ถ้ามีคนได้ Seed Phrase ของคุณไป เขาไม่จำเป็นต้องขโมยโทรศัพท์หรือ Hardware Wallet เพราะสามารถนำชุดคำดังกล่าวไปกู้กระเป๋าบนอุปกรณ์ของตัวเองและโอนสินทรัพย์ออกได้ทันที Seed Phrase จึงเปรียบเสมือนกุญแจสำรองหลักของกระเป๋าคริปโต ต้องเก็บเป็นความลับ สำรองให้ทนต่อความเสียหาย และไม่กรอกลงในเว็บไซต์หรือส่งให้บุคคลอื่นไม่ว่ากรณีใด
Seed Phrase คืออะไร และทำไมจึงสำคัญมาก
Seed Phrase หรือ Recovery Phrase คือชุดคำที่กระเป๋าคริปโตสร้างขึ้นเพื่อใช้กู้คืนการเข้าถึงกระเป๋า โดยทั่วไปคุณอาจพบชุดคำจำนวน 12, 18 หรือ 24 คำ ขึ้นอยู่กับมาตรฐานและผู้ให้บริการกระเป๋า
ภายใต้มาตรฐานที่ใช้กันแพร่หลายอย่าง BIP-39 ชุดคำเหล่านี้ถูกสร้างจากข้อมูลสุ่มและนำไปใช้สร้าง Seed ซึ่งกระเป๋าจะนำไปคำนวณ Private Key และที่อยู่ต่าง ๆ ต่อไป Seed Phrase จึงไม่ได้เก็บเหรียญไว้ข้างในโดยตรง แต่เป็นข้อมูลที่สามารถสร้างกุญแจสำหรับควบคุมสินทรัพย์ในกระเป๋าได้
ลองนึกภาพว่าบล็อกเชนเป็นตู้เซฟสาธารณะซึ่งทุกคนมองเห็นยอดเงินได้ ส่วน Private Key คือกุญแจที่ใช้เปิดตู้ของคุณ และ Seed Phrase คือแม่แบบที่สามารถสร้างกุญแจเหล่านั้นขึ้นมาใหม่ได้ แม้อุปกรณ์เดิมจะหายหรือเสียหายก็ตาม
ประเด็นนี้เชื่อมโยงโดยตรงกับความแตกต่างระหว่าง Custodial และ Non-custodial Wallet เพราะหากคุณใช้กระเป๋าแบบดูแลกุญแจเอง ความรับผิดชอบในการเก็บข้อมูลกู้คืนจะอยู่ที่คุณทั้งหมด
Seed Phrase ต่างจาก Private Key รหัสผ่าน และ PIN อย่างไร
คำศัพท์เหล่านี้มักถูกใช้ปนกัน แต่หน้าที่แตกต่างกันอย่างชัดเจน
- Seed Phrase: ข้อมูลสำรองหลักที่ใช้สร้างหรือกู้คืนกุญแจหลายชุดในกระเป๋า
- Private Key: กุญแจของบัญชีหรือที่อยู่หนึ่งรายการ ใช้ลงนามเพื่ออนุมัติธุรกรรม
- รหัสผ่านแอป: ใช้ล็อกแอปกระเป๋าบนอุปกรณ์เครื่องนั้น แต่ไม่ได้เปลี่ยน Seed Phrase
- PIN ของ Hardware Wallet: ใช้ป้องกันการเปิดอุปกรณ์ หากลืม PIN ยังอาจกู้กระเป๋าด้วย Seed Phrase ได้
ดังนั้น การเปลี่ยนรหัสผ่านหรือ PIN ไม่สามารถแก้ปัญหาได้ หาก Seed Phrase รั่วไปแล้ว ผู้โจมตีสามารถกู้กระเป๋าบนอุปกรณ์อื่นโดยไม่ต้องรู้รหัสผ่านเดิมของคุณ
Seed Phrase ใช้กู้กระเป๋าคริปโตอย่างไร
