ในคืนก่อนที่ Binance จะถูกแฮ็กมูลค่า 6.3 พันล้านดอลลาร์ Vitalik เพิ่งเตือนถึงความเปราะบางของการป้องกันแบบรวมศูนย์
- ประเด็นหลัก: เหตุการณ์กระเป๋าเงินร้อนของ Binance ถูกแฮ็กมูลค่า 6.3 พันล้านดอลลาร์ สะท้อนปรัชญาความปลอดภัยที่ Vitalik เสนอในช่วงเวลาเดียวกัน นั่นคือการป้องกันแบบรวมศูนย์มีความเปราะบางเชิงโครงสร้าง จุดล้มเหลวจุดเดียว (single point of failure) ในระบบที่มีมูลค่าสูงจะถูกขยายผลแบบทวีคูณ และปัจจัยมนุษย์นั้นร้ายแรงกว่าช่องโหว่ทางเทคโนโลยียิ่งนัก
- องค์ประกอบสำคัญ:
- กระเป๋าเงินร้อนของ Binance ถูกแฮ็กมูลค่า 6.3 พันล้านดอลลาร์ โดยประมาณ 3 พันล้านดอลลาร์ถูกอายัดแล้ว ยังเหลืออีก 3.3 พันล้านดอลลาร์ที่สามารถถูกโอนย้ายได้ จุดเข้าของการโจมตีคือแล็ปท็อปของวิศวกร DevOps รายหนึ่งถูกบุกรุก มิใช่การรั่วไหลของ private key โดยตรง
- Vitalik เสนอแนวคิด d/acc เน้นการป้องกัน การกระจายศูนย์ และลัทธิเร่งความเร็ว (accelerationism) โดยเห็นว่าเมื่อขาดการป้องกันแบบกระจายศูนย์ ก็ทำได้เพียงพึ่งพาการป้องกันแบบรวมศูนย์ที่เปราะบางกว่า
- อธิบายด้วยการเปรียบเทียบทางภูมิศาสตร์: พื้นที่ภูเขาสูงมักเกิดรัฐเล็กที่ปกครองตนเอง ส่วนที่ราบมักเกิดการรวมอำนาจ ระบบรวมศูนย์พึ่งพา "สมมติฐานว่าถูกต้อง" ซึ่งต้องคาดการณ์รูปแบบการโจมตีล่วงหน้า
- ยิ่งแพลตฟอร์มใหญ่เท่าใด การลงทุนด้านการป้องกันต้องเพิ่มขึ้นอย่างไม่เป็นสัดส่วน มิฉะนั้นต้นทุนของจุดล้มเหลวจุดเดียวจะเพิ่มขึ้นแบบทวีคูณ การบุกรุกแล็ปท็อปเพียงครั้งเดียวก็สร้างความเสียหายหลายพันล้านดอลลาร์
- Vitalik เห็นว่าความปลอดภัยของ AI เป็นปัญหาการออกแบบเชิงการเมืองมากกว่าปัญหาทางวิศวกรรมล้วน ๆ ในการเผชิญหน้าแบบ "คนต่อคน" การป้องกันทางเทคนิคล้วน ๆ ไม่เพียงพอ ในวันเดียวกัน Polymarket ถูกแฮ็กผ่านช่องโหว่ UI มูลค่าประมาณ 2.7 ล้านดอลลาร์
- Vitalik เน้นการยอมรับความไม่แน่นอนและการรักษากรอบความคิดเปิดกว้าง ซึ่งเป็นประโยชน์ต่อการรับมือวิกฤตความปลอดภัยครั้งต่อไปมากกว่าการแสร้งว่า control ได้อย่างสมบูรณ์
ต้นฉบับจากSilicon Valley 101
เรียบเรียง｜Golem（@web3_golem）
ในช่วงเช้าตรู่ของวันที่ 30 ตุลาคม กระเป๋าเงินร้อน (hot wallet) ของ Binance ซึ่งเป็นกระดานแลกเปลี่ยนคริปโตที่ใหญ่ที่สุดในโลกถูกแฮ็กไป 6.3 พันล้านดอลลาร์ แม้สินทรัพย์ที่ได้รับผลกระทบประมาณ 3 พันล้านดอลลาร์จะถูกอายัดไว้แล้ว แต่ยังคงเหลืออีกประมาณ 3.3 พันล้านดอลลาร์ที่แฮ็กเกอร์สามารถโอนย้ายได้อย่างอิสระ จากการสอบสวนเบื้องต้นของทางการ เหตุการณ์นี้ชี้ไปที่แล็ปท็อปของวิศวกร DevOps รายหนึ่งที่ถูกบุกรุก โดยผู้โจมตีใช้ช่องทางนี้เข้าถึงคอนเทนเนอร์บริการและส่งธุรกรรมถอนเงินที่ไม่ได้รับอนุญาต（อ่านเพิ่มเติม：ย้อนรอยเหตุโจรกรรม 6.3 พันล้านดอลลาร์ของ Binance ทั้งกระบวนการ）
