วันที่ 24 กันยายน 2026 แพลตฟอร์ม Bitget ตรวจพบการโอนคริปโทเคอร์เรนซีที่ไม่ได้รับอนุญาตออกจากโครงสร้าง Hot/Warm Wallet (กระเป๋าเงินดิจิทัลที่เชื่อมต่อหรือพร้อมเชื่อมต่ออินเทอร์เน็ต) บางส่วน ก่อนที่รายงานล่าสุดของบริษัทในช่วงต้นเดือนตุลาคมจะสรุปตัวเลขสินทรัพย์ที่ได้รับผลกระทบไว้ที่ประมาณ 388 ล้านดอลลาร์สหรัฐ
เหตุการณ์นี้มีขนาดความเสียหายที่ใหญ่พอจนหลายคนเรียกสั้น ๆ ว่าเป็นการแฮ็ก Crypto Exchange (ศูนย์ซื้อขายสินทรัพย์ดิจิทัล) แต่คำเรียกที่ดูรวบรัดนี้กลับซ่อนคำถามสำคัญไว้หลายมิติ ไม่ว่าจะเป็น Blockchain (เทคโนโลยีบันทึกข้อมูลแบบกระจายศูนย์) ถูกเจาะจริงหรือไม่ Private Key (รหัสผ่านส่วนตัวสำหรับเข้าถึงสินทรัพย์ดิจิทัล) ถูกขโมยหรือเปล่า ระบบอนุมัติการถอนเงินถูกหลอกได้อย่างไร และที่สำคัญที่สุดคือ เมื่อสินทรัพย์ถูกโอนออกจากกระเป๋าไปแล้ว ใครจะเป็นผู้รับภาระผลขาดทุนในด่านสุดท้าย
คำอธิบายล่าสุดจาก Bitget ระบุว่า ผู้โจมตีอาศัย Zero-day Vulnerability (ช่องโหว่ของซอฟต์แวร์ที่ยังไม่เคยถูกค้นพบมาก่อน) ในระบบรักษาความปลอดภัยของผู้ให้บริการภายนอก เพื่อยกระดับสิทธิ์และสร้างคำสั่งถอนเงินปลอมที่เล็ดลอดผ่านระบบควบคุมความเสี่ยงไปได้ ขณะที่บริษัทออกมายืนยันว่า Private Key และ Cold Wallet (กระเป๋าเงินดิจิทัลที่ไม่ได้เชื่อมต่ออินเทอร์เน็ต) ยังปลอดภัยดีและไม่ได้ถูกแทรกซึมแต่อย่างใด
ข้อมูลนี้สอดคล้องกับรายงานความคืบหน้าจาก SlowMist และ Mandiant ที่เผยแพร่ในช่วงเวลาไล่เลี่ยกัน ซึ่งชี้ให้เห็นภาพของการโจมตีที่ลุกลามข้าม Trust Boundary (ขอบเขตความเชื่อถือระหว่างระบบ) ระหว่างระบบรักษาความปลอดภัยภายนอกกับโครงสร้างกระเป๋าเงินภายใน อย่างไรก็ตาม รายงานเหล่านี้ยังอยู่ในสถานะระหว่างการสอบสวน และผู้ให้บริการภายนอกบางรายยังไม่ถูกเปิดเผยชื่อ ดังนั้นรายละเอียดเชิงสาเหตุทั้งหมดจึงควรถูกหยิบยกมาพิจารณาตามข้อมูลที่มี ณ วันที่ 6 ตุลาคม 2026 และยังไม่ใช่บทสรุปสุดท้ายของเหตุการณ์นี้
ประเด็นที่น่าสนใจและส่งผลกระทบโดยตรงต่อความเชื่อมั่นมากกว่าคำถามที่ว่า “แฮ็กได้อย่างไร” คือกลไกการรับมือหลังเกิดเหตุ Bitget ยืนยันว่าความเสียหายทางการเงินทั้งหมดไม่ได้ถูกหักออกจากยอดบัญชีของผู้ใช้งาน แต่ถูกดูดซับความเสียหายผ่าน Protection Fund (กองทุนคุ้มครองผู้ใช้งาน) ของแพลตฟอร์มเอง โดยระบบการถอนเงินค่อยๆ ถูกเปิดให้ใช้งานอีกครั้งเป็นขั้นเป็นตอน และสามารถฟื้นฟูบริการได้ครบถ้วนตามแผนภายในวันที่ 2 ตุลาคมที่ผ่านมา
เหตุการณ์นี้สะท้อนให้เห็นอย่างชัดเจนว่า จุดที่ถูกโจมตีทางเทคนิคกับผู้ที่ต้องรับความเสียหายทางเศรษฐกิจ ไม่จำเป็นต้องเป็นคนเดียวกันเสมอไป
Key Insight: การตั้งคำถามว่า “ระบบ Blockchain ปลอดภัยไหม” อาจยังไม่เพียงพอสำหรับการประเมินความเสี่ยงของผู้ใช้งาน Crypto Exchange อีกต่อไป คำถามที่นักลงทุนต้องพิจารณาเพิ่มคือ ใครเป็นผู้ถือกุญแจ ใครมีอำนาจอนุมัติธุรกรรม ระบบใดมีสิทธิ์เชื่อถือคำสั่ง และในกรณีเลวร้ายที่สินทรัพย์สูญหาย แพลตฟอร์มนั้นมีเงินทุนสำรองหรือข้อผูกพันมากพอที่จะรับผิดชอบความเสียหายแทนผู้ใช้งานหรือไม่
“Crypto ถูกแฮ็ก” อาจหมายถึงความเสี่ยง 5 รูปแบบที่แตกต่างกัน