เมื่อโทรศัพท์เสีย ลบแอปโดยไม่ได้ตั้งใจ หรือ Hardware Wallet สูญหาย คุณสามารถติดตั้งกระเป๋าที่รองรับมาตรฐานเดียวกัน แล้วเลือกคำสั่งประเภท “Recover” หรือ “Import wallet” จากนั้นป้อนคำตามลำดับเดิมให้ครบ
เมื่อกระบวนการถูกต้อง กระเป๋าจะสร้าง Private Key และบัญชีที่เกี่ยวข้องขึ้นมาใหม่ สินทรัพย์ไม่ได้ถูกย้ายจากอุปกรณ์เก่า เพราะเหรียญยังคงบันทึกอยู่บนบล็อกเชน สิ่งที่กลับมาคือความสามารถในการเข้าถึงและลงนามธุรกรรม
อย่างไรก็ตาม กระเป๋าแต่ละยี่ห้ออาจใช้มาตรฐาน รูปแบบบัญชี หรือ Derivation Path ต่างกัน การนำ Seed Phrase ไปใส่ในกระเป๋าอื่นจึงไม่ได้รับประกันว่าจะเห็นบัญชีเดิมครบทุกกรณี ก่อนกู้กระเป๋าควรตรวจสอบเอกสารอย่างเป็นทางการและรองรับเครือข่ายที่คุณใช้งานจริง
วิธีเก็บ Seed Phrase ให้ปลอดภัยควรทำอย่างไร
1. จดจากหน้าจอหรืออุปกรณ์ที่เชื่อถือได้เท่านั้น
สร้างกระเป๋าผ่านแอป เว็บไซต์ หรืออุปกรณ์จากผู้ผลิตที่ตรวจสอบแหล่งดาวน์โหลดได้ อย่าใช้ Seed Phrase ที่มีคนส่งมาให้ และอย่าคิดคำขึ้นเอง เพราะคำที่มนุษย์เลือกมักคาดเดาได้ง่ายกว่าข้อมูลสุ่มที่ระบบสร้างอย่างถูกต้อง
สำหรับ Hardware Wallet ควรตรวจสอบ Seed Phrase จากหน้าจอของอุปกรณ์ตามขั้นตอนของผู้ผลิต ไม่ควรเชื่อชุดคำที่พิมพ์ใส่กระดาษมาให้พร้อมกล่อง เพราะอาจมีบุคคลอื่นเก็บสำเนาไว้แล้ว
2. เก็บสำรองแบบออฟไลน์
แนวทางพื้นฐานคือจดลงกระดาษด้วยลายมือที่อ่านชัดเจน ตรวจสอบตัวสะกดและลำดับคำอย่างน้อยสองรอบ จากนั้นเก็บในพื้นที่ที่บุคคลทั่วไปเข้าถึงไม่ได้ เช่น ตู้เซฟส่วนตัวหรือกล่องนิรภัยที่มีการควบคุมการเข้าถึง
ไม่ควรถ่ายภาพหน้าจอ ส่งผ่านแชต เก็บในอีเมล หรือบันทึกเป็นไฟล์ข้อความบนระบบ Cloud เพราะข้อมูลเหล่านี้อาจถูกซิงก์ไปยังหลายอุปกรณ์และตกเป็นเป้าของมัลแวร์หรือการยึดบัญชีออนไลน์
การเก็บใน Password Manager ที่เข้ารหัสอาจเหมาะกับ Threat Model บางแบบ แต่ยังเพิ่มจุดโจมตีทางดิจิทัล หากคุณไม่เข้าใจโครงสร้างการเข้ารหัส การสำรองบัญชี และความเสี่ยงจากอุปกรณ์ติดมัลแวร์ การเก็บ Seed Phrase แบบออฟไลน์จะตรงไปตรงมากว่า
3. ป้องกันไฟ น้ำ และการเสื่อมสภาพ
