กุญแจของฉันอยู่ไหน?

โฆษณากระเป๋าเงินแบบ MPC (Multi-Party Computation) ฟังดูเหมือนความฝันของมือใหม่: ลืมคำยี่สิบสี่คำที่จดไว้บนเศษกระดาษไปได้เลย ไม่มีวลีกู้คืน (seed phrase) ให้ทำหายหรือรั่วไหลอีกต่อไป ว่ากันว่าคีย์ส่วนตัวแบบครบทั้งดอกไม่มีอยู่จริงที่ไหนเลยด้วยซ้ำ — คณิตศาสตร์ได้แบ่งมันออกเป็นส่วนย่อยที่เข้ารหัสไว้แล้ว กระเป๋าเงินถูกประกาศว่าเป็นแบบไม่ฝากดูแล (non-custodial): เงินของคุณเป็นของคุณคนเดียว แม้แต่นักพัฒนาของบริการก็เข้าถึงไม่ได้

ฟังดูสวยหรู ทีนี้มาแกะเปลือกออกแล้วดูว่ากลไกนี้ทำงานอย่างไรในความเป็นจริง — ไม่มีสูตรนามธรรม ไม่มีนิทานการตลาด

กลไกของกับดัก: กุญแจครึ่งดอกไม่ใช่กุญแจ

ในทางปฏิบัติ กระเป๋าเงิน MPC สำหรับรายย่อยคืออะไร? คีย์ส่วนตัวของคุณไม่ได้ถูกเก็บไว้บนอุปกรณ์เป็นชิ้นเดียว — มันถูกหั่นเป็นส่วน ๆ ส่วนใหญ่ใช้รูปแบบ “2-of-2” (อย่าง Zengo) หรือ “2-of-3” (อย่าง Bron) ส่วนหนึ่งอยู่ในแอปบนโทรศัพท์ของคุณ อีกส่วนอยู่บนเซิร์ฟเวอร์ของบริษัทที่สร้างกระเป๋าเงินนี้ บางครั้งมีส่วนที่สาม — ว่ากันว่าอยู่กับ “พาร์ทเนอร์อิสระ” หรือในคลาวด์ แต่กฎการเข้าถึงก็ยังถูกควบคุมโดยผู้ให้บริการอยู่ดี

จะส่งแม้แต่หนึ่งซาโตชิ (satoshi) โทรศัพท์ของคุณก็ต้องติดต่อเซิร์ฟเวอร์ของบริษัทและคำนวณทางวิทยาการเข้ารหัสร่วมกัน เฉพาะในจังหวะนั้นเท่านั้นที่บล็อกเชนจะได้รับลายเซ็นดิจิทัลที่ถูกต้อง

และนี่คือข้อเท็จจริงทางเทคนิคสำคัญที่โบรชัวร์โฆษณาไม่ยอมพูดถึง: หากไม่มีส่วนที่สอง ส่วนของคุณบนโทรศัพท์ก็เป็นแค่ขยะดิจิทัลไร้ประโยชน์ชิ้นหนึ่ง คุณส่งออกมันไปยังกระเป๋าเงินอื่นไม่ได้ คุณกรอกมันลงใน Electrum, Bitcoin Core หรือ Mitilena ไม่ได้ คุณทำอะไรกับมันไม่ได้เลย หากเซิร์ฟเวอร์ปลายทางปฏิเสธที่จะร่วมคำนวณ บิตคอยน์ของคุณก็จะถูกล็อกตายอยู่ที่แอดเดรสนั้น

“ไสหัวไป”: อ่านตัวหนังสือเล็ก ๆ ในข้อตกลง

ผู้สร้างบริการเหล่านี้ชอบพูดซ้ำ ๆ ว่า: “แต่เราเป็นแบบไม่ฝากดูแลนะ! ในทางเทคนิคเราขโมยเงินคุณไม่ได้หรอก!”

