Hot Wallet vs Cold Wallet — เก็บเหรียญยังไงให้ปลอดภัย

เรื่องที่ทำให้คนสูญเงินในโลกคริปโตมากที่สุด ไม่ใช่การเทรดผิดทาง แต่คือการเก็บรักษาที่ผิดวิธี — กระเป๋าโดนแฮก กดอนุมัติสิทธิ์ให้เว็บปลอม หรือทำวลีกู้คืนหาย แล้วเหรียญก็หายถาวรโดยไม่มีใครช่วยกู้คืนได้

บทนี้จะอธิบายว่า Hot Wallet กับ Cold Wallet ต่างกันตรงไหน · กระเป๋าแต่ละแบบเหมาะกับการใช้งานแบบไหน · วลีกู้คืนสำคัญยังไงและต้องเก็บแบบไหน · และภัยที่เจอกันจริงพร้อมวิธีป้องกัน

ทบทวนสั้น ๆ: กระเป๋าไม่ได้เก็บเหรียญ

ก่อนอื่นต้องเคลียร์เรื่องหนึ่งให้ตรงกัน — เหรียญอยู่บนบล็อกเชนเสมอ ไม่เคยอยู่ในกระเป๋า สิ่งที่กระเป๋าเก็บไว้จริง ๆ คือกุญแจส่วนตัวที่ใช้เซ็นอนุมัติการย้ายเหรียญเหล่านั้น

ผลที่ตามมาคือ ถ้าใครได้กุญแจของเราไป เขาย้ายเหรียญออกได้ทันทีโดยไม่ต้องแฮกอะไรเลย และไม่มีใครยกเลิกธุรกรรมนั้นได้ · คำถามเรื่องความปลอดภัยของคริปโตจึงเท่ากับคำถามว่า "ใครเข้าถึงกุญแจได้บ้าง" ทั้งหมด

Hot Wallet vs Cold Wallet ต่างกันตรงไหน

เส้นแบ่งอยู่ที่คำถามเดียวคือ กุญแจอยู่ในอุปกรณ์ที่ต่ออินเทอร์เน็ตหรือไม่

Hot Wallet คือกระเป๋าที่กุญแจอยู่ในอุปกรณ์ที่ออนไลน์ตลอด เช่นแอปบนมือถือ ส่วนขยายบนเบราว์เซอร์ หรือบัญชีบนศูนย์ซื้อขาย จุดแข็งคือสะดวก โอนได้ทันที เหมาะกับการใช้งานประจำวันและการเทรด จุดอ่อนคือมีช่องทางให้ถูกโจมตีได้มากกว่า ทั้งจากมัลแวร์ เว็บปลอม หรือการหลอกให้กดอนุมัติ

Cold Wallet คือกระเป๋าที่กุญแจอยู่ในอุปกรณ์ที่ไม่ต่ออินเทอร์เน็ต เช่นอุปกรณ์ฮาร์ดแวร์เฉพาะทาง เวลาจะโอนต้องเสียบเชื่อมต่อและกดยืนยันที่ตัวเครื่อง ทำให้แฮกเกอร์ที่อยู่ไกลเข้าถึงกุญแจไม่ได้ จุดอ่อนคือไม่สะดวกเท่า และมีต้นทุนอุปกรณ์

อีกเส้นแบ่งที่สำคัญไม่แพ้กัน: ใครถือกุญแจ

นอกจากร้อนกับเย็น ยังมีอีกมิติที่ต้องแยกให้ออกคือเราถือกุญแจเองหรือให้คนอื่นถือแทน

แบบให้คนอื่นถือแทน คือการฝากเหรียญไว้บนศูนย์ซื้อขาย ตัวเลขที่เห็นในบัญชีคือ "สิทธิเรียกร้อง" ที่ผู้ให้บริการบันทึกไว้ให้ ข้อดีคือสะดวกและถ้าลืมรหัสผ่านก็ยังกู้บัญชีคืนได้ ข้อเสียคือเราไม่ได้ควบคุมเหรียญจริง ถ้าผู้ให้บริการมีปัญหา ล้ม หรือระงับการถอน เราทำอะไรไม่ได้เลย

แบบถือกุญแจเอง คือกระเป๋าที่เราเก็บวลีกู้คืนไว้เอง ข้อดีคือควบคุมได้เต็มที่ ไม่มีใครระงับหรือยึดได้ ข้อเสียคือความรับผิดชอบทั้งหมดอยู่ที่เรา ทำหายคือหายถาวร ไม่มีปุ่มลืมรหัสผ่าน · ประโยคที่วงการนี้พูดกันคือ "ไม่ได้ถือกุญแจ ก็ไม่ใช่เหรียญของคุณจริง ๆ" ซึ่งจริงในเชิงเทคนิค แต่ก็ต้องแลกกับภาระการดูแลที่หนักขึ้นมาก

วลีกู้คืน (Seed Phrase) — หัวใจของทุกอย่าง

ตอนสร้างกระเป๋าแบบถือกุญแจเอง ระบบจะให้ชุดคำภาษาอังกฤษ 12 หรือ 24 คำ มาชุดหนึ่ง คำชุดนี้คือต้นทางที่ใช้สร้างกุญแจทั้งหมดในกระเป๋า

ความหมายในทางปฏิบัติคือ ใครมีคำชุดนี้ = เป็นเจ้าของเหรียญทั้งหมด ไม่ว่าจะได้มายังไง และถ้าเราทำหาย ก็ไม่มีทางกู้คืนได้เลยแม้จะติดต่อผู้พัฒนา เพราะไม่มีใครเก็บสำเนาไว้ให้

สิ่งที่ควรทำ: จดลงกระดาษหรือแผ่นโลหะ · เก็บในที่ปลอดภัยและแยกสำเนาไว้มากกว่าหนึ่งจุด · ทดสอบกู้คืนดูจริงตั้งแต่ตอนที่ยังไม่มีเงินก้อนใหญ่ในกระเป๋า · สิ่งที่ห้ามทำเด็ดขาด: ถ่ายรูปเก็บในมือถือหรือคลาวด์ · พิมพ์เก็บในโน้ตหรือแชท · ส่งให้ใครทางออนไลน์ · และห้ามกรอกวลีกู้คืนในเว็บใด ๆ ทั้งสิ้น เพราะเว็บจริงไม่มีเหตุผลต้องขอ — ทุกเว็บที่ขอคือเว็บหลอก 100%

ภัยที่เจอกันจริง และวิธีป้องกัน

ความเสียหายส่วนใหญ่ไม่ได้มาจากการแฮกระบบบล็อกเชน แต่มาจากการหลอกให้เจ้าของกดเอง · เว็บและแอปปลอม ที่หน้าตาเหมือนของจริงแต่คนละที่อยู่ ป้องกันโดยพิมพ์ที่อยู่เว็บเองหรือใช้บุ๊กมาร์กที่บันทึกไว้ ไม่กดจากลิงก์ในโฆษณาหรือข้อความ · การหลอกให้กดอนุมัติสิทธิ์ โดยอ้างว่าแจกเหรียญฟรี ซึ่งที่จริงคือการยอมให้ย้ายเหรียญออกได้ ป้องกันโดยไม่เชื่อมกระเป๋ากับเว็บที่ไม่รู้จัก และหมั่นเพิกถอนสิทธิ์เก่าที่ไม่ใช้แล้ว

มัลแวร์ที่คอยเปลี่ยนที่อยู่ปลายทาง ตอนเราคัดลอกวาง ป้องกันโดยตรวจตัวอักษรต้นและท้ายของที่อยู่ทุกครั้งก่อนกดส่ง และทดลองส่งจำนวนน้อยก่อนถ้าเป็นก้อนใหญ่ · การถูกข่มขู่หรือบังคับ ซึ่งเป็นความเสี่ยงจริงถ้ามีคนรู้ว่าเราถือคริปโตจำนวนมาก ทางป้องกันที่ดีที่สุดคือไม่เปิดเผยว่าถืออะไรไว้เท่าไหร่ · และการหลอกในนามฝ่ายสนับสนุน ที่ทักมาเสนอช่วยแก้ปัญหาแล้วขอวลีกู้คืน ซึ่งไม่มีทีมงานจริงที่ไหนขอสิ่งนี้

แบ่งกระเป๋าตามหน้าที่ — วิธีที่ใช้ได้จริง

ไม่จำเป็นต้องเลือกอย่างใดอย่างหนึ่ง วิธีที่คนใช้กันจริงคือแบ่งเป็นชั้น ๆ ตามการใช้งาน · กระเป๋าใช้ประจำวัน เป็น Hot Wallet ใส่เงินเท่าที่พร้อมเสีย ใช้เชื่อมกับเว็บและทดลองอะไรใหม่ ๆ · กระเป๋าเทรด อยู่บนศูนย์ซื้อขาย ใส่เท่าที่กำลังเทรดจริง ไม่ทิ้งไว้เกินจำเป็น · กระเป๋าเก็บยาว เป็น Cold Wallet ไม่เชื่อมกับเว็บใด ๆ ใช้รับอย่างเดียว เอาไว้เก็บก้อนหลัก

หลักคิดง่าย ๆ คือ เงินยิ่งก้อนใหญ่ ยิ่งควรอยู่ห่างจากอินเทอร์เน็ต และเงินที่ต้องใช้บ่อยก็ยอมรับความเสี่ยงที่สูงขึ้นแลกกับความสะดวก โดยจำกัดจำนวนไม่ให้มากเกินกว่าที่รับความเสียหายได้

สรุปบทเรียน

กระเป๋าคริปโตไม่ได้เก็บเหรียญ แต่เก็บกุญแจที่ใช้สั่งย้ายเหรียญบนบล็อกเชน คำถามเรื่องความปลอดภัยจึงเท่ากับคำถามว่าใครเข้าถึงกุญแจได้บ้าง Hot Wallet คือกระเป๋าที่กุญแจอยู่บนอุปกรณ์ออนไลน์ สะดวกแต่ถูกโจมตีได้ง่ายกว่า ส่วน Cold Wallet เก็บกุญแจแบบออฟไลน์ ปลอดภัยกว่าแต่ไม่สะดวกเท่า อีกเส้นแบ่งที่สำคัญไม่แพ้กันคือเราถือกุญแจเองหรือฝากให้ผู้ให้บริการถือแทน ซึ่งแลกกันระหว่างการควบคุมกับความสะดวกในการกู้บัญชี หัวใจของทุกอย่างคือวลีกู้คืน ซึ่งใครได้ไปก็เป็นเจ้าของเหรียญทันที และทำหายแล้วกู้คืนไม่ได้ ความเสียหายส่วนใหญ่ในโลกจริงมาจากการถูกหลอกให้กดเอง ไม่ใช่การแฮกระบบ วิธีที่ใช้ได้จริงคือแบ่งกระเป๋าเป็นชั้นตามการใช้งาน โดยยึดหลักว่าเงินยิ่งก้อนใหญ่ ยิ่งควรอยู่ห่างจากอินเทอร์เน็ต