Pesos por categoría, dirección y antigüedad

Por qué las sanciones pesan más que los casinos

No todas las categorías de riesgo son iguales. El scoring asigna a cada categoría un peso: un multiplicador que refleja la gravedad y las consecuencias legales del contacto. La lógica de los pesos se deriva del riesgo regulatorio real, no de una "maldad" abstracta.

• Peso máximo: sanciones (OFAC/UE/Reino Unido), financiación del terrorismo, CSAMEl contacto con una dirección sancionada es una infracción que acarrea responsabilidad penal y de bloqueo en la mayoría de las jurisdicciones. Aquí rige la responsabilidad objetiva: la intención no importa, importa el mero hecho. Incluso una proporción pequeña arrastra la evaluación a la zona roja.
• Peso alto: mercados de la darknet, fondos robados (hackeos), ransomware, estafasProducto directo del delito. Grave, pero normalmente se evalúa por proporción y no por el hecho del contacto.
• Peso medio: mezcladores/tumblers, puentes con mal historial, exchanges de alto riesgo sin KYCHerramientas de ofuscación. No criminales en sí, pero reducen drásticamente la transparencia del origen de los fondos.
• Peso bajo: casinos en línea, juego, P2P con KYC parcial, pools de mineríaLegales en muchas jurisdicciones. Elevan la atención, pero rara vez se convierten por sí solos en un factor de stop.

Exposición entrante frente a saliente

La dirección del flujo de dinero cambia el significado del riesgo, y un buen motor pondera estas dos direcciones de forma distinta según la tarea.

Ejemplo: un monedero que recibe un salario de una exchange pero lo envía a un servicio sancionado es un problema saliente, y es invisible si miras solo las fuentes. Y viceversa: un monedero con retiradas limpias pero entradas sucias es peligroso para quien acepta esas entradas. Por eso un informe siempre tiene dos bloques de exposición, y no deben confundirse.

Antigüedad (recency): hace cuánto fue el contacto

El riesgo envejece. Un contacto con un mezclador hace una semana y uno de hace tres años son un nivel distinto de amenaza actual. Los motores introducen un factor de antigüedad (recency / decaimiento temporal).

1. Contacto reciente (días–semanas). Peso pleno. El dinero está "caliente", el vínculo es actual.Especialmente importante para hackeos y sanciones: los fondos recién robados se rastrean activamente.
2. Antigüedad media (meses). El peso se reduce parcialmente.El monedero puede haber cambiado de comportamiento, los fondos pueden haberse mezclado muchas veces.
3. Contacto antiguo (años). El peso es notablemente menor, pero no cero para las categorías pesadas.Un contacto de sanciones o CSAM no se "perdona" con el tiempo como uno de casino P2P.

Banderas duras: cuando el número ya no importa

Aparte quedan las banderas duras (hard flags): condiciones bajo las cuales la evaluación se fuerza al máximo con independencia de proporciones, pesos y antigüedad. Son "interruptores de emergencia rojos".

• La dirección está directamente en una lista de sancionesLa mismísima dirección comprobada figura en la OFAC SDN / UE / Reino Unido. Evaluación = 100, discusión cerrada.
• Contacto directo (1 salto) con una dirección sancionadaRecibido de / enviado a una dirección de la lista. Responsabilidad objetiva.
• Fondos en estado "congelado" por un emisor de stablecoinUSDT/USDC bloqueado: esto es una confirmación del emisor.
• CSAM / terrorismo en proximidad directaCero tolerancia con independencia del importe.

El objetivo de las banderas duras es no dejar que una catástrofe se "promedie". Sin ellas, un monedero con un 2 % de exposición directa a sanciones y un 98 % de fondos limpios obtendría una evaluación ponderada baja y pasaría la comprobación. Una bandera dura anula toda la aritmética: el 2 % de sanciones importa más que el 98 % de limpieza.

Cómo sale de todo esto un número de 0 a 100

Ensamblemos la fórmula completa. La evaluación final es un pipeline:

1. Toma cada proporción de exposición del análisis de taint (lección 4.1).Por ejemplo, 6 % de darknet al 2.º salto.
2. Multiplica por el peso de categoría. La darknet es alta, un casino es bajo.Así se contabiliza la gravedad de forma cuantitativa.
3. Ajusta por dirección y antigüedad. Una exposición saliente reciente a sanciones es casi el máximo.Un casino entrante antiguo es casi cero.
4. Suma las contribuciones ponderadas y normaliza a una escala de 0 a 100.Normalmente de forma no lineal: los primeros porcentajes de una categoría pesada elevan la evaluación más rápido que los posteriores.
5. Comprueba las banderas duras. Si al menos una se ha activado, la evaluación se fuerza al máximo.Anula todo el cálculo.

Cómo leer las bandas de riesgo

• 0–30 (verde)Limpio o ruido de fondo. Seguro proceder, procedimientos estándar.
• 30–70 (amarillo)Atención requerida: solicitar el origen de los fondos, profundizar la comprobación, documentar la decisión (EDD).
• 70–100 (rojo)Alto riesgo o una bandera dura. Rechazar, congelar, escalar a cumplimiento.