セキュリティに焦点を当てたランキング プラットフォーム CertiK による 最近の分析によると、Know-Your-Customer (KYC) アクターの雇用のための広大な地下組織が、Web3 コミュニティを詐欺する目的で不正な開発者によって使用される機会が増えています。「基本的な KYC 検証は、正直な小売ユーザーを苛立たせるのに定期的に効果的ですが、残念ながら、決定的な犯罪者が被害者をだまし、盗んだ資金をロンダリングするのを阻止するにはそれほど効果的ではありません。実際、CertiK の調査では、犯罪者が定期的な検証を回避するいくつかの方法を開発したことが確認されており、プロの「KYC アクター」の存在は、説明責任を逃れることがいかに簡単かを示しています」と同社は述べています。
CertiK は、コミュニティや投資家を詐欺しようとする暗号開発者が採用する数多くの戦術の中で、KYC アクターを使用することは、これまでに会社によって検出および調査された最も魅力的な戦術の 1 つであることを認めています。
CertiKは、「私たちの認識では、KYCアクターとは、インサイダーハックや出口詐欺の前に暗号コミュニティの信頼を得ようとする不正なプロジェクト所有者に代わってKYCを行うために特に雇われた個人です」と述べ、そのプロセスに関する洞察を、専門家が特定したKYCアクターの1人に行ったインタビューに基づいて語っています。
「このアクターによると、不正行為のために誰かを KYC に雇うことは驚くほど安価で簡単です。」彼は、3年以上にわたって偽のKYCを装っていた方法を詳しく説明し、通常のKYC検証に合格するのがいかに簡単であったかを説明しました。
ただし、ほとんどの KYC アクターは発展途上国で活動しており、犯罪者から与えられた「役割」ごとに少額の報酬を受け取っているため、KYC アクターの潜入生活の現実は一部の人が期待するほど魅力的ではありません。CertiK が収集したデータによると、インタビューを受けた俳優の収益は、取引ごとにわずか 20 ~ 30 ドルです。
CertiKによると、同社の専門家は、Telegram、Discord、またいくつかの低要件の電話ベースのアプリでホストされている20以上の店頭(OTC)地下市場の活動を徹底的にスキャンし、ギグウェブサイトで公開されている求人広告と組み合わせたといいます。
「ギグ要件が低い場合、KYC アクターのコストは 8 米ドルと低くなる可能性があります。たとえば、基本的な KYC プロセスをバイパスして、発展途上国から銀行または為替口座を開設します。KYCアクターがより複雑な検証プロセスに直面しなければならない場合、価格は上昇し、バイヤーがマネーロンダリングのリスクが低いと考えられている国の国民居住者であるアクターを必要とする場合、価格は大幅に跳ね上がります。」
CertiK は、暗号化プロジェクトの CEO のふりをするなど、高レベルの個人として働く KYC アクターが週に最大 500 ドルを支払われる場合があることを認識しました。
このような OTC マーケットプレイスの世界的な普及率は相当なものであり、東南アジア地域は、4,000 から 300,000 のメンバーの範囲のグループサイズで平均以上に集中しています。
プラットフォームによると、「これらのアンダーグラウンド通貨交換および偽の KYC サービスの購入者または販売者である合計 500,000 人以上の驚異的なメンバーを数えます。」
CertiK は、Web3 スタートアップとの協力または投資には最高レベルのデューデリジェンスが必要であり、暗号ベンチャーの背後にいるチームを効率的に検証する唯一の方法は、主要メンバーのそれぞれについて適切で詳細なバックグラウンド調査を実施することであるとアドバイスしています。
同社によると、「この捜査が、経験豊富な専門の犯罪捜査官と諜報アナリストのチームによって行われることを保証する」ことが重要です。