Როგორ მუშაობს გარიგების მონიტორინგის სისტემა

გარიგების მონიტორინგის სისტემა (TMS) აკონტროლებს ანაბრებს, დასკვნებს, გადარიცხვებსა და დაკავშირებულ მოვლენებს, რათა დროულად აღმოაჩინონ AML რისკები, ფინანსური ფროიდი და ოპერაციული ანომალიები. IGaming არის ფულის დაცვის ბირთვი: შესასვლელში არის გადახდებისა და ქცევის მონაცემები, გასასვლელში არის რანგის ალერტები, გამოძიების შემთხვევები და მარეგულირებელი მოხსენებები.

1) მონაცემთა ნაკადები: რას ვაგროვებთ

გადახდა და გადახდა: 'authorized/captured/refunded/chargeback', თანხები, ვალუტა, მეთოდი, ბანკი/PSP, საკომისიო.

საფულე: 'wallet. debit/credit ', ნაშთები, გაუქმება, იდემპოტენტობა (' txn _ id ',' Idempotency-Key ').

KYC/AML სიგნალები: ასაკი/მისამართი, შეზღუდვა, სანქციები/REP, Adverse Media, SoF/SoW (EDD).

ქცევა: სესიების სიხშირე, „დევნა“, განაკვეთების სიჩქარე, ღამის აქტივობა.

ქსელი და მოწყობილობა: მოწყობილობა fingerprint, IP/ASN, მარიონეტული/VPN, გეო-დრიფტი.

კავშირები: ზოგადი რუქები/საფულეები/მოწყობილობები, რეფრაქციული გრაფიკები.

პროვაიდერების ვებჰუკი: ხელმოწერილი HMAC, anti-replay- ით ('timestamp', nonce).

💡 ყველა მოვლენა გადის საბურავზე (Kafka/PubSub) და იღებს გასაღებებს: 'trace _ id', 'txn _ id', 'player _ ref'.

2) არქიტექტურა TMS (დონე)

1. Ingest და ნორმალიზაცია: PSP სტატუსის მიტანა საერთო სქემამდე, დედუპლიკაცია, ვალუტის/თანხების შესაბამისობა.

2. Feature Store: ონლაინ/ოფლაინ ნიშნები (velocity, გეო-სტაბილურობა, chargeback ისტორია, გრაფიკული კომუნიკაციები).

3. წესები და მოდელები: დეტერმინისტული ბარიერები + ML/ანომალიები + გრაფიკული დეტექტორები.

4. გადაწყვეტილებების სკორინგი და ორკესტრი: ერთი რისკი, მოქმედების პოლიტიკა (გამოტოვეთ/ლიმიტი/hold/EDD/ბლოკი).

5. ალერტინგი და საქმის მენეჯმენტი: ხაზები, პრიორიტეტები, ჩეკისტები, SLA.

6. მოხსენება და აუდიტი: დაშბორდები, STR/SAR, WORM არქივი, მარეგულირებლის ექსპორტი.

3) პირველი დონის წესები (სწრაფი დეტექტორები)

Velocity: N დეპოზიტები/დასკვნები X წუთში; clutch/refund.

გეო/მეთოდი: ბარათის ქვეყნის შეუსაბამობა და IP; იშვიათი PSP/საფულეები.

Pass-through: დიდი ანაბარი - მინიმალური აქტივობა - სწრაფი გამომავალი.

სტრუქტურა: თანხების გამანადგურებელი KYC/AML ბარიერის მახლობლად.

ქცევითი ტრიგერები: მულტიპლიკაცია მოწყობილობაზე/IP, ღამის მწვერვალები.

თითოეულ წესს აქვს ფანჯარა, ბარიერი, სიმძიმე და მოქმედება (რბილი ლიმიტი, ოქრო, სახელმძღვანელო შურისძიება).

4) მეორე დონის მოდელები

ანომალიები: Isolation Forest/autoencoder გარიგების „არასტანდარტული“ ნიმუშისთვის.

Supervisia: gradient busting/logreg აღინიშნა მოთხრობაზე (chargeback/დადასტურებული frode).

გრაფიკი: ლინუქსის პრემია/Node2Vec/GNN სინდიკატებისთვის, ზოგადი დეტალებისთვის, „ჯორი“.

