มีคำพูดที่โด่งดังในโลกของ crypto:“ไม่ใช่กุญแจของคุณ ไม่ใช่เหรียญของคุณ”(หากคุณไม่ทราบรหัสส่วนตัว แสดงว่าคุณไม่รู้จักเหรียญของคุณ) ความผิดพลาดของ FTX ในปี 2022 ทำให้ผู้ใช้ 1.3 ล้านคนสูญเสียเงิน 8 พันล้านดอลลาร์สหรัฐ เหตุผลหลักคือเพื่อเก็บเหรียญไว้ในการแลกเปลี่ยน บทความนี้เป็นคำแนะนำด้านความปลอดภัยกระเป๋าเงินที่สมบูรณ์แบบที่สุดสำหรับนักลงทุนที่พูดภาษาจีน ตั้งแต่แนวคิดพื้นฐานไปจนถึงขั้นตอนการปฏิบัติ
1. กระเป๋าเงินคืออะไร?
กระเป๋าเงินเข้ารหัสลับ ไม่ได้เก็บไว้เหรียญ — เหรียญจะอยู่บนบล็อคเชนเสมอ The wallet stores รหัสส่วนตัว(รหัสส่วนตัว) และ วลีเมล็ดพันธุ์(วลีเมล็ด) ใช้ในการลงนามในการทำธุรกรรม คีย์ส่วนตัวควบคุมความเป็นเจ้าของกองทุน
วลีเมล็ดพันธุ์/วลีช่วยจำ
โดยทั่วไปจะมีคำภาษาอังกฤษ 12 หรือ 24 คำ เช่น:"แอปเปิ้ล กล้วย แมว หมา ช้าง จิ้งจอก องุ่น ม้า..."
นี่คือเท่านั้นวิธีคืนค่ากระเป๋าเงิน ใครก็ตามที่ได้รับวลีเริ่มต้น = ควบคุมเหรียญของคุณได้อย่างเต็มที่ไม่อย่างแน่นอนScreenshot, take a photo, save to the cloud, email, tell anyone.
2. กระเป๋าสตางค์ 3 ประเภทหลักๆ
2.1. กระเป๋าเงินสุดฮอต
กระเป๋าเงินซอฟต์แวร์ออนไลน์อยู่เสมอ ตัวอย่าง: MetaMask, Phantom, Trust Wallet, TokenPocket, imToken
- ✅ การโต้ตอบที่สะดวกและราบรื่นกับ dApps
- ✅ฟรี
- ❌ถูกโจมตีโดยมัลแวร์และเว็บไซต์ฟิชชิ่ง
- ❌ โทรศัพท์มือถือ/คอมพิวเตอร์ถูกแฮ็ก = เหรียญถูกขโมย
- เหมาะสำหรับ:จำนวนเล็กน้อยรายวัน (<$1,000) โต้ตอบกับ DeFi
2.2. Cold Wallet—เวอร์ชันซอฟต์แวร์
ซอฟต์แวร์กระเป๋าเงิน แต่ติดตั้งไว้แล้วไม่เคยเชื่อมต่ออินเทอร์เน็ตของโทรศัพท์มือถือ/คอมพิวเตอร์เก่า ตัวอย่าง: เวอร์ชันออฟไลน์ของ Electrum, Sparrow Wallet
- ✅ปลอดภัยกว่ากระเป๋าสตางค์สุดฮอต
- ✅ฟรี
- ❌ การดำเนินการยุ่งยาก (ต้องมีลายเซ็นอุปกรณ์คู่)
- ❌ปัญหาเมื่ออุปกรณ์ออฟไลน์ล้มเหลว
- เหมาะสำหรับ:ผู้ใช้ระดับกลางที่ไม่ต้องการซื้อกระเป๋าเงินฮาร์ดแวร์
2.3. กระเป๋าเงินฮาร์ดแวร์—มาตรฐานทองคำ
อุปกรณ์ทางกายภาพ รหัสส่วนตัวไม่เคยออก ตัวอย่าง: Ledger Nano X/S Plus, Trezor Model T, Keystone Pro, Tangem
- ✅ ปลอดภัยที่สุด - แม้ว่าคอมพิวเตอร์จะติดไวรัส แต่รหัสส่วนตัวก็ยังปลอดภัย
- ✅ รองรับมากกว่า 1,000 สกุลเงิน
- ✅ ใช้งานได้กับกระเป๋าสตางค์สุดฮอตอย่าง MetaMask
- ❌ ราคา $59-$219
- ❌ยังต้องปกป้องวลีเมล็ดพันธุ์
