Crypto Hacks៖ តើ Cryptocurrencies ដូចជា Bitcoin អាចត្រូវបានគេលួចចូលបានដែរឬទេ?

Cryptoរូបិយប័ណ្ណបានមើលឃើញការរីកចម្រើនយ៉ាងខ្លាំងក្លាជាច្រើនឆ្នាំមកនេះ។ ខណៈពេលដែលមានអ្នកប្រើប្រាស់កាន់តែច្រើនបានចូលរួម ចំនួននៃការលួចចូលប្រព័ន្ធក៏បានកើនឡើងដែរ។ នៅឆ្នាំនេះ ការលួចចូលប្រព័ន្ធគ្រីបតូបានបណ្តាលឱ្យខាតបង់ លើសពី ២ពាន់លានដុល្លារជាមូលនិធិដែលត្រូវគេលួច. ការលួចប្លន់ទាំងនេះកើតឡើងច្រើនយ៉ាងខ្លាំងនៅលើ crypto bridges ដែលបណ្ដាលឱ្យមានការបាត់បង់ទឹកប្រាក់ចំនួន ១.៤ ពាន់លានដុល្លារ ក្នុងឆ្នាំ ២០២២ តែមួយគត់។

ឧបកឧបាយ​វាយ​ប្រហារ​ឌីជីថល​ធំ​ជាង​គេ​បំផុត​តែ​មួយ​ករណី នៅ​ខែមីនា​ឆ្នាំ​នេះ គឺ...ទឹកប្រាក់ 615 លានដុល្លារ ត្រូវបានដកចេញពី Ronin Bridge, ដែលភ្ជាប់ហ្គេមដ៏ពេញនិយមAxie Infinityនៅក្នុងបណ្តាញ Ronin ទៅអេធើរៀមដើមឆ្នាំនេះ វេទិកាប្តូរប្រាក់គ្រីបតូធំៗដូចជា Crypto.com ក៏ត្រូវបានគេលួចអស់រាប់លានផងដែរ ដែលបណ្តាលឱ្យបណ្តាញផ្អាកការដកប្រាក់អស់រយៈពេលជាង ១៤ ម៉ោង។

ការលួចបន្លំ (Hacks) បានធ្វើឱ្យអ្នកវិនិយោគមិនត្រឹមតែបាត់បង់ Savings ពេញមួយជីវិតរបស់ពួកគេប៉ុណ្ណោះទេ ប៉ុន្តែថែមទាំងបាត់បង់ទំនុកចិត្តលើរូបិយប័ណ្ណគ្រីបតូទៀតផង ដែលជាលទ្ធផលនាំឱ្យអ្នកវិនិយោគដែលមានសក្តានុពលដកខ្លួនចេញពីឧស្សាហកម្មនេះ។ អត្ថបទនេះពន្យល់ពីរបៀបដែលរូបិយប័ណ្ណគ្រីបតូកំពុងត្រូវបានគេលួចបន្លំនាពេលបច្ចុប្បន្ន ហេតុអ្វីបានជាការរក្សាការប្រុងប្រយ័ត្នមានសារៈសំខាន់ និងវិធីសាស្ត្រមួយចំនួនដែលបានសាកល្បង និងមានប្រសិទ្ធភាពដើម្បីជៀសវាងការត្រូវបានគេលួចបន្លំ។

តើ Blockchain មានសុវត្ថិភាពដែរឬទេ?

នេះបញ្ហាត្រីគុណនៃប្លុកឆេននៃ​ការ​ដែល​ត្រូវ​ជ្រើស​រើស​លក្ខណៈ​ពិសេស​២​ ក្នុង​ចំណោម​៣​ (ការ​មិន​កណ្តាល​ សុវត្ថិភាព​ និង/ឬ​ភាព​អាច​ពង្រីក​បាន​) គឺ​ជា​មូលដ្ឋាន​គ្រឹះ​សម្រាប់​របៀប blockchain ដំណើរការដើម្បី​ទូទាត់​ ស្ថាបត្យកម្ម​ដែល​នៅ​ពីក្រោយ​ Crypto ទំនើប កម្មវិធី​វិមជ្ឈការ (DApps) និង NFT មាន​លក្ខណៈ​ពិសេស​នៃ​សន្តិសុខ​ដែល​បាន​កសាង​ឡើង​យ៉ាង​ខ្លាំងក្លា។ នៅ​ពេល​ដែល​ទិន្នន័យ​ប្លុក​ត្រូវ​បាន​បន្ថែម​ទៅ​ក្នុង​មូលដ្ឋាន​ទិន្នន័យ Blockchain ពួកវា​មិន​អាច​ផ្លាស់ប្ដូរ​បាន​ឡើយ ហើយ​មិន​អាច​បញ្ច្រាស​ ឬ​ត្រូវ​បាន​លួច​បាន​ទេ។ ទោះបីជា​មាន​រចនាសម្ព័ន្ធ​នេះ​ក៏ដោយ ពួក​ Hacker បាន​លួច​លុយ​រាប់​លាន​ជារៀងរាល់​ឆ្នាំ ដោយសារ​កង្វះ​ខាត​នៅ​ក្នុង​ផ្នែក​សន្តិសុខ​ស្ពាន ប្រូតូកុល​ និង​ផ្ទាល់ខ្លួន។ ដោយសារ​ពួក Hacker ឆ្លៀត​យក​ប្រយោជន៍​ពី​ភាព​ងាយ​រងគ្រោះ​ដ៏​តូចតាច​ក្នុង​ប្រព័ន្ធ និង​បំពាន​លើ Smart Contracts ដែល​មាន​ស្រាប់ អ្នក​ប្រើ​អាច​ប្រយុទ្ធ​ប្រឆាំង​នឹង​រឿង​នេះ​ដោយ​មាន​ប្រសិទ្ធភាព​ដោយ​ការ​រក្សា​ខ្លួន​ឱ្យ​មាន​សុវត្ថិភាព តាមរយៈ​កាបូប Crypto ដែល​មាន​សុវត្ថិភាព។

