การกู้คืนและสืบทอดกระเป๋าเงินคริปโตทำงานอย่างไร?

ทำไมการกู้คืนจึงเป็นส่วนที่ยากที่สุดของการเก็บรักษาด้วยตนเอง?

คุณสมบัติหลักของการเก็บรักษาด้วยตนเอง — ไม่มีใครอื่นสามารถเคลื่อนย้ายสินทรัพย์ของคุณได้ — มีภาพสะท้อนทางตรรกะที่แม่นยำ: ไม่มีใครอื่นสามารถช่วยได้ ไม่มีลิงก์รีเซ็ต และเครือข่ายไม่สามารถแยกแยะครอบครัวที่กำลังโศกเศร้าจากผู้โจมตีได้; มันตรวจสอบลายเซ็นเท่านั้น ไม่เคยตรวจสอบเรื่องราว ไม่ว่าการตั้งค่าของคุณจะต้องการการผสมผสานของรหัสลับ อุปกรณ์ และบุคคลใดก็ตาม การผสมผสานนั้นต้องอยู่รอดในทุกอนาคตที่คุณจะเผชิญจริง ๆ รวมถึงอนาคตที่คุณไม่อยู่ด้วย

ข้อมูลแสดงให้เห็นว่าสิ่งนี้มักล้มเหลวเมื่อขยายขนาด การวิจัยด้านการดูแลรักษาของ River ในปี 2025 ประมาณการว่ามีบิตคอยน์ประมาณ 1.57 ล้านเหรียญที่อาจสูญหายไปอย่างถาวร พร้อมคำเตือนที่ตรงไปตรงมาว่าสถานะไม่มีการเคลื่อนไหว (dormancy) ไม่สามารถแยกแยะระหว่างกุญแจที่สูญหายกับผู้ถือที่ยังคงใช้งานอยู่ได้ ดังนั้นตัวเลขนี้จึงไม่แน่นอน ความล้มเหลวที่บันทึกไว้ตามกรณีแต่ละกรณีมักเป็นเรื่องธรรมดาทั่วไป: ลืมรหัสผ่าน, ทิ้งอุปกรณ์, สำรองข้อมูลถูกทำลายระหว่างการย้ายที่อยู่หรือน้ำท่วม, และการเสียชีวิตโดยไม่มีเส้นทางการสืบทอด ข้อสรุปทางปฏิบัติสำหรับบุคคลนั้นเรียบง่ายพอสมควร: อนาคตของคุณเองคือความเสี่ยงที่ควรเตรียมการรับมือไว้ เช่นเดียวกับผู้โจมตีที่กล่าวถึงในบทความเกี่ยวกับความเสี่ยง

การออกแบบระบบกู้คืนจึงเป็นการจัดสรรความเสี่ยง ซึ่งตรงกับกรอบแนวคิดของควอรัมในบทความเกี่ยวกับมัลติซิก: ทุกกลไกที่กู้คืนการเข้าถึงได้ ถือเป็นทางเข้าทางเลือกจากมุมมองของผู้โจมตี วลีสำรองที่เก็บไว้สามแห่งสามารถกู้คืนได้จากสองเหตุการณ์ไฟไหม้ แต่เปิดช่องให้โจรกรรมได้ถึงสามครั้ง บริการกู้คืนที่สามารถกู้คืนกระเป๋าเงินของคุณได้ หากถูกบุกรุกหรือถูกบังคับ ก็อาจกู้คืนให้บุคคลอื่นได้เช่นกัน ศิลปะอยู่ที่การสร้างเส้นทางการกู้คืนที่การเปิดใช้งานต้องการการรวมกันที่ถูกต้องของฝ่ายที่เกี่ยวข้อง เวลา หรือเหตุการณ์ แทนที่จะเก็บความลับเพียงอย่างเดียวในที่เดียว และแบบจำลองด้านล่างนี้ถูกประเมินตามเกณฑ์นั้นอย่างแม่นยำ

การกู้คืนด้วยวลีเมล็ดทำงานอย่างไรในความเป็นจริง และจุดใดที่มันล้มเหลว?

