ในช่วงไม่กี่เดือนที่ผ่านมา อุตสาหกรรมสินทรัพย์ดิจิทัลได้รับผลกระทบจากเหตุการณ์ด้านความปลอดภัยหลายครั้ง ซึ่งการโจมตีและการขโมยเงินทุนหลายครั้งได้ผลักให้ความปลอดภัยของแพลตฟอร์มกลับมาอยู่จุดศูนย์กลางของความสนใจในตลาด อีกทั้งวิธีการโจมตียังคงพัฒนาอย่างต่อเนื่อง ความเสี่ยงจึงไม่ได้จำกัดอยู่เพียงช่องโหว่ของกระเป๋าเงินหรือเทคโนโลยีเดียวเท่านั้น แต่อาจเกี่ยวข้องกับสิทธิ์การเข้าถึงบัญชี การจัดการกุญแจส่วนตัว การโอนสินทรัพย์ และโครงสร้างพื้นฐานของบุคคลที่สาม ฯลฯ
สำหรับผู้ใช้ คำถามที่เป็นรูปธรรมมากกว่า “แพลตฟอร์มปลอดภัยหรือไม่” คือ: เมื่อเกิดความผิดปกติขึ้นจริง แพลตฟอร์มสามารถตรวจจับและหยุดยั้งความเสี่ยงได้เร็วเพียงใด? การดำเนินการที่สำคัญมีกลไกการอนุมัติและการตรวจสอบที่เพียงพอหรือไม่? เมื่อสินทรัพย์ขยายตัวไปยังหมวดหมู่อื่นๆ เช่น สินทรัพย์ในตลาดหุ้นสหรัฐฯ และ RWA ระบบความปลอดภัยและการจัดการความเสี่ยงจะสามารถติดตามขอบเขตธุรกิจใหม่เหล่านี้ได้หรือไม่?
ในบริบทนี้ แพลตฟอร์มบริการทางการเงินดิจิทัลระดับโลก BIT (เดิมชื่อ Matrixport) ได้เปิดตัว “เอกสารขาวเรื่องความเชื่อมั่นของ BIT” เวอร์ชัน 2.0 โดยนำเสนออย่างเป็นระบบเกี่ยวกับการจัดการความเสี่ยง โครงสร้างความปลอดภัย การปฏิบัติตามกฎหมาย และกลไกการตรวจสอบอิสระของ BIT ภายใต้หัวข้อความปลอดภัย การปฏิบัติตามกฎหมาย ความโปร่งใส และความสามารถในการตรวจสอบได้ พร้อมขยายขอบเขตไปยังสถานการณ์ทางธุรกิจต่างๆ เช่น หุ้นสหรัฐฯ RWA และการจัดการสินทรัพย์ รวมถึงการจัดการด้านการกำกับดูแลและความโปร่งใส
เมื่อแพลตฟอร์มมีสินทรัพย์และธุรกิจเพิ่มขึ้นเรื่อยๆ ความปลอดภัยและความเชื่อมั่นจะขยายตัวไปพร้อมกันได้อย่างไร?
ก่อนที่ความเสี่ยงจะเกิดขึ้นจริง แพลตฟอร์มสามารถทำอะไรได้บ้าง?
ไม่มีแพลตฟอร์มใดสามารถกำจัดความเสี่ยงทั้งหมดด้วยคำว่า “ปลอดภัย” เพียงคำเดียว สำหรับผู้ใช้ ควรให้ความสนใจมากกว่านั้นคือ: มีการป้องกันก่อนที่ความเสี่ยงจะเกิดขึ้นหรือไม่ และมีกลไกในการระบุและจำกัดความเสี่ยงอย่างทันท่วงทีเมื่อเกิดความผิดปกติหรือไม่
BIT ระบุในเอกสารขาวว่า การจัดการความเสี่ยงไม่ใช่เพียงการจัดการหลังเกิดเหตุ แต่ควรดำเนิน贯穿ตั้งแต่การประเมินก่อนการซื้อขาย การติดตามระหว่างการซื้อขาย และการจัดการหลังการซื้อขาย ในบริบททางธุรกิจเฉพาะเช่น การจัดหาทุนและการจำนำ กลไกนี้จะถูกนำไปใช้อย่างเป็นรูปธรรมในขั้นตอนต่างๆ เช่น การตรวจสอบอย่างรอบคอบ การตั้งค่าพารามิเตอร์ความเสี่ยง การติดตามแบบเรียลไทม์ การแจ้งเตือนความเสี่ยง และการผิดนัดชำระหนี้พร้อมการชำระคืน
