ทำไม DeFi จึงเป็น Non-Custodial: กุญแจของคุณ คริปโตของคุณ

วันที่ 12 มิถุนายน 2022 Celsius Network — ผู้ปล่อยกู้คริปโตที่ถือสินทรัพย์ลูกค้าประมาณ $12 พันล้าน — โพสต์อัปเดตบล็อกสั้น ๆ และแช่แข็งทุกบัญชีบนแพลตฟอร์ม ไม่มีคำเตือน ไม่มีการยื่นอุทธรณ์ ผู้ใช้หลายแสนคนตื่นมาพบว่าปุ่ม"Withdraw" เพียงแค่ไม่ทำงานอะไรเลย เงินยังคงถูกแสดงในแดชบอร์ดของพวกเขา เป็นตัวเลขที่ให้ความสบายใจบนหน้าจอ มันแค่ไม่ใช่ของพวกเขาที่จะเคลื่อนย้ายได้อีกต่อไป

ทำไม? เพราะผู้ใช้เหล่านั้นไม่เคยถือคริปโตของตัวเองจริง ๆ พวกเขาถือคำสัญญาจาก Celsius — บรรทัดหนึ่งในฐานข้อมูลส่วนตัวของ Celsius ที่บอกว่า "เราติดหนี้คุณ 1 BTC" เมื่อ Celsius ล้มละลาย คำสัญญานั้นกลายเป็นสิทธิเรียกร้องในคดีล้มละลาย และลูกค้าถูกจัดประเภทใหม่เป็น "เจ้าหนี้ไม่มีหลักประกัน" ที่รอต่อแถวอยู่หลังคนอื่นทุกคน

ห้าเดือนต่อมา FTX ทำสิ่งเดียวกันในขนาดสองเท่า ก่อนหน้านั้น Mt. Gox ในปี 2014 แบรนด์ต่างกัน กลไกเหมือนกันเป๊ะ: บริษัทถือกุญแจ คุณถือ IOU และวันหนึ่ง IOU ก็หยุดจ่าย

บทความนี้เกี่ยวกับสถาปัตยกรรมที่ทำให้โหมดความล้มเหลวนั้นเป็นไปไม่ได้โดยการออกแบบ — และความรับผิดชอบที่มันคืนกลับให้คุณเป็นการแลกเปลี่ยน โลกคริปโตย่อทั้งแนวคิดนี้ลงเป็นห้าคำ: ไม่ใช่กุญแจของคุณ ก็ไม่ใช่เหรียญของคุณ

นี่คือข้อเท็จจริงที่คนส่วนใหญ่รู้ช้าเกินไป: กระเป๋าเงินคริปโตไม่ได้เก็บเหรียญไว้ ไม่มีเหรียญให้เก็บ Bitcoin ของคุณไม่ใช่ไฟล์ที่นอนอยู่บนโทรศัพท์ของคุณ — มันคือรายการบนบัญชีสาธารณะที่มีอยู่บนคอมพิวเตอร์หลายพันเครื่องทั่วโลก สิ่งที่กระเป๋าเงินของคุณถือจริง ๆ คือคีย์ส่วนตัว (private key): ตัวเลขลับที่พิสูจน์ว่าคุณมีสิทธิ์เคลื่อนย้ายสิ่งที่บัญชีบอกว่าที่อยู่นั้นเป็นเจ้าของ

ลองคิดว่าบล็อกเชนเป็นทะเบียนทรัพย์สินระดับโลกที่ทุกคนอ่านได้ การเป็นเจ้าของคริปโตหมายถึงการเป็นเจ้าของกุญแจตัวเดียวที่สามารถเซ็น "โอนสิ่งนี้" ใครก็ตามที่ควบคุมกุญแจนั้นควบคุมเงิน — ไม่ว่าเขาจะเป็นใคร บัญชีไม่ได้ตรวจสอบชื่อหรือรหัสผ่าน มันตรวจสอบลายเซ็น

