ความจริงที่น่ากระอักกระอ่วนของคริปโต: 16 บล็อกเชนรายใหญ่สามารถอายัดทรัพย์สินผู้ใช้ได้ — การกระจายศูนย์กำลังตกอยู่ในความเสี่ยงหรือไม่?

รายงานฉบับใหม่จากห้องแล็บด้านความปลอดภัย Lazarus ของ Bybit suggests ว่าบล็อกเชนรายใหญ่จำนวนมากอาจไม่ได้ “ไร้ความเชื่อใจ” (trustless) อย่างที่หลายคนคิด ในอุตสาหกรรมที่ตั้งอยู่บนแนวคิดการกระจายศูนย์ เรื่องนี้ดูน่าสงสัยไม่น้อย

นักวิจัยของ Bybit ตรวจสอบซอร์สโค้ดของบล็อกเชน 166 เครือข่ายด้วยการวิเคราะห์โดยใช้ AI ร่วมกับการตรวจทานด้วยตนเอง พวกเขาพบว่า 16 เครือข่ายมีความสามารถในการอายัดเงินไว้ในตัวอยู่แล้ว และอีก 19 เครือข่ายสามารถเปิดใช้ฟีเจอร์ดังกล่าวได้ด้วยการปรับแต่งโปรโตคอลเพียงเล็กน้อย

แม้เจตนาของกลไกเหล่านี้จะเป็นมาตรการคุ้มครองจากการแฮ็กและการโอนเงินที่ผิดกฎหมาย แต่ผลการค้นพบกลับจุดประเด็นคำถามเก่าแก่ขึ้นมาอีกครั้ง: ระบบที่เป็นโครงสร้างพื้นฐานของอุตสาหกรรมคริปโตนั้น “กระจายศูนย์” จริงแค่ไหน?

การสืบสวนนี้เริ่มต้นจากเหตุการณ์ใหญ่: เมื่อต้นปีมานี้ Sui Foundation ได้อายัดทรัพย์สินที่ถูกขโมยไปกว่า 160 ล้านดอลลาร์หลังเหตุแฮ็กโปรโตคอล Cetus DEX ซึ่งเป็นการแทรกแซงอย่างรวดเร็วที่จุดชนวนให้เกิดการถกเถียงอย่างดุเดือด

หากมูลนิธิสามารถบล็อกกระเป๋าเงินของแฮ็กเกอร์เพื่อปกป้องผู้ใช้ได้ แล้วอะไรจะหยุดไม่ให้มันอายัดกระเป๋าเงินของใครก็ได้?

รายงานฉบับนี้เผยแพร่ออกมาหลังจาก Bybit เองเพิ่งเผชิญวิกฤตด้านความปลอดภัย

เพียงไม่กี่เดือนก่อนหน้า แพลตฟอร์มเทรดแห่งนี้เพิ่งถูกแฮ็กครั้งใหญ่ มูลค่าความเสียหายกว่า 1.5 พันล้านดอลลาร์ ซึ่งถือเป็นหนึ่งในการแฮ็กครั้งใหญ่ที่สุดในประวัติศาสตร์คริปโต ในกรณีนั้น มีตัวกลางแบบรวมศูนย์เข้ามาช่วยจัดการ — พาร์ตเนอร์อย่าง Circle และ Tether ได้อายัดสเตเบิลคอยน์ที่ถูกขโมยไปราว 42.9 ล้านดอลลาร์ และโปรโตคอลอื่น ๆ ก็ช่วยกู้คืนเงินเพิ่มเติมได้

ความสามารถในการ “กดพักชั่วคราว” ยามฉุกเฉิน จึงเห็นได้ชัดว่ามีประโยชน์ แต่ก็ย้ำให้เห็นถึงความย้อนแย้ง: ยิ่งเครือข่ายคริปโตต้องพึ่งพา “สวิตช์ปิดฉุกเฉิน” (kill switch) เพื่อคุมความเสี่ยงมากเท่าไร พวกมันก็ยิ่งเริ่มคล้ายระบบรวมศูนย์ดั้งเดิมที่คริปโตตั้งใจจะมาแทนที่มากเท่านั้น

การแช่แข็งเงินคริปโต: การป้องกันการแฮ็ก vs. ความเสี่ยงต่อการกระจายศูนย์

บนบล็อกเชน การ “แช่แข็ง” บัญชี หมายถึงการหยุดการเคลื่อนไหวของเงินในบัญชีนั้น ทำให้ทรัพย์สินไม่สามารถถูกโอนได้

ในทางปฏิบัติ การอายัดมักทำผ่านผู้ผลิตบล็อก (validator) หรือการเปลี่ยนกติกาของโปรโตคอลเพื่อกันไม่ให้ที่อยู่ที่ถูกขึ้นบัญชีดำทำธุรกรรมได้ อำนาจฉุกเฉินลักษณะนี้เกิดขึ้นมาเพื่อตอบสนองต่อปัญหาการแฮ็กและการฉ้อโกงที่แพร่หลายในโลก DeFi

ตรรกะเบื้องหลังนั้นตรงไปตรงมา: หากมีขโมยเงินคริปโตไปเป็นมูลค่ามหาศาล ก็ต้องหยุดพวกเขาบนเชนให้ได้ก่อนที่เงินจะถูกฟอกหายไป

ตัวอย่างเช่น หลังจากการโจมตีมูลค่า 160 ล้านดอลลาร์บน Sui ทางมูลนิธิก็ได้ใช้ deny-list ระดับโปรโตคอลอย่างรวดเร็วเพื่ออายัดกระเป๋าของแฮ็กเกอร์

ในทำนองเดียวกัน นักพัฒนาของ BNB Chain ได้ฮาร์ดโค้ดบัญชีดำเข้าไปในระบบ เพื่อหยุดเงิน 570 ล้านดอลลาร์ที่ถูกดูดออกจากสะพาน cross-chain ในปี 2022 และย้อนไปไกลถึงปี 2019 VeChain ก็ใช้กลไกบัญชีดำแบบคล้ายกันหลังจากโทเค็นมูลค่า 6.6 ล้านดอลลาร์ถูกขโมยออกจากกระเป๋าของมูลนิธิ

การแทรกแซงเหล่านี้พิสูจน์แล้วว่ามีประสิทธิผลในเชิงปฏิบัติในการจำกัดความสูญเสีย

“ไม่มีใครอยากเห็นเงินหลายร้อยล้านหายไปต่อหน้า” ตามที่นักวิเคราะห์ในอุตสาหกรรมรายหนึ่งกล่าว

การแช่แข็งทรัพย์สินที่ถูกขโมย ทำให้โปรเจกต์มีเวลาในการสืบสวน กู้คืนเงิน หรือแม้แต่เจรจากับผู้โจมตี ในกรณีของ Sui สุดท้ายแล้วก็มีการโหวตจากชุมชนให้ดึงเงินที่แช่แข็งจากการแฮ็ก Cetus กลับคืนมา ส่งมูลค่ากลับไปยังเหยื่อ

จากมุมมองด้านความปลอดภัยล้วน ๆ ความสามารถในการกดหยุดการทำธุรกรรมได้ชั่วคราวถือเป็นเครื่องมือทรงพลังในชุดเครื่องมือรับมือภัยพิบัติของผู้ดำเนินการบล็อกเชน

อย่างไรก็ตาม อำนาจเดียวกันที่สามารถหยุดการปล้นได้ ก็อาจบ่อนทำลาย “แก่น” ของการกระจายศูนย์เช่นกัน ธุรกรรมที่ไม่เปลี่ยนแปลงและต้านทานการเซ็นเซอร์ควรจะเป็นคุณสมบัติพื้นฐานของบล็อกเชนสาธารณะ — “โค้ดคือกฎหมาย” ความคิดที่ว่ากลุ่มส่วนกลางสามารถย้อนมาหยุดหรือย้อนธุรกรรมได้ จึงขัดกับหลักการนี้

ผู้วิจารณ์โต้แย้งว่า หากมีอำนาจใดก็ตามที่สามารถอายัดทรัพย์บนเลดเจอร์ได้ตามลำพัง ก็ย่อมทำให้ความเป็นกลางของเครือข่ายถูกตั้งคำถาม

หลังเหตุอายัดฉุกเฉินของ Sui มีคนในชุมชนบางส่วนมองว่ามันคือ “การทรยศต่ออุดมการณ์แบบกระจายศูนย์” โดยชี้ให้เห็นว่าเครือข่ายที่ถูกระบุว่า permissionless กลับมีจุดควบคุมที่ “มีสิทธิ์” ชัดเจน เรื่องนี้นำไปสู่คำถามที่ชวนกระอักกระอ่วน: ใครกันแน่ที่มีอำนาจกดสวิตช์ปิดเครือข่าย “กระจายศูนย์”? ภายใต้เงื่อนไขแบบใด? และอำนาจเช่นนี้อาจถูกใช้ในทางที่ผิดหรือขยายขอบเขตในอนาคตได้หรือไม่?

