Mnogi projekti mobilnog rudarenja kažu da moraju ukloniti 100% botova prije otvaranja glavne mreže, migracije ili isplate nagrada.
To nije realan sigurnosni standard. Nijedan veliki sustav ne može jamčiti nultu prijevaru.
LJUDSKO DRUŠTVO TAKOĐER UPRAVLJA RIZIKOM
U 2024. godini oko 11.6 milijuna ljudi bilo je pritvoreno diljem svijeta. To je bilo 145 ljudi na 100 000 stanovnika, ili oko 0.145% svjetske populacije.
Ovo je stopa pritvora, a ne ukupna stopa kriminala. Gotovo trećina tih ljudi još je uvijek čekala suđenje.
Međutim, osnovni princip je jasan:
Društvo zasebno istražuje osumnjičene počinitelje. Ne zaključava cijeli grad dok traga za posljednjim počiniteljem.
Tehnologija nije izuzeta od ovog načela.
Sumsub je u svojim podacima platforme za 2025. godinu izvijestio o ukupnoj stopi prijevare identiteta od oko 2.2%. Ovo su podaci jednog pružatelja usluga provjere identiteta, a ne univerzalne globalne stope.
Botovi moraju biti uklonjeni. Pravi korisnici ne smiju postati taoci procesa protiv botova.
PRAVI INŽENJERSKI PROBLEM
Problem nije postoji li prijevara. Problem je kako sustav rješava iznimke.
Siguran sustav treba mjerljiv rizik, odvojene redove čekanja za pregled i fiksne rokove za odgovor.
Ako korisnik prođe provjere identiteta, lica i ponašanja, deaktivirajte taj račun.
Ako račun pokazuje znakove dupliciranja, automatizacije ili prijevare identiteta, premjestite ga na pojačani pregled.
Ne zadržavajte svakog verificiranog korisnika dok se ne riješi posljednji sumnjivi račun.
To ne stvara savršenu sigurnost. Stvara 100%-tni prekid usluge za legitimne korisnike.
Dobar inženjering kontrolira iznimke.
Loš inženjering pretvara iznimku u pravilo.
NA TEMELJU PREKRETNICA KYC
KYC trebalo bi se automatski otvoriti nakon javne prekretnice, kao što je:
- 30 valjanih sesija rudarenja
- Objavljeno razdoblje stvarne aktivnosti
- Određeni broj dobrovoljnih pregleda nagrađenih oglasa
Rezultat bi za čiste prijave trebao biti dostupan u roku od 48 sati.
Nejasne fotografije ili netočne informacije trebaju dobiti jasan razlog i priliku za ponovno slanje.
Sumnjivi botovi ili duplicirani računi trebaju ući u zaseban red za pregled.
Nijedan slučaj ne smije ostati neriješen dulje od sedam dana bez novog statusa ili objašnjenja.
PRIHODI OD OGLAŠAVANJA MOGU POMOĆI U PLAĆANJU KYC
Mnogi projekti mobilnog rudarenja zarađuju od oglašavanja.
Dio tog prihoda može pokriti troškove provjere identiteta, sigurnosti i mjesečne isplate nagrada.
Korisnici mogu dobrovoljno gledati nagrađene oglase. Projekti nikada ne smiju zahtijevati klikove na oglase ili umjetnu interakciju.
Pravilo bi trebalo biti jednostavno:
Zajednica pomaže u stvaranju prihoda. Projekt koristi dio tih prihoda za provjeru i plaćanje zajednici.
SIGURNOST SE MOŽE NASTAVITI I NAKON MIGRACIJE
KYC nije posljednji sigurnosni sloj.
Nakon migracije, projekti mogu pratiti aktivnost na lancu, otkrivati sumnjive klastere novčanika i istraživati neobične transfere.
Ako se potvrdi prijevara, poduzmite mjere protiv dotičnog računa. Nemojte zamrzavati svakog korisnika.
Dijeljeni uređaji, obiteljski računi i dijeljene internetske veze mogu stvoriti lažne signale. Svaki sustav provedbe treba imati postupak žalbe.
THE KYCFIRST STANDARD
Otvoren KYC nakon jasne prekretnice.
Dajte svakoj prijavi fiksni rok.
Odvojite sumnjive slučajeve od običnih korisnika.
Migrirajte provjerene saldo.
Isplatite nagrade prema objavljenom mjesečnom rasporedu.
Ne brkajte marketing bez prijevara s dobrim inženjeringom.
Sprječavanje prijevara štiti mrežu.
Beskrajno odgađanje ga uništava.
Izvori: Cilj održivog razvoja Ujedinjenih naroda 16, Izvješće o prijevarama identiteta Sumsub 2025. – 2026. i Googleove politike oglašavanja.
