แผ่นที่ 01
ความเสี่ยง
ผลิตภัณฑ์การเงินเก็บทั้งข้อมูลตัวตนและเงินของลูกค้า ทุกชั้นของระบบจึงเป็นเป้าโจมตี ตั้งแต่การยึดบัญชีผู้ใช้ การใช้สิทธิ์ผิดวัตถุประสงค์จากคนใน ไปจนถึงรายการที่ย้อนตรวจสอบไม่ได้ และทุกมาตรการต้องพิสูจน์ได้จริง ไม่ใช่แค่คำรับรอง
รายการความเสี่ยง
- T1 ยึดบัญชีผู้ใช้ มีคนอื่นเข้าบัญชีแทนเจ้าของ
- T2 คนในใช้สิทธิ์ผิดวัตถุประสงค์ เจ้าหน้าที่เอาสิทธิ์ที่มีไปทำสิ่งที่ไม่ควรทำ
- T3 รายการที่ตรวจย้อนไม่ได้ เงินเคลื่อนไปแล้ว แต่ไม่มีใครบอกได้ว่าเพราะอะไร
แผ่นที่ 02
มาตรการ
L1ตัวตนและการเข้าสู่ระบบ
- ยืนยันตัวตน (KYC) ตอนสมัคร ครอบด้วยระบบของเราเองที่ตรวจว่าหนึ่งคนมีได้แค่หนึ่งบัญชี รับมือกับ: T1
- เข้าสู่ระบบด้วย passkey หรือแอปยืนยันตัวตน รับมือกับ: T1
- ยืนยันซ้ำตามระดับความเสี่ยงก่อนเงินจะเคลื่อน รับมือกับ: T1T3
L2การเคลื่อนย้ายเงิน
- มีบัญชีรายการ (ledger) แยกของตัวเอง รับมือกับ: T3
- ตรวจกับรายชื่อต้องห้ามก่อนเงินเคลื่อน ถ้าตรวจไม่สำเร็จ รายการหยุดทันที รับมือกับ: T3
- เฝ้าดูรูปแบบการฟอกเงินและการสมรู้ร่วมคิด 8 รูปแบบ เริ่มจากโหมดเฝ้าดูเพื่อปรับเกณฑ์ก่อนบังคับใช้ รับมือกับ: T3
L3ระบบเจ้าหน้าที่
- ทุกหน้าต้องมีสิทธิ์ก่อนเข้า รับมือกับ: T2
- การเปลี่ยนแปลงสำคัญต้องยืนยันตัวตนซ้ำ และมีผู้อนุมัติอีกคน รับมือกับ: T2
- ทุกการกระทำถูกบันทึกไว้ตรวจสอบย้อนหลัง รับมือกับ: T2T3
L4แอปบนมือถือ
- ตรึงใบรับรอง (certificate pinning) รับมือกับ: T1
- บล็อกเครื่องที่ถูก root หรือ jailbreak รับมือกับ: T1
- ทำ obfuscation ทุกบิลด์ที่ปล่อยจริง รับมือกับ: —มาตรการทั่วไป
L5ผู้ช่วย AI ฝ่ายบริการลูกค้า
- ตอบจากคู่มือของแพลตฟอร์ม พร้อมแสดงแหล่งที่มา รับมือกับ: —มาตรการทั่วไป
- อ่านได้เฉพาะข้อมูลของลูกค้าที่เข้าสู่ระบบอยู่ และทำรายการเงินไม่ได้ รับมือกับ: —มาตรการทั่วไป
รายละเอียดทั้งหมด
เริ่มจากการยืนยันตัวตน ใช้ผู้ให้บริการ KYC ตอนสมัครใช้งาน แล้วครอบด้วยระบบตรวจสอบของเราเองว่าหนึ่งคนมีได้เพียงหนึ่งบัญชี และเก็บข้อมูลตัวตนไว้เฉพาะเท่าที่แอปต้องใช้ การเข้าสู่ระบบรองรับ passkey และแอปยืนยันตัวตน และมีการยืนยันซ้ำตามระดับความเสี่ยงก่อนการเคลื่อนย้ายเงิน ส่วนที่เคลื่อนย้ายเงินแยกออกจากระบบอื่นและมีบัญชีรายการ (ledger) ของตัวเอง ทุกบัญชีที่รับหรือส่งเงินจะถูกตรวจกับรายชื่อต้องห้าม (sanctions list) ก่อนเงินจะเคลื่อน ถ้าตรวจไม่สำเร็จ รายการจะหยุดทันที ระบบตรวจจับธุรกรรมผิดปกติที่เราเขียนเองเฝ้าดูรูปแบบการฟอกเงินและการสมรู้ร่วมคิด 8 รูปแบบ โดยเริ่มจากโหมดเฝ้าดูอย่างเดียว เพื่อปรับเกณฑ์จากการใช้งานจริงก่อนบังคับใช้ เจ้าหน้าที่ทำงานผ่านระบบที่ทุกหน้าต้องมีสิทธิ์ก่อนเข้า การเปลี่ยนแปลงสำคัญต้องยืนยันตัวตนซ้ำและมีผู้อนุมัติอีกคน และทุกการกระทำถูกบันทึกไว้ตรวจสอบย้อนหลัง ฝั่งแอปมีการตรึงใบรับรอง (certificate pinning) บล็อกเครื่องที่ถูก root หรือ jailbreak และทำ obfuscation ทุกบิลด์ที่ปล่อยจริง ส่วนลูกค้ามีผู้ช่วย AI ที่ตอบจากคู่มือของแพลตฟอร์มพร้อมแสดงแหล่งที่มา อ่านได้เฉพาะข้อมูลของลูกค้าคนนั้น ทำรายการเงินไม่ได้ และส่งต่อให้เจ้าหน้าที่ทันทีเมื่อไม่มั่นใจ
แผ่นที่ 03
ผลลัพธ์
ผู้ก่อตั้งของเรานำการออกแบบและพัฒนาเอง ตั้งแต่บรรทัดแรกจนเปิดทดสอบสาธารณะ (public beta) บนทั้ง App Store และ Google Play รองรับทั้งภาษาไทยและอังกฤษ แอปมือถือมีชุดทดสอบอัตโนมัติราว 14,500 รายการ และครอบคลุมโค้ด 77% ณ รุ่นล่าสุด มี threat model ที่ทบทวนทุกเดือน และตรวจความปลอดภัยก่อนปล่อยทุกรุ่น ลูกค้าขอสำเนา แก้ไข หรือลบข้อมูลของตัวเองได้จากในแอป มาตรฐานความปลอดภัยชุดเดียวกันนี้ใช้กับทุกโปรเจกต์ของ Keel North
เราไม่เปิดเผยชื่อลูกค้า หากต้องการรายละเอียดเพิ่มเติม คุยกันได้หลังเซ็น NDA
แผ่นที่ 04 · ภาพวาดใหม่
สิ่งที่สร้าง วาดใหม่ทั้งหมด
เราไม่เปิดเผยชื่อบริษัท ภาพทั้งหมดในหน้านี้จึงเป็นภาพวาดใหม่ ไม่ใช่ภาพหน้าจอจริง โครงสร้างระบบเป็นของจริง ส่วนชื่อและตัวเลขทุกตัวเป็นข้อมูลตัวอย่าง
เริ่มจาก Blueprint ก่อน
ใช้เวลา 2–3 สัปดาห์ ได้ใบเสนอราคาแบบเหมาตอนจบ และเอกสารทุกชิ้นเป็นของคุณ ไม่ว่าจะพัฒนาต่อกับเราหรือไม่