รายงานฉบับใหม่ของ Bybit ส่องให้เห็นดีลที่ต้องแลกระหว่าง “ความปลอดภัย” กับ “อธิปไตย” ที่กำลังเพิ่มขึ้นเรื่อย ๆ ข้อค้นพบหลักคือ ฟังก์ชันแช่แข็งเหล่านี้ไม่ได้เป็นเหตุการณ์พิเศษหายาก — มันพบได้บ่อย (และถูกฝังไว้เงียบ ๆ) มากกว่าที่ผู้ใช้ส่วนใหญ่ตระหนัก จากบล็อกเชน 166 เครือข่ายที่ถูกวิเคราะห์ มี 16 เครือข่าย (เกือบ 10%) ที่ฝังกลไกอายัดเงินไว้ในตัว ที่สำคัญ ทั้ง 16 เครือข่ายนี้รวมเอาเครือข่ายรายใหญ่ที่สุดของโลกหลายแห่ง ซึ่งคิดเป็นมูลค่า DeFi ที่ถูกล็อกทั้งหมดกว่า 80% กล่าวอีกนัยหนึ่ง กิจกรรมคริปโตส่วนใหญ่ในปัจจุบันกำลังวิ่งอยู่บนระบบที่ “มีใครบางคน” สามารถหยุด กรอง หรือแช่แข็งได้อย่างน้อยในบางเงื่อนไข ความจริงนี้ขัดกับภาพจำยอดนิยมที่ว่าบล็อกเชนนั้นอยู่นอกเหนือการควบคุมของใครทั้งสิ้น

จากมุมมองด้านธรรมาภิบาล ความเสี่ยงในการรวมศูนย์จึงเห็นได้ชัด

นักวิจัยของ Lazarus Lab ระบุว่าเกือบ 70% ของเหตุการณ์อายัดที่พวกเขาบันทึก เกิดขึ้นในระดับ validator หรือชั้น consensus — ซึ่งเป็นระดับลึกของโปรโตคอลที่ผู้ใช้ทั่วไปมองไม่เห็น ในหลายกรณี “คอนโทรลฉุกเฉิน” เหล่านี้ถูกใช้โดยกลุ่มคนวงในขนาดเล็ก: ทีมพัฒนาหลักของโปรเจกต์ คณะกรรมการของมูลนิธิ หรือกลุ่ม validator ชั้นนำ กลุ่มบุคคลเหล่านี้ไม่ได้โปร่งใสเสมอไปในกระบวนการตัดสินใจของตน ต่างจากโค้ดบล็อกเชนที่เปิดเผยสาธารณะ กระบวนการกำกับด้วยมนุษย์มักเกิดขึ้นหลังประตูปิด หรือในระยะเวลาที่เร่งด่วน

การขาดความโปร่งใสนี้ยิ่งทำให้เกิดความกังวลว่าความ “เชื่อใจ” กำลังถูกนำกลับเข้ามาในระบบที่ควรจะ “ไร้ความจำเป็นต้องเชื่อใจ” ดังที่ผู้สังเกตการณ์รายหนึ่งกล่าวไว้ว่า การกระจายศูนย์มักสิ้นสุดลงตรงจุดที่สิทธิ์เข้าถึงของ validator เริ่มต้นขึ้น

กลไกการแช่แข็งทำงานอย่างไร

รายงานของ Bybit แบ่งประเภทความสามารถในการแช่แข็งบนเชนออกเป็น 3 กลุ่มหลัก

ฮาร์ดโค้ดบัญชีดำ (Hardcoded Blacklists)

ลอจิกการแช่แข็งที่ถูกเขียนเข้าไปในซอร์สโค้ดของบล็อกเชนโดยตรง ที่อยู่เฉพาะสามารถถูกบล็อกในระดับโปรโตคอลผ่านการอัปเดตโค้ด วิธีนี้ — ที่ใช้โดย BNB Chain, VeChain และเครือข่ายอื่น ๆ — ต้องปล่อยซอฟต์แวร์เวอร์ชันใหม่ (หรือฮาร์ดฟอร์ก) เพื่อเพิ่มหรือลบที่อยู่ที่ถูกแบน รายการบัญชีดำจะมองเห็นได้ในซอร์สโค้ด แต่มีเพียงนักพัฒนาโปรโตคอลหรือผู้มีสิทธิ์ที่ได้รับอนุญาตเท่านั้นที่สามารถแก้ไขได้ผ่านการอัปเดต

การแช่แข็งผ่านไฟล์คอนฟิก (Configuration-File Freezing)

วิธีที่อยู่เบื้องหลังฉากมากกว่า โดย validator หรือผู้รันโหนดจะโหลดรายการบัญชีดำส่วนตัวผ่านไฟล์คอนฟิก (เช่น YAML, TOML) ที่ซอฟต์แวร์จะตรวจระหว่างการผลิตบล็อก

การแช่แข็งแบบ “อิงคอนฟิก” นี้ไม่จำเป็นต้องแก้ไขซอร์สโค้ดสาธารณะ แต่อาศัยการที่ผู้ดำเนินการเครือข่ายตกลงกันเงียบ ๆ ในการอัปเดตไฟล์ตั้งค่าด้วยที่อยู่ที่ต้องการบล็อก แล้วรีสตาร์ตโหนด Aptos, Sui และ Linea เป็นตัวอย่างของเชนเลเยอร์ 1 ที่มีความสามารถนี้ ซึ่งโดยหลักแล้วถูกบริหารจัดการผ่านฉันทามติของ validator นอกเชน เนื่องจากบัญชีดำถูกเก็บไว้ในไฟล์คอนฟิกของโหนด จึงมักไม่ปรากฏต่อสาธารณะ ทำให้เกิดปัญหาความโปร่งใสมากขึ้น

การแช่แข็งผ่านสัญญาอัจฉริยะบนเชน (On-chain Contract Freezes)

สัญญาอัจฉริยะระดับระบบที่สามารถเพิ่มบัญชีดำหรือปลดล็อกบัญชีได้ทันทีผ่านคำสั่งบนเชน ทำหน้าที่เป็นสัญญาเชิงบริหารที่มีอำนาจเหนือการประมวลผลธุรกรรม

Heco (Huobi Eco) Chain เป็นกรณีที่โดดเด่น — โดยใช้สัญญาที่ validator จะตรวจสอบทุกครั้งเพื่อดูว่าที่อยู่ใดถูกห้ามทำธุรกรรม รูปแบบนี้มีความยืดหยุ่นมากกว่า (ไม่ต้องรีสตาร์ตโหนดเมื่อต้องอัปเดตรายชื่อ) แต่ท้ายที่สุดแล้ว คีย์แอดมินหรือกลไกธรรมาภิบาลที่มีสิทธิ์ก็จะเป็นผู้ควบคุมรายการในสัญญานั้น

