คริปโตทำงานอย่างไรจริงๆ? กุญแจ, ความเห็นพ้อง, และธุรกรรม

การเป็นเจ้าของคริปโตหมายถึงอะไร?

วลีที่คุ้นเคยว่า "เหรียญอยู่ในกระเป๋าเงินของคุณ" เป็นอุปมาอุปไมยของอินเทอร์เฟซที่มีประโยชน์ แต่เป็นคำอธิบายทางเทคนิคที่ไม่ดี บล็อกเชนจัดเก็บสถานะ: เอาต์พุตที่ยังไม่ได้ใช้จ่ายบน Bitcoin, ยอดเงินในบัญชีและพื้นที่จัดเก็บสัญญาบน Ethereum หรือบัญชีที่เป็นของโปรแกรมบน Solana กระเป๋าเงินอ่านสถานะนั้น สร้างคำสั่ง และผลิตการอนุญาตใด ๆ ที่เครือข่ายต้องการ

สำหรับบัญชีที่ผู้ใช้ดูแลเองแบบดั้งเดิม อำนาจนั้นอาจถูกลดลงเหลือเพียงกุญแจส่วนตัวหนึ่งชุด แต่กฎทั่วไปที่กว้างขึ้นนั้นแม่นยำกว่า: การเป็นเจ้าของคือการควบคุมนโยบายการใช้จ่ายที่ถูกต้อง ผลลัพธ์ของ Bitcoin อาจต้องการสคริปต์หรือลายเซ็นหลายชุด บัญชีสัญญาบน Ethereum อาจต้องการการอนุมัติด้วยลายเซ็นหลายชุด โมดูลพาสคีย์ ล็อกเวลา หรือการกู้คืนทางสังคม ระบบลายเซ็นแบบเกณฑ์สามารถกระจายอำนาจการลงนามหนึ่งชุดไปยังส่วนแบ่งกุญแจหลายส่วน ผู้ดูแลอาจถืออำนาจทางเข้ารหัส ในขณะที่ลูกค้าถือเพียงสิทธิเรียกร้องตามสัญญาต่อผู้ดูแล

ความแตกต่างนี้อธิบายว่าทำไม "ไม่ใช่กุญแจของคุณ ก็ไม่ใช่เหรียญของคุณ" จึงเป็นคำเตือนเกี่ยวกับความเสี่ยงจากคู่สัญญา มากกว่าที่จะเป็นกลยุทธ์ความปลอดภัยที่สมบูรณ์ การถือกุญแจเองจะลดตัวกลางหนึ่งตัวลง และเพิ่มความรับผิดชอบในการดำเนินงานโดยตรง ทั้งสองรูปแบบการเก็บรักษาไม่ได้ปลอดภัยโดยอัตโนมัติเพียงเพราะถูกเรียกว่าแบบรวมศูนย์หรือแบบเก็บรักษาด้วยตนเอง

กุญแจส่วนตัว กุญแจสาธารณะ และที่อยู่ทำหน้าที่อะไรกันแน่?

เครือข่ายหลักส่วนใหญ่ใช้การเข้ารหัสกุญแจสาธารณะสำหรับการลงนามดิจิทัล กระเป๋าเงินจะสร้างหรือเข้าถึงข้อมูลลับ สกัดข้อมูลสาธารณะ และสร้างลายเซ็นบนข้อความที่กำหนดไว้อย่างแม่นยำ การตรวจสอบทำได้รวดเร็ว; การสกัดกุญแจส่วนตัวจากกุญแจสาธารณะถือว่าไม่สามารถทำได้ทางคำนวณได้ ตามสมมติฐานทางคณิตศาสตร์ของระบบ และเมื่อกุญแจถูกสร้างขึ้นอย่างถูกต้อง คำว่า "ไม่สามารถทำได้" เป็นคำกล่าวที่ถูกต้อง: ความปลอดภัยขึ้นอยู่กับอัลกอริทึม การนำไปใช้จริง การสร้างตัวเลขสุ่ม และความสามารถในการคำนวณในปัจจุบัน

สิ่งที่ลายเซ็นพิสูจน์ได้

ลายเซ็นที่ถูกต้องพิสูจน์ว่าความลับที่จำเป็นหรือควอรัมการลงนามได้อนุมัติแฮชเฉพาะภายใต้ขั้นตอนวิธีลงนามที่ระบุไว้ นอกจากนี้ยังช่วยให้ผู้ตรวจสอบสามารถตรวจพบการเปลี่ยนแปลงในข้อมูลที่ลงนามได้ แต่ไม่พิสูจน์ว่าผู้ลงนามได้อ่านหน้าจอวอลเล็ต เข้าใจการอนุมัติโทเคน รู้จักผู้รับ ไม่ถูกบังคับ หรือเป็นเจ้าของเงินในความหมายทางกฎหมาย ช่องว่างระหว่างการอนุมัติทางเข้ารหัสกับเจตนาของมนุษย์นี้คือจุดที่ผู้ขโมยเงินในวอลเล็ตและมิจฉาชีพที่แอบอ้างตัวตนจำนวนมากใช้ประโยชน์

อะไรที่สามารถบ่อนทำลายความปลอดภัยของลายเซ็นได้?

• การสร้างกุญแจที่อ่อนแอหรือมีอคติ ซึ่งก่อให้เกิดข้อมูลลับที่สามารถคาดเดาได้
• การใช้ซ้ำหรือการรั่วไหลของ nonce ในลายเซ็นแบบ ECDSA หรือ Schnorr ซึ่งอาจทำให้กุญแจส่วนตัวถูกเปิดเผย
• มัลแวร์ ช่องทางข้างเคียง หรือการโจมตีทางกายภาพที่ดึงข้อมูลลับออกจากอุปกรณ์
• กระเป๋าเงินที่ลงนามในข้อมูลที่แตกต่างจากข้อมูลที่ผู้ใช้คิดว่ามันแสดงอยู่
• การนำสมาร์ทแอคเคานต์ ระบบมัลติซิก หรือระบบเกณฑ์มาใช้งาน โดยยอมรับเส้นทางนโยบายที่ไม่ถูกต้องหรือไม่ได้รับอนุญาต
• ความก้าวหน้าในอนาคตด้านการวิเคราะห์รหัสลับหรือควอนตัม ซึ่งอาจทำให้สมมติฐานเกี่ยวกับความยากในปัจจุบันเป็นโมฆะ

ข้อสรุป: การเข้ารหัสกุญแจสาธารณะช่วยขจัดความจำเป็นในการเปิดเผยความลับระหว่างการตรวจสอบ แต่ไม่ได้ขจัดความจำเป็นในการสร้างกุญแจอย่างปลอดภัย ซอฟต์แวร์ลงนามที่น่าเชื่อถือ และการตรวจสอบธุรกรรมอย่างแม่นยำ

กระเป๋าเงินลงนามในสิ่งใดกันแน่?

