---
title: "ตามรอยเส้นทางเงิน: คริปโตที่ถูกขโมยหายไปบน On-Chain ได้อย่างไร"
description: "คริปโตที่ถูกขโมยหายไปบนบล็อกเชนได้อย่างไร: peel chains, mixers, bridges และการแข่งขันภายใน 72 ชั่วโมงระหว่างขบวนการฟอกเงินกับเหล่านักสืบที่ตามรอยพวกเขา"
language: th
published: 2026-09-24
author: Netts
topic: "Insights"
canonical: https://netts.io/blog/follow-the-money-how-stolen-crypto-disappears-on-chain?lang=th
languages: [en, ru, es, zh, th, fr, uk, tr, hi, fa, ar, ha, pt, vi, ko, ja, id, de, tl]
translation_outdated: false
---
# ตามรอยเส้นทางเงิน: คริปโตที่ถูกขโมยหายไปบน On-Chain ได้อย่างไร

คริปโตที่ถูกขโมยหายไปบนบล็อกเชนได้อย่างไร: peel chains, mixers, bridges และการแข่งขันภายใน 72 ชั่วโมงระหว่างขบวนการฟอกเงินกับเหล่านักสืบที่ตามรอยพวกเขา

สายโทรศัพท์ดังขึ้นตอนตีสี่ ปลายสายหายใจถี่และหนักราวกับไม่ได้ผ่อนลมหายใจออกมาเลยตลอดเก้าชั่วโมงที่ผ่านมา หกชั่วโมงก่อนหน้านั้น กระเป๋าเงินแบบ multi-signature ของกระดานเทรดขนาดกลางแห่งหนึ่งถูกถอนเหรียญ USDT ออกไปราวสี่ล้านดอลลาร์ และคนที่ลงลายมือชื่ออนุมัติธุรกรรมฉ้อโกงเหล่านั้น — ขอเรียกเขาว่า M — ตอนนี้กำลังนั่งอยู่ในอพาร์ตเมนต์ให้เช่าที่ปิดหน้าต่างมิดชิด เฝ้ามองดูการก่ออาชญากรรมของตัวเองถูกฉายซ้ำบน blockchain explorer ใครก็ตามที่มีเบราว์เซอร์สามารถมองเห็นทุกธุรกรรม ทุกการโอน และตัวเลขทศนิยมทุกตำแหน่ง แฟนสาวของเขาสามารถตรวจสอบเขาได้ ช่างตัดผมของเขาก็ทำได้เช่นกัน และที่น่าตกใจยิ่งกว่านั้นคือนักสืบอินเทอร์เน็ตนิรนามที่เคยโค่นทีมระดับมืออาชีพกว่าทีมของเขามาแล้วนับไม่ถ้วนก็ทำได้เช่นกัน

คุณคงเห็นแล้วว่า M ไม่ใช่คนโง่ เขาเข้าใจสมาร์ตคอนแทรกต์ที่เขาใช้ประโยชน์จากมัน เขารู้ว่า hot wallet ไหนมีอำนาจสิทธิ์เกินขอบเขต และเขากะเวลาถอนเงินให้ตรงกับช่วงที่ทีมมอนิเตอร์ของกระดานเทรดน่าจะเหลือกำลังพลทำงานน้อยที่สุด แต่สิ่งหนึ่งที่เขาคาดไม่ถึง — ซึ่งเป็นสิ่งที่โจรหน้าใหม่เกือบทุกคนไม่เคยตระหนัก — ก็คือการลงมือขโมยเงินจริงๆ นั้นเป็นเพียงส่วนที่ง่ายที่สุด ระหว่างกระเป๋าเจ็ดใบที่เขาใช้กับการกลับไปใช้ชีวิตตามปกตินั้น มีระบบขนาดใหญ่ที่ดำรงอยู่เพียงเพื่อขัดขวางไม่ให้คนอย่างเขาหลุดรอดไปได้ขวางกั้นอยู่

การเอ่ยถึงเหตุการณ์นี้ครั้งแรกปรากฏบนโซเชียลมีเดียภายในเก้าสิบนาที มันไม่ได้มาจากกระดานเทรด — เพราะพวกเขายังคงง่วนอยู่กับการเตรียมคำแถลงขอโทษ — แต่โพสต์โดยนักสืบ on-chain ที่มีผู้ติดตามจำนวนมากและดูเหมือนจะไม่จำเป็นต้องนอนหลับ บุคคลนี้ระบุป้ายกำกับของแอดเดรส วิเคราะห์ช่วงเวลา และนำเสนอคำอธิบายการโจมตีที่มีความเป็นไปได้สูง M อ่านข้อความนั้นซ้ำสองรอบและประเมินอนาคตของตัวเองออกทันที เขาไม่มีสายสัมพันธ์กับนายธนาคารคนใด และคงบินไปดูไบพร้อมโทรศัพท์ที่เก็บ hot wallet ไม่ได้ สิ่งเดียวที่เขาต้องการตอนนี้คือผู้เชี่ยวชาญ และก่อนฟ้าสาง เขาก็ติดต่อหาคนคนนั้นได้สำเร็จ