การใช้งานในทางปฏิบัติ

แนวทางแต่ละแบบล้วนให้ “อำนาจหยุดการทำธุรกรรม” กับกลุ่มเล็ก ๆ ซึ่งเป็นบทบาทที่โดยปกติสงวนไว้สำหรับธนาคารหรือหน่วยงานกำกับดูแลในระบบการเงินดั้งเดิม

สิ่งที่น่าทึ่งคือ กลไกควบคุมเหล่านี้ถูกฝังเข้าไปในสถาปัตยกรรมของบล็อกเชนหลายเครือข่ายอย่างเงียบ ๆ ในหลายโปรเจกต์ แทบไม่มีการประกาศหรือเอกสารชัดเจนเพื่อบอกผู้ใช้ด้วยซ้ำว่าสวิตช์ “พักชั่วคราว” เช่นนี้มีอยู่

ฟังก์ชันเหล่านี้มักถูกซ่อนอยู่ในคลังโค้ดหรือคำแนะนำการตั้งค่าคอนฟิก แทนที่จะถูกเน้นในไวท์เปเปอร์หรือเอกสาร onboarding

นี่หมายความว่าผู้ใช้ และแม้แต่นักพัฒนาจำนวนมาก อาจไม่รู้เลยว่าเชนมี “กลไกแช่แข็ง” อยู่ จนกว่าจะมีการกดใช้งานในยามวิกฤต

ตามรายงาน 10 จาก 16 บล็อกเชนที่มีความสามารถในการแช่แข็ง ใช้วิธีผ่านไฟล์คอนฟิก โดยเปิดโอกาสให้ validator สามารถใช้บัญชีดำส่วนตัวได้เพียงอัปเดตการตั้งค่าของโหนด Aptos, Sui, EOS และเชนอื่น ๆ อีกหลายรายอยู่ในกลุ่มนี้

เนื่องจากรายการบัญชีดำอยู่ในคอนฟิกโลคัล เครือข่ายจึงดูเหมือนทำงานตามปกติจากมุมมองของคนนอก — ไม่มีสิ่งใดบนเลดเจอร์สาธารณะที่บ่งบอกอย่างชัดเจนว่าที่อยู่นั้นถูกแช่แข็ง มีเพียงคนวงในที่ร่วมมือกันอายัด (และตัวสำรวจบล็อกที่อาจมาสังเกตเห็นทีหลังว่าที่อยู่เหล่านั้นไม่มีธุรกรรมใหม่) เท่านั้นที่จะทราบว่ามีการแทรกแซงเกิดขึ้น

อีก 5 จาก 16 เครือข่ายมีฟังก์ชันแช่แข็งที่ฮาร์ดโค้ดไว้ในซอร์สโค้ด

นักวิเคราะห์ของ Bybit ระบุ Binance’s BNB Chain, VeChain, Chiliz, เครือข่าย “VIC” (เครือข่ายขนาดเล็กที่ระบุในรายงาน) และ XinFin’s XDC Network เป็นตัวอย่าง ในระบบเหล่านี้ นักพัฒนาได้ฝังลอจิกบัญชีดำเข้าไปในกติกาฉันทามติโดยตรง — ซึ่งถือเป็นมาตรการสำรองแบบรวมศูนย์ชัดเจน ตัวอย่างเช่น ซอร์สโค้ดของ BNB Chain มีรายชื่อที่อยู่ที่ถูกบล็อกอย่างชัดแจ้ง ซึ่ง validator จะไม่รวมธุรกรรมของที่อยู่เหล่านี้ไว้ในบล็อก การเปลี่ยนรายชื่อดังกล่าวต้องอาศัยการอัปเดตโค้ด (ที่โดยปกติถูกประสานงานโดยทีมแกนกลางของ Binance) VeChain เองก็เพิ่ม “โมดูลบัญชีดำ” แบบฮาร์ดโค้ดหลังเหตุแฮ็กในปี 2019 เช่นกัน แม้โปรเจกต์จะยืนยันว่าฟังก์ชันนั้นถูกเปิดใช้ด้วยการโหวตจากชุมชน และไม่ใช่ “ประตูหลังถาวร” (รายละเอียดเพิ่มเติมในภายหลัง)

เครือข่ายอีก 1 จาก 16 เครือข่ายที่เหลืออยู่ (Heco) ใช้แนวทางสัญญาอัจฉริยะบนเชนเพียงรูปแบบเดียว

ที่น่าสังเกตคือ Tron — ซึ่งถูก… also flagged in the report – has a built-in permissioned blacklist module as well, which functions somewhat akin to a contract call initiated by the Tron Foundation to freeze accounts (Tron’s mechanism was not detailed in the Bybit summary, but it’s known from prior instances that Tron nodes can be instructed to reject transactions from certain addresses).

ในทุกกรณี ไม่ว่าจะเป็นการแช่แข็งผ่านโค้ด การตั้งค่าระบบ หรือผ่านสัญญาอัจฉริยะ ผลลัพธ์สุดท้ายก็เหมือนกัน: ที่อยู่เฉพาะสามารถถูกทำให้ไม่สามารถทำธุรกรรมได้ ตามดุลยพินิจของผู้ที่ควบคุมฟีเจอร์นั้น

อย่างเงียบ ๆ แม่แบบของกลไกควบคุมการแช่แข็งรูปแบบหนึ่งได้แพร่กระจายไปทั่วระบบนิเวศบล็อกเชนต่าง ๆ

จากการไล่ดูที่เก็บโค้ดบน GitHub ทีมของ Bybit พบรูปแบบซ้ำ ๆ กัน เช่น ฮุคในโค้ดประมวลผลธุรกรรม การอ้างอิงถึงตัวแปร “blacklist” หรือการตรวจสอบกับรายชื่อบัญชีบางชุด สิ่งเหล่านี้ปรากฏอยู่ในโปรเจกต์และภาษาโปรแกรมที่หลากหลาย (เช่น เชนตระกูล EVM อย่าง BNB และ Chiliz เทียบกับเชนภาษา Rust อย่าง Sui และ Aptos) ซึ่งบ่งชี้ว่านักพัฒนาหลายกลุ่มได้ลงเอยกับแนวคิดที่ว่าบล็อกเชนควรมีเบรกฉุกเฉิน สิ่งที่เริ่มจากการตอบสนองเฉพาะกิจต่อเหตุวิกฤต กำลังกลายเป็นข้อพิจารณาเชิงสถาปัตยกรรมมาตรฐาน และที่สำคัญ กลไกเหล่านี้มักรวมศูนย์อำนาจไว้ในมือของผู้ดูแลโค้ดหรือผู้รันโหนดตัวตรวจสอบ (validator) รายใหญ่ ตามที่รายงานระบุไว้อย่างประชดประชันว่า การกระจายศูนย์ “มักจะสิ้นสุดลงตรงที่การเข้าถึงของ validator เริ่มต้นขึ้น”

16 Major Blockchains With Freeze Capabilities

งานวิจัยของ Bybit ระบุว่ามีบล็อกเชนสาธารณะ 16 เครือข่ายที่ปัจจุบันมีฟังก์ชันเนทีฟในการแช่แข็งบัญชีหรือธุรกรรม ต่อไปนี้คือรายชื่อเครือข่ายเหล่านั้นและกลไกที่ใช้ในการล็อกเงิน:

• Ethereum (ETH) – สามารถเรียกใช้การหยุดฉุกเฉินผ่านการแทรกแซงโดยกลไกกำกับดูแล (เช่น การอัปเกรดเครือข่าย หรือฮุคใน EIP ที่คล้ายกับ EIP-3074 ที่เสนอไว้) แม้ว่า Ethereum จะไม่ได้มีฟังก์ชัน “blacklist” แบบง่าย ๆ ฝังอยู่ในโปรโตคอล แต่นักพัฒนาสามารถดันฟอร์กพิเศษหรือใช้ตรรกะในสัญญาอัจฉริยะเพื่อบรรลุการแช่แข็งได้ในสถานการณ์พิเศษ ดังที่เคยเกิดขึ้นกับการย้อนธุรกรรม DAO ในปี 2016