กลไกการทำงานนั้นเรียบง่ายแต่มีประสิทธิภาพ กระเป๋าเงินสมัยใหม่ปฏิบัติตามมาตรฐาน BIP32 (2012) และ BIP39 (2013): เมื่อสร้างกระเป๋าเงิน กระเป๋าเงินจะสุ่มข้อมูล รหัสเป็นวลีจำง่าย 12 ถึง 24 คำพร้อมค่าตรวจสอบ (checksum) แปลงผ่าน PBKDF2 ร่วมกับวลีผ่านเข้า (passphrase) ที่เลือกได้ (หากมี) เป็นเมล็ด 512 บิต และสร้างกุญแจจากเมล็ดนั้นผ่านเส้นทางที่กำหนดไว้ล่วงหน้า การกู้คืนข้อมูลทำในทางกลับกัน: ป้อนวลีลงในซอฟต์แวร์ที่เข้ากันได้ พร้อมด้วยรหัสผ่าน เส้นทาง และประเภทที่อยู่เดียวกัน กระบวนการสกัดแบบเดียวกันจะสร้างกุญแจชุดเดิมขึ้นใหม่ และด้วยเหตุนี้จึงสามารถควบคุมเงินจำนวนเดิมได้ ไม่มีบริษัท เซิร์ฟเวอร์ หรือการอนุญาตใดเข้ามาเกี่ยวข้อง ซึ่งเป็นเหตุผลที่วลีนี้กลายเป็นวัตถุมาตรฐานสำหรับการกู้คืนในระบบการเก็บรักษาด้วยตนเอง และเหตุผลที่การสำรองข้อมูลที่จริงจังจะบันทึกการตั้งค่าไว้พร้อมกับคำเหล่านั้น

ต่อไปนี้คือรายชื่อข้อผิดพลาด โดยแต่ละข้อเป็นผลโดยตรงจากข้อก่อนหน้า วลีนี้มีความสมบูรณ์: การครอบครองอนุญาตให้ลงนามและควบคุมการโอนเงิน ซึ่งเป็นเหตุผลที่ทำให้มันกลายเป็นเป้าหมายการโจรกรรม บทสคริปต์การบีบบังคับ และดังที่บทความเปรียบเทียบกระเป๋าเงินได้กล่าวไว้ คือ “ประโยคที่อ่อนแอของอุปกรณ์ที่แข็งแกร่ง” วลีนี้มีความเป็นเอกลักษณ์: สำเนาเดียวที่อ่านไม่ออก ถูกเผา หรือสูญหาย โดยไม่มีสำเนาสำรอง จะทำให้ทุกอย่างเสียหาย และทุกสำเนาที่สร้างขึ้นเพื่อป้องกันความเสี่ยงนั้น จะเพิ่มพื้นที่เสี่ยงต่อการโจรกรรมให้มากขึ้น วลีนี้ไม่ยอมให้ข้อผิดพลาดแม้ในรายละเอียดเล็กน้อย: ลำดับคำที่ผิด, คำที่เขียนด้วยมืออ่านผิด, วลีผ่านหรือข้อผิดพลาดในเส้นทางการสร้างที่ไม่ได้บันทึกไว้ สามารถทำให้การสำรองข้อมูลที่ยังอยู่ทางเทคนิคกลายเป็นไร้ประโยชน์ในทางปฏิบัติได้ และวลีผ่านที่พิมพ์ผิดแม้จะไม่แสดงข้อผิดพลาดอย่างชัดเจน แต่จะเปิดกระเป๋าเงินที่ว่างเปล่าและต่างออกไปอย่างเงียบๆ นอกจากนี้ วลีนี้มีความทนทานเพียงเท่ากับสื่อที่บันทึกไว้: กระดาษต่อต้านเวลาหลายทศวรรษ, หมึกต่อต้านน้ำ, และความจำต่อต้านอายุ

การปรับปรุงมาตรฐานสองอย่างช่วยแลกความเปราะบางกับความซับซ้อน โดยใช้รหัสผ่าน BIP39 ที่เป็นตัวเลือก (ซึ่งถูกโฆษณาว่าเป็นคำที่ 25 แม้จะเป็นข้อความใดก็ตามที่คุณเลือก) เพื่อแบ่งความลับออกเป็นสองส่วน: “วลีหลัก + วลีผ่าน” จะกู้คืนกระเป๋าเงินที่ซ่อนอยู่ ส่วน “วลีหลัก” เพียงอย่างเดียวจะกู้คืนกระเป๋าเงินพื้นฐาน ซึ่งผู้ใช้ที่ระมัดระวังสามารถเติมเงินเข้าไปและใช้เป็นตัวล่อได้ ซึ่งมีประโยชน์ในการป้องกันการโจรกรรมและการบังคับขู่เข็ญ และเป็นวิธีใหม่ในการกักเงินไว้ เนื่องจากทุกวลีผ่าน รวมถึงการพิมพ์ผิด จะสร้างกระเป๋าเงินที่ถูกต้องได้โดยเงียบๆ และวลีผ่านที่ตายไปพร้อมกับผู้ถือเพียงคนเดียวนั้นจะสิ้นสุดลงอย่างถาวร ระบบเกณฑ์ (Threshold schemes) ตามมาตรฐาน SLIP39 รหัสลับหลักโดยตรงเป็น mnemonic shares; การกู้คืนด้วย quorum ใด ๆ จะกู้คืนได้ ส่วนจำนวนน้อยกว่านั้นจะไม่เปิดเผยอะไรเลย; SLIP39 เป็นทางเลือกหลักสำหรับ BIP39 มากกว่าที่จะเป็นเครื่องมือสำหรับวลีที่มีอยู่ ดังนั้นการนำมันมาใช้กับกระเป๋าเงินที่มีอยู่จึงหมายถึงการย้ายไปยัง seed ใหม่ และการกู้คืนข้อมูลการกู้คืน สถานที่เก็บ share ผู้ถือ และเกณฑ์ต่าง ๆ ต้องได้รับการบันทึกและดูแลรักษาด้วย การแบ่งวลี BIP39 เป็นสองส่วนอย่างไม่ระมัดระวังจะทำให้ความแข็งแกร่งลดลงอย่างมาก และไม่ควรอยู่ในรายการของใครทั้งสิ้น

