CAPTCHAは死んだ：チケット業界におけるボットとの戦い

チケット販売サイトは、転売ヤーがボットを使ってチケットを大量に獲得するという問題に常に悩まされています。画像認識や音声認識などの従来のCAPTCHAは、高度な機械学習モデルによって突破されてしまいました。行動分析に基づくボット対策技術は効果的ですが、ユーザーのプライバシーを侵害します。一方、プルーフ・オブ・ワーク方式は、転売ヤーにとってコストが低すぎます。著者は、「BAP定理」を提唱し、ボット対策システムは「ボット耐性」、「アクセシビリティ」、「プライバシーの保護」の3つの特性のうち、2つしか同時に満たせないとしています。結局のところ、サイトは高いプライバシーと高いセキュリティのどちらかを選択する必要があり、技術的な解決策だけでは不十分です。法規制や社会的な対策の方が効果的かもしれません。