
บริษัทรักษาความปลอดภัยบล็อกเชน CertiK กําลังประเมินการเสนอขายหุ้น IPO และผู้ก่อตั้ง Gu Ronghui เรียกมันว่าเป็นการแสวงหาในดาวอส ด้วยมูลค่า 20 พันล้านดอลลาร์ในปี 2022 Binance เป็นนักการเงินรายใหญ่ที่สุด ข่าวถูกเปิดเผย และผู้ก่อตั้ง Pumpcade กล่าวว่าเขาอยากให้คิมจองอึนมากกว่าให้ความร่วมมือ โดยพิจารณาข้อกล่าวหาต่างๆ รวมถึงเหตุการณ์ Kraken 300 เงินที่เข้าสู่ Tornado Cash รีบส่งรายงานช่องโหว่ และกดดันคะแนนต่ํา
Ronghui Gu ผู้ร่วมก่อตั้ง CertiK และรองศาสตราจารย์ด้านวิทยาการคอมพิวเตอร์ที่มหาวิทยาลัยโคลัมเบียเพิ่งกล่าวในการให้สัมภาษณ์ระหว่างการประชุม World Economic Forum ในเมืองดาวอส ประเทศสวิตเซอร์แลนด์ Gu Ronghui กล่าวว่า: “เรายังไม่มีแผนการเสนอขายหุ้น IPO ที่เฉพาะเจาะจงมากนัก แต่นี่คือทิศทางที่เรากําลังดําเนินการอยู่จริงๆ”
CertiK ก่อตั้งขึ้นในปี 2018 และมีสํานักงานใหญ่ในนิวยอร์ก ดําเนินธุรกิจหลักในการตรวจสอบสัญญาอัจฉริยะของบล็อกเชนและบริการรักษาความปลอดภัยของข้อมูล Gu Ronghui ชี้ให้เห็นว่าตลาดยังคงตั้งตารอที่จะจดทะเบียนกรณีของบริษัทที่อยู่ใน Web3 โดยเฉพาะอย่างยิ่งในระดับโครงสร้างพื้นฐาน และเป้าหมายของ CertiK คือการเป็นบริษัทรักษาความปลอดภัย Web3 แห่งแรกที่เผยแพร่สู่สาธารณะ ตําแหน่งนี้น่าสนใจเนื่องจากตลาดความปลอดภัย Web3 มีขนาดใหญ่และกําลังเติบโต แต่ยังไม่มีบริษัทใดจดทะเบียนในตลาดหลักทรัพย์แบบดั้งเดิม
ป้ายกํากับ “รายชื่อแรก” มีความน่าสนใจอย่างมากในตลาดทุน ไม่เพียงแต่หมายถึงการบุกเบิก แต่ยังหมายถึงการได้รับพรีเมี่ยมการประเมินมูลค่าโดยไม่มีคู่แข่งโดยตรง นักลงทุนมักจะยินดีจ่ายมากขึ้นสําหรับ “ก่อน” เพราะแสดงถึงความเป็นผู้นําในอุตสาหกรรมและศักยภาพในการเติบโตในอนาคต อย่างไรก็ตาม “อันดับแรก” ยังหมายถึงการเผชิญกับการตรวจสอบที่เข้มงวดขึ้นและความคาดหวังที่สูงขึ้น
การระดมทุนรอบสุดท้ายของ CertiK เกิดขึ้นในปี 2022 เมื่อปิดรอบการระดมทุน Series B3 มูลค่า 88 ล้านดอลลาร์ด้วยมูลค่า 20 พันล้านดอลลาร์ ต่อจากนั้น บริษัทได้ระดมทุนอีก 60 ล้านดอลลาร์ โดยมีนักลงทุนจาก Tiger Global และ SoftBank Vision Fund การรับรองจากสถาบันชั้นนําเหล่านี้ให้ความน่าเชื่อถือแก่การเสนอขายหุ้น IPO ของ CertiK