ដូច្នេះ តើប្លុកឆេន មានសុវត្ថិភាពដែរឬទេ? ចម្លើយខ្លីគឺ បាទ/ចាស។ ប្លុកឆេន ខ្លួនវាត្រូវបានការពារដោយបច្ចេកទេស cryptography និងយន្តការ consensus ពីអ្នកចូលរួមក្នុងបណ្តាញ។ ទោះជាយ៉ាងណាក៏ដោយ ការខាតបង់កើតឡើងឥតឈប់ឈរ ដោយសារតែកង្វះសុវត្ថិភាពដែលបានរៀបរាប់ខាងលើ។

តួនាទីរបស់អ្នកជីកក្នុងការរក្សា ប្លុកឆេន ឱ្យមានសុវត្ថិភាព

រូបិយប័ណ្ណគ្រីបតូអ្នករុករកដើរតួនាទីយ៉ាងសំខាន់ក្នុងការរក្សាភ័ស្តុតាងការងារប្លុកឆেইন (PoW) ជួយការពារពីការ​ដណ្ដើម​យក​តាម​អំពើ​ចិត្ត, ការ​ផ្ញើ​សារ​ឥត​បាន​ការ និង​ការ​ព្យាយាម​ធ្វើ​មជ្ឈការ​បណ្ដាញ។ ជា​ថ្នូរ​នឹង​នេះ អ្នក​ជីក​រ៉ែ​ទទួល​បាន​រង្វាន់​សម្រាប់ការ​រួម​ចំណែក​ធនធាន​របស់​ពួកគេ។

តាមការមើលឃើញដំបូង អ្នកជីកប្រមូលប្រតិបត្តិការពី mempool របស់ពួកគេទៅជាប្លុកបេក្ខភាព (candidate blocks)។ បន្ទាប់មក អ្នករុករករ៉ែនីមួយៗប្រើប្រាស់ម៉ាស៊ីនគណនាដើម្បីដោះស្រាយអាល់ហ្គorithึម​ការ​แฮช(សម្រាប់ Bitcoin, SHA-256 ឬ Secure Hashing Algorithm 256 ប៊ីត)។ នៅពេលដែល hash ត្រូវបានដោះស្រាយ និងផ្ទៀងផ្ទាត់រួចរាល់ វានឹងត្រូវបានបន្ថែមទៅក្នុងប្លុកឆេន ហើយអ្នករុករកនឹងទទួលបានរង្វាន់។

ផលប៉ះពាល់នៃ ការវាយប្រហារ 51%

តាមធម្មតា ប្លុកឆេន (blockchains) គឺងាយរងការវាយប្រហារពីអ្នកជីក (miners) ដូចគ្នាដែលជាអ្នកធានាសុវត្ថិភាពបណ្តាញ។ ដោយប្រើការវាយប្រហារ 51%, ក្រុមមួយអាចមានលទ្ធភាពគ្រប់គ្រងប្លុកឆេនបាន ប្រសិនបើពួកគេកាន់កាប់លើសពី 50% នៃរូបិយប័ណ្ណគ្រីបតូ PoW។ ការវាយប្រហារ 51% ដំណើរការដោយការគ្រប់គ្រងលើបណ្តាញដែលមានស្រាប់ និងការដណ្តើមយកពិធីការសុវត្ថិភាពដែលបានកំណត់។ នៅពេលដែលអ្នកវាយប្រហារគ្រប់គ្រងភាគច្រើននៃអត្រា Hash, ពួកគេអាចដាក់បញ្ចូលការផ្លាស់ប្តូរទៅកាន់ប្លុកឆេន និងអនុញ្ញាតឱ្យប្រតិបត្តិការ — ដូចជាការចំណាយពីរដង — តាមរយៈមតិឯកភាពភាគច្រើន។

ឧទាហរណ៍ ប្រតិបត្តិការ Bitcoin ត្រូវការការបញ្ជាក់ចំនួនប្រាំមួយពីបណ្តាញ ដើម្បីត្រូវបានដំណើរការ។ ប្រតិបត្តិការដែលមិនទាន់បានដំណើរការ អាចត្រូវបានត្រឡប់មកវិញ នៅក្នុងការវាយប្រហារ 51% ដែលក្នុងនោះអ្នករុករកនឹងទទួលបានការគ្រប់គ្រងលើកាក់ពីប្រតិបត្តិការដែលមិនទាន់ត្រូវបានបញ្ជាក់។ បន្ទាប់មក ពួកគេអាចផ្ទេរកាក់ទាំងនោះទៅកាន់អាសយដ្ឋានដែលពួកគេជ្រើសរើស។ ភាពធ្ងន់ធ្ងរនៃការវាយប្រហារ 51% នឹងអាស្រ័យលើអ្វីដែលអ្នកវាយប្រហារសម្រេចចិត្តធ្វើនៅទីបញ្ចប់។

តើនរណាម្នាក់អាចលួចរូបិយប័ណ្ណគ្រីបតូរបស់ខ្ញុំបានទេ?

បាទ — រូបិយប័ណ្ណគ្រីបតូរបស់អ្នកអាចត្រូវបានគេលួច ប្រសិនបើអ្នកមិនចាត់វិធានការចាំបាច់ដើម្បីការពារកាក់របស់អ្នក។ ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតអាចលួចវាដោយផ្ទាល់ ឬប្រើល្បិចបោកប្រាស់ដើម្បីបញ្ឆោតអ្នកឱ្យប្រគល់វាទៅឱ្យពួកគេ។ ប្រសិនបើរបស់អ្នកកូនសោឯកជន មិនត្រូវបានរក្សាទុកដោយសុវត្ថិភាពទេ វាអាចទៅរួចដែលក្រុមហេគឃ័រអាចលួចចូលទៅក្នុងកាបូបអនឡាញរបស់អ្នកបាន (សូមមើល ការលួចកាបូប, ខាងក្រោម). រឿងនេះមិនអាចកើតឡើងបានទេ ប្រសិនបើអ្នករក្សាទុកកាក់របស់អ្នកនៅក្នុងកាបូបក្រៅបណ្ដាញ ដូចជាLedger — គឺជាកាបូប hardware ដ៏ល្អបំផុតមួយដែលមាន។

ប្រភេទនៃការលួចគ្រីបតូ

សន្តិសុខប្លុកឆេនបាន​ប្រសើរ​ឡើង​តាម​រយៈ​ប៉ុន្មាន​ឆ្នាំ​មក​នេះ ប៉ុន្តែ​នៅ​ពេល​យើង​ឃើញ​ការ​ទទួល​យក​កាន់តែ​ទូលំទូលាយ ករណី​លួច​បន្លំ Crypto កំពុង​កើនឡើង។ ខាងក្រោម​នេះ​គឺ​ជា​ករណី​លួច​បន្លំ Crypto ដែល​កើតមាន​ញឹកញាប់​បំផុត​ចំនួន​បី។

