Análise de Fontes de Fundos em Cripto: Entendendo as Categorias de Risco (PT-BR)

Uma pontuação de risco de 78 indica que uma carteira é arriscada. Mas não diz o porquê — e o “porquê” é o que decide o resultado. Um 78 impulsionado por exposição direta a sanções é uma recusa imediata; um 78 impulsionado por exposição indireta, a três saltos, a uma exchange de alto risco é uma decisão a ser tomada pelo analista. A análise de fonte de fundos é a camada que transforma o número em uma decisão.

A API de Análise de Carteiras da Didit atribui cada pontuação de risco a categorias específicas de origem de fundos — mais de 14 delas, de SANCTIONED a EXCHANGE — e relata cada uma como exposição direta ou indireta com uma participação e contagem de saltos. Você obtém a pontuação, a faixa e o detalhamento que a explica, por US$ 0,02 por análise.

Este guia explica o significado de cada categoria e como interpretar a tabela de exposição.

Principais conclusões

• Pontuação de risco = o número; categorias = a razão. Toda pontuação de 0 a 100 é respaldada pelas categorias de origem de fundos que a impulsionam.
• Mais de 14 categorias abrangem sanções, financiamento de terrorismo, ransomware, darknet, mixers, fundos roubados, golpes, jogos de azar, P2P e exposição a exchanges comuns.
• Exposição direta vs. indireta. Direta significa que a carteira transacionou com a entidade; indireta significa que o valor a alcançou através de saltos intermediários (com a contagem de saltos).
• Um grafo de rede rastreia o caminho para que um analista possa ver exatamente como os fundos se conectam a uma entidade de risco.
• Leia pela gravidade, não apenas pela pontuação. Exposição a sanções e exploração infantil são proibições categóricas; exposição a exchanges é geralmente benigna.
• US$ 0,02 por análise com BYOK (Crystal ou Merkle Science).

O que é análise de fonte de fundos

On-chain, o saldo de cada carteira tem um histórico — os endereços de onde recebeu e para onde enviou, recursivamente. A análise de fonte de fundos agrupa esses endereços em entidades do mundo real (uma exchange conhecida, uma carteira sancionada, um mixer, um mercado darknet) e mede o quanto do valor de uma carteira se conecta a cada categoria. O resultado não é apenas "arriscado / não arriscado"; é um detalhamento tipificado: esta parte do valor de entrada rastreia para um mixer, aquela parte para uma entidade sancionada, o restante para uma exchange regulamentada.

A Didit normaliza esse detalhamento em um conjunto consistente de categorias e uma tabela de exposição, independentemente de Crystal ou Merkle Science terem fornecido a inteligência subjacente.

Por que isso importa

Duas carteiras podem compartilhar uma pontuação de risco e exigir ações opostas. A política de conformidade reside nas categorias, não no número. A exposição a sanções e exploração infantil é categórica — qualquer exposição direta é um bloqueio, ponto final. A exposição a mixers, darknet, ransomware e fundos roubados é de alta gravidade, mas dependente do contexto: a exposição direta geralmente bloqueia, a exposição indireta profunda pode justificar uma revisão. A exposição a exchanges e (às vezes) P2P é frequentemente a forma esperada e benigna da atividade cripto normal.

Sem o detalhamento, um analista está adivinhando. Com ele, a mesma pontuação se resolve em uma decisão defensável em segundos — e o grafo de rede fornece a evidência para respaldá-la em uma auditoria ou um SAR.

As mais de 14 categorias de fonte de fundos

A Didit relata a exposição em todas essas categorias:

Categoria	O que significa	Gravidade típica
SANCTIONED	Conectado a um endereço ou entidade sancionada	Crítico — bloqueio categórico
TERRORIST_FINANCING	Ligado a atividades de financiamento de terrorismo	Crítico — bloqueio categórico
CHILD_EXPLOITATION	Ligado a material de exploração sexual infantil	Crítico — bloqueio categórico
RANSOMWARE	Proventos ou pagamentos ligados a ransomware	Alta
STOLEN_FUNDS	Fundos rastreados para um hack ou exploração	Alta
DARKNET_MARKET	Exposição a mercados da darknet	Alta
MIXER	Fundos que passaram por um serviço de mistura/embaralhamento	Alta
SCAM	Ligado a golpes ou esquemas de fraude conhecidos	Alta
HIGH_RISK_EXCHANGE	Exchange com KYC fraco ou inexistente	Média–Alta
HIGH_RISK_JURISDICTION	Entidade em uma jurisdição de alto risco	Média
GAMBLING_UNLICENSED	Exposição a jogos de azar não licenciados	Média
P2P_EXCHANGE	Atividade de troca peer-to-peer	Baixa–Média
EXCHANGE	Exchange regulamentada/conhecida	Baixa — geralmente benigna
UNNAMED_SERVICE	Serviço identificado sem um rótulo específico	Dependente do contexto