ประเด็นในเธรดนั้นที่ทำให้ M รู้สึกกระวนกระวายใจมากกว่าการวิเคราะห์พฤติกรรม คือการที่นักสืบไม่ได้แค่แท็กหากระดานเทรดเท่านั้น แต่ยังทิ้งท้ายด้วยการแปะแอดเดรสเหล่านั้นไว้ด้วย ในอดีต การปล้นธนาคารอาจต้องใช้เวลาหลายสัปดาห์กว่าจะได้ภาพสเกตช์ของผู้ต้องสงสัย แต่ในกรณีนี้ ภาพสเกตช์กลับถูกเผยแพร่ออกมาก่อนที่ประตูห้องนิรภัยจะปิดสนิทลงเสียด้วยซ้ำ และเมื่อกระดานเทรดกำลังตื่นตระหนกรวมทั้งกังวลต่อภาพลักษณ์ในที่สาธารณะ พวกเขาก็มีแนวโน้มสูงที่จะประกาศตั้งค่าหัว (bounty) — ซึ่งเป็นส่วนแบ่งของเงินที่กู้คืนมาได้ มอบให้แก่ใครก็ตามที่ให้เบาะแสจนนำไปสู่การอายัดเงินทุน หลังจากเกิดเหตุการณ์แฮกมูลค่าพันล้านดอลลาร์ Bybit ก็ทำแบบนั้นอย่างแม่นยำ โดยเสนอรางวัลสิบเปอร์เซ็นต์ซึ่งเปลี่ยนอินเทอร์เน็ตทั้งโลกให้กลายเป็นหน่วยสอดแนมจำเป็น ตอนนี้ นักล่าค่าหัวทุกคนที่มีแล็ปท็อปต่างมีแรงจูงใจทางการเงินที่จะชี้เป้าเงินของ M ให้ได้ก่อนที่ M จะทันได้ใช้มัน เงินล้านที่ขโมยมาไม่เพียงทำให้เขากลายเป็นผู้หลบหนี แต่ยังเปลี่ยนเขาให้กลายเป็นเป้าหมายของการตามล่าแบบไร้จุดสิ้นสุดที่ออกทุนโดยตัวเอง ซึ่งป้ายประกาศจับจะถูกอัปเดตแบบเรียลไทม์

![ตามรอยเส้นทางเงิน: คริปโตที่ถูกขโมยหายไปบน On-Chain ได้อย่างไร](https://netts.io/blog/images/body/a0b4213985982b07bfb4c2fbafecaad6b318bdec-819.webp)

ผู้เชี่ยวชาญ — หรือคนรับเคลียร์งาน — ไม่ได้มีส่วนร่วมในการแฮกแม้แต่น้อย และความจริงข้อนี้เองที่ทำให้เขามีค่าตัวสูงลิ่ว สิ่งที่เขาสร้างขึ้นไม่ใช่การขโมยแต่เป็นการทำให้ทุกคนลืมเลือน เขารับปากว่าจะนำเงินออกจากระบบเศรษฐกิจที่มองเห็นได้ของบล็อกเชน แล้วทำให้มันปรากฏตัวขึ้นมาใหม่ในรูปแบบธรรมดาสามัญ: เช่น เงินเฟียตในเขตอำนาจศาลที่ไม่มีใครจับตามอง ใบแจ้งหนี้ค่าปรึกษา หรือในรูปแบบของธุรกิจที่มีรายได้ถูกต้องตามกฎหมาย ค่าธรรมเนียมของเขาเริ่มต้นที่สิบเปอร์เซ็นต์และจะขยับสูงขึ้นตามความซับซ้อนของสถานการณ์ และแม้ว่าตอนแรก M จะคิดว่าสิบเปอร์เซ็นต์นั้นเป็นการขูดเลือดขูดเนื้อ อีกไม่นานเขาจะได้รู้ว่าความจริงแล้วนั่นเป็นเพียงเรตราคาก้นกระเป๋าของสิ่งที่กำลังจะเกิดขึ้นกับเขา

## บล็อกเชนโปร่งใส

ความย้อนแย้งที่ทำให้ค่ำคืนของ M ยาวนานเป็นพิเศษคือสิ่งนี้: คริปโตถูกนำเสนอต่อโลกว่าเป็นเทคโนโลยีเพื่อความเป็นส่วนตัว ทั้งที่ในความเป็นจริงมันคือรูปแบบของเงินที่ไร้ความเป็นส่วนตัวที่สุดเท่าที่เคยมีการประดิษฐ์ขึ้นมา เงินสดแทบไม่ทิ้งร่องรอยเอาไว้เลย — เมื่อธนบัตรเปลี่ยนมือ มันจะลืมเลือนทุกคนที่มันเคยสัมผัส ในทางตรงกันข้าม บล็อกเชนจะจดจำทุกสิ่งทุกอย่างและบันทึกข้อมูลของทุกคนที่มันพบเจอ พร้อมด้วยประทับเวลา ไว้อย่างถาวร นามแฝง (Pseudonymity) ไม่ได้มีค่าเท่ากับการนิรนาม (anonymity) แต่มันคือการนิรนามที่เดินตามตัวจับเวลา ซึ่งรอคอยเพียงจังหวะประมาทเลินเล่อแค่ครั้งเดียวเพื่อเปิดเผยตัวตนของใครบางคน