คำว่าคริปโทถูกแฮ็ก มักเป็นการเหมารวมความเสี่ยงที่แตกต่างกันอย่างน้อย 5 ระดับไว้ในคำเดียว ซึ่งอาจทำให้การประเมินความปลอดภัยคลาดเคลื่อนไปจากความเป็นจริง หากเราแยกย่อยโครงสร้างปัญหาออกมา จะพบว่าความเสี่ยงเหล่านี้แบ่งออกเป็น
- Blockchain หรือ Asset Protocol Risk (ความเสี่ยงด้านโครงสร้างเครือข่ายและโปรโตคอลสินทรัพย์) – เช่น ช่องโหว่ในตัวระบบ Smart Contract (สัญญาอัจฉริยะ) หรือ Bridge (สะพานเชื่อมโอนสินทรัพย์ระหว่างบล็อกเชน) ที่ทำให้กฎกติกาบนเครือข่ายถูกแทรกแซงหรือบิดเบือนไปใช้ในทางที่ไม่คาดคิด
- Custody Risk (ความเสี่ยงด้านการรับฝากและดูแลสินทรัพย์) – เกิดจากระบบที่ทำหน้าที่ถือ Private Key (รหัสผ่านส่วนตัวสำหรับเข้าถึงสินทรัพย์) หรือระบบที่ควบคุมกระเป๋าเงินดิจิทัลแทนผู้ใช้งานเกิดความหละหลวม
- Operational Security (ความปลอดภัยในการปฏิบัติงาน) – ครอบคลุมจุดอ่อนระบบการทำงานทั้งหมด ตั้งแต่ Signing Interface (ส่วนต่อประสานการเซ็นอนุมัติธุรกรรม) การปกป้อง Privileged Credentials (สิทธิ์การเข้าถึงข้อมูลระดับสูง) Withdrawal Workflow (ขั้นตอนและระบบการถอนเงิน) ไปจนถึง Third-party Software (ซอฟต์แวร์จากบุคคลที่สาม) ที่นำมาเชื่อมต่อกับระบบหลัก
- Counterparty Risk (ความเสี่ยงจากคู่สัญญา) – แม้เหตุการณ์โจมตีจะยุติลงแล้ว แต่หากแพลตฟอร์มมีทรัพย์สินเหลือไม่พอกับหนี้สิน ผู้ใช้งานก็ยังต้องแบกรับความเสี่ยงจากปัญหางบดุล ขาดสภาพคล่อง ไปจนถึงการติดหล่มในกระบวนการปรับโครงสร้างหนี้หรือการล้มละลาย
- Regulatory / Consumer-protection Risk (ความเสี่ยงด้านกฎระเบียบและการคุ้มครองผู้บริโภค) – สิทธิเรียกร้องของลูกค้าเมื่อเกิดความเสียหายไม่ได้เท่าเทียมกันในทุกประเทศ บางเขตอำนาจศาลมีกฎหมายกำหนดให้แยกทรัพย์สินของลูกค้าอย่างชัดเจน และมีข้อบังคับสำหรับ Custodian (ผู้ให้บริการรับฝากสินทรัพย์) ที่เข้มงวดกว่าพื้นที่อื่นอย่างเห็นได้ชัด
Key Insight: ในมุมของเครือข่าย ธุรกรรมที่เกิดขึ้นอาจมีลายเซ็นครบถ้วนและผ่านเงื่อนไขทุกอย่างตามที่โปรแกรมกำหนดไว้ แต่ในมุมของการบริหารจัดการภายในองค์กร กลไกที่ใช้สร้างหรืออนุมัติลายเซ็นเหล่านั้นอาจถูกผู้ไม่หวังดีเจาะและยึดอำนาจควบคุมไปเรียบร้อยแล้ว สิ่งนี้ตอกย้ำว่าจุดอ่อนของการแฮ็กส่วนใหญ่มักไม่ได้อยู่ที่ตัวเทคโนโลยีบล็อกเชน แต่อยู่ที่ระบบควบคุมการเข้าถึงและการจัดการภายในขององค์กรนั้น ๆ เอง
ตารางเปรียบเทียบ 3 กรณีการถูกเจาะระบบของ Crypto Exchange
| กรณีศึกษา (แพลตฟอร์ม) | จุดที่ถูกโจมตี (Failure Mode) | มูลค่าความเสียหายที่รายงาน | ผลกระทบต่อผู้ใช้งาน (ผู้รับภาระขาดทุน) |
|---|---|---|---|
| Bitget (2026) | Third-party Security Product ถูกเจาะจนได้ Privileged Access และสร้าง Forged Withdrawal Workflow | ราว 388 ล้านดอลลาร์สหรัฐ | ยอดเงินในบัญชีผู้ใช้งานไม่ถูกหักลบ แพลตฟอร์มรับภาระความเสียหายผ่าน Protection Fund |
| Bybit (2025) | Multisig Cold-wallet Signing Workflow ถูกหลอกผ่าน Supply-chain Attack ในระบบ Safe | ราว 1.46 พันล้านดอลลาร์สหรัฐ | แพลตฟอร์มอุดส่วนต่างที่หายไป และกลับมามีสินทรัพย์หนุนหลังแบบ 1 ต่อ 1 สำหรับกลุ่มสินทรัพย์ที่อยู่ในขอบเขตรายงาน |
