วลีรหัสลับไม่ใช่แค่รหัสผ่านธรรมดา สำหรับกระเป๋าเงินดิจิทัลแบบดูแลตนเองหลายๆ แบบ มันคือข้อมูลสำรองที่ใช้กู้คืนกุญแจกระเป๋าเงินได้ ใครก็ตามที่ได้วลีรหัสลับนี้ไป อาจสามารถสร้างกระเป๋าเงินนั้นขึ้นมาใหม่ได้ในที่อื่น ในขณะที่เจ้าของที่สูญเสียข้อมูลสำรองที่ใช้งานได้ทั้งหมด อาจสูญเสียความสามารถในการกู้คืนเงินหลังจากอุปกรณ์เกิดความเสียหาย นั่นทำให้ความปลอดภัยของวลีรหัสลับเป็นปัญหาที่มีสองด้าน: คุณต้องป้องกันการโจรกรรมโดยไม่สร้างระบบที่เปราะบางจนเกินไป จนเหตุการณ์ไฟไหม้ น้ำท่วม การย้ายบ้าน หรือการลืมสถานที่ซ่อน อาจทำให้สูญเสียข้อมูลอย่างถาวร
หลักการปฏิบัติง่ายๆ คือเก็บวลีรหัสลับไว้แบบออฟไลน์ เก็บไว้เป็นส่วนตัว ป้องกันความเสียหายทางกายภาพ และสำรองข้อมูลเฉพาะในส่วนที่คุณสามารถดูแลรับผิดชอบได้เท่านั้นข้อกำหนด BIP39 อธิบายว่าวลีรหัสลับเป็นวิธีที่มนุษย์อ่านได้เพื่อแสดงถึงข้อมูลรหัสลับของกระเป๋าเงิน ในขณะที่ผู้ผลิตกระเป๋าเงิน เช่น Trezor แนะนำอย่างชัดเจนให้ผู้ใช้เก็บสำเนาสำรองกระเป๋าเงินไว้แบบออฟไลน์และห้ามสร้างสำเนาดิจิทัลโดยเด็ดขาด ดูรายละเอียดเพิ่มเติมได้ในข้อกำหนด BIP39 และ คำแนะนำเกี่ยวกับการสำรองข้อมูลกระเป๋าเงินของTrezor
| เป้าหมาย | แนวปฏิบัติที่แนะนำ | หลีกเลี่ยง |
|---|---|---|
| ป้องกันการโจรกรรมจากระยะไกล | จดวลีนั้นลงในสมุดบันทึกแบบออฟไลน์และเก็บไว้ห่างจากอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ต | บันทึกบนคลาวด์ อีเมล ภาพหน้าจอ ไฟล์แนบจากโปรแกรมจัดการรหัสผ่าน ข้อความแชท |
| ป้องกันการสูญเสียทางกายภาพ | ใช้ที่เก็บข้อมูลถาวรที่ทนทานและเก็บไว้ในที่ปลอดภัย พิจารณาการสำรองข้อมูลที่ปลอดภัยอีกชุดหนึ่งด้วย | มีกระดาษแผ่นหนึ่งวางอยู่หลวมๆ ในลิ้นชักที่เห็นได้ชัดเจน |
| ป้องกันความเสียหายต่อสิ่งแวดล้อม | ควรใช้ตู้เซฟที่ทนไฟ/กันน้ำ หรือภาชนะสำรองที่เป็นโลหะที่ทนทานในกรณีที่เหมาะสม | โดยสมมติว่ากระดาษธรรมดาจะทนทานต่อภัยพิบัติทุกอย่างได้ |
| ป้องกันฟิชชิ่ง | ป้อนวลีดังกล่าวเฉพาะในขั้นตอนการกู้คืนกระเป๋าเงินดิจิทัลที่ถูกต้องซึ่งคุณได้เริ่มต้นไว้โดยเจตนาเท่านั้น | การพิมพ์ลงในเว็บไซต์ แบบฟอร์ม แชทฝ่ายสนับสนุน หรือลิงก์ที่ส่งมาจากคนแปลกหน้า |
