อธิบาย passphrase (คำที่ 25)

BIP39 passphrase ซึ่งมักเรียกว่า “คำที่ 25” คือความลับแบบเลือกได้ที่คุณเพิ่มเข้าไปในวลีกู้คืน 12 หรือ 24 คำ วอลเล็ตจะนำทั้งสองอย่างมารวมกันเพื่อสร้างกุญแจ ดังนั้นวลีกู้คืนชุดเดิมกับ passphrase ที่ต่างกันจะเปิดวอลเล็ตคนละใบโดยสิ้นเชิง คนที่พบเพียงวลีกู้คืนของคุณจะเข้าถึงเงินที่ป้องกันด้วย passphrase ไม่ได้

สิ่งนี้ทำให้ passphrase เป็นเกราะป้องกันที่แข็งแกร่งต่อข้อมูลสำรองที่ถูกขโมยหรือถูกพบ แต่ก็สร้างช่องทางใหม่ที่จะสูญเสียทุกอย่าง นั่นคือถ้าลืม passphrase ก็ไม่มีทางรีเซ็ต คู่มือนี้อธิบายว่า passphrase ทำงานอย่างไร เมื่อไรจึงควรใช้ และจะสำรองอย่างไร

BIP39 passphrase ทำงานอย่างไร

BIP39 คือมาตรฐานที่ใช้กันแพร่หลายในการแปลงข้อมูลสุ่มให้เป็นรายการคำกู้คืนที่เราคุ้นเคย และยังกำหนด passphrase แบบเลือกได้ไว้ด้วย

เมื่อคุณกู้คืนวอลเล็ต ซอฟต์แวร์จะนำคำกู้คืนและ passphrase ผ่านฟังก์ชันสร้างกุญแจเพื่อให้ได้ “seed” ซึ่งเป็นความลับหลักที่ที่อยู่และกุญแจส่วนตัวทั้งหมดของคุณมาจากมัน หากไม่ได้ใช้ passphrase ระบบจะใช้สตริงว่างแทน

เนื่องจาก passphrase เป็นส่วนหนึ่งของการคำนวณนั้น:

1. 1ไม่มี passphrase → วอลเล็ต A (วอลเล็ต “มาตรฐาน”)
2. 2passphrase “blue river 7” → วอลเล็ต B
3. 3passphrase “Blue river 7” → วอลเล็ต C ซึ่งไม่เกี่ยวข้องกับ B เลย

ไม่มีวอลเล็ตใดที่ “ไม่ถูกต้อง” วอลเล็ตไม่สามารถรู้ได้ว่าคุณตั้งใจหมายถึงอันไหน จึงไม่มีข้อความแจ้งข้อผิดพลาดเมื่อพิมพ์ passphrase ผิด หากต้องการพื้นฐานเกี่ยวกับวลีกู้คืน ดู seed phrase คืออะไร

ทำไมชื่อ “คำที่ 25” จึงชวนให้เข้าใจผิด

ชื่อเล่นนี้ทำให้ดูเหมือนเป็นคำเพิ่มเพียงคำเดียวจากรายการคำชุดเดียวกัน แต่ในความเป็นจริง passphrase เป็นข้อความใดก็ได้ ทั้งประโยคยาว ตัวเลข หรือสัญลักษณ์ วอลเล็ตบางรุ่นจำกัดความยาวหรืออักขระที่ป้อนบนอุปกรณ์ได้ จึงควรตรวจสอบก่อนเลือก

passphrase ที่ยาวและคาดเดาไม่ได้จะเดายากกว่ามาก คำสั้น ๆ ที่ใช้กันทั่วไปให้การป้องกันที่อ่อนกว่ามาก หากขโมยมีวลีกู้คืนของคุณและลองคำที่น่าจะเป็นไปได้

passphrase ป้องกันอะไรได้บ้าง

passphrase เป็นการป้องกันข้อมูลสำรองของคุณ มันไม่ได้ปกป้องคุณหากคุณพิมพ์ความลับลงในแอปปลอม เว็บฟิชชิง หรือให้กับ “เจ้าหน้าที่ฝ่ายช่วยเหลือ” บทความของเราเรื่องกลโกง seed phrase อธิบายภัยคุกคามเหล่านั้น

คุณควรใช้หรือไม่?

passphrase อาจเหมาะสมหาก:

• คุณถือเงินจำนวนที่หากสูญเสียไปจะเจ็บปวดอย่างมาก
• วลีกู้คืนของคุณเก็บไว้ในที่ที่คนอื่นอาจเข้าถึงได้ (บ้านที่อยู่ร่วมกัน ตู้นิรภัยธนาคาร)
• คุณสะดวกใจที่จะจัดการข้อมูลสำรองสองชุดแยกกันและทดสอบมัน

