De snelle ontwikkeling van kunstmatige intelligentie maakt het eenvoudiger om overtuigende valse identiteiten, geautomatiseerde accounts en synthetische online activiteit te genereren. Voor blockchainnetwerken die beloningen verdelen op basis van deelname, vormt dat een groeiende uitdaging.

Een recente discussie die door @PiWeb3Army op X werd gedeeld, laat zien hoe het KYC-proces van Pi Network is ontworpen om een van de belangrijkste bedreigingen voor op deelname gebaseerde blockchain-ecosystemen aan te pakken: Sybil-aanvallen.

Een Sybil-aanval vindt plaats wanneer één individu of entiteit een groot aantal valse identiteiten of accounts aanmaakt om een oneerlijk deel van de netwerkvoordelen te verkrijgen.

De reactie van Pi Network, zoals beschreven in de discussie, steunt op meerdere lagen van identiteitsverificatie, waaronder een door de overheid uitgegeven identiteitsbewijs, een live biometrische selfie en een beoordelingsproces dat AI-screening combineert met menselijke validators.

De aanpak is erop gericht massale aanmaak van nepaccounts moeilijker en duurder te maken.

Waarom nepaccounts een groter probleem worden

Het internet heeft al lang te maken met problemen rond valse identiteiten, geautomatiseerde accounts en frauduleuze activiteit.

Kunstmatige intelligentie verandert echter de economie achter het creëren van overtuigende valse identiteiten.

AI-systemen kunnen realistisch ogende gezichten genereren, synthetische beelden produceren en online interacties automatiseren op een schaal die eerder veel moeilijker te bereiken was.

Voor netwerken die deelname belonen, creëert dit een sterke prikkel voor misbruik.

Als een systeem één persoon toestaat om honderden of duizenden accounts aan te maken, kan die persoon mogelijk een onevenredig groot deel van de beloningen ontvangen.

In plaats van duizenden echte deelnemers te vertegenwoordigen, kan het netwerk een grote gebruikersbasis lijken te hebben terwijl veel van die activiteit door een klein aantal entiteiten wordt gecontroleerd.

Dat is het basisprobleem achter een Sybil-aanval.

Wat is een Sybil-aanval?

Een Sybil-aanval vindt plaats wanneer een aanvaller meerdere identiteiten aanmaakt en deze presenteert als onafhankelijke deelnemers.

Het doel is doorgaans om invloed, beloningen of toegang te verkrijgen die anders beperkt zouden blijven tot legitieme gebruikers.

In een cryptocurrency-ecosysteem kunnen de gevolgen bijzonder groot zijn.

Als beloningen worden verdeeld op basis van het aantal accounts dat aan een netwerk deelneemt, kunnen nepaccounts de beloningen voor echte gebruikers verwateren.

Het probleem is niet alleen dat het netwerk onjuiste gebruikersaantallen bevat.

De grotere zorg is dat kunstmatige identiteiten de verdeling van economische voordelen kunnen verstoren.

Een netwerk met één miljoen echte deelnemers verschilt fundamenteel van een netwerk met 100.000 echte deelnemers en 900.000 accounts die worden gecontroleerd door een veel kleinere groep.

Dat onderscheid is de reden waarom identiteitsverificatie belangrijk kan worden voor blockchainprojecten die werken met deelname-gebaseerde systemen.

AI heeft de kosten voor het maken van valse identiteiten verlaagd

Een van de centrale punten die door @PiWeb3Army worden aangehaald, is dat de kosten voor het creëren van overtuigende valse identiteiten zijn gedaald.

Door AI gegenereerde gezichten kunnen realistisch genoeg lijken om basiscontroles op zicht te misleiden.

Synthetische documenten kunnen mogelijk worden geproduceerd met steeds geavanceerdere tools.

Geautomatiseerde systemen kunnen bovendien menselijk gedrag nabootsen op websites en in applicaties.

Dat betekent dat oudere beveiligingssystemen die vooral leunen op gebruikersnamen, wachtwoorden of eenvoudige accountverificatie mogelijk niet voldoende zijn tegen geavanceerd misbruik.

Een aanvaller hoeft niet noodzakelijk elk account handmatig te beheren.

Automatisering kan grote aantallen accounts in staat stellen om gelijktijdig soortgelijke acties uit te voeren.

Voor elk netwerk dat deelname beloont, creëert dit een prikkel om frauduleuze activiteit te automatiseren.

Pi Network gebruikt meerdere verificatielagen

De discussie beschrijft Pi Network’s KYC-aanpak als structureel, in plaats van afhankelijk van één enkele verificatiemethode.

Het proces omvat een door de overheid uitgegeven identiteitsdocument, een live biometrische selfie en een beoordeling die zowel AI-gebaseerde screening als menselijke validators omvat.

Elk onderdeel pakt een ander deel van het verificatieprobleem aan.

Een overheidsidentificatie levert bewijs dat de aanvrager gekoppeld is aan een echte identiteit.

Een live biometrische selfie voegt een extra laag toe door te eisen dat de persoon tijdens de verificatie zijn fysieke aanwezigheid aantoont.

De combinatie maakt het voor een aanvaller moeilijker om uitsluitend op gefabriceerde documenten of statische afbeeldingen te vertrouwen.

Menselijke beoordeling voegt nog een extra laag van controle toe.

In plaats van volledig te vertrouwen op geautomatiseerde software, kan het systeem menselijke validators in het proces opnemen.

Waarom menselijke verificatie nog steeds belangrijk is

Kunstmatige intelligentie kan grote hoeveelheden informatie snel verwerken, maar geautomatiseerde systemen kunnen ook te maken krijgen met geavanceerde pogingen om ze te omzeilen.

