Hardware Wallet มือสองปลอดภัยไหม? วิธีตรวจเครื่องก่อนนำมาเก็บคริปโต

Hardware Wallet เป็นอุปกรณ์ที่มีหน้าที่ปกป้อง Private Key ดังนั้นคำว่า “มือสอง” จึงมีน้ำหนักมากกว่าสินค้าอิเล็กทรอนิกส์ทั่วไป โทรศัพท์มือสองอาจมีปัญหาเรื่องแบตเตอรี่หรือรอยขีดข่วน แต่ Hardware Wallet มือสองมีคำถามเพิ่มขึ้นมาอีกข้อว่า มีใครเคยแตะต้องกระบวนการสร้างกุญแจของเครื่องนี้มาก่อนหรือไม่

เครื่องที่เคยใช้งานไม่ได้แปลว่าเป็นอันตรายทุกเครื่อง บางรุ่นสามารถล้างข้อมูล ตรวจสอบ Firmware และสร้างกุญแจชุดใหม่ได้อย่างถูกต้อง แต่ผู้ซื้อไม่ควรเหมารวมว่า “กดรีเซ็ตแล้วจบ” เพราะความเสี่ยงไม่ได้มีแค่ข้อมูลเก่าในเครื่อง ยังรวมถึงอุปกรณ์ปลอม การดัดแปลงชิ้นส่วน แอปปลอม และคำแนะนำที่ตั้งใจหลอกให้ใช้ Seed Phrase ของคนขายด้วย

Hardware Wallet มือสองปลอดภัยไหม

คำตอบตรงไปตรงมาคือ อาจใช้งานได้ แต่ไม่ใช่ตัวเลือกที่เราแนะนำสำหรับเก็บสินทรัพย์ก้อนสำคัญ ความปลอดภัยขึ้นอยู่กับว่ารุ่นนั้นตรวจสอบความแท้ได้หรือไม่ ถูกล้างข้อมูลอย่างถูกต้องหรือยัง และคุณสร้าง Wallet Backup ชุดใหม่บนอุปกรณ์ด้วยตัวเองหรือเปล่า

สิ่งที่ตรวจได้คือ Firmware ผ่านการตรวจสอบจากแอปทางการหรือไม่ ตัวเครื่องรายงานว่าเป็นของแท้หรือไม่ และหลังล้างเครื่องแล้วสามารถเริ่มขั้นตอนตั้งค่าใหม่ตามปกติได้หรือเปล่า ส่วนสิ่งที่ตรวจได้ยากกว่าคือประวัติการตกกระแทก ความเสียหายจากน้ำ อายุแบตเตอรี่ และการแกะซ่อมที่ทำมาอย่างแนบเนียน

สิ่งที่ต้องถามก่อนซื้อ

ก่อนนัดรับหรือชำระเงิน ให้ถามข้อมูลที่ช่วยตัดความเสี่ยงตั้งแต่ต้น ไม่ใช่รอจนได้เครื่องมาแล้วค่อยแก้ปัญหา

• ซื้อจากที่ใด และยังมีหลักฐานการซื้อหรือไม่
• เคยตั้งค่า สร้าง Seed Phrase หรือใส่สินทรัพย์ไว้แล้วหรือยัง
• เคยตกน้ำ ตกกระแทก แกะซ่อม หรือเปลี่ยนชิ้นส่วนหรือไม่
• อุปกรณ์ในชุดอยู่ครบหรือไม่ โดยเฉพาะ Tangem ที่จำหน่ายเป็นชุดหลายใบ
• ยังอยู่ในระยะรับประกันหรือไม่ และสิทธิ์รับประกันโอนตามผู้ซื้อได้หรือเปล่า
• ผู้ขายยอมให้ตรวจเครื่องผ่านแอปทางการก่อนจ่ายเงินหรือไม่

หากผู้ขายเร่งให้โอนเงิน ปฏิเสธการตรวจความแท้ หรือยืนยันว่าห้ามรีเซ็ตเพราะ “Wallet ที่ตั้งไว้ปลอดภัยกว่า” ให้ถือเป็นสัญญาณเตือน ไม่ว่าราคาจะน่าสนใจเพียงใด