เหล่านักสืบใช้ประโยชน์จากข้อบกพร่องทางโครงสร้างพื้นฐานที่มีอยู่ไม่กี่จุด และเป็นเรื่องสำคัญที่เราต้องเข้าใจข้อบกพร่องเหล่านี้ เพราะมันอธิบายได้ว่าทำไมกระบวนการฟอกเงินถึงต้องซับซ้อนขนาดนั้น หากสองแอดเดรสได้รับเงินจากธุรกรรมเดียวกัน มีโอกาสสูงมากที่พวกมันจะอยู่ภายใต้การควบคุมของคนคนเดียวกัน — สิ่งนี้เรียกว่าหลักการ co-spend heuristic และเป็นกฎที่มีประสิทธิภาพมากที่สุดในการสืบสวนทางนิติวิทยาศาสตร์บน on-chain รูปแบบที่สังเกตได้จาก change addresses จะเปิดเผยพฤติกรรมความคุ้นชิน: กระเป๋าเงินที่แบ่งทอนเหรียญออกมาในอัตราส่วนแปลกๆ ซ้ำๆ แบบเดิม ย่อมส่งสัญญาณบ่งบอกพฤติกรรมของตัวเอง การฝากเงินเข้ากระดานเทรดเวลาตี 3 ตามเวลาท้องถิ่น สามารถระบุเขตเวลาของบุคคลนั้นได้ เช่นเดียวกับที่รอยเท้าสามารถบอกได้ว่าเป็นรองเท้าชนิดใด ทั้งหมดนี้สามารถทำได้โดยไม่ต้องขอหมายศาล สิ่งเดียวที่ต้องมีคือความอดทน เพราะสมุดบัญชีแยกประเภทได้บันทึกธุรกรรมทั้งหมดเอาไว้แล้ว

นั่นคือเหตุผลว่าทำไมคนรับเคลียร์งานถึงไม่สามารถเพียงแค่โอนเงินไปยังกระเป๋าใบใหม่แล้ววางใจได้ แอดเดรสใหม่เปรียบเสมือนชุดแฟนซีมากกว่าการมีตัวตนใหม่ เงินเหล่านั้นจำเป็นต้องตัดขาดห่วงโซ่แห่งการเชื่อมโยงเชิงอนุมานทั้งหมด — ทั้งห่วงโซ่ที่เชื่อมโยงการโจรกรรมเข้ากับการส่งต่อทอดแรก (first hop) ห่วงโซ่ที่เชื่อมแต่ละทอดเข้าหากัน และห่วงโซ่ที่เชื่อมโยงทอดเหล่านั้นเข้ากับตัวบุคคล การตัดขาดแต่ละครั้งย่อมแลกมาด้วยเงิน เวลา หรือทั้งสองอย่าง และทักษะทั้งหมดของคนรับเคลียร์งานคือการรู้ว่าจุดตัดขาดใดคือโครงสร้างหลักที่ต้องรับแรงปะทะ

![ตามรอยเส้นทางเงิน: คริปโตที่ถูกขโมยหายไปบน On-Chain ได้อย่างไร](https://netts.io/blog/images/body/30fe3ca266ab153f4e7b7415c8bab2f0fecf351c-950.webp)

นอกจากนี้ M ยังมองข้ามมิติด้านปัจจัยมนุษย์ไป บล็อกเชนไม่ได้ถูกจับตามองโดยเจ้าหน้าที่ตำรวจเท่านั้น แต่ยังมีกลุ่มผู้คลั่งไคล้ นักข่าว กลุ่มเหยื่อ และเหล่านักล่าค่าหัว ซึ่งแต่ละคนต่างก็มีมาตรฐานทางจริยธรรมที่แตกต่างกันไป อันที่จริง บุคคลที่มีชื่อเสียงที่สุดในกลุ่มนี้ได้สร้างอาชีพและสั่งสมชื่อเสียงที่มีมูลค่าหลายล้านดอลลาร์ในแง่ของความน่าเชื่อถือ จากการเปิดโปงขบวนการที่มีลักษณะเดียวกับแผนการที่ M กำลังพยายามซื้ออยู่ในตอนนี้ คนรับเคลียร์งานรู้เรื่องนี้ดี ส่วนหนึ่งของค่าธรรมเนียมของเขาจึงมาจากข้อเท็จจริงที่ว่าตัวเขาเองก็กำลังถูกจับตามองอยู่เช่นกัน และมาตรการความปลอดภัยในการปฏิบัติงาน (operational security) ของเขาก็ต้องทนทานต่อการตรวจสอบจากกลุ่มคนที่ พูดกันตามตรงแล้ว เชี่ยวชาญกว่าลูกค้าของเขามาก

