สืบเนื่องจากมหากาพย์สามี สส. พัวพันเว็บพนันออนไลน์ จนไฟลามทุ่งมาถึงศูนย์ซื้อขายสินทรัพย์ดิจิทัล (Exchange) ที่ถูกปั่นกระแสให้กลายเป็น "ยามเฝ้าประตู" คอยบล็อกกระเป๋าเงิน (Wallet Address) สีเทา แต่ในโลกคู่ขนานของเทคโนโลยีบล็อกเชนและภัยคุกคามทางไซเบอร์ การสั่งแบนกระเป๋าเงินอาจเป็นเพียงมาตรการตื้นเขินที่ทำได้แค่ลูบหน้าปะจมูก เพราะนอกจากจะไม่สะเทือนโครงสร้างอาชญากรรมไซเบอร์ที่ปรับตัวด้วยสคริปต์สุ่มแอดเดรสระดับมิลลิวินาทีแล้ว ยังอาจกลายเป็นโซ่ตรวนถ่วงอุตสาหกรรมดิจิทัลไทยให้เดินสะดุดขาตัวเองโดยที่จับตัวการใหญ่ไม่ได้แม้แต่คนเดียว
เป็นที่น่าสังเกตว่า ทุกครั้งที่เกิดคดีฉาววงการสีเทา สังคมและหน่วยงานรัฐมักจะพุ่งเป้าไปที่การ "ปิดกั้น" หรือ "แบน" ปลายทางเป็นอันดับแรก กรณีล่าสุดที่เอ็กซ์เชนจ์ไทยถูกกดดันให้รับบทบาทคัดกรองคำสั่งถอนคริปโทฯ ไปยังเว็บพนันก็เช่นกัน แนวคิดเชิงเส้นตรงที่ว่า "เรารู้ว่ากระเป๋านี้เป็นของเว็บพนัน ก็แค่สั่งเอ็กซ์เชนจ์ห้ามโอนไป" ดูจะเป็นเรื่องที่เข้าใจได้ง่ายในมุมมองของระบบธนาคารดั้งเดิม แต่หากมองผ่านเลนส์ของสถาปัตยกรรมบล็อกเชนและหลักการด้าน Threat Intelligence นโยบายดังกล่าวกลับเต็มไปด้วยช่องโหว่ทางเทคนิคที่เอื้อให้ผู้กระทำผิดหลบเลี่ยงได้อย่างไร้รอยต่อ
ประการแรก ข้อจำกัดของการจัดทำบัญชีดำ (Blacklist) ในโลกที่การสร้างแอดเดรสไร้ขีดจำกัด (Infinite Address Generation) แตกต่างจากการเปิด "บัญชีม้า" ที่ต้องใช้บัตรประชาชนหรือเดินเข้าสาขาธนาคาร การสร้างที่อยู่กระเป๋าคริปโทฯ ใหม่เป็นเพียงการคำนวณทางคณิตศาสตร์ที่ไม่ต้องรอการยืนยันตัวตน (KYC) หรือการอนุมัติจากใคร ในเครือข่ายของบิตคอยน์ กระเป๋าหลักเพียงใบเดียวสามารถสร้างกระเป๋าย่อยและแอดเดรสรับเงินได้มากกว่า 2.1 พันล้านแอดเดรส ยิ่งไปกว่านั้น เครือข่ายเว็บพนันออนไลน์ไม่ได้ทำงานด้วยแรงงานคน แต่ขับเคลื่อนด้วยสคริปต์อัตโนมัติ ทันทีที่แอดเดรสเก่าถูกเอ็กซ์เชนจ์แบน ระบบจะสุ่มสร้างแอดเดรสใหม่ขึ้นมารับเงินในระดับเสี้ยววินาที ทำให้ฐานข้อมูลบัญชีดำของหน่วยงานรัฐกลายเป็น "ของล้าสมัย" ทันทีที่กดอัปเดต
ประการที่สอง การตัดตอนเส้นทางการเงินด้วย "กระเป๋าพักเงิน" (Intermediary Wallets) ในทางปฏิบัติของ Operations Security (OpSec) เครือข่ายอาชญากรหรือนักพนันไม่ได้โอนเงินจากเอ็กซ์เชนจ์ตรงเข้าสู่ระบบคาสิโนออนไลน์เสมอไป แต่จะใช้กระเป๋าส่วนตัว (Non-Custodial Wallet หรือ Self-hosted wallet) เป็นจุดพักเงิน