| WazirX (2024) | Multisig Wallet Compromise ทำให้สูญเสีย Collateral ขนานใหญ่ | มากกว่า 230 ล้านดอลลาร์สหรัฐ | บริษัทเข้าสู่กระบวนการ Restructuring ผู้ใช้งานได้รับเงินคืนรอบแรกราว 85% ของ Approved Claims ตามเงื่อนไขของแผน |
เวลาเกิดเหตุการณ์คริปโทถูกแฮ็ก เราต้องแยกคำถามออกจากกันเสมอเป็นสองข้อคือ “ระบบล้มเหลวตรงไหน” และ “ใครเป็นคนรับผลขาดทุน” คำถามแรกเป็นเรื่องของสถาปัตยกรรมความปลอดภัยและเทคโนโลยี ส่วนคำถามหลังเป็นเรื่องของสายป่านเงินทุน สภาพคล่อง สัญญาที่ทำไว้ และกฎหมายที่บังคับใช้ ซึ่งเป็นตัวชี้ขาดว่าเงินในกระเป๋าของผู้ใช้งานจะยังปลอดภัยอยู่หรือไม่
Bitget: แฮกเกอร์ไม่ได้เจาะบล็อกเชน แต่เจาะระบบจนได้สิทธิ์เป็นผู้ครอบครองกุญแจ
กรณีของแพลตฟอร์ม Bitget เป็นตัวอย่างที่อธิบายเรื่องนี้ได้ชัดเจนที่สุด ข้อมูลล่าสุดระบุว่า ผู้โจมตีไม่ได้เจาะเข้ามาขโมย Private Key (รหัสผ่านส่วนตัวสำหรับเข้าถึงสินทรัพย์) ของ Cold Wallet (กระเป๋าเงินดิจิทัลที่ไม่ได้เชื่อมต่ออินเทอร์เน็ต) ไปโดยตรง สิ่งที่เกิดขึ้นคือแฮกเกอร์เจาะผ่านระบบรักษาความปลอดภัยของบุคคลที่สาม จนได้ Credential (ข้อมูลยืนยันตัวตนและสิทธิ์การเข้าถึง) ระดับสูง
พูดง่ายๆ คือ แฮกเกอร์เจาะระบบจนได้สิทธิ์เข้าไปสวมรอยเป็นผู้ครอบครองกุญแจ จากนั้นจึงสร้างคำสั่งถอนเงินปลอมที่ทำให้ระบบภายในเชื่อว่า เป็นคำสั่งที่ถูกต้องจากเจ้าของตัวจริง บทเรียนสำคัญจากเรื่องนี้คือ การรักษากุญแจให้ปลอดภัยอย่างเดียวอาจไม่พอ หากช่องทางรอบข้างที่มีสิทธิ์สั่งการระบบสามารถถูกแทรกแซงและยึดอำนาจไปได้
นี่คือเหตุผลที่ระบบ Custody (ระบบการรับฝากและดูแลรักษาสินทรัพย์) สมัยใหม่ ต้องมองข้ามแค่การแบ่งแยก Hot Wallet (กระเป๋าเงินดิจิทัลที่เชื่อมต่ออินเทอร์เน็ต) และ Cold Wallet แต่ต้องบริหารจัดการสิทธิ์ของ Signer (ผู้อนุมัติธุรกรรม) การแบ่งแยกหน้าที่ นโยบายการทำธุรกรรม ไปจนถึงขีดจำกัดการถอนเงิน เพราะความปลอดภัยของสินทรัพย์ย่อมเท่ากับความแข็งแรงของจุดที่อ่อนแอที่สุดในระบบ ไม่ใช่แค่ความทนทานของ Hardware Wallet (อุปกรณ์ฮาร์ดแวร์สำหรับเก็บรักษาสินทรัพย์ดิจิทัล) ชิ้นใดชิ้นหนึ่ง
ในฝั่งของการรับมือ เมื่อเทคโนโลยีป้องกันทำงานพลาด Bitget เลือกใช้ Balance Sheet (งบดุลของบริษัท) และ Protection Fund (กองทุนคุ้มครองผู้ใช้งาน) มาเป็นเบาะรองรับความเสียหาย บริษัทออกมายืนยันว่าผู้ใช้งานจะไม่ถูกหักลดยอดเงินในบัญชี แม้นี่จะไม่ได้แปลว่าศูนย์ซื้อขายทุกแห่งจะทำได้แบบเดียวกัน แต่ก็สะท้อนว่าความสามารถในการแบกรับผลขาดทุนขององค์กร คือเกราะป้องกันทางเศรษฐกิจด่านสุดท้ายสำหรับผู้ใช้งาน
Key Insight: กรณีของ Bitget ตอกย้ำบทเรียนสำคัญว่า คำถามหลักในปัจจุบันไม่ใช่แค่เรื่อง “กุญแจปลอดภัยหรือไม่” แต่คือ “ใครเป็นผู้ควบคุมระบบอนุมัติคำสั่งรอบกุญแจ” เพราะต่อให้ตัว Blockchain (เทคโนโลยีบันทึกข้อมูลแบบกระจายศูนย์) หรือ Private Key (รหัสผ่านส่วนตัวสำหรับเข้าถึงสินทรัพย์) จะไม่ถูกขโมยไปตรง ๆ แต่หากผู้โจมตีสามารถสวมรอยยึดสิทธิ์ใน Workflow (ขั้นตอนและกระบวนการปฏิบัติงาน) ผ่านระบบรักษาความปลอดภัยภายนอกได้ ความเสียหายก็เกิดขึ้นได้ไม่ต่างกัน
Bybit: แม้ใช้กระเป๋าเงินออฟไลน์ ก็ยังเสี่ยงหากระบบอนุมัติถูกหลอก