อินเทอร์เฟซของวอลเลทจะแปลงเจตนาของมนุษย์เป็นข้อความที่มีโครงสร้าง การแปลความหมายนี้มีความสำคัญอย่างยิ่งต่อความปลอดภัย ใน Bitcoin การทำธุรกรรมจะเลือกเอาต์พุตที่ยังไม่ได้ใช้จ่าย (unspent outputs) เฉพาะเจาะจงเป็นอินพุต สร้างเอาต์พุตใหม่พร้อมเงื่อนไขการใช้จ่าย กำหนดจำนวนและค่าธรรมเนียม และใช้โหมดแฮชลายเซ็น (signature-hash mode) ที่กำหนดว่าส่วนใดของข้อมูลที่ลายเซ็นแต่ละลายเซ็นรับรอง ใน Ethereum การทำธุรกรรมปกติจะรวมถึงฟิลด์ต่างๆ เช่น ตัวระบุเชน (chain identifier), nonce ของบัญชี, จุดหมายปลายทาง, ค่า, ขีดจำกัดแก๊ส (gas limit), ขีดจำกัดค่าธรรมเนียม (fee caps) และข้อมูลเสริมที่สามารถเรียกใช้สัญญาได้

การโต้ตอบกับสัญญาสามารถเข้ารหัสข้อมูลได้มากกว่าการชำระเงินเพียงอย่างเดียว ลายเซ็นอาจอนุมัติการจัดสรรโทเคน ซื้อขายผ่านตลาดแลกเปลี่ยนแบบกระจายศูนย์ มอบหมาย EOA ให้ทำงานตามโค้ดภายใต้ EIP-7702 โอน NFT ลงคะแนนในระบบการกำกับดูแล หรือเรียกใช้ฟังก์ชันที่ผลลัพธ์ขึ้นอยู่กับสถานะบนเชนปัจจุบัน เครือข่ายเห็นเพียงไบต์ที่ถูกต้องเท่านั้น; มันไม่ทราบว่ากระเป๋าเงินได้อธิบายไบต์เหล่านั้นอย่างถูกต้องหรือไม่

ก่อนลงนาม ให้ตรวจสอบอย่างน้อยสนามต่อไปนี้

• เครือข่ายและเชน: เชนที่ตั้งใจใช้, Layer 2 หรือ sidechain, ไม่ใช่เพียงรหัสสินทรัพย์ (asset ticker) เท่านั้น
• สินทรัพย์และสัญญา: สินทรัพย์เนทีฟหรือสัญญาโทเคนที่ถูกต้อง รวมถึงทศนิยมและมาตรฐานโทเคน
• จุดหมายปลายทาง: ที่อยู่ผู้รับเต็มรูปแบบ ไม่ว่าจะเป็นสัญญา, บริดจ์ หรือที่อยู่ฝากในแพลตฟอร์มแลกเปลี่ยน รวมถึงข้อความหมายเหตุหรือแท็กที่จำเป็น
• จำนวนและขอบเขต: จำนวนเงินโอนที่แม่นยำ, จำนวนเงินรับขั้นต่ำ, ขีดจำกัดการใช้จ่าย หรือขอบเขตการอนุมัติ
• การดำเนินการ: การโอน, การแลกเปลี่ยน, การอนุมัติ, การอนุญาต, การมอบหมาย, การสเตก, การปรับใช้สัญญา หรือการลงนามข้อความตามต้องการ
• ขอบเขตค่าธรรมเนียม: อัตราค่าธรรมเนียม Bitcoin และค่าธรรมเนียมรวม หรือขีดจำกัดแก๊สของ Ethereum, ค่าธรรมเนียมพื้นฐาน, ค่าธรรมเนียมความสำคัญ และค่าธรรมเนียมสูงสุด
• วันหมดอายุและโดเมนการรีเพลย์: ตัวระบุเชน, nonce, กำหนดเวลา และแอปพลิเคชันหรือสัญญาที่ลายเซ็นนี้มีผลบังคับใช้
• เส้นทางนโยบาย: กุญแจ ผู้ลงนามร่วม โมดูล หรือกลไกการกู้คืนใดที่ให้สิทธิ์ดำเนินการ

กระเป๋าฮาร์ดแวร์ช่วยได้ แต่ไม่เข้าใจด้านเศรษฐกิจ

กระเป๋าเงินฮาร์ดแวร์สามารถเก็บกุญแจส่วนตัวให้ห่างจากคอมพิวเตอร์ทั่วไป และลงนามได้เฉพาะหลังการยืนยันบนหน้าจอที่เชื่อถือได้ ซึ่งช่วยป้องกันการโจมตีแบบการสกัดข้อมูลได้หลายรูปแบบ แต่มันไม่สามารถทำให้การอนุมัติที่มีเจตนาร้ายกลายเป็นไม่เป็นอันตรายได้ ไม่สามารถพิสูจน์ได้ว่าที่อยู่สัญญาเป็นที่น่าเชื่อถือ ไม่สามารถตรวจจับการแทนที่ที่อยู่แบบพิษได้ทุกกรณี และไม่สามารถรับประกันได้ว่าการแสดงผลที่สั้นลงนั้นมีข้อมูลเพียงพอ อุปกรณ์ที่ปลอดภัยจะมีประโยชน์มากที่สุดเมื่อผู้ใช้สามารถตีความสิ่งที่แสดงออกมาได้อย่างอิสระ

เกิดอะไรขึ้นหลังจากคุณกดปุ่มส่ง?

ขั้นตอน 1: การสร้างและลงนามในระบบท้องถิ่น

กระเป๋าเงินจะเลือกอินพุตหรือ nonce ของบัญชีถัดไป ประมาณค่าธรรมเนียม สร้างข้อมูลธุรกรรม และลงนามในข้อมูลนั้น กระบวนการนี้สามารถเกิดขึ้นได้บนโทรศัพท์มือถือ ในกระเป๋าเงินผ่านเบราว์เซอร์ บนอุปกรณ์ฮาร์ดแวร์ ผ่านผู้ประสานงานการลงนามหลายฝ่าย (multisignature coordinator) หรือในเซสชันการลงนามแบบ MPC (MPC signing session) กุญแจลับไม่ควรถูกส่งไปยังเครือข่าย; จำเป็นต้องใช้เพียงธุรกรรมและลายเซ็นเท่านั้นสำหรับการตรวจสอบ

ขั้นตอนที่ 2: การตรวจสอบและส่งต่อโดยโหนด

โหนดแรกตรวจสอบไวยากรณ์ ลายเซ็น เงินที่มีอยู่หรือ UTXOs nonce ขนาด ค่าแก๊ส และกฎอื่นๆ นอกจากนี้ยังใช้กฎนโยบายท้องถิ่น: การทำธุรกรรมอาจผ่านการตรวจสอบความถูกต้องตามฉันทามติ แต่ไม่ตรงตามข้อกำหนดการส่งต่อหรือ mempool ของโหนด โหนดมี mempool ที่รอการประมวลผลอย่างอิสระ และอาจไม่เห็นพ้องกันเกี่ยวกับสิ่งที่พวกเขากำลังถืออยู่ ไม่มี mempool ระดับโลกเดียวที่ทุกเครื่องใช้ร่วมกัน

ขั้นตอนที่ 3: การสร้างบล็อก

กลุ่มขุด Bitcoin สร้างบล็อกผู้สมัครจากธุรกรรมที่ถูกต้องที่พวกเขารู้จัก โดยพิจารณาค่าธรรมเนียม ความพึ่งพา และนโยบายของตนเอง ผู้ตรวจสอบความถูกต้องของ Ethereum อาจสร้างบล็อกแบบท้องถิ่นหรือใช้เครื่องมือสร้างบล็อกเฉพาะที่ปรับแต่งลำดับธุรกรรมและเสนอราคาเพื่อโอกาสในการเสนอข้อเสนอ การไหลของคำสั่งส่วนตัวสามารถข้าม mempool สาธารณะได้ และมูลค่าสูงสุดที่สามารถสกัดได้ (Maximal Extractable Value) อาจส่งผลต่อลำดับการจัดเรียง

