กระเป๋าเงินร้อนและเย็นต่างกันหลัก ๆ ที่สภาพแวดล้อมเก็บคีย์และเซ็น แบบร้อนสะดวกต่อการใช้ประจำวัน ส่วนฮาร์ดแวร์อาจเก็บคีย์ไว้เซ็นในอุปกรณ์เฉพาะ ควรเทียบทั้งความสามารถสำรองและความเสี่ยงจากการเซ็น แยกเก็บระยะยาวกับโต้ตอบบ่อยได้ แต่ใช้วลีกู้คืนร่วมกันไม่ถือว่าแยกอิสระ หากยังไม่รู้วิธีกู้คืนหรืออ่านคำขอเซ็นไม่เข้าใจ อย่าเพิ่งนำสินทรัพย์เข้าเพิ่ม
ซื้อฮาร์ดแวร์แล้วใส่วลีกู้คืนเดิม เท่ากับยกระดับความปลอดภัยเสร็จหรือ? ขั้นตอนนี้ดูสะดวก แต่อาจเก็บปัญหาเดิมไว้ เพราะประวัติที่ข้อมูลกู้คืนเคยปรากฏไม่ได้หายไปเมื่อเปลี่ยนอุปกรณ์
เกณฑ์ที่ผมให้ความสำคัญคือคุณต้องการลดความเสี่ยงแบบใด และเมื่อเกิดปัญหาจะกู้คืนได้ไหม บทนี้แยกความรับผิดชอบเก็บสินทรัพย์ออกจากสภาพแวดล้อมคีย์ แล้วใช้สถานการณ์ที่ต้องเก็บระยะยาวและโต้ตอบประจำวัน เพื่อตรวจการตั้งค่า รับเข้า ใช้งาน และอุปกรณ์สูญหาย ฟังก์ชันที่ยังไม่จำเป็นไม่ต้องรีบเปิด
ก่อนเลือกร้อนหรือเย็น ให้แยกความรับผิดชอบการเก็บ
ร้อน/เย็นเปรียบเทียบสภาพแวดล้อมคีย์ ส่วนรับฝาก/ดูแลเองเปรียบเทียบอำนาจควบคุม จัดศูนย์ซื้อขาย มือถือ และฮาร์ดแวร์เป็นความปลอดภัยสามระดับง่าย ๆ ไม่ได้ ต้องรู้ก่อนว่าใครควบคุมการเซ็นที่จำเป็นต่อธุรกรรม
ถ้ายังไม่เข้าใจว่าที่อยู่ บัญชี และผลโอนสัมพันธ์กันอย่างไร อ่าน ตรวจการรับโอนด้วยกระเป๋าเงิน ก่อน เข้าใจขั้นตอนแล้วจึงบอกได้ว่าฮาร์ดแวร์เปลี่ยนส่วนใด
ศูนย์ซื้อขายใช้เก็บเย็น ไม่ได้ทำให้คุณถือคีย์
ศูนย์ซื้อขายอาจเก็บบางส่วนแบบเย็น แต่ลูกค้ายังขอถอนตามกฎแพลตฟอร์ม ไม่สามารถนำคีย์ที่บริการจัดการออกมาเองได้ ความเสี่ยงแพลตฟอร์มและการเข้าสู่ระบบจึงยังอยู่ Ethereum.org “Ethereum wallets” แยกความเสี่ยงรับฝากในศูนย์ซื้อขายรวมศูนย์กับกระเป๋าเงินที่ผู้ใช้ถือคีย์ ความต่างไม่หายเพราะคำโฆษณาว่าใช้เก็บเย็น
ดูแลเองก็ไม่ใช่แค่ดาวน์โหลดแอป ต้องรู้ว่าตอนสร้างใช้วลีกู้คืน บัญชีโซเชียลพร้อมสำรองเข้ารหัส หรือโหมดอื่น เงื่อนไขของแต่ละโหมดใช้แทนกันไม่ได้ ส่วนฝึกต่อไปมีเพียงสองบัญชีดูแลเองที่ใช้วลีอิสระ ไม่ใช่คู่มือกู้คืนทุกผลิตภัณฑ์
ต่อฮาร์ดแวร์กับคอมพิวเตอร์ ไม่เท่ากับส่งคีย์ให้คอมพิวเตอร์
