บทนี้ช่วยให้คุณ

• เข้าใจหน้าที่ของกระเป๋าและตำแหน่งของสินทรัพย์
• แยกการฝากกับผู้ให้บริการและการดูแลเอง
• รู้จัก Hot Wallet และ Cold Wallet
• ตรวจวิธีสำรองและกู้คืนก่อนใช้งาน

เมื่อซื้อคริปโตแล้ว คำถามถัดมาคือ “จะเก็บไว้ที่ไหน?”

บางคนฝากไว้กับแพลตฟอร์มซื้อขาย บางคนติดตั้งแอปกระเป๋าบนมือถือ และบางคนใช้อุปกรณ์แยกสำหรับยืนยันธุรกรรม แม้ทุกวิธีจะใช้ดูยอดและจัดการสินทรัพย์ได้ แต่ผู้ที่ควบคุมการโอนและวิธีกู้คืนเมื่อเกิดปัญหาอาจต่างกันมาก

ก่อนเลือกกระเป๋าคริปโต จึงควรตอบให้ได้สองข้อว่า ใครมีอำนาจอนุมัติการใช้สินทรัพย์ และถ้าวันหนึ่งเข้าใช้งานไม่ได้ จะกลับมาเข้าถึงสินทรัพย์อย่างไร

บทนี้จะช่วยให้คุณเข้าใจหน้าที่ของกระเป๋า แยกประเภทการดูแลสินทรัพย์ และรู้ว่าต้องตรวจอะไรบ้างก่อนเริ่มใช้งานจริง

กระเป๋าคริปโตคืออะไร และเหรียญอยู่ในกระเป๋าจริงหรือไม่?

กระเป๋าคริปโต หรือ Crypto Wallet คือเครื่องมือที่ช่วยให้ผู้ใช้เข้าถึงบัญชีบนบล็อกเชน ดูยอดสินทรัพย์ และจัดการการลงนามเพื่อส่งธุรกรรม โดยอาจอยู่ในรูปแอปมือถือ ส่วนขยายเบราว์เซอร์ หรือทำงานร่วมกับอุปกรณ์ Hardware Wallet

คำว่า “กระเป๋า” อาจทำให้นึกถึงที่เก็บเงินสด แต่สำหรับสินทรัพย์บนบล็อกเชนอย่าง BTC และ ETH ข้อมูลที่ใช้ระบุสิทธิ์ในการใช้สินทรัพย์ถูกบันทึกอยู่บนเครือข่าย กระเป๋าเป็นเครื่องมือสำหรับเข้าถึงและใช้งานสิทธิ์นั้น ไม่ใช่กล่องที่บรรจุเหรียญไว้ในโทรศัพท์ ^[1]

ลองนึกภาพว่าคุณมี ETH อยู่ในบัญชีที่ดูแลเอง เมื่อเปิดแอป กระเป๋าจะแสดงข้อมูลยอดจากเครือข่าย หากต้องการส่ง ETH กระเป๋าจะช่วยเตรียมธุรกรรมและให้คุณอนุมัติการลงนาม ก่อนส่งธุรกรรมไปให้เครือข่ายตรวจสอบ

สำหรับบัญชี Ethereum แบบที่ควบคุมด้วยกุญแจส่วนตัว การลงนามนี้ใช้ยืนยันว่าผู้ส่งมีสิทธิ์ดำเนินการ โดยไม่ต้องส่งกุญแจส่วนตัวให้ผู้รับ ^[2]

Address, Private Key และ Seed Phrase ต่างกันอย่างไร?

ก่อนแยกประเภทกระเป๋า ควรรู้จักข้อมูลสำคัญสี่อย่างนี้ก่อน

Address กับ Private Key ทำหน้าที่ต่างกัน การรู้ที่อยู่รับเหรียญไม่ได้ทำให้ผู้รับรู้มีสิทธิ์โอนสินทรัพย์ออกจากบัญชี ส่วนข้อมูลธุรกรรมของที่อยู่นั้นอาจตรวจสอบได้บนบล็อกเชนสาธารณะ จึงควรคำนึงถึงความเป็นส่วนตัวเมื่อนำที่อยู่ไปเผยแพร่ ^[2]

สำหรับกระเป๋าที่ตั้งค่าด้วย Seed Phrase แบบดั้งเดิม รหัสผ่านแอปมักใช้ปลดล็อกการเข้าถึงบนอุปกรณ์นั้น หากผู้อื่นได้ข้อมูลกู้คืนครบถ้วน การเปลี่ยนรหัสผ่านแอปเพียงอย่างเดียวไม่ได้ทำให้ข้อมูลที่หลุดไปหมดสิทธิ์ใช้งาน

