สินทรัพย์คริปโตโดยทั่วไปคือข้อมูลที่บันทึกบนบล็อกเชนหรือระบบบัญชีแยกประเภทแบบกระจายที่คล้ายกัน — ไม่ใช่ไฟล์ที่เก็บไว้ในวอลเล็ต กุญแจส่วนตัว กฎของบัญชีอัจฉริยะ หรือระบบลงนามแบบดูแลรักษา จะควบคุมว่าใครสามารถอนุมัติธุรกรรมได้ ลายเซ็นเข้ารหัสใช้เพื่อพิสูจน์การอนุญาต; การตรวจสอบความถูกต้องของเครือข่ายและการบรรลุฉันทามติจะกำหนดว่าธุรกรรมที่ถูกต้องใดจะกลายเป็นส่วนหนึ่งของประวัติธุรกร…
บล็อกเชนคือสมุดบัญชีแบบกระจายที่บันทึกธุรกรรมหรือการเปลี่ยนแปลงสถานะตามลำดับในบล็อก แต่ละบล็อกโดยปกติจะอ้างอิงถึงบล็อกก่อนหน้าและมีการยืนยันทางเข้ารหัสสำหรับข้อมูลของมัน โหนดจะตรวจสอบบล็อกที่เสนอมาอย่างอิสระ และใช้กฎการบรรลุฉันทามติและการเลือกฟอร์กเพื่อตัดสินใจว่าประวัติใดจะได้รับการยอมรับ ลิงก์แฮชช่วยเปิดเผยการแก้ไขข้อมูล; การทำสำเนาและความสมบูรณ์ทำให้การแทนที่ประวัติที่ได้รั…
รู้เท่าทันวิธีที่ผู้ใช้ถูกโจมตีจริง ทั้งการยึดบัญชี กลโกง และการอนุมัติที่เป็นอันตราย พร้อมสร้างนิสัยที่ช่วยปกป้องคุณ
มากกว่า
กุญแจ ลายเซ็น ฉันทามติ และวิทยาการเข้ารหัสเบื้องหลังการจัดการกุญแจแบบกระจาย
มากกว่า
เรียนรู้ว่าใครควบคุมสินทรัพย์ของคุณ กุญแจล้มเหลวได้อย่างไร และจะเตรียมการกู้คืนได้อย่างไร
มากกว่า
ความปลอดภัยระดับผู้เชี่ยวชาญสำหรับผู้อ่านมืออาชีพและผู้ปฏิบัติงานขั้นสูง
มากกว่า
สินทรัพย์คริปโตโดยทั่วไปคือข้อมูลที่บันทึกบนบล็อกเชนหรือระบบบัญชีแยกประเภทแบบกระจายที่คล้ายกัน — ไม่ใช่ไฟล์ที่เก็บไว้ในวอลเล็ต กุญแจส่วนตัว กฎของบัญชีอัจฉริยะ หรือระบบลงนามแบบดูแลรักษา จะควบคุมว่าใครสามารถอนุมัติธุรกรรมได้ ลายเซ็นเข้ารหัสใช้เพื่อพิสูจน์การอนุญาต; การตรวจสอบความถูกต้องของเครือข่ายและการบรรลุฉันทามติจะกำหนดว่าธุรกรรมที่ถูกต้องใดจะกลายเป็นส่วนหนึ่งของประวัติธุรกร…
บิตคอยน์เป็นระบบเงินสดและระบบการชำระเงินแบบเพียร์ทูเพียร์ (peer-to-peer) ที่เปิดตัวในปี 2009 ระบบนี้บันทึกการเป็นเจ้าของบนบล็อกเชนสาธารณะ และใช้การพิสูจน์งาน (proof of work) ร่วมกับโหนดที่ตรวจสอบความถูกต้องอย่างอิสระ เพื่อป้องกันการใช้เงินซ้ำซ้อนโดยไม่ต้องผ่านธนาคาร สินทรัพย์หลักของระบบ คือ บิตคอยน์ (BTC) ซึ่งถูกออกตามตารางเวลาที่ลดลงเรื่อย ๆ จนถึง 21 ล้านหน่วย ไม่มีองค์กรใดที…
