เหตุแฮ็ก Coldcard จุดประเด็นเดือดเรื่องความเสี่ยงในการดูแลสินทรัพย์คริปโต

Ari Paul ผู้ก่อตั้ง BlockTower Capital เตือนว่าไม่มีวิธีเก็บรักษาคริปโตแบบใดที่รับประกันความปลอดภัยได้ 100% หลังเหตุช่องโหว่ของกระเป๋าฮาร์ดแวร์ Coldcard ถูกโจมตี และทำให้ประเด็น "ความเสี่ยงด้านการดูแลสินทรัพย์ (custody)" กลับมาเป็นที่ถกเถียงอีกครั้งในวงการสินทรัพย์ดิจิทัล Paul ระบุผ่านโพสต์บน X ว่าโซลูชันการดูแลสินทรัพย์ทุกแบบท้ายที่สุดต้องพึ่งพาฮาร์ดแวร์และซอฟต์แวร์ ซึ่งอาจมีช่องโหว่ที่ยังไม่ถูกค้นพบ คำเตือนดังกล่าวมีขึ้นหลังมีรายงานว่าแฮ็กเกอร์ใช้ช่องโหว่ระดับเฟิร์มแวร์ที่กระทบ Coldcard หลายเจเนอเรชัน ก่อให้เกิดการขโมย Bitcoin ราว 1,082.65 BTC คิดเป็นมูลค่าประมาณ 70.2 ล้านดอลลาร์ ภายในเวลา 41 นาที กรณีนี้ถูกตอกย้ำด้วยการเปิดเผยของ Jonathan Goodman ผู้ประกอบการ ซึ่งโพสต์บน X ว่าตนสูญเสีย Bitcoin มูลค่าราว 1.6 ล้านดอลลาร์ ทั้งที่เก็บไว้บน Coldcard แบบออฟไลน์ Goodman กล่าวว่าอุปกรณ์ถูกเก็บใน "cold storage" ภายในตู้เซฟนิรภัย และไม่เคยเชื่อมต่ออินเทอร์เน็ต ทำให้ความกังวลของนักลงทุนยิ่งเพิ่มขึ้น เพราะการโจมตีดูเหมือนจะเลี่ยงมาตรการที่หลายคนเชื่อว่าปลอดภัยมาก Paul มองว่าเหตุ Coldcard ไม่ใช่ความผิดพลาดเฉพาะรายของผู้ผลิตฮาร์ดแวร์วอลเล็ต แต่สะท้อนโจทย์ใหญ่ของอุตสาหกรรม เพราะทั้งการถือครองเอง (self-custody) และการฝากไว้กับบุคคลที่สาม (third-party custody) ต่างเผชิญความเสี่ยงคนละแบบ ผู้ดูแลแบบศูนย์กลางเคยเผชิญเหตุเจาะระบบครั้งใหญ่หลายครั้ง ส่วนฮาร์ดแวร์วอลเล็ตยังมีความเสี่ยงจากบั๊กซอฟต์แวร์หรือเฟิร์มแวร์ ด้วยเหตุนี้ การสลับโมเดลการดูแลสินทรัพย์จึงไม่อาจตัดความเป็นไปได้ในการสูญเสียสินทรัพย์ดิจิทัลออกไป เขายังชี้ว่าระบบกฎหมายในหลายประเทศพัฒนาแล้วมักคุ้มครองสินทรัพย์การเงินได้แข็งแรงกว่า แต่ก็ยอมรับว่าคริปโตอาจยังน่าดึงดูดในบางเขตอำนาจศาลที่สิทธิในทรัพย์สินและการคุ้มครองตามกฎหมายไม่น่าเชื่อถือ ด้าน Erik Voorhees ผู้ก่อตั้ง ShapeShift แสดงมุมมองต่างออกไป โดยโพสต์บน X ว่ากรณี Coldcard ไม่ได้พิสูจน์ว่าไม่สามารถเก็บคริปโตอย่างปลอดภัยได้ เขามองว่าแนวทางการรักษาความมั่งคั่งทุกแบบมีข้อแลกเปลี่ยนเฉพาะตัว ไม่ได้มีความเสี่ยงเหมือนกันทั้งหมด พร้อมย้ำว่านักลงทุนสามารถเก็บคริปโตมูลค่าหลายแสนล้านดอลลาร์ได้อย่างปลอดภัยมาเป็นเวลาหลายปี และการถือครองเองยังเป็นทางเลือกที่ใช้ได้ผล หากผู้ใช้เข้าใจความเสี่ยงและทำแนวปฏิบัติด้านความปลอดภัยอย่างสม่ำเสมอ เหตุแฮ็ก Coldcard จึงลุกลามจากประเด็นความปลอดภัยของอุปกรณ์หนึ่งชิ้นไปสู่การถกเถียงเชิงโครงสร้างเรื่องขีดจำกัดของการดูแลสินทรัพย์คริปโต โดย Paul ชี้ให้เห็นความเปราะบางที่หลีกเลี่ยงได้ยาก ขณะที่ Voorhees ยืนกรานว่า self-custody ยังเป็นทางเลือกที่ใช้งานได้ หากนักลงทุนบริหารความเสี่ยงอย่างรับผิดชอบ