> For the complete documentation index, see [llms.txt](https://docs.compliance.phalcon.blocksec.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.compliance.phalcon.blocksec.com/ru/manual/transactions.md).
# Transaction Screening
В Phalcon модуль транзакций позволяет пользователям проверять риск on-chain транзакций, как правило, связанных с взаимодействием между клиентами и вашей платформой. Сканируя каждую входящую или исходящую транзакцию в режиме реального времени, Phalcon помогает вам своевременно обнаруживать рискованные средства, обеспечивая эффективное управление рисками.
Наименьшей единицей для сканирования транзакций является отдельный перевод. Если транзакция содержит несколько переводов, вы можете проверять эти переводы отдельно или массово для комплексной оценки общего риска транзакции.
## Ключевые концепции
### Направление
Направление транзакции или перевода определяет применяемую стратегию сканирования.
* **Deposit (Депозит)**: Когда транзакция предполагает пополнение средств клиента на платформу, направление должно быть установлено как Deposit.
* **Withdrawal (Снятие)**: Когда транзакция предполагает вывод средств клиента с платформы, направление должно быть установлено как Withdrawal.
Примечание: Указание направления влияет на стратегию проверки рисков. Например:
* Если риск-движок настроен для транзакций **Deposit**, он не будет применяться к транзакциям с направлением **Withdrawal**.
* Для транзакций **Deposit** отслеживается и проверяется только приток средств.
* Для транзакций **Withdrawal** отслеживаются и проверяются только отток средств и адрес назначения.
* Правильное указание направления позволяет применять специализированные правила управления рисками для входящих и исходящих средств, снижая количество ложных срабатываний.
Если направление не указано, транзакция по умолчанию будет проверена как для направления deposit, так и для направления withdrawal.
### Заметки
Пользователи могут добавлять заметки к любой транзакции или переводу для записи дополнительного контекста или наблюдений.
## Проверка транзакций
Phalcon поддерживает два способа импорта транзакций:
1. Проверка одного хеша транзакции.
2. Массовая проверка транзакций через CSV.
Все транзакции автоматически проверяются против активированных риск-движков и отображаются в списке транзакций.
### Проверка одной транзакции
Для проверки одной транзакции:
1. Введите хеш транзакции, которую вы хотите добавить. Phalcon автоматически загрузит данные о переводах, связанные с транзакцией.
2. Выберите требуемый(е) перевод(ы) для продолжения.
3. Вы можете:
* Установить направление (Deposit или Withdrawal) для определения области проверки.
* Назначить ярлыки для предоставления дополнительного контекста.
* Связать перевод или транзакцию с конкретным клиентом.
### Массовая проверка через CSV
Пользователи могут одновременно импортировать несколько транзакций, используя файл CSV.
* Загрузите предоставленный шаблон CSV.
* Загружайте до 400 транзакций за один раз.
* Заполните шаблон, используя следующие поля:
| Поле | Описание |
| ---------------- | -------------------------------------------------------------------------------------- |
| Chain | Конкретное имя блокчейна, указанное в шаблоне |
| Transaction Hash | Хеш транзакции блокчейна. |
| Label | Пользовательский приватный ярлык (опционально) |
| Direction | Укажите "Deposit" или "Withdrawal" для определения направления перевода. (опционально) |
| Customer ID | Идентификатор существующего или нового клиента (опционально) |
| Transfer From | В сочетании с 'Transfer To' для поиска конкретного перевода (опционально) |
| Transfer To | В сочетании с 'Transfer From' для поиска конкретного перевода (опционально) |
* Загрузите файл CSV.
* Проверьте результаты импорта в всплывающем окне и убедитесь, что все требуемые транзакции успешно импортированы.
