TL;DR

  • หมายความว่าคุณควบคุมอำนาจการลงนามที่บล็อกเชนตรวจสอบก่อนที่จะย้ายสินทรัพย์ของคุณ ซึ่งทำให้คุณกลายเป็นทีมรักษาความปลอดภัยเอง: ไม่มีศูนย์บริการ ไม่มีลิงก์รีเซ็ต ไม่มีใครให้โทรติดต่อ กระเป๋าสตางค์เป็นเพียงอินเทอร์เฟซ ส่วนกุญแจคือตำแหน่งที่แท้จริงของสินทรัพย์
  • กระเป๋าเงินซอฟต์แวร์เก็บกุญแจไว้บนอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ต ซึ่งทำให้มันฟรี ทันที และเหมาะสำหรับยอดเงินที่ใช้งานน้อย แต่กลับวางความปลอดภัยทั้งหมดของคุณไว้ในสภาพแวดล้อมที่คุณเป็นเจ้าของที่ถูกโจมตีมากที่สุด มันเหมือนกระเป๋าเสื้อแจ็คเก็ต: เหมาะสำหรับสิ่งที่คุณสามารถรับได้หากสูญเสียจากมัน
  • กระเป๋าเงินฮาร์ดแวร์ย้ายกุญแจไปยังอุปกรณ์เฉพาะที่ออกแบบมาเพื่อสร้างและใช้กุญแจภายใน ซึ่งเมื่อการออกแบบทำงานได้ถูกต้อง จะลดความเสี่ยงจากมัลแวร์ที่อ่านกุญแจของคุณลงอย่างมาก; แต่มันยังคงขึ้นอยู่กับสำเนาสำรองของวลีเมล็ดพันธุ์ ยังคงลงนามตามคำสั่งของคอมพิวเตอร์ที่ถูกบุกรุก และยังคงล้มเหลวหากวลีและอุปกรณ์มีชะตากรรมร่วมกันจากโจรหนึ่งคนหรือน้ำท่วมหนึ่งครั้ง มันเสริมความแข็งแกร่งให้กับลิงก์หนึ่ง แต่ไม่เคยเสริมความแข็งแกร่งให้กับทั้งโซ่
  • MPC กำจัดความลับเดียวผ่านคุณสมบัติสองประการที่แยกกัน: การลงนามแบบเกณฑ์ (threshold signing) หลีกเลี่ยงการสร้างกุญแจทั้งชุดใหม่ในเวลาใช้งาน และเมื่อการตั้งค่าใช้การสร้างกุญแจแบบกระจาย (distributed key generation) กุญแจที่สมบูรณ์ก็ไม่มีอยู่ตั้งแต่ตอนสร้างด้วย; ในการออกแบบที่ถูกต้อง การผสมผสานนี้หมายความว่าทั้งวลีเมล็ดพันธุ์หรือส่วนแบ่งเดียวไม่สามารถเคลื่อนย้ายหรือมอบเงินได้ จุดล้มเหลวเดียวถูกกำจัดโดยการนำไปใช้จริงที่เฉพาะเจาะจง ซึ่งคุณสมบัติทั้งสองนี้ควรได้รับการยืนยัน แทนที่จะพึ่งพาเพียงตัวย่อ
ในบล็อกเดียว

ทุกโมเดลการเก็บรักษาด้วยตนเองตอบคำถามหนึ่งอย่างแตกต่างกัน: อำนาจการลงนามอยู่ที่ใด? กระเป๋าเงินซอฟต์แวร์เก็บอำนาจการลงนามไว้บนอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ต กระเป๋าเงินฮาร์ดแวร์แยกอำนาจการลงนามไว้ในอุปกรณ์ลงนามเฉพาะที่ออกแบบมาเพื่อเก็บกุญแจไว้ภายใน ส่วนกระเป๋าเงิน MPC แบ่งอำนาจการลงนามออกเป็นส่วนๆ เพื่อให้การลงนามไม่เคยสร้างกุญแจทั้งชุดขึ้นมาใหม่ และหากการตั้งค่าใช้การสร้างกุญ…

การถือกุญแจของตัวเองนั้นหมายความว่าอย่างไร?

