เกี่ยวกับ "เหตุการณ์ 50 BTC" ที่กำลังเป็นที่จับตามองอย่างกว้างขวางในช่วงที่ผ่านมา ผมได้ถอยออกมาจากการดูแลงานประจำวันของ Solv แล้ว และไม่ได้เข้าไปยุ่งเกี่ยวกับธุรกิจ BTC+ เลย ตอนที่เรื่องเกิดขึ้นผมก็ไม่รู้เรื่องนี้ด้วยซ้ำ ต่อมาผู้ใช้ที่อ้างตัวว่าเป็นผู้เสียหายได้ติดต่อมาหาผม ขอให้ผมช่วยประสานงานกับทีมธุรกิจ ตอนแรกผมเองก็ไม่เข้าใจนักว่าทำไมสินทรัพย์นี้ถึงถูกระงับไว้นานขนาดนั้น ถึงขั้นเป็นตัวแทนของผู้ใช้ไปตั้งคำถามกับทีมเลย แต่พอได้รับรู้รายละเอียดมากขึ้น ผมก็รู้สึกว่าเรื่องนี้ซับซ้อนเกินกว่าจะตัดสินกันแบบผิวเผิน
หลังจากเหตุการณ์นี้กลายเป็นประเด็นถกเถียงกันอย่างหนักในโลกออนไลน์ การที่สาธารณชนอยากรู้ข้อมูลเพิ่มเติมก็เป็นเรื่องที่เข้าใจได้ ดังนั้น หลังจากหารือกับทีมที่เกี่ยวข้องแล้ว โดยไม่ละเมิดข้อกำหนดด้านความลับ ผมจึงขอแชร์ข้อมูลบางส่วนที่ผมทราบให้ทุกคนฟัง
Solv ได้ประกาศเหตุการณ์ด้านความปลอดภัยของ BTC+ อย่างเป็นทางการเมื่อเดือนกรกฎาคม ซึ่งหลายคนคงทราบกันดีอยู่แล้ว แต่สิ่งที่หลายคนไม่รู้คือ การฝาก 50 BTC นี้และการดำเนินการต่าง ๆ ที่ตามมา ถือเป็นเงื่อนไขสำคัญที่ถูกนำไปใช้ในเส้นทางการโจมตีของเหตุการณ์ด้านความปลอดภัยครั้งนี้
เพียงสามวันหลังจากการดำเนินการเหล่านี้ การโจมตีดังกล่าวก็เกิดขึ้น โชคดีที่ Solv ตรวจพบและสกัดกั้นการโจมตีได้ทันเวลา จึงปกป้องเงินของ pengguna BTC+ ไว้ได้
แค่เรื่องนี้เพียงอย่างเดียวอาจยังไม่足以พิสูจน์ได้ว่าทั้งสองเหตุการณ์เกี่ยวข้องกันโดยตรง แต่ก็เพียงพอที่จะกระตุ้นให้เกิดการตรวจสอบด้านความปลอดภัยในระดับที่สูงขึ้น ไม่มีโปรเจกต์ไหนที่มีความรับผิดชอบแล้วจะยอมปล่อยให้การไถ่ถอนดำเนินต่อไปได้ในขณะที่ความเสี่ยงด้านความปลอดภัยยังแก้ไม่จบ ดังนั้น ทีมควบคุมความเสี่ยงของ Solv จึงต้องปกป้องเงินก้อนนี้ และขอให้ผู้ใช้รายดังกล่าวชี้แจงที่มาที่ไปของสินทรัพย์นี้
ถ้าเรื่องจบแค่นี้ก็คงไม่มีอะไรซับซ้อน แต่ในระหว่างกระบวนการตรวจสอบภายหลัง กลับพบสถานการณ์ที่ซับซ้อนกว่านั้นอีกมาก
