คุณเป็นแบบนี้ไหม พอเห็นผลตอบแทนสูงของ DeFi ก็อยากรีบเข้า แต่ก็กลัวว่าสักวันโปรโตคอลจะถูกแฮก แล้วเงินก็หายไปแบบตามคืนไม่ได้?บทความนี้จะไม่ขู่ให้คุณกลัวจนไม่กล้าแตะ DeFi แต่จะใช้เคสการปิดตัวของ Radiant พาคุณทำความเข้าใจว่าหลังโปรโตคอลถูกแฮกมักจะเกิดอะไรขึ้น ทำไมเงินถึงตามคืนยากขนาดนี้ ก่อนเอาเงินเข้าไปควรตรวจสอบความเสี่ยงอะไรบ้าง สุดท้ายช่วยคุณจัดทัศนคติให้ถูกต้อง ว่าผลตอบแทนแบบนี้คุ้มค่าที่คุณจะแบกรับหรือไม่
หลัง DeFi ถูกแฮก มักจะเกิดอะไรขึ้นบ้าง?
"ก็แค่ถูกขโมยเงินไปก้อนหนึ่ง ทีมงานก็แค่ชดใช้ ซ่อมแซมนิดหน่อยไม่ใช่หรือ?" มือใหม่หลายคนคิดแบบนี้เป็นปฏิกิริยาแรก แต่ความจริงมักโหดร้ายกว่านั้นมากDeFi ผลลัพธ์ของการถูกแฮกมักเป็นสินทรัพย์ตามคืนยาก ความเชื่อมั่นพังทลาย โปรโตคอลกู้กลับมาไม่ได้ สามเรื่องนี้เกิดขึ้นต่อเนื่องกันในหัวข้อนี้ผมจะพาคุณดูปฏิกิริยาลูกโซ่แบบฉบับนี้ให้ชัดก่อน เพราะต้องเข้าใจว่าสถานการณ์ที่แย่ที่สุดคลี่คลายไปแบบไหนก่อน คุณถึงจะเข้าใจว่าทำไมการตรวจสอบความเสี่ยงที่จะพูดถัดไปถึงจำเป็นต้องทำ
สินทรัพย์เมื่อถูกโอนออกไปแล้ว มักตามคืนได้ยาก
ขอพูดถึงผลกระทบที่ตรงตัวที่สุดก่อนDeFi มีคุณสมบัติหลักที่เป็นแก่นแท้ที่สุด นั่นคืออยู่บนเชน ไม่ต้องขออนุญาต ย้อนกลับไม่ได้ปกติแล้วนี่คือข้อดี แต่พอถูกแฮก มันจะกลายเป็นดาบสองคมทันที เมื่อแฮกเกอร์ได้เงินไปแล้ว เงินทุนสามารถถูกโอน มิกซ์เหรียญ กระจายข้ามเชนด้วยความเร็วสูงมากบนเชน พอคุณสังเกตเห็นความผิดปกติ เงินอาจถูกตัดเป็นชิ้นเล็กๆ นับไม่ถ้วนแล้วไหลเข้าไปในที่อยู่นิรนามต่างๆ ไปแล้ว
ในตอนนี้สิ่งที่ทีมงานทำได้ มักจะเป็นการหาบริษัทด้านความปลอดภัยบล็อกเชนมาช่วยติดตามเส้นทางเงิน ติดต่อกระดานเทรดและหน่วยงานบังคับใช้กฎหมายเพื่อพยายามอายัด แต่สัดส่วนที่ตามคืนได้จริงมักต่ำมากRadiant คือตัวอย่างที่เจ็บปวดมาก พวกเขาใช้ทรัพยากรของหน่วยงานบังคับใช้กฎหมายสหรัฐฯ และบริษัทความปลอดภัยมืออาชีพในการติดตาม ผลคือไล่ตามมาปีครึ่งแล้วก็ยังไม่มีความคืบหน้าที่เป็นรูปธรรม ผมจะจำเรื่องนี้ไว้เป็นกฎเหล็กข้อหนึ่งของ DeFi นั่นคือเมื่อเงินออกจากสัญญาไปอยู่ในมือแฮกเกอร์แล้ว คุณจะได้คืนมากแค่ไหน ส่วนใหญ่ก็อยู่นอกเหนือการควบคุมของคุณหรือทีมงานไปแล้ว
โปรโตคอลอาจไม่ใช่แค่หยุดชั่วคราว แต่ปิดตัวไปเลย
ผลลัพธ์ที่สองที่มักถูกมองข้าม คือตัวโปรโตคอลเองอาจผ่านด่านนี้ไปไม่ได้ มือใหม่หลายคนคิดว่าถูกแฮกอย่างมากก็แค่หยุดระบบซ่อมแซมสักพัก พอปิดช่องโหว่เสร็จก็เปิดใหม่ แต่การถูกโจมตีครั้งใหญ่เพียงครั้งเดียว ก็เพียงพอที่จะจบโปรเจกต์ที่เคยทำงานได้ปกติไปเลย
