リアルタイム取引モニタリングのルール設定

リアルタイムのトランザクションモニタリング：法定通貨と暗号資産の不正検知ルールの全文書き起こしです。Didit Academyの動画全10本のうち7本目、13:05。YouTubeで見る。各段落は動画内の該当箇所にリンクしています。

​

この動画の内容

00:04 この動画では、Diditがアプリ内を流れるお金をどのように監視し、注意すべき取引を検出するかをご紹介します。登録時に相手が誰かを確認することは大切ですが、それだけでは、その人がお金を動かし始めた後に何をするかはわかりません。そこで役立つのがトランザクションモニタリングです。すべての支払いを受信した瞬間にスコアリングし、それを行った人物と結び付け、実際に重要な項目をフラグ付けします。たとえば、急激な取引量の増加、大きすぎる支払い、制裁リストとの一致などです。通常の通貨にも暗号資産にも対応しており、すべてお客様自身が設定したルールに基づいて判定されます。 00:40 それでは、実際に開いて順番に見ていきましょう。まず、左側にある

​

リアルタイムの取引フィード

00:45 左側にある取引タブです。これは、Diditが監視しているすべての支払いのリアルタイムフィードです。日付順に並んでおり、新しいものが先頭に表示されます。各行が1件の経済的なイベントです。つまり、入金、出金、送金、支払い、払い出し、ベットのいずれかです。そして、それぞれが受信と同時にリアルタイムでスコアリングされ、判定されます。おそらく確認したい場所は、

​

レビューキューとフィルター

01:12 まず確認するのは、こちらの「レビュー対象の取引100件」というタブです。クリックすると、チームによるレビューが必要な取引が自動的に絞り込まれます。すべてを表示したい場合は、「すべてのステータス」フィルターを追加できます。さらに絞り込むことも可能で、たとえば過去7日間のうち特定の日を選択したり、特定の取引IDやDidit IDで検索したり、特定の通貨で絞り込んだりできます。 01:42 ただし今回は、ステータスをレビュー中に切り替えます。これらの取引を順に見ていきます。皆さんにとって、またご自身のユースケースにとって、最も重要になるのがこれらだからです。それでは、

​

すべての取引は本人情報と紐付いている

01:52 こちらの取引が特定の本人情報と紐付いていることがわかります。プラットフォーム上では、KYCまたはKYBを完了しない限り、誰も取引を行えないためです。種類も確認できます。この例では暗号資産です。金額、関連するタグ、作成日も表示されます。ここで注目していただきたいのは、取引相手の情報も

​

取引相手のスクリーニング

02:15 ここに表示されている点です。取引相手も、本人確認で既に使用しているのと同じAMLエンジンによって、制裁リストやウォッチリストと照合されます。こちらにスコアが表示されています。取引の詳細に移動して、何が起きているのかを詳しくお見せします。いずれかをクリックします。改めてお断りしておくと、これはデモデータであり、実際の取引ではありません。ただ、仕組みを理解していただくために、各タブを順に説明します。下にスクロールすると、各セクションが上部のタブに対応しています。KYCやKYBと同様に、ここでステータスを変更したり、PDFとしてダウンロードしたり、ブロック

​

概要タブとリスクスコア

02:49 リスト。では見てみましょう。概要セクションにはリスクスコアがあります。この例では中程度です。レビュー中としてフラグ付けされています。すべての警告もここで確認できます。暗号資産モニタリングでは、これは暗号資産の

​

ウォレットリスクとスコア帯の意味

03:01 取引なので、ウォレットのリスクスコアが高いことがわかります。その意味もここで確認できます。リスクスコアが70から89の間にある場合、レビュー対象としてエスカレーションされます。このスコアのウォレットは、ミキサー、ダークネットマーケット、詐欺といった不正なクラスターへの大きなエクスポージャーを持っています。この取引をレビューする際には、こうした点に注意する必要があります。また、高額な単一

​

ベンダーデータ

03:28 取引です。KYCやKYBと同様に、ここにはベンダーデータがあります。このベンダーデータに対応するすべての取引です。この例ではメールアドレスを使用していますが、一意の識別子であれば何でも構いません。この人物はKYCを完了しています。そして、このベンダーデータに対応するすべての取引は、