กระดาษอาจซีด เปียก ถูกแมลงทำลาย หรือไหม้จากอัคคีภัย หากกระเป๋ามีสินทรัพย์มูลค่าสูงและต้องเก็บระยะยาว คุณอาจพิจารณาอุปกรณ์สำรอง Seed Phrase ที่ทำจากโลหะทนความร้อนและการกัดกร่อน
การซื้อแผ่นโลหะไม่ได้ทำให้ Seed Phrase ปลอดภัยจากการถูกขโมย จึงยังต้องเก็บในตำแหน่งที่มีระบบล็อกและไม่เปิดเผยให้ผู้อื่นรู้ว่าคุณเก็บสินทรัพย์ดิจิทัลไว้ที่ใด
4. มีสำเนามากกว่าหนึ่งชุดอย่างมีระบบ
การเก็บ Seed Phrase เพียงชุดเดียวในบ้านช่วยลดโอกาสถูกพบหลายจุด แต่เพิ่มความเสี่ยงจากไฟไหม้ น้ำท่วม หรือการสูญหายพร้อมกันทั้งหมด วิธีที่สมดุลกว่าคือมีสำเนาที่ตรวจสอบแล้วสองชุด เก็บในสถานที่ปลอดภัยซึ่งแยกจากกันทางกายภาพ
อย่าฉีกชุดคำออกเป็นครึ่งแรกและครึ่งหลังแบบไม่มีแผน เพราะหากส่วนหนึ่งหาย คุณอาจกู้กระเป๋าไม่ได้ และหากการแบ่งไม่ซับซ้อนมาก ผู้ที่พบแต่ละส่วนอาจตามหาส่วนที่เหลือได้ ผู้ใช้ขั้นสูงควรศึกษาระบบแบ่งความลับที่เป็นมาตรฐาน แทนการคิดวิธีแบ่งคำเอง
5. ทดสอบข้อมูลสำรองก่อนโอนเงินจำนวนมาก
หนึ่งในข้อผิดพลาดที่พบได้จริงคือ ผู้ใช้จดคำผิดหนึ่งคำ สลับลำดับ หรือจดไม่ครบ แต่ไม่รู้ตัวจนกระทั่งอุปกรณ์เสีย ก่อนเก็บสินทรัพย์จำนวนมากควรใช้ฟังก์ชันตรวจสอบ Backup หรือ Dry-run Recovery ที่ผู้ผลิตกระเป๋ารองรับ โดยทำผ่านอุปกรณ์และซอฟต์แวร์ทางการเท่านั้น
Trezor ระบุว่าข้อมูลสำรองกระเป๋าสามารถใช้กู้การเข้าถึงได้เมื่ออุปกรณ์สูญหาย เสียหาย หรือถูกล้างข้อมูล และมีฟังก์ชันตรวจสอบว่า Backup ที่จดไว้ตรงกับกระเป๋าหรือไม่
หากคุณยังไม่เคยใช้อุปกรณ์แยกเก็บกุญแจ สามารถศึกษาเพิ่มเติมได้จากบทความ Hardware Wallet คืออะไร และเปรียบเทียบกับ Hot Wallet กับ Cold Wallet ก่อนตัดสินใจเลือกวิธีจัดเก็บ
สิ่งที่ห้ามทำกับ Seed Phrase มีอะไรบ้าง
- ห้ามส่งให้เจ้าหน้าที่ Support เพราะผู้ให้บริการที่ถูกต้องไม่จำเป็นต้องขอ Seed Phrase เพื่อช่วยแก้ปัญหา
- ห้ามกรอกในเว็บไซต์รับ Airdrop เว็บไซต์ Mint NFT หรือหน้าเชื่อมต่อกระเป๋าทั่วไป
- ห้ามส่งผ่าน LINE, Messenger หรืออีเมล แม้ส่งให้บัญชีของตัวเองก็ตาม
- ห้ามป้อนตามลิงก์ที่ได้รับทางข้อความ โดยเฉพาะข้อความอ้างว่ากระเป๋าต้องยืนยันหรืออัปเกรดฉุกเฉิน