พวกเขาไม่จำเป็นต้องขโมยอะไรเลย แค่ปิดประตูใส่หน้าคุณก็พอ ไม่ต้องเชื่อคำพูดของเรา — มาเปิดข้อตกลงผู้ใช้ของคนที่ขายเทคโนโลยีนี้เสียงดังที่สุดกันดีกว่า

Bron. ข้อตกลงกระเป๋าเงิน (Wallet Terms) ฉบับวันที่ 18 พฤษภาคม 2026:

  • ข้อ 9.4 บริการมีสิทธิ์เลิกให้บริการคุณเมื่อใดก็ได้โดยไม่ต้องให้เหตุผล เพียงแจ้งล่วงหน้า 14 วัน ตัวเลือก “เราไม่อยากยุ่งกับคุณอีกแล้ว” ถูกฝังไว้ในกฎตั้งแต่แรก
  • ข้อ 2.1 หากบริษัทเห็นตามดุลยพินิจของตนแต่เพียงผู้เดียวว่าธุรกรรมของคุณมีความเสี่ยงด้านมาตรการคว่ำบาตร การละเมิด AML หรือข้อกำหนดอื่นใดของหน่วยงานกำกับ บริษัทจะระงับบัญชี ทันทีโดยไม่แจ้งเตือน และตรงนั้นเองก็เขียนเรื่องสำคัญที่สุดไว้: บริษัท ปฏิเสธที่จะร่วมลงนาม MPC ให้ธุรกรรมของคุณ
  • ในข้อเดียวกัน เขียนไว้ตรง ๆ: บริการเตือนอย่างซื่อตรงว่าสิ่งนี้ อาจทำให้คุณสูญเสียการเข้าถึงสินทรัพย์คริปโตโดยสิ้นเชิง และบริษัท ไม่รับผิดชอบใด ๆ ทั้งสิ้น ต่อความสูญเสียนั้น
  • การส่งออกคีย์ คุณคิดว่าถ้ามีปัญหาก็แค่เอาคีย์ของคุณออกมาใช่ไหม? ข้อตกลงอธิบายการส่งออกว่าเป็นฟีเจอร์ที่บริษัท อาจจัดให้ ในกรณีพิเศษตามดุลยพินิจของตนเอง บริษัทไม่มีหน้าที่ต้องมอบคีย์ฉบับเต็มให้คุณเมื่อระงับบัญชี

มาแปลจากภาษากฎหมายเป็นภาษาคนกัน คุณฝากเงินไว้ในกระเป๋า พรุ่งนี้ระบบให้คะแนน AML อัตโนมัติหรือคำขอของเจ้าหน้าที่สักคนแปะธงน่าสงสัยไว้ที่การโอนของคุณ เซิร์ฟเวอร์ของ Bron สับสวิตช์ตัดไฟแล้วปิดการลงนามสำหรับคุณ คุณติดต่อฝ่ายซัพพอร์ต: “คืนเงินของฉันมา พวกคุณเป็นบริการแบบไม่ฝากดูแลไม่ใช่เหรอ!” แล้วพวกเขาก็เอานิ้วจิ้มหน้าจอ: “เห็นข้อ 2.1 ไหม? อ่านแล้วใช่ไหม? ยอมรับแล้วใช่ไหม? ไสหัวไป”

และคุณก็ทำอะไรไม่ได้เลย บิตคอยน์อยู่บนบล็อกเชน ยอดเงินก็เห็นอยู่ แต่คุณขยับเงินไม่ได้แม้แต่มิลลิเมตรเดียว

Zengo. ข้อตกลงผู้ใช้ ฉบับเดือนมิถุนายน 2026:

  • รูปแบบ “2-of-2” ไม่มีบุคคลที่สาม: ส่วนหนึ่งอยู่กับคุณ อีกส่วนอยู่บนเซิร์ฟเวอร์ เซิร์ฟเวอร์ตัดการเชื่อมต่อ — ก็ลงนามธุรกรรมไม่ได้
  • การระงับบัญชี บัญชีจะถูกอายัดชั่วคราวหรือถาวร หากบริษัท “เชื่อว่า” คุณละเมิดเงื่อนไข หรือพฤติกรรมของคุณ “ก่อให้เกิดความสงสัยว่ามีกิจกรรมทางอาญา” ไม่ใช่คำพิพากษาของศาล แค่ความสงสัย

