อธิบายซอฟต์แวร์วอลเล็ต: มือถือ เดสก์ท็อป และเบราว์เซอร์
ซอฟต์แวร์วอลเล็ตเก็บกุญแจคริปโตของคุณไว้ในแอป เปรียบเทียบวอลเล็ตบนมือถือ เดสก์ท็อป และเบราว์เซอร์ ทำความเข้าใจความเสี่ยง และทำตามเช็กลิสต์เพื่อใช้งานอย่างปลอดภัย
ซอฟต์แวร์วอลเล็ตคือแอปบนโทรศัพท์ คอมพิวเตอร์ หรือเบราว์เซอร์ ที่เก็บกุญแจส่วนตัวของคริปโตของคุณ และช่วยให้คุณส่ง รับ และใช้งานแอปบล็อกเชนได้ ส่วนใหญ่เป็นวอลเล็ตแบบ “ร้อน” (hot wallet) เพราะกุญแจอยู่บนอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ต จึงสะดวกสำหรับการใช้งานทุกวัน แต่เสี่ยงถูกแฮ็กมากกว่าฮาร์ดแวร์วอลเล็ต
สำหรับคนส่วนใหญ่ ซอฟต์แวร์วอลเล็ตคือก้าวแรกสู่การเก็บรักษาทรัพย์สินด้วยตัวเอง (self-custody) การเลือกประเภทที่เหมาะสมและตั้งค่าอย่างรอบคอบจะเป็นตัวตัดสินว่าก้าวนั้นปลอดภัยหรือเสี่ยง
ซอฟต์แวร์วอลเล็ตทำงานอย่างไร
วอลเล็ตไม่ได้เก็บเหรียญไว้ เหรียญของคุณถูกบันทึกอยู่บนบล็อกเชน ส่วนวอลเล็ตเก็บกุญแจส่วนตัวที่ช่วยให้คุณเคลื่อนย้ายเหรียญเหล่านั้นได้ เมื่อสร้างวอลเล็ตใหม่ แอปจะสร้าง seed phrase ซึ่งมักมี 12 หรือ 24 คำ และกุญแจกับที่อยู่ทั้งหมดของคุณจะสร้างมาจากวลีนี้ บทความความเสี่ยงของวอลเล็ตบนกระดานเทรด ของเราขยายความประเด็นนี้
เมื่อคุณส่งคริปโต วอลเล็ตจะสร้างธุรกรรม เซ็นด้วยกุญแจส่วนตัวบนอุปกรณ์ของคุณ แล้วกระจายไปยังเครือข่าย ตัวกุญแจเองไม่จำเป็นต้องออกจากอุปกรณ์เลย หากต้องการศึกษาต่อ อ่านอธิบาย MPC วอลเล็ต และเราอธิบายรายละเอียดเพิ่มเติมในวอลเล็ต multisig กับ MPC
ซอฟต์แวร์วอลเล็ตส่วนใหญ่เป็นแบบนอนคัสโตเดียล คือมีเพียงคุณที่ถือกุญแจ บางแอปเป็นแบบคัสโตเดียลและถือกุญแจแทนคุณ คู่มือวอลเล็ตแบบคัสโตเดียลกับนอนคัสโตเดียล ของเราอธิบายความแตกต่าง
เปรียบเทียบวอลเล็ตบนมือถือ เดสก์ท็อป และเบราว์เซอร์
| ประเภท | เหมาะที่สุดสำหรับ | จุดแข็งหลัก | จุดอ่อนหลัก |
|---|---|---|---|
| แอปมือถือ | การชำระเงินประจำวัน การโอนเร็ว คิวอาร์โค้ด | พกติดตัวตลอด มีฟีเจอร์ความปลอดภัยของโทรศัพท์ เช่น ไบโอเมตริกซ์ | โทรศัพท์หายหรือถูกขโมย แอปปลอมในแอปสโตร์ |
