Deteção em Tempo Real de Exposição a Mixers e Darknet

A maioria dos riscos on-chain é gradual. A exposição a mixers e darknet não é — é a ponta afiada do problema. Fundos que passaram por um mixer foram deliberadamente obscurecidos; fundos que tocaram um mercado darknet financiaram algo ilegal; proveniências de ransomware e fundos roubados são o resultado direto de crimes. Quando qualquer um destes aparece no histórico de uma carteira, “rever mais tarde” é a resposta errada. É preciso saber no momento em que a transação está em curso.

A API de Rastreio de Carteiras da Didit deteta a exposição a estas categorias em tempo real. Cada transação cripto pode ser rastreada antes de ser liquidada, retornando uma pontuação de risco de 0–100, uma banda BAIXA/MÉDIA/ALTA/CRÍTICA e as categorias específicas de alta gravidade que a impulsionam — MIXER, DARKNET_MARKET, RANSOMWARE, STOLEN_FUNDS — reportadas como exposição direta ou indireta. Custa 0,02 € por rastreio.

Principais conclusões

• Quatro categorias de ponta afiada — MIXER, DARKNET_MARKET, RANSOMWARE, STOLEN_FUNDS — são detetadas em cada rastreio, juntamente com o resto do detalhe da origem dos fundos.
• Em tempo real, antes da liquidação. O rastreio pré-transferência lê o endereço da carteira antes de aceitar um depósito ou liberar um levantamento.
• Direto e indireto. A deteção inclui o valor que atingiu um mixer ou mercado darknet através de saltos intermédios, com a contagem de saltos.
• Pontuação 0–100 → banda CRÍTICA para a exposição mais pesada, para que a política possa recusar automaticamente sem triagem manual.
• Gráfico de rede traça o caminho da carteira para o mixer ou mercado para revisão do analista e evidência SAR.
• 0,02 € por rastreio com BYOK (Crystal ou Merkle Science).

O que a exposição a mixer e darknet parece on-chain

Um mixer (ou tumbler) agrupa fundos de muitos utilizadores e os redistribui para quebrar a ligação entre a origem e o destino — o seu único propósito é obscurecer a proveniência, razão pela qual a exposição a um é um forte sinal de branqueamento de capitais. Um mercado darknet é um mercado ilícito; fundos que o tocam são presumivelmente proveniência criminosa. As carteiras de ransomware recolhem pagamentos de extorsão. Fundos roubados são o resultado de hacks e explorações, frequentemente movidos rapidamente através de intermediários.

On-chain, estas entidades são agrupadas e rotuladas pela camada de análise (Crystal ou Merkle Science). A Didit lê o histórico de transações de uma carteira contra esses rótulos e reporta quanto do seu valor se conecta a cada um — diretamente, ou através de um ou mais saltos.

Por que é importante

Estas categorias carregam o maior peso regulatório e reputacional. Aceitar fundos com exposição a mixer ou darknet pode constituir facilitar o branqueamento de capitais; o manuseio incorreto da exposição a mixers sancionados (vários mixers são eles próprios sancionados) agrava a violação. O custo de perdê-lo não é uma linha de multa — é uma ação de aplicação da lei e risco de desbancarização.

A velocidade é a outra metade. Estas decisões têm de acontecer antes da liquidação, porque uma vez que tenha creditado um depósito proveniente de um mixer, está a reverter em vez de recusar. A deteção em tempo real, pré-transferência, a 0,02 € torna o rastreio de cada transação acessível, para que as categorias de ponta afiada nunca passem despercebidas por motivos de custo.

Detalhes técnicos

A deteção é executada em cada rastreio de cripto na API unificada /v3/. Rastreie o endereço antes de aceitar os fundos:

curl -X POST https://verification.didit.me/v3/transactions/ \
  -H "x-api-key: $DIDIT_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "transaction_id": "dep_9c12",
    "category": "finance",
    "amount": 30000,
    "currency": "ETH",
    "currency_kind": "crypto",
    "direction": "INBOUND",
    "wallet_address": "0xab90...77ef",
    "include_crypto_screening": true,
    "subject": { "vendor_data": "user_4410", "role": "RECEIVER" }
  }'

Quando os fundos da carteira se rastreiam para um mixer e um mercado darknet, o veredito torna explícita a razão:

{
  "transaction_id": "dep_9c12",
  "status": "DECLINED",
  "wallet_screening": {
    "risk_score": 91,
    "risk_band": "CRITICAL",
    "exposure": [
      { "category": "MIXER", "type": "DIRECT", "share": 0.62 },
      { "category": "DARKNET_MARKET", "type": "INDIRECT", "hops": 2, "share": 0.19 },
      { "category": "STOLEN_FUNDS", "type": "INDIRECT", "hops": 4, "share": 0.05 }
    ]
  }
}

• A exposição direta a mixer (a carteira enviou para ou recebeu de um mixer) é o sinal único mais forte e tipicamente empurra a pontuação para a banda CRÍTICA.
• A exposição indireta é ponderada pela distância de salto — um mercado darknet a dois saltos de distância importa mais do que fundos roubados a quatro saltos de distância.
• Um gráfico de rede acompanha o resultado para que um analista possa ver o caminho e anexá-lo a um SAR.

Preço. 0,02 € por rastreio com BYOK (Crystal ou Merkle Science).

Definindo a política para as categorias de ponta afiada

Como estas categorias são de alta gravidade, a maioria das equipas codifica o seu manuseio em vez de o deixar à discrição do analista:

Categoria + tipo	Ação recomendada
MIXER direto	Recusar / congelar
DARKNET_MARKET direto	Recusar / congelar
RANSOMWARE direto	Recusar / congelar + escalar
STOLEN_FUNDS direto	Recusar / congelar + escalar
Qualquer um dos anteriores, indireto, saltos próximos	Manter para revisão
Qualquer um dos anteriores, indireto, saltos distantes	Rever com registo

No Monitoramento de Transações, pode expressar isto uma vez no motor de regras — o pacote de rastreio de Cripto — para que um rastreio CRÍTICO defina o status da transação como DECLINED e abra um alerta automaticamente.

Casos de uso

• Bolsas de cripto — recusar automaticamente depósitos com exposição direta a mixer ou darknet; congelar e investigar correspondências de ransomware/fundos roubados.
• On/off-ramps — bloquear a conversão fiduciária de fundos que passaram por um mixer antes de chegarem aos trilhos bancários.
• Custodiantes — rastrear na entrada e re-rastrear ativos armazenados; o gráfico de rede é a evidência para um congelamento.
• Carteiras — avisar ou bloquear utilizadores que enviam para endereços com exposição a darknet ou golpes.
• VASPs — emparelhar a deteção de ponta afiada com dados da Travel Rule para que uma contraparte arriscada seja apanhada de ambas as direções.

Como integrar com a Didit

1. Ative o rastreio de cripto. Em Consola → Transações → Definições, ative o rastreio e defina a sua chave de provedor.
2. Codifique a política. Use o pacote de regras de rastreio de Cripto para recusar automaticamente a exposição CRÍTICA e encaminhar ALTA para revisão.
3. Rastreie antes da liquidação. POST /v3/transactions/ com o wallet_address de depósito/levantamento e aja com base na banda.
4. Investigue e arquive. Os rastreios CRÍTICOS abrem alertas com o gráfico de rede; escale para um caso e arquive um SAR da mesma Consola.

Perguntas frequentes

Por que a exposição a mixer é tratada com tanta severidade?

O único propósito de um mixer é obscurecer a origem dos fundos, por isso a exposição a um é um forte sinal de branqueamento de capitais — e vários mixers são eles próprios sancionados, o que adiciona uma dimensão de sanções.

Deteta fundos que apenas tocaram um mixer indiretamente?

Sim. A exposição indireta é detetada com uma contagem de saltos, então o valor que atingiu um mixer ou mercado darknet através de intermediários ainda é sinalizado, ponderado pela distância.

Posso recusar automaticamente estas categorias?

Sim. Use o pacote de regras de rastreio de Cripto no Monitoramento de Transações para definir o status como DECLINED e abrir um alerta automaticamente quando a exposição exceder o seu limite.

A deteção é em tempo real o suficiente para bloquear um depósito?

Sim. O rastreio pré-transferência lê o endereço da carteira antes da liquidação da transação, para que possa recusar em vez de reverter.

Que evidências obtenho para um SAR?

Um gráfico de rede que traça a carteira para o mixer, mercado darknet ou outra entidade de risco, mais o detalhe da exposição tipificada — ambos disponíveis no alerta da Consola.

Pronto para começar?

Leia a visão geral do Rastreio de Carteiras na documentação, veja como se encaixa na plataforma na página do produto Rastreio de Carteiras e verifique os preços por chamada na página de preços. Quando estiver pronto, comece gratuitamente — 500 verificações KYC gratuitas todos os meses e rastreio de carteiras a 0,02 € por rastreio.