ការវាយប្រហារលើស្ពាន

ប្លុកឆេនប្រ៊ីត (Blockchain bridge) អនុញ្ញាតឱ្យទ្រព្យសកម្មផ្ទេរចេញពីប្លុកឆេនមួយទៅកាន់ប្លុកឆេនមួយទៀត។ User ផ្ញើប្រាក់បញ្ញើក្នុងទម្រង់ជាទ្រព្យសកម្មមួយទៅកាន់ប្រ៊ីត (bridge) ដែលនៅទីនោះប្រាក់បញ្ញើត្រូវបានចាក់សោទុកនៅក្នុងកិច្ចសន្យា។ បន្ទាប់មកអ្នកប្រើប្រាស់នឹងទទួលបានតូខឹនរុំ— ត្រាប់តាមលក្ខណៈ និងមុខងាររបស់តូខឹនគោលដៅ នៅពេលដែលវាឈានដល់បណ្តាញប្លុកឆេនគោលដៅ។

ស្ពាន​ត្រូវ​បាន​វាយប្រហារ​ក្នុងរយៈពេលប៉ុន្មានឆ្នាំចុងក្រោយនេះ ដោយសារតែ​ពួកវា​តែងតែ​មាន​ចំណុច​កណ្ដាល​សម្រាប់​ផ្ទុក​មូលនិធិ​ដែល​ត្រូវ​បាន​ចាក់សោរ និង​ប្រើប្រាស់​ដើម្បី​គាំទ្រ​ទ្រព្យ​សម្បត្តិ​ដែល​ត្រូវ​បាន​រុំ​។ ទោះជា​មូលនិធិ​ទាំងនោះ​ត្រូវ​បាន​កាន់កាប់​ដោយ​អង្គភាព​ប្រមូលផ្តុំ​ក៏ដោយ ឬ​ត្រូវ​បាន​ចាក់សោរ​ក្នុង​កិច្ចសន្យាឆ្លាតវៃ​ក៏ដោយ ការ​រចនា​ស្ពាន​បច្ចុប្បន្ន​នៅ​មិនទាន់​អាច​ដោះស្រាយ​បញ្ហា​ប្រឈម​រវាង​ស្ពាន​ប្លុកឆេន​បាន​ទេ។

ស្ពានខ្លះងាយរងគ្រោះដោយសារតែគំរូរបស់ពួកគេខ្សោយ។ ឧទាហរណ៍ ៖ Horizon Bridgeត្រូវបានលួចចូលអស់ទឹកប្រាក់ចំនួន ១០០ លានដុល្លារ បន្ទាប់ពីអ្នកវាយប្រហារបានលួចគ្រប់គ្រងគណនី ២ ក្នុងចំណោម ៥ និងបានអនុម័តការដកប្រាក់ពី Harmony ទៅកាន់ Ethereum។

Wormhole ដែលជាស្ពាន cross-chain ដ៏ធំបំផុតមួយ ត្រូវបានហេគអស់ទឹកប្រាក់ចំនួន ៣២០ លានដុល្លារ។ អ្នកហេគបានគ្រប់គ្រងក្នុងការបង្កើត (mint) Wrapped Ethereum (WETH) នៅលើSolanaដោយមិនបានដាក់ទ្រព្យបញ្ចាំចាំបាច់នៅលើ Ethereum។ សំណាងល្អ ក្រុមហ៊ុន Jump Trading បានចូលមកអន្តរាគមន៍ដោយផ្តល់នូវចំនួន ETH ដូចគ្នា ដែលបានជួយសង្គ្រោះពិធីសារ (protocols) និងអ្នកប្រើប្រាស់ពីការខាតបង់យ៉ាងធ្ងន់ធ្ងរ។

ការលួចកាបូប

កាបូបឌីជីថល, រឺ កាបូបគ្រីបតូ, គឺnoncustodialវេទិកាផ្ទុកដែលមានកូនសោឯកជន ដើម្បីគ្រប់គ្រងរូបិយប័ណ្ណគ្រីបតូផ្ទាល់ខ្លួនរបស់អ្នក។ កូនសោត្រូវបានទាមទារដើម្បីចូលប្រើប្រាស់ការដាក់ប្រាក់ Crypto របស់អ្នក។ អ្នកមានសិទ្ធិគ្រប់គ្រងពេញលេញលើពួកវា ហើយការរក្សាពួកវាឱ្យមានសុវត្ថិភាពគឺជា Task ដ៏សំខាន់បំផុតរបស់អ្នក។

កាបូបត្រូវបានបែងចែកជាកាបូបគ្រីបតូក្តៅ និងត្រជាក់កាបូបត្រជាក់ (Cold wallets) ដូចជាកាបូបហាតវែរ (hardware wallets) ពី Trezor និង Ledger គឺជាជម្រើសផ្ទុកដែលមានសុវត្ថិភាពបំផុត ព្រោះវាមិនត្រូវបានភ្ជាប់ទៅអ៊ីនធឺណិតទេ។ វាមិនអាចប៉ះពាល់បានឡើយ លើកលែងតែក្នុងអំឡុងពេលតភ្ជាប់ Short សម្រាប់ប្រតិបត្តិការអនឡាញប៉ុណ្ណោះ។

កាបូបអនឡាញ (Hot Wallet) គឺត្រូវបានភ្ជាប់ទៅនឹងអ៊ីនធឺណិត ហើយដូច្នេះ វាងាយរងគ្រោះដោយការវាយប្រហារជាង។ ទោះបីជាអ្នកប្រើប្រាស់ភាគច្រើនចូលចិត្ត កាបូបអនឡាញ ដោយសារតែភាពងាយស្រួលរបស់វាក៏ដោយ ក៏ពួក Hacker អាចធ្វើអន្តរកម្មដោយផ្ទាល់ជាមួយ កាបូបអនឡាញ ដោយប្រើមេរោគ (malware) ការបោកបញ្ឆោត (phishing) និងយុទ្ធសាស្ត្រលួចចូលផ្សេងទៀត។ កាលពីពេលថ្មីៗនេះ កាបូបអនឡាញ ជាង ៨,០០០ ត្រូវបានគេលួចចូល និងដកប្រាក់ចេញទាំងអស់ដោយដែលអ្នកប្រើប្រាស់មិនបានដឹងខ្លួន។ ការវាយប្រហារនេះបានកើតឡើងលើ កាបូបអនឡាញ Phantom, Slope និង Trust Wallet ហើយមានចំនួនទឹកប្រាក់ស្មើនឹង ៥ លានដុល្លារនៃ Solana token។ យោងតាមធ្វីតពី Solana Status, វិស្វករបានរកឃើញថាកំហុសឆ្គងនេះមិនមែននៅលើ Solana ទេ ប៉ុន្តែស្ថិតនៅក្នុងផ្នែកទន់នៃកាបូបក្តៅមួយចំនួន។

