Railgun ซึ่งเป็นเครื่องมือผสมสกุลเงิน ได้มีส่วนสนับสนุนอย่างมากต่อกลไกต่อต้านการฟอกเงินในกรณีที่แฮกเกอร์บังคับให้ส่งคืนเงินที่ขโมยมา

เงินที่แฮ็กเกอร์ขโมยมาสามารถบังคับให้กลับคืนมาได้หรือไม่?

เมื่อวันที่ 12 กุมภาพันธ์ zkLend ซึ่งเป็นโปรโตคอลการกู้ยืมบน Starknet ถูกแฮ็ก ส่งผลให้สูญเสียเงินเกือบ 5 ล้านดอลลาร์ อย่างไรก็ตามแฮกเกอร์ไม่คาดคิดว่าหลังจากที่ผสมเงินเข้าไปใน Railgun แล้ว ขั้นตอนสุดท้ายก่อนการฟอกเงินจะถูกจำกัดโดยนโยบายโปรโตคอลของ Railgun และถูกบังคับให้ส่งคืนเงิน

หลังจากเกิดเหตุการณ์ขึ้น zkLend ได้ระงับบริการถอนเงินเพื่อให้แน่ใจว่าเงินที่เหลือจะปลอดภัย และออกแถลงการณ์ต่อชุมชนโดยระบุว่าทีมงานกำลังติดตามตัวตนของแฮกเกอร์และการไหลเวียนของเงินกับพันธมิตรหลายรายอย่างจริงจัง โดยสัญญาว่าจะยังคงโปร่งใส และในที่สุดก็จะเผยแพร่รายงานการสืบสวนและการวิเคราะห์โดยละเอียด นอกจากนี้ zkLend ยังเสนอต่อแฮ็กเกอร์ว่าเขาสามารถเก็บเงิน 10% ไว้เป็นค่าตอบแทนแบบ White Hat และโอน 90% ที่เหลือ (3,300 ETH) กลับไปยังที่อยู่ Ethereum ของ zklend ได้อีกด้วย เมื่อได้รับการโอนแล้ว ถือว่าตกลงยินยอมที่จะปลดภาระผูกพันใดๆ ทั้งหมดที่เกี่ยวข้องกับการโจมตี

ณ เวลาที่ตีพิมพ์นี้ ยังไม่มีแฮกเกอร์ตอบสนองต่อข้อเสนอนี้ zkLend โพสต์บนโซเชียลมีเดียว่าได้ส่งรายงานเหตุการณ์ไปยังตำรวจฮ่องกง เอฟบีไอ และกระทรวงความมั่นคงแห่งมาตุภูมิแล้ว และจะดำเนินคดีตามกฎหมาย

เมื่อวันที่ 13 กุมภาพันธ์ Vitalik ผู้ก่อตั้งร่วมของ Ethereum ซึ่งเป็นผู้สนับสนุน Railgun มาโดยตลอด ได้โพสต์ข้อความบนโซเชียลมีเดียโดยเฉพาะโดยอธิบายว่าทำไม Railgun จึงสามารถหลีกเลี่ยงการจัดการเงินที่ได้มาจากการก่ออาชญากรรมได้สำเร็จในครั้งนี้

หลังจากที่ Vitalik โพสต์บทความดังกล่าว ตลาดก็ตอบสนองต่อข่าวนี้ด้วยความอ่อนไหวอย่างมาก และ Railgun ก็เพิ่มขึ้นตามไปด้วย ตามข้อมูลตลาด ณ เวลาที่ตีพิมพ์ Railgun เพิ่มขึ้น 7.00% ในช่วง 24 ชั่วโมงที่ผ่านมา และปริมาณการซื้อขายเพิ่มขึ้น 162.31%

Railgun ทำการต่อต้านการฟอกเงินบนเครือข่ายได้อย่างไร?

เมื่อพูดถึง Railgun ซึ่งเป็นข้อตกลงนโยบายที่มุ่งเป้าไปที่การต่อต้านการฟอกเงินอย่างชัดเจน เราต้องพูดถึง Tornado Cash ซึ่งเป็นโครงการชั้นนำด้านบริการผสมสกุลเงิน

Tornado Cash และ Railgun ต่างก็อยู่ในเส้นทางความเป็นส่วนตัวและเป็นโครงการแรกที่จะให้บริการผสมสกุลเงิน คุณสมบัติการปกป้องความเป็นส่วนตัวทำให้เป็นเครื่องมือสำหรับแฮกเกอร์และอาชญากรในการฟอกเงินและซ่อนเงินได้ ซึ่งดึงดูดความสนใจจากรัฐบาลและหน่วยงานกำกับดูแลทั่วโลก โดยเฉพาะมาตรการคว่ำบาตรที่กำหนดโดยสำนักงานควบคุมทรัพย์สินต่างประเทศ (OFAC) ของกระทรวงการคลังสหรัฐฯ

