บทที่ 2: กระเป๋าเงิน การเก็บรักษา และความปลอดภัย

คริปโตเปลี่ยนมูลค่าให้เป็นข้อมูล แทนที่จะต้องขนเงินสดหรือเก็บในตู้นิรภัย คุณเก็บ private key ซึ่งเป็นแค่ตัวเลขขนาดใหญ่ที่พิสูจน์ว่าคุณมีสิทธิ์ใช้สินทรัพย์นั้น ใครก็ตามที่มี private key คือเจ้าของที่แท้จริง ไม่มีชื่อ ไม่มีใบหน้า และไม่มีสถาบันใดจะช่วยพิสูจน์ให้คุณถ้าคุณทำมันหาย

Private key คือตัวเลขสุ่มขนาด 256 บิต ซึ่งมีความเป็นไปได้สูงมากจนแทบเป็นไปไม่ได้ที่จะเดาหรือสร้างซ้ำได้ จาก private key นี้ การคำนวณทางคณิตศาสตร์จะสร้าง public key ออกมาได้ การย้อนกลับจาก public key ไปหา private key นั้นเป็นไปไม่ได้ในทางปฏิบัติด้วยเทคโนโลยีปัจจุบัน

Address หรือที่อยู่คริปโต คือรูปแบบย่อของ public key ที่ผ่านการ hash อีกชั้น ใช้สำหรับรับเงิน ปลอดภัยที่จะแชร์ได้สาธารณะ แต่การใช้จ่ายเงินจาก address นั้นต้องใช้ private key เพื่อสร้าง digital signature

Bitcoin และ Ethereum ใช้ ECDSA (Elliptic Curve Digital Signature Algorithm) ส่วน Solana ใช้ EdDSA (Edwards-curve Digital Signature Algorithm) Bitcoin ยังมี Schnorr signatures จาก Taproot upgrade ซึ่งทำให้ multi-party signing ดูเหมือน single signature บน chain ได้

รูปแบบ address ก็ต่างกันไปตาม chain: Bitcoin มีหลายรูปแบบ (เริ่มต้นด้วย "1", "3", หรือ "bc1") Ethereum ใช้ hexadecimal 40 ตัวอักษรขึ้นต้นด้วย "0x" และ Solana ใช้ string 44 ตัวอักษร ระวัง: ส่งเงินผิด chain หรือผิด address format อาจหายถาวรได้

มาตรฐาน BIP-39 ใช้คำศัพท์ 2,048 คำ Seed phrase 12 คำเก็บ entropy ประมาณ 128 บิต ส่วน 24 คำเก็บ 256 บิต ตัวเลขท้ายมีไว้สำหรับตรวจจับความผิดพลาดในการถอดความ

Seed phrase เดียวกันจะสร้าง private key เดิมเสมอ — นี่คือความสามารถในการ restore wallet บนอุปกรณ์ใดก็ได้ในโลก มาตรฐาน BIP-32 และ BIP-44 กำหนดวิธีสร้าง address หลาย ๆ อันจาก seed เดียว ทำให้ wallet หนึ่งอันรองรับหลาย chain และหลาย account ได้พร้อมกัน (HD Wallet — Hierarchical Deterministic)

The 25th Word (Passphrase) — BIP-39 อนุญาตให้เพิ่ม passphrase เสริมเข้าไปกับ seed phrase ปกติ เหมือนกับ "คำที่ 25" ที่คุณคิดขึ้นเอง seed phrase เดิม + passphrase ต่างกัน จะสร้าง wallet คนละอัน ทำให้สามารถมี "decoy wallet" ที่มีเงินน้อย ๆ ให้คนร้ายเห็นได้ ในขณะที่สินทรัพย์จริงซ่อนอยู่หลัง passphrase ที่คนร้ายไม่รู้จะถาม

สำคัญมาก: ถ้าลืม passphrase จะไม่สามารถ restore wallet ที่ใช้มันได้เลย เก็บ seed phrase และ passphrase แยกกัน แต่ต้องมีเอกสารบันทึกว่าใช้ร่วมกัน เพื่อให้ทายาทหรือตัวเองในอนาคตกู้คืนได้

Software wallet อย่าง MetaMask, Trust Wallet, หรือ Phantom เก็บ private key บนอุปกรณ์ทั่วไปเช่นโทรศัพท์หรือคอมพิวเตอร์ ข้อดีคือใช้งานง่าย เชื่อมต่อกับ DeFi apps ได้ทันที แต่ security ของ wallet ผูกอยู่กับ security ของอุปกรณ์นั้น ถ้าอุปกรณ์ติด malware หรือถูกแฮก private key ก็อาจถูกขโมยได้

Hardware wallet อย่าง Ledger หรือ Trezor เก็บ private key ใน chip พิเศษที่แยกออกมาจากระบบทั่วไป ธุรกรรมจะถูก sign ภายในอุปกรณ์และส่งออกมาแค่ signature ไม่ใช่ key ผู้ใช้ต้องกดปุ่มบนอุปกรณ์เพื่ออนุมัติทุกธุรกรรม ทำให้แม้คอมพิวเตอร์ติด malware ก็ไม่สามารถขโมย key ได้