| เพิ่มความมั่นใจในการฟื้นตัว | ตรวจสอบความถูกต้องของข้อมูลสำรองโดยใช้ขั้นตอนการตรวจสอบข้อมูลสำรองที่ผู้ให้บริการกระเป๋าเงินดิจิทัลรองรับ | รอจนเกิดเหตุฉุกเฉินถึงจะพบข้อผิดพลาดในการถอดเสียง |
เมื่อกระเป๋าเงินดิจิทัลแสดงวลีสำหรับกู้คืน ให้คัดลอกคำเหล่านั้นอย่างระมัดระวังและเรียงลำดับให้ตรงตามที่แสดง วลี BIP39 เข้ารหัสทั้งเอนโทรปีและค่าตรวจสอบความถูกต้อง ดังนั้นลำดับคำจึงมีความสำคัญ ห้ามสร้างวลีของคุณเอง จัดเรียงคำใหม่ หรือ "ปรับปรุง" ถ้อยคำ มาตรฐานนี้ออกแบบมาเพื่อแปลงความสุ่มที่สร้างโดยคอมพิวเตอร์ให้เป็นคำที่มนุษย์อ่านได้ ไม่ใช่เพื่อเปลี่ยนประโยคที่จำง่ายให้กลายเป็นเอนโทรปีที่ปลอดภัยสำหรับกระเป๋าเงินดิจิทัล
การเขียนวลีลงบนกระดาษยังคงเป็นวิธีพื้นฐานที่ใช้ได้ผล เพราะจะช่วยเก็บความลับไว้ไม่ให้ไปอยู่ในบริการคลาวด์ คลังภาพที่ซิงค์กัน ประวัติการเข้าชมเว็บไซต์ โปรแกรมจัดการคลิปบอร์ด และไฟล์ที่มัลแวร์เข้าถึงได้ คำแนะนำอย่างเป็นทางการของ Trezor ระบุไว้อย่างชัดเจนว่าไม่ควรเก็บสำเนาแบบดิจิทัล เช่น ภาพหน้าจอ ภาพถ่าย อีเมล หรือไฟล์บนคลาวด์ หลักการเดียวกันนี้ใช้ได้กับกระเป๋าเงินดิจิทัลทุกยี่ห้อ: เมื่อวลีกลายเป็นไฟล์ดิจิทัลปกติแล้ว ก็สามารถคัดลอกได้อย่างเงียบๆ และไม่จำกัดจำนวนครั้ง
การจัดเก็บแบบออฟไลน์ช่วยแก้ปัญหาการเปิดเผยข้อมูลจากระยะไกล แต่ไม่สามารถป้องกันการโจรกรรม การสอดแนม หรือการค้นพบโดยบังเอิญได้ ให้คิดว่าการครอบครองกระเป๋าสตางค์นั้นเหมือนกับตราสารที่ผู้ถือครองถือครอง การครอบครองอาจเพียงพอที่จะควบคุมกระเป๋าสตางค์ได้ ตู้เซฟในบ้านอาจเป็นสิ่งที่เหมาะสมหากติดตั้งอย่างแน่นหนาและถอดออกได้ยาก ตู้เซฟในธนาคารอาจช่วยลดความเสี่ยงในครัวเรือนได้บ้าง แต่กฎการเข้าถึง เขตอำนาจศาล ขั้นตอนการสืบทอดมรดก และความพร้อมใช้งานนั้นแตกต่างกัน ดังนั้นจึงไม่ใช่ทางเลือกที่เหมาะสมสำหรับทุกคนเสมอไป