## 72 ชั่วโมงแรก

จังหวะเวลาคือหัวใจสำคัญของเกมนี้ เพราะนาฬิกาไม่เคยปรานีใคร วันถัดจากการโจรกรรมครั้งใหญ่คือช่วงเวลาที่อันตรายที่สุดสำหรับเงินก้อนนั้น เนื่องจากมันจะต้องไปแตะกับโลกแห่งความเป็นจริงในจุดใดจุดหนึ่ง กระดานเทรดคือจุดอ่อนหลัก: เมื่อเหรียญที่ถูกขโมยถูกฝากเข้าแพลตฟอร์มแบบ Custodial เหรียญเหล่านั้นจะไปตกอยู่ในอาคารที่มีเจ้าหน้าที่ฝ่ายกำกับดูแล (compliance) มีความเสี่ยงที่จะโดนหมายศาล และมีแรงจูงใจสูงที่จะให้ความร่วมมือ เพราะการช่วยเหลือผู้เสียหายนั้นมีต้นทุนถูกกว่าการตกไปมีส่วนพัวพันกับคดีอาชญากรรม นอกจากนี้ ผู้ออกเหรียญสเตเบิลคอยน์ยังมีทางเลือกที่ตรงจุดยิ่งกว่า — นั่นคือฟังก์ชันการระงับบัญชี (freeze) ซึ่งถูกติดตั้งไว้ในสมาร์ตคอนแทรกต์ของโทเค็นโดยตรง Tether ได้อายัด USDT ต้องสงสัยมูลค่ารวมหลายร้อยล้านดอลลาร์มาตลอดหลายปีที่ผ่านมา โดยในบางครั้งสามารถอายัดเงินได้ภายในเวลาไม่กี่ชั่วโมงหลังจากมีรายงานการแฮก

ตั้งแต่จุดเริ่มต้น เป้าหมายของนักฟอกเงินคือการหนีออกจากพื้นที่ควบคุมก่อนที่คำสั่งอายัดจะถูกบังคับใช้ ขั้นตอนแรกควรมุ่งเน้นไปที่แอดเดรสใดก็ตามที่ถือดอลลาร์ในรูปแบบโทเค็น เนื่องจากผู้ออกเหรียญมีระบบทางไกลที่สามารถทำให้เหรียญเหล่านั้นอันตรธานไปได้ — โดยไม่จำเป็นต้องมีคำสั่งศาลหรือการเจรจาใดๆ ทั้งสิ้น มีเพียงธุรกรรมเดียวที่ทำให้ยอดเงินคงเหลือไม่สามารถใช้งานได้ ไม่ว่ามันจะอยู่ที่ไหนก็ตาม ลำดับความสำคัญถัดไปคือการย้ายออกจากเชนที่ถูกนักวิเคราะห์จับตามองอย่างเข้มงวดที่สุด ไปยังเชนที่มีปริมาณการซื้อขายหนาแน่น และเดินทางต่อไปยังเขตอำนาจศาลที่คู่ค้าระดับท้องถิ่นมองว่าเรื่องเอกสารระเบียบการเป็นเรื่องของคนอื่น ยิ่งล่าช้าเท่าใด ทางเลือกในการหาทางออกก็จะยิ่งลดน้อยลงเท่านั้น

เบื้องหลังสถานการณ์นี้เองที่ทำให้เราได้เห็นแนวทางการจัดการระดับอุตสาหกรรมสำหรับศาสตร์แขนงนี้ โดยกรณีศึกษาล่าสุดก็คือการโจรกรรมคริปโตครั้งใหญ่ที่สุดในประวัติศาสตร์ ในเดือนกุมภาพันธ์ 2025 กลุ่มผู้โจมตีที่เชื่อมโยงกับ Lazarus Group ของเกาหลีเหนือได้ถอนเงินออกไปประมาณหนึ่งพันห้าร้อยล้านดอลลาร์จากกระดานเทรด Bybit – ซึ่งเป็นจำนวนเงินที่ ทันทีที่ถูกปล้นไป มันก็เลิกเป็นแค่การขโมยและกลายเป็นการดำเนินงานด้านโลจิสติกส์ เงินถูกกระจายไปยังแอดเดรสใหม่หลายพันรายการภายในไม่กี่ชั่วโมง ถูกแปลงจาก Ethereum ไปเป็น Bitcoin ผ่านบริการข้ามเชน (cross-chain) ถูกส่งผ่านไปยังแพลตฟอร์มแลกเปลี่ยนแบบทันทีที่ไม่ต้องยืนยันตัวตน (no-KYC) ซึ่งเจ้าของแพลตฟอร์มระบุในภายหลังอย่างชัดเจนว่าพวกเขาประมวลผลไปเพียงเล็กน้อยเท่านั้น จากนั้นจึงส่งต่อไปยังโบรกเกอร์แบบ Over-The-Counter (OTC) ซึ่งมีโมเดลธุรกิจที่ตั้งอยู่บนพื้นฐานของการไม่ตั้งคำถามใดๆ นักสืบ รวมถึงผู้ที่ใช้นามแฝง ต่างติดตามเงินแบบเรียลไทม์ผ่านทวีตต่อทวีต และกระบวนการฟอกเงินนั้นก็ยังคงดำเนินต่อไปได้ — เป็นส่วนใหญ่ กลไกการอายัดของ Tether สามารถสกัดเงินทุนไว้ได้จำนวนไม่น้อย กระดานเทรดต่างๆ ยึดเงินก้อนเล็กก้อนน้อยได้ประปราย มีแพลตฟอร์มแลกเปลี่ยนตัวกลางรายหนึ่งพังทลายลงจากความเสียหายด้านชื่อเสียงจนต้องปิดตัวไป แต่เงินส่วนใหญ่ได้อันตรธานหายเข้าไปในระบบหมุนเวียนเงินของโลกตามปกติ ซึ่งตอกย้ำความจริงอันโหดร้ายว่า: เมื่อทีมมีทุนหนา มีความอดทน และไม่สนใจเรื่องค่าธรรมเนียม ความเร็วจะสำคัญกว่าการถูกจับตามอง และที่น่าสังเกตคือ ปฏิบัติการนี้ไม่ได้ชะลอตัวลงเพื่อจัดการกับเรื่องเอกสาร มันดำเนินไปอย่างต่อเนื่องไม่มีหยุด แม้แต่ในวันหยุดสุดสัปดาห์และวันหยุดราชการ — เพราะกลไกของรัฐที่พวกเขาพยายามหลบเลี่ยงนั้นทำงานเฉพาะในเวลาทำการเท่านั้น