อย่างไรก็ตาม กระเป๋าที่ใช้บัญชีออนไลน์ร่วมกับระบบสำรองข้อมูลอาจให้รหัสผ่านมีบทบาทในการกู้คืนด้วย จึงต้องอ่านคำอธิบายของวิธีตั้งค่าที่เลือก ไม่ใช้กฎเดียวกับทุกกระเป๋า ^[3]

แยกประเภทกระเป๋าด้วยสองคำถาม

คำว่า Custodial, Self-custody, Hot Wallet และ Cold Wallet มักปรากฏอยู่ด้วยกัน แต่ไม่ได้แบ่งกระเป๋าด้วยเกณฑ์เดียวกัน

• Custodial กับ Self-custody: ใครควบคุมกุญแจหรือสิทธิ์ในการอนุมัติธุรกรรม?
• Hot Wallet กับ Cold Wallet: กุญแจถูกเก็บและใช้งานในสภาพแวดล้อมแบบใด?

การแยกสองเรื่องนี้ออกจากกันจะช่วยให้ประเมินวิธีเก็บสินทรัพย์ได้ตรงจุด

Custodial: ให้ผู้ให้บริการดูแลกุญแจ

การฝากคริปโตไว้กับผู้รับฝากหรือแพลตฟอร์มซื้อขายแบบรวมศูนย์โดยทั่วไปเป็นการให้ผู้ให้บริการจัดการกุญแจ ผู้ใช้เข้าสู่ระบบและส่งคำขอผ่านบัญชีของตน

ข้อดีคืออาจมีบริการช่วยกู้คืนการเข้าบัญชี แต่การเข้าถึงและถอนสินทรัพย์ยังขึ้นอยู่กับระบบ เงื่อนไข และสถานะของผู้ให้บริการด้วย

Self-custody: ดูแลสิทธิ์เข้าถึงด้วยตนเอง

การเก็บแบบ Self-custody หรือที่มักเรียกว่า Non-custodial ให้ผู้ใช้รับผิดชอบการควบคุมกุญแจหรือกลไกอนุมัติของกระเป๋าเอง

ผู้ใช้จึงต้องดูแลข้อมูลสำรองและเข้าใจวิธีกู้คืน หากข้อมูลสำคัญสูญหาย อาจไม่มีผู้ให้บริการที่สามารถรีเซ็ตสิทธิ์ให้ได้เหมือนบัญชีเว็บไซต์ทั่วไป

ผู้ให้บริการอาจใช้ทั้ง Hot Wallet และ Cold Wallet ภายในระบบของตน ดังนั้น แพลตฟอร์มที่ระบุว่าเก็บสินทรัพย์ใน Cold Wallet ไม่ได้หมายความว่าลูกค้าควบคุมกุญแจเอง ^[4]

Hot Wallet กับ Cold Wallet ต่างกันอย่างไร?

Hot Wallet โดยทั่วไปหมายถึงกระเป๋าที่กุญแจพร้อมใช้งานในสภาพแวดล้อมที่เชื่อมต่ออินเทอร์เน็ต เช่น กระเป๋าซอฟต์แวร์ที่เก็บกุญแจบนมือถือหรือคอมพิวเตอร์ จึงสะดวกต่อการทำธุรกรรมบ่อยครั้ง

Cold Wallet หมายถึงการเก็บกุญแจแยกจากสภาพแวดล้อมออนไลน์ เพื่อลดโอกาสที่กุญแจจะถูกขโมยผ่านอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ต โดย Hardware Wallet เป็นเครื่องมือที่นิยมใช้สำหรับการจัดการกุญแจในลักษณะนี้

คำว่า Cold จึงอธิบายวิธีดูแลกุญแจ ไม่ได้หมายความว่าย้ายเหรียญออกจากบล็อกเชนไปเก็บแบบออฟไลน์ ^[4]

ใช้แอปบนคอมพิวเตอร์ร่วมกับ Hardware Wallet ได้หรือไม่?