เมื่อวันที่ 21 กุมภาพันธ์ 2025 แพลตฟอร์ม Bybit สูญเสียสินทรัพย์จาก Ethereum Multisig Cold Wallet (กระเป๋าเงินดิจิทัลแบบไม่ออนไลน์ที่ต้องใช้หลายลายเซ็นอนุมัติ) มูลค่าสูงถึง 1.46 พันล้านดอลลาร์สหรัฐ ขณะที่ FBI (สำนักงานสืบสวนกลางแห่งสหรัฐอเมริกา) ประเมินไว้ที่ 1.5 พันล้านดอลลาร์สหรัฐ และชี้เป้าความรับผิดชอบไปยังกลุ่มแฮกเกอร์ที่เชื่อมโยงกับเกาหลีเหนือ
ประเด็นหลักของเรื่องนี้ตอกย้ำว่า แม้จะเก็บเงินไว้ใน Cold Wallet ก็ไม่ได้แปลว่าความเสี่ยงจะกลายเป็นศูนย์ หากขั้นตอนที่ผู้อนุมัติใช้ตรวจสอบธุรกรรมสามารถถูกแทรกแซงได้
Bybit อธิบายว่าเหตุการณ์นี้เกิดระหว่างขั้นตอนการทำธุรกรรมแบบ Multisig (การอนุมัติที่ต้องใช้หลายลายเซ็น) แฮกเกอร์ใช้วิธีหลอกให้ข้อมูลที่ผู้ลงนามเห็นบนหน้าจอ ไม่ตรงกับคำสั่งที่ถูกส่งไปทำงานจริงบนเครือข่าย จุดอ่อนในแง่การควบคุมจึงไม่ได้อยู่ที่จำนวนผู้อนุมัติเพียงอย่างเดียว แต่อยู่ที่ระบบซอฟต์แวร์ หน้าจอที่ใช้ตรวจสอบ และความสามารถในการยืนยันอย่างเป็นอิสระว่า ข้อมูลคำสั่งนั้นตรงกับความตั้งใจจริงหรือไม่
หลังเกิดเหตุ Bybit สามารถอุดช่องโหว่ทางการเงินผ่านการกู้เงินระยะสั้น การซื้อขายแบบ OTC (การซื้อขายสินทรัพย์นอกกระดานหลัก) และการรับเงินฝากขนาดใหญ่ จนทำให้สินทรัพย์ในบัญชีกลับมารองรับแบบ 1:1 ได้ภายในเวลาประมาณ 72 ชั่วโมง ซึ่งสะท้อนภาพเดียวกับกรณีของ Bitget คือองค์กรเลือกที่จะรับภาระความเสียหายไว้เองโดยไม่ให้กระทบกับลูกค้า
Key Insight: การเก็บรักษากุญแจในระบบออฟไลน์ไม่ได้การันตีความปลอดภัยสูงสุด หากแฮกเกอร์สามารถเจาะระบบจนได้สิทธิ์เข้าไปอนุมัติคำสั่งแทนเจ้าของตัวจริงได้ ยิ่งไปกว่านั้น การแสดง Proof of Reserves (การพิสูจน์เงินทุนสำรอง) เพื่อยืนยันว่ามีสินทรัพย์หนุนหลัง 1:1 หลังเกิดเหตุการณ์ ไม่ได้เป็นเครื่องการันตีถึง Solvency (ความสามารถในการชำระหนี้) ในระยะยาว ท้ายที่สุดแล้ว ความแข็งแกร่งของระบบรักษาความปลอดภัย ต้องเดินควบคู่ไปกับสายป่านทางการเงินของศูนย์ซื้อขายที่พร้อมจะรับผิดชอบความเสียหายแทนผู้ใช้งาน
WazirX: เมื่อภัยไซเบอร์ลามไปเป็นปัญหาสภาพคล่องและหนี้สิน
แพลตฟอร์ม WazirX แสดงให้เห็นภาพปลายทางอีกรูปแบบหนึ่ง หลังเกิดเหตุการณ์เจาะระบบ Multisig Wallet (กระเป๋าเงินดิจิทัลที่ต้องใช้หลายลายเซ็นอนุมัติ) เมื่อวันที่ 18 กรกฎาคม 2024 โดยบริษัทระบุว่ามีสินทรัพย์ดิจิทัลถูกขโมยไปมูลค่ามากกว่า 230 ล้านดอลลาร์สหรัฐ พร้อมยอมรับว่าความเสียหายดังกล่าวส่งผลกระทบโดยตรงต่อความสามารถในการรักษา Collateral (สินทรัพย์สำรองหนุนหลัง) ให้ครบในอัตรา 1 ต่อ 1
หลังจากนั้น ปัญหาไม่ได้หยุดอยู่แค่ในขั้นตอน Incident Response (กระบวนการรับมือและจัดการเหตุการณ์ภัยคุกคามไซเบอร์) ทางเทคนิคอีกต่อไป แต่ได้ยกระดับกลายเป็นโจทย์ใหญ่ทางธุรกิจว่า Platform Liabilities (หนี้สินและภาระผูกพันของแพลตฟอร์ม) จะถูกจัดการชำระคืนอย่างไร ในวันที่สินทรัพย์ที่เหลืออยู่ไม่พอกับมูลค่าที่ติดค้างผู้ใช้งาน
