Nhiều dự án khai thác tiền điện tử trên thiết bị di động cho biết họ phải loại bỏ 100% bot trước khi mở mạng chính, chuyển đổi hệ thống hoặc thanh toán phần thưởng.
Đó không phải là một tiêu chuẩn an ninh thực tế. Không có hệ thống quy mô lớn nào có thể đảm bảo không có gian lận.
XÃ HỘI NHÂN LOẠI CŨNG QUẢN LÝ RỦI RO
Năm 2024, khoảng 11.6 triệu người bị giam giữ trên toàn thế giới. Con số này tương đương với 145 người trên 100,000 dân, hay khoảng 0.145% dân số toàn cầu.
Đây là tỷ lệ giam giữ, không phải tỷ lệ tội phạm tổng thể. Gần một phần ba số người này vẫn đang chờ xét xử.
Tuy nhiên, nguyên tắc cơ bản rất rõ ràng:
Xã hội điều tra những kẻ tình nghi phạm tội một cách riêng lẻ. Xã hội không phong tỏa toàn bộ thành phố trong khi tìm kiếm kẻ phạm tội cuối cùng.
Công nghệ cũng không ngoại lệ khỏi nguyên tắc này.
Theo dữ liệu nền tảng năm 2025 của Sumsub, tỷ lệ gian lận danh tính tổng thể là khoảng 2.2%. Đây là dữ liệu từ một nhà cung cấp dịch vụ xác minh danh tính duy nhất, chứ không phải là tỷ lệ toàn cầu phổ quát.
Phải loại bỏ các bot. Người dùng thật không được trở thành con tin của quá trình chống bot.
VẤN ĐỀ KỸ THUẬT THỰC SỰ
Vấn đề không phải là liệu gian lận có tồn tại hay không. Vấn đề là hệ thống xử lý các trường hợp ngoại lệ như thế nào.
Một hệ thống an toàn cần có rủi ro có thể đo lường được, các hàng đợi xem xét riêng biệt và thời hạn phản hồi cố định.
Nếu người dùng vượt qua các bước kiểm tra danh tính, khuôn mặt và hành vi, hãy mở khóa tài khoản đó.
Nếu tài khoản có dấu hiệu trùng lặp, tự động hóa hoặc gian lận danh tính, hãy chuyển tài khoản đó sang chế độ xem xét nâng cao.
Không nên tạm giữ tất cả người dùng đã được xác minh cho đến khi tài khoản đáng ngờ cuối cùng được giải quyết.
Điều đó không tạo ra sự bảo mật hoàn hảo. Nó dẫn đến việc dịch vụ hoàn toàn thất bại đối với người dùng hợp pháp.
Kỹ thuật tốt giúp kiểm soát các trường hợp ngoại lệ.
Lỗi thiết kế tồi biến ngoại lệ thành quy luật.
DỰA TRÊN CỘT MỐC KYC
KYC Nên tự động mở sau khi đạt được một cột mốc công khai, ví dụ như:
- 30 phiên khai thác hợp lệ
- Khoảng thời gian hoạt động thực tế đã được công bố
- Một số lượng xác định lượt xem quảng cáo có thưởng tự nguyện.
Các hồ sơ đủ điều kiện sẽ nhận được kết quả trong vòng 48 giờ.
Ảnh không rõ nét hoặc thông tin không chính xác cần được nêu rõ lý do và cho cơ hội gửi lại.
Các tài khoản bị nghi ngờ là tài khoản bot hoặc tài khoản trùng lặp sẽ được đưa vào hàng chờ xem xét riêng.
Không vụ việc nào được phép tồn đọng quá bảy ngày mà không có thông tin cập nhật về tình trạng hoặc lời giải thích.
DOANH THU QUẢNG CÁO CÓ THỂ GIÚP CHI TRẢ CHO KYC
Nhiều dự án khai thác tiền điện tử di động kiếm tiền từ quảng cáo.
Một phần doanh thu đó có thể được dùng để xác minh danh tính, đảm bảo an ninh và thanh toán tiền thưởng hàng tháng.
Người dùng có thể tự nguyện xem quảng cáo có thưởng. Các dự án tuyệt đối không được yêu cầu nhấp chuột vào quảng cáo hoặc tương tác giả tạo.
Nguyên tắc rất đơn giản:
Cộng đồng góp phần tạo ra doanh thu. Dự án sử dụng một phần doanh thu đó để xác minh và thanh toán cho cộng đồng.
AN NINH VẪN CÓ THỂ ĐƯỢC DUY TRÌ SAU KHI DI CHUY
KYC Đây không phải là lớp bảo mật cuối cùng.
Sau khi chuyển đổi, các dự án có thể giám sát hoạt động trên chuỗi, phát hiện các cụm ví đáng ngờ và điều tra các giao dịch chuyển khoản bất thường.
Nếu phát hiện gian lận, hãy xử lý tài khoản liên quan. Không nên khóa tài khoản của tất cả người dùng.
Việc dùng chung thiết bị, tài khoản gia đình và kết nối internet có thể tạo ra những tín hiệu sai lệch. Mỗi hệ thống thực thi đều cần có quy trình kháng nghị.
CÁC KYCFIRST TIÊU CHUẨN
Mở KYC sau khi đạt được một cột mốc rõ ràng.
Hãy quy định thời hạn nộp đơn cố định cho từng hồ sơ.
Phân tách các trường hợp đáng ngờ khỏi người dùng thông thường.
Di chuyển số dư đã được xác minh.
Trả thưởng theo lịch trình hàng tháng đã được công bố.
Đừng nhầm lẫn tiếp thị không gian lận với kỹ thuật tốt.
Phòng chống gian lận giúp bảo vệ mạng lưới.
Sự trì hoãn kéo dài vô tận sẽ phá hủy nó.
Nguồn: Mục tiêu phát triển bền vững số 16 của Liên Hợp Quốc, Báo cáo về gian lận danh tính của Sumsub năm 2025–2026 và chính sách quảng cáo của Google.
