การเป็นผู้ประกอบการและนักลงทุนหมายความว่าดิฉันต้องนั่งอยู่ฝั่งตรงข้ามกับหลายๆ พรีเซนต์ ดิฉันได้รับเด็คบนโต๊ะที่สร้างขึ้นจากโร้ดแมปและทีมที่ยืนยันว่าพวกเขามี traction จริง
หน้าที่ของดิฉันคือหาว่าส่วนไหนของการนำเสนอนั้นจะอยู่รอดเมื่อต้องเผชิญกับ blockchain ดังนั้นเมื่อดิฉันบอกว่าฝั่งการตรวจจับของอุตสาหกรรมนี้ได้พัฒนาจริง ดิฉันไม่ได้พูดซ้ำกับเด็คของผู้ขาย
แพลตฟอร์มตรวจสอบบล็อกเชน เช่น Chainalysis, TRM Labs และ Elliptic ได้แช่แข็งหรือกู้เงินผิดกฎหมายกลับมาได้ประมาณ 34 พันล้าน USD มีผู้กำกับดูแลกฎหมายมากกว่า 45 ประเทศทั่วโลกที่ใช้เครื่องมือเหล่านี้เป็นมาตรฐาน ซึ่งช่วยกู้คืนเงินที่ถูกขโมย โดยใช้การจับกระเป๋าและการระบุหน่วยงานที่มีประสิทธิภาพจนศาลก็ยอมรับ
ด้วยความช่วยเหลือของ AI เครื่องมือรุ่นใหม่ๆ เหล่านี้จึงทำได้มากกว่าตรวจสอบเส้นทางเงินหลังจากมีการเคลื่อนไหว ทุกวันนี้มีแพลตฟอร์มคาดการณ์ที่อ้างว่าสามารถแจ้งเตือนกระเป๋าเงินก่อนที่จะมีการทำธุรกรรมเลยด้วยซ้ำ
พวกเขาทำการประเมินพฤติกรรมกับฟีเจอร์กว่า 50 รายการ และเรียนรู้ใหม่ทุกวัน ผู้ให้บริการบางรายอ้างว่ามีคะแนนความแม่นยำ 98% จากกระเป๋า 14 ล้านรายการ ปัจจุบันมีเครื่องมือสแกน rug-pull ที่ฝังอยู่ใน AI เทรดดิ้งเอเจนต์ โดยตรวจสอบ liquidity lock, สิทธิ์ในการแช่แข็ง และประวัติ deployer ได้ภายในประมาณห้าวินาที
หนึ่งในบริการเหล่านี้ รายงานว่า สแกนที่อยู่โทเค็นกว่า 881,000 รายการและพบว่า 271,000 รายการเป็นความเสี่ยงสูง นอกจากนี้ยังมีเครื่องมือจับกลุ่มกระเป๋าที่สามารถระบุที่อยู่แบบ “หลับ” ซึ่งนิ่งอยู่นานหลายปีก่อนจะเริ่มขยับทันทีที่ใกล้ถูก liquidate — เปรียบเสมือนการเห็นคนแปลกหน้ามาสำรวจถนนหน้าบ้านของคุณ
ดังนั้นหากคุณอ่านแต่เพจของผู้ขาย คุณคงคิดว่าการฉ้อโกง crypto ได้รับการแก้ไขเรียบร้อยแล้ว เพราะตอนนี้เรามีระบบ machine-learning จำนวนมากเฝ้าดูบล็อกเชนทุกสาย กระเป๋าเงินทุกใบ และธุรกรรมทุกครั้งตลอด 24 ชั่วโมง
แต่เมื่อคุณตรวจสอบว่ายุค machine-learning นี้ส่งผลอะไรกับอีกด้านของบัญชีแยกประเภท
ตัวเลขเบื้องหลัง AI กับกลโกงคริปโต
อ้างอิงข้อมูลจาก Chainalysis ความสูญเสียจากการหลอกลวงและฉ้อโกงคริปโตทั้งหมดในปี 2025 อยู่ที่ ประมาณ 17 พันล้าน USD เพิ่มขึ้นจาก 9.9 พันล้าน USD ในปีก่อน ตัวเลขของ FBI สำหรับการฉ้อโกงคริปโตในสหรัฐอเมริกาช่วงเวลาเดียวกันอยู่ที่ 11.36 พันล้าน USD คิดเป็นการเพิ่มขึ้น 22% เมื่อเทียบปีต่อปี