เมื่อเม็ดเงินถูกย้ายออกจากระบบของเอ็กซ์เชนจ์เข้าสู่กระเป๋าส่วนตัว เส้นทางการสืบสวนบนหน้ากระดานก็ถูกตัดตอน หากถูกหน่วยงานรัฐเพ่งเล็ง ผู้ทำธุรกรรมก็สามารถอ้างเหตุผลด้านการซื้อขายแบบ Peer-to-Peer นอกกระดาน (OTC) ได้อย่างแยบยล ซึ่งทำให้การระงับธุรกรรมด้วยสมมติฐานว่าปลายทางคือเว็บพนัน กลายเป็นการละเมิดสิทธิ์ผู้ใช้งานทั่วไปที่อาจไม่มีส่วนเกี่ยวข้องเลยก็ได้
ประการที่สาม ภาพลวงตาของกฎ "Travel Rule" หลายฝ่ายอาจฝากความหวังไว้กับเกณฑ์ Travel Rule ที่ ก.ล.ต. เตรียมบังคับใช้ปลายเดือนกุมภาพันธ์ปีหน้า ซึ่งกำหนดให้เอ็กซ์เชนจ์ต้องทราบว่าปลายทางที่ลูกค้าสั่งถอนนั้นเป็นของใคร แต่ในความเป็นจริง กฎเกณฑ์นี้จะมีผลบังคับใช้อย่างมีประสิทธิภาพก็ต่อเมื่อเป็นการโอนไปยังเอ็กซ์เชนจ์ที่อยู่ในกรอบกฎหมายเดียวกัน หากผู้ใช้งานโอนสินทรัพย์ไปยังกระเป๋าส่วนตัวเพื่อชี้แจงว่าเป็นของตนเอง ก่อนจะนำไปโอนต่อบนแพลตฟอร์ม Web3 หรือเอ็กซ์เชนจ์ต่างแดนที่ไม่มีมาตรการรัดกุม การติดตามแกะรอยเส้นทางเงินข้ามพรมแดนก็จะกลายเป็นเรื่องยากและล่าช้าเกินกว่าจะระงับความเสียหายได้ทัน
สิ่งเหล่านี้สะท้อนให้เห็นว่า การกำกับดูแลด้วยความพยายามที่จะแบนแอดเดรสแบบกวาดต้อน (Address-based Analysis) เป็นเพียงการวิ่งไล่จับเงาของอาชญากร หากภาครัฐต้องการทลายเครือข่ายเว็บพนันอย่างแท้จริง การสืบสวนเชิงลึกต้องเปลี่ยนกระบวนทัศน์ไปสู่การวิเคราะห์พฤติกรรม (Pattern-based Analysis) หรือการบูรณาการเครื่องมือ Cloud OSINT เพื่อตรวจจับความผิดปกติ (Anomalies) เช่น โครงสร้างการโอนเงินเข้าออกในปริมาณคงที่ซ้ำๆ การทำ Link Analysis เพื่อหาความเชื่อมโยงกับเซิร์ฟเวอร์ IP Address หรือโครงสร้างพื้นฐานทางเทคโนโลยี (Infrastructure) ที่เครือข่ายเหล่านี้ใช้งานอยู่เบื้องหลัง ซึ่งจะนำไปสู่การทลายรังของตัวการใหญ่ได้ตรงจุดกว่าการนั่งไล่บล็อกแอดเดรสรายวัน
ความพยายามที่จะล้างบางสิ่งผิดกฎหมายเป็นเรื่องที่ทุกคนเข้าใจได้ แต่การใช้กลไกกำกับดูแลที่ขาดความเข้าใจอย่างถ่องแท้ต่อนวัตกรรม รังแต่จะสร้างภาระต้นทุนด้านการปฏิบัติตามกฎระเบียบ (Compliance) ให้กับผู้ประกอบธุรกิจสินทรัพย์ดิจิทัลที่ถูกกฎหมาย และกดดันอุตสาหกรรมเทคโนโลยีการเงินไทยให้โตช้าลงโดยเปล่าประโยชน์ ท้ายที่สุดแล้ว คำถามที่ผู้มีอำนาจต้องตอบสังคมให้ได้คือ เรากำลังออกกฎระเบียบเพื่อแก้ปัญหาอาชญากรรมไซเบอร์ที่ต้นตออย่างแท้จริง หรือเพียงแค่อยากได้ชื่อว่า "ได้สั่งการให้ทำอะไรสักอย่างแล้ว" เพื่อปัดสวะให้พ้นตัวกันแน่?