| แอปเดสก์ท็อป | ทรัพย์สินจำนวนมากขึ้นบนคอมพิวเตอร์เฉพาะที่สะอาด | หน้าจอใหญ่กว่าสำหรับตรวจรายละเอียด มีฟีเจอร์ขั้นสูงบางอย่าง | เสี่ยงต่อมัลแวร์และคีย์ล็อกเกอร์บนคอมพิวเตอร์ |
| ส่วนขยายเบราว์เซอร์ | DeFi, NFT และแอป web3 | เชื่อมต่อกับเว็บไซต์ได้โดยตรง | เว็บไซต์ฟิชชิง ลายเซ็นอันตราย ส่วนขยายปลอม |
วอลเล็ตบนมือถือ
วอลเล็ตบนมือถือได้ประโยชน์จากระบบแซนด์บ็อกซ์ของโทรศัพท์ ฮาร์ดแวร์ความปลอดภัยในอุปกรณ์หลายรุ่น และการล็อกด้วยไบโอเมตริกซ์ ความเสี่ยงหลักคือการติดตั้งแอปปลอม และการทำโทรศัพท์ที่ปลดล็อกอยู่หาย อ่านแนวทางปฏิบัติที่ดีที่สุดด้านความปลอดภัยของวอลเล็ตบนมือถือ สำหรับเคล็ดลับระดับอุปกรณ์
วอลเล็ตบนเดสก์ท็อป
วอลเล็ตบนเดสก์ท็อปเหมาะกับผู้ที่ต้องการควบคุมได้มากขึ้น หรือใช้คอมพิวเตอร์เครื่องเฉพาะ คอมพิวเตอร์เสี่ยงต่อมัลแวร์มากกว่า รวมถึงมัลแวร์คลิปบอร์ดที่สลับที่อยู่ที่คุณคัดลอกเป็นที่อยู่ของผู้โจมตี
วอลเล็ตแบบส่วนขยายเบราว์เซอร์
ส่วนขยายทำให้เชื่อมต่อกับแอปแบบกระจายศูนย์ได้ง่าย ความสะดวกนี้เองหมายความว่าคุณจะเห็นคำขอให้เซ็นจากเว็บไซต์จำนวนมาก ซึ่งบางส่วนเป็นอันตราย นอกจากนี้ยังมีส่วนขยายปลอมที่แอบอ้างเป็นวอลเล็ตยอดนิยม
วิธีตั้งค่าซอฟต์แวร์วอลเล็ตอย่างปลอดภัย
- 1ดาวน์โหลดจากแหล่งทางการ ไปที่เว็บไซต์ทางการของวอลเล็ต แล้วกดลิงก์จากที่นั่นไปยังแอปสโตร์หรือร้านส่วนขยาย ตรวจชื่อผู้พัฒนาและจำนวนรีวิว
- 2จด seed phrase แบบออฟไลน์ เขียน seed phrase ลงบนกระดาษหรือโลหะ อย่าแคปหน้าจอ อย่าส่งทางอีเมล และอย่าเก็บไว้ในโน้ตบนคลาวด์
- 3ตรวจสอบข้อมูลสำรองของคุณ วอลเล็ตส่วนใหญ่จะขอให้คุณยืนยันคำบางคำ ให้ทำขั้นตอนนี้อย่างจริงจัง
- 4ตั้งรหัสผ่านแอปที่รัดกุมและเปิดใช้ไบโอเมตริกซ์ หากมี
- 5ส่งธุรกรรมทดสอบเล็ก ๆ ก่อนย้ายเงินจำนวนมากขึ้น
- 6อัปเดตแอปและอุปกรณ์ให้เป็นปัจจุบันเสมอ
คู่มือทีละขั้นตอนของเราเรื่องการสำรอง seed phrase อธิบายตัวเลือกการเก็บรักษาอย่างละเอียด
ความเสี่ยงหลักและวิธีลดความเสี่ยง
- แอปวอลเล็ตปลอม ของปลอมอาจปรากฏในสโตร์ทางการได้ เริ่มจากเว็บไซต์จริงของวอลเล็ตเสมอ
- ฟิชชิงเพื่อขโมย seed phrase ไม่มีเจ้าหน้าที่ซัพพอร์ต เว็บไซต์ หรือเครื่องมือ “ยืนยันวอลเล็ต” ที่ถูกต้องรายใดจำเป็นต้องใช้ seed phrase ของคุณ