กลไกเหล่านี้ส่งผลโดยตรงต่อความปลอดภัยของบัญชีและสินทรัพย์ของผู้ใช้ที่สามารถรับรู้ได้ง่าย เช่น BIT จะติดตามแบบเรียลไทม์ 24 ชั่วโมงสำหรับพฤติกรรมเสี่ยงสูง เช่น การเข้าสู่ระบบผิดปกติ อุปกรณ์ผิดปกติ และการถอนสกุลเงินผิดปกติ และกระตุ้นการแจ้งเตือน การเลื่อนการประมวลผล หรือการตรวจสอบด้วยมนุษย์ตามระดับความเสี่ยง ระบบความปลอดภัยไม่ได้แค่ “ค้นหาสิ่งที่เกิดขึ้นหลังจากเหตุการณ์” แต่ต้องสามารถระบุความเสี่ยงและแทรกแซงทันทีในระหว่างที่เกิดความผิดปกติ
ในระดับการป้องกันสินทรัพย์ดิจิทัล สินทรัพย์ส่วนใหญ่ถูกเก็บไว้ใน cold wallet ส่วนกุญแจส่วนตัวถูกเก็บไว้ในฮาร์ดแวร์เซเคียวริตี้โมดูล (HSM) ระดับ FIPS 140-3 Level 3 และไม่สามารถเข้าถึงหรือส่งออกในรูปแบบข้อความชัดเจน
แต่คำถามที่สำคัญกว่าเครื่องมือทางเทคนิคคือ: เมื่อการขับเคลื่อนธุรกิจขัดแย้งกับข้อกำหนดด้านความปลอดภัย ใครมีสิทธิ์พูดว่า “ไม่”
เอกสารขาวเปิดเผยว่า หากมีความเสี่ยงด้านความปลอดภัยที่ร้ายแรงต่อแผนผลิตภัณฑ์ สถาปัตยกรรมระบบ หรือการเปลี่ยนแปลงการเปิดตัว หรือไม่เป็นไปตามมาตรฐานความปลอดภัยและข้อกำหนดด้านการปฏิบัติตามกฎหมาย ทีมความปลอดภัยของ BIT มีสิทธิ์ “ปฏิเสธอย่างเด็ดขาด”; สำหรับการดำเนินการสำคัญ เช่น การโอนสินทรัพย์ การเปลี่ยนแปลงสิทธิ์ และคำสั่งซื้อขาย จะใช้หลักการ “สี่ตา” โดยต้องมีบุคคลที่ได้รับอนุญาตอย่างน้อยสองคนร่วมดำเนินการ
ตรรกะเบื้องหลังกลไกนี้ไม่ได้เป็นการรับรองว่าความเสี่ยงจะ “ไม่เกิดขึ้น” แต่คือการเน้นการรักษาความปลอดภัยให้ล่วงหน้าก่อนที่ความเสี่ยงจะเกิดขึ้น—ระบุความผิดปกติให้เร็วขึ้น สร้างข้อจำกัดให้เร็วขึ้น และลดผลกระทบจากข้อผิดพลาดจุดเดียวให้มากที่สุด
จากสินทรัพย์ดิจิทัลไปจนถึงหุ้นสหรัฐฯ ความปลอดภัยจะติดตามขอบเขตธุรกิจใหม่ได้อย่างไร?
เมื่อธุรกิจขยายจากสินทรัพย์ดิจิทัลไปสู่ตลาดหุ้นสหรัฐฯ, RWA และการจัดการสินทรัพย์ ความหมายของ “ความปลอดภัย” ก็เปลี่ยนไปด้วย ผู้ใช้งานไม่ได้สนใจเพียงว่าบัญชีของพวกเขาปลอดภัยหรือไม่ และสินทรัพย์ดิจิทัลถูกจัดเก็บอย่างไร แต่ยังรวมถึงว่าธุรกิจถูกดำเนินการโดยใคร ได้รับการกำกับดูแลอย่างไร และสินทรัพย์ผ่านขั้นตอนใดบ้าง
ตัวอย่างเช่น ธุรกิจตลาดหุ้นสหรัฐฯ BIT ได้เปิดเผยรายละเอียดเพิ่มเติมเกี่ยวกับการกำกับดูแล บัญชี การชำระเงิน และการจัดเก็บสินทรัพย์ของธุรกิจดังกล่าวในหนังสือขาวรุ่นใหม่ ธุรกิจหลักทรัพย์ของ BIT ดำเนินการโดย Matrix Gelephu Pte Ltd และได้รับการกำกับดูแลโดยสำนักงานบริการทางการเงินกรีเลฟู (GFSO) ธุรกิจดังกล่าวได้รับการสนับสนุนด้านการปฏิบัติตามกฎหมายและโครงสร้างพื้นฐานที่เหมาะสมผ่านการจัดการด้านการกำกับดูแลและใบอนุญาตที่เกี่ยวข้อง กลไกการคุ้มครองสินทรัพย์ของลูกค้า และการมีส่วนร่วมของสถาบันการเงินภายนอกที่ได้รับใบอนุญาต
ผู้ใช้เห็นเพียงการ “ซื้อ” แต่เบื้องหลังเชื่อมโยงกับหลายขั้นตอน เช่น การดำเนินงาน การกำกับดูแล การดำเนินการซื้อขาย การชำระเงิน และการเก็บรักษาสินทรัพย์ สำหรับแพลตฟอร์มทางการเงิน ยิ่งขอบเขตธุรกิจกว้างขึ้น ยิ่งจำเป็นต้องขยายกลไกการจัดการความเสี่ยงและการปฏิบัติตามกฎหมายให้ตามทัน ไม่ใช่แค่เพิ่มช่องทางเข้าสู่ผลิตภัณฑ์ใหม่
