هذه المشكلة جوهرها: إذا تم إيداع المال بالفعل الآن، ثم قام المستخدم الحقيقي الذي أكمل عملية التحقق من الهوية (KYC) بتسجيل الدخول إلى المنصة وطلب الأصول، هل يجب أن يُعطى المال أم لا، ولمن يُعطى؟

السيناريوهات تلامس القلب. افترض أنك اشتريت معلومات هوية KYC لشخص آخر، وقام الطرف الآخر بسحب استرداد من المنصة، ثم سجلت الدخول إلى بورصة رائدة باستخدام هذه الهوية، ووجدت أصولك اختفت من العدم. في هذه الحالة، تسأل المنصة لماذا تم تحويل المال، كيف سترد؟

ببساطة، هذا يتعلق بصراع حقوق ثلاثة أطراف: حامل هوية KYC الحقيقي، المستلم الفعلي للأموال، والمنصة نفسها. السياسات الحالية لأمان الحسابات وآليات التحقق من الهوية غالبًا لا توفر إطارًا واضحًا للتعامل مع مثل هذه السيناريوهات المعقدة. عادةً، ستقوم المنصة بتجميد الأصول استنادًا إلى "عدم تطابق الهوية" أو "عملية مخالفة"، لكن من هو الضحية الحقيقي، ومن يجب أن يتحمل المسؤولية، لا يزال غير واضح حتى الآن.