ตำแหน่งที่เหมาะสมนั้นขึ้นอยู่กับแบบจำลองภัยคุกคามของคุณ ผู้เช่าในอพาร์ตเมนต์ที่ใช้ร่วมกันเผชิญกับความเสี่ยงที่แตกต่างจากเจ้าของบ้านในพื้นที่เสี่ยงน้ำท่วม และผู้ที่มีเงินในกระเป๋าจำนวนมากอาจต้องการการควบคุมที่เข้มงวดกว่าผู้ที่เพิ่งเริ่มต้นใช้เงินในกระเป๋าจำนวนน้อยคำแนะนำเกี่ยวกับการจัดเก็บข้อมูลสำรอง ของ Trezor ระบุตัวเลือกการจัดเก็บข้อมูลโดยพิจารณาจากภัยคุกคามด้านสิ่งแวดล้อม ด้านกายภาพ และด้านระยะไกล มากกว่าที่จะใช้สถานที่ซ่อนเพียงแห่งเดียวที่ใช้ได้กับทุกกรณี
กระดาษสามารถเก็บรักษาได้นานหลายปีหากอยู่ในสภาพดี แต่ก็มีความเสี่ยงต่อไฟไหม้ น้ำ เชื้อรา การฉีกขาด การเสื่อมสภาพของหมึก และการทิ้งอย่างไม่ระมัดระวัง สำหรับการจัดเก็บระยะยาวหรือเอกสารที่มีมูลค่าสูง การสำรองข้อมูลด้วยโลหะสามารถเพิ่มความทนทานต่ออันตรายจากสภาพแวดล้อมบางอย่างได้ สิ่งสำคัญคือวัสดุและวิธีการจัดเก็บ ไม่ใช่ยี่ห้อใดโดยเฉพาะ: การสำรองข้อมูลต้องยังคงอ่านได้หลังจากความเสียหายประเภทต่างๆ ที่คุณคาดการณ์ไว้
อย่าคิดว่า "โลหะ" หมายความว่าทนทานเสมอไป ผลิตภัณฑ์แต่ละชนิดมีความแตกต่างกันในด้านความทนทานต่อความร้อน ความต้านทานต่อการกัดกร่อน วิธีการยึด และความชัดเจนของข้อมูลหลังจากเกิดการเสียรูป หากคุณซื้อผลิตภัณฑ์สำรอง ให้ปฏิบัติตามขั้นตอนที่ผู้ผลิตระบุไว้ และทดสอบการประกอบกับข้อมูลตัวอย่างที่ไม่เป็นความลับก่อนที่จะใช้งานจริง
การมีสำเนาเพียงชุดเดียวทำให้เกิดจุดอ่อนเพียงจุดเดียว การมีสำเนาสองชุดในลิ้นชักเดียวกันก็ทำให้เกิดจุดอ่อนเช่นเดียวกัน การตั้งค่าที่ยืดหยุ่นกว่าอาจใช้การสำรองข้อมูลสองชุดที่แยกจากกันทางกายภาพ แต่สำเนาที่สมบูรณ์แต่ละชุดที่เพิ่มเข้ามาก็สร้างจุดที่ผู้โจมตีสามารถค้นพบได้อีกจุดหนึ่งเช่นกัน
การจัดเตรียมอุปกรณ์สำรองข้อมูลส่วนบุคคลที่เหมาะสม อาจประกอบด้วยอุปกรณ์สำรองข้อมูลหลักหนึ่งชุดเก็บไว้ในตู้เซฟที่ปลอดภัยภายในบ้าน และอุปกรณ์สำรองข้อมูลรองอีกหนึ่งชุดเก็บไว้ในสถานที่ควบคุมอื่น สถานที่สำรองนั้นไม่ควรอยู่ห่างไกลหรือซับซ้อนเกินไปจนคุณลืมว่าอยู่ที่ไหน เข้าถึงไม่ได้ หรือก่อให้เกิดความสับสนเรื่องมรดก
หลีกเลี่ยงวิธีการกู้คืนข้อมูลแบบทำเอง เช่น “แบ่งคำ 12 คำออกเป็นสองกอง” เพราะอาจเข้าใจผิดได้ง่ายและอาจทำให้การกู้คืนไม่สมบูรณ์หรือไม่สามารถกู้คืนได้ หากต้องการการกู้คืนโดยใช้เกณฑ์ที่กำหนด ให้ใช้มาตรฐานที่กระเป๋าเงินดิจิทัลรองรับซึ่งออกแบบมาเพื่อจุดประสงค์นั้นโดยเฉพาะ ตัวอย่างเช่น Trezor มีเอกสารเกี่ยวกับการสำรองข้อมูลแบบหลายส่วนแบ่ง SLIP39ซึ่งเกณฑ์จำนวนส่วนแบ่งที่กำหนดไว้สามารถสร้างกระเป๋าเงินดิจิทัลขึ้นมาใหม่ได้ ข้อแตกต่างที่สำคัญคือ นี่เป็นแผนการกู้คืนที่เป็นทางการ ไม่ใช่การแบ่งคำแบบทำเอง