ข้อเท็จจริงเดียวนี้แบ่งอุตสาหกรรมทั้งหมดออกเป็นสองค่าย:

• Custodial (มีผู้ดูแล) — บุคคลที่สาม (ตลาดแลกเปลี่ยนแบบรวมศูนย์อย่างบัญชี Coinbase หรือ Binance แบบดั้งเดิม) สร้างและถือคีย์ส่วนตัว คุณล็อกอินด้วยอีเมลและรหัสผ่าน "ยอดคงเหลือ" ของคุณคือตัวเลขในฐานข้อมูลของพวกเขา เพื่อแตะบล็อกเชนจริง ๆ คุณต้องขอพวกเขา — และพวกเขาสามารถปฏิเสธได้
• Non-custodial (ไม่มีผู้ดูแล) — คุณถือคีย์ส่วนตัวเอง ไม่มีบริษัทใดยืนอยู่ระหว่างคุณกับเชน เมื่อคุณเซ็นธุรกรรม มันไปตรงถึงเครือข่าย ไม่มีใครสามารถแช่แข็ง ยกเลิก หรือยืมมันโดยไม่มีลายเซ็นของคุณ

การเงินแบบกระจายศูนย์ (DeFi) ไม่ได้เลือกความไม่มีผู้ดูแลเป็นมุมการตลาด — มันเกิดจากวิธีที่เทคโนโลยีทำงาน โปรโตคอล DeFi เป็นเพียงโค้ดที่ deploy บนบล็อกเชน: ชุดสัญญาอัจฉริยะที่ใครก็เรียกได้ เมื่อคุณ swap ปล่อยกู้ หรือยืม คุณไม่ได้ส่งเงินไปที่บัญชีธนาคารของบริษัท คุณกำลังเซ็นธุรกรรมที่บอกสัญญาอัตโนมัติให้ทำอะไร และสัญญานั้นทำงานเหมือนกันสำหรับทุกคน ทุกครั้ง

เพราะสัญญาเป็นสาธารณะและกฎถูกกำหนดไว้ในโค้ด โปรโตคอลไม่ต้องถือคีย์ของคุณเพื่อทำงานเลย มันไม่รันบัญชี มันไม่ถือเงินฝากในกระเป๋าเงินรวมแบบที่ตลาดแลกเปลี่ยนทำ มันอ่านเชน ตรวจสอบลายเซ็นของคุณ และเคลื่อนย้ายสินทรัพย์ตามตรรกะที่ใครก็ตรวจสอบได้ โปรโตคอล "น่าเบื่อ" ในทางที่ดีที่สุด: กฎที่เขียนไว้ในสัญญา สถานะบนบัญชีที่ใครก็ตรวจสอบได้

นี่คือความแตกต่างเชิงลึกจากตลาดแลกเปลี่ยนแบบรวมศูนย์ (CEX) บน CEX การเทรดของคุณส่วนใหญ่คือบัญชีภายใน — แถวที่ถูกสลับในฐานข้อมูลส่วนตัว — จนกว่าคุณจะถอนเงิน ตลาดแลกเปลี่ยนถือกระเป๋าเงินรวมขนาดใหญ่หนึ่งอันและติดตามว่าใครเป็นเจ้าของอะไรภายใน บนเชน การเทรดแต่ละครั้งคือธุรกรรมที่คุณเซ็น หน้าที่ของแพลตฟอร์มคือการหาเส้นทางและประสบการณ์ผู้ใช้ ไม่ใช่การถือคลังเงินของทุกคน

ความไม่มีผู้ดูแลมาพร้อมกับคุณสมบัติที่สอง: การเข้าถึงแบบไม่ต้องขออนุญาต (permissionless access) สัญญาอัจฉริยะไม่มีฝ่ายกำกับการปฏิบัติตามกฎระเบียบ ไม่มีแบบฟอร์มลงทะเบียน ไม่มี "คำขอของคุณกำลังอยู่ในระหว่างการพิจารณา" ถ้าคุณมีกระเป๋าเงินและมี gas เพียงพอที่จะจ่ายค่าธรรมเนียมเครือข่าย คุณเรียกโปรโตคอลได้ ที่อยู่กระเป๋าเงินของคุณคือตัวตนของคุณ — ไม่มีบัญชีแยกที่ต้องได้รับการอนุมัติหรือถูกปฏิเสธที่ระดับสัญญา

