4. 资金流网络构建：从交易流水到网络图

好，咱们直接进入正题。

交易流水，说白了就是一堆枯燥的表格数据。但我们要做的，是把这些数据变成一张能揭示资金流向的网络图。我个人习惯把这一步称为「从数据到结构的跃迁」。你想想看，单看一笔转账记录，你只能知道张三给了李四多少钱。但当你把几万、几十万笔交易连成一张网，就能发现谁在洗钱、谁在集资、谁在空转。这就是网络分析的魅力。

4.1 节点与边的属性定义

构建网络的第一步，是定义节点和边。这听起来简单，但坑不少。

节点（Node）：代表交易中的实体。在资金流网络中，最常见的节点是账户。但别局限于此——设备、IP地址、手机号，都可以是节点。我曾在项目中遇到过一个问题：只把账户当节点，结果漏掉了团伙通过同一台手机登录多个账户的线索。后来我把设备也加进去，网络结构一下子就清晰了。

节点的属性，我建议至少包含：

• 节点ID：唯一标识，比如银行卡号、手机号
• 节点类型：账户、设备、IP等
• 节点标签：比如「高风险账户」「正常账户」
• 时间戳：节点首次出现的时间

边（Edge）：代表节点之间的交易关系。一条边就是一笔转账记录。边的属性更丰富：

• 源节点ID：谁转出的
• 目标节点ID：谁收到的
• 交易金额：这个不用多说
• 交易时间：精确到秒
• 交易类型：转账、消费、充值等

4.2 边权重计算

边权重，是衡量两个节点之间关系强度的数值。权重越高，关系越紧密。计算权重时，我通常会考虑三个维度：交易金额、交易频次、时间衰减。

交易金额：金额越大，权重越高。但要注意，直接使用原始金额会导致大额交易主导整个网络。我建议做归一化处理，比如取对数或使用百分位数。

交易频次：交易次数越多，关系越紧密。但频次高不一定代表异常——比如工资代发，每月一次，金额固定。所以频次要结合金额一起看。

时间衰减：这是很多人容易忽略的点。一笔交易发生在昨天，和发生在一年前，对当前网络的影响显然不同。我常用的衰减函数是指数衰减：

# 时间衰减权重计算示例
import numpy as np
from datetime import datetime, timedelta

def time_decay_weight(tx_time, current_time, half_life_days=30):
    """
    计算时间衰减权重
    tx_time: 交易时间
    current_time: 当前时间
    half_life_days: 半衰期（天），默认30天
    """
    delta_days = (current_time - tx_time).days
    decay_factor = np.power(0.5, delta_days / half_life_days)
    return decay_factor

# 举个例子
tx_time = datetime(2024, 1, 15)
current_time = datetime(2024, 3, 15)
weight = time_decay_weight(tx_time, current_time)
print(f"时间衰减权重: {weight:.4f}")  # 输出约0.25

嗯，这里要注意：半衰期的选择很关键。对于高频交易场景（比如股票交易），半衰期可能只有几天；对于低频场景（比如大额转账），半衰期可以设到90天甚至更长。我曾经因为半衰期设得太短，把一些重要的历史交易模式给过滤掉了，后来调整后才找回线索。

综合权重公式：

weight = alpha * norm_amount + beta * norm_frequency + gamma * time_decay
# 其中 alpha + beta + gamma = 1，具体值根据业务场景调整

4.3 多层级网络构建

单层网络往往不够用。我习惯构建三层网络：账户层、交易层、设备层。这三层网络相互关联，能揭示更深层次的关系。

账户层网络：节点是账户，边是账户之间的转账关系。这是最基础的网络，用于分析资金流向、识别资金池、发现循环交易。

交易层网络：节点是交易本身，边是交易之间的关联（比如同一账户发起的连续交易）。这个网络用于分析交易序列、发现异常交易模式。举个例子，如果某个账户在短时间内发起多笔金额相近的交易，在交易层网络中就会形成一个密集的子图。

设备层网络：节点是设备（手机、电脑、POS机等），边是设备之间的关联（比如共用同一IP地址、同一地理位置）。这个网络用于识别团伙作案。我遇到过一起案子：多个账户虽然开户信息不同，但都在同一台手机上登录过。设备层网络一建，这些账户就全串起来了。

三层网络之间通过「映射关系」连接。比如：

• 账户A通过设备X发起交易T1
• 账户B通过设备X发起交易T2
• 那么账户A和账户B在设备层就有了间接关联

4.4 知识体系总览

下面这张图，是我自己总结的资金流网络构建核心逻辑。你看一眼就能明白整个流程：

这张图把整个流程串起来了。从交易流水出发，先定义节点和边的属性，然后计算边权重，最后构建多层级网络。每一步都有坑，但每一步也都有对应的解法。

好了，这一章的内容就到这里。记住：网络构建是基础，基础不牢，后面所有的图算法、社区发现、异常检测都是空中楼阁。下一章我们会聊图数据库的选型和数据导入，到时候再细说。

---