ตรวจสภาพเครื่องและอุปกรณ์

เริ่มจากดูภาพรวมก่อนเชื่อมต่อกับคอมพิวเตอร์หรือโทรศัพท์ ตรวจรอยงัดตามรอยต่อ พอร์ตที่เบี้ยว คราบกาว นอตที่มีรอยไข หน้าจอที่ยกตัว และชิ้นส่วนที่สีหรือพื้นผิวไม่สม่ำเสมอ กล่องหรือซีลช่วยบอกได้ว่าเคยถูกเปิดหรือไม่ แต่ไม่ใช่หลักฐานยืนยันความแท้ เพราะบรรจุภัณฑ์สามารถทำเลียนแบบได้

ลองกดปุ่ม ตรวจหน้าจอ พอร์ต USB และสายที่ให้มาโดยยังไม่ใส่ข้อมูลลับ หากเป็นรุ่นมีแบตเตอรี่ ให้เช็กว่าเปิดติด ชาร์จเข้า และแบตเตอรี่ไม่บวมหรือร้อนผิดปกติ หากเครื่องมีอาการตัดดับเอง พอร์ตหลวม หรือหน้าจอแสดงผลเพี้ยน ไม่ควรนำไปเป็นอุปกรณ์หลักสำหรับเก็บสินทรัพย์ระยะยาว

การเปิดฝาเครื่องเพื่อตรวจแผงวงจรไม่เหมาะกับผู้ใช้ทั่วไป เพราะอาจทำให้อุปกรณ์เสียและกระทบการรับประกัน การตรวจผ่านกลไกทางคริปโตกราฟีของผู้ผลิตและแอปทางการมีความสำคัญกว่าการดูด้วยตาเปล่า

ใช้แอปทางการเท่านั้น

อย่าใช้แฟลชไดรฟ์ ลิงก์ QR Code หรือไฟล์ติดตั้งที่มากับผู้ขาย ให้พิมพ์ชื่อเว็บไซต์ของผู้ผลิตเองหรือดาวน์โหลดจาก App Store และ Google Play โดยตรวจชื่อผู้พัฒนาให้ถูกต้อง แอปปลอมสามารถแสดงหน้าตรวจสอบความแท้ปลอมขึ้นมา และหลอกให้กรอก Seed Phrase ลงคอมพิวเตอร์หรือโทรศัพท์ได้

Trezor ควรตั้งค่าผ่าน Trezor Suite, Ledger ใช้ Ledger Wallet จากช่องทางทางการ และ Tangem ใช้ Tangem App ตัวจริงเท่านั้น ระหว่างตั้งค่า แอปอาจช่วยตรวจ Firmware ใบรับรองของชิป หรือสถานะการเปิดใช้งานตามระบบของแต่ละแบรนด์

วิธีตรวจ Trezor, Ledger และ Tangem

Trezor

Trezor Suite ตรวจลายเซ็นและความถูกต้องของ Firmware เมื่อเชื่อมต่ออุปกรณ์ ส่วนรุ่น Safe 3, Safe 5 และ Safe 7 มี Secure Element ที่ช่วยยืนยันตัวอุปกรณ์ระหว่างการตั้งค่า หากการตรวจสอบความแท้หรือ Firmware ไม่ผ่าน ให้หยุดใช้งานและติดต่อ SIAMBC โดยไม่ส่ง Seed Phrase, PIN หรือ Passphrase ให้ใคร

สำหรับเครื่องที่ผู้ขายอ้างว่าเป็นของใหม่ แต่เปิดมาพร้อม Firmware ที่ติดตั้งและ Wallet Backup ที่เขียนไว้แล้ว ไม่ควรใช้ต่อ เพราะ Trezor ใหม่ต้องให้ผู้ใช้ติดตั้ง Firmware และสร้างข้อมูลสำรองด้วยตัวเอง ส่วนเครื่องที่ระบุชัดว่าเป็นของมือสองควรถูกล้างข้อมูล ตั้งค่าใหม่ผ่าน Trezor Suite และผ่านการตรวจสอบทุกขั้นก่อนรับสินทรัพย์

