Echtzeit-Erkennung von Mixer- & Darknet-Exposition (DE)

Das meiste On-Chain-Risiko ist graduell. Bei Mixer- und Darknet-Exposition ist das nicht der Fall – hier geht es um die scharfe Kante. Gelder, die durch einen Mixer gingen, wurden absichtlich verschleiert; Gelder, die einen Darknet-Markt berührten, finanzierten etwas Illegales; Ransomware-Erlöse und gestohlene Gelder sind das direkte Ergebnis von Verbrechen. Wenn eines davon in der Historie einer Wallet auftaucht, ist „später überprüfen“ die falsche Antwort. Sie müssen es wissen, sobald die Transaktion im Umlauf ist.

Die Wallet Screening API von Didit erkennt die Exposition gegenüber diesen Kategorien in Echtzeit. Jede Krypto-Transaktion kann vor der Abwicklung überprüft werden, wobei ein Risikowert von 0–100, ein LOW/MEDIUM/HIGH/CRITICAL-Band und die spezifischen, hochkritischen Kategorien – MIXER, DARKNET_MARKET, RANSOMWARE, STOLEN_FUNDS – als direkte oder indirekte Exposition gemeldet werden. Dies kostet 0,02 $ pro Screening.

Wichtige Erkenntnisse

• Vier scharfkantige Kategorien – MIXER, DARKNET_MARKET, RANSOMWARE, STOLEN_FUNDS – werden bei jedem Screening zusammen mit der restlichen Aufschlüsselung der Herkunft der Gelder erkannt.
• Echtzeit, vor der Abwicklung. Die Vorab-Screening liest die Wallet-Adresse, bevor Sie eine Einzahlung akzeptieren oder eine Auszahlung freigeben.
• Direkt und indirekt. Die Erkennung umfasst Werte, die einen Mixer oder Darknet-Markt über Zwischen-Hops erreicht haben, inklusive der Hop-Anzahl.
• 0–100 Score → CRITICAL Band für die stärkste Exposition, sodass die Richtlinie ohne manuelle Triage automatisch ablehnen kann.
• Netzwerkgraph verfolgt den Pfad von der Wallet zum Mixer oder Markt zur Analyse und als SAR-Nachweis.
• 0,02 $ pro Screening mit BYOK (Crystal oder Merkle Science).

Wie Mixer- und Darknet-Exposition On-Chain aussieht

Ein Mixer (oder Tumbler) bündelt Gelder von vielen Benutzern und verteilt sie neu, um die Verbindung zwischen Quelle und Ziel zu unterbrechen – sein einziger Zweck ist die Verschleierung der Herkunft, weshalb die Exposition gegenüber einem Mixer ein starkes Indiz für Geldwäsche ist. Ein Darknet-Markt ist ein illegaler Marktplatz; Gelder, die ihn berühren, sind mutmaßlich kriminelle Erlöse. Ransomware-Wallets sammeln Erpressungszahlungen. Gestohlene Gelder sind das Ergebnis von Hacks und Exploits, die oft schnell über Zwischenhändler verschoben werden.

On-Chain werden diese Entitäten von der Analyseschicht (Crystal oder Merkle Science) geclustert und gekennzeichnet. Didit liest die Transaktionshistorie einer Wallet anhand dieser Labels und meldet, wie viel ihres Wertes mit jedem einzelnen – direkt oder über einen oder mehrere Hops – verbunden ist.

Warum es wichtig ist

Diese Kategorien tragen das größte regulatorische und reputative Gewicht. Die Annahme von Geldern mit Mixer- oder Darknet-Exposition kann die Erleichterung von Geldwäsche darstellen; der unsachgemäße Umgang mit sanktionierter Mixer-Exposition (mehrere Mixer sind selbst sanktioniert) verschärft den Verstoß. Die Kosten, dies zu übersehen, sind kein kleiner Posten – es sind Durchsetzungsmaßnahmen und das Risiko eines De-Bankings.

Geschwindigkeit ist die andere Hälfte. Diese Entscheidungen müssen vor der Abwicklung getroffen werden, denn sobald Sie eine Einzahlung, die von einem Mixer stammt, gutgeschrieben haben, wickeln Sie sie ab, anstatt sie abzulehnen. Echtzeit-Vorab-Erkennung für 0,02 $ macht das Screening jeder Transaktion erschwinglich, sodass die scharfkantigen Kategorien niemals aus Kostengründen durchrutschen.

Technische Details

Die Erkennung läuft bei jedem Krypto-Screening über die vereinheitlichte /v3/ API. Prüfen Sie die Adresse, bevor Sie die Gelder annehmen:

curl -X POST https://verification.didit.me/v3/transactions/ \
  -H "x-api-key: $DIDIT_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "transaction_id": "dep_9c12",
    "category": "finance",
    "amount": 30000,
    "currency": "ETH",
    "currency_kind": "crypto",
    "direction": "INBOUND",
    "wallet_address": "0xab90...77ef",
    "include_crypto_screening": true,
    "subject": { "vendor_data": "user_4410", "role": "RECEIVER" }
  }'

Wenn die Gelder der Wallet auf einen Mixer und einen Darknet-Markt zurückgeführt werden, macht das Ergebnis den Grund explizit:

{
  "transaction_id": "dep_9c12",
  "status": "DECLINED",
  "wallet_screening": {
    "risk_score": 91,
    "risk_band": "CRITICAL",
    "exposure": [
      { "category": "MIXER", "type": "DIRECT", "share": 0.62 },
      { "category": "DARKNET_MARKET", "type": "INDIRECT", "hops": 2, "share": 0.19 },
      { "category": "STOLEN_FUNDS", "type": "INDIRECT", "hops": 4, "share": 0.05 }
    ]
  }
}

• Direkte Mixer-Exposition (die Wallet hat an einen Mixer gesendet oder von einem Mixer empfangen) ist das stärkste Einzelsignal und treibt den Score typischerweise in den CRITICAL-Bereich.
• Indirekte Exposition wird nach Hop-Distanz gewichtet – ein Darknet-Markt, der zwei Hops entfernt ist, ist wichtiger als gestohlene Gelder, die vier Hops entfernt sind.
• Ein Netzwerkgraph begleitet das Ergebnis, damit ein Analyst den Pfad sehen und an eine SAR anhängen kann.