และในคืนก่อนที่ Binance จะถูกโจรกรรม Vitalik ผู้ก่อตั้ง Ethereum ได้พูดคุยเกี่ยวกับประเด็นทางปรัชญาด้านความปลอดภัยในพอดแคสต์ตอนล่าสุดของ《Silicon Valley 101》เกี่ยวกับEffective Altruism (EA) ซึ่งครอบคลุมถึงความเปราะบางของการป้องกันแบบศูนย์กลาง การให้ความสำคัญกับการป้องกัน การกระจายอำนาจ/โอเพนซอร์ส ตลอดจนประเด็นความปลอดภัยที่ซับซ้อนของ "คนกับคน"
Vitalik เพิ่งเน้นย้ำในพอดแคสต์ว่า "หากไม่มีการป้องกันแบบกระจายอำนาจ ก็ต้องพึ่งการป้องกันแบบรวมศูนย์เท่านั้น และการป้องกันแบบรวมศูนย์นั้นเปราะบางกว่า" วันนี้กระเป๋าเงินร้อนของ Binance ก็ถูกเจาะทะลวง กลายเป็นเครื่องยืนยันเชิงประจักษ์ของคำกล่าวนี้เกือบจะในทันที
แม้ Vitalik จะพูดถึงความปลอดภัยของ AI เป็นหลัก แต่ในยุคที่ AI พัฒนาอย่างก้าวกระโดดและประสิทธิภาพในการค้นหาช่องโหว่ของโปรแกรมนั้นน่ากลัวขึ้นทุกวัน อุตสาหกรรมคริปโตก็ไม่มีไฟร์วอลล์ที่ไม่มีวันแตก และเหตุการณ์ด้านความปลอดภัยดูเหมือนจะเป็นสิ่งที่หลีกเลี่ยงไม่ได้ ในช่วงไม่กี่เดือนที่ผ่านมา โครงการคริปโตเกิดเหตุการณ์ด้านความปลอดภัยบ่อยครั้ง ในวันเดียวกับที่ Binance ถูกโจรกรรม Polymarket ถูกโจรกรรมไปประมาณ 2.7 ล้านดอลลาร์เพียงเพราะ UI ถูกบุกรุก และถึงขั้นต้อง暂停การซื้อขายชั่วคราว
"ความคลาดเคลื่อน/ช่องโหว่เล็กน้อยในขณะกำหนดเป้าหมายหรือระบบ ในสภาพแวดล้อมที่มีสติปัญญาสูง/มูลค่าสูงจะถูกขยายจนกลายเป็นหายนะ" Vitalik กล่าวตัดสินเกี่ยวกับปัญหาความปลอดภัยในสภาพแวดล้อม AI ปัจจุบัน Odaily ได้รวบรวมแนวคิดด้านความปลอดภัยจากบทสนทนาของ Vitalik ไว้ด้านล่างนี้เพื่อให้ผู้อ่านได้อ้างอิง
Vitalik สนับสนุนการป้องกันแบบกระจาย
Vitalik ได้แนะนำแนวคิด d/acc อีกครั้งในพอดแคสต์ โดยมีคุณลักษณะหลักสามประการคือ Defensive (เชิงป้องกัน), Decentralized (กระจายอำนาจ) และ Acceleration (เร่งความเร็ว) สำหรับ Vitalik ความสำคัญของ Acceleration คือตอนนี้ผู้คนจำเป็นต้องใช้เวลาและความสามารถมากขึ้นในการพัฒนาเทคโนโลยีระบบป้องกัน เพื่อหลีกเลี่ยงความเสี่ยงจากการถูกแฮ็กเกอร์ที่ใช้ AI โจมตี ซึ่งกำหนดว่าผู้คนจำเป็นต้องลงทุนทรัพยากรด้านเทคโนโลยีมากขึ้น
เมื่อพูดถึงการป้องกันและการกระจายอำนาจ Vitalik มองว่าทั้งสองสิ่งมีความเกี่ยวข้องกันอย่างใกล้ชิด และใช้การเปรียบเทียบทางภูมิศาสตร์ระหว่างภูเขากับที่ราบ เขากล่าวว่าในพื้นที่ภูเขาหลายลูก เช่น สวิตเซอร์แลนด์ในยุโรป มีแนวโน้มที่จะก่อตัวเป็นรัฐขนาดเล็กและเมืองอิสระได้ง่ายกว่า และมีแนวโน้มที่จะเกิดการปกครองตนเองได้ง่ายกว่า แต่หากเดินทางไปทางตะวันออก 2,000 กิโลเมตร จะพบที่ราบ ซึ่งที่นั่นมีแนวโน้มที่จะก่อตัวเป็นรัฐเผด็จการขนาดใหญ่ โดยองค์กรเดียวควบคุมทุกสิ่ง