สรุปอย่างตรงไปตรงมา: การกู้คืนเมล็ดทำงานตามการออกแบบอย่างแม่นยำ และการออกแบบนี้รวมทุกอย่างไว้ในวัตถุเดียว ส่วนที่เหลือของบทความนี้จะกล่าวถึงการออกแบบที่ปฏิเสธการรวมศูนย์ดังกล่าว

การกู้คืนทางสังคมและ MPC เปลี่ยนแปลงอะไรในการกู้คืนสิทธิ์การเข้าถึง?

การกู้คืนแบบสังคม (Social recovery) ซึ่งได้รับการอภิปรายมาหลายปีในบทความที่ได้รับการอ้างอิงอย่างกว้างขวางโดยผู้ร่วมก่อตั้ง Ethereum และปัจจุบันได้ถูกนำไปใช้ในกระเป๋าเงินบัญชีอัจฉริยะ (smart account wallets) ทำงานในระดับบัญชี: กระเป๋าเงินของคุณคือสัญญา (contract) ที่กุญแจการลงนาม (signing key) สามารถถูกแทนที่ด้วยการอนุมัติจากควอรัมผู้ดูแลที่คุณกำหนดไว้ เช่น สามในห้า ซึ่งถูกเลือกจากอุปกรณ์อื่นของคุณเอง ครอบครัว เพื่อน หรือสถาบันต่างๆ หากสูญเสียทุกอย่าง ผู้ดูแลของคุณจะร่วมกันอนุมัติการหมุนเวียนกุญแจ; ไม่มีผู้ดูแลคนใด หรือกลุ่มผู้ดูแลส่วนน้อย ที่สามารถยึดครองบัญชีได้ และผู้ดูแลที่ถูกบุกรุกจะถูกแทนที่เหมือนกุญแจมัลติซิกที่สูญหาย ความล่าช้าและการแจ้งเตือนในการดำเนินการกู้คืนช่วยลดการสมรู้ร่วมคิดของผู้ดูแลและการโจมตีทางวิศวกรรมสังคม ซึ่งเป็นแนวคิดนโยบายเดียวกันที่บทความเกี่ยวกับสถาบันนำไปใช้กับคลังเงิน

กระเป๋าเงิน MPC (MPC wallets) ซึ่งกลไกการทำงานของมันถูกสร้างขึ้นจากหลักการพื้นฐานในบทความเกี่ยวกับ cryptography threshold จะบรรลุเป้าหมายเดียวกันที่ชั้นกุญแจ ในออกแบบเหล่านี้ การลงนามไม่เคยสร้างกุญแจทั้งชุดขึ้นมาใหม่ และเมื่อการตั้งค่าใช้การสร้างกุญแจแบบกระจาย กุญแจจะอยู่ในรูปแบบส่วนแบ่งตั้งแต่ต้น แทนที่จะถูกสร้างเป็นชุดสมบูรณ์แล้วแบ่งโดยผู้จัดจำหน่ายที่เชื่อถือได้ การสูญเสียอุปกรณ์จะส่งผลให้สูญเสียส่วนแบ่งหนึ่งไป และการกู้คืนจะใช้ควอรัมที่เหลืออยู่ ซึ่งโดยทั่วไปคืออุปกรณ์ที่สองของคุณ ส่วนแบ่งสำรองที่เข้ารหัส หรือบริการหรือผู้ดูแลที่ถือส่วนแบ่งหนึ่ง เพื่อจัดตั้งการลงนามใหม่และรีเฟรชส่วนแบ่ง ทำให้ข้อมูลที่สูญเสียไปไม่มีค่าอีกต่อไป ไม่มีวลีใดที่ต้องพิมพ์ และในออกแบบที่สร้างขึ้นเพื่อจุดประสงค์นี้ ไม่มีช่วงเวลาใดระหว่างการกู้คืนที่ความลับทั้งหมดถูกประกอบขึ้นเพื่อถูกดักจับ; ขั้นตอนการตั้งค่าและว่าผลิตภัณฑ์ใด ๆ สามารถบรรลุสิ่งนี้ได้หรือไม่ เป็นข้อเท็จจริงด้านการนำไปใช้ที่ควรได้รับการยืนยัน การสร้างใหม่โดยใช้ผู้ดูแลสามารถขยายออกไปได้อย่างเป็นธรรมชาติในกรณีที่ฝ่ายที่หายไปคือคุณเอง ซึ่งเป็นเหตุผลที่ส่วนการสืบทอดด้านล่างนี้อาศัยหลักการนี้

