Muchos proyectos de minería móvil afirman que deben eliminar el 100% de los bots antes de abrir la red principal, migrar o realizar pagos de recompensas.
Ese no es un estándar de seguridad realista. Ningún sistema de gran tamaño puede garantizar cero fraude.
LA SOCIEDAD HUMANA TAMBIÉN GESTIONA EL RIESGO
En 2024, alrededor de 11.6 millones de personas se encontraban detenidas en todo el mundo. Esto representa 145 personas por cada 100,000, o aproximadamente el 0.145% de la población mundial.
Se trata de una tasa de detención, no de la tasa total de delincuencia. Casi un tercio de estas personas seguían a la espera de juicio.
Sin embargo, el principio básico es claro:
La sociedad investiga a los presuntos delincuentes por separado. No paraliza toda una ciudad mientras busca al último culpable.
La tecnología no está exenta de este principio.
Sumsub reportó una tasa general de fraude de identidad de aproximadamente el 2.2 % en sus datos de plataforma de 2025. Estos datos provienen de un solo proveedor de verificación de identidad, no representan una tasa global universal.
Los bots deben ser eliminados. Los usuarios reales no deben convertirse en rehenes del proceso antibots.
EL VERDADERO PROBLEMA DE INGENIERÍA
El problema no radica en si existe fraude o no, sino en cómo el sistema gestiona las excepciones.
Un sistema seguro necesita riesgos medibles, colas de revisión independientes y plazos de respuesta fijos.
Si un usuario supera las comprobaciones de identidad, reconocimiento facial y comportamiento, se debe liberar esa cuenta.
Si una cuenta muestra indicios de duplicación, automatización o fraude de identidad, debe someterse a una revisión exhaustiva.
No retenga a todos los usuarios verificados hasta que se resuelva la última cuenta sospechosa.
Eso no crea una seguridad perfecta. Crea un fallo total del servicio para los usuarios legítimos.
Un buen control de ingeniería permite excepciones.
Un mal diseño convierte la excepción en la regla.
BASADO EN HITOS KYC
KYC debería abrirse automáticamente después de un hito público, como por ejemplo:
- 30 sesiones de minería válidas
- Un período publicado de actividad real
- Un número definido de visualizaciones voluntarias de anuncios recompensados.
Las solicitudes aprobadas deberían recibir una respuesta en un plazo de 48 horas.
Las fotos poco claras o la información incorrecta deben recibir una explicación clara y la oportunidad de volver a enviarlas.
Las cuentas sospechosas de ser bots o cuentas duplicadas deben ingresar a una cola de revisión aparte.
Ningún caso debe permanecer pendiente durante más de siete días sin una actualización de su estado o una explicación.
LOS INGRESOS POR PUBLICIDAD PUEDEN AYUDAR A PAGAR KYC
Muchos proyectos de minería móvil obtienen ingresos a través de la publicidad.
Parte de esos ingresos pueden destinarse a la verificación de identidad, la seguridad y el pago mensual de las recompensas.
Los usuarios pueden ver anuncios recompensados de forma voluntaria. Los proyectos nunca deben requerir clics en anuncios ni interacción artificial.
La regla debería ser sencilla:
La comunidad ayuda a generar ingresos. El proyecto utiliza parte de esos ingresos para verificar la información y remunerar a la comunidad.
LA SEGURIDAD PUEDE CONTINUAR DESPUÉS DE LA MIGRACIÓN
KYC no es la capa de seguridad final.
Tras la migración, los proyectos pueden supervisar la actividad en la cadena de bloques, detectar grupos de monederos sospechosos e investigar transferencias inusuales.
Si se confirma el fraude, actúe contra la cuenta implicada. No bloquee a todos los usuarios.
Los dispositivos compartidos, las cuentas familiares y las conexiones a internet compartidas pueden generar señales erróneas. Todo sistema de control necesita un proceso de apelación.
El KYCFIRST STANDARD EN
Abra KYC tras un hito claro.
Establezca una fecha límite fija para cada solicitud.
Separe los casos sospechosos de los usuarios normales.
Migrar saldos verificados.
Las recompensas se abonan según un calendario mensual publicado.
No confunda el marketing sin fraude con una buena ingeniería.
La prevención del fraude protege una red.
La demora interminable lo destruye.
Fuentes: Objetivo de Desarrollo Sostenible 16 de las Naciones Unidas, Informe de Sumsub sobre el fraude de identidad 2025-2026 y políticas publicitarias de Google.