สิ่งที่สูญเสียไปจากการถูกแฮกไม่ใช่แค่เงินก้อนที่ถูกขโมยไป ที่ร้ายแรงกว่าคือความเชื่อมั่นที่พังทลาย ผู้ใช้เก่าเริ่มตื่นตระหนกถอนเงิน เงินใหม่ไม่กล้าเข้ามา ความร่วมมือและการลงทุนที่เคยตกลงไว้ก็ถอนตัวตามไปด้วย เมื่อโปรโตคอลอุดรูรั่วไม่ได้ ระดมเงินช่วยเหลือไม่ได้ ค่าใช้จ่ายในการดำเนินงานประจำวันก็แบกรับไม่ไหว จุดจบสุดท้ายมักเป็นการ wind down คือปิดตัวอย่างมีระเบียบRadiant สุดท้ายก็คือหลังประเมินแล้วเห็นว่าไม่มีทางไปต่อได้ จึงเปลี่ยนเป็นสถานะดูแลรักษาที่ให้ผู้ใช้ถอนเงินและชำระหนี้ได้เท่านั้น จึงเป็นเหตุผลที่ผมอยากเตือนมือใหม่ว่าDeFi ความเสี่ยงจากการถูกแฮกไม่เคยเป็นแค่ความผันผวนของราคาธรรมดา มันอาจหมายถึงทั้งโปรโตคอลหายไปต่อหน้าต่อตาคุณเลย
ผู้ใช้ที่ฝากเงินเข้าไป มักเป็นคนที่ต้องรับผลสุดท้าย
เรื่องที่สามที่คุณต้องเข้าใจให้ชัด ในปฏิกิริยาลูกโซ่นี้นักลงทุนรายย่อยที่ฝากเงินเข้าไป มักเป็นกลุ่มที่ยืนอยู่ปลายสุด และเป็นคนรับผลลัพธ์สุดท้าย
ในกระบวนการที่โปรโตคอลถูกแฮกจนต้องเดินไปสู่การปิดตัว ทีมงาน นักลงทุน หรือแม้แต่แฮกเกอร์ ต่างก็มีการคำนวณและทางถอยของตัวเอง แต่ผู้ใช้ทั่วไปมีทางเลือกที่จำกัดมาก ต่อให้โปรโตคอลภายหลังเปลี่ยนเป็นสถานะดูแลรักษาแล้วเปิดให้ถอนเงิน สุดท้ายคุณจะได้คืนมากแค่ไหนก็ขึ้นอยู่กับว่าในคลังยังเหลืออะไรอยู่ ไม่ใช่ขึ้นอยู่กับว่าคุณฝากไปเท่าไหร่ตอนแรก สิ่งที่ผมจดจำจากเคสแบบนี้คือDeFi สถานการณ์ที่แย่ที่สุดไม่ใช่แค่ตัวเลขในบัญชีตกลงสามสี่สิบเปอร์เซ็นต์ แต่คือเงินต้นเสียหายอย่างหนัก หรืออาจถึงขั้นโปรโตคอลกลับเป็นศูนย์ไปเลยคิดเรื่องนี้ให้ชัดไว้ก่อน ตอนคุณจัดสรรจำนวนเงินภายหลัง คุณจะได้ไม่ทุ่มหนักด้วยทัศนคติที่ว่า "มันต้องไม่มีปัญหาแน่นอน"
ดูการล่มสลายแบบเต็มรูปแบบผ่านเคส Radiant Capital
"โปรโตคอลปล่อยกู้ที่เคยทำงานปกติดีๆ อยู่ สุดท้ายเดินไปสู่การปิดตัวได้อย่างไร?" แทนที่จะฟังคำอธิบายความเสี่ยงแบบนามธรรม เรามาดูเคสจริงของ Radiant กันไปเลยดีกว่า ตั้งแต่การโจมตีเกิดขึ้นได้อย่างไร ทีมงานไล่ตามอย่างไร จนถึงทำไมสุดท้ายก็ต้องยอมแพ้ไทม์ไลน์ฉบับเต็มนี้จะทำให้คุณเข้าใจว่าDeFi ความเสี่ยงซ่อนอยู่ตรงไหนกันแน่ ได้ชัดกว่าอ่านบทความให้ความรู้เรื่องความเสี่ยงสิบบทความ
การโจมตีไม่ใช่การเจาะสัญญา แต่เป็นการเจาะที่ "คน"
Radiant การโจมตีครั้งนี้ ถูกนักวิเคราะห์หลายคนบรรยายว่าเป็นหนึ่งในเหตุการณ์แฮกที่ซับซ้อนที่สุดในประวัติศาสตร์ DeFi และความซับซ้อนของมันนี่แหละที่ทำลายจินตนาการของหลายคนที่มีต่อความเสี่ยงของ DeFi ไปเลยเรามักคิดว่าการถูกแฮกต้องเกิดจากสมาร์ตคอนแทรกต์เขียนผิด หรือถูกคนหาช่องโหว่ของโปรแกรมเจอ แต่ครั้งนี้จุดแตกไม่ได้อยู่ที่โค้ดทั้งหมด