Gu Ronghui ยังยอมรับว่า Binance เป็นนักการเงินรายแรกสุดและรายใหญ่ที่สุดของ CertiK ในปัจจุบัน เมื่อต้นปีนี้ CertiK ยังได้ประกาศความร่วมมือเชิงกลยุทธ์กับ YZi Labs ซึ่งเป็นสํานักงานครอบครัวของ CZ ผู้ก่อตั้ง Binance และได้รับเงินลงทุนหลายสิบล้านดอลลาร์ การผูกมัดอย่างลึกซึ้งกับ Binance นี้เป็นทั้งข้อได้เปรียบและความเสี่ยง ข้อได้เปรียบอยู่ที่ฐานลูกค้าขนาดใหญ่ของ Binance และอิทธิพลในอุตสาหกรรม ในขณะที่ความเสี่ยงอยู่ที่ความเป็นไปได้ที่ CertiK อาจเกี่ยวข้องหาก Binance เผชิญกับปัญหาด้านกฎระเบียบในอนาคต
อย่างไรก็ตาม หลังจากที่แผนการจดทะเบียนของ CertiK ถูกเปิดเผย ก็ทําให้เกิดฟันเฟืองของชุมชนอย่างรวดเร็ว Pop Punk ผู้ก่อตั้ง Pumpcade กล่าวอย่างตรงไปตรงมาว่า: “การจดทะเบียนของ CertiK เป็นเหตุการณ์เชิงลบครั้งใหญ่สําหรับอุตสาหกรรมทั้งหมด” Pop Punk รับทราบข้อกล่าวหาหลายประการ รวมถึง: เงินทุนไหลเข้าสู่เครื่องผสม Tornado Cash หลังจากที่พนักงานในอดีตมีส่วนเกี่ยวข้องกับช่องโหว่ของ Kraken การขอรายงานช่องโหว่ด้านความปลอดภัยบนแพลตฟอร์ม จากนั้นใช้รายงานเหล่านี้เพื่อส่งไปยังแพลตฟอร์ม Bug Bounty ก่อนที่นักวิจัยจะสามารถทําได้ จากนั้นจึงลบหลักฐานที่เกี่ยวข้อง การให้ “คะแนนความปลอดภัยต่ําอย่างไม่สมเหตุสมผล” แก่บริษัทที่ไม่มีส่วนเกี่ยวข้องนั้นเท่ากับแรงกดดันทางการค้า
นี่ไม่ใช่ครั้งแรกที่ข้อกล่าวหาเหล่านี้เกิดขึ้น เนื่องจาก Pop Punk กล่าวว่าบริษัทเดิมของเขาได้รับคะแนนต่ํามากจากการไม่ให้เงิน CertiK แต่พวกเขาได้รับการตรวจสอบโดยบริษัทรักษาความปลอดภัยข้อมูลสามแห่งในขณะนั้น เขาพูดอย่างตรงไปตรงมาว่า “ฉันอยากจะให้เงินโดยตรงกับคิมจองอึนมากกว่าร่วมมือกับคุณ” วาทศิลป์สุดโต่งนี้แม้ว่าจะสะเทือนอารมณ์ แต่ก็สะท้อนให้เห็นถึงความไม่พอใจอย่างลึกซึ้งของผู้เข้าร่วมในอุตสาหกรรมบางคนที่มีต่อการดําเนินธุรกิจของ CertiK
ข้อกล่าวหา “คะแนนความปลอดภัยต่ําอย่างไม่สมเหตุสมผล” เผยให้เห็นความขัดแย้งทางผลประโยชน์ที่อาจเกิดขึ้นในอุตสาหกรรมการจัดอันดับความปลอดภัย บทบาทสองประการของบริษัทรักษาความปลอดภัยที่ให้บริการตรวจสอบแบบชําระเงินและการให้คะแนนสาธารณะฟรีอาจนําไปสู่อันตรายทางศีลธรรม หาก บริษัท ให้คะแนนสินค้าที่ค้างชําระต่ําเพื่อบังคับให้ซื้อบริการตรวจสอบพฤติกรรมนี้เท่ากับการแบล็กเมล์โดยหน่วยงานจัดอันดับ อย่างไรก็ตาม ข้อกล่าวหานี้พิสูจน์ได้ยาก เนื่องจากมาตราส่วนการให้คะแนนนั้นเป็นอัตนัย และ CertiK สามารถโต้แย้งได้ว่าคะแนนนั้นขึ้นอยู่กับเกณฑ์ทางเทคนิคที่เป็นกลาง
