Monitoramento de transações on-chain e SARs para novas exchanges de cripto

Gerenciando a conformidade para uma nova e pequena exchange de cripto aqui na Europa. Estamos usando um terceiro para monitoramento de transações, o que é ótimo para sinalizar atividades suspeitas, mas o processo de envio de SAR ainda parece… desajeitado. Especificamente, quando todos se sentem confiantes o suficiente em uma 'série de transações pequenas e frequentes' para realmente acionar um SAR? É fácil relatar em excesso por cautela, mas sub-relatar é obviamente pior. Existe um limite geralmente aceito ou uma metodologia interna que você achou eficaz para padrões específicos de cripto antes de escalar para um SAR completo?