Private Keys และ Custody: คู่มือเชิงเทคนิค

การดูแลรักษาทางเข้ารหัสลับ (Cryptographic custody) นั้นขึ้นอยู่กับการควบคุม private keys ที่เกี่ยวข้องกับเหรียญของคุณ เราเลือกที่จะแลกเปลี่ยนความสะดวกสบายด้วยความปลอดภัย ขึ้นอยู่กับว่าเราเก็บกุญแจเหล่านี้ไว้อย่างไร การเข้าใจข้อแลกเปลี่ยนเหล่านี้จะช่วยป้องกันการสูญเสียเงินที่ไม่สามารถแก้ไขได้

รูปแบบการดูแล (Custody Models)

Custody คือการกำหนดว่าใครคือผู้ควบคุม private keys ในการจัดการแบบ Custodial เช่น ศูนย์กลางแลกเปลี่ยน (centralized exchange) ตัวแลกเปลี่ยนจะเป็นผู้ถือกุญแจ คุณต้องวางใจโครงสร้างพื้นฐานด้านความปลอดภัยและสภาพคล่องทางการเงินของพวกเขา ส่วนการจัดการแบบ Non-custodial หมายความว่าคุณเป็นผู้ถือกุญแจเอง คุณจึงมีความรับผิดชอบด้านความปลอดภัยโดยตรง ถ้าคุณสูญเสียกุญแจ สินทรัพย์นั้นจะหายไปตลอดกาล

Hot Wallets vs Cold Wallets

Hot Wallets เชื่อมต่อกับอินเทอร์เน็ต ซึ่งรวมถึงแอปมือถือ, ซอฟต์แวร์เดสก์ท็อป และกระเป๋าเงินในตัวแลกเปลี่ยน พวกนี้มีสภาพคล่องสูงและมีความยุ่งยากน้อยในการเทรด อย่างไรก็ตาม พวกมันเปิดโอกาสให้ private keys ถูกโจมตีจากออนไลน์ เช่น มัลแวร์หรือฟิชชิ่ง Cold Wallets ยังคงอยู่ในสถานะออฟไลน์ การจัดเก็บแบบ Air-gapped นั้นช่วยกำจัดเวกเตอร์การโจมตีจากระยะไกล ผมใช้ cold storage สำหรับการถือครองระยะยาว และใช้ hot wallets เฉพาะสำหรับการใช้จ่ายประจำวันเท่านั้น

Seed Phrase

Seed phrase (หรือ mnemonic recovery phrase) คือการแสดงผลความสุ่ม (entropy) ที่มนุษย์อ่านได้ โดยปกติจะมี 12 หรือ 24 คำ ซึ่งเข้ารหัส master private key ของคุณ ใครก็ตามที่มีวลีนี้สามารถสร้างกระเป๋าเงินของคุณขึ้นมาใหม่และถอนเงินออกได้ทั้งหมด มันทำหน้าที่เหมือนสำเนาสำรองขั้นสุดท้าย ให้จดมันลงบนกระดาษหรือโลหะ ห้ามเก็บไว้ในไฟล์ข้อความ, ภาพหน้าจอ, หรือพื้นที่จัดเก็บบนคลาวด์โดยเด็ดขาด

Hardware Wallets

Hardware wallet คืออุปกรณ์เฉพาะทางที่ออกแบบมาเพื่อรักษาความปลอดภัยของ private keys มันสร้างและเก็บกุญแจไว้ภายใน secure element ซึ่งถูกตัดขาดจากคอมพิวเตอร์ของคุณ เมื่อคุณลงนามธุรกรรม อุปกรณ์จะแสดงรายละเอียดและลงนามภายในตัวเอง Private key จะไม่มีวันออกจากอุปกรณ์ นี่คือการป้องกันตัวขโมยคลิปบอร์ดและตัวบันทึกหน้าจอ

Common Failure Modes

การสูญเสียส่วนใหญ่เกิดจากความผิดพลาดของผู้ใช้ ไม่ใช่ความล้มเหลวทางการเข้ารหัสลับ ข้อผิดพลาดที่พบบ่อยคือการนำเข้า seed phrase เข้าไปในเว็บไซต์ฟิชชิ่งที่ปลอมตัวเป็นกระเป๋าเงินที่ถูกต้อง อีกข้อหนึ่งคือการลบแอปกระเป๋าเงินโดยไม่ได้สำรอง seed phrase เพราะคิดว่ารหัสผ่านจะช่วยคืนค่าได้ (ซึ่งโดยทั่วไปแล้วไม่ได้) การพึ่งพาตัวแลกเปลี่ยนแบบ custodial โดยไม่มีแผนถอนเงิน ถือเป็นจุดเสียเปรียบเดียว (single point of failure)

รายการตรวจสอบความปลอดภัยปฏิบัติการ (Operational Security Checklist)

ดำเนินการขั้นตอนเหล่านี้เพื่อรักษาความปลอดภัยสินทรัพย์ของคุณจากภัยคุกคามทั่วไป

1. สร้าง seed phrase บน hardware wallet หรือคอมพิวเตอร์ออฟไลน์ที่ตัดการเชื่อมต่อ (air-gapped)
2. จดวลีลงบนกระดาษหรือโลหะ ห้ามเก็บข้อมูลดิจิทัลหรือถ่ายรูปโดยเด็ดขาด
3. ยืนยันวลีทันที โดยการกู้คืนกระเป๋าเงินบนอุปกรณ์อื่น
4. ทดสอบธุรกรรมจำนวนเล็กน้อย ก่อนที่จะโยกย้ายจำนวนเงินจำนวนมากไปยังที่อยู่ใหม่
5. เปิดใช้งานการยืนยันตัวตนสองขั้นตอน (2FA) โดยใช้ hardware token (เช่น YubiKey) ในบัญชีแลกเปลี่ยนทั้งหมด
6. อย่าแบ่งปัน seed phrase ของคุณ กับเจ้าหน้าที่ฝ่ายสนับสนุนหรือใครก็ตามที่อ้างว่ามาจากแพลตฟอร์ม

ข้อควรพิจารณาสุดท้าย

ความปลอดภัยคือกระบวนการ ไม่ใช่สินค้า คุณต้องจัดสมดุลระหว่างความยุ่งยากในการรักษาความปลอดภัยกับความเสี่ยงในการถือครองสินทรัพย์ เริ่มต้นด้วยการประเมิน threat model ของคุณ: คุณกำลังป้องกันการโจรกรรมหรือเพียงแค่ป้องกันไม่ให้ลืมกุญแจของคุณ? ตอนนี้คุณเก็บ private keys ไว้ที่ไหนอยู่?