ข้อกล่าวหาเรื่อง “การส่งรายงานช่องโหว่ล่วงหน้า” นั้นร้ายแรงยิ่งขึ้นไปอีก หากเป็นจริง หมายความว่า CertiK ใช้แพลตฟอร์มของตนเพื่อรวบรวมผลการวิจัยจากนักวิจัยด้านความปลอดภัย แล้วส่งไปยังแพลตฟอร์ม Bug Bounty ในชื่อของตัวเองเพื่อรับรางวัล พฤติกรรมนี้ไม่เพียงแต่ผิดจรรยาบรรณ แต่ยังอาจเกี่ยวข้องกับการขโมยทรัพย์สินทางปัญญาด้วย การกระทําของ “การลบหลักฐานที่เกี่ยวข้องในภายหลัง” ชี้ให้เห็นว่า CertiK ตระหนักถึงปัญหาและพยายามปกปิดร่องรอย
ข้อกล่าวหาเหล่านี้หากได้รับการสอบสวนในเชิงลึกในระหว่างกระบวนการเสนอขายหุ้น IPO อาจกลายเป็นอุปสรรคสําคัญในการจดทะเบียน ก.ล.ต. สหรัฐฯ เข้มงวดอย่างยิ่งในการตรวจสอบสถานะผู้สมัครเสนอขายหุ้น IPO และประเด็นด้านจริยธรรมทางธุรกิจที่สําคัญหรือความเสี่ยงทางกฎหมายอาจส่งผลให้การเสนอขายหุ้น IPO ถูกปฏิเสธหรือเลื่อนออกไป
เมื่อมองย้อนกลับไปในปี 2024 ข้อพิพาทช่องโหว่มูลค่า 300,000 ดอลลาร์ระหว่าง CertiK และ Kraken ยังคงถือเป็นช่วงเวลาสําคัญในอุตสาหกรรม ในเวลานั้น Kraken กล่าวหาสิ่งที่เรียกว่า “พฤติกรรมการวิจัยหมวกขาว” ว่าเป็นการกรรโชกทรัพย์และการถอนเงินโดยไม่ได้รับอนุญาต CertiK โต้แย้งว่า Kraken คุกคามนักวิจัย และทั้งสองฝ่ายมีความคิดเห็นของตนเอง
เหตุการณ์ดังกล่าวเกิดจากการค้นพบช่องโหว่ในการแลกเปลี่ยน Kraken โดยนักวิจัยด้านความปลอดภัยที่ CertiK ซึ่งสามารถเพิ่มยอดเงินในบัญชีโดยไม่ต้องฝากเงินจริง นักวิจัยของ CertiK ใช้ประโยชน์จากช่องโหว่นี้เพื่อ “ทดสอบ” หลายครั้ง โดยสะสมเงินประมาณ 300 ดอลลาร์ในการถอนเงิน CertiK อ้างว่านี่เป็นแนวทางปฏิบัติในการวิจัยด้านความปลอดภัยที่ถูกต้องตามกฎหมาย และการถอนตัวเป็นการแสดงให้เห็นถึงความรุนแรงของช่องโหว่ Kraken เชื่อว่าสิ่งนี้ได้ก้าวข้ามขอบเขตของการวิจัยหมวกขาวและถือเป็นการโจรกรรมและการแบล็กเมล์ เนื่องจาก CertiK แจ้งให้ Kraken ทราบหลังจากถอนเงินและบอกเป็นนัยถึงความจําเป็นในการ “หารือเกี่ยวกับค่าหัวบั๊ก”
แม้ว่าเงินทั้งหมดจะถูกส่งคืนในท้ายที่สุด แต่ประเด็นของการผสมสกุลเงิน การไหลเวียนของเงินทุน และขอบเขตพฤติกรรมที่เกี่ยวข้องกับเหตุการณ์ดังกล่าวทําให้คนในอุตสาหกรรมหลายคนตั้งคําถามว่า CertiK ได้เปลี่ยนจากบริษัทรักษาความปลอดภัยไปเป็นบริษัทรีดไถที่ให้คะแนนหรือไม่ โดยเฉพาะอย่างยิ่งการโต้เถียง เงินบางส่วนไหลเข้าสู่ Tornado Cash ก่อนที่จะถูกส่งคืน Tornado Cash เป็นโปรโตคอลการผสมเหรียญบน Ethereum ที่ใช้กันอย่างแพร่หลายเพื่อซ่อนแหล่งที่มาของเงินทุน การวิจัยด้านความปลอดภัยอย่างเป็นทางการไม่ควรใช้เครื่องผสมเหรียญ เนื่องจากอาจนําไปสู่ความสงสัยเกี่ยวกับการฟอกเงิน