จากการวิเคราะห์ภายหลัง แฮกเกอร์ใช้มัลแวร์เจาะเข้ากระเป๋าฮาร์ดแวร์ของนักพัฒนาอย่างน้อยสามคนก่อน ทำให้นักพัฒนาเหล่านี้เซ็นธุรกรรมบนกระเป๋าเงินแบบ multisig ทีละรายการที่ "หน้าจอดูปกติทุกอย่าง แต่จริงๆ แล้วมีเจตนาร้าย" พูดอีกอย่างคือสิ่งที่ถูกเจาะคือคนกับกระบวนการเซ็น ไม่ใช่แค่ตัวสัญญาเอง เรื่องนี้เป็นข้อเตือนใจสำคัญมากสำหรับมือใหม่DeFi ความปลอดภัยไม่ได้ขึ้นอยู่กับว่าสัญญาผ่านการตรวจสอบ (audit) หรือไม่เท่านั้น แต่ยังขึ้นอยู่กับว่าความปลอดภัยในการทำงานของทีมงานเบื้องหลังรัดกุมพอหรือไม่ โปรโตคอลที่มีรายงาน audit สวยหรูก็ยังเกิดปัญหาได้ ถ้าอุปกรณ์ของทีมงานถูกเจาะเข้าไป
ไล่ตามมาประมาณ 18 เดือน สุดท้ายก็ต้องเลือกปิดตัว
การโจมตีเกิดขึ้นในเดือนตุลาคม 2024 หลังเกิดเหตุ ทีมงานไม่ได้นิ่งเฉย แต่เริ่มไล่ตามทันที พวกเขาหาบริษัทความปลอดภัย Web3 มาช่วยติดตามเส้นทางเงิน และยังติดต่อหน่วยงานบังคับใช้กฎหมายสหรัฐฯ ด้วยตัวเอง เพื่อพยายามอายัดและตามคืนสินทรัพย์ที่ถูกโอนไปช่องทางที่เป็นทางการเกือบทุกอย่างที่ใช้ได้ก็ถูกนำมาใช้หมดแล้ว
แต่ความพยายามก็คือความพยายาม ผลลัพธ์ก็คือผลลัพธ์ หลังไล่ตามมาประมาณสิบแปดเดือน ข้อสรุปที่ทีมงานได้ค่อนข้างโหดร้าย ไม่มีการตามคืนสินทรัพย์ที่เป็นรูปธรรม ดึงดูดเงินทุนช่วยเหลือใหม่ที่ยินดีเข้ามารับช่วงไม่ได้ ด้านการเงินก็แบกรับไม่ไหวอีกต่อไป สุดท้ายในเดือนมิถุนายน 2026 Radiant DAO ก็ประกาศปิดตัวอย่างเป็นทางการ จากถูกแฮกจนถึงปิดตัว ไทม์ไลน์ที่ยาวนานปีครึ่งนี้เองก็เป็นหลักฐานที่หนักแน่นที่สุดในDeFi เรื่องการตามคืนสินทรัพย์ที่ถูกแฮกยากกว่าที่คุณจินตนาการไว้มาก และต่อให้ทุ่มสุดตัวแล้ว สุดท้ายก็ใช่ว่าจะมีผลลัพธ์เสมอไป
สำหรับผู้ใช้ที่ฝากเงินเข้าไป มันหมายความว่าอะไร
ดึงมุมมองกลับมาที่ผู้ใช้ทั่วไป สำหรับคนที่เอาเงินไปฝากใน Radiant เพื่อเก็บดอกเบี้ยผลกระทบที่ตรงตัวที่สุดจากกระบวนการทั้งหมดนี้ คือความเสี่ยงของสินทรัพย์และความเชื่อมั่นพังทลายไปพร้อมกัน
ต่อให้โปรโตคอลภายหลังเปลี่ยนเป็นสถานะดูแลรักษา เปิดให้ทุกคนถอนเงินที่เหลืออยู่ออกมาและชำระหนี้คืน สุดท้ายคุณจะได้คืนมากแค่ไหนก็ขึ้นอยู่กับว่าหลังการโจมตีและการจัดการภายหลังยังเหลืออะไรอยู่ นี่ไม่ใช่โปรโตคอลที่ทำงานปกติ ฝากถอนได้ตลอดเวลาแบบเดิมอีกต่อไปแล้ว หลังดูเคสนี้จบ ประโยคที่ผมจำได้แม่นที่สุดคือใน DeFi สถานการณ์ที่แย่ที่สุดไม่ใช่ขาดทุนตามบัญชี แต่คือโปรโตคอลหายไปเลย และเงินต้นเสียหายอย่างหนักความเสี่ยงนี้ไม่ใช่ความน่าจะเป็นเล็กๆ แบบหนึ่งในหมื่นRadiant ก็คือตัวอย่างที่เกิดขึ้นจริง ดังนั้นมันจำเป็นต้องถูกนับรวมเข้าไปอย่างจริงจังก่อนที่คุณจะฝากเงิน
ทำไม DeFi ถูกแฮกแล้ว เงินถึงตามคืนยากขนาดนี้?
