Багато проектів мобільного майнінгу кажуть, що вони повинні видалити 100% ботів перед відкриттям основної мережі, міграцією або виплатою винагород.
Це нереалістичний стандарт безпеки. Жодна велика система не може гарантувати повну відсутність шахрайства.
ЛЮДСЬКЕ СУСПІЛЬСТВО ТАКОЖ УПРАВЛЯЄ РИЗИКАМИ
У 2024 році у світі під вартою перебувало близько 11.6 мільйона людей. Це становило 145 осіб на 100 000, або близько 0.145% населення світу.
Це показник затримання, а не загальний рівень злочинності. Майже третина цих людей все ще чекали на суд.
Однак основний принцип зрозумілий:
Товариство окремо розслідує підозрюваних правопорушників. Воно не блокує ціле місто, поки шукає останнього правопорушника.
Технології не є винятком із цього принципу.
Sumsub повідомив про загальний рівень шахрайства з особистими даними за 2025 рік на рівні близько 2.2%. Це дані одного постачальника послуг перевірки особи, а не універсальний глобальний показник.
Ботів потрібно видаляти. Реальні користувачі не повинні ставати заручниками процесу боротьби з ботами.
СПРАВЖНЯ ІНЖЕНЕРНА ПРОБЛЕМА
Проблема не в тому, чи існує шахрайство. Проблема в тому, як система обробляє винятки.
Безпечна система потребує вимірюваного ризику, окремих черг на розгляд та фіксованих термінів відповіді.
Якщо користувач проходить перевірки особи, обличчя та поведінки, видаляйте цей обліковий запис.
Якщо обліковий запис має ознаки дублювання, автоматизації або шахрайства з особистими даними, перенесіть його на посилену перевірку.
Не блокуйте кожного перевіреного користувача, доки не буде вирішено проблему з останнім підозрілим обліковим записом.
Це не створює ідеальної безпеки. Це призводить до 100% збою обслуговування для законних користувачів.
Винятки з належного інженерного контролю.
Погана інженерія перетворює виняток на правило.
НА ОСНОВІ ВІХ KYC
KYC має відкриватися автоматично після досягнення публічного етапу, такого як:
- 30 дійсних сесій майнінгу
- Опублікований період реальної активності
- Визначена кількість добровільних переглядів винагородженої реклами
Результати для чітких заявок мають бути надані протягом 48 годин.
Нечіткі фотографії або невірна інформація повинні мати чітке пояснення причини та можливість надіслати їх повторно.
Підозрювані облікові записи ботів або дублікати слід помістити в окрему чергу на перевірку.
Жодна справа не повинна залишатися на розгляді більше семи днів без нового статусу або пояснення.
ДОХОДИ ВІД РЕКЛАМИ МОЖУТЬ ДОПОМОГТИ ОПЛАТИТИ KYC
Багато проектів мобільного майнінгу заробляють гроші на рекламі.
Частина цього доходу може покрити витрати на перевірку особи, безпеку та щомісячну виплату винагороди.
Користувачі можуть добровільно переглядати винагороджувану рекламу. Проєкти ніколи не повинні вимагати кліків по рекламі чи штучної взаємодії.
Правило має бути простим:
Громада допомагає створювати дохід. Проєкт використовує частину цього доходу для перевірки та оплати громади.
БЕЗПЕКА МОЖЕ ПРОДОВЖУВАТИСЯ ПІСЛЯ МІГРАЦІЇ
KYC не є останнім рівнем безпеки.
Після міграції проекти можуть відстежувати активність у блокчейні, виявляти підозрілі кластери гаманців та досліджувати незвичайні перекази.
Якщо шахрайство підтвердиться, вживайте заходів проти відповідаючого облікового запису. Не блокуйте кожного користувача.
Спільні пристрої, сімейні облікові записи та спільні інтернет-з’єднання можуть створювати хибні сигнали. Кожна система правоохоронних органів потребує процедури оскарження.
THE KYCFIRST STANDARD
відкритий KYC після чіткого етапу.
Встановіть для кожної заявки фіксований термін.
Відокремлюйте підозрілі випадки від звичайних користувачів.
Перенести перевірені баланси.
Виплачуйте винагороди за опублікованим щомісячним графіком.
Не плутайте маркетинг без шахрайства з гарною інженерією.
Запобігання шахрайству захищає мережу.
Нескінченне зволікання його руйнує.
Джерела: Ціль 16 Цілі сталого розвитку Організації Об’єднаних Націй, Звіт Sumsub про шахрайство з ідентифікацією за 2025–2026 роки та рекламна політика Google.