“เอสโครว์อิสระ”: หลักประกันราคาพันห้าร้อยดอลลาร์

นักการตลาดของ Zengo แย้งว่า: “เรามีระบบ Guaranteed Recovery! ถ้า Zengo ในฐานะบริษัทปิดตัว ผู้ดูแลผลประโยชน์อิสระและตัวแทนเอสโครว์จะเปิดเผยคีย์ถอดรหัสส่วนของเซิร์ฟเวอร์ และผู้ใช้ทุกคนจะได้เงินคืน!”

ฟังดูน่าเชื่อถือ มาแกะกระดาษห่อสวย ๆ ออกแล้วดูว่าคนเหล่านี้เป็นใคร และต้องรับผิดชอบอะไรต่อคุณบ้าง

คีย์ที่ใช้ถอดรหัสส่วนของเซิร์ฟเวอร์นั้น Zengo ฝากให้บริษัท EscrowTech เก็บรักษา ส่วนสิทธิ์ในการสั่งให้เปิดเผยถูกมอบให้แก่ผู้ดูแลผลประโยชน์ (trustee)

  • ผู้ดูแลผลประโยชน์ คือสำนักงานที่ปรึกษาภาษีของอิสราเอล Joulus Gazit & Co. ข้อตกลงของ Zengo ระบุไว้ชัดเจนเป็นลายลักษณ์อักษรว่าสำนักงานนี้ “ไม่รับประกันความครบถ้วนหรือความถูกต้องของข้อมูล และไม่รับผิดชอบต่อข้อผิดพลาด การละเว้น หรือการกระทำใด ๆ ที่เกี่ยวกับการปล่อยเงิน” รายงานตรวจสอบล่าสุดของสำนักงานลงวันที่ 6 ตุลาคม 2026 ระบุว่า Zengo มีเงินพอ “อย่างน้อยจนถึงวันที่ 1 มกราคม 2027” ข้อสรุปนี้อาศัยอะไรเป็นฐาน? อ้างอิงตรงตัว: “โดยอาศัยการสอบถามจากผู้บริหารของบริษัทและที่ปรึกษากฎหมายของบริษัท” สรุปคือสำนักงานแค่ถาม Zengo ว่ามีเงินไหม ได้คำตอบว่า “มี” แล้วก็ประทับตรา
  • ผู้เก็บรักษาเอสโครว์ คือ EscrowTech บริษัทเอกชนจากรัฐยูทาห์ที่มีพนักงานราว 14 คน สัญญาฉบับจริงกับ Zengo เป็นความลับ แต่ตาม สัญญามาตรฐานของ EscrowTech บริษัททำหน้าที่เพียง “ผู้เก็บรักษาทรัพย์ฝากทางเทคนิค” เท่านั้น เมื่อเกิดข้อพิพาท บริษัทต้องอายัดทรัพย์ฝากไว้จนกว่าศาลสหรัฐฯ จะตัดสิน และความรับผิดทางการเงินของบริษัทจำกัดอยู่ที่ค่าธรรมเนียมที่ได้รับ ตาม ใบราคาสาธารณะของบริษัท บริการเริ่มต้นที่ $1,595 ต่อปี

นั่นหมายความว่า “หลักประกัน” ของเงินฝากผู้ใช้มูลค่าหลายพันล้านดอลลาร์ แขวนอยู่กับบริษัทเล็ก ๆ จากยูทาห์ที่มีเพดานความรับผิดพันห้าร้อยดอลลาร์ กับสำนักงานภาษีที่ประกาศไว้ล่วงหน้าแล้วว่าไม่รับผิดชอบอะไรทั้งนั้น