ตรรกะเดียวกันนี้ยังขยายไปยังธุรกิจอื่นๆ ของ BIT หนังสือขาวรุ่นใหม่ได้เพิ่มเติมข้อมูลการกำกับดูแลและการบริหารจัดการของ Matrixport Asset Management (MAM) และแสดงให้เห็นถึงการจัดวางการปฏิบัติตามกฎหมายของกลุ่ม BIT ในหลายเขตอำนาจศาล ได้แก่ ฮ่องกง ภูฏาน สิงคโปร์ สวิตเซอร์แลนด์ สหราชอาณาจักร สหรัฐอเมริกา และหมู่เกาะเวอร์จินของอังกฤษ
จากสินทรัพย์ดิจิทัลไปจนถึงสินทรัพย์ทางการเงินแบบดั้งเดิม BIT ไม่ได้เสนอ cơ chếความปลอดภัยแบบจุดเดียวสำหรับผลิตภัณฑ์ใดผลิตภัณฑ์หนึ่ง แต่เป็นกรอบการจัดการความเสี่ยงและความเชื่อมั่นที่ขยายตัวตามขอบเขตธุรกิจ
นอกเหนือจากความปลอดภัย ทำไมความเชื่อถือจึงต้องมี “ความสามารถในการตรวจสอบได้”?
การจัดการความเสี่ยงมุ่งเน้นที่การระบุและควบคุมความเสี่ยง แต่สำหรับแพลตฟอร์มการเงินที่ครอบคลุมสินทรัพย์และธุรกิจหลายประเภท การบอกผู้ใช้ว่า “เรามีการจัดการความเสี่ยง” ยังไม่เพียงพอ หากความปลอดภัย การปฏิบัติตามกฎหมาย และการจัดการสินทรัพย์สามารถอธิบายได้เฉพาะโดยแพลตฟอร์มเอง ความเชื่อจะยังคงอยู่ที่ระดับ “เชื่อในสิ่งที่แพลตฟอร์มบอก”
ดังนั้น BIT จึงถือว่าการปฏิบัติตามกฎหมายและกรอบการกำกับดูแล การตรวจสอบและรับรองอิสระ และความโปร่งใสทางเทคโนโลยีและการดำเนินงาน เป็นสามเสาหลักของระบบความเชื่อมั่นทั้งหมด ทำให้ “ความเชื่อมั่น” สามารถแบ่งย่อยออกเป็นคำถามที่เฉพาะเจาะจงมากขึ้น: แพลตฟอร์มนี้ถูกกำกับดูแลโดยใคร? สินทรัพย์จะได้รับการป้องกันอย่างไร? ความเสี่ยงจะถูกควบคุมอย่างไร? กลไกเหล่านี้สามารถตรวจสอบได้โดยอิสระหรือไม่?
ในระดับการตรวจสอบและการรับรอง BIT ใช้กลไกต่างๆ เช่น การตรวจสอบระบบการจัดการตามมาตรฐาน ISO การรับรองอิสระตาม SOC การตรวจสอบทางการเงินประจำปี และการตรวจสอบภายใน เพื่อสร้างระบบการยืนยันแบบหลายระดับและเสริมกัน ตามขอบเขตที่เกี่ยวข้องของแต่ละหน่วยงานและสายธุรกิจ ซึ่งช่วยหลีกเลี่ยงการพึ่งพาเพียงกลไกการตรวจสอบหรือการรับรองเดียว
ความโปร่งใสแก้ปัญหาว่าข้อมูลสามารถมองเห็นได้หรือไม่ ขณะที่การตรวจสอบได้ตอบคำถามเพิ่มเติมว่าข้อมูลเหล่านั้นสามารถตรวจสอบได้อย่างอิสระหรือไม่
เมื่ออุตสาหกรรมกลับมาเน้นเรื่อง “ความปลอดภัย” สำหรับแพลตฟอร์มทุกแห่ง สิ่งที่สำคัญจริงๆ อาจไม่ใช่การพูดซ้ำว่า “เราปลอดภัย” แต่คือ能否让用户看到这句话背后的机制。
ความเชื่อมั่นไม่ได้มาจากการให้คำมั่นเพียงครั้งเดียวหรือการตรวจสอบเพียงครั้งเดียว แต่มาจากการดำเนินระบบอย่างต่อเนื่องและยาวนานพร้อมการยืนยันจากภายนอก ความปลอดภัยต้องดำเนินการอย่างต่อเนื่อง ขณะที่ความเชื่อมั่นต้องได้รับการยืนยันอย่างต่อเนื่อง
ลิงก์ฉบับเต็มของเอกสารขาวความเชื่อมั่นของ BIT V2.0: https://www.bit.com/whitepaper