Trezor ลดตัวแทนจำหน่าย หลังเหตุเสี่ยงด้านซัพพลายเชน

Trezor ประกาศลดจำนวนตัวแทนจำหน่ายที่ได้รับอนุญาต หลังเหตุด้านซัพพลายเชนในวงการฮาร์ดแวร์วอลเล็ตทำให้ผู้ใช้กลับมาตั้งคำถามว่า เครื่องถูกเก็บและส่งต่ออย่างไรก่อนถึงมือลูกค้า บริษัทระบุว่านี่เป็นมาตรการเชิงป้องกัน และย้ำว่ายังไม่พบหลักฐานว่าอุปกรณ์ Trezor ถูกเจาะหรือดัดแปลงจากเหตุครั้งนี้

Trezor ประกาศอะไร

เมื่อวันที่ 13 ตุลาคม 2569 Trezor เปิดเผยว่าจะลดจำนวนตัวแทนจำหน่ายในเครือข่าย หลังเกิดเหตุด้านซัพพลายเชนในช่วงที่ผ่านมา เหตุผลที่บริษัทให้ไว้คือ เมื่อลดจำนวนคู่ค้าลง จะสามารถตรวจสอบและกำกับดูแลแต่ละรายได้ทั่วถึงมากขึ้น

ประเด็นสำคัญคือ Trezor ไม่ได้ประกาศว่าพบเครื่องของตนถูกดัดแปลง บริษัทระบุว่ายังไม่มีหลักฐานว่าอุปกรณ์ Trezor ได้รับความเสียหายหรือถูกเจาะจากเหตุที่เกี่ยวข้อง และอธิบายว่าการตัดสินใจครั้งนี้เป็นมาตรการเชิงป้องกัน

ทำไม Trezor จึงปรับเครือข่ายตอนนี้

ประกาศนี้ออกมาหลัง Ledger ยืนยันว่าอุปกรณ์ Ledger ของจริงซึ่งจำหน่ายผ่าน CryptoBilis ถูกเปิดและฝังชิ้นส่วนเพิ่มเติมหลังออกจากการควบคุมของผู้ผลิต เหตุดังกล่าวเกี่ยวข้องกับสินค้า Ledger และช่องทางกระจายสินค้าคนละส่วน จึงไม่ใช่หลักฐานว่าเครื่อง Trezor ถูกดัดแปลงด้วย

สิ่งที่ Trezor เลือกทำคือ ลดจำนวนองค์กรที่ต้องกำกับดูแล เพื่อให้การตรวจแหล่งที่มา การเก็บสต็อก และการส่งต่อสินค้าเข้มงวดขึ้น อย่างไรก็ตาม ประสิทธิผลของมาตรการจะขึ้นอยู่กับการตรวจจริงและการบังคับใช้กติกากับคู่ค้าที่เหลืออย่างสม่ำเสมอ

ตัวแทนที่ได้รับผลกระทบจะเป็นอย่างไร

Decrypt รายงานจากหนังสือที่ Danny Sanders ประธานเจ้าหน้าที่ฝ่ายพาณิชย์ของ Trezor ส่งถึงคู่ค้าว่า ตัวแทนบางรายจะสิ้นสุดสถานะในวันที่ 1 มกราคม 2570 และจะไม่ได้รับสินค้าใหม่เพิ่ม ส่วนสินค้าที่มีอยู่เดิมยังจำหน่ายได้ก่อนสถานะสิ้นสุด

Trezor ยังไม่เปิดเผยว่ามีคู่ค้ากี่รายได้รับหนังสือดังกล่าว และยังไม่มีรายชื่อทั้งหมดออกสู่สาธารณะ บริษัทระบุด้วยว่าการยุติสถานะไม่ได้หมายความว่าตัวแทนทุกรายทำผิดหรือดูแลแบรนด์ไม่ดี แต่เป็นการลดเครือข่ายเพื่อควบคุมความเสี่ยงโดยรวม

สิ่งที่ข่าวนี้บอกและไม่ได้บอก

ซัพพลายเชนกลายเป็นส่วนหนึ่งของความปลอดภัยอย่างเต็มตัว

ฮาร์ดแวร์วอลเล็ตอาจออกแบบมาดี แต่ยังมีความเสี่ยงได้หากเครื่องของจริงถูกเปิด เปลี่ยนชิ้นส่วน หรือสับเปลี่ยนระหว่างขนส่งและเก็บสต็อก ความปลอดภัยจึงไม่ได้จบที่ชิปหรือเฟิร์มแวร์ แต่ครอบคลุมตั้งแต่ผู้ผลิต ผู้กระจายสินค้า ร้านค้า ไปจนถึงขั้นตอนเปิดใช้ครั้งแรกของลูกค้า

ไม่ได้แปลว่าตัวแทนทุกแห่งหรือเครื่อง Trezor ทุกเครื่องมีปัญหา

Trezor ไม่ได้กล่าวเช่นนั้น บริษัทไม่ได้ประกาศเรียกคืนสินค้า และไม่ได้ระบุว่าพบเครื่อง Trezor ถูกดัดแปลงจากการทบทวนเครือข่ายครั้งนี้ การตัดสินสถานะของร้านใดร้านหนึ่งจึงควรอ้างอิงข้อมูลล่าสุดจาก Trezor โดยตรง ไม่ควรคาดเดาจากข่าวเพียงอย่างเดียว

เคสเครื่องปลอมในอดีตเป็นคนละกรณี

Trezor เคยเตือนเรื่อง Model T ปลอมที่จำหน่ายผ่านมาร์เก็ตเพลซในรัสเซียซึ่งไม่ได้รับอนุญาต กรณีนั้นเป็นตัวอย่างว่าของปลอมและเครื่องดัดแปลงมีอยู่จริงนอกช่องทางทางการ แต่ไม่ใช่หลักฐานว่าการลดตัวแทนครั้งนี้เกิดจากการพบเครื่อง Trezor แบบเดียวกัน

ก่อนโอนเหรียญเข้า Trezor ควรเช็กอะไรบ้าง

1. เช็กสถานะผู้ขายในวันที่ซื้อ ดูรายชื่อตัวแทนล่าสุดจาก Trezor เพราะสถานะคู่ค้าเปลี่ยนแปลงได้
2. เก็บใบเสร็จและเลขคำสั่งซื้อ เพื่อยืนยันว่าเครื่องมาจากที่ใดและรับสินค้าเมื่อไร
3. ตรวจกล่อง ซีล และตัวเครื่อง มองหารอยแกะ รอยงัด อุปกรณ์ไม่ครบ พอร์ตผิดปกติ หรือบรรจุภัณฑ์ไม่ตรงกับภาพทางการ
4. ดาวน์โหลด Trezor Suite จากเว็บไซต์ Trezor เท่านั้น อย่าใช้โปรแกรมจากผู้ขายหรือลิงก์บนการ์ดที่ไม่คุ้นเคย
5. ทำขั้นตอนตรวจสอบของแท้ใน Trezor Suite ให้ครบ รุ่นตระกูล Safe ยังใช้ Secure Element ช่วยยืนยันตัวอุปกรณ์ระหว่างการตั้งค่า
6. ตั้ง PIN และสร้าง Wallet Backup ด้วยตัวเอง เครื่องใหม่ต้องไม่มี PIN เดิม และต้องไม่มีคำกู้คืนเขียนหรือพิมพ์ใส่มาให้
7. ห้ามกรอก Wallet Backup ในเว็บไซต์ คอมพิวเตอร์ หรือแบบฟอร์มซัพพอร์ต เจ้าหน้าที่ตัวจริงไม่จำเป็นต้องใช้คำเหล่านี้
8. เริ่มด้วยยอดทดสอบเล็ก ๆ ตรวจที่อยู่รับแบบเต็มบนหน้าจอเครื่องก่อนโอนยอดใหญ่

คำถามที่พบบ่อย

Trezor ยืนยันหรือยังว่าเครื่องของตนถูกดัดแปลง

ยังไม่ยืนยัน ตรงกันข้าม ในประกาศนี้ Trezor ระบุว่ายังไม่มีหลักฐานว่าอุปกรณ์ของบริษัทถูกเจาะหรือดัดแปลง

Trezor จะยกเลิกตัวแทนทั้งหมดหรือไม่

ไม่ใช่ บริษัทประกาศว่าจะลดจำนวนตัวแทน แต่ยังไม่เปิดเผยว่าหลังวันที่ 1 มกราคม 2570 จะเหลือกี่ราย และรายใดบ้าง

คนที่มีเครื่องอยู่แล้วต้องหยุดใช้หรือไม่

Trezor ไม่ได้ออกคำแนะนำให้ผู้ใช้ทั่วไปหยุดใช้งาน หากพบกล่องผิดปกติ ขั้นตอนตั้งค่าไม่ตรงกับทางการ มี PIN เดิม มีคำกู้คืนเตรียมไว้ หรือ Trezor Suite แจ้งเตือนความถูกต้อง ให้หยุดก่อนโอนเหรียญและติดต่อซัพพอร์ตทางการ

ซื้อจากผู้ผลิตโดยตรงเท่านั้นจึงจะปลอดภัยหรือไม่

การซื้อโดยตรงช่วยลดจำนวนทอดในเส้นทางสินค้า แต่ตัวแทนที่ได้รับอนุญาตยังจำเป็นในหลายประเทศ สิ่งที่ต้องมีคือผู้ขายที่ตรวจสอบได้ การเก็บสินค้าอย่างมีระบบ บรรจุภัณฑ์สมบูรณ์ และการตั้งค่าเครื่องใหม่อย่างถูกต้อง

รายชื่อตัวแทนเปลี่ยนได้หรือไม่

เปลี่ยนได้ ข่าวนี้แสดงให้เห็นชัดว่าสถานะการแต่งตั้งไม่ได้คงอยู่ตลอดไป ผู้ซื้อจึงควรตรวจรายชื่อล่าสุดทุกครั้ง ไม่ควรอาศัยภาพหน้าจอเก่าหรือคำกล่าวอ้างในอดีต

สรุป

การลดตัวแทนครั้งนี้ควรถูกมองว่าเป็นการคุมความเสี่ยงเชิงป้องกัน ไม่ใช่การยืนยันว่า Trezor ถูกเจาะ ข่าวนี้ยังตอกย้ำว่า ความปลอดภัยของฮาร์ดแวร์วอลเล็ตเริ่มตั้งแต่ก่อนเปิดเครื่อง ผู้ซื้อควรตรวจแหล่งที่มา ดูสภาพสินค้า ใช้ซอฟต์แวร์ทางการ และสร้าง Wallet Backup ใหม่ด้วยตัวเองทุกครั้ง

แหล่งข้อมูล

• ประกาศของ Trezor บน X
• Decrypt: รายละเอียดการปรับเครือข่ายตัวแทน
• Trezor: การตรวจสอบความถูกต้องของเฟิร์มแวร์
• Bitkub Blog: ข่าวภาษาไทยเกี่ยวกับประกาศดังกล่าว

เขียนโดย Bank · เผยแพร่วันที่ 16 ตุลาคม 2569 บทความนี้อ้างอิงข้อมูลที่เปิดเผยต่อสาธารณะ ณ วันเผยแพร่ รายละเอียดอาจเปลี่ยนแปลงได้หาก Trezor ออกรายชื่อตัวแทนฉบับใหม่หรือเปิดเผยข้อมูลเพิ่มเติม