กระเป๋าฮาร์ดแวร์คริปโต: วิธีเริ่มใช้และป้องกัน seed phrase
hardware wallet เก็บอะไรไว้จริง
คำว่า “กระเป๋าฮาร์ดแวร์คริปโต” อาจทำให้เข้าใจว่าเหรียญถูกเก็บอยู่ในอุปกรณ์ แต่สินทรัพย์ยังบันทึกอยู่บน blockchain อุปกรณ์ทำหน้าที่เก็บหรือใช้ private key เพื่อลงนามคำสั่ง อุปกรณ์จึงช่วยลดการเปิดเผยกุญแจในคอมพิวเตอร์ที่เชื่อมอินเทอร์เน็ต อย่างไรก็ตาม มันไม่ได้ป้องกันการส่งธุรกรรมผิด address หรือการยืนยันสัญญาอันตรายแทนผู้ใช้โดยอัตโนมัติ
คำว่า cold wallet มักใช้เรียกวิธีเก็บกุญแจแบบไม่ออนไลน์ตลอดเวลา ส่วน hardware wallet เป็นอุปกรณ์ชนิดหนึ่งที่ช่วยลงนามแบบออฟไลน์หรือแยกกุญแจจากเครื่องหลัก การทำงานจริงต่างกันตามรุ่นและผู้ผลิต ตรวจเอกสารทางการของอุปกรณ์ อ่านว่า private key อยู่ที่ใด และโทรศัพท์หรือคอมพิวเตอร์ต้องเชื่อมต่อเมื่อทำธุรกรรมอย่างไร
ซื้อและตรวจอุปกรณ์
ซื้อจากผู้ผลิตหรือช่องทางจำหน่ายที่ผู้ผลิตระบุ หลีกเลี่ยงอุปกรณ์มือสองหรือกล่องที่มีสัญญาณเปิดแก้ไข หากมีคำแนะนำให้ใช้ seed phrase ที่พิมพ์มาในกล่อง ให้หยุดและตรวจคู่มือทางการก่อนตั้งค่า อุปกรณ์ควรสร้าง recovery phrase ใหม่บนหน้าจอตัวเองตามขั้นตอนที่ผู้ผลิตระบุ ไม่ใช่รับชุดคำที่บุคคลอื่นสร้างไว้ล่วงหน้า
ตรวจรุ่น firmware, วิธีอัปเดต, แอปคู่ทางการ และข้อกำหนดระบบปฏิบัติการจากเว็บไซต์ผู้ผลิตโดยพิมพ์ URL เองหรือใช้ลิงก์ที่ตรวจสอบแล้ว อย่าค้นหาแอปจากโฆษณาเพียงอย่างเดียว เพราะชื่อคล้ายกันอาจเป็นแอปปลอม หากซอฟต์แวร์เตือนว่าอุปกรณ์ไม่แท้หรือ firmware ไม่ตรง ให้หยุดใช้งานและติดต่อช่องทางสนับสนุนทางการโดยไม่ส่ง recovery phrase
seed phrase และการสำรองข้อมูล
Seed phrase หรือ recovery phrase คือชุดคำที่ใช้กู้คืน wallet ผู้ที่รู้คำและลำดับทั้งหมดอาจเข้าถึงสินทรัพย์ได้ จึงไม่ควรบันทึกในอินเทอร์เน็ต รูปภาพ cloud note อีเมล หรือแชตฝ่ายสนับสนุน จดคำจากหน้าจออุปกรณ์โดยตรงในสถานที่ส่วนตัว แล้วตรวจลำดับและการสะกดซ้ำ อุปกรณ์ของคุณไม่ควรมีชุดคำที่คนอื่นเตรียมไว้ล่วงหน้า
การเก็บ backup ไว้ที่เดียวเสี่ยงต่อไฟไหม้ น้ำท่วม หรือการสูญหาย แต่การทำหลายชุดก็เพิ่มหน้าที่ในการป้องกัน เลือกตำแหน่งที่ปลอดภัยและเหมาะกับสถานการณ์ของคุณ แยกแผนสำหรับกรณีเจ้าของไม่สามารถเข้าถึง wallet ได้ โดยไม่วางชุดคำทั้งหมดไว้ในที่เปิดเผย ระบุวิธีให้คนที่ไว้ใจติดต่อผู้รับผิดชอบ และทบทวนแผนเป็นระยะ
