ประธานเจ้าหน้าที่บริหารของ Ledger ได้เผยแพร่จดหมายเปิดผนึกที่ตรงไปตรงมาอย่างผิดปกติ เรียกร้องให้วงการคริปโตยึดมาตรฐานแบบ “ไม่ประนีประนอม” อย่างเข้มงวดเมื่อพูดถึง การออกแบบความปลอดภัยของ Bitcoin ในโพสต์ชื่อ “No Compromise” ซีอีโอของ Ledger ให้เหตุผลว่าสัญญาแรกเริ่มของ Bitcoin — เงินที่ไม่มีใครสามารถอายัด ยึด หรือบล็อกได้ — จะคงอยู่ได้ก็ต่อเมื่อกระเป๋าเงินและเครื่องมือต่าง ๆ ที่สร้างขึ้นรอบ ๆ มันถูกออกแบบมาเพื่อปกป้องคนทั่วไป ไม่ใช่แค่ผู้ใช้ที่มีทักษะด้านเทคนิคเท่านั้น
Summary
ประเด็นสำคัญ
- ซีอีโอของ Ledger เผยแพร่บล็อกโพสต์ผลักดันให้มีมาตรฐาน “ไม่ประนีประนอม” ทั่วทั้งอุตสาหกรรมในด้าน การออกแบบความปลอดภัยของ Bitcoin
- Bitcoin ทำให้ผู้คนสามารถถือเงินได้โดยตรงโดยไม่ต้องมีธนาคารหรือคนกลาง โดยอาศัยกุญแจส่วนตัวที่สำรองด้วยคำชุด seed
- Ledger ระบุว่าการออกแบบผลิตภัณฑ์ที่มีข้อบกพร่อง ไม่ใช่แค่ความผิดพลาดของผู้ใช้ เป็นสาเหตุสำคัญของการสูญเสียเงินทุน และวินัยเพียงอย่างเดียวไม่สามารถแก้ไขการออกแบบที่แย่ได้
- ทีมความปลอดภัย Donjon ของ Ledger พบและเปิดเผยช่องโหว่อย่างมีความรับผิดชอบที่ส่งผลกระทบต่อ Trezor และ Trust Wallet ก่อนที่ผู้โจมตีจะสามารถใช้ประโยชน์ได้
- Ledger เชิญชวนคู่แข่ง — ผู้ให้บริการกระเป๋าเงิน แพลตฟอร์มเทรด ผู้ดูแลทรัพย์สิน — ให้นำหลักการร่วมกันมาใช้ในด้านการเปิดเผยช่องโหว่ มาตรฐานแบบเปิด และการให้ความรู้
โมเดลความปลอดภัยหลักของ Bitcoin
เหตุใดผู้ใช้จึงถือกุญแจของตนเอง
คุณค่าทั้งหมดของ Bitcoin ตั้งอยู่บนแนวคิดเดียว: คุณสามารถถือเงินได้เหมือนถือเงินสด โดยไม่ต้องมีบัญชีธนาคารหรือบริษัทใด ๆ มาคั่นกลางระหว่างคุณกับเงินของคุณ สิ่งนี้เป็นไปได้ก็เพราะกุญแจส่วนตัว ซึ่งเป็นความลับที่สำรองด้วยรายการคำสั้น ๆ ที่เรียกว่า seed ใครก็ตามที่ควบคุมกุญแจนั้นได้ ก็จะควบคุมเงินได้อย่างสมบูรณ์ — จบแค่นั้น นี่คือสิ่งที่ทำให้ การดูแลสินทรัพย์ด้วยตนเอง (self-custody) ในคริปโตทำงานในฐานะทรัพย์สินส่วนตัวดิจิทัล แทนที่จะเป็นเพียงคำสัญญาจากบุคคลที่สาม
เสรีภาพนั้นมาพร้อมกับข้อแลกเปลี่ยนที่ยากลำบาก เพราะไม่มีสถาบันใดนั่งอยู่ตรงกลาง จึงไม่มีใครสามารถอายัดเงินของผู้ใช้ได้ แต่ก็ไม่มีใครช่วยกู้คืนได้เช่นกันหากกุญแจสูญหาย ทุกสิ่งเกี่ยวกับวิธีการสร้างกระเป๋าเงินจึงไหลมาจากข้อเท็จจริงเพียงข้อเดียวนี้
