คีย์ส่วนตัวและวลีกู้คืน: รหัสผ่าน สำรอง และอำนาจควบคุม

คีย์ส่วนตัวใช้เซ็น วลีกู้คืนใช้สร้างคีย์ที่เกี่ยวข้องกลับมา ส่วนรหัสปลดล็อกมักป้องกันการเข้าถึงในเครื่อง ตาม BIP-39 และคู่มือ MetaMask วลีเดียวไม่ได้ครอบคลุมบัญชีนำเข้าเพิ่มเพียงเพราะแสดงร่วมกัน ต้องตรวจแหล่งบัญชีและสำรองก่อนกู้คืน หากความลับรั่ว เปลี่ยนรหัสผ่านอย่างเดียวไม่เรียกข้อมูลควบคุมกลับมา

แอปเดียวมีสี่บัญชี จดวลีกู้คืนชุดหนึ่งแล้วเปลี่ยนมือถือได้สบายหรือ? อาจยังไม่ได้ หน้าจอรวมบัญชีหมายถึงจัดการผ่านส่วนติดต่อเดียว ไม่ได้แปลว่าใช้ข้อมูลกู้คืนชุดเดียวกัน

ผมจึงอยากถามต่อเมื่อได้ยินว่า “สำรองแล้ว” ว่าสำรองบัญชีใด หรือจำเพียงว่าเคยจดกระดาษหนึ่งใบ บทนี้แยกคีย์ วลี และรหัสผ่าน แล้วใช้บัญชีชุดเดียวฝึกระบุแหล่ง เทียบการกู้ และประเมินข้อมูลรั่ว บันทึกเฉพาะข้อมูลสาธารณะกับชื่อแทน ไม่ต้องส่งความลับให้ใคร

คีย์ส่วนตัว วลีกู้คืน และรหัสผ่านควบคุมคนละชั้น

ทั้งสามเกี่ยวกับความปลอดภัยแต่หน้าที่ต่าง คีย์ใช้เซ็น วลีสร้างคีย์ที่เกี่ยวข้องกลับมา รหัสกระเป๋าเงินมักป้องกันการเข้าถึงบนอุปกรณ์ เรียกทั้งหมดว่ารหัสกระเป๋าเงินอาจหยิบข้อมูลผิดตอนกู้ หรือหลังรั่วเปลี่ยนแค่ชั้นที่หยุดผู้โจมตีไม่ได้

ถ้ายังไม่แยกที่อยู่ หน้าจอ และความรับผิดชอบเก็บ อ่าน พื้นฐานกระเป๋าเงินคริปโต ก่อน บทนี้พูดถึงบัญชีที่ผู้ใช้มีข้อมูลกู้คืน ไม่ถือรหัสเข้าสู่ศูนย์ซื้อขายเป็นคีย์ส่วนตัวบนเชน

คีย์ใช้เซ็น วลีใช้สร้างคีย์ที่เกี่ยวข้อง

สำหรับบัญชีทั่วไปที่ใช้คีย์เดียว ผู้ถือคีย์มีความสามารถสร้างลายเซ็นนั้น วลีกู้คืนเป็นชุดคำที่ต้องเก็บตามลำดับ ในกระเป๋าเงิน BIP-39 จะเปลี่ยนวลีเป็น seed หรือข้อมูลตั้งต้นทางเทคนิค แล้วสร้างคีย์ตามกฎการสร้างคีย์จากข้อมูลตั้งต้น การสร้างคีย์จากข้อมูลตั้งต้น (derivation) คือคำนวณข้อมูลต่อจากต้นทางเดิมตามกฎ ไม่สุ่มบัญชีใหม่ทุกครั้ง

BIP-39 “Mnemonic code for generating deterministic keys” ที่เสนอในปี 2013 แยกการสร้างคำ การเปลี่ยนเป็น seed และการสร้างคีย์ต่อ สิ่งที่ควรเข้าใจคือวลีไม่ใช่คำแปลทีละคำของคีย์หนึ่งอัน และไม่ควรเอาคำที่ชอบมาตั้งกระเป๋าเงินเอง มาตรฐานนี้ได้รับการตรวจสอบเมื่อ 27 ตุลาคม 2026 ไม่ได้หมายความว่าทุกผลิตภัณฑ์ใช้มาตรฐานสำรองเดียวกัน