ตรวจ address และ network
ก่อนส่ง transfer ให้ตรวจชื่อ asset, blockchain network, destination address และ memo หรือ tag ที่จำเป็น token เดียวกันอาจอยู่ได้หลาย network การเลือกผิดอาจทำให้กู้คืนยากหรือไม่ได้ ตรวจ address เต็มระหว่างหน้ารับและหน้าจอ device อย่าเชื่อเฉพาะตัวอักษรต้นกับท้าย เพราะ malware ใน clipboard อาจเปลี่ยน address ระหว่างคัดลอกได้
การส่ง test transfer จำนวนเล็กน้อยช่วยตรวจ address และขั้นตอนถอนจาก exchange แต่ไม่กำจัดความเสี่ยงทั้งหมด รอให้ธุรกรรมทดลองถึงปลายทางก่อนส่งจำนวนมาก ตรวจ network fee, จำนวน confirmation, เวลาประมวลผลของ exchange และขั้นต่ำการถอนแยกกัน การสแกน QR code ไม่ได้ยืนยันว่า token หรือ network ถูกต้อง จึงต้องอ่านข้อมูลอีกครั้งบนอุปกรณ์
ก่อนลงนามธุรกรรม
ก่อนกดลงนาม ให้เทียบข้อมูลบนหน้าจอ hardware wallet กับรายการในคอมพิวเตอร์หรือโทรศัพท์ ดู address, จำนวน, network fee และรายละเอียด contract call หากอุปกรณ์แสดงข้อมูลไม่ครบหรือมีคำขอ blind signing ให้หยุดก่อนจนกว่าจะเข้าใจสิ่งที่จะอนุมัติ ข้อความบนเว็บไซต์อาจไม่ตรงกับข้อมูลธุรกรรมที่ส่งให้อุปกรณ์ลงนาม
คำขอ signature อาจใช้ยืนยันการเข้าสู่ระบบ หรือให้สิทธิ์ contract ใช้ token ของคุณ การเชื่อม wallet เข้ากับเว็บไม่ได้ทำให้เว็บนั้นปลอดภัย ตรวจ domain, contract address, ขนาด allowance และวิธียกเลิกสิทธิ์ภายหลัง Hardware wallet ช่วยแยกการเก็บกุญแจได้ แต่ไม่สามารถทำให้คำขอที่ไม่เข้าใจกลายเป็นคำขอที่ปลอดภัย
PIN, firmware และการกู้คืน
ตั้ง PIN ที่เดายากและไม่เก็บไว้คู่กับ seed phrase หรือรหัสผ่านบัญชี อัปเดต firmware จากแอปทางการของผู้ผลิตเท่านั้น อ่านวิธีของอุปกรณ์เรื่องแบตเตอรี่ สายเชื่อมต่อ และ backup ก่อนเริ่มอัปเดต ตรวจหมายเลขเวอร์ชันกับประกาศของผู้ผลิต ไฟล์อัปเดตจากลิงก์ที่ไม่รู้จักหรือโฆษณาอาจเป็นของปลอม
ก่อนฝากสินทรัพย์จำนวนมาก ให้เข้าใจวิธีกู้ wallet จากคู่มือผู้ผลิต อย่าพิมพ์ seed phrase จริงลงในเว็บทดสอบ แบบฟอร์มออนไลน์ หรือแอปที่ไม่ทราบแหล่งที่มา หากต้องทดลองขั้นตอน recovery ให้ใช้วิธีที่ผู้ผลิตระบุอย่างปลอดภัย การถ่ายภาพ seed phrase เพื่อ “เช็กว่า backup ถูกไหม” กลับเพิ่มความเสี่ยงจาก cloud และอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ต