สำหรับเกษตรกรในประเทศที่ระบบธนาคารเสียหายหรือเงินเฟ้อรุนแรง นี่คือความปลดปล่อยที่แท้จริง: โปรโตคอล DeFi เดียวกันปฏิบัติต่อทุกที่อยู่เหมือนกัน 24/7 ไม่มีเวลาทำการ ไม่มีเขตแดน แต่ความซื่อตรงต้องการเชิงอรรถ:

• Frontend และรางเข้าเงินเฟียตยังตรวจสอบ ID สัญญาไม่ขอพาสปอร์ต แต่เว็บไซต์ที่คุณใช้เข้าถึงมัน — และรางที่แปลงดอลลาร์ของคุณเป็นคริปโต — บ่อยครั้งขอ "Permissionless" อธิบายชั้นโปรโตคอล ไม่ใช่การเดินทางทั้งหมด
• Permissionless ไม่ใช่การไม่มีกฎหมาย หน่วยงานกำกับดูแลมีอยู่ในโลกจริง ภาระผูกพันทางภาษี การคว่ำบาตร และกฎหมายท้องถิ่นยังคงบังคับใช้กับคุณแม้โค้ดไม่ได้บังคับใช้พวกมัน ความไม่แยแสของเชนต่อเขตอำนาจศาลของคุณไม่ใช่ความคุ้มกันทางกฎหมาย
• การไม่มีฝ่ายกำกับการปฏิบัติตามกฎระเบียบตัดได้สองทาง การไม่มีผู้เฝ้าประตูแบบเดียวกันที่ให้การเข้าถึงทั่วโลกก็หมายความว่าไม่มีแผนกคุ้มครองผู้บริโภคให้โทรหาเมื่อมีอะไรผิดพลาด เสรีภาพและการเปิดเผยตัวเป็นเหรียญเดียวกัน

ลองนึกภาพเป้าหมายเดียวกันเป๊ะ ๆ — ถือ 1 ETH และได้ผลตอบแทนเล็กน้อยจากมัน — ทำสองวิธี

เส้นทางแบบ custodial คุณลงทะเบียนกับตลาดแลกเปลี่ยนด้วยอีเมล ผ่านการตรวจสอบ KYC และซื้อ 1 ETH แดชบอร์ดของคุณตอนนี้แสดง "1.00 ETH" เบื้องหลัง ตลาดแลกเปลี่ยนถือ ETH นั้นในกระเป๋าเงินรวมพร้อมกับลูกค้าอีกหลายพันคน ยอดคงเหลือของคุณคือแถวหนึ่งในบัญชีของพวกเขา คุณคลิก "Earn" และตลาดแลกเปลี่ยนปล่อยกู้ ETH ของคุณให้ยืมในนามของคุณ มันง่ายมาก คุณไม่ต้องจัดการกุญแจ คุณรีเซ็ตรหัสผ่านได้ถ้าลืม และซัพพอร์ตช่วยได้ถ้ามีอะไรพัง กับดักที่มองไม่เห็นจนกว่ามันจะปรากฏ: คุณคือเจ้าหนี้ไม่มีหลักประกัน ถ้าตลาดแลกเปลี่ยนถูกแฮก แช่แข็งการถอนเงิน หรือนำเงินฝากไปพนันอย่างเงียบ ๆ แล้วเสีย "1.00 ETH" ของคุณคือสิทธิเรียกร้องในศาล ไม่ใช่เหรียญในการควบคุมของคุณ