## Список транзакций
Все проверенные транзакции отображаются на странице списка транзакций со следующими деталями:
* Transaction Hash (Хеш транзакции)
* Risk Summary (Сводка рисков)
* Screening Direction (Направление проверки)
* Unresolved Alerts (Неразрешенные алерты)
* Last Screened Time (Время последней проверки)
* Value (USD) (Стоимость в USD)
* Token Amount (Количество токенов)
* Asset Involved (Задействованный актив)
* From & To Addresses (Адреса отправителя и получателя)
* Transaction Timestamp (Временная метка транзакции)
* Customer (Клиент)
* Labels (Ярлыки)
* Added Timestamp (Временная метка добавления)
Для транзакций, содержащих несколько переводов, эти переводы по умолчанию свернуты. Нажмите для развертывания и просмотра деталей каждого перевода.
## Экспорт транзакций
Вы можете экспортировать список транзакций в виде файла CSV, нажав кнопку **Export** на странице списка транзакций. Эта функция доступна только для пользователей платных тарифов.
Экспортированный CSV содержит следующие поля:
| Поле | Описание | Пример |
| ------------------------------- | ---------------------------------------------------------------------------------------------------------------------------- | --------------------------------------- |
| Chain | Блокчейн сеть | ETH |
| Tx Hash | Хеш транзакции | 0xa51fa6e0ccc6b9b3... |
| Transfer Index | Индекс перевода в пределах транзакции. `0` если только один перевод | 0 |
| Risk Level | Уровень риска перевода | Critical |
| Participant Risk Tags | Теги риска участвующих адресов. Несколько тегов разделены `;` | Scam; Blocked |
| Interaction Risk Breakdown | Индикаторы Interaction Risk с деталями. Формат: `{Risk Tag}: {Direction} {Value} ({Ratio})`. Несколько записей разделены `;` | No KYC Exchange: Incoming $0.02 (0.08%) |
| Participant Risk Details (JSON) | Структурированный JSON для рисков участников, для программной обработки | См. ниже |
| Interaction Risk Details (JSON) | Структурированный JSON для рисков взаимодействия, для программной обработки | См. ниже |
| Screen Direction | Направление проверки | Both |
| Unresolved Alerts | Количество неразрешенных алертов | 2 |
| Last Screening Time | Время последней проверки | 2026-03-31 10:23:45 |
| Value (USD) | Стоимость перевода в USD | 5478.25 |
| Token | Адрес токена или идентификатор актива | BTC |
| Amount | Количество токенов | 0.08199 |
| From Address | Адрес отправителя | bc1qhva56p9cnsc9d8j96... |
| From Label | Системный ярлык для адреса отправителя | Binance Hot Wallet |
| To Address | Адрес получателя | 3LhsVdFsMeSZhn... |
| To Label | Системный ярлык для адреса получателя | ChangeNow Hot Wallet |
| Transaction Time | Время совершения транзакции | 2026-03-31 09:58:02 |
| Customer | Связанный ID клиента | Customer123 |
| Note | Заметка, добавленная пользователем | VIP deposit address |
| Added Time | Время добавления данных | 2026-03-30 15:20:11 |
**Пример Participant Risk Details (JSON):**
```json
[
{
"riskIndicator": "Scam",
"appliesTo": "from",
"riskLevel": "critical"
},
{
"riskIndicator": "Blocked",
"appliesTo": "to",
"riskLevel": "high"
}
]
```
**Пример Interaction Risk Details (JSON):**
```json
[
{
"riskIndicator": "No KYC Exchange",
"direction": "incoming",
"minHop": 1,
"exposureValue": 0.02,
"exposurePercentage": 0.0008,
"riskLevel": "medium"
}
]
```
## Страница деталей транзакции
Нажатие на транзакцию в **списке транзакций** откроет её **страницу деталей**.
### Основная информация
Отображает ключевые детали, такие как задействованный актив, время транзакции, ярлыки, клиент и другую соответствующую информацию.