ขั้นตอนที่ 4: การตรวจสอบบล็อกอย่างอิสระ

หลังจากบล็อกถูกเสนอแล้ว โหนดอื่น ๆ ไม่ยอมรับมันเพียงเพราะผู้สร้างบล็อกนั้นน่าเชื่อถือ แต่จะตรวจสอบบล็อกและทุกการเปลี่ยนสถานะที่เกี่ยวข้องอย่างอิสระ ผู้สร้างบล็อกที่รวมการใช้จ่ายที่ไม่ถูกต้อง เกินขีดจำกัด หรือละเมิดกฎการตกลงร่วมกัน จะสร้างบล็อกที่โหนดที่ซื่อสัตย์จะปฏิเสธ ไม่ว่ารายได้จากค่าธรรมเนียมหรือน้ำหนักทรัพยากรของมันจะเป็นเท่าใด

ขั้นตอนที่ 5: การรวมเข้าในบล็อก การจัดเรียงใหม่ และการชำระบัญชี

การรวมเข้าเป็นยืนยันครั้งแรก บล็อกที่แข่งขันกันอาจปรากฏอยู่ชั่วคราวที่ปลายสายโซ่ และกฎการเลือกสาขา (fork-choice rule) จะกำหนดว่าสาขาใดจะกลายเป็นสาขาหลัก (canonical) ธุรกรรมจากบล็อกที่ถูกทิ้งอาจกลับสู่สถานะรอการยืนยัน (pending) เกิดความขัดแย้งกับธุรกรรมอื่น หรือหายไปจากมุมมองของโหนด การยืนยันที่ลึกขึ้นหรือความแน่นอนของจุดตรวจสอบ (checkpoint finality) ที่ชัดเจนจะช่วยลดความเสี่ยงนี้

ทำไมธุรกรรมจึงต้องรอ และค่าธรรมเนียมทำงานอย่างไร?

Bitcoin: การจ่ายค่าสำหรับพื้นที่บล็อกเสมือน

ค่าธรรมเนียมธุรกรรม Bitcoin คือความแตกต่างระหว่างมูลค่าอินพุตและมูลค่าเอาต์พุต กระเป๋าเงินและ Bitcoin Core มักแสดงราคาเสนอเป็น satoshis ต่อ byte เสมือน (sat/vB) ซึ่งช่วยให้ผู้ขุดสามารถเปรียบเทียบธุรกรรมที่มีขนาดเสมือนต่างกันได้ อินพุต เอาต์พุต และข้อมูลพยานเป็นตัวกำหนดขนาด; จำนวนบิตคอยน์ที่โอนไม่ส่งผลต่อขนาด

ความสัมพันธ์ระหว่างธุรกรรมมีความสำคัญ ธุรกรรมแม่ที่มีค่าธรรมเนียมต่ำและธุรกรรมลูกที่มีค่าธรรมเนียมสูงอาจถูกประเมินร่วมกัน และตรรกะ mempool ของ Bitcoin Core ในปัจจุบันพิจารณาถึงกลุ่มธุรกรรมที่เชื่อมโยงกัน แทนที่จะปฏิบัติต่อทุกธุรกรรมอย่างอิสระโดยสมบูรณ์ กลไก Replace-by-fee และ child-pays-for-parent สามารถเพิ่มโอกาสในการถูกรวมเข้าในบล็อกได้ หากธุรกรรมและกระเป๋าเงินรองรับกลไกดังกล่าว การแทนที่ธุรกรรมไม่รับประกันการยกเลิก: ธุรกรรมที่แข่งขันกันจะดำเนินการจนกว่าธุรกรรมหนึ่งจะได้รับการยืนยัน

Ethereum: gas, ค่าธรรมเนียมพื้นฐาน และค่าธรรมเนียมความสำคัญ

Ethereum คิดค่าบริการสำหรับการคำนวณและการเข้าถึงสถานะในหน่วยของ gas การทำธุรกรรมจะกำหนดขีดจำกัด gas และขีดจำกัดค่าบริการ โปรโตคอลจะคำนวณค่าบริการพื้นฐานที่ถูกเผาทิ้ง ผู้ส่งสามารถเพิ่มค่าบริการความสำคัญได้ และค่าบริการสูงสุดจะจำกัดราคาต่อ gas ที่ใช้ Gas ที่ไม่ถูกใช้จะไม่ถูกคิดค่าบริการ การเรียกสัญญาที่ถูกย้อนกลับยังคงใช้ gas ได้ เนื่องจากผู้ตรวจสอบได้ดำเนินการคำนวณแล้ว

ธุรกรรมในบัญชี Ethereum ดำเนินการตามลำดับ nonce Nonce ที่ตั้งราคาต่ำเกินไปหรือยังไม่ถูกตรวจพบอาจขัดขวางธุรกรรมที่ตามมาในบัญชีเดียวกัน แม้ธุรกรรมเหล่านั้นจะเสนอค่าธรรมเนียมสูงกว่าก็ตาม การแทนที่ด้วย nonce เดียวกันสามารถแทนที่ธุรกรรมที่รอการดำเนินการได้ หากโหนดผู้รับหรือนโยบายของกระเป๋าเงินยอมรับข้อเสนอที่สูงกว่า

การจัดลำดับไม่ใช่เพียงการจัดอันดับค่าธรรมเนียมเท่านั้น

บน Ethereum ผู้สร้างและผู้ค้นหาอาจจัดลำดับชุดธุรกรรมเพื่อจับโอกาสการอาร์บิทราจ การชำระบัญชี หรือ MEV อื่น ๆ ผู้ใช้อาจส่งธุรกรรมผ่านช่องทางส่วนตัวเพื่อลดการเปิดเผยต่อสาธารณะ บน Bitcoin กลุ่มพูลสามารถใช้นโยบายที่กำหนดเองหรือรวมธุรกรรมที่รับมาผ่านช่องทางนอกระบบได้ ค่าธรรมเนียมยังคงเป็นปัจจัยหลัก แต่หลักการว่า "ค่าธรรมเนียมสูงสุดจะได้รับการดำเนินการก่อนเสมอ" เป็นการสรุปที่ง่ายเกินไป

ข้อสรุป: ตลาดค่าธรรมเนียมกำหนดราคาทรัพยากรการรวมธุรกรรมที่หายาก มันไม่ตรวจสอบผู้รับ ไม่รับประกันความซื่อสัตย์ของแอปพลิเคชัน และไม่ชดเชยสำหรับธุรกรรมที่ลงนามภายใต้ข้ออ้างเท็จ

Bitcoin, Ethereum และ Solana บันทึกสิทธิ์การเป็นเจ้าของอย่างไร?

Bitcoin: โมเดล UTXO

ยอดเงินในกระเป๋า Bitcoin คือผลรวมที่สะดวกของผลลัพธ์ธุรกรรมที่ยังไม่ได้ใช้ (UTXO) ที่กระเป๋าสามารถใช้ชำระได้ ธุรกรรมจะบริโภคผลลัพธ์ที่มีอยู่และสร้างผลลัพธ์ใหม่ อินพุตชี้ไปยังผลลัพธ์ก่อนหน้า; สคริปต์และลายเซ็นพิสูจน์ว่าเงื่อนไขการใช้จ่ายได้รับการปฏิบัติตามแล้ว หากมูลค่าอินพุตเกินกว่าการชำระเงินและค่าธรรมเนียมที่ตั้งใจไว้ กระเป๋ามักจะสร้างผลลัพธ์เงินทอน