ต่อมาในปี 2025 โครงสร้างของ WazirX และบริษัทแม่ Zettai ได้เข้าสู่ Scheme of Arrangement (กระบวนการปรับโครงสร้างหนี้ตามกฎหมาย) ในประเทศสิงคโปร์ โดยบริษัทระบุว่าแผนดังกล่าวเริ่มมีผลบังคับใช้ในเดือนตุลาคม 2025 หลังจากนั้นผู้ใช้งานที่มีสิทธิ์จะได้รับเงินคืนรอบแรก คิดเป็นสัดส่วนประมาณ 85% ของ Approved Claims (สิทธิเรียกร้องชดเชยที่ได้รับการอนุมัติ) ตามหลักเกณฑ์และราคาอ้างอิงของแผนปรับโครงสร้าง พร้อมรับ Recovery Tokens (โทเคนเพื่อโอกาสฟื้นคืนมูลค่าในอนาคต) สำหรับโอกาสในการเยียวยาเพิ่มเติมที่อาจเกิดขึ้นได้ในอนาคต
ดังนั้น ตัวเลข 85% ดังกล่าว จึงไม่ควรถูกตีความว่าเป็นการคืนเหรียญคริปโทเดิม 85% ตามราคาตลาดปัจจุบัน แต่เป็นการกระจายคืนมูลค่าตามกรอบและเงื่อนไขการปรับโครงสร้างหนี้ที่กำหนดไว้
เมื่อนำกรณีของ Bitget, Bybit และ WazirX มาเปรียบเทียบกัน จะเห็นได้อย่างชัดเจนว่า เหตุการณ์ภัยคุกคามไซเบอร์ที่มีหน้าตาคล้ายคลึงกันบนพาดหัวข่าว สามารถสร้างผลลัพธ์ทางเศรษฐกิจต่อผู้ใช้งานที่แตกต่างกันอย่างสิ้นเชิง
หาก Crypto Exchange (ศูนย์ซื้อขายสินทรัพย์ดิจิทัล) มีเงินทุน สภาพคล่อง หรือกองทุนสำรองที่แข็งแกร่งมากพอ ผู้ใช้งานก็อาจไม่ต้องเผชิญกับ Haircut (การถูกตัดลดมูลค่าสินทรัพย์ลงบางส่วน) โดยตรง แต่หากความสูญเสียนั้นรุนแรงจนเจาะงบดุลของบริษัทและทำให้สินทรัพย์ที่มีอยู่ไม่พอรองรับหนี้สิน ปัญหาจะเปลี่ยนผ่านจากเรื่องของความปลอดภัยทางไซเบอร์ ไปสู่เรื่อง Insolvency (ภาวะมีหนี้สินล้นพ้นตัว) เรื่อง Creditor Priority (สิทธิลำดับการได้รับชำระหนี้) และเรื่องกฎหมายคุ้มครองทรัพย์สินในทันที
Key Insight บทเรียนจากกรณีของ WazirX ชี้ให้เห็นว่า ความเสี่ยงของศูนย์ซื้อขายสินทรัพย์ดิจิทัลไม่ได้จบลงเพียงแค่การอุดรอยรั่วทางเทคนิค แต่เมื่อใดก็ตามที่ความเสียหายทะลวงผ่านแนวป้องกันทางเงินทุน ปัญหาทางไซเบอร์จะเปลี่ยนเป็นปัญหาทางโครงสร้างหนี้ทันที ซึ่งท้ายที่สุดแล้ว สิทธิและการชดเชยของผู้ใช้งานจะขึ้นอยู่กับสถานะงบดุลของแพลตฟอร์ม และกรอบกฎหมายในการปรับโครงสร้างหนี้เป็นสำคัญ
ทำไมเงินบน Blockchain ติดตามได้ แต่ย้อนกลับไม่ได้อัตโนมัติ
หนึ่งในความย้อนแย้งที่สุดของคริปโทเคอร์เรนซีคือ ธุรกรรมส่วนใหญ่ถูกบันทึกไว้บน Public Ledger (สมุดบัญชีสาธารณะแบบเปิดเผย) ที่ใครก็สามารถติดตามเส้นทางเงินได้ แต่การมองเห็นเส้นทางนี้ไม่ได้แปลว่าระบบจะมีปุ่มยกเลิกหรือ Undo ให้กด
เมื่อธุรกรรมผ่านเงื่อนไขของเครือข่ายไปแล้ว การจะย้อนเส้นทางเงินกลับมาได้นั้น ต้องอาศัยกลไกควบคุมจากภายนอกเข้ามาแทรกแซง เช่น Centralized Exchange (ศูนย์ซื้อขายสินทรัพย์ดิจิทัลแบบรวมศูนย์) ที่เป็นปลายทางรับฝากสินทรัพย์ ผู้ออก Stablecoin (เหรียญคริปโทที่ผูกมูลค่ากับสินทรัพย์อื่น) ที่มีอำนาจในการอายัดหรือระงับการใช้งานโทเคน หรือแม้แต่หน่วยงานรัฐที่มีอำนาจยึดทรัพย์และได้รับความร่วมมือจากผู้ให้บริการ
กรณีของ Bybit แสดงให้เห็นถึงตัวอย่างการระงับและยึดทรัพย์บางส่วน โดยหน่วยงาน T3 Financial Crime Unit ได้ประกาศแช่แข็งสินทรัพย์ที่เชื่อมโยงกับเหตุการณ์แฮ็กมูลค่าเกือบ 9 ล้านดอลลาร์สหรัฐในเดือนมีนาคม 2025 ขณะที่บริษัทวิเคราะห์ข้อมูลบล็อกเชนอย่าง Chainalysis ก็ได้รายงานถึงกรณีที่หน่วยงานบังคับใช้กฎหมายของกรีซ สามารถติดตามและอายัดสินทรัพย์บางส่วนได้ในเวลาต่อมา
อย่างไรก็ตาม ตัวอย่างเหล่านี้สะท้อนเพียงว่า Traceability (ความสามารถในการตรวจสอบย้อนกลับ) มีประโยชน์อย่างมากต่องานบังคับใช้กฎหมาย แต่ไม่ได้หมายความว่าเงินที่ถูกขโมยไปส่วนใหญ่จะสามารถกู้คืนได้เสมอไป และต้องเข้าใจด้วยว่าสินทรัพย์ดิจิทัลทุกชนิด ไม่ได้มีปุ่มระงับฉุกเฉินจากส่วนกลางเหมือน ๆ กัน
