خطوات الاستخدام
الخطوة الأولى: إدخال عدد المعاملات المصدرية (Source Transactions). يمثل هذا العدد عدد المرات التي أرسلت فيها عناوين المشبوهة أموالاً إلى عناوين أخرى. كلما زاد هذا العدد، زاد احتمال وجود أنماط غسل أموال أو توزيع أموال غير قانونية. يتم تحليل توزيع القيم والأوقات لتحديد ما إذا كانت المعاملات عشوائية أم تتبع نمطاً مقصوداً كالتقسيم التدريجي (Structuring).
الخطوة الثانية: إدخال عدد المعاملات الوجهة (Destination Transactions). يشير إلى عدد المعاملات التي استقبلتها العناوين المشبوهة. زيادة هذا العدد قد تدل على جمع أموال من مصادر متعددة (مثل عمليات الاحتيال أو التبرعات غير المشروعة). يتم فحص ما إذا كانت المعاملات متقاربة التوقيت أو ذات قيم متطابقة تشير إلى أنماط احتيال كـ Sybil أو Ponzi.
الخطوة الثالثة: إدخال عدد العناوين الفريدة (Unique Addresses). عدد العناوين المختلفة التي تتفاعل مع الكيان المشبوه. كثرة العناوين الفريدة مع حجم معاملات منخفض تشير إلى استخدام محافظ مؤقتة (Burner Wallets) لإخفاء الهوية. التحليل المتقدم يربط هذه العناوين عبر تقنيات تجميع الكتلة (Clustering) لرسم شبكة العلاقات.