កាបូបអេឡិចត្រូនិកក្តៅផ្សេងទៀតរួមមានកាបូបលើកុំព្យូទ័រលើតុ (Coinbase Wallet) កាបូបលើទូរស័ព្ទចល័ត (Trust Wallet) និងកាបូបលើកម្មវិធីរុករក (MetaMask)។ ជាទូទៅទាំងនេះគឺជាកម្មវិធីភាគីទីបីដែលអាចមានភាពងាយរងគ្រោះផ្នែកសន្តិសុខ ដែលអាចអនុញ្ញាតឱ្យពួក Hacker ចូលប្រើកូនសោឯកជនរបស់អ្នក។ ក្នុងករណី MetaMask មានគេហទំព័រ​ក្លែងក្លាយដែលអាចបញ្ចុះបញ្ចូលអ្នកឱ្យបញ្ចូលបណ្ដុំពាក្យសម្ងាត់របស់អ្នក — ហើយបន្ទាប់មកពួកឆបោកនឹងបម្លែង និងលួចយកទ្រព្យសម្បត្តិរបស់អ្នកភ្លាមៗ។

ការលួចប្រព័ន្ធផ្លាស់ប្តូរ

Crypto exchange គឺជា Platform មួយដែលអ្នកប្រើប្រាស់ទិញ និងលក់ទ្រព្យសកម្មឌីជីថលដោយប្រើប្រាស់ប្រាក់បញ្ជា. វេទិកាការដោះដូរផ្តល់ជូន User នូវកាបូបលុយដែលគ្រប់គ្រងដោយភាគីទីបី និងសេវាកម្មផ្សេងៗ ដែលរួមបញ្ចូលទាំងការគ្រប់គ្រងគណនី User និងសោឯកជនរបស់ពួកគេផងដែរ។ ដោយសារតែមានតែសោឯកជនមួយចំនួនតូចប៉ុណ្ណោះដែលកាន់កាប់មូលនិធិដ៏ច្រើន កាបូបលុយទាំងនោះក៏ក្លាយជាគោលដៅសម្រាប់ពួក Hacker។

កាលពីដើមឆ្នាំនេះ ផ្សារប្តូរប្រាក់គ្រីបតូដ៏ធំបំផុតមួយគឺ Crypto.com ត្រូវបានវាយប្រហារដោយការលួច (hack) ចំនួន ៣៥ លានដុល្លារ ដែលបានប៉ះពាល់ដល់អ្នកប្រើប្រាស់ជាង ៤០០ នាក់។ ដំបូងឡើយ ផ្សារប្តូរប្រាក់នេះបានរកឃើញថា មានអ្នកប្រើប្រាស់ចំនួនតិចតួចមានការដកប្រាក់គ្រីបតូដោយគ្មានការអនុញ្ញាតពីគណនីរបស់ពួកគេ។ ករណីនេះបានរីករាលដាលដល់ចំនួនដ៏ច្រើន ដោយសារតែការដកប្រាក់ត្រូវបានអនុម័តដោយមិនចាំបាច់ប្រើ 2FA (ការផ្ទៀងផ្ទាត់ពីរជំហាន)។ Crypto.com បានផ្អាកការដកប្រាក់រយៈពេល ១៤ ម៉ោង និងបានសងប្រាក់វិញយ៉ាងពេញលេញដល់អ្នកប្រើប្រាស់ដែលរងផលប៉ះពាល់របស់ខ្លួន។

បន្ទាប់ពីការវាយប្រហារលើកាបូបលុយ Solana ក្នុងសប្តាហ៍ដដែល ជនអាក្រក់ម្នាក់បានលួចទ្រព្យសម្បត្តិឌីជីថលដែលមានតម្លៃ ៤.៨ លានដុល្លារពីការផ្លាស់ប្តូរ ZB.com (ដែលទំព័រដើមរបស់ខ្លួនសរសេរថា “ការផ្លាស់ប្តូរទ្រព្យសម្បត្តិឌីជីថលមានសុវត្ថិភាពបំផុតក្នុងពិភពលោក” — ដូច្នេះហើយ វាអាចកើតឡើងនៅគ្រប់ទីកន្លែង)។ ជាអកុសល ZB.com មិនទាន់លឿនគ្រប់គ្រាន់ដើម្បីផ្អាកការដកប្រាក់ទេ ហើយមូលនិធិត្រូវបានផ្ទេរចេញពីកាបូបលុយរបស់ការផ្លាស់ប្តូរទៅកាន់អាសយដ្ឋានដែលមិនស្គាល់ ដែលគេជឿថាជាកម្មសិទ្ធិរបស់ជនអាក្រក់នោះ។

CeFi ទល់នឹង DeFi ការវាយប្រហារ

ហិរញ្ញវត្ថុប្រមូលផ្តុំ (CeFi) ត្រូវការអង្គភាពមួយនៅកណ្ដាលដើម្បីត្រួតពិនិត្យប្រតិបត្តិការហិរញ្ញវត្ថុ ខណៈពេលដែលហិរញ្ញវត្ថុវិមជ្ឈការ (DeFi) អនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ធ្វើប្រតិបត្តិការគ្នាទៅវិញទៅមកដោយប្រើកិច្ចសន្យាស្មាត។ ទាំងពីរ CeFi និង DeFi សុទ្ធតែមានអត្ថប្រយោជន៍របស់ខ្លួន ទោះបីជាការបំបែកសុវត្ថិភាពក៏កើតឡើងចំពោះអ្នកប្រើប្រាស់លើទាំងពីរ Platform ដែរ។ ចំពោះការបំបែកសុវត្ថិភាពក្នុង Crypto មួយអត្ថប្រយោជន៍នៃការប្រើ Platform CeFi គឺសមត្ថភាពក្នុងការទូទាត់សងទ្រព្យសកម្មរបស់អ្នក វាមានទម្លាប់ធ្វើឡើងដោយប្រើប្រាស់មូលនិធិ Insurance របស់ Platform។ នៅពេលប្រៀបធៀបទៅនឹងការបំបែកសុវត្ថិភាពដូចគ្នានេះនៅលើ DeFi ឱកាសក្នុងការទូទាត់សងកាន់តែជិតសូន្យ ព្រោះថាទ្រព្យសកម្មត្រូវបានគ្រប់គ្រងដោយម្នាក់ៗខ្លួនឯង។

