Obwinianie Nigeryjczyków za lukę stworzoną przez platformę: Co naprawdę ujawnia zakaz faucetu Celestii

7 lipca 2026 r. Mustafa Al-Bassam, współzałożyciel i dyrektor generalny Celestia Labs, znany lepiej na platformie X jako @musalbas, opublikował dwulinijkowe przeprosiny, które cicho stały się wiralowe: jego zespół musiał zablokować mieszkańcom Nigerii dostęp do funkcji „faucet” (kranu), po odkryciu, że większość z nich wypłacała rozdawane 5 USD, zamiast używać ich do testowania produktu zgodnie z przeznaczeniem. 

Zgodnie ze słowami dyrektora generalnego, Nigeria odpowiada za 9189 jednostek wyprowadzonych przez most, co jest ponad czternastokrotnie więcej niż w przypadku kolejnego kraju na liście, Wielkiej Brytanii, gdzie odnotowano 638 jednostek. Niemcy, Maroko i Holandia plasują się w dolnych zakresach trzystek, a Stany Zjednoczone zanotowały jedynie 214. 

Szczegóły zakazu zawarte były w czymś, co wyglądało na kanał społecznościowy w stylu Discorda, prowadzony przez konto o nazwie „bild”, z awatarem zielonego leniwca oznaczonym jako „LAZY” (LENIWY), co prawdopodobnie nawiązywało do roboczej nazwy Celestii przed premierą – LazyLedger. Zamiast zwykłych przeprosin, wiadomość mocno stawia na pochlebstwa. 

Chwali Nigeryjczyków jako jednych z najbardziej kreatywnych ludzi na świecie; docenia eksport kulturowy kraju; stwierdza, że ludzie są „zbudowani inaczej”; oraz informuje, że zespół „tymczasowo blokuje geolokacyjnie Nigerię w dostępie do kranu z czystego szacunku”, jednocześnie podkreślając, że Nigeryjczycy są nadal mile widziani w korzystaniu z produktu, jeśli sami wpłacą TIA. 

Kończy się deklaracją, że nigeryjski wpływ jest odczuwalny w muzyce, modzie, technologii i żywności oraz że „przyszłość należy do Nigerii”. Wiadomość na pierwszy rzut oka wydaje się życzliwa, ale istota pod tymi komplementami pozostaje niezmieniona: jeden kraj i tylko jeden kraj traci darmowy dostęp do wypróbowania produktu.

Co tak naprawdę stało się z kranem

Krany (faucets) to standardowe narzędzie onboardingu w produktach kryptowalutowych. Nowy użytkownik podłącza portfel, weryfikuje, że jest człowiekiem, i otrzymuje niewielką, stałą ilość tokena, zazwyczaj wystarczającą jedynie na pokrycie opłaty transakcyjnej lub zademonstrowanie funkcji, takiej jak mostkowanie. Token nie jest przeznaczony do wypłaty; ma być wydany wewnątrz produktu, generując aktywność testową, którą zespół musi zobaczyć.

Dane dotyczące mostkowania sugerują, że kran nie miał rzeczywistego ograniczenia między „otrzymaniem TIA” a „natychmiastowym wyprowadzeniem go z powrotem”. Jeśli nigeryjscy użytkownicy stanowili ponad 90% tak nierównomiernej próbki, jest to przewidywalny wynik niedookreślonego systemu: gdy nagroda jest wymienna, przenośna i tylko luźno powiązana z rzeczywistym użytkowaniem produktu, racjonalni użytkownicy wszędzie wykorzystają dostępną dla nich drogę wyjścia; użytkownicy z Nigerii po prostu zrobili to na skalę i z prędkością, która szybciej niż na jakimkolwiek innym rynku ujawniła tę lukę. 

Precedens Kled AI: ten sam kształt, wyższa stawka

Sprawa Kled AI z dwóch miesięcy wcześniej jest bardziej szczegółowo udokumentowaną wersją tej historii. Kled to amerykański rynek danych, uruchomiony w 2025 roku, który płaci zwykłym użytkownikom za przesyłanie zdjęć, filmów i innych treści, które firmy AI wykorzystują jako dane treningowe. Firma usunęła swoją aplikację z nigeryjskich sklepów z aplikacjami i zablokowała cały region po adresach IP. 

