Binances „UID-Kollision“ entfacht eine hitzige Debatte im Netz – hier sind die wichtigsten Argumente beider Seiten 👇

Hintergrund: Der Nutzer @1ts_hodlkitty wollte Geld von der Binance-Hauptplattform auf Binance Thailand überweisen. Er gab die UID direkt auf der Hauptplattform ein und überwies 11.398,77 USDT. Das Geld landete daraufhin auf dem Konto eines anderen Nutzers der Hauptplattform.

Pro: Betont stärker die Verantwortung der Nutzer, Angaben zu überprüfen

Erster Redner @heyibinance | XHunt-Weltrangliste: 181

Kernargument: Die Binance-Hauptplattform und die lokalen Fiat-Währungsplattformen in Thailand, der Türkei, den USA und anderen Ländern wurden aus historischen Compliance-Gründen völlig unabhängig voneinander entwickelt. Ihre Kontosysteme sind nicht miteinander verknüpft, und UID-Überweisungen zwischen den Plattformen werden nicht unterstützt – das war auch früher nie der Fall. Auf der Hauptplattform ist jede UID eindeutig; doppelte UIDs gibt es nicht. Wenn Nutzer zwischen Plattformen wechseln und die UID direkt auf der Hauptplattform eingeben, ist das ein Bedienfehler. Die Plattform hat bereits eine zusätzliche Bestätigung eingebaut, bei der Profilbild, Spitzname und weitere Angaben angezeigt werden. Der Nutzer hat diese Angaben nicht sorgfältig geprüft. Nach dem Vorfall wurden die Gelder umgehend eingefroren, und wir haben wiederholt versucht, den Empfänger zu kontaktieren. Dieser ist jedoch nicht aktiv. Zudem ist es der Plattform gesetzlich nicht gestattet, Geld ohne Weiteres zwangsweise von einem fremden Konto abzubuchen. Persönlich werde ich dem Nutzer den Verlust erstatten. Außerdem werden wir bei Überweisungen über Binance Pay eine dreifache Bestätigung einführen. Vorschläge zur Verbesserung des Produkts aus der Community sind willkommen.

Zweiter Debattenredner: 土澳大狮兄 @BroLeon | Weltrangliste von XHunt: 905

Kernposition: Bei einer UID-Überweisung auf Binance müssen mehrere Schritte bestätigt werden, darunter das Profilbild des Empfängers, der zur UID gehörende Nickname und die Gesichtserkennung. Am Ablauf ist also nichts auszusetzen. Wie kann der Nutzer für eine Überweisung an den falschen Empfänger völlig ohne Verantwortung sein? Ich verstehe, dass man von vertrauten Abläufen ausgeht, aber man kann nicht die gesamte Schuld Binance zuschieben. Es ist nachvollziehbar, dass Binance einen Vorschuss zur Entschädigung leisten möchte, doch der Nutzer muss einräumen, dass er unachtsam war. Mit dem eigenen Geld sollte man besonders sorgfältig umgehen und jede Überweisung dreimal überprüfen.

Dritter Debattenredner: 熬鹰资本 @thankUcrypto | Weltrangliste von XHunt: 1473

Kernposition: Bei UID-Überweisungen auf Binance werden Profilbild und Nickname angezeigt. Bei größeren Beträgen an ein unbekanntes Konto muss die UID außerdem erneut eingegeben werden. Man kann nicht einfach außer Acht lassen, ob der Nutzer die Angaben sorgfältig geprüft hat. Ich lehne es ab, dass man nach dem Prinzip „wer am lautesten protestiert, bekommt, was er will“ verfährt. Öffentliche Beschwerden dürfen nicht dazu führen, dass die Grundsätze für den Umgang mit Geldern geändert werden.

Vierter Debattenredner: jiayi 加一 @mscryptojiayi (ehemaliger Binance-Mitarbeiter) | Weltrangliste von XHunt: 1878

Kernposition: Das ist vergleichbar mit der chinesischen und der internationalen Version von Honor of Kings: Man weiß, dass verschiedene Server unterschiedliche IDs haben, geht aber trotzdem davon aus, dass eine UID standortübergreifend für eine direkte Überweisung ausreicht – und übersieht beide verpflichtenden Bestätigungen. Das ist ein unachtsamer Umgang mit dem eigenen Vermögen. Man muss auf sein eigenes Vermögen aufpassen und kann nicht erwarten, dass die Plattform einen nachträglich entschädigt, nur weil man sich lautstark beschwert. Bei einer anderen Börse würde man vielleicht gar keine Antwort bekommen.

