# 위험 등급과 두 출처 규칙

평가

*레슨 3/6 · 10분 · 중급 · 컴플라이언스 · 누구나*

## 이번 레슨에서는

레슨을 마치면 다음을 할 수 있습니다.

- 위험 표시(risk chip)가 보여 줄 수 있는 여섯 단어와 주소가 각 등급에 놓이는 이유 읽기
- 두 출처 규칙과 그 상한 설명하기
- 경고 고리가 무엇을 주장하고 무엇을 주장하지 않는지 알기

## 칩

모든 주소는 등급을 받으며, 등급은 단어로 표시되고 그래프에서는 중앙의 빛으로 칠해집니다. 스캐너가 충분히 볼 수 없을 때 등급은 **unknown**(알 수 없음)이며, 회색으로 표시되고 *not assessed*(평가 안 됨)라고 적힙니다. 결코 깨끗하다는 증명처럼 표시되지 않습니다.

| 칩의 표시 | 주소가 이 등급에 놓이는 이유 |
|---|---|
| **severe**(심각) | 주소 자체가 [OFAC](https://achivx.kr/academy/reference/glossary/#g-ofac-sdn) SDN 목록에 있거나, [노출 탐색](https://achivx.kr/academy/courses/reading-an-address/reading-an-address-04-the-exposure-card/)이 무관용 기준을 넘는 제재 대상 출발점에 도달함 |
| **high**(높음) | [발행사 동결](https://achivx.kr/academy/courses/freezes-and-alerts/freezes-and-alerts-01-who-can-freeze-what/)이나 소각이 유지되고 있거나, 해킹 / 드레이너 출발점에 대한 [직접 노출](https://achivx.kr/academy/concepts/risk-and-exposure/) |
| **medium**(중간) | 그런 출발점에 대한 [간접 노출](https://achivx.kr/academy/concepts/risk-and-exposure/), 또는 독립 출처가 두 개 이상인 [혐의 라벨](https://achivx.kr/academy/reference/glossary/#g-accusation-label) |
| **low**(낮음) | 칩이 보여 줄 수 있는 단어이지만, 현재 이 등급을 부여하는 규칙은 없음 |
| **none**(없음) | 충분한 집계 범위에서 평가했고 아무것도 발견되지 않음 |
| **not assessed**(평가 안 됨) | 집계 범위가 불완전함 — 아직 열려 있는 질문이며, 결코 이상 없음이 아님 |

같은 줄에 표시되는 상태가 두 가지 더 있습니다. 요청이 진행되는 동안의 *assessing…*(평가 중…), 그리고 카탈로그에 등록된 서비스에서는 칩이 판단하는 대신 스스로를 설명합니다. [테더(Tether)](https://achivx.kr/academy/issuers/tether/) 트레저리에서는 *“risk: not assessed · labeled stablecoin issuer node (context, not a counterparty)”*(위험: 평가 안 됨 · 라벨이 붙은 스테이블코인 발행사 노드(거래 상대가 아닌 맥락 정보))라고 표시됩니다.

## 두 출처 규칙

**단일 출처**의 혐의 분류 라벨은 등급이나 노출 결과에 절대 반영되지 않습니다. 숨겨지지는 않습니다. [주소 페이지](https://achivx.kr/academy/courses/reading-an-address/reading-an-address-01-the-reading-order/)에서 이것은 빨간 플래그 *“⚑ attributed: scam / drainer · 1 src · flag only”*(⚑ 귀속: 사기 / 드레이너 · 출처 1개 · 플래그만)로 표시되며, 툴팁은 이것이 등급에 기여하지 않고 독립 출처 2개 이상이 필요하다고 밝힙니다. 같은 라벨이 이름과 노드를 빨간색으로 칠합니다. 색은 출처의 수가 아니라 분류를 따릅니다. 두 번째 독립 출처가 생기면 플래그가 등급이 되며, 그때도 [귀속](https://achivx.kr/academy/reference/glossary/#g-attributed) 라벨 하나만으로는 *medium*이 [상한](https://achivx.kr/academy/courses/the-scanner-for-machines/the-scanner-for-machines-02-limits/)입니다.

## 승인 밴드는 등급이 아닙니다

열린 [승인(approval) 블록](https://achivx.kr/academy/courses/reading-an-address/reading-an-address-06-token-approvals/)에는 **band**(밴드) 열이 있는데, 이것은 사이트에서 위험처럼 보이지만 어디에도 반영되지 않는 유일한 단어입니다. *“computed in shadow — informational, NOT a risk-tier contribution”*(그림자 계산 — 참고용이며, 위험 등급에 기여하지 않음). 그곳이 비어 있다고 해서 이상 없음이 아니고, 채워져 있다고 해서 판단 결과도 아닙니다.

## 경고가 주장하는 것

**빨간 실선 고리**는 1차 사실인 [OFAC](https://achivx.kr/academy/how-it-works/what-is-the-ofac-sdn-list/) 등재를 주장합니다. **빨간 점선 고리**는 도달 가능성을 주장합니다. [탐색](https://achivx.kr/academy/reference/glossary/#g-walk)이 명시된 길이의 경로를 찾았다는 뜻이지, 의도나 소유를 뜻하지 않습니다. **분류**는 [출처 기록](https://achivx.kr/academy/courses/reading-an-address/reading-an-address-02-labels/)이 있는 커뮤니티의 귀속을 주장합니다. 그래프와 패널은 형태와 흐름을 설명할 뿐, 결코 혐의를 제기하지 않습니다. 가이드: [위험과 노출](https://achivx.kr/academy/concepts/risk-and-exposure/).