Vitalik ชี้ให้เห็นว่าในพื้นที่ (ระบบ) เหล่านั้น การป้องกันแบบกระจายอำนาจ (การป้องกันแบบกระจาย) เป็นไปไม่ได้เลย ต้องพึ่งการป้องกันแบบรวมศูนย์เท่านั้น แต่การป้องกันแบบรวมศูนย์จะเปราะบางกว่า เพราะมันพึ่งพา "สมมติฐานที่ถูกต้อง" มากเกินไป โดยกำหนดให้ระบบต้องคาดการณ์ล่วงหน้าว่าอันตรายหรือการโจมตีที่อาจเกิดขึ้นจะมีหน้าตาอย่างไร
d/acc ยังสนับสนุนการให้ความสำคัญกับการป้องกันเป็นลำดับแรก โดยวางการป้องกันไว้ในตำแหน่งที่สำคัญเท่าเทียมกับการเร่งความเร็วยิ่งแพลตฟอร์มใหญ่ขึ้น การลงทุนด้านการป้องกันก็ต้องเพิ่มขึ้นอย่างไม่เป็นสัดส่วน มิฉะนั้นต้นทุนของจุดล้มเหลวเพียงจุดเดียวจะเพิ่มขึ้นแบบทวีคูณ เช่นเหตุการณ์ด้านความปลอดภัยของ Binance ครั้งนี้ การบุกรุกแล็ปท็อปเพียงครั้งเดียวก็กลายเป็นบิลหลายพันล้านดอลลาร์
"ปัจจัยมนุษย์" ร้ายแรงกว่าช่องโหว่ทางเทคนิค
ในพอดแคสต์ Vitalik ยังกล่าวถึงความปลอดภัยของ AI ว่าไม่เพียงต้องรับมือกับ "man vs nature" แต่ยังต้องรับมือกับ "man vs man" ด้วย เขามองว่าเมื่อเทียบกับการต่อสู้กับ "ธรรมชาติ" การต่อสู้ระหว่างคนกับคนนั้นซับซ้อนมาก โดยเฉพาะเมื่อคู่ต่อสู้ฉลาดเท่ากับคุณ การป้องกันทางเทคนิคล้วนๆ ก็ไม่เพียงพอ
ดังนั้น แนวคิดหนึ่งที่ Vitalik เสนอคือ "ความปลอดภัยของ AI ไม่ใช่ปัญหาทางวิศวกรรมล้วนๆ แต่กลับ更像ปัญหาการออกแบบทางการเมือง"
แนวคิดนี้ยังใช้ได้กับสาขาความปลอดภัยคริปโต การที่กระเป๋าเงินร้อนของ Binance ถูกโจรกรรมครั้งนี้ไม่ใช่เพราะกุญแจส่วนตัวรั่วไหลโดยตรง แต่เป็นเพราะแล็ปท็อปของวิศวกรถูกบุกรุก ทำให้แฮ็กเกอร์เข้าสู่ระบบสิทธิ์ภายใน วิธีการที่แล็ปท็อปของวิศวกรถูกบุกรุกนั้นยังไม่ทราบแน่ชัด อาจเป็นการคลิกเว็บไซต์ฟิชชิ่งที่ไม่รู้จัก หรือเชื่อมต่อ WiFi ที่ไม่รู้จัก หรือแม้แต่อาจถูกแฮ็กเกอร์เสียบ USB ฝังไวรัสในที่สาธารณะ
กล่าวโดยสรุป ในการรุกและการป้องกันของแฮ็กเกอร์ แม้เทคโนโลยีจะดูเหมือนไม่มีช่องโหว่ แต่ในฐานะแหล่งความไม่แน่นอนที่ใหญ่ที่สุด มนุษย์ก็ถูกเจาะทะลวงได้ง่ายด้วยวิธีการต่างๆ ซึ่งนี่แหละคือปัญหาการป้องกันที่แท้จริง
ยอมรับความไม่แน่นอน
สุดท้าย Vitalik กล่าวในช่วงท้ายของพอดแคสต์ว่า "เมื่อเผชิญกับความปลอดภัยของ AI เรายังไม่รู้อีกหลายสิ่ง การรักษาใจที่เปิดกว้างจึงเป็นสิ่งที่สำคัญที่สุด"
ในสาขาความปลอดภัยคริปโตก็เช่นกัน แม้แต่ Binance ผู้นำอุตสาหกรรมที่ควบคุมด้านความปลอดภัยได้เกือบถึงขีดสุด ก็ยังมีวันที่ถูกแฮ็กเกอร์เกาหลีเหนือเจาะทะลวง การยอมรับความไม่แน่นอนอย่างตรงไปตรงมานั้นดีกว่าการแสร้งทำเป็นควบคุมได้อย่างสมบูรณ์เสมอ เพราะมีเพียงเท่านี้ เราจึงจะรับมือกับวิกฤตความปลอดภัยคริปโตครั้งต่อไปได้อย่างสงบและมีหนทางมากขึ้น