สำหรับสินทรัพย์บน Base Layer (เครือข่ายพื้นฐานของบล็อกเชน) อย่าง Bitcoin หรือ Ether จะไม่มีผู้ออกเหรียญจากส่วนกลางคอยกดระงับธุรกรรมย้อนหลังได้เหมือนกับ Stablecoin บางสกุล ดังนั้น ยิ่งผู้โจมตีสามารถกระจายสินทรัพย์ข้ามไปมาผ่านหลายเครือข่าย ผ่านกระบวนการ Swap (การแลกเปลี่ยนเหรียญข้ามสกุล) การใช้ Bridge (สะพานเชื่อมโอนสินทรัพย์ระหว่างบล็อกเชน) หรือโอนเข้าสู่บริการที่ไม่ยอมให้ความร่วมมือกับทางการได้เร็วเท่าไร โอกาสในการกู้คืนก็ยิ่งยากขึ้นเท่านั้น
ความโปร่งใสของสมุดบัญชีสาธารณะจึงทำหน้าที่เพียงแค่ชี้เป้าให้เห็นร่องรอย แต่ไม่ได้เปลี่ยนบล็อกเชนให้กลายเป็นระบบ Chargeback (การดึงเงินคืนกลับไปยังผู้จ่าย) เหมือนกับที่เราคุ้นเคยในการใช้บัตรเครดิต
บล็อกเชนคือระบบที่ “โปร่งใสแต่เด็ดขาด” การมองเห็นว่าโจรเอาเงินไปซ่อนไว้ที่ไหน ไม่ได้หมายความว่าเราจะมีอำนาจไปดึงเงินนั้นกลับมาได้ หากตัวสินทรัพย์ไม่มีหน่วยงานส่วนกลางคอยควบคุม หรือแฮกเกอร์ฟอกเงินข้ามเครือข่ายไปไกลเกินกว่าที่กลไกทางกฎหมายจะตามทัน การทำธุรกรรมบนบล็อกเชนจึงต้องอาศัยความระมัดระวังขั้นสูงสุด เพราะมันไม่สามารถกดยกเลิกรายการได้เหมือนระบบการเงินแบบดั้งเดิม
Self-custody: ลดความเสี่ยงจากตัวกลาง แต่ย้ายภาระมาที่ผู้ถือกุญแจ
หลังเกิดเหตุการณ์ศูนย์ซื้อขายถูกแฮ็ก คำแนะนำที่เรามักได้ยินกันบ่อยที่สุดคือการถอนเหรียญไปทำ Self-custody (การเก็บรักษาสินทรัพย์ดิจิทัลด้วยตัวเอง) แนวคิดนี้มีเหตุผลในมิติหนึ่ง เพราะเมื่อผู้ใช้งานเป็นผู้ถือ Private Key (รหัสผ่านส่วนตัวสำหรับเข้าถึงสินทรัพย์) เอง Counterparty Risk (ความเสี่ยงจากคู่สัญญา) อย่างเช่นการที่ Exchange (ศูนย์ซื้อขายสินทรัพย์ดิจิทัล) จะล้มละลาย ระงับการถอนเงิน หรือทำระบบ Custody (การจัดเก็บและดูแลรักษาสินทรัพย์) ผิดพลาดย่อมลดลง
แต่ความเสี่ยงเหล่านี้ไม่ได้หายไปไหน มันเพียงแค่ย้ายจากองค์กรที่มีทีมงานรักษาความปลอดภัย มีกระบวนการรับมือเหตุฉุกเฉิน และมีสายป่านจากงบดุล มาเป็นความรับผิดชอบของผู้ใช้งานโดยตรง ไม่ว่าจะเป็นความสามารถในการเก็บรักษา Seed Phrase (กลุ่มคำศัพท์สำหรับกู้คืนกระเป๋าเงินดิจิทัล) การตรวจสอบที่อยู่ปลายทางก่อนโอน การป้องกัน Phishing (การหลอกลวงเพื่อขโมยข้อมูล) การแยกอุปกรณ์ใช้งาน ไปจนถึงการวางแผนกู้คืนเมื่อทำกุญแจสูญหาย
ข้อมูลช่วงกลางปี 2025 จาก Chainalysis ระบุว่า Personal-wallet Compromises (การเจาะระบบกระเป๋าเงินส่วนบุคคล) มีสัดส่วนคิดเป็น 23.35% ของกิจกรรมการโจรกรรมสินทรัพย์ทั้งหมดที่บริษัทติดตามในช่วงเวลานั้น ตัวเลขนี้ไม่ได้เป็นเครื่องพิสูจน์ว่าการเก็บเหรียญเองนั้นอันตรายกว่าการฝากไว้กับศูนย์ซื้อขาย เพราะนิยามและฐานข้อมูลที่ใช้อ้างอิงนั้นแตกต่างกัน แต่มันช่วยเตือนสติเราได้ว่า การย้ายเหรียญออกจากตัวกลางไม่ได้เป็นการลบ Attack Surface (พื้นที่เสี่ยงต่อการถูกโจมตีทางไซเบอร์) ให้หายไป เพียงแต่เปลี่ยนตัวผู้รับผิดชอบจากสถาบันมาเป็นเจ้าของกุญแจโดยตรงเท่านั้น
ดังนั้น คำถามที่เหมาะสมกว่าคือ ผู้ใช้งานแต่ละรายพร้อมรับความเสี่ยงแบบไหน และต้องการความสามารถอะไรจาก Custodian (ผู้ให้บริการรับฝากสินทรัพย์)