อีเธอเรียม: สถานะบัญชีและสัญญา

Ethereum รักษาสถานะระดับโลกที่ประกอบด้วยบัญชีที่เป็นของบุคคลภายนอก (EOA) และบัญชีสัญญา (contract account) บัญชี EOA มียอดเงินคงเหลือ, nonce และสิทธิ์ที่อิงจากกุญแจ; ส่วนบัญชีสัญญา มีโค้ดและพื้นที่จัดเก็บข้อมูล การทำธุรกรรมจากบัญชี EOA สามารถโอน ETH, ติดตั้งสัญญา หรือเรียกใช้โค้ดที่อัปเดตบัญชีและสมุดบัญชีโทเคนหลายรายการในการดำเนินการแบบอะตอมิกครั้งเดียว

Solana: บัญชีที่เป็นของโปรแกรม

Solana แยกโปรแกรมที่ทำงานได้ออกจากบัญชีที่เก็บข้อมูลที่สามารถเปลี่ยนแปลงได้ แต่ละบัญชีมีที่อยู่และโปรแกรมเจ้าของที่ควบคุมการเปลี่ยนแปลงข้อมูลหรือการหักเงิน บัญชีผู้ลงนามของผู้ใช้ใช้ที่อยู่กุญแจสาธารณะ ในขณะที่ที่อยู่ที่ได้จากโปรแกรมช่วยให้โปรแกรมสามารถอนุญาตบัญชีแบบ deterministic off-curve ได้โดยไม่ต้องใช้กุญแจส่วนตัว

ข้อสรุป: "บล็อกเชนเก็บยอดเงิน" เป็นคำกล่าวที่ถูกต้องสำหรับระบบบางระบบ แต่ทำให้เข้าใจผิดสำหรับระบบอื่น ๆ แนวคิดที่คงที่คือ โหนดจะรักษาสถานะที่กำหนดได้ ซึ่งได้มาจากการทำธุรกรรมและบล็อกที่ได้รับการยอมรับ

ความเห็นพ้องของบล็อกเชนนั้นประกอบด้วยอะไรบ้าง?

ความถูกต้องต้องมาก่อน

ทุกโหนดเต็มจะตรวจสอบบล็อกตามกฎที่มันใช้ โหนดบิตคอยน์ตรวจสอบสคริปต์ ความพร้อมใช้งานของ UTXO โครงสร้างบล็อก และข้อจำกัดทางการเงิน ส่วนไคลเอนต์การดำเนินการของอีเธอเรียมจะตรวจสอบธุรกรรมและการเปลี่ยนสถานะ ในขณะที่ไคลเอนต์การบรรลุฉันทามติจะตรวจสอบกฎของผู้เสนอและกฎการรับรอง บล็อกที่ไม่ผ่านการตรวจสอบความถูกต้องจะไม่เข้าร่วมการแข่งขันในเชนที่ถูกต้องเลย

ความต้านทานต่อ Sybil และการเลือกผู้เสนอ

เครือข่ายแบบเปิดจำเป็นต้องมีวิธีป้องกันไม่ให้ผู้เข้าร่วมรายเดียวได้รับอิทธิพลโดยการสร้างตัวตนหลายล้านตัว Proof of Work (PoW) ผูกอิทธิพลกับงานการคำนวณ ส่วน Proof of Stake (PoS) ผูกกับทุนที่ผูกมัดไว้ แต่ละกลไกจะจัดสรรโอกาสในการผลิตบล็อกหรือการลงคะแนนตามทรัพยากรที่หายาก

การเลือกฟอร์ก

ความไม่เห็นพ้องชั่วคราวเป็นเรื่องปกติในระบบกระจายตัว โหนดของบิตคอยน์เลือกเชนที่ถูกต้องที่มีหลักฐานการทำงานสะสมมากที่สุด อีเธอเรียมใช้ LMD-GHOST เพื่อติดตามสาขาที่ถูกต้องที่มีน้ำหนักการรับรองที่มีประสิทธิภาพมากที่สุด การเลือกฟอร์กตอบคำถามว่าควรสร้างต่อจากสาขาปัจจุบันใด; ซึ่งไม่เหมือนกับความสมบูรณ์

ความสมบูรณ์และการกู้คืน

บิตคอยน์ไม่กำหนดบล็อกใดว่าเป็นขั้นสุดท้ายอย่างถาวร; ความมั่นใจจะเพิ่มขึ้นตามความลึกของบล็อก อีเธอเรียมใช้จุดตรวจสอบ Casper FFG เพื่อสร้างสถานะขั้นสุดท้ายที่ชัดเจนเมื่อมีเสียงข้างมากพิเศษตามที่กำหนด หากอีเธอเรียมสร้างประวัติขั้นสุดท้ายที่ขัดแย้งกัน ข้อความโปรโตคอลเพียงอย่างเดียวไม่สามารถเลือกระหว่างทั้งสองได้; การกู้คืนจะต้องอาศัยการประสานงานทางสังคม

หลักฐานการทำงาน (Proof of Work) รักษาความปลอดภัยของ Bitcoin อย่างไร?

ผู้ขุดจะจัดสร้างบล็อกผู้สมัคร ปรับเปลี่ยนสนามในส่วนหัว และคำนวณค่าแฮช SHA-256 แต่ละค่าแฮชเปรียบเสมือนตั๋วลอตเตอรี่ โปรโตคอลจะปรับระดับความยากทุก 2,016 บล็อก เพื่อให้เวลาสร้างบล็อกเฉลี่ยประมาณ 10 นาทีในระยะยาว ผู้ขุดที่ชนะจะได้รับรางวัลบล็อก — 3.125 BTC นับตั้งแต่การลดรางวัลลงครึ่งหนึ่ง (halving) ในเดือนเมษายน 2024 — พร้อมทั้งค่าธรรมเนียมธุรกรรม โดยต้องเป็นบล็อกที่ถูกต้องและได้รับการยอมรับจากเครือข่าย

ค่าใช้จ่ายด้านพลังงานไม่ถูกใช้ในการตรวจสอบความถูกต้องของธุรกรรมทั่วไป แต่ทำให้การสร้างเครือข่ายทางเลือกมีค่าใช้จ่ายสูง และให้โหนดมีกฎเกณฑ์งานสะสมที่เป็นวัตถุประสงค์ในการเลือกระหว่างสาขาที่ถูกต้อง เมื่อไฟฟ้าถูกใช้ไปแล้ว ไม่สามารถกู้คืนได้; อุปกรณ์ฮาร์ดแวร์เฉพาะทางอาจยังคงมีมูลค่าในการขายต่อหรือการขุด ดังนั้น ความปลอดภัยจึงขึ้นอยู่กับการกระจายของพลังแฮช การเข้าถึงฮาร์ดแวร์และพลังงาน การประสานงานของกลุ่มขุด ความเชื่อมต่อของเครือข่าย และมูลค่าทางเศรษฐกิจที่เสี่ยง

สิ่งที่พลังแฮชของกลุ่มส่วนใหญ่สามารถและไม่สามารถทำได้

คำว่า "การโจมตี 51 เปอร์เซ็นต์" เป็นคำย่อ หากผู้โจมตีถือครองน้อยกว่าครึ่งหนึ่ง ก็ยังมีโอกาสที่ไม่เป็นศูนย์ในการแทนที่ประวัติการทำธุรกรรมที่ยังไม่ลึกมาก ส่วนหากถือครองมากกว่าครึ่งหนึ่ง การควบคุมอย่างต่อเนื่องจะกลายเป็นเรื่องที่เชื่อถือได้ภายใต้สมมติฐานที่เรียบง่าย ความเสี่ยงในทางปฏิบัติขึ้นอยู่กับระยะเวลา สภาพเครือข่าย และความเร็วที่ผู้รับตอบสนองด้วยการชะลอการชำระบัญชี

ข้อสรุป: Proof of Work ควบคุมการแข่งขันระหว่างประวัติที่ถูกต้อง มันไม่ให้สิทธิ์แก่ผู้ขุดในการเขียนกฎการลงนามใหม่ ยึดเหรียญตามอำเภอใจ หรือกำหนดปริมาณเหรียญใหม่สำหรับโหนดที่ปฏิเสธการเปลี่ยนแปลงเหล่านั้น

Proof of Stake รักษาความปลอดภัยของ Ethereum อย่างไร?