วลีมักมีผลกว้างกว่าคีย์นำเข้าเดี่ยว แต่คำกล่าวว่าชุดเดียวกู้ทั้งหน้าจอก็อาจผิด หากมีคีย์จากแหล่งอื่น ฮาร์ดแวร์ หรือวลีอีกชุดต้องแยกจัดการ บัญชีสัญญาอัจฉริยะใช้โปรแกรมกำหนดการควบคุม เช่น หลายคีย์ร่วมยืนยันหรือวิธีกู้เฉพาะ จึงตัดสินอำนาจทั้งหมดจากชุดคำอย่างเดียวไม่ได้

รหัสปลดล็อกกับ passphrase เพิ่มเติมไม่ใช่เรื่องเดียว

รหัสเปิดแอปมักป้องกันข้อมูลและการเข้าถึงในเครื่อง เปลี่ยนแล้วไม่ทำให้คีย์ที่รั่วใช้ไม่ได้ MetaMask “How to reset your MetaMask password” แบ่งวิธีตามการสร้างและเตือนให้ตรวจบัญชีนำเข้าเพิ่มก่อนรีเซ็ต ใช้เส้นทางปุ่มของผลิตภัณฑ์หนึ่งกับทุกกระเป๋าเงินไม่ได้

Passphrase เพิ่มเติมเป็นอีกการตั้งค่าในบางกระเป๋าเงิน ผลิตภัณฑ์ที่รองรับอาจสร้างกระเป๋าเงินต่างกันจากสำรองเดิมร่วมกับ passphrase ต่างกัน ไม่ใช่แค่เปลี่ยนรหัสเข้าแอป Trezor “What is a passphrase?” เตือนว่าสะกดผิดก็อาจเปิดกระเป๋าเงินว่างอีกใบ และหากสูญเสีย passphrase ที่ถูกต้องอาจเข้าเงินเดิมไม่ได้ ยังไม่เข้าใจเงื่อนไขกู้คืนก็ไม่จำเป็นต้องเปิดเพียงเพราะดูปลอดภัยขึ้น

สำรองหนึ่งชุดอาจไม่ได้ครอบคลุมทั้งหน้าจอ

ขอบเขตสำรองต้องดูแหล่งคีย์ ไม่ใช่ชื่อแอปหรือลำดับบัญชี ต้องรู้ว่าแต่ละบัญชีสร้างจากไหน จึงระบุได้ว่าสำรองชุดหนึ่งหายหรือรั่วกระทบบัญชีใด

บัญชีที่สร้างจากวลีเดียวจึงอยู่ในขอบเขตเดียว

วลีหนึ่งชุดสร้างหลายบัญชีตามกฎได้ หลังกู้คืนอาจต้องเพิ่มบัญชีตามลำดับเดิม เครือข่าย หรือการแสดงโทเคนใหม่ หน้าจอไม่ขึ้นยอดทันทีไม่พิสูจน์ว่าสินทรัพย์หาย ให้เทียบที่อยู่เดิมก่อนแล้วใช้วิธีทางการของผลิตภัณฑ์

มาตรฐานสำรอง เส้นทางสร้างคีย์ หรือ passphrase ต่างกันอาจได้บัญชีต่าง แม้ขั้นตอนดูเหมือนกัน เส้นทางสร้างคีย์ (derivation path) คือกฎเลือกแขนงจากต้นทางเดิม ไม่ต้องจำสตริงเทคนิค แต่ต้องรู้ว่า “รับคำชุดนี้ได้” ไม่เท่ากับ “ได้ที่อยู่เดิมคืนแล้ว”

คีย์นำเข้าเพิ่มและบัญชีฮาร์ดแวร์ต้องหาแหล่งแยก

ถ้า B นำเข้าด้วยคีย์อื่น วลี A ไม่สามารถสร้างคีย์ B เพียงเพราะแสดงในแอปเดียว บัญชีฮาร์ดแวร์ก็ต้องย้อนถึงข้อมูลกู้ของฮาร์ดแวร์ MetaMask “How to add missing accounts after restoring with Secret Recovery Phrase” ที่ตรวจเมื่อ 27 ตุลาคม 2026 แยกบัญชีวลีเดิม คีย์นำเข้า และบัญชีฮาร์ดแวร์ไว้

เอกสารยังระบุการเข้าสู่ระบบและซิงก์ผ่าน Google/Apple/Telegram บางโหมดซิงก์บัญชีนำเข้าเพิ่มได้ จึงห้ามกล่าวว่าการกู้ทุกแบบไม่คืนบัญชีนำเข้า ตัวอย่างนี้กำหนดให้กู้ด้วยวลีหนึ่งชุดเท่านั้น ไม่มีซิงก์คลาวด์หรือกู้ผ่านบัญชีโซเชียล เพื่อไม่รวมโหมดต่างกันเป็นข้อสรุปเดียว

