วงการคริปโตทำเหมือนธนาคารหลัง Binance ถูกแฮ็ก

เหตุการณ์ วงการคริปโตทำเหมือนธนาคารหลัง Binance ถูกแฮ็ก กำลังกลายเป็นประเด็นใหญ่ที่ทำให้ผู้คนกลับมาตั้งคำถามถึงคำว่า “การกระจายศูนย์” ในโลกสินทรัพย์ดิจิทัลอีกครั้ง เหตุการณ์แฮ็ก Binance ทำให้มีสินทรัพย์มูลค่าประมาณ 6.3 พันล้านดอลลาร์ไหลออกจากกระเป๋าของแพลตฟอร์มภายในเวลาไม่นาน แม้ผู้ให้บริการหลายรายจะสามารถระงับหรืออายัดเงินบางส่วนได้ แต่ความสำเร็จดังกล่าวก็เผยให้เห็นว่า ระบบคริปโตจำนวนมากยังต้องพึ่งพาบริษัท ตัวกลาง และผู้มีอำนาจตัดสินใจไม่ต่างจากระบบธนาคารแบบดั้งเดิม

ตามรายงานที่ถูกเผยแพร่ มีสินทรัพย์ประมาณ 3 พันล้านดอลลาร์ถูกตรวจสอบว่าอายัดได้บนบล็อกเชนหลายเครือข่าย Tether ระงับ USDT มากกว่า 1.567 พันล้านดอลลาร์ ขณะที่ Circle ระงับ USDC มากกว่า 800 ล้านดอลลาร์ นอกจากนี้ World Liberty Financial ยังระงับเหรียญ USD1 มูลค่าหลายสิบล้านดอลลาร์ และ Arbitrum Security Council เข้าแทรกแซงเพื่อย้าย ETH และ ARB ประมาณ 30 ล้านดอลลาร์ออกจากการควบคุมของผู้โจมตี

วงการคริปโตทำเหมือนธนาคารหลัง Binance ถูกแฮ็ก

การตอบสนองอย่างรวดเร็วช่วยลดความเสียหายและอาจป้องกันไม่ให้เงินจำนวนมหาศาลถูกนำไปฟอกหรือโอนต่อ แต่ในอีกด้านหนึ่ง เหตุการณ์นี้ทำให้เห็นความขัดแย้งระหว่างภาพลักษณ์ของคริปโตกับการทำงานจริงของอุตสาหกรรม เพราะหนึ่งในแนวคิดสำคัญของ Bitcoin คือการไม่ต้องพึ่งพาบุคคลที่สามเพื่อควบคุมเงินหรือยืนยันธุรกรรม ทว่าเมื่อเกิดวิกฤต ผู้ให้บริการกลับใช้สิทธิ์ในการหยุดธุรกรรม อายัดเหรียญ และย้ายสินทรัพย์ด้วยคำสั่งจากกลุ่มผู้ดูแล

Binance เองเป็นศูนย์ซื้อขายแบบรวมศูนย์ที่เก็บสินทรัพย์ของลูกค้าไว้ในกระเป๋าร้อนซึ่งบริษัทควบคุมอยู่แล้ว ดังนั้น เมื่อเกิดการโจมตี บริษัทจึงสามารถประสานงานกับผู้ออกเหรียญและเครือข่ายต่าง ๆ ได้อย่างรวดเร็ว ลักษณะนี้คล้ายกับธนาคารที่สามารถระงับบัญชีหรือหยุดการโอนเงินเมื่อพบธุรกรรมน่าสงสัย ความแตกต่างคือการดำเนินการทั้งหมดเกิดขึ้นบนบล็อกเชนและถูกสื่อสารด้วยภาษาของคริปโต

วงการคริปโตทำเหมือนธนาคาร และคำถามเรื่องการกระจายศูนย์

คำถามสำคัญจึงไม่ใช่เพียงว่าใครสามารถหยุดเงินของแฮ็กเกอร์ได้ แต่คือผู้ใช้ควรเข้าใจระบบเหล่านี้อย่างไร หากเหรียญบางชนิดสามารถถูกอายัดได้โดยผู้ออกเหรียญ เหรียญนั้นยังมีคุณสมบัติเป็นสินทรัพย์ที่ไร้การควบคุมจากส่วนกลางมากน้อยเพียงใด ผู้วิจารณ์หลายคนมองว่า stablecoin ที่ออกโดยบริษัทมีลักษณะใกล้เคียงเงินดิจิทัลของสถาบันการเงินมากกว่าเงินที่ไม่มีผู้ควบคุม