ความเสี่ยงจากความผิดพลาดของผู้ใช้และเครื่องมือที่มีข้อบกพร่อง
ตามข้อมูลของ Ledger สองวิธีที่พบบ่อยที่สุดที่ผู้คนสูญเสียคริปโตนั้นธรรมดาอย่างน่าตกใจ: เขียนวลี seed ผิด ลืมรหัสผ่าน หรือมี ข้อบกพร่องที่ซ่อนอยู่ในการออกแบบ ของเครื่องมือที่ผู้ใช้ไว้วางใจและไม่มีทางตรวจสอบได้ ในทุกกรณี ผู้ใช้คือคนที่ต้องรับภาระการสูญเสีย แม้ความผิดจะอยู่ที่ตัวผลิตภัณฑ์มากกว่าตัวบุคคลก็ตาม
หลักการเบื้องหลัง Security by Design
การออกแบบความปลอดภัยของ Bitcoin ที่ดี หมายถึงการตัดโอกาสในการเกิดความผิดพลาดออกไป แทนที่จะเรียกร้องวินัยที่ไร้ที่ติจากผู้ใช้ทุกคน ตามมุมมองของซีอีโอ Ledger การผลักภาระความซับซ้อนหรือความรับผิดชอบไปให้ผู้ใช้มากขึ้น ไม่ใช่ความปลอดภัยที่แท้จริง — แต่เป็นเพียงการแสดงละครด้านความปลอดภัยเท่านั้น
ทำให้การมีอธิปไตยเหนือทรัพย์สินเข้าถึงได้สำหรับทุกคน
ประเด็นนี้สำคัญเกินกว่าจะจำกัดอยู่แค่ผลิตภัณฑ์ใดผลิตภัณฑ์หนึ่ง การถือกุญแจของตนเองคือ ในกรอบคิดของ Ledger รูปแบบหนึ่งของทรัพย์สินส่วนตัวดิจิทัล — การเป็นเจ้าของโดยไม่ต้องขออนุญาตจากใคร แต่สิทธิที่มีเพียงผู้เชี่ยวชาญเท่านั้นที่ใช้ได้จริง ก็คือสิทธิที่คนส่วนใหญ่แทบไม่มีอยู่จริง นั่นคือเหตุผลที่ในมุมมองของ Ledger ความปลอดภัยและความง่ายในการใช้งาน ต้องอยู่ร่วมกัน ไม่ใช่แข่งขันกัน และเหตุใดอุตสาหกรรมจึงต้องการการออกแบบที่ขยายไปสู่ผู้ใช้ทั่วไป ไม่ใช่แค่กลุ่มคนที่หลงใหลเท่านั้น
Ledger ยังให้เหตุผลว่า ข้ออ้างด้านความปลอดภัยของผู้ขายรายใดไม่ควรถูกยอมรับด้วยความเชื่อใจล้วน ๆ สิ่งที่เปิดได้ควรถูกเปิด เพื่อให้คนนอกสามารถตรวจสอบได้ ส่วนสิ่งที่จำเป็นต้องปิดเพื่อเหตุผลด้านความปลอดภัยก็ควรถูกส่งให้ผู้เชี่ยวชาญอิสระทดสอบ หลักฐานที่แท้จริง บริษัทระบุ คือเวลา: ระบบที่ยังคงยืนหยัดอยู่หลังผ่านไปหลายปี ถือเงินจริง โดยไม่ล้มเหลว
ไม่ประนีประนอมระหว่างความปลอดภัย ความง่าย และอธิปไตย
