Mnoho projektů mobilní těžby tvrdí, že před otevřením mainnetu, migrací nebo platbami odměn musí odstranit 100 % botů.
To není realistický bezpečnostní standard. Žádný velký systém nemůže zaručit nulovou míru podvodů.
LIDSKÁ SPOLEČNOST TAKÉ ŘÍDÍ RIZIKA
V roce 2024 bylo na celém světě zadržováno přibližně 11.6 milionu lidí. To bylo 145 lidí na 100 000 obyvatel, neboli asi 0.145 % světové populace.
Jedná se o míru zadržení, nikoli o celkovou míru kriminality. Téměř třetina těchto lidí stále čekala na soudní proces.
Základní princip je však jasný:
Společnost vyšetřuje podezřelé pachatele samostatně. Neuzamyká celé město, zatímco hledá posledního pachatele.
Technologie není z této zásady vyňata.
Společnost Sumsub ve svých datech z platformy za rok 2025 vykázala celkovou míru podvodů s identitou přibližně 2.2 %. Jedná se o data od jednoho poskytovatele ověřování identity, nikoli o univerzální globální míru.
Boti musí být odstraněni. Skuteční uživatelé se nesmí stát rukojmími procesu boje proti botům.
SKUTEČNÝ INŽENÝRSKÝ PROBLÉM
Problém není v tom, zda existuje podvod. Problém je v tom, jak systém zpracovává výjimky.
Bezpečný systém potřebuje měřitelné riziko, oddělené fronty pro kontrolu a pevné lhůty pro odpověď.
Pokud uživatel projde kontrolou identity, obličeje a chování, uvolněte daný účet.
Pokud účet vykazuje známky duplicity, automatizace nebo podvodu s identitou, přejděte k důkladné kontrole.
Nezadržujte všechny ověřené uživatele, dokud nebude vyřešen poslední podezřelý účet.
To nevytváří dokonalé zabezpečení. Způsobuje to 100% selhání služby pro legitimní uživatele.
Dobré inženýrské kontroly kontrolují výjimky.
Špatné inženýrství mění výjimku v pravidlo.
ZALOŽENO NA MILNÍCÍCH KYC
KYC by se mělo automaticky otevřít po dosažení veřejného milníku, například:
- 30 platných těžebních sezení
- Publikované období skutečné aktivity
- Definovaný počet dobrovolných zhlédnutí reklam s odměnou
Žádosti s jasným vyřízením by měly být známy do 48 hodin.
Nejasné fotografie nebo nesprávné informace by měly dostat jasný důvod a možnost je znovu odeslat.
Podezřelé boty nebo duplicitní účty by měly být zařazeny do samostatné fronty pro kontrolu.
Žádný případ by neměl zůstat nevyřešený déle než sedm dní bez nového statusu nebo vysvětlení.
PŘÍJMY Z REKLAMY MOHOU POMOCI ZAPLATIT KYC
Mnoho projektů mobilní těžby vydělává peníze z reklamy.
Část těchto příjmů může pokrýt ověření identity, zabezpečení a měsíční vyúčtování odměn.
Uživatelé mohou dobrovolně sledovat odměňované reklamy. Projekty nesmí nikdy vyžadovat klikání na reklamy ani umělé zapojení.
Pravidlo by mělo být jednoduché:
Komunita pomáhá vytvářet příjmy. Projekt část těchto příjmů používá k ověření a vyplácení komunitě.
BEZPEČNOST MŮŽE POKRAČOVAT I PO MIGRACI
KYC není poslední vrstvou zabezpečení.
Po migraci mohou projekty monitorovat aktivitu na bázi chainů, detekovat podezřelé klastry peněženek a vyšetřovat neobvyklé převody.
Pokud se podvod potvrdí, zakročte proti dotčenému účtu. Nezamrazujte každého uživatele.
Sdílená zařízení, rodinné účty a sdílená internetová připojení mohou vytvářet falešné signály. Každý systém vymáhání práva potřebuje proces odvolání.
THE KYCFIRST STANDARD
Otevřená KYC po jasném milníku.
Každé žádosti stanovte pevnou lhůtu.
Oddělte podezřelé případy od běžných uživatelů.
Migrace ověřených zůstatků.
Vyplácejte odměny podle zveřejněného měsíčního harmonogramu.
Nezaměňujte marketing bez podvodů s dobrým inženýrstvím.
Prevence podvodů chrání síť.
Nekonečné odkládání to ničí.
Zdroje: Cíl udržitelného rozvoje OSN č. 16, Zpráva společnosti Sumsub o podvodech s identitou za období 2025–2026 a reklamní zásady společnosti Google.