វេទិកាគ្រីបតូដែលសុវត្ថិភាពបំផុត

ក្រុមហ៊ុន​ផ្លាស់ប្តូរ Crypto ច្រើន​បាន​ក្លាយ​ជា​គោលដៅ​ក្នុង​រយៈ​ពេល​ប៉ុន្មាន​ឆ្នាំ​មក​នេះ ហើយ​ទោះ​បី​ជា​អ្នក​ប្រើ​ប្រាស់​ជា​ទូទៅ​ទទួល​បាន​សំណង​វិញ​ក៏​ដោយ ក៏​មិន​មែន​ជា​ករណី​ទាំង​អស់​នោះ​ដែរ។ ដែរ។ ក្រុមហ៊ុន​ផ្លាស់ប្តូរ​ខ្លះ​មិន​មាន​លទ្ធភាព​គ្រប់គ្រាន់​ដើម្បី​ទូទាត់​ប្រាក់​ជូន​អតិថិជន​របស់​ខ្លួន​ទេ។ ទោះ​បី​ជា​មាន​ស្ថានភាព​លំបាក​បែប​នេះ​ក៏​ដោយ មនុស្ស​នៅ​តែ​ចង់​វិនិយោគ​លើ​ Crypto ព្រោះ​តែ​សក្ដានុពល​ក្នុង​ការ​កើន​ឡើង​តម្លៃ​យ៉ាង​ខ្លាំង​របស់​វា។ ប្រសិន​បើ​អ្នក​កំពុង​ពិចារណា​បន្ថែម​ Crypto ទៅ​ក្នុង​ផល​ត​ folio របស់​អ្នក​ វា​ជា​រឿង​ដែល​គួរ​ពិចារណា​អំពី​ក្រុមហ៊ុន​ផ្លាស់ប្តូរ Crypto ដែល​មាន​សុវត្ថិភាព​បំផុត​បំផុត​។

នេះគឺជាកំពូលទាំងប្រាំ៖

1. Bybit

Bybit គឺជាការផ្លាស់ប្តូរ Crypto បែប P2P ដ៏ល្អបំផុតនៅទូទាំងពិភពលោកសម្រាប់ការជួញដូរជាមួយ Leverage។ Platform នេះជួយសម្រួលដល់ការទិញ និងលក់ cryptocurrencies ក្នុងតម្លៃដ៏ល្អបំផុតដែលបានព្រមព្រៀងគ្នា និងគាំទ្រវិធីសាស្ត្រទូទាត់ប្រាក់ច្រើនជាង 80 ប្រភេទ។ របស់ Bybitចុះឈ្មោះដំណើរការ​នេះ​សាមញ្ញ និង​អនុញ្ញាត​ឱ្យ​អ្នក​ប្រើ​ធ្វើ​ការ​ដាក់​ប្រាក់ ការ​ដក​ប្រាក់ និង Trades គ្មាន​ដែន​កំណត់ ដោយ​អនុលោម​តាម KYC របស់ Bybit។

2. Binance

Binance ដែលត្រូវបានចាត់ទុកថាជាការផ្លាស់ប្តូរ crypto មួយក្នុងចំណោមមានសុវត្ថិភាពបំផុត អនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ទិញប្រហែល 60 ប្រភេទនៃ Crypto currencies រួមទាំង Litecoin, Chainlink និង Dogecoin។ ការជួញដូរ P2P នៅលើ Binance មិនគិតប្រាក់ taker Fees ណាមួយឡើយ។ ទោះយ៉ាងណាក៏ដោយ ការផ្លាស់ប្តូរ altcoin P2P គិតថ្លៃ ថ្លៃសេវា Maker រហូតដល់ 0.35%។ ក្រៅពីនេះ អ្នកគាំទ្រ P2P នៅគ្រប់ទីកន្លែងប្រើប្រាស់វាដើម្បីទិញ និងលក់ altcoins ជាច្រើន។

3. Huobi

Huobi គឺជាamong វេទិកាជួញដូរ Crypto ដែលល្បីល្បាញបំផុតមួយនៅអាស៊ី ដោយផ្តល់ជូនamong វេទិកាធំបំផុតមួយសម្រាប់ការជួញដូរ Crypto ចាប់តាំងពីឆ្នាំ 2013។ សេវា​អតិថិជន​មាន​ភាព​រហ័សរហួន និង​ឆ្លើយតប​យ៉ាង​គួរ​ឱ្យ​ភ្ញាក់​ផ្អើល ដែល​ធ្វើ​ឱ្យ​មាន​ភាព​កក់ក្ដៅ​ក្នុង​ទីផ្សារ​ដែល​មាន​ភាព​ប្រែប្រួល។ នៅលើ វេទិកា Crypto P2P នេះ អ្នកទិញក៏ដូចជាអ្នកលក់មិនបង់ Fees នៃប្រតិបត្តិការទេ ដែលធ្វើឱ្យវាមានការប្រកួតប្រជែងខ្លាំងប្រឆាំងនឹង វេទិកា Crypto P2P លំដាប់ទីមួយដទៃទៀត។

4. OKX

ក្នុងនាមជាវេទិកាជួញដូរ Crypto ដ៏មានសុវត្ថិភាពបំផុតមួយទៀតនៅក្នុងប្រទេសជាង 200, OKX គាំទ្រការជួញដូរកម្រិតខ្ពស់សម្រាប់អ្នកជួញដូរ Crypto ដែលមានបទពិសោធន៍។ វាក៏ផ្តល់ជូននូវគូជួញដូររូបិយប័ណ្ណច្រើនជាង 100 សម្រាប់ Tether, Bitcoin និង Ether ដែលធ្វើឱ្យវាក្លាយជាវេទិកាជួញដូរ P2P ដ៏ពេញនិយមសម្រាប់អ្នកប្រើប្រាស់អន្តរជាតិ។