บัญชีฮาร์ดแวร์แสดงในซอฟต์แวร์ไม่ได้แปลว่าต้องพิมพ์วลีฮาร์ดแวร์ลงซอฟต์แวร์เพื่อกู้ อาจเริ่มจากต่ออุปกรณ์ใหม่ตามวิธีรองรับ อ่าน การแยกคีย์ด้วยฮาร์ดแวร์ ว่าวิธีใช้เปลี่ยนสภาพแวดล้อมคีย์อย่างไร

ตรวจสำรองด้วยสี่บัญชี

แบบฝึกมีสามแหล่งในสี่บัญชี A1 และ A2 ใช้วลี Alpha ส่วน B นำเข้าคีย์อิสระ และ C ควบคุมด้วยฮาร์ดแวร์ใช้สำรอง Beta อิสระ บันทึก A1 กับ A2 เป็นสองรายการ ไม่ข้ามเพราะแหล่งร่วม ทั้งหมดเป็นชื่อแทน ไม่มีคีย์ ที่อยู่จริง หรือการกู้สำเร็จแล้ว

ขั้นที่ 1: จดแหล่ง ไม่จดความลับ

เก็บอุปกรณ์เดิมที่ยังใช้ได้ ไม่ลบหรือรีเซ็ต เปิดหน้าจอที่เชื่อถือได้แล้วระบุแต่ละแหล่ง: สร้างเอง นำเข้าคีย์ วลีอีกชุด หรือต่อฮาร์ดแวร์ ชื่อ “Account 1” อย่างเดียวไม่พอ หากจำแหล่งไม่ได้ให้เขียนรอยืนยัน ไม่สุ่มเลือกเพื่อกรอกให้ครบ

ในบันทึกส่วนตัว ระบุ A1/A2 ว่า Alpha, B ว่ารหัสสำรองคีย์อิสระ และ C ว่าสำรองฮาร์ดแวร์ Beta เพิ่มที่อยู่ เครือข่าย และมี passphrase เพิ่มเติมหรือไม่ ช่องนั้นบอกเพียงมี/ไม่มี/รอยืนยัน ไม่ใส่เนื้อหา รหัสสำรองห้ามเป็นเศษวลีด้วย ตารางนี้เปิดความสัมพันธ์บัญชี จึงต้องดูแลความเป็นส่วนตัว

แยกสองสถานะให้ชัด รู้ว่าข้อมูลอยู่ไหนคือ “ระบุตำแหน่งแล้ว” ตรวจความถูกต้องด้วยวิธีทางการที่เชื่อถือได้จึงเป็น “ตรวจแล้ว” เห็นกระดาษไม่เท่ากับจดถูก และไม่เท่ากับกู้สำเร็จ หากหาไม่พบ ให้รักษาการเข้าถึงเครื่องเดิมและจัดสำรองตามทางการ ไม่ออกจากระบบก่อนแล้วค่อยหาวิธี

ขั้นที่ 2: เทียบข้อมูลกู้คืนกับที่อยู่ทีละบัญชี

สมมติใช้เพียง Alpha ในวิธีที่เข้ากันได้และไม่มีซิงก์ร่วม คาดว่าจะคืน A1/A2 ที่สัมพันธ์กับ Alpha หากไม่แสดงหนึ่งบัญชี ต้องเพิ่มตามวิธีผลิตภัณฑ์แล้วเทียบที่อยู่ จุดตรวจคือที่อยู่เดิม ไม่ใช่มีชื่อ Account 2 เหมือนกันแล้วสรุปว่าใช่

B มาจากคีย์อิสระจึงต้องใช้ข้อมูลของตน ส่วน C ต้องต่อฮาร์ดแวร์ที่ใช้ได้ หรือจัด Beta กับ passphrase จำเป็นตามวิธีกู้ที่เข้ากัน Alpha ไม่ครอบคลุมสองแหล่งนี้ เทียบครบสี่รายการจึงเห็นช่องว่างระหว่าง “มี Alpha” กับ “พร้อมเปลี่ยนมือถือ”

ถ้า B เข้าถึงได้เฉพาะมือถือเก่าและยังไม่ยืนยันสำรองอิสระ ผลตรวจคือ “B ยังไม่พร้อมรีเซ็ต” ไม่ต้องล้างเครื่องเพื่อทำขั้นตอนให้จบ ให้เติมสำรอง B หรือวางแผนอื่นตามคำแนะนำเชื่อถือได้ก่อนเปลี่ยนเครื่อง A1/A2 พร้อมไม่ได้ทำให้ B ผ่านเงื่อนไขด้วย