การฟิชชิ่งยังคงเป็นหนึ่งในภัยคุกคามวลีรหัสลับที่อันตรายที่สุด เพราะผู้โจมตีไม่จำเป็นต้องเจาะระบบการเข้ารหัสของกระเป๋าเงินดิจิทัล หากพวกเขาสามารถโน้มน้าวให้เจ้าของส่งข้อมูลสำรองให้ได้ ตัวแทนฝ่ายสนับสนุนปลอม เว็บไซต์หลอกลวง ส่วนขยายเบราว์เซอร์ที่เป็นอันตราย การอัปเดตกระเป๋าเงินดิจิทัลปลอม หรือข้อความส่วนตัวในโซเชียลมีเดีย อาจขอให้คุณ "ยืนยัน" หรือ "ซิงโครไนซ์" กระเป๋าเงินดิจิทัลของคุณโดยการป้อนวลีดังกล่าว
ฝ่ายสนับสนุนที่ถูกต้องไม่ควรขอวลีรหัสของคุณคำแนะนำเกี่ยวกับการป้องกันการหลอกลวง ของ Trezor เตือนผู้ใช้อย่างชัดเจนว่าห้ามแชร์ข้อมูลสำรองกระเป๋าเงินดิจิทัลเด็ดขาด ให้ถือว่าการขอวลีรหัสโดยไม่ได้รับเชิญเป็นเหตุการณ์ด้านความปลอดภัย
ไฟล์สำรองข้อมูลที่มีคำสะกดผิด คำหาย หรือคำเรียงลำดับผิด อาจใช้งานไม่ได้ในเวลาที่คุณต้องการมากที่สุด ระบบกระเป๋าเงินฮาร์ดแวร์หลายระบบมีฟีเจอร์ "ตรวจสอบไฟล์สำรองข้อมูล" หรือการกู้คืนแบบจำลอง ซึ่งจะตรวจสอบความถูกต้องของไฟล์สำรองข้อมูลโดยไม่ต้องทำลายกระเป๋าเงินที่มีอยู่ก่อน ควรใช้วิธีการที่ผู้ผลิตกระเป๋าเงินได้ระบุไว้ โดยควรทำบนอุปกรณ์ฮาร์ดแวร์เองหากรองรับ
อย่าทำการทดสอบการกู้คืนโดยการพิมพ์วลีลงในเว็บไซต์สุ่มหรือเครื่องมือ BIP39 ออนไลน์ทั่วไป เครื่องมือออนไลน์อาจทำให้วลีดังกล่าวเสี่ยงต่อส่วนขยายของเบราว์เซอร์ สคริปต์ที่ถูกบุกรุก ข้อมูลการใช้งาน โปรแกรมคัดลอก หรือมัลแวร์ สำหรับเงินจริง ให้ดำเนินการกู้คืนภายในขั้นตอนการทำงานของกระเป๋าเงินดิจิทัลที่เชื่อถือได้และมีเอกสารกำกับไว้
BIP39 อนุญาตให้ใช้วลีรหัสผ่านเพิ่มเติมได้นอกเหนือจากวลีช่วยจำ (mnemonic) ซึ่งสามารถเพิ่มระดับการป้องกันได้อีกชั้นหนึ่ง เนื่องจากวลีช่วยจำเดียวกันเมื่อรวมกับวลีรหัสผ่านที่แตกต่างกัน จะสร้างกระเป๋าเงินที่แตกต่างกันได้ นอกจากนี้ยังอาจสร้างโหมดความล้มเหลวใหม่ที่ร้ายแรงได้อีกด้วย นั่นคือ หากคุณลืมวลีรหัสผ่าน วลีช่วยจำเพียงอย่างเดียวจะไม่สามารถสร้างกระเป๋าเงินที่ได้รับการป้องกันด้วยวลีรหัสผ่านนั้นขึ้นมาใหม่ได้