- ลายเซ็นอันตราย การอนุมัติและลายเซ็นแบบ permit อาจเปิดทางให้ผู้โจมตีเข้าถึงโทเคนของคุณ อ่านทุกคำขอ
- มัลแวร์ อัปเดตระบบปฏิบัติการอยู่เสมอ และหลีกเลี่ยงซอฟต์แวร์เถื่อนบนทุกอุปกรณ์ที่มีวอลเล็ต
- เชื่อมต่อเว็บไซต์มากเกินไป ตรวจสอบและลบการเชื่อมต่อเว็บไซต์เก่าและการอนุมัติโทเคนเป็นประจำ
ฟีเจอร์ที่ควรมองหา
ซอฟต์แวร์วอลเล็ตไม่ได้ดีเท่ากันทุกตัว เมื่อเปรียบเทียบตัวเลือก ให้ตรวจสอบสิ่งเหล่านี้:
- โค้ดโอเพนซอร์สหรือประวัติสาธารณะที่ยาวนาน โค้ดที่นักวิจัยอิสระตรวจสอบได้ หรือวอลเล็ตที่มีคนใช้กันแพร่หลายมาหลายปี น่าเชื่อถือกว่าแอปใหม่ที่ไม่มีใครรู้จัก
- การแสดงตัวอย่างธุรกรรมที่ชัดเจน วอลเล็ตที่ดีจะแสดงว่าโทเคนใดกำลังออกจากวอลเล็ต คุณกำลังโต้ตอบกับสัญญาใด และเตือนเมื่อเจอที่อยู่อันตรายที่รู้จักกัน
- การจัดการการอนุมัติ วอลเล็ตบางตัวให้คุณดูและเพิกถอนการอนุมัติโทเคนได้โดยตรง
- รองรับฮาร์ดแวร์วอลเล็ต ซอฟต์แวร์วอลเล็ตหลายตัวทำหน้าที่เป็นอินเทอร์เฟซให้อุปกรณ์ฮาร์ดแวร์ได้ คุณจึงยังได้ความสะดวกขณะที่กุญแจยังอยู่แบบออฟไลน์
- รองรับเครือข่ายที่คุณใช้จริง วอลเล็ตแบบหลายเชนสะดวก แต่ต้องแน่ใจว่าเครือข่ายที่คุณใช้ได้รับการรองรับเต็มรูปแบบ รวมถึงรูปแบบที่อยู่ที่ถูกต้อง
- มีการดูแลอย่างต่อเนื่อง การอัปเดตสม่ำเสมอบ่งบอกว่าทีมพัฒนาตอบสนองต่อภัยคุกคามใหม่และการเปลี่ยนแปลงของระบบปฏิบัติการ
ระวังวอลเล็ตที่โปรโมตผ่านโฆษณา กิจกรรมแจกของ หรือข้อความส่วนตัวเป็นหลัก และแอปใดก็ตามที่ขอให้คุณนำเข้า seed phrase ที่มีอยู่ทันทีเพื่อ “รับสิทธิ์” บางอย่าง วอลเล็ตที่ถูกต้องจะให้คุณสร้างวอลเล็ตใหม่ก่อน
แยกวอลเล็ตตามหน้าที่
ผู้ใช้ที่มีประสบการณ์หลายคนใช้ซอฟต์แวร์วอลเล็ตมากกว่าหนึ่งตัว รูปแบบที่พบบ่อยคือใช้วอลเล็ตหนึ่งตัวสำหรับถือทรัพย์สิน และอีกตัวหนึ่ง ซึ่งมักเรียกว่า burner wallet สำหรับลองแอปใหม่ การมินต์ หรือแอร์ดรอป หากวอลเล็ตทดลองเซ็นอะไรที่เป็นอันตราย เงินหลักของคุณก็ไม่ถูกเปิดเผย วิธีนี้ไม่มีค่าใช้จ่ายและจำกัดความเสียหายจากความผิดพลาดเพียงครั้งเดียว
เมื่อซอฟต์แวร์วอลเล็ตไม่เพียงพอ
