Veel mobiele miningprojecten geven aan dat ze 100% van de bots moeten verwijderen voordat ze het mainnet openen, migreren of beloningen uitbetalen.
Dat is geen realistische beveiligingsnorm. Geen enkel groot systeem kan fraude volledig voorkomen.
DE MENSELIJKE MAATSCHAPPIJ BEHEERT OOK RISICO'S
In 2024 zaten wereldwijd ongeveer 11.6 miljoen mensen vast in detentiecentra. Dat waren 145 mensen per 100,000 inwoners, oftewel ongeveer 0.145% van de wereldbevolking.
Dit betreft het detentiepercentage, niet het totale criminaliteitscijfer. Bijna een derde van deze mensen wachtte nog op hun proces.
Het basisprincipe is echter duidelijk:
De maatschappij onderzoekt verdachte daders afzonderlijk. Ze sluit niet een hele stad af in de zoektocht naar de laatste dader.
Technologie vormt geen uitzondering op dit principe.
Sumsub rapporteerde een algemeen percentage identiteitsfraude van ongeveer 2.2% in de platformgegevens van 2025. Dit zijn gegevens van één aanbieder van identiteitsverificatie, geen universeel wereldwijd percentage.
Bots moeten worden verwijderd. Echte gebruikers mogen geen slachtoffer worden van het anti-botproces.
HET ECHTE TECHNISCHE PROBLEEM
Het probleem is niet of er fraude bestaat. Het probleem is hoe het systeem uitzonderingen afhandelt.
Een veilig systeem vereist meetbare risico's, aparte beoordelingsprocessen en vaste reactietermijnen.
Als een gebruiker de identiteits-, gezichts- en gedragscontroles doorstaat, geef dan het account vrij.
Als een account tekenen van duplicatie, automatisering of identiteitsfraude vertoont, moet het onderworpen worden aan een verscherpte controle.
Houd niet alle geverifieerde gebruikers vast totdat het laatste verdachte account is opgelost.
Dat zorgt niet voor perfecte beveiliging. Het leidt tot een 100% servicestoring voor legitieme gebruikers.
Goede technische controles maken uitzonderingen mogelijk.
Slechte engineering maakt van de uitzondering de regel.
OP MIJLPAAL GEBASEERD KYC
KYC zou automatisch moeten openen na het bereiken van een publieke mijlpaal, zoals:
- 30 geldige miningsessies
- Een gepubliceerde periode van daadwerkelijke activiteit
- Een vastgesteld aantal vrijwillige, beloonde advertentieweergaven
Bij een succesvolle aanvraag ontvangt u binnen 48 uur een reactie.
Bij onduidelijke foto's of onjuiste informatie dient een duidelijke reden te worden gegeven en dient de aangeleverde foto opnieuw te worden ingediend.
Vermoedelijke botaccounts of dubbele accounts moeten in een aparte wachtrij voor beoordeling worden geplaatst.
Geen enkele zaak mag langer dan zeven dagen in behandeling blijven zonder een nieuwe status of toelichting.
ADVERTENTIE-INKOMSTEN KUNNEN HELPEN BIJ DE BETALING VAN KYC
Veel mobiele miningprojecten verdienen geld met advertenties.
Een deel van die inkomsten kan worden gebruikt voor identiteitsverificatie, beveiliging en de maandelijkse uitbetaling van beloningen.
Gebruikers kunnen vrijwillig naar beloonde advertenties kijken. Projecten mogen nooit advertentieklikken of kunstmatige betrokkenheid vereisen.
De regel moet eenvoudig zijn:
De gemeenschap helpt bij het genereren van inkomsten. Een deel van die inkomsten wordt gebruikt om de gemeenschap te verifiëren en uit te betalen.
BEVEILIGING KAN NA MIGRATIE WORDEN GEHOUDEN
KYC is niet de laatste beveiligingslaag.
Na de migratie kunnen projecten de on-chain activiteit monitoren, verdachte walletclusters detecteren en ongebruikelijke transacties onderzoeken.
Als fraude wordt bevestigd, onderneem dan actie tegen het betreffende account. Blokkeer niet alle gebruikers.
Gedeelde apparaten, familieaccounts en gedeelde internetverbindingen kunnen valse signalen veroorzaken. Elk handhavingssysteem heeft een beroepsprocedure nodig.
HET KYCFIRST STANDAARD
Open KYC na een duidelijke mijlpaal.
Geef elke aanvraag een vaste deadline.
Scheid verdachte gevallen van normale gebruikers.
Migreer geverifieerde saldi.
Betaal beloningen uit volgens een vast maandelijks schema.
Verwar fraudevrije marketing niet met goede engineering.
Fraudepreventie beschermt een netwerk.
Eindeloos uitstel maakt het kapot.
Bronnen: Duurzame Ontwikkelingsdoelstelling 16 van de Verenigde Naties, Sumsub-rapport over identiteitsfraude 2025-2026 en advertentiebeleid van Google.
