Gate เปิดตัว Gate Security Academy โดยเนื้อหาชุดแรกหารือร่วมกับ CertiK บริษัทด้านความปลอดภัยบล็อกเชนและทีมรักษาความปลอดภัยของ Gate ถึงแนวทางที่สถาบันใช้จัดการสินทรัพย์ดิจิทัลมูลค่าสูง ประเด็นสำคัญไม่ได้อยู่แค่การเก็บรักษาคีย์ส่วนตัว แต่ยังรวมถึงการอนุมัติธุรกรรม การกำหนดสิทธิ์ เครื่องมือจากบุคคลที่สาม การกู้คืนสินทรัพย์ และขั้นตอนปฏิบัติงานประจำวัน หากมาตรการแต่ละส่วนไม่เชื่อมโยงกัน กระบวนการอนุมัติที่วางไว้ก็อาจใช้ป้องกันธุรกรรมที่ไม่ได้รับอนุญาตไม่ได้
ความเสี่ยงสถาบันไม่ได้จำกัดอยู่ที่คีย์รั่วไหล
CertiK ระบุว่า ผู้ใช้กระเป๋าเงินส่วนบุคคลมักให้ความสำคัญกับการเก็บคีย์ส่วนตัวและวลีช่วยจำ การระวังข้อความหลอกลวง และการตรวจสอบธุรกรรม ส่วนสถาบันต้องจัดสรรสิทธิ์ให้พนักงานหลายคน ระบบหลายชุด และผู้ให้บริการภายนอก พร้อมดูแลการรับฝากสินทรัพย์ ความต่อเนื่องทางธุรกิจ และข้อกำหนดด้านการปฏิบัติตามกฎเกณฑ์ เมื่อมูลค่าสินทรัพย์สูงขึ้น ช่องโหว่เล็กน้อยในขั้นตอนการทำงานก็อาจสร้างผลกระทบมากขึ้น
ความเสี่ยงที่พบได้ ได้แก่ การรวมสิทธิ์ไว้กับคนหรือทีมมากเกินไป เนื้อหาที่อนุมัติไม่ตรงกับธุรกรรมที่ดำเนินการจริง การถูกเจาะผ่านอุปกรณ์หรือซอฟต์แวร์ของบุคคลที่สาม การสมรู้ร่วมคิดของพนักงาน และความผิดพลาดในการปฏิบัติงาน เมื่อตรวจสอบเหตุการณ์ด้านความปลอดภัย จึงต้องพิจารณาไม่เพียงว่าคีย์ส่วนตัวถูกขโมยหรือไม่ แต่รวมถึงช่องทางที่ผู้โจมตีใช้เข้าถึงระบบ หรือทำให้ระบบลงนามในธุรกรรมที่เป็นอันตราย
CertiK ยกเหตุการณ์ในปี 2025 ที่ส่วนติดต่อผู้ใช้ของกระเป๋า Safe ถูกดัดแปลง ผู้ลงนามเห็นหน้าจอที่แสดงเป็นการโอนตามปกติ แต่ธุรกรรมที่ลงนามจริงกลับเปลี่ยนสัญญาการทำงานของกระเป๋า ส่งผลให้สินทรัพย์ถูกขโมย กรณีนี้ชี้ว่าแม้มีผู้อนุมัติหลายคน ระบบหลายลายเซ็นก็ป้องกันความเสียหายไม่ได้ หากข้อมูลที่แต่ละคนเห็น อนุมัติ และลงนามไม่ใช่ธุรกรรมเดียวกัน
ทีมรักษาความปลอดภัยของ Gate แบ่งความเสี่ยงของสถาบันออกเป็นสามด้าน ได้แก่ เครื่องมือ บุคลากร และขั้นตอนปฏิบัติงาน ซอฟต์แวร์โอเพนซอร์ส บริการคลาวด์ หรือเครื่องมือพัฒนาที่ถูกดัดแปลงอาจเปิดช่องให้เข้าถึงกระเป๋าเงินได้ ส่วนการปลอมตัว การใช้สิทธิ์ในทางที่ผิด และการไม่เพิกถอนสิทธิ์ของพนักงานที่ลาออก ล้วนเพิ่มความเสี่ยงจากบุคลากร ผู้โจมตีอาจใช้เวลาศึกษาระบบเทคโนโลยีขององค์กรและเข้าหาพนักงานที่เกี่ยวข้อง
ด้านกระบวนการ การข้ามขั้นตอนอนุมัติในสถานการณ์ฉุกเฉิน การไม่ยกเลิกสิทธิ์ชั่วคราว การใช้ข้อมูลธุรกิจจริงในระบบทดสอบ หรือการเปิดเครื่องมือภายในสู่อินเทอร์เน็ตเพื่อความสะดวก ล้วนกลายเป็นช่องทางโจมตีได้
หลายลายเซ็นและ MPC ต้องทำงานร่วมกับการอนุมัติ