เวลาถูกแบ่งเป็นสล็อต 12 วินาทีและเอโพค 32 สล็อต ผู้ตรวจสอบหนึ่งคนถูกเลือกเพื่อเสนอบล็อกในสล็อตหนึ่ง ขณะที่คณะกรรมการรับรองมุมมองของพวกเขาต่อเชน ผู้ตรวจสอบที่ใช้งานอยู่ทุกคนโดยปกติจะรับรองหนึ่งครั้งต่อเอโพค หลังจาก Pectra จำนวน ETH ขั้นต่ำสำหรับการเปิดใช้งานยังคงอยู่ที่ 32 ETH; ผู้ตรวจสอบที่เลือกร่วมในระบบการรวมคุณสมบัติสามารถมียอดคงเหลือที่มีผลใช้ได้สูงสุดถึง 2,048 ETH

Ethereum ใช้บทบาทหลักที่แยกกัน หน้าที่ของผู้ตรวจสอบใช้กุญแจลงนาม BLS เพื่อให้การรับรองสามารถรวมกันได้อย่างมีประสิทธิภาพ สิทธิ์ในการถอนเงินสามารถถือไว้แยกต่างหาก และหลัง Pectra ข้อมูลรับรองของชั้นการดำเนินการสามารถกระตุ้นการถอนได้ ดังนั้น กุญแจ EOA ปกติของ Ethereum จึงไม่ใช่กุญแจเดียวกันโดยอัตโนมัติกับกุญแจที่ใช้ในการปฏิบัติหน้าที่ของผู้ตรวจสอบ

เกณฑ์การโจมตีอธิบายความสามารถที่แตกต่างกัน

การสแลชและการไม่ใช้งานเป็นสองเรื่องที่ต่างกัน

การสแลชลงโทษลายเซ็นที่ขัดแย้งกันเฉพาะ เช่น การเสนอข้อเสนอซ้ำ การลงคะแนนซ้ำ หรือการลงคะแนนล้อมรอบ การสูญเสียทันทีสำหรับผู้ตรวจสอบที่แยกตัวไม่ได้หมายความว่าจะสูญเสียยอดเงินทั้งหมดเสมอไป; การสแลชแบบมวลชนที่สัมพันธ์กันสามารถก่อให้เกิดการสูญเสียที่ใหญ่กว่ามาก ผู้ตรวจสอบที่เพียงแค่ไม่ออนไลน์มักได้รับบทลงโทษที่น้อยกว่า หากการยืนยันขั้นสุดท้ายหยุดลงนานกว่าสี่เอโพค การรั่วไหลจากความไม่ใช้งานจะค่อยๆ ลดยอดเงินที่มีผลใช้งานได้ของผู้ตรวจสอบที่ไม่ใช้งานลง จนกว่าผู้ตรวจสอบที่ยังคงใช้งานอยู่จะสามารถกลับมามีเสียงข้างมากพิเศษสองในสามได้อีกครั้ง

ข้อสรุป: Proof of Stake วางทุนภายในระบบลงโทษของโปรโตคอล แต่คำกล่าวว่า "การโจมตีจะเผาทำลายทั้งหมดที่เดิมพัน" เป็นความเข้าใจผิด ความสามารถ หลักฐาน และบทลงโทษแตกต่างกันไปตามประเภทการโจมตี และการฟื้นฟูความปลอดภัยจากสถานการณ์วิกฤตยังรวมถึงชั้นสังคมด้วย

เมื่อใดที่ธุรกรรมคริปโตจะถือว่าเสร็จสิ้น?

บิตคอยน์: ความลึกของการยืนยัน

บล็อกที่บรรจุธุรกรรมนั้นคือระดับการยืนยันที่หนึ่ง บล็อกแต่ละบล็อกที่ตามมาจะเพิ่มปริมาณงานสะสมที่ผู้โจมตีต้องใช้เพื่อแทนที่บล็อกนั้น การยืนยันหกครั้ง (เฉลี่ยประมาณหนึ่งชั่วโมง) เป็นมาตรฐานทั่วไปสำหรับการชำระค่าธุรกรรมมูลค่าสูง แต่ไม่ใช่กฎสากลหรือการรับประกัน การชำระเงินจำนวนน้อยอาจได้รับการยืนยันเร็วกว่า ส่วนธุรกรรมที่มีมูลค่าสูงมากหรือธุรกรรมที่มีเจตนาเป็นปฏิปักษ์อาจจำเป็นต้องมีระดับการยืนยันที่ลึกกว่า

Ethereum: ข้อมูลล่าสุด ปลอดภัย และได้รับการยืนยันแล้ว

ไคลเอนต์ Ethereum สามารถแยกแยะหัวบล็อกแคนอนิคัลล่าสุดออกจากมุมมองที่ปลอดภัยและมุมมองที่เสร็จสมบูรณ์ได้ ความเสร็จสมบูรณ์ (Finality) หมายความว่า การย้อนกลับบล็อกจะต้องเกิดข้อผิดพลาดในการบรรลุฉันทามติอย่างรุนแรง และทำให้ ETH ที่ถูกเดิมพันทั้งหมดอย่างน้อยหนึ่งในสามสามารถถูกตัดสิทธิ์และเผาได้อย่างพิสูจน์ได้จากผู้ตรวจสอบความถูกต้องที่รับผิดชอบ โดยระดับโทษที่แน่นอนจะปรับตามจำนวนผู้ถูกตัดสิทธิ์พร้อมกัน นี่เป็นการรับประกันทางคริปโตเศรษฐกิจ ไม่ใช่การอ้างว่าซอฟต์แวร์ การกำกับดูแล หรือการฟื้นฟูทางสังคมไม่สามารถเปลี่ยนแปลงประวัติศาสตร์ได้ในเชิงอภิปรัชญา

ระบบ Layer 2 เพิ่มนาฬิกาเพิ่มเติม

ธุรกรรมบน rollup หรือ Layer 2 อื่น ๆ อาจได้รับการยอมรับจาก sequencer ก่อนที่ข้อมูลหรือหลักฐานจะถูกโพสต์ไปยังชั้นฐาน ระบบแบบ Optimistic อาจมีช่วงเวลาท้าทาย (challenge period); ระบบแบบ proof-of-validity จะรอจนกว่าหลักฐานจะถูกสร้างและตรวจสอบ; ส่วนบริดจ์และแพลตฟอร์มแลกเปลี่ยนอาจเพิ่มเกณฑ์ของตนเอง "ยืนยันบน Layer 2" และ "เสร็จสิ้นบน Ethereum" ไม่เสมอไปที่จะเป็นเหตุการณ์เดียวกัน

ข้อสรุป: ความสมบูรณ์ (Finality) ขึ้นอยู่กับเครือข่ายและขึ้นอยู่กับผู้รับแต่ละราย เกณฑ์ที่ถูกต้องขึ้นอยู่กับเชน มูลค่าธุรกรรม แบบจำลองผู้โจมตี และว่ามีการใช้ชั้นการชำระบัญชีอื่นร่วมด้วยหรือไม่

ความปลอดภัยของคริปโตล้มเหลวจริง ๆ ที่ไหน?