พื้นผิวความเสี่ยงใหม่คือควอรัมเอง และควรพิจารณาด้วยมุมมองของระบบมัลติซิก ผู้ดูแลอาจสมรู้ร่วมคิดกัน เสียชีวิต สูญเสียกุญแจส่วนตัว หรือตกเป็นเหยื่อการฟิชชิ่ง; บริการที่ถือส่วนแบ่งอาจล้มเหลว ถูกเจาะระบบ หรือถูกบังคับให้ดำเนินการ; กระบวนการกู้คืนที่มีการตรวจสอบตัวตนที่อ่อนแอ คือช่องทางให้บัญชีถูกยึดครอง หลักการออกแบบนั้นเป็นที่รู้จักกันดีแล้ว: ความเป็นอิสระระหว่างผู้ดูแล, ไม่มีฝ่ายใดฝ่ายหนึ่งครอบครองควอรัมทั้งหมด, การแจ้งเตือนพร้อมการหน่วงเวลาในการกู้คืน, การซ้อมตามกำหนดเวลา, และเอกสารที่ตัวคุณในอนาคตสามารถปฏิบัติตามได้ สิ่งที่เปลี่ยนแปลงไปอย่างแท้จริงคือรูปแบบของปัญหา: ไม่มีวัตถุใดที่การเผาทำลายจะก่อให้เกิดความเสียหายร้ายแรง, ไม่มีประโยคใดที่การอ่านออกเสียงจะนำไปสู่ผลลัพธ์ที่สมบูรณ์, และกลไกที่ต่างจากวลีในตู้เซฟ ซึ่งสามารถตรวจจับและคัดค้านได้เมื่อบุคคลที่ไม่ถูกต้องดึงมันออกมา

ทำไมการสืบทอดมรดกจึงเกิดปัญหาที่จุดตัดระหว่างเทคโนโลยีและกฎหมาย?

ลองพิจารณาช่องว่างนี้จากทั้งสองด้าน ระบบกฎหมายทำหน้าที่ของตัวเองได้ดี: พินัยกรรมหรือกฎการสืบทอดโดยไม่มีพินัยกรรมจะโอนกรรมสิทธิ์ในกุญแจเข้ารหัสของคุณไปยังทายาท การตรวจสอบพินัยกรรมยืนยันสิ่งนี้ และในเขตอำนาจศาลที่สถาบันนี้กล่าวถึง ทรัพย์สินเหล่านี้เป็นเพียงทรัพย์สินในมรดก พร้อมกับการจัดการทางภาษีที่ตามมา สิ่งที่กฎหมายทำไม่ได้คือการสร้างลายเซ็น หากเอกสารของมรดกสมบูรณ์แบบและวลีนั้นไม่เป็นที่รู้จัก ทายาทจะเป็นเจ้าของทรัพย์สินอย่างสมบูรณ์ตามกฎหมาย แต่ไม่มีใครสามารถเคลื่อนย้ายทรัพย์สินนั้นได้เลย การประมาณการเกี่ยวกับเหรียญที่ติดค้างข้างต้นน่าจะรวมถึงมรดกประเภทนี้จำนวนมาก และรูปแบบนี้ปรากฏขึ้นทุกครั้งที่การเสียชีวิตกะทันหันมาพบกับการถือครองที่ไม่มีเอกสารบันทึก ในโศกนาฏกรรมครอบครัวส่วนตัวที่เกิดขึ้นบ่อยกว่าในข่าวพาดหัว