![ตามรอยเส้นทางเงิน: คริปโตที่ถูกขโมยหายไปบน On-Chain ได้อย่างไร](https://netts.io/blog/images/body/c307d858fbfbc613339fce5d5f23d5d9085a7b1c-323.webp)

หากคุณมองดูสิ่งที่มือสมัครเล่นทำ บทเรียนเชิงศีลธรรมจะปรากฏขึ้นอย่างชัดเจน คู่รักที่ถูกกล่าวหาว่าฟอกเงินที่ถูกขโมยมาจากเหตุการณ์แฮก Bitfinex เมื่อปี 2016 ได้ถือครอง Bitcoin ที่ถูกขโมยไปเป็นส่วนใหญ่ไว้นานหลายปี โอนย้ายไปมาโดยใช้ mixers และบัญชีบนดาร์กเน็ต แต่ไม่เคยตัดขาดจากมันได้อย่างสมบูรณ์ — ในทางกลับกัน เมื่อเจ้าหน้าที่รัฐบุกเข้าไปในที่พักของพวกเขาในปี 2022 รัฐสามารถยึดคริปโตเคอร์เรนซีมูลค่าหลายพันล้านดอลลาร์ได้ด้วยการยื่นเอกสารต่อศาลเพียงไม่กี่ครั้ง มันคือบล็อกเชนเดียวกันและมีความโปร่งใสในระดับเดียวกัน แต่ผลลัพธ์กลับตรงกันข้าม ปัญหาไม่ได้อยู่ที่เครื่องมือ แต่อยู่ที่วินัย และว่ากันตามตรงคือความอดทน Lazarus มองการฟอกเงินเป็นซัพพลายเชน ส่วนผู้เกี่ยวข้องในคดี Bitfinex มองมันเป็นเพียงการจัดเก็บ และการจัดเก็บนี่เองคือเส้นทางที่นำไปสู่การถูกจับกุม

แผนปฏิบัติการที่คนรับเคลียร์งานวางไว้ให้ M คือเวอร์ชันย่อส่วนของขั้นตอนเดียวกันนี้ และมันคุ้มค่าที่จะแจกแจงออกมาให้เห็นอย่างชัดเจน เพราะแต่ละขั้นตอนถูกสร้างขึ้นมาเพื่อทำลายวิธีการสืบสวนเฉพาะทางแต่ละแบบ:

1. กระจายเงินที่ขโมยมาไปยังแอดเดรสนับสิบแห่ง โดยตรวจสอบให้แน่ใจว่าไม่มีความเชื่อมโยงของแหล่งเงินทุนระหว่างแอดเดรสเหล่านั้น เพื่อหลีกเลี่ยง co-spend และ clustering heuristics 2. นำ mixer หรือระบบที่มีพื้นฐานจาก CoinJoin เข้ามาใช้ หรือเลือกใช้ทางเลือกสมัยใหม่อย่าง cross-chain swap ที่ตั้งใจสร้างขึ้นมาเพื่อลบร่องรอย 3. โอนย้ายสินทรัพย์ข้ามบล็อกเชนโดยใช้ bridges และบริการแลกเปลี่ยนเหรียญแบบทันที ซึ่งทำให้นักสืบต้องเริ่มตั้งต้นใหม่และปะติดปะต่อบริบทขึ้นมาอีกครั้งภายในสภาพแวดล้อมใหม่ที่มีเครื่องมือวิเคราะห์แตกต่างออกไป 4. ใช้ Bitcoin เพื่อสร้างความลึกของสภาพคล่องและใช้สเตเบิลคอยน์เพื่อความรวดเร็ว พร้อมทั้งถือครองมูลค่าไว้เป็นระยะเวลาที่นานพอๆ กับอายุของกระแสข่าว 5. ใช้ช่องทางออกที่มีข้อกำหนดด้านการกำกับดูแลต่ำ — เช่น โต๊ะ OTC, โบรกเกอร์ส่วนบุคคล และวิธีการแลกเปลี่ยนเป็นเงินสดในประเทศที่คู่ค้าระดับท้องถิ่นไม่ได้เป็นสมาชิกของสมาคมหน่วยงานกำกับดูแลใดๆ

![ตามรอยเส้นทางเงิน: คริปโตที่ถูกขโมยหายไปบน On-Chain ได้อย่างไร](https://netts.io/blog/images/body/40c9e529fc4715bb3e9d30a90aa0520345970dd1-426.webp)