เมื่อออกแบบและใช้ถูกต้อง ฮาร์ดแวร์เก็บคีย์ในอุปกรณ์แล้วส่งธุรกรรมที่เซ็นแล้วให้ส่วนติดต่อออนไลน์เผยแพร่ มือถือหรือคอมพิวเตอร์ยังร่วมทำงาน USB, Bluetooth หรือช่องทางรับส่งข้อมูลไม่ได้บอกเพียงลำพังว่าคีย์ถูกส่งออกหรือไม่ MetaMask “How to use a hardware wallet with MetaMask” ที่ตรวจเมื่อ 27 ตุลาคม 2026 อธิบายการแบ่งหน้าจอกับการเซ็นแบบนี้
เห็นบัญชีฮาร์ดแวร์ในเบราว์เซอร์จึงยังไม่ควรสรุปว่ากลายเป็นแบบร้อน ต้องถามว่าคุณเพียงเชื่อมอุปกรณ์ หรือใส่ข้อมูลกู้คืนลงซอฟต์แวร์ อย่างหลังทำให้สร้างคีย์เดียวกันในสภาพแวดล้อมออนไลน์ได้ และเปลี่ยนเงื่อนไขการแยกเดิมแล้ว
ฮาร์ดแวร์ลดโอกาสถูกเอาคีย์ แต่ไม่อ่านธุรกรรมแทนคุณ
หน้าที่หลักคือช่วยลดความเสี่ยงบางส่วนที่คีย์เผยตรงในสภาพแวดล้อมออนไลน์ ไม่รับรองว่าสิ่งที่คุณเซ็นตรงเจตนา ต้องพิจารณาทั้งช่องทางที่คนอื่นได้ความสามารถเซ็น และโอกาสที่คุณเองอนุมัติผิด
ข้อมูลที่แยกได้ กับสิ่งที่ยังต้องยืนยัน
หน้าจออุปกรณ์เป็นจุดตรวจที่อยู่ ยอด และข้อมูลธุรกรรมที่อ่านได้ ถ้าคุณยืนยันที่อยู่ผิดหรือให้สิทธิ์โทเคนมากเกินแก่สัญญาอันตราย ลายเซ็นยังอาจถูกต้อง เอกสาร Trezor “Funds sent without your authorization” แยกสาเหตุทั้งคีย์หรือสำรองรั่วและการใช้งานอันตราย การมีอุปกรณ์จึงไม่รับรองว่าสินทรัพย์ไม่ไหลออก
หากไม่เข้าใจลายเซ็น ตัวเลือกที่มีประโยชน์คือปฏิเสธ ไม่ใช่หาวิธีปิดคำเตือน การอนุมัติและเพิกถอนสิทธิ์โทเคน เกี่ยวกับการให้ผู้รับสิทธิ์ใช้โทเคน แม้ยังไม่โอนตอนนี้ก็อาจเคลื่อนย้ายภายหลัง การยืนยันบนฮาร์ดแวร์ครั้งหนึ่งแทนความเข้าใจผู้รับสิทธิ์และขอบเขตไม่ได้
ต้นทุนการเลือกยังรวมความสามารถกู้คืน
ฮาร์ดแวร์มีค่าซื้อ การเก็บ และการเรียนรู้ ส่วนซอฟต์แวร์มักหยิบใช้ง่ายกว่า แต่ยังต้องป้องกันอุปกรณ์ออนไลน์และสำรอง ทั้งคู่เจอมือถือเสีย อุปกรณ์หาย จดข้อมูลผิด หรือถูกหลอกได้ ไม่มีการซื้อครั้งเดียวที่ยกความรับผิดชอบเหล่านี้ออกหมด
ถ้ายังอธิบายวิธีกู้คืนโดยไม่เปิดเผยความลับไม่ได้ ให้ทำสำรองให้พร้อมก่อนรีบย้ายสินทรัพย์ทั้งหมด ในทางกลับกัน ผู้ที่เก็บและตรวจสำรองได้ดี พร้อมมีความต้องการเก็บระยะยาวชัด จะได้ประโยชน์จากการแยกการเซ็นได้ง่ายกว่า
แบ่งความต้องการเดียวเป็นสองบัญชีอย่างไร
สมมติผู้ใช้ต้องการเก็บสินทรัพย์บางส่วนระยะยาวและใช้แอปบนเชนเป็นครั้งคราว กำหนด A สำหรับเก็บ B สำหรับโต้ตอบ เพื่อฝึกแบ่งขอบเขต ไม่มีการกำหนดจำนวนเงิน ใช้บัญชีจริง หรือถือว่าสองบัญชีไม่มีความเสี่ยงร่วม