• BNB Chain (BNB) – ใช้กลไกฉันทามติแบบ blacklist ที่ขับเคลื่อนโดย validator เชนที่ได้รับการสนับสนุนจากเว็บเทรดของ Binance นี้มีฟังก์ชันการแช่แข็งที่ถูกเขียนแข็ง (hardcode) ไว้ในระบบ โดย validator ซึ่งประสานงานโดยทีมหลักของ Binance สามารถปฏิเสธการประมวลผลธุรกรรมจากที่อยู่ที่อยู่ในบัญชีดำภายในได้

• Polygon (POL) – ใช้การกรองที่อยู่แบบไดนามิกในพูลธุรกรรม โหนดของ Polygon สามารถถูกตั้งค่า (ผ่านฟอร์กหรืออัปเดต) ให้กรองธุรกรรมที่เกี่ยวข้องกับบางที่อยู่ทิ้งไป ซึ่งเท่ากับเป็นการป้องกันไม่ให้บัญชีที่ถูกขึ้นบัญชีดำถูกบรรจุเข้าไปในบล็อกใหม่

• Solana (SOL) – รองรับการอัปเดตค่าคอนฟิกขณะรันระบบเพื่อการ blacklist การออกแบบของ Solana เปิดทางให้ทีมหลักหรือหน่วยงานกำกับดูแลสามารถดันการเปลี่ยนแปลงคอนฟิกของเครือข่ายได้อย่างรวดเร็ว ในเชิงทฤษฎี สิ่งนี้สามารถใช้เพื่อปรับใช้ blacklist ในระดับซอฟต์แวร์ของ validator หรือหยุดบัญชีบางบัญชีได้

• Avalanche (AVAX) – มีฟังก์ชันหยุดธุรกรรมแบบฉุกเฉินผ่านกลไกกำกับดูแล Avalanche สามารถใช้ระบบกำกับดูแลบนเชน (ผ่านการโหวตของ validator) เพื่อใช้มาตรการหยุดฉุกเฉินหรือจำกัดที่อยู่เฉพาะบน C-Chain และเครือข่ายย่อยได้ หาก validator ส่วนใหญ่ในระดับซูเปอร์มาเจอริตีเห็นชอบ

• Tron (TRX) – มีโมดูล blacklist แบบฝังในโปรโตคอล เครือข่าย Tron ซึ่งอยู่ภายใต้การดูแลของ Tron Foundation มีฟังก์ชันที่เปิดทางให้ผู้มีอำนาจสามารถแช่แข็งบัญชีได้ (เช่น เพื่อปฏิบัติตามคำขอของหน่วยงานบังคับใช้กฎหมาย หรือเพื่อป้องกันการแฮ็ก ดังที่เคยเกิดในกรณีสินทรัพย์บน TRON ก่อนหน้านี้)

• Cosmos (ATOM ecosystem) – กลไกหยุดโมดูล IBC และการแบนที่อยู่ Cosmos และบล็อกเชนที่สร้างบน Cosmos SDK ยังไม่เคยใช้การแช่แข็งทั้งระบบทั่วเครือข่าย แต่ระบบ Inter-Blockchain Communication (IBC) และบัญชีโมดูลสามารถถูกนำมาใช้เพื่อหยุดการโอนหรือขึ้นบัญชีดำที่อยู่ข้ามโซนต่าง ๆ ได้ หากมีการอัปเกรดที่ประสานงานร่วมกัน

• Polkadot (DOT) – การแช่แข็งระดับ parachain ผ่าน Relay Chain กลไกกำกับดูแลของ Polkadot สามารถบังคับใช้การอัปเกรดรันไทม์บน parachain ได้ ในภาวะฉุกเฉิน Relay Chain สามารถดันกฎการแช่แข็งหรือย้อนสถานะให้กับ parachain หรือที่อยู่ที่มีปัญหาได้ ภายใต้กระบวนการโหวตบนเชนของ Polkadot

• Cardano (ADA) – hard fork พร้อมการยกเว้นที่อยู่บางรายการ Cardano ไม่มี opcode สำหรับแช่แข็งที่เรียบง่าย แต่ผ่านกลไก hard fork combinator ชุมชนสามารถแทรกกฎที่ตัดบาง UTXO หรือบางที่อยู่ออกไปได้ (เช่น โดยไม่ยอมรับเอาต์พุตที่ควบคุมโดยกุญแจที่ถูกขึ้นบัญชีดำในยุคใหม่)

• Tezos (XTZ) – การโหวตกำกับดูแลที่เปิดทางให้มีกลไกแช่แข็ง Tezos ซึ่งเป็นบัญชีแยกประเภทที่ปรับปรุงตัวเองได้ สามารถผนวกกลไกแช่แข็งเข้าไปได้ผ่านการแก้ไขโปรโตคอล หากผู้มีส่วนได้ส่วนเสียโหวตให้เพิ่มฟีเจอร์ blacklist หรือฟีเจอร์หยุดฉุกเฉินเข้าไปในการอัปเกรด (เพื่อใช้ในกรณีฉุกเฉิน) ฟังก์ชันนั้นก็จะกลายเป็นส่วนหนึ่งของโปรโตคอลของ Tezos

• Near Protocol (NEAR) – ฟิลเตอร์ธุรกรรมในระดับ shard การออกแบบแบบแบ่งส่วน (sharding) ของ NEAR อาจเปิดโอกาสให้โหนดประสานงานสามารถกรองหรือปฏิเสธธุรกรรมที่มุ่งเป้าไปยังที่อยู่เฉพาะใน shard นั้น ๆ ได้ ซึ่งเป็นความสามารถที่สามารถเปิดใช้ผ่านกลไกกำกับดูแลโปรโตคอลในเหตุการณ์ร้ายแรงได้

• Algorand (ALGO) – การโอนแบบอะตอมมิกพร้อมกุญแจเพิกถอน Algorand มีกรอบมาตรฐานสำหรับสินทรัพย์ (ASA) ที่รวมฟีเจอร์เลือกใช้สำหรับการแช่แข็งและดึงคืนสินทรัพย์โดยผู้ออก แม้เหรียญ ALGO เองจะไม่สามารถถูกแช่แข็งได้ แต่โทเค็นจำนวนมากบน Algorand มีตัวควบคุมการแช่แข็ง Algorand ยังรองรับธุรกรรมบังคับโอน (หากได้รับอนุญาต) ที่เลียนแบบเอฟเฟ็กต์การแช่แข็งด้วยการย้ายเงินออกจากที่อยู่ที่อยู่ใน blacklist

• Hedera Hashgraph (HBAR) – การควบคุมการแช่แข็งโทเค็นโดยผู้ดูแลระบบ Hedera ซึ่งถูกกำกับดูแลโดยสภาบริษัท มีฟังก์ชันผู้ดูแลระบบที่ฝังอยู่สำหรับโทเค็น ผู้ดูแลที่ได้รับอนุมัติสามารถแช่แข็งการโอนโทเค็น หรือแม้กระทั่งลบยอดคงเหลือได้ แบบจำลองเครือข่ายแบบมีสิทธิ์ (permissioned) หมายความว่าสภาอาจสามารถหยุดบัญชีในระดับบัญชีแยกประเภทได้หากจำเป็น