ทุกขั้นตอนล้วนมีต้นทุน มีความล่าช้า และมีความเสี่ยงที่ข้อมูลจะรั่วไหล ซึ่งเป็นเหตุผลว่าทำไมคนรับเคลียร์งานถึงคิดค่าบริการในราคานั้น รูปแบบ peel chains — ซึ่งเป็นวิธีการดั้งเดิมในการส่งเงินผ่านแอดเดรสนับร้อยรายการต่อๆ กัน โดยแต่ละรายการจะหักเงินออกไปเล็กน้อย — แทบจะไม่มีต้นทุนเลย แต่กลับสร้างแผนผังทางนิติวิทยาศาสตร์ที่โดดเด่นสะดุดตาที่สุดในวงการ แม้ว่า mixers จะช่วยสร้างความสับสนได้จริง แต่ในปัจจุบันพวกมันได้กลายเป็นพื้นที่ต้องห้ามในมุมมองทางกฎหมาย ผู้พัฒนา Bitcoin mixer ชื่อดังรายหนึ่งถูกจับกุมในปี 2024 และ Tornado Cash ก็อยู่ภายใต้มาตรการคว่ำบาตรของสหรัฐฯ มานานหลายปีก่อนที่ศาลจะมีคำสั่งให้เพิกถอนบางส่วนในปี 2025 เครื่องมืออาจเปลี่ยนชื่อไป แต่หลักเศรษฐศาสตร์ยังคงเดิม การนิรนามเป็นสินค้าที่มีราคา และราคานั้นจะพุ่งสูงขึ้นทุกครั้งที่มีรัฐบาลประกาศคว่ำบาตรใครบางคน

## เหล่านักสืบและภาระในการพิสูจน์

ในเวลาเดียวกัน ณ อีกฟากหนึ่งของกระจก เสียงกระหึ่มที่ไม่ธรรมดาก็กำลังดังขึ้นจากภาคอุตสาหกรรม บริษัทที่ให้บริการซอฟต์แวร์ติดตามสามารถประกอบห่วงโซ่เหล่านี้ขึ้นมาใหม่ได้โดยอัตโนมัติ โดยจัดกลุ่มแอดเดรสนับล้านรายการเข้าเป็นเอนทิตีที่มีชื่อระบุชัดเจน บริษัทเหล่านี้ให้บริการลูกค้าหลากหลายกลุ่ม ทั้งกระดานเทรดที่ต้องการสกัดกั้นเงินเปื้อนเลือด หน่วยงานกำกับดูแลที่ต้องการข้อมูลสถิติ และหน่วยงานบังคับใช้กฎหมายที่กำลังมองหาตัวผู้กระทำความผิด นอกจากนี้ยังมีบุคคลอิสระ — ยกตัวอย่างเช่น ZachXBT ผู้เปิดโปงขบวนการโจรกรรมมูลค่าหลายร้อยล้านดอลลาร์ ทำงานเกือบทั้งหมดโดยไม่ได้รับผลตอบแทน และได้กลายเป็นทั้งนักสืบเอกชนรวมถึงมโนธรรมของสังคม อิทธิพลของพวกเขาไม่ได้มาจากอำนาจทางกฎหมายแต่มาจากพลังแห่งการบอกเล่า: ร่องรอยหลักฐานที่มีเอกสารยืนยันอย่างแน่นหนาสามารถนำไปสู่การอายัดบัญชีกระดานเทรดของบัญชีม้าได้ ก่อนที่อัยการจะทันได้เริ่มดำเนินการเสียอีก

ความไม่สมดุลนี้ส่งผลกระทบต่อทุกภาคส่วนของสถานการณ์ แม้ว่านักสืบจะสามารถสังเกตเห็นการไหลเวียนของเงินได้แทบจะในแบบเรียลไทม์ แต่ทางรัฐกลับรับรู้เรื่องนี้ในภายหลังผ่านทางอ้อม การที่หน่วยงานบังคับใช้กฎหมายจะดำเนินการใดๆ ได้ — เช่น การอายัดบัญชีธนาคาร ยึดบ้าน หรือลิดรอนอิสรภาพส่วนบุคคล — รายงานการติดตามเพียงอย่างเดียวยังไม่เพียงพอ พวกเขาจำเป็นต้องมีพยานหลักฐานเพิ่มเติม ได้แก่ บันทึก KYC ที่เชื่อมโยงแอดเดรสเข้ากับหนังสือเดินทาง บันทึกเซิร์ฟเวอร์ (server logs) ที่เชื่อมโยงหนังสือเดินทางเข้ากับแล็ปท็อป และคำให้การของพยานที่เชื่อมโยงแล็ปท็อปเข้ากับการตัดสินใจที่เฉพาะเจาะจง การระบุตัวตนผู้กระทำผิดจะต้องมีน้ำหนักตรงตามมาตรฐานที่ศาลยอมรับได้ และกระบวนการเปลี่ยนจากการสังเกตการณ์บนบล็อกเชนไปเป็นพยานหลักฐานที่รับฟังได้ในศาลนั้นใช้เวลานาน มีความแตกต่างกันไปตามแต่ละเขตอำนาจศาล และเป็นไปอย่างเชื่องช้า นักสืบอาจชี้เป้าเครือข่ายทั้งหมดของคนรับเคลียร์งานได้ภายในหนึ่งสัปดาห์ แต่อัยการอาจต้องใช้เวลาทั้งปีกว่าจะดำเนินการตามแผนผังนั้น ซึ่งเมื่อถึงเวลานั้น บัญชีม้าก็เปลี่ยนโทรศัพท์ไปเรียบร้อยแล้ว

