مؤخرًا صدر حكم غريب في ولاية ماريلاند. شخص محلي يُدعى منه فونغ نغوك فونغ حكم عليه بالسجن لمدة 15 شهرًا بالإضافة إلى ثلاث سنوات من الإقامة تحت المراقبة، والسبب أنه ساعد مبرمجين من دولة شرق آسيوية في الحصول على هويات مزيفة ليخترقوا مجتمع التكنولوجيا الأمريكي.

الأسلوب الذي استخدمه هذا الشخص يُعتبر درسًا في كيفية تزوير الهوية: من عام 2021 وحتى العام الماضي، ساعد ما لا يقل عن 13 شركة في "توظيف" مهندسي برمجيات—وأضع كلمة توظيف بين علامتي تنصيص لأن الأشخاص الموجودين في السير الذاتية لم يكونوا موجودين أصلًا، أما من كان يعمل فعليًا فهم قراصنة أجانب على بعد آلاف الكيلومترات. والأدهى من ذلك، أن بعض هذه الوظائف كانت تتيح لهم الوصول إلى أنظمة على مستوى إدارة الطيران الفيدرالية (FAA).

هذه الحادثة تعتبر جرس إنذار في عصر العمل عن بعد. الآن كثير من مشاريع Web3 توظف أشخاصًا من جميع أنحاء العالم، وأحيانًا بعد مقابلة فيديو واحدة يحصل الموظف الجديد على صلاحية الوصول إلى البنية التحتية للمحفظة. مجتمع التقنية بحاجة فعلًا لإعادة النظر في نظام KYC—not فقط للمستخدمين بل للعاملين كذلك. في النهاية، صلاحية الوصول للكود أخطر بكثير من صلاحية تحويل الأموال؛ سطر واحد من الكود الخلفي قد يفرغ كل البروتوكول.