Menselijke beoordeling kan een extra controlelaag bieden wanneer geautomatiseerde systemen ongebruikelijke of mogelijk verdachte gevallen tegenkomen.

Zo ontstaat een meerlagige aanpak.

In plaats van alleen te vragen of een document echt lijkt, kan het systeem beoordelen of het identiteitsdocument, de biometrische informatie en het verificatiegedrag onderling consistent zijn.

Het doel is niet per se om fraude onmogelijk te maken.

Geen enkel identiteitsverificatiesysteem kan garanderen dat elke fraudepoging zal mislukken.

Het doel is om de kosten en de moeilijkheid van grootschalig misbruik te verhogen.

Dat onderscheid is belangrijk.

Als het duur, tijdrovend en moeilijk te automatiseren wordt om duizenden frauduleuze accounts aan te maken, kan de economische prikkel voor aanvallers afnemen.

KYC vormt een hogere drempel voor botfarms

Grootschalige frauduleuze operaties zijn sterk afhankelijk van efficiëntie.

Een aanvaller die duizenden accounts beheert, moet identiteiten goedkoop en herhaaldelijk kunnen aanmaken.

Als elk account meerdere verificatiestappen vereist, stijgen de kosten om de operatie op te schalen.

Dat is vooral belangrijk wanneer de beloningen van het netwerk frauduleuze deelname anders financieel aantrekkelijk zouden kunnen maken.

De in de discussie beschreven aanpak van Pi Network probeert precies dit soort drempel op te werpen.

Een vereiste van een overheids-ID legt een verbinding met een echte identiteit.

Een live biometrische controle maakt eenvoudige beeldgebaseerde persoonsvervalsing moeilijker.

AI-screening kan helpen verdachte patronen te identificeren, terwijl menselijke validators extra controle bieden.

Samen maken deze mechanismen massale automatisering moeilijker dan simpelweg gebruikersnamen en wachtwoorden genereren.

Het belang van één persoon, één identiteit

Voor een cryptocurrency-netwerk op basis van deelname kan het cruciaal zijn om een betrouwbare relatie tussen personen en accounts vast te stellen.

Als één persoon vrij honderden accounts kan aanmaken, wordt de verdeling van beloningen moeilijk eerlijk te meten.

Een één-persoon-één-identiteit-benadering probeert dat probleem te verkleinen.

Het doel is dat elke geverifieerde deelnemer een echt individu vertegenwoordigt in plaats van een kunstmatige verzameling accounts die door één beheerder worden gecontroleerd.

Gebruikers moeten mogelijk gevoelige persoonlijke informatie verstrekken om KYC te voltooien, wat verantwoord gegevensbeheer en beveiliging belangrijke onderdelen van elk dergelijk systeem maakt.

KYC gaat niet alleen over naleving

KYC, oftewel Know Your Customer, wordt vaak geassocieerd met financiële regelgeving en centrale instellingen.

In de context van Pi Network heeft identiteitsverificatie echter ook een netwerkbeveiligingsdimensie.

Het doel is niet alleen om gebruikers te identificeren.

Het is ook om de mogelijkheid te verkleinen dat één entiteit haar deelname kan vermenigvuldigen via nepaccounts.

Dat maakt KYC relevant voor de verdeling van beloningen en de geloofwaardigheid van de gebruikersbasis van het netwerk.

Als deelnamegegevens sterk worden vertekend door nepaccounts, kunnen economische prikkels eveneens worden verstoord.

De afweging tussen toegankelijkheid en veiligheid

Sterkere verificatie zorgt onvermijdelijk voor extra wrijving.

Een gebruiker die identificatie moet indienen, een biometrische controle moet voltooien en op beoordeling moet wachten, doorloopt meer stappen dan iemand die een conventioneel socialmediaccount aanmaakt.

Dat kan onboarding trager maken.

Maar het verlagen van verificatie-eisen kan een ander risico creëren.

Als het extreem eenvoudig wordt om meerdere accounts aan te maken, kunnen aanvallers het systeem op grote schaal misbruiken.

Pi Network staat daarom voor een balans tussen toegankelijkheid en veiligheid.

AI en KYC zullen blijven evolueren

De concurrentie tussen kunstmatige intelligentie en identiteitsverificatie zal waarschijnlijk niet eindigen met één technologische oplossing.

Naarmate AI beter wordt in het genereren van synthetische identiteiten, zullen cryptocurrency-verificatiesystemen zich eveneens moeten ontwikkelen.

Detectiemethoden moeten mogelijk steeds geavanceerdere pogingen herkennen om legitieme gebruikers na te bootsen.

Dat creëert een doorlopende beveiligingscyclus.

Aanvallers zoeken naar goedkopere manieren om overtuigende identiteiten te maken, terwijl netwerken sterkere mechanismen ontwikkelen om misbruik te detecteren en te voorkomen.

Pi Network’s combinatie van documentverificatie, biometrie, geautomatiseerde screening en menselijke beoordeling is één benadering van dit probleem.

Of die op termijn effectief blijft, hangt af van hoe beide kanten van de technologie zich ontwikkelen.

Auteur: Victoria Hale, Technology & Blockchain Writer

Victoria Hale schrijft over blockchaintechnologie, digitale infrastructuur en de kruising tussen opkomende technologieën en financiën. Haar artikelen onderzoeken hoe nieuwe protocollen en systemen de zich ontwikkelende digitale economie vormgeven. Zij geeft prioriteit aan helderheid en nauwkeurigheid bij het uitleggen van technische ontwikkelingen aan een breed publiek.