กระดานเทรดคริปโตที่ใหญ่ที่สุดในโลกไม่สามารถปกป้องเงินของลูกค้าได้ ตามการประเมินของ Chainalysis และ Glassnode เงินระหว่าง 5 ถึง 6 พันล้านดอลลาร์ไหลออกจากกระเป๋าเงินของ Binance หรือราวสี่เท่าของสถิติอันน่าอับอายของ Bybit เมื่อปีที่แล้ว การฝากและถอนถูกระงับ Tether, Circle และ Ripple เร่งบล็อกที่อยู่ที่เกี่ยวข้อง และ BNB กำลังลากทั้งตลาดลงไปด้วย กระดานเทรดยังไม่ประกาศตัวเลขความเสียหายสุดท้ายของตนเอง มีเพียงคำสัญญาตามธรรมเนียมว่าจะ “ชดเชยทั้งหมด” ขณะที่ลูกค้าหลายล้านคนนั่งอยู่หน้าปุ่มถอนเงินที่ใช้งานไม่ได้ โดยเข้าถึงเงินของตัวเองไม่ได้
หลายปีที่ผ่านมา แพลตฟอร์มนี้สอนกฎความปลอดภัยให้ทั้งอุตสาหกรรม โบกรายงาน Proof of Reserves สะสมใบรับรอง และทำให้วลี “Funds are SAFU” กลายเป็นบทสวดทางศาสนา และนี่คือราคาของการนำเสนอทั้งหมดนั้น: เงินเท่างบประมาณของประเทศเล็ก ๆ ถูกขนออกจากป้อมปราการคริปโตหลักของโลก ส่วนเจ้าของบัญชีถูกทิ้งให้รออยู่หน้าประตูที่ปิดสนิท ไม่ว่าสาเหตุภายในจะเป็นอะไร ผู้ที่ต้องรับผิดชอบเงินนี้ต่อลูกค้าคือกระดานเทรด ไม่ใช่ใครอื่น
ข้ออ้างอย่างเป็นทางการของ Binance พร้อมแล้ว: ว่ากันว่าทั้งหมดเป็นความผิดของแล็ปท็อปที่ถูกเจาะของวิศวกร DevOps คนเดียว ซึ่งผู้โจมตีใช้เป็นทางเข้าถึงคอนเทนเนอร์บริการ แต่ยิ่งอ่านประโยคนี้นานเท่าไร ก็ยิ่งน่าขันเท่านั้น ไม่นานมานี้เราชำแหละ Vanta พร้อมกับตรา SOC 2 อันหรูหราที่ส่วนท้ายของเว็บไซต์การเงิน และอธิบายอย่างเข้าใจง่ายว่า เบื้องหลัง “สถาปัตยกรรมคลาวด์ที่ไม่มีวันเจาะได้” ใด ๆ ท้ายที่สุดก็คือมนุษย์ตัวเป็น ๆ กับแล็ปท็อปที่ใช้ทำงาน เขาลุกไปเอากาแฟ กดปุ่ม “ยืนยัน” บนการแจ้งเตือนแบบพุชตอนตีสามโดยไม่ดูเพื่อให้มันหยุดเด้ง และพกอุปกรณ์ที่เข้าถึงระบบโปรดักชันไว้ในเป้ธรรมดาเดินผ่านตรอกมืด ๆ สรุปคือ กระดานเทรดขนาดเท่าประเทศเล็ก ๆ สร้างระบบป้องกันในแบบที่เงินลูกค้าหลายพันล้านดอลลาร์ขึ้นอยู่กับแล็ปท็อปเพียงเครื่องเดียว นี่ไม่ใช่ข้อแก้ตัว แต่เป็นการสารภาพอย่างหมดเปลือกถึงความไร้ความสามารถทางวิชาชีพ
แต่ใครบอกว่าเงินถูกขโมย?
นักวิเคราะห์ในแวดวงตลาดต่างชี้ไปที่เกาหลีเหนือเหมือนเช่นเคย การโยนทุกความล้มเหลวมูลค่าหลายพันล้านดอลลาร์ให้แฮ็กเกอร์ไร้ตัวตนจากเกาหลีเหนือ ก็ไม่ต่างจากยุคกลางที่โทษว่าพืชผลเสียหายและเคราะห์ร้ายทุกอย่างเป็นฝีมือแม่มด: สะดวก คุ้นเคย และที่สำคัญที่สุดคือไม่ต้องพิสูจน์อะไรเลย เปียงยางคงไม่ออกมาแถลงข่าวหรือฟ้องร้องฐานหมิ่นประมาทแน่
แต่ลองใช้สติกันสักนิด ลองนึกภาพดูว่า คุณกู้เงินก้อนใหญ่จากธนาคาร แล้วหนึ่งเดือนต่อมาคุณโทรไปบอกธนาคารว่า “ขอโทษครับ แล็ปท็อปของพนักงานผมถูกแฮ็ก เงินไปเกาหลีเหนือแล้ว” ธนาคารจะไม่เชื่อคำพูดของคุณแม้แต่วินาทีเดียว สิ่งแรกที่ธนาคารจะขอคือเอกสารทางกระบวนการ: ใบแจ้งความกับตำรวจและเลขคดีอาญาที่เปิดแล้วอยู่ไหน? บันทึกการยึดแล็ปท็อปเครื่องนั้นอยู่ไหน? รายงานผลการตรวจพิสูจน์ทางนิติวิทยาศาสตร์ดิจิทัลอิสระที่แสดงร่องรอยการเจาะระบบอยู่ไหน และบันทึกคำให้การที่ทำภายใต้การเตือนถึงความรับผิดทางอาญาฐานให้การเท็จอยู่ไหน? เมื่อทุกอย่างนี้วางอยู่บนโต๊ะแล้วเท่านั้น ข้อกล่าวอ้างว่าเป็นการโจรกรรมจึงจะเกิดขึ้นได้ในทางกฎหมาย
กรณีของ Binance ก็เหมือนกันทุกประการ เงินของคุณอยู่กับพวกเขา จนถึงนาทีนี้ ยังไม่มีการแสดงคดีอาญา ฮาร์ดแวร์ที่ถูกปิดผนึก หรือรายงานนิติวิทยาศาสตร์อิสระใด ๆ ต่อสาธารณะ มีเพียงโพสต์อันกระตือรือร้นของกระดานเทรดเองกับการประเมินคร่าว ๆ จากบริษัทวิเคราะห์เอกชน และตราบใดที่ไม่มีหลักฐานอิสระ สำหรับคนที่ใช้ความคิด ภาพนี้เรียบง่ายอย่างยิ่ง: เงินของลูกค้าถูกฝากไว้กับ Binance และวันนี้ Binance ไม่คืนเงินนั้น ตามตรรกะแล้ว ตราบใดที่ยังไม่มีการพิสูจน์เป็นลายลักษณ์อักษรว่าเป็นอย่างอื่น ผู้ที่เป็นหนี้คุณหลายพันล้านคือกระดานเทรดเอง ไม่ใช่แฮ็กเกอร์ในจินตนาการ พิสูจน์มาว่าเป็นอย่างอื่น ไม่เช่นนั้นก็คืนเงินมา
ไม่นานมานี้เรารีวิวกระเป๋าเงินแบบ non-custodial อย่าง Tangem และ Mitilena ทั้งข้อดีและข้อเสีย หากคุณต้องการให้เงินอยู่ในกระเป๋าของคุณเอง แทนที่จะขึ้นอยู่กับกระดานเทรดของคนอื่น ขอให้ใช้กระเป๋าเงินแบบนี้ ตัวอย่างเช่น Mitilena