ระบบหลายลายเซ็นกำหนดให้ใช้คีย์หลายชุดร่วมกันอนุมัติ จึงช่วยลดผลกระทบหากคีย์ชุดใดชุดหนึ่งถูกเจาะ ส่วนการคำนวณหลายฝ่าย (MPC) แบ่งความสามารถในการลงนามออกเป็นส่วนแบ่งคีย์ ทำให้ไม่ต้องเก็บหรือใช้คีย์ส่วนตัวฉบับสมบูรณ์ไว้ที่เดียว ขณะที่กระบวนการอนุมัติภายในทำหน้าที่ตรวจสอบว่าธุรกรรมนั้นสอดคล้องกับความต้องการทางธุรกิจหรือไม่
CertiK เน้นว่าสถาบันควรตรวจสอบว่ากลไกเหล่านี้เป็นอิสระจากกันจริงหรือไม่ หากคีย์หลายชุดอยู่ภายใต้ทีมเดียวกันหรือผู้ดูแลกลุ่มเดียวกัน การกระจายคีย์ที่เห็นภายนอกก็อาจยังซ่อนการรวมศูนย์อำนาจไว้ได้ อีกทั้งหากข้อมูลบนหน้าจอไม่ตรงกับรายละเอียดที่ระบบลงนามได้รับ การอนุมัติก็อาจไม่สามารถขัดขวางการโอนที่ไม่ได้รับอนุญาต
การวิเคราะห์ทางเทคนิคของ CertiK ต่อกรณี Gnosis Pay พบข้อบกพร่องในโมดูลตรวจสอบการอนุญาต ซึ่งทำให้ธุรกรรมที่ไม่ได้รับอนุญาตผ่านการตรวจสอบได้ กรณีนี้แสดงให้เห็นว่าการทบทวนความปลอดภัยไม่ควรจำกัดอยู่ที่คีย์ส่วนตัวและอัลกอริทึมการลงนาม แต่ควรครอบคลุมการยืนยันตัวตน การตรวจสอบธุรกรรม การเปลี่ยนสิทธิ์ และกระบวนการกู้คืนด้วย
Gate ระบุว่า สินทรัพย์ของบริษัทส่วนใหญ่เก็บไว้ในกระเป๋าเงินแบบหลายลายเซ็นที่ออฟไลน์และแยกเครือข่าย ส่วนกระเป๋าเงินออนไลน์ใช้ทั้งหลายลายเซ็นและ MPC พร้อมกำหนดวงเงินคงเหลือ หากเงินเกินเพดานจะโอนไปยังกระเป๋าเงินออฟไลน์
Gate Vault ซึ่งให้บริการแก่ลูกค้าสถาบัน ใช้ MPC และรูปแบบลายเซ็น 2-of-3 โดยส่วนแบ่งคีย์สามชุดอยู่กับอุปกรณ์ของผู้ใช้ Gate และบุคคลที่สามอิสระ การทำธุรกรรมต้องมีอย่างน้อยสองฝ่ายร่วมกัน นอกจากนี้ การโอนออกทุกครั้งผ่าน Gate Vault มีระยะรอ 48 ชั่วโมง ซึ่งผู้ใช้สามารถระงับธุรกรรมได้หากพบการโอนที่น่าสงสัยหรือทำรายการผิดพลาด
ตรวจสอบธุรกรรมตั้งแต่ต้นทางถึงการจัดการสิทธิ์บัญชี
CertiK แนะนำให้สถาบันวางการควบคุมต่อเนื่องตลอดวงจรธุรกรรม ตั้งแต่ตรวจสอบวัตถุประสงค์ทางธุรกิจ คู่สัญญา ที่อยู่ผู้รับ และวงเงินเมื่อเริ่มรายการ ไปจนถึงการยืนยันว่ารายละเอียดที่อนุมัติตรงกับรายการที่ส่งให้ลงนามจริง ในขั้นลงนามและรับฝาก ต้องปกป้องคีย์ อุปกรณ์ และสิทธิ์การปฏิบัติงาน หลังดำเนินการแล้วควรติดตามธุรกรรมผิดปกติและกระทบยอดบันทึกบนบล็อกเชนกับบัญชีภายใน แต่ละขั้นตอนควรมีผู้รับผิดชอบชัดเจนและเก็บบันทึกที่ตรวจสอบเทียบกันได้
ความเสี่ยงที่มักถูกมองข้ามคือการดำเนินการที่ไม่ได้โอนสินทรัพย์โดยตรง แต่เปลี่ยนผู้มีอำนาจควบคุมได้ เช่น การแก้ไขรายชื่อที่อยู่ถอนเงิน การเพิ่มวงเงินธุรกรรม การเปลี่ยนผู้ลงนาม หรือการอัปเดตซอฟต์แวร์กระเป๋าเงิน สถาบันควรทดสอบแผนกู้คืนเป็นระยะ เพื่อให้ยังควบคุมสินทรัพย์กลับมาได้ภายใต้เงื่อนไขอนุมัติจากหลายฝ่าย แม้พนักงานคนสำคัญลาออก อุปกรณ์ขัดข้อง หรือผู้ให้บริการใช้งานไม่ได้ และต้องระวังไม่ให้ช่องทางกู้คืนกลายเป็นทางลัดที่หลบเลี่ยงสิทธิ์ปกติ