5. KuCoin

KuCoin គឺជាការផ្លាស់ប្តូរ crypto មួយដែលមានសុវត្ថិភាពបំផុតសម្រាប់ពាណិជ្ជករដែលមិនមែនជាជនជាតិអាមេរិកដែលត្រៀមខ្លួនសម្រាប់ platform ជួញដូរដ៏ទំនើបដែលមានលក្ខណៈពិសេសច្រើនជាងនេះ។ Traders ក៏អាច Earn ការប្រាក់លើ crypto របស់ពួកគេ ខណៈពេលដែលវានៅក្នុងកាបូបរបស់ពួកគេ ដែលធ្វើឱ្យវាក្លាយជាការផ្លាស់ប្តូរ crypto P2P ដែលពេញនិយមបំផុតមួយនៅលើទីផ្សារ។ KuCoin អះអាងថា អ្នកប្រើប្រាស់ crypto មួយក្នុងចំណោមបួននាក់ កាន់កាប់ទ្រព្យសម្បត្តិខ្លះនៅលើ platform របស់ខ្លួន ដែលមានន័យថាមានអ្នកទិញ និងអ្នកលក់ច្រើនដើម្បីធ្វើពាណិជ្ជកម្មជាមួយសម្រាប់ទ្រព្យងាយបំប្លែងជាសាច់ប្រាក់ បន្ថែម។ Fees ផ្ទេរអាស្រ័យលើរូបិយបណ្ណ និងលើកម្មវិធី ភាគីទីបី ណាមួយដែលត្រូវបានប្រើ។

តើ Bitcoin អាច​ត្រូវ​បាន​វាយ​លុក​ទេ?

ជាមួយនឹងបណ្ដាញ​ពី​ម្នាក់​ទៅ​ម្នាក់ Bitcoin គឺ​បើក​ចំហ​ទាំងស្រុង និង​វិមជ្ឈការ។ ថ្នាំង​រាប់​ពាន់​នៅ​គ្រប់​ទីកន្លែង​លើ​ពិភពលោក​ទំនាក់​ទំនង​គ្នា​ទៅ​វិញ​ទៅ​មក​អំពី​ប្រតិបត្តិការ​ និង​ប្លុក។ នៅ​ពេល​ដែល​បណ្ដាញ Bitcoin បាន​រីក​ចម្រើន និង​តម្លៃ​បាន​កើន​ឡើង អត្រា Hash របស់​អ្នក​ជីក​ Bitcoin ក៏​បាន​កើន​ឡើង​ដែរ។ នេះ​បាន​ធ្វើ​ឲ្យ​ការ​វាយ​ប្រហារ 51% កាន់​តែ​ពិបាក​ និង​ចំណាយ​កាន់​តែ​ច្រើន​ក្នុង​ការ​ប្រតិបត្តិ​ក្នុង​រយៈ​ពេល​ជា​ច្រើន​ឆ្នាំ បណ្ដាល​ឲ្យ Bitcoin កាន់​តែ​មាន​សុវត្ថិភាព។ ប្រសិនបើ​ការ​វាយ​ប្រហារ​កើត​ឡើង វា​នឹង​ធ្វើ​ឲ្យ​តម្លៃ​ Bitcoin ធ្លាក់​ចុះ ដែល​ធ្វើ​ឲ្យ​ Bitcoin ដែល​ត្រូវ​បាន​លួច​បាត់បង់​តម្លៃ។

តើ Bitcoin ត្រូវបានលួចដោយរបៀបណា?

Bitcoin អាច​ត្រូវ​បាន​លួច ប្រសិនបើ​ជន​អាករ​ចូល​ទៅ​កាន់​កាបូប​លុយ​ឌីជីថល​របស់​អ្នក​បាន។ ជន​អាករ​អាច​សម្រេច​រឿង​នេះ​បាន​តាម​វិធី​ពីរ​យ៉ាង​គឺ៖ ១) ដោយ​ផ្ទាល់ តាម​រយៈ​អ៊ីមែលការបោកប្រាស់តាមអ៊ីនធឺណិតដែលអនុញ្ញាតឱ្យពួក Hacker ចូលប្រើកាបូបលុយរបស់អ្នក ធ្វើឱ្យពួកគេអាចផ្ទេរ Bitcoin របស់អ្នកទៅកាបូបលុយរបស់ពួកគេ។ 2) វិធីមួយទៀតគឺតាមរយៈ crypto exchanges ដែលពួក Hacker លួចដោយផ្ទាល់ពីកាបូបលុយ custodianship នៅពេលដែលពួកគេទទួលបានសោឯកជន (private keys)។

តើ Bitcoin អាចត្រូវបានគេលួចចូលដោយកុំព្យូទ័រខ្វាន់ទឹមបានដែរឬទេ?

ទ្រឹស្ដីដ៏ពេញនិយមមួយអំពីលទ្ធភាពដែល Bitcoin អាចត្រូវបានគេលួចចូល គឺពាក់ព័ន្ធនឹងការប្រើប្រាស់កុំព្យូទ័រខ្វាន់ទឹម (quantum computers)។ កុំព្យូទ័រខ្វាន់ទឹមអាចធ្វើការគណនាបានក្នុងល្បឿន និងប្រសិទ្ធភាពដ៏អស្ចារ្យ។ ខណៈពេលដែលអ្នកវិទ្យាសាស្ត្របានដាក់ចេញនូវទ្រឹស្ដីអំពីលទ្ធភាពនៃកុំព្យូទ័រខ្វាន់ទឹម,ពួកវាមិនទាន់ត្រូវបានអនុវត្តដោយបុគ្គលនៅឡើយទេ.