- เหมาะสำหรับ:ใครก็ตามที่ถือครองสินทรัพย์ crypto มากกว่า $1,000
3. การเปรียบเทียบกระเป๋าสตางค์ฮาร์ดแวร์กระแสหลัก
| ยี่ห้อ | ราคา | สกุลเงินที่รองรับ | คุณสมบัติ |
|---|---|---|---|
| เลดเจอร์ นาโน เอ็กซ์ | $149 | 5,500+ | บลูทูธที่ได้รับความนิยมมากที่สุด |
| เลดเจอร์ นาโน เอส พลัส | $79 | 5,500+ | ประสิทธิภาพด้านต้นทุนสูง |
| Trezor รุ่น T | $219 | 1,800+ | โอเพ่นซอร์สหน้าจอสี |
| คีย์สโตน โปร | $169 | 5,500+ | การแยกรหัส QR ไม่มี USB |
| แทนเจม | $54.90/3 ใบ | 6,000+ | ประเภทการ์ด NFC ไม่มีแบตเตอรี่ |
การละเมิดข้อมูลบัญชีแยกประเภทปี 2024:Ledger ได้รั่วไหลข้อมูลผู้ใช้อย่างเป็นทางการ (ชื่อ ที่อยู่ อีเมล) แต่ รหัสส่วนตัวไม่เคยรั่วไหล. คำแนะนำ: ซื้อโดยตรงจากเว็บไซต์อย่างเป็นทางการ ไม่ใช่ของมือสองหรือบุคคลที่สาม
4. การปกป้องวลีเมล็ดพันธุ์ – กฎทอง
กฎเหล็ก 7 ข้อของวลีเมล็ดพันธุ์
- ❌ ไม่ภาพหน้าจอ/ภาพถ่าย
- ❌ ไม่บันทึกลงในโทรศัพท์มือถือ/คอมพิวเตอร์/คลาวด์ดิสก์/อีเมล
- ❌ ไม่บอกใครก็ได้(รวมสมาชิกในครอบครัวด้วย - เว้นแต่คุณต้องการให้พวกเขาเอาเหรียญไป)
- ❌ ไม่เข้าสู่เว็บไซต์ใดก็ได้ (การกู้คืนกระเป๋าเงินจริงทำได้ภายในแอป เว็บไซต์ต้องใช้เมล็ด = หลอกลวง 100%)
- ✅ ใช้2-3 สำเนาด้วยปากกาและกระดาษ
- ✅ การกระจายอำนาจการดูแล(บ้าน + ตู้เซฟธนาคาร + ญาติที่เชื่อถือได้)
- ✅ อัพเกรด:แผ่นเมล็ดโลหะ (กันไฟและกันน้ำ) เช่น Cryptosteel, Billfodl
5. การหลอกลวง 6 ประการที่พบบ่อยที่สุด
5.1. เว็บไซต์ฟิชชิ่ง
MetaMask ปลอม, เว็บไซต์ Uniswap ติดตั้งส่วนขยายที่เป็นอันตรายหรือต้องใช้วลีเริ่มต้นข้อควรระวัง:คั่นหน้าเว็บไซต์อย่างเป็นทางการและอย่าคลิกจากโฆษณา Google
5.2. การบริการลูกค้าปลอม
เรียกตัวเองว่าฝ่ายบริการลูกค้า Ledger/MetaMask บน Discord/Telegram และพูดคุยกับคุณเป็นการส่วนตัวเพื่อแก้ไขปัญหาของคุณการบริการลูกค้าที่แท้จริงจะไม่ริเริ่มการสนทนาแบบส่วนตัว
5.3. แอร์ดรอปปลอม
"ขอแสดงความยินดีที่ชนะ เชื่อมต่อกระเป๋าเงินของคุณเพื่อรับมัน!" → สัญญาฟิชชิ่งจะขโมยทรัพย์สินทั้งหมดของคุณ
5.4. พิษจากที่อยู่ผิด
นักต้มตุ๋นส่ง 0 USDT ไปยังที่อยู่ของคุณ โดยใช้ที่อยู่เดียวกันก่อนและหลังที่อยู่ปกติของคุณ ง่ายต่อการวางสำเนาผิดในครั้งต่อไปข้อควรระวัง:Every time you paste an address, check the complete address, not just the before and after.