​

リスクスコアの算出方法

03:52 この特定のユーザーの下にフラグが表示されています。では、このスコアはどこから来るのでしょうか。リスクスコアは284で、一致したルールが3件、評価されたルールが8件、未解決のアラートが1件あります。一体どういうことでしょうか。実は、すべての取引は受信した瞬間に判定され、一致したルールごとに累積リスクスコアが加算されます。そして、設定したしきい値によって、その

​

取引の4つのステータス

04:17 スコアが、レビューに回す、またはそのまま却下するのに十分高いかどうかです。取引には4つのステータスがあります。取引に問題がないことを示す承認済み、この例のようなレビュー中、却下、そしてユーザー待ちです。ルールが支払いを通す前にもう少し確証を必要とする場合、ステータスはユーザー待ちに切り替わります。Diditはバックグラウンドで紐付けられた認証セッションを作成してURLを返し、ユーザーが再検証を行うと、取引は中断したところから再開されます。

​

取引をDiditに取り込む方法

04:51 では、これらの情報を詳しく見ていく前に、そもそも取引をどうやってDiditに取り込むのでしょうか。CSVやリストからインポートできます。連携することもでき、ご覧の多くの方にとってはこれが当然の選択肢になるでしょう。SDKで連携します。また、手動で取引を作成することもできますが、これは基本的にテスト目的に限られます。 05:15 会社で取引が発生するたびに手動で取引を作成するのは、非常に手間がかかります。そこで「連携」をクリックすると、プロンプトをそのままコピーしてAPIキーを選択し、Claude CodeやCodexに貼り付けるだけで、インストールが自動的に設定され、トランザクションモニタリングの設定が完了します。では、ここにあるチェックやタブを順に見ながら、それぞれの意味を説明しましょう。ここには多くの情報がありますが、このアカウントがフラグ付けされた理由はルールにあります。ルールについては

​

取引の詳細

05:49 後ほどのセクションで扱います。ここに表示されているのが、この取引の詳細です。暗号資産の出金、国はアルゼンチンからオランダ、取引ID、支払いID、支払いの詳細、ベンダーデータ、そして通貨と金額です。AMLリスクスコアもあります。これはアンチマネーロンダリングモジュールから得られるスコアのことです。 06:13 チェーン、ウォレットリスク(この場合は詐欺の可能性があるウォレットのリスク)、受取人のウォレット、ウォレットのリスクスコアなど、取引の詳細をすべて確認できます。アラートもいくつかあり、シミュレーションによる暗号資産エクスポージャーが表示されています。これは合成モニタリングのメタデータによってフラグ付けされたデモの暗号資産取引で、

​

暗号資産エクスポージャーの可視化

06:30 リスクは中程度です。暗号資産モニタリングもあります。これはとても便利です。「可視化」をクリックすると、ウォレットの可視化、つまりウォレット同士のつながりや取引を確認できます。詐欺やミキサーなどを見つけたいときに非常に役立ちます。ここで取引の全体像を確認できます。Merkle Scienceによる分析も表示されています。これは暗号資産のスクリーニングと取引分析のためにDiditに連携できるサードパーティツールです。さらに下に進むと、ここまではすべて暗号資産

​

取引相手

07:03 Merkle Scienceによるモニタリング、取引サマリー、エクスポージャー表があり、その次に取引相手が表示されます。これはこの取引で資金を受け取る人です。この人は現在のシステム内で認証されていないことがわかります。つまり、このウォレットがすでにプラットフォーム内に存在するかどうかを確認するということです。そして、下部にあるのが重要な部分です。これらが

​

トリガーされたルール

07:27 トリガーされたルールです。トランザクションモニタリング用にこれらのルールをどう設定するかはこのあと見ていきますが、それぞれをクリックすると、各ルールの内容を確認できます。ルールの識別情報、トリガー、条件、アクション、デプロイ設定があります。これらはこのあとすぐに説明します。下部には関連する取引も表示されています。 07:48 情報量は多いですが、注目すべきはルールです。では、ルールを作成しましょう。

​

ルールの作成

07:55 始めてみましょう。ルールのライブラリがあります。これは新しいアカウントを作成したときに設定できるデフォルトのルールです。手動で設定できるインストール済みのルールもあります。ここでルールを作成できます。ルールとは基本的にフィルターです。「これが起きたら、これを実行する」というのが、ルールが行っていることの本質です。名前を付けられるので、ここでは「test」とします。必要に応じて説明を追加できます。特定のカテゴリーも追加できます。