ในเดือนสิงหาคม พ.ศ. 2565 กระทรวงการคลังของสหรัฐฯ ได้กำหนดมาตรการคว่ำบาตรบริษัท Tornado Cash โดยระบุว่าบริการดังกล่าวฟอกเงินมากกว่า 7 พันล้านดอลลาร์ในช่วงสามปีที่ผ่านมา และช่วยให้กลุ่มแฮกเกอร์ที่ดำเนินการโดยรัฐบาลเกาหลีเหนืออย่าง Lazarus Group หลีกเลี่ยงการลงโทษของสหรัฐฯ ได้ ในเดือนพฤษภาคม พ.ศ. 2567 Alexey Pertsev หนึ่งในผู้ก่อตั้งและนักพัฒนาหลักของ Tornado Cash ถูกตัดสินจำคุก 5 ปี 4 เดือน

อ่านที่เกี่ยวข้อง: "พบว่ามีความผิด! คำตัดสินกรณี Tornado Cash ส่งผลต่อการกำกับดูแล DeFi อย่างไร -

Tornado Cash ได้กลายเป็นเครื่องมือที่มีประโยชน์สำหรับแฮกเกอร์และผู้ฟอกเงิน เนื่องจากไม่มีฟังก์ชั่นต่อต้านการฟอกเงิน การปราบปรามอย่างเข้มงวดของหน่วยงานกำกับดูแลได้ส่งสัญญาณเตือนไปยังภาคส่วนความเป็นส่วนตัวทั้งหมด จากกรณีตัวอย่างของ Tornado Cash บริษัท Railgun ซึ่งถือเป็นบริษัทที่ใหญ่เป็นอันดับสองในด้านความเป็นส่วนตัว ย่อมต้องเรียนรู้บทเรียน และทิศทางในการปรับปรุงก็ชัดเจนมาก นั่นคือ การต่อต้านการฟอกเงิน

Railgun ได้นำกลยุทธ์ต่อต้านการฟอกเงินที่เข้มงวดยิ่งขึ้นมาใช้ โดยเน้นที่การเสริมสร้างการปฏิบัติตามไปพร้อมกับการปกป้องความเป็นส่วนตัว หัวใจสำคัญของกลยุทธ์นี้คือการทำให้แน่ใจว่าแพลตฟอร์มสามารถรักษาความเป็นส่วนตัวของผู้ใช้และตอบสนองข้อกำหนดด้านกฎระเบียบได้อย่างมีประสิทธิภาพเพื่อป้องกันไม่ให้เงินถูกใช้เพื่อกิจกรรมที่ผิดกฎหมาย นี่คือมาตรการเฉพาะที่ Railgun ใช้:

ในขั้นตอนแรก Railgun ไม่ได้มุ่งความสนใจทั้งหมดไปที่การเพิ่มประสิทธิภาพโค้ด แต่ได้รวบรวมบัญชีดำจากหน่วยงานกำกับดูแล แพลตฟอร์มการปฏิบัติตามกฎเกณฑ์ และอื่นๆ อย่างชาญฉลาด บัญชีดำครอบคลุมถึงข้อมูลธุรกรรมที่เกี่ยวข้องกับกิจกรรมที่ผิดกฎหมาย เช่น การฟอกเงิน การฉ้อโกง และการละเมิดมาตรการลงโทษ ด้วยประวัติอาชญากรรมเหล่านี้ จึงมีเป้าหมายในการโจมตีที่ชัดเจน

ในขั้นตอนที่สอง หลังจากที่ผู้ใช้ทำการฝากเงินแล้ว จะมีช่วงเวลาตรวจจับ 1 ชั่วโมง ซึ่งระหว่างนั้นอัลกอริทึมต่างๆ จะวิเคราะห์ว่าเงินฝากอาจมาจากบัญชีดำหรือไม่ กระบวนการทั้งหมดได้รับการเข้ารหัสอย่างสมบูรณ์และจะแสดงผลลัพธ์ว่า "เชื่อมโยงกันหรือไม่" เท่านั้น โดยจะไม่เปิดเผยข้อมูลที่ละเอียดอ่อน เช่น ที่อยู่ของผู้ใช้ ประวัติการทำธุรกรรม หรือยอดเงินคงเหลือ และในทางเทคนิคแล้วสามารถรับประกันได้ว่าความเป็นส่วนตัวของผู้ใช้จะไม่ถูกละเมิด