Preis. 0,02 $ pro Screening mit BYOK (Crystal oder Merkle Science).

Festlegung der Richtlinie für die scharfkantigen Kategorien

Da diese Kategorien hochkritisch sind, legen die meisten Teams ihre Handhabung fest, anstatt sie dem Ermessen des Analysten zu überlassen:

Kategorie + Typ	Empfohlene Maßnahme
MIXER direkt	Ablehnen / Einfrieren
DARKNET_MARKET direkt	Ablehnen / Einfrieren
RANSOMWARE direkt	Ablehnen / Einfrieren + Eskalieren
STOLEN_FUNDS direkt	Ablehnen / Einfrieren + Eskalieren
Jede der oben genannten, indirekt, nahe Hops	Zur Überprüfung zurückhalten
Jede der oben genannten, indirekt, entfernte Hops	Mit Protokollierung überprüfen

Im Transaktionsmonitoring können Sie dies einmal in der Regel-Engine – dem Krypto-Screening-Paket – ausdrücken, so dass ein CRITICAL-Screening den Transaktionsstatus auf DECLINED setzt und automatisch einen Alarm öffnet.

Anwendungsfälle

• Krypto-Börsen – automatische Ablehnung von Einzahlungen mit direkter Mixer- oder Darknet-Exposition; Einfrieren und Untersuchung von Ransomware-/gestohlenen Geldern.
• On/Off-Ramps – Blockierung der Fiat-Konvertierung von Geldern, die durch einen Mixer verfolgt wurden, bevor sie die Bankenschienen erreichen.
• Verwahrer – Screening bei der Aufnahme und erneutes Screening von gespeicherten Vermögenswerten; der Netzwerkgraph ist der Beweis für ein Einfrieren.
• Wallets – Warnung oder Blockierung von Benutzern, die an Adressen mit Darknet- oder Betrugsexposition senden.
• VASPs – Kombination von Scharfkanten-Erkennung mit Travel Rule-Daten, um eine riskante Gegenpartei aus beiden Richtungen zu erfassen.

So integrieren Sie Didit

1. Krypto-Screening aktivieren. Gehen Sie in der Konsole → Transaktionen → Einstellungen zum Screening und legen Sie Ihren Anbieter-Schlüssel fest.
2. Richtlinie kodieren. Verwenden Sie das Krypto-Screening-Regelpaket, um CRITICAL-Exposition automatisch abzulehnen und HIGH zur Überprüfung weiterzuleiten.
3. Vor der Abwicklung überprüfen. POST /v3/transactions/ mit der Einzahlungs-/Auszahlungs-wallet_address und handeln Sie entsprechend dem Band.
4. Untersuchen und einreichen. CRITICAL-Screenings öffnen Alarme mit dem Netzwerkgraphen; eskalieren Sie zu einem Fall und reichen Sie eine SAR aus derselben Konsole ein.

Häufig gestellte Fragen

Warum wird Mixer-Exposition so streng behandelt?

Der einzige Zweck eines Mixers ist die Verschleierung der Herkunft von Geldern, daher ist die Exposition gegenüber einem Mixer ein starkes Indiz für Geldwäsche – und mehrere Mixer sind selbst sanktioniert, was zusätzlich eine Sanktionsdimension hinzufügt.

Erkennt es Gelder, die einen Mixer nur indirekt berührt haben?

Ja. Indirekte Exposition wird mit einer Hop-Anzahl erkannt, sodass Werte, die einen Mixer oder Darknet-Markt über Zwischenhändler erreicht haben, weiterhin markiert werden, gewichtet nach Entfernung.

Kann ich diese Kategorien automatisch ablehnen?

Ja. Verwenden Sie das Krypto-Screening-Regelpaket im Transaktionsmonitoring, um den Status auf DECLINED zu setzen und automatisch einen Alarm zu öffnen, wenn die Exposition Ihren Schwellenwert überschreitet.

Ist die Erkennung schnell genug, um eine Einzahlung zu blockieren?

Ja. Die Vorab-Screening liest die Wallet-Adresse, bevor die Transaktion abgewickelt wird, sodass Sie ablehnen können, anstatt abzuwickeln.

Welche Beweismittel erhalte ich für eine SAR?

Ein Netzwerkgraph, der die Wallet zum Mixer, Darknet-Markt oder einer anderen riskanten Entität verfolgt, plus die aufgeschlüsselte Exposition – beides ist im Konsolenalarm verfügbar.

Bereit zum Start?

Lesen Sie die Übersicht zum Wallet Screening in den Docs, sehen Sie, wie es auf der Wallet Screening Produktseite in die Plattform passt, und prüfen Sie die Preise pro Aufruf auf der Preisseite. Wenn Sie bereit sind, starten Sie kostenlos – 500 kostenlose KYC-Prüfungen jeden Monat und Wallet-Screening für 0,02 $ pro Screening.