นี่ไม่ใช่รหัสผ่านบัญชีแบบธรรมดาที่บริษัทสามารถรีเซ็ตได้ ควรใช้รหัสผ่านแบบวลีก็ต่อเมื่อคุณเข้าใจรูปแบบการกู้คืนและมีวิธีการเก็บรักษารหัสผ่านนั้นไว้อย่างปลอดภัยแยกต่างหากข้อกำหนด BIP39อธิบายวิธีการรวมคำช่วยจำและรหัสผ่านแบบวลี และเอกสารของ Trezor ก็เตือนเช่นกันว่ากระเป๋าเงินที่ป้องกันด้วยรหัสผ่านแบบวลีนั้นขึ้นอยู่กับรหัสผ่านแบบวลีที่ถูกต้อง
หากคุณพิมพ์วลีรหัสลับลงในเว็บไซต์ที่ไม่น่าเชื่อถือ ส่งต่อให้ผู้อื่น เก็บไว้ในบัญชีคลาวด์ที่ถูกบุกรุก หรือเชื่อว่าบุคคลอื่นอาจมีวลีรหัสลับนั้น อย่าคิดว่าการเปลี่ยนรหัส PIN ของกระเป๋าเงินจะแก้ปัญหาได้ วลีรหัสลับสามารถใช้สร้างกระเป๋าเงินขึ้นมาใหม่ได้โดยไม่ขึ้นอยู่กับอุปกรณ์เดิม
วิธีที่ปลอดภัยกว่าคือ ให้ถือว่าวลีดังกล่าวถูกบุกรุก และโอนเงินไปยังกระเป๋าเงินดิจิทัลใหม่ที่สร้างขึ้นพร้อมข้อมูลสำรองใหม่คำแนะนำอย่างเป็นทางการของ Trezor เกี่ยวกับการกู้คืนข้อมูลสำรองที่ถูกบุกรุกแนะนำให้โอนเงินทันทีเมื่อข้อมูลสำรองของกระเป๋าเงินอาจถูกเปิดเผย ขั้นตอนที่แน่นอนขึ้นอยู่กับกระเป๋าเงิน สินทรัพย์ และฮาร์ดแวร์ที่มีอยู่ของคุณ ดังนั้นโปรดปฏิบัติตามขั้นตอนการกู้คืนที่ระบุไว้ในเอกสารของกระเป๋าเงินที่คุณใช้
การรักษาความปลอดภัยของวลีรหัสลับที่ดีที่สุดนั้นไม่ใช่การจัดเรียงที่ซับซ้อนที่สุด แต่เป็นการจัดเรียงที่สามารถรับมือกับความล้มเหลวหลักทั้งสองอย่างได้ นั่นคือ การเข้าถึงโดยไม่ได้รับอนุญาตและการสูญหายอย่างถาวร ควรเก็บวลีรหัสลับไว้แบบออฟไลน์ ใช้พื้นที่จัดเก็บข้อมูลที่ทนทานและเป็นส่วนตัว เพิ่มระบบสำรองข้อมูลที่ควบคุมอย่างระมัดระวัง ป้องกันทุกคำขอในการเปิดเผยวลีรหัสลับ และตรวจสอบข้อมูลสำรองก่อนเกิดเหตุฉุกเฉิน ตัวเลือกขั้นสูง เช่น วลีรหัสผ่านและการสำรองข้อมูลตามเกณฑ์ สามารถเพิ่มความยืดหยุ่นได้ แต่จะได้ผลก็ต่อเมื่อคุณเข้าใจข้อกำหนดในการกู้คืนอย่างถ่องแท้เท่านั้น
Learn how Proof of Work and Proof of Stake help blockchains agree on valid transactions, how miners and validators differ, and what beginners should watch for.
