Un falso positivo es una alerta de screening sobre una dirección que resulta ser legítima — la mayoría de las veces una dirección que comparte historial con un servicio, no con un actor malicioso. En cripto la causa habitual es la agregación: las direcciones de exchanges, procesadores y comercios manejan fondos de miles de usuarios no relacionados, así que puede existir una conexión con una parte marcada sin que el titular de la dirección haya tenido nada que ver. Resolver uno es una pregunta de atribución, no una discusión sobre el veredicto.
Las dos formas en que falla un programa de screening no son simétricas, pero ambas son costosas. Un falso negativo puede costar una licencia. Un falso positivo cuesta un cliente, y lo cuesta en silencio — no apela, abre una cuenta en otro lado, y el equipo nunca se entera de lo que perdió.
Ambos vienen del mismo lugar: lo que se sabe sobre la dirección. Cuando un resultado puede nombrar al servicio detrás, la mayoría de los problemas aparentes se explican solos. Cuando no puede, el revisor queda razonando sobre qué han tocado los fondos, y la cautela honesta empieza a bloquear a clientes honestos.
Cuando una dirección está atribuida, el resultado nombra la entidad — una dirección de depósito en un exchange nombrado, un procesador de pagos, una wallet de liquidación de un comercio — junto con el veredicto y los motivos. Ese nombre suele ser toda la explicación para una alerta que un momento antes parecía alarmante.
En el workspace un caso resuelto se queda resuelto: la decisión, el revisor y la evidencia quedan adjuntos a la contraparte, así que el mismo cliente no vuelve a pasar por triaje desde cero la próxima semana. El informe firmado es lo que le envías al banco del cliente cuando pregunta por qué se retuvo el pago.
Porque agrupan fondos de muchos usuarios no relacionados. Puede existir una conexión con una parte marcada en una dirección de servicio sin que ningún cliente de ese servicio haya hecho nada, por eso el nombre de la entidad importa más que la palabra de veredicto sola.
A veces es atribución faltante, y a veces es una conexión real que a tu política no le importa. Se manejan distinto, por eso leer los motivos nombrados va antes que disputar el resultado.
Mantén tus propias contrapartes conocidas registradas para que una dirección familiar se reconozca, lee el nombre de la entidad antes de escalar, y pon por escrito tus motivos de anulación para no volver a litigar el mismo caso cada vez.
También en: · · ·
La falla opuesta: fondos que debieron marcarse y no se marcaron. Es la más cara, porque la consecuencia llega de un regulador o un banco, no de un cliente.
Envíe la wallet al bot de Telegram y reciba el veredicto en segundos. Tres verificaciones al día, gratis y sin registro. Para equipos que revisan cada depósito, los planes empiezan en 199 USD al mes.