Cold Wallet คืออะไร ต่างจาก Hot Wallet และ Hardware Wallet

คำว่า Cold Wallet, Hot Wallet และ Hardware Wallet ถูกใช้ปนกันจนหลายคนงงว่าสรุปแล้วต่างกันตรงไหน บทความนี้แอดจะแยกให้เห็นชัดๆ ครับ ว่าแต่ละคำหมายถึงอะไร ใช้ตอนไหน และเรื่องไหนที่ต้องระวังจริงๆ

ก่อนเริ่มมีเรื่องเดียวที่อยากให้จำไว้ เหรียญไม่ได้อยู่ในวอลเล็ต เหรียญอยู่บนระบบของเครือข่ายนั้นๆ ตลอดเวลา สิ่งที่วอลเล็ตเก็บคือกุญแจส่วนตัว (Private Key) ที่ใช้ยืนยันว่าเราเป็นเจ้าของและมีสิทธิ์โอนออก ใครถือกุญแจ คนนั้นคือเจ้าของตัวจริง

❄️ Cold Wallet คืออะไร

Cold Wallet หรือ Cold Storage คือการเก็บกุญแจส่วนตัวไว้ในที่ที่ไม่ได้เชื่อมต่ออินเทอร์เน็ต แฮกเกอร์จึงเข้าถึงกุญแจจากทางไกลไม่ได้ ไม่ว่าเครื่องคอมพิวเตอร์ของเราจะติดมัลแวร์หรือโดนหลอกให้เข้าเว็บปลอมก็ตาม

จุดที่หลายบทความพูดไม่ครบคือ Cold Wallet เป็นวิธีเก็บ ไม่ใช่สินค้าชนิดหนึ่ง ตัวอย่างของ Cold Wallet มีหลายแบบ เช่น

• Hardware Wallet อุปกรณ์เฉพาะทางที่เก็บกุญแจไว้ในชิปของตัวเครื่อง แบบที่คนทั่วไปใช้มากที่สุด
• คอมพิวเตอร์ที่ไม่เคยต่ออินเทอร์เน็ตเลย (Air-gapped) ใช้ได้ แต่ดูแลยากและพลาดง่าย
• Paper Wallet พิมพ์กุญแจลงกระดาษ เป็นวิธีรุ่นเก่า ตอนจะใช้เงินต้องนำกุญแจเข้าเครื่องที่ออนไลน์อยู่ดี ปัจจุบันจึงไม่ค่อยแนะนำแล้ว

🔥 Hot Wallet คืออะไร

Hot Wallet คือวอลเล็ตที่กุญแจส่วนตัวอยู่บนอุปกรณ์ที่ต่ออินเทอร์เน็ตอยู่ เช่น แอปวอลเล็ตบนมือถือ หรือส่วนขยายบนเบราว์เซอร์อย่าง MetaMask ข้อดีคือฟรี เปิดใช้ได้ทันที โอนได้เร็ว เหมาะกับเงินก้อนเล็กที่ใช้บ่อย

ข้อเสียคือกุญแจอยู่บนเครื่องเดียวกับที่เราเปิดเว็บ ติดตั้งแอป และกดลิงก์ทุกวัน ถ้าเครื่องติดมัลแวร์ หรือเราเผลอพิมพ์ Seed Phrase ลงเว็บปลอม คนร้ายก็โอนเงินออกได้โดยที่เราไม่รู้ตัว

ส่วนเงินที่วางไว้บนเว็บเทรด เป็นอีกแบบหนึ่ง เรียกว่าแบบฝากคนอื่นถือ (Custodial) เว็บเทรดเป็นคนถือกุญแจแทนเรา ถ้าเว็บเทรดโดนแฮก ปิดปรับปรุง หรือระงับการถอน เราทำอะไรเองไม่ได้ อ่านเพิ่มได้ที่ ถ้าเหรียญอยู่บน Bitkub อยู่แล้ว ยังต้องมีฮาร์ดแวร์วอลเล็ตไหม

🔐 Hardware Wallet เกี่ยวกันยังไง

Hardware Wallet คืออุปกรณ์ขนาดเล็กที่สร้างกุญแจส่วนตัวขึ้นภายในตัวเครื่อง และเก็บไว้ในชิปที่ออกแบบมาให้ดึงข้อมูลออกยาก กุญแจไม่เคยถูกส่งออกไปที่คอมพิวเตอร์หรือมือถือเลย

หลายคนสงสัยว่า ถ้าต้องเสียบสาย USB หรือเชื่อม Bluetooth กับมือถือ แบบนี้ยังนับเป็น Cold Wallet อยู่ไหม คำตอบคือนับครับ เพราะเวลาโอน แอปบนมือถือหรือคอมพิวเตอร์จะส่งรายละเอียดธุรกรรมเข้าไปในเครื่อง เราตรวจที่อยู่ปลายทางและจำนวนเงินบนจอของตัวเครื่อง แล้วกดยืนยันบนตัวเครื่องเอง ตัวเครื่องเซ็นธุรกรรมข้างใน แล้วส่งออกมาแค่ธุรกรรมที่เซ็นเสร็จแล้ว กุญแจไม่เคยออกมาข้างนอก

บางรุ่นไม่ต่อสายข้อมูลเลยด้วยซ้ำ ใช้การสแกน QR Code ไปกลับระหว่างตัวเครื่องกับมือถือแทน แต่ไม่ว่าจะเชื่อมแบบไหน หลักการเดียวกันคือ กุญแจอยู่ในเครื่อง และการยืนยันเกิดบนเครื่อง

สรุปความสัมพันธ์แบบสั้นๆ คือ Hardware Wallet เป็นวิธีทำ Cold Wallet ที่ใช้งานง่ายที่สุดสำหรับคนทั่วไป แต่ Cold Wallet ไม่จำเป็นต้องเป็น Hardware Wallet เสมอไป ถ้าอยากเข้าใจการทำงานของตัวเครื่องมากขึ้น อ่านต่อได้ที่ Hardware Wallet คืออะไร ทำงานอย่างไร และใครควรใช้

📊 ตารางเทียบสามแบบ

หลายคนใช้หลายแบบควบคู่กัน และนั่นคือวิธีที่สมเหตุสมผลที่สุด ไม่ต่างจากการแยกเงินติดตัวกับเงินในตู้เซฟ ส่วนที่เทรดอยู่ทิ้งไว้บนเว็บเทรด ส่วนที่ใช้บ่อยไว้ใน Hot Wallet และส่วนที่ตั้งใจเก็บยาวย้ายไปไว้ใน Hardware Wallet

🙋 ใครควรมี Cold Wallet

ไม่มีตัวเลขตายตัวว่าต้องมีเงินเท่าไหร่ถึงควรมี แต่แอดแนะนำให้ถามตัวเองสามข้อนี้ครับ

• ถ้าเงินก้อนนี้หายไปพรุ่งนี้ จะกระทบชีวิตไหม ถ้ากระทบ ก็ควรเก็บเองแบบที่ไม่มีใครเข้าถึงจากทางไกลได้
• ตั้งใจถือยาวหรือเปล่า เงินที่ไม่ได้เทรดทุกวันไม่จำเป็นต้องวางไว้บนเว็บเทรดหรือบนมือถือ
• อยากเป็นเจ้าของจริงๆ ไหม ตราบใดที่เงินอยู่บนเว็บเทรด สิ่งที่เรามีคือสิทธิ์เรียกร้องจากเว็บเทรด ไม่ใช่ตัวกุญแจ

ถ้าตอบว่าใช่สักข้อ Hardware Wallet ราคาหลักพันบาทก็คุ้มค่าแล้ว ลองดูรุ่นต่างๆ เทียบกันได้ที่ หน้าเปรียบเทียบ Hardware Wallet ทุกรุ่น ซึ่งมีทั้งชนิดชิป การเชื่อมต่อ และการใช้กับ iPhone

⚠️ ความผิดพลาดที่เจอบ่อย

Hardware Wallet ป้องกันกุญแจได้ดีมาก แต่คนที่ทำเงินหายส่วนใหญ่ไม่ได้โดนเจาะตัวเครื่อง แต่พลาดจากเรื่องรอบๆ ตัวเครื่องมากกว่า

1. พิมพ์ Seed Phrase ลงมือถือหรือคอมพิวเตอร์

Seed Phrase คือชุดคำ 12 ถึง 24 คำ (แล้วแต่รุ่นและการตั้งค่า) ที่ใช้กู้คืนวอลเล็ตทั้งหมด ถ้าพิมพ์ลงเว็บ ลงแอป ถ่ายรูปเก็บไว้ หรือจดใน Notes ของมือถือ ก็เท่ากับเอากุญแจออกจาก Cold Wallet มาวางไว้ในที่ออนไลน์เอง Seed Phrase ควรอยู่บนกระดาษหรือแผ่นโลหะเท่านั้น และป้อนได้เฉพาะบนตัวเครื่องตอนที่ตัวเครื่องขอเท่านั้น อ่านเรื่องนี้แบบละเอียดได้ที่ Seed Phrase คืออะไร ทำไมถึงสำคัญกว่าตัวเครื่อง

2. เชื่อคนที่ขอ Seed Phrase

ไม่ว่าจะอ้างเป็นแอดมินร้าน ทีมงานของแบรนด์ เจ้าหน้าที่เว็บเทรด หรืออ้างว่าต้องยืนยันตัวตน อัปเดตระบบ หรือเคลมประกัน คนที่ขอ Seed Phrase คือมิจฉาชีพ 100% ไม่มีข้อยกเว้น

3. ซื้อเครื่องจากร้านที่ไม่ใช่ตัวแทนจำหน่าย

เครื่องมือสองหรือเครื่องจากแหล่งที่ตรวจสอบไม่ได้ อาจถูกดัดแปลงมา หรือมาพร้อมการ์ด Seed Phrase ที่ถูกเขียนไว้ล่วงหน้า ซึ่งแปลว่ามีคนอื่นรู้กุญแจของเราอยู่แล้ว ซื้อจากตัวแทนจำหน่ายในไทยหรือจากเว็บของแบรนด์โดยตรงเท่านั้น

4. ไม่ตรวจกล่องและซีล

ก่อนเปิดใช้ ให้ตรวจซีลและสภาพกล่อง และดูว่าเครื่องเปิดมาครั้งแรกแล้วพาเราไปหน้าสร้างวอลเล็ตใหม่ ถ้าเครื่องมี PIN หรือวอลเล็ตอยู่แล้วตั้งแต่ครั้งแรก หรือในกล่องมีกระดาษที่เขียน Seed Phrase มาให้ ห้ามใช้เด็ดขาด วิธีตรวจแบบละเอียดอยู่ใน วิธีสังเกตฮาร์ดแวร์วอลเล็ตที่ถูกดัดแปลง

5. กดยืนยันโดยไม่อ่านหน้าจอของตัวเครื่อง

จอบนตัวเครื่องคือที่เดียวที่มัลแวร์บนคอมพิวเตอร์แก้ไม่ได้ ถ้าที่อยู่ปลายทางบนจอเครื่องไม่ตรงกับที่ตั้งใจโอน ให้กดปฏิเสธ ไม่ใช่กดผ่าน

6. เก็บ Seed Phrase ไว้ที่เดียวกับตัวเครื่อง

ถ้าทั้งสองอย่างอยู่ในลิ้นชักเดียวกัน คนที่เจอลิ้นชักนั้นก็ได้ทั้งหมด แยกเก็บคนละที่ และคิดเผื่อเรื่องความชื้น น้ำท่วม และไฟไหม้ด้วย

Trezor

Trezor Safe 3

฿3,790

• ชิปความปลอดภัย CC EAL6+
• เชื่อมต่อด้วยสาย USB-C
• ใช้กับคอมพิวเตอร์และ Android ได้ ยังไม่รองรับ iPhone

เพิ่มลงในรถเข็น

Ledger

Ledger Nano X

฿4,200

• ชิปความปลอดภัย CC EAL5+
• เชื่อมต่อได้ทั้ง USB-C และ Bluetooth
• ใช้กับ iPhone และ Android ได้

เพิ่มลงในรถเข็น

SafePal

SafePal S1 Pro

฿2,890

• เซ็นธุรกรรมผ่าน QR Code ไม่ต่อสายข้อมูล
• ใช้คู่กับแอป SafePal ได้ทั้ง iPhone และ Android
• ราคาเริ่มต้นสำหรับคนที่อยากมี Cold Wallet ตัวแรก

เพิ่มลงในรถเข็น

❓ คำถามที่พบบ่อย

Cold Wallet กับ Hardware Wallet คือสิ่งเดียวกันไหม

ไม่เหมือนกันทีเดียวครับ Cold Wallet คือวิธีเก็บกุญแจแบบไม่ออนไลน์ ส่วน Hardware Wallet คืออุปกรณ์ที่ใช้ทำแบบนั้น Hardware Wallet จึงเป็น Cold Wallet ชนิดหนึ่ง และเป็นชนิดที่คนทั่วไปใช้งานง่ายที่สุด

ถ้าเครื่องหายหรือพัง เงินหายไหม

ไม่หาย ถ้ายังมี Seed Phrase อยู่ เพราะเงินไม่ได้อยู่ในตัวเครื่อง ซื้อเครื่องใหม่แล้วกู้คืนด้วย Seed Phrase ก็กลับมาครบ ส่วนคนที่เก็บเครื่องไปได้ก็ยังต้องรู้ PIN ถึงจะเข้าใช้ได้ (Tangem รุ่นมาตรฐานต่างออกไป ใช้การ์ดสำรองและ Access Code แทนการจดคำ)

ต่อ USB หรือ Bluetooth แล้วยังปลอดภัยไหม

ปลอดภัยครับ สายหรือ Bluetooth ใช้ส่งธุรกรรมเข้าไปให้เครื่องเซ็นและส่งผลกลับออกมาเท่านั้น กุญแจส่วนตัวไม่เคยถูกส่งออกจากตัวเครื่อง และทุกการโอนต้องกดยืนยันบนตัวเครื่องเอง

Hot Wallet ไม่ปลอดภัยเลยหรือเปล่า

ไม่ถึงขนาดนั้น Hot Wallet เหมาะกับเงินก้อนเล็กที่ใช้บ่อย แค่ไม่ควรเป็นที่เก็บเงินก้อนใหญ่หรือเงินที่ตั้งใจถือยาว หลายคนใช้ Hot Wallet คู่กับ Hardware Wallet ด้วยซ้ำ

Hardware Wallet ใช้กับเหรียญได้ทุกตัวไหม

ไม่ทุกตัว แต่ละรุ่นรองรับต่างกัน บางรุ่นเก็บได้เฉพาะ Bitcoin ควรเช็กเหรียญที่ถืออยู่กับรุ่นที่สนใจก่อนซื้อ

SIAMBC จะขอ Seed Phrase ไหม

ไม่ขอเด็ดขาด และแบรนด์ผู้ผลิตก็ไม่ขอเช่นกัน ไม่ว่าจะอ้างว่าเป็นการเคลมประกัน ยืนยันตัวตน หรืออัปเดตระบบ ใครขอ Seed Phrase คือมิจฉาชีพ

🇹🇭 ซื้อในไทย

SIAMBC เป็นตัวแทนจำหน่าย Hardware Wallet ในไทยมากว่า 10 ปี ของแท้จากแบรนด์ มีประกัน ส่งฟรีทั่วประเทศ และมีหน้าร้านที่กรุงเทพฯ ให้เข้ามาลองจับเครื่องจริงและสอบถามก่อนตัดสินใจได้ ทุกขั้นตอนการใช้งานลูกค้าเป็นคนกดเอง เราไม่แตะเครื่องและไม่ขอรหัสหรือ Seed Phrase ใดๆ

ดูรุ่นทั้งหมดได้ที่ Hardware Wallet ทุกรุ่น หรือถ้ายังเลือกไม่ได้ ลองเทียบสเปกแบบเคียงข้างกันที่ หน้าเปรียบเทียบ ครับ