บทความต้นฉบับได้กำหนดกรอบว่าโปรโตคอลนั้นโดยพื้นฐานแล้วยังไม่ถูกเจาะ และชั้นกุญแจคือจุดที่เกิดการสูญเสียเกือบทั้งหมด ซึ่งเป็นการกล่าวที่เด็ดขาดเกินไป ระบบลายเซ็นหลักๆ ได้ต้านทานการปลอมแปลงในทางปฏิบัติได้ภายใต้สมมติฐานที่ตั้งใจไว้ และ Bitcoin กับ Ethereum มีประวัติการใช้งานที่แข็งแกร่ง แต่ซอฟต์แวร์บล็อกเชนมีช่องโหว่ด้านความเห็นพ้องและเงินเฟ้อที่ร้ายแรง แอปพลิเคชันได้สูญเสียสินทรัพย์จากความล้มเหลวของสัญญาและบริดจ์ ผู้ดูแลสินทรัพย์ล้มเหลว และผู้ใช้ได้อนุมัติธุรกรรมที่เป็นอันตราย

จุดที่ผู้ใช้ทั่วไปมีความเสี่ยงสูงที่สุด

สำหรับการเก็บรักษาด้วยตนเองแบบธรรมดา เส้นทางการลงนามมักเป็นความเสี่ยงในการดำเนินงานที่ 결정สำคัญ: การถูกขโมยวลีการกู้คืนหรือการลงนามที่มีเจตนาร้ายสามารถอนุญาตการโอนที่ถูกต้อง ซึ่งบล็อกเชนจะดำเนินการตามการออกแบบอย่างแม่นยำ อย่างไรก็ตาม ในระบบนิเวศที่กว้างขึ้น ความสูญเสียยังเกิดขึ้นจากแพลตฟอร์มแลกเปลี่ยน ผู้ดูแลสินทรัพย์ สัญญาอัจฉริยะ สะพานเชื่อมต่อ ออราเคิล การกำกับดูแล และการละเมิดความปลอดภัยในการดำเนินงาน ความพยายามด้านความปลอดภัยควรสอดคล้องกับระบบที่ใช้งานจริง ไม่ใช่เพียงสโลแกนเดียว

ความมั่นคงมีเงื่อนไข ไม่ใช่เวทมนตร์

เครือข่ายอาจยากต่อการเขียนใหม่ แต่ยังคงสามารถโฮสต์โทเค็นที่ฉ้อโกงได้ ธุรกรรมอาจถูกยืนยันแล้ว แต่ยังคงถูกส่งไปยังที่อยู่ผิด กระเป๋าเงินฮาร์ดแวร์อาจเก็บกุญแจไว้เป็นความลับ แต่ยังคงลงนามในใบอนุญาตที่มีเจตนาร้ายได้ โปรโตคอลแบบกระจายศูนย์อาจพึ่งพาส่วนหน้าหรือบริดจ์แบบรวมศูนย์ คำถามที่ถูกต้องคือเสมอ: คุณสมบัติใดได้รับการปกป้องจากผู้โจมตีใด ภายใต้สมมติฐานใด?

สกุลเงินดิจิทัลไม่รับประกันอะไร?

ข้อสรุป: บล็อกเชนเป็นระบบการตรวจสอบที่เฉพาะทาง ความแข็งแกร่งของมันมาจากกฎเกณฑ์ที่แคบและชัดเจน การมองมันเป็นเครื่องสร้างความจริงสากลจะก่อให้เกิดความเข้าใจผิดที่ผู้โจมตีใช้ประโยชน์

กุญแจและกระเป๋าเงินสามารถถูกเก็บรักษาได้อย่างไร?

วลีการกู้คืนและกระเป๋าเงินแบบกำหนดค่าได้

กระเป๋าเงินแบบดูแลเองหลายประเภทใช้การออกแบบแบบลำดับชั้นเชิงกำหนด (hierarchical deterministic design) วลีแบบ BIP39 รหัสเอนโทรปี และร่วมกับวลีผ่าน (passphrase) ที่เลือกใช้ได้ จะสร้างเมล็ดพันธุ์แบบไบนารี (binary seed) ซึ่งกระเป๋าเงินสามารถใช้สร้างกุญแจส่วนตัวและที่อยู่ได้หลายชุด ดังนั้นจึงไม่ใช่ "กุญแจส่วนตัวหนึ่งชุดที่เขียนเป็นคำ" ตามตัวอักษร มาตรฐานของกระเป๋าเงิน เส้นทางการสร้างเมล็ดพันธุ์ และการใช้วลีผ่านต้องสอดคล้องกันในระหว่างการกู้คืน

กระเป๋าเงินซอฟต์แวร์และฮาร์ดแวร์แบบกุญแจเดียว

กระเป๋าเงินซอฟต์แวร์เก็บรักษาข้อมูลการลงนามบนอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ตหรือในเขตพื้นที่ระบบปฏิบัติการที่ได้รับการปกป้อง ส่วนกระเป๋าเงินฮาร์ดแวร์จะแยกกระบวนการลงนามไว้ในอุปกรณ์เฉพาะ และสามารถลดความเสี่ยงจากการถูกดึงข้อมูลได้ ทั้งสองประเภทอาจเกิดข้อผิดพลาดได้จากการสำรองข้อมูลที่ไม่ถูกต้อง เฟิร์มแวร์หรือซอฟต์แวร์ที่เป็นอันตราย การตรวจสอบธุรกรรมที่ไม่เข้มงวด การถูกบุกรุกทางกายภาพ หรือข้อผิดพลาดของผู้ใช้

การลงนามหลายฝ่ายบนเชนและบัญชีอัจฉริยะ

สคริปต์มัลติซิกและบัญชีสัญญาอัจฉริยะอาจต้องการการอนุมัติหลายขั้นตอน บังคับใช้ขีดจำกัดการใช้จ่าย เพิ่มล็อกเวลา หรือสนับสนุนบทบาทการกู้คืน กฎเกณฑ์เหล่านี้สามารถมองเห็นได้และถูกบังคับใช้บนเชน แต่ความปลอดภัยขึ้นอยู่กับโค้ด ความเป็นอิสระของผู้ลงนาม อำนาจในการอัปเกรด และกระบวนการกู้คืน EIP-7702 ของ Ethereum ขยายความสามารถของ EOA ในการใช้โค้ดกระเป๋าเงินที่ได้รับมอบหมายโดยไม่เปลี่ยนที่อยู่ ซึ่งเพิ่มทั้งความสามารถและความซับซ้อนของนโยบาย

การเข้ารหัสแบบ Threshold และ MPC

การลงนามแบบ Threshold แบ่งความสามารถในการสร้างลายเซ็นหนึ่งครั้งไปยังส่วนแบ่งกุญแจ ในวงจรชีวิตการสร้างกุญแจแบบกระจายที่ออกแบบอย่างถูกต้อง กุญแจส่วนตัวครบถ้วนไม่จำเป็นต้องมีอยู่ในที่เดียว สิ่งนี้สามารถลดความเสี่ยงจากความล้มเหลวของอุปกรณ์เดียวได้ แต่เพิ่มสมมติฐานเกี่ยวกับโปรโตคอลแบบโต้ตอบ ผู้ประสานงาน การนำไปใช้ ความพร้อมใช้งาน และความอิสระของส่วนแบ่ง มันไม่ใช่เพียง "การลงนามหลายฝ่ายโดยไม่มีค่าธรรมเนียม"