โปรดทราบว่า ตลอดกระบวนการตรวจสอบและพูดคุยทั้งหมด Solv ไม่เคยบังคับให้ผู้ใช้รายนี้ทำ KYC ในรูปแบบใด ๆ เลย และไม่มีการบังคับยืนยันตัวตนจริงสำหรับผู้ใช้ BTC+ ทั่วไปด้วย สิ่งที่การตรวจสอบนี้ต้องการยืนยันคือ ข้อมูลที่ผู้ใช้แจ้งเกี่ยวกับตัวตนและบัญชีนั้นสอดคล้องกันหรือไม่ บัญชีที่เกี่ยวข้องอยู่ภายใต้การควบคุมของบุคคลนี้จริงหรือเปล่า และคำอธิบายเกี่ยวกับการดำเนินการสำคัญต่าง ๆ ตรงกับบันทึกตามความเป็นจริงหรือไม่ พูดง่าย ๆ คือ คำถามไม่ใช่ "คุณคือใครในโลกความจริง" แต่เป็น "ข้อมูลที่คุณส่งให้ทีมควบคุมความเสี่ยงนั้นสอดคล้องกันไหม และสามารถสร้างข้อเรียกร้องสิทธิ์เหนือสินทรัพย์นี้ที่น่าเชื่อถือและตรวจสอบได้หรือไม่"
ปัญหาเกิดขึ้นตรงนี้แหละครับ ทีมควบคุมความเสี่ยงเล่าให้ผมฟังว่า ในการสื่อสารครั้งต่อ ๆ มากับผู้ใช้ที่อ้างตัวเป็นผู้เสียหาย บุคคลนี้ได้ใช้ชื่อและตัวตนบนโลกออนไลน์หลายแบบ โดยยืนยันว่าทั้งหมดคือตัวเอง ขณะเดียวกัน คำอธิบายเกี่ยวกับการใช้งานบัญชีที่เกี่ยวข้องและข้อเท็จจริงสำคัญหลายจุดก็ขัดแย้งกันเอง
ทีมยกตัวอย่างเฉพาะเจาะจงมาให้ผมฟังหนึ่งเรื่อง ซึ่งทำให้เห็นภาพรวมของปัญหาได้ชัดเจนขึ้น
ตอนที่อธิบายการดำเนินการเมื่อวันที่ 18 กรกฎาคม ผู้ใช้รายนี้บอกว่าที่ทำลงไปเพราะเห็นคนอื่นทำธุรกรรมคล้าย ๆ กัน แต่พอตรวจสอบดู ธุรกรรมที่เขาอ้างถึงกลับเกิดขึ้นในวันที่ 20 กรกฎาคม เป็นไปไม่ได้เลยที่เขาจะเห็นล่วงหน้าสองวัน หลังจากนั้นเขาก็เปลี่ยนไปอ้างว่าทำตามเนื้อหาบนเว็บไซต์ทางการของ Solv แต่ข้อมูลบนหน้าเว็บในตอนนั้นไม่มีเนื้อหาตามที่เขาอ้างเลย แถมคำอธิบายของเขายังไม่ตรงกับบันทึกการดำเนินการหรือหลักฐานอื่น ๆ ในช่วงเวลาเดียวกันด้วย
ความขัดแย้งแบบนี้ไม่ได้เกิดแค่จุดเดียว ทำให้มาตรการควบคุมความเสี่ยงที่ถูกกระตุ้นจากเหตุการณ์ด้านความปลอดภัยไม่เพียงไม่ถูกยกเลิก แต่ยังก่อข้อสงสัยใหม่ขึ้นมาอีก จนทีมควบคุมความเสี่ยงต้องลงมือสอบสวนเชิงลึก
จุดยืนของทีมควบคุมความเสี่ยงคือ ไม่ว่าจะมีแรงกดดันจากสาธารณะบน X มากแค่ไหน พวกเขาก็ไม่สามารถเพิกเฉยต่อความเสี่ยงที่ถูกกระตุ้นขึ้นมาอย่างชัดเจนได้ ตราบใดที่ข้อสงสัยและความเสี่ยงเหล่านี้ยังไม่คลี่คลาย ข้อจำกัดด้านความปลอดภัยก็จะไม่ถูกยกเลิก นี่คือหน้าที่และความรับผิดชอบตามวิชาชีพของพวกเขา
ทั้งหมดนี้คือสถานการณ์ที่ผมเพิ่งยืนยันกับทีม Solv มา เนื่องจากตอนนี้การสอบสวนเดินหน้าไปในระดับลึกตามขั้นตอนมาตรฐานแล้ว มีหลายเรื่องที่ผมเองก็ไม่ทราบรายละเอียดเช่นกัน ส่วนตัวผมติดตามเหตุการณ์นี้อย่างใกล้ชิด และหวังว่าจะได้รับการแก้ไขอย่างรวดเร็วและเป็นที่พอใจของทุกฝ่าย
