وفقًا للتجارب، يبدأ القراصنة في الانتباه بجدية بمجرد أن يحقق مشروعك 100 مليون دولار في القيمة الإجمالية المقفلة (أو مقياس مكافئ).
هذا صحيح بشكل خاص بالنسبة لسلاسل غير EVM. لقد تحملت Ethereum العديد من الاختراقات المؤلمة، لذا فإن موقفها الأمني قد تطور مع مرور الوقت. ولكن غالبًا ما تشعر الأنظمة البيئية غير EVM بشعور زائف بالأمان ببساطة لأنها لم تتجاوز بعد تلك العتبة الحرجة.
من الجيد أن تتحرك بسرعة وتكسر الأشياء مبكرًا. ولكن بمجرد أن تصل إلى 25 مليون دولار في القيمة المعرضة للخطر، حان الوقت لتصبح متحفظًا. عند 100 مليون دولار، يكون القراصنة ضامنين أنهم يراقبون.
ستجذب أيضًا المزيد من انتباه القراصنة:
1. عند الإطلاق، عندما يبحث الناس عن الأخطاء السهلة (هذه القصص نادرًا ما تصبح علنية).
2. خلال عمليات الدمج: يقوم المطورون بالتطفل، ولا يستغرق الأمر سوى شخص سيء واحد لتفعيل استغلال.
إذا كان بإمكاني تقديم نصيحة واحدة: أعد التفكير في موقفك الأمني حول علامة 25 مليون دولار، خاصة إذا كنت قد تحركت بسرعة أو كنت مرتخيًا في البداية (هذا طبيعي تمامًا بالنسبة للشركات الناشئة وليس هناك ما يدعو للخجل منه).
لا أحد يريد فرض KYC على مستخدميه، لكن عليك القيام بذلك للبقاء ملتزمًا. بجدية، من في عقله السليم يريد بناء تدفق تسجيل دخول حيث تطلب من مستخدمك إظهار الهوية والتحقق من الوجه؟ معدل الانسحاب في تلك الخطوة هائل.
تحدثت مرة مع محامٍ حول المخاطر، وكيف يفرضون ذلك هو أمر مخيف، حتى لو لم يكن لديك نية للتعامل مع شخص مفروض عليه عقوبات.
ما لم يغير صانعو السياسات ذلك، إذا كنت ترغب في إدارة عمل شرعي، يجب عليك الامتثال، حتى على حساب احتكاك إضافي مع العملاء أو مخاوف أمنية بشأن البيانات.
العديد من المنتجات اليوم تقوم بإجراء 'KYC صامتة' لتقليل الانسحاب من التسجيل وتحفيز KYC كاملة مع زيادة قيم المعاملات والمخاطر (هم يعرفون من أنت من خلال البيانات المحدودة التي تقدمها لهم، مثل أرقام الهواتف).
TLDR: أنت تنبح على الشجرة الخاطئة بشأن KYC. الشجرة الصحيحة هي المنظمون.