ตอบด่วน

หมายความว่าคุณควบคุมอำนาจการลงนามที่บล็อกเชนตรวจสอบก่อนที่จะย้ายสินทรัพย์ของคุณ ซึ่งทำให้คุณกลายเป็นทีมรักษาความปลอดภัยเอง: ไม่มีศูนย์บริการ ไม่มีลิงก์รีเซ็ต ไม่มีใครให้โทรติดต่อ กระเป๋าสตางค์เป็นเพียงอินเทอร์เฟซ ส่วนกุญแจคือตำแหน่งที่แท้จริงของสินทรัพย์

พื้นฐานสั้นๆ เพราะทุกสิ่งด้านล่างนี้ขึ้นอยู่กับมัน สินทรัพย์มีอยู่เป็นรายการบนบล็อกเชน; สิ่งที่วอลเลทเก็บไว้คือข้อมูลกุญแจส่วนตัวที่สามารถอนุญาตการเปลี่ยนแปลงรายการเหล่านั้นได้ ผู้ใดที่สามารถสร้างลายเซ็นที่ถูกต้องได้ ก็ควบคุมเงินได้ และเมื่อการโอนในระดับพื้นฐานได้รับการยืนยันแล้ว โดยปกติจะไม่สามารถย้อนกลับได้ ยกเว้นกรณีพิเศษของผู้ออก ผู้ให้บริการแพลตฟอร์ม และศาล บทความของสถาบันนี้เกี่ยวกับกุญแจและโมเดลการเก็บรักษาอธิบายกลไกการทำงาน; ส่วนผลทางปฏิบัติคือประเด็นหลักที่นี่ การเก็บรักษาด้วยตนเอง (self-custody) ทำให้ทุกหน้าที่ในการป้องกัน ความลับ การสำรองข้อมูล การสืบทอด และการตัดสินใจ ณ เวลาที่ลงนาม ตกอยู่กับคุณและระบบการจัดการของคุณเอง

ความรับผิดชอบดังกล่าวมีสองทิศทางความล้มเหลวที่ตรงกันข้ามกัน และการเปรียบเทียบที่ยุติธรรมจะพิจารณาทั้งสองด้าน การถูกขโมย: ผู้อื่นได้รับสิทธิ์การลงนาม ผ่านมัลแวร์ ฟิชชิ่ง อุปกรณ์ที่ถูกขโมย สำรองข้อมูลที่รั่วไหล หรือการถูกบังคับ การสูญเสีย: ไม่มีใครรักษาสิทธิ์การลงนามไว้ได้ ผ่านการลืมรหัสผ่าน สำรองข้อมูลที่ถูกทำลาย อุปกรณ์ที่เสียหาย หรือการเสียชีวิตโดยไม่มีแผนการสืบทอด ประวัติศาสตร์ของอุตสาหกรรมเองก็ให้ความสำคัญกับการสูญเสียอย่างจริงจัง: การวิเคราะห์ของ River ปี 2025 ประมาณการว่ามีบิตคอยน์ประมาณ 1.57 ล้านเหรียญที่อาจสูญเสียไปอย่างถาวร โดยมีข้อจำกัดว่าสถานะไม่มีการเคลื่อนไหว (dormancy) ไม่สามารถพิสูจน์การสูญเสียหรือสาเหตุได้; สาเหตุที่บันทึกไว้เป็นกรณีๆ นั้นเป็นเรื่องธรรมดา เช่น ฮาร์ดดิสก์ที่ถูกทิ้ง, วลีสำรองที่สูญหาย, ทรัพย์สินที่ไม่มีผู้เข้าถึงได้ และวิธีการบนเชนของ River ไม่สามารถระบุได้ว่าสาเหตุเหล่านี้มีลำดับความสำคัญอย่างไรเมื่อเทียบกับการถูกขโมย

ดังนั้น โปรดอ่านทุกโมเดลด้านล่างผ่านมุมมองสองด้าน การป้องกันการโจรกรรมเพียงอย่างเดียวจะสร้างห้องนิรภัยที่คุณจะถูกล็อกตัวเองไว้ข้างนอกในที่สุด; การป้องกันการสูญเสียเพียงอย่างเดียวจะทำให้สำเนากุญแจของคุณถูกทิ้งไว้ทั่วทุกหนทุกแห่ง คำถามทางวิศวกรรมคือว่าแต่ละโมเดลจะช่วยให้คุณเปิดทั้งสองประตูพร้อมกันได้อย่างราบรื่นเพียงใด

กระเป๋าเงินซอฟต์แวร์ทำงานอย่างไร และจุดอ่อนของมันอยู่ที่ไหน?

