Las entidades de confianza deben comprobar técnicamente si una transacción la ha iniciado un bot o una persona. Además, deben determinar, mediante un análisis de riesgos, a partir de qué valor del contrato es obligatorio presentar una prueba criptográfica explícita de KYA (verificación de que se trata de una persona y no de una máquina).