"ก็รู้แล้วว่าเป็นใคร เงินโอนไปไหน ทำไมยังตามคืนไม่ได้อีก?" นี่คือคำถามใหญ่ที่สุดของหลายคนหลังอ่านเคส Radiant จบ ในหัวข้อนี้เราจะขุดลึกลงไปอีกชั้นทำความเข้าใจให้ชัดถึงDeFi เหตุผลเชิงโครงสร้างหลายข้อที่ทำให้สินทรัพย์ตามคืนยากหลังถูกแฮก พอเข้าใจเรื่องเหล่านี้แล้ว คุณจะได้ไม่คิดง่ายๆ อีกว่า "ยังไงก็มีคนช่วยตามเงินคืนให้ผมถ้าเกิดเรื่อง"
การย้อนกลับไม่ได้บนเชน คือข้อดี แต่ก็เป็นกับดัก
เหตุผลข้อแรกซ่อนอยู่ในคุณสมบัติที่ DeFi ภูมิใจที่สุด คือธุรกรรมย้อนกลับไม่ได้ในระบบการเงินดั้งเดิม ถ้าบัตรของคุณถูกขโมยใช้ หรือโอนผิดบัญชี ธนาคารหรือสถาบันการชำระเงินมักมีกลไกที่จะอายัด ยกเลิก หรือตามคืนได้ เพราะเบื้องหลังมีผู้บริหารจัดการแบบรวมศูนย์ที่ถือสิทธิ์ควบคุมสุดท้ายอยู่
แต่ในโลกบนเชน เมื่อธุรกรรมหนึ่งถูกยืนยันเขียนลงบล็อกแล้ว แทบไม่มีใครสามารถยกเลิกมันได้อีก รวมถึงทีมโปรโตคอลเอง การออกแบบนี้รับประกันจิตวิญญาณของการกระจายศูนย์ที่ว่า "ไม่มีใครยึดสินทรัพย์ของคุณไปได้ตามใจชอบ" แต่ก็หมายความว่าเมื่อสินทรัพย์ถูกแฮกเกอร์โอนออกไปด้วยธุรกรรมที่ดูปกติทีละรายการแล้ว ก็ไม่มีผู้ดูแลระบบมุมมองพระเจ้าคนไหนกดปุ่มคืนค่าได้ ผมมองแบบนี้ว่าการที่คุณได้เพลิดเพลินกับ DeFi ที่ไม่มีศูนย์กลางไหนตรวจสอบ ก็เท่ากับคุณสละตาข่ายป้องกันที่จะมีคนช่วยยกเลิกธุรกรรมให้เมื่อเกิดเรื่องไปด้วยสองสิ่งนี้คือเหรียญเดียวกันคนละด้าน
เงินทุนถูกมิกซ์เหรียญ ข้ามเชนได้อย่างรวดเร็ว เส้นทางเงินถูกทำให้กระจัดกระจาย
เหตุผลข้อที่สองคือแฮกเกอร์มีเครื่องมือฟอกเงินที่เชี่ยวชาญมาก สามารถทำให้เส้นทางเงินของเงินที่ขโมยไปกระจัดกระจายจนหมดสิ้นได้ในเวลาอันสั้นหลังเงินถูกขโมยไป แฮกเกอร์มักไม่ปล่อยทิ้งไว้เฉยๆ แต่จะรีบใช้บริการมิกซ์เหรียญ กระดานเทรดแบบกระจายศูนย์ สะพานข้ามเชน เพื่อกระจาย ปะปน และย้ายเงินก้อนนี้ไปยังเชนต่างๆ ทันที
หลังผ่านขั้นตอนต่อเนื่องแบบนี้ เส้นทางเงินที่เคยชัดเจนก็เหมือนน้ำแก้วหนึ่งเทลงทะเล ความยากในการติดตามพุ่งสูงขึ้นทันที แม้บล็อกเชนเองจะเปิดเผยโปร่งใส ทุกธุรกรรมตรวจสอบได้ แต่"ตรวจสอบเส้นทางเจอ" กับ "อายัดได้ ตามคืนได้" เป็นคนละเรื่องกัน ตราบใดที่เงินเหล่านี้ไม่ผ่านหน่วยงานรวมศูนย์ที่ยินดีให้ความร่วมมือ (เช่น กระดานเทรดที่มี KYC) หน่วยงานบังคับใช้กฎหมายและบริษัทความปลอดภัยก็ยากที่จะสกัดมันได้จริงๆRadiant ใช้ทรัพยากรที่เป็นทางการไล่ตามมาปีครึ่งแล้วยังไม่มีความคืบหน้าที่เป็นรูปธรรม ส่วนใหญ่ก็เพราะเส้นทางฟอกเงินแบบมิกซ์เหรียญและข้ามเชนนี้ถอดรหัสยากเกินไปจริงๆ
