Антифрод — это один большой сервис или часть более крупной системы? Как он взаимодействует с другими сервисами?

Антифрод обычно является подсистемой продукта: получает события и признаки, оценивает риск и возвращает решение. Его можно реализовать одним сервисом или несколькими компонентами.

Для синхронного решения задайте deadline и поведение при недоступности; для расследования и обучения используйте асинхронный поток. Разделите сбор признаков, правила, модель и аудит решений. Доступ к чувствительным данным должен быть ограничен, а идентификаторы событий — позволять безопасно обрабатывать повторы.