بسیاری از پروژه‌های استخراج موبایل می‌گویند که قبل از باز کردن شبکه اصلی، مهاجرت یا پرداخت پاداش، باید ۱۰۰٪ ربات‌ها را حذف کنند.
این یک استاندارد امنیتی واقع‌بینانه نیست. هیچ سیستم بزرگی نمی‌تواند صفر بودن کلاهبرداری را تضمین کند.
جامعه بشری نیز ریسک را مدیریت می‌کند
در سال ۲۰۲۴، حدود ۱۱.۶ میلیون نفر در سراسر جهان در بازداشتگاه‌ها نگهداری می‌شدند. این رقم معادل ۱۴۵ نفر در هر ۱۰۰۰۰۰ نفر یا حدود ۰.۱۴۵٪ از جمعیت جهان بود.
این میزان بازداشت است، نه کل میزان جرم. تقریباً یک سوم از این افراد هنوز منتظر محاکمه بودند.
با این حال، اصل اساسی واضح است:
انجمن، مجرمان مظنون را جداگانه بررسی می‌کند. برای جستجوی آخرین مجرم، کل شهر را قفل نمی‌کند.
فناوری نیز از این قاعده مستثنی نیست.
سام‌ساب در داده‌های پلتفرم خود برای سال ۲۰۲۵، نرخ کلی کلاهبرداری هویتی را حدود ۲.۲ درصد گزارش کرد. این داده‌ها از یک ارائه‌دهنده تأیید هویت است، نه یک نرخ جهانی و جهانی.
ربات‌ها باید حذف شوند. کاربران واقعی نباید گروگان فرآیند ضد ربات شوند.
مشکل مهندسی واقعی
مشکل این نیست که آیا کلاهبرداری وجود دارد یا خیر. مشکل این است که سیستم چگونه استثنائات را مدیریت می‌کند.
یک سیستم امن به ریسک قابل اندازه‌گیری، صف‌های بررسی جداگانه و مهلت‌های پاسخ ثابت نیاز دارد.
اگر کاربری از بررسی هویت، چهره و رفتار سربلند بیرون آمد، حساب کاربری‌اش را آزاد کنید.
اگر حسابی نشانه‌هایی از کپی‌کاری، خودکارسازی یا کلاهبرداری هویتی را نشان می‌دهد، آن را به مرحله بررسی پیشرفته منتقل کنید.
تا زمان حل و فصل حساب مشکوک نهایی، هر کاربر تأیید شده را نگه ندارید.
این کار امنیت کامل ایجاد نمی‌کند. این باعث می‌شود که کاربران قانونی ۱۰۰٪ از سرویس‌دهی خود محروم شوند.
مهندسی خوب، استثنائات را کنترل می‌کند.
مهندسی بد، استثنا را به قاعده تبدیل می‌کند.
مبتنی بر نقاط عطف KYC
KYC باید پس از یک نقطه عطف عمومی، مانند موارد زیر، به طور خودکار باز شود:
- 30 جلسه استخراج معتبر
- یک دوره منتشر شده از فعالیت واقعی
- تعداد مشخصی از بازدیدهای داوطلبانه از تبلیغات پاداشی
درخواست‌های شفاف باید ظرف ۴۸ ساعت نتیجه دریافت کنند.
عکس‌های نامفهوم یا اطلاعات نادرست باید دلیل واضحی داشته باشند و فرصتی برای ارسال مجدد داشته باشند.
حساب‌های کاربری مشکوک به ربات یا تکراری باید در صف بررسی جداگانه‌ای قرار گیرند.
هیچ پرونده‌ای نباید بیش از هفت روز بدون وضعیت جدید یا توضیح، در حالت تعلیق باقی بماند.
درآمد تبلیغات می‌تواند به پرداخت هزینه‌ها کمک کند KYC
بسیاری از پروژه‌های استخراج موبایل از طریق تبلیغات درآمد کسب می‌کنند.
بخشی از این درآمد می‌تواند برای تأیید هویت، امنیت و تسویه حساب پاداش ماهانه هزینه شود.
کاربران می‌توانند داوطلبانه تبلیغات جایزه‌دار را تماشا کنند. پروژه‌ها هرگز نباید نیاز به کلیک روی تبلیغات یا تعامل مصنوعی داشته باشند.
قانون باید ساده باشد:
جامعه به ایجاد درآمد کمک می‌کند. پروژه بخشی از آن درآمد را برای تأیید و پرداخت به جامعه استفاده می‌کند.
امنیت می‌تواند پس از مهاجرت ادامه یابد
KYC لایه امنیتی نهایی نیست.
پس از مهاجرت، پروژه‌ها می‌توانند فعالیت‌های درون‌زنجیره‌ای را رصد کنند، خوشه‌های کیف پول مشکوک را شناسایی کرده و انتقال‌های غیرمعمول را بررسی کنند.
اگر کلاهبرداری تأیید شد، علیه حساب کاربری مربوطه اقدام کنید. همه کاربران را مسدود نکنید.
دستگاه‌های مشترک، حساب‌های خانوادگی و اتصالات اینترنتی مشترک می‌توانند سیگنال‌های کاذب ایجاد کنند. هر سیستم اجرایی به یک فرآیند تجدیدنظر نیاز دارد.
L' KYCFIRST STANDARD
باز کن KYC پس از یک نقطه عطف روشن.
به هر درخواست، مهلت مشخصی بدهید.
موارد مشکوک را از کاربران عادی جدا کنید.
انتقال موجودی‌های تأیید شده.
پاداش‌ها را طبق یک برنامه ماهانه منتشر شده پرداخت کنید.
بازاریابی بدون کلاهبرداری را با مهندسی خوب اشتباه نگیرید.
پیشگیری از کلاهبرداری، از یک شبکه محافظت می‌کند.
تأخیر بی‌پایان آن را نابود می‌کند.
منابع: هدف ۱۶ از اهداف توسعه پایدار سازمان ملل متحد، گزارش کلاهبرداری هویتی سام‌ساب ۲۰۲۵-۲۰۲۶ و سیاست‌های تبلیغاتی گوگل.