![ตามรอยเส้นทางเงิน: คริปโตที่ถูกขโมยหายไปบน On-Chain ได้อย่างไร](https://netts.io/blog/images/body/9b97a857d3d798a11149b640299afd06c87ee191-502.webp)

คนรับเคลียร์งานมีความคุ้นเคยกับกรอบเวลาของกระบวนการเหล่านี้ไม่แพ้ทนายความคนไหน การดำเนินการตามสนธิสัญญาว่าด้วยความช่วยเหลือซึ่งกันและกันทางอาญานั้นเกิดขึ้นด้วยความเร็วที่เทียบได้กับกระบวนการทางธรณีวิทยา หมายยึดทรัพย์มีผลบังคับใช้เฉพาะกับสิ่งที่เข้าถึงได้เท่านั้น และสิ่งของที่เข้าถึงได้ก็เป็นเพียงทรัพย์สินทั้งหมดที่อยู่ภายในกระดานเทรดที่ปฏิบัติตามกฎหมายในจังหวะเวลาที่เอกสารส่งไปถึง ดังนั้น กลยุทธ์ของเขาจึงไม่ใช่การพยายามวิ่งแซงบล็อกเชน — ไม่มีใครทำแบบนั้นได้ — แต่เป็นการเอาชนะระบบราชการโดยเก็บรักษามูลค่าไว้ในช่องว่างระหว่างเขตอำนาจศาลต่างๆ จนกว่าระบบจะหันไปสนใจเรื่องอื่น ในบริบทนี้ อาชญากรรมจึงไม่ได้เป็นเพียงการละเมิดกฎเกณฑ์ แต่เป็นการแสวงหาประโยชน์จากจุดอ่อนที่เคลื่อนไหวได้ช้าที่สุดของกฎเกณฑ์เหล่านั้น

มิติด้านจิตวิทยาเป็นสิ่งที่ไม่ค่อยปรากฏในรายงานอย่างเป็นทางการ นักสืบได้รับแรงผลักดันจากบางสิ่งที่ทรงพลังยิ่งกว่าเงินเดือน — นั่นคือความหมกมุ่นอย่างแท้จริง ซึ่งมักมีรากฐานมาจากความโกรธแค้นที่มีต่อมิจฉาชีพสืบเนื่องจากบาดแผลในอดีต และบางครั้งก็มาจากความสุขที่น่าเสพติดของการเป็นคนแรกที่ตรวจพบการฉ้อโกง ในทางกลับกัน นักฟอกเงินกลับขับเคลื่อนด้วยสิ่งที่เบาบางยิ่งกว่าความโลภ: พวกเขาเพียงแค่ขยับตัวไปตามแรงส่งของกิจวัตรการทำงานปกติ คนรับเคลียร์งานส่วนใหญ่ไม่ได้มองว่าตัวเองเป็นอาชญากร เช่นเดียวกับที่คนส่วนใหญ่ไม่ได้มองว่าตัวเองเป็นผู้บริหารกองทุนบำเหน็จบำนาญ พวกเขาเพียงแค่ทำหน้าที่ส่งต่อมูลค่า และความรับผิดชอบทางศีลธรรมที่เกี่ยวข้องกับมูลค่านั้นเป็นเรื่องของคนอื่น วิธีการมองตัวเองเช่นนี้ — โดยนิยามว่าตนเองเป็นกลาง ทำงานเชิงเทคนิค และน่านับถือ — คือรากฐานสำคัญของระบบเศรษฐกิจการฟอกเงินทั้งหมด และในปัจจุบัน อัยการกำลังจัดการกับจุดนี้โดยตรงด้วยการดำเนินคดีกับผู้พัฒนา mixer และผู้ให้บริการกระดานเทรด แทนที่จะตามล่าวิญญาณล่องหนผู้ถือ private keys

## ทำไมฟันเฟืองนี้ถึงไม่เคยหยุดหมุน

เมื่อคุณถอยออกมามองเรื่องราวของ M ในภาพรวม มันดูไม่เหมือนสถานการณ์การก่ออาชญากรรมเท่าใดนัก แต่กลับดูเหมือนระบบนิเวศที่กำลังดำเนินกระบวนการเผาผลาญทางชีวภาพ การยกระดับความปลอดภัยในแต่ละครั้งทำให้การโจรกรรมทำได้ยากขึ้น ซึ่งส่งผลให้ระดับทักษะที่โจรต้องใช้สูงขึ้นตามไปด้วย และนั่นก็บีบให้มาตรฐานคุณภาพของคนรับเคลียร์งานต้องสูงขึ้น ซึ่งก็นำไปสู่ความต้องการระบบวิเคราะห์ที่ดียิ่งขึ้นไปอีก และตัวระบบวิเคราะห์นั้นเองก็เป็นตัวเร่งให้ต้องมีการฟอกเงินที่แนบเนียนขึ้น วงจรนี้หมุนเวียนไปไม่รู้จบ เกาหลีเหนือได้นำรูปแบบนี้ไปปรับใช้และยกระดับให้เป็นนโยบายอย่างเป็นทางการของรัฐ โดยการหาเงินเข้าสู่ระบอบการปกครองผ่านวิธีการชำระเงินที่กลุ่มเป้าหมายระดับสากลนิยมใช้ กลุ่มมือสมัครเล่นยังคงแสดงให้เห็นอย่างต่อเนื่องว่าปัจจัยด้านมนุษย์ — ความใจร้อน ความโลภ และความอยากใช้เงิน — ยังคงเป็นช่องโหว่ในการโจมตีที่มีต้นทุนถูกที่สุด ยิ่งไปกว่านั้น เครื่องมือรักษาความเป็นส่วนตัวที่มีให้ใช้ในทศวรรษหนึ่ง ก็จะกลายเป็นเป้าหมายของการคว่ำบาตรในทศวรรษถัดไป