เพื่อซื้อสกุลเงินดิจิทัลอย่างปลอดภัยยิ่งขึ้น ให้ตั้งขีดจำกัดการสูญเสียที่เข้มงวดก่อน ตรวจสอบนิติบุคคลที่ถูกต้องในทะเบียนของหน่วยงานกำกับดูแลอย่างเป็นทางการ รักษาความปลอดภัยทั้งบัญชีแลกเปลี่ยนและบัญชีอีเมลด้วยระบบยืนยันตัวตนที่ต้านทานการฟิชชิ่ง เปรียบเทียบค่าใช้จ่ายทั้งหมดก่อนวางคำสั่งซื้อจำนวนน้อย เก็บบันทึกไว้ และถอนเงินได้เฉพาะหลังจากตรวจสอบสินทรัพย์ เครือข่าย จุดหมายปลายทาง…
"ใครเป็นผู้ถือคริปโตของคุณ" จริงๆ แล้วถามเพียงคำถามเดียว: ใครเป็นผู้ควบคุมกุญแจที่สามารถโอนคริปโตได้? กับบัญชีแบบมีผู้ดูแล (custodial account) บริษัทจะควบคุมกุญแจ และคุณมีสิทธิ์เรียกร้องต่อบริษัทนั้น ส่วนการเก็บรักษาด้วยตนเองแบบคลาสสิก (self-custody) คุณจะควบคุมกุญแจหนึ่งชุด ซึ่งได้รับการสำรองด้วยวลีเมล็ด (seed phrase) ส่วนการเก็บรักษาด้วยตนเองแบบ MPC (MPC self-custody) คุณจะค…
ทุกโมเดลการเก็บรักษาด้วยตนเองตอบคำถามหนึ่งอย่างแตกต่างกัน: อำนาจการลงนามอยู่ที่ใด? กระเป๋าเงินซอฟต์แวร์เก็บอำนาจการลงนามไว้บนอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ต กระเป๋าเงินฮาร์ดแวร์แยกอำนาจการลงนามไว้ในอุปกรณ์ลงนามเฉพาะที่ออกแบบมาเพื่อเก็บกุญแจไว้ภายใน ส่วนกระเป๋าเงิน MPC แบ่งอำนาจการลงนามออกเป็นส่วนๆ เพื่อให้การลงนามไม่เคยสร้างกุญแจทั้งชุดขึ้นมาใหม่ และหากการตั้งค่าใช้การสร้างกุญ…
กระเป๋าเงินมัลติซิกต้องการกุญแจ m จาก n เพื่อลงนามก่อนที่เงินจะถูกโอน: สองจากสาม หรือสามจากห้า การสูญเสียกุญแจหนึ่งตัวจะไม่ทำให้เงินถูกทิ้งไว้ และการถูกขโมยกุญแจหนึ่งตัวจะไม่ทำให้เงินสูญหาย ซึ่งนี่คือนิยามของการกำจัดจุดล้มเหลวเดียว การเลือก m จาก n คือการปรับสมดุลระหว่างสองทิศทางของความล้มเหลว การเพิ่มเกณฑ์จะเพิ่มความต้านทานต่อการถูกขโมย แต่ลดความต้านทานต่อการสูญเสีย; ศิลปะอยู่ที่การจัดวางกุญแจให้ไม่มีเหตุการณ์ สถานที่ หรือบุคคลใดที่สามารถย้ายเงินหรือบล็อกการย้ายเงินได้ ควอรัมของ Multisig อยู่ในบนเชน (on-chain) อย่างโปร่งใสและถูกบังคับใช้โดยเครือข่ายเอง; MPC บรรลุคุณสมบัติควอรัมเดียวกันนอกเชน (off-chain) ผ่านการเข้ารหัสลับ ด้วยลายเซ็นมาตรฐานเดียว การสนับสนุนจากหลายเชนอย่างกว้างขวางเมื่อระบบลายเซ็นเข้ากันได้ และนโยบายส่วนตัว สถาบันและบุคคลทั่วไปกำลังใช้ทั้งสองระบบมากขึ้นเรื่อยๆ และจุดอ่อนที่ทั้งสองระบบมีร่วมกันคือการที่ควอรัมถูกหลอกลวง: ผู้ลงนามอนุมัติข้อมูลที่พวกเขาไม่สามารถตรวจสอบได้ว่าเป็นอะไร ซึ่งเป็นกลไกเบื้องหลังการโจรกรรม Bybit มูลค่า 1.
