ไบเบิตเสร็จสิ้นการตรวจสอบ SOC 2 Type II โดยดีลอยท์

ไบเบิต (Bybit) เสร็จสิ้นการตรวจสอบ SOC 2 Type II ซึ่งประเมินประสิทธิผลของการควบคุมด้านความปลอดภัยตลอดช่วงเวลาที่กำหนด โดยยังไม่ยืนยันระยะเวลาการตรวจสอบ รายการควบคุมโดยละเอียด และการเปิดเผยรายงานฉบับเต็ม

ไบเบิตระบุในแถลงการณ์วันที่ 29 ว่า ดีลอยท์ (Deloitte) เป็นผู้ดำเนินการตรวจสอบอย่างอิสระ ขอบเขตการตรวจสอบครอบคลุมกรอบความปลอดภัย ซึ่งรวมถึงการกำกับดูแลด้านความปลอดภัย ระบบเทคโนโลยี กระบวนการภายใน และบทบาทของบุคลากรแต่ละกลุ่ม

ไบเบิตอธิบายว่า การตรวจสอบครั้งนี้เป็นการยืนยันโดยอิสระเกี่ยวกับการคุ้มครองข้อมูลสำคัญ ความน่าเชื่อถือของบริการ และระบบบริหารความปลอดภัยกับความเสี่ยง บริษัทนำผล SOC 2 Type II มารวมกับการรับรอง ISO/IEC 27001 และการตรวจสอบการปฏิบัติตาม PCI DSS ที่เคยนำเสนอ เพื่อใช้เป็นข้อมูลยืนยันด้านความปลอดภัย การคุ้มครองข้อมูล และความน่าเชื่อถือในการดำเนินงาน

SOC 2 เป็นกรอบการประเมินการควบคุมด้านความปลอดภัย ความพร้อมใช้งาน ความสมบูรณ์ของการประมวลผล ความลับ และการคุ้มครองความเป็นส่วนตัวของข้อมูลและระบบ โดยอิงตามเกณฑ์บริการที่น่าเชื่อถือของสมาคมผู้สอบบัญชีรับอนุญาตแห่งสหรัฐอเมริกา (AICPA) ขอบเขตการใช้เกณฑ์อาจแตกต่างกันไปตามลักษณะขององค์กรและระบบ

ขณะที่ Type I ตรวจสอบการออกแบบและการติดตั้งระบบควบคุม ณ ช่วงเวลาใดเวลาหนึ่ง Type II จะตรวจสอบว่าระบบควบคุมทำงานได้อย่างมีประสิทธิผลจริงตลอดช่วงเวลาที่กำหนด ดังนั้น การตรวจสอบ Type II จึงพิจารณาทั้งการมีอยู่ของระบบควบคุมและสถานะการดำเนินงานอย่างต่อเนื่อง

อย่างไรก็ตาม การรับรองและการตรวจสอบแต่ละประเภทมีวัตถุประสงค์และขอบเขตแตกต่างกัน การเสร็จสิ้นการตรวจสอบ SOC 2 Type II เพียงอย่างเดียวไม่ได้รับประกันความปลอดภัยของสินทรัพย์ลูกค้าหรือความเสี่ยงในการดำเนินงานทั้งหมดของแพลตฟอร์มซื้อขาย

รายงาน SOC 2 Type II ไม่ได้ตรวจสอบโดยอัตโนมัติถึงการถือครองสินทรัพย์สำรองและสินทรัพย์ลูกค้าแบบหนึ่งต่อหนึ่ง การป้องกันการปั่นตลาด หรือการตรวจสอบเหรียญและผลิตภัณฑ์ที่นำมาให้บริการ จึงต้องตรวจสอบขอบเขตบริการและรายการควบคุมที่ระบุในรายงานแยกต่างหาก

การประกาศครั้งนี้เกิดขึ้นท่ามกลางความพยายามของไบเบิตในการขยายการตรวจสอบด้านความปลอดภัย หลังเหตุการณ์สินทรัพย์ดิจิทัลมูลค่าประมาณ 1.46 พันล้านดอลลาร์ (ประมาณ 1.983 ล้านล้านวอน) ถูกขโมยในเดือนกุมภาพันธ์ 2025 ไบเบิตระบุว่าบริษัทได้เพิ่มการตรวจสอบโดยอิสระและการทบทวนระบบควบคุมด้านความปลอดภัยหลังเหตุการณ์ดังกล่าว

