เปลี่ยนโทรศัพท์เครื่องเก่าให้เป็นกระเป๋าเย็น

กระเป๋าเย็นบนโทรศัพท์ที่ทรงพลังที่สุดเท่าที่คุณจะเคยมี อาจนอนอยู่ในลิ้นชักของคุณอยู่แล้ว สมาร์ตโฟนที่ทันสมัยพอสมควรเครื่องใดก็ตาม — เมื่อรีเซ็ตเป็นค่าโรงงาน ถอด SIM ออก และตัดขาดจากทุกเครือข่ายอย่างถาวร — สามารถทำงานสำคัญของ hardware wallet ได้: สร้าง private key บนอุปกรณ์ที่อินเทอร์เน็ตเอื้อมไม่ถึง และลงนามธุรกรรมที่ข้ามไปยังโลกออนไลน์ในรูปของ QR code ไม่ต้องซื้อ ไม่มีบันทึกการจัดส่งที่ผูกกับที่อยู่บ้านของคุณ และไม่มีอุปกรณ์ใหม่ให้ต้องเรียนรู้

แนวคิดนี้ควรกล่าวให้ชัดเจนก่อนลงรายละเอียดใด ๆ กระเป๋าเย็นนิยามด้วยคุณสมบัติเพียงข้อเดียว: private key ของมันอยู่บนเครื่องที่ไม่เคยเชื่อมต่ออินเทอร์เน็ตเลย ไม่มีสิ่งใดในคุณสมบัตินี้ที่จำเป็นต้องใช้ฮาร์ดแวร์ที่สร้างมาเพื่อการนี้โดยเฉพาะ โทรศัพท์เครื่องเก่าสามารถรักษาคุณสมบัตินี้ได้เคร่งครัดพอ ๆ กับผู้ลงนามเฉพาะทาง ตราบใดที่คุณตั้งค่าอุปกรณ์อย่างตั้งใจและไม่ยอมให้ช่องว่างนั้นถูกปิดในภายหลัง คู่มือนี้ครอบคลุมการตั้งค่าที่เราแนะนำ ข้อแลกเปลี่ยนที่ควรชั่งน้ำหนักอย่างตรงไปตรงมา และนิสัยที่ทำให้กระเป๋าเย็นบนโทรศัพท์เย็นได้อย่างแท้จริง

กระเป๋าเย็นบนโทรศัพท์คืออะไรกันแน่

กระเป๋าเย็นบนโทรศัพท์คือสมาร์ตโฟนเครื่องเก่าที่สร้างและเก็บ private key แบบออฟไลน์ทั้งหมด และลงนามธุรกรรมด้วยการแลกเปลี่ยน QR code กับอุปกรณ์ที่ออนไลน์ มันแบ่งกระเป๋าของคุณออกเป็นสองซีกที่มีหน้าที่ต่างกันอย่างชัดเจน โทรศัพท์ที่ออฟไลน์ถือกุญแจไว้และทำเพียงสิ่งเดียว: ตรวจสอบธุรกรรมที่ยังไม่ได้ลงนามและสร้างลายเซ็น ส่วนโทรศัพท์ที่คุณใช้ทุกวันรัน Watch Wallet — เพื่อนคู่กันที่ไม่ได้ถือ private key เลยแม้แต่ดอกเดียว มันติดตามยอดคงเหลือ สร้างธุรกรรมที่ยังไม่ได้ลงนาม และกระจายธุรกรรมที่ลงนามแล้ว เพราะมันไม่ได้เก็บความลับใด ๆ ไว้ การเจาะเข้าไปจึงขโมยอะไรไปไม่ได้เลย

สองซีกนี้สื่อสารกันผ่านช่องทางที่แคบที่สุดเท่าที่จะทำได้จริง นั่นคือกล้อง ธุรกรรมที่ยังไม่ได้ลงนามเข้าไปในรูปของ QR code และลายเซ็นออกมาในทางเดียวกัน ไม่มีสายเคเบิล ไม่มีการจับคู่ Bluetooth ไม่มีการจับมือ Wi-Fi — ไม่มีสิ่งใดที่เปิดทางให้โลกออนไลน์เข้าถึงกุญแจได้ อีกทั้ง QR code ยังเป็นช่องข้อมูลที่หาได้ยากซึ่งมนุษย์เข้าใจและตรวจสอบได้: มันมีขนาดเล็ก มองเห็นได้ และบรรจุเพียงสิ่งที่พอดีกับภาพเท่านั้น

