首要原则是什么？第一原理是古希腊哲学家亚里士多德提出的一个哲学术语:“每一个系统都有一个基本的命题或假设，不能违背或删减，也不能违背。”因为一次对马斯克的采访，被大家广泛关注。
马斯克说:“对我们来说，使用第一性原理而不是类比思维非常重要。生活中我们总是倾向于攀比，我们也跟风别人做过的或者正在做的事情。这种开发的结果只能产生小的迭代开发。”
首要原则，其实就是让我们从本质出发，不要被之前的经验和外部环境条件所束缚，而只是单纯的考虑应该怎么做，怎么做。
对所有前提的怀疑是基本原则的基础。在我们的工作和生活中，太多的情况都是基于前人的经验。前辈的经验不靠谱怎么办？第一原理告诉我们不要轻信，要从最基本的前提出发，推导出最合理的方案。
业务风控第一原则作为业务风控的从业者，我们会通过数据分析持续关注黑产用户在业务层面的表现特征，从而部署有针对性的识别策略。但策略上线后，黑产用户的业务特征会发生变化，导致策略失败。
这是因为我们每次遇到黑人用户都是不同的群体吗？还是因为思维惯性我们没有找到更好的解决方案？商业风险控制中有没有所谓的第一原则，让我们从本质上解决问题？
毫无疑问，业务风控也有第一原则，可以用一句话概括:任何形式的业务攻击都是为了盈利，我们可以据此进一步分析。
如何建立风险控制体系既然黑产攻击商家是为了利润，那么他们就想让自己的利润最大化。我们通过最基本的成本收益模型来看:利润=收入-成本。为了获得更多的利润，攻击者需要从提高收入和控制成本两方面入手。
在同样的商业场景下，黑产增加收入的方式有两种:1。增加单个账户的收入；2.增加可用帐户的大小。
以内容平台为例(下同)，提高单个账号的收益最好的方法就是提高内容的曝光度，比如批量发布、刷点击、吸粉等，从而提高内容被展示的概率或者提高账号权重。
在这类行为中，机器操作的特征比较明显，通过识别各个环节的用户行为，可以限制机器类的批量操作。当然，为了避免影响正常应用，风控限制不能太严格，黑产还是有利可图的。但通过限制机器在发布、互动等各个环节的行为，还是可以起到限制单个账号收入的作用。
当单个账户收益有限时，另一种方式是持有大量账户，以便继续提高收益。每个账户的收益都是有限的。理论上，如果你持有足够多的账户，就可以持续获得收益。
而且操作大量账户是需要成本的。
成本黑货控制账号使用涉及两个部分:1。资源成本；2.运营成本。
资源成本是指获取这些账号的成本，比如通过号商渠道购买所涉及的成本，或者账号注册所需的手机号、身份信息等材料的购买成本。
黑产为了控制成本，往往会充分利用现有的物料信息。比如当前账号被风控冻结后，可以通过注销账号、解绑等方式释放当前使用的手机号或其他资源。，并在随后的某个时间点在其他帐户中重用。资源的再利用是降低黑产成本的必要手段之一。
运营成本是指注册、维护号、发布内容时运营账号的人力成本。
虽然理论上黑产可以获得足够多的账号，但是如果每个账号都需要人工操作，那就要耗费大量的人力，甚至远高于最终的收益。所以在这种情况下，批量操作的工具是必不可少的，比如设备农场、群控工具、注册机、发帖机等。，同时借助代理ip和二拨ip可以自动完成多账户操作。
商业风险控制的首要原则
可行的风控方案因此，在制定风控方案时，可以参考以上分析进行有针对性的部署。
针对单个账户提高收益的特点，可在账户盈利上限中增加业务限制(如营销活动)、频率限制和多环节刷量识别；
针对多账户盈利的特点，可以在注册、登录、认证、发布等各个业务环节识别风险用户。，通过识别黑产工具的使用，各维度的账户集中度，群体聚类，黑产资源的使用等。，并结合当前业务环节中的行为特征进行联合判断；
针对成本控制的特点，可以将黑产的处置从内容层、账号层提升到资源层，通过相应的产品功能不断消耗黑产的持有资源，从而增加打击成本。
总结一下，我们在遇到业务问题的时候，往往会额外关注业务层面的表现，或者因为团队中的分工，每个成员只关注自己目前负责的业务环节。这就需要我们跳出当前环境的束缚，更多地从全局的角度去分析，探究现象背后的根源，分析更好的解决方案。
欢迎来到风控笔记系列。
风险控制说明01:业务风险控制的押运机构属性
风险控制说明02:黑产的攻击特征
温馨提示：注：内容来源均采集于互联网，不要轻信任何，后果自负，本站不承担任何责任。若本站收录的信息无意侵犯了贵司版权，请给我们来信(j7hr0a@163.com)，我们会及时处理和回复。
原文地址"业务风控系统架构，风控业务流程图"：http://www.guoyinggangguan.com/xedk/268347.html。
微信扫描二维码关注官方微信
▲长按图片识别二维码
