ฮาร์ดแวร์วอลเล็ตที่ดูเหมือนของแท้จากภายนอก อาจเป็นได้ทั้งสินค้าปลอม สินค้าที่เคยถูกเปิดใช้งาน หรือเครื่องแท้ที่ถูกดัดแปลงระหว่างทาง การดูซีลเพียงอย่างเดียวจึงไม่พอ บทความนี้สรุปวิธีตรวจตั้งแต่ก่อนแกะกล่องจนถึงการยืนยันตัวเครื่องผ่านแอปทางการ สำหรับ Ledger, Trezor, Tangem, SafePal, OneKey และ Blockstream Jade
สรุปก่อนเริ่ม
- ซื้อผ่านช่องทางอย่างเป็นทางการ และเก็บใบเสร็จ เลขคำสั่งซื้อ รวมถึงฉลากขนส่งไว้เสมอ
- เครื่องใหม่ต้องไม่ตั้ง PIN มาให้ ไม่ควรมี Seed Phrase เขียนหรือพิมพ์ใส่กระดาษมาในกล่อง
- ดาวน์โหลดแอปจากเว็บไซต์ทางการของแบรนด์ แล้วทำ Genuine Check หรือ Device Authentication หากรุ่นนั้นรองรับ
- หากหน้าจอ ขั้นตอนตั้งค่า ซีล หรืออุปกรณ์ในกล่องไม่ตรงกับข้อมูลทางการ ให้หยุดก่อนโอนเหรียญ
- การตรวจผ่านแอปช่วยยืนยันชิปและเฟิร์มแวร์ได้ แต่ไม่ควรใช้แทนการตรวจแหล่งซื้อและสภาพทางกายภาพทั้งหมด
ของปลอม เครื่องใช้แล้ว และเครื่องถูกดัดแปลงต่างกันอย่างไร
สินค้าปลอม คืออุปกรณ์ที่เลียนแบบชื่อ รูปลักษณ์ หรือบรรจุภัณฑ์ แต่ไม่ได้ผลิตโดยเจ้าของแบรนด์ ส่วน เครื่องที่เคยถูกใช้งาน อาจเป็นสินค้าจริงแต่ผ่านการตั้งค่า มี PIN หรือมีวอลเล็ตอยู่ก่อนแล้ว ขณะที่ เครื่องถูกดัดแปลง อาจเริ่มจากสินค้าจริง แต่มีการแกะ เปลี่ยนชิ้นส่วน เพิ่มวงจร หรือปรับขั้นตอนตั้งค่าโดยไม่ได้รับอนุญาต
ทั้งสามกรณีให้สัญญาณไม่เหมือนกัน เครื่องปลอมอาจยืนยันกับระบบของผู้ผลิตไม่ผ่าน เครื่องใช้แล้วอาจเปิดมาเจอ PIN หรือสถานะวอลเล็ตเดิม ส่วนเครื่องที่ถูกดัดแปลงอาจยังใช้ชิ้นส่วนแท้บางส่วนและผ่านการตรวจบางประเภทได้ จึงต้องพิจารณาหลายจุดร่วมกัน
เช็กก่อนแกะกล่อง: 5 จุดที่ไม่ควรมองข้าม
- ตรวจชื่อผู้ขายจริง โดยเฉพาะบน Marketplace เพราะชื่อแพลตฟอร์มไม่ใช่ชื่อร้านที่จัดส่งเสมอ
- เทียบกล่องกับข้อมูลรุ่นปัจจุบัน ดูสี ชื่อรุ่น อุปกรณ์ที่ควรมี และตำแหน่งซีลจากเว็บไซต์ของผู้ผลิต อย่าใช้รูปรีวิวเก่าเพียงแหล่งเดียว เพราะแพ็กเกจอาจเปลี่ยนตามล็อตผลิต
- มองหาร่องรอยเปิดหรือปิดกล่องใหม่ เช่น คราบกาว รอยกรีด ซีลย่น ฉลากซ้อน กล่องบุบผิดปกติ หรืออุปกรณ์ด้านในวางไม่เป็นระเบียบ
- ถ่ายภาพก่อนแกะ เก็บภาพกล่องทุกด้าน ฉลากขนส่ง และซีลไว้ หากต้องตรวจสอบภายหลังจะช่วยยืนยันสภาพตอนรับสินค้าได้