កុំព្យូទ័រ Quantum អាចគ្របដណ្ដប់លើប្លុកឆេន crypto ណាមួយ ហើយនឹងមានសក្តានុពលក្នុងការអនុវត្តការវាយប្រហារ 51% លើកាក់ដូចជា Bitcoin។ ដោយប្រើប្រាស់កម្លាំងរបស់ពួកវា ពួកវាក៏អាចលួចកូនសោឯកជន (private keys) នៃអាសយដ្ឋានកាបូបលុយ និងរឹបអូស Bitcoin ទាំងអស់។

ទោះជាយ៉ាងណាក៏ដោយ ប៊ីតឃយ (Bitcoin) តាមពិតគឺជាប្រព័ន្ធមួយដែលមានសុវត្ថិភាពជាង បើធៀបទៅនឹងគណនីធនាគារ ឬកាតឥណទាន។ ប្រសិនបើកុំព្យូទ័រខ្វាន់ធឹម (quantum computers) ត្រូវបានដាក់ឱ្យប្រើប្រាស់មែននោះ ប្រព័ន្ធហិរញ្ញវត្ថុទាំងមូលនឹងស្ថិតក្នុងហានិភ័យ។

ការវាយប្រហារគ្រីបតូធំបំផុត

មកទល់ពេលនេះ ការលួច crypto ដ៏ធំបំផុត បានកើតឡើងកាលពីខែមីនា ឆ្នាំ២០២២ នៅពេលដែលស្ពាន Ronin របស់Axie Infinity ដែលជាហ្គេម play-to-earn ដ៏ពេញនិយម ត្រូវបានគេកំណត់គោលដៅវាយប្រហារ។ ពួកហេគឃ័របានលួចយក ETH និង USDC ដែលមានតម្លៃរហូតដល់ ៦១៥ លានដុល្លារ ហើយទោះបីជាទឹកប្រាក់មួយភាគតូចត្រូវបានយកមកវិញក្នុងរយៈពេលមួយខែក៏ដោយ ក៏ការហេគ Ronin Bridge នៅតែជាការហេគដ៏ធំបំផុតនៅក្នុងប្រវត្តិសាស្ត្រ។Poly Networkការ hack គឺស្ថិតនៅលំដាប់ទីពីរយ៉ាងប្រកៀកប្រកិត ដោយមានទឹកប្រាក់ចំនួន 611 លានដុល្លារត្រូវបានលួចនៅក្នុងខែសីហា ឆ្នាំ 2021។

របៀបការពាររូបិយប័ណ្ណគ្រីបតូរបស់អ្នក

អ្នកអាចអនុវត្តតាមជំហានមួយចំនួនដើម្បីការពារ រូបិយប័ណ្ណគ្រីបតូ របស់អ្នកពីការត្រូវគេលួច។ ដូចដែលបានរៀបរាប់ខាងលើ កាបូបដែលមិនមានសុវត្ថិភាពបំផុតគឺកាបូប custodial ក្តៅ (hot custodial wallets) ដោយសារតែការតភ្ជាប់ថេររបស់ពួកគេទៅអ៊ីនធឺណិត និងដោយសារតែអ្នកមិនមានសិទ្ធិចូលប្រើប្រាស់កូនសោឯកជនរបស់អ្នក។ កុំរក្សាទុកកូនសោរបស់អ្នកនៅលើឧបករណ៍ដែលមានការតភ្ជាប់ដែលបើកជាប្រចាំ — ចូររក្សាពួកវាទុកជានិច្ច។ កាបូប custodial ក្តៅអាចត្រូវបានគេលួចចូលបានយ៉ាងងាយស្រួល ហើយប្រើប្រាស់ដើម្បីចូលប្រើប្រាស់កូនសោរបស់អ្នក។

កាបូបដែលមានសុវត្ថិភាពបំផុតគឺកាបូបផ្នែករឹងដែលមិនស្ថិតក្រោមការគ្រប់គ្រងរបស់ភាគីទីបី។ដូចជា Ledger ឬ Trezorរក្សាទុកកូនសោឯកជនសម្រាប់កាបូបទាំងនេះ ដោយសរសេរវាទុកលើក្រដាសមួយសន្លឹក ហើយរក្សាក្រដាសនោះទុកក្នុងទូដែកសុវត្ថិភាព ដែលត្រូវបានគេស្គាល់ថាជាកាបូបក្រដាស (paper wallet) ឬដោយប្រើឧបករណ៍ដែលមានការដាក់លេខកូដសម្ងាត់បន្ថែម។ ដោយសារតែកាបូបក្រដាសងាយនឹងខូចខាត វិធីសាស្ត្រដំបូងគួរតែប្រើសម្រាប់តែលក្ខណៈបណ្តោះអាសន្នប៉ុណ្ណោះ។

គន្លឹះឯកជនរបស់អ្នក គួរតែត្រូវបានរក្សាទុកក្នុង ការផ្ទុកក្រៅអ៊ីនធឺណិត ដោយគ្មានការតភ្ជាប់ដោយខ្សែ ឬឥតខ្សែ។ ប្រសិនបើអ្នកចង់ប្រើប្រាស់ រូបិយប័ណ្ណគ្រីបតូ, ផ្ទេរតែគន្លឹះដែលអ្នកត្រូវការសម្រាប់ការទូទាត់នោះទៅកាន់កាបូបអនឡាញរបស់អ្នក បន្ទាប់មក ធ្វើប្រតិបត្តិការ រួចយកគន្លឹះចេញពីកាបូបអនឡាញភ្លាមៗ។ ជាចុងក្រោយ កុំចែករំលែកគន្លឹះឯកជនរបស់អ្នកទៅនរណាម្នាក់ឡើយ ប្រសិនបើអ្នកមិនស្រួលចិត្តនឹងហានិភ័យដែលកើតឡើង។

តើមានអ្វីកើតឡើង ប្រសិនបើ Crypto របស់អ្នកត្រូវបានគេលួចចូល?