Interpretando a tabela de exposição

Cada categoria em um resultado de análise é marcada como direta ou indireta e carrega uma parcela do valor da carteira e, para exposição indireta, uma contagem de saltos:

{
  "wallet_screening": {
    "risk_score": 78,
    "risk_band": "HIGH",
    "exposure": [
      { "category": "MIXER", "type": "INDIRECT", "hops": 2, "share": 0.34 },
      { "category": "DARKNET_MARKET", "type": "INDIRECT", "hops": 3, "share": 0.11 },
      { "category": "EXCHANGE", "type": "DIRECT", "share": 0.55 }
    ]
  }
}

• Tipo. DIRECT significa que a carteira transacionou com a própria entidade; INDIRECT significa que o valor a alcançou através de um ou mais saltos intermediários.
• Saltos. Para exposição indireta, quantas transações de distância a entidade de risco está — saltos mais próximos pesam mais.
• Compartilhar. Quanto do valor da carteira é atribuível a essa categoria.

Lendo em conjunto: o exemplo acima é um 78 porque um terço do valor passou por um mixer a dois saltos de distância e uma fatia rastreia para um mercado darknet — alto o suficiente para reter para revisão, mas a ausência de exposição a sanções diretas é o motivo pelo qual não é uma recusa automática.

Detalhes técnicos

A análise de fonte de fundos faz parte de cada análise de carteira na API unificada /v3/:

curl -X POST https://verification.didit.me/v3/transactions/ \
  -H "x-api-key: $DIDIT_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "transaction_id": "txn_c40b",
    "category": "finance",
    "currency_kind": "crypto",
    "direction": "INBOUND",
    "wallet_address": "0x71f3...0a9d",
    "include_crypto_screening": true,
    "subject": { "vendor_data": "user_8820", "role": "RECEIVER" }
  }'

O veredito inclui a pontuação de 0 a 100, a faixa BAIXO/MÉDIO/ALTO/CRÍTICO e a tabela de exposição tipificada mostrada acima — além de um grafo de rede que um analista pode abrir no Console. Preço: US$ 0,02 por análise com BYOK (Crystal ou Merkle Science).

Casos de uso

• Exchanges de cripto — recuse automaticamente qualquer exposição SANCTIONED direta; direcione a exposição profunda a MIXER/DARKNET_MARKET para revisão.
• On/off-ramps — distinga a exposição benigna a EXCHANGE da exposição arriscada a HIGH_RISK_EXCHANGE antes da conversão.
• Custodiantes — use o detalhamento das categorias e o grafo de rede como evidência para qualquer decisão de congelamento de ativos.
• Carteiras — avise os usuários quando um endereço de destino apresentar exposição a SCAM ou STOLEN_FUNDS.
• VASPs — combine categorias de fonte de fundos com dados de contrapartes da Travel Rule para um panorama completo de risco.

Como integrar com a Didit

1. Mapeie categorias para políticas. Decida quais categorias são bloqueios categóricos (sanções, TF, exploração infantil) e quais limites acionam a revisão.
2. Analise transações de cripto. POST /v3/transactions/ com currency_kind: "crypto" e uma direção.
3. Ramifique com base no detalhamento, não apenas na pontuação. Leia a tabela de exposição; aja com base na categoria + tipo (direta/indireta) + participação.
4. Investigue no Console. Análises de alto risco abrem alertas com o grafo de rede anexado.

Perguntas frequentes

Por que a pontuação sozinha não me diz o que fazer?

Porque duas carteiras com a mesma pontuação podem precisar de ações opostas. As categorias e o tipo de exposição (direta vs. indireta) são o que tornam a decisão defensável.

Qual a diferença entre exposição direta e indireta?

Direta significa que a carteira transacionou com a própria entidade de risco; indireta significa que o valor a alcançou através de saltos intermediários. A exposição indireta inclui uma contagem de saltos para que você possa ponderar o quão próxima ela está.

Quais categorias devem sempre bloquear?

SANCTIONED, TERRORIST_FINANCING e CHILD_EXPLOITATION são proibições categóricas para qualquer exposição direta. As categorias de crimes financeiros de alta gravidade geralmente justificam revisão ou recusa, dependendo do tipo e da participação.

A exposição a exchanges é um problema?

A exposição a EXCHANGE comum é geralmente benigna — é a forma esperada da atividade normal. HIGH_RISK_EXCHANGE (KYC fraco ou inexistente) é a que deve ser observada.

Quanto custa para obter esse detalhamento?

Está incluído em cada análise de carteira por US$ 0,02 com BYOK — as categorias e a tabela de exposição retornam com a pontuação, sem chamadas extras.

Pronto para começar?

Leia a visão geral de Análise de Carteiras na documentação, veja como ela se encaixa na plataforma na página do produto Análise de Carteiras e verifique os preços por chamada na página de preços. Quando estiver pronto, comece gratuitamente — 500 verificações KYC gratuitas por mês e análise de carteira por US$ 0,02 por análise.