หากคุณตัดสินใจใช้ศูนย์ซื้อขาย การพิจารณาความปลอดภัยก็ไม่ควรหยุดอยู่แค่คำโฆษณาเรื่อง Cold Wallet (กระเป๋าเงินดิจิทัลที่ไม่ได้เชื่อมต่ออินเทอร์เน็ต) หรือการแสดง Proof of Reserves (การพิสูจน์เงินทุนสำรอง) แต่ควรเจาะลึกและครอบคลุมไปถึง Governance (การกำกับดูแล) ของผู้อนุมัติคำสั่ง, Segregation (การแยกบัญชีทรัพย์สินลูกค้าออกจากบริษัท), การควบคุมขีดจำกัดการถอนเงิน, การตรวจสอบและกระทบยอดบัญชี, การมีประกันภัยหรือ Protection Fund (กองทุนคุ้มครองผู้ใช้งาน), เงื่อนไขทางกฎหมาย ไปจนถึงประวัติการรับมือเหตุการณ์ฉุกเฉินในอดีตด้วย
Key Insight การทำ Self-custody ไม่ใช่ยาวิเศษที่ขจัดความเสี่ยงให้เป็นศูนย์ มันคือการเปลี่ยนความเสี่ยงจากแพลตฟอร์ม มาเป็นความรับผิดชอบส่วนบุคคล หากตัดสินใจฝากสินทรัพย์ไว้กับตัวกลาง นักลงทุนต้องมองให้ทะลุคำโฆษณาทางเทคนิค และตรวจสอบไปถึงโครงสร้างการกำกับดูแล การแยกทรัพย์สิน และความพร้อมในการชดเชยความเสียหายของแพลตฟอร์มนั้น ๆ แทน
อนาคตของเงินดิจิทัล อาจไม่ใช่การ “ไม่ต้องเชื่อใจใคร” แต่คือการรู้ว่าเรากำลัง “เชื่อใจอะไร”
ภาพฝันของเทคโนโลยีบล็อกเชนมักเริ่มต้นจากแนวคิด Trust Minimization (การลดความจำเป็นที่จะต้องพึ่งพาและเชื่อใจตัวกลาง) ด้วยกติกาที่ตรวจสอบได้และการถือกุญแจสินทรัพย์ด้วยตนเอง แต่เมื่อเงินดิจิทัลเข้าสู่โลกแห่งความเป็นจริง ผู้ใช้งานส่วนใหญ่ยังคงต้องพึ่งพา Exchange (ศูนย์ซื้อขายสินทรัพย์ดิจิทัล), Custodian (ผู้ให้บริการรับฝากและดูแลสินทรัพย์), Stablecoin Issuer (ผู้ออกเหรียญคริปโทที่ผูกมูลค่ากับสินทรัพย์อื่น), ซอฟต์แวร์กระเป๋าเงิน, โครงสร้างพื้นฐานคลาวด์, ผู้ให้บริการระบบความปลอดภัยไซเบอร์ ไปจนถึงกรอบกฎหมาย ความเชื่อใจของระบบจึงไม่ได้หายไปไหน เพียงแต่ถูกกระจายความเสี่ยงไปตามชั้นต่าง ๆ ของระบบนิเวศ
กรณีศึกษาของ Bitget, Bybit และ WazirX แสดงให้เห็นชัดเจนว่า ความปลอดภัยของเงินดิจิทัลเป็นโจทย์ระดับ Socio-technical (ความสัมพันธ์ที่แยกไม่ออกระหว่างระบบสังคมและเทคโนโลยี) ไม่ใช่แค่เรื่องของ Cryptography (วิทยาการเข้ารหัสลับ) เพียงอย่างเดียว ต่อให้ Protocol (ชุดคำสั่งและกติกาบนเครือข่าย) จะแข็งแกร่งแค่ไหน ก็ยังต้องพึ่งพา Operational Discipline (วินัยในการปฏิบัติงาน), Independent Verification (การตรวจสอบอย่างเป็นอิสระ), Segregation (การแยกส่วนบัญชีทรัพย์สินลูกค้า), Incident Response (กระบวนการรับมือเหตุฉุกเฉิน), Liquid Reserves (ทุนสำรองที่มีสภาพคล่อง) และกติกาที่ชัดเจนเมื่อเกิดความเสียหาย
ในทางกลับกัน การมีตัวกลางที่แข็งแรงก็ไม่ได้ทำให้ความเสี่ยงฝั่งโปรโตคอล หรือความเสี่ยงจากการใช้งานของตัวผู้ใช้เองหายไปทั้งหมด
สำหรับผู้ใช้งาน คำถามที่ควรถามเวลาเลือกใช้บริการจึงต้องเปลี่ยนจาก “ศูนย์ซื้อขายนี้เคยถูกแฮ็กไหม” ไปเป็น “หากระบบควบคุมชั้นหนึ่งพังลง ระบบชั้นถัดไปจะสามารถหยุดความเสียหายได้หรือไม่” เช่น แพลตฟอร์มมีการแบ่งสิทธิ์การลงนามอย่างไร มีข้อจำกัดการถอนเงินและระบบตรวจสอบอิสระหรือไม่ ทรัพย์สินของลูกค้าถูกแยกออกจากบัญชีบริษัทชัดเจนแค่ไหน งบดุลสามารถรับแรงกระแทกได้มากเพียงใด และหากเกิดเหตุการณ์เลวร้ายที่สุด สิทธิทางกฎหมายของลูกค้าอยู่ตรงจุดไหน
