Vorbim cu mulți fondatori, iar cei cu adevărat de succes sunt adesea non-consensuali și au idei care sunt întâmpinate cu critici aici pe Twitter-ul crypto.
De fiecare dată când auzi mulți oameni (neînsucces) adunându-se împotriva cuiva. Este un semn că inversul este adevărat.
Anecdotic, hackerii negri încep să acorde o atenție serioasă odată ce proiectul tău depășește 100 milioane de dolari în TVL (sau o metrică echivalentă).
Acest lucru este cu atât mai adevărat pentru lanțurile non-EVM. Ethereum a îndurat cu durere multe hack-uri, astfel încât postura sa de securitate s-a maturizat în timp. Dar ecosistemele non-EVM au adesea un sentiment fals de siguranță pur și simplu pentru că nu au trecut încă de acel prag critic.
Este în regulă să te miști repede și să distrugi lucruri devreme. Dar odată ce atingi 25 milioane de dolari în valoare în risc, este timpul să devii paranoic. La 100 milioane de dolari, hackerii negri sunt garantați că te urmăresc.
Vei atrage, de asemenea, atenția suplimentară a hackerilor negri:
1. La lansare, când oamenii caută bug-uri ușor accesibile (aceste povești rareori ajung în spațiul public).
2. În timpul integrațiilor: dezvoltatorii cercetează, și este nevoie doar de un actor rău pentru a declanșa un exploit.
Dacă aș putea oferi un sfat: rethink postura ta de securitate în jurul pragului de 25 milioane de dolari, mai ales dacă te-ai mișcat repede sau ai fost lax la început (complet normal pentru startup-uri și nimic de care să te rușinezi).
Crypto payments today are not business-friendly, even stablecoin payments.
Today, the pitch for stablecoin is a global, uniform interface with cheap fees. But it's absolutely a mess for tracking. Try talking to a finance person who has to deal with it.
Nobody wants to force KYC on their users, but you have to do it to stay compliant. Seriously, who in their right mind wants to build an onboarding flow where you ask your user to pull up an ID and verify the face? The churn on that step is massive.
I once talked with a lawyer about the risks, and how they enforce it is scary, even if you had no intent to transact with a sanctioned individual.
Unless the policymakers change this, if you want to run a legitimate business, you must comply, even at the expense of additional customer friction or security concerns about data.
Many products today perform 'silent KYCs' to minimize onboarding dropoffs and trigger a full KYC as transaction values and risks increase (they know who you are with the limited data you give them, like phone numbers).
TLDR: you're barking at the wrong tree on KYC. The correct tree is the regulators.