ตัวเลขเหล่านี้คือสิ่งที่ถูกนำเสนอในสไลด์ของงานสัมมนา แต่มีหนึ่งตัวเลขที่เปลี่ยนวิธีการตรวจสอบข้อมูลของดิฉันโดยสิ้นเชิง นั่นคือ Chainalysis พบว่า กลโกงที่ขับเคลื่อนด้วย AI ทำกำไรได้มากกว่ากลโกงแบบเดิมถึง 4.5 เท่า
เป็นการหลอกลวงรูปแบบเดียวกัน เป้าหมายเดียวกัน แต่ด้วย AI ทำให้เหล่ามิจฉาชีพสามารถสร้างตัวแทนฝ่ายสนับสนุนปลอม นักลงทุนปลอม หรือคนในวงการที่น่าเชื่อถือปลอมขึ้นมาจำนวนมากได้ง่ายดาย
Lior Aizik ผู้ร่วมก่อตั้งและประธานเจ้าหน้าที่ฝ่ายปฏิบัติการของแพลตฟอร์มแลกเปลี่ยนคริปโต XBO ได้ออกมาเตือนต่อสาธารณะว่า กลโกงเลียนแบบบุคคลกำลังเพิ่มขึ้นและซับซ้อนมากขึ้นในอุตสาหกรรมนี้ กฎสำคัญของเขามีเพียงข้อเดียว: อย่าย้ายเหรียญคริปโตของคุณให้กับใครก็ตามที่คุณยืนยันตัวตนไม่ได้ โดยเฉพาะอย่างยิ่ง หากการร้องขอนั้นมาแบบเร่งด่วนหรือปิดบัง
อาชญากรรมเลียนแบบบุคคล — กลุ่มอาชญากรที่แอบอ้างเป็นธนาคาร นักลงทุน หรือผู้มีอิทธิพลในคริปโต — เติบโตขึ้นถึง 1,400% เมื่อเทียบกับปีที่ผ่านมา ปัจจุบันกลุ่มมิจฉาชีพเลือกใช้ AI เพื่อจัดการกลโกงที่เฉพาะเจาะจงและมีเป้าหมายชัดเจน หลังจากวิเคราะห์เหยื่อก่อน แทนที่จะสุ่มส่งแบบปริมาณมากและต้นทุนต่ำเหมือนแต่ก่อน
สิ่งนี้ทำให้ขนาดเฉลี่ยของการชำระเงินพุ่งสูงขึ้นอย่างมาก จาก 782 USD ในปี 2024 กลายเป็น 2,764 USD ในปี 2025 เพิ่มขึ้น 253% ดิฉันรู้สึกเกี่ยวข้องโดยตรง เพราะนักลงทุนและผู้บริหารที่มีชื่อเสียงสาธารณชนคือตัวที่มักถูกทำซ้ำ
ส่วนที่น่ากังวลคือ แม้เครื่องมือฝ่ายรับมือจะพัฒนาอย่างก้าวกระโดด แต่เครื่องมือฝ่ายโจมตีกลับมีประสิทธิภาพดีขึ้นมากเช่นกัน
มันคล้ายกับโครงข่ายปรปักษ์เชิงสร้างสรรค์ (generative adversarial network) ที่ตัวสร้างและตัวแยกแยะมีการแข่งขันกันจนทำให้โมเดลโดยรวมดีขึ้นอย่างต่อเนื่อง
เครื่องมือทั้งสองฝั่งต่างดึงศักยภาพจากแหล่งข้อมูล AI เดียวกัน ขณะนี้ แหล่งนี้กลับเอื้อให้กับผู้ลงมือก่อน แทนที่จะเป็นผู้ที่สร้างโมเดลที่ดีกว่าแต่เพียงลำพัง
สาเหตุที่เครื่องมือตรวจจับที่ดีขึ้นยังคงตามไม่ทัน
คำตอบที่ตรงไปตรงมาก็คือ เครื่องมือพิสูจน์หลักฐานถูกออกแบบมาเพื่อการสืบสวน ไม่ใช่การคาดการณ์ หากจะเริ่มสืบสวนต้องมีเหตุอาชญากรรมเกิดขึ้นก่อน
จำเป็นต้องมีเหยื่อที่สูญเสียเงินไปก่อน จึงจะตรวจพบรูปแบบที่ชัดเจนพอให้แจ้งเตือน แม้แต่โมเดลคาดการณ์ที่อ้างว่าสามารถจับกลโกงได้ก่อนเกิดเหตุ ก็ยังฝึกมาจากข้อมูลกลโกงในอดีต ส่วนกลโกงในอนาคตกำลังถูกออกแบบโดยคนที่อ่านข้อมูลฝึกอบรมชุดเดียวกัน
สิ่งนี้ได้เห็นชัดกับตาของดิฉันในขณะเกิดปฏิบัติการ NexFundAI ของ FBI: coin honeypot ปลอมที่เจ้าหน้าที่รัฐบาลกลาง สร้างขึ้นเพื่อล่อให้ผู้ที่ล้างเทรดมาติดกับ
หนึ่งวันหลังจากกระทรวงยุติธรรมสหรัฐฯ ประกาศจับกุมที่เกี่ยวข้องกับปฏิบัติการนี้ มีบางคนก๊อปปี้ smart contract เดิมเป๊ะ และปล่อย token ลอกเลียนแบบ ใช้กลยุทธ์เดียวกับ FBI เปิดเผยในเอกสารของศาล ทำเงินได้ 127,000 USD ภายในวันเดียว
นักลงทุน LP คนไหนถามดิฉันว่าพฤติกรรมที่แย่ที่สุดในตลาดนี้กำลังจะหมดไปหรือเปล่า ทุกคนคงได้คำตอบใน 24 ชั่วโมง
ปฏิบัติการของ FBI กลายเป็นต้นแบบให้กับผู้โจมตี ทุกการเปิดเผยที่ช่วยฝ่ายป้องกันก็มอบสูตรสำเร็จให้ผู้จู่โจมด้วย และผู้โจมตีอ่านเร็วกว่าเจ้าหน้าที่ซ่อมแซมระบบด้วยซ้ำ
ฝั่งผู้โจมตีกำลังถูกและรวดเร็วขึ้นกว่าเดิม
ดิฉันเห็นความไม่สมดุลแบบเดียวกันในเรื่องความพยายามที่ใช้ในการโจมตี ขณะนี้ใช้แรงน้อยมาก Peter Steinberger นักพัฒนาซอฟต์แวร์ได้สร้างโปรเจกต์โอเพ่นซอร์สยอดนิยม ให้คุณรันผู้ช่วย AI ในคอมพิวเตอร์ พร้อมสิทธิ์เข้าถึงระบบเต็มที่ ผ่านแอปอย่าง Telegram, WhatsApp และ Discord
โปรเจกต์นี้จำเป็นต้องรีแบรนด์หลังมีข้อพิพาทเกี่ยวกับเครื่องหมายการค้า
เพียงไม่กี่นาทีหลังประกาศรีแบรนด์ มีบางคนเข้ายึดบัญชี GitHub และ X เดิมไป แล้วใช้บัญชีเหล่านั้นในการเปิดตัวและ ปั่น token จนราคาตลาดขึ้นถึง 16 ล้าน USD ก่อนจะร่วงลงมากกว่า 90%
ไม่ต้องใช้มัลแวร์ ไม่ได้ขโมยกุญแจใด ๆ แค่คนที่ไวพอจะฉวยโอกาสระหว่างที่ยังไม่มีเครื่องมือฟอเรนซิกไหนติดตาม เพราะตอนนั้นยังไม่มีอะไรผิดกฎหมายเกิดขึ้น
เมื่อ AI agent กลายเป็นฝ่ายที่โดน rug
ดิฉันไม่ได้กังวลแค่มนุษย์ที่หลงเชื่อง่าย เพราะทุกวันนี้ได้เจอ pitch รูปแบบว่าใช้ AI agent เทรดแทนคุณอยู่เสมอ ซึ่ง agent เหล่านี้ก็อาจขาดทุนแทนคุณได้เหมือนกัน
นักพัฒนาเคยเล่าว่า agent AI บนเครือข่าย Solana เคยซื้อ token ซึ่งโดน rug ทันที 94% ภายในยี่สิบนาที ทำให้วอลเล็ต agent ขาดทุน 12,000 USD
จากการตรวจสอบ พบว่า token ดังกล่าวตั้งค่าฟรีซสิทธิ์ได้ และผู้ถืออันดับ 1-10 ถือเหรียญรวมกัน 91% ของทั้งหมด โดยดีพลอยเยอร์เคยปล่อย scam token มาแล้วสามตัว
สัญญาณเตือนทั้งหมดนี้ควรตรวจสอบได้ภายในไม่กี่วินาทีด้วยเครื่องมือที่ดิฉันพูดถึง แต่ agent ไม่ได้เช็ก มันแค่เห็น token กับราคา แล้วก็กดซื้อเลย เพราะไม่มีใครเชื่อมเลเยอร์ความปลอดภัยกับกลไกตัดสินใจเข้าด้วยกัน