Circle เคยถูกตั้งคำถามเกี่ยวกับแนวทางการอายัด USDC ในเหตุการณ์โจรกรรมก่อนหน้านี้ โดยบริษัทเคยระบุว่าจะไม่ระงับเหรียญหากไม่มีคำสั่งศาลหรือคำแนะนำจากเจ้าหน้าที่บังคับใช้กฎหมาย แต่ในกรณี Binance บริษัทดำเนินการภายในเวลาประมาณหนึ่งชั่วโมงหลังพบการเคลื่อนย้ายเงินที่ผิดปกติ ขณะที่ Tether มีประวัติการอายัดเงินหลายครั้ง โดยมักประสานงานกับหน่วยงานรัฐและหน่วยงานบังคับใช้กฎหมาย

ในมุมหนึ่ง การตัดสินใจดังกล่าวเป็นเรื่องที่เข้าใจได้ เพราะบริษัทต้องการปกป้องผู้ใช้และพันธมิตร รวมถึงป้องกันไม่ให้เงินที่ถูกขโมยถูกนำไปใช้ต่อ แต่ในอีกมุมหนึ่ง การใช้ดุลยพินิจแบบนี้ทำให้เกิดคำถามเรื่องมาตรฐานเดียวกัน ผู้ใช้อาจไม่แน่ใจว่าเงินของตนจะถูกระงับเมื่อใด ใครเป็นผู้มีอำนาจสั่ง และบริษัทจะรับผิดชอบอย่างไรหากอายัดผิดคน

บทเรียนจาก stablecoin และระบบ DeFi

เหตุการณ์นี้ยังสะท้อนความเปราะบางของ DeFi ซึ่งมักถูกนำเสนอว่าเป็นระบบการเงินที่เปิดกว้างและไม่ต้องพึ่งตัวกลาง กระเป๋าที่เกี่ยวข้องกับการโจมตีได้นำ USDT ประมาณ 60 ล้านดอลลาร์ไปฝากใน Aave จากนั้นกู้คืนเป็น Wrapped Ether ประมาณ 19,760 ETH มูลค่าราว 45 ล้านดอลลาร์ในเวลานั้น การเปลี่ยนสินทรัพย์จากเหรียญที่อายัดได้ไปเป็นสินทรัพย์ที่ไม่สามารถถูกระงับโดยผู้ออกเหรียญโดยตรง แสดงให้เห็นว่าผู้โจมตียังสามารถใช้กลไก DeFi เพื่อพยายามหลบเลี่ยงการควบคุม

Aave จึงระงับการฝากและกู้ยืมในตลาดบางส่วนเพื่อป้องกันความเสียหายเพิ่มเติม การดำเนินการเช่นนี้อาจช่วยลดความเสี่ยงระยะสั้น แต่ก็ทำให้เห็นว่าโปรโตคอล DeFi จำนวนมากยังมีจุดควบคุมที่ผู้ดูแลหรือคณะกรรมการสามารถใช้ได้เมื่อเกิดเหตุฉุกเฉิน ผู้ใช้จึงไม่ควรคิดว่าแอปพลิเคชันที่ทำงานบนบล็อกเชนจะปราศจากอำนาจส่วนกลางโดยอัตโนมัติ

• ผู้ออก stablecoin สามารถระงับเหรียญตามที่อยู่กระเป๋าได้
• ตลาดซื้อขายแบบรวมศูนย์ สามารถหยุดการถอนหรือควบคุมกระเป๋าร้อนของบริษัท
• คณะกรรมการรักษาความปลอดภัย ของบางเครือข่ายสามารถย้ายสินทรัพย์หรือเปลี่ยนแปลงการทำงานในภาวะฉุกเฉิน
• โปรโตคอล DeFi อาจหยุดการฝาก กู้ยืม หรือทำธุรกรรมบางประเภทเพื่อควบคุมความเสี่ยง