การยืนยันตัวตนสองขั้นตอน (Two-factor authentication) เพิ่มหลักฐานยืนยันตัวตนขั้นที่สองที่เป็นอิสระจากรหัสผ่าน การป้องกันที่มันให้ขึ้นอยู่ทั้งหมดกับปัจจัยขั้นที่สองที่คุณเลือก: รหัสที่ส่งผ่านข้อความ SMS สามารถถูกขโมยได้โดยการยึดครองหมายเลขโทรศัพท์ของคุณ ในขณะที่กุญแจความปลอดภัยแบบฮาร์ดแวร์หรือ passkey ได้รับการออกแบบให้ต้านทานการฟิชชิ่ง การสลับ SIM (SIM swap) คือการย้ายหมายเลขโทรศัพท์ของคุณไปยังบัตร SIM ของผู้โจมตี โดยทั่วไปจะทำได้โดยการหลอกลวงหรือให้สินบนพนักงานผู้ให้บริการเครือข่าย ศูนย์รับแจ้งความอาชญากรรมทางอินเทอร์เน็ตของ FBI (IC3) ได้บันทึกการร้องเรียนเกี่ยวกับการสลับ SIM จำนวน 971 รายการ และมูลค่าความเสียหายที่รายงานไว้ 17.
ความเร็วเป็นสิ่งสำคัญที่สุดในช่วงหนึ่งชั่วโมงแรก และการวินิจฉัยต้องมาก่อนการดำเนินการ: การถูกยึดครองบัญชีบนแพลตฟอร์มแลกเปลี่ยน การอนุมัติที่ผิดกฎหมายที่คุณลงนาม และการรั่วไหลของกุญแจหรือวลีเมล็ดพันธุ์ เป็นสามสถานการณ์ฉุกเฉินที่แตกต่างกัน ซึ่งแต่ละกรณีมีวิธีแก้ไขที่แตกต่างกัน การใช้วิธีแก้ไขที่ผิดจะทำให้เสียเวลาหนึ่งชั่วโมงไปโดยเปล่าประโยชน์ ขั้นตอนแรกที่ใช้ได้ทั่วไปคือการหยุดก…
คริปโตเป็นระบบที่ใช้ชื่อปลอม (pseudonymous) ไม่ใช่ระบบที่ไม่เปิดเผยตัวตน (anonymous) ทุกธุรกรรมบนบล็อกเชนที่โปร่งใสเป็นข้อมูลสาธารณะ ถาวร และสามารถค้นหาได้ สิ่งที่กั้นระหว่างกิจกรรมของคุณกับชื่อของคุณคือความแข็งแกร่งของความเชื่อมโยงระหว่างที่อยู่ของคุณกับตัวตนของคุณ และความเชื่อมโยงนั้นอ่อนแอกว่าที่ผู้ถือส่วนใหญ่คาดคิด เทคนิคการจัดกลุ่ม (Clustering) ช่วยให้นักวิเคราะห์สามารถจั…
MPC เป็นสาขาที่กว้างขวาง การลงนามแบบ threshold เป็นหนึ่งในแอปพลิเคชันของ MPC ไม่ใช่คำพ้องความหมายสำหรับระบบการคำนวณหลายฝ่ายทุกประเภท ลายเซ็นเกณฑ์ t-of-n โดยปกติต้องการผู้เข้าร่วมอย่างน้อย t จาก n คนเพื่อสร้างลายเซ็น และมีวัตถุประสงค์เพื่อรักษาความลับให้ปลอดภัยจากการทุจริตของจำนวนผู้เข้าร่วมน้อยกว่า t ต้องพิจารณาทั้งเกณฑ์ความพร้อมใช้งานและเกณฑ์ความลับ การแบ่งปันความลับแบบ Shami…
อัปเดตล่าสุด: กรกฎาคม 2026 · ทบทวนทุกไตรมาส
Proof of Work และ Proof of Stake ไม่ใช่โปรโตคอลฉันทามติที่สมบูรณ์ในตัวเอง กฎความถูกต้อง การเลือกฟอร์ก ความสมบูรณ์ของธุรกรรม การเชื่อมต่อเครือข่าย และการนำไปใช้ในซอฟต์แวร์ก็มีความสำคัญเช่นกัน ผู้ขุดและผู้ตรวจสอบความถูกต้องเสนอบล็อก; แต่โหนดอิสระยังคงปฏิเสธบล็อกที่ละเมิดกฎการทำธุรกรรม กฎสถานะ หรือกฎทางการเงิน น้ำหนักทรัพยากรไม่สามารถทำให้บล็อกที่ไม่ถูกต้องกลายเป็นถูกต้องได้ การโ…
