เปรียบเทียบความปลอดภัย DEX vs CEX อย่างตรงไปตรงมา ใครถือเงินคุณจริงๆ FTX สอนอะไรเรา และทำไม DEX อย่าง Hyperliquid อาจปลอดภัยกว่าที่คิด
ทุกครั้งที่มีข่าว DeFi ถูก hack หรือ protocol โดนโจมตี สิ่งที่เกิดขึ้นเสมอคือกระแสความคิดที่ว่า 'DEX อันตราย ไม่น่าไว้ใจ ควรใช้ CEX ที่มีบริษัทดูแลดีกว่า'
ความคิดนี้ฟังดูสมเหตุสมผลในแวบแรก แต่ถ้าดูข้อมูลจริงๆ ของทั้งสองฝั่ง ภาพที่เห็นอาจพลิกความเชื่อของคุณไปเลยครับ
บทความนี้จะเปรียบเทียบ DEX กับ CEX อย่างตรงไปตรงมา ไม่เชียร์ฝ่ายไหน แต่วิเคราะห์ว่า ความเสี่ยงที่แท้จริงของแต่ละฝ่ายคืออะไร และคุณควรจัดการมันอย่างไรครับ
CEX หรือ Centralized Exchange คือ exchange ที่มีบริษัทดำเนินการ เช่น Binance, Coinbase, Bitkub หรือ OKX วิธีทำงานคือคุณฝากเงินเข้าไปในบัญชีของ exchange แล้ว exchange จะถือสินทรัพย์ของคุณแทน
พูดง่ายๆ คือ คุณไม่ได้ถือ crypto ของคุณจริงๆ สิ่งที่คุณมีคือ IOU หรือสัญญาว่า exchange จะคืนเงินให้คุณเมื่อคุณต้องการ ซึ่งนั่นหมายความว่าถ้า exchange มีปัญหา เงินของคุณก็มีปัญหาด้วย
ในวงการ crypto มีคำพูดที่โด่งดังมากว่า 'Not your keys, not your coins' ซึ่งหมายความว่าถ้าคุณไม่ถือ private key ของตัวเอง เงินนั้นก็ไม่ใช่เงินของคุณอย่างแท้จริง
ถ้าจะพูดถึงความเสี่ยงของ CEX ต้องพูดถึง FTX ครับ เพราะมันเป็นกรณีศึกษาที่ชัดเจนที่สุด
FTX เคยเป็น exchange อันดับ 2-3 ของโลก มี Sam Bankman-Fried เป็น CEO ที่ได้รับการยกย่องจากสื่อและนักลงทุนสถาบันทั่วโลก ดูน่าเชื่อถือทุกอย่าง มี VC ชั้นนำลงทุน มีพาร์ทเนอร์กับกีฬาดังหลายสาขา และได้รับใบอนุญาตในหลายประเทศ
แล้วในเดือนพฤศจิกายน 2022 ทุกอย่างก็พังทลายภายในสัปดาห์เดียว เมื่อมีการเปิดเผยว่า FTX นำเงินของ user ไปใช้ใน trading ที่ขาดทุน นักลงทุนทั่วโลกสูญเงินรวมกันกว่า $8 พันล้านดอลลาร์ และ SBF ถูกตัดสินจำคุก 25 ปี
สิ่งที่น่าสังเกตคือ FTX ดูน่าเชื่อถือมากกว่า DEX ส่วนใหญ่ในสายตาของนักลงทุนทั่วไป มีทีม มีออฟฟิศ มีใบอนุญาต มีการ audit แต่นั่นก็ไม่ได้ป้องกันการโกงได้เลย
FTX ไม่ใช่กรณีเดียวครับ ก่อนหน้านั้นยังมี Mt.Gox ในปี 2014 ที่หายไปพร้อม Bitcoin ของ user กว่า 850,000 BTC, QuadrigaCX ในปี 2019, Celsius ในปี 2022 และอีกหลายกรณี รวมๆ แล้วเงินที่หายไปจาก CEX ล้มละลายหรือโกงมีมูลค่ารวมกันหลายสิบพันล้านดอลลาร์
DEX หรือ Decentralized Exchange เช่น Hyperliquid, Uniswap, GMX ทำงานผ่าน smart contract บน blockchain โดยตรง ไม่มีบริษัทที่ถือเงินของคุณแทน
เวลาคุณเทรดบน DEX กระบวนการเป็นแบบนี้ครับ คุณเชื่อม wallet ของตัวเองเข้ากับ protocol เมื่อคุณทำ trade smart contract จัดการ transaction โดยอัตโนมัติตาม logic ที่เขียนไว้ใน code เงินเข้า wallet ของคุณโดยตรงหลัง trade เสร็จ ไม่มีบริษัทหรือบุคคลใดที่มีอำนาจจัดการเงินของคุณ
ข้อดีหลักคือ ไม่มี counterparty risk นั่นคือคุณไม่ต้องเชื่อใจทีมงานของ exchange ว่าพวกเขาจะไม่หนีเอาเงินไป เพราะพวกเขาไม่มีเงินของคุณตั้งแต่แรก
Hyperliquid ซึ่ง SiamDEX ใช้เป็น backend เป็นตัวอย่างที่ดีมากครับ มัน chain เฉพาะที่ออกแบบมาสำหรับ trading โดยเฉพาะ ใช้ order book แบบ on-chain ซึ่งต่างจาก DEX ทั่วไปที่ใช้ AMM (Automated Market Maker) ทำให้มีสภาพคล่องและ execution ที่ใกล้เคียงกับ CEX มากกว่า
