· four exchange APIs · rebuilt daily

การฉ้อโกงด้วย AI ยกระดับการโจมตีเป็นวงกว้าง แต่การตรวจสอบแบบ Out-of-Band ยังคงป้องกันการสูญเสียได้

โมเดล Generative AI ลดต้นทุนส่วนเพิ่ม (marginal cost) ในการสร้างเสียง วิดีโอ และข้อความสังเคราะห์ลงจนเหลือศูนย์ ช่วยให้กลุ่มมิจฉาชีพขยายขอบเขตการเข้าถึงเป้าหมายได้โดยไม่ต้องเพิ่มต้นทุนดำเนินงาน เวกเตอร์การโจมตีที่เคยต้องใช้แรงงานคนในอดีต บัดนี้สามารถรันพร้อมกันได้ในหลายพันช่องทาง อย่างไรก็ตาม ระบบความปลอดภัยเชิงป้องกันยังคงพึ่งพาการตรวจสอบเชิงโครงสร้าง มากกว่าการรับรู้ทางสายตาหรือการฟังเสียง

เวกเตอร์สื่อสังเคราะห์ในความปลอดภัยของการส่งคำสั่ง (Execution Security)

กระบวนการสแคมสมัยใหม่มุ่งเป้าไปที่เลเยอร์การตรวจสอบด้วยมนุษย์ผ่าน 4 เวกเตอร์หลัก:

การโทรด้วยเสียงโคลนนิ่ง (Cloned Voice Calls)

โมเดลสังเคราะห์เสียงสามารถสร้างเสียงโคลนแบบเรียลไทม์โดยใช้ไฟล์เสียงต้นฉบับความยาวไม่ถึงสิบวินาทีที่ดึงมาจากสื่อสาธารณะหรือสายที่เคยโทร มิจฉาชีพใช้โมเดลเหล่านี้ในสถานการณ์ฉุกเฉินหลอกลวงเพื่อขอให้โอนเงินทุนทันที หรือขอรีเซ็ต API key แบบเร่งด่วน

การรับรองด้วยวิดีโอสังเคราะห์ (Synthetic Video Endorsements)

โมเดลวิดีโอ Generative แมปการเคลื่อนไหวของริมฝีปากและการแสดงสีหน้าลงบนฟุตเทจเดิมของบุคคลที่มีชื่อเสียง คลิป deepfake เหล่านี้ถูกสตรีมผ่านช่อง YouTube หรือฟีดโซเชียลมีเดียที่ถูกแฮก เพื่อโปรโมตการเปิดตัวโทเค็นปลอมหรือ smart contract ที่เป็นอันตราย

การแอบอ้างเป็นฝ่ายซัพพอร์ตแบบอัตโนมัติ (Automated Support Impersonation)

โมเดลภาษาขนาดใหญ่ (LLM) เข้าไปแฝงตัวใน Telegram, Discord และแพลตฟอร์มโซเชียลมีเดียเพื่อค้นหาผู้ใช้ที่โพสต์เกี่ยวกับปัญหาทางเทคนิค เอเจนต์ AI เหล่านี้จะส่งข้อความส่วนตัว (DM) ทันที โดยใช้สำนวนภาษาที่เลียนแบบเอกสารของกระดานเทรด และหลอกลวงให้ผู้ใช้ไปยังเครื่องมือดักจับข้อมูลเข้าสู่ระบบ (credential-harvesting)

หน้าเว็บอินเทอร์เฟซโคลนนิ่ง (Cloned Web Interfaces)

เครื่องมือเว็บสแครปปิ้งอัตโนมัติสามารถสร้างหน้าตาเว็บเทรดจำลองที่เหมือนจริงทุกประการได้ภายในไม่กี่นาทีหลังจากโดเมนเป้าหมายเปิดตัว หน้าเว็บฝั่ง frontend เหล่านี้จะดักจับ private key, seed phrase และ session token จากช่องกรอกข้อมูลโดยตรง

กลไกการตรวจสอบแบบ Deterministic

คุณภาพของงานสร้างจาก Generative AI ไม่ได้เปลี่ยนแปลงกลไกเครือข่ายและการเข้ารหัสลับ (cryptographic) พื้นฐานที่ปกป้องยอดเงินในบัญชี การตรวจสอบขั้นตอนการปฏิบัติงานง่ายๆ 3 ประการนี้สามารถป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาตได้ โดยไม่เกี่ยวว่าโมเดลจะเลียนแบบได้สมจริงเพียงใด

การคอลแบ็กแบบ Out-of-Band (Out-of-Band Callbacks)

สตรีมเสียงขาเข้าผ่าน WebRTC หรือ VoIP ไม่มีหลักฐานยืนยันตัวตนทางวิทยาการรหัสลับ (cryptographic proof) การคอลแบ็กแบบ out-of-band จำเป็นต้องวางสายขาเข้า แล้วทำการเชื่อมต่อขาออกใหม่ไปยังหมายเลขโทรศัพท์ที่ได้รับการตรวจสอบล่วงหน้าและระบุไว้แบบฮาร์ดโค้ด หรือผ่านการยืนยันด้วยฮาร์ดแวร์โทเค็น วิธีนี้จะบังคับให้สัญญาณวิ่งผ่านเส้นทางโทรคมนาคมที่ได้รับการยืนยันตัวตนแล้ว ซึ่งสตรีมเสียง AI ขาเข้าไม่สามารถดักจับหรือไฮแจ็กได้

การเข้าถึงเว็บไซต์ผ่าน Bookmark (Bookmarked URL Navigation)

