การดูแลทรัพย์สินคริปโตคืออะไร? Custodial เทียบกับ Non-Custodial

ในเดือนมิถุนายน 2022 คนหลายแสนคนเปิดแอป Celsius ขึ้นมาและเห็นยอดคงเหลือของตัวเองอยู่ในที่ที่คาดว่ามันจะอยู่: ตัวเลขบนหน้าจอ ได้รับผลตอบแทน พร้อมถอนได้ทุกเมื่อ แล้วโดยไม่มีการเตือนล่วงหน้า Celsius แช่แข็งการถอนทั้งหมด ตัวเลขยังอยู่ที่นั่น แต่เหรียญไม่ได้อยู่ที่นั่น เบื้องหลังอินเทอร์เฟซที่ดูเป็นมิตร เงินฝากของลูกค้าถูกปล่อยกู้ ใส่เลเวอเรจ และสูญหายไป เมื่อล้มละลาย มีเงินผู้ใช้ประมาณ 4.7 พันล้านดอลลาร์ที่ติดอยู่—เป็นหนี้ที่ค้างต่อคนที่จนถึงเช้าวันนั้นยังเชื่อว่าตัวเองเป็นเจ้าของคริปโต

ห้าเดือนต่อมา FTX ก็ทำแบบเดียวกันในสเกลที่ใหญ่กว่า รูปแบบเหมือนกับ Celsius เหมือนกับ Mt. Gox ในปี 2014 เหมือนกับ QuadrigaCX ในปี 2019 ทุกประการ: ผู้ใช้เห็นยอดคงเหลือ แต่บริษัทถือ key ยอดคงเหลือบนหน้าจอคือคำสัญญา ส่วน key คือความเป็นเจ้าของ เมื่อสองสิ่งนี้แยกจากกัน คุณจะพบว่า—ช้าเกินไปแล้ว—ว่าคุณไม่เคยมีเหรียญนั้นจริง ๆ คุณมีเพียงหนังสือรับรองหนี้ (IOU)

นี่คือความแตกต่างที่สำคัญที่สุดในโลกคริปโต และมันมีชื่อเรียก: custody (การดูแลรักษาทรัพย์สิน) ใครเป็นผู้ควบคุม private key ของคุณจริง ๆ เข้าใจแนวคิดนี้ให้ถูกต้อง แล้วคุณจะเข้าใจว่าทำไม "not your keys, not your coins" ไม่ใช่แค่สโลแกน—มันคือความแตกต่างระหว่างการเป็นเจ้าของสินทรัพย์กับการเป็นแค่ผู้ที่มีคนติดหนี้อยู่

นี่คือสิ่งที่ผู้เริ่มต้นส่วนใหญ่เข้าใจผิด: กระเป๋าคริปโตไม่ได้ ถือ เหรียญ เหรียญของคุณไม่เคยออกจากบล็อกเชนเลย สิ่งที่กระเป๋าถืออยู่จริง ๆ คือคู่ของคีย์เชิงเข้ารหัส และคำถามทั้งหมดเรื่อง custody สรุปลงที่ ใครเป็นผู้ควบคุม private key

• Public key—ใช้สร้างที่อยู่ (address) ของคุณ แชร์ได้อย่างเปิดเผย เป็นที่ที่คนอื่นส่งเงินมาให้คุณ เหมือนเลขที่บัญชีที่พิมพ์ไว้บนเช็ค
• Private key—สิ่งลับที่ใช้ลงลายเซ็น (อนุมัติ) ธุรกรรม ใครถือมันก็โยกเงินได้ ไม่มีปัจจัยที่สองที่จะแทนที่มันได้ private key คือการควบคุม

ดังนั้น "custody" ตอบคำถามเดียวเท่านั้น: ใครสามารถลงลายเซ็นธุรกรรมจากที่อยู่ของคุณได้ ถ้าเป็นคุณเอง—หรือส่วนแบ่งของ key ที่มีเพียงคุณคนเดียวที่รวมมันบนอุปกรณ์ของตัวเองได้—คุณคือ self-custodial (หรือเรียกว่า non-custodial) ถ้าเซิร์ฟเวอร์ของบริษัทถือสิทธิ์ในการลงลายเซ็น คุณคือ custodial: คุณกำลังเชื่อใจพวกเขาเหมือนที่คุณเชื่อใจธนาคาร มักมีกฎระเบียบกำกับดูแลน้อยกว่าและมีดราม่ามากกว่า