ข้ามชาติ นิรนาม ทำให้มือของกฎหมายเอื้อมไปไม่ถึง
เหตุผลข้อที่สามคือการโจมตีแบบนี้มักเกิดขึ้นข้ามชาติและนิรนาม ทำให้อำนาจบังคับใช้กฎหมายแบบดั้งเดิมยากที่จะเข้าถึงได้จริงแฮกเกอร์อาจอยู่ในประเทศไหนก็ได้ ซ่อนอยู่หลังพร็อกซีและเครื่องมือนิรนามหลายชั้น แม้แต่ตัวตนก็ยังยืนยันยาก ยิ่งไม่ต้องพูดถึงกระบวนการสืบสวน ฟ้องร้อง ตามคืนข้ามพรมแดนที่ยืดเยื้อ
นี่ก็เป็นเหตุผลว่าทำไม ต่อให้ทีมงานอย่าง Radiant ที่ติดต่อหน่วยงานบังคับใช้กฎหมายสหรัฐฯ อย่างจริงจังขนาดนั้น สุดท้ายก็ได้ผลลัพธ์แค่ "ไม่มีความคืบหน้าที่เป็นรูปธรรม" การบังคับใช้กฎหมายไม่ใช่ไม่พยายาม แต่ในสภาพแวดล้อมที่ไร้พรมแดน นิรนาม และย้อนกลับไม่ได้แบบนี้ เครื่องมือที่พวกเขาใช้ได้ก็มีจำกัดอยู่แล้ว สำหรับผู้ใช้ทั่วไปอย่างเรา นี่นำไปสู่การปรับทัศนคติที่ปฏิบัติได้จริงข้อหนึ่งอย่าฝากความหวังเรื่องการตามคืนไว้กับการบังคับใช้กฎหมายภายหลัง สิ่งที่ปกป้องคุณได้จริงๆ คือการไม่เอาเงินที่เกินความสามารถในการรับความเสี่ยงของตัวเองเข้าไปฝากตั้งแต่แรก
ก่อนเอาเงินเข้าไปฝากใน DeFi ความเสี่ยงที่ควรตรวจสอบที่สุด
"ถ้างั้นผมควรเลิกแตะ DeFi ไปเลยไหม?" ก็ไม่จำเป็นต้องถึงขั้นนั้นประเด็นสำคัญไม่ใช่การไม่เข้าร่วมเลย แต่คือต้องทำการตรวจสอบที่ควรทำให้เสร็จก่อนเข้าตลาด และจัดทัศนคติให้ถูกต้องในหัวข้อนี้จะให้จุดสำคัญที่ผมเองก็ทำตามอย่างจริงจัง ช่วยคุณกรองโปรโตคอลความเสี่ยงสูงที่เห็นปุ๊บก็รู้ปัญหาออกไปก่อน
ดูการตรวจสอบ (audit) ระยะเวลาดำเนินงาน และขนาดเงินทุนก่อน
ก่อนเอาเงินเข้าไปฝากในโปรโตคอล DeFi ผมจะใช้เวลาดูสองสามด้านพื้นฐานที่สุดก่อน เป็นการกรองรอบแรกแบบหยาบๆถ้าตรวจสอบทั้งหมดนี้แล้วไม่พบปัญหา ก็ไม่ได้แปลว่าปลอดภัยแน่นอน แต่ถ้ามีข้อใดข้อหนึ่งดูผิดปกติชัดเจน ก็มักเพียงพอให้ผมข้ามไปเลย
- ผ่านการตรวจสอบสมาร์ตคอนแทรกต์จากหน่วยงานความปลอดภัยที่มีชื่อเสียงหรือไม่ แต่ต้องจำไว้ว่าผ่าน audit แล้วไม่ได้แปลว่าปลอดภัยแน่นอน Radiant ก็คือกรณีที่ปัญหาเกิดจากขั้นตอนของคนนอกเหนือจากการ audit
- โปรโตคอลนี้ดำเนินงานมานานแค่ไหน ผ่านวงจรตลาดกระทิงและตลาดหมีแบบเต็มรอบมาแล้วหรือยังเวลาคือการทดสอบแรงกดดันที่ซื่อสัตย์ที่สุด
- ขนาดของเงินที่ล็อกไว้ (TVL) และแนวโน้มในอดีตโปรโตคอลที่ใหม่เกินไป เล็กเกินไป หรือมีเงินเข้าออกผิดปกติ ต้องระมัดระวังเป็นพิเศษ