นี่คือบทเรียนที่ใหญ่กว่าแค่เรื่องของคริปโทเคอร์เรนซี เพราะอนาคตของเงินทุกรูปแบบกำลังต้องพึ่งพาซอฟต์แวร์และระบบรับฝากสินทรัพย์มากขึ้นเรื่อย ๆ ไม่ว่าจะเป็น Tokenized Assets (การแปลงสินทรัพย์ให้อยู่ในรูปโทเคนดิจิทัล), สินทรัพย์ประเภท Stablecoin หรือโครงสร้างการชำระเงินดิจิทัลรูปแบบใหม่
ความน่าเชื่อถือจึงไม่ได้เกิดจากการต้องเลือกว่าจะ “เชื่อบล็อกเชน” หรือ “เชื่อสถาบัน” อย่างใดอย่างหนึ่ง แต่เกิดจากการออกแบบให้แต่ละชั้นของระบบสามารถตรวจสอบกันและกันได้ และเมื่อจุดใดจุดหนึ่งทำงานผิดพลาด ระบบโดยรวมยังต้องมีความสามารถในการดูดซับความเสียหาย โดยไม่ผลักต้นทุนความสูญเสียทั้งหมดไปให้ผู้ใช้งานปลายทาง
Key Takeaways
- การถูกแฮ็กไม่ได้แปลว่าบล็อกเชนพังเสมอไป คำว่าศูนย์ซื้อขายถูกแฮ็ก ไม่ได้แปลว่าตัวระบบ Blockchain (เทคโนโลยีบันทึกข้อมูลแบบกระจายศูนย์) ล้มเหลว ความเสียหายส่วนใหญ่มักเกิดจากจุดอ่อนในระบบ Custody (ระบบการจัดเก็บและดูแลรักษาสินทรัพย์), ขั้นตอน Signing (การลงนามอนุมัติ), การจัดการ Privileged Access (สิทธิ์การเข้าถึงระดับสูง), ระบบควบคุมการถอนเงิน หรือ Third-party Software (ซอฟต์แวร์จากบุคคลที่สาม) ในขณะที่ตัวเครือข่ายบล็อกเชนยังคงบันทึกธุรกรรมตามคำสั่งที่ได้รับมาอย่างถูกต้อง
- จุดที่ระบบถูกเจาะ กับใครเป็นคนจ่าย คือคนละเรื่องกัน กรณีของแพลตฟอร์ม Bitget และ Bybit บริษัทเลือกที่จะดูดซับผลขาดทุนไว้เองเพื่อปกป้องยอดเงินของผู้ใช้งาน ในขณะที่กรณีของ WazirX ความสูญเสียทะลุไปถึงงบดุลจนสินทรัพย์ไม่พอรองรับภาระหนี้สิน ทำให้ปัญหาลุกลามจากภัยไซเบอร์กลายเป็นเรื่องของการทำ Restructuring (กระบวนการปรับโครงสร้างหนี้) และสิทธิของเจ้าหนี้ตามกฎหมายในทันที
- มองเห็นเส้นทางเงิน ไม่ได้แปลว่าจะดึงกลับมาได้ Traceability (ความสามารถในการตรวจสอบย้อนกลับ) ไม่ได้เท่ากับ Reversibility (ความสามารถในการดึงเงินคืน) แม้สมุดบัญชีสาธารณะจะช่วยให้เราติดตามเส้นทางสินทรัพย์ได้ แต่การอายัดหรือกู้คืนเงินนั้น ยังต้องอาศัยกลไกแบบรวมศูนย์ เช่น ความร่วมมือจากผู้ให้บริการปลายทาง หรือการใช้อำนาจตามกฎหมายเพื่อแทรกแซง
- การเก็บเหรียญเอง คือการย้ายความเสี่ยงมาไว้ที่ตัวเอง การทำ Self-custody (การเก็บรักษาสินทรัพย์ดิจิทัลด้วยตัวเอง) ไม่ใช่การลบความเสี่ยงทิ้งไป แม้วิธีนี้จะช่วยลด Counterparty Risk (ความเสี่ยงจากคู่สัญญาหรือตัวกลาง) ลงได้ แต่ก็เป็นการผลักภาระมาที่ผู้ใช้งานโดยตรง ทั้งเรื่องการบริหารจัดการรหัสผ่าน การป้องกันคดีหลอกลวงอย่างฟิชชิง และการวางแผนกู้คืนสินทรัพย์เมื่อเกิดเหตุไม่คาดฝัน
- อนาคตของเงินดิจิทัลต้องพึ่งพาทั้งเทคโนโลยีและสถาบัน ระบบนิเวศทางการเงินดิจิทัลไม่สามารถพึ่งพาแค่ Protocol Security (ความปลอดภัยของระบบเครือข่าย) แต่ต้องอาศัย Institutional Resilience (ความแข็งแกร่งและยืดหยุ่นของสถาบัน) ควบคู่ไปด้วย กุญแจเข้ารหัสที่ปลอดภัยจำเป็นต้องทำงานอยู่บนโครงสร้างที่มี Governance (การกำกับดูแล) ที่ดี, มี Segregation (การแยกส่วนบัญชีทรัพย์สินลูกค้า), มีระบบควบคุมความเสี่ยง, มีสภาพคล่อง และมีกติการองรับสิทธิของลูกค้าที่ชัดเจนเมื่อเกิดวิกฤต
