ซื้อ Hardware Wallet ที่ไหนถึงปลอดภัย? 7 จุดที่ต้องเช็กก่อนเริ่มตั้งค่า

การซื้อ Hardware Wallet ไม่ได้จบที่เลือกยี่ห้อและรุ่นให้ตรงกับงบ เพราะความปลอดภัยเริ่มตั้งแต่ก่อนเปิดกล่อง เครื่องใหม่ที่ตั้งค่าอย่างถูกต้องควรสร้าง Seed Phrase ต่อหน้าผู้ใช้เป็นครั้งแรก ไม่ควรมีใครรู้ข้อมูลกู้คืนมาก่อนคุณ และไม่ควรถูกพาไปกรอกข้อมูลสำคัญบนเว็บไซต์หรือในแชต

ควรซื้อ Hardware Wallet จากที่ไหน

จุดเริ่มต้นที่ปลอดภัยที่สุดคือเว็บไซต์ของแบรนด์ ร้านทางการบนแพลตฟอร์มที่ตรวจสอบตัวตนผู้ขายได้ หรือร้านตัวแทนจำหน่ายที่แบรนด์ระบุไว้ การซื้อผ่านช่องทางเหล่านี้ไม่ได้ทำให้ความเสี่ยงเป็นศูนย์ แต่ช่วยให้ตรวจย้อนกลับได้ว่าสินค้ามาจากไหน และมีผู้รับผิดชอบหากต้องตรวจสอบสภาพสินค้า การรับประกัน หรือปัญหาระหว่างตั้งค่า

สำหรับผู้ซื้อในไทย การเลือกร้านที่มีบริษัทและช่องทางติดต่อชัดเจนมีประโยชน์ในทางปฏิบัติ เพราะสอบถามเรื่องความเข้ากันได้กับโทรศัพท์ รับใบกำกับภาษี และขอความช่วยเหลือเรื่องการเคลมได้สะดวกขึ้น SIAMBC ช่วยแนะนำการตั้งค่าได้ แต่ไม่มีกรณีใดที่ทีมงานควรขอ Seed Phrase, passphrase, Private Key หรือ PIN จากลูกค้า

เมื่อได้รับสินค้า ต้องเช็กอะไรบ้าง

ก่อนเสียบเครื่องหรือเปิดแอป ให้ดูสภาพภายนอกอย่างใจเย็น ตรวจกล่อง ซีลกันการแกะ อุปกรณ์ สาย และเอกสารที่มาพร้อมกัน รูปแบบบรรจุภัณฑ์ต่างกันตามยี่ห้อและรุ่น จึงไม่ควรเทียบกับรูปของคนอื่นเพียงอย่างเดียว ให้ใช้หน้าคู่มือของรุ่นที่ซื้อเป็นหลัก

• กล่องควรอยู่ในสภาพเรียบร้อย ไม่มีรอยเปิด รอยกาวซ้ำ รอยฉีก หรือรอยกดทับที่น่าสงสัย
• ซีลหรือสติกเกอร์กันการแกะต้องอยู่ในตำแหน่งและสภาพที่คู่มือระบุ หากรุ่นนั้นมีซีล
• อุปกรณ์ไม่ควรมีรอยใช้งาน รอยขีดข่วน คราบ หรือชิ้นส่วนหลวม
• บัตรจด Seed Phrase ต้องว่างเปล่า ไม่มีคำศัพท์ ตัวเลข หรือ QR code ที่อ้างว่าใช้กู้คืนกระเป๋า

หากสิ่งที่เห็นไม่ตรงกับคู่มือหรือรู้สึกว่าไม่ปกติ ให้ถ่ายรูปไว้และติดต่อ SIAMBC ก่อนเริ่มตั้งค่า อย่าลองกดผ่านขั้นตอนต่างๆ เพื่อดูว่าใช้ได้หรือไม่ เพราะยิ่งเริ่มใช้งานมากขึ้น ยิ่งแยกยากว่าความผิดปกติเกิดมาก่อนหรือหลังเปิดเครื่อง

สัญญาณเตือนก่อนเริ่มตั้งค่า

Hardware Wallet ใหม่ควรเริ่มจากสถานะที่ยังไม่มีบัญชีและยังไม่ได้สร้างข้อมูลกู้คืน สิ่งที่ต้องระวังคือข้อความหรือเอกสารที่พยายามทำให้คุณเชื่อว่า Seed Phrase ถูกเตรียมไว้ให้แล้ว เพียงสแกนหรือกรอกตามนั้นก็พร้อมใช้งาน ข้อความลักษณะนี้ขัดกับหลักการพื้นฐานของการดูแลสินทรัพย์ด้วยตนเอง

• มี Seed Phrase พิมพ์มาให้บนการ์ด กระดาษ หรือสติกเกอร์ในกล่อง
• มี PIN ที่กำหนดไว้ล่วงหน้า หรือมีข้อความให้ใช้รหัสเดียวกับที่แนบมา
• เปิดเครื่องแล้วพบว่ามีกระเป๋า บัญชี หรือยอดสินทรัพย์แสดงอยู่ก่อนเริ่มตั้งค่า
• มี QR code หรือลิงก์ที่สั่งให้กรอก Seed Phrase บนโทรศัพท์ คอมพิวเตอร์ หรือเว็บไซต์
• อุปกรณ์หรือแอปแจ้งว่าเคยถูกเปิดใช้แล้ว ทั้งที่คุณซื้อสินค้าใหม่

พบเพียงข้อเดียวก็เพียงพอให้หยุดใช้งานได้ อย่าถ่ายหรือส่ง Seed Phrase ให้ร้านเพื่อพิสูจน์เรื่องนี้ ให้ส่งเฉพาะรูปกล่อง ภาพสภาพภายนอก และข้อความแจ้งเตือนที่ไม่เปิดเผยข้อมูลสำคัญแทน

ทำไมต้องใช้แอปและเว็บไซต์ทางการ

มิจฉาชีพมักทำเว็บไซต์หรือแอปที่หน้าตาใกล้เคียงของจริง แล้วซื้อโฆษณาหรือส่งลิงก์ผ่านข้อความมาให้ เป้าหมายคือหลอกให้ผู้ใช้ติดตั้งโปรแกรมปลอม หรือกรอก Seed Phrase ลงในหน้าฟอร์มที่ไม่ควรมีอยู่ตั้งแต่แรก

ให้เริ่มจากเว็บไซต์ทางการของแบรนด์ด้วยตัวเอง แล้วดาวน์โหลดแอปจากลิงก์นั้น หลีกเลี่ยงการกดลิงก์จากโฆษณา ผลการค้นหาที่ไม่แน่ใจ อีเมล หรือข้อความส่วนตัว เมื่อติดตั้งแล้ว ให้ตรวจชื่อผู้พัฒนาใน App Store หรือ Google Play อีกครั้งก่อนเปิดใช้งาน

การยืนยันว่าอุปกรณ์เป็นของแท้

หลายแบรนด์มีขั้นตอนตรวจสอบความแท้ของอุปกรณ์ภายในแอปของตนเอง เช่น การตรวจสอบใบรับรองในชิป หรือการทดสอบด้วยรหัสที่สร้างขึ้นเฉพาะครั้ง ขั้นตอนและข้อความที่แสดงต่างกันไปตามรุ่น แต่หลักเดียวกันคือให้ทำตามคำแนะนำจากแอปทางการ และอย่าข้ามคำเตือนเกี่ยวกับความปลอดภัย

ตัวอย่างเช่น Trezor Safe มีการตรวจสอบความแท้ผ่าน Trezor Suite ขณะที่ SafePal S1, S1 Pro และ X1 มีขั้นตอนยืนยันอุปกรณ์ก่อนเริ่มตั้งค่า หากแอปแจ้งว่าไม่สามารถยืนยันอุปกรณ์ได้ หรือพบว่าเคยใช้งานแล้ว ให้หยุดทันทีและติดต่อ SIAMBC เพื่อขอคำแนะนำต่อไป

การตรวจสอบผ่านซอฟต์แวร์เป็นชั้นป้องกันสำคัญ แต่ไม่ควรใช้แทนการตรวจกล่องและสภาพสินค้า ทั้งสองอย่างต้องทำควบคู่กัน

ทำไมไม่ควรซื้อเครื่องมือสอง

ต่อให้ผู้ขายยืนยันว่ารีเซ็ตเครื่องแล้ว ผู้ซื้อก็ไม่มีทางพิสูจน์ได้อย่างสมบูรณ์ว่าอุปกรณ์ไม่เคยถูกแก้ไขหรือไม่ได้ถูกสลับชิ้นส่วนมาก่อน Hardware Wallet ไม่เหมือนสินค้าทั่วไปที่แค่เปิดติดก็เพียงพอ สิ่งที่มองไม่เห็นอาจเกี่ยวข้องกับความปลอดภัยของกุญแจในอนาคต

หากต้องการลดค่าใช้จ่าย ควรเลือกรุ่นใหม่ที่เหมาะกับการใช้งานแทนการเสี่ยงกับเครื่องมือสอง ส่วนการรับเครื่องจากคนรู้จักหรือของรางวัล ก็ใช้หลักตรวจสอบเดียวกัน และอย่าเริ่มตั้งค่าหากไม่แน่ใจถึงที่มา

เช็กลิสต์ก่อนเริ่มใช้งาน

1. ซื้อจากช่องทางที่ตรวจสอบที่มาและติดต่อได้
2. เทียบกล่อง ซีล และอุปกรณ์กับคู่มือของรุ่นนั้น
3. ตรวจว่าบัตรจด Seed Phrase ว่างเปล่า ไม่มีใครเตรียมข้อมูลกู้คืนไว้ให้
4. ดาวน์โหลดแอปจากเว็บไซต์ทางการของแบรนด์
5. ทำการตรวจสอบอุปกรณ์ตามที่แอปทางการแนะนำ
6. สร้างกระเป๋าและ Seed Phrase ด้วยตัวเองในที่เป็นส่วนตัว
7. จด Seed Phrase ให้ครบและตรวจทานก่อนเก็บแยกจากตัวเครื่อง
8. ตั้ง PIN และตรวจยืนยันรายละเอียดธุรกรรมบนหน้าจอ Hardware Wallet ทุกครั้ง

คำถามที่พบบ่อย

ซื้อจากมาร์เก็ตเพลสได้ไหม

ได้เมื่อเป็นร้านทางการหรือร้านตัวแทนที่ตรวจสอบได้ และยังต้องตรวจสินค้าเองก่อนตั้งค่า อย่าถือว่าตราบใดที่แพลตฟอร์มมีชื่อเสียง สินค้าจากผู้ขายทุกรายจะปลอดภัยเท่ากัน

ถ้ากล่องไม่มีซีล แปลว่าเป็นของปลอมหรือไม่

ยังสรุปไม่ได้ เพราะแต่ละแบรนด์และแต่ละรุ่นใช้บรรจุภัณฑ์ต่างกัน ให้เทียบกับคู่มือทางการของรุ่นนั้น หากข้อมูลไม่ตรงหรือมีร่องรอยผิดปกติ ให้หยุดใช้และสอบถามก่อน

พบบัตรที่มี Seed Phrase อยู่ในกล่อง ควรทำอย่างไร

ห้ามใช้คำชุดนั้นและห้ามสแกน QR code ที่เกี่ยวข้อง หยุดตั้งค่าทันที เพราะข้อมูลกู้คืนที่มีคนอื่นเห็นมาก่อนย่อมไม่ปลอดภัยสำหรับการถือครองสินทรัพย์ของคุณ

ฝ่ายสนับสนุนช่วยตรวจ Seed Phrase ให้ได้ไหม

ไม่ได้ และไม่ควรส่งให้ใครตรวจ SIAMBC ช่วยอธิบายขั้นตอน ตรวจสภาพสินค้า และแนะนำการใช้งานได้ แต่ไม่จำเป็นต้องรู้ Seed Phrase, passphrase, Private Key หรือ PIN ของคุณ

สรุป

Hardware Wallet จะช่วยได้เต็มที่เมื่อเริ่มต้นจากอุปกรณ์ที่มาอย่างชัดเจน ตั้งค่าผ่านช่องทางทางการ และให้เจ้าของเป็นคนเดียวที่สร้างและเก็บ Seed Phrase การตรวจสภาพกล่องและยืนยันอุปกรณ์อาจใช้เวลาไม่นาน แต่เป็นขั้นตอนที่คุ้มค่าก่อนนำสินทรัพย์ไปเก็บไว้ระยะยาว

แหล่งข้อมูล

• Trezor: Is my device safe to use?
• Trezor: Trezor Safe device authentication check
• SafePal: Device Authentication Mechanism

บทความนี้จัดทำขึ้นเพื่อให้ข้อมูลด้านการใช้งานและความปลอดภัย ไม่ใช่คำแนะนำด้านการลงทุน