Gate ระบุว่าบัญชีบนแพลตฟอร์มสามารถแบ่งสิทธิ์ผ่านบัญชีหลักและบัญชีย่อย เช่น สิทธิ์ดูข้อมูล ซื้อขาย และอนุมัติ ส่วนบัญชีย่อยสำหรับผู้จัดการสินทรัพย์ช่วยให้ทีมที่ได้รับมอบหมายดำเนินกลยุทธ์ตามข้อตกลงได้ แต่ไม่มีสิทธิ์ถอนเงิน ภายใต้รูปแบบนี้ นักลงทุนไม่สามารถสร้าง API key สำหรับการทำงานอัตโนมัติเอง และระหว่างที่มอบหมายงานจะดูสถานะถือครอง คำสั่งที่รอดำเนินการ และประวัติการซื้อขายของทีมไม่ได้
Gate ยังระบุว่า API key สามารถกำหนดสิทธิ์อ่านข้อมูล ซื้อขาย และถอนเงินแยกจากกันได้ เนื่องจากธุรกรรมของสถาบันจำนวนมากดำเนินการผ่านระบบอัตโนมัติ การแยกสิทธิ์เหล่านี้จึงเป็นส่วนสำคัญของการบริหารบัญชี
หลักฐานเงินสำรองและการตรวจสอบด้านกำกับดูแล
CertiK ระบุว่า หน่วยงานกำกับดูแลที่ประเมินแพลตฟอร์มจะพิจารณาการรับฝากสินทรัพย์ลูกค้า การกระทบยอดบัญชี การจัดการสิทธิ์ มาตรการป้องกันการฟอกเงิน และการรับมือเหตุการณ์ สำหรับระบบเงินดิจิทัลของธนาคารกลาง ยังต้องตรวจสอบความครบถ้วนของการออกเงินและบันทึกบัญชี ความต่อเนื่องของระบบชำระเงิน และความถูกต้องของการกู้คืนหลังเกิดเหตุขัดข้อง
CertiK ระบุว่าได้ลงนามบันทึกความเข้าใจกับธนาคารแห่งชาติสาธารณรัฐคีร์กีซ โดยมีแผนหารือเรื่องการประเมินความปลอดภัยของเงินซอมดิจิทัล การตรวจสอบความถูกต้องอย่างเป็นทางการ ความมั่นคงปลอดภัยทางไซเบอร์และความยืดหยุ่นในการดำเนินงาน ตลอดจนการกำกับดูแลสินทรัพย์ดิจิทัล การป้องกันการฟอกเงิน และการรับฝากสินทรัพย์
ทีมรักษาความปลอดภัยของ Gate ระบุว่า การประเมินแพลตฟอร์มควรตรวจสอบด้วยว่าสินทรัพย์ลูกค้าแยกจากเงินของแพลตฟอร์มหรือไม่ และหากเกิดปัญหาจะระบุเจ้าของสินทรัพย์ได้อย่างไร Gate กล่าวว่า หลักฐานเงินสำรองของบริษัทใช้ Merkle Tree ร่วมกับ Zero-Knowledge Proof เพื่อให้ผู้ใช้ตรวจสอบได้ว่าสินทรัพย์ของตนถูกรวมอยู่ในเงินสำรอง โดยไม่ต้องเปิดเผยข้อมูลส่วนบุคคล
ข้อมูลล่าสุดที่ Gate เปิดเผยระบุว่า เงินสำรองรวมอยู่ที่ 8.688 พันล้านดอลลาร์สหรัฐ อัตราเงินสำรองโดยรวม 118.49% ส่วนเงินสำรอง Bitcoin อยู่ที่ 25,727 BTC คิดเป็นอัตรา 121.60% และเงินสำรอง Ethereum อยู่ที่ 449,042 ETH คิดเป็นอัตรา 123.78% อัตราสูงกว่า 100% หมายถึงสินทรัพย์สำรองที่เปิดเผยมีมูลค่าสูงกว่ายอดคงเหลือของลูกค้าที่เกี่ยวข้อง
ในการเลือกแพลตฟอร์มซื้อขาย CertiK แนะนำให้สถาบันตรวจสอบว่าการตรวจสอบความปลอดภัยครอบคลุมบริการ ระบบ และซอฟต์แวร์เวอร์ชันใดบ้าง ช่องโหว่ที่พบได้รับการแก้ไขแล้วหรือไม่ และใครบ้างที่มีสิทธิ์โอนสินทรัพย์หรือแก้ไขสิทธิ์สำคัญ หากมีบริการรับฝาก ควรทำความเข้าใจการควบคุมคีย์ การกระทบยอดสินทรัพย์ การสำรองและกู้คืนข้อมูล ตลอดจนการพึ่งพาผู้ให้บริการภายนอก
CertiK ระบุว่า Skynet รวบรวมสัญญาณทั้งบนและนอกบล็อกเชนเพื่อปรับปรุงคะแนนความปลอดภัยอย่างต่อเนื่อง ข้อมูลที่เปิดเผยระบุว่าคะแนนครอบคลุม 6 มิติ แต่ไม่ได้แจกแจงรายละเอียดของแต่ละมิติไว้อย่างครบถ้วน