数字货币异常交易检测：三年风控实战总结的三招

做了三年交易所风控，异常交易检测是我每天盯着最多的事情。说句实话，很多团队还在靠人工看盘口，真正能跑起来的是规则引擎加上行为模型。下面聊聊我踩坑最多的三类信号。

对敲刷量是检测难度最低但出现频率最高的一类。两个关联地址在短时间内互相成交，价格偏离盘口超过3个基点，成交量却在15分钟内占该交易对总量的12%以上，基本可以锁定。我们当时在某主流所某交易对K线图上肉眼就能看出来，但系统层面需要把地址关联图谱拉出来交叉验证。

大额资金异常流转更隐蔽。不是单笔巨大，而是一组小单拆分后在20分钟内完成向冷钱包归集，金额加起来超过阈值。这类行为往往和洗钱拆分（structuring） 有关，检测逻辑要覆盖时间窗内的累计值数字货币异常交易检测，单看任何一笔都不会触发告警。

还有API接口调用模式异常。正常交易员下单频率有固定节律，一旦某个账户在深夜批量发起限价单且撤单率超过90%，大概率是机器人刷单或测试环境外泄。我们后来加了接口调用指纹比对数字货币异常交易检测：三年风控实战总结的三招，误报率降了一半。

你的交易所目前是用纯规则拦截，还是已经接入了行为画像模型？