## 핵심 정리

- 여섯 단어: severe, high, medium, low, none, not assessed — 회색은 결코 깨끗함이 아닙니다
- Severe = SDN 등재 또는 기준을 넘는 제재 대상 출발점. High = 동결, 소각 또는 해킹에 대한 직접 노출
- 단일 출처의 혐의는 *flag only*로 표시되며 어디에도 반영되지 않습니다
- 독립 출처 두 개가 있으면 등급이 되며, 귀속 라벨 하나만으로는 *medium*이 상한입니다
- 실선 고리: 등재됨. 점선 고리: 도달함. 어느 쪽도 의도를 주장하지 않습니다

## Stablecoin scanner ACHIVX에서 직접 해 보기

1. 제재 대상 주소(`0x098B716B8Aaf21512996dC57EB0615e2383E2f96`)에서 [위험 표시](https://achivx.kr/academy/concepts/risk-and-exposure/)(*severe*)와 그 옆의 [노출 줄](https://achivx.kr/academy/courses/reading-an-address/reading-an-address-04-the-exposure-card/)을 읽습니다. 노출 줄은 그 이유가 0[홉](https://achivx.kr/academy/reference/glossary/#g-hop)에서의 등재 자체라고 밝힙니다.
2. 테더 트레저리(`0x5754284f345afc66a98fbB0a0Afe71e0F007B949`)를 열고 위험 줄의 자기 설명을 읽습니다. 그다음 그래프의 범례(*centre = this address, halo = its tier* — 중앙 = 이 주소, 후광 = 그 등급)를 찾고, *severe/high*가 어느 색 그룹에 속하는지 확인합니다.
3. 흐름 선택기에서 *USD₮*를 선택한 채 제재 대상 트론 주소 `THH9JJNbLDN7qs1CyTxJQEjhC9y5FnZUhU`를 엽니다. 패널은 *2 OFAC-sanctioned counterparties*(OFAC 제재 대상 거래 상대 2개)를 경고하며, 그림에서 둘 다 빨간 실선 고리를 가지고 있습니다. 하나에 마우스를 올리고 툴팁의 *⚠ OFAC-sanctioned*를 읽습니다. [트리 보기](https://achivx.kr/academy/courses/reading-an-address/reading-an-address-05-the-counterparty-graph/)로 바꿔 봅니다. 고리는 그대로이고 위치만 바뀝니다. 점선 고리를 만나면, 그것은 더 적은 것을 주장합니다. [탐색](https://achivx.kr/academy/reference/glossary/#g-walk)이 도달한 [오염 출발점(taint root)](https://achivx.kr/academy/reference/glossary/#g-taint-root)입니다.

## 레슨 돌아보기

- 지금 업무 흐름에서 회색을 초록색처럼 취급하는 결정은 무엇입니까?
- 거래 상대 하나가 단일 출처의 *drainer*(드레이너) 라벨을 가지고 있습니다. 지금 읽고 있는 주소에 대해 무엇을 말할 수 있고, 무엇을 말할 수 없습니까?

## 다음 내용

등급에 가장 크게 반영되는 것은 노출 탐색입니다. 다음 레슨에서는 그 카드를 한 줄씩 해석합니다.

## 함께 보기

- 가이드: [용어집](https://achivx.kr/academy/reference/glossary/)
- 레슨: [노출 카드를 한 줄씩 · 주소 읽기](https://achivx.kr/academy/courses/reading-an-address/reading-an-address-04-the-exposure-card/)
- 레슨: [누가 어디서 무엇을 동결할 수 있는가 · 동결과 알림](https://achivx.kr/academy/courses/freezes-and-alerts/freezes-and-alerts-01-who-can-freeze-what/)
- 가이드: [위험과 노출](https://achivx.kr/academy/concepts/risk-and-exposure/)
- 레슨: [주소 페이지를 읽는 순서 · 주소 읽기](https://achivx.kr/academy/courses/reading-an-address/reading-an-address-01-the-reading-order/)
- 레슨: [한도: 모든 상한과 그 의미 · 기계를 위한 Stablecoin scanner ACHIVX](https://achivx.kr/academy/courses/the-scanner-for-machines/the-scanner-for-machines-02-limits/)
- 레슨: [토큰 승인: 직접 조치할 수 있는 블록 · 주소 읽기](https://achivx.kr/academy/courses/reading-an-address/reading-an-address-06-token-approvals/)
- 레슨: [라벨: 출처가 있는 주장 · 주소 읽기](https://achivx.kr/academy/courses/reading-an-address/reading-an-address-02-labels/)
- 가이드: [위험과 노출](https://achivx.kr/academy/concepts/risk-and-exposure/)
- 레슨: [거래 상대 그래프 · 주소 읽기](https://achivx.kr/academy/courses/reading-an-address/reading-an-address-05-the-counterparty-graph/)

## 더 알아보기

- [위험 등급이란 무엇이며, 칩의 단어는 무슨 뜻입니까?](https://achivx.kr/academy/how-it-works/what-is-a-risk-tier/)
- [제재 노출이란 무엇이며, 제재 대상인 것과 어떻게 다릅니까?](https://achivx.kr/academy/how-it-works/what-is-sanctions-exposure/)
- [OFAC SDN 목록이란 무엇이며, 주소에 표시된 “sanctioned”(제재 대상)는 무슨 뜻입니까?](https://achivx.kr/academy/how-it-works/what-is-the-ofac-sdn-list/)

레슨 3/6 · 주소 읽기 · 위에 링크된 사용자 가이드를 바탕으로 합니다.

---

출처: https://achivx.kr/academy/courses/reading-an-address/reading-an-address-03-risk-and-the-two-source-rule/ · 영어 원문: https://achivx.com/academy/courses/reading-an-address/reading-an-address-03-risk-and-the-two-source-rule.html