ฝ่ายสนับสนุนปลอมและ phishing
บัญชีปลอมอาจแอบอ้างเป็นฝ่ายสนับสนุนและขอ seed phrase หรือ QR backup อย่าให้ข้อมูลดังกล่าว ติดต่อ vendor ผ่านเว็บไซต์ทางการที่พิมพ์ที่อยู่เอง แทนการโทรหาเบอร์จากโฆษณา หากมีคนขอให้ติดตั้ง remote access ให้หยุดและตรวจสอบความจำเป็นก่อน เพราะการแชร์หน้าจออาจเปิดเผยข้อมูล wallet และรหัสผ่าน
ข้อความเรื่อง firmware error, อุปกรณ์หาย หรือ airdrop ปลอมอาจเร่งให้คุณตัดสินใจทันที คำเตือนที่บอกให้กรอกชุดคำเพื่อไม่ให้เงินถูกล็อกเป็นสัญญาณอันตราย Seed phrase ไม่ควรถูกส่งทางแชต อีเมล หรือฝ่ายบริการลูกค้า หากเปิดเว็บน่าสงสัย ให้ตัดการเชื่อมต่อ ตรวจ session และ token approvals แล้วเก็บรายละเอียดเหตุการณ์ก่อนขอความช่วยเหลือ
บริการและการดูแลสำหรับผู้ใช้ในไทย
ผู้ใช้ในไทยควรตรวจว่า wallet app, exchange และเครือข่าย token ที่ต้องการรองรับการใช้งานของตนหรือไม่ ดูภาษาที่มีให้ คู่มือ recovery ระยะเวลารองรับ firmware และเงื่อนไขรับประกัน ข้อมูลสินค้าและผู้จัดจำหน่ายเปลี่ยนได้ จึงควรตรวจแหล่งขายทางการและนโยบายปัจจุบันก่อนซื้อ อย่าเลือกอุปกรณ์จากคำโฆษณาเรื่องผลตอบแทน
เอกสารความรู้ของ Thai SEC อธิบายกระเป๋าสินทรัพย์ดิจิทัลและความเสี่ยงเรื่องผู้ให้บริการแบบ custodial หากเลือกบริการที่เก็บสินทรัพย์แทน ผู้ให้บริการและระบบควบคุมของเขามีความสำคัญ ส่วน self-custody ทำให้ผู้ใช้รับผิดชอบ seed phrase, การกู้คืน, network และการยืนยันธุรกรรมเอง ทั้งสองวิธีมี trade-off ที่ควรเข้าใจก่อนฝาก
รายการตรวจสอบก่อนตั้งค่า
ก่อนเริ่มใช้ ตรวจว่าอุปกรณ์มาจากช่องทางที่ผู้ผลิตรับรองหรือไม่ seed phrase ถูกสร้างใหม่บนอุปกรณ์หรือไม่ backup เก็บแบบออฟไลน์หรือไม่ address และ network ตรงกันหรือไม่ มี test transfer แล้วหรือยัง และแอปกับ firmware เป็นเวอร์ชันทางการหรือไม่ หากยังตอบไม่ได้ ให้เรียนรู้ขั้นตอนให้ครบก่อนโอนสินทรัพย์
อ่านพื้นฐานกระเป๋าจาก คู่มือ wallet ของ Ethereum และข้อมูลเรื่อง custody จาก เอกสารความรู้ของ Thai SEC ข้อควรตรวจเพิ่มเติมของ CryptoSigy อยู่ใน ศูนย์บริหารความเสี่ยง และบทความภาษาไทยที่ คลังบทความไทย ไม่มีอุปกรณ์ใดช่วยยกเลิกธุรกรรมที่ผู้ใช้ยืนยันผิดได้
