1. O urmărire începută de la o adresă de primire
La începutul lunii martie, am intrat în contact cu un intermediar KYC pe Telegram. Conversația nu a depășit cinci propoziții, oferta fiind clară: Coinbase KYC 20 USDT, CoinList 40 USDT. Rece, eficient, fără vorbe în plus.
Dar adevărata mea interes nu este prețul, ci adresa de primire TRON pe care o oferă.
Această adresă a început să funcționeze din ianuarie 2024, acumulând un flux de 59,243 USDT, cu un total de 600 de tranzacții de venit, desfășurate pe parcursul a 26 de luni. Dar retenția netă este zero - fiecare tranzacție de venit a fost rapid golită într-un timp scurt, direcționată către aceeași adresă superioară. În cele din urmă, toate fondurile au intrat în portofelul cald de la OKX.
Datele de pe lanț nu mint. Un vânzător anonim, cu un flux de aproape 60.000 de dolari în doi ani, 600 de tranzacții, fără vacanță, fără sezon mort. Aceasta este doar una dintre adrese, un lanț, un vânzător.
Judecata mea: aceasta nu este o persoană individuală, ci un nod de extremitate al unei rețele uriașe.
Verificarea pe lanț a structurii atacurilor de nivelul doi și trei
Raportul companiei de securitate Sumsub menționează că costul mediu de a depăși verificarea reală a vieții este de doar 10 dolari, căile de atac sunt împărțite în trei niveluri: înșelăciune optică, injectare HOOK, schimbare de fețe AI.
Dar datele de pe lanț dezvăluie al patrulea nivel - nivelul de colectare a fondurilor.
Am urmărit 5 adrese diferite de vânzători KYC și am descoperit că acestea prezintă un model uimitor de similaritate:
Ciclul de viață al adreselor de plată este scurt (în medie 3-6 luni)
Calea de colectare a fondurilor este extrem de uniformă (în cele din urmă, toate indică câteva portofele calde ale unor mari burse)
Sumele tranzacționate sunt extrem de standardizate (între 17-23 dolari, corespunzând anunțurilor din forumurile rusești "1.500-2.000 ruble/ocazie")
Ce înseamnă asta? Piața KYC subterană a realizat o diviziune industrială. "Străinii" oferă fețe (17-23 dolari), intermediarii iau un comision (20-40 dolari preț de vânzare), iar fondurile superioare se ocupă cu spălarea și colectarea. Fiecare etapă a lăsat amprente urmărite pe lanț.
Trei, minciuna "triplă câștigătoare" pe care am verificat-o pe teren
Prin intermediul prietenilor, am contactat un "om de afaceri" KYC Mao Li, care activează de cinci ani. Descrierea lui suna bine: utilizatorii obțin acces, bursele obțin date, iar el percepe un tarif de servicii - "triplă câștigătoare".
Dar datele de pe lanț sfărâmă această narațiune.
I-am cerut să furnizeze o dovadă pe lanț a unei comenzi "finalizate". Mi-a trimis o adresă ETH, susținând că este "înregistrarea plății clientului". Am urmărit pe Etherscan și am descoperit că această adresă a interacționat în ultimele trei luni cu 17 adrese diferite de vânzători KYC, cu un flux total de peste 120.000 de dolari.
O descoperire și mai importantă: această adresă "client" a avut în cele din urmă interacțiuni cu un serviciu cunoscut de amestecare (o alternativă la Tornado Cash). Ce înseamnă asta? Cei care cumpără conturi KYC nu o fac doar pentru "a participa la proiecte", ci folosesc aceste conturi pentru a efectua operațiuni pe lanț care necesită anonimat absolut.
Narațiunea "triplă câștigătoare" a lui Mao Li a omis un al patrulea părți - acei rezidenți reali care au fost folosiți fără să știe. Investigația CoinDesk a găsit patru persoane reale cu informații de cont complet potrivite, care nu aveau idee că informațiile lor erau vândute.
Patru, "paradoxul de conformitate" al burselor
Cea mai ironică descoperire provine de pe lanț. Fondurile vânzătorilor KYC pe care le urmăresc, în cele din urmă 80% din acestea au ajuns în portofelele calde ale burselor de top - inclusiv acelea cunoscute pentru "conformitate strictă".
Ce înseamnă asta? Terminalul de fonduri al pieței KYC subterane este tocmai sistemul de conformitate pe care încearcă să-l ocolească.
În 2024, am participat la un audit de conformitate al unui proiect DeFi, unde am fost martor la acest paradox. Bursele au cheltuit milioane de dolari pe serviciile KYC de la Sumsub și Jumio, dar aceste servicii au vulnerabilități care sunt ușor exploitabile cu atacuri de 10 dolari. Mai grav, conturile KYC ocolite au ajuns înapoi în sistemul burselor, având etichete de certificare "curate".