ประสบการณ์คริปโตครั้งแรกของคนส่วนใหญ่คือแบบ custodial และมีเหตุผลที่ดี คุณสมัครด้วยอีเมล ผ่านการยืนยันตัวตน ฝากเงินด้วยบัตร และเริ่มเทรดได้ภายในไม่กี่นาที เบื้องหลังประสบการณ์ที่ราบรื่นนั้น แพลตฟอร์มสร้างและปกป้อง private key เดินระบบกระเป๋าร้อนและกระเป๋าเย็น ปรับสมดุลสภาพคล่อง และ "ยอดคงเหลือ" ที่คุณเห็นก็คือ แถวข้อมูลในฐานข้อมูลของพวกเขา—รายการที่บอกว่าพวกเขาเป็นหนี้คุณอยู่ X เหรียญ

ข้อดีมีอยู่จริงและควรเอ่ยถึง:

• เข้าถึงและกู้คืนได้ ลืมรหัสผ่านหรือ รีเซ็ตได้ ไม่มีซีดเฟรสที่คุณอาจทำหายไปตลอดกาล สำหรับคนส่วนใหญ่ คุณสมบัติเดียวนี้ป้องกันวิธีที่คริปโตสูญหายบ่อยที่สุด
• แรงเสียดทานต่ำ ช่องทางเข้าจากเงินเฟียต การซื้อด้วยบัตร การเทรดทันที การสเตกกิ้ง และฝ่ายสนับสนุนลูกค้าทั้งหมดอยู่ในที่เดียว
• บางครั้งมีการประกันหรือตรวจสอบ ผู้ดูแลรักษาทรัพย์สินที่มีชื่อเสียงอาจทำประกันบนกระเป๋าร้อนของตัวเอง หรือเผยแพร่หลักฐานเงินสำรอง (proof-of-reserves)

และข้อเสีย—สิ่งที่ลูกค้า Celsius และ FTX ได้เรียนรู้ด้วยวิธีที่ยากลำบาก:

• ความเสี่ยงจากคู่สัญญา (counterparty risk) ถ้าผู้ดูแลรักษาทรัพย์สินถูกแฮ็ก ล้มละลาย หรือนำเงินฝากของคุณไปใช้ประโยชน์อย่างลับ ๆ (rehypothecation) เงินของคุณจะเสี่ยงจากความล้มเหลวของพวกเขา ไม่ใช่ของคุณ
• พวกเขาสามารถแช่แข็งหรือปิดกั้นคุณได้ การถอนเงินอาจถูกหยุดชั่วคราว บัญชีอาจถูกจำกัด และโทเคนอาจถูกถอดออกจากตลาด—การตัดสินใจที่มาจากฝั่งพวกเขา ไม่ใช่ฝั่งคุณ
• เป้าหมายล่อเดียวขนาดใหญ่ (honeypot) ผู้ดูแลรักษาทรัพย์สินที่รวมเงินของผู้ใช้หลายล้านคนไว้คือเป้าหมายที่น่าดึงดูดที่สุดในโลกคริปโต การเจาะระบบครั้งเดียวสามารถดูดเงินคนจำนวนมากพร้อมกันได้
• ข้อแลกเปลี่ยนด้านความเป็นส่วนตัว การยืนยันตัวตนและการเฝ้าติดตามธุรกรรมคือราคาที่ต้องจ่ายเพื่อความสะดวก

ในกระเป๋าแบบ non-custodial private key ถูกสร้างขึ้นในฝั่งคุณและไม่เคยหลุดจากการควบคุมของคุณเลย เมื่อคุณทำธุรกรรม อุปกรณ์ของคุณจะลงลายเซ็นธุรกรรมนั้นในเครื่องและส่งออกไป ไม่มีทีมซัพพอร์ตที่สามารถหยุดกระเป๋าของคุณได้ ไม่มีบริษัทที่สามารถแช่แข็งเงินของคุณได้ และไม่มีใครต้องขออนุญาตจากคุณเพื่อให้คุณมีปฏิสัมพันธ์กับสัญญาอัจฉริยะหรือแอปใด ๆ บนเชน นี่คือสิ่งที่คนหมายถึงเวลาพูดว่า "เป็นธนาคารของตัวเอง"

