许多移动挖矿项目表示，在开放主网、进行迁移或支付奖励之前，必须清除 100% 的机器人。
这并非现实的安全标准。任何大型系统都无法保证零欺诈。
人类社会也在管理风险
2024年，全球约有11.6万人被拘留。这相当于每100,000万人中有145人被拘留，约占全球人口的0.145%。
这是拘留率，而非总犯罪率。这些人中近三分之一仍在等待审判。
然而，基本原则是明确的：
社会对涉嫌犯罪者进行单独调查，不会为了搜捕最后一名罪犯而封锁整座城市。
科技也不例外，同样遵循这一原则。
Sumsub在其2025年平台数据中报告称，总体身份欺诈率约为2.2%。这是来自一家身份验证提供商的数据，并非全球普遍水平。
必须清除机器人程序。真实用户不应成为反机器人程序的牺牲品。
真正的工程问题
问题不在于是否存在欺诈行为，而在于系统如何处理例外情况。
一个安全的系统需要可衡量的风险、独立的审查队列和固定的响应期限。
如果用户通过了身份、面部和行为检查，则释放该帐户。
如果账户出现重复、自动化或身份欺诈的迹象，则将其移至高级审核。
在最后一个可疑账户被解决之前，不要冻结所有已验证用户。
但这并不能确保绝对安全。它会导致合法用户100%无法使用服务。
良好的工程控制例外情况。
糟糕的工程设计会将例外变成普遍现象。
基于里程碑的 KYC
KYC 应在达到某个公共里程碑后自动开放，例如：
- 30 个有效挖矿会话
- 已公布的实际活动时期
- 一定数量的自愿付费广告观看次数
申请材料齐全的，48小时内即可收到结果。
照片不清晰或信息有误，应给予明确的理由和重新提交的机会。
疑似机器人账户或重复账户应进入单独的审核队列。
任何案件都不应在没有新的状态或解释的情况下搁置超过七天。
广告收入可以帮助支付以下费用： KYC
许多移动挖矿项目通过广告盈利。
部分收入可用于支付身份验证、安全保障和每月奖励结算费用。
用户可自愿观看激励广告。项目绝不能要求用户点击广告或进行任何人为的互动。
规则应该很简单：
社区参与创造收入。项目利用部分收入来核实信息并向社区成员支付报酬。
迁移后安全性依然可以保障
KYC 并非最后一层安全措施。
迁移后，项目可以监控链上活动，检测可疑的钱包集群，并调查异常转账。
如果确认存在欺诈行为，请对涉事账户采取措施。不要冻结所有用户。
共享设备、家庭账户和共享网络连接可能会产生错误信号。任何执法系统都需要申诉机制。
“ KYCFIRST 标准
可选 KYC 在取得一个明确的里程碑之后。
给每份申请设定一个固定的截止日期。
将可疑用户与正常用户区分开来。
迁移已核实的余额。
按公布的月度时间表发放奖励。
不要将零欺诈营销与优秀的工程技术混为一谈。
防欺诈措施可以保护网络。
无休止的拖延会毁了它。
资料来源：联合国可持续发展目标 16、Sumsub 2025-2026 年身份欺诈报告和谷歌广告政策。
