风控评分与"故意加的摩擦"

全文分三层：

1. 通俗理解：减速带
2. 实际用处：银行的反诈提问、英国的收款人核验、交易所的风控
3. 原理与工程要点：规则引擎、评分与分级处置、哪些摩擦真正有效

第一层：通俗理解

1.1 减速带

住宅区的路上会修减速带。它对守规矩的司机只是一点点颠簸，但能让开得太快的车被迫慢下来。

转账界面里的摩擦就是减速带：

1.2 为什么不能对所有操作都加

如果每笔转账都要倒计时、输地址、回答问题，用户很快就会麻木，像点掉弹窗广告一样机械地完成这些步骤，减速带就失效了。还有些人会干脆换一个没这么麻烦的工具。

所以摩擦必须稀缺：只在风险高的时候出现，用户才会认真对待。

第二层：实际用处

• 银行反诈提问：许多国家的银行在大额转账、转给新收款人时会弹出问题："有人告诉你这个账户不安全、要你转到'安全账户'吗？""有人让你对银行隐瞒转账原因吗？"这些问题直接针对最常见的诈骗剧本。
• 英国的收款人核验（Confirmation of Payee，2020 年起）：转账前，银行会核对你填写的收款人姓名和账户是否匹配，不匹配就明确警告。英国从 2024 年 10 月起还要求银行对符合条件的授权推送支付诈骗（APP 诈骗）受害者进行赔付，这让银行更有动力在转账前加摩擦。
• 交易所提币风控：新地址、大额、新设备、刚改过密码，每一项都会提高风险分，触发额外验证、延时到账或人工审核。
• 信用卡反欺诈：每笔刷卡实时打分，异常交易会被拒绝或要求短信确认。

Caloogy Wallet 也采用了分级风控。

第三层：原理与工程要点

3.1 规则引擎

每条规则写成"条件 → 分值或等级"，放在配置文件里，有版本号，可以审计和回滚：

每条规则命中时都要单独记录：命中了什么、为什么、当时的数据是什么。这既方便用户理解，也方便事后复盘和调规则。

3.2 分级处置

几个设计要点：

• 多个中风险叠加可以升为高风险，比如"新设备"加"首次收款"加"大额"；
• 命中原因用一句人话说明，例如"这是你第一次转给这个地址"，而不是"风险分 72"；
• 撤销授权、冻结账户这类"变得更安全"的操作，摩擦应当最小，否则用户连自救都嫌麻烦。

3.3 哪些摩擦真正有效

3.4 诚实地说明能力边界

如果用户的钱包是普通地址（EOA），用户完全可以绕开你的界面，直接在钱包软件里转账。这时风控只能劝阻，不能阻止。界面上应当如实说明这一点，而不是给用户"这里很安全"的错觉。真正强制执行的风控需要把规则放到链上（见《EOA与智能合约钱包》）。

3.5 阈值是秘密

规则的类别可以公开（公开反而有教育意义），但具体阈值不应公开。攻击者知道"超过余额的 X% 会触发验证"，就会把每笔都控制在 X% 以下，分多次转走。

总结