ได้ ในรูปแบบการเชื่อมต่อที่รองรับ แอปช่วยเตรียมธุรกรรมและส่งไปให้อุปกรณ์ลงนาม จากนั้นรับธุรกรรมที่ลงนามแล้วกลับมาส่งต่อให้เครือข่าย โดยกุญแจส่วนตัวยังคงอยู่ใน Hardware Wallet

การเชื่อมต่อแบบนี้จึงต่างจากการนำ Seed Phrase ของ Hardware Wallet ไปกรอกลงในกระเป๋าซอฟต์แวร์ ซึ่งทำให้ข้อมูลกู้คืนไปอยู่ในสภาพแวดล้อมออนไลน์และลดประโยชน์ของการแยกกุญแจ

ในทางกลับกัน การนำ Seed Phrase ที่เคยใช้บนกระเป๋าซอฟต์แวร์มาใส่ Hardware Wallet ก็ไม่ได้ลบความเสี่ยงจากสำเนาของข้อมูลที่อาจเคยถูกเปิดเผยไปแล้ว ^[5]

Hardware Wallet ป้องกันอะไรได้ และยังต้องระวังอะไร?

Hardware Wallet ช่วยลดความเสี่ยงจากการเก็บกุญแจไว้บนอุปกรณ์ที่ใช้อินเทอร์เน็ตทั่วไป แต่ยังต้องอาศัยการตัดสินใจของผู้ใช้ก่อนอนุมัติรายการ

หากคุณยืนยันธุรกรรมส่งสินทรัพย์ไปยังที่อยู่ของมิจฉาชีพ อุปกรณ์อาจลงนามให้ตามคำสั่งนั้นได้ เช่นเดียวกับการอนุมัติให้ Smart Contract ใช้โทเคนตามสิทธิ์ที่กำหนด

จึงต้องอ่านให้เข้าใจว่ากำลังอนุมัติอะไร ตรวจผู้รับ จำนวน และขอบเขตสิทธิ์ ไม่กดยืนยันเพียงเพราะมีข้อความว่าเป็นขั้นตอนรับรางวัลหรือยืนยันบัญชี และไม่ส่ง Seed Phrase ให้ผู้ที่อ้างว่าเป็นฝ่ายสนับสนุน ^[6]

ถ้ามือถือหรือ Hardware Wallet เสีย เหรียญจะหายหรือไม่?

อุปกรณ์เสียไม่ได้ทำให้ข้อมูลสินทรัพย์บนบล็อกเชนหายตามไปด้วย แต่คุณต้องมีวิธีนำสิทธิ์เข้าถึงกลับมาใช้งาน

สำหรับกระเป๋าที่กู้คืนด้วยชุดคำสำรอง หากมีข้อมูลครบและใช้อุปกรณ์หรือซอฟต์แวร์ที่รองรับ ก็สามารถกู้คืนการเข้าถึงได้ตามขั้นตอนของกระเป๋านั้น

ก่อนโอนสินทรัพย์เข้า ควรตรวจว่าข้อมูลสำรองถูกต้องครบถ้วน และเข้าใจวิธีตรวจสอบข้อมูลสำรองที่ผู้ผลิตรองรับ ไม่ควรลบแอปหรือรีเซ็ตอุปกรณ์ที่ยังใช้งานได้เพียงเพื่อทดลองว่าข้อมูลสำรองใช้ได้หรือไม่ ^[7]

มีข้อยกเว้นที่ต้องรู้เพิ่มเติมสองเรื่อง

หนึ่ง หากเปิดใช้ Passphrase เพิ่มเติม อาจต้องใช้ทั้งข้อมูลสำรองและ Passphrase เดิม

Passphrase ในบริบทนี้เป็นข้อมูลเพิ่มเติมที่ใช้ร่วมกับชุดคำสำรองเพื่อเข้าถึงอีกกระเป๋าหนึ่ง ไม่ใช่ PIN ปลดล็อกอุปกรณ์ การกรอกต่างไปจากเดิมอาจเปิดกระเป๋าคนละใบ แม้จะใช้ชุดคำสำรองเดิมก็ตาม จึงไม่ควรเปิดฟีเจอร์นี้ก่อนเข้าใจวิธีใช้งานและความเสี่ยง ^[8]

สอง ชุดคำสำรองไม่ได้รับประกันว่าจะเปิดทุกบัญชีได้ทันทีในทุกแอป

กระเป๋าต้องรองรับรูปแบบการสร้างบัญชีและเครือข่ายที่เกี่ยวข้องด้วย หากกู้คืนแล้วไม่เห็นยอด จึงยังสรุปไม่ได้ทันทีว่าสินทรัพย์หาย ต้องตรวจว่ากำลังดูบัญชีและเครือข่ายที่ถูกต้องหรือไม่ ^[9]

ทุกกระเป๋าต้องจด Seed Phrase หรือไม่?

