ปรากฏการณ์ภัยคุกคามทางไซเบอร์ที่เกิดขึ้นกับแพลตฟอร์มคริปโตระดับโลกอย่าง Binance กำลังกลายเป็นบททดสอบสำคัญของสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ หรือ ก.ล.ต. แม้ข้อมูลเบื้องต้นจะระบุว่ายังไม่พบผลกระทบที่มีนัยสำคัญต่อทรัพย์สินของนักลงทุนไทย แต่จุดที่ชวนตั้งคำถามคือการยอมรับว่ามีทรัพย์สินบางส่วนที่เชื่อมโยงกับการทำธุรกรรมข้ามพรมแดนซึ่งยังอยู่ระหว่างการตรวจสอบขอบเขตความเสียหาย ต้นตอไม่ใช่ความหละหลวมของกฎหมายในประเทศ แต่เป็นรอยต่อของการกำกับดูแลเมื่อทรัพย์สินเคลื่อนตัวออกนอกเขตอำนาจ สิ่งที่ต้องจับตาคือมาตรการตั้งรับเหล่านี้จะกางร่มคุ้มครองความมั่งคั่งของนักลงทุนได้จริง หรือเป็นเพียงการประวิงเวลาจนกว่าแรงกระแทกจะลุกลามถึงหน้าประตูบ้าน
กลไกการคุ้มครองนักลงทุนมักถูกทดสอบประสิทธิภาพเมื่อเกิดแรงกระเพื่อมจากภายนอก โดยเฉพาะในตลาดคริปโตที่ไร้พรมแดน การขยับตัวของหน่วยงานกำกับดูแลจึงสะท้อนระดับความพร้อมในการรับมือกับวิกฤตที่ไม่ได้เกิดในบ้านตัวเอง
ตามที่มีรายงานข่าวเหตุการณ์ด้านความปลอดภัยไซเบอร์ของแพลตฟอร์ม Binance ในต่างประเทศ ก.ล.ต. ได้ออกมาระบุถึงท่าทีการติดตามสถานการณ์อย่างใกล้ชิด พร้อมประสานงานกับผู้ประกอบธุรกิจสินทรัพย์ดิจิทัลที่ได้รับอนุญาตในไทย เพื่อประเมินผลกระทบและความเสี่ยงที่อาจเกิดขึ้นกับทรัพย์สินของลูกค้า ตลอดจนสั่งให้รายงานมาตรการควบคุมความเสียหายและแนวทางการลดผลกระทบกลับมายังหน่วยงาน
จากข้อมูลที่ผู้ประกอบธุรกิจรายงานต่อ ก.ล.ต. ในขณะนี้ ทางหน่วยงานยืนยันว่ายังไม่พบผลกระทบที่มีนัยสำคัญต่อทรัพย์สินของลูกค้าที่อยู่ภายใต้การดูแลในประเทศไทย โดยอ้างอิงถึงเกณฑ์การเก็บรักษาทรัพย์สินที่บังคับให้ใช้ระบบจัดเก็บสินทรัพย์ดิจิทัลที่มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม และต้องจำกัดปริมาณทรัพย์สินที่เชื่อมต่อกับเครือข่ายภายนอกเพื่อลดความเสี่ยงจากภัยทางไซเบอร์
เหตุผลนี้ฟังได้ในเชิงหลักการ แต่ภาพที่ปรากฏกลับสะท้อนรอยต่อที่หละหลวม เมื่อ ก.ล.ต. ยอมรับเองว่าทรัพย์สินบางส่วนที่อาจเกี่ยวข้องกับการทำธุรกรรมผ่านแพลตฟอร์ม Binance ในต่างประเทศนั้น ทางผู้ประกอบธุรกิจแจ้งว่ายังอยู่ระหว่างติดตามสถานการณ์ ขณะที่ข้อเท็จจริงและขอบเขตของความเสียหายหากเกิดขึ้นจริงยังคงอยู่ระหว่างการตรวจสอบ ประเด็นสำคัญคือเมื่อตัวแปรความเสี่ยงไปตกอยู่กับแพลตฟอร์มต่างแดนที่อยู่นอกเหนือเขตอำนาจ การติดตามของหน่วยงานรัฐจึงมีสภาพคล้ายการยืนรอรับรายงานผล โดยที่ขีดความสามารถในการเข้าไปชำแหละความเสียหายเชิงลึกแทบจะถูกตัดขาด
ในฝั่งมาตรการรับมือ ก.ล.ต. ได้กำชับให้ผู้ประกอบธุรกิจดำเนินการสี่ขั้นตอนหลัก ได้แก่
การติดตามประเมินความเสี่ยงอย่างต่อเนื่อง
การตรวจสอบความปลอดภัยของทรัพย์สิน
การรายงานทันทีหากพบเหตุการณ์ที่อาจส่งผลกระทบ
และการแจ้งข้อมูลที่ถูกต้องแก่ลูกค้าหากมีข้อจำกัดในการให้บริการ
ส่วนนักลงทุนถูกย้ำเตือนให้ใช้บริการเฉพาะผู้ประกอบธุรกิจที่ได้รับอนุญาตผ่านการตรวจสอบรายชื่อบนเว็บไซต์ www.sec.or.th ระมัดระวังข่าวลือหรือการแอบอ้างเหตุการณ์เพื่อหลอกลวงโอนทรัพย์สิน พร้อมเปิดช่องทางศูนย์รับเรื่องร้องเรียน 1207 สำหรับผู้ที่มีข้อสงสัย
คำสั่งดังกล่าวถือเป็นคู่มือมาตรฐานในการดับไฟ แต่เมื่อไล่ดูความเป็นจริงของการทำธุรกรรมคริปโต การขยับตัวด้วยมาตรการสั่งการย่อมเกิดคำถามถึงประสิทธิภาพในทางปฏิบัติ หากความเสียหายข้ามพรมแดนเกิดขึ้นจริง และผู้ประกอบการไทยได้รับผลกระทบทางอ้อม การติดตามดูแลทรัพย์สินของนักลงทุนจะสิ้นสุดลงตรงจุดใด เมื่อ ก.ล.ต. ออกตัวชัดเจนว่าแพลตฟอร์ม Binance ไม่ได้อยู่ภายใต้การกำกับดูแล การคุ้มครองจึงมุ่งเน้นไปที่ผู้ประกอบธุรกิจในประเทศเป็นหลัก
ทั้งนี้หากมีข้อเท็จจริงที่หักล้างได้ว่าระบบแยกเก็บทรัพย์สินแบบปิดของไทยสามารถตัดขาดจากความเสี่ยงระดับโลกได้อย่างเด็ดขาด ภาพความกังวลย่อมลดลง แต่เมื่อคำตอบยังคงวนอยู่กับการรอผลตรวจสอบขอบเขตความเสียหาย บทสรุปของการรับมือครั้งนี้จึงแยกเป็นสองทาง คือมาตรการกำกับดูแลของไทย แข็งแกร่งพอที่จะสกัดผลกระทบไว้ได้จริง หรือเป็นเพียงการเฝ้าระวัง เพื่อเตรียมรับแรงกระแทก ซึ่งเป็นสิ่งที่นักลงทุนยังต้องรอคอยความชัดเจนต่อไป