ขั้นที่ 3: ตรวจตามทางการก่อนจัดการเครื่องเก่า

ฮาร์ดแวร์บางรุ่นมีฟังก์ชันตรวจสำรอง ให้ทำตามคู่มือทางการ ตำแหน่งและวิธีป้อนต่างกันตามเครื่อง ต้องตรวจทีละชนิด อย่านำคำใส่ “เว็บตรวจวลีกู้คืน” ในโฆษณาค้นหา และอย่าแชร์หน้าจอระยะไกลให้ฝ่ายช่วยเหลือดูเพื่อทดสอบกระดาษ

หลังตรวจ จดเพียงผล วันที่ และที่อยู่ที่เทียบ ไม่เก็บภาพความลับระหว่างทำ หากไม่เคยกู้ อย่ากรอกว่ากู้สำเร็จ ตอนเปลี่ยนเครื่องจริงต้องมั่นใจว่าสภาพแวดล้อมใหม่เชื่อถือได้ บัญชีที่จำเป็นเข้าได้และที่อยู่ตรง แล้วค่อยจัดการเครื่องเก่าตามกฎ B/C ที่ไม่อยู่ใน Alpha ไม่ได้กลับมาเพราะใส่ Alpha ซ้ำ

ลืม สูญหาย และรั่วไหล ต้องใช้ทางกู้ต่างกัน

ก่อนกู้ แยกว่าเข้าแอปไม่ได้หรือผู้อื่นอาจมีอำนาจควบคุมด้วย กรณีแรกอาจใช้ข้อมูลถูกต้องคืนการเข้าถึง ส่วนกรณีหลังแม้กู้สำเร็จ บัญชีเดิมก็อาจไม่เหมาะเก็บสินทรัพย์ต่อ

ลืมแค่รหัส ให้เก็บเครื่องที่ยังใช้ได้

ถ้าลืมรหัสปลดล็อก ตรวจว่ายังมีเครื่องเชื่อถือได้ที่ใช้ได้และข้อมูลกู้จำเป็นหรือไม่ โหมดสร้างต่างกันมีเงื่อนไขรีเซ็ตต่างกัน ก่อนทำตามทางการต้องเทียบทุกแหล่ง เพื่อไม่กู้เพียง Alpha แล้วลบสภาพแวดล้อมเดียวที่ใช้ B ได้

หากยังปลดล็อกอย่างปลอดภัยบนเครื่องหนึ่งได้ ให้ทำสำรองให้ครบตามวิธีผลิตภัณฑ์ ไม่ส่งความลับในแชตขอคนช่วยดู รหัสป้องกันการเข้าถึงในเครื่อง รู้รหัสไม่ได้แปลว่าเครื่องใหม่สร้างบัญชีเดิมกลับมาได้ทั้งหมด

เครื่องหาย ให้ดูว่าสำรองครอบคลุมบัญชีใด

เมื่อเสียหรือหาย ใช้บันทึกหาแต่ละข้อมูลและวิธีที่เข้ากัน แล้วเทียบที่อยู่ หากกู้แล้วว่าง ให้ตรวจบัญชี เครือข่าย การแสดงโทเคน และ passphrase จำเป็นก่อน ไม่รีบสรุปว่าเหรียญถูกขโมย ถ้าพบการโอนออกแปลกบนเชนจริง จึงแยกสอบสวนว่าอาจถูกบุกรุก

ถ้าไม่มีข้อมูลจำเป็นและไม่มีทางเข้าที่ใช้ได้ ก็รับรองว่าฝ่ายช่วยเหลือจะสร้างบัญชีดูแลเองทั่วไปกลับมาให้ไม่ได้ หากมีคนขอ “ค่าปลดล็อก” วลี หรือรีโมตเครื่องเพื่อรับรองกู้ ให้หยุดติดต่อ เก็บข้อมูลธุรกรรมสาธารณะกับบทสนทนา แล้วตรวจผ่านทางการที่เชื่อถือได้

สงสัยรั่ว อย่าถือว่าเปลี่ยนรหัสคือเปลี่ยนคีย์

ถ้าคนอื่นได้ Alpha ภายใต้ตัวอย่างที่ไม่มี passphrase เพิ่มเติม A1/A2 ต้องถือว่าอาจกระทบทั้งคู่ เปลี่ยนรหัสในเครื่องไม่ดึงข้อมูลของอีกฝ่ายคืน หากรั่วเพียงคีย์ B ก็สรุปไม่ได้ว่า Alpha รั่วด้วย ต้องสอบแยกแหล่ง อ่านต่อ รับมือกระเป๋าเงินถูกบุกรุก

