用郑良西的话说，风控体系最核心的任务是要知道"你是谁”，要判断账户是否为本人操作。说得专业一点，就是一个交易请求是否可信，CTU就是隐藏在支付宝交易的背后监控整个网络的大脑如果cTU判断账户是用户本人操作，就不需要有后续的验证动作。相反，如果存有疑惑，CTU就会要求用户去通过验证。如果没有通过，系统就会自动阻断交易。

CTU最重要的功能是用户身份的核实。它的判断主要从四个维度展开，即可信的行为、可信的位置、可信的设备、可信的关系。如果系统从这些维度判断都可信，就会认定账户的操作者是用户本人。然后再基于这个核心点，继续判断用户的资金、个人隐私、数据等是否存在风险。

在蚂蚁金服风控体系的背后，有1500名从事风险管理的专业人员，占到公司所有员工的S，其中有2/3的人从事数据分析和技术研发，而与他们并肩作战的还有2000台应用服务器和320台存储服务器，这些机器专门用于风险监测、分析和处置。