Fünfter Debattenredner: Ron @Ron521520 | Weltrangliste von XHunt: 20717

Kernposition: Die Hauptplattform und die lokalen Plattformen sind eigenständige Systeme; dass ihre UIDs nicht miteinander kompatibel sind, ist öffentlich bekannt. Eine individuelle Entschädigung ist möglich, darf aber nicht zur Standardverantwortung werden. Sonst öffnet man Tür und Tor dafür, dass noch mehr Menschen ihre Unachtsamkeit der Plattform anlasten. Empfehlenswert wäre, bei der Eingabe der UID den Standort in Echtzeit zu erkennen und einen zwingenden Warnhinweis anzuzeigen, statt einfach nur immer mehr Bestätigungsschritte hinzuzufügen.

Sechster Debattenredner: jack_hu @jackhu_bangzhu | Weltrangliste von XHunt: 90154

Kernposition: He Yi sagte, es sei bei einer Überweisung zwischen Apps in die thailändische Region dazu gekommen, dass eine UID irrtümlich für eine Adresse gehalten wurde – es handelte sich nicht um eine UID-Kollision. Das Geld ist bereits eingefroren; trotzdem soll eine dritte Bestätigung hinzukommen. Die Konten der Hauptplattform und der thailändischen Region sind nicht miteinander verbunden – wie gleichnamige Coins auf verschiedenen Börsen: eine Oberfläche, aber getrennte Abwicklung. Geld lässt sich einfrieren, einen falschen Fingertipp nicht. Prüfst du bei einer internen Überweisung am Ende die UID oder die Adresse?

Contra: legt stärkeres Gewicht auf Mechanismen der Plattform zur Fehlervermeidung

Erster Debattenredner: @star_okx | Weltrangliste von XHunt: 236

Kernposition: UIDs sollten innerhalb derselben Marke standortübergreifend eindeutig sein. Andernfalls sollte eine interne Überweisung zwischen Standorten nicht allein anhand einer UID möglich sein. Dieselbe Ziffernfolge kann an verschiedenen Standorten unterschiedlichen Konten zugeordnet sein, was leicht zu Fehlern bei der Erkennung des Empfängers führt. Das Produkt sollte den Spielraum für Nutzerfehler bereits auf grundlegender Ebene verringern, statt die Verantwortung hauptsächlich den Nutzern und ihrer Sorgfalt beim Prüfen zuzuschieben. Ein gutes Produkt sollte Nutzern keine gedankliche Falle stellen, indem es unter derselben Marke unterschiedliche Kontosysteme gibt.

Zweiter Debattenredner: Sea @Sea_Bitcoin | Weltrangliste von XHunt: 1663

Kernposition: Ein gutes Produkt sollte Nutzern keine Gelegenheit zu Fehlern lassen. Nur zusätzliche Bestätigungen einzubauen, behandelt das Symptom, nicht die Ursache. Wenn Nutzer innerhalb derselben Marke handeln, gehen sie ganz selbstverständlich davon aus, dass eine UID global eindeutig ist – eine durchaus vernünftige Erwartung. Können UIDs an verschiedenen Standorten dieselben Ziffern haben und ist eine Überweisung durch bloße Eingabe der UID trotzdem möglich, erhöht eine weitere Bestätigungsseite lediglich den Aufwand, ohne das Risiko einer Fehlüberweisung grundsätzlich zu beseitigen. Empfehlenswert wäre, UIDs auf grundlegender Ebene global eindeutig zu machen oder bereits bei der Eingabe den Standort zwingend zu erkennen und inkompatible Überweisungen zu blockieren. Auch die Bestätigungsseite von OKX enthält eher wenige Informationen, aber als führende Plattform sollte Binance Fehlervermeidung umso stärker von Anfang an mitdenken.

Dritter Debattenredner: 很大很大的橙子 @0xVeryBigOrange | Weltrangliste von XHunt: 1676

Kernposition: UIDs sollten innerhalb derselben Marke global eindeutig sein; andernfalls darf eine standortübergreifende Überweisung nicht allein aufgrund einer Zahlenfolge freigegeben werden. Nutzer sehen „Binance“ und denken nicht im Detail darüber nach, dass die Hauptplattform und die thailändische Plattform eigenständige juristische Personen mit getrennten Kontosystemen sind. Dieser Widerspruch zwischen einheitlicher Markenidentität und technischer Trennung sollte durch das Produktdesign aufgefangen werden, statt gewöhnliche Nutzer bei einer Überweisung selbst beurteilen zu lassen, „zu welchem Standort diese UID gehört“. Empfehlenswert wären Buchstabenpräfixe wie TH- oder TR- zur Kennzeichnung der Standorte. Nach einer Fehlüberweisung sollte man außerdem eine vorläufige Erstattung in Betracht ziehen und anschließend mit dem Empfänger verhandeln, statt den Nutzer lange auf eine Antwort von einem inaktiven Konto warten zu lassen.