เส้นทางแบบ self-custody คุณถือ 1 ETH ในกระเป๋าเงินแบบไม่มีผู้ดูแล — คีย์ส่วนตัวไม่เคยออกจากการควบคุมของคุณ เพื่อได้ผลตอบแทน คุณเปิดโปรโตคอลปล่อยกู้ เชื่อมกระเป๋าเงิน และอนุมัติให้สัญญาฝาก ETH ของคุณ คุณเซ็นทุกขั้นตอนด้วยตัวเอง ETH เคลื่อนย้ายภายใต้กฎที่เขียนไว้ในโค้ดสาธารณะ ตรวจสอบได้ คุณสามารถถอนได้ทุกเมื่อที่สัญญาอนุญาต โดยไม่มีการอนุมัติจากมนุษย์ ไม่มีใครแช่แข็งเงินของคุณได้ และไม่มีการล้มละลายใดที่จะทำให้มันสลายได้ กับดักที่นี่ก็มองไม่เห็นจนกว่ามันจะปรากฏเช่นกัน: ไม่มีปุ่มรีเซ็ต ทำกุญแจหายและ ETH หายไปตลอดกาล เซ็น "การอนุมัติ" ที่เป็นอันตราย และสัญญาหลอกลวงสามารถดูดกระเป๋าเงินของคุณได้ เครือข่ายความปลอดภัยที่คุณสละไปในฝั่ง custodial คือความรับผิดชอบที่คุณรับมาที่นี่เป๊ะ ๆ

Self-custody ขจัดความเสี่ยงหนึ่งประเภท — บริษัทขโมยหรือทำเงินคุณหาย — และมอบชุดขอบคมชุดใหม่ให้คุณ การให้ความรู้ที่ตรงไปตรงมาหมายถึงการเรียกชื่อทุกข้อ

• การทำกุญแจหายเป็นการถาวร คีย์ส่วนตัวของคุณ (ปกติสำรองไว้เป็นซีดเฟรส 12 หรือ 24 คำ) คือสินทรัพย์ทั้งหมด ทำหาย รั่วไหล หรือเก็บไว้บนกระดาษเช็ดปากที่คุณโยนทิ้งในภายหลัง แล้วไม่มีการกู้คืน ไม่มีตั๋วซัพพอร์ต ไม่มีขั้นตอน "ลืมรหัสผ่าน" Chainalysis ประมาณว่า Bitcoin หลายล้านเหรียญสูญหายตลอดกาลด้วยเหตุผลนี้เป๊ะ ๆ
• การอนุมัติคือพื้นที่โจมตีใหม่ วิธีที่พบบ่อยที่สุดที่คนเสียเงินใน DeFi ทุกวันนี้ไม่ใช่บล็อกเชนที่พัง — มันคือการเซ็นสิ่งที่ผิด สัญญาที่เป็นอันตรายขอ "การอนุมัติ" โทเคน คุณคลิกยืนยันโดยไม่อ่าน และมันดูดกระเป๋าเงินของคุณอย่างถูกกฎหมายและทันที เชนดำเนินการตามสิ่งที่คุณเซ็นเป๊ะ ๆ อย่างเต็มใจ
• ความสิ้นสุดเด็ดขาดโหดร้าย ความไม่เปลี่ยนแปลงแบบเดียวกันที่หยุดใครก็ตามจากการยกเลิกการฉ้อโกงก็หมายความว่าคุณไม่สามารถยกเลิกความผิดพลาดได้ ที่อยู่ผิด เครือข่ายผิด จำนวนเงินพิมพ์ผิด — ธุรกรรมคือที่สุดในวินาทีที่มันยืนยัน
• สัญญาอัจฉริยะมีบั๊ก และบริดจ์เผาคน "Non-custodial" ไม่ได้หมายถึง "ผ่านการตรวจสอบแล้ว" หรือ "ปลอดภัย" DeFi มีสุสานของตัวเองแห่งการเจาะช่องโหว่: การโจมตีแบบ reentrancy การบิดเบือนข้อมูลออราเคิล และความล้มเหลวของบริดจ์ข้ามเชนที่มีต้นทุนแก่ผู้ใช้หลายพันล้านดอลลาร์ คุณไม่ได้ไว้ใจ CEO อีกต่อไป — คุณกำลังไว้ใจโค้ดและออราเคิลที่ป้อนข้อมูลให้มัน
• ฟิชชิงขยายขนาดได้ไม่จำกัด Frontend ปลอม แอร์ดรอปที่ถูกวางยา และ DM "ซัพพอร์ต" มีอยู่เพราะไม่มีแผนกฉ้อโกงอยู่ข้างหลังคุณ มองว่าข้อความที่ไม่ได้ขอทุกข้อความเป็นการหลอกลวงจนกว่าจะพิสูจน์ได้ว่าไม่ใช่

