> For the complete documentation index, see [llms.txt](https://docs.compliance.phalcon.blocksec.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.compliance.phalcon.blocksec.com/zh/manual/transactions.md).
# 交易筛查
在 Phalcon 中，交易模块使用户能够筛查链上交易的风险，通常涉及客户与您的平台之间的交互。通过实时扫描每笔传入或传出的交易，Phalcon 帮助您及时检测风险资金，确保有效的风险缓解。
交易筛查的最小单位是单次转账。如果一笔交易包含多次转账，您可以单独或批量筛查这些转账，以全面评估交易的整体风险。
## 关键概念
### Direction
交易或转账的方向决定了所应用的筛查策略。
* **Deposit**：当交易涉及客户资金存入平台时，应将方向设置为 Deposit。
* **Withdrawal**：当交易涉及客户资金从平台提出时，应将方向设置为 Withdrawal。
注意：指定方向会影响风险筛查策略。例如：
* 如果风险引擎配置为 **Deposit** 交易，它将不适用于方向为 **Withdrawal** 的交易。
* 对于 **Deposit** 交易，仅跟踪和筛查资金的流入。
* 对于 **Withdrawal** 交易，仅跟踪和筛查资金的流出以及目标地址。
* 正确设置方向可以为资金流入和流出应用定制化风险规则，减少误报。
如果未指定方向，交易将默认同时按照 Deposit 和 Withdrawal 方向进行筛查。
### Notes
用户可以向任何交易或转账添加备注，以记录额外的背景信息或观察结果。
## 筛查交易
Phalcon 支持两种导入交易的方法：
1. 筛查单笔交易哈希。
2. 通过 CSV 批量筛查交易。
所有交易都会自动针对已激活的风险引擎进行筛查，并显示在交易列表中。
### 筛查单笔交易
要筛查单笔交易：
1. 输入您想要添加的交易哈希。Phalcon 将自动获取与该交易关联的转账数据。
2. 选择要进行处理的所需转账。
3. 您可以：
* 设置方向（Deposit 或 Withdrawal）来定义筛查范围。
* 分配标签以提供额外的背景信息。
* 将转账或交易与特定的客户关联。
### 通过 CSV 批量筛查
用户可以使用 CSV 文件同时导入多笔交易。
* 下载提供的 CSV 模板。
* 每批上传最多 400 笔交易。
* 使用以下字段填写模板：
| 字段 | 描述 |
| ---------------- | ------------------------------------ |
| Chain | 模板中指定的特定链名称 |
| Transaction Hash | 区块链交易哈希。 |
| Label | 用户定义的私有标签（可选） |
| Direction | 指定"Deposit"或"Withdrawal"以定义转账方向。（可选） |
| Customer ID | 现有或新客户的标识符（可选） |
| Transfer From | 与"Transfer To"结合以定位特定转账（可选） |
| Transfer To | 与"Transfer From"结合以定位特定转账（可选） |
* 上传 CSV 文件。
* 在弹出窗口中查看导入结果，并确保每笔所需的交易都已成功导入。
## 交易列表
所有筛查的交易都显示在交易列表页面上，显示以下详细信息：
* 交易哈希
* 风险摘要
* 筛查方向
* 未解决的警报
* 上次筛查时间
* 价值（USD）
* 代币数量
* 所涉资产
* 来源地址和目标地址
* 交易时间戳
* 客户
* 标签
* 添加时间戳
对于包含多次转账的交易，这些转账默认处于折叠状态。点击以展开并查看每次转账的详细信息。
## 导出交易
您可以通过点击交易列表页面上的**导出**按钮，将交易列表导出为 CSV 文件。此功能仅对付费计划用户可用。
导出的 CSV 包含以下字段：
| 字段 | 描述 | 示例 |
| ------------------------------- | --------------------------------------------------------------------- | --------------------------------------- |
| Chain | 区块链网络 | ETH |
| Tx Hash | 交易哈希 | 0xa51fa6e0ccc6b9b3... |
| Transfer Index | 转账在交易中的索引。如果仅有一次转账则为 `0` | 0 |
| Risk Level | 转账的风险级别 | Critical |
| Participant Risk Tags | 参与地址的风险标记。多个标记用 `;` 分隔 | Scam; Blocked |
| Interaction Risk Breakdown | 交互风险指标及详情。格式：`{Risk Tag}: {Direction} {Value} ({Ratio})`。多个条目用 `;` 分隔 | No KYC Exchange: Incoming $0.02 (0.08%) |
| Participant Risk Details (JSON) | 参与方风险的结构化 JSON，用于程序化解析 | 见下文 |
| Interaction Risk Details (JSON) | 交互风险的结构化 JSON，用于程序化解析 | 见下文 |
| Screen Direction | 筛查方向 | Both |
| Unresolved Alerts | 未解决警报的数量 | 2 |
