Hot Wallet กับ Cold Wallet: กุญแจ การเซ็น และข้อแลกเปลี่ยน
เรียนรู้ว่า hot และ cold storage เปลี่ยนอะไร อุปกรณ์เซ็นแบบฮาร์ดแวร์ทำหน้าที่อย่างไร และจะชั่งน้ำหนักการเชื่อมต่อออนไลน์กับการใช้งานประจำวันได้อย่างไร
ในคู่มือนี้Hot และ cold หมายถึงอะไรจริง ๆ
สรุปสั้น
คำว่า hot และ cold อธิบายความสัมพันธ์ระหว่างกุญแจสำหรับเซ็นธุรกรรมกับสภาพแวดล้อมที่เชื่อมต่ออินเทอร์เน็ต คำเหล่านี้ไม่ได้บอกว่าใครควบคุมกุญแจ สินทรัพย์คริปโทอยู่ที่ใด หรือผลิตภัณฑ์ปลอดภัยหรือไม่ แอปออนไลน์อาจเตรียมธุรกรรมให้ hardware signer แยกต่างหากอนุมัติได้ ส่วนข้อมูลสำรองแบบออฟไลน์ก็ยังถูกขโมย สูญหาย หรือใช้ผิดได้
Hot และ cold หมายถึงอะไรจริง ๆ
วอลเล็ตคือซอฟต์แวร์หรืออุปกรณ์ที่จัดการกุญแจและช่วยดูยอดหรืออนุมัติธุรกรรม เหรียญและโทเคนยังบันทึกอยู่บนบล็อกเชนของตน Hot wallet เก็บหรือใช้กุญแจเซ็นในสภาพแวดล้อมที่ต่ออินเทอร์เน็ต เช่น โทรศัพท์ เบราว์เซอร์ หรือคอมพิวเตอร์ ส่วน cold storage แยกการสร้างกุญแจและการเซ็นออกจากสภาพแวดล้อมออนไลน์ คำเหล่านี้ไม่ได้เป็นคะแนนความปลอดภัยแบบครบถ้วน ควรตรวจว่ากุญแจถูกสร้าง เก็บ และใช้อย่างไร แทนการเชื่อชื่อผลิตภัณฑ์
แยกเรื่องผู้ดูแลสินทรัพย์ออกจากการเชื่อมต่อ
การดูแลสินทรัพย์บอกว่าใครอนุมัติธุรกรรมได้ บัญชี exchange แบบมีผู้รับฝากให้ผู้ให้บริการควบคุมกุญแจเซ็น คุณจึงพึ่งความปลอดภัยของบัญชีและกฎถอนเงินของเขา แบบ self-custody คุณควบคุมกุญแจเอง ไม่ว่าจะใช้ซอฟต์แวร์วอลเล็ตออนไลน์หรือ cold signer การเชื่อมต่อเป็นอีกแกนหนึ่ง อุปกรณ์ฮาร์ดแวร์อาจแยกอยู่ ขณะที่แอป โทรศัพท์ หรือคอมพิวเตอร์ที่ใช้ร่วมกันออนไลน์อยู่ Ethereum.org อธิบายวอลเล็ตเป็นเครื่องมือจัดการบัญชีและกุญแจ ไม่ใช่ภาชนะใส่สินทรัพย์
Hot wallet สะดวกกับการใช้งานบ่อย
วอลเล็ตที่เชื่อมต่อออนไลน์ช่วยให้ดูยอด ส่งเงิน และเชื่อม dapp ได้สะดวก แต่ขั้นตอนเซ็นก็อยู่ใกล้ซอฟต์แวร์ที่อาจเจอมัลแวร์ ส่วนขยายเบราว์เซอร์อันตราย การเปลี่ยนที่อยู่ในคลิปบอร์ด ฟิชชิง หรืออุปกรณ์ที่ถูกเจาะ รหัสล็อกโทรศัพท์หรือรหัสผ่านแอปจำกัดคนเข้าถึงอุปกรณ์ แต่ไม่แทน recovery secret และไม่ยืนยันว่าคำขอธุรกรรมเป็นของจริง ผู้ใช้บางคนเก็บเฉพาะเงินที่ต้องใช้เป็นประจำในวอลเล็ตออนไลน์ และตรวจสิทธิ์ของแอปสม่ำเสมอ
Cold storage เปลี่ยนเส้นทางการเซ็น