Cut-off კალიბრაცია: TPR/FPR ბალანსი ბიზნესის მიზნებზე, სეზონური სტაბილურობა.

5) სკორინგი და გადაწყვეტილების მიღება

ჩვენ ვაგროვებთ საერთო რისკის ნაკადს (0-1 ან დაბალი/Med/High).

პოლიტიკოსები:

დაბალი, გამოტოვეთ/რბილი ლიმიტები;
Med-step-up KYC/EDD, დასკვნის შეფერხება;
High-hold/ბლოკი და დაუყოვნებელი გამოძიება.
სიგნალის კომბინაციები (მაღალი ML სკორი + გრაფიკული დროშა) ხაზს უსვამს პრიორიტეტს.

6) საქმის მენეჯმენტი და გამოძიება

კონტექსტის მანქანა: გადახდა, KYC, IP/ASN, გრაფიკული კომუნიკაციები, chargeback ისტორია.

Checklists: რა უნდა მოითხოვოს კლიენტისგან (მისამართი/SoF), რომ შეამოწმოთ (საფულე - PSP), როდესაც ესკალაცია.

შედეგი: დახრილი/შეზღუდვები/EDD/STR/SAR; ყველა მოქმედება ხდება WORM არქივში.

SLA: რეაქციის დრო და საქმის სიმძიმის დახურვა, ალერტები „როდესაც იწვის“.

7) STR/SAR და შესაბამისობა

საქმე ტერორიზმის გათეთრების/დაფინანსების ნიშნით, იქმნება STR/SAR ანგარიში (ფაქტები, თანხები, მონაწილეთა კავშირი, დრო).

ვადები და ფორმატი - იურისდიქციის შესაბამისად; აკრძალულია tipping-off.

მასალები ინახება უცვლელი საცავში, დაშვება მკაცრად როლებით.

8) უსაფრთხოება და კონფიდენციალურობა TMS- ში

დაშიფვრა: TLS 1. 2+/1. 3 „გზაზე“, AES-GCM „შენახვაში“, გასაღებები KMS/HSM- ში, როტაცია.

ფსევდონიმი: 'player _ ref' PII- ის ნაცვლად; კომუნიკაცია PII- სთან - ცალკე, საველე დაშიფვრასთან.

წვდომა: RBAC/ABAC, მგრძნობიარე შემთხვევების JIT უფლებები, კითხვის/ექსპორტის აუდიტი.

ვებჰუკი/გარე: HMAC ხელმოწერა, anti-replay, idempotent ჭორები.

9) ღონისძიების სქემა (მაგალითი 'payment. captured`)

json
{
"event_id": "evt_9ab…",  "occurred_at": "2025-10-17T10:15:22. 512Z",  "trace_id": "trc_41c…",  "txn_id": "txn_dep_784…",  "player_ref": "plr_0f2…",  "method": "card",  "amount": 150. 00,  "currency": "EUR",  "psp": "acq_X",  "geo": {"ip":"203. 0. 113. 5","country":"DE","asn":"AS12345"},  "device": {"fp":"dfp_a18…","platform":"ios"},  "risk": {"velocity_5m":3,"asn_reputation":"medium"},  "integrity": {"signature":"base64:…"}
}

მსგავსი სქემებია 'wallet- ისთვის. credit`, `payout. settled`, `kyc. verified`, `graph. linked`.

10) TMS ხარისხის მეტრიკა

Precision/Recall, TPR/FPR ალერტებსა და კეისრებში.

Alert to-Case Ratio და TTR/MTTR გამოძიებები.

SAR რბოლა და რეგულატორის მიერ დადასტურებული შემთხვევები.

Chargeback/Fraud-loss% და ROI ფილტრები.

გასვლის საშუალო დრო, „სუფთა“ მომხმარებლების%, რომლებიც შემოწმდნენ.

Stability: მორიელის განწყობა, ტაიმაუტები, ფლეშ წვდომა.

11) ტიუნინგი და დრიფტის კონტროლი

Backtesting: წესების/მოდელების გარღვევა ისტორიაზე, სტანდარტთან შედარება.

ჩემპიონი/ჩელენჯერი: პარალელური მოდელები გაყიდვაში.

მონაცემთა დრიფტი: PSI/KS ტესტები, ალერტები მეთოდების/გეოს მიქსის შეცვლისას.