| Last Screening Time | 最近一次筛查的时间 | 2026-03-31 10:23:45 |
| Value (USD) | 转账价值（USD） | 5478.25 |
| Token | 代币地址或资产标识符 | BTC |
| Amount | 代币数量 | 0.08199 |
| From Address | 发送者地址 | bc1qhva56p9cnsc9d8j96... |
| From Label | 发送者地址的系统标签 | Binance Hot Wallet |
| To Address | 接收者地址 | 3LhsVdFsMeSZhn... |
| To Label | 接收者地址的系统标签 | ChangeNow Hot Wallet |
| Transaction Time | 交易发生的时间 | 2026-03-31 09:58:02 |
| Customer | 关联的客户 ID | Customer123 |
| Note | 用户添加的备注 | VIP 存款地址 |
| Added Time | 数据添加的时间 | 2026-03-30 15:20:11 |
**Participant Risk Details (JSON) 示例：**
```json
[
{
"riskIndicator": "Scam",
"appliesTo": "from",
"riskLevel": "critical"
},
{
"riskIndicator": "Blocked",
"appliesTo": "to",
"riskLevel": "high"
}
]
```
**Interaction Risk Details (JSON) 示例：**
```json
[
{
"riskIndicator": "No KYC Exchange",
"direction": "incoming",
"minHop": 1,
"exposureValue": 0.02,
"exposurePercentage": 0.0008,
"riskLevel": "medium"
}
]
```
## 交易详情页面
点击**交易列表**中的交易会打开其**详情页面**。
### 基本信息
显示关键详情，如所涉资产、交易时间、标签、客户和其他相关信息。
### 筛查结果
筛查结果显示来自最近一次筛查的风险分析，组织到以下几个区域：
#### 风险摘要
所有检测到的风险的快速概览，分为三个类别：**Entity Risk**、**Interaction Risk** 和 **Behavior Risk**。每个类别都有一个链接可以跳转到其详细视图。
#### Entity Risk
显示交易中所有参与地址的风险属性，按地址分组。每个地址组显示：
* 地址（如果有标签则显示标签）及其在交易中的角色（例如，"Transfer No.1 · Sender"、"Transfer No.2 · Receiver"）。
* 该地址的所有风险属性——如制裁指定、已知攻击参与或黑名单/白名单成员——包括风险指标、详情和触发的规则。
地址组按风险级别排序（最高优先）。
#### Interaction Risk
显示交易的参与地址如何通过资金流与风险对手方进行了交互。此部分包括与地址详情页相同的三个子部分：
* **Indicator Breakdown** — 柱状图比较各风险指标的传入和传出敞口，区分直接和间接敞口。
* **Risk Addresses** — 包含触发风险指标的对手方地址的表格。您可以将列表导出为 CSV 文件。
* **Fund Flow** — 资金流的可视化图表。点击\*\*"查看详细资金流"\*\*可在 MetaSleuth 中打开完整分析。
{% hint style="info" %}
**Triggered vs. Not Triggered**：当指标的敞口达到您活跃风险引擎中规则的阈值时，该指标为"Triggered"，将生成警报。"Not Triggered"表示检测到了敞口但未达到任何阈值——仅供参考。
{% endhint %}
#### Behavior Risk
列出在交易中检测到的可疑模式。交易级别的行为类型包括：
* **Large Transfer** — USD 价值很高的转账。显示转账价值、代币数量和代币类型。
* **Rapid Transit** — 在短时间内接收并发送出去的资金。显示价值和时间窗口。
### 代币转账
以两种格式显示交易中的所有转账：**资金流图表**和详细列表。每次转账都显示关联的警报。未筛查的转账也会列出，允许您直接启动筛查。
### 转账概览
提供交易中所有转账的快速参考列表，包含导航到每次转账详情的快捷方式。
### 警报、审计日志和评论
* **Alerts** — 此交易触发的所有警报。按状态筛选并点击进入警报中心以获取详情。
* **Audit Logs** — 系统生成的筛查事件、风险级别变化和其他活动的记录。
* **Comments** — 团队成员可以留下备注并在调查中协作。
### 可用操作
* **Re-screen** — 重新筛查整笔交易或特定转账。可为每次重新筛查指定方向。重新筛查进行中时，之前的结果保持可见。
* **KYT Report** — 将交易风险详情导出为报告。
* **STR Report** — 以符合可疑交易报告要求的格式导出数据。选择报告地区，并确保筛查期间已指定转账方向。每笔转账会生成单独的 STR 报告。
* **Share** — 生成筛查结果的可共享链接。接收者可在不登录的情况下查看报告。
* **Delete** — 删除交易及其所有关联的转账。
## 删除交易
要删除交易及其所有关联的转账：
点击交易详情页面或交易列表中的删除按钮。