Многу проекти за мобилно рударење велат дека мора да отстранат 100% од ботовите пред да отворат главна мрежа, миграција или исплати на награди.
Тоа не е реален безбедносен стандард. Ниеден голем систем не може да гарантира нулта измама.
ЧОВЕЧКОТО ОПШТЕСТВО, ИСТО ТАКА, УПРАВУВА СО РИЗИК
Во 2024 година, околу 11.6 милиони луѓе биле притворени низ целиот свет. Тоа е 145 луѓе на 100,000, или околу 0.145% од светското население.
Ова е стапка на притвор, а не вкупна стапка на криминал. Речиси една третина од овие луѓе сè уште чекаа на судење.
Сепак, основниот принцип е јасен:
Општеството ги истражува осомничените сторители одделно. Не го заклучува целиот град додека го бара последниот сторител.
Технологијата не е исклучок од овој принцип.
„Самсаб“ пријави вкупна стапка на измама со идентитет од околу 2.2% во податоците на својата платформа за 2025 година. Ова се податоци од еден давател на услуги за верификација на идентитет, а не универзална глобална стапка.
Ботовите мора да се отстранат. Вистинските корисници не смеат да станат заложници на процесот против ботови.
ВИСТИНСКИОТ ИНЖЕНЕРСКИ ПРОБЛЕМ
Проблемот не е дали постои измама. Проблемот е како системот се справува со исклучоците.
На безбеден систем му е потребен мерлив ризик, посебни редови за преглед и фиксни рокови за одговор.
Доколку корисникот помине низ проверки на идентитетот, лицето и однесувањето, ослободете ја таа сметка.
Доколку сметката покажува знаци на дуплирање, автоматизација или измама со идентитет, префрлете ја во подобрен преглед.
Не ги задржувајте сите потврдени корисници додека не се реши последната сомнителна сметка.
Тоа не создава совршена безбедност. Создава 100% дефект на услугата за легитимни корисници.
Исклучоци од добрите инженерски контроли.
Лошиот инженеринг го претвора исклучокот во правило.
ЗАСНОВАНО НА ПРЕСВРТНИЦИ KYC
KYC треба да се отвори автоматски по јавна пресвртница, како што е:
- 30 валидни сесии за рударење
- Објавен период на вистинска активност
- Дефиниран број на доброволни прегледи на наградени реклами
Јасните апликации треба да добијат резултат во рок од 48 часа.
Нејасните фотографии или неточните информации треба да добијат јасна причина и можност за повторно поднесување.
Сомнителните сметки за ботови или дупликати треба да влезат во посебен ред за преглед.
Ниту еден случај не треба да остане во тек повеќе од седум дена без нов статус или објаснување.
ПРИХОДИТЕ ОД РЕКЛАМИ МОЖАТ ДА ПОМОГНАТ ВО ПЛАЌАЊЕТО KYC
Многу проекти за мобилно рударење заработуваат пари од рекламирање.
Дел од тие приходи може да се платат за верификација на идентитетот, безбедност и месечно плаќање на награди.
Корисниците можат доброволно да гледаат наградени реклами. Проектите никогаш не смеат да бараат кликови на реклами или вештачко ангажирање.
Правилото треба да биде едноставно:
Заедницата помага во создавањето приходи. Проектот користи дел од тие приходи за да ја потврди и плати заедницата.
БЕЗБЕДНОСТА МОЖЕ ДА ПРОДОЛЖИ ПО МИГРАЦИЈАТА
KYC не е последниот безбедносен слој.
По миграцијата, проектите можат да ја следат активноста на ланецот, да детектираат сомнителни кластери на паричници и да истражуваат необични трансфери.
Доколку се потврди измама, преземете мерки против засегнатата сметка. Не ги замрзнувајте сите корисници.
Споделените уреди, семејните сметки и споделените интернет конекции можат да создадат лажни сигнали. Секој систем за спроведување има потреба од процес на жалба.
НА KYCFIRST СТАНДАРД
Отворено KYC по јасна пресвртница.
Дајте фиксен рок за поднесување на секоја апликација.
Одделете ги сомнителните случаи од обичните корисници.
Мигрирај потврдени салда.
Плаќајте награди според објавен месечен распоред.
Не го мешајте маркетингот без измами со добриот инженеринг.
Спречувањето на измами ја штити мрежата.
Бесконечното одложување го уништува.
Извори: Цел 16 на Обединетите нации за одржлив развој, Извештај за измама со идентитетот на Sumsub 2025–2026 и политики за рекламирање на Google.
