> For the complete documentation index, see [llms.txt](https://docs.compliance.phalcon.blocksec.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.compliance.phalcon.blocksec.com/zh-hant/manual/risk-engines/exposure.md).

# 風險敞口引擎

風險敞口引擎通過利用地址標籤和鏈上互動數據庫來識別風險，使其能夠準確評估被筛查的地址或交易是否與已知風險實體相關聯。

## 關鍵概念

### 風險指標

風險指標是分配給實體或地址的標籤，用於表示特定風險。下表列出了所有可用指標及其描述：

<table><thead><tr><th width="230">風險指標</th><th>描述</th></tr></thead><tbody><tr><td>Sanctioned</td><td>與官方制裁名單上指定實體相關的地址（例如，OFAC SDN）。</td></tr><tr><td>Terrorist Financing</td><td>與恐怖組織相關或用於資助恐怖活動的地址。</td></tr><tr><td>Human Trafficking</td><td>與涉及人口販運活動的組織或交易相關的地址。</td></tr><tr><td>Drug Trafficking</td><td>與涉及毒品非法生產、運輸或分銷的實體（如個人、團體或組織）相關的地址。</td></tr><tr><td>Attack</td><td>與攻擊者、漏洞合約或相關資金轉移相關的地址。</td></tr><tr><td>Scam</td><td>參與欺詐計劃的地址，包括網絡釣魚、龐氏騙局、蜜罐或殺豬盤詐騙。</td></tr><tr><td>Ransomware</td><td>由勒索軟件運營者控制或用於支付勒索軟件的地址。</td></tr><tr><td>Child Abuse Material</td><td>便利CSAM發行平台交易的地址。</td></tr><tr><td>Laundering</td><td>懷疑從事洗錢活動的地址。</td></tr><tr><td>Mixing</td><td>屬於加密貨幣混合器或隱私服務的地址，用於隱藏交易痕跡。</td></tr><tr><td>Dark Market</td><td>由暗網市場運營的地址（例如，Hydra）。</td></tr><tr><td>Darkweb Business</td><td>參與非法暗網商業活動的地址（例如，武器銷售、身份盜竊）。</td></tr><tr><td>Blocked</td><td>被主要智能合約或發行者加入黑名單的地址（例如，USDT、USDC）。</td></tr><tr><td>Gambling</td><td>屬於在線賭博平台的地址。</td></tr><tr><td>No KYC Exchange</td><td>與缺乏強力了解你的客戶 (KYC) 程序的虛擬資產服務提供者相關的地址。</td></tr><tr><td>FATF High Risk Jurisdiction</td><td>在FATF黑名單上的國家或司法管轄區註冊的實體。</td></tr><tr><td>FATF Grey List Jurisdiction</td><td>在FATF灰名單上的國家或司法管轄區註冊的實體。</td></tr></tbody></table>

### 敞口價值

源於指定風險來源或與之互動的加密資產的總貨幣價值（以USD計）。

### 敞口百分比

受污染資產相對於與該地址相關的總流入或流出價值的百分比。

## 地址敞口引擎

地址敞口引擎用於識別地址是否與具有風險標籤的實體相關聯（例如，受制裁或欺詐性實體）。Phalcon 提供三個檢測模板：

### 1. 實體風險

檢查被筛查的地址本身是否帶有風險標籤（例如「Sanctioned」或「Scam」）。

**示例**：地址 `0x742d35Cc6634C0532925a3b844Bc454e4438f44e` 因在OFAC名單上而被標記為「Sanctioned」。

### 2. 互動風險

追蹤被筛查地址在多個交易跳數中接收或發送的資金。如果資金流中的任何地址帶有風險標籤，則根據可自訂規則（例如轉移方向、金額閾值）標記風險。

**示例**：地址 `0x1a2b3c4d5e6f7g8h9i0j1k2l3m4n5o6p` 從兩跳之外的「Dark Market」地址接收了 $100,000，觸發風險警報。

### 3. 黑名單互動

確定目標地址是否與用户黑名單上的地址進行過互動。

## 交易敞口引擎

交易敞口引擎評估交易是否與已配置的風險指標相關聯。Phalcon 提供三個檢測模板：

### 1. 參與者風險

評估交易中涉及的地址是否攜帶已配置的風險指標。

**注意**：如果按指定方向（存款或提款）筛查交易或轉移，適用以下限制：

* **存款**：風險筛查僅在「**來自**」地址上執行。
* **提款**：風險筛查僅在「**發送至**」地址上執行。

### 2. 互動風險

追蹤被筛查交易的資金流，以識別潛在風險敞口。

**示例**：如果交易中的「**來自**」地址之前曾從「Phishing」地址接收資金，該交易將被標記為對網絡釣魚風險的直接敞口。

* **存款**：僅追蹤交易資金來源以進行風險敞口分析。
* **提款**：僅追蹤交易資金目的地以進行風險敞口分析。

### 3. 黑名單互動

檢查目標交易是否暴露於用户黑名單上的地址。