วิธีแก้ไขที่เรียบง่ายแต่ละวิธีล้วนล้มเหลวด้วยเหตุผลที่แตกต่างกัน วลีเมล็ดพันธุ์ที่เขียนไว้ในพินัยกรรมจะล้มเหลวในขั้นตอนการพิสูจน์พินัยกรรม: พินัยกรรมกลายเป็นเอกสารสาธารณะในเขตอำนาจศาลหลายแห่ง ดังนั้นความลับหลักจึงถูกเปิดเผย วลีที่ส่งให้ทายาทล่วงหน้าจะล้มเหลวขณะที่คุณยังมีชีวิตอยู่: นี่เป็นช่องทางสำหรับการขโมยและการบังคับขู่เข็ญอย่างต่อเนื่อง และบทความเกี่ยวกับความปลอดภัยทางกายภาพได้ประเมินว่า การเข้าถึงที่ทราบได้ส่งผลต่อความเสี่ยงของครอบครัวอย่างไร วลีที่เก็บไว้ในตู้เซฟธนาคารภายใต้การควบคุมของมรดกล้มเหลวเนื่องจากปัญหาด้านเวลาและความพึ่งพา: ตู้เซฟที่ถูกระงับการใช้งาน กระบวนการตรวจสอบพินัยกรรมที่ล่าช้า และสถาบันเดียว คำแนะนำลับที่ซ่อนไว้อย่างชาญฉลาดล้มเหลวเพราะความชาญฉลาดนั้นเอง: ผู้รับมรดกไม่สามารถใช้สิ่งที่พวกเขาหาไม่เจอหรือไม่เข้าใจได้ และผู้ที่ไม่ใช่ผู้เชี่ยวชาญที่กำลังโศกเศร้าเมื่อต้องเผชิญกับกระเป๋าฮาร์ดแวร์และเส้นทางการสร้างคีย์สำรอง มักทำผิดพลาดที่ก่อให้เกิดค่าใช้จ่ายสูง หรือตกเป็นเหยื่อของ "บริการกู้คืน" ที่โฆษณาไปยังกลุ่มเป้าหมายนี้โดยตรง ซึ่งเป็นกลุ่มครอบครัวที่ตกเป็นเหยื่อการหลอกลวงที่ถูกรวบรวมไว้ในแคตตาล็อกบทความเกี่ยวกับภัยคุกคามของสถาบันนี้

ความเข้าใจเชิงโครงสร้างนี้ — และคุณควรรู้สึกคุ้นเคยแล้วหลังจากอ่านบทความสามชิ้นในกลุ่มนี้ — คือกลไกการสืบทอดมรดกคือกลไกการกู้คืนที่มีตัวกระตุ้นตามเวลาและผู้รับประโยชน์ที่ต่างกัน ดังนั้นมันต้องผ่านเกณฑ์การทดสอบสองทิศทางเดียวกัน มันต้องไม่ทำงานในขณะที่คุณยังมีชีวิตอยู่และไม่เต็มใจ มิฉะนั้นมันจะกลายเป็นช่องทางขโมย; มันต้องทำงานได้อย่างน่าเชื่อถือเมื่อคุณจากไปแล้ว มิฉะนั้นมันจะกลายเป็นช่องทางทิ้งร้าง ความลับเดียวล้มเหลวในการทดสอบทั้งสองทิศทางพร้อมกัน Quorums, delays และ designed triggers ผ่านการทดสอบนี้ ซึ่งจะเป็นเนื้อหาในส่วนสุดท้าย

การออกแบบการสืบทอดมรดกที่ทำงานได้จริงมีลักษณะอย่างไร?

เริ่มจากชั้นทางกฎหมายก่อน เพราะเป็นสิ่งจำเป็นในทุกที่: พินัยกรรมหรือทรัสต์ที่ระบุสินทรัพย์คริปโตด้วยเงื่อนไขที่เหมาะสม ผู้จัดการมรดกที่รู้ถึงการมีอยู่ของสินทรัพย์ และคำแนะนำที่เหมาะสมกับเขตอำนาจศาลเกี่ยวกับการจัดการภาษีและกระบวนการพิสูจน์พินัยกรรม สิ่งที่ไม่ปรากฏในเอกสารทางกฎหมายคือข้อมูลลับใดๆ: พินัยกรรมระบุผู้รับและชี้ไปยังที่เก็บคำสั่ง แต่ไม่เคยระบุวิธีการลงนาม

