Kripto adres risk skoru: sayı neyden oluşur ve nasıl okunur

Bir adresi taradınız ve bir sayı gördünüz: %10, %60, %100. Bunun gerçekte ne anlama geldiğini ve ne yapılması gerektiğini servis genellikle açıklamaz. Oysa bu sayının arkasında net bir yapı vardır ve herkes onu okumayı öğrenebilir. İki gerçek rapora birlikte bakalım: biri risk skalasının en uç noktasında, diğeri ise tam tersinde yer alan bir adres.

Risk skorunun ne olduğu ve ne anlama gelmediği

Skorun neyden oluştuğu

Muhatap etiketleri: para nereden geldi

En önemli ve ilk katman budur. Bilinen her adres bir kategori taşır: karıştırıcı, yaptırımlı adres, karanlık ağ pazarı, dolandırıcılık projesi veya drainer, bilinen bir hack'ten gelen fonlar, doğrulamasız borsa hizmeti, yüksek riskli kumar. Eğer paranız böyle bir kategoriden çıkmışsa, bu raporda görünecektir.

Doğrudan ve dolaylı maruziyet

Bu fark önemlidir. Fonları doğrudan bir karıştırıcı adresinden almak neredeyse her zaman hizmetin reddedilmesi anlamına gelir. Birkaç transfer derinliğindeki dolaylı maruziyet ise otomatik durdurma değil, inceleme nedenidir.

Maruziyet derinliği: sizinle kaynak arasında kaç adım var

Riskli fonların payı

Bir bağlantının varlığı, ağırlığından daha az şey ifade eder. Şüpheli kökenli fonların yüzde yarısı ile yüzde altmışı, rapor her iki durumda da aynı kategoriyi gösterse bile farklı hikayelerdir. Bu yüzden sadece başlıktaki sayıyı değil, dökümü okumak gerekir.

Adresin davranışı ve yaşı

Adresin davranış biçimi de önemlidir: bir tutarın zincir boyunca küçük parçalar halinde ayrılması, birçok kaynaktan birleştirme, olağandışı işlem sıklığı, döngüsel transferler. Ayrı bir faktör ise geçmişi olmayan yeni bir adresin büyük bir miktar alması.

Bir raporu okumak: maksimum riskteki bir adres

Bir Tornado Cash havuz adresini ele alalım. Rapor yukarıdan aşağıya okunur.

Başlıkta rapor numarası, sağlayıcı, kontrolün UTC cinsinden tarihi ve saati, ağ ve adresin kendisi yer alır. Ardından genel değerlendirme gelir: %100 Yüksek Risk Seviyesi.

Ardından kaynakların dağılımı gelir - Güvenilir, Şüpheli ve Tehlikeli, yüzde olarak - ve üç bantlı ölçek: 0–%30 düşük risk, 31–%69 orta, 70–%100 yüksek. Burada fonların tamamının (%100) tehlikeli kaynaklara atfedildiğini görebilirsiniz.

Bunun altında kategori detaylandırılır: Mixer (Tornado Cash) - %100. Genel sayının nereden geldiğinin cevabı budur. Daha aşağıda muhatap ve sinyal türüyle birlikte soruşturma detayları, ayrıca aynı kategorideki fonların hem adrese girdiğini hem de adresten çıktığını gösteren gelen ve giden maruziyet blokları yer alır.

Bu, nadir görülen uç bir durumdur: tüm hacmi kaplayan tek bir kategori. Günlük durumlarda tablo genellikle karışıktır ve o zaman belirleyici olan paydır.

Kripto karıştırıcılar: nasıl çalışırlar ve cüzdan geçmişindeki izleri ne anlama gelir3 Eyl 2026Devamını oku

Aynı adres üç sağlayıcıda

Bu adresi üç sağlayıcıyla birbirinden bir dakika arayla taradık. Genel değerlendirme örtüşüyordu: her üçünden de %100 Yüksek Risk. Gerekçeler örtüşmedi.

İlki fonları «karıştırıcı» kategorisi altında tehlikeli kaynaklara atfetti ve muhatabı adlandırdı. İkincisi bunları - kendi skalasındaki sarı bant olan - «şüpheli kaynaklar» altına, Mixing etiketi ve doğrudan maruziyetle yerleştirdi, yine de yüksek bir genel risk seviyesi döndürdü. Üçüncüsü adresi «yaptırımlar» kategorisi altında tehlikeli kaynaklara atfetti.

Burada gerçek bir ayrıntı var. Tornado Cash, 21 Mart 2025'de OFAC yaptırım listesinden çıkarıldı: yasal olarak servis artık yaptırım altında değil ve bugün onun için doğru kategori bir karıştırıcıdır. Sağlayıcı veritabanları farklı hızlarda güncellenir ve aynı geçmiş farklı adlarla sonuçlanır.

Bu, birkaç sağlayıcıyla aynı anda tarama yapmanın en güçlü gerekçesidir: bir tutarsızlık, sonucun kimin etiketlemesine dayandığını gösterir.

Skala nasıl okunur ve «temiz» neden sıfır anlamına gelmez?

Şimdi ikinci örnek - büyük, lisanslı bir borsanın sıcak cüzdanı, yani bilinçli olarak temiz bir adres. İki sağlayıcı %0 döndürdü, üçüncüsü %10 döndürdü. Üçü de Trusted Sources'ı %100'de gösterdi: fark verilerde değil, modelde. Tutucu bir model kusursuz bir adresi bile sıfıra indirmez.

Bu raporlar üçüncü bir ayrıntıyı da gösteriyor: adres bakiyesi üç belge arasında yüzde birkaç coin farklıdır, çünkü kontroller bir dakika arayla yapılmıştır ve bir borsa sıcak cüzdanı asla hareketsiz durmaz. Bir rapor belirli bir andaki durumu yakalar - başlıkta bir UTC zaman damgası bulunmasının tam nedeni budur ve dünkü kontrol bugün hiçbir şey garanti etmez.

Blokzincir analitiği nasıl çalışır: kümeleme, atıf ve etiketler nereden gelir?15 Eyl 2026Devamını oku

Yüksek bir skorun hiçbir kötü şey anlamına gelmediği durumlar

Yanlış pozitifler rutindir ve bunlar tipik durumlardır. Kendisi başkalarının soruşturmalarında görünen bir borsa adresinden para üstü aldınız. USDT'yi, coinleri şüpheli bir takas servisinden geçmiş bir satıcıdan P2P bir platformda satın aldınız. Tüm müşterileri için tek bir cüzdanı yeniden kullanan bir servisten transfer aldınız.

Her üç durumda da skor yükselecek ve siz hiçbir şey yapmadınız. Bu konuda ne yapmalı: dökümü açın ve kategoriye, paya ve derinliğe bakın. Maruziyet dolaylıysa, pay küçükse ve kategori bir suça değil altyapıya ilişkinse, bu arka plan gürültüsüdür.

Risk yüksek olduğunda ne yapmalı?

Kendi risk skorunuzu düşürebilir misiniz?

Kısa cevap: blokzincir geçmişi yeniden yazılamaz. Skor yalnızca sağlayıcının verisi değiştiğinde değişir - örneğin, zincirinizdeki bir servis yeniden sınıflandırıldığında veya ondan bir etiket kaldırıldığında.

Analitik bu kalıpların her birini tanır ve her biri tek başına riski artırır. Gerçekten işe yarayan şey, fonların kanıtlanabilir kökeni ve buradan itibaren temiz bir geçmiştir.