คู่มือความปลอดภัยกระเป๋าดิจิทัลและการปกป้อง Private Key

หลักการพื้นฐานของกระเป๋าสินทรัพย์ดิจิทัล

ในระบบบล็อกเชน “กระเป๋า” ไม่ได้เก็บเหรียญหรือข้อมูลสินทรัพย์ไว้ภายในตัวมันเอง แต่เป็นเครื่องมือสำหรับจัดการ คู่กุญแจเข้ารหัสลับ (Cryptographic Key Pair) ประกอบด้วย:

1. Public Key (กุญแจสาธารณะ): ใช้สร้าง Address สำหรับรับข้อมูลหรือสินทรัพย์ สามารถเปิดเผยต่อสาธารณะได้
2. Private Key (กุญแจส่วนตัว): รหัสลับที่ใช้ในการอนุมัติคำสั่งและทำธุรกรรม หากผู้อื่นรู้กุญแจนี้จะสามารถควบคุมบัญชีของคุณได้ทันที

กฎเหล็ก 5 ประการในการดูแลความปลอดภัยของ Seed Phrase

[ห้ามถ่ายรูป/แคปหน้าจอ] ──> [ห้ามเก็บในคลาวด์/อีเมล] ──> [บันทึกลงแผ่นโลหะหรือกระดาษ] ──> [เก็บในตู้เซฟกันไฟ]

• 1. ห้ามพิมพ์หรือบันทึกลงในอุปกรณ์ดิจิทัล: หลีกเลี่ยงการพิมพ์ Seed Phrase ลงใน Notepad, Google Keep, LINE, หรือส่งผ่านอีเมล เพราะข้อมูลเหล่านี้สามารถถูกเข้าถึงได้หากอุปกรณ์ติดมัลแวร์
• 2. ห้ามถ่ายภาพหรือจับภาพหน้าจอ: รูปภาพในโทรศัพท์มักถูกซิงค์ขึ้น Cloud Storage โดยอัตโนมัติ ซึ่งมีความเสี่ยงต่อการถูกแฮ็ก
• 3. ใช้วิธีการบันทึกแบบกายภาพ (Physical Backup): จดบันทึกลงบนกระดาษที่มีคุณภาพ หรือตอกลงบนแผ่นโลหะทนความร้อน (Steel Crypto Plate)
• 4. แยกเก็บสำรองในสถานที่ที่ปลอดภัยอย่างน้อย 2 แห่ง: เพื่อป้องกันความเสียหายจากเหตุอัคคีภัยหรืออุทกภัย
• 5. เพิ่มชั้นความปลอดภัยด้วย Passphrase (BIP-39 Option): การกำหนดคำที่ 25 ช่วยสร้างกระเป๋าซ่อน (Hidden Wallet) ที่ปลอดภัยยิ่งขึ้น

ตารางเปรียบเทียบ Hot Wallet vs Cold Storage

การตรวจสอบธุรกรรมก่อนลงนาม (Transaction Verification)

ก่อนที่จะกดยืนยันหรือ Sign ธุรกรรมใดๆ บนเบราว์เซอร์ ควรตรวจสอบข้อมูลต่อไปนี้อย่างละเอียดเสมอ:

1. Domain Name และ URL: ตรวจสอบตัวสะกดของเว็บไซต์ว่าถูกต้องตรงกับเว็บไซต์ทางการหรือไม่
2. ที่อยู่ผู้รับปลายทาง (Destination Address): ตรวจสอบตัวอักษร 4 ตัวแรกและ 4 ตัวสุดท้ายเสมอเพื่อป้องกันมัลแวร์สลับ Clipboard
3. ขอบเขตการอนุญาต (Approval Permissions): ระวังการให้สิทธิ์แบบ Unlimited Allowance แก่ Smart Contract ที่ไม่น่าไว้วางใจ