ตอบด่วน

กระเป๋าเงินซอฟต์แวร์เก็บกุญแจไว้บนอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ต ซึ่งทำให้มันฟรี ทันที และเหมาะสำหรับยอดเงินที่ใช้งานน้อย แต่กลับวางความปลอดภัยทั้งหมดของคุณไว้ในสภาพแวดล้อมที่คุณเป็นเจ้าของที่ถูกโจมตีมากที่สุด มันเหมือนกระเป๋าเสื้อแจ็คเก็ต: เหมาะสำหรับสิ่งที่คุณสามารถรับได้หากสูญเสียจากมัน

กระเป๋าเงินซอฟต์แวร์ ไม่ว่าจะเป็นแอปมือถือหรือส่วนขยายเบราว์เซอร์ จะสร้างกุญแจเข้ารหัส เก็บไว้ในอุปกรณ์ และมอบวลีเมล็ดพันธุ์ (seed phrase) ให้คุณ ซึ่งโดยทั่วไปคือรายการคำตามมาตรฐาน BIP39 เป็นข้อมูลสำรองที่สามารถใช้สร้างกุญแจใหม่ได้ทั้งหมด การลงนามจะเกิดขึ้นในหน่วยความจำของอุปกรณ์ทุกครั้งที่คุณอนุมัติธุรกรรม

จุดแข็งของมันเป็นจริงและควรกล่าวอย่างชัดเจน: ไม่มีค่าใช้จ่าย, พร้อมใช้งานทันที, และการโต้ตอบกับแอปพลิเคชันอย่างราบรื่น ซึ่งนี่คือเหตุผลที่กระเป๋าเงินแรกของเกือบทุกคนมักเป็นประเภทนี้ สำหรับการชำระเงินประจำวัน, ตำแหน่ง DeFi ขนาดเล็ก และการเรียนรู้ นี่เป็นเครื่องมือที่เหมาะสม และบทความสำหรับผู้เริ่มต้นในกลุ่มนี้จึงเริ่มต้นจากจุดนี้อย่างถูกต้อง

จุดอ่อนคืออุปกรณ์เอง โทรศัพท์หรือแล็ปท็อปที่รันเบราว์เซอร์ แอปส่งข้อความ และดาวน์โหลดข้อมูลอยู่ข้างๆ คีย์ของคุณ; มัลแวร์ที่อ่านหน่วยความจำหรือคลิปบอร์ด การอัปเดตแอปที่เป็นอันตราย หรือเว็บไซต์ฟิชชิ่งที่หลอกให้คุณลงนาม จะเข้าถึงสภาพแวดล้อมเดียวกันกับที่คีย์ของคุณอยู่ บทความเรื่อง "การขโมยเงินจากวอลเลต" ในสถาบันนี้บันทึกไว้ว่ากระบวนการดังกล่าวเป็นระบบอุตสาหกรรมที่ซับซ้อนเพียงใด การสำรองข้อมูลเพิ่มจุดอ่อนที่สอง: วลีเมล็ดที่ถูกถ่ายภาพ พิมพ์ลงในโน้ตบนคลาวด์ หรือเก็บไว้ในผู้จัดการรหัสผ่าน จะสืบทอดจุดอ่อนทุกประการของสถานที่ที่มันถูกจัดเก็บไว้ และวลีเมล็ดที่เก็บไว้ในลิ้นชักก็อยู่ห่างเพียงการถูกขโมยหรือไฟไหม้บ้านครั้งเดียวเท่านั้นที่จะถูกขโมยหรือสูญหาย

เมื่อพิจารณาจากสองมุมมอง: ความต้านทานต่อการถูกขโมยเป็นจุดอ่อนของโมเดลนี้ และความต้านทานต่อการสูญหายมีประสิทธิภาพเพียงเท่ากับกระดาษแผ่นเดียวเท่านั้น ข้อสรุปด้านการออกแบบจึงชัดเจน และนี่คือสิ่งที่ส่วนสุดท้ายของบทความนี้ได้ระบุไว้อย่างเป็นทางการ: กระเป๋าเงินซอฟต์แวร์เหมาะสำหรับเงินที่คุณสามารถรับความเสี่ยงได้หากสูญเสียไป มากกว่าการออมเงินในระยะยาว

กระเป๋าเงินฮาร์ดแวร์เพิ่มอะไรเข้ามา และมันยังต้องพึ่งพาอะไรอยู่?