เท่าที่ผมทราบ ทีมควบคุมความเสี่ยงของ Solv ไม่เคยปฏิเสธการแก้ปัญหาผ่านช่องทางที่เหมาะสม เช่น กระบวนการทางกฎหมาย หรืออีกทางหนึ่ง หากคู่กรณีไม่สะดวกเปิดเผยตัวตนจริงต่อ Solv โดยตรง ก็สามารถติดต่อ Solv อย่างเป็นทางการผ่านตัวแทนที่น่าเชื่อถือ เช่น ทนายความได้
นอกจากนี้ โดยส่วนตัวแล้ว ผมหวังว่าหน่วยงานด้านความปลอดภัยที่เป็นมืออาชีพและเป็นอิสระจริง ๆ จะหันมาสนใจเรื่องนี้ และให้ข้อสรุปพร้อมข้อเสนอแนะอย่างเป็นอิสระ Solv ให้ความสำคัญกับความคิดเห็นเหล่านี้อย่างยิ่ง
ผมขอถือโอกาสนี้พูดเพิ่มอีกสักหน่อย ข้อความต่อไปนี้เป็นการสะท้อนความคิดของผมเอง ไม่ได้เป็นตัวแทนของ Solv
ช่วงที่ผ่านมา หลายคนส่งข้อความมาหาผม ทั้งด่าทอ ดูหมิ่น และข่มขู่ ซึ่งเรียกได้ว่าเข้าข่าย "การกลั่นแกล้งบนโลกไซเบอร์" เพื่อนหลายคนติดต่อมา ไม่ใช่แค่ถามเรื่องที่เกิดขึ้น แต่ยังห่วงสภาพจิตใจของผมด้วย
แต่ทุกคนคิดกันไปไกลเกินจริงครับ จริง ๆ แล้วผมรู้สึกว่าชาวคริปโต Twitter ชาวจีนยุคนี้มีอุดมการณ์ความยุติธรรมล้นเหลือ ซึ่งน่าอุ่นใจมาก ผมยินดีจะกดไลก์ให้เลย หลายปีที่ผ่านมา เรื่อง "การด่าทอ" นั้น ผมรู้สึกเสมอว่าคอมมูนิตี้คริปโตจีนยังเอาจริงไม่พอ ปล่อยให้พฤติกรรมฉ้อโกง—ไม่ว่าจะแบบโจ่งแจ้ง แบบเนียนกลมกลืน หรือแบบฉลาดแกมโกง—หากำไรได้ง่ายเกินไป ผมหวังว่าทุกคนจะยังคงเกลียดชังความชั่วร้ายและกดดันพวกที่ฉ้อโกงให้หนักขึ้น เพราะนั่นจะเป็นประโยชน์ต่อการฟื้นตัวของวงการ คราวนี้สปอตไลท์ส่องมาที่เรา แม้จะมีเรื่องเข้าใจผิดอยู่บ้าง แต่ก็แสดงให้เห็นว่าพลังความยุติธรรมในอุตสาหกรรมนี้กำลังเติบโตขึ้น
อย่างไรก็ตาม เมื่อต้องเผชิญกับ Dark Forest ของคริปโตที่ซับซ้อนและสถานการณ์ผิดปกติเช่นนี้ ชาว Twitter ที่มีอุดมการณ์ต้องหัดตั้งคำถามว่า "ทำไม" ให้บ่อยขึ้น
ผมเชื่อเสมอว่านิยาย สามกาย (The Three-Body Problem) ของหลิวฉือซิน นอกจากความสำเร็จในแง่ไซไฟแล้ว ยังมีคุณูปการสำคัญอีกอย่าง คือการสร้างวลีฮิตใหม่ให้คนจีนยุคปัจจุบัน—"สิ่งใดที่ดูผิดปกติ ย่อมมีเงื่อนงำซ่อนอยู่" วลีนี้เหมาะกับโลกคริปโตเป็นพิเศษ เพราะที่นี่มีเล่ห์เหลี่ยมเยอะเหลือเกิน ถ้าคุณเจออะไรที่ไม่สมเหตุสมผล อย่าเพิ่งด่วนสรุป ถอยออกมาสักก้าว ให้เวลาตัวเองสังเกตและคิดอย่างใจเย็น แล้วคุณจะหลีกเลี่ยงความผิดพลาดครั้งใหญ่ได้
ชาว Twitter หลายคนพุ่งเข้ามากล่าวหา Solv ทันทีว่ายักยอก ยึด หรือฮุบเงินลูกค้าก้อนโต ผมอยากถามว่า คุณมองไม่เห็น "ความผิดปกติ" กันเลยหรือ?