แต่ประเด็นหลักไม่ได้อยู่ตรงนั้นด้วยซ้ำ: กลไกกู้ภัยทั้งหมดนี้จะทำงาน “เฉพาะ” เมื่อบริษัท Zengo เองถูกชำระบัญชีทั้งหมดเท่านั้น หากบริษัทยังสบายดี แต่ตัดสินใจระงับบัญชีของคุณเป็นการส่วนตัว ผู้ดูแลผลประโยชน์ก็จะไม่กระดิกนิ้วแม้แต่นิดเดียว สำหรับระบบแล้ว ทุกอย่างยังทำงานตามปกติ ส่วนคีย์ของคุณก็ถูกล็อกไปตลอดกาล

แล้วถ้าพวกเขาทำคีย์หาย คุณจะได้เงินชดเชยเท่าไร?

สมมติกรณีเลวร้ายที่สุด: เซิร์ฟเวอร์ไฟไหม้ ข้อมูลสำรองเสียหาย หรือบริษัทแค่ทำส่วนของเซิร์ฟเวอร์หาย คุณจะได้รับการชดเชยเท่าไร? เปิดหมวดข้อจำกัดความรับผิด (Limitation of Liability) ใน ข้อตกลงของ Zengo ดู: ความรับผิดสูงสุดของพวกเขาจำกัดไว้ที่ครึ่งหนึ่งของค่าธรรมเนียมที่คุณจ่ายให้บริการในช่วง 12 เดือนก่อนหน้า (“half the fees you paid us in the twelve months preceding”)

มีเงินในกระเป๋า $100,000 และจ่ายค่าสมาชิก Zengo Pro ไป $100 หรือ? เพดานความรับผิดของบริษัทคือ $50 พอดี ใช้แพ็กเกจพื้นฐานฟรีหรือ? เพดานค่าชดเชยของคุณคือศูนย์เป๊ะ เสียทุกอย่าง แล้วได้แห้วกลับบ้าน และนี่ไม่ใช่การคาดเดา: นี่คือสัญญาอย่างเป็นทางการที่คุณยอมรับตอนสร้างกระเป๋าเงิน

ใครกันแน่ที่สร้างคีย์ของคุณ?

และภาพลวงตาสุดท้าย: “แต่ส่วนของฉันถูกสร้างบนโทรศัพท์ของฉันเองนะ! เซิร์ฟเวอร์ไม่รู้หรอก!”

ลองใช้ตรรกะดู แอปมือถือเขียนโดยบริษัทเดียวกันนั่นแหละ ดาวน์โหลดจากสโตร์ และเชื่อมต่อกับแบ็กเอนด์ของพวกเขาตลอดเวลา ใครควบคุมตัวสร้างเลขสุ่มในแอปนั้น? โค้ดของบริษัท ใครเป็นคนคอมไพล์ไบนารี? บริษัทเดียวกัน

ยิ่งไปกว่านั้น ตามสถาปัตยกรรมอย่างเป็นทางการของ Zengo สำเนาที่เข้ารหัสของส่วน “ส่วนตัว” ของคุณ ก็ถูกเก็บไว้บนเซิร์ฟเวอร์ของพวกเขาอยู่แล้ว — พวกเขาเรียกมันว่าการสำรองข้อมูล นักพัฒนายืนยันว่าคีย์ถอดรหัสถูกเก็บแยกไว้ในคลาวด์ส่วนตัวของคุณ แต่แอปจาก App Store ทำตามสัญญาเหล่านั้นจริงหรือเปล่า? ผู้ใช้ทั่วไปที่มองผ่านหน้าจอสมาร์ทโฟนไม่มีวันรู้ได้เลยว่าซอฟต์แวร์ไม่ได้ส่งความลับส่วนตัวขนาด 32 ไบต์นั้นตรงไปให้ผู้สร้าง — ไม่ว่าจะอย่างเปิดเผยหรือแฝงมาในรูปของเทเลเมทรีธรรมดา