ขั้นที่ 1: ระบุงานแล้วกำหนดขอบเขตบัญชี
A รับและเก็บ โอนออกเป็นครั้งคราวตามแผน ไม่ลองแอปไม่รู้จัก ส่วน B ใช้โต้ตอบประจำวันเฉพาะที่เข้าใจ เขียนก่อนว่าแต่ละบัญชีทำอะไรได้ จึงตัดสินคำขอสิทธิ์ที่โผล่มาได้ว่าออกนอกงานหรือไม่ นี่เป็นการแบ่งในบทฝึก ไม่ใช่สัดส่วนจัดพอร์ตตายตัวสำหรับทุกคน
ทั้งสองต้องมีคีย์จากคนละแหล่ง ไม่ใช่แค่เปลี่ยนชื่อเป็น “ระยะยาว” กับ “รายวัน” เพิ่ม Account 2 ได้ที่อยู่ใหม่ แต่หากยังมาจากวลีกู้คืนเดียวกัน วลีรั่วอาจกระทบทั้งคู่ ที่อยู่ต่างไม่พิสูจน์ว่าแยกข้อมูลกู้คืนแล้ว ดู ขอบเขตที่สำรองกู้คืนได้ เพื่อแยกแหล่ง
ขั้นที่ 2: สร้างสำรองแยก ไม่ใช้ความลับชุดเดียว
ถ้าเลือกฮาร์ดแวร์ดูแล A ให้รับอุปกรณ์จากช่องทางทางการที่เชื่อถือได้ สร้างข้อมูลกู้คืนใหม่ตามการเริ่มใช้งานและตรวจด้วยวิธีทางการ ไม่ใช้คำที่มีคนกรอกไว้ในกล่อง B ใช้ข้อมูลอีกแหล่งอิสระ เก็บตามวิธีของซอฟต์แวร์ที่เลือก ไม่ใช่นำวลี A ใส่มือถือเพื่อความสะดวก
คู่มือฮาร์ดแวร์ MetaMask ข้างต้นก็แนะนำสร้างข้อมูลใหม่บนฮาร์ดแวร์ แล้วค่อยโอนสินทรัพย์มาที่อยู่ใหม่ เหตุผลคือไม่ใช้ความลับที่เคยอยู่ในซอฟต์แวร์ซ้ำ ไม่ใช่ซื้ออุปกรณ์ยี่ห้อเดิมเพิ่มแล้วจะแยกคีย์ให้อัตโนมัติ
เก็บตารางไม่มีความลับ: ที่อยู่สาธารณะ เครือข่าย และรหัสสำรองของ A พร้อมข้อมูล B และรหัสสำรองอีกชุด รหัสนี้เป็นเพียงดัชนีตั้งเอง ห้ามใช้ตัวอักษรแรกของคำ เศษคีย์ หรือภาพแทน ตารางช่วยเลือกข้อมูลกู้คืนให้ถูก แต่ยังเปิดเผยความสัมพันธ์บัญชีได้ จึงต้องเก็บให้ดี
ขั้นที่ 3: ตรวจฝั่งรับก่อนโอนยอดเล็ก
รับที่อยู่เครือข่ายถูกต้องจากส่วนติดต่อ A ที่เชื่อถือได้ และตรวจบนอุปกรณ์ถ้ารองรับ เมื่อสำรองผ่านการตรวจแล้วจึงพิจารณาโอนยอดเล็กจากที่เก็บเดิม ยอดต้องผ่านเกณฑ์ทั้งผู้ส่งและผู้รับ ไม่ใช้จำนวนตายตัวตามคนอื่น หากเครือข่ายไม่รองรับ ที่อยู่ไม่ตรง หรือข้อมูลฝากเสริมไม่ชัด ให้ยกเลิกการเตรียม
เมื่อสถานะรายการเดิมและผลรับตรงกันแล้วค่อยตัดสินใจต่อ ถ้ามาจากศูนย์ซื้อขายให้ตรวจค่าถอนและขั้นตอนแพลตฟอร์ม ถ้ามาจากบัญชีดูแลเองให้ตรวจเงินจ่ายค่าธรรมเนียมเชน ทดสอบสำเร็จบอกเพียงว่าเส้นทางครั้งนั้นใช้ได้ ไม่พิสูจน์ว่าสำรองไม่เคยรั่วหรืออุปกรณ์ปลอดภัยแน่นอน