ชั้นการเข้าถึงจะดำเนินการโอนเมื่อมีเงื่อนไข (transfer-on-trigger) โดยไม่ใช้ความลับหลัก และกลไกเหล่านี้คือชุดเครื่องมือที่คุ้นเคยของคลัสเตอร์นี้ที่ถูกจัดเรียงใหม่ การจัดตั้งระบบมัลติซิก (multisig) สามารถรวมกุญแจของผู้รับมรดกหรือผู้ลงนามร่วมมืออาชีพ ซึ่งปัจจุบันใช้ไม่ได้เมื่ออยู่คนเดียว แต่จะสร้างองค์ประชุมร่วมกับกุญแจที่ฝากไว้กับผู้รับฝากเมื่อผู้ถือกุญแจเสียชีวิต ทำให้เกิดการสืบทอดโดยโครงสร้าง ตามที่รูปแบบร่วมในบทความเกี่ยวกับมัลติซิกแสดงไว้ การกู้คืนทางสังคมที่อิงผู้ดูแล (guardian-based social recovery) และการสร้างผู้ดูแลใหม่ด้วย MPC (MPC guardian reconstruction) ทำหน้าที่เดียวกันในระดับบัญชีหรือส่วนแบ่ง: ผู้สืบทอดหรือผู้รับมอบหมายถือตำแหน่งผู้ดูแลที่ไม่สามารถดำเนินการได้เพียงลำพังขณะที่คุณยังมีชีวิตอยู่ และสามารถกู้คืนสิทธิ์การเข้าถึงร่วมกันได้ หลังจากผ่านกระบวนการหน่วงเวลาและตรวจสอบ เมื่อทริกเกอร์ถูกกระตุ้น โครงสร้าง Timelock และ dead-man-switch เพิ่มทริกเกอร์ทางเข้ารหัส ซึ่งทรงพลังแต่ต้องการการดูแลรักษาอย่างเข้มงวด เนื่องจากสวิตช์ที่คุณลืมรีเซ็ตจะกลายเป็นเหตุการณ์ในตัวเอง กระเป๋าเงินสำหรับผู้บริโภคกำลังนำกระบวนการไหลของผู้ดูแลและผู้รับประโยชน์เหล่านี้มาพัฒนาเป็นผลิตภัณฑ์มากขึ้น ซึ่งมีความสำคัญหลักๆ เพราะมันย้ายการออกแบบระบบการสืบทอดจากความสร้างสรรค์แบบด้นสดของผู้เชี่ยวชาญไปสู่ซอฟต์แวร์ที่ผ่านการทดสอบแล้ว — การเปลี่ยนผ่านแบบเดียวกับที่ระบบมัลติซิกเคยทำไว้

ชั้นเอกสารคือผนังรับน้ำหนักที่ดูไม่หรูหรา: จดหมายคำสั่งในภาษาธรรมดา ที่เก็บไว้กับเอกสารมรดกและอัปเดตตามกำหนดเวลา ซึ่งระบุรายการสิ่งที่มีอยู่และตำแหน่งที่ตั้ง ชี้ชื่อส่วนต่าง ๆ ของการจัดเตรียมโดยไม่เปิดเผยความลับ และบอกผู้ดำเนินการมรดกอย่างชัดเจนว่าควรให้ใครมีส่วนร่วมและต้องปฏิบัติตามขั้นตอนใด สมมติว่าผู้อ่านเป็นคนฉลาด กำลังอยู่ในช่วงโศกเศร้า และไม่เคยได้ยินคำว่า "derivation" มาก่อน

และวินัยที่ผูกมัดชั้นต่างๆ เข้าด้วยกัน: การซ้อมล่วงหน้า นำผู้ดำเนินการหรือผู้พิทักษ์ไปผ่านการซ้อมจำลอง; คืนค่าจากกลไกด้วยยอดเงินเล็กน้อย; ตรวจสอบการจัดการทุกครั้งหลังการเปลี่ยนแปลงในชีวิต เช่น การแต่งงาน การหย่าร้าง การเกิด การย้ายที่อยู่ และอย่างน้อยปีละครั้ง กฎจากบทความเปรียบเทียบกระเป๋าเงินนี้ขยายผลได้ถึงระดับสูงสุด: สำรองข้อมูลที่ยังไม่ผ่านการทดสอบคือสมมติฐาน และแผนการสืบทอดที่ยังไม่ผ่านการทดสอบคือสมมติฐานที่ทายาทของคุณจะได้ทดสอบเพียงครั้งเดียว โดยไม่มีคุณอยู่ด้วย

คำถามที่มักถูกถาม

ผมควรบอกวลีเมล็ดให้กับคู่ชีวิตของผมเลยหรือไม่?