რეტრენინგი: რეგულარული ფანჯრები + „ოქროს“ ხელით აღნიშვნა კომპოზიციის გუნდის მიერ.

12) ოპერაცია: დაკვირვება და SLO

დაშბორდები: ალერტები/შემთხვევები საათში, p95 მორიელის ლატენტობა, ტაიმაუტების წილი, გამოძიების ეტაპი, pass-through rate.

SLO: „მორიელი 150 ms p95“, „TTR High-case-24 საათი“, „მცდარი ბიუჯეტი“ FPR- სთვის.

end-to-end ('trace _ id') კვალი - სწრაფი drill-down გადახდა ძირეული მიზეზის გამო.

13) ტიპიური შეცდომები

ფსონი მხოლოდ წესებზე ან, პირიქით, მხოლოდ ML- ზე. საჭიროა კომპოზიცია.

ფულის იდემპოტენტობა არ არსებობს. Webhook- ის გამეორება და ოპერაციების დუბლირება და ყალბი ალერტები.

PSP სტატუსის ცუდი ნორმალიზაცია. „ნაცრისფერი“ სახელმწიფოები არღვევს შედედებას.

გრაფიკული ანალიტიკის არარსებობა. სინდიკატები და ფერმები უხილავი რჩება.

მოდელში უკუკავშირი არ არის. შეცდომები არ გადაიქცევა ტრენინგად - ხარისხი სტაგნაციას ახდენს.

PII ნაზავი მოვლენებში. შემცირების დარღვევა და GDPR- ის დამატებითი რისკები.

14) განხორციელების კრიტიკოსი (შენახვა)

მოვლენების ერთიანი ავტობუსი, PSP სტატუსის ნორმალიზაცია
გასაღებები: 'trace _ id', 'txn _ id', 'player _ ref'
Feature Store (ონლაინ/ოფლაინ) და ნიშნების კატალოგი
შემადგენლობა: წესები + ანომალიები + supervised + გრაფიკი
რეალურ დროში მორიელი 150 ms + fallback გადაწყვეტილებები
საქმის მენეჯმენტი: რიგები, ჩეკისტები, SLA, WORM არქივი
STR/SAR პროცესი და მოხსენების შაბლონები
კონფიდენციალურობა/დაშიფვრა (TLS/KMS/HSM), RBAC/ABAC, JIT წვდომა
დაკვირვება: დაშბორდები, ტრეკერი, ალერტები
Backtesting, Champion/Challenger, დრიფტის მონიტორინგი
მანქანის სერვერის საფულე - PSP, განსხვავებების გამოძიება
დოკუმენტაცია: პოლიტიკოსები, საფოსტო პლეიბუსები, ანალიტიკოსების ტრენინგი

15) მინი-FAQ

TMS = ანტიფროდი? გადახურულია, მაგრამ მიზნები უფრო ფართოა: AML/მარეგულირებელი, STR/SAR, მოხსენებები.

შესაძლებელია FPR- ის შემცირება TPR- ს დაკარგვის გარეშე? დიახ: გრაფიკული სიგნალები და წესების კასკადი + ML, პლუს თხელი რეიდების კალიბრაცია.

რატომ არის რეალური დრო მნიშვნელოვანი? შეფერხებები = „ცუდი“ დასკვნები და დაუბრუნებელი ზარალი.

საჭიროა გარე პროვაიდერები? ხშირად დიახ (სანქციები/REP, KYC, ASN/მოწყობილობების ქცევითი რეპუტაცია).

როგორ არ უნდა „აურიოთ“ გულწრფელი მოთამაშეები? ნაბიჯის ზომები: რბილი ლიმიტები - ეტაპი KYC - ჰოლდი მხოლოდ მაღალი რისკით.

გარიგების მონიტორინგის სამუშაო სისტემა არის შეთანხმებული კონვეიერი: ნორმალიზებული მოვლენები, ერთიანი ნიშნები, წესებისა და მოდელების კასკადი, გრაფიკული ანალიტიკა, სწრაფი მორიელი და გამოძიების დისციპლინა. ასეთი TMS ერთდროულად ამცირებს ზარალს, აკმაყოფილებს რეგულატორის მოთხოვნებს და ინარჩუნებს კარგ UX- ს „სუფთა“ მოთამაშეებს.