- ห้ามให้ผู้อื่นช่วยตั้งกระเป๋าโดยเห็นคำทั้งหมด รวมถึงพนักงานร้าน ผู้สอน หรือเพื่อนที่รู้เรื่องคริปโต
MetaMask ระบุชัดว่า Secret Recovery Phrase ใช้เข้าถึงบัญชีภายในกระเป๋า และหากผู้ใช้ทำหาย ผู้ให้บริการไม่สามารถกู้คืนให้ได้ นอกจากนี้ การนำ Phrase ไปกรอกควรเกิดเฉพาะในกระบวนการกู้กระเป๋าที่ผู้ใช้ตั้งใจดำเนินการผ่านซอฟต์แวร์ที่ตรวจสอบแล้วเท่านั้น
กลโกงส่วนใหญ่ไม่ได้พยายามเจาะระบบเข้ารหัส แต่ใช้ความเร่งรีบ ความกลัว และความโลภหลอกให้เจ้าของเปิดเผยข้อมูลเอง การรู้จัก วิธีตรวจสอบฟิชชิงคริปโต จึงสำคัญพอ ๆ กับการเลือกกระเป๋าที่ปลอดภัย
ถ้า Seed Phrase รั่วต้องทำอย่างไรทันที
ให้ถือว่ากระเป๋านั้นไม่ปลอดภัยอีกต่อไป แม้ยังไม่พบธุรกรรมผิดปกติ ขั้นตอนที่ควรทำคือสร้างกระเป๋าใหม่บนอุปกรณ์ที่มั่นใจว่าสะอาด รับ Seed Phrase ชุดใหม่ และโอนสินทรัพย์ทั้งหมดไปยังที่อยู่ใหม่โดยเร็ว
- อย่าเปลี่ยนแค่รหัสผ่านหรือ PIN เพราะ Seed Phrase เดิมยังใช้กู้กระเป๋าได้
- อย่านำ Seed Phrase เดิมไปสร้างกระเป๋าใหม่ เพราะจะได้กุญแจชุดเดิมกลับมา
- ตรวจสอบ Token Approval และสิทธิ์ที่เคยมอบให้ Smart Contract
- จัดลำดับการย้ายสินทรัพย์ตามมูลค่าและความเสี่ยง โดยเหลือเหรียญค่าธรรมเนียมให้เพียงพอ
- อย่าประกาศต่อสาธารณะว่ากำลังย้ายเงินจากกระเป๋าที่ถูกโจมตี
หากผู้โจมตีเริ่มใช้ระบบอัตโนมัติดึงเงินทันทีที่มีค่าธรรมเนียมเข้ากระเป๋า การกู้สินทรัพย์อาจซับซ้อนและไม่มีการรับประกันผลลัพธ์ ควรใช้ช่องทางช่วยเหลืออย่างเป็นทางการ และอย่าส่ง Seed Phrase ให้บริการรับกู้กระเป๋าที่ติดต่อมาหาคุณก่อน
ควรใช้ Passphrase เพิ่มจาก Seed Phrase หรือไม่
กระเป๋าบางประเภทให้เพิ่ม BIP-39 Passphrase ซึ่งมักถูกเรียกอย่างไม่เป็นทางการว่า “คำที่ 25” Passphrase นี้จะทำให้ระบบสร้างกระเป๋าคนละชุด แม้ใช้ Seed Phrase เดียวกัน จึงช่วยเพิ่มชั้นป้องกันในกรณีที่มีคนพบชุดคำสำรอง
แต่ Passphrase ไม่ใช่ฟังก์ชันสำหรับมือใหม่ทุกคน หากพิมพ์ต่างกันเพียงตัวเดียว ระบบอาจเปิดกระเป๋าอีกชุดหนึ่งที่ไม่มียอดเงิน และไม่มีผู้ให้บริการใดกู้ Passphrase ที่ลืมได้ คุณจึงต้องมีวิธีสำรองที่ไม่สร้างจุดเสียหายเพียงจุดเดียว และควรทดลองกู้คืนด้วยเงินจำนวนน้อยก่อนใช้งานจริง