ตรวจสามข้อนี้แล้ว คุณจะไม่ปลอดภัย 100% แต่มันช่วยกรองโปรเจกต์ความเสี่ยงสูงที่เห็นปุ๊บก็รู้ปัญหาออกไปได้จำนวนมากผมถือว่านี่คือการบ้านพื้นฐานก่อนเข้าตลาด ถ้าขี้เกียจทำแค่นี้ ก็ยิ่งไม่ควรเอาเงินเข้าไปฝาก
อย่าทุ่มสินทรัพย์ทั้งหมดไว้ในโปรโตคอลเดียว
DeFi สิ่งที่ผมคิดว่าอันตรายที่สุดในการลงทุน คือการทุ่มทรัพย์สินทั้งหมดลงในโปรโตคอลเดียว แล้วพนันว่ามันจะไม่มีปัญหาตลอดไปRadiant เคสนี้บอกคุณแล้วว่าต่อให้โปรโตคอลดูน่าเชื่อถือแค่ไหน ก็มีโอกาสปิดตัวไปเลยและเงินต้นเสียหายอย่างหนักได้
เมื่อเผชิญกับความเสี่ยงระดับ "อาจกลับเป็นศูนย์ไปเลย" แบบนี้แนวป้องกันที่จับต้องได้ที่สุด และไม่ต้องใช้เทคนิคอะไรเลยที่สุด ก็คือการกระจายความเสี่ยง กระจายเงินทุนไปยังโปรโตคอลที่แตกต่างประเภทกัน ทีมงานต่างกัน หรือตั้งใจเก็บเงินส่วนหนึ่งไว้ในกระเป๋าเงินที่ตัวเองควบคุมโดยไม่แตะเลย เผื่อว่าโปรโตคอลใดโปรโตคอลหนึ่งถูกแฮกและปิดตัวจริง คุณจะแค่บาดเจ็บ ไม่ถึงขั้นล่มสลายทั้งหมด หลักการของผมเองง่ายมากและค่อนข้างระมัดระวัง เงินทุกก้อนที่เอาไปฝากใน DeFi ผมจะใช้ทัศนคติ "เงินก้อนนี้อาจไม่ได้คืน" มาตัดสินจำนวนเงิน มันทำให้ผมนอนหลับสนิทได้ตอนดึก ซึ่งสำคัญกว่าการได้ดอกเบี้ยเพิ่มอีกนิดหน่อยมาก
ทำความเข้าใจแหล่งที่มาของความเสี่ยงเบื้องหลังผลตอบแทน
ข้อเตือนใจสุดท้าย และเป็นข้อที่มักถูกตัวเลข APY สูงๆ กลบไปง่ายที่สุดDeFi ผลตอบแทนสูงที่ล่อตาล่อใจเหล่านั้น เบื้องหลังมักสอดคล้องกับความเสี่ยงที่คุณยังมองไม่เห็นชัดไม่มีอาหารกลางวันฟรีในโลกนี้ อัตราผลตอบแทนที่สูงผิดปกติ มักเป็นการจ่ายดอกเบี้ยแทนความเสี่ยงบางอย่างที่คุณยังไม่ทันสังเกต
ดังนั้นก่อนจะถูกอัตราผลตอบแทนดึงดูดใจ ผมจะบังคับตัวเองตอบคำถามสองสามข้อก่อน ดอกเบี้ยนี้มาจากไหนกันแน่ โปรโตคอลทำเงินจากโมเดลแบบไหน สมาร์ตคอนแทรกต์และการทำงานของทีมงานมีจุดอ่อนที่ชัดเจนหรือไม่ คิดเรื่องนี้ให้ชัดสำคัญกว่าการเทียบว่าที่ไหน APY สูงกว่ากันมากแทนที่จะถามว่า "ที่นี่ผลตอบแทนสูงแค่ไหน" สู้ถามก่อนว่า "ผลตอบแทนนี้ เบื้องหลังผมแบกรับความเสี่ยงอะไรบ้างจริงๆ"โปรโตคอลที่แม้แต่แหล่งที่มาของผลตอบแทนก็อธิบายไม่ชัด หรือสูงเกินเหตุผลปกติ ต่อให้ตัวเลขสวยแค่ไหนผมก็จะข้ามไปก่อน เพราะความเสี่ยงที่มองไม่เข้าใจ คือความเสี่ยงที่แพงที่สุด
หลังผ่านเหตุการณ์ถูกแฮก จะปรับทัศนคติต่อ DeFi ของคุณอย่างไร?