ซีอีโอของ Ledger เขียนว่า ความปลอดภัยแบบสมบูรณ์ไม่มีอยู่จริง และใครก็ตามที่อ้างตรงกันข้ามกำลังขายบางสิ่งบางอย่าง ความปลอดภัยควรถูกเข้าใจว่าเป็น “ทิศทาง” มากกว่าสถานะที่เสร็จสมบูรณ์ — ปลอดภัยขึ้นทุกปี ง่ายขึ้นทุกปี และถูกทดสอบอย่างต่อเนื่องโดยผู้ที่พยายามทำลายมัน เป้าหมายที่ประกาศไว้ยังไม่เปลี่ยนแปลงตั้งแต่เอกสารไวท์เปเปอร์ของ Bitcoin: ผู้คนหนึ่งพันล้านคนถือกุญแจของตนเองและใช้มันจริงสำหรับธุรกรรมในชีวิตประจำวัน และในที่สุดก็เพื่ออัตลักษณ์ดิจิทัลด้วย
เกณฑ์ที่ Ledger ตั้งไว้สำหรับทุกกระเป๋าเงิน รวมถึงของตนเองนั้นตรงไปตรงมา: ไม่แลกความปลอดภัยกับความง่ายในการใช้งาน ไม่แลกความง่ายในการใช้งานกับความปลอดภัย และ ไม่แลกอธิปไตย เพื่อความปลอดภัย ช่วงเวลาที่ผู้ใช้ถูกขอให้สละหนึ่งในสามสิ่งนี้ การออกแบบนั้นก็ถือว่าล้มเหลว ตามมุมมองของบริษัท
ความร่วมมือในอุตสาหกรรมและการเปิดเผยช่องโหว่อย่างมีความรับผิดชอบ
Ledger ระบุว่าความล้มเหลวด้านความปลอดภัยในคริปโตบ่อยครั้งกลายเป็นการชี้นิ้วโทษกันต่อสาธารณะระหว่างผู้ขาย — เป็นภาพ spectacle ที่มอบกระสุนฟรีให้กับทีมแฮ็กที่ได้รับการสนับสนุนจากรัฐ กลุ่มอาชญากร และมิจฉาชีพเดี่ยว ๆ ที่ร่วมกันขโมยเงินนับพันล้าน บริษัทให้เหตุผลว่าความร่วมมือ ไม่ใช่การแข่งขัน ควรเป็นตัวกำหนดวิธีที่อุตสาหกรรมจัดการกับช่องโหว่
คำเชิญของ Ledger ถึงคู่แข่ง
ในฐานะตัวอย่างของ การเปิดเผยช่องโหว่อย่างมีความรับผิดชอบ ที่กำลังทำงานอยู่ Ledger ชี้ไปที่หน่วยความปลอดภัยภายในของตนเองชื่อ Donjon ซึ่งค้นหาข้อบกพร่องในผลิตภัณฑ์ของคู่แข่งเช่นเดียวกับของตนเอง และรายงานให้ทราบก่อนที่อาชญากรจะค้นพบก่อน บริษัทระบุว่ากระบวนการนี้นำไปสู่แพตช์สำหรับ Trezor และปกป้องผู้ใช้ Trust Wallet หลายเดือนก่อนการเปิดเผยต่อสาธารณะใด ๆ Ledger ยังระบุด้วยว่าบริษัทเป็นผู้พัฒนามาตรฐานแบบเปิดสำหรับ “clear signing” — ออกแบบมาเพื่อหยุดไม่ให้ผู้ใช้อนุมัติธุรกรรมแบบมืดบอด — และส่งมอบให้กับ Ethereum Foundation เพื่อให้ผู้ให้บริการกระเป๋าเงินรายใดก็ตาม รวมถึงคู่แข่ง สามารถนำไปใช้ได้ ซึ่งหลายรายก็ทำแล้ว