ตอบด่วน

กระเป๋าเงินฮาร์ดแวร์ย้ายกุญแจไปยังอุปกรณ์เฉพาะที่ออกแบบมาเพื่อสร้างและใช้กุญแจภายใน ซึ่งเมื่อการออกแบบทำงานได้ถูกต้อง จะลดความเสี่ยงจากมัลแวร์ที่อ่านกุญแจของคุณลงอย่างมาก; แต่มันยังคงขึ้นอยู่กับสำเนาสำรองของวลีเมล็ดพันธุ์ ยังคงลงนามตามคำสั่งของคอมพิวเตอร์ที่ถูกบุกรุก และยังคงล้มเหลวหากวลีและอุปกรณ์มีชะตากรรมร่วมกันจากโจรหนึ่งคนหรือน้ำท่วมหนึ่งครั้ง มันเสริมความแข็งแกร่งให้กับลิงก์หนึ่ง แต่ไม่เคยเสริมความแข็งแกร่งให้กับทั้งโซ่

กลไกการทำงาน: กุญแจถูกสร้างและเก็บไว้ภายในอุปกรณ์ที่ออกแบบมาเฉพาะทาง ซึ่งมักมีองค์ประกอบความปลอดภัยที่ได้รับการรับรอง และตามการออกแบบแล้ว กุญแจจะไม่ถูกส่งออกไปนอกอุปกรณ์ ธุรกรรมถูกส่งมาจากคอมพิวเตอร์หรือโทรศัพท์ของคุณ; อุปกรณ์จะแสดงสิ่งที่ถูกขอให้ลงนามและลงนามภายในขอบเขตของมัน; มีเพียงลายเซ็นเท่านั้นที่ออกจากอุปกรณ์ ในสภาพการทำงานปกติ มัลแวร์บนเครื่องที่เชื่อมต่อสามารถเสนอธุรกรรมได้ แต่ไม่สามารถดึงกุญแจออกมาได้; เป้าหมายการออกแบบมีข้อจำกัดในทางปฏิบัติ เนื่องจากข้อบกพร่องในเฟิร์มแวร์ การถูกบุกรุกในห่วงโซ่อุปทาน และคุณสมบัติการสำรองข้อมูลหรือการส่งออกของอุปกรณ์บางรุ่น ล้วนก่อให้เกิดข้อยกเว้น ซึ่งนี่คือเหตุผลที่การเลือกผู้ผลิตและการอัปเดตมีความสำคัญ

นี่คือการอัปเกรดที่แท้จริงและสำคัญมาก และมาพร้อมกับสามปัจจัยที่ฝ่ายการตลาดมักไม่ค่อยเน้นย้ำ ประการแรก คือการสำรองข้อมูล แทบทุกกระเป๋าเงินฮาร์ดแวร์จะเริ่มต้นการทำงานโดยมอบวลีเมล็ดพันธุ์ BIP39 เดียวกันกับที่กระเป๋าเงินซอฟต์แวร์ใช้ และวลีนั้นสามารถกู้คืนกระเป๋าเงินได้บนซอฟต์แวร์ที่เข้ากันได้ทุกที่ โมเดลการโจรกรรมของคุณตอนนี้รวมถึงทุกสถานที่ที่วลีนั้นเคยถูกบันทึกไว้ และโมเดลการบังคับขู่เข็ญของคุณ — ตามที่บทความเกี่ยวกับความปลอดภัยทางกายภาพในชุดบทความนี้อธิบายไว้ — รวมถึงความจริงที่ว่าคลังเก็บทั้งหมดเป็นเพียงประโยคเดียวที่สามารถท่องจำได้ อุปกรณ์นั้นมีความปลอดภัยสูง แต่กระดาษที่อยู่เบื้องหลังต่างหากที่เป็นผู้ดูแลจริง

ประการที่สอง คือหน้าจอและความสนใจของคุณ อุปกรณ์นี้ปกป้องกุญแจ แต่ไม่เคยปกป้องการตัดสินใจ หากคอมพิวเตอร์ที่เชื่อมต่อถูกบุกรุก ธุรกรรมที่แสดงเพื่อขออนุมัติจะถูกผู้โจมตีเลือกเอง การลงนามอย่างชัดเจนบนหน้าจอของอุปกรณ์เองคือกลไกป้องกัน และมันทำงานได้ก็ต่อเมื่อมนุษย์อ่านมันทุกครั้ง รวมถึงตัวเลขฐานสิบหกที่ดูน่าเกลียดด้วย ความเหนื่อยล้าจากการอนุมัติถือเป็นประเภทช่องโหว่

