Trezor ดีไหม รีวิวแบบตรงไปตรงมา ทั้งข้อดีและข้อจำกัด

Trezor คือใคร ทำไมถึงถูกพูดถึงตลอด

Trezor เป็นบริษัทจากสาธารณรัฐเช็ก และเป็นเจ้าแรกของโลกที่ทำฮาร์ดแวร์วอลเล็ตออกขายจริง ตั้งแต่ปี 2557 ก่อนที่คำว่าฮาร์ดแวร์วอลเล็ตจะเป็นที่รู้จักในวงกว้างด้วยซ้ำ

หลักการทำงานเหมือนกับฮาร์ดแวร์วอลเล็ตทุกยี่ห้อ คือเก็บกุญแจส่วนตัว (Private Key) ไว้ในเครื่อง ไม่ให้ออกไปแตะอินเทอร์เน็ต และทุกครั้งที่จะโอน ต้องกดยืนยันบนตัวเครื่องเอง มัลแวร์บนคอมจึงสั่งโอนแทนไม่ได้

สิ่งที่ทำให้ชื่อนี้ถูกพูดถึงตลอดไม่ใช่เรื่องสเปก แต่เป็นเรื่องความโปร่งใสครับ Trezor เปิดทั้งเฟิร์มแวร์และแบบการออกแบบฮาร์ดแวร์ให้คนนอกตรวจสอบได้ ในวงการที่ขอให้ลูกค้าเชื่อใจเป็นหลัก การเปิดให้ตรวจได้จริงเป็นจุดยืนที่ชัดเจน

เทียบทั้ง 5 รุ่นที่ขายอยู่

ตอนนี้ Trezor มีขายอยู่ 5 รุ่น แอดวางเทียบให้ดูรวดเดียว ราคาทุกช่องเป็นราคาที่ SIAMBC ขายจริง

แถวที่ควรดูก่อนคือ Secure Element กับ ส่งเหรียญจาก iPhone สองแถวนี้ตัดตัวเลือกออกได้เร็วที่สุด และเป็นสองเรื่องที่รีวิวส่วนใหญ่ไม่ค่อยพูดถึง

ข้อดีที่ทำให้ Trezor ยังอยู่มาถึงวันนี้

เปิดซอร์สโค้ดทั้งหมด ข้อนี้แอดยกให้เป็นข้อแรกเพราะเป็นสิ่งที่คู่แข่งส่วนใหญ่ทำไม่ได้ เฟิร์มแวร์และแบบฮาร์ดแวร์เปิดให้ตรวจ ถ้ามีช่องโหว่ นักวิจัยข้างนอกมีสิทธิ์เจอก่อนคนร้าย

ตระกูล Safe ได้ Secure Element ที่ผ่านการรับรอง Safe 3 ใช้ชิป OPTIGA Trust M (V3) ผ่านมาตรฐาน CC EAL6+ ซึ่งเป็นระดับเดียวกับที่ Ledger ใช้ในรุ่นบนสุด และ Trezor ระบุว่าเป็นชิปแบบ NDA-free คือตรวจสอบพฤติกรรมได้ ไม่ถูกปิดไว้ด้วยสัญญา

แบ่งชุดคำเก็บหลายที่ได้ อันนี้เป็นของที่เจ้าอื่นแทบไม่มี แบ่งชุดคำกู้คืนออกเป็นหลายชิ้น เก็บคนละที่ แล้วกำหนดว่าต้องใช้กี่ชิ้นถึงจะกู้ได้ เช่นแบ่งสามชิ้นใช้สองชิ้นก็พอ ชิ้นเดียวที่หลุดไปไม่มีความหมายอะไรเลย

ตัวเครื่องออกแบบให้เห็นร่องรอยการแกะ ตระกูล Safe ใช้ฝาหลังอะลูมิเนียมอโนไดซ์ ถ้ามีคนแกะมาก่อนจะเห็น เรื่องนี้สำคัญกว่าที่คิด เพราะความเสี่ยงจริงของฮาร์ดแวร์วอลเล็ตคือเครื่องถูกยุ่งก่อนถึงมือเรา แอดเขียนวิธีตรวจไว้ในบทความเรื่องวิธีดูเครื่องที่ถูกแกะ

รองรับ Passphrase ใส่คำเพิ่มอีกหนึ่งคำต่อท้ายชุดคำเดิม แล้วได้วอลเล็ตอีกใบที่แยกจากกันสนิท ใครได้ชุดคำไปแต่ไม่มี Passphrase ก็เห็นแค่วอลเล็ตเปล่า วิธีใช้แอดเขียนไว้ในบทความเรื่อง Passphrase

ข้อจำกัดที่ควรรู้ก่อนจ่ายเงิน

เรื่อง iPhone คือข้อจำกัดที่ใหญ่ที่สุด ในบรรดา 5 รุ่น มีแค่ Safe 7 ราคา ฿11,900 ที่ส่งเหรียญจาก iPhone ได้จริง เพราะเป็นรุ่นเดียวที่มี Bluetooth ส่วนรุ่นอื่นเปิดแอปดูยอดได้ แต่เซ็นเพื่อส่งไม่ได้ ต้องกลับไปใช้คอมพิวเตอร์หรือ Android

ถ้าเพื่อนๆ ใช้ iPhone เป็นเครื่องหลักและงบไม่ถึงหลักหมื่น ข้อนี้เป็นเหตุผลที่ควรไปดูยี่ห้ออื่นด้วย แอดเทียบกับ Ledger และ SafePal ไว้แล้วในบทความเทียบ Ledger, Trezor และ SafePal

Model One และ Model T ไม่มี Secure Element Trezor สงวนชิปตัวนี้ไว้ให้ตระกูล Safe เท่านั้น สองรุ่นนี้ใช้วิธีอื่นแทน คือเฟิร์มแวร์เปิดที่ตรวจสอบได้ บวก PIN และ Passphrase ซึ่งไม่ได้แปลว่าไม่ปลอดภัย แต่แปลว่าถ้าใครเอาเครื่องไปได้จริงๆ แล้วมีเครื่องมือระดับห้องแล็บ โอกาสงัดจะสูงกว่ารุ่นที่มีชิป

Model One เลิกผลิตแล้ว Trezor เขียนไว้ในหน้าสินค้าตัวเองว่าไม่ขายแล้ว และให้ไปดู Safe 3 แทน แต่ยังปล่อยอัปเดตให้ถึงอย่างน้อยปี 2574 และแก้ช่องโหว่สำคัญถึงอย่างน้อยปี 2579 ที่ร้านยังมีสต็อกอยู่ ใครอยากได้ราคาถูกที่สุดก็ยังซื้อได้ แต่ควรรู้ว่าซื้ออะไรอยู่

ไม่มีรุ่นไหนไร้สายแบบตัดขาดจากทุกอย่าง ถ้าเพื่อนๆ อยากได้วอลเล็ตที่ไม่ต่อกับอะไรเลย ใช้ QR Code อย่างเดียว Trezor ไม่มีทางเลือกแบบนั้นให้

สรุปว่าควรซื้อรุ่นไหน

งบจำกัด ใช้คอมหรือ Android Safe 3 ที่ ฿3,690 คือคำตอบที่แอดแนะนำบ่อยที่สุด ได้ Secure Element CC EAL6+ ได้ทุกอย่างที่ตระกูล Safe มี ในราคาที่ยังไม่แพง

อยากได้จอสีและ microSD Safe 5 ที่ ฿7,490 เพิ่มจอสัมผัสสีที่อ่านที่อยู่ปลายทางได้สบายตากว่ามาก และมีช่อง microSD

ใช้ iPhone เป็นหลัก เหลือทางเดียวคือ Safe 7 ที่ ฿11,900 ไม่มีตัวเลือกอื่นในไลน์นี้

อยากได้ถูกที่สุดและรู้ว่าซื้ออะไรอยู่ Model One ที่ ฿2,990 ยังทำงานได้ดีและยังได้รับอัปเดต แต่ไม่มี Secure Element และ Trezor เลิกขายเองแล้ว

ส่วน Model T ที่ ฿6,590 แอดไม่ค่อยแนะนำแล้วครับ เพราะราคาเกือบเท่า Safe 5 แต่ไม่มี Secure Element และ Trezor ก็เลิกขายเหมือนกัน ถ้าไม่ได้ติดใจดีไซน์เดิมเป็นพิเศษ ขยับไป Safe 5 คุ้มกว่า

รายละเอียดของแต่ละรุ่นแบบเจาะลึก แอดเขียนแยกไว้อีกบทความในบทความเทียบ Trezor ทั้ง 5 รุ่นแบบละเอียด

Trezor

Trezor Safe 3

฿3,690

• รุ่นถูกที่สุดที่มี Secure Element
• OPTIGA Trust M (V3) ผ่าน CC EAL6+
• USB-C อย่างเดียว ไม่มี Bluetooth

หยิบใส่ตะกร้า

Trezor

Trezor Safe 5

฿7,490

• จอสัมผัสสี อ่านที่อยู่ได้สบายตา
• Secure Element ผ่าน CC EAL6+
• มีช่อง microSD

หยิบใส่ตะกร้า

Trezor

Trezor Safe 7

฿11,900

• รุ่นเดียวที่ส่งเหรียญจาก iPhone ได้
• มี Bluetooth และจอสัมผัสสี
• Secure Element ผ่าน CC EAL6+

หยิบใส่ตะกร้า

คำถามที่เจอบ่อย

Trezor ปลอดภัยกว่ายี่ห้ออื่นไหม

ตอบตรงๆ คือไม่ได้ปลอดภัยกว่าโดยอัตโนมัติครับ ทุกยี่ห้อใช้หลักการเดียวกันคือเก็บกุญแจไว้ในเครื่องและให้กดยืนยันบนเครื่อง Trezor เลือกทางเปิดโค้ดให้ตรวจ ยี่ห้ออื่นเลือกทางอื่น สิ่งที่ทำให้คนเสียเหรียญจริงๆ แทบไม่เคยเป็นเรื่องยี่ห้อ แต่เป็นการเก็บชุดคำกู้คืนไม่ดี หรือซื้อเครื่องมือสองที่ถูกตั้งค่ามาก่อน

ซื้อ Model One ตอนนี้ยังคุ้มไหม

คุ้มถ้ารู้ว่าแลกอะไรครับ ได้ราคาถูกที่สุดในไลน์และยังได้รับอัปเดตความปลอดภัยไปอีกนาน แต่ไม่มี Secure Element ต่อผ่าน Micro USB ซึ่งเป็นหัวรุ่นเก่า และ Trezor เลิกขายเองแล้ว ถ้าเพิ่มงบอีกไม่มาก Safe 3 ให้ของที่ครบกว่าชัดเจน

ย้ายจาก Trezor ไปยี่ห้ออื่นได้ไหม

ได้ครับ ชุดคำ 12 และ 24 คำใช้มาตรฐาน BIP39 เหมือนกันทั้งวงการ เอาชุดคำเดิมใส่เครื่องยี่ห้ออื่น ยอดกลับมาครบ ข้อยกเว้นคือชุดคำแบบแบ่งส่วนที่ใช้อีกมาตรฐานหนึ่งและย้ายข้ามยี่ห้อไม่ได้เสมอไป

ซื้อจากที่ไหนถึงจะมั่นใจ

ข้อนี้สำคัญกว่าการเลือกรุ่นเสียอีกครับ ฮาร์ดแวร์วอลเล็ตมือสองหรือของจากคนกลางที่ไม่รู้จักเสี่ยงจริงๆ เพราะถ้าเครื่องถูกตั้งค่ามาก่อน คนที่ตั้งค่าก็ถือชุดคำอยู่ และเงินจะหายเมื่อไหร่ก็ได้ SIAMBC เป็นตัวแทนจำหน่ายที่ได้รับอนุญาต ของใหม่ซีลเดิมทุกเครื่อง วิธีดูว่าเครื่องถูกแกะมาก่อนหรือเปล่าอยู่ในบทความเรื่องวิธีดูเครื่องที่ถูกแกะ

กฎเหล็กข้อเดียวที่ต้องจำ

ใครก็ตามที่ขอวลีกู้คืนของเพื่อนๆ คือมิจฉาชีพ 100% ไม่มีข้อยกเว้น

ทาง SIAMBC และ Trezor ไม่มีวันขอ ไม่ว่าจะอ้างว่าเป็นการเคลมประกัน ยืนยันตัวตน อัปเดตระบบ หรือกู้คืนบัญชีก็ตาม ชุดคำนั้นคือกุญแจสู่เงินของเพื่อนๆ ใครได้ไป เงินหายทันที ไม่มีทางเรียกคืนครับ

SIAMBC เป็นตัวแทนจำหน่าย Trezor ที่ได้รับอนุญาตในไทย ทำเรื่องฮาร์ดแวร์วอลเล็ตมาตั้งแต่ปี 2559 มีหน้าร้านที่กรุงเทพฯ เข้ามาลองจับเครื่องจริงเทียบกันก่อนตัดสินใจได้เลยครับ