Wallexx — Документация
Методология

Признаки (features)

135 признаков в 5 группах — активность, финансовое поведение, контрагенты, токены, графовые метрики.

Признаки скоринга

Всего вычисляется 135 признаков, сгруппированных в 5 групп. Все признаки нормализуются в [0, 1], направление приводится к единому: 1 = максимальный риск.

Группа 1. Активность (25 признаков)

ПризнакОписаниеНормализация
wallet_age_daysВозраст кошелька в дняхmin(age / 365, 1)
tx_count_totalОбщее число транзакцийlog-шкала, cap 10 000
tx_count_30dТранзакции за 30 днейcap 500
tx_per_day_avgСреднее число tx в деньcap 50
active_days_ratioДоля дней с активностьюactive_days / wallet_age
tx_interval_regularityРегулярность интервалов (1/CV)CV = std/mean интервалов
burst_scoreДоля tx в всплесках (> 10 tx/час)[0, 1]
first_tx_is_largeПервая tx > 90-го перцентиля по сумме0/1
inactivity_gap_max_daysМаксимальный перерыв в дняхcap 180
recent_activity_scoreАктивность за 7 дней vs средняяratio, cap 3

Интерпретация: молодой кошелёк с высокой активностью — красный флаг (типично для фарминга).

Группа 2. Финансовое поведение (30 признаков)

ПризнакОписаниеНормализация
total_inflow_usdСуммарный приток в USD-эквивалентеlog-шкала
total_outflow_usdСуммарный оттокlog-шкала
net_flow_usdНетто-поток (inflow − outflow)log-шкала
inflow_outflow_ratioОтношение притока к оттокуcap 10
avg_tx_value_usdСредняя сумма транзакцииlog-шкала
median_tx_value_usdМедианная суммаlog-шкала
tx_value_stdСтандартное отклонение суммотн. к среднему
large_tx_ratioДоля tx > `10k`[0, 1]$
round_amount_ratioДоля «круглых» сумм[0, 1]
funding_source_concentrationGini-коэффициент источников притока[0, 1]
withdrawal_speed_avg_hoursСреднее время от входа до выводаcap 72 ч
pass_through_ratioДоля средств, выведенных < 1 час[0, 1]

Интерпретация: pass-through поведение (деньги пришли и сразу ушли) — типично для миксеров и отмывания.

Группа 3. Контрагенты (35 признаков)

ПризнакОписаниеНормализация
unique_counterpartiesЧисло уникальных контрагентовlog-шкала
mixer_interaction_countТранзакции с миксерамиcount
mixer_volume_ratioДоля объёма через миксеры[0, 1]
sanctioned_interactionЛюбое взаимодействие с санкционными0/1
sanctioned_volume_usdОбъём с санкционными адресамиlog-шкала
exchange_inflow_ratioДоля притока от бирж[0, 1]
gambling_outflow_ratioДоля оттока на известные казино[0, 1]
darknet_interactionВзаимодействие с darknet-адресами0/1
defi_protocol_countЧисло уникальных DeFi-протоколовcount
high_risk_counterparty_ratioДоля контрагентов высокого риска[0, 1]
new_counterparty_ratio_30dДоля новых контрагентов за 30 дней[0, 1]
counterparty_reuse_top1Доля tx с самым частым контрагентом[0, 1]

Интерпретация: одна санкционная транзакция — жёсткий сигнал (см. критические правила в Скоринг-модели).

Группа 4. Токены (20 признаков)

ПризнакОписаниеНормализация
unique_tokens_countЧисло уникальных токеновcount, cap 100
stablecoin_ratioДоля объёма в стейблкоинах[0, 1]
spam_token_countЧисло спам-токенов (без ликвидности)count
spam_token_ratioДоля спам-токенов в портфеле[0, 1]
defi_token_ratioДоля DeFi-токенов (UNI, AAVE и т.д.)[0, 1]
token_concentration_hhiHHI-индекс концентрации портфеля[0, 1]
nft_countЧисло NFT (не входит в скор v1)count
token_swap_countЧисло swap-операцийcount

Группа 5. Графовые метрики (25 признаков)

ПризнакОписаниеНормализация
pagerank_scorePageRank адреса в графеlog-шкала, отн. к медиане
clustering_coefficientКоэффициент кластеризации[0, 1]
hits_hub_scoreHITS hub score[0, 1]
hits_authority_scoreHITS authority score[0, 1]
shared_wallet_cluster_sizeРазмер кластера совместного владенияcount
fan_out_7dУникальные получатели за 7 днейcount
fan_in_7dУникальные отправители за 7 днейcount
fan_out_burst_scoreFan-out всплеск (массовая рассылка)[0, 1]
layering_depthГлубина layering-цепочекcount
known_cluster_distanceРасстояние до известных кластеровhops

Подробности алгоритмов и формулы — на странице Графовые алгоритмы.

Общая статистика

ГруппаПризнаковПримерный вес в скоре
Активность2515%
Финансовое поведение3020%
Контрагенты3530%
Токены2015%
Графовые метрики2520%
Итого135100%