ปัญหาของซอฟต์แวร์วอลเล็ต
เมื่อคุณใช้กระเป๋าเงินบนโทรศัพท์หรือแล็ปท็อป คีย์ส่วนตัวของคุณจะอยู่ในอุปกรณ์เดียวกับที่ใช้เปิดเบราว์เซอร์ อีเมล และแอปทุกตัวที่คุณติดตั้ง มัลแวร์เพียงชิ้นเดียว ไม่ว่าจะเป็นแพ็กเกจ npm ที่ถูกแทรกแซง ส่วนขยายเบราว์เซอร์ที่เป็นอันตราย หรือเว็บไซต์ฟิชชิงที่หลอกให้คุณเซ็นบางอย่าง ก็สามารถอ่านคีย์เหล่านั้นและดูดเงินของคุณไปได้ เรื่องแบบนี้เคยเกิดขึ้นแล้ว และจะเกิดขึ้นอีก
ฮาร์ดแวร์วอลเล็ตทำหน้าที่อะไร
ฮาร์ดแวร์วอลเล็ตคืออุปกรณ์ขนาดเล็กที่มีหน้าที่เก็บคีย์ส่วนตัวและเซ็นธุรกรรมเท่านั้น คีย์จะไม่ออกจากอุปกรณ์ เมื่อแล็ปท็อปของคุณต้องการส่งธุรกรรม ก็จะส่งรายละเอียดธุรกรรมไปยังฮาร์ดแวร์วอลเล็ตผ่าน USB หรือ Bluetooth อุปกรณ์จะแสดงที่อยู่ปลายทางและจำนวนเงินบนหน้าจอของตัวเอง แล้วขอให้คุณกดปุ่มเพื่ออนุมัติ จากนั้นธุรกรรมที่เซ็นแล้วจะถูกส่งกลับมา ส่วนคีย์ของคุณยังคงอยู่ภายในอุปกรณ์
เรื่องนี้สำคัญเพราะแม้แล็ปท็อปของคุณจะถูกเจาะระบบทั้งหมด ผู้โจมตีก็ยังเซ็นธุรกรรมไม่ได้หากไม่มีอุปกรณ์อยู่กับตัวและไม่ได้รับอนุมัติจากคุณ
วลีกู้คืนยังเป็นจุดอ่อน
ฮาร์ดแวร์วอลเล็ตสร้างคีย์จากวลีกู้คืน (Seed Phrase) ซึ่งโดยทั่วไปประกอบด้วย 12 หรือ 24 คำที่คุณจดไว้ตอนตั้งค่าอุปกรณ์ หากมีใครได้วลีนี้ไป ก็ไม่จำเป็นต้องใช้อุปกรณ์เลย เพราะสามารถสร้างกระเป๋าเงินของคุณขึ้นใหม่บนฮาร์ดแวร์อื่นได้
ดังนั้นฮาร์ดแวร์วอลเล็ตจึงเปลี่ยนรูปแบบภัยคุกคาม แต่ไม่ได้ขจัดภัยคุกคามไป หน้าที่ใหม่ของคุณคือปกป้องวลีกู้คืน โดยจดลงบนกระดาษ (ห้ามเก็บเป็นข้อมูลดิจิทัล) เก็บไว้ในที่ที่คนคาดไม่ถึง ไม่ถ่ายรูป และไม่พิมพ์วลีนี้ลงในอุปกรณ์ใด ยกเว้นฮาร์ดแวร์วอลเล็ตเครื่องใหม่เอี่ยมในระหว่างกู้คืน
เมื่อใดที่คุณควรใช้
หลักง่าย ๆ คือ หากการสูญเสียยอดเงินจะทำให้คุณเดือดร้อนจริง ๆ ให้ใช้ฮาร์ดแวร์วอลเล็ต ส่วนเงินจำนวนเล็กน้อยที่คุณกำลังซื้อขายอยู่ ซอฟต์แวร์วอลเล็ตก็ใช้ได้ เมื่อใดที่ยอดเงินนั้นเริ่มไม่ใช่แค่เงินเล็กน้อยสำหรับใช้จ่าย ก็ควรย้ายไปเก็บในฮาร์ดแวร์วอลเล็ต
ประเด็นสำคัญ
- คีย์ส่วนตัวที่อยู่บนอุปกรณ์ซึ่งเชื่อมต่อเครือข่าย เสี่ยงถูกเจาะระบบได้เสมอ
- ฮาร์ดแวร์วอลเล็ตเก็บคีย์ไว้แบบออฟไลน์ แล็ปท็อปของคุณเสนอธุรกรรม ส่วนอุปกรณ์เป็นผู้เซ็น
- วลีกู้คืนคือสิ่งสำคัญที่ต้องปกป้องในตอนนี้ ดูแลวลีนี้ให้ดีเหมือนคีย์ส่วนตัว
- เส้นแบ่งระหว่าง “ซอฟต์แวร์วอลเล็ตก็ใช้ได้” กับ “ควรใช้ฮาร์ดแวร์วอลเล็ต” อยู่ที่ว่าคุณจะรู้สึกเจ็บปวดแค่ไหนหากสูญเสียเงินจำนวนนั้น