TRON ถือครองสถานะที่ค่อนข้างพิเศษภายในระบบนี้ เนื่องจากมีเหรียญ USDT มากกว่าเครือข่ายอื่นๆ ซึ่งหมายความว่ามันถูกใช้สำหรับทั้งการเทรดที่ถูกกฎหมายและมีความคึกคักที่สุด ไปจนถึงกิจกรรมการฟอกเงินที่เข้มข้นที่สุดในโลกด้วยเช่นกัน เนื่องจากการโอน USDT นับพันรายการบนเครือข่ายมีค่าใช้จ่ายสูงหากคุณต้องเบิร์น TRX ในทุกธุรกรรม ผู้ให้บริการโอนเงินรายใหญ่ — ไม่ว่าจะเป็นกระดานเทรด ผู้ประมวลผลการชำระเงิน และแน่นอน นักฟอกเงินที่ใช้ peel chains — ต่างก็คิดค้นทางออกเดียวกันขึ้นมาได้: พวกเขาเลือกที่จะเช่า TRON Energy เนื่องจากการซื้อ TRON Energy มีต้นทุนเพียงเศษเสี้ยวของจำนวนเงินที่คุณต้องจ่ายไปกับการเบิร์น TRX หรือการได้รับ TRON Energy ที่ได้รับการ delegate เป็นเวลาหนึ่งชั่วโมงในระหว่างที่มีการประมวลผลธุรกรรมสองสามร้อยรายการ นี่ถือเป็นงานวิศวกรรมที่ชาญฉลาดสำหรับฝั่งตลาดที่ถูกกฎหมาย — และ TRON Energy ราคาประหยัดนี้เองที่ทำให้แผนการฟอกเงินผ่านแอดเดรสนับร้อยรายการมีความคุ้มทุนในอีกฝั่งหนึ่ง ซึ่งเป็นเหตุผลว่าทำไมผู้ให้บริการ Energy ที่จริงจังในปัจจุบันจึงต้องตรวจสอบว่าพวกเขากำลังให้บริการแก่ใคร นี่คือจุดที่ Netts ขีดเส้นแบ่งที่ตลาดเช่ารายอื่นไม่ได้ทำ: ด้วยการใช้โครงสร้างพื้นฐานการวิเคราะห์ TRON ของตนเอง แพลตฟอร์มได้สร้างขอบเขตการปฏิบัติตามกฎระเบียบที่รวบรวมแอดเดรสที่ถูกบล็อกไว้มากกว่า 28 ล้านรายการ — ทั้งเอนทิตีที่ถูกคว่ำบาตร โครงสร้างพื้นฐานฟิชชิ่ง และกระเป๋าเงินที่เชื่อมโยงกับการแฮกและเงินที่ถูกขโมย — โดยคำขอ delegate Energy แต่ละรายการจะถูกตรวจสอบเทียบกับรายชื่อนี้แบบเรียลไทม์ พร้อมด้วยระบบตรวจสอบของ Elliptic ที่ทำงานแยกกันอยู่เบื้องหลังระบบมอนิเตอร์ของตนเอง เหตุผลนั้นเรียบง่ายมาก: ทรัพยากรที่หล่อเลี้ยงระบบเศรษฐกิจการฟอกเงินไม่ควรมาจากโครงสร้างพื้นฐานที่อ้างตัวว่าไม่รู้ไม่เห็นว่าหน้าตาของการฟอกเงินเป็นอย่างไร

![ตามรอยเส้นทางเงิน: คริปโตที่ถูกขโมยหายไปบน On-Chain ได้อย่างไร](https://netts.io/blog/images/body/d08ca3864791880fd57b76de8e9b3f3ded3e7922-1286.webp)

สำหรับใครก็ตามที่อยู่บนฝั่งสุจริตของเส้นแบ่งนั้น — ซึ่งหมายถึง เทรดเดอร์ กระดานเทรด และบริการชำระเงิน — ข้อสรุปในทางปฏิบัติมีความชัดเจน: หากคุณต้องการโอน USDT บน TRON โดยไม่ต้องเสีย TRX แพลตฟอร์ม Netts TRON Energy Market ได้รวบรวมอุตสาหกรรมการเช่าทั้งหมดไว้แบบเรียลไทม์ และแสดงอัตราตลาดที่ดีที่สุดอยู่เสมอ ช่วยให้คุณเช่า Energy ได้ในราคาต่ำที่สุดเท่าที่ตลาดมีให้ในขณะนั้น — และสิ่งนี้เกิดขึ้นได้ผ่านแพลตฟอร์มที่สามารถแยกแยะความแตกต่างระหว่างเทรดเดอร์ที่มีธุรกรรมหนาแน่น ออกจาก peel chain ที่กำลังเร่งฟอกเงินได้อย่างแม่นยำ