การคว่ำบาตรในผลลัพธ์ AML

ผลลัพธ์การคัดกรองตอบคำถามสองข้อที่แตกต่างกัน และเป็นเรื่องง่ายที่จะสับสนระหว่างข้อใดข้อหนึ่ง: ที่อยู่นี้อยู่ในรายการคว่ำบาตรหรือไม่ และ ที่อยู่นี้เคยได้รับเงินที่ส่งผ่านบุคคลที่ถูกคว่ำบาตรหรือไม่ หน้านี้จะอธิบายว่าฟิลด์ใดตอบคำถามข้อไหน และเหตุใดข้อมูลทั้งสองจึงอาจไม่ตรงกันเสมอไป

ใช้ได้กับทั้ง POST /apiv2/screening และ POST /apiv2/aml

สองแหล่งข้อมูลที่แยกจากกันโดยเจตนา

ตำแหน่ง	คืออะไร
sanctions.*	รายละเอียดจำแนกของเราเองจากผลลัพธ์ของผู้ให้บริการ: ไม่ว่าที่อยู่นั้นจะถูกระบุในรายการหรือไม่, ความเชื่อมโยงใกล้ชิดเพียงใด, ครอบคลุมสัดส่วนเงินทุนมากน้อยแค่ไหน
provider_data	ข้อค้นพบของผู้ให้บริการเอง ในถ้อยคำของผู้ให้บริการเอง
is_sanctioned (เวอร์ชัน 1 เท่านั้น)	ค่าบูลีนเดี่ยวของผู้ให้บริการ

แฟล็กของผู้ให้บริการจะถูกคงไว้ตามเดิมทุกประการ การผสานรวมระบบเดิมถูกสร้างขึ้นบนค่านี้ และการเปลี่ยนความหมายจะทำให้ระบบเหล่านั้นทำงานผิดพลาดอย่างเงียบๆ รายละเอียดจำแนกจึงถูกเผยแพร่ควบคู่กันไปแทน

ทำไมแฟล็กและรายละเอียดจำแนกจึงไม่ตรงกัน

แฟล็กคือบทสรุป และผู้ให้บริการทั้งสองรายสรุปผลแตกต่างกัน

BitOK จะไม่ตั้งค่าแฟล็กสำหรับการสัมผัส (exposure) ที่ต่ำกว่าหนึ่งเปอร์เซ็นต์ รายละเอียดจำแนกของเราไม่ได้ใช้เกณฑ์ขั้นต่ำดังกล่าว: ความเชื่อมโยงใดๆ จะถูกรายงาน พร้อมแสดงสัดส่วนระบุไว้ข้างกัน จากประวัติการตรวจสอบทั้งหมด มี 331 ผลลัพธ์ที่รายละเอียดจำแนกพบความเชื่อมโยงกับการคว่ำบาตร แต่แฟล็กของผู้ให้บริการไม่ได้ถูกตั้งค่า ซึ่งไม่มีกรณีใดเป็นข้อผิดพลาดของฝ่ายใดฝ่ายหนึ่ง — แต่เป็นเพราะคำถามสองข้อที่ต่างกัน

Elliptic มีกฎชื่อ Sanctioned, TF & CSAM ซึ่งจะทริกเกอร์ตามประเทศและตามหมวดหมู่ของเอนทิตีด้วยเช่นกัน ผลลัพธ์จึงไม่สามารถถูกระบุว่าตรงกับการคว่ำบาตรเพียงเพราะมีชื่อกฎดังกล่าวปรากฏอยู่ รายละเอียดจำแนกของเราจะเลือกจากเงื่อนไขกระตุ้น (trigger) ที่ผู้ให้บริการแนบมากับแต่ละส่วนที่มีส่วนร่วม ไม่ใช่จากชื่อของกฎ