Ledger มองว่านี่เป็นส่วนหนึ่งของความพยายามในระบบนิเวศที่กว้างขึ้น ไม่ใช่โครงการของบริษัทเดียว บริษัทอ้างถึง SEAL 911 สายด่วนช่วยเหลือฟรีตลอด 24 ชั่วโมงสำหรับผู้ใช้ที่กำลังถูกโจมตี และห้องแล็บความปลอดภัยของ Kraken ซึ่งค้นหาและเปิดเผยข้อบกพร่องทั่วทั้งอุตสาหกรรม ในด้านการให้ความรู้แก่ผู้ใช้คริปโต บริษัทชี้ไปที่ทรัพยากรฟรีอย่าง Ledger Academy, Binance Academy และคอร์สที่เปิดสอนโดย MIT เป็นหลักฐานว่าการทำงานร่วมกันลักษณะนี้เกิดขึ้นทุกวันอยู่แล้ว แม้จะไม่ค่อยเป็นข่าวหน้าหนึ่งก็ตาม
ซีอีโอของ Ledger กำลังขยายคำเชิญโดยตรงไปยังผู้บริหารคู่แข่งทั่วทั้งผู้ให้บริการกระเป๋าเงิน แพลตฟอร์มเทรด และผู้ดูแลทรัพย์สิน: แข่งขันกันอย่างเต็มที่ในด้านผลิตภัณฑ์ แต่ให้ เห็นพ้องในหลักการร่วมกัน — ปฏิบัติต่อการเปิดเผยช่องโหว่อย่างมีความรับผิดชอบระหว่างทีมความปลอดภัยให้เป็นเรื่องปกติ นำมาตรฐานแบบเปิดมาใช้โดยไม่สนใจว่าใครเป็นคนเขียน เสนอการศึกษาให้ผู้ใช้ทุกคนไม่ใช่แค่ลูกค้าที่จ่ายเงิน พูดอย่างตรงไปตรงมาเกี่ยวกับข้อแลกเปลี่ยนของผลิตภัณฑ์ของตนเองแทนที่จะเน้นแต่ความล้มเหลวของคู่แข่ง และหลีกเลี่ยงการเก็บคะแนนทางภาพลักษณ์ต่อสาธารณะหลังเหตุการณ์ด้านความปลอดภัย “อุตสาหกรรมจะชนะได้ก็ต่อเมื่อเราปกป้องมันร่วมกัน” ซีอีโอเขียน พร้อมเสริมว่า Ledger ยึดมั่นในมาตรฐานเหล่านี้อย่างเปิดเผยและคาดหวังให้ถูกตัดสินจากสิ่งเหล่านี้
เหตุใดการถกเถียงนี้จึงสำคัญในตอนนี้
การเรียกร้องให้มีการออกแบบความปลอดภัยของ Bitcoin ที่เข้มงวดขึ้นเกิดขึ้นในช่วงเวลาที่ความล้มเหลวด้านความปลอดภัยของคริปโตมักกลายเป็นข้อพิพาทสาธารณะระหว่างผู้ขาย แทนที่จะเป็นการแก้ไขร่วมกันอย่างประสานงาน สำหรับผู้ถือทั่วไป ผลลัพธ์ในทางปฏิบัตินั้นเรียบง่าย: การออกแบบของกระเป๋าเงิน ไม่ใช่แค่ความระมัดระวังของผู้ใช้ มักเป็นตัวกำหนดว่าเงินจะปลอดภัยหรือไม่ สำหรับอุตสาหกรรม ข้อเสนอของ Ledger คือการเดิมพันว่าการมี มาตรฐานร่วมกันด้านการเปิดเผยช่องโหว่ และการให้ความรู้ อาจลดจำนวนช่องโหว่ที่กลุ่มอาชญากรใช้หาประโยชน์อยู่ในปัจจุบันได้
คู่แข่งจะรับคำเชิญนั้นหรือไม่ — หรือจะยังคงมองความผิดพลาดด้านความปลอดภัยของกันและกันเป็นโอกาสทางการตลาดต่อไป — น่าจะเป็นตัวกำหนดว่ามีความก้าวหน้ามากเพียงใดที่อุตสาหกรรมจะทำได้ต่อเป้าหมายที่ Ledger ประกาศไว้ในการนำการดูแลสินทรัพย์ด้วยตนเองที่ปลอดภัยไปสู่มือของผู้ใช้ทั่วไปหนึ่งพันล้านคน
คำถามที่พบบ่อย
อะไรทำให้ Bitcoin แตกต่างในแง่ของการเป็นเจ้าของเงิน?