คำถามที่ทุกการออกแบบระบบการเก็บรักษาควรตอบได้

• ลายเซ็น สคริปต์ หรือการดำเนินการตามสัญญาใดที่สามารถย้ายสินทรัพย์ได้?
• บุคคล อุปกรณ์ บริการ หรือเส้นทางโค้ดใดที่สามารถปฏิบัติตามอำนาจนั้นได้?
• จะเกิดอะไรขึ้นหากอุปกรณ์หนึ่งถูกขโมย บุคคลหนึ่งไม่สามารถติดต่อได้ หรือผู้ให้บริการหนึ่งล้มเหลว?
• จะเกิดอะไรขึ้นหากข้อมูลการกู้คืนรั่วไหล แต่ยังไม่มีการลงนามธุรกรรมใดเลย?
• สามารถจำกัดธุรกรรมที่มีเจตนาร้ายได้หรือไม่ โดยพิจารณาจากมูลค่า จุดหมายปลายทาง การหน่วงเวลา หรือการทบทวนนโยบาย?
• การอัปเดตซอฟต์แวร์ การเปลี่ยนผู้ลงนาม การอัปเดตส่วนแบ่ง และการตอบสนองในสถานการณ์ฉุกเฉินถูกควบคุมอย่างไร?
• ทายาทหรือผู้สืบทอดที่ได้รับอนุญาตจะกู้คืนสิทธิ์การเข้าถึงได้อย่างไร โดยไม่ให้บุคคลใดมีช่องทางขโมยที่ถาวร?
• กระบวนการกู้คืนได้ผ่านการทดสอบด้วยจำนวนเงินเล็กน้อยแล้วหรือไม่ ก่อนที่จะต้องใช้จริงในสถานการณ์ที่กดดัน?

ข้อสรุป: กุญแจเป็นเพียงส่วนหนึ่งของระบบการอนุญาตและการกู้คืน การออกแบบระบบการเก็บรักษาที่ดีสามารถรับมือกับการสูญเสีย การถูกบุกรุก และการขาดความพร้อมของบุคลากรที่คาดการณ์ได้ โดยไม่สร้างช่องทางให้ขโมยทำได้ง่ายขึ้น

คำถามที่มักถูกถาม

สกุลเงินดิจิทัลทำงานอย่างไรในคำอธิบายที่เรียบง่าย?

กระเป๋าเงินจะสร้างและลงนามธุรกรรม โหนดอิสระจะตรวจสอบธุรกรรมนั้น นักขุดหรือผู้ตรวจสอบความถูกต้องจะรวมธุรกรรมนั้นเข้าในบล็อก และกฎการบรรลุฉันทามติจะกำหนดว่าประวัติบล็อกที่ถูกต้องใดจะกลายเป็นมาตรฐาน บล็อกเพิ่มเติมหรือการลงคะแนนที่จุดตรวจสอบจะลดโอกาสการย้อนกลับธุรกรรม จนกว่าผู้รับจะถือว่าธุรกรรมนั้นเสร็จสิ้น

กระเป๋าเงินคริปโตเกิร์ดเก็บเหรียญไว้จริงหรือไม่?

โดยทั่วไปแล้วไม่ครับ บล็อกเชนบันทึกผลลัพธ์ที่สามารถใช้จ่ายได้ ยอดคงเหลือในบัญชี หรือสถานะของโทเคน ส่วนกระเป๋าเงินจัดการที่อยู่ การสร้างธุรกรรม และกุญแจหรือนโยบายที่สามารถอนุญาตการเปลี่ยนแปลงสถานะดังกล่าวได้

ที่อยู่กระเป๋าเงินคือกุญแจสาธารณะหรือไม่?

ไม่เสมอไป ที่อยู่ EOA ของ Ethereum มาจากกุญแจสาธารณะ; ที่อยู่ผู้ลงนามมาตรฐานของ Solana คือกุญแจสาธารณะ; ที่อยู่ Bitcoin สามารถเข้ารหัสแฮชกุญแจ สคริปต์ หรือกุญแจเอาต์พุต Taproot ได้; ส่วนที่อยู่จากสัญญาหรือโปรแกรมสามารถมีอยู่ได้โดยไม่ต้องมีกุญแจส่วนตัวที่สอดคล้องกัน

มีใครสามารถขโมยคริปโตของฉันได้เพียงจากที่อยู่สาธารณะของฉันเท่านั้นหรือไม่?

ที่อยู่สาธารณะโดยปกติไม่ให้สิทธิ์ในการใช้จ่าย อย่างไรก็ตาม มันสามารถเปิดเผยยอดเงินและประวัติการทำธุรกรรม ดึงดูดการโจมตีแบบฟิชชิ่งหรือการโจมตีแบบแอดเดรสพอยซอนนิ่ง และช่วยให้ผู้โจมตีระบุเป้าหมายที่มีค่าได้ การขโมยยังคงต้องการเส้นทางสิทธิ์ที่ถูกต้อง เช่น กุญแจที่ถูกขโมย ลายเซ็นที่เป็นอันตราย ข้อบกพร่องในสัญญา หรือผู้ดูแลที่ถูกบุกรุก

บล็อกเชนเองสามารถถูกแฮ็กได้หรือไม่?

การปลอมแปลงทางเข้ารหัสและการโจมตีความเห็นพ้องระดับลึกเป็นเพียงส่วนหนึ่งของความเสี่ยง เครือข่ายหลักมีประวัติความปลอดภัยที่แข็งแกร่ง แต่ซอฟต์แวร์ไคลเอนต์เคยมีข้อบกพร่องสำคัญ แอปพลิเคชันและบริดจ์เคยถูกโจมตี และผู้ดูแลสินทรัพย์รวมถึงผู้ใช้เคยถูกบุกรุก คำว่า "บล็อกเชนถูกแฮ็ก" มักไม่แม่นยำ; ควรระบุชั้นที่ล้มเหลวจริง

ธุรกรรมคริปโตไม่สามารถย้อนกลับได้หรือไม่?

ธุรกรรมที่ยังอยู่ระหว่างการรอการยืนยันสามารถถูกแทนที่หรือยกเลิกได้ภายใต้เงื่อนไขบางประการ และธุรกรรมที่ได้รับการยืนยันในระดับตื้นสามารถถูกลบออกได้ผ่านการจัดเรียงใหม่ หลังจากผ่านเกณฑ์การตั้งถิ่นฐานที่เหมาะสม การย้อนกลับโปรโตคอลจะกลายเป็นเรื่องที่ยากมาก แต่การกู้คืนบัญชี ความร่วมมือของผู้รับ การแทรกแซงของผู้ดูแล หรือการยึดทรัพย์ตามกฎหมาย ยังสามารถเปลี่ยนแปลงผลลัพธ์ในทางปฏิบัติได้ในระบบบางระบบ

การทำธุรกรรมคริปโตใช้เวลาเท่าไร?

ขึ้นอยู่กับเครือข่าย ค่าธรรมเนียม ความแออัด การกำหนดเส้นทาง และเกณฑ์การยืนยัน Bitcoin ตั้งเป้าบล็อกประมาณ 10 นาที; Ethereum ใช้สล็อต 12 วินาที และโดยปกติจะถึงจุดยืนยันขั้นสุดท้าย (checkpoint finality) หลังจากประมาณสองเอโพค ระบบเลเยอร์ 2 และแพลตฟอร์มแลกเปลี่ยนจะเพิ่มนาฬิกาของตนเอง

ผู้ขุดหรือผู้ตรวจสอบความถูกต้องควบคุมบล็อกเชนหรือไม่?