การเซ็นออฟไลน์เริ่มจากคอมพิวเตอร์ออนไลน์สร้างธุรกรรมที่ยังไม่เซ็น ส่งไปให้อุปกรณ์ออฟไลน์เซ็น แล้วนำผลที่เซ็นแล้วกลับไปเผยแพร่ กุญแจส่วนตัวไม่เข้าสู่คอมพิวเตอร์ออนไลน์ จึงลดช่องทางหนึ่งของการขโมยจากระยะไกล อุปกรณ์อาจใช้ USB หรือ QR code และ hardware wallet ไม่ได้แยกจากเครือข่ายแบบ air-gap ทุกแบบ คู่มือความปลอดภัยของ Bitcoin.org อธิบายการแยกวอลเล็ตออนไลน์ที่ใช้ดูอย่างเดียวจากวอลเล็ตออฟไลน์ที่ใช้เซ็น ขั้นตอนเพิ่มอาจทำให้กู้คืน อัปเดต หรือใช้แอปบ่อย ๆ ช้าลง จึงควรฝึกกระบวนการไว้ก่อน
Hardware wallet ใช้เซ็น ไม่ได้เก็บเหรียญไว้ข้างใน
Hardware wallet เป็นอุปกรณ์จริงที่ออกแบบมาเพื่อแยก private key จากคอมพิวเตอร์ออนไลน์ทั่วไป และเซ็นคำขอที่คุณอนุมัติ สินทรัพย์บนบล็อกเชนไม่ได้อยู่ในอุปกรณ์ เครือข่ายบันทึกสินทรัพย์ไว้กับที่อยู่ ส่วนกุญแจพิสูจน์สิทธิ์ในการโอน ก่อนอนุมัติให้เทียบที่อยู่ผู้รับ เครือข่าย จำนวน และการกระทำบนหน้าจอที่เชื่อถือได้ของอุปกรณ์ หากมีข้อมูลแสดง ถ้าหน้าจอไม่แสดงรายละเอียดสำคัญหรือเว็บไซต์ขอให้อนุมัติข้อมูลที่อ่านไม่ได้ การมี signer แยกก็ไม่ได้ทำให้การตัดสินใจปลอดภัยขึ้นเอง
เลือกตามการใช้งานและการกู้คืน
สำหรับการโอนบ่อยหรือเชื่อมแอป ยอดใช้งานเล็กน้อยในซอฟต์แวร์วอลเล็ตที่ดูแลดีอาจจัดการง่ายกว่า สำหรับสินทรัพย์ที่แทบไม่ย้าย cold signing ลดการเปิดเผยกุญแจต่ออุปกรณ์ออนไลน์ได้ แต่เพิ่มหน้าที่ดูแลทางกายภาพและการกู้คืน ไม่มีเกณฑ์ยอดเงินเดียวที่เหมาะกับทุกคน คิดถึงความถี่ที่เซ็น ผลเสียเมื่อเข้าไม่ถึง ภัยคุกคามรอบตัว และความสามารถในการกู้คืนวอลเล็ตอย่างปลอดภัย บางคนใช้ทั้งสองแบบและแยกผู้ดูแล ที่อยู่ และข้อมูลสำรองให้ชัดเจน
ตั้งค่า cold wallet อย่างระมัดระวัง
เริ่มจากคู่มือทางการของผู้ผลิตและตรวจสอบว่าสร้าง recovery secret อย่างไร วลีที่กรอกไว้ล่วงหน้าหรือส่งแยกมากับอุปกรณ์ใหม่ไม่ใช่การตั้งค่าปกติ ตรวจความแท้ของอุปกรณ์และ firmware ผ่านช่องทางทางการ ดูว่าอุปกรณ์รองรับเครือข่ายและประเภทธุรกรรมที่ต้องใช้หรือไม่ และถ้าเป็นไปได้ให้ตรวจที่อยู่รับเงินบน signer เก็บข้อมูลสำรองแบบออฟไลน์พร้อมวางแผนกรณีชำรุด ถูกขโมย และการกู้คืนที่ไว้ใจได้ อย่าป้อน secret ลงเว็บไซต์ แชตฝ่ายช่วยเหลือ หรืออุปกรณ์ที่ขั้นตอนทางการไม่ได้กำหนด
Cold storage ไม่ได้ลบความเสี่ยงทั้งหมด