MetaMask “I've been hacked/scammed” เตือนว่าใช้ข้อมูลกู้คืนที่ถูกเอาไปแล้วซ้ำไม่สร้างขอบเขตปลอดภัยใหม่ ต้องสร้างข้อมูลกับบัญชีอิสระใหม่ตามวิธีเชื่อถือได้แล้วประเมินย้าย Gas เป็นหน่วยวัดปริมาณงานประมวลผล คำว่าเติม Gas มักหมายถึงเติมสินทรัพย์ประจำเครือข่ายเพื่อจ่ายค่าธรรมเนียม หากมีบอตเฝ้าเงินเข้าแล้วโอนออกเร็ว สิทธิ์น่าสงสัย หรือข้อจำกัดสินทรัพย์ อย่าเติมเข้าบัญชีที่ถูกบุกรุกตามคำคนแปลกหน้า

สำรองต้องเป็นความลับและกู้ได้จริงด้วย

สำรองที่ดีป้องกันคนอื่นได้และให้เจ้าของใช้ได้เมื่อเครื่องเสีย ซ่อนจนตนเองไม่รู้ว่าอะไรเป็นอะไร หรือเก็บทุกชุดไว้ในรูปคลาวด์เดียว ล้วนทำให้เป้าหมายหนึ่งล้มเหลว

เก็บลำดับถูก ตรวจมาตรฐานและ passphrase

ถ้าสำรองเป็นคำ ให้เก็บครบตามลำดับ ตรวจด้วยวิธีทางการและเลือกการเก็บป้องกันขโมยกับความเสียหายสภาพแวดล้อม ไม่แปล ย่อ หรือสลับเอง BIP-39 ใช้รายการคำเฉพาะและข้อมูลตรวจสอบ ไม่ใช่ชุดคำที่ดูคุ้นชุดใดก็กู้บัญชีคุณได้

ถ้ามี passphrase เพิ่มเติมก็ต้องจัดเก็บอย่างปลอดภัยตามความเสี่ยง อย่าละเลยเพราะไม่อยู่บนกระดาษวลี Trezor ระบุว่าข้อมูลป้อนต่างสร้างกระเป๋าเงินต่าง การกู้แล้วได้ที่อยู่ว่างจึงต้องตรวจ passphrase ไม่ใช่ลองหลายครั้งแล้วรีเซ็ตเครื่องเดิมทันที

เก็บแยก แต่ไม่คิดวิธีแบ่งคำขึ้นเอง

แยกที่เก็บเครื่องกับสำรองอาจลดผลของจุดเดียวถูกบุกรุก แต่ยังต้องจัดตำแหน่ง ผู้เข้าถึง และขั้นตอนกู้ หากต้องใช้สำรองแบบแบ่งส่วนหรือเกณฑ์จำนวนส่วน ให้ใช้มาตรฐานกับวิธีที่ผลิตภัณฑ์รองรับ อย่าถือการแบ่งหกคำแรกกับหกคำหลังเองเป็นวิธีเข้ารหัสที่พิสูจน์แล้ว

บันทึกตรวจมีหน้าที่บอกว่าข้อมูลชนิดใดตรงบัญชีไหนและตรวจถึงไหน ความลับเก็บแยก เมื่อเพิ่มคีย์นำเข้า เปลี่ยนวิธีกู้ หรือเปิด passphrase ให้ปรับตารางทันที ไม่รอมือถือเสียแล้วค่อยนึกแหล่งใหม่

ขั้นต่อไป: สำรองให้ครบก่อนจัดสินทรัพย์

เลือกบัญชีที่ยังใช้ได้หนึ่งบัญชี แล้วอธิบายแหล่ง ขอบเขตสำรอง และที่อยู่ หากยังไม่รู้ให้คงรอยืนยัน ตรวจเสร็จจึงคิดเปลี่ยนเครื่องหรือเพิ่มบัญชี ไม่ต้องเสี่ยงเงินจริงเพื่อพิสูจน์ว่าเรียนเป็นแล้ว

บทนี้เพื่อเรียนรู้การควบคุมและสำรอง ไม่ใช่คำแนะนำลงทุนหรือคำรับรองกู้ทรัพย์ที่หายรายบุคคล บัญชีกับชื่อแทนไม่สัมพันธ์สินทรัพย์จริง การกู้จริงต้องทำตามผลิตภัณฑ์ โหมดสร้าง และมาตรฐานสำรอง