ซอฟต์แวร์วอลเล็ตเหมาะกับจำนวนเงินที่หากเสียไปคุณจะเสียดายแต่ไม่ถึงขั้นหมดตัว สำหรับเงินออมก้อนใหญ่ ฮาร์ดแวร์วอลเล็ตจะเก็บกุญแจแบบออฟไลน์และต้องกดปุ่มจริงเพื่อเซ็น ดู hot wallet กับ cold wallet เพื่อดูวิธีแบ่งเงินระหว่างสองแบบ อ่านเพิ่มเติม: Paper wallet
สรุป
ซอฟต์แวร์วอลเล็ตเป็นวิธีที่ง่ายที่สุดในการถือคริปโตด้วยตัวเอง แต่เพราะกุญแจอยู่บนอุปกรณ์ที่ออนไลน์ นิสัยด้านความปลอดภัยของคุณจึงสำคัญพอ ๆ กับแอปที่เลือกใช้ ดาวน์โหลดจากแหล่งทางการเท่านั้น ปกป้อง seed phrase แบบออฟไลน์ อ่านทุกลายเซ็น และย้ายเงินออมระยะยาวไปเก็บแบบ cold storage ดูคู่มือเพิ่มเติมได้ในหมวดวอลเล็ต ของเรา
คำถามที่พบบ่อย
ซอฟต์แวร์วอลเล็ตปลอดภัยไหม?
ซอฟต์แวร์วอลเล็ตที่มีชื่อเสียงดีถือว่าปลอดภัยพอสมควรสำหรับเงินใช้จ่ายประจำวัน หากอุปกรณ์ของคุณปลอดภัยและคุณปกป้อง seed phrase อย่างดี แต่เพราะกุญแจอยู่บนอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ต มัลแวร์ ฟิชชิง และแอปปลอมจึงเป็นภัยคุกคามจริง หลายคนเก็บเงินใช้จ่ายไว้ในซอฟต์แวร์วอลเล็ต และเก็บเงินออมก้อนใหญ่ไว้ในฮาร์ดแวร์วอลเล็ต
ถ้าทำโทรศัพท์ที่มีซอฟต์แวร์วอลเล็ตหายจะเกิดอะไรขึ้น?
หากคุณสำรอง seed phrase ไว้ คุณสามารถกู้วอลเล็ตบนอุปกรณ์ใหม่และกลับมาเข้าถึงเงินได้ หากไม่มี seed phrase เงินมักจะสูญหายไปตลอดกาล หากคิดว่ามีคนอื่นอาจได้ทั้งโทรศัพท์และ seed phrase ของคุณไป ให้รีบย้ายเงินไปยังวอลเล็ตใหม่
ซอฟต์แวร์วอลเล็ตเหมือนกับบัญชีบนกระดานเทรดไหม?
ไม่เหมือน ในซอฟต์แวร์วอลเล็ตแบบนอนคัสโตเดียล คุณถือกุญแจส่วนตัวเอง จึงควบคุมเงินและรับผิดชอบความปลอดภัยเอง ส่วนบนกระดานเทรด บริษัทจะถือกุญแจแทนคุณ ซึ่งสะดวกกว่า แต่หมายความว่าคุณต้องพึ่งพาให้กระดานเทรดยังมีสภาพคล่องและยอมให้คุณถอนเงินได้
ใช้ seed phrase ชุดเดียวกันในซอฟต์แวร์วอลเล็ตสองตัวได้ไหม?
มักทำได้ หากวอลเล็ตทั้งสองรองรับมาตรฐานและเส้นทางการสร้างกุญแจ (derivation path) เดียวกัน แต่ยอดคงเหลืออาจไม่แสดงหากเส้นทางไม่ตรงกัน ทุกที่ที่เพิ่มขึ้นในการเก็บ seed phrase คืออีกหนึ่งจุดที่อาจรั่วไหล ดังนั้นอย่าป้อนลงในแอปมากเกินจำเป็น