Założyciel Avi Patel wyjaśnił, że po kilku miesiącach przesyłania danych firma stwierdziła, że w Nigerii wskaźnik oszustw wynosi około 95%, przy czym użytkownicy masowo przesyłali czarne ekrany, zduplikowane zdjęcia oraz obrazy generowane przez AI lub pobierane z internetu. Platforma podobno wypłaciła setki tysięcy dolarów w ciągu czterech miesięcy, zanim skala nadużyć stała się nie do utrzymania.

Patel dokonał wyraźnego porównania, które wyrządziło największe szkody reputacyjne: zauważył, że w Malezji, Indonezji i na Filipinach wskaźniki oszustw były poniżej 10% przy bazie użytkowników dziesięciokrotnie większej. To ujęcie sprawy, w którym jeden kraj został wyróżniony z nazwy na tle innych zachowujących się normalnie, sprawiło, że decyzja o zapobieganiu oszustwom została odebrana przez wielu Nigeryjczyków jako wyrok dotyczący narodowego charakteru, a nie awaria platformy. 

Reakcja była natychmiastowa, wielu nigeryjskich użytkowników oskarżyło firmę o stereotypizowanie kraju, nawet gdy Patel upierał się, że decyzja była podyktowana wyłącznie względami biznesowymi, a nie rasą czy narodowością. Przed zakazem aplikacja miała prawdziwe powodzenie w Nigerii, wielokrotnie zajmując miejsca w pierwszej setce Apple App Store w ciągu czterech miesięcy i przyciągając ponad 25 000 użytkowników, co podważa wszelkie sugestie, że popyt na produkt w Nigerii nie był rzeczywisty.

Stereotyp wykonuje ciężką pracę

Warto zadać bezpośrednie pytanie, dlaczego incydent z opróżnianiem kranu i incydent z przesyłaniem danych zostały rozwiązane w ciągu kilku tygodni od zauważenia nadużyć poprzez krajowy zakaz, a nie naprawę techniczną, oraz dlaczego język używany do uzasadnienia obu przypadków tak mocno opierał się na narodowym charakterze, „zbudowani inaczej”, przedstawiając liczbę 95% jako cechę narodową, a nie opis samej luki. Częścią odpowiedzi jest scenariusz, który istnieje od dziesięcioleci, zanim powstały te produkty. Założenie jest takie, że Nigeryjczyk po drugiej stronie transakcji z większym prawdopodobieństwem jest oszustem.

Rzeczywiste dane nie potwierdzają traktowania tego jako cechy narodowej. Najbardziej rygorystyczna próba zmierzenia pochodzenia cyberprzestępczości, Światowy Indeks Cyberprzestępczości Oxford/UNSW, umieszcza Rosję na szczycie listy, followed by Ukrainę, Chiny, USA, Nigerię i Rumunię, co oznacza, że cztery inne kraje, w tym same Stany Zjednoczone, zajmują wyższe pozycje niż Nigeria pod względem ogólnego zagrożenia cyberprzestępczością. 

Miejsce, w którym Nigeria prowadzi, to jedna, węższa kategoria: Nigeria zajmuje pierwsze miejsce specifically w zakresie oszustw internetowych, podczas gdy Korea Północna przoduje w atakach i wymuszaniu okupów, a Wielka Brytania w wypłacaniu gotówki i praniu pieniędzy. 

To samo badanie wskazuje na znaczącą różnicę w poziomie zaawansowania. Rosyjscy i ukraińscy cyberprzestępcy prowadzą wysoce techniczne operacje, podczas gdy nigeryjscy sprawcy koncentrują się na mniej technicznych formach cyberprzestępczości, co nie pasuje ani do mostkowania z kranu, ani do nadużyć przy przesyłaniu danych w Kled AI.

Skala również ma znaczenie. Komisja ds. Przestępczości Gospodarczej i Finansowej Nigerii (EFCC), główna agencja antyfraudowa kraju, uzyskała co najmniej 20 011 skazań w latach 2014–2025, przy czym skazania związane z cyberprzestępczością stanowiły tylko część tej liczby. Nawet przyjmując, że liczby te znacznie zaniżają rzeczywistą liczbę sprawców, opisują one małą, identyfikowalną mniejszość przestępczą, a nie cechę narodową. 