​

トリガー

08:18 たとえば「地域」を選択して、トリガーに進みます。すべての取引でトリガーされます。チャネル、つまり暗号資産か法定通貨かで指定することもできます。暗号資産にしましょう。

​

条件

08:29 エンティティの種類は、個人か企業かで指定できます。ここでは個人にします。条件に進みます。たとえばトラベルルールを条件にすることも、subjectを条件にすることもできます。国が、たとえばアフリカのどこかの高リスク国と等しい、という条件も設定できます。さらに条件を追加することもできます。つまり、ある人がこの国から短時間に複数の取引を行った場合に、このルールがフラグを立てます。そして、

​

アクションとスコアリング

09:01 それによって取引を却下するか、レビューに回すかを決められます。ここに「一致時の動作を選択」とあります。ステータスを変更できますし、ポイントを加算することもできます。先ほど触れたのがこれで、スコアはこのように計算されます。たとえば、ここで50ポイントを加算するといった設定ができます。次に

​

バックテストとデプロイ設定

09:24 デプロイ設定があります。ルールをバックテストして、そのルールが何件ヒットするかを確認できます。これは重要です。非常に厳しいルールを設定すると、チームの作業量が大幅に増えるからです。そのため、こうしたルールを設定することのリスクとメリット、そしてどの程度厳しくするかを見極める必要があります。ここでは、各ルールがどのくらいの頻度で発動し、そのうちどれだけがレビューに回されたか、または却下されたかが表示されます。たとえば、ここに表示されている割合が、ルールを調整する際に頼りにするデータです。自分でルールを設定するのが大変だと感じるなら、Claudeと会話して「こういう人やこういう取引を除外したい。

​

ルールライブラリ

10:07 これらの国からのこうした行動を検知したい」といった具合です。ライブラリを見ることもでき、さまざまなカテゴリが用意されています。AML、名義人検知、暗号資産モニタリング、デバイスインテリジェンス、金融保護、責任あるゲーミング、トラベルルールなどがあり、その中から取り込めるさまざまなルールのライブラリがあります。さて、このルールの条件の1つが

​

ベロシティ条件

10:33 ベロシティ条件です。これはとてもよくできています。1件の支払いを単独で判断するのではなく、ルールが特定の期間内のアクティビティを合計したり平均したりできます。期間は1時間から90日までで、ユーザー、デバイス、IP、支払い方法、または取引相手ごとにグループ化できます。これにより、ストラクチャリングや、どの取引単体からも決して見えてこない突発的な急増を検知できます。 10:59 ベロシティ条件を選択してみましょう。同じユーザーの過去24時間の取引件数を指定し、たとえば5より大きい、と設定できます。これがベロシティ条件です。とてもよくできていると思います。ほかのプラットフォームでは見たことがありません。AIが自社の履歴から隠れたパターンを見つけ出せるという考え方です。これは今すぐClaudeでも実行できます。MCPを接続し、Claudeにデータの分析を依頼し、ルールを作成できます。

​

暗号資産モニタリングを有効にする

11:26 検出されたパターンに基づいています。暗号資産コンプライアンスと暗号資産モニタリング連携をどこで有効にするのか気になっている方のために説明すると、ここ「取引」タブで設定に移動できます。リスクのしきい値を調整し、暗号資産モニタリングのMerkle Scienceを選択できます。これを有効にすると、1チェックあたり15セントです。独自のAPIキーを使用することもでき、こちらは近いうちに対応予定です。ニーズに合わせてオン・オフを切り替えられます。 11:54 最後に、ダッシュボードについてもう1点です。

​

取引分析

11:56 こちらでも、分析にトランザクションモニタリングを含めるよう調整できます。「追加」をクリックして、取引に進みます。たとえば取引量や、承認済みと却下のアクション別内訳を確認し、それを分析ダッシュボードに追加できます。下部に表示されるのがわかります。これらのタブを並べ替えるには、「編集」をクリックするだけです。たとえばこれを削除して、このように並べ替えられます。好きな順序に変更できます。

​

まとめ

12:34 以上が、トランザクションモニタリングの全体像です。すべての支払いは届いた瞬間にスコアリングされます。法定通貨も暗号資産も、すべて1つのエンジンで処理され、それぞれが検証済みの個人または企業に紐付けられます。そして疑わしいものはすべてフラグが付けられ、チームがレビューして対応できます。ご自身で試してみたい方は、didit.meにアクセスして無料で登録し、今日最初の取引を送信してみてください。