В штате Мэриленд недавно вынесли довольно странный приговор. Местный житель по имени Мин Фуонг Нгок Вонг получил 15 месяцев тюрьмы и три года условного надзора за то, что помогал программистам из одной восточноазиатской страны создавать фальшивые личности для проникновения в американскую технологическую сферу.

Его действия можно назвать учебником по подмене личности: с 2021 года и до прошлого года он помог как минимум 13 компаниям «нанять» инженеров-программистов — в кавычках, потому что этих людей из резюме не существовало, а настоящую работу выполняли находящиеся за тысячи километров иностранные хакеры. Более того, некоторые из этих позиций давали доступ к системам уровня Федерального управления гражданской авиации (FAA).

Эта история стала предупреждением для эпохи удалённой работы. Сейчас многие Web3-проекты нанимают сотрудников по всему миру, после одного видеособеседования допускают людей к бэкенду кошельков. Технологическому сектору действительно стоит пересмотреть подходы к KYC — и речь не только о пользователях, но и о самих специалистах. Ведь права на код зачастую куда опаснее, чем права на переводы: одна строчка бэкдора способна опустошить весь протокол.