รูปแบบคลาสสิก:

• กระเป๋าซอฟต์แวร์ (MetaMask, Phantom)—ส่วนขยายเบราว์เซอร์หรือแอปมือถือที่เก็บ key ของคุณไว้บนอุปกรณ์ สะดวก แต่เสี่ยงต่อมัลแวร์และฟิชชิงถ้าอุปกรณ์ถูกเจาะ
• กระเป๋าฮาร์ดแวร์ (Ledger, Trezor)—อุปกรณ์ออฟไลน์เฉพาะทางที่ลงลายเซ็นธุรกรรมโดยไม่เปิดเผย key ให้คอมพิวเตอร์ที่เชื่อมอินเทอร์เน็ตเห็นเลย มาตรฐานทองคำสำหรับการถือครองระยะยาว
• ซีดเฟรส กระเป๋าแบบ non-custodial ส่วนใหญ่สำรอง key ไว้เป็นคำ 12 หรือ 24 คำ คำเหล่านั้นคือ key ใครก็ตามที่อ่านมันจะควบคุมเงินได้ ใครก็ตามที่ทำมันหายไปโดยไม่มีสำเนาก็สูญเสียทุกอย่าง

ประโยชน์เป็นภาพสะท้อนตรงข้ามกับความเสี่ยงของ custodial พอดี—การควบคุมเต็มรูปแบบ ความต้านทานต่อการปิดกั้น ไม่มีคู่สัญญา ความเป็นส่วนตัวจริง และการเข้าถึง DeFi โดยตรง แต่ต้นทุนก็ตรงกันพอดี ๆ: ภาระด้านความปลอดภัยทั้งหมดตกอยู่ที่คุณเอง ไม่มีใครแก้ไขการโอนที่คุณพิมพ์ที่อยู่ผิดพลาดได้ ไม่มีใครกู้ซีดเฟรสที่คุณปล่อยให้ไหม้ไปในไฟไหม้บ้านได้ เว็บฟิชชิงและการอนุมัติสัญญาที่เป็นอันตรายดูดเงินจากผู้ใช้ self-custodial ทุก ๆ วัน

ไม่มีโมเดลใด "ปลอดภัยกว่า" ในเชิงนามธรรม พวกมันแค่ย้ายความเสี่ยงไปไว้คนละที่ คำถามที่ถูกต้องไม่ใช่ "แบบไหนดีที่สุด" แต่คือ "รูปแบบความล้มเหลวแบบไหนที่ฉันป้องกันได้จริง"

• การควบคุม Custodial: แพลตฟอร์มสามารถแช่แข็ง ถอดออก หรือจำกัดได้—แต่ก็สามารถหยุดการถอนที่เป็นสแคมอย่างชัดเจนได้ด้วย Non-custodial: ไม่มีใครหยุดคุณได้ รวมถึงตอนที่คุณเซ็นสัญญาที่เป็นอันตรายที่จะเทกระเป๋าคุณให้เกลี้ยง เลือกเอาว่าจะรับความเสี่ยงแบบไหน
• การกู้คืนบัญชี Custodial: รีเซ็ตด้วยอีเมลและการยืนยันตัวตน—สะดวก แต่หมายความว่าบุคคลที่สามก็ถูกวิศวกรรมสังคมเข้าถึงบัญชีของคุณได้เช่นกัน Non-custodial: ซีดเฟรสหรือการกู้คืนแบบ MPC—ไม่มีใครหยุดได้ถ้าคุณเก็บมันไว้อย่างปลอดภัย แต่กู้คืนไม่ได้ถ้าคุณไม่ทำ
• พื้นผิวความปลอดภัย Custodial: เป้าหมายล่อขนาดใหญ่หนึ่งเดียว ถ้ามันล่ม ทุกคนล่มไปด้วยกัน Non-custodial: เป้าหมายขนาดเล็กที่เป็นอิสระนับล้าน ความปลอดภัยของคุณขึ้นอยู่กับพฤติกรรมของคุณเองทั้งหมด
• ความเป็นส่วนตัว Custodial ต้องมีการยืนยันตัวตนและเฝ้าติดตามกิจกรรม Non-custodial ไม่ต้องใช้ข้อมูลส่วนบุคคลเลย
• การทำงาน Custodial ทำให้คุณอยู่ในสวนที่มีกำแพงล้อม Non-custodial เปิดโลกทั้งหมดบนเชน—DeFi, NFT, การกำกับดูแล—พร้อมกับความเสี่ยงคมทั้งหมดของมัน