การแบ่งปันความรู้เกี่ยวกับความลับทั้งหมดถือเป็นการขโมย การบังคับขู่เข็ญ และจุดเริ่มต้นของความสัมพันธ์ที่แตกร้าวขณะที่คุณยังมีชีวิตอยู่ และยังคงล้มเหลวหากวลีนั้นสูญหาย รูปแบบที่มีโครงสร้างของเจตนาเดียวกันคือระบบควอรัม: คู่ชีวิตของคุณเป็นผู้ถือกุญแจมัลติซิกหรือผู้ดูแลการกู้คืน ซึ่งสามารถดำเนินการร่วมกันเมื่อเสียชีวิต และไม่สามารถดำเนินการเพียงลำพังก่อนหน้านั้นได้ วิธีนี้สร้างความไว้วางใจได้โดยไม่เกิดปัญหาของกุญแจหลักถาวร

การเก็บวลีเมล็ดไว้ในผู้จัดการรหัสผ่านหรือบันทึกบนคลาวด์เพื่อผู้สืบทอดของฉันปลอดภัยหรือไม่?

คุณกำลังวางความลับหลักไว้ในบัญชีที่คุณไม่สามารถควบคุมคุณสมบัติการกู้คืน การถูกละเมิด และคำสั่งศาลของบัญชีนั้นได้ และทายาทของคุณยังคงต้องเข้าถึงบัญชีนั้นอยู่ หากวลีต้องคงอยู่ การใช้สื่อทางกายภาพในสถานที่ที่แยกกัน หรือการแบ่งเกณฑ์อย่างเหมาะสมตามมาตรฐานเช่น SLIP39 จะมีความสำคัญกว่าการเก็บในคลาวด์; ดีกว่าอีกคือการออกแบบที่ไม่มีวลีครบถ้วนให้เก็บไว้ ซึ่งคือสิ่งที่การจัดเตรียมผู้ดูแลและผู้ถือกุญแจหลายฝ่าย (MPC) ให้ได้

แล้วสิ่งที่เกิดขึ้นกับระบบเข้ารหัสจริง ๆ จะเป็นอย่างไร หากมีผู้เสียชีวิตโดยไม่มีแผนการใด ๆ เลย?

ตามกฎหมาย มันจะถูกส่งต่อพร้อมกับทรัพย์สิน; แต่ในทางปฏิบัติ มันจะถูกโอนย้ายได้ก็ต่อเมื่อมีผู้สามารถหาพบกระเป๋าเงินดิจิทัลและสร้างลายเซ็นได้ ผู้ดำเนินการมรดกต้องเผชิญกับโครงการนิติวิทยาศาสตร์ ซึ่งรวมถึงอุปกรณ์ เอกสาร และบัญชีบนแพลตฟอร์มแลกเปลี่ยน โดยไม่มีแผนที่ และอยู่ภายใต้ความกดดันด้านเวลา ส่วนบัญชีที่อยู่ในความดูแลของผู้ให้บริการจะขึ้นอยู่กับกระบวนการจัดการผู้ใช้ที่เสียชีวิตของแต่ละแพลตฟอร์ม ส่วนใหญ่ของสิ่งเหล่านี้อาจเพิ่มเข้าไปในสระเหรียญที่เข้าถึงไม่ได้และไม่สามารถวัดปริมาณได้ การจัดทำเอกสารหนึ่งชั่วโมง การจัดทำรายการทรัพย์สิน และจดหมายคำแนะนำที่ไม่มีข้อมูลลับใด ๆ จะเปลี่ยนแปลงผลลัพธ์นั้นได้มากกว่าเทคโนโลยีใด ๆ

แพลตฟอร์มแลกเปลี่ยนและผู้ดูแลสินทรัพย์จัดการเรื่องการสืบทอดได้ดีกว่าการเก็บรักษาด้วยตนเองหรือไม่?

พวกเขาเปลี่ยนปัญหาทางเข้ารหัสเป็นปัญหาทางการบริหาร: แพลตฟอร์มมีขั้นตอนสำหรับผู้ใช้ที่เสียชีวิต ศาลสามารถบังคับให้ปฏิบัติตามได้ และลายเซ็นไม่ตายไปพร้อมกับเจ้าของ ราคาที่ต้องจ่ายคือความเสี่ยงในการเก็บรักษาที่ครอบคลุมทั้งกลุ่มนี้ ความเสี่ยงจากคู่สัญญา ความเสี่ยงด้านความมั่นคงทางการเงิน และความเสี่ยงด้านความปลอดภัยของบัญชี ในขณะที่คุณยังมีชีวิตอยู่ มรดกหลายแห่งถือครองแบบผสมผสานอย่างสมเหตุสมผล; สิ่งที่ไม่สามารถถ่ายโอนได้คือสมมติฐานว่าการเก็บรักษาด้วยตนเองจะแก้ไขปัญหาได้เอง เพราะนี่คือโมเดลเดียวที่โดยค่าเริ่มต้น ไม่มีใครสามารถช่วยเหลือได้

ควรตรวจสอบการตั้งค่าการกู้คืนและมรดกบ่อยแค่ไหน?