Learn what impermanent loss is, why AMM liquidity pools create it, how fees affect returns, and practical ways to reduce the risk before you provide liquidity.
เรียนรู้ว่าเหตุใดการร่วงลงของคริปโตเคอร์เรนซีจึงนำไปสู่การตัดสินใจที่ผิดพลาด ความเชื่อผิดๆ เกี่ยวกับการถือครองระยะยาว (HODLing) ที่ควรหลีกเลี่ยง และวิธีการสร้างแผนการรับมือกับความผันผวนอย่างมีวินัยโดยไม่ต้องถือครองอย่างไร้เหตุผลตลอดไป
การโอนคริปโตของคุณค้างอยู่หรือไม่? เรียนรู้วิธีระบุปัญหาความแออัด ตรวจสอบแฮชของธุรกรรม เลือกระหว่างการรอหรือการส่งใหม่ และหลีกเลี่ยงข้อผิดพลาดที่อาจทำให้เสียค่าใช้จ่ายสูง
เรียนรู้ความแตกต่างระหว่างเหรียญคริปโตเคอร์เรนซีและโทเค็น รวมถึงการเป็นเจ้าของเครือข่าย ค่าธรรมเนียม ความปลอดภัย การควบคุม กรณีการใช้งาน และสินทรัพย์ใดเหมาะสมกับความต้องการที่แตกต่างกัน
เรียนรู้วิธีการจัดสรรคริปโตเคอร์เรนซีตามระดับความเสี่ยงที่ยอมรับได้ ระยะเวลาการลงทุน การกระจายความเสี่ยง การดูแลรักษา สภาพคล่อง และการปรับสมดุล โดยไม่ต้องพึ่งพาสูตรสำเร็จตายตัวสำหรับทุกกรณี
เรียนรู้วิธีการตรวจสอบสัญญาอัจฉริยะของโครงการคริปโตทีละขั้นตอน ตั้งแต่การตรวจสอบการปรับใช้และการกำหนดสิทธิ์ ไปจนถึงการทดสอบตรรกะ การอัปเกรด และการแก้ไขข้อผิดพลาด
Build a long-term crypto holding portfolio with a risk-first framework for allocation, asset selection, custody, buying discipline, rebalancing, records, and scam avoidance.
เรียนรู้วิธีการอ่านข้อมูลบนบล็อกเชน ติดตามกระเป๋าเงินของผู้ถือครองรายใหญ่ ประเมินป้ายกำกับเงินอัจฉริยะ และแยกข้อเท็จจริงที่ตรวจสอบได้จากบล็อกเชนออกจากการอนุมานก่อนที่จะดำเนินการใดๆ กับกิจกรรมในกระเป๋าเงิน
เรียนรู้ว่าทำไมแพลตฟอร์มซื้อขายฟิวเจอร์สคริปโตจึงแสดงข้อผิดพลาด “มาร์จิ้นไม่เพียงพอ” วิธีวินิจฉัยสาเหตุ แก้ไขอย่างปลอดภัย และหลีกเลี่ยงปัญหาเรื่องมาร์จิ้นก่อนทำการซื้อขายครั้งต่อไป