វិធីងាយស្រួលមួយដើម្បីដឹងថា តើកាបូបរបស់អ្នកត្រូវបានគេលួចចូល (hack) ឬអត់ គឺការពិនិត្យមើលរាល់ប្រតិបត្តិការដែលមិនមានការអនុញ្ញាត។ ប្រសិនបើករណីនេះកើតឡើង វាទំនងជាមាននរណាម្នាក់អាចចូលប្រើប្រាស់កាបូបរបស់អ្នកបានហើយ។

ប្រសិនបើកាបូបរបស់អ្នកត្រូវបានគេលួចចូល សូមបង្កើតកាបូបថ្មីមួយជាបន្ទាន់ ហើយផ្ទេររាល់មូលនិធិដែលមានស្រាប់ចេញពីកាបូបបច្ចុប្បន្នរបស់អ្នក។ ត្រូវប្រាកដថាបានពិនិត្យឧបករណ៍របស់អ្នកដើម្បីរកមើលវីរុស ដូចជាមេរោគ (malware) ជាមុនសិន ដើម្បីជៀសវាងកុំឱ្យកាបូបថ្មីរបស់អ្នកត្រូវបានគេលួចចូល។

ប្រសិនបើអ្នកកំពុងប្រើប្រាស់ទីផ្សារប្តូរប្រាក់មជ្ឈការ សូមផ្លាស់ប្តូរព័ត៌មានលម្អិតសម្រាប់ការចូលប្រើប្រាស់របស់អ្នក និងធានាថាអ្នកបានបើកដំណើរការការផ្ទៀងផ្ទាត់ពីរជាន់។ ជូនដំណឹងដល់ទីផ្សារប្តូរប្រាក់ Crypto ឱ្យបានឆាប់តាមដែលអាចធ្វើទៅបានដើម្បីសុំជំនួយ។ ពួកគេប្រហែលជាអាចបង្កកមូលនិធិរបស់អ្នក មុនពេលពួកវាត្រូវបានដកចេញពីទីផ្សារប្តូរប្រាក់ ឬផ្តល់ការសងប្រាក់វិញ ខណៈពេលដែលពួកគេធ្វើការជាមួយអាជ្ញាធរដើម្បីដោះស្រាយបញ្ហានេះ។

តើអ្វីជា Cold Wallet ដែលមានសុវត្ថិភាពបំផុតសម្រាប់ការរក្សាទុកគ្រីបតូរបស់អ្នក?

Hardware wallets គឺជាទម្រង់មួយនៃកាបូបត្រជាក់ (cold wallets) ដែលផ្ដល់នូវការរក្សាទុក Crypto ដែលមានសុវត្ថិភាពបំផុត។ ពួកវាអនុញ្ញាតឱ្យអ្នករក្សាទុកកាបូប Crypto និងបណ្ដុំពាក្យសម្ងាត់របស់អ្នកនៅក្រៅបណ្ដាញ (offline) នៅពេលដែលអ្នកមិនចង់ Trade ឬធ្វើការផ្ទេរ។ ខណៈពេលដែល hardware wallet របស់អ្នកនៅក្រៅបណ្ដាញ ហែកឃ័រ (hacker) ឬមេរោគ (malware) នៅតែអាចរឹបអូសកាបូបនោះបាន។

កាបូបលុយឌីជីថលដ៏ពេញនិយម ដូចជា Ledger Nano X, Trezor Model T និង KeepKey អនុញ្ញាតឱ្យអ្នកអនុម័តប្រតិបត្តិការដោយផ្ទាល់ពីឧបករណ៍រូបវន្ត។ ទោះបីជាអ្នកត្រូវភ្ជាប់ឧបករណ៍របស់អ្នកទៅអ៊ីនធឺណិតដើម្បី Trade Crypto ក៏ដោយ កូនសោឯកជនរបស់អ្នកនឹងមិនត្រូវបានបញ្ជូនទៅឡើយ។ សូម្បីតែឧបករណ៍ដែលបានភ្ជាប់ ឬ DApp ត្រូវបានគេលួចចូលក៏ដោយ ក៏កាបូបរបស់អ្នកនៅតែមានសុវត្ថិភាព។

តើកន្លែងណាដែលមានសុវត្ថិភាពតិចបំផុតក្នុងការរក្សាទុក Crypto របស់អ្នក?

អ៊ីនធឺណិតគឺជាកន្លែងដែលមានសុវត្ថិភាពតិចបំផុតក្នុងការរក្សាទុក Crypto របស់អ្នក។ វាអាចទៅរួចដែលក្រុមហែកឃ័រអាចជ្រៀតចូលអ្វីមួយនៅលើអ៊ីនធឺណិត។ ឧទាហរណ៍ អ្នកដែលរក្សាទុកកូនសោឯកជន (private keys) របស់ពួកគេនៅលើគណនីផ្ទុកទិន្នន័យលើក្លោដ (cloud storage account) ធ្វើឱ្យដំណើរការនៃការចូលប្រើប្រាស់កាបូបលុយរបស់ពួកគេមានភាពងាយស្រួលខ្លាំងពេក ព្រោះខ្សែការពារសុវត្ថិភាពតែមួយគត់ដែលពួកហេគឃ័រ (hackers) ត្រូវឆ្លងកាត់ គឺមានតែពាក្យសម្ងាត់ iCloud របស់ពួកគេប៉ុណ្ណោះ ជាពិសេសប្រសិនបើវាមិនរឹងមាំ។

លើសពីនេះទៀត សូមជៀសវាងការរក្សាទុក Private Keys របស់អ្នកនៅលើកុំព្យូទ័រ ឬទូរស័ព្ទ ក្នុងករណីមានមេរោគ ដូចជា malware ដែលអាចទាញយកព័ត៌មានពីឧបករណ៍របស់អ្នកបាន ទោះបីជាឧបករណ៍ទាំងនោះមិនបានភ្ជាប់អ៊ីនធឺណិតក៏ដោយ។

ចំណុចសំខាន់បំផុត

Cryptocurrency និងពិធីការ DeFi បន្តរីកចម្រើន ហើយចំនួនអ្នកប្រើប្រាស់ដែលដាក់ប្រាក់បញ្ញើទៅក្នុងរូបិយប័ណ្ណគ្រីបតូក៏កំពុងកើនឡើងផងដែរ។ ដោយសារបច្ចេកវិទ្យាមូលដ្ឋាននៃប្លុកឆេនមានសុវត្ថិភាព និងស្ទើរតែមិនអាចវាយប្រហារបាន ពួកហែកឃ័រព្យាយាមកេងយកមូលនិធិដោយផ្ទាល់ពីពិធីការ ឬពីអ្នកប្រើប្រាស់ផ្ទាល់។ ដូច្នេះ វាមានសារៈសំខាន់ណាស់ក្នុងការការពារមូលនិធិរបស់អ្នក ដើម្បីឱ្យអ្នកអាចរីករាយជាមួយពិធីការរូបិយប័ណ្ណគ្រីបតូដោយក្តីស្ងប់ចិត្ត។