Статья является переводом летнего анонимного интервью с одним из работников Coinlist. Я убрал из статьи все реферальные ссылки и рекламу которая там была, чтобы вы не отвлекались на бесполезную воду. И на самом деле ой как сильно это всё выглядит как выдуманный сон собаки, но наша задача как минимум получить удовольствие от чтения, а правдивость этой инфы мы можешь обсудить а нашем чате. Погнали!

Пользовательские данные хранятся в нескольких разрозненных базах данных. И доступ к этим базам данных различается по уровню доступа.

Существует основная база данных пользователей, в которой хранятся электронная почта, пароль, UID и двухфакторный токен пользователя. Доступ к этой базе данных очень ограничен. Я не знаю ни одного из наших разработчиков, у которых есть такой доступ, или они держат это в секрете.

И есть много других баз данных, начиная от баз данных с финансовой информацией, базы данных KYC, базы данных личной информации пользователей и до базы данных рейтингов пользователей.

Во всех остальных базах данных, кроме основной, мы видим только UID пользователя и не имеем возможности узнать его электронную почту.

Команда разработчиков, которая сортирует аккаунты в очереди, т.е. рандомизирует, имеет доступ только к базе рейтингов пользователей.

На продаже токенов Casper и продаже токенов Mina, проводили псевдослучайную нумерацию. Потому, что у руководства Coinlist были списки «нужных аккаунтов», которые любой ценой должны были попасть в очередь.

Кроме того, руководство поставило задачу, чтобы оставшиеся токены в основном покупали живые, надежные люди, которые, скорее всего, не продадут токен сразу после того, как он попадет на биржу.

То есть задача - избавить от продажи токенов максимально возможных мультиаккаунтов и бедных людей потому, что они покупают токены с единственной целью - продать их как можно быстрее. Заметьте, я написал БОЛЬШИНСТВО, а не все такие учетные записи. Мы оставили 5% места в очереди для таких аккаунтов.

Я опишу вам только основные поля базы данных, с которой мы работаем. Каждый фактор, представляет собой отдельное поле базы данных.

Диапазон значений любого поля от -xxx до + xxx

• -XXX — минимальное значение поля.
• + XXX — максимальное значение поля.

Каждый фактор имеет различное значение по значимости (имеет разный вес в итоговом значении). Некоторые элементы менее важны, некоторые более важны. Таким образом, XXX различен для каждого поля.

Наконец, последнее поле - это общее количество всех полей. Это основа для сортировки. Я могу изменить значения любого поля, кроме поля результата. Но я могу увидеть его ценность после внесения изменений.

Итак, структура базы данных (факторы) следующая. Все эти факторы хранятся в соответствующей базе данных (разных). Только полученные значения вводятся в базу данных X. Но наша команда также имеет доступ ко всем базам данных факторов, поэтому я понимаю структуру каждой базы данных.

• 0–3 дня = -XXX баллов
• 4–14 дней = -XX баллов
• 15–30 дней = 0 баллов
• 31–90 дней = + XX баллов
• 91–180 дней = + 2XX балла
• 181–365 дней = + 6XX баллов
• 366+ дней = + XXX баллов

Краткое описание этого элемента состоит в том, что чем «моложе» учетная запись, тем больше вероятность, что это мультиаккаунт, зарегистрированный специально для покупки определенного токена.

Ссылка по которой мы ранжировали страны. Чем выше номер страны в рейтинге, тем больше очков вы получите.

• Страны с номера 90 по номер 100 принимаются как среднее значение (0);
• Страны, которые находятся в списке над страной с номером 90, получают положительное значение баллов от +1 (Беларусь) до + XXX (Лихтенштейн);
• Страны, которые находятся ниже в списке, чем страна с номером 100, получают отрицательное значение баллов от -1 (Албания) до -XXX (Сомали);

Этот пункт находится на стадии тестирования и заполнения актуальными данными, но уже заполнен для многих учетных записей. Если страна находится в списке отрицательных моментов, считается город регистрации. Если город с большим населением или это столица страны, то есть положительные моменты.

• Средний возраст 33–35 лет = максимальное количество баллов по этому пункту;
• Возраст от 26 до 33 и от 35 до 50 лет = положительные моменты;
• Возраст 26 и 50 лет = 0 баллов;

Потом идет уменьшение очков в обе стороны.

• Возраст 26 лет и младше = отрицательное значение балла, где 18 лет это минимальное значение балла.
• Возраст 50 и старше = отрицательное значение балла, где 99 лет это минимальное значение балла.

Есть 4 критерия. Два из них я описал ниже, а также два других элемента на основе алгоритмически скомпилированных совпадений, которые сложно описать.

Эти элементы учитывают ВСЕ ваши адреса, а точнее сохраненные 15 последних разных адресов, с которых пользователь вошел в учетную запись. То есть, если адрес уже был в списке из 15 последних, он не добавляется в соответствующую базу данных.

• соответствие страны IP и страны KYC
• наличие IP-адреса в черных списках. Ранжируется в зависимости от того, на каком количестве баз этот IP помечен черным.
• полные совпадения IP и совпадающие подсети и подсети.

Здесь все ясно - полное совпадение = мультиаккаунт = “-” максимальное количество очков. Соответствие подсети это -XX баллов. Один IP это + XXX баллов.

• Модель и различные данные о смартфоне в соответствии с разрешениями приложения, если вы используете мобильное приложение;
• Данные браузера, если вы используете настольный компьютер, ноутбук или открываете сайт в браузере на смартфоне;
• Название / версия браузера;
• Операционная система;
• Размер экрана / разрешение;
• Тип подключения к Интернету (BroadBand / 4G / 3G);
• Имя мобильного устройства (если вы просматриваете с мобильного телефона или планшета);
• Языковой стандарт / язык системы по умолчанию;
• Системное время и часовой пояс;
• Ваше точное местонахождение;
• Модель процессора и графического процессора;

На основе этих данных проверяется соответствие базы данных, приблизительная стоимость, а также цена, возраст вашего устройства и т.д.

Здесь все сложно. Короче говоря, отсутствие сторонних файлов cookie = новое устройство = мультиаккаунтинг. Есть «хорошие» и «плохие» файлы cookie.

Информация о том, как пользователь взаимодействует с веб-сайтами. Например, на что они нажимают и сколько времени проводят на странице.

Вкратце критерии здесь следующие:

• если пользователь все делает быстро и знает расположение кнопок = мульти-учет;
• если медленно и ищет нужные кнопки = реальный пользователь;

Это касается только вновь созданных учетных записей, то есть при первом посещении сайта.

Надеюсь, я немного помог вам понять, почему некоторые учетные записи попадают в белый список. Теперь скажу, почему некоторые аккаунты с низким или отрицательным рейтингом также попадают в белый список.

Это сделано специально, чтобы поддерживать иллюзию честных продаж. Такие удачливые люди потом бесплатно хвастаются в различных социальных сетях и мессенджерах тем, как им повезло, что они купили токен.

Конечно, в компании есть люди, которые ведут фейковые аккаунты во всех известных социальных сетях и мессенджерах и хвалят компанию за деньги по заранее заданному сценарию, но также важны и живые положительные (почти бесплатные) отзывы.