Bitcoin ทำให้ผู้ใช้สามารถถือเงินด้วยตนเองได้โดยไม่ต้องมีคนกลาง ด้วยการควบคุมกุญแจส่วนตัวที่สำรองด้วยคำชุด seed
เหตุใด security by design จึงสำคัญในกระเป๋าเงิน Bitcoin?
เพราะการออกแบบที่มีข้อบกพร่องไม่สามารถแก้ไขได้ด้วยวินัยของผู้ใช้เพียงอย่างเดียว การออกแบบที่ดีช่วยลดความผิดพลาดและไม่โยนภาระความรับผิดชอบเกินไปให้กับผู้ใช้
Ledger ส่งเสริมความร่วมมือด้านความปลอดภัยในอุตสาหกรรมอย่างไร?
ทีมความปลอดภัยของ Ledger ชื่อ Donjon เปิดเผยช่องโหว่อย่างมีความรับผิดชอบ ก่อนที่การโจมตีจะถูกเผยแพร่ต่อสาธารณะ และส่งเสริมมาตรฐานแบบเปิดและการให้ความรู้ฟรีแก่ผู้ใช้ทั่วทั้งอุตสาหกรรม
มาตรฐานความปลอดภัยที่ Ledger ผลักดันในอุตสาหกรรมคืออะไร?
ไม่ประนีประนอมระหว่างความปลอดภัย ความง่ายในการใช้งาน และอธิปไตย เพื่อให้การดูแลสินทรัพย์ด้วยตนเองยังคงครอบคลุมทุกคนและพัฒนาอย่างต่อเนื่องตามกาลเวลา
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”อะไรทำให้ Bitcoin แตกต่างในแง่ของการเป็นเจ้าของเงิน?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Bitcoin ทำให้ผู้ใช้สามารถถือเงินด้วยตนเองได้โดยไม่ต้องมีคนกลาง ด้วยการควบคุมกุญแจส่วนตัวที่สำรองด้วยคำชุด seed”}},{“@type”:”Question”,”name”:”เหตุใด security by design จึงสำคัญในกระเป๋าเงิน Bitcoin?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”เพราะการออกแบบที่มีข้อบกพร่องไม่สามารถแก้ไขได้ด้วยวินัยของผู้ใช้เพียงอย่างเดียว การออกแบบที่ดีช่วยลดความผิดพลาดและไม่โยนภาระความรับผิดชอบเกินไปให้กับผู้ใช้”}},{“@type”:”Question”,”name”:”Ledger ส่งเสริมความร่วมมือด้านความปลอดภัยในอุตสาหกรรมอย่างไร?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”ทีมความปลอดภัยของ Ledger ชื่อ Donjon เปิดเผยช่องโหว่อย่างมีความรับผิดชอบก่อนที่การโจมตีจะถูกเผยแพร่ต่อสาธารณะ และส่งเสริมมาตรฐานแบบเปิดและการให้ความรู้ฟรีแก่ผู้ใช้ทั่วทั้งอุตสาหกรรม”}},{“@type”:”Question”,”name”:”มาตรฐานความปลอดภัยที่ Ledger ผลักดันในอุตสาหกรรมคืออะไร?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”ไม่ประนีประนอมระหว่างความปลอดภัย ความง่ายในการใช้งาน และอธิปไตย เพื่อให้การดูแลสินทรัพย์ด้วยตนเองยังคงครอบคลุมทุกคนและพัฒนาอย่างต่อเนื่องตามกาลเวลา”}}]}
บทความนี้จัดทำขึ้นโดยได้รับความช่วยเหลือจากปัญญาประดิษฐ์และผ่านการทบทวนโดยทีมบรรณาธิการแล้ว
