Lệnh trừng phạt trong kết quả AML

Một kết quả sàng lọc sẽ trả lời hai câu hỏi khác nhau, và rất dễ nhầm lẫn câu hỏi này với câu hỏi kia: địa chỉ này có nằm trong danh sách trừng phạt hay không, và địa chỉ này có từng nhận tiền đi qua một bên bị trừng phạt hay không. Trang này giải thích trường nào trả lời cho câu hỏi nào, và lý do tại sao cả hai không phải lúc nào cũng đồng nhất với nhau.

Áp dụng tương tự cho cả POST /apiv2/screening và POST /apiv2/aml.

Hai nguồn, được tách biệt có chủ đích

Vị trí	Ý nghĩa
sanctions.*	Phân tích chi tiết của chính chúng tôi từ kết quả của nhà cung cấp: liệu chính địa chỉ đó có bị liệt kê hay không, mối liên kết gần đến mức nào, tỷ lệ tiền mà nó chiếm là bao nhiêu
provider_data	Các phát hiện của chính nhà cung cấp, theo cách diễn đạt riêng của nhà cung cấp
is_sanctioned (chỉ phiên bản 1)	Giá trị boolean duy nhất của nhà cung cấp

Cờ đánh dấu của nhà cung cấp được giữ nguyên chính xác như ban đầu. Các bản tích hợp đã được xây dựng dựa trên nó và việc thay đổi ý nghĩa của nó sẽ làm gián đoạn chúng một cách âm thầm. Thay vào đó, phần phân tích chi tiết được công bố song song.

Tại sao cờ đánh dấu và phân tích chi tiết lại không khớp nhau

Cờ đánh dấu là một bản tóm tắt, và hai nhà cung cấp tóm tắt theo cách khác nhau.

BitOK không gắn cờ nếu mức độ liên quan (exposure) dưới một phần trăm. Phân tích chi tiết của chúng tôi không áp dụng ngưỡng đó: bất kỳ mối liên kết nào cũng được báo cáo, kèm theo tỷ lệ tương ứng hiển thị bên cạnh. Trong toàn bộ lịch sử kiểm tra, có 331 kết quả mà bản phân tích chi tiết tìm thấy mối liên kết trừng phạt nhưng cờ đánh dấu của nhà cung cấp lại không được bật. Không có trường hợp nào trong số đó là lỗi từ cả hai phía — chúng đại diện cho hai câu hỏi hoàn toàn khác nhau.

Elliptic có một quy tắc mang tên Sanctioned, TF & CSAM cũng kích hoạt dựa trên quốc gia và danh mục thực thể. Một kết quả không thể bị coi là dính líu đến lệnh trừng phạt chỉ vì quy tắc đó xuất hiện trong đó. Phân tích chi tiết của chúng tôi chọn lọc dựa trên tác nhân kích hoạt (trigger) mà nhà cung cấp gắn vào từng phần đóng góp, chứ không dựa trên tên của quy tắc.

Nội dung của phần phân tích chi tiết

Trường	Ý nghĩa
sanctions.self	Địa chỉ được sàng lọc chính là thực thể bị trừng phạt
sanctions.self_entities	Tên các thực thể bị trừng phạt của chính địa chỉ đó
sanctions.exposure	Mối liên kết đơn lẻ lớn nhất — thông tin dùng để đưa vào dòng tóm tắt
sanctions.items	Mọi mối liên kết trừng phạt, xếp theo tỷ lệ từ lớn nhất đến nhỏ nhất
sanctions.related	Chỉ áp dụng cho BitOK: các sàn giao dịch chịu lệnh trừng phạt của EU hoặc Vương quốc Anh, được tách riêng khỏi danh sách trừng phạt chính thức

sanctions sẽ là null khi chưa có kết quả nào để phân tích. Một danh sách items rỗng với self: false có nghĩa là quá trình phân tích đã chạy và không tìm thấy gì.

Mức độ gần gũi (Proximity)

proximity phản ánh cột Closest Proximity trong báo cáo của Elliptic:

Giá trị	Ý nghĩa
screened_address	Chính địa chỉ đó là tác nhân kích hoạt
counterparty	Đối tác trực tiếp của địa chỉ được sàng lọc
indirect	Tiếp cận thông qua các bên trung gian — xem hops
mixed	Bao gồm cả luồng trực tiếp và gián tiếp đến cùng một thực thể

Sự phân biệt này quan trọng hơn so với tỷ lệ phần trăm. Một địa chỉ tự mình nằm trong danh sách và một địa chỉ nhận 0,03 % qua hai bên trung gian không phải là cùng một phát hiện, mặc dù is_sanctioned đều trả về true cho cả hai trường hợp.

Phân bổ trên tất cả các kết quả đã được sàng lọc cho đến nay: chính địa chỉ bị liệt kê — 18; đối tác trực tiếp — 141; hỗn hợp — 605; gián tiếp — 5 929.

Tỷ lệ chia sẻ (Shares)

Trong phiên bản 2, mỗi tỷ lệ chia sẻ là một share_fraction, một chuỗi số thập phân từ "0" đến "1". Trong phiên bản 1, giá trị tương tự xuất hiện dưới dạng share theo phần trăm. Giá trị thực tế bên dưới là như nhau; chỉ có cách biểu diễn là khác nhau.

Đọc hiểu kết quả

Một phán quyết chỉ dựa vào is_sanctioned sẽ gắn nhãn một địa chỉ từng nhận một lượng tiền rất nhỏ do làm tròn từ một sàn giao dịch bị trừng phạt giống hệt như một địa chỉ nằm trong danh sách trừng phạt. Cách đọc hữu ích hơn là:

1. sanctions.self — địa chỉ nằm trong danh sách. Đây là trường hợp nghiêm trọng;
2. sanctions.exposure.proximity = counterparty — địa chỉ đã giao dịch trực tiếp với một thực thể bị trừng phạt;
3. indirect với share_fraction nhỏ — một liên kết thông qua các bên trung gian. Hãy tự đặt ngưỡng cho trường hợp này một cách có chủ đích và ghi chép lại rõ ràng.

Mức độ rủi ro trong risk.level không thể thay thế cho điều này. Đó là đánh giá của nhà cung cấp đối với toàn bộ địa chỉ, và một mức độ liên quan trừng phạt nhỏ vẫn có thể nằm bên trong một kết quả low.