กุญแจออฟไลน์ยังป้องกันการขโมยข้อมูลสำรอง การสลับที่อยู่ผู้รับ การหลอกให้อนุมัติ หรือการเจาะอินเทอร์เฟซเซ็นไม่ได้ อุปกรณ์อาจสูญหายหรือเสีย และแผนกู้คืนที่ไม่เคยทดสอบอาจใช้ไม่ได้เมื่อจำเป็น cold storage เปลี่ยนเพียงส่วนหนึ่งของแบบจำลองภัยคุกคาม คือการเข้าถึงกุญแจเซ็นผ่านอินเทอร์เน็ต สิทธิ์ของ smart contract การตรวจที่อยู่และเครือข่าย ความเข้ากันได้ของข้อมูลสำรอง และการส่งต่อมรดกยังสำคัญ อ่านคู่มือกู้คืนวอลเล็ต, คู่มือการอนุมัติโทเคน และรายการตรวจสอบการโอน เพิ่มเติม แหล่งข้อมูล: ความปลอดภัยวอลเล็ตของ Bitcoin.org, คำถามพบบ่อย Bitcoin.org, คู่มือวอลเล็ต Ethereum.org, คู่มือนักพัฒนา Bitcoin เรื่องวอลเล็ต และคำอธิบาย hardware wallet ของ Trezor
คำถามที่พบบ่อย
Q1Hardware wallet ออฟไลน์ตลอดเวลาหรือไม่?
ไม่เสมอไป อุปกรณ์เซ็นอาจแยกกุญแจไว้ ขณะที่แอปคู่กันและธุรกรรมที่ยังไม่เซ็นใช้คอมพิวเตอร์ออนไลน์ วิธีเชื่อมต่อและคุณสมบัติความปลอดภัยขึ้นอยู่กับอุปกรณ์
Q2เหรียญคริปโทถูกเก็บไว้ใน hardware wallet หรือไม่?
ไม่ใช่ บล็อกเชนบันทึกสินทรัพย์ที่เชื่อมกับที่อยู่ วอลเล็ตจัดการกุญแจที่ใช้อนุมัติธุรกรรมของที่อยู่นั้น
Q3Cold storage ปลอดภัยกว่าโดยอัตโนมัติหรือไม่?
อาจลดการเข้าถึงกุญแจเซ็นจากระยะไกล แต่ไม่ป้องกันข้อมูลสำรองรั่ว คำขอหลอกลวง อุปกรณ์หาย หรือวิธีกู้คืนที่ใช้ร่วมกันไม่ได้
Q4ควรเก็บเงินทั้งหมดใน cold wallet เดียวหรือไม่?
ไม่มีรูปแบบเดียวที่เหมาะกับทุกคน พิจารณาความสะดวกในการเข้าถึง การกู้คืน ความปลอดภัยทางกายภาพ และผลจากความผิดพลาด บางคนแยกเงินใช้ประจำออกจากสินทรัพย์ระยะยาว
แหล่งข้อมูลและการอ่านเพิ่มเติม
รายงานปัญหา
เราจะเตรียมอีเมลพร้อมลิงก์บทความนี้ Mark จะได้รับรายงานเมื่อคุณส่งอีเมลแล้วเท่านั้น
ตรวจสอบอย่างรวดเร็ว
อ่านคู่มือจบแล้ว ลองตอบคำถาม 3 ข้อ
คำถาม 01
คำว่า “hot” กับ “cold” อธิบายอะไรเป็นหลัก?
เลือกคำตอบเพื่อดูคำอธิบาย
อภิธานศัพท์ออปชัน
A call or put whose strike is near the underlying price; it has little intrinsic value and often substantial sensitivity to time and volatility.
อ่านคู่มือฉบับละเอียดCall optionA contract that gives its holder the right, but not the obligation, to buy the underlying at the strike before or at expiration under the contract terms.
อ่านคู่มือฉบับละเอียด