ประการที่สาม คือตัวอุปกรณ์เอง อุปกรณ์อาจเสียหาย สูญหาย ถูกเผา หรือถูกขโมย; รหัส PIN และวลีผ่าน (passphrase) ที่เลือกใช้จะซื้อเวลาได้มากกว่าการให้ภูมิคุ้มกัน การกู้คืนข้อมูลจึงต้องดำเนินการผ่านวลีผ่านทั้งหมด ซึ่งกลับไปสู่การพึ่งพาในข้อแรก และวลีผ่านร่วมกับอุปกรณ์ที่เก็บไว้ในโต๊ะเดียวกันคือจุดล้มเหลวเดียวที่มีสองส่วนประกอบ

ประเมินอย่างตรงไปตรงมา: ยอดเยี่ยมในการป้องกันการสกัดคีย์จากระยะไกล, ไม่เปลี่ยนแปลงในการป้องกันการฟิชชิ่งลายเซ็น, และต้านทานการสูญเสียและการบังคับใช้ได้อย่างแม่นยำตามระดับของการจัดเรียงวลีเมล็ด ซึ่งสำหรับเจ้าของส่วนใหญ่หมายความว่ากระดาษแผ่นเดียวก็ยังคงเป็นทั้งหมดของเรื่อง

MPC เปลี่ยนแปลงอะไรเกี่ยวกับการเก็บรักษาคีย์?

ตอบด่วน

MPC กำจัดความลับเดียวผ่านคุณสมบัติสองประการที่แยกกัน: การลงนามแบบเกณฑ์ (threshold signing) หลีกเลี่ยงการสร้างกุญแจทั้งชุดใหม่ในเวลาใช้งาน และเมื่อการตั้งค่าใช้การสร้างกุญแจแบบกระจาย (distributed key generation) กุญแจที่สมบูรณ์ก็ไม่มีอยู่ตั้งแต่ตอนสร้างด้วย; ในการออกแบบที่ถูกต้อง การผสมผสานนี้หมายความว่าทั้งวลีเมล็ดพันธุ์หรือส่วนแบ่งเดียวไม่สามารถเคลื่อนย้ายหรือมอบเงินได้ จุดล้มเหลวเดียวถูกกำจัดโดยการนำไปใช้จริงที่เฉพาะเจาะจง ซึ่งคุณสมบัติทั้งสองนี้ควรได้รับการยืนยัน แทนที่จะพึ่งพาเพียงตัวย่อ

การเข้ารหัสแบบเกณฑ์ (Threshold cryptography) ซึ่งได้อธิบายจากหลักการพื้นฐานในส่วนอื่นของสถาบันนี้ ให้คุณสมบัติการใช้ในเวลาจริงด้วยประโยคเดียว: กุญแจสามารถแบ่งออกเป็นส่วนย่อยหลายส่วนได้ โดยที่เกณฑ์ใดก็ตาม เช่น สองในสาม สามารถลงนามร่วมกันได้ ในขณะที่จำนวนส่วนย่อยที่น้อยกว่านั้นจะไม่เปิดเผยข้อมูลใดๆ เลย การคำนวณการลงนามเกิดขึ้นโดยไม่มีการรวมส่วนแบ่งเป็นกุญแจทั้งชุดบนอุปกรณ์ใดก็ตาม ในช่วงเวลาใดก็ตาม รวมถึงช่วงเวลาการลงนามเองด้วย การที่กุญแจทั้งชุดเคยมีอยู่หรือไม่ เป็นคำถามที่แยกต่างหากในขั้นตอนการตั้งค่า: การสร้างกุญแจแบบกระจายจะสร้างส่วนแบ่งอย่างอิสระ ดังนั้นกุญแจทั้งชุดจึงไม่เคยมีอยู่เลย ในขณะที่การตั้งค่าแบบผู้จัดจำหน่ายที่เชื่อถือได้จะสร้างกุญแจก่อนแล้วจึงแบ่งมันออก ดังนั้นจึงควรยืนยันขั้นตอนการตั้งค่านี้

ลองพิจารณาโหมดความล้มเหลวจากส่วนก่อนหน้าผ่านคุณสมบัติดังกล่าว มัลแวร์บนอุปกรณ์หนึ่งจับส่วนแบ่งหนึ่งได้ และส่วนแบ่งหนึ่งนั้นไม่มีประโยชน์ทางเข้ารหัส โทรศัพท์ที่สูญหายจะถูกเปลี่ยนใหม่ ส่วนแบ่งของมันจะได้รