> For the complete documentation index, see [llms.txt](https://docs.compliance.phalcon.blocksec.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.compliance.phalcon.blocksec.com/pt-br/manual/risk-engines/behavior.md).

# Motor de Risco Comportamental

O Behavioral Risk Engine foi projetado para identificar padrões de transação suspeitos.

## Address Behavior Engine

Phalcon oferece três templates de detecção para identificar comportamentos de endereço arriscados.

### **1. Large-Value Transfers**

Sinaliza endereços com volumes de transações significativamente superiores aos limites de comportamento típico do usuário.

**Exemplo**: O endereço `0x742d35Cc6634C0532925a3b844Bc454e4438f44e` transferiu $100.000 em uma única transação, acionando um alerta.

### **2. High-Frequency Transfers**

Identifica endereços com transações frequentes, especialmente pequenas quantidades logo abaixo dos limites de alerta.

**Exemplo**: O endereço `0x1a2b3c4d5e6f7g8h9i0j1k2l3m4n5o6p` fez 15 transferências de $9.999 em 24 horas, levantando suspeita.

### **3. Transit Address**

Detecta endereços agindo como intermediários que movem fundos rapidamente após recebê-los, uma tática comum de lavagem de dinheiro.

**Exemplo**: O endereço `0x3c4d5e6f7g8h9i0j1k2l3m4n5o6p7q8r` transferiu $19.500 em 30 minutos após receber $20.000.

## Transaction Behavior Engine

O transaction behavior engine em Phalcon fornece dois templates de detecção aprimorados para identificar e sinalizar comportamentos de transação arriscados para monitoramento proativo de risco.

### 1. Large-Value Transfers

Identifica transações com valores de transferência superiores aos limites definidos pelo usuário, pois grandes transferências geralmente exigem escrutínio mais rigoroso.

**Exemplo**: Uma transferência de $500.000 do Endereço A para o Endereço B excede o limite configurado de $100.000, acionando um alerta.

### 2. Rapid Transit

Detecta transações onde fundos são movidos rapidamente após serem recebidos, indicando possível atividade suspeita como layering ou táticas de evasão.

**Exemplo**: O Endereço A recebe $10.000 e o transfere para o Endereço B em 5 minutos. Se o limite estiver definido para 10 minutos, esse trânsito rápido aciona um alerta de risco.