Mange mobile miningprojekter siger, at de skal fjerne 100% af bots, før de åbner for mainnet-, migrations- eller belønningsbetalinger.
Det er ikke en realistisk sikkerhedsstandard. Intet stort system kan garantere nul svindel.
MENNESKESAMFUNDET HÅNDTERER OGSÅ RISIKO
I 2024 var omkring 11.6 millioner mennesker varetægtsfængslet på verdensplan. Det var 145 personer pr. 100,000 eller omkring 0.145 % af den globale befolkning.
Dette er en tilbageholdelsesrate, ikke den samlede kriminalitetsrate. Næsten en tredjedel af disse personer ventede stadig på at blive retssaget.
Grundprincippet er dog klart:
Samfundet efterforsker mistænkte gerningsmænd separat. Det afspærrer ikke en hel by, mens man leder efter den sidste gerningsmand.
Teknologi er ikke undtaget fra dette princip.
Sumsub rapporterede en samlet identitetsbedragerirate på omkring 2.2% i sine platformdata for 2025. Dette er data fra én identitetsbekræftelsesudbyder, ikke en universel global rate.
Bots skal fjernes. Rigtige brugere må ikke blive gidsler i anti-bot-processen.
DET VIRKELIGE INGENIØRPROBLEM
Problemet er ikke, om der findes svindel. Problemet er, hvordan systemet håndterer undtagelser.
Et sikkert system kræver målbar risiko, separate gennemgangskøer og faste svarfrister.
Hvis en bruger består identitets-, ansigts- og adfærdstjek, skal kontoen frigives.
Hvis en konto viser tegn på duplikering, automatisering eller identitetssvindel, skal den flyttes til udvidet gennemgang.
Tilbagehold ikke alle verificerede brugere, før den endelige mistænkelige konto er løst.
Det skaber ikke perfekt sikkerhed. Det skaber en 100% servicefejl for legitime brugere.
Undtagelser fra god ingeniørkontrol.
Dårlig ingeniørkunst gør undtagelsen til reglen.
MILEPÆLSBASERET KYC
KYC bør åbne automatisk efter en offentlig milepæl, såsom:
- 30 gyldige minesessioner
- En offentliggjort periode med reel aktivitet
- Et defineret antal frivillige visninger af belønnede annoncer
Klare ansøgninger bør give et resultat inden for 48 timer.
Uklare billeder eller ukorrekte oplysninger bør gives en klar begrundelse og have mulighed for at indsende dem igen.
Mistanke om bot- eller duplikatkonti bør sættes i en separat gennemgangskø.
Ingen sag bør forblive verserende i mere end syv dage uden en ny status eller forklaring.
ANNONCEINDTÆGTER KAN HJÆLPE MED AT BETALE FOR KYC
Mange mobile minedriftsprojekter tjener penge på reklamer.
En del af denne omsætning kan betale for identitetsbekræftelse, sikkerhed og månedlig belønningsafregning.
Brugere kan frivilligt se belønnede annoncer. Projekter må aldrig kræve klik på annoncer eller kunstig interaktion.
Reglen burde være enkel:
Lokalsamfundet er med til at skabe indtægter. Projektet bruger en del af disse indtægter til at verificere og betale lokalsamfundet.
SIKKERHED KAN FORTSÆTTE EFTER MIGRERING
KYC er ikke det sidste sikkerhedslag.
Efter migrering kan projekter overvåge onchain-aktivitet, opdage mistænkelige wallet-klynger og undersøge usædvanlige overførsler.
Hvis svindel bekræftes, skal der gribes ind mod den involverede konto. Spær ikke alle brugere.
Delte enheder, familiekonti og delte internetforbindelser kan skabe falske signaler. Ethvert håndhævelsessystem har brug for en klageproces.
FREMTIDEN KYCFIRST STANDARD
Åbne KYC efter en klar milepæl.
Giv hver ansøgning en fast frist.
Adskil mistænkelige tilfælde fra almindelige brugere.
Migrer verificerede saldi.
Betal belønninger efter en offentliggjort månedlig tidsplan.
Forveksl ikke nul-svindelmarkedsføring med god teknik.
Forebyggelse af svindel beskytter et netværk.
Uendelig forsinkelse ødelægger det.
Kilder: FN's SDG-mål 16, Sumsubs rapport om identitetssvindel 2025-2026 og Googles annonceringspolitikker.