Ledger

Ledger มี Genuine Check ภายในแอปทางการเพื่อยืนยันว่า Secure Element เป็นของแท้และไม่ได้ถูกดัดแปลงในรูปแบบที่ระบบตรวจพบ การดูตัวเครื่องหรือกล่องอย่างเดียวไม่พอ และไม่ควรใช้ไฟล์ติดตั้งที่ผู้ขายแนบมา

หลังล้างเครื่อง ให้เลือกตั้งค่าเป็นอุปกรณ์ใหม่ สร้าง PIN เอง และให้เครื่องสร้าง Secret Recovery Phrase ชุดใหม่บนหน้าจอของอุปกรณ์ หากได้รับ PIN หรือชุดคำที่พิมพ์มาให้ ห้ามใช้ชุดนั้น แม้ Genuine Check จะผ่านก็ตาม เพราะเจ้าของเดิมอาจยังมีสำเนาอยู่

Tangem

เมื่อสแกนบัตรหรือแหวนด้วย Tangem App แอปจะตรวจใบรับรองและแจ้งสถานะอุปกรณ์ หากขึ้นหน้าสร้าง Wallet หมายถึงอุปกรณ์ยังไม่เคยเปิดใช้งาน หากแจ้งว่ามี Wallet อยู่แล้ว แปลว่าเคยถูกตั้งค่ามาก่อนและต้องล้างเป็นค่าโรงงานก่อนสร้างกุญแจใหม่

Tangem ต้องรีเซ็ตอุปกรณ์แต่ละชิ้นที่ได้รับมา และควรตรวจให้ชัดว่าชุดที่ซื้อมีจำนวนบัตรหรือแหวนตามที่ประกาศไว้ อย่ารับช่วง Access Code หรือ Wallet เดิมจากผู้ขาย หลังรีเซ็ตแล้วให้สร้าง Wallet ใหม่และเชื่อมอุปกรณ์สำรองในชุดด้วยตัวเองตั้งแต่ต้น หากแอปแจ้งว่าตรวจสอบความแท้ไม่ผ่าน อย่าสร้าง Wallet บนอุปกรณ์นั้น

แบรนด์	สิ่งที่ต้องตรวจ	สัญญาณที่ต้องหยุด
Trezor	ตรวจอุปกรณ์และ Firmware ผ่าน Trezor Suite แล้วล้างเครื่องก่อนตั้งค่าใหม่	Authenticity Check หรือ Firmware Check ไม่ผ่าน มีคำสำรองเตรียมไว้ให้
Ledger	ล้างเครื่อง ตั้งเป็นเครื่องใหม่ และทำ Genuine Check ผ่านแอปทางการ	ผู้ขายให้ PIN หรือ Recovery Phrase แอปขอให้พิมพ์ชุดคำลงคอมพิวเตอร์
Tangem	สแกนด้วย Tangem App ตรวจความแท้และสถานะ แล้วรีเซ็ตทุกอุปกรณ์ในชุด	ตรวจใบรับรองไม่ผ่าน รีเซ็ตไม่ได้ หรือได้รับชุดไม่ครบโดยไม่มีคำอธิบายชัดเจน

