> For the complete documentation index, see [llms.txt](https://docs.compliance.phalcon.blocksec.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.compliance.phalcon.blocksec.com/zh-hant/manual/risk-engines/behavior.md).

# 行為風險引擎

行為風險引擎旨在識別可疑的交易模式。

## 地址行為引擎

Phalcon 提供三個檢測模板來識別風險地址行為。

### **1. 大額轉賬**

標記交易量明顯超過典型用戶行為閾值的地址。

**範例**：地址 `0x742d35Cc6634C0532925a3b844Bc454e4438f44e` 在一筆交易中轉出 $100,000，觸發警報。

### **2. 高頻轉賬**

識別具有頻繁交易的地址，特別是金額較小但接近警報閾值的交易。

**範例**：地址 `0x1a2b3c4d5e6f7g8h9i0j1k2l3m4n5o6p` 在 24 小時內進行了 15 次 $9,999 的轉賬，引起懷疑。

### **3. 過渡地址**

檢測充當中介的地址，這些地址在接收資金後快速轉移資金，這是常見的洗錢手法。

**範例**：地址 `0x3c4d5e6f7g8h9i0j1k2l3m4n5o6p7q8r` 在接收 $20,000 後的 30 分鐘內轉出了 $19,500。

## 交易行為引擎

Phalcon 中的交易行為引擎提供兩個增強型檢測模板，用於識別和標記風險交易行為，以進行主動風險監控。

### 1. 大額轉賬

識別轉賬金額超過用戶定義閾值的交易，因為大額轉賬通常需要更嚴格的審查。

**範例**：從地址 A 到地址 B 的 $500,000 轉賬超過了配置的 $100,000 閾值，觸發警報。

### 2. 快速過渡

檢測資金在接收後快速移動的交易，表明可能存在可疑活動，如分層或規避策略。

**範例**：地址 A 接收 $10,000，並在 5 分鐘內將其轉移到地址 B。如果閾值設定為 10 分鐘，此快速過渡將觸發風險警報。