- อย่าแกะเครื่องหรือวงจรเอง หากสงสัย ให้หยุดและติดต่อร้านก่อน การเปิดตัวเครื่องอาจทำลายหลักฐานและกระทบการรับประกัน
เช็กตอนเปิดเครื่องครั้งแรก
เครื่องใหม่ควรพาคุณเข้าสู่ขั้นตอนเริ่มต้นเพื่อสร้างวอลเล็ตใหม่ด้วยตัวเอง ไม่มีใครควรรู้ PIN หรือ Seed Phrase ก่อนคุณ หากพบข้อใดข้อหนึ่งต่อไปนี้ ให้หยุดทันที
- เครื่องขอ PIN ที่คุณไม่ได้เป็นคนตั้ง
- มีบัญชีหรือยอดสินทรัพย์อยู่แล้ว
- เอกสารในกล่องสั่งให้กรอก Seed Phrase บนคอมพิวเตอร์ โทรศัพท์ เว็บไซต์ หรือแบบฟอร์มออนไลน์
- แอปที่แนบมากับ QR code มาจากโดเมนแปลก หรือไม่ใช่แอปที่เชื่อมจากเว็บไซต์ผู้ผลิต
- ขั้นตอนบนหน้าจอไม่ตรงกับคู่มือของรุ่นนั้น หรือการตรวจสอบตัวเครื่องแจ้งว่าไม่ผ่าน
เมื่อสร้างวอลเล็ตใหม่ Seed Phrase ต้องเกิดขึ้นในขั้นตอนที่คุณเริ่มเองตามระบบของอุปกรณ์ และต้องเก็บแบบออฟไลน์ ห้ามถ่ายรูป ห้ามส่งให้ร้าน และห้ามกรอกลงในช่องแชตหรือเว็บไซต์ใดๆ
วิธีตรวจแยกตามแบรนด์และรุ่นยอดนิยมของ SIAMBC
Ledger
รุ่นที่ลูกค้าเลือกใช้บ่อย ได้แก่ Ledger Nano X, Nano Gen5, Nano S Plus, Flex และ Stax ให้ติดตั้งแอป Ledger Wallet จากเว็บไซต์ Ledger โดยตรง เชื่อมต่ออุปกรณ์ แล้วทำ Genuine Check ระบบจะตรวจความถูกต้องทางการเข้ารหัสของ Secure Element และเฟิร์มแวร์ เครื่องใหม่ต้องไม่ตั้ง PIN หรือแนบ Seed Phrase มาให้
อย่างไรก็ตาม Ledger ระบุว่า Genuine Check ไม่ได้ออกแบบมาเพื่อตรวจชิ้นส่วนทางกายภาพที่ถูกเพิ่มเข้าไปทุกกรณี ดังนั้นต้องตรวจแหล่งซื้อ สภาพกล่อง พอร์ต ปุ่ม หน้าจอ และพฤติกรรมตอนตั้งค่าควบคู่กัน
Trezor
รุ่นยอดนิยม ได้แก่ Trezor Safe 7, Safe 5, Safe 3 และ Model One ตรวจซีลให้ตรงกับคู่มือเฉพาะรุ่น และเริ่มผ่าน Trezor Suite ที่ดาวน์โหลดจากเว็บไซต์ทางการ โดยปกติอุปกรณ์ Trezor ใหม่จะยังไม่มีเฟิร์มแวร์ติดตั้งมา ผู้ใช้เป็นคนติดตั้งเฟิร์มแวร์ระหว่างการตั้งค่าครั้งแรก รุ่นตระกูล Safe รองรับการตรวจยืนยันอุปกรณ์ตามขั้นตอนของ Trezor Suite
หากเปิดมาแล้วพบวอลเล็ตเดิม PIN เดิม หรือมีการตั้งค่าเสร็จแล้ว อย่าใช้งานต่อ แม้กล่องและซีลจะดูปกติก็ตาม
Tangem
รุ่นที่ได้รับความนิยม ได้แก่ Tangem Wallet แบบ 3 ใบ, 2 ใบ, Stealth และ Tangem Ring ให้ใช้แอป Tangem ทางการแตะสแกนการ์ดหรือแหวน แอปจะตรวจชิปและเฟิร์มแวร์โดยอัตโนมัติ หากเป็นอุปกรณ์ใหม่ หน้าจอควรแสดงตัวเลือก Create Wallet หากแอประบุว่าเปิดใช้งานแล้วทั้งที่คุณไม่เคยตั้งค่า หรือการตรวจสอบความถูกต้องไม่ผ่าน ให้หยุดและติดต่อผู้ขาย
SafePal
สำหรับ SafePal S1, S1 Pro และ X1 การยืนยันอุปกรณ์เป็นส่วนหนึ่งของขั้นตอนตั้งค่า เครื่องจะแสดง QR code และรหัส 6 หลักเพื่อใช้ตรวจผ่านช่องทางของ SafePal ควรทำขั้นตอน Device Authentication ให้ครบก่อนสร้างวอลเล็ต และใช้แอปหรือเว็บไซต์ที่เข้าจากโดเมนทางการเท่านั้น
OneKey
รุ่นที่พบได้บ่อยในร้าน ได้แก่ OneKey Classic 1S และ OneKey Pro แพ็กเกจของ OneKey อาจต่างกันตามล็อต จึงไม่ควรตัดสินจากกล่องหรือฉลาก EAL เพียงอย่างเดียว ให้ตรวจซีล ร่องรอยการปิดกล่องใหม่ และสถานะตอนเปิดเครื่อง จากนั้นใช้เมนู Device Authentication ใน OneKey App ทางการ หากมี PIN, Seed Phrase หรือวอลเล็ตถูกสร้างไว้แล้ว ให้หยุดใช้งาน
Blockstream Jade
Blockstream Jade Plus และ Jade Core รองรับ Genuine Check ผ่านแอปหรือหน้า Verify ของ Blockstream ส่วน Jade Classic ไม่มีฟังก์ชันนี้ จึงต้องให้น้ำหนักกับแหล่งซื้อ สภาพอุปกรณ์ การติดตั้งเฟิร์มแวร์จากช่องทางทางการ และการสร้างวอลเล็ตใหม่ด้วยตัวเองมากขึ้น
ตารางตรวจแบบเร็ว
| แบรนด์ | สิ่งที่ต้องทำ | ควรหยุดเมื่อ |
|---|---|---|
| Ledger | Ledger Wallet และ Genuine Check | มี PIN/Seed เดิม หรือตรวจไม่ผ่าน |
| Trezor | Trezor Suite ติดตั้งเฟิร์มแวร์และยืนยันอุปกรณ์ | มีเฟิร์มแวร์หรือวอลเล็ตถูกตั้งค่าไว้ผิดปกติ |
| Tangem | สแกนด้วย Tangem App และตรวจสถานะ Create Wallet | อุปกรณ์เปิดใช้งานแล้วโดยไม่ใช่คุณ |
| SafePal | Device Authentication ด้วย QR และรหัสบนเครื่อง | ยืนยันไม่ผ่านหรือถูกพาไปโดเมนแปลก |
| OneKey | Device Authentication ใน OneKey App | มี PIN, Seed หรือบัญชีเดิม |
| Blockstream Jade | Genuine Check สำหรับ Jade Plus/Core | ผลตรวจไม่ผ่านหรือขั้นตอนตั้งค่าผิดปกติ |
สงสัยว่าเครื่องผิดปกติ ต้องทำอย่างไร
- อย่าโอนเหรียญเข้าเครื่อง และอย่าใช้ Seed Phrase ที่เกิดจากอุปกรณ์ต้องสงสัย
- หยุดเชื่อมต่อ กับคอมพิวเตอร์หรือโทรศัพท์จนกว่าจะได้รับคำแนะนำจากช่องทางทางการ
- เก็บทุกอย่างไว้ตามสภาพเดิม ทั้งกล่อง ซีล สาย อุปกรณ์เสริม ใบเสร็จ และฉลากขนส่ง
- ถ่ายภาพและวิดีโอ จุดผิดปกติ รวมถึงข้อความที่แสดงบนหน้าจอหรือในแอป
- ติดต่อร้านพร้อมเลขคำสั่งซื้อ เพื่อให้ตรวจเส้นทางสินค้าและประสานผู้ผลิต
- หากเคยใช้เครื่องแล้ว ให้สร้างวอลเล็ตใหม่บนอุปกรณ์ที่เชื่อถือได้ด้วย Seed Phrase ชุดใหม่ แล้วโอนสินทรัพย์ออก ห้ามนำชุดคำเดิมกลับมาใช้
ลูกค้า SIAMBC มั่นใจและตรวจสอบได้อย่างไร
สินค้าที่ SIAMBC จำหน่ายนำเข้าผ่านช่องทางอย่างเป็นทางการ พร้อมข้อมูลคำสั่งซื้อและสต็อกที่ตรวจสอบย้อนกลับได้ หากลูกค้าพบกล่อง ซีล อุปกรณ์ หรือขั้นตอนตั้งค่าที่ไม่ตรงกับคู่มือ กรุณาหยุดใช้งานและติดต่อทีมงานพร้อมเลขคำสั่งซื้อก่อนโอนสินทรัพย์
ทีม SIAMBC สามารถช่วยตรวจรุ่น ล็อตสินค้า ประวัติคำสั่งซื้อ และแนะนำขั้นตอนยืนยันกับผู้ผลิต โดยจะไม่ขอ PIN หรือ Seed Phrase ของลูกค้าไม่ว่ากรณีใด
คำถามที่พบบ่อย
ซีลสมบูรณ์ แปลว่าปลอดภัยแน่นอนหรือไม่
ไม่แน่นอน ซีลช่วยบอกสภาพกล่องแต่สามารถเลียนแบบหรือเปลี่ยนได้ ต้องตรวจร่วมกับแหล่งซื้อ การเปิดเครื่องครั้งแรก และระบบยืนยันของผู้ผลิต
Genuine Check ผ่านแล้ว ใช้งานได้ทันทีหรือไม่
ถือเป็นสัญญาณสำคัญว่าชิปหรือเฟิร์มแวร์ตอบสนองถูกต้อง แต่ยังควรตรวจสภาพทางกายภาพและตั้งค่าเป็นวอลเล็ตใหม่ด้วยตัวเอง โดยเฉพาะเมื่อกล่องมีร่องรอยผิดปกติ
ควรทดลองโอนจำนวนเล็กน้อยก่อนหรือไม่
ควร หลังตรวจครบทุกขั้นตอนแล้ว ให้ตรวจ Address บนหน้าจออุปกรณ์และทดลองโอนจำนวนเล็กน้อยก่อนย้ายยอดใหญ่ แต่การทดลองโอนไม่สามารถทดแทนการยืนยันเครื่องและการรักษา Seed Phrase ได้
แหล่งข้อมูลทางการ
- Ledger: Best practices for buying and checking a device
- Trezor: Is my device safe to use?
- Tangem: How to check wallet authenticity
- SafePal: Device Authentication Mechanism
- OneKey: Packaging and authenticity guide
- Blockstream: Genuine Check with Jade
บทความนี้มีวัตถุประสงค์เพื่อให้ข้อมูลด้านความปลอดภัย ขั้นตอนและบรรจุภัณฑ์ของแต่ละแบรนด์อาจเปลี่ยนแปลงตามรุ่นและล็อตผลิต ควรตรวจคู่มือทางการล่าสุดก่อนเริ่มใช้งานเสมอ
แชร์:
พบรายงาน Ledger ต้องสงสัยจาก MediaMarkt ยุโรป เรื่องไหนยืนยันแล้วและผู้ใช้ควรทำอย่างไร