Viele Mobile-Mining-Projekte geben an, dass sie 100 % der Bots entfernen müssen, bevor sie das Mainnet öffnen, die Migration durchführen oder Belohnungen auszahlen.
Das ist kein realistischer Sicherheitsstandard. Kein großes System kann Betrugsfreiheit garantieren.
AUCH DIE MENSCHLICHE GESELLSCHAFT BEWÄLTIGT RISIKEN
Im Jahr 2024 befanden sich weltweit etwa 11.6 Millionen Menschen in Haft. Das entsprach 145 Personen pro 100,000 Einwohner oder etwa 0.145 % der Weltbevölkerung.
Dies ist die Inhaftierungsrate, nicht die Gesamtkriminalitätsrate. Fast ein Drittel dieser Personen wartete noch auf ihren Prozess.
Das Grundprinzip ist jedoch klar:
Die Gesellschaft ermittelt gegen mutmaßliche Straftäter einzeln. Sie riegelt nicht eine ganze Stadt ab, während sie nach dem letzten Täter sucht.
Auch die Technologie ist von diesem Prinzip nicht ausgenommen.
Sumsub meldete in seinen Plattformdaten für 2025 eine allgemeine Identitätsbetrugsrate von etwa 2.2 %. Diese Daten stammen von einem einzelnen Anbieter von Identitätsverifizierungsinformationen und stellen keine weltweit gültige Rate dar.
Bots müssen entfernt werden. Echte Nutzer dürfen nicht zu Geiseln des Anti-Bot-Prozesses werden.
DAS ECHTE TECHNISCHE PROBLEM
Das Problem ist nicht, ob Betrug vorliegt. Das Problem ist, wie das System mit Ausnahmen umgeht.
Ein sicheres System benötigt messbare Risiken, separate Prüfwarteschlangen und feste Antwortfristen.
Wenn ein Benutzer die Identitäts-, Gesichts- und Verhaltensprüfungen besteht, wird das Konto freigegeben.
Wenn ein Konto Anzeichen von Duplizierung, Automatisierung oder Identitätsbetrug aufweist, sollte es einer erweiterten Überprüfung unterzogen werden.
Halten Sie nicht alle verifizierten Benutzer gesperrt, bis das letzte verdächtige Konto geklärt ist.
Das schafft keine perfekte Sicherheit. Es führt zu einem hundertprozentigen Ausfall des Dienstes für legitime Benutzer.
Ausnahmen bei guten technischen Kontrollmaßnahmen.
Schlechte Ingenieurskunst macht aus der Ausnahme die Regel.
MEILENSTEINBASIERT KYC
KYC sollte sich nach einem öffentlichen Meilenstein automatisch öffnen, wie zum Beispiel:
- 30 gültige Mining-Sitzungen
- Ein veröffentlichter Zeitraum realer Aktivität
- Eine festgelegte Anzahl freiwilliger, belohnter Werbeeinblendungen
Bei eindeutiger Bewerbung sollte innerhalb von 48 Stunden eine Rückmeldung erfolgen.
Unklare Fotos oder fehlerhafte Informationen sollten mit einer klaren Begründung versehen werden und die Möglichkeit zur erneuten Einreichung erhalten.
Verdachtsfälle von Bots oder doppelten Konten sollten in eine separate Prüfwarteschlange gelangen.
Kein Fall sollte länger als sieben Tage ohne neuen Status oder Erklärung anhängig bleiben.
Werbeeinnahmen können helfen, die Kosten zu decken KYC
Viele mobile Mining-Projekte verdienen ihr Geld mit Werbung.
Ein Teil dieser Einnahmen kann für Identitätsprüfung, Sicherheit und die monatliche Auszahlung von Prämien verwendet werden.
Nutzer können sich belohnte Werbeanzeigen freiwillig ansehen. Projekte dürfen niemals Klicks auf Werbeanzeigen oder künstliches Engagement erfordern.
Die Regel sollte einfach sein:
Die Community trägt zur Generierung von Einnahmen bei. Das Projekt verwendet einen Teil dieser Einnahmen, um die Community zu verifizieren und auszuzahlen.
SICHERHEIT KANN AUCH NACH DER MIGRATION FORTGESETZT WERDEN
KYC ist nicht die letzte Sicherheitsebene.
Nach der Migration können Projekte die On-Chain-Aktivität überwachen, verdächtige Wallet-Cluster erkennen und ungewöhnliche Überweisungen untersuchen.
Wird Betrug bestätigt, sollten Maßnahmen gegen das betroffene Konto ergriffen werden. Es sollten nicht alle Benutzerkonten gesperrt werden.
Gemeinsam genutzte Geräte, Familienkonten und Internetverbindungen können Fehlsignale erzeugen. Jedes Durchsetzungssystem benötigt ein Einspruchsverfahren.
KYCFIRST STANDARD
Öffne KYC nach einem klaren Meilenstein.
Geben Sie jeder Bewerbung eine feste Frist.
Verdächtige Fälle von normalen Nutzern trennen.
Verifizierte Guthaben migrieren.
Die Prämien werden gemäß einem veröffentlichten monatlichen Zahlungsplan ausgezahlt.
Verwechseln Sie Betrugsfreies Marketing nicht mit guter Ingenieurskunst.
Betrugsprävention schützt ein Netzwerk.
Endlose Verzögerung zerstört es.
Quellen: UN-Nachhaltigkeitsziel 16, Sumsub-Bericht zu Identitätsbetrug 2025–2026 und Google-Werberichtlinien.