แนวทางปฏิบัติที่ดีสำหรับ hardware wallet: อัปเดต firmware สม่ำเสมอ, ตรวจสอบ address บนหน้าจออุปกรณ์ก่อนยืนยันทุกครั้ง (ไม่ใช่แค่บนคอมพิวเตอร์), ซื้อจากผู้จัดจำหน่ายอย่างเป็นทางการเท่านั้น — hardware wallet มือสองหรือจากแหล่งที่ไม่น่าเชื่อถืออาจถูก tamper มาแล้ว

การสูญหายของ hardware wallet ไม่ได้หมายความว่าสูญเสียเงิน ตราบที่มี seed phrase สำรองไว้อย่างถูกต้อง สามารถ restore wallet บนอุปกรณ์ใหม่ได้ทันที PIN protection บนอุปกรณ์ป้องกันการเข้าถึงโดยตรง และ Ledger จะ wipe ตัวเองหลังพิมพ์ PIN ผิด 3 ครั้ง

Phishing คือการสร้างเว็บไซต์ปลอมที่ดูเหมือนของจริง เพื่อหลอกให้กรอก seed phrase หรืออนุมัติ transaction ที่เป็นอันตราย ตรวจสอบ URL ทุกครั้งก่อนเชื่อมต่อ wallet และ bookmark เว็บที่ใช้บ่อย

Clipboard hijacking คือ malware ที่แทนที่ address ที่คุณ copy ด้วย address ของผู้โจมตีแบบเงียบ ๆ ก่อนวาง (paste) ตรวจสอบ address ทีละตัวอักษรเสมอ อย่าเชื่อแค่ช่วงต้นและท้าย

Address poisoning คือการส่ง transaction จำนวนเล็กน้อยจาก address ที่ดูคล้ายกับ address ที่คุณเคยทำธุรกรรมด้วย เพื่อให้คุณ copy address จาก transaction history โดยไม่ตรวจสอบให้ดี

Malicious approvals (Token Approvals) — การ connect wallet กับ DeFi protocol จะมีการขอ "approve" ให้ smart contract เข้าถึง token ของคุณ approval ที่ไม่จำกัดให้ contract ที่เป็นอันตรายดูด token ออกไปได้ทั้งหมด ตรวจสอบและ revoke approvals ที่ไม่จำเป็นที่ revoke.cash หรือ Etherscan

สำหรับผู้ที่ไม่สามารถหลีกเลี่ยงการเป็นที่รู้จักได้ มีเครื่องมือทางเทคนิคที่ช่วยลดความเสียหาย: 25th word passphrase ทำให้มี decoy wallet ที่ดูน่าเชื่อถือพร้อมเงินจำนวนน้อย ส่วนสินทรัพย์จริงอยู่หลัง passphrase ที่ผู้โจมตีไม่รู้ว่ามี Trezor มี wipe code ที่เมื่อกรอกจะทำลายข้อมูลในอุปกรณ์โดยดูเหมือน PIN ผิดทั่วไป

Multisig และ time-lock เป็นการป้องกันที่ทรงพลังกว่า ถ้า wallet ต้องการลายเซ็น 2 จาก 3 ผู้โจมตีที่บังคับคุณอยู่ก็ยังโอนเงินทันทีไม่ได้ Time-lock สร้างช่วงเวลาบังคับระหว่างการเริ่มธุรกรรมและการยืนยัน ให้โอกาสในการขอความช่วยเหลือ

Exchange จัดการ asset ในระบบ hot/warm/cold storage ภายในของตัวเอง สินทรัพย์ที่คุณเห็นใน account คือ "IOU" ไม่ใช่ on-chain balance ที่คุณควบคุม ถ้า exchange ล้มละลาย ถูกแฮก หรือ freeze การถอนเงิน คุณต้องรอกระบวนการทางกฎหมาย ซึ่งอาจใช้เวลาหลายปีและอาจไม่ได้เงินคืนครบ

Proof of Reserves (PoR) คือการที่ exchange พิสูจน์ว่ามี asset เพียงพอต่อ liability ด้วย on-chain หรือ third-party attestation พร้อม Merkle-tree สำหรับให้ผู้ใช้ตรวจสอบได้เอง อย่างไรก็ตาม PoR เป็นแค่ snapshot ณ เวลาหนึ่ง ไม่ใช่การรับประกันความมั่นคงแบบถาวร

การวางแผนมรดก (Inheritance Planning) — ถ้าคุณเสียชีวิตโดยที่ทายาทไม่รู้ว่ามีสินทรัพย์คริปโตอยู่ที่ไหนหรือเข้าถึงอย่างไร เงินนั้นจะหายไปตลอดกาล คำตัดสินของศาลไม่สามารถบังคับ blockchain ได้

ขั้นต่ำสุดที่ต้องทำ: เขียนเอกสาร sealed ที่บอกว่ามีสินทรัพย์อะไร, wallet อยู่ที่ไหน, และ backup ของ seed phrase อยู่ที่ไหน (ไม่ใช่ seed phrase เอง) ฝากไว้กับคนที่ไว้ใจได้หรือทนายความ วิธีที่ปลอดภัยกว่าคือใช้ Shamir's Secret Sharing (SSS) — แบ่ง seed phrase เป็น shares 2-of-3 ให้คนหลายคนถือ ไม่มีใครสามารถเข้าถึงได้คนเดียว แต่ผู้ถือ 2 คนใดก็ได้สามารถกู้คืน wallet ได้