นี่คือส่วนที่ต้องพูดตรงๆ ครับ DEX และ DeFi protocol มีความเสี่ยงจาก hack จริงๆ แต่ลักษณะของความเสี่ยงแตกต่างจาก CEX มาก
ความเสี่ยงหลักของ DEX มี 3 ประเภทใหญ่ๆ
สิ่งที่น่าสังเกตคือ protocol ที่โตเต็มที่และได้รับการ audit อย่างละเอียดมีโอกาสถูก hack น้อยกว่ามาก Uniswap ซึ่งเป็น DEX ที่ใหญ่ที่สุดของโลกไม่เคยถูก hack ที่ core contract มาตลอด 6 ปีที่ผ่านมา และ Hyperliquid ก็ไม่เคยสูญเงิน user เนื่องจาก protocol hack เลยนับตั้งแต่เปิดตัว
มาดูกันชัดๆ เลยว่าความเสี่ยงของแต่ละฝ่ายคืออะไรบ้างครับ
ความเสี่ยงของ CEX:
ความเสี่ยงของ DEX:
ข้อสังเกตสำคัญคือ ความเสี่ยงของ CEX มักส่งผลกระทบกับ user ทุกคนในเวลาเดียวกัน เมื่อ FTX ล้ม ทุกคนที่ฝากเงินไว้ได้รับผลกระทบพร้อมกัน แต่ความเสี่ยงของ DEX มักเฉพาะเจาะจงมากกว่า เช่นเฉพาะ protocol ที่ถูกโจมตี หรือเฉพาะ user ที่กด approve transaction อันตราย
เนื่องจาก SiamDEX ใช้ Hyperliquid เป็น backend อยากพูดถึงเรื่องนี้โดยตรงครับ
Hyperliquid เป็น L1 blockchain ที่ออกแบบมาสำหรับ trading โดยเฉพาะ ไม่ใช่ protocol ที่ deploy บน Ethereum หรือ chain อื่น ทำให้สามารถควบคุม security model ได้ครบวงจรมากกว่า
ตั้งแต่เปิดตัวมาจนถึงปัจจุบัน Hyperliquid ไม่เคยมีเหตุการณ์ที่ user funds สูญหายจาก protocol exploit ครับ มี Volume การซื้อขายเกิน $10 พันล้านดอลลาร์ต่อวัน และมี TVL กว่า $1.7 พันล้านดอลลาร์ ตัวเลขเหล่านี้บ่งบอกว่า institutional และ professional trader ให้ความเชื่อมั่นกับ protocol นี้ในระดับสูง
อย่างไรก็ตามต้องพูดตรงๆ ว่า ไม่มี protocol ไหนที่ไม่มีความเสี่ยงเลยครับ ความเสี่ยงที่ต้องรับรู้คือ Hyperliquid ใช้ validator set ที่ค่อนข้างเล็กซึ่งอาจมีความเสี่ยงด้าน decentralization และ smart contract หรือ infrastructure อาจมีช่องโหว่ที่ยังไม่ถูกค้นพบ แต่เมื่อเทียบกับ CEX ที่มีความเสี่ยงด้าน counterparty โดยตรง ความเสี่ยงเหล่านี้มีลักษณะที่ต่างกันชัดเจน
แทนที่จะถามว่า DEX หรือ CEX อันตรายกว่ากัน คำถามที่ดีกว่าคือ จะจัดการความเสี่ยงของแต่ละฝ่ายอย่างไร ให้เหมาะกับตัวเองครับ
คำตอบที่ตรงไปตรงมาที่สุดคือ ทั้ง DEX และ CEX มีความเสี่ยง แต่เป็นคนละประเภทความเสี่ยงกัน
CEX มีความเสี่ยงจาก counterparty ซึ่งหมายความว่าคุณต้องเชื่อใจบริษัทที่ถือเงินของคุณว่าเขาจะจัดการมันอย่างซื่อสัตย์ ประวัติศาสตร์ crypto แสดงให้เห็นหลายครั้งแล้วว่านั่นเป็นความเชื่อใจที่มีความเสี่ยงสูงมาก
DEX มีความเสี่ยงจากเทคนิค เช่น smart contract bug หรือ oracle manipulation ซึ่งสามารถลดได้ด้วยการเลือก protocol ที่มีประวัติดี ได้รับการ audit และไม่ได้ใช้ protocol ใหม่ที่ยังไม่ผ่านการทดสอบ
ถ้าถามว่าระหว่าง FTX กับ Hyperliquid อันตรายกว่ากัน คำตอบน่าจะชัดเจนแล้วครับ
ถ้าพร้อมลองเทรดบน DEX ที่มีสภาพคล่องสูงสุดในโลก เข้ามาที่ siamdex.com ได้เลย เชื่อม MetaMask เทรดได้ทันที ไม่มี KYC ไม่ต้องฝากเงินไว้กับบริษัทใด และถอนกลับเป็นบาทผ่าน Bitkub ได้ตลอด 24 ชั่วโมงครับ