หัวหน้าฝ่ายความปลอดภัย Trezor ชี้ หลอกผู้ใช้ง่ายกว่าแฮ็กกระเป๋าคริปโท

​Hardware wallet ถือเป็นหนึ่งในวิธีเก็บสินทรัพย์ดิจิทัลที่ปลอดภัยที่สุด อย่างไรก็ตาม เหตุการณ์ด้านความปลอดภัยที่เกิดขึ้นเมื่อไม่นานมานี้ทำให้เกิดข้อสงสัยแม้กระทั่งกับอุปกรณ์เหล่านี้ ในการสัมภาษณ์กับ Traders Union Jan Komarek หัวหน้าฝ่ายความปลอดภัยของ Trezor กล่าวถึงช่องโหว่ของ cold wallet ความเสี่ยงที่เกี่ยวข้องกับ Bitcoin ETF และความท้าทายในการส่งต่อคริปโทเคอร์เรนซีให้ทายาท

เหตุใด hardware wallet จึงยังคงมีช่องโหว่

Trezor เป็นหนึ่งในผู้บุกเบิกตลาด hardware wallet สำหรับคริปโทเคอร์เรนซี บริษัทเปิดตัวอุปกรณ์เครื่องแรกในปี 2014 เทคโนโลยีจัดเก็บสินทรัพย์ดิจิทัลพัฒนาไปอย่างมากนับแต่นั้น แต่แม้แต่อุปกรณ์เฉพาะทางก็ยังเผชิญกับความท้าทายด้านความปลอดภัยอย่างร้ายแรง

หนึ่งในกรณีที่ได้รับความสนใจมากที่สุดคือการละเมิดความปลอดภัยของ Coldcard ในเดือนกรกฎาคม 2026 ตามข้อมูลจาก Galaxy Research ยอดความเสียหายที่ยืนยันแล้วของผู้ใช้เกิน $112 million เหตุการณ์นี้เกิดจากข้อบกพร่องของเฟิร์มแวร์ที่ทำให้ผู้โจมตีสามารถสร้าง private key ขึ้นใหม่ได้โดยไม่ต้องเข้าถึงอุปกรณ์ทางกายภาพ

Komarek เชื่อว่าเหตุการณ์นี้เผยให้เห็นจุดอ่อนร้ายแรงในแนวปฏิบัติด้านความปลอดภัยของคริปโทเคอร์เรนซี แต่ไม่ได้บั่นทอนเหตุผลสนับสนุนการดูแลสินทรัพย์ด้วยตนเอง

“ปัญหาของ Coldcard เกิดจากข้อบกพร่องในเฟิร์มแวร์ของ Coldcard เอง การเปลี่ยนแปลงโค้ดในปี 2021 ทำให้อุปกรณ์บางเครื่องข้ามตัวสร้างเลขสุ่มของฮาร์ดแวร์ แล้วหันไปใช้ตัวสร้างเลขสุ่มแบบซอฟต์แวร์ที่อ่อนแอแทน seed ที่อุปกรณ์เหล่านั้นสร้างขึ้นจึงเดาได้ง่ายกว่าที่ควรจะเป็นมาก”

อย่างไรก็ตาม ช่องโหว่ลักษณะนี้ไม่ได้ถูกค้นพบก่อนที่ผู้โจมตีจะฉวยโอกาสใช้ประโยชน์เสมอไป เรื่องนี้ทำให้เกิดคำถามในวงกว้างขึ้นสำหรับผู้ผลิตเกี่ยวกับความน่าเชื่อถือของสถาปัตยกรรมความปลอดภัยในอุปกรณ์ของตน

“บทเรียนที่ผมได้จากเรื่องนี้คือ ฟีเจอร์ความปลอดภัยที่สำคัญไม่ควรพึ่งพาการป้องกันเพียงชั้นเดียว”

อย่างไรก็ตาม ช่องโหว่ทางเทคนิคเป็นเพียงส่วนหนึ่งของภัยคุกคาม ผู้โจมตีหันมาเลี่ยงระบบป้องกันของอุปกรณ์มากขึ้น โดยอาศัยการหลอกลวงทางจิตวิทยาและความผิดพลาดของผู้ถือครองคริปโทเคอร์เรนซี

“จุดอ่อนที่สุดในปัจจุบันมักเป็นตัวคนที่ถืออุปกรณ์ และผู้โจมตีก็รู้เรื่องนี้ การเจาะชิปที่ปลอดภัยต้องใช้ห้องปฏิบัติการและอุปกรณ์เฉพาะทาง หากทำได้ด้วยซ้ำ แต่การหลอกให้ใครสักคนพิมพ์ recovery phrase ลงในเว็บไซต์ปลอม ใช้เพียงอีเมลที่น่าเชื่อถือฉบับเดียว”

อะไรปลอดภัยกว่ากัน: hardware wallet หรือสมาร์ตโฟน?

ความก้าวหน้าของเทคโนโลยีมือถือทำให้เกิดคำถามว่าจำเป็นต้องซื้ออุปกรณ์แยกต่างหากเพื่อเก็บคริปโทเคอร์เรนซีหรือไม่ สมาร์ตโฟนรุ่นใหม่มีชิปความปลอดภัยติดตั้งมาให้และสามารถทำหน้าที่เป็น กระเป๋าคริปโท ได้ ขณะที่ผู้เชี่ยวชาญบางคนแนะนำให้ใช้โทรศัพท์เฉพาะสำหรับจุดประสงค์นี้ อย่างไรก็ตาม วิธีดังกล่าวก็มีข้อจำกัด

“ปัจจุบันโทรศัพท์มีฮาร์ดแวร์ด้านความปลอดภัยที่ดี ดังนั้นข้อโต้แย้งนี้ก็ไม่ใช่เรื่องไร้เหตุผล ปัญหาคือทุกอย่างอื่นที่โทรศัพท์ทำ มันเชื่อมต่ออินเทอร์เน็ตตลอดเวลาและใช้ระบบปฏิบัติการที่คุณต้องไว้วางใจ ทั้งยังตรวจสอบได้ยากเป็นส่วนใหญ่”

การทำให้สมาร์ตโฟนออฟไลน์อย่างสมบูรณ์อาจช่วยลดความเสี่ยงบางประการ แต่ก็ทำให้การทำธุรกรรมคริปโทเคอร์เรนซีซับซ้อนขึ้น สำหรับผู้ใช้จำนวนมาก ความสะดวกยังคงสำคัญพอๆ กับความปลอดภัยทางเทคนิค

“มีบางกรณีที่กระเป๋าเงินบนโทรศัพท์เป็นเครื่องมือที่เหมาะสม สำหรับเงินจำนวนเล็กน้อยที่ใช้จ่ายในแต่ละวัน ก็เหมือนเงินสดในกระเป๋า และความสะดวกก็สำคัญ ส่วนเงินออม ผมจะใช้ hardware wallet”

จำนวนคริปโทเคอร์เรนซีที่รองรับส่งผลต่อความปลอดภัยของกระเป๋าเงินหรือไม่?

ผู้ผลิต hardware wallet มีแนวทางในการรองรับสินทรัพย์ดิจิทัลแตกต่างกัน อุปกรณ์บางรุ่นออกแบบมาสำหรับ Bitcoin โดยเฉพาะ ขณะที่บางรุ่นให้ผู้ใช้เก็บคริปโทเคอร์เรนซีได้หลายสิบหรือแม้กระทั่งหลายร้อยสกุล แต่ความหลากหลายนี้ส่งผลต่อความปลอดภัยหรือไม่?

“ทุกเหรียญที่กระเป๋าเงินรองรับทำให้มีเฟิร์มแวร์เพิ่มขึ้น และเฟิร์มแวร์ที่มากขึ้นก็หมายถึงจุดที่อาจมีข้อบกพร่องได้มากขึ้น นี่คือข้อแลกเปลี่ยนที่เกิดขึ้นจริง”

เมื่อเลือกกระเป๋าคริปโท ผู้ใช้มักพิจารณาจำนวนสินทรัพย์ที่รองรับ ชื่อเสียงของผู้ผลิต และฟีเจอร์เพิ่มเติม อย่างไรก็ตาม การประเมินความปลอดภัยของอุปกรณ์โดยไม่มีความรู้ทางเทคนิคเฉพาะทางอาจเป็นเรื่องยาก

“แต่จำนวนเหรียญไม่ได้เป็นตัวตัดสินว่ากระเป๋าเงินปลอดภัยหรือไม่ Coldcard รองรับเฉพาะ Bitcoin และข้อบกพร่องที่เกิดขึ้นอยู่ในกระบวนการสร้าง seed ซึ่งกระเป๋าเงินทุกใบมี สิ่งที่สำคัญกว่าคือการเขียนโค้ดส่วนหลักนั้นอย่างรอบคอบเพียงใด และมีคนนอกบริษัทตรวจสอบได้หรือไม่”

อีกด้านหนึ่งของการแข่งขันระหว่าง Trezor กับ Ledger

Trezor แข่งขันกับ Ledger ผู้ผลิต hardware wallet จากฝรั่งเศส อย่างไรก็ตาม การแข่งขันนี้ไม่ได้จำกัดอยู่แค่ยอดขายอุปกรณ์ ผู้เชี่ยวชาญด้านความปลอดภัยตรวจสอบซอฟต์แวร์และส่วนประกอบฮาร์ดแวร์ของคู่แข่งเพื่อหาช่องโหว่อยู่เป็นประจำ

โดยเฉพาะอย่างยิ่ง ทีมวิจัย Donjon ของ Ledger พบประเด็นที่อาจเป็นปัญหาในอุปกรณ์ Trezor หลายครั้ง การค้นพบดังกล่าวอาจทำให้เกิดคำถามเกี่ยวกับความปลอดภัยของผลิตภัณฑ์ แต่ Komarek ไม่มองว่าแนวปฏิบัตินี้เป็นการแข่งขันที่ไม่เป็นธรรม

“สิ่งนี้เป็นประโยชน์ ไม่ว่านักวิจัยจะทำงานให้ใครก็ตาม ทีม Donjon ของ Ledger รายงานสิ่งที่ค้นพบให้เราทราบผ่านกระบวนการเปิดเผยข้อมูลอย่างมีความรับผิดชอบ เราแก้ไขสิ่งที่จำเป็นต้องแก้ไข และขอบคุณพวกเขาต่อสาธารณะ”

เขายกงานวิจัยเกี่ยวกับ Trezor Safe 3 เป็นตัวอย่าง การโจมตีนี้จำเป็นต้องให้ทีมวิจัยของ Ledger เข้าถึงอุปกรณ์ทางกายภาพ และพวกเขาไม่สามารถดึง private key หรือ PIN ออกมาได้

“เราต้องการให้มีคนตรวจหาปัญหาให้มากที่สุดเท่าที่จะเป็นไปได้ และคู่แข่งที่มีห้องแล็บซึ่งได้รับเงินทุนอย่างดี ก็เป็นผู้ตรวจสอบที่มีแรงจูงใจสูงที่สุดกลุ่มหนึ่งเท่าที่เราจะขอได้ ผมอยากเห็นการตรวจสอบจากภายนอกในระดับนี้กับกระเป๋าเงินทุกใบในตลาด และการทำเช่นนั้นก็ง่ายขึ้นมากเมื่อโค้ดเปิดเผยต่อสาธารณะ”

เหตุใด Bitcoin ETF จึงสร้างความเสี่ยงใหม่

การเปิดตัว spot Bitcoin ETF ในสหรัฐฯ เปลี่ยนแปลงวิธีที่นักลงทุนเข้าถึงการลงทุนในคริปโทเคอร์เรนซีนี้อย่างมีนัยสำคัญ ขณะนี้นักลงทุนสามารถติดตามความเคลื่อนไหวของราคา Bitcoin ผ่านบัญชีโบรกเกอร์แบบดั้งเดิมได้ โดยไม่ต้องสร้างกระเป๋าเงินของตนเองหรือจัดการ private key

อย่างไรก็ตาม ความนิยมที่เพิ่มขึ้นของผลิตภัณฑ์เหล่านี้จุดชนวนให้เกิดการถกเถียงว่า การลงทุนใน Bitcoin ETF ถือเป็นทางเลือกที่แท้จริงแทนการถือครองคริปโทเคอร์เรนซีโดยตรงได้หรือไม่ ประเด็นนี้สำคัญเป็นพิเศษสำหรับผู้สนับสนุนการกระจายศูนย์อำนาจ ซึ่งสนับสนุนให้ผู้ใช้ควบคุมสินทรัพย์ดิจิทัลได้โดยตรง

“ผมไม่เห็นว่ามันขัดแย้งกัน ETF เปิดโอกาสให้คุณรับผลตอบแทนตามราคา bitcoin ส่วนการถือกุญแจไว้เองทำให้คุณเป็นเจ้าของ bitcoin จริง ๆ เป็นผลิตภัณฑ์คนละแบบที่ตอบโจทย์ต่างกัน และทั้งสองอย่างอยู่ร่วมกันได้”

การขยายตัวของกองทุนซื้อขายในตลาดหลักทรัพย์กำลังเปลี่ยนโครงสร้างการถือครอง Bitcoin ด้วยเช่นกัน จากเดิมที่ผู้ใช้รายบุคคลและเว็บเทรดคริปโทเคอร์เรนซีมีบทบาทสำคัญในตลาด ปัจจุบันตัวกลางทางการเงินรายใหญ่มีอิทธิพลเพิ่มขึ้นอย่างต่อเนื่อง

“ในแง่ความปลอดภัย ยังมีประเด็นเรื่องการกระจุกตัวด้วย ผู้รับฝากสินทรัพย์เพียงไม่กี่รายถือครอง bitcoin ส่วนใหญ่ใน US spot ETF ทำให้เป็นเป้าหมายขนาดใหญ่ การเก็บสินทรัพย์ไว้เองกระจายความเสี่ยงนี้ไปยังอุปกรณ์ของผู้ใช้หลายล้านราย”

แนวทางทั้งสองแตกต่างกันไม่เพียงในด้านความปลอดภัย แต่ยังรวมถึงความสามารถของเจ้าของในการควบคุมและใช้งานสินทรัพย์ด้วย

“สิ่งที่แย่ที่สุดคือการที่ทุกคนคิดว่าหน่วย ETF เหมือนกับการเป็นเจ้าของ bitcoin จริง ๆ คุณไม่สามารถโอน ใช้จ่าย หรือนำ bitcoin ออกจากแพลตฟอร์มได้เมื่อถือ ETF เพราะมีคนอื่นเป็นผู้ถือกุญแจ”

วิธีส่งต่อคริปโทเคอร์เรนซีให้ทายาท

การเก็บสินทรัพย์ดิจิทัลไว้เองทำให้เจ้าของควบคุมเงินทุนได้อย่างเต็มที่ แต่ก็ต้องรับผิดชอบในการปกป้องกุญแจส่วนตัวด้วย เรื่องนี้ยิ่งท้าทายเมื่อจำเป็นต้องส่งต่อคริปโทเคอร์เรนซีให้ทายาท

ต่างจากบัญชีธนาคาร การกู้คืนสิทธิ์เข้าถึงกระเป๋าคริปโทมักไม่สามารถทำได้ผ่านสถาบันการเงินหรือคำสั่งศาล หากเจ้าของเสียชีวิตโดยไม่ได้ทิ้งข้อมูลที่จำเป็นไว้ เงินทุนอาจไม่สามารถเข้าถึงได้อีกต่อไป

Komarek ยอมรับว่าปัจจุบันยังไม่มีวิธีแก้ปัญหานี้ที่ใช้ได้กับทุกคน

“ปัจจุบันยังไม่มีผลิตภัณฑ์ใดที่แก้ปัญหานี้ได้ทั้งหมด และผมคิดว่าเป็นเรื่องสำคัญที่เราควรจัดการ ความยากคือ อะไรก็ตามที่ทำให้ครอบครัวเข้าถึงได้ง่ายขึ้น ก็ทำให้คนอื่นเข้าถึงได้ง่ายขึ้นเช่นกัน”

แนวทางหนึ่งคือแบ่งข้อมูลสำรองของกระเป๋าเงินออกเป็นหลายส่วน การกู้คืนสิทธิ์เข้าถึงต้องใช้จำนวนส่วนตามที่กำหนด เช่น 2 ใน 3 ส่วน ซึ่งอาจเก็บไว้คนละสถานที่หรือมอบให้ทายาทคนละคน

อีกทางเลือกหนึ่งคือใช้ passphrase ที่แตกต่างกันเพื่อเข้าถึงกระเป๋าเงินซ่อนแยกกัน ทำให้เจ้าของกำหนดล่วงหน้าได้ว่าทายาทแต่ละคนจะได้รับสินทรัพย์ใด

อย่างไรก็ตาม แม้จะวางแผนการส่งต่อมรดกไว้อย่างรอบคอบ ก็ไม่อาจขจัดปัญหาที่อาจเกิดขึ้นระหว่างผู้เกี่ยวข้องได้ทั้งหมด

“ทั้งสองวิธีต้องอาศัยความไว้วางใจในระดับหนึ่งระหว่างคุณกับผู้รับมรดก”

อะไรที่ทำให้ฮาร์ดแวร์วอลเล็ตยังไม่เป็นที่นิยมในวงกว้าง?

แม้อุตสาหกรรมคริปโทเคอร์เรนซีเติบโตขึ้น แต่ฮาร์ดแวร์วอลเล็ตยังคงเป็นอุปกรณ์เฉพาะกลุ่ม นักลงทุนส่วนใหญ่เลือกเก็บสินทรัพย์ไว้บนเว็บเทรดหรือใช้แอปบนมือถือ แทนที่จะจัดการกุญแจส่วนตัวด้วยตนเอง

จากการประเมินที่ Komarek อ้างถึง ในบรรดาผู้ถือคริปโทเคอร์เรนซีทั่วโลกราว 600 ล้านราย มีเพียง 12 ล้านถึง 13 ล้านรายที่ใช้ฮาร์ดแวร์วอลเล็ต คิดเป็นประมาณ 2% ของตลาด

“คนส่วนใหญ่ยังมองว่าการเก็บสินทรัพย์ไว้เองเป็นเรื่องของวิศวกร และพวกเขาก็กังวลเรื่อง recovery phrase ถ้าทำหายจะทำอย่างไร? ถ้าจดผิดล่ะ?”

ความท้าทายไม่ได้จำกัดอยู่แค่ความซับซ้อนทางเทคโนโลยี ผู้ใช้คุ้นเคยกับบริการทางการเงินที่ธนาคารหรือสถาบันอื่นมีส่วนรับผิดชอบในการกู้คืนสิทธิ์เข้าถึงและแก้ไขปัญหา แต่การเก็บสินทรัพย์ไว้เองไม่มีตัวกลางเช่นนั้น

“บัตรธนาคารให้ความรู้สึกคุ้นเคยเพราะมีธนาคารคอยดูแล แต่เมื่อใช้ฮาร์ดแวร์วอลเล็ต คุณเป็นผู้ควบคุมเอง และต้องมีคนอธิบายให้เข้าใจในครั้งแรก ดังนั้นอุตสาหกรรมต้องสื่อสารให้ดีขึ้น ทั้งด้วยภาษาที่เข้าใจง่ายและการให้คำแนะนำแบบพบหน้ากัน”

Trezor วางแผน IPO หรือไม่?

ขณะเดียวกัน ผู้ผลิตฮาร์ดแวร์วอลเล็ตยังคงพัฒนาธุรกิจและมองหาโอกาสเติบโตใหม่ ๆ เมื่อบริษัทคริปโทเคอร์เรนซีเข้าสู่ตลาดหุ้นมากขึ้น จึงเกิดคำถามว่า Trezor อาจเดินหน้า IPO ด้วยหรือไม่

Komarek ไม่เปิดเผยแผนการเข้าจดทะเบียนต่อสาธารณะอย่างเฉพาะเจาะจง แต่เน้นย้ำถึงความสำคัญของความเป็นอิสระของบริษัท

“Trezor เป็นบริษัทอิสระ และเราภูมิใจกับเรื่องนี้ นั่นหมายความว่าเราไม่ต้องตอบสนองต่อความต้องการของนักลงทุนภายนอก ความปลอดภัยเป็นสิ่งสำคัญอันดับแรกของเรามาโดยตลอด และความเป็นอิสระทำให้ไม่มีใครนอกบริษัทลดความสำคัญของเรื่องนี้ได้”

ท้ายที่สุด การเก็บสินทรัพย์ไว้เองยังคงเป็นการแลกเปลี่ยนระหว่างการควบคุมสินทรัพย์ดิจิทัลกับความรับผิดชอบส่วนบุคคลในการรักษาความปลอดภัย แม้ฮาร์ดแวร์วอลเล็ตจะพัฒนาขึ้นมาก แต่ก็ไม่อาจขจัดการฉ้อโกง ความเสี่ยงที่จะสูญเสียสิทธิ์เข้าถึงเงินทุน หรือความท้าทายในการส่งต่อคริปโทเคอร์เรนซีให้ทายาทได้ทั้งหมด