อาจไม่คุ้มค่าหาก:

• คุณเพิ่งเริ่มดูแลสินทรัพย์ด้วยตัวเองและยังเรียนรู้พื้นฐานการสำรองข้อมูลอยู่
• คุณนึกไม่ออกว่าจะมีที่เก็บที่ปลอดภัยและแยกกันสองแห่ง
• ทายาทของคุณจะหาและใช้ทั้งสองส่วนได้ยาก ดูการวางแผนมรดกคริปโต

วิธีตั้งค่า passphrase อย่างปลอดภัย

1. 1ใช้ฮาร์ดแวร์วอลเล็ตที่รองรับ passphrase และป้อน passphrase บนตัวอุปกรณ์เองหากทำได้ คู่มือการตั้งค่าฮาร์ดแวร์วอลเล็ต ของเราอธิบายพื้นฐานไว้
2. 2เลือก passphrase ที่แข็งแรง คำสุ่มหลายคำหรือวลียาวที่ไม่ธรรมดาได้ผลดีกว่าคำเดียวหรือวันที่
3. 3จดให้ตรงทุกตัวอักษร รวมถึงตัวพิมพ์ใหญ่และช่องว่าง ระบุช่องว่างให้ชัดเจนหากมีโอกาสสับสน
4. 4บันทึกที่อยู่รับเงินแรกของวอลเล็ต passphrase เมื่อกู้คืนในภายหลัง ที่อยู่ที่ตรงกันจะยืนยันว่าคุณพิมพ์ passphrase ถูกต้อง
5. 5ทดสอบการกู้คืนก่อนส่งเงินจำนวนมาก: ล้างอุปกรณ์หรือใช้อุปกรณ์สำรอง กู้คืนด้วย seed + passphrase และยืนยันว่าที่อยู่แรกตรงกัน
6. 6เก็บข้อมูลสำรอง passphrase แยกจากวลีกู้คืน ไว้คนละสถานที่ ซึ่งควรเป็นที่ที่ขโมยจะไม่เชื่อมโยงกับที่แรก

ข้อผิดพลาดที่พบบ่อย

• เก็บ passphrase ไว้ข้าง seed phrase ซึ่งทำให้การป้องกันไร้ผล
• พึ่งความจำอย่างเดียว ความจำเลือนหายได้ โดยเฉพาะเมื่อผ่านไปหลายปี ควรมีข้อมูลสำรองแบบจับต้องได้
• พิมพ์ผิดและรูปแบบแป้นพิมพ์ การป้อน passphrase บนอุปกรณ์ที่มีรูปแบบแป้นพิมพ์ต่างกันอาจทำให้อักขระเปลี่ยนไป ทดสอบบนอุปกรณ์ที่คุณจะใช้จริง
• ทิ้งเงินไว้ผิดวอลเล็ต บางคนฝากเงินเข้าวอลเล็ตมาตรฐานโดยคิดว่าอยู่ในวอลเล็ต passphrase ตรวจสอบที่อยู่ทุกครั้ง
• คิดว่าวอลเล็ตจะเตือนคุณ มันไม่เตือน ยอดเป็นศูนย์หลังกู้คืนมักหมายความว่า passphrase ไม่ตรงกัน

วอลเล็ตล่อ

เนื่องจากวอลเล็ตมาตรฐาน (ไม่มี passphrase) ยังคงอยู่ บางคนจึงเก็บเงินจำนวนเล็กน้อยไว้ในนั้นเป็นเหยื่อล่อ และเก็บเงินส่วนใหญ่ไว้หลัง passphrase เมื่อถูกกดดันก็สามารถเปิดเผยวอลเล็ตมาตรฐานได้ วิธีนี้ช่วยป้องกันได้บ้าง แต่ผู้โจมตีที่รู้เรื่อง passphrase อาจไม่หลงกล จึงไม่ควรพึ่งวิธีนี้เพียงอย่างเดียว

สรุป

BIP39 passphrase เปลี่ยนวลีกู้คืนจากจุดอ่อนจุดเดียวให้เป็นความลับสองชิ้นที่แยกกัน และปกป้องคุณหากมีคนพบข้อมูลสำรอง seed ของคุณ ราคาที่ต้องจ่ายคือความรับผิดชอบ: ไม่มีข้อความแจ้งเมื่อพิมพ์ผิด และไม่มีทางกู้ passphrase ที่ลืม หากใช้ ให้เลือกอย่างรอบคอบ จดให้ตรงทุกตัวอักษร บันทึกที่อยู่อ้างอิง ทดสอบการกู้คืน และเก็บแยกจาก seed ของคุณ ดูคู่มือความปลอดภัยของวอลเล็ตเพิ่มเติมได้ในหมวดวอลเล็ตของเรา