พวกเขามีอิทธิพลต่อการผลิตและเรียงลำดับบล็อก แต่ไม่มีอำนาจฝ่ายเดียวในการตัดสินความถูกต้อง การกำกับดูแลการเปลี่ยนแปลงกฎถูกกระจายไปทั่วผู้ดูแลซอฟต์แวร์ ผู้ดำเนินการโหนด ผู้ให้บริการทรัพยากร แอปพลิเคชัน ธุรกิจ และผู้ใช้

จะเกิดอะไรขึ้นหากฉันสูญเสียกุญแจส่วนตัว?

หากไม่มีข้อมูลสำรอง ผู้ลงนามร่วม ผู้ดูแล หรือนโยบายการกู้คืนใดที่สามารถยืนยันสิทธิ์ของบัญชีได้ สินทรัพย์จะยังคงถูกบันทึกไว้แต่ไม่สามารถใช้จ่ายได้ บัญชีอัจฉริยะ ระบบมัลติซิก และระบบการดูแลสินทรัพย์อาจมีเส้นทางการกู้คืนที่แตกต่างกัน ส่วนที่อยู่แบบกุญแจเดียวแบบดั้งเดิมไม่มีฟังก์ชันรีเซ็ตรหัสผ่านเครือข่าย

ทำไมค่าธรรมเนียมคริปโตถึงเปลี่ยนแปลง?

ความต้องการต่อความจุบล็อกหรือความจุการดำเนินการที่จำกัดจะเปลี่ยนแปลงไป Bitcoin ใช้ระบบประมูลเพื่อจองพื้นที่บล็อกเสมือน ส่วน Ethereum กำหนดราคา gas โดยใช้ค่าธรรมเนียมพื้นฐานของโปรโตคอลและค่าธรรมเนียมความสำคัญ ความสัมพันธ์ระหว่างระบบ ลำดับ nonce ลำดับการสั่งซื้อส่วนตัว กลยุทธ์ของผู้สร้างบล็อก และนโยบายท้องถิ่น ก็ส่งผลต่อการรวมธุรกรรมด้วย

สกุลเงินดิจิทัลเป็นแบบไม่ระบุตัวตนหรือไม่?

โดยทั่วไปแล้วไม่ใช่ครับ โซ่สาธารณะหลายแห่งใช้ระบบนามแฝง: ที่อยู่เป็นสาธารณะและประวัติการทำธุรกรรมเป็นถาวร ในขณะที่การเชื่อมโยงตัวตนสามารถอนุมานได้จากตลาดแลกเปลี่ยน ข้อมูลเครือข่าย คู่สัญญา และรูปแบบพฤติกรรม

"not your keys, not your coins" หมายความว่าอะไร?

หมายความว่า เมื่อผู้ดูแลรักษาควบคุมกุญแจบนเครือข่าย ลูกค้าต้องพึ่งพาผู้ดูแลรักษานั้นเพื่อให้การถอนเงินเป็นไปตามที่ตกลง และเพื่อให้ระบบยังคงปลอดภัยและมีสภาพคล่อง ซึ่งไม่ได้หมายความว่า การเก็บรักษาด้วยตนเองจะปลอดภัยโดยอัตโนมัติ; การควบคุมกุญแจโดยตรงเพิ่มภาระหน้าที่ในการสำรองข้อมูล การลงนาม และการกู้คืน

สรุป

สกุลเงินดิจิทัลทำงานได้เพราะกลไกหลายอย่างที่ทำงานร่วมกันอย่างเฉพาะเจาะจง นโยบายการลงนามเปลี่ยนอำนาจให้เป็นหลักฐานทางคณิตศาสตร์ที่สามารถตรวจสอบได้ การทำธุรกรรมเข้ารหัสการเปลี่ยนแปลงสถานะที่เสนอไว้อย่างแม่นยำ โหนดตรวจสอบข้อเสนอเหล่านั้นตามกฎที่กำหนดไว้อย่างชัดเจน ผู้ผลิตบล็อกจัดลำดับข้อเสนอที่ถูกต้อง และฉันทามติกำหนดว่าเครือข่ายจะติดตามประวัติใดที่ถูกต้อง กฎการชำระบัญชีจะบอกผู้รับว่าเมื่อใดความเสี่ยงในการจัดระเบียบใหม่ต่ำพอสำหรับมูลค่าที่เกี่ยวข้อง

โมเดลทางความคิดที่แข็งแกร่งที่สุดไม่ใช่ "คณิตศาสตร์แทนที่ความเชื่อมั่น" ความเชื่อมั่นถูกแจกจ่ายใหม่และทำให้ชัดเจนยิ่งขึ้น ผู้ใช้เชื่อมั่นในสมมติฐานทางเข้ารหัส การนำไปใช้ในซอฟต์แวร์ ฮาร์ดแวร์ การมีส่วนร่วมในเครือข่าย รหัสสัญญาอัจฉริยะ อินเทอร์เฟซกระเป๋าเงิน และออกแบบการกู้คืนของตนเอง การตรวจสอบสาธารณะลดการพึ่งพาผู้เก็บข้อมูลเพียงรายเดียว แต่ไม่ได้กำจัดทุกความพึ่งพาหรือทุกรูปแบบของการกำกับดูแล

นั่นคือเหตุผลที่คำแนะนำด้านความปลอดภัยต้องระบุชั้น (layer) อย่างชัดเจน การปกป้องวลีการกู้คืน (recovery phrase) ไม่ได้ตรวจสอบสะพาน (bridge) การรอความแน่นอน (finality) ไม่ได้ทำให้โทเคนมีค่า กระเป๋าเงินฮาร์ดแวร์ (hardware wallet) ไม่ได้อธิบายการอนุญาตที่เป็นอันตราย (malicious permit) กลุ่มผู้ตรวจสอบแบบกระจายศูนย์ (decentralised validator set) ไม่รับประกันส่วนหน้าแบบกระจายศูนย์ (decentralised front end) คริปโตมีพลังอย่างแท้จริงเพราะการรับประกันของมันมีความเฉพาะเจาะจง ใช้การรับประกันเหล่านั้นในที่ที่มันใช้ได้ และอย่าขยายมันไปใช้กับปัญหาที่มันไม่เคยถูกออกแบบมาเพื่อแก้ไข

แหล่งข้อมูลและข้อมูลเพิ่มเติม

แหล่งอ้างอิงหลักสำหรับบทความนี้ อัปเดต ณ เดือนกรกฎาคม 2026

• Bitcoin: A Peer-to-Peer Electronic Cash System. https://bitcoin.org/bitcoin.pdf
• คู่มือผู้พัฒนา Bitcoin - การทำธุรกรรม https://developer.bitcoin.org/devguide/transactions.html
• คู่มือผู้พัฒนา Bitcoin - บล็อกเชน https://developer.bitcoin.org/devguide/block_chain.html
• คู่มือผู้พัฒนา Bitcoin - การขุด https://developer.bitcoin.org/devguide/mining.html
• BIP 340 - ลายเซ็น Schnorr สำหรับ secp256k1. https://bips.dev/340/
• BIP 341 - Taproot. https://bips.dev/341/
• Ethereum.org - บัญชี. https://ethereum.org/developers/docs/accounts/
• Ethereum.org - Transactions. https://ethereum.org/developers/docs/transactions/
• Ethereum.org - Gas และค่าธรรมเนียม https://ethereum.org/developers/docs/gas/
• Ethereum.org - กลไกการบรรลุฉันทามติ https://ethereum.org/developers/docs/consensus-mechanisms/
• Ethereum.org - Proof of Stake. https://ethereum.org/developers/docs/consensus-mechanisms/pos/
• Ethereum.org - Gasper. https://ethereum.org/developers/docs/consensus-mechanisms/pos/gasper/