กุญแจ ไม่ใช่เหรียญ: สิ่งที่คุณกำลังปกป้องจริง ๆ
Bitcoin อยู่บนบัญชีแยกประเภทสาธารณะ (public ledger) ความเป็นเจ้าของพิสูจน์ได้ด้วยกุญแจส่วนตัว (private key) และกระเป๋าเงิน (wallet) ก็คือซอฟต์แวร์หรือฮาร์ดแวร์ที่จัดการกุญแจของคุณและลงนามในธุรกรรม วลีที่ว่า 'ไม่ใช่กุญแจของคุณ ก็ไม่ใช่เหรียญของคุณ' (not your keys, not your coins) สรุปแนวคิดหลักไว้ว่า ใครก็ตามที่ควบคุมกุญแจส่วนตัวย่อมสามารถโอนเงินได้
กระเป๋าเงินสมัยใหม่ส่วนใหญ่ไม่ได้ขอให้คุณสำรองกุญแจแต่ละอัน แต่จะสร้างวลีกู้คืน (seed phrase หรือที่เรียกว่า recovery phrase) แทน — โดยปกติเป็นคำ 12 หรือ 24 คำ — ซึ่งกุญแจทั้งหมดของคุณถูกสร้างขึ้นมาจากวลีนั้น วลีนี้คือข้อมูลสำรองหลักของกระเป๋าเงินของคุณ
เนื่องจากกุญแจคือทรัพย์สินที่แท้จริง ความปลอดภัยจึงเกี่ยวกับสองสิ่งพร้อมกัน คือ การทำให้แน่ใจว่าคุณจะไม่สูญเสียการเข้าถึงกุญแจของคุณ และการทำให้แน่ใจว่าไม่มีใครอื่นเข้าถึงมันได้ การสูญเสียจำนวนมากเกิดจากความล้มเหลวในครึ่งแรก ไม่ใช่ครึ่งหลัง
การฝากกับผู้ให้บริการ (custodial) เทียบกับการเก็บด้วยตัวเอง (self-custody)
ในการเก็บแบบฝากกับผู้ให้บริการ บุคคลที่สาม — โดยทั่วไปคือกระดานเทรดหรือบริการรับฝากที่อยู่ภายใต้การกำกับดูแล — จะถือกุญแจส่วนตัวแทนคุณ คุณเข้าสู่ระบบด้วยชื่อผู้ใช้และรหัสผ่าน และผู้ให้บริการจะจัดการกุญแจพื้นฐานให้ วิธีนี้สะดวก รองรับการกู้คืนบัญชี และในบางเขตอำนาจศาลอาจมีประกันหรือการคุ้มครองตามกฎระเบียบ แต่คุณกำลังไว้วางใจว่าสถาบันนั้นจะยังคงมีความมั่นคงทางการเงิน ปลอดภัย และพร้อมให้บริการ ในอดีตมีกรณีที่ผู้ให้บริการรับฝากถูกแฮ็ก ระงับการถอนเงิน หรือล้มละลาย
ในการเก็บด้วยตัวเอง คุณถือกุญแจไว้เองในกระเป๋าเงินที่คุณควบคุม ไม่มีใครสามารถอายัดเงินของคุณหรือทำให้มันสูญหายไปจากการล้มละลายของบริษัทได้ แต่ก็ไม่มีปุ่มรีเซ็ตรหัสผ่าน หากคุณทำวลีกู้คืนหายหรือมันถูกขโมย เหรียญมักจะสูญหายไปอย่างถาวร