หลังจากเหตุการณ์ Kraken ชื่อเสียงในอุตสาหกรรมของ CertiK ได้รับผลกระทบ หลายโครงการเริ่มตั้งคําถามถึงความน่าเชื่อถือและความเป็นอิสระของรายงานการตรวจสอบของ CertiK การแลกเปลี่ยนและสถาบันการลงทุนบางแห่งได้ระบุอย่างชัดเจนว่าพวกเขาจะไม่ยอมรับการตรวจสอบ CertiK เพื่อรับประกันความปลอดภัยอีกต่อไป ความแตกแยกในความไว้วางใจนี้ยิ่งละเอียดอ่อนมากขึ้นในบริบทของการเสนอขายหุ้น IPO ซึ่งชื่อเสียงของบริษัทเป็นข้อพิจารณาที่สําคัญสําหรับการตัดสินใจของนักลงทุน
ในสายตาของตลาดทุนแบบดั้งเดิม CertiK มีรูปแบบธุรกิจที่ชัดเจน ได้รับการรับรองจากนักลงทุนที่มีชื่อเสียง และความปลอดภัยของข้อมูล Web3 ซึ่งเป็นธีมรายชื่อที่หายากมาก อย่างไรก็ตาม ในอุตสาหกรรมคริปโต การขาดดุลความไว้วางใจและการโต้เถียงทางประวัติศาสตร์ยังคงเป็นเงาที่ยากจะเพิกเฉย ความแตกต่างอย่างมากในการประเมินภายในและภายนอกทําให้โอกาสในการเสนอขายหุ้นของ CertiK ไม่แน่นอน
จากมุมมองของตลาดทุน ปัจจัยพื้นฐานของ CertiK ค่อนข้างแข็งแกร่ง ความปลอดภัยของข้อมูล Web3 เป็นเส้นทางของการเติบโตที่กําหนด และเมื่อแอปพลิเคชันบล็อกเชนขยายตัว ความต้องการการตรวจสอบความปลอดภัยก็จะเพิ่มขึ้นเรื่อยๆ CertiK ได้ตรวจสอบโครงการหลายพันโครงการและมีฐานลูกค้าและการรับรู้ถึงแบรนด์ที่กว้างขวาง การประเมินมูลค่า 20 ล้านดอลลาร์แม้ว่าจะไม่ต่ํา แต่ก็ไม่ใช่เรื่องเกินจริงในบรรดาบริษัทโครงสร้างพื้นฐาน Web3 การรับรองจากสถาบันชั้นนําอย่าง Tiger Global และ SoftBank เป็นรากฐานของความไว้วางใจในฐานะทางการเงินและศักยภาพในการเติบโต
อย่างไรก็ตาม บทวิจารณ์เชิงลบในอุตสาหกรรมอาจเป็นปัญหาในการตรวจสอบสถานะการเสนอขายหุ้น IPO เมื่อวาณิชธนกิจรับประกันการเสนอขายหุ้น IPO พวกเขาจะดําเนินการตรวจสอบประวัติที่ครอบคลุมของบริษัทต่างๆ รวมถึงการดําเนินธุรกิจ ความเสี่ยงทางกฎหมาย และความเสี่ยงด้านชื่อเสียง หากเหตุการณ์ Kraken และข้อกล่าวหาอื่นๆ ได้รับการสอบสวนในเชิงลึก อาจเปิดเผยคําถามเพิ่มเติม นอกจากนี้ หากคนในอุตสาหกรรมจํานวนมากคัดค้านการจดทะเบียนของ CertiK ต่อสาธารณะ อาจส่งผลต่อความเต็มใจของนักลงทุนสถาบันในการสมัครสมาชิก