ในขั้นตอนที่สาม ผู้ใช้สามารถใช้การพิสูจน์ความรู้เป็นศูนย์ (ZKP) เพื่อถอนเงินแบบส่วนตัวได้หลังจากผ่านไป 1 ชั่วโมง นอกจากนี้ นโยบายโปรโตคอลภายในของ Railgun ยังกำหนดอีกว่าหากมีที่อยู่ที่น่าสงสัยอยู่ในบัญชีดำพยายามผสมเหรียญ เงินจากที่อยู่ที่น่าสงสัยนั้นจะถูกส่งคืนโดยบังคับ

ในที่สุด Railgun ก็ปฏิบัติตามอย่างเคร่งครัด หลักฐานทั้งหมดที่สร้างขึ้นโดยกระเป๋าเงินของผู้ใช้สามารถส่งไปที่การแลกเปลี่ยนหรือหน่วยงานกำกับดูแล และสถาบันบุคคลที่สามเหล่านี้สามารถยืนยันความถูกต้องของหลักฐานผ่านอัลกอริธึมการตรวจยืนยันโดยไม่ต้องได้รับกระแสเงินของผู้ใช้ รายละเอียดกิจกรรมกระเป๋าเงิน หรือข้อมูลประจำตัว กลไกนี้ไม่เพียงแต่ตอบสนองความต้องการของสถาบันภายนอกในการตรวจสอบการปฏิบัติตามธุรกรรมเท่านั้น แต่ยังหลีกเลี่ยงความเสี่ยงของการรั่วไหลของความเป็นส่วนตัวของผู้ใช้ได้อย่างสมบูรณ์อีกด้วย จึงบรรลุถึง "ความบริสุทธิ์ที่พิสูจน์ได้ด้วยตนเองโดยไม่ต้องไว้วางใจ"

การผสมผสานระหว่างการปกป้องความเป็นส่วนตัว กลไกการปฏิบัติตาม และกลยุทธ์การควบคุมความเสี่ยงนี้ ถือเป็นอุปสรรคสุดท้ายในการสกัดกั้นผู้โจมตีจากการฟอกเงินในเหตุการณ์ zkLend ครั้งนี้

ผู้ก่อตั้ง SlowMist ยังกล่าวอีกว่า "นี่คือโซลูชันความเป็นส่วนตัวที่ดี"

ติดตามความเป็นส่วนตัว อนาคตจะไปทางไหน?

ในขณะที่ Railgun กำลังสร้างคูน้ำเพื่อให้เป็นไปตามกฎระเบียบ นโยบายกฎระเบียบของสหรัฐฯ กลับดูเหมือนจะผ่อนปรนลง

เมื่อวันที่ 27 พฤศจิกายนของปีที่แล้ว ศาลฎีกาสหรัฐฯ เขตที่ 5 ได้ตัดสินว่า มาตรการคว่ำบาตรสัญญาอัจฉริยะ Tornado Cash ของกระทรวงการคลังสหรัฐฯ เป็นสิ่งที่ผิดกฎหมาย นี่ถือเป็นชัยชนะประวัติศาสตร์สำหรับสกุลเงินดิจิทัลและทุกคนที่สนใจในการปกป้องเสรีภาพ ผู้ก่อตั้ง Uniswap เรียกสิ่งนี้ว่า “สัญญาอัจฉริยะที่ไม่เปลี่ยนแปลงที่เอาชนะกระทรวงการคลังในศาล”

คำตัดสินนี้จะก่อให้เกิดโครงการต่างๆ มากขึ้นเรื่อยๆ ในภาคส่วนความเป็นส่วนตัวที่อ้างว่า "โค้ดไม่ผิด" แต่กลับส่งเสริมให้เกิดอาชญากรรมหรือไม่?

การอ่านที่เกี่ยวข้อง: "การวิเคราะห์ภาพรวมของเส้นทางความเป็นส่วนตัว: การปกป้องความเป็นส่วนตัวอาจส่งเสริมให้เกิดอาชญากรรม การปฏิวัติยังไม่ประสบความสำเร็จ"

ไม่ว่าจะอย่างไรก็ตาม ในสภาพแวดล้อมปัจจุบันที่กฎระเบียบการเข้ารหัสมีความชัดเจนมากขึ้นเรื่อยๆ หลังจากที่ทรัมป์เข้ารับตำแหน่ง Railgun ซึ่งรวมความเป็นส่วนตัวและการปฏิบัติตามกฎเกณฑ์เข้าด้วยกัน ควรเป็นตัวอย่างสำหรับการพัฒนาเส้นทางนี้