Как работает риск-скоринг криптокошелька: от 0 до 100

Шесть векторов риска

Каждая AML-проверка в @cryptoamlscan_bot возвращает составной скор от 0 до 100, построенный из шести независимых векторов риска, каждый из которых оценивается отдельно:

• Санкции (OFAC, ООН, Великобритания, Австралия, Швейцария) — Прямое совпадение с государственными чёрными списками. Попадание даёт 95–100. Косвенная экспозиция через 1–2 хопа — 40–80 в зависимости от суммы.
• Экспозиция к даркнет-рынкам — Транзакции с кошельками, связанными с Hydra, преемниками AlphaBay, Mega, Solaris. Прямой: 80–100. Хоп-1: 40–70. Хоп-2: 20–40.
• Взаимодействие с миксерами/тумблерами — Использование Tornado Cash, Wasabi CoinJoin, ChipMixer, Sinbad. Прямое: 60–90. Любое взаимодействие в истории поднимает флаг.
• Платежи выкупа программ-вымогателей — Связь с известными кошельками вымогателей (LockBit, Conti, BlackCat/ALPHV). Прямая: 90–100.
• Скам и rug-pull контракты — Взаимодействия с honeypot-токенами, дрейнерами, деплоерами rug-pull. Умеренный вес — 30–60.
• Флаги заморозки биржи — Адреса, связанные с публично раскрытыми заморозками на Binance, OKX, Bybit, Kraken. Вес: 50–80.

Как рассчитывается составной скор

Шесть векторных скоров не просто усредняются. Каждый взвешивается по: (1) серьёзности категории риска, (2) дистанции хопов от заблокированной сущности и (3) доле средств в транзакции относительно общего объёма кошелька.

Кошелёк, получивший 0,01 BTC от миксера через 3 хопа, получит другой скор, чем кошелёк, напрямую отправивший 5 BTC на санкционный адрес. Модель отражает экономическую существенность, а не просто наличие бинарного флага. Именно поэтому @cryptoamlscan_bot даёт конкретные цифры, а не просто «красный/зелёный».

Что означает каждый диапазон скоров