"อ่านจบแล้ว ควรถอยห่างจาก DeFi ไปเลยไหม?" คำตอบของผมไม่ใช่การหลีกหนี แต่คือการเผชิญหน้าด้วยทัศนคติที่เป็นผู้ใหญ่มากขึ้น นอกเหนือจากรายการตรวจสอบทางเทคนิคแล้วสิ่งที่ปกป้องคุณได้ในระยะยาวจริงๆ คือชุดความเข้าใจที่ถูกต้องเกี่ยวกับความเสี่ยงในหัวข้อนี้เราจะเติมเต็มเรื่องทัศนคติให้ครบ ให้คุณไม่ตอบสนองเกินเหตุเพราะความตื่นตระหนกครั้งเดียว และไม่ลืมบทเรียนเพราะความโลภชั่ววูบ
มอง DeFi ผลตอบแทนเป็น "ค่าตอบแทนความเสี่ยง" ไม่ใช่เงินฟรี
ทัศนคติแรกที่ต้องปรับให้ถูก คืออย่ามองผลตอบแทนสูงของ DeFi ว่าเป็นของฟรีที่ตกลงมาจากฟ้า หรือเป็นเรื่องดีที่คนอื่นไม่รู้ เมื่อเทียบกับการเงินดั้งเดิมDeFi ที่ให้ผลตอบแทนสูงกว่าอย่างชัดเจนได้ โดยแก่นแท้แล้วก็เพราะคุณแบกรับความเสี่ยงที่มากขึ้นและเป็นรูปแบบใหม่กว่าทั้งความเสี่ยงสมาร์ตคอนแทรกต์ ความเสี่ยงจากการดำเนินงานของทีมงาน ความเสี่ยงที่โปรโตคอลจะล้ม สิ่งเหล่านี้ล้วนไม่มีในเงินฝากแบบดั้งเดิม
พูดอีกอย่างคือดอกเบี้ยส่วนเกินที่ได้มานั้น แท้จริงแล้วคือค่าตอบแทนความเสี่ยงที่ตลาดจ่ายให้คุณ เป็นค่าชดเชยที่ให้คุณแบกรับความเป็นไปได้เหล่านี้ ไม่ใช่สวัสดิการที่ได้มาฟรีๆเมื่อคุณมองด้วยมุมนี้ คุณจะไม่ถูกตัวเลข APY ที่เวอร์เกินจริงทำให้มึนหัวอีกต่อไป แต่จะคิดโดยธรรมชาติว่า เพื่อผลตอบแทนนี้ ผมแบกรับความเสี่ยงเพิ่มเติมอะไรบ้าง ผมยินดีรับความเสี่ยงเหล่านี้หรือไม่ รับไหวหรือไม่ ทัศนคติที่เปลี่ยนจาก "ทำเงินฟรีๆ" เป็น "เก็บค่าธรรมเนียมสำหรับการแบกรับความเสี่ยง" จะทำให้ทุกการตัดสินใจของคุณรอบคอบขึ้นอีกระดับ
ใช้ "สถานการณ์ที่แย่ที่สุด" ย้อนกลับมาคำนวณว่าควรลงทุนเท่าไหร่
ทัศนคติที่สอง คือเรียนรู้ที่จะคิดย้อนกลับจากสถานการณ์ที่แย่ที่สุด แทนที่จะพุ่งไปข้างหน้าจากสถานการณ์ที่ดีที่สุด หลายคนตอนตัดสินใจว่าจะลงเงินเท่าไหร่ สิ่งที่คิดในหัวคือ "ถ้า APY สูงขนาดนี้ ผมใส่เงินเพิ่มอีกหน่อย ปีหนึ่งจะได้กำไรเพิ่มเท่าไหร่" นี่คือการเดิมพันแบบคิดย้อนกลับจากผลลัพธ์ที่สวยงามแบบฉบับ
แต่ Radiant สอนเรานั้น ตรงกันข้ามเลย คือต้องถามตัวเองก่อนว่า "ถ้าโปรโตคอลนี้พรุ่งนี้ถูกแฮกและปิดตัวเหมือน Radiant แล้วเงินก้อนที่ผมฝากเข้าไปได้คืนมาไม่ได้เลย ผมรับไหวไหม?" ถ้าคำตอบคือมันจะทำให้ชีวิตและแผนการเงินของคุณปั่นป่วนอย่างหนัก นั่นแปลว่าคุณฝากเงินไปเยอะเกินไป ควรปรับลดลง เงินที่ผมจัดสรรลงใน DeFi แต่ละก้อน จำนวนเงินก็คำนวณมาจากการคิดย้อนกลับจากสถานการณ์ที่แย่ที่สุดแบบนี้ทั้งนั้นต้องมั่นใจก่อนว่าต่อให้เป็นศูนย์ผมก็รับไหว แล้วค่อยไปเพลิดเพลินกับผลตอบแทนที่มันมอบให้ตอนทำงานปกติลำดับแบบนี้จะช่วยให้คุณอยู่รอดในวงการที่มีความเสี่ยงสูงแบบนี้ได้นานขึ้น