หลายปีมาแล้วที่การถกเถียงเรื่อง custody เป็นแบบสองขั้ว: เชื่อใจบริษัท หรือแบกรับภาระเต็มที่ของ private key เดียวที่ห้ามทำหายเด็ดขาด วิทยาการเข้ารหัสรุ่นใหม่ปฏิเสธข้อแลกเปลี่ยนแบบนั้น และนี่คือจุดที่วงการนี้ก้าวไปข้างหน้าจริง ๆ

กระเป๋า MPC (Multi-Party Computation) แบ่ง private key ออกเป็นส่วนที่เข้ารหัสไว้หลายส่วน ถือโดยหลายฝ่ายหรือหลายอุปกรณ์ key ที่สมบูรณ์ไม่เคยถูกรวมเข้าด้วยกันในที่เดียวเลย—ไม่ใช่บนเซิร์ฟเวอร์ ไม่ใช่บนโทรศัพท์ของคุณ ไม่เคยเลย เมื่อจะลงลายเซ็นธุรกรรม ส่วนต่าง ๆ เหล่านี้ทำงานร่วมกันเชิงเข้ารหัสโดยไม่มีส่วนใดเปิดเผยข้อมูลของตัวเอง ผลตอบแทนเชิงปฏิบัติมีมากมาย:

• ไม่มีซีดเฟรสเดียวที่จะทำหาย—คุณไม่มีความลับเปราะบางเดียวที่จะทำลายคุณได้ถ้ามันรั่วไหลหรือไหม้ไป
• ไม่มีจุดเดียวที่ถูกเจาะได้—ผู้โจมตีที่เจาะเข้าไปยังผู้ถือส่วนเดียวจะไม่ได้อะไรที่ใช้งานได้เลย
• คุณยังถือสิทธิ์ในการลงลายเซ็น—แพลตฟอร์มไม่สามารถโยกเงินได้โดยไม่มีส่วนของคุณ ดังนั้นมันจึงไม่ใช่ custodial ในความหมายอันตรายแบบ Celsius

กระเป๋าสัญญาอัจฉริยะ (account abstraction) ใช้แนวทางที่ต่างออกไป: กระเป๋าของคุณเป็นสัญญาที่เขียนโปรแกรมได้ สิ่งนี้เปิดทางให้ social recovery (ผู้ติดต่อที่เชื่อถือได้ช่วยกู้คืนการเข้าถึง) วงเงินการใช้จ่าย และกฎธุรกรรม—มาตรการป้องกันที่ self-custody แบบดั้งเดิมไม่มี

สิ่งเหล่านี้ไม่ได้ทำให้ความเสี่ยงด้าน custody หายไป มันปรับรูปทรงความเสี่ยงใหม่ ด้วย MPC คุณเชื่อใจโปรโตคอลการจัดการ key และส่วนของคุณเอง ไม่ใช่ความสามารถชำระหนี้ของบริษัท นั่นเป็นข้อเสนอที่ดีกว่าอย่างมีนัยสำคัญ—แต่คุณยังต้องตรวจสอบว่าส่วนต่าง ๆ ถูกแบ่งอย่างไรและใครถือมันอยู่

กลับไปที่จุดเริ่มต้นของเรา เมื่อผู้ดูแลรักษาทรัพย์สินนำเงินของลูกค้าไปปนกับสมุดเทรดของตัวเอง หน้าจอจะยังแสดงยอดคงเหลือที่ดูสุขภาพดีจนกระทั่งการถอนเงินหยุดลง Celsius, FTX, Mt. Gox, QuadrigaCX—ข้อแก้ตัวต่างกัน แต่โครงสร้างเหมือนกันหมด ผู้ใช้เชื่อว่าตัวเองถือเหรียญ แต่พวกเขาถือหนังสือรับรองหนี้ที่ผูกกับงบดุลที่พวกเขามองไม่เห็น