เว็บไซต์ฟิชชิ่งพึ่งพาชื่อโดเมนที่ตั้งเลียนแบบให้พิมพ์ผิด (typo-squatted), การลงโฆษณาในผลการค้นหา หรือลิงก์ตรงจากโซเชียล การเข้าเว็บผ่าน Bookmark ของเบราว์เซอร์ที่บันทึกไว้ จะข้ามการควบคุมเส้นทางจากภายนอกโดยสิ้นเชิง หากชื่อโดเมนไม่ตรงกับสตริงที่ถูกต้อง เบราว์เซอร์จะไม่ส่งข้อมูลการเข้าสู่ระบบผ่าน TLS เป็นอันขาด

การเซ็นธุรกรรมด้วยฮาร์ดแวร์แบบแยกส่วน (Isolated Hardware Signing)

Seed phrase และ private key ให้สิทธิ์อำนาจในการควบคุมบัญชีผ่านวิทยาการรหัสลับเส้นโค้งวงรี (elliptic curve cryptography) ฮาร์ดแวร์วอลเล็ตจะเซ็นธุรกรรมภายใน secure element ที่เป็นระบบ air-gapped ช่องกรอกข้อมูลบนเว็บไซต์จะไม่มีวันได้รับข้อมูล seed phrase ผู้ใช้ที่ไม่เคยกรอก seed phrase ลงในอินเทอร์เฟซของเว็บ จะสามารถตัดเวกเตอร์ภัยคุกคามจากเว็บสังเคราะห์ได้อย่างสิ้นเชิง ไม่ว่าหน้าตาของเว็บจะเหมือนจริงเพียงใดก็ตาม

ต้นทุนของกระดานเทรดและความเสี่ยงในการสูญเสียเงินทุน

ฟิชชิ่งและการขโมยข้อมูลเข้าสู่ระบบส่งผลให้สูญเสียเงินทุนในบัญชี 100% ในทางกลับกัน การเลือกกระดานเทรด (venue) จะส่งผลต่อต้นทุนการส่งคำสั่งที่คาดการณ์ได้ ผ่านสเปรดของอัตรา funding (funding rate spreads) และโครงสร้างค่าธรรมเนียม

สเปรดของ Funding อัตรา 8 ชั่วโมงสด

อัตรา funding ปรับปรุงทุกๆ 8 ชั่วโมงในแต่ละกระดานเทรด ทำให้เกิดต้นทุนการถือครอง (holding cost) ที่แตกต่างกันสำหรับสถานะ long และ short

สินทรัพย์OKXBybitMEXCBitgetSpreadวอลุ่ม 24 ชม.
ETH+0.0031%+0.0081%+0.0061%+0.0100%0.0069%$9,102,560,442
BTC+0.0081%+0.0080%+0.0100%+0.0100%0.0020%$5,972,242,352
SOL-0.0077%-0.0056%-0.0025%+0.0059%0.0136%$1,636,283,758
ZEC+0.0097%+0.0100%+0.0006%+0.0100%0.0094%$777,378,029
SNDK+0.0148%+0.0084%N/A+0.0235%0.0151%$710,536,735
XRP+0.0004%-0.0070%+0.0037%+0.0047%0.0117%$528,068,174

โครงสร้างค่าธรรมเนียม Futures

โครงสร้างค่าธรรมเนียมมาตรฐานมีความแตกต่างกันในแต่ละกระดานเทรด ทั้งตลาด spot และ perpetual futures

กระดานเทรดSpot MakerSpot TakerFutures MakerFutures Taker
Bitget0.00100.00100.00020.00030
Bybit0.00100.00100.00020.00055
MEXC0.00000.00050.00000.00020
OKX0.00080.00100.00020.00050

การคำนวณต้นทุนจริง

พิจารณาสถานะ long ใน SNDK มูลค่า notional $100,000 ที่ถือไว้เป็นเวลา 24 ชั่วโมง (สามช่วงเวลา funding) โดยส่งคำสั่งแบบ taker

บน Bitget:

บน Bybit:

การถือสถานะ SNDK long บน Bybit ช่วยประหยัดเงินได้ $20.30 ในช่วงเวลา 24 ชั่วโมงเมื่อเทียบกับ Bitget เนื่องจากค่าธรรมเนียม funding ต่ำกว่า แม้ว่า Bybit จะมีค่าธรรมเนียม taker สูงกว่าก็ตาม

ขอบเขตทางวิทยาการรหัสลับที่อยู่เหนือความสมจริงทางสายตา

ผลต่างต้นทุนระหว่างกระดานเทรดถูกจำกัดกรอบด้วย basis spread และตารางค่าธรรมเนียมที่ประกาศไว้ แต่ความผิดพลาดทางปฏิบัติการเพียงครั้งเดียวต่อการฉ้อโกงด้วยสื่อสังเคราะห์ จะมองข้ามการคำนวณค่าธรรมเนียมเหล่านี้ไปทั้งหมด โดยการส่งผลให้เกิดการสูญเสียยอดเงินทั้งหมดในบัญชี

เมื่อผู้โจมตีได้ API key ที่มีสิทธิ์ถอนเงิน หรือสกัดเอา seed phrase ผ่านหน้าเว็บโคลนนิ่ง บัญชีจะเกิด drawdown ถึง 100% การรักษาการแยกส่วนอย่างเข้มงวดระหว่างเซสชันเบราว์เซอร์โต้ตอบและการเซ็นคีย์ด้วยฮาร์ดแวร์ เป็นหลักประกันว่าเสียงสังเคราะห์ วิดีโอ deepfake และการสร้างข้อความอัตโนมัติ จะล้มเหลว ณ ขอบเขตการส่งคำสั่ง (execution boundary)

Get 20% fee rebate on Bitget →20% of your trading fees back, on every product. The rebate comes out of the commission I would otherwise receive, so it costs you nothing. Affiliate link — see the footer.