ไม่เสมอไป

กระเป๋าบางแบบใช้ Smart Contract กำหนดเงื่อนไขการเข้าถึง เช่น การอนุมัติร่วมกันจากหลายกุญแจ หรือการกู้คืนผ่านผู้ช่วยกู้คืนที่ตั้งไว้ จึงอาจมีประสบการณ์ใช้งานต่างจากกระเป๋าที่ให้ผู้ใช้จดชุดคำสำรองตั้งแต่แรก

อย่างไรก็ตาม การมีระบบกู้คืนเพิ่มเติมไม่ได้แปลว่าไม่มีความเสี่ยง ผู้ใช้ยังต้องเข้าใจว่าใครหรืออะไรมีส่วนอนุมัติการกู้คืน และจะเกิดอะไรขึ้นหากสูญเสียช่องทางที่กำหนดไว้ ^[10]

คำถามที่ควรถามก่อนใช้งานจึงไม่ใช่เพียง “กระเป๋านี้มี Seed Phrase หรือไม่?” แต่รวมถึง “ถ้าอุปกรณ์และบัญชีที่ใช้เข้าสู่ระบบมีปัญหา ฉันต้องใช้อะไรเพื่อกลับมาเข้าถึงสินทรัพย์?”

เลือกกระเป๋าคริปโตอย่างไรให้เหมาะกับการใช้งาน?

ก่อนเปรียบเทียบชื่อแอปหรือราคาอุปกรณ์ ลองเขียนคำตอบของตัวเองตามรายการนี้

1. จะใช้กับสินทรัพย์และเครือข่ายใด?

ตรวจการรองรับของกระเป๋าจากเอกสารทางการ อย่าพิจารณาเพียงชื่อเหรียญ เพราะต้องดูเครือข่ายที่ต้องการใช้งานด้วย

ตัวอย่างเช่น หากกำลังจะรับโทเคน คุณควรรู้ทั้งว่าเป็นโทเคนอะไร และผู้ส่งจะส่งผ่านเครือข่ายใด ก่อนเลือกที่อยู่รับให้ตรงกัน กระเป๋าที่รองรับ Ethereum ไม่ได้หมายความว่าจะรองรับทุกเครือข่ายโดยอัตโนมัติ ^[11]

2. จะใช้ทำอะไรบ่อยที่สุด?

แยกความต้องการให้ชัด เช่น รับและส่งสินทรัพย์เป็นครั้งคราว ใช้แอปบนบล็อกเชน หรือเก็บสินทรัพย์ระยะยาว แล้วดูว่าขั้นตอนอนุมัติของกระเป๋านั้นเหมาะกับการใช้งานของคุณหรือไม่

ความสะดวกที่ควรประเมินรวมถึงความชัดเจนของหน้าจอ หากอ่านแล้วไม่เข้าใจว่ากำลังส่งอะไรหรือให้สิทธิ์ใคร ก็ยังไม่ควรเริ่มด้วยสินทรัพย์จำนวนมาก

3. เข้าใจวิธีสำรองและกู้คืนหรือยัง?

ควรอธิบายได้ว่าอะไรคือข้อมูลสำรอง ต้องเก็บอะไรเพิ่มเติม และจะใช้คู่มือใดเมื่อเปลี่ยนอุปกรณ์

การรู้วิธีเปิดแอปและดูยอดเพียงอย่างเดียวยังไม่เพียงพอสำหรับการดูแลสินทรัพย์ด้วยตนเอง

4. ตรวจสอบที่มาของแอปหรืออุปกรณ์ได้หรือไม่?

เริ่มจากช่องทางทางการที่ตรวจสอบแล้ว และตรวจโดเมนอีกครั้งก่อนดาวน์โหลดหรืออ่านคู่มือ อย่าใช้ลิงก์จากข้อความส่วนตัวที่อ้างว่าจะช่วยแก้ปัญหากระเป๋าเป็นหลักฐานว่าเป็นบริการจริง ^[6]

รายการนี้ใช้ช่วยจัดลำดับสิ่งที่ต้องตรวจ ไม่ใช่การจัดอันดับว่ากระเป๋าใดปลอดภัยที่สุดสำหรับทุกคน

ความเข้าใจผิดที่ควรแก้ก่อนเริ่มใช้งาน

“มีแอปกระเป๋าแล้ว เท่ากับมีบัญชีบนบล็อกเชนเพียงบัญชีเดียว”

แอปหนึ่งอาจจัดการหลายบัญชีได้ จึงควรรู้ว่ากำลังใช้งานบัญชีใด โดยเฉพาะเวลาคัดลอกที่อยู่รับสินทรัพย์ ^[1]

“จด Seed Phrase ของแอปแล้ว เท่ากับสำรองทุกบัญชีที่เห็นในแอป”