โมเดลรวมเงินฝากคือสิ่งที่ทำให้การล่มสลายมูลค่าพันล้านดอลลาร์เกิดขึ้นได้ในครั้งเดียว เมื่อองค์กรเดียวถือ key ของทุกคน การตัดสินใจผิดพลาดหนึ่งครั้ง การถูกแฮ็กหนึ่งครั้ง หรือการโกงหนึ่งครั้งก็ดึงทุกคนล่มไปด้วยกัน Self-custody ไม่ได้ทำให้คนซื่อตรงขึ้น—มันขจัดโครงสร้างที่ทำให้ความล้มเหลวครั้งเดียวสามารถทำลายบัญชีนับล้านพร้อมกันได้

นี่คือเหตุผลที่พาดหัวข่าวว่า "คริปโตถูกแฮ็ก" มักทำให้เข้าใจผิด สมุดบัญชีของ Bitcoin และ Ethereum เองแทบไม่เคยถูกเจาะเลย ความล้มเหลวเกิดขึ้นที่ชั้น custody—ตลาดแลกเปลี่ยนจัดการเงินที่รวมกันผิดพลาด ผู้ใช้ทำซีดเฟรสรั่วไหล คนอนุมัติสัญญาที่เป็นอันตราย วิธีที่คุณถือ key และใครที่คุณเชื่อใจให้ถือมัน คือสิ่งที่ตัดสินความเสี่ยงของคุณจริง ๆ

GaiaEx ถูกสร้างขึ้นจากการปฏิเสธที่เรียบง่าย: คุณไม่ควรต้องเลือกระหว่างความสะดวกของตลาดแลกเปลี่ยนกับความปลอดภัยของการถือ key เอง โครงสร้างระบบถูกออกแบบมาเพื่อมอบทั้งสองอย่างให้คุณ

ความปลอดภัยของ key แบบ MPC private key ของคุณไม่เคยถูกเก็บไว้แบบเต็มรูปแบบที่ไหนเลย มันถูกแบ่งเป็นส่วนที่เข้ารหัสไว้กระจายไปยังหลายฝ่ายที่เป็นอิสระจากกัน จึงไม่มีเซิร์ฟเวอร์ อุปกรณ์ หรือคนเดียวที่ถือ key เต็มรูปแบบเลย—และคุณไม่มีซีดเฟรสเปราะบางเดียวที่จะทำหาย แม้ฝ่ายใดฝ่ายหนึ่งถูกเจาะ เงินของคุณก็ยังปลอดภัย และสิทธิ์ในการลงลายเซ็นยังอยู่กับคุณ นั่นหมายความว่า GaiaEx ไม่สามารถโยกเหรียญของคุณได้ฝ่ายเดียวแบบที่ตลาดแลกเปลี่ยน custodial ทำได้

การชำระราคาบนเชน การเทรดถูกประมวลผลและชำระราคาบน Hyperliquid L1—Layer 1 ที่สร้างขึ้นเฉพาะทาง—ด้วยความสิ้นสุดเด็ดขาด (finality) ในระดับต่ำกว่าวินาที ไม่มี "ยอดคงเหลือสมมติ" ภายใน ไม่มีสมุดเงินฝากรวมที่ดูดเงินของคุณไปอย่างเงียบ ๆ การชำระราคาโปร่งใสและตรวจสอบได้บนเชน

ผลลัพธ์ที่ได้คือโครงสร้างที่ลูกค้า Celsius และ FTX คงอยากจะมีมาก่อน: การควบคุมและความโปร่งใสของ self-custody พร้อมด้วยความเร็วและความใช้งานง่ายของตลาดแลกเปลี่ยนแบบรวมศูนย์ ความเชื่อใจไม่ได้ถูกวางไว้ที่ GaiaEx ในฐานะบริษัทที่อาจล้มได้ แต่ถูกวางไว้ที่วิทยาการเข้ารหัสที่คุณตรวจสอบได้ เช่นเคย อย่าเชื่อสโลแกนอย่างเลื่อมใส—ตรวจสอบโครงสร้างระบบ นั่นคือนิสัยที่บทเรียนนี้ตั้งใจสร้างให้คุณอย่างแน่นอน