อย่ารวมเงินทั้งหมดเข้า A เพื่อค่อยเริ่มลองว่าโอนออกได้ ให้เข้าใจรับและส่งด้วยยอดเล็กที่ตรวจค่าธรรมเนียมแล้ว จดรหัสธุรกรรมกับผลจริง หากยังไม่ทำให้บันทึกว่า “ยังไม่ดำเนินการ” ไม่ถือขั้นตอนสอนเป็นผลทดสอบสำเร็จ
ขั้นที่ 4: ให้การโต้ตอบประจำวันอยู่ที่บัญชีใช้งาน
เมื่อต้องการต่อแอป ตรวจว่าบัญชีที่เลือกคือ B พร้อมเครือข่าย สินทรัพย์ และคำขอ ถ้าแอปขอ A เซ็นทันที นั่นผิดการแบ่งเดิมและควรปฏิเสธก่อน B เองก็ถือเฉพาะสินทรัพย์ที่ยอมรับความเสี่ยงของงานนั้นได้ ไม่ใช่รับวงเงินไม่จำกัดเพราะชื่อว่า “บัญชีรายวัน”
ตัวอย่างโทเคน ERC-20 ซึ่งเป็นมาตรฐานส่วนติดต่อโทเคนของ Ethereum ใน “Token Standard” วงเงิน allowance บันทึกตามผู้ถือและผู้รับสิทธิ์ ถ้าให้สิทธิ์นี้จาก B เท่านั้น สิทธิ์เป็นของโทเคนและสัญญาเฉพาะของ B ไม่กลายเป็นสิทธิ์ A เพราะอยู่ในหน้าจอเดียว แต่ถ้าภายหลัง A เซ็นคำขอเดียวกัน หรือสำรองทั้งคู่ถูกขโมย การแบ่งเดิมก็ปกป้อง A ไม่ได้ ต้องรักษาเงื่อนไขขอบเขตทุกครั้งที่ทำงาน
อุปกรณ์เสียกับวลีกู้คืนรั่ว ต้องจัดการต่างกัน
อุปกรณ์หายเริ่มจากปัญหาการเข้าถึงและกู้คืน ส่วนความลับรั่วเป็นปัญหาอำนาจควบคุม ซื้ออุปกรณ์ใหม่อย่างเดียวแก้ทั้งคู่ไม่ได้ ต้องแยกชั้นที่กระทบก่อนว่าจะกู้ต่อ หยุดใช้ หรือจัดการบัญชีที่อาจถูกบุกรุก
หากเสียเฉพาะอุปกรณ์ ให้กู้คืนอำนาจเดิม
สมมติฮาร์ดแวร์ A เสีย แต่สำรองที่จำเป็นครบและไม่มีข้อมูลว่าถูกเปิดเผย ให้ทำตามวิธีกู้คืนทางการของผลิตภัณฑ์ที่เข้ากันได้ แล้วเทียบที่อยู่สาธารณะหลังกู้คืน Passphrase เพิ่มเติมเป็นการตั้งค่าในบางผลิตภัณฑ์ที่ใช้ร่วมสำรองเพื่อสร้างกระเป๋าเงินอื่น ต่างจากรหัสปลดล็อกเครื่อง Trezor “What is a passphrase?” อธิบายว่าต้องมีสำรองกับ passphrase ถูกต้อง ต้องเทียบรุ่น มาตรฐานสำรอง และบัญชีรองรับ ไม่ดูเพียงจำนวนคำเท่ากัน
อุปกรณ์ถูกขโมยต่างจากเสีย ต้องประเมินการป้องกันเครื่องและการโจมตีทางกายภาพด้วย มี PIN ไม่พอจะสรุปว่าไม่มีปัญหา หากมีสินทรัพย์เคลื่อนไหวน่าสงสัยหรือสัญญาณสำรองรั่ว ให้ใช้แนวทางบัญชีอาจถูกบุกรุก ไม่ใช่กู้แล้วฝากต่อเหมือนเดิม
เคยใส่สำรองในซอฟต์แวร์ออนไลน์ ต้องประเมินการแยกใหม่