Revelația mea de tranzacționare: când costurile de conformitate depășesc costurile de ocolire, piața subterană va prospera. Costul marginal al sistemului KYC actual (verificare manuală, validare a documentelor, teste de viață) este mult mai mare decât oferta subterană de 20 de dolari, acest spațiu de arbitraj nu va dispărea.
Cinci, trusa mea de unelte de investigație pe lanț
Pe baza acestei urmăriri, am construit un cadru simplu de monitorizare:
1. Analiza clusterizării adreselor
Monitorizarea tranzacțiilor frecvente de sumă fixă (17-23 USDT) pe lanțul TRON
Marcarea adreselor "clienților" care interacționează cu mai mulți vânzători KYC
Urmărirea punctului final de colectare a fondurilor (de obicei, portofele calde ale unor mari burse)
2. Identificarea modelului de comportament
Apariția frecventă a adreselor cu ciclu de viață scurt (3-6 luni)
Caracteristica de "standardizare" a sumelor tranzacționate (evitarea numerelor întregi, folosind sume cum ar fi 17.5, 23.3 etc. pentru a simula consumul real)
Modelul de "pătrundere rapidă" a fondurilor (golirea în termen de 24 de ore după primirea plății)
3. Asocierea între lanțuri
Aceleași entități operează adesea pe mai multe lanțuri (TRON, BSC, Polygon)
Identificarea mai multor adrese ale aceluiași controlor prin comportamente de interconectare între lanțuri
Șase, concluzii practice: aceasta nu este o problemă tehnică, ci o problemă economică
Urmăresc această lanț de industrie nu pentru a emite un judecată morală, ci pentru a identifica oportunitățile de arbitraj sistemic.
Sistemul actual de conformitate criptografică are o contradicție fundamentală: încearcă să protejeze un sistem financiar descentralizat prin verificări de identitate centralizate. Această nepotrivire structurală creează un spațiu de supraviețuire pentru piața KYC subterană.
Judecata mea este că dimensiunea acestei piețe este grav subestimată. Raportul CertiK menționează 500.000 de participanți și 1.000.000 de anunțuri de vânzare, care reprezintă doar vârful aisbergului. Volumul real constă în comportamentele de cumpărare repetate - o echipă profesionistă de arbitraj ar putea deține zeci sau chiar sute de conturi KYC pentru a participa în masă la listări, airdrop-uri, competiții de tranzacționare.
Semnale de tranzacționare: De fiecare dată când se apropie o airdrop majoră sau o activitate de listare, frecvența plăților pe lanț ale vânzătorilor KYC va crește semnificativ. Nu este o coincidență, acesta este un indicator de cerere verificabil pe lanț.
Strategia mea actuală de poziționare este: a nu participa direct la vânzările KYC (riscul legal este prea mare), ci să monitorizez fluxurile de fonduri ale adreselor relevante ca indicator al sentimentului pieței. Când activitatea adreselor KYC relevante crește brusc, de obicei înseamnă că activitățile imediate vor avea oportunități de profituri excesive.
Scris în final: dovada este putere, dar cine controlează dovada?
Protocolul Sign încearcă să rezolve problemele KYC cu dovezi descentralizate, dar piața KYC subterană dezvăluie o realitate crudă: acolo unde puterea de dovadă este monopolizată, piețele care o ocolesc vor apărea.
Prețul de 20 de dolari pe față nu este un preț tehnic, ci un preț politic - reflectă evaluarea muncitorilor din sudul global asupra "puterea de dovadă" și reflectă costul arogant al sistemului KYC din țările dezvoltate.
Datele de pe lanț îmi spun că această piață nu va dispărea. Va evolua, va migra, va renaște sub forme mai subtile după loviturile reglementărilor. Deoarece, atâta timp cât granițele naționale există, atâta timp cât "complianta" înseamnă excludere, vor exista oameni dispuși să plătească 20 de dolari pentru un bilet de intrare.
Pariurile mele finale: Nu este un pariu pe consolidarea sistemului KYC (aceasta este o strategie defensivă), ci un pariu pe reconstrucția descentralizată a "infrastructurii de dovezi" - acesta este și logica din spatele investiției mele mari în Protocolul Sign. Când puterea de dovadă se transferă parțial de la guvern pe lanț, afacerea de 20 de dolari pe față va pierde cu adevărat solul.
Până atunci, voi continua să urmăresc acele adrese de plată de pe lanțul TRON. Acestea sunt cele mai oneste indicatori ai acestei epoci - mai concludente decât orice raport de conformitate, arătând cine este exclus și cât sunt dispuși să plătească pentru intrare.
Acest articol se bazează pe o analiză independentă a datelor publice de pe lanț, toate informațiile despre adrese au fost procesate pentru a fi anonime. Nu reprezintă sfaturi legale sau de investiții.