การนำเสนอทั่วไปบังคับให้เลือกอย่างโหดร้าย: ความสะดวกสบายของตลาดแลกเปลี่ยนแบบมีผู้ดูแล หรืออำนาจอธิปไตยของ self-custody พร้อมความกังวลเรื่องซีดเฟรสทั้งหมดที่มาด้วย GaiaEx ถูกสร้างมาเพื่อล้มข้อแลกเปลี่ยนนั้นแทนที่จะให้คุณเลือกฝ่าย

การชำระราคาแบบไม่มีผู้ดูแล สินทรัพย์ของคุณยังคงเป็นของคุณ การเทรดชำระราคาบนเชนเทียบกับกระเป๋าเงินของคุณเอง ไม่ได้ถูกรวมเข้าไปในบัญชีรวมขนาดใหญ่ที่เหตุการณ์ล้มละลายอาจกลืนมันไปได้ ไม่มี "ปุ่มถอนเงินที่หยุดทำงาน" เพราะเงินไม่เคยอยู่ภายใต้กุญแจของคนอื่น

ความปลอดภัยของกุญแจแบบ MPC ไม่ใช่ซีดเฟรสบนกระดาษเช็ดปาก ฝันร้ายคลาสสิกของ self-custody — ซีดเฟรสเดียว ภาพหน้าจอเดียว ความผิดพลาดร้ายแรงครั้งเดียว — คือสิ่งที่ GaiaEx วิศวกรออกไปเป๊ะ ๆ ด้วยการใช้การประมวลผลหลายฝ่ายร่วมกัน (MPC) คีย์ของคุณถูกแบ่งเป็นชิ้นที่เข้ารหัสไว้ ถือโดยหลายฝ่ายที่เป็นอิสระจากกัน ดังนั้นจึงไม่มีอุปกรณ์ เซิร์ฟเวอร์ หรือบุคคลเดียวใดที่ถือกุญแจเต็มรูปแบบ ไม่มีความลับเดียวให้ฟิชชิง รั่วไหล หรือทำหาย คุณยังคงมีการดูแลรักษาทรัพย์สิน คุณเพียงไม่พกจุดล้มเหลวเดียวไว้ในกระเป๋าของคุณ

คุณยังเป็นเจ้าของสิ่งที่คุณเซ็น ไม่มีสิ่งใดในนี้ที่ขจัดความรับผิดชอบของคุณในการคิดเกี่ยวกับธุรกรรม เชนไม่สนใจว่าอินเทอร์เฟซจะดูขัดเกลาแค่ไหน — มันดำเนินการตามสิ่งที่คุณอนุมัติ ดังนั้นวินัยจากบทความนี้ยังคงใช้ได้: ใช้ธุรกรรมทดสอบเล็ก ๆ อ่านรายละเอียดสัญญาก่อนยืนยัน ตรวจสอบที่อยู่และเครือข่ายสองครั้ง และสมมติว่า DM ที่ไม่ได้ขอทุกข้อความเป็นการหลอกลวง

ปลายทางคือกระเป๋าเงินที่ทำงานได้ราบรื่นเหมือนตลาดแลกเปลี่ยนแบบรวมศูนย์ พร้อมการันตีของ self-custody — กุญแจของคุณ คริปโตของคุณ โดยไม่ต้องให้คุณเป็นนักวิทยาการเข้ารหัสเพื่อไปให้ถึงจุดนั้น