Wiele projektów mobilnego wydobycia kryptowalut twierdzi, że muszą usunąć 100% botów przed otwarciem sieci głównej, migracją lub wypłatą nagród.
To nie jest realistyczny standard bezpieczeństwa. Żaden duży system nie może zagwarantować braku oszustw.
SPOŁECZEŃSTWO LUDZKIE RÓWNIEŻ ZARZĄDZA RYZYKIEM
W 2024 roku na całym świecie w aresztach przebywało około 11.6 miliona osób. Stanowiło to 145 osób na 100 000, czyli około 0.145% globalnej populacji.
To wskaźnik zatrzymań, a nie wskaźnik całkowitej przestępczości. Prawie jedna trzecia tych osób nadal oczekuje na proces.
Jednak podstawowa zasada jest jasna:
Społeczeństwo prowadzi dochodzenia w sprawie podejrzanych o popełnienie przestępstwa oddzielnie. Nie zamyka całego miasta na czas poszukiwań ostatniego przestępcy.
Technologia nie jest wyjątkiem od tej zasady.
Sumsub odnotował ogólny wskaźnik oszustw tożsamościowych na poziomie około 2.2% w danych swojej platformy z 2025 roku. Są to dane od jednego dostawcy weryfikacji tożsamości, a nie uniwersalny wskaźnik globalny.
Boty muszą zostać usunięte. Prawdziwi użytkownicy nie mogą stać się zakładnikami procesu antybotowego.
PRAWDZIWY PROBLEM INŻYNIERYJNY
Problemem nie jest to, czy oszustwo istnieje. Problemem jest to, jak system obsługuje wyjątki.
Bezpieczny system wymaga mierzalnego ryzyka, osobnych kolejek przeglądów i stałych terminów odpowiedzi.
Jeśli użytkownik przejdzie pomyślnie kontrolę tożsamości, wyglądu i zachowania, jego konto zostanie zamknięte.
Jeśli konto nosi ślady duplikacji, automatyzacji lub kradzieży tożsamości, przenieś je do szczegółowego przeglądu.
Nie zatrzymuj każdego zweryfikowanego użytkownika, dopóki nie zostanie rozwiązane ostatnie podejrzane konto.
To nie zapewnia idealnego bezpieczeństwa. Powoduje stuprocentową awarię usług dla legalnych użytkowników.
Dobra inżynieria pozwala unikać wyjątków.
Złe rozwiązania inżynieryjne sprawiają, że wyjątek staje się regułą.
OPARTE NA KAMIENIACH MILOWYCH KYC
KYC powinno otworzyć się automatycznie po osiągnięciu publicznego kamienia milowego, takiego jak:
- 30 ważnych sesji wydobywczych
- Opublikowany okres rzeczywistej aktywności
- Określona liczba dobrowolnych wyświetleń reklam z nagrodami
Wyniki w przypadku przejrzystych aplikacji powinny zostać rozpatrzone w ciągu 48 godzin.
W przypadku niejasnych zdjęć lub nieprawdziwych informacji należy podać jasne uzasadnienie i dać możliwość ponownego przesłania.
Podejrzane konta typu bot lub konta zduplikowane powinny zostać umieszczone w osobnej kolejce do sprawdzenia.
Żadna sprawa nie powinna pozostawać w toku dłużej niż siedem dni bez nowego statusu lub wyjaśnienia.
PRZYCHODY Z REKLAM MOGĄ POMÓC W OPŁACENIU KYC
Wiele projektów mobilnego wydobycia kryptowalut zarabia pieniądze dzięki reklamom.
Część przychodów można przeznaczyć na weryfikację tożsamości, zapewnienie bezpieczeństwa i comiesięczne wypłatę nagród.
Użytkownicy mogą dobrowolnie oglądać reklamy z nagrodami. Projekty nigdy nie mogą wymagać kliknięć w reklamy ani sztucznego zaangażowania.
Zasada powinna być prosta:
Społeczność pomaga generować dochód. Projekt wykorzystuje część tych dochodów na weryfikację i wypłacanie należności społeczności.
BEZPIECZEŃSTWO MOŻE BYĆ DALSZE PO MIGRACJI
KYC nie jest ostatnią warstwą zabezpieczeń.
Po migracji projekty będą mogły monitorować aktywność w łańcuchu bloków, wykrywać podejrzane klastry portfeli i badać nietypowe transfery.
Jeśli oszustwo zostanie potwierdzone, należy podjąć działania przeciwko kontu, którego to dotyczy. Nie blokuj każdego użytkownika.
Wspólne urządzenia, konta rodzinne i wspólne połączenia internetowe mogą generować fałszywe sygnały. Każdy system egzekwowania prawa wymaga procedury odwoławczej.
THE KYCFIRST Standard
Otwarte KYC po osiągnięciu wyraźnego kamienia milowego.
Ustal dla każdego wniosku konkretny termin.
Oddzielaj podejrzane przypadki od normalnych użytkowników.
Migracja zweryfikowanych sald.
Wypłacaj nagrody zgodnie z opublikowanym miesięcznym harmonogramem.
Nie należy mylić marketingu wolnego od oszustw z dobrą inżynierią.
Zapobieganie oszustwom chroni sieć.
Niekończące się opóźnienia niszczą je.
Źródła: Cel Zrównoważonego Rozwoju ONZ nr 16, Raport Sumsub dotyczący oszustw tożsamościowych 2025–2026 i zasady reklamowe Google.