ไม่ให้เหตุการณ์เดียวทำให้กลัวจนถอย แต่ก็ไม่ลืมบทเรียนของมัน
ทัศนคติที่สาม และเป็นข้อที่ต้องการความสมดุลมากที่สุดอย่าให้เหตุการณ์แบบ Radiant ครั้งเดียวมาปฏิเสธ DeFi ทั้งหมด แต่ก็อย่าลืมบทเรียนนี้จนหมดสิ้นหลังผ่านไปไม่กี่เดือนเด็ดขาดความสุดโต่งทั้งสองแบบนี้ ที่จริงแล้วล้วนทำให้คุณเจ็บตัวได้
การถูกเหตุการณ์ถูกแฮกครั้งใหญ่ทำให้กลัวจนเลิกแตะไปเลย คุณอาจพลาดส่วนที่มีคุณค่าจริงๆ ของวงการนี้ไป แต่ถ้าดูจบไม่กี่วันก็ลืมไปหมด แล้วครั้งหน้าก็ถูกผลตอบแทนสูงดึงดูดจนทุ่มหนักในโปรโตคอลเดียวอีก นั่นก็เท่ากับไม่ได้เรียนรู้อะไรเลย วิธีที่เป็นผู้ใหญ่กว่า คือถือว่าเหตุการณ์แบบนี้เป็นวัตถุดิบในการปรับเทียบความเข้าใจความเสี่ยงของตัวเองมันเตือนคุณว่าการ audit ไม่ใช่ยาวิเศษ การตามคืนแทบเป็นไปไม่ได้ การกระจายความเสี่ยงและควบคุมจำนวนเงินต่างหากคือเครื่องรางป้องกันตัวที่แท้จริงเมื่อทำหลักการเหล่านี้ให้กลายเป็นนิสัย คุณก็จะสามารถเข้าร่วม DeFi ต่อไปได้ พร้อมกับกดความเสียหายที่อาจเผชิญในสถานการณ์ที่แย่ที่สุดให้อยู่ในระดับที่รับไหว
บทสรุป
บทความนี้ใช้เคสจริงของ Radiant Capital ที่ถูกแฮกแล้วไล่ตามมาประมาณปีครึ่งแต่สุดท้ายก็ยังต้องประกาศปิดตัว พาคุณมองความเป็นจริงหลัง DeFi ถูกแฮกให้ชัดเจน สินทรัพย์มักตามคืนยาก โปรโตคอลอาจปิดตัวไปเลย และคนที่ยืนอยู่ปลายสุดรับผลลัพธ์ มักเป็นนักลงทุนรายย่อยที่ฝากเงินเข้าไป กลับมาที่คำถามตอนต้น หลังโปรโตคอลถูกแฮก สินทรัพย์ยังตามคืนได้ไหม? คำตอบส่วนใหญ่คือยากมาก หรือแม้แต่ตามคืนไม่ได้เลย แต่ที่ผมเขียนบทความนี้ไม่ใช่เพื่อขู่ให้คุณกลัวจนไม่กล้าแตะ DeFi แต่อยากให้คุณมองสถานการณ์ที่แย่ที่สุดไว้ล่วงหน้า ตรวจสอบ audit ระยะเวลาดำเนินงาน และขนาดเงินทุนก่อน อย่าทุ่มทรัพย์สินทั้งหมดไว้ในโปรโตคอลเดียว ทำความเข้าใจแหล่งที่มาของความเสี่ยงเบื้องหลังผลตอบแทนสูง และใช้ทัศนคติ "เงินก้อนนี้อาจไม่ได้คืน" มาตัดสินจำนวนเงินที่ลงทุนในแต่ละครั้ง เอาหลักการเหล่านี้ใส่ไว้ในการจัดสรรของคุณ นั่นคือวิธีที่จะเผชิญกับความเสี่ยงของ DeFi ได้อย่างมั่นคงกว่าและไปได้ไกลกว่า