• Stellar (XLM) – เงื่อนไข clawback และการแช่แข็งในกระบวนการออกสินทรัพย์ Stellar เปิดให้ผู้ออกสินทรัพย์ (โทเค็น) เปิดใช้ฟีเจอร์ “clawback” ซึ่งให้สิทธิพวกเขาแช่แข็งหรือเรียกคืนโทเค็นจากกระเป๋าผู้ใช้ภายใต้เงื่อนไขบางอย่าง สิ่งนี้ถูกใช้โดยผู้ออกสเตเบิลคอยน์ที่อยู่ภายใต้กฎระเบียบบน Stellar และถือเป็นกลไกการแช่แข็งบางส่วนในระบบนิเวศนี้

• Ripple XRP Ledger (XRP) – ฟังก์ชัน escrow และ line-freeze Ledger ของ XRP ไม่อนุญาตให้แช่แข็งสกุลเงินพื้นฐาน XRP เอง แต่เปิดให้ผู้ออกโทเค็น IOU (เช่น สเตเบิลคอยน์หรือหลักทรัพย์บนเลดเจอร์) สามารถแช่แข็งสินทรัพย์ทั่วทั้งระบบหรือแช่แข็ง trust line เฉพาะได้ นอกจากนี้เครือข่าย Ripple ยังรองรับการล็อก XRP ไว้ในสัญญา escrow (การถือครองแบบล็อกตามเวลา) ซึ่งเกี่ยวข้องกับการจำกัดการเคลื่อนย้ายเงิน

• VeChain (VET) – การควบคุมธุรกรรมโดย node อำนาจ (authority) ระบบ authority masternode ของ VeChain เคยเปิดใช้ blacklist ในปี 2019 หลังเกิดการแฮ็ก มูลนิธิร่วมกับชุมชนได้เปิดใช้งานกฎตรวจสอบระดับฉันทามติที่ทำให้ validator ปฏิเสธธุรกรรมใด ๆ จากที่อยู่ของแฮ็กเกอร์ ซึ่งเท่ากับเป็นการแช่แข็งเงินเหล่านั้น

ควรเน้นย้ำว่าไม่ใช่ทุกโปรเจกต์ที่เห็นด้วยกับวิธีการที่ความสามารถในการแช่แข็งของตนถูกอธิบาย

ตัวอย่างเช่น หลังรายงานของ Bybit เผยแพร่ออกไป ทีมของ VeChain ได้ออกมาปฏิเสธต่อสาธารณะว่าโปรโตคอลของตนไม่มีฟังก์ชันการแช่แข็งแบบฝังถาวรตามที่กล่าวอ้าง

มูลนิธิ VeChain อธิบายว่าในเหตุการณ์ปี 2019 ชุมชนได้โหวตให้ออกแพตช์ครั้งเดียวเท่านั้น — ซึ่งเป็นการเปลี่ยนกฎฉันทามติ — ที่บล็อกที่อยู่ของแฮ็กเกอร์ในระดับ validator

“ซอฟต์แวร์ของ VeChainThor มีการตรวจสอบในระดับฉันทามติซึ่งเมื่อเปิดใช้งานผ่านกลไกกำกับดูแลของชุมชนแล้ว จะทำให้สินทรัพย์เหล่านั้นไม่สามารถขยับได้” ทีมงานเขียน โดยเน้นว่ามาตรการดังกล่าวผ่านการอนุมัติของชุมชนและไม่ใช่ฟีเจอร์ที่เปิดใช้งานตลอดเวลา กล่าวอีกนัยหนึ่ง VeChain ให้เหตุผลว่าไม่มีปุ่มปิดระบบลับ ๆ ในการทำงานปกติ พวกเขาเพียงปรับแก้โค้ดผ่านกระบวนการที่เหมาะสมเพื่อแช่แข็งเงินที่ถูกขโมยเหล่านั้น การตอบสนองนี้สะท้อนถึงความอ่อนไหวของประเด็นดังกล่าว — ไม่มีบล็อกเชนใดที่ต้องการถูกมองว่าถูกควบคุมจากศูนย์ แม้ว่าพวกเขาจะปฏิบัติเช่นนั้นในยามฉุกเฉินก็ตาม

Next in Line: 19 Networks a Few Clicks Away from Freeze Powers

สิ่งที่น่าตกใจกว่าสิบหกบล็อกเชนที่มีฟังก์ชันแช่แข็งอยู่แล้ว คือคำเตือนในรายงานที่ว่าเครือข่ายอีก 19 แห่งสามารถนำกลไกคล้ายกันมาใช้ได้ด้วยความพยายามเพียงเล็กน้อย ในหลายกรณี โครงร่างของโค้ดสำหรับ blacklist หรือการหยุดธุรกรรมถูกเตรียมไว้แล้วหรือสามารถเพิ่มได้ง่าย อาจต้องเพียงแก้โค้ดไม่กี่บรรทัด หรือสลับค่าแฟลกการตั้งค่าบางอย่างเพื่อเปิดฟีเจอร์นี้

มันอาจแพร่หลายได้แค่ไหน? ศักยภาพคือสูงมาก — หากนักพัฒนามองว่าการแลกเปลี่ยนผลประโยชน์คุ้มค่า

Bybit’s team did call out several specific projects in this “could easily freeze” category.

พวกเขาระบุว่าเชนยอดนิยมอย่าง Arbitrum, Cosmos, Axelar, Babylon, Celestia และ Kava เป็นหนึ่งในเครือข่ายที่สามารถเปิดใช้การแช่แข็งเงินด้วยการเปลี่ยนแปลงระดับโปรโตคอลเพียงเล็กน้อย เครือข่ายเหล่านี้ไม่ได้โฆษณาว่ามีความสามารถในการแช่แข็งอยู่ในปัจจุบัน แต่สถาปัตยกรรมของมันเอื้อให้การเพิ่มกลไกดังกล่าวไม่ใช่เรื่องยาก

ตัวอย่างเช่น บล็อกเชนจำนวนมากในระบบนิเวศ Cosmos ใช้ระบบบัญชีโมดูล (module-account) (สำหรับสิ่งต่าง ๆ เช่น บัญชีกำกับดูแลหรือบัญชีเก็บค่าธรรมเนียม)

ตามที่นักวิจัยสังเกต บัญชีโมดูลเหล่านี้สามารถปรับแต่งให้ปฏิเสธธุรกรรมขาออกจากที่อยู่บางชุดได้ จนถึงตอนนี้ยังไม่มีบล็อกเชนในระบบนิเวศ Cosmos ใดนำกลไกนี้มาใช้เพื่อขึ้นบัญชีดำผู้ใช้ — การทำเช่นนั้นต้องอาศัย hard fork ที่ผ่านการอนุมัติโดยกลไกกำกับดูแล พร้อมการแก้โค้ดเพียงเล็กน้อยในตรรกะการจัดการธุรกรรม แต่ความจริงที่ว่ามันสามารถทำได้ผ่านการอัปเดตที่ตรงไปตรงมานั้น หมายความว่าแบบพิมพ์เขียวได้ถูกวางไว้แล้ว เหลือแค่การตัดสินใจ

ในทางปฏิบัติ การเปิดใช้ฟีเจอร์การแช่แข็งบนเชนเหล่านี้น่าจะเป็นไปตามรูปแบบที่คุ้นเคย: การแฮ็กครั้งใหญ่หรือแรงกดดันด้านกฎระเบียบอาจทำให้นักพัฒนาต้องพูดว่า “เราต้องมีเครื่องมือนี้” จริง ๆ แล้ว หลังจากเหตุแฮ็กและอายัดมูลค่า 162 ล้านดอลลาร์บน Sui เครือข่าย Aptos (เชนที่ใช้ภาษา Move เช่นกัน) ก็ได้แอบเพิ่มความสามารถในการใส่บัญชีดำลงในโค้ดของตนภายในไม่กี่สัปดาห์ถัดมา พวกเขาเห็นสัญญาณชัดเจนแล้วว่า หากไม่มีกลไกการอายัด พวกเขาแทบไม่มีทางออกใด ๆ เลย หากมีการโจมตีลักษณะเดียวกันเกิดขึ้นกับระบบนิเวศของตนเอง

นี่แสดงให้เห็นว่าบรรทัดฐานจากโปรเจกต์หนึ่งสามารถส่งอิทธิพลไปยังโปรเจกต์อื่นได้อย่างไร หากยังเกิดเหตุการณ์ที่มีชื่อเสียงสูงอีกเพียงไม่กี่ครั้ง ก็ไม่ยากที่จะจินตนาการถึงปรากฏการณ์โดมิโนที่เชนต่าง ๆ รีบเร่งนำสวิตช์อายัดที่ซ่อนอยู่มาใช้ “ไว้เผื่อฉุกเฉิน”

รูปแบบโค้ดที่คล้ายกันอย่างแพร่หลายบ่งชี้ว่ามีการบรรจบกันของอุตสาหกรรมระดับหนึ่งในประเด็นนี้ รายงานระบุถึงลอจิกการอายัดบนเชนว่า “มันไม่ใช่เรื่องผิดปกติ – แต่มันกำลังกลายเป็นเทมเพลตมาตรฐานของอุตสาหกรรม” บล็อกเชนรุ่นใหม่จำนวนมากดูเหมือนจะเก็บบทเรียน (ทั้งด้านดีและด้านร้าย) จากเหตุแฮ็กในเครือข่ายรุ่นเก่าไว้แล้ว

พวกเขาอาจฝัง hook ไว้ในดีไซน์ที่เปิดช่องให้มีการกระทำแบบรวมศูนย์เป็นตัวเลือกได้ แม้ว่าจะไม่ได้โฆษณาไว้ก็ตาม

ในบางกรณี hook เหล่านั้นถูกค้นพบโดยเครื่องมือสแกนด้วย AI ของ Bybit: ทีมงานใช้โมเดล AI (Claude 4.1 ของ Anthropic) สแกนรีโพซิทอรีหลายร้อยแห่งเพื่อค้นหาคีย์เวิร์ดและโครงสร้างโค้ดที่เกี่ยวข้องกับการใส่บัญชีดำและการกรองธุรกรรม

ผู้ช่วย AI ตัวนี้ตั้งธงเตือนกรณีที่เป็นไปได้หลายสิบกรณีในโปรเจกต์หลากหลายตัว

ไม่ใช่ทุกกรณีที่จะเป็นฟังก์ชันอายัดจริง ๆ – ผลลัพธ์ลวงบางส่วนเป็นเพียงฟีเจอร์ระดับผู้ใช้ที่ไม่ได้เป็นกลไกควบคุมระดับโปรโตคอล แต่การที่ต้องใช้ระบบอัตโนมัติมาช่วยร่อนดูความแพร่หลายของสิ่งเหล่านี้ ก็เน้นให้เห็นว่าขอบเขตของ “การควบคุมแบบกระจายศูนย์” กำลังเลือนรางเพียงใด

สุดท้ายแล้วนักวิจัยต้องตรวจสอบแต่ละกรณีด้วยมือ ซึ่งแสดงให้เห็นว่าแม้แต่ผู้เชี่ยวชาญเองก็ยังอาจลำบากในการแยกแยะว่าเชนซ่อนคันโยกควบคุมไว้ตรงไหนบ้าง

รายงานของ Bybit เน้นย้ำว่าการมีอยู่ของความสามารถในการอายัดบนเครือข่ายต่าง ๆ ไม่ใช่เรื่องสมมติ แต่มันแทบกลายเป็นบรรทัดฐานไปแล้วในทางเจตนา หากไม่ใช่ในทางปฏิบัติ ความต่างมีเพียงว่าโปรเจกต์ได้ “กดสวิตช์” แล้วหรือยัง หลายโครงการสามารถทำได้ด้วยฮาร์ดฟอร์ก หรือแม้แต่การเปลี่ยนค่าคอนฟิกในรันไทม์ ซึ่งหมายความว่าอุดมการณ์เรื่องความไม่เปลี่ยนแปลงโดยสิ้นเชิงนั้น ในเชิงปฏิบัติได้ถูกลดทอนลง เรากำลังก้าวเข้าสู่ภูมิทัศน์ที่เชนส่วนใหญ่มี “ปุ่มหยุด” อยู่ในระดับหนึ่ง – ทั้งแบบเปิดใช้งานแล้วหรือรออยู่ในโหมดสแตนด์บาย สิ่งนี้ทำให้ประเด็นเรื่องความโปร่งใสยิ่งสำคัญขึ้น: หากสวิตช์เหล่านี้แพร่หลาย ผู้ใช้และนักลงทุนย่อมต้องการรู้ให้ชัดว่าใครมีสิทธิ์กด และกลไกนั้นทำงานอย่างไร

ความมั่นคงแบบลงดิน หรือการรวมศูนย์แบบซ่อนเร้น?

ข้อถกเถียงเกี่ยวกับข้อค้นพบเหล่านี้สรุปได้ว่าเป็นภาวะกลืนไม่เข้าคายไม่ออกแบบคลาสสิก: ประโยชน์ของการแทรกแซงฉุกเฉินนั้นคุ้มกับต้นทุนที่ต้องจ่ายในด้านกระจายศูนย์หรือไม่?

ผู้สนับสนุนฟังก์ชันอายัดให้เหตุผลว่ามันคือมาตรการรักษาความปลอดภัยเชิงปฏิบัติ – ตัวเลือกที่จำเป็นในโลกที่เต็มไปด้วยแฮ็ก ช่องโหว่ และการโจรกรรม ที่จริงแล้ว รายงานได้บันทึกไว้ว่าการอายัดช่วยรักษามูลค่าจำนวนมากเอาไว้ Sui ที่ลงมืออย่างรวดเร็วหลังการแฮ็ก Cetus DEX อาจช่วยป้องกันเงิน 162 ล้านดอลลาร์ไม่ให้ถูกดูดหายไปตลอดกาล

บัญชีดำของ BNB Chain ระหว่างเหตุแฮ็กในปี 2022 ช่วยจำกัดความเสียหายของการเจาะระบบมูลค่า 570 ล้านดอลลาร์ ป้องกันไม่ให้การติดเชื้อลุกลามไปทั่วระบบนิเวศ Binance การอายัด 6.6 ล้านดอลลาร์โทเคนที่ถูกขโมยของ VeChain ในปี 2019 ก็ช่วยปกป้องคลังและกองทุนของชุมชนจากการสูญหายที่ไม่อาจกู้คืนได้ เหตุการณ์แต่ละกรณีอาจเลวร้ายถึงขั้นทำลายล้างได้ ความสามารถในการแทรกแซงจึงเปลี่ยนจาก “ถึงตาย” ให้กลายเป็น “เจ็บหนักแต่รอด”

“หากไม่มีสิ่งเหล่านี้ การแฮ็กอย่าง Cetus หรือการเจาะ BNB bridge คงล้างพอร์ตนักลงทุนจนหมด” ตามที่รายงานระบุไว้เพื่อปกป้องกลไกเหล่านี้

อย่างไรก็ตาม ทุกครั้งที่บล็อกเชนใช้สิทธิ์ “ล้มกระดาน” ในลักษณะนี้ มันก็กัดเซาะแก่นของอุดมการณ์แบบ trustless ที่เทคโนโลยีบล็อกเชนยึดถือ การต้านทานการเซ็นเซอร์ – การรับประกันว่าไม่มีใครสามารถปิดกั้นธุรกรรมที่ถูกต้องได้ – เป็นเหตุผลสำคัญที่ผู้คนเชื่อมั่นในเครือข่ายแบบกระจายศูนย์ หากผู้ใช้เริ่มรู้สึกว่ามูลนิธิหรือคณะกรรมการสามารถก้าวเข้ามาอายัดเงินได้ตามอำเภอใจ เส้นแบ่งทางจิตวิทยา (และทางกฎหมาย) จากระบบธนาคารดั้งเดิมก็เริ่มพร่าเลือน นักวิจัยของ Bybit เตือนว่า แม้แต่การอายัดที่มีเจตนาดีก็สร้างบรรทัดฐานขึ้นมาแล้ว:

“เมื่อเชนใดเชนหนึ่งอายัดเงินสักครั้ง ก็ยากจะจินตนาการว่ามันจะไม่ทำอีก” พวกเขาเขียน ความกังวลคือ สิ่งที่เริ่มต้นในฐานะมาตรการพิเศษอาจค่อย ๆ กลายเป็นเครื่องมือควบคุมที่ใช้เป็นกิจวัตร

มีหลักฐานว่าขอบเขตดังกล่าวกำลังขยับแล้ว

ตามข้อมูลในรายงาน เกือบ 70% ของเหตุอายัดที่บันทึกไว้ เกิดจากการกระทำในเลเยอร์ฉันทามติของตัวตรวจสอบบล็อกหรือผู้ผลิตบล็อก นี่เป็นจุดสำคัญ เพราะมันคือเลเยอร์ที่ลึกที่สุดของระบบ – หมายความว่าการเซ็นเซอร์ถูกฝังอยู่ในการสร้างบล็อกเอง ไม่ใช่แค่ที่เลเยอร์แอปพลิเคชันผิวเผิน ผู้ใช้ทั่วไปแทบไม่มีทางรู้เลยว่ามันเกิดขึ้น; เชนเพียงแค่หยุดประมวลผลธุรกรรมจากบางแอดเดรส โดยไม่มีคำอธิบายใด ๆ ปรากฏอยู่บนเชน

ในกรณีส่วนใหญ่ การตัดสินใจอายัดถูกทำโดยสภากำกับดูแลกลุ่มเล็ก ๆ ทีมมูลนิธิ หรือกลุ่มคอร์ดีเวลอปเปอร์

กลุ่มเหล่านี้มักไม่ได้มาจากการเลือกตั้ง หรือหากมาจากการเลือกตั้ง (เช่น ชุดตัวตรวจสอบบางเครือข่าย) ก็มักเต็มไปด้วยคนวงในและไม่ได้ตอบต่อผู้ใช้ระดับโลกหลายล้านคนโดยตรง การอายัดลักษณะนี้จึงอาจคล้ายการตัดสินใจของธนาคารกลางหรือคำสั่งจากรัฐบาล ที่ดำเนินการโดยปราศจากกลไกถ่วงดุลแบบที่ระบบกระจายศูนย์ควรจะรับประกัน

ความคลุมเครือรอบการดำเนินการฉุกเฉินเหล่านี้เป็นส่วนสำคัญของความกังวล

ในกรณีของ Sui การประสานงานเพื่ออายัดเงินถูกจัดการผ่านข้อตกลงหลังฉากระหว่างตัวตรวจสอบที่มูลนิธิ Sui เป็นผู้ผลักดัน ไม่มีข้อเสนอออนเชนหรือการโหวตล่วงหน้าจากผู้ใช้ เป็นเพียงการตอบสนองเร่งด่วน

ในทำนองเดียวกัน ฟีเจอร์อายัดที่เพิ่งเพิ่มเข้ามาของ Aptos ว่ากันว่าถูกจัดการผ่านไฟล์คอนฟิกส่วนตัวของตัวตรวจสอบ และ “มีเพียงไม่กี่คนเท่านั้นที่รู้” ว่าใครเป็นคนดูแลบัญชีดำหรือเกณฑ์การตัดสินใจเป็นอย่างไร วิธีการแบบลับ ๆ นี้อาจมีประสิทธิภาพในยามวิกฤต แต่กลับผลักชุมชนออกไปข้างนอกและขาดความโปร่งใส

แม้แต่บน BNB Chain ซึ่งค่อนข้างเปิดเผยเกี่ยวกับบัญชีดำที่ฮาร์ดโค้ดไว้ การควบคุมก็ “ยังอยู่ในมือทีมดีเวลอปของ Binance อย่างเหนียวแน่น” ตามบทวิเคราะห์ กล่าวคือ การตัดสินว่าใครจะถูกใส่ในบัญชีดำบน BNB นั้น แทบจะขึ้นกับผู้บริหารของ Binance โดยพฤตินัย – โครงสร้างอำนาจที่คล้ายองค์กรบริษัทมากกว่าชุมชนกระจายศูนย์ ส่วนในกรณีของกลไกอายัดผ่านสัญญาของ Heco คีย์แอดมินที่อยู่ในมือผู้ดำเนินโปรโตคอลสามารถชี้ขาดได้ว่าแอดเดรสใดจะอยู่หรือตายบนเครือข่าย

สำหรับฝ่ายวิจารณ์ ความเป็นจริงเหล่านี้ยิ่งตอกย้ำข้อสงสัยที่มีมานานว่า บล็อกเชนที่อ้างว่ากระจายศูนย์จำนวนมาก แท้จริงแล้วกระจายศูนย์เพียงในนาม “เส้นแบ่งระหว่างมูลนิธิ ตัวตรวจสอบ และหน่วยงานกำกับ กำลังพร่าเลือนอย่างรวดเร็ว” ตามข้อสังเกตหนึ่ง เมื่อถึงเวลาคับขัน เครือข่ายใหญ่ส่วนมากสามารถทำตัวเหมือนตัวกลางแบบรวมศูนย์ได้เต็มรูปแบบ: พวกเขาสามารถอายัดเงิน กลับธุรกรรม หรือกำกับกิจกรรมผู้ใช้ในรูปแบบที่ผู้ใช้อาจไม่ทันรู้ตัว

ชุมชนคริปโตเคยเห็นข้อถกเถียงในทำนองเดียวกันมาแล้วในประเด็นอย่างการปฏิบัติตามมาตรการคว่ำบาตรของ OFAC ซึ่งตัวตรวจสอบบน Ethereum เริ่มเซ็นเซอร์แอดเดรสที่ถูกคว่ำบาตรในบล็อกช่วงปี 2022 นั่นก็ถูกมองว่าเป็นทางลาดลื่น ที่แรงกดดันจากภายนอกนำไปสู่พฤติกรรมแบบรวมศูนย์โดยปริยายในระบบที่ควรกระจายศูนย์

ในอีกด้านหนึ่ง ผู้ปกป้องอำนาจฉุกเฉินให้เหตุผลว่า ความสามารถในการแทรกแซงในระดับหนึ่งเป็นส่วนหนึ่งของ “การเติบโตเป็นผู้ใหญ่” ของคริปโต เมื่อแพลตฟอร์มบล็อกเชนกลายเป็นกระแสหลักและบรรทุกมูลค่าหลายพันล้าน ความจริงเรื่องแฮ็กและอาชญากรรมก็ไม่อาจเมินเฉยได้

แม้แต่สายกระจายศูนย์สุดโต่งก็อาจยอมรับว่า หากเงินของตัวเองถูกขโมย พวกเขาก็คงยินดีต้อนรับการอายัดฉุกเฉินที่ช่วยเอาเงินคืน ประเด็นสำคัญอาจอยู่ที่การมีธรรมาภิบาลและความโปร่งใสที่เหมาะสมรอบ ๆ ความสามารถเหล่านี้

David Zong หัวหน้าฝ่ายความปลอดภัยของ Bybit ผู้เป็นหัวหน้าทีมวิจัย อธิบายว่า บล็อกเชนอาจถูกสร้างขึ้นบนหลักการกระจายศูนย์ “แต่การวิจัยของเราชี้ให้เห็นว่าเครือข่ายจำนวนมากกำลังพัฒนากลไกด้านความปลอดภัยเชิงปฏิบัติเพื่อตอบสนองต่อภัยคุกคามอย่างรวดเร็ว”

สิ่งสำคัญที่สุด เขากล่าวว่า “ความโปร่งใสสร้างความเชื่อมั่น” – หมายความว่าหากมีกลไกดังกล่าวอยู่จริง ก็ควรถูกเปิดเผยอย่างตรงไปตรงมาและอยู่ภายใต้การกำกับดูแล ไม่ใช่แอบซ่อนอยู่ในโค้ด

ผลลัพธ์ที่เลวร้ายที่สุดคือช่องโหว่ลับหรือปุ่มอายัดลับ ที่ผู้ใช้มารู้ตัวอีกทีก็ต่อเมื่อล่าสุดสายไปแล้ว

ในทางกลับกัน หากโปรเจกต์ระบุอย่างเปิดเผยว่าตนเก็บเบรกฉุกเฉินไว้ และให้หลักปฏิบัติอย่างชัดเจนว่าใช้เมื่อใดและอย่างไร (เช่น เฉพาะกรณีแฮ็กเกินจำนวน X ต้องการการอนุมัติโดย multisig เป็นต้น) ผู้ใช้และนักลงทุนก็จะสามารถประเมินดีลแลกเปลี่ยนได้ด้วยตัวเอง

การตอบสนองของ VeChain ที่กล่าวถึงก่อนหน้านี้เป็นตัวอย่างที่ดี พวกเขาไม่ได้ปฏิเสธว่ามีการอายัดเงิน – แต่ปกป้องวิธีการดำเนินการ โดยนำเสนอว่าเป็นการตัดสินใจที่อยู่ภายใต้การกำกับของชุมชน ไม่ใช่การสั่งการฝ่ายเดียว สิ่งนี้บ่งชี้ถึงจุดกึ่งกลางที่อาจเป็นไปได้: การอายัดใด ๆ ควรถูกดำเนินการผ่านกระบวนการตัดสินใจแบบกระจายศูนย์ในบางรูปแบบ ในกรณีของ VeChain พวกเขาอ้างว่าถูกอนุมัติจากผู้ถือโทเคน ส่วนกรณีของ Sui หลังเหตุการณ์ก็มีการโหวตของชุมชนเพื่อรับรองแผนการกู้คืน แม้ว่ากลไกธรรมาภิบาลเหล่านี้อาจไม่สมบูรณ์ (นักวิจารณ์จะชี้ให้เห็นได้ว่ามูลนิธิมักมีอิทธิพลต่อการโหวต หรือแรงกดดันด้านเวลาในยามฉุกเฉินไม่เอื้อต่อการถกเถียงอย่างรอบด้าน) แต่มันก็อย่างน้อยพยายามรักษาแนวทางตามหลักกระจายศูนย์ ทางเลือกตรงข้าม – ให้คอร์ดีฟไม่กี่คนเป็นคนชี้ขาด – นั้นใกล้เคียงกับระบบรวมศูนย์ที่คริปโตพยายามหลีกหนีอย่างน่ากระอักกระอ่วน

เกือบหนึ่งปีหลังจาก “DAO fork” อันเป็นประวัติศาสตร์ของ Ethereum ในปี 2016 – ซึ่งอาจถือเป็นการแทรกแซงกองทุนบนเชนครั้งแรก – อุตสาหกรรมก็ยังคงต่อสู้กับคำถามแกนหลักเดียวกัน: บล็อกเชนควรเข้าไปแทรกแซงกิจกรรมบนเชนหรือไม่ แม้จะเพื่อแก้ไขความผิดก็ตาม?

อาจไม่มีคำตอบแบบชุดเดียวใช้ได้ทุกเครือข่าย เครือข่ายต่าง ๆ กำลังเลือกจุดยืนที่ต่างกัน ตั้งแต่ความไม่เปลี่ยนแปลงแบบสุดโต่งของ Bitcoin (ที่แม้แต่การขโมยในยุค Satoshi ก็ไม่อาจถูกย้อนกลับ) ไปจนถึงเชนที่ยืดหยุ่นและเน้นธรรมาภิบาลอย่าง Tezos หรือ Polkadot ซึ่งระบุชัดเจนว่าชุมชนสามารถเปลี่ยนแปลงระบบได้ สิ่งที่ชัดเจนคือ การมีอยู่ของ…กลไกการระงับ (freeze) เหล่านี้ทำให้เส้นแบ่งระหว่างการรวมศูนย์กับการกระจายศูนย์เบลอไป

หลายเครือข่ายอยู่ในพื้นที่สีเทาตรงกลาง – กระจายศูนย์ในการทำงานประจำวัน แต่มีความสามารถในการแทรกแซงแบบรวมศูนย์ในสถานการณ์สุดขั้ว การที่ใครจะมองว่านั่นเป็นการบริหารความเสี่ยงอย่างรอบคอบหรือเป็นการประนีประนอมที่เลวร้าย อาจขึ้นอยู่กับปรัชญาของพวกเขาเอง และบางทีอาจขึ้นอยู่กับว่าพวกเขาเคยเป็นฝ่ายที่เสียหายจากการถูกแฮ็กหรือไม่

Closing Thoughts

รายงานของ Bybit ได้เปิดม่านให้เห็นความจริงที่ไม่น่าพอใจ: ความสามารถในการระงับเงินทุน (freeze funds) กลายเป็นส่วนหนึ่งของภูมิทัศน์บล็อกเชนไปแล้ว โดยเฉพาะในบรรดาเครือข่ายชั้นนำ

ทางเลือกที่อุตสาหกรรมนี้ต้องเผชิญไม่ใช่แค่ “การรวมศูนย์ vs การกระจายศูนย์” อีกต่อไป แต่มันคือ “ธรรมาภิบาลที่โปร่งใส vs การควบคุมที่ซ่อนเร้น”

โปรเจกต์ที่เปิดเผยอย่างตรงไปตรงมาเกี่ยวกับอำนาจของตนเอง และนำอำนาจนั้นไปอยู่ภายใต้กลไกตรวจสอบแบบประชาธิปไตย อาจยังรักษาความน่าเชื่อถือไว้ได้ – พวกเขาจะบอกว่า “เราเป็นแบบกระจายศูนย์เป็นส่วนใหญ่ ยกเว้นในกรณีฉุกเฉินร้ายแรง และนี่คือรายละเอียดว่าเราทำอย่างไร”

ในทางตรงกันข้าม หากอำนาจเช่นนั้นยังคงคลุมเครือและไร้การตรวจสอบ ก็เป็นเพียงเรื่องของเวลาเท่านั้นก่อนที่มันจะก่อให้เกิดความไม่ไว้วางใจหรือถูกนำไปใช้ในทางที่ผิด เมื่อการกำกับดูแลจากหน่วยงานรัฐเข้มข้นขึ้น บางเขตอำนาจศาลอาจถึงขั้นบังคับให้ต้องมีความสามารถในการระงับบนเชน (on-chain freeze) ตามกฎหมาย (สหภาพยุโรปและสิงคโปร์ได้เสนอแนวคิดเรื่อง “เบรกฉุกเฉิน” ไว้ในกฎหมายแล้ว) นักลงทุนสถาบันก็อาจยังชอบเครือข่ายที่ควบคุมความเสี่ยงได้ แม้ต้องแลกด้วยการลดระดับความเป็นกระจายศูนย์ลงก็ตาม

สิ่งนี้อาจนำไปสู่การแบ่งแยกระหว่างเครือข่าย “เชิงปฏิบัติตามกฎ” ที่สามารถเข้าไปแทรกแซงได้ กับเครือข่าย “สายบริสุทธิ์” ที่ปฏิเสธการแทรกแซง ซึ่งจะปรับโฉมอัตลักษณ์ของระบบนิเวศคริปโตครั้งใหญ่

ท้ายที่สุดแล้ว การกระจายศูนย์ในโลกคริปโตไม่ได้กำลังตายไป – แต่มันกำลังเติบโตเป็นผู้ใหญ่และเผชิญกับความจริงที่โหดร้ายมากขึ้น