การตรวจสอบสัญญาอัจฉริยะ (smart contract audit) คือการทบทวนโดยผู้เชี่ยวชาญที่มีโครงสร้างชัดเจนต่อรหัสสัญญา เพื่อค้นหาประเภทช่องโหว่ที่ทราบแล้ว การเบี่ยงเบนจากข้อกำหนด และรูปแบบที่อันตราย ก่อนการปรับใช้ มันเป็นการประเมิน ณ จุดเวลาหนึ่ง สำหรับเวอร์ชันรหัสเดียว ภายใต้สมมติฐานที่กำหนดไว้ มันไม่สามารถพิสูจน์ได้ว่าไม่มีข้อผิดพลาด ไม่สามารถมองเห็นการอัปเกรดในอนาคตหรือการเปลี่ยนแปลงการ…
บริดจ์ช่วยให้มูลค่าสามารถเคลื่อนย้ายระหว่างบล็อกเชนที่ไม่มีกฎเกณฑ์ร่วมกันได้ การออกแบบส่วนใหญ่ทำเช่นนี้โดยการล็อกสินทรัพย์บนบล็อกเชนหนึ่งและสร้างสิทธิ์เรียกร้องบนบล็อกเชนอีกบล็อกเชนหนึ่ง ซึ่งทำให้มูลค่าที่รวมกันมหาศาลถูกกระจุกตัวอยู่เบื้องหลังกลไกใดก็ตามที่ตรวจสอบข้อความระหว่างทั้งสองบล็อกเชน กลไกนั้นคือหัวใจของเรื่องทั้งหมด โซ่ทั้งสองด้านได้รับการรักษาความปลอดภัยโดยความเห็นพ้องระดับโลก ส่วนบริดจ์ที่อยู่ตรงกลางมักได้รับการรักษาความปลอดภัยโดยสิ่งที่มีขนาดเล็กกว่ามาก: กุญแจผู้ตรวจสอบจำนวนน้อย สัญญาหลายลายเซ็น (multisig) หรือสัญญาตรวจสอบหลักฐาน (proof-verification contract) ผู้โจมตีจะโจมตีจุดอ่อนที่สุดอย่างมีเหตุผล และห้ากรณีความล้มเหลวของบริดจ์ที่เป็นที่รู้จักกันดี ได้แก่ Ronin, BNB Bridge, Wormhole, Nomad และ Harmony ได้สูญเสียเงินกว่า 1.
การเก็บรักษาสินทรัพย์ดิจิทัลของสถาบันถือว่ารหัสลับเป็นเพียงส่วนประกอบหนึ่งของระบบการอนุญาต วัตถุประสงค์การออกแบบที่แท้จริงคือนโยบาย: ใครสามารถย้ายสินทรัพย์อะไร ไปที่ไหน เกินจำนวนเท่าใด หลังจากรอเวลาเท่าใด ด้วยการอนุมัติจากใคร และเทคโนโลยีต่าง ๆ เช่น HSM, MPC, การลงนามหลายฝ่าย (multisig), การเก็บรักษาแบบเย็น (cold storage) มีอยู่เพื่อบังคับใช้นโยบายดังกล่าวโดยไม่จำเป็นต้องเชื่อถือบุคคลหรือเครื่องใดเครื่องหนึ่ง สามเสาหลักทางเทคนิค ได้แก่ การแยกฮาร์ดแวร์ (กุญแจถูกสร้างและใช้ภายใน HSM ที่ได้รับการรับรองหรือพื้นที่ปลอดภัย), การอนุญาตแบบกระจาย (MPC หรือ multisig เพื่อไม่ให้ฝ่ายใดฝ่ายหนึ่งสามารถลงนามได้), และสภาพคล่องแบบชั้น (ชั้น cold, warm และ hot ที่ถือมูลค่าลดลงเรื่อยๆ พร้อมกับความขัดแย้งที่ลดลงเรื่อยๆ) การโจรกรรม Bybit มูลค่า 1.