Vierter Debattenredner: Crypto攻城狮 @gcsbtc | Weltrangliste von XHunt: 3593

Kernposition: Die Konten der Hauptplattform und der lokalen Plattform sind nicht miteinander verbunden. Es stimmt, dass der Nutzer auf der Hauptplattform versehentlich eine UID eingegeben und dadurch eine Fehlüberweisung ausgelöst hat. Die Informationen auf der Bestätigungsseite sind unzureichend – das kann am Produkt verbessert werden. Dass He Yi eine persönliche Entschädigung anbietet und das Produkt verbessern will, ist eine positive Haltung. Eine Entschädigung ist jedoch eine nachträgliche Abhilfe und kein Ersatz für gutes Produktdesign. Empfehlenswert wäre, die Zugehörigkeit einer UID zu einem Standort bereits bei der Eingabe in Echtzeit zu überprüfen und auf der Bestätigungsseite klar anzugeben: „Diese UID gehört zur Hauptplattform / zur thailändischen Plattform. Sind Überweisungen zwischen den Plattformen möglich?“ So ließe sich die Mehrdeutigkeit vor der Transaktion beseitigen, statt darauf zu vertrauen, dass Nutzer sich selbst an komplizierte Standortregeln erinnern.

Fünfter Debattenredner: $trong @StrongHedge | Weltrangliste von XHunt: 15819

Kernposition: Wenn die Plattform bei einem Produktfehler die Verantwortung auf den Nutzer abwälzt, geht es nicht nur um eine einzelne Fehlüberweisung, sondern auch um Vertrauen. Dass die Überweisung trotz einer zweiten Bestätigung an den falschen Empfänger ging, zeigt, dass der Bestätigungsablauf selbst zu wenige Informationen enthält – etwa eine klare Anzeige des „Zielstandorts“ oder der Frage, „ob Überweisungen zwischen Standorten unterstützt werden“. Wenn das Produktdesign bei UIDs verschiedener Standorte derselben Marke Kollisionen zulässt, aber die gesamte Verantwortung dem Nutzer zuschiebt, weil er „nicht sorgfältig genug hingesehen“ habe, entsteht der Eindruck, dass die Plattform einem Problem auf Produktebene ausweicht. Eine einzelne Fehlüberweisung lässt sich vielleicht noch klären, doch wiederholte Fälle dieser Art untergraben das Vertrauen der Nutzer in die Plattform.

Sechster Debattenredner: 孙 Sun ⚡💵 @hashcoin0 | Weltrangliste von XHunt: 35760

Kernposition: UIDs können also tatsächlich kollidieren? Kein Wunder, dass Binance um mehr als sechs Milliarden bestohlen werden konnte. Das Geld scheint auf dem Konto eines EU-Nutzers gelandet zu sein; Binance wurde außerdem aus der EU verwiesen. Acht Monate lang kümmerte sich die Plattform überhaupt nicht um den Nutzer und begann erst dann Geld zur Beilegung der Sache anzubieten, als die öffentliche Meinung gegen sie stand. Ohne die Unterstützung der Community bei der Durchsetzung seiner Rechte wäre das Geld des Betroffenen verloren gewesen. Die legendäre Fähigkeit, Transaktionen rückgängig zu machen, lässt sich offenbar nicht für den Kundenservice einsetzen. Dabei sollte das grundlegende Produktdesign den Nutzern gar nicht erst so viel Raum für Fehler lassen. Die über Jahre angehäuften Probleme haben inzwischen Zweifel daran geweckt, ob die Plattform die Sicherheit der Nutzervermögen wirklich an erste Stelle setzt. Der aktuelle UID-Vorfall hat diese Vertrauenslücke nur noch weiter vergrößert.

Abschließend habe ich das Gefühl, dass beide Seiten Verantwortung tragen.

Binance könnte solche Fälle durch die Gestaltung des UID-Systems besser verhindern, etwa indem UIDs global eindeutig sind oder der jeweilige Standort zwingend erkannt wird. Bei der zweiten Bestätigung sollte der Nutzer die Angaben erneut prüfen und zunächst eine kleine Testüberweisung tätigen. Sowohl Maßnahmen zur Fehlervermeidung im Produkt als auch die nötige Sorgfalt der Nutzer sind unverzichtbar.