ความย้อนแย้งนี้ไม่ได้หมายความว่าการอายัดเงินเป็นสิ่งผิดเสมอไป ในระบบการเงินแบบดั้งเดิม ความสามารถในการหยุดธุรกรรมมีเหตุผลด้านความปลอดภัย การป้องกันการฟอกเงิน และการคุ้มครองผู้เสียหาย ปัญหาคืออุตสาหกรรมคริปโตมักนำเสนอว่าตนเองแตกต่างจากธนาคารอย่างสิ้นเชิง แต่เมื่อเกิดวิกฤตกลับใช้เครื่องมือแบบเดียวกัน การยอมรับความจริงเรื่องนี้อย่างตรงไปตรงมาอาจดีกว่าการสร้างภาพว่าระบบไม่มีศูนย์กลางทั้งที่ยังมีผู้ควบคุมอยู่หลายจุด

Bitcoin แตกต่างจากคริปโตบางประเภทอย่างไร

Bitcoin มีความแตกต่างจาก stablecoin และเครือข่ายบางประเภทตรงที่ไม่มีผู้ดูแลส่วนกลางซึ่งสามารถอายัดยอดเงินหรือย้อนธุรกรรมที่ยืนยันแล้วได้ ไม่มี admin key สำหรับสั่งการเครือข่าย และไม่มีบริษัทผู้ออกเหรียญที่สามารถเปลี่ยนยอดคงเหลือของผู้ใช้ได้โดยตรง คุณสมบัตินี้ทำให้ Bitcoin มีความต้านทานต่อการเซ็นเซอร์สูง แต่ก็หมายความว่าผู้ใช้ต้องรับผิดชอบต่อการเก็บรักษาคีย์ส่วนตัวและการทำธุรกรรมด้วยตนเอง

ข้อเสนอให้ย้อนธุรกรรมหรือทำ hard fork เพื่อกู้เงินที่ถูกขโมยจึงเป็นประเด็นที่มีความอ่อนไหวสูง หากเครือข่ายสามารถเปลี่ยนแปลงบัญชีแยกประเภทได้ทุกครั้งที่เกิดการแฮ็ก ความไม่เปลี่ยนรูปของบล็อกเชนอาจสูญเสียความหมาย และผู้ใช้ก็อาจต้องกลับไปพึ่งพาการตัดสินใจของกลุ่มผู้มีอำนาจ อย่างไรก็ตาม Ethereum และเครือข่ายอื่นที่มี stablecoin เป็นส่วนสำคัญของระบบอาจมีลักษณะรวมศูนย์ในระดับสินทรัพย์อยู่แล้ว ทำให้การแทรกแซงเกิดขึ้นได้ง่ายกว่า

ในท้ายที่สุด เหตุการณ์นี้เป็นบทเรียนสำหรับผู้ลงทุนทุกคน ไม่ว่าจะถือ Bitcoin, Ethereum, stablecoin หรือโทเคนประเภทใดก็ตาม ควรตรวจสอบว่าเงินของตนถูกเก็บไว้ที่ไหน ใครมีสิทธิ์หยุดการทำธุรกรรม และสินทรัพย์นั้นมีความเสี่ยงจากผู้ออกเหรียญหรือผู้ดูแลระบบมากเพียงใด วงการคริปโตทำเหมือนธนาคารหลัง Binance ถูกแฮ็ก จึงไม่ใช่เพียงพาดหัวข่าว แต่เป็นสัญญาณให้อุตสาหกรรมต้องทบทวนคำสัญญาเรื่องการกระจายศูนย์อย่างจริงจัง

ความคิดเห็นส่วนตัวคือ ความโปร่งใสสำคัญกว่าการยึดติดกับคำโฆษณา นักลงทุนควรเลือกใช้บริการโดยเข้าใจทั้งข้อดีและอำนาจควบคุมที่ซ่อนอยู่ พร้อมกระจายความเสี่ยงและรักษาคีย์อย่างรอบคอบ เพราะในโลกคริปโต ความสะดวกที่มาพร้อมตัวกลางอาจหมายถึงการยอมมอบอำนาจบางส่วนให้บริษัทโดยไม่รู้ตัว

ที่มา – Masks Off: Crypto Industry Responds to Binance Hack by Acting Like Banks