สิ่งที่รายละเอียดจำแนกระบุ

ฟิลด์	ความหมาย
sanctions.self	ที่อยู่ที่ผ่านการคัดกรอง คือ เอนทิตีที่ถูกคว่ำบาตร
sanctions.self_entities	ชื่อของเอนทิตีที่ถูกคว่ำบาตรของที่อยู่นั้นเอง
sanctions.exposure	ความเชื่อมโยงเดี่ยวที่ใหญ่ที่สุด — สิ่งที่ควรนำไปใส่ในบรรทัดสรุป
sanctions.items	ทุกความเชื่อมโยงกับการคว่ำบาตร เรียงตามสัดส่วนที่มากที่สุดก่อน
sanctions.related	BitOK เท่านั้น: ศูนย์แลกเปลี่ยนที่อยู่ภายใต้การคว่ำบาตรของ EU หรือ UK ซึ่งแยกออกจากรายการคว่ำบาตรหลัก

sanctions จะมีค่าเป็น null เมื่อยังไม่มีผลลัพธ์สำหรับการวิเคราะห์ รายการ items ที่ว่างเปล่าพร้อมกับ self: false หมายความว่าการวิเคราะห์ทำงานแล้วและไม่พบสิ่งใด

ความใกล้ชิด (Proximity)

proximity สะท้อนคอลัมน์ Closest Proximity ของรายงาน Elliptic:

ค่า	ความหมาย
screened_address	ตัวที่อยู่นั้นเองเป็นตัวทริกเกอร์
counterparty	คู่สัญญาโดยตรงของที่อยู่ที่ผ่านการคัดกรอง
indirect	เข้าถึงผ่านตัวกลาง — ดูที่ hops
mixed	มีทั้งกระแสเงินโดยตรงและโดยอ้อมไปยังเอนทิตีเดียวกัน

ความแตกต่างนี้มีความสำคัญมากกว่าสัดส่วน ที่อยู่ที่ถูกระบุในรายการด้วยตนเองกับที่อยู่ที่ได้รับเงิน 0.03 % ผ่านตัวกลางสองทอดไม่ใช่ข้อค้นพบเดียวกัน แต่ is_sanctioned จะแสดงค่าเป็น true สำหรับทั้งสองกรณี

การกระจายตัวจากทุกผลลัพธ์ที่คัดกรองจนถึงปัจจุบัน: ตัวที่อยู่ถูกระบุในรายการเอง — 18; คู่สัญญาโดยตรง — 141; แบบผสม — 605; ทางอ้อม — 5 929

สัดส่วน (Shares)

ใน เวอร์ชัน 2 ทุกสัดส่วนจะเป็น share_fraction ซึ่งเป็นสตริงทศนิยมระหว่าง "0" ถึง "1" ในเวอร์ชัน 1 ค่าเดียวกันนี้จะปรากฏเป็น share ในรูปแบบเปอร์เซ็นต์ ตัวเลขที่อยู่เบื้องหลังเหมือนกันทุกประการ แตกต่างกันเพียงรูปแบบการแสดงผลเท่านั้น

การอ่านผลลัพธ์

การตัดสินที่สร้างขึ้นจาก is_sanctioned เพียงอย่างเดียว จะระบุที่อยู่ที่เคยได้รับเศษเงินจากการปัดเศษทศนิยมจากศูนย์แลกเปลี่ยนที่ถูกคว่ำบาตร ในแบบเดียวกับที่ระบุที่อยู่ซึ่งอยู่ในรายการคว่ำบาตร การอ่านผลลัพธ์ที่มีประโยชน์มากกว่าคือ:

1. sanctions.self — ที่อยู่อยู่ในรายการ นี่คือกรณีร้ายแรง
2. sanctions.exposure.proximity = counterparty — มีการติดต่อกับเอนทิตีที่ถูกคว่ำบาตรโดยตรง
3. indirect ที่มี share_fraction ขนาดเล็ก — ความเชื่อมโยงผ่านตัวกลาง ให้กำหนดเกณฑ์ของคุณเองสำหรับกรณีนี้อย่างรอบคอบ และบันทึกเป็นลายลักษณ์อักษรไว้

ระดับความเสี่ยงใน risk.level ไม่สามารถใช้แทนสิ่งนี้ได้ เนื่องจากเป็นเพียงการประเมินที่อยู่โดยรวมของผู้ให้บริการ และการสัมผัสกับการคว่ำบาตรเพียงเล็กน้อยอาจแฝงอยู่ในผลลัพธ์ระดับ low ได้เช่นกัน