ทุกปี และทุกครั้งที่มีการเปลี่ยนแปลงในชีวิตหรือเทคโนโลยี: สถานการณ์ครอบครัวใหม่ การย้ายที่อยู่ อุปกรณ์หรือกระเป๋าเงินใหม่ ผู้ดูแลที่สถานการณ์เปลี่ยนแปลง การทบทวนควรสั้นๆ ตรวจสอบว่ากุญแจ การแบ่งปัน หรือผู้ดูแลยังคงมีอยู่และทำงานได้ ยืนยันว่าเอกสารยังคงตรงกับความเป็นจริง และการทบทวนเหล่านี้คือสิ่งที่ป้องกันไม่ให้การจัดการเสื่อมสภาพกลายเป็นจุดล้มเหลวเดียว ซึ่งมันถูกสร้างขึ้นเพื่อขจัดออกไป

แหล่งข้อมูลและข้อมูลเพิ่มเติม

แหล่งอ้างอิงหลักสำหรับบทความนี้ อัปเดต ณ เดือนกรกฎาคม 2026 ตัวเลขที่ผันผวนจะได้รับการตรวจสอบใหม่ทุกครั้งในการทบทวนรายไตรมาส

• BIP39, รหัสเมมอนิกสำหรับการสร้างกุญแจแบบกำหนดค่าได้ https://github.com/bitcoin/bips/blob/master/bip-0039.mediawiki
• BIP32, กระเป๋าเงินแบบลำดับชั้นเชิงกำหนดค่า (Hierarchical deterministic wallets). https://github.com/bitcoin/bips/blob/master/bip-0032.mediawiki
• SLIP39, การสำรองข้อมูลแบบ Shamir สำหรับรหัสลับแบบมนีโมนิก https://github.com/satoshilabs/slips/blob/master/slip-0039.md
• RFC 9591 (ลายเซ็นเกณฑ์ FROST): การลงนามด้วยเกณฑ์ไม่จำเป็นต้องสร้างกุญแจใหม่ และขั้นตอนการตั้งค่าสามารถใช้ผู้จัดจำหน่ายที่เชื่อถือได้หรือการสร้างกุญแจแบบกระจายได้ https://www.rfc-editor.org/rfc/rfc9591.html
• Vitalik Buterin, ทำไมเราจึงต้องการการนำกระเป๋าเงินแบบกู้คืนทางสังคมมาใช้อย่างแพร่หลาย https://vitalik.eth.limo/general/2021/01/11/recovery.html
• ethereum.org, การนามธรรมบัญชีและบัญชีอัจฉริยะ https://ethereum.org/en/roadmap/account-abstraction/
• ERC-4337, ข้อกำหนดการนามธรรมบัญชี https://eips.ethereum.org/EIPS/eip-4337
• NIST, โครงการ Threshold Cryptography. https://csrc.nist.gov/projects/threshold-cryptography
• River, รายงานการดูแลรักษา Bitcoin ปี 2025: หลักการวิเคราะห์การสูญเสียที่อิงจากสถานะไม่ใช้งานและข้อจำกัดที่ระบุไว้ https://river.com/content/bitcoin-custody-report-2025
• คณะกรรมการหลักทรัพย์ออนแทรีโอ (Ontario Securities Commission), รายงานการตรวจสอบ QuadrigaCX: การฉ้อโกงเป็นสาเหตุหลักของเงินขาดดุล ซึ่งการควบคุมกุญแจเพียงผู้เดียวทำให้สถานการณ์ยิ่งเลวร้ายลง https://www.osc.gov.on.ca/quadrigacxreport/
• Investopedia, การวางแผนมรดกสำหรับสินทรัพย์ดิจิทัลและสกุลเงินดิจิทัล https://www.investopedia.com/cryptocurrency-estate-planning-5224867
• Investopedia, สิ่งที่จะเกิดขึ้นกับบิตคอยน์ของคุณเมื่อคุณเสียชีวิต https://www.investopedia.com/news/what-happens-your-bitcoins-when-you-die/
• Wikipedia, มรดกดิจิทัล (ภาพรวมและหมายเหตุเกี่ยวกับเขตอำนาจศาล). https://en.wikipedia.org/wiki/Digital_inheritance