> For the complete documentation index, see [llms.txt](https://docs.compliance.phalcon.blocksec.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.compliance.phalcon.blocksec.com/zh/manual/risk-engines/default-engines.md).

# 默认风险引擎列表

Phalcon 提供了一套基于 FATF 准则和行业最佳实践的预设风险引擎。这些引擎默认启用，可以根据您的业务需求进行自定义。

## 地址

| 名称                         | 描述                                                                        |
| -------------------------- | ------------------------------------------------------------------------- |
| **FATF 准则：由非法实体拥有的钱包**     | 该风险引擎旨在识别由参与攻击、诈骗、勒索软件和暗网市场等非法活动的非法实体拥有的地址。                               |
| **FATF 准则：由高风险实体拥有的钱包**    | 该风险引擎旨在识别与高风险实体相关联的地址，包括无监管赌博服务、被稳定币合约（如 USDC、USDT）阻止的地址，以及 KYC 程序不足的交易所。 |
| **FATF 准则：暴露于非法实体**        | 检测与非法实体具有直接或间接暴露的地址。                                                      |
| **FATF 准则：暴露于高风险实体**       | 检测与高风险实体具有直接或间接暴露的地址。                                                     |
| **未知地址大额转账**               | 识别单笔交易（流入或流出）超过 $50,000 的地址，表明可能存在异常高价值活动，需要进一步调查以防止潜在的非法资金转移。            |
| **高频交易地址**                 | 检测从事频繁交易的地址，可能表明与洗钱相关的结构化转账或分层行为。                                         |
| **潜在中介地址**                 | 检测可能被用作快速资金转移中介的地址，这是洗钱的常见技术。                                             |
| **与黑名单地址直接互动的地址**          | 检测与黑名单地址直接互动的地址。                                                          |
| **由 FATF 灰名单司法管辖区实体拥有的钱包** | 识别由在 FATF 灰名单司法管辖区注册的实体拥有的地址。                                             |
| **非法暴露 - 地址（高）**           | 检测与确认的非法实体具有显著直接或间接暴露的地址，表明存在高犯罪活动风险。                                     |
| **非法暴露 - 地址（中）**           | 检测与非法实体具有中等直接或间接暴露的地址，捕获犯罪风险的早期或有限信号。                                     |
| **高风险暴露 - 地址（中）**          | 检测对高风险实体具有明显暴露的地址，表明存在潜在合规问题。                                             |
| **高风险暴露 - 地址（低）**          | 检测对高风险实体具有有限暴露的地址，作为低严重性风险警报信号。                                           |

## 交易

| 名称                        | 描述                                                  |
| ------------------------- | --------------------------------------------------- |
| **涉及非法实体的交易**             | 检测涉及与非法实体相关联的地址的交易。                                 |
| **涉及高风险实体的交易**            | 检测涉及与高风险实体相关联的地址的交易，例如与赌博、受限司法管辖区或非 KYC 合规交易所相关的地址。 |
| **暴露于非法实体的交易**            | 检测与非法实体具有直接或间接互动的交易。                                |
| **暴露于高风险实体的交易**           | 检测与高风险实体具有直接或间接互动的交易。                               |
| **大额转账交易**                | 检测涉及大额转移的交易，流入或流出，超过指定阈值。                           |
| **快速资金流转交易**              | 检测资金在短时间内快速通过的交易，可能表明分层或洗钱活动。                       |
| **与黑名单地址直接互动的交易**         | 检测与黑名单地址直接关联的交易，表明可能涉及非法实体。                         |
| **涉及 FATF 灰名单司法管辖区实体的交易** | 识别涉及由在 FATF 灰名单司法管辖区注册的实体拥有的地址的交易。                  |
| **非法暴露 - 交易（高）**          | 检测与非法实体具有显著直接或间接互动的交易，表明存在高合规风险。                    |
| **非法暴露 - 交易（中）**          | 检测与非法实体具有中等暴露水平的交易，捕获可疑但不太严重的互动。                    |
| **高风险暴露 - 交易（中 / 上范围）**   | 检测对高风险实体具有集中暴露的交易，表明交易风险更高。                         |
| **高风险暴露 - 交易（中）**         | 检测对高风险实体具有中等暴露水平的交易，突出潜在的合规问题。                      |