ไบเบิตระบุในรายงานความปลอดภัยช่วงครึ่งแรกของปี 2026 ว่า บริษัทสกัดกั้นคำขอถอนเงินที่น่าสงสัยได้มากกว่า 30,000 รายการ และป้องกันความเสียหายที่อาจเกิดขึ้นกับผู้ใช้ได้มากกว่า 700 ล้านดอลลาร์ (ประมาณ 950.6 พันล้านวอน) โดยตัวเลขดังกล่าวเป็นข้อมูลที่ไบเบิตจัดทำขึ้นเอง

อย่างไรก็ตาม ยังไม่ยืนยันว่าผลงานการสกัดกั้นในรายงานความปลอดภัยช่วงครึ่งแรกของปี 2026 อยู่ในขอบเขตการตรวจสอบ SOC 2 Type II ครั้งนี้หรือไม่ ตัวเลขจากรายงานของบริษัทเองและผลการตรวจสอบโดยอิสระอาจใช้วิธีคำนวณและมีขอบเขตการยืนยันแตกต่างกัน

ขณะนี้ยังไม่มีปฏิกิริยาอย่างเป็นทางการจากแพลตฟอร์มซื้อขายในประเทศ สถาบันลงทุน หรือหน่วยงานกำกับดูแลต่อการประกาศดังกล่าว นอกจากนี้ ยังไม่มีการเปิดเผยช่วงเวลาที่ตรวจสอบ รายการควบคุมโดยละเอียด ข้อยกเว้น หรือการเปิดเผยรายงานฉบับเต็ม

การประเมินความหมายของ SOC 2 Type II จำเป็นต้องพิจารณาขอบเขตบริการ ระยะเวลาที่ตรวจสอบ เกณฑ์บริการที่น่าเชื่อถือที่ใช้ ตลอดจนข้อบกพร่องและข้อยกเว้นของระบบควบคุมในรายงาน ขอบเขตการประเมินอาจแตกต่างกันไปตามบริการและระบบควบคุมที่อยู่ภายใต้การตรวจสอบ

ก่อนหน้านี้ การตรวจสอบ SOC 2 Type II ที่เกี่ยวข้องกับการดำเนินงานของ USDe โดย อีทีนา ก็แยกการยืนยันระบบควบคุมการดำเนินงานออกจากการตรวจสอบความเสี่ยงของสมาร์ตคอนแทรกต์และสินทรัพย์ลูกค้าเช่นกัน ด้วยเหตุนี้ การตีความการตรวจสอบของไบเบิตควรจำกัดอยู่ที่การยืนยันด้านความปลอดภัยและระบบควบคุมการดำเนินงาน

รายงานความปลอดภัยช่วงครึ่งแรกของปี 2026 ของไบเบิตนำเสนอตัวเลขการสกัดกั้นคำขอถอนเงินที่น่าสงสัยและการป้องกันความเสียหายที่อาจเกิดขึ้นกับผู้ใช้ แต่การที่รายงานการตรวจสอบครั้งนี้ยืนยันตัวเลขดังกล่าวหรือไม่ยังเป็นอีกประเด็นหนึ่ง ขอบเขตการใช้งานจริงของผลการตรวจสอบจะขึ้นอยู่กับขอบเขตบริการและระยะเวลาที่เปิดเผยในรายงาน

ข้อมูลที่ยืนยันได้จากการประกาศในขณะนี้มีเพียงการเสร็จสิ้นการตรวจสอบและการที่ดีลอยท์เป็นผู้ดำเนินการเท่านั้น ส่วนการนำข้อมูลไปใช้เป็นเอกสารตรวจสอบสถานะสำหรับลูกค้าสถาบันยังไม่ยืนยัน ขณะที่รายงานฉบับเต็มและข้อยกเว้นต่าง ๆ ยังไม่ได้รับการเปิดเผย