และหากส่วนของฝั่งผู้ใช้ไปอยู่ในมือบริษัท การแบ่งคีย์ก็ไร้ความหมายทันที: ส่วนของเซิร์ฟเวอร์พวกเขามีอยู่แล้ว ส่วนของผู้ใช้ก็ได้มาแล้ว — กลายเป็นคีย์ส่วนตัวที่สมบูรณ์ เมื่อถึงตอนนั้น คณิตศาสตร์ทั้งหมดของ MPC ก็เลิกปกป้องคุณจากตัวบริการเอง: บริษัทสามารถลงนามธุรกรรมใดก็ได้ลับหลังคุณ และเมื่อยอดเงินกลายเป็นศูนย์หรือบัญชีถูกระงับ คุณจะได้ยินแค่ว่า: “คุณถูกแบนเพราะละเมิดกฎ ลาก่อน”

คีย์ทั้งสองส่วนถือกำเนิดจากซอฟต์แวร์ของบริการเชิงพาณิชย์เจ้าเดียวกัน คำกล่าวอ้างว่า “มีแค่คุณที่ถือคีย์” ตั้งอยู่บนความเชื่ออย่างมืดบอดต่อคำสัตย์ของนักพัฒนาเท่านั้น

ข้ออ้างที่สมบูรณ์แบบของผู้รับฝาก

เทคโนโลยี MPC ถูกนำเสนอว่าเป็นจุดสูงสุดของความปลอดภัยแบบไม่ฝากดูแล แต่ในความเป็นจริง ผู้ใช้ได้สิ่งที่แย่ที่สุดจากทั้งสองโลก:

  • จากกระเป๋าเงินแบบไม่ฝากดูแล คุณได้การไม่มีหลักประกันใด ๆ เลย: หากคุณทำโทรศัพท์หายหรือเข้าคลาวด์ไม่ได้ บริษัทจะยักไหล่: “เราเป็นแบบไม่ฝากดูแล เราไม่มีคีย์ของคุณ กู้คืนอะไรให้ไม่ได้”
  • จากกระดานเทรดแบบฝากดูแล คุณได้การควบคุมจากภายนอกเต็มร้อยเปอร์เซ็นต์: เซิร์ฟเวอร์ปลายทางปฏิเสธการลงนามให้คุณได้ทุกวินาที

แต่บนกระดานเทรดแบบรวมศูนย์ทั่วไป อย่างน้อยคุณก็มีสถานะทางกฎหมายในฐานะลูกค้า: กระดานเทรดต้องปฏิบัติตามกฎระเบียบทางการเงิน คืนยอดคงเหลือเมื่อปิดบัญชี หรือรับผิดชอบในศาล ส่วนในกระเป๋าเงิน MPC รายย่อย ธุรกิจได้สร้างข้ออ้างที่สมบูรณ์แบบไว้ให้ตัวเอง:

“เราไม่ได้แตะเงินของคุณเลยนะครับ — มันอยู่บนบล็อกเชน เชิญชื่นชมได้ตามสบาย เราแค่ปฏิเสธที่จะคำนวณลายเซ็นร่วมกับคุณเท่านั้นเอง ส่วนที่คุณส่งเงินไม่ได้แม้แต่เซ็นต์เดียวถ้าไม่มีลายเซ็นของเรา — ก็คุณเซ็นยอมรับกฎเองนี่ครับ อ่านแล้วนะครับ? ยอมรับแล้วนะครับ? เชิญไสหัวไปได้เลยครับ”

ไม่มีใครบอกว่าคุณจะถูกปล้นแน่ ๆ ในเช้าวันพรุ่งนี้ แต่โครงสร้างพื้นฐานทั้งหมด ซอฟต์แวร์ทั้งหมด และสัญญาทางกฎหมายทั้งหมด ถูกออกแบบมาตั้งแต่ต้นให้ตัดคุณออกจากเงินของคุณได้ในวันใดก็ได้ และไม่มีใครรับประกันสิ่งตรงกันข้ามให้คุณ