หากใส่วลี A ลงซอฟต์แวร์ออนไลน์เพื่อกู้สะดวก บัญชีเดียวกันเซ็นจากอีกสภาพแวดล้อมได้แม้ฮาร์ดแวร์ยังอยู่ในลิ้นชัก จึงกล่าวว่าคีย์อยู่เฉพาะในฮาร์ดแวร์มาตลอดไม่ได้ การลบแอปก็ไม่พิสูจน์ว่าสำเนาข้อมูลเก่าหายหมด
หากต้องสร้างการแยกใหม่ ให้สร้างข้อมูลกู้คืนกับบัญชีใหม่ที่อิสระตามวิธีเชื่อถือได้ แล้ววางแผนย้าย ไม่ใช่แค่เปลี่ยนชื่อบัญชีหรือรหัสแอป หากสงสัยความลับรั่ว ต้องประเมินการแย่งโอน สิทธิ์เดิม และประเภทสินทรัพย์ด้วย บทนี้ไม่รับรองว่าลำดับย้ายแบบเดียวรักษาสินทรัพย์ได้ทุกชนิด
เลือกตามความสามารถดูแล ไม่ใช่แค่ยอดเงิน
ใช้บ่อยกับเก็บระยะยาวมีความต้องการต่างกัน แต่จำนวนเงินอย่างเดียวไม่ได้กำหนดคำตอบเดียว คำถามที่ใช้ได้จริงคือเซ็นบ่อยแค่ไหน อ่านคำขอได้ไหม ข้อมูลกู้คืนอยู่ที่ใด และรับการชะงักตอนอุปกรณ์เสียได้หรือไม่
ข้อแลกเปลี่ยนระหว่างใช้บ่อยกับเก็บระยะยาว
แบบร้อนช่วยให้ใช้คล่อง แต่ต้องดูแลความลับในเครื่องออนไลน์และความเสี่ยงลายเซ็น ฮาร์ดแวร์เพิ่มยืนยันบนอุปกรณ์แต่มีค่าซื้อ สำรอง และความเข้ากันได้ คนที่ไม่ได้ต้องเก็บระยะยาวไม่จำเป็นต้องเพิ่มวิธีกู้ที่ยังไม่เข้าใจเพียงเพื่อป้ายว่าปลอดภัย
คนที่แยกงานต้องยอมรับอีกด้าน บัญชีมากขึ้นเพิ่มค่าธรรมเนียม สำรอง และงานเทียบข้อมูล การโอน A กับ B ยังอาจเชื่อมโยงกันในข้อมูลสาธารณะ ถ้าสำรองสองชุดสุดท้ายอยู่ในรูปเดียว หรือฝากคนไม่น่าเชื่อถือคนเดียว การแยกเพียงชื่อบัญชีอาจไม่ลดความเสี่ยงที่ต้องการ
สามกรณีที่ไม่ควรรีบย้าย
ยังไม่ตรวจสำรอง ไม่เข้าใจเครือข่ายที่อยู่ใหม่ หรือเพียงถูกฝ่ายช่วยเหลือแปลกหน้าเร่งให้อัปเกรด ล้วนไม่ควรย้ายด่วน เตรียมข้อมูลตรวจสอบได้ก่อนโอนสินทรัพย์ หากบัญชีเดิมอาจถูกบุกรุก เก็บหลักฐานสาธารณะและประเมินผ่านช่องทางเชื่อถือได้ ไม่จ่ายหรือส่งวลีตามข้อความส่วนตัวแปลกหน้า
เปลี่ยนการเลือกเป็นบันทึกการเก็บที่ดูแลต่อได้
หลังเลือกเครื่องมือ ให้เก็บหน้าที่บัญชี ที่อยู่สาธารณะ รหัสสำรอง และสถานะตรวจ มีประโยชน์กว่าเขียนแค่ว่ามีกระเป๋าเงินเย็น เมื่อเพิ่มบัญชี เปลี่ยนโหมดกู้คืน หรือใส่สำรองในอุปกรณ์อื่น ต้องเทียบใหม่ ส่วนความลับเก็บในที่เหมาะสมแยกต่างหาก
บทนี้เพื่อเรียนรู้การเก็บและความเสี่ยงใช้งาน ไม่ใช่คำแนะนำลงทุนหรือซื้อผลิตภัณฑ์ การแบ่งงานไม่รับรองป้องกันความเสียหาย การกู้คืนและโอนจริงต้องทำตามกฎทางการของผลิตภัณฑ์