O estado de Maryland decidiu recentemente um caso bastante insólito. Um local chamado Minh Phuong Ngoc Vong apanhou 15 meses de cadeia, mais três anos de vigilância domiciliária, por ter ajudado programadores de um certo país do Leste Asiático a forjar identidades para se infiltrarem no sector tecnológico norte-americano.

As manobras deste indivíduo são dignas de manual sobre troca de identidades: de 2021 até ao ano passado, ajudou pelo menos 13 empresas a “contratar” engenheiros de software — as aspas devem-se ao facto de os nomes nos currículos não existirem, sendo que quem trabalhava de facto eram hackers estrangeiros a milhares de quilómetros de distância. Mais impressionante ainda, alguns destes cargos permitiam acesso a sistemas ao nível da Federal Aviation Administration (FAA).

Este caso serve de aviso na era do trabalho remoto. Muitos projectos Web3 também recrutam globalmente — basta uma entrevista por vídeo e logo se dá acesso ao backend das carteiras. O sector tecnológico precisa mesmo de repensar os processos de KYC — não só para utilizadores, mas ainda mais para quem tem acesso aos sistemas internos. Afinal, as permissões de código podem ser mais perigosas do que as de transferência de fundos; basta uma linha de código maliciosa para comprometer todo um protocolo.