ประการแรก Solv ไม่ใช่โปรเจกต์เล็ก ๆ เราดำเนินงานมาหกปีแล้ว โทเคนของเราลิสต์อยู่บนกระดานเทรดหลักกว่า 30 แห่ง แม้ในตลาดหมีที่ลึกขนาดนี้ เราก็ยังดำเนินงานตามปกติและเปิดตัวธุรกิจใหม่ โปรเจกต์ระดับนี้จะทำลายชื่อเสียงและอนาคตของตัวเองเพื่อ 50 BTC เชียวหรือ?
ประการที่สอง การบอกว่า Solv "ยักยอกสินทรัพย์ของลูกค้า" นั้นห่างไกลจากความจริงมาก คุณจะเถียงว่าการควบคุมความเสี่ยงของ Solv เข้มงวดเกินไปก็ได้ แต่จะเรียกว่า "ยักยอก" ได้อย่างไร? ยักยอกคืออะไร? เท่าที่ผมเข้าใจ สินทรัพย์นี้ยังอยู่ครบถ้วน มองเห็นได้บนเชน ยังไม่ถูกโอน จำนำ หรือจัดการใด ๆ การฝากและถอนของผู้ใช้ BTC+ รายอื่นก็ยังเป็นปกติและไม่ได้รับผลกระทบ ใครจะยักยอกสินทรัพย์ลูกค้าแบบนี้? แค่แช่แข็งไว้ตรงนั้น เห็นชัด ๆ บนเชน ไม่มีการโอน ไม่มีการฟอก ไม่มีการขยายขอบเขต ไม่มีใครเอาเข้ากระเป๋าตัวเอง รับแต่คำด่าโดยไม่ได้อะไรเลย นี่มันวิธียักยอกที่ไหน? การทดสอบโปรเจกต์ด้วยเงินที่ถูกแช่แข็งไว้ต่อหน้าสาธารณชน—มีโปรเจกต์ไหนทนการทดสอบแบบนี้ได้บ้าง?
ประการที่สาม ในฐานะโปรเจกต์ที่อยู่มายาวนานหกปี Solv มีความร่วมมืออย่างเป็นทางการกับสถาบันมากมายในอุตสาหกรรม นั่นหมายความว่าเรา ต้องเผชิญกับข้อจำกัดหลายด้านทั้งจากพาร์ทเนอร์ ผู้ใช้ กฎหมาย และกระบวนการยุติธรรม คุณสามารถตรวจสอบรายชื่อและจำนวนสถาบันเหล่านี้ได้จากเว็บไซต์ทางการของ Solv ยิ่งไปกว่านั้น ธุรกิจของ Solv ไม่ได้เน้นแค่ลูกค้ารายย่อย (2C) อย่างเดียว แต่พึ่งพาเครือข่ายความร่วมมือนี้เป็นอย่างมาก ความสำเร็จหรือความล้มเหลวขึ้นอยู่กับสิ่งนี้ สถาบันเหล่านี้คือกลไกกำกับดูแลและข้อจำกัดที่ทรงพลัง ถ้า Solv ฮุบเงินลูกค้าจริง คุณคิดว่าพาร์ทเนอร์เหล่านี้จะยอมทนหรือ?