ซึ่งลักษณะความล้มเหลวนี้เองที่ดิฉันทดสอบอย่างหนักทุกครั้งที่มีข้อเสนอ fund ที่ใช้ agent ส่งเข้ามาหาดิฉัน
ในส่วนที่ไม่มีเครื่องมือใดแก้ไขได้
สิ่งที่ดิฉันกังวลมากที่สุดคือ บางความเสียหายเหล่านี้ไม่เกี่ยวข้องกับ smart contract เลย ดิฉันมีโปรไฟล์สาธารณะและผู้ติดตามมากมาย นั่นทำให้ดิฉันเป็นเป้าหมายที่เหมาะกับการถูกนำใบหน้าไปปลอมแปลง
ในเดือนพฤษภาคม มีรายงานว่าผู้หญิงคนหนึ่งในเมืองกวลฟ์ รัฐออนแทรีโอ สูญเงิน 14,000 USD ให้กับมิจฉาชีพ หลังจากคิดว่ากำลังพูดคุยกับ YouTuber ชื่อดังอย่าง Mr Beast เกี่ยวกับการลงทุนคริปโต ทั้งที่ความจริงไม่ได้คุยกับเขา Mr Beast เองก็ได้ต่อสู้กับวิดีโอที่สร้างโดย AI ซึ่งนำใบหน้าของเขาไปใช้เพื่อหลอกแจกของรางวัลปลอมมานานหลายปีแล้วเช่นกัน
เครื่องมือวิเคราะห์ทางนิติวิทยาศาสตร์ไม่ได้แจ้งเตือนปฏิสัมพันธ์เหล่านี้ เพราะทุกอย่างจะไม่ไปแตะ blockchain จนกว่าการโอนเงินจะเริ่มขึ้น การหลอกลวงเกิดขึ้นผ่านวิดีโอคอล ในช่วงเวลาของความไว้ใจ เมื่อถึงเวลาที่มีธุรกรรมให้แพลตฟอร์มวิเคราะห์มาตรวจสอบ การตัดสินใจที่ทำให้เหยื่อสูญเงินก็ได้เกิดขึ้นไปแล้ว
AI ได้พัฒนาขึ้นอย่างรวดเร็วในการสร้างความไว้วางใจปลอม มากกว่าความสามารถในการจับสัญญาณภัย และนั่นคือจุดที่เงิน 17 พันล้าน USD ส่วนใหญ่ถูกดูดกลืนไป
AI Crypto Scams: แล้วใครคือผู้ชนะที่แท้จริงกันแน่?
ไม่มีฝ่ายไหนเลย
นั่นคือคำตอบที่ตรงไปตรงมามากที่สุดที่ดิฉันสามารถให้ได้ ทั้งเครื่องมือในด้านนิติวิทยาศาสตร์และการคาดการณ์เป็นของจริง การกู้คืนเงินจริงก็มีจริง การปฏิเสธความสำเร็จเหล่านี้เพียงเพราะการฉ้อโกงก็โตขึ้นด้วย จะเป็นความไม่ซื่อสัตย์อีกแบบหนึ่ง
แต่การที่เครื่องมือเหล่านี้ “เป็นของจริงและกำลังพัฒนา” นั้น ไม่ได้หมายความว่า “นำหน้า” ข้อมูลปี 2025 ชี้ชัดว่า ในแง่ของจำนวนเงิน ฝ่ายรุกได้พัฒนารวดเร็วกว่าอีกฝ่ายเสียอีก
ถ้าจะมีเหตุผลเดียว นั่นก็คือ เครื่องมือตรวจสอบมักจะตอบคำถามว่า “wallet นี้น่าสงสัยไหม?” — ซึ่งคำถามนี้จะถูกถามก็ต่อเมื่อมีใครบางคนตัดสินใจตรวจสอบแล้วเท่านั้น
แต่ก็มีกรณีอย่างที่เกิดในกวลฟ์ ที่ซึ่งไม่มี wallet ให้สแกนแต่แรก AI ได้ทำให้กรณีแบบนี้พบเจอได้บ่อยขึ้น ดิฉันจึงเลิกมอง AI เป็นจุดขายของทุก pitch และเริ่มใช้ AI เป็นเรื่องแรกที่จะต้องทดสอบความเสถียรอย่างจริงจัง
บล็อกเชนสามารถยืนยันประวัติการใช้งานของ wallet แต่ไม่สามารถยืนยันการโทรศัพท์ได้
