> For the complete documentation index, see [llms.txt](https://docs.compliance.phalcon.blocksec.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.compliance.phalcon.blocksec.com/zh/manual/risk-engines/behavior.md).

# 行为风险引擎

行为风险引擎旨在识别可疑的交易模式。

## 地址行为引擎

Phalcon 提供三个检测模板来识别风险地址行为。

### **1. 大额转账**

标记交易量明显超过典型用户行为阈值的地址。

**示例**：地址 `0x742d35Cc6634C0532925a3b844Bc454e4438f44e` 在单笔交易中转出 $100,000，触发警报。

### **2. 高频转账**

识别进行频繁交易的地址，尤其是金额较小但接近警报阈值的交易。

**示例**：地址 `0x1a2b3c4d5e6f7g8h9i0j1k2l3m4n5o6p` 在 24 小时内进行了 15 次转账，每次 $9,999，引发怀疑。

### **3. 过渡地址**

检测充当中介的地址，这些地址在收到资金后快速转移资金，这是常见的洗钱手段。

**示例**：地址 `0x3c4d5e6f7g8h9i0j1k2l3m4n5o6p7q8r` 在收到 $20,000 后的 30 分钟内转出 $19,500。

## 交易行为引擎

Phalcon 中的交易行为引擎提供两个增强的检测模板，用于识别和标记风险交易行为，以进行主动风险监控。

### 1. 大额转账

识别转账金额超过用户定义阈值的交易，因为大额转账通常需要更严格的审查。

**示例**：从地址 A 到地址 B 的转账金额为 $500,000，超过配置的阈值 $100,000，触发警报。

### 2. 快速过渡

检测收到资金后快速转移的交易，表明可能存在可疑活动，例如分层或规避策略。

**示例**：地址 A 收到 $10,000，并在 5 分钟内将其转移给地址 B。如果阈值设置为 10 分钟，此快速过渡会触发风险警报。