เปรียบเทียบกับ hardware wallet อย่างตรงไปตรงมา

hardware wallet เฉพาะทางเป็นเครื่องมือที่ดี และหากคุณมีเครื่องที่ไว้ใจอยู่แล้ว ไม่มีอะไรในบทความนี้ที่โต้แย้งให้คุณทิ้งมันไป เหตุผลที่สนับสนุนการใช้โทรศัพท์เครื่องเก่าไม่ใช่ว่า hardware wallet มีข้อบกพร่อง แต่เป็นเพราะข้อแลกเปลี่ยนของโทรศัพท์ดีกว่าที่คนส่วนใหญ่คิด และต้นทุนส่วนเพิ่มเป็นศูนย์

ชั่งน้ำหนักข้อเสียของโทรศัพท์ก่อน มันรันระบบปฏิบัติการอเนกประสงค์ที่มีฐานโค้ดใหญ่กว่าผู้ลงนามแบบ secure element มาก ซึ่งเป็นเหตุผลว่าทำไมการตั้งค่าด้านล่างจึงตัดการเชื่อมต่อเครือข่ายอย่างถาวร แทนที่จะไว้ใจให้ระบบปฏิบัติการทำตัวดี ๆ มันไม่ได้ถูกออกแบบมาเป็นเครื่องมือเก็บมูลค่าแบบผู้ถือ (bearer instrument) นิสัยการดูแลรักษาทางกายภาพจึงสำคัญ และมันจะเย็นได้เท่าที่วินัยของคุณเป็นเท่านั้น — hardware wallet ไม่สามารถเข้าร่วมเครือข่าย Wi-Fi แบบไม่ตั้งใจได้ แต่โทรศัพท์ทำได้ หากคุณปล่อยให้มันทำ

ทีนี้มาดูอีกคอลัมน์หนึ่ง หน้าจอขนาดเต็มช่วยให้คุณอ่านทุกช่องของธุรกรรมได้ก่อนลงนาม — วินัยที่สำคัญที่สุดในเดือนกุมภาพันธ์ 2025 เมื่อ เงินราว 1.5 พันล้านดอลลาร์ไหลออกจากกระเป๋าเย็นมัลติซิกของ Bybit เพราะผู้ลงนามทุกคนไว้ใจอินเทอร์เฟซเดียวกันที่ถูกเจาะ อุปกรณ์ iOS และ Android รุ่นใหม่เข้ารหัสพื้นที่จัดเก็บโดยค่าเริ่มต้น และยึดการเข้ารหัสนั้นไว้กับฮาร์ดแวร์ปลอดภัยเฉพาะทาง โทรศัพท์ที่นำมาใช้ใหม่ไม่สร้างบันทึกการจัดส่งที่เชื่อมโยงอุปกรณ์ลงนามเข้ากับบ้านของคุณ — ข้อพิจารณาที่เป็นจริง เพราะฐานข้อมูลลูกค้าของผู้จำหน่ายฮาร์ดแวร์รายใหญ่รายหนึ่งรั่วไหลในปี 2020 และกระแสต่อต้านบริการ Recover แบบสมัครใจของ Ledger ในปี 2023 ก็ตอกย้ำประเด็นที่กว้างกว่านั้น: แม้แต่ฮาร์ดแวร์ที่สร้างมาเพื่อการนี้โดยเฉพาะ สุดท้ายก็ขอให้คุณไว้ใจเฟิร์มแวร์ของผู้จำหน่าย ทุกรูปแบบการเก็บรักษาล้วนไว้ใจบางสิ่ง — เพียงแต่ความไว้ใจในแบบของโทรศัพท์นั้นอย่างน้อยก็ประกอบขึ้นจากชิ้นส่วนที่คุณมีและเข้าใจอยู่แล้ว

ตั้งค่าโทรศัพท์เครื่องเก่า ทีละขั้นตอน

ขั้นตอนทั้งหมดใช้เวลาเพียงหนึ่งเย็น ลำดับสำคัญ: โทรศัพท์จะแตะอินเทอร์เน็ตเพียงครั้งเดียวในช่วงต้น และไม่แตะอีกเลย

1. ล้างโทรศัพท์ รีเซ็ตเป็นค่าโรงงานและถอด SIM ออก ข้ามการลงชื่อเข้าบัญชีที่เป็นทางเลือกทุกอย่างที่ตัวช่วยตั้งค่าเสนอมา อุปกรณ์นี้กำลังจะกลายเป็นเครื่องที่มีวัตถุประสงค์เดียว และทุกสิ่งที่มันเคยเก็บไว้ก่อนหน้านี้คือพื้นที่ให้ถูกโจมตี
2. ออนไลน์เพียงครั้งเดียว สั้น ๆ เชื่อมต่อ Wi-Fi ติดตั้งอัปเดตระบบล่าสุด และติดตั้ง Ownbit จากแอปสโตร์อย่างเป็นทางการ นี่คือการเชื่อมต่อเครือข่ายครั้งสุดท้ายที่อุปกรณ์นี้จะทำ
3. ตัดการเชื่อมต่อ เปิดโหมดเครื่องบินและปิด Wi-Fi กับ Bluetooth เวิร์กโฟลว์กระเป๋าเย็นของ Ownbit ถูกออกแบบมาให้อุปกรณ์ไม่ต้องใช้เครือข่ายอีกเลยหลังจากจุดนี้ — ไม่ใช่เพื่อการลงนาม ไม่ใช่เพื่ออะไรทั้งสิ้น
4. สร้างกระเป๋าแบบออฟไลน์ ในตอนนี้เท่านั้น เมื่อโทรศัพท์แยกออกจากเครือข่ายแล้ว จึงค่อยสร้างกระเป๋า กุญแจถือกำเนิดบนอุปกรณ์ที่ไม่มีเส้นทางไปสู่อินเทอร์เน็ต จด seed phrase แบบ BIP39 ลงบนกระดาษหรือแผ่นเหล็ก — อย่าเก็บไว้ในภาพหน้าจอ อย่าเก็บไว้ในโน้ตบนคลาวด์เด็ดขาด — และเก็บมันไว้ในที่ที่ไม่ใช่ที่เดียวกับโทรศัพท์
5. จับคู่ Watch Wallet บนโทรศัพท์ที่คุณใช้ทุกวัน ติดตั้ง Ownbit และเพิ่ม Watch Wallet ด้วยการสแกน QR code สำหรับจับคู่ที่แสดงบนโทรศัพท์เย็น ตอนนี้โทรศัพท์ที่ออนไลน์เห็นที่อยู่และยอดคงเหลือ แต่ไม่ได้ถือสิ่งใดที่ผู้โจมตีจะนำไปใช้จ่ายได้
6. ซ้อมด้วยจำนวนเล็กน้อย รับเงินจำนวนเล็กน้อย จากนั้นลงนามการใช้จ่ายเล็ก ๆ ผ่านรอบการเดินทางของ QR code แบบเต็มขั้นตอน โอนเงินจำนวนจริงจังต่อเมื่อการซ้อมทำงานได้ครบตั้งแต่ต้นจนจบ

ธุรกรรมข้ามช่องว่างได้อย่างไร

การใช้จ่ายเริ่มต้นบนโทรศัพท์ที่ออนไลน์ Watch Wallet สร้างธุรกรรมที่ยังไม่ได้ลงนามและแสดงเป็น QR code คุณสแกนมันด้วยโทรศัพท์เย็น สิ่งที่เกิดขึ้นต่อจากนั้นคือช่วงเวลาที่การออกแบบทั้งหมดนี้ดำรงอยู่เพื่อมัน: หน้าจอที่ออฟไลน์แสดงธุรกรรมตามที่อุปกรณ์ซึ่งถือกุญแจของคุณเข้าใจ — ปลายทาง จำนวน ค่าธรรมเนียม — ก่อนที่ลายเซ็นใด ๆ จะเกิดขึ้น

ตรวจสอบบนหน้าจอนั้น และพิถีพิถันกับที่อยู่ อ่านมันให้ครบทั้งหมด ไม่ใช่แค่สี่ตัวอักษรแรกและสี่ตัวสุดท้าย เพราะ การโจมตีแบบ address poisoning ถูกสร้างขึ้นบนสมมติฐานว่าคุณจะตรวจเพียงส่วนปลายทั้งสองข้าง หน้าจอที่ออฟไลน์คือที่ที่เหมาะสมสำหรับการตรวจนี้ ก็เพราะมันเป็นจอเดียวที่ผู้โจมตีฝั่งอินเทอร์เน็ตเอื้อมไม่ถึง: ผู้ลงนามของ Bybit ต่างตรวจสอบบนหน้าจอที่ถูกป้อนด้วยอินเทอร์เฟซที่ปนเปื้อนชุดเดียวกัน ขณะที่โทรศัพท์ที่แยกออกจากเครือข่ายมอบพื้นผิวสำหรับการยืนยันครั้งสุดท้ายของคุณ ที่โค้ดเว็บมุ่งร้ายไม่มีเส้นทางเข้าถึง

อนุมัติ แล้วโทรศัพท์เย็นจะแสดงลายเซ็นเป็น QR code สแกนมันกลับด้วย Watch Wallet ซึ่งจะกระจายธุรกรรมที่สมบูรณ์แล้วออกสู่เครือข่าย สังเกตความไม่สมมาตรของสิ่งที่ข้ามช่องว่างไป: ขาเข้าคือธุรกรรมที่ไม่เคยเป็นความลับ ส่วนขาออกคือลายเซ็นที่กลายเป็นสาธารณะทันทีที่ไปถึงเชน

ธุรกรรมที่ยังไม่ได้ลงนามเข้าไป ลายเซ็นออกมา และกุญแจไม่เคยข้ามไปในทิศทางใดเลย

นิสัยที่ทำให้กระเป๋าเย็นบนโทรศัพท์เย็นอยู่เสมอ

การตั้งค่าเป็นส่วนที่ง่าย คุณสมบัติที่คุณกำลังปกป้องนั้นเป็นเรื่องของพฤติกรรม และมันสึกกร่อนไปด้วยข้อยกเว้น ไม่ใช่ด้วยการโจมตีพิสดารใด ๆ

• อย่าเชื่อมต่อใหม่ — แม้แต่เพื่ออัปเดต หากซอฟต์แวร์ใหม่ดูเหมือนจะสำคัญมากพอ ให้เตรียมอุปกรณ์ใหม่ตั้งแต่ต้นและย้ายด้วย seed phrase ช่องว่างแยกเครือข่ายแข็งแกร่งได้เท่ากับการที่คุณปฏิเสธจะทำข้อยกเว้นเพียงครั้งเดียวเท่านั้น
• ปฏิบัติกับ seed phrase ราวกับว่ามันคือกระเป๋าตัวจริง โทรศัพท์เป็นฮาร์ดแวร์ที่ทดแทนได้ หากมันเสีย สูญหาย หรือถูกขโมย วลี BIP39 จะกู้คืนกุญแจชุดเดิมบนอุปกรณ์อื่นได้ — ซึ่งก็หมายความว่าวลีที่จดไว้สมควรได้รับการดูแลที่เข้มงวดกว่าตัวโทรศัพท์เสียอีก
• เก็บโทรศัพท์ไว้โดยชาร์จไฟและล็อกไว้ให้มิดชิด แบตเตอรี่ลิเธียมที่ปล่อยให้หมดเกลี้ยงจะเสื่อม ชาร์จโทรศัพท์สักปีละไม่กี่ครั้ง และเก็บไว้ในที่ปลอดภัยทางกายภาพ แยกจากสำเนาสำรอง seed
• รักษานิสัยการตรวจสอบไว้ ที่อยู่เต็ม จำนวนที่ถูกต้องแม่นยำ ทุกครั้ง บนหน้าจอที่ออฟไลน์ ธุรกรรมที่ดูเป็นกิจวัตรนี่แหละคือธุรกรรมที่ผู้โจมตีจะปลอมแต่งขึ้นมา

ผู้ลงนามคนเดียว หรือหนึ่งในหลายคน

ทุกอย่างข้างต้นอธิบายโทรศัพท์ในฐานะกระเป๋าแบบยืนเดี่ยว และสำหรับผู้ถือหลายคนเท่านี้ก็เพียงพอ แต่อุปกรณ์เดียวกันนี้เสียบเข้ากับมัลติซิกได้โดยไม่ต้องเปลี่ยนอะไร ในกระเป๋า MultiSig ของ Ownbit การใช้จ่ายต้องใช้กุญแจ M จาก N ดอก — เช่น 2-of-3 — และโทรศัพท์ที่แยกออกจากเครือข่ายก็เพียงกลายเป็นหนึ่งในผู้ลงนาม: QR เข้า QR ออก เหมือนเดิมทุกประการ เพียงแต่ตอนนี้เป็นหนึ่งเสียงในองค์ประชุม

รูปแบบที่ใช้ได้จริงสำหรับบุคคลทั่วไป: โทรศัพท์เย็นถือหนึ่งกุญแจ โทรศัพท์ที่ใช้ทุกวันถือกุญแจที่สอง และกุญแจดอกที่สามอยู่กับคนหรือสถานที่ที่คุณไว้ใจ ไม่มีกุญแจดอกใดที่ถูกขโมยเพียงดอกเดียวจะย้ายอะไรได้ และไม่มีกุญแจดอกใดที่หายเพียงดอกเดียวจะทำให้ทุกอย่างติดค้าง กุญแจทุกดอกในมัลติซิกของ Ownbit คือ seed phrase แบบ BIP39 มาตรฐาน เซิร์ฟเวอร์ของ Ownbit ประสานงานการลงนามแต่ไม่เคยถือกุญแจ และการกู้คืนยังทำได้โดยไม่ต้องพึ่งโครงสร้างพื้นฐานของ Ownbit — รูปแบบนี้เข้ากันได้กับมาตรฐาน และมีคู่มือการกู้คืนด้วยตนเองอยู่ หากคุณมี hardware wallet อยู่แล้ว mnemonic ของมันก็สามารถนำเข้ามาเป็นผู้ร่วมหนึ่งคนในมัลติซิกเย็นเคียงข้างโทรศัพท์ได้ด้วย

คำถามที่พบบ่อย