### Результат проверки
Результат проверки показывает анализ рисков из последней проверки, организованный в следующие разделы:
#### Сводка рисков
Краткий обзор всех выявленных рисков, сгруппированный в три категории: **Entity Risk**, **Interaction Risk** и **Behavior Risk**. Каждая категория имеет ссылку для перехода к его детальному представлению.
#### Entity Risk
Показывает атрибуты риска для всех участвующих адресов в транзакции, сгруппированные по адресам. Каждая группа адресов отображает:
* Адрес (с ярлыком, если доступен) и его роль в транзакции (например, "Transfer No.1 · Sender", "Transfer No.2 · Receiver").
* Все атрибуты риска для этого адреса — такие как обозначения санкций, известное участие в атаках или членство в черных/белых списках — с индикаторами рисков, деталями и срабатывающими правилами.
Группы адресов сортируются по уровню риска (наивысший первым).
#### Interaction Risk
Показывает, как адреса-участники транзакции взаимодействовали с рискованными контрагентами через потоки средств. Этот раздел включает те же три подраздела, что и страница деталей адреса:
* **Indicator Breakdown** — Столбчатые диаграммы, сравнивающие входящее и исходящее воздействие по индикаторам рисков, различая прямое и косвенное воздействие.
* **Risk Addresses** — Таблица адресов контрагентов с срабатывающими индикаторами рисков. Вы можете экспортировать список в виде файла CSV.
* **Fund Flow** — Визуальный график потоков средств. Нажмите **"View Detailed Fund Flow"** для открытия полного анализа в MetaSleuth.
{% hint style="info" %}
**Triggered vs. Not Triggered**: Индикатор "Triggered" (Срабатывающий), когда его воздействие соответствует порогу правила в вашем активном Risk Engine, генерируя алерт. "Not Triggered" (Не срабатывающий) означает, что воздействие было обнаружено, но не достигло какого-либо порога — показано только для справки.
{% endhint %}
#### Behavior Risk
Список подозрительных паттернов, обнаруженных в транзакции. Типы поведения на уровне транзакции включают:
* **Large Transfer** — Перевод с высокой стоимостью в USD. Показывает стоимость перевода, количество токенов и тип токена.
* **Rapid Transit** — Средства, которые были получены и отправлены в течение короткого периода времени. Показывает стоимость и временное окно.
### Передачи токенов
Отображает все переводы в пределах транзакции в двух форматах: **граф потока средств** и детальный список. Каждый перевод отображает связанные алерты. Непроверенные переводы также указаны, позволяя вам инициировать проверку непосредственно.
### Обзор передач
Предоставляет быстрый справочный список всех переводов в транзакции с ярлыками для навигации к деталям каждого перевода.
### Алерты, журналы аудита и комментарии
* **Alerts** — Все алерты, срабатывающие для этой транзакции. Фильтруйте по статусу и нажимайте для перехода в Alert Hub для получения деталей.
* **Audit Logs** — Созданные системой записи событий проверки, изменения уровня риска и другой деятельности.
* **Comments** — Члены команды могут оставлять заметки и сотрудничать в расследованиях.
### Доступные действия
* **Re-screen** — Переочередить всю транзакцию или конкретный перевод. Направление может быть указано для каждой переочередки. Во время переочередки предыдущий результат остается видимым.
* **KYT Report** — Экспортировать детали рисков транзакции в виде отчета.
* **STR Report** — Экспортировать данные в формате, соответствующем требованиям отчетов о подозрительных транзакциях. Выберите регион для отчета и убедитесь, что направление передачи было указано во время проверки. Для каждой передачи генерируется отдельный STR отчет.
* **Share** — Генерировать ссылку для совместного использования результатов проверки. Получатели могут просматривать отчет без входа в систему.
* **Delete** — Удалить транзакцию и все связанные с ней переводы.
## Удаление транзакции
Для удаления транзакции и всех связанных с ней переводов:
Нажмите кнопку удаления на странице деталей транзакции или в списке транзакций.