5.5. การแย่งชิงการอนุมัติสัญญาอัจฉริยะ
DeFi จำนวนมากต้องได้รับการอนุมัติสำหรับการใช้จ่ายโทเค็น สัญญาที่เป็นอันตรายต้องมี "การอนุมัติไม่จำกัด" จากนั้นจะขโมยยอดคงเหลือทั้งหมดข้อควรระวัง:เพิกถอนการอนุมัติที่หมดอายุเป็นระยะ ๆ โดยใช้ Revoid.cash
5.6. การคุกคามทางกายภาพ (“การโจมตีด้วยประแจมูลค่า 5 ดอลลาร์”)
มีคนรู้ว่าคุณถือ crypto จำนวนมาก → มาที่ประตูบ้านคุณและขู่ว่าจะมีฝนตกหนักข้อควรระวัง:อย่าอวดความมั่งคั่งของคุณต่อสาธารณะ อย่าบอกคนที่คุณรู้จักการถือครองของคุณ และพิจารณาใช้กระเป๋าสตางค์หลายใบ
6. ขั้นสูง: กระเป๋าเงินหลายลายเซ็น (Multisig)
Multi-signature = ต้องใช้คีย์ส่วนตัวหลายอันเพื่อลงนามธุรกรรม (เช่น 2/3, 3/5)ข้อดี:แม้ว่าคีย์ส่วนตัวจะถูกขโมย แต่เงินก็ยังปลอดภัยเครื่องมือ:ตู้เซฟ (เดิมชื่อ Gnosis Safe), Casa, Unchained
- โหมด 3/5:กุญแจส่วนตัว 5 ดอกจะถูกเก็บไว้แยกกัน (ตัวเอง 2 คน สมาชิกในครอบครัว 1 คน ทนายความ 1 ตู้เซฟธนาคาร 1) และสามารถใช้ได้เพียง 3 ดอกเท่านั้น
- เหมาะสำหรับ:นักลงทุนจริงจังถือ > $50K
7. กรณีขาดทุนจริง
- ลูกค้า FTX ปี 2022/11:8 พันล้านดอลลาร์สหรัฐจากผู้ใช้ 1.3 ล้านคนที่เหลืออยู่ในการแลกเปลี่ยน → ทั้งหมดสูญหายหรือถูกแช่แข็งมานานหลายปี
- สะพานโรนิน 2022/03:แฮกเกอร์ชาวเกาหลีเหนือขโมยเงิน 625 ล้านดอลลาร์ (Axie Infinity) - การจัดการคีย์ส่วนตัวกระเป๋าเงินหลายลายเซ็นไม่ถูกต้อง
- BlockFi, เซลเซียส, ยานโวเอเจอร์ 2022:แพลตฟอร์ม CeFi ล้มละลายและเหรียญของผู้ใช้ทั้งหมดถูกแช่แข็ง
- กระเป๋าเงินอะตอมมิก 2023:โดนขโมยเงิน 100 ล้านดอลลาร์ การสร้างวลีเริ่มต้นมีความเสี่ยง
8. รายการตรวจสอบความปลอดภัย (ขั้นตอนการปฏิบัติ)
- ซื้อเวอร์ชันอย่างเป็นทางการของ Ledger / Trezor
- เมื่อตั้งค่า ให้คัดลอกวลีเมล็ดด้วยมือ 2-3 ชุดบนแผ่นโลหะ
- ทดสอบวลีเริ่มต้น: ล้างอุปกรณ์ → กู้คืนด้วยวลีเริ่มต้น → ดูว่าเงินยังอยู่ในสภาพสมบูรณ์หรือไม่
- พื้นที่เก็บข้อมูลแบบกระจาย: 1 สำเนาที่บ้าน + 1 สำเนาในตู้เซฟของธนาคาร + 1 สำเนาโดยญาติที่เชื่อถือได้
- กระเป๋าเงินฮาร์ดแวร์สำหรับกองทุนหลักและกระเป๋าเงินร้อนสำหรับเงินค่าขนมรายวัน (MetaMask)
- ตรวจสอบและเพิกถอนการอนุมัติโทเค็นเป็นระยะด้วย Revoid.cash
- ห้ามอวดความมั่งคั่งต่อสาธารณะ ห้ามเปิดเผยตำแหน่ง
- ดำเนินการ "ตรวจสอบความปลอดภัย" ทุกปี: วลีเริ่มต้นไม่เสียหายหรือไม่ อุปกรณ์ใช้ได้หรือไม่?
ไม่มีปุ่ม "สายด่วนบริการลูกค้า" หรือ "ดึงรหัสผ่าน" ในโลกการเข้ารหัส เมื่อคุณสูญเสียเมล็ดพันธุ์หรือถูกหลอกลวง เงินจะหมดไปตลอดกาล รักษาความปลอดภัยของกระเป๋าเงินให้มีความสำคัญพอๆ กับการปกป้องเงินสดของคุณ — เพราะนั่นคือทั้งหมดที่สำคัญสำหรับนักลงทุน crypto