ตั้งค่าใหม่อย่างไรให้ปลอดภัย

1. ล้างเครื่องตามขั้นตอนของผู้ผลิต และอย่าพยายามรักษาบัญชีหรือ Address ของเจ้าของเดิมไว้
2. ติดตั้งแอปจากช่องทางทางการ แล้วตรวจความแท้และ Firmware ก่อนสร้างกระเป๋า
3. เลือกสร้าง Wallet ใหม่ ให้ตัวอุปกรณ์สร้าง Private Key และ Seed Phrase ชุดใหม่ ห้ามใช้ชุดคำจากผู้ขาย
4. จด Seed Phrase แบบออฟไลน์ จากหน้าจออุปกรณ์ตามลำดับ ห้ามถ่ายรูปและห้ามพิมพ์ลงเว็บไซต์
5. อัปเดต Firmware ทางการ หากแอปแนะนำ และอ่านข้อความเตือนบนหน้าจอทุกครั้ง
6. สร้างบัญชีและตรวจ Address บนอุปกรณ์ ไม่เชื่อเฉพาะสิ่งที่แสดงบนคอมพิวเตอร์หรือโทรศัพท์
7. โอนเงินทดสอบจำนวนเล็กน้อย แล้วทดลองส่งกลับก่อนย้ายยอดหลัก

หากต้องการความมั่นใจเพิ่ม สามารถทดสอบกู้คืนด้วย Wallet Backup ใหม่ก่อนโอนสินทรัพย์ก้อนใหญ่ โดยต้องทำตามขั้นตอนของรุ่นนั้นอย่างถูกต้องและแน่ใจก่อนว่าจดข้อมูลสำรองครบ การทดสอบควรเกิดขึ้นตอน Wallet ยังมีมูลค่าน้อย ไม่ใช่หลังจากเก็บสินทรัพย์ทั้งหมดเข้าไปแล้ว

เจอแบบไหนต้องหยุดใช้ทันที

• มี Seed Phrase, PIN หรือ Access Code แนบมาและถูกแนะนำให้ใช้ต่อ
• ผู้ขายให้ติดตั้งแอปจากไฟล์ ลิงก์ หรือ QR Code ที่ไม่ใช่เว็บไซต์ทางการ
• แอปขอให้พิมพ์ Seed Phrase ลงคอมพิวเตอร์หรือโทรศัพท์ระหว่างตรวจเครื่อง
• การตรวจความแท้ ใบรับรอง หรือ Firmware ไม่ผ่าน
• ตัวเครื่องมีร่องรอยงัด แกะซ่อม พอร์ตผิดรูป หรือชิ้นส่วนไม่ตรงกับภาพทางการ
• ไม่สามารถล้างข้อมูลหรือเริ่มขั้นตอนสร้าง Wallet ใหม่ได้
• ผู้ขายไม่ยอมให้ตรวจผ่านแอปทางการก่อนรับของ

อย่าพยายาม “ลองโอนนิดหน่อยดูก่อน” หากพบสัญญาณข้างต้น เพราะการโอนผ่านได้หนึ่งครั้งไม่ได้พิสูจน์ว่า Private Key ไม่มีสำเนาอยู่กับผู้อื่น

ราคาถูกลงคุ้มกับความเสี่ยงหรือไม่

การซื้อ Hardware Wallet มือสองอาจลดค่าอุปกรณ์ได้หลักร้อยหรือหลักพันบาท แต่สิ่งที่นำไปเก็บอาจมีมูลค่ามากกว่าหลายสิบหรือหลายร้อยเท่า หากต้องเสียเวลาไล่ตรวจประวัติ ลุ้นการรับประกัน และยอมรับความเสี่ยงที่ตรวจไม่พบ ส่วนลดนั้นอาจไม่ได้คุ้มอย่างที่เห็น

มือสองพอพิจารณาได้เมื่อเป็นอุปกรณ์สำหรับเรียนรู้ ทดลองระบบ หรือใช้กับ Test Wallet ที่ไม่มีสินทรัพย์สำคัญ และผู้ซื้อเข้าใจขั้นตอนตรวจสอบของรุ่นนั้นจริงๆ แต่สำหรับ Wallet หลัก เครื่องใหม่จากผู้ผลิตหรือตัวแทนจำหน่ายอย่างเป็นทางการเป็นทางเลือกที่เรียบง่ายและควบคุมความเสี่ยงได้มากกว่า