เช็กลิสต์จัดเก็บ Seed Phrase แบบทำตามได้
- สร้าง Seed Phrase จากกระเป๋าหรือ Hardware Wallet ที่ตรวจสอบแหล่งที่มาแล้ว
- จดคำให้ครบตามลำดับและตรวจสอบซ้ำทันที
- ไม่ถ่ายภาพ ไม่อัปโหลด Cloud และไม่ส่งผ่านแชต
- เก็บอย่างน้อยหนึ่งชุดในภาชนะที่ล็อกได้และป้องกันความเสียหาย
- พิจารณาสำเนาอีกชุดในสถานที่แยกกัน หากมูลค่าสินทรัพย์เหมาะสม
- ทดสอบ Backup ด้วยฟังก์ชันทางการก่อนเพิ่มเงินจำนวนมาก
- เตรียมแผนส่งต่อทรัพย์สินให้ทายาท โดยไม่เปิดเผยข้อมูลทั้งหมดแก่คนเดียวโดยไม่จำเป็น
- ทบทวนแผนเมื่อย้ายบ้าน เปลี่ยนอุปกรณ์ หรือมีบุคคลอื่นเข้าถึงพื้นที่จัดเก็บ
หลักสำคัญไม่ใช่การซ่อน Seed Phrase ให้ซับซ้อนที่สุด แต่คือการออกแบบระบบที่ป้องกันทั้งการถูกขโมยและการสูญหายจากความผิดพลาดของคุณเอง ระบบที่ดีควรกู้คืนได้จริงเมื่อเกิดเหตุ และไม่ต้องพึ่งความจำเพียงอย่างเดียว
คำถามที่พบบ่อย
Seed Phrase 12 คำปลอดภัยน้อยกว่า 24 คำหรือไม่
จำนวนคำมีผลต่อปริมาณข้อมูลสุ่ม แต่ Seed Phrase 12 คำที่สร้างอย่างถูกต้องตามมาตรฐานยังมีความแข็งแรงสูงมากสำหรับการใช้งานทั่วไป ความเสี่ยงที่พบในชีวิตจริงมักมาจากการถูกหลอกให้เปิดเผยคำ การเก็บภาพไว้บน Cloud หรืออุปกรณ์ติดมัลแวร์ มากกว่าการสุ่มเดาชุดคำโดยตรง
ลืม Seed Phrase แต่ยังเปิดกระเป๋าได้ควรทำอย่างไร
หากกระเป๋ายังอนุญาตให้แสดงหรือตรวจสอบข้อมูลสำรอง ให้ดำเนินการผ่านเมนูทางการบนอุปกรณ์ที่ปลอดภัยแล้วจัดเก็บใหม่ทันที หากไม่สามารถดู Seed Phrase ได้ ควรสร้างกระเป๋าใหม่และโอนสินทรัพย์ไปก่อนที่อุปกรณ์เดิมจะเสียหรือสูญหาย
เก็บ Seed Phrase ไว้ในโทรศัพท์ได้ไหม
ทำได้ในทางเทคนิค แต่เพิ่มความเสี่ยงจากมัลแวร์ การสำรองภาพอัตโนมัติ การยึดบัญชี Cloud และบุคคลที่เข้าถึงเครื่อง สำหรับสินทรัพย์ที่มีมูลค่าสำคัญ ควรเก็บข้อมูลสำรองแบบออฟไลน์และแยกออกจากอุปกรณ์ที่ใช้ทำธุรกรรมประจำวัน
ข้อควรทราบ: บทความนี้จัดทำขึ้นเพื่อให้ข้อมูลและการศึกษาเท่านั้น ไม่ใช่คำแนะนำในการลงทุนหรือคำรับรองความปลอดภัยของผลิตภัณฑ์ใด โปรดศึกษาข้อมูลจากแหล่งทางการ ประเมินความเสี่ยง และเลือกวิธีดูแลสินทรัพย์ให้เหมาะกับสถานการณ์ของคุณก่อนตัดสินใจ