> For the complete documentation index, see [llms.txt](https://docs.compliance.phalcon.blocksec.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.compliance.phalcon.blocksec.com/tr/manual/risk-engines/behavior.md).

# Behavioral Risk Engine

Behavioral Risk Engine, şüpheli işlem modellerini tanımlamak için tasarlanmıştır.

## Address Behavior Engine

Phalcon, riskli adres davranışlarını tanımlamak için üç algılama şablonu sunmaktadır.

### **1. Large-Value Transfers**

Tipik kullanıcı davranışı eşiklerini önemli ölçüde aşan işlem hacimlerine sahip adresleri işaretler.

**Örnek**: `0x742d35Cc6634C0532925a3b844Bc454e4438f44e` adresi, tek bir işlemde $100.000 transfer etmiş ve bir uyarı tetiklemiştir.

### **2. High-Frequency Transfers**

Sık işlem yapan, özellikle de uyarı eşiklerinin hemen altında küçük miktarlar gönderen adresleri tanımlar.

**Örnek**: `0x1a2b3c4d5e6f7g8h9i0j1k2l3m4n5o6p` adresi, 24 saat içinde $9.999'den 15 transfer gerçekleştirmiş ve şüphe uyandırmıştır.

### **3. Transit Address**

Fon aldıktan sonra hızlı bir şekilde hareket ettiren ve yaygın bir kara para aklama taktiği olan aracı olarak davranan adresleri tespit eder.

**Örnek**: `0x3c4d5e6f7g8h9i0j1k2l3m4n5o6p7q8r` adresi, $20.000 aldıktan 30 dakika içinde $19.500 transfer etmiştir.

## Transaction Behavior Engine

Phalcon'daki işlem davranışı motoru, proaktif risk izleme için riskli işlem davranışlarını tanımlamak ve işaretlemek amacıyla iki geliştirilmiş algılama şablonu sağlar.

### 1. Large-Value Transfers

Kullanıcı tarafından tanımlanan eşikleri aşan transfer tutarlarına sahip işlemleri tanımlar; büyük transferler genellikle daha sıkı inceleme gerektirir.

**Örnek**: A Adresi'nden B Adresi'ne yapılan $500.000'luk bir transfer, $100.000'lık yapılandırılan eşiği aşmış ve bir uyarı tetiklemiştir.

### 2. Rapid Transit

Alınan fonların hızlı bir şekilde hareket ettirildiği işlemleri tespit eder ve bu durum katmanlandırma veya kaçınma taktiği gibi potansiyel şüpheli aktiviteleri gösterir.

**Örnek**: A Adresi $10.000 alır ve bunu 5 dakika içinde B Adresi'ne transfer eder. Eşik 10 dakika olarak ayarlanmışsa, bu hızlı transit bir risk uyarısını tetikler.