ทางเลือกเครื่องใหม่ที่เริ่มต้นได้ง่าย

คำถามที่พบบ่อย

รีเซ็ต Hardware Wallet มือสองแล้วปลอดภัยแน่นอนหรือไม่

การรีเซ็ตเป็นขั้นตอนสำคัญ แต่ยังต้องตรวจความแท้ ใช้ Firmware และแอปทางการ และตรวจสภาพเครื่องด้วย การรีเซ็ตไม่ได้พิสูจน์ว่าอุปกรณ์ไม่เคยถูกดัดแปลงหรือไม่มีปัญหาทางกายภาพ

ใช้ Seed Phrase เดิมของเจ้าของเก่าได้ไหม

ไม่ได้เด็ดขาด เพราะเจ้าของเดิมอาจมีสำเนาอยู่ การตั้งค่าที่ปลอดภัยต้องสร้าง Seed Phrase หรือ Wallet Backup ชุดใหม่ด้วยตัวเองบนอุปกรณ์หลังล้างข้อมูลแล้วเท่านั้น

ซีลกล่องยังอยู่ แปลว่าปลอดภัยหรือไม่

ซีลช่วยให้เห็นร่องรอยการเปิด แต่สามารถปลอมหรือเปลี่ยนใหม่ได้ ต้องตรวจด้วยแอปทางการและขั้นตอนยืนยันของผู้ผลิตด้วยเสมอ

เครื่องมือสองเหมาะกับใคร

เหมาะกับผู้ที่เข้าใจขั้นตอนตรวจสอบ ต้องการอุปกรณ์ทดลอง หรือใช้กับ Test Wallet ที่ไม่มีสินทรัพย์สำคัญ หากตั้งใจเก็บเงินก้อนหลัก เครื่องใหม่จากแหล่งที่ตรวจสอบได้เหมาะกว่า

SIAMBC ช่วยตรวจ Seed Phrase ให้ได้ไหม

ไม่ได้ และเราไม่มีวันขอ Seed Phrase, Passphrase, Private Key หรือ PIN ของลูกค้า SIAMBC ช่วยอธิบายขั้นตอนทั่วไป ตรวจรุ่น และแนะนำการตั้งค่าได้โดยที่ข้อมูลลับต้องอยู่กับเจ้าของเท่านั้น

สรุป

Hardware Wallet มือสองไม่ได้อันตรายเพราะเคยผ่านมือคนอื่นเพียงอย่างเดียว ความเสี่ยงเกิดจากสิ่งที่ผู้ซื้อยืนยันไม่ได้ ตั้งแต่ประวัติเครื่อง การดัดแปลง ไปจนถึงกุญแจที่อาจถูกสร้างและคัดลอกไว้ก่อนแล้ว หากจำเป็นต้องใช้เครื่องมือสอง ต้องล้างข้อมูล ใช้แอปทางการ ตรวจความแท้ สร้าง Wallet ใหม่ และทดลองด้วยยอดเล็กก่อนเสมอ

แต่ถ้าจุดประสงค์คือเก็บคริปโตระยะยาวหรือเป็น Wallet หลัก เครื่องใหม่จากช่องทางที่เชื่อถือได้มักเป็นค่าใช้จ่ายที่สมเหตุสมผลกว่า เพราะคุณควบคุมกระบวนการตั้งค่าตั้งแต่วินาทีแรกและไม่ต้องเดิมพันกับประวัติที่มองไม่เห็นของอุปกรณ์

แหล่งข้อมูล

• Trezor: Is my device safe to use?
• Trezor: Firmware authenticity check
• Ledger: Best practices when buying a device
• Ledger: Second-hand device scam warning
• Tangem: How to check wallet authenticity
• Tangem: Wallet reset

ข้อมูลตรวจสอบ ณ วันที่ 18 กันยายน 2026 ขั้นตอนและชื่อแอปอาจเปลี่ยนแปลงได้ ควรตรวจข้อมูลล่าสุดจากผู้ผลิตก่อนตั้งค่า บทความนี้เขียนโดย Bank เพื่อให้ความรู้ด้านความปลอดภัย ไม่ใช่คำแนะนำด้านการลงทุน