ประการที่สี่ Solv เป็นโปรเจกต์ที่ใช้ชื่อจริงมาตั้งแต่วันแรก ถ้าเรายักยอกเงินลูกค้าจริง เราจะหนีไปไหนได้? ตอนเริ่มก่อตั้ง Solv ในช่วง DeFi Summer ปี 2020 โปรเจกต์นิรนามกำลังเป็นที่นิยม และมีอินฟลูเอนเซอร์บางคนโต้แย้งว่าโปรเจกต์ DeFi แท้จริงควรเป็นนิรนาม แต่เราเลือกดำเนินงานด้วยชื่อจริงตั้งแต่ต้นเพื่อแสดงถึงความรับผิดชอบ ขอให้มีสามัญสำนึกกันหน่อย: โปรเจกต์ที่ใช้ชื่อจริงอย่าง Solv ต้องปฏิบัติตามข้อกำหนดทางกฎหมายและคำสั่งศาล เราไม่ใช่โปรเจกต์นิรนามหรือนามแฝงที่จะหายตัวไปใน Dark Forest ได้ เราหนีไม่ได้ ดังนั้นเราจึงไม่ทำเรื่องที่ต้องแลกศักดิ์ศรีเพื่อความอยู่รอด
สรุปคือ ความเดือดดาลด้วยความยุติธรรมของคุณเป็นเรื่องน่าชื่นชม แต่คุณทำให้เรื่องนี้ออกมาดูง่ายเกินไป
สุดท้ายนี้ ผมอยากพูดกับเพื่อนคนนี้สักหน่อย เมื่อไม่กี่สัปดาห์ก่อน คุณ DM มาหาผม ขอให้ผมช่วยผลักดันเรื่องนี้ ผมรับฟังอย่างตั้งใจไหม? ผมส่งเอกสารทั้งหมดที่คุณให้มาไปให้ทีมหรือเปล่า? ตอนแรกเพราะผมยังไม่เข้าใจเรื่องราวทั้งหมด ผมถึงได้เร่งรัดทีมแทนคุณ และตั้งคำถามด้วยซ้ำว่าทำไมพวกเขาถึงระมัดระวังนัก คุณรู้เรื่องนี้ดี
แต่ก็เป็นเพราะผมได้รู้ข้อมูลเพิ่มเติมในภายหลังนี่แหละ ที่ทำให้ผมเข้าใจมากขึ้นเรื่อย ๆ ว่าทำไมทีมควบคุมความเสี่ยงถึงไม่กล้าปล่อยเงิน
ผมคิดว่าสิ่งที่คุณต้องทำนั้นเรียบง่ายมาก: ให้ความร่วมมือกับทีมควบคุมความเสี่ยงเพื่อชี้แจงข้อเท็จจริงที่เกี่ยวข้อง มันยากตรงไหน?
ถ้าสินทรัพย์นี้เป็นของคุณจริง และคำอธิบายของคุณเป็นความจริง สิ่งที่คุณควรทำที่สุดไม่ใช่การเปิดสงคราม 여론บน X เพื่อโจมตี Solv ทุกวัน แต่คือการหาทนายความ และใช้ตัวตนที่น่าเชื่อถือ ตรวจสอบได้ และรับผิดชอบต่อคำพูด เพื่ออธิบายทุกอย่างให้จบสิ้นไปเสียที แทนที่จะเปลี่ยนคำอธิบายในข้อเท็จจริงสำคัญไปเรื่อย ๆ พร้อมกับลดทอนเหตุการณ์ที่ซับซ้อนนี้ให้กลายเป็นแค่ "Solv กักเงิน 50 BTC ของฉันไว้โดยไม่มีเหตุผล"
จากที่ผมรู้มา นี่ไม่ใช่ความจริง
คนที่ติดตามผมบน Twitter คงรู้ว่าโฟกัสหลักของผมในช่วงปีสองปีที่ผ่านมานี้คือ AI, RWA และกฎระเบียบใหม่ของสหรัฐฯ ธุรกิจของ Solv ไม่ได้เน้นแค่ลูกค้ารายย่อย (2C) อย่างเดียว แต่พึ่งพาเครือข่ายความร่วมมือนี้เป็นอย่างมาก