Przewodniczący EFCC publicznie sprzeciwił się również założeniu, że oszustwa wyglądające na nigeryjskie są prowadzone przez Nigeryjczyków: w 2025 roku ujawnił, że Nigeria aresztowała 194 obcokrajowców, głównie Chińczyków i Filipińczyków, którzy używali nigeryjskich tożsamości, kont e-mail i adresów IP specjalnie dlatego, że dzięki temu ich oszustwa wyglądały dla świata zewnętrznego na nigeryjskie. Ten pojedynczy przypadek oznacza, że pewna nieznana część danych, których platformy używają do uzasadnienia blokady Nigerii, wcale nie jest działalnością nigeryjską; to zagraniczne oszustwo noszące nigeryjską maskę, wykorzystujące ten sam skrót reputacyjny, na którym polegają założyciele stosujący geoblokadę.

Nie oznacza to zaprzeczania, że ich obawy nie są uzasadnione, ale ich twierdzenie jest węższe. Każdy naród ma odsetek złych aktorów, kilka krajów specjalizuje się w cyberprzestępczości typu scam bardziej niż inne, a specyficzna, rzeczywista specjalizacja Nigerii w oszustwach wymagających niskiego nakładu technicznego jest nadal zjawiskiem mniejszościowym, które jest mapowane na wszystkich ponad 230 milionów Nigeryjczyków w momencie, gdy amerykański założyciel potrzebuje szybkiego, publicznie obronnego powodu dla decyzji produktowej. 

To mechanizm kozła ofiarnego w działaniu. Szybciej jest zablokować geolokacyjnie kraj i nazwać to „czystym szacunkiem”, niż otwarcie przyznać, że własne zabezpieczenia produktu były zbyt słabe wobec stworzonej przez niego zachęty, a narodowa reputacja związana z oszustwami, niezależnie od tego, jak nieproporcjonalna do rzeczywistych liczb, sprawia, że pierwsza opcja wydaje się uzasadniona bez dalszych wyjaśnień.

Oba przypadki mają wspólną strukturę. Amerykańska platforma buduje funkcję z miękkim punktem: wartość, którą można wydobyć przy minimalnej weryfikacji i bez rzeczywistego kosztu dla użytkownika próbującego. Nigeryjczycy, wraz z innymi użytkownikami na rynkach o wysokiej penetracji mobilnej i ograniczonej gotówce, szybko znajdują ten miękki punkt, ponieważ ekonomia smartfonów klasy pracującej ma zarówno motywację, jak i gęstość użytkowników, aby w ciągu kilku tygodni przeprowadzić test obciążeniowy każdej luki w systemie. Platforma reaguje wówczas nie poprzez wzmocnienie mechanizmu, ale poprzez geoblokadę całego kraju.

Ta reakcja rozwiązuje natychmiastowe krwawienie, ale robi też dwie rzeczy, które warto wyraźnie nazwać. Po pierwsze, traktuje błąd projektowy jako demograficzny. Luka istniała dla każdego użytkownika produktu, ale tylko jedną narodowość poproszono o opuszczenie. Po drugie, zamyka rynek, a nie exploit; legalni nigeryjscy użytkownicy, deweloperzy i testerzy, którzy nigdy nie dotknęli luki, tracą dostęp wraz z osobami, które to zrobiły, podczas gdy podstawowa luka często nie jest w ogóle szczegółowo ujawniana. 

Nic z tego nie usprawiedliwia oszustw i nieuczciwe byłoby udawanie, że platformy nie сталкиваются z rzeczywistymi, kosztownymi nadużyciami. Własne liczby Kled, jeśli są dokładne, opisują naprawdę nie do utrzymania wskaźnik strat. Ale „zostaliśmy wykorzystani, więc blokujemy kraj” to decyzja biznesowa przebrana za obserwację dotyczącą ludzi. Dokładniejszym i bardziej użytecznym stwierdzeniem w obu przypadkach byłoby: „Nasza weryfikacja była zbyt słaba wobec zachęty, którą zbudowaliśmy”. To twierdzenie dotyczące projektu produktu i jest to jedyna rzecz, którą założyciel może faktycznie naprawić.