> For the complete documentation index, see [llms.txt](https://docs.compliance.phalcon.blocksec.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.compliance.phalcon.blocksec.com/pt-br/manual/risk-engines/exposure.md).

# Motor de Exposição de Risco

O Risk Exposure Engine identifica riscos aproveitando um banco de dados de rótulos de endereços e interações on-chain, permitindo avaliar com precisão se um endereço ou transação verificado está associado a entidades de risco conhecidas.

## Conceitos-Chave

### Risk Indicators

Risk Indicators são rótulos atribuídos a entidades ou endereços para denotar riscos específicos. A tabela a seguir lista todos os indicadores disponíveis e suas descrições:

<table><thead><tr><th width="230">Risk Indicator</th><th>Descrição</th></tr></thead><tbody><tr><td>Sanctioned</td><td>Endereços associados a entidades designadas em listas de sanções oficiais (por exemplo, OFAC SDN).</td></tr><tr><td>Terrorist Financing</td><td>Endereços associados a organizações terroristas ou usados para financiar atividades terroristas.</td></tr><tr><td>Human Trafficking</td><td>Endereços associados a organizações ou transações envolvidas em atividades de tráfico de pessoas.</td></tr><tr><td>Drug Trafficking</td><td>Endereços associados a entidades (como indivíduos, grupos ou organizações) envolvidas na produção, transporte ou distribuição ilícita de drogas.</td></tr><tr><td>Attack</td><td>Endereços relacionados a invasores, contratos de exploração ou transferências de fundos associadas.</td></tr><tr><td>Scam</td><td>Endereços envolvidos em esquemas fraudulentos, incluindo phishing, esquemas Ponzi, honeypots ou golpes de pig-butchering.</td></tr><tr><td>Ransomware</td><td>Endereços controlados por operadores de ransomware ou usados para pagar ransomware.</td></tr><tr><td>Child Abuse Material</td><td>Endereços que facilitam transações para plataformas que distribuem material de abuso sexual infantil (CSAM).</td></tr><tr><td>Laundering</td><td>Endereços suspeitos de estarem envolvidos em atividades de lavagem de dinheiro.</td></tr><tr><td>Mixing</td><td>Endereços pertencentes a misturadores de criptomoedas ou serviços de privacidade que obscurecem trilhas de transações.</td></tr><tr><td>Dark Market</td><td>Endereços operados por mercados darknet (por exemplo, Hydra).</td></tr><tr><td>Darkweb Business</td><td>Endereços envolvidos em atividades comerciais ilícitas da darknet (por exemplo, venda de armas, roubo de identidade).</td></tr><tr><td>Blocked</td><td>Endereços bloqueados por contratos inteligentes ou emissores principais (por exemplo, USDT, USDC).</td></tr><tr><td>Gambling</td><td>Endereços pertencentes a plataformas de jogos de azar online.</td></tr><tr><td>No KYC Exchange</td><td>Endereços associados a provedores de serviços de ativos virtuais que carecem de procedimentos robustos de Know-Your-Customer (KYC).</td></tr><tr><td>FATF High Risk Jurisdiction</td><td>Entidades registradas em países ou jurisdições na lista negra do FATF.</td></tr><tr><td>FATF Grey List Jurisdiction</td><td>Entidades registradas em países ou jurisdições na lista cinzenta do FATF.</td></tr></tbody></table>

### Exposure Value

O valor monetário total (em USD) de ativos criptográficos que se originam de ou interagiram com uma fonte de risco especificada.

### Exposure Percentage

O percentual de ativos contaminados em relação ao valor total de entrada ou saída associado ao endereço.

## Address Exposure Engine

O Address Exposure Engine é usado para identificar se um endereço está associado a entidades que possuem rótulos de risco (por exemplo, entidades sancionadas ou fraudulentas). O Phalcon Compliance fornece três modelos de detecção:

### 1. Entity Risk

Verifica se o endereço verificado possui um rótulo de risco (por exemplo, "Sanctioned" ou "Scam").

**Exemplo**: O endereço `0x742d35Cc6634C0532925a3b844Bc454e4438f44e` é sinalizado como "Sanctioned" por estar na lista do OFAC.

### 2. Interaction Risk

Rastreia fundos recebidos ou enviados pelo endereço verificado em múltiplos saltos de transações. Se algum endereço no fluxo de fundos possuir um rótulo de risco, sinaliza um risco com base em regras personalizáveis (por exemplo, direção de transferência, limite de valor).

**Exemplo**: O endereço `0x1a2b3c4d5e6f7g8h9i0j1k2l3m4n5o6p` recebeu $100.000 de um endereço de "Dark Market" a dois saltos de distância, desencadeando um alerta de risco.

### 3. BlacklistInteraction

Determina se o endereço alvo interagiu com endereços na lista de bloqueio do usuário.

## Transaction Exposure Engine

O Transaction Exposure Engine avalia se uma transação está associada aos Risk Indicators configurados. O Phalcon Compliance fornece três modelos de detecção:

### 1. Participant Risk

Avalia se os endereços envolvidos na transação possuem Risk Indicators configurados.

**Observação**: Se a triagem de uma transação ou transferência for feita em uma direção especificada (depósito ou saque), as seguintes limitações se aplicam:

* **Depósito**: A triagem de risco é realizada apenas no endereço "***From***".
* **Saque**: A triagem de risco é realizada apenas no endereço "***To***".

### 2. Interaction Risk

Rastreia o fluxo de fundos da transação verificada para identificar possível exposição a riscos.

**Exemplo**: Se o endereço "***From***" em uma transação recebeu anteriormente fundos de um endereço de "Phishing", a transação será sinalizada por exposição direta a risco de phishing.

* **Depósito**: Apenas a origem dos fundos da transação é rastreada para análise de exposição a riscos.
* **Saque**: Apenas o destino dos fundos da transação é rastreado para análise de exposição a riscos.

### 3. BlacklistInteraction

Verifica se a transação alvo está exposta a endereços na lista de bloqueio do usuário.