บัญชีที่นำเข้าด้วย Private Key แยกต่างหากอาจไม่ได้สร้างจาก Seed Phrase หลักของแอป จึงต้องตรวจวิธีสำรองของบัญชีนั้นด้วย ^[12]

“จำรหัสผ่านแอปได้ ก็ไม่ต้องมีข้อมูลกู้คืน”

คำตอบขึ้นอยู่กับวิธีตั้งค่ากระเป๋า หากเป็นแบบที่รหัสผ่านใช้ปลดล็อกเฉพาะอุปกรณ์ รหัสผ่านนั้นไม่ใช่สิ่งทดแทน Seed Phrase เมื่อต้องกู้คืนบนเครื่องใหม่ ^[3]

เช็กความเข้าใจก่อนเริ่มใช้กระเป๋า

ก่อนนำสินทรัพย์เข้า ลองตอบคำถามเหล่านี้ด้วยคำของตัวเอง

• ฉันกำลังฝากสินทรัพย์กับผู้ให้บริการ หรือควบคุมกระเป๋าเอง?
• กระเป๋านี้เก็บและใช้งานกุญแจอย่างไร?
• ข้อมูลใดส่งให้ผู้โอนได้ และข้อมูลใดต้องเก็บเป็นความลับ?
• ถ้าอุปกรณ์เสีย ฉันต้องใช้อะไรเพื่อกู้คืน?
• กระเป๋ารองรับสินทรัพย์และเครือข่ายที่จะใช้งานหรือไม่?
• ก่อนยืนยันรายการ ฉันอ่านเข้าใจหรือไม่ว่ากำลังอนุมัติอะไร?

หากยังตอบเรื่องการกู้คืนไม่ได้ ควรทำความเข้าใจส่วนนี้ก่อน การตั้งกระเป๋าสำเร็จเป็นเพียงจุดเริ่มต้น ส่วนการดูแลสินทรัพย์ต้องรวมถึงวันที่อุปกรณ์หาย แอปใช้งานไม่ได้ หรือมีคนพยายามหลอกให้อนุมัติรายการด้วย

เมื่อเข้าใจหน้าที่และประเภทของกระเป๋าแล้ว ขั้นต่อไปคือเรียนเรื่อง Private Key, Seed Phrase และการสำรองข้อมูลอย่างปลอดภัย ให้ละเอียด ก่อนฝึกโอนสินทรัพย์จริง

กลับไปดูภาพรวมได้ที่ เส้นทางความรู้คริปโตบน ThaiFX

แหล่งอ้างอิง

ใช้ Ethereum.org สำหรับหลักการทางเทคนิค, Investor.gov สำหรับรูปแบบการรับฝาก และเอกสาร MetaMask กับ Trezor สำหรับข้อกำหนดการใช้งานเฉพาะระบบ ไม่ได้นำคุณสมบัติของผู้ผลิตรายเดียวมาเหมารวมกับทุกกระเป๋า

1. Ethereum.org — Ethereum wallets
   หน้าที่ของกระเป๋าและความสัมพันธ์กับบัญชี
2. Ethereum.org — Ethereum accounts
   บัญชี ที่อยู่ กุญแจ และการลงนาม
3. MetaMask — Secret Recovery Phrase, password and private keys
   บทบาทของข้อมูลกู้คืนและรหัสผ่านตามวิธีตั้งค่า
4. Investor.gov — Crypto Asset Custody Basics
   รูปแบบการรับฝาก การดูแลเอง และ Hot/Cold Wallet
5. MetaMask — How to use a hardware wallet
   การเชื่อม Hardware Wallet กับแอปโดยไม่เปิดเผยชุดคำสำรอง
6. Ethereum.org — Security and scam prevention
   ความปลอดภัยและการตรวจคำขอก่อนลงนาม
7. Trezor — How to use a wallet backup
   ข้อมูลสำรองและการกู้คืนกระเป๋า
8. Trezor — What is a passphrase?
   ความหมายและข้อจำกัดของ Passphrase
9. MetaMask — Importing a seed phrase from another wallet
   รูปแบบการสร้างบัญชีและการนำเข้าข้อมูลกู้คืน
10. Ethereum.org — Account abstraction
    กลไกบัญชีและรูปแบบกู้คืนเพิ่มเติม
11. Ethereum.org — How to create an Ethereum account
    การเลือกกระเป๋าและเครือข่ายที่รองรับ
12. MetaMask — Use an existing wallet
    บัญชีที่นำเข้าและวิธีสำรองข้อมูล