ไม่มีรูปแบบใดที่ 'ปลอดภัยกว่า' โดยทั่วไป — ทั้งสองเป็นการโยกย้ายความเสี่ยง การฝากกับผู้ให้บริการแลกความเสี่ยงจากคู่สัญญากับความสะดวก ส่วนการเก็บด้วยตัวเองแลกความสะดวกกับความรับผิดชอบส่วนบุคคล กฎเกณฑ์เกี่ยวกับการรับฝาก การคุ้มครองผู้บริโภค และการเก็บภาษี แตกต่างกันอย่างมากในแต่ละประเทศและเปลี่ยนแปลงไปตามเวลา ดังนั้นควรตรวจสอบว่าอะไรบังคับใช้ในที่ที่คุณอาศัยอยู่
กระเป๋าร้อนเทียบกับกระเป๋าเย็น
กระเป๋าร้อน (hot wallet) เชื่อมต่อกับอินเทอร์เน็ต — เป็นแอปบนมือถือ แอปบนคอมพิวเตอร์ หรือส่วนขยายของเบราว์เซอร์ กระเป๋าร้อนใช้งานได้จริงสำหรับการใช้จ่ายและการทำธุรกรรมบ่อยครั้ง แต่การเปิดรับต่อออนไลน์ทำให้มันเป็นเป้าหมายที่ใหญ่กว่าสำหรับมัลแวร์และการฟิชชิง (phishing)
กระเป๋าเย็น (cold wallet) เก็บกุญแจส่วนตัวไว้แบบออฟไลน์ รูปแบบที่พบบ่อยที่สุดคือกระเป๋าฮาร์ดแวร์ ซึ่งเป็นอุปกรณ์เฉพาะที่ลงนามในธุรกรรมภายในตัวมันเอง เพื่อให้กุญแจไม่เคยสัมผัสกับคอมพิวเตอร์ที่เชื่อมต่ออินเทอร์เน็ต บางคนยังใช้การตั้งค่าแบบออฟไลน์อย่างสมบูรณ์ (air-gapped) การเก็บแบบเย็นมักได้รับความนิยมสำหรับการถือครองจำนวนมากและระยะยาว
รูปแบบที่พบบ่อยคือการเก็บเงินจำนวนเล็กน้อยสำหรับใช้ประจำวันไว้ในกระเป๋าร้อน และเก็บส่วนใหญ่ไว้ในกระเป๋าเย็น — คล้ายกับการพกเงินสดจำนวนหนึ่งขณะที่เก็บส่วนที่เหลือไว้อย่างปลอดภัยในที่อื่น ความสมดุลที่เหมาะสมขึ้นอยู่กับความต้องการและระดับการยอมรับความเสี่ยงของคุณเองทั้งหมด
วลีกู้คืน (seed phrase): ข้อมูลสำรองหลัก
วลีกู้คืนของคุณสามารถสร้างกระเป๋าเงินทั้งหมดของคุณขึ้นใหม่บนอุปกรณ์ใหม่ ซึ่งทำให้มันเป็นทั้งข้อมูลสำรองสูงสุดและจุดอ่อนสูงสุด ใครก็ตามที่อ่านมันได้สามารถเอา Bitcoin ของคุณไปได้ และใครก็ตามที่ทำมันหายอาจสูญเสียการเข้าถึงอย่างถาวร
แนวปฏิบัติที่ดีที่สุดคือการบันทึกวลีกู้คืนแบบออฟไลน์ — เช่น บนกระดาษหรือปั๊มลงบนโลหะ — และเก็บสำเนาไว้ในสถานที่ที่ปลอดภัยและแยกจากกัน เพื่อให้รอดพ้นจากไฟไหม้ น้ำท่วม หรือการสูญหาย ไม่ควรพิมพ์มันลงในเว็บไซต์ เก็บเป็นรูปถ่าย บันทึกในโน้ตบนคลาวด์หรืออีเมล หรือแบ่งปันกับใครเด็ดขาด ไม่มีเจ้าหน้าที่ฝ่ายสนับสนุนที่ถูกต้องตามกฎหมายคนใดจะขอมันเลย
กระเป๋าเงินบางอันรองรับรหัสผ่านเสริม (passphrase) แบบไม่บังคับ (บางครั้งเรียกว่า 'คำที่ 25') ซึ่งเพิ่มอีกชั้นหนึ่งบนวลีกู้คืน มันสามารถเพิ่มความปลอดภัยได้ แต่ก็เพิ่มความลับอีกอย่างที่คุณต้องไม่ทำหายเด็ดขาด ดังนั้นควรเข้าใจข้อดีข้อเสียก่อนเปิดใช้งาน
ข้อผิดพลาดที่พบบ่อยซึ่งทำให้เกิดการสูญเสีย
สาเหตุที่พบบ่อยที่สุดของการสูญเสีย Bitcoin นั้นธรรมดาอย่างน่าประหลาดใจ คือ ไม่มีการสำรองวลีกู้คืน มีข้อมูลสำรองเพียงชุดเดียวที่ถูกทำลาย ลืมรหัสผ่าน และอุปกรณ์ที่ถูกทิ้ง สำเนาดิจิทัลของวลีกู้คืน — ภาพหน้าจอ ที่เก็บข้อมูลบนคลาวด์ ตัวจัดการรหัสผ่านที่ซิงค์ออนไลน์ — เป็นจุดอ่อนที่เกิดซ้ำ ๆ เพราะสามารถถูกเจาะได้จากระยะไกล
อีกหมวดหมู่ใหญ่คือการโจรกรรมด้วยการหลอกลวง ได้แก่ เว็บไซต์ฟิชชิง แอปกระเป๋าเงินหรือแอปสนับสนุนปลอม ส่วนขยายเบราว์เซอร์ที่เป็นอันตราย การหลอกลวงแบบ 'แจกฟรี' และข้อความวิศวกรรมสังคม (social engineering) ที่กดดันให้คุณเปิดเผยวลีกู้คืนหรืออนุมัติธุรกรรม การตรวจสอบแหล่งที่มาของซอฟต์แวร์ ที่อยู่ และโดเมนของเว็บไซต์อย่างรอบคอบจะช่วยลดความเสี่ยงนี้
ข้อผิดพลาดที่เงียบกว่าคือการไม่เคยทดสอบการกู้คืนเลย การยืนยันว่าข้อมูลสำรองของคุณสามารถกู้คืนกระเป๋าเงินได้จริง — ก่อนที่คุณจะพึ่งพามัน — จะช่วยจับข้อผิดพลาดในขณะที่ยังแก้ไขได้
บริบทของข้อมูลตลาดเข้ามาเกี่ยวข้องตรงไหน
การตัดสินใจว่าจะเก็บ Bitcoin อย่างไรและที่ไหนเป็นคำถามด้านความปลอดภัยและการดูแลรักษา ส่วนการเข้าใจสภาพแวดล้อมของตลาดในภาพรวมเป็นคำถามที่แยกต่างหากและเป็นเชิงข้อมูล เครื่องมืออย่าง BIKENZO ซึ่งเป็นเทอร์มินัลสภาพคล่องของ Bitcoin ให้บริบทของข้อมูลตลาด — เช่น ดัชนีสภาพคล่องทั่วโลก (Global Liquidity Index) ที่แสดงควบคู่ไปกับราคา Bitcoin — เพื่อช่วยให้คุณติดตามสภาวะต่าง ๆ ได้
ควรทำความเข้าใจขอบเขตให้ชัดเจน ผลิตภัณฑ์ด้านข้อมูลและการวิเคราะห์อย่าง BIKENZO ไม่ใช่กระเป๋าเงิน กระดานเทรด โบรกเกอร์ หรือผู้รับฝาก มันไม่ได้ซื้อ ถือครอง หรือโอน Bitcoin และมันไม่ได้บอกคุณว่าต้องทำอะไร การเลือกกระเป๋าเงินหรือผู้รับฝาก และการรักษาความปลอดภัยของกุญแจ ยังคงอยู่ที่ฝั่งของการจัดเก็บในสมการนี้ทั้งหมด