ความเสี่ยงจากคู่สัญญา: ทำไมความปลอดภัยของตลาดแลกเปลี่ยนจึงสำคัญ

ความเสี่ยงคู่สัญญา (counterparty risk) คือความเป็นไปได้ที่คู่ค้าของคุณจะไม่สามารถทำตามพันธะได้—ในที่นี้ มักหมายถึง "ตลาดแลกเปลี่ยนไม่คืนสิ่งที่คุณเคยคิดว่าคุณเป็นเจ้าของ" การล้มละลาย การถูกโจรกรรม และการฉ้อโกงทั้งหมดปรากฏออกมาเป็นประสบการณ์ผู้ใช้แบบเดียวกัน: ยอดเงินถูกอายัดหรือหายไป

บนตลาดแลกเปลี่ยนแบบมีผู้ดูแล (custodial) สินทรัพย์อยู่ในกระเป๋าของตลาดแลกเปลี่ยนเอง คุณต้องพึ่งพาการดำเนินงาน ความปลอดภัย และความสามารถในการชำระหนี้ของพวกเขา เมื่อสายโซ่นั้นขาด—FTX, Mt. Gox, Celsius—ผู้ใช้ก็ได้เรียนรู้ว่าตนเองอยู่ตำแหน่งไหนในลำดับเจ้าหนี้

ความล้มเหลวของตลาดแลกเปลี่ยนทำให้ผู้ใช้สูญเสียเงินรวมกันหลายหมื่นล้านดอลลาร์ สำหรับผู้ถือหลายคน การขาดทุนนั้นมากกว่าที่พวกเขาขาดทุนจากความผันผวนของตลาดโดยตรง

• ตลาดแลกเปลี่ยนแบบมีผู้ดูแล (custodial exchange) — คุณส่งคริปโตของคุณไปยังกระเป๋าของตลาดแลกเปลี่ยน พวกเขาถือมันไว้ เทรดในนามของคุณ และสัญญาว่าจะคืนมันเมื่อคุณถอน สินทรัพย์ของคุณคือหนี้สินของพวกเขา ถ้าพวกเขาล้มเหลว คุณคือเจ้าหนี้ไม่มีหลักประกันในกระบวนการล้มละลาย
• ไม่มีผู้ดูแล (การถือครองด้วยตัวเอง / self-custody) — คุณถือคีย์ส่วนตัวของคุณเอง ไม่มีตลาดแลกเปลี่ยน บริษัท หรือบุคคลใดเข้าถึงเงินทุนของคุณได้โดยไม่ได้รับอนุญาตจากคุณ กุญแจของคุณ เหรียญของคุณ ไม่มีความเสี่ยงคู่สัญญา แต่ต้องรับผิดชอบการจัดการคีย์เต็มรูปแบบ
• หลักฐานเงินสำรอง (proof of reserves) — หลักฐานเชิงวิทยาการเข้ารหัสที่แสดงว่าตลาดแลกเปลี่ยนถือสินทรัพย์อย่างน้อยเท่ากับเงินฝากของผู้ใช้ ใช้หลักฐานแบบ Merkle Tree เพื่อให้ผู้ใช้แต่ละคนตรวจสอบได้ว่ายอดของตนถูกรวมอยู่ด้วยโดยไม่เปิดเผยยอดของคนอื่น
• กระเป๋า MPC — Multi-Party Computation แบ่งคีย์ส่วนตัวออกเป็นหลายส่วนที่ถือโดยฝ่ายต่าง ๆ ไม่มีฝ่ายใดฝ่ายเดียวที่สามารถโอนเงินทุนได้เพียงลำพัง รวมความปลอดภัยของการถือครองด้วยตัวเองเข้ากับความง่ายในการใช้งานของบริการแบบมีผู้ดูแล

"ไม่ใช่กุญแจของคุณ ก็ไม่ใช่เหรียญของคุณ" เป็นคำย่อสำหรับรายการยาวเหยียดของความล้มเหลวของตลาดแลกเปลี่ยน การถือครองด้วยตัวเองแบบเต็มรูปแบบแก้ปัญหาความเสี่ยงคู่สัญญาได้ แต่เปลี่ยนความเสี่ยงไปเป็นความเสี่ยงด้านปฏิบัติการ: ทำซีดเฟรสหาย ก็เสียกองสินทรัพย์ทั้งหมด—ไม่มีฝ่ายบริการลูกค้าใดที่จะช่วยแทนคณิตศาสตร์ได้

กระเป๋า MPC แบ่งข้อมูลคีย์เพื่อไม่ให้ฝ่ายใดฝ่ายหนึ่งถือคีย์การลงนามแบบเต็ม เอนจินนโยบายและกฎโควรัม (quorum) กำหนดว่าใครต้องร่วมลงนาม ประสบการณ์การใช้งานยังคงเหมือนแอปทั่วไปได้ ในขณะที่โมเดลความน่าเชื่อถือเคลื่อนออกจากการดูแลด้วยคีย์เดียว

บน GaiaEx MPC คือวิธีที่เราทำให้การเทรดยังคงรวดเร็วในขณะที่หลีกเลี่ยงการดูแลคีย์แบบผู้ปฏิบัติงานเดียวแบบดั้งเดิม: การลงนามต้องผ่านนโยบายที่ตกลงกันไว้ ไม่ใช่แค่แถวข้อมูลหนึ่งแถวในเซิร์ฟเวอร์ของบริษัทใดบริษัทหนึ่ง

เมื่อวันที่ 11 พฤศจิกายน 2022 FTX — ตลาดแลกเปลี่ยนคริปโตที่ใหญ่เป็นอันดับสองของโลกด้วยมูลค่า $32 พันล้าน — ได้ยื่นล้มละลาย CEO Sam Bankman-Fried ได้โอนเงินฝากของลูกค้ามูลค่า $8 พันล้าน ไปยังกองทุนเฮดจ์ฟันด์ของตนอย่าง Alameda Research อย่างลับ ๆ เพื่อชดเชยการขาดทุนจากการเทรด

การล่มสลายเกิดขึ้นอย่างรวดเร็วน่าตกใจ วันที่ 2 พฤศจิกายน บทความของ CoinDesk เปิดเผยว่างบดุลของ Alameda ส่วนใหญ่เป็นโทเคน FTT (โทเคนของ FTX เอง) วันที่ 6 พฤศจิกายน CZ ซีอีโอของ Binance ทวีตว่าเขาจะขายโทเคน FTT ที่ถืออยู่ ภายในวันที่ 8 พฤศจิกายน FTX หยุดการถอนเงิน และภายในวันที่ 11 พฤศจิกายน ก็ล้มละลาย

เจ้าหนี้กว่า 1 ล้านราย สูญเสียการเข้าถึงเงินทุนของตน บางคนมีเงินเก็บทั้งชีวิตอยู่บน FTX ตลาดแลกเปลี่ยนนี้ผ่านการตรวจสอบบัญชีหลายครั้ง ถูกกำกับดูแลในหลายเขตอำนาจศาล และ SBF เองก็เคยล็อบบี้รัฐสภาสหรัฐฯ ให้ออกกฎกำกับดูแลคริปโตด้วยตัวเอง ไม่มีสิ่งใดสำคัญเลยเพราะโครงสร้างพื้นฐานเป็นแบบมีผู้ดูแล—ผู้ใช้ไว้วางใจ FTX ด้วยเงินของพวกเขา และ FTX ก็ละเมิดความไว้วางใจนั้น

บทเรียนนี้เป็นเรื่องเชิงโครงสร้าง ไม่ใช่เรื่องส่วนบุคคล การฉ้อโกงของ SBF นั้นรุนแรงมาก แต่แม้แต่ตลาดแลกเปลี่ยนที่ซื่อสัตย์ก็เผชิญความเสี่ยงถูกแฮ็ก (Mt. Gox สูญเสีย BTC 850,000 เหรียญให้แฮ็กเกอร์) ความเสี่ยงการถูกยึดโดยหน่วยงานกำกับดูแล (รัฐบาลสามารถอายัดบัญชีของตลาดแลกเปลี่ยนได้) และความเสี่ยงการล้มละลาย (การเทรดที่แย่สามารถทำให้ตลาดแลกเปลี่ยนล้มละลายได้) ทางออกที่สมบูรณ์เพียงทางเดียวสำหรับความเสี่ยงคู่สัญญาคือการตัดคู่สัญญาออกไปเลย

ปกป้องตัวเองจากความเสี่ยงคู่สัญญาด้วยขั้นตอนที่เป็นรูปธรรมเหล่านี้:

ห้ามเก็บเงินไว้บนตลาดแลกเปลี่ยนมากกว่าที่คุณต้องใช้สำหรับการเทรดที่กระตือรือร้น

ฝากเฉพาะสิ่งที่คุณวางแผนจะเทรดในระยะเวลาใกล้เท่านั้น การถือครองระยะยาวควรอยู่ในการถือครองด้วยตัวเอง (กระเป๋าฮาร์ดแวร์) หรือวิธีแก้ปัญหาแบบไม่มีผู้ดูแล บน GaiaEx กระเป๋า MPC ลดความจำเป็นที่ต้องเลือกระหว่างความปลอดภัยกับความสะดวก

ตรวจสอบหลักฐานเงินสำรอง

ก่อนฝากเงินจำนวนมาก ตรวจสอบว่าตลาดแลกเปลี่ยนเผยแพร่หลักฐานเงินสำรองหรือไม่ ตรวจสอบยอดของคุณเองในหลักฐาน Merkle Tree ถ้าตลาดแลกเปลี่ยนปฏิเสธที่จะพิสูจน์ความสามารถในการชำระหนี้ นั่นคือสัญญาณที่ต้องหยุดทันที ย้ายเงินทุนของคุณออกทันที

กระจายความเสี่ยงข้ามตลาดแลกเปลี่ยนและวิธีการดูแลรักษาทรัพย์สิน

อย่าเก็บคริปโตของคุณ 100% ไว้บนแพลตฟอร์มเดียว แบ่งระหว่าง 2-3 ตลาดแลกเปลี่ยนและกระเป๋าฮาร์ดแวร์ ถ้าแพลตฟอร์มหนึ่งล้มเหลว คุณจะเสียแค่เศษส่วนหนึ่ง ไม่ใช่ทั้งหมด นี่คือการบริหารความเสี่ยงพอร์ตพื้นฐานที่นำมาใช้กับการดูแลรักษาทรัพย์สิน

เฝ้าดูสัญญาณเตือน

ความล่าช้าในการถอนเงิน การสื่อสารที่คลุมเครือเกี่ยวกับเงินสำรอง การลาออกของผู้บริหาร ข่าวลือเรื่องการล้มละลาย—สิ่งเหล่านี้เกิดขึ้นก่อนความล้มเหลวครั้งใหญ่ของตลาดแลกเปลี่ยนทุกครั้ง เมื่อคุณเห็นสัญญาณเหล่านี้ ให้ถอนก่อน ถามคำถามทีหลัง ในคริปโต เส้นแบ่งระหว่าง "ข่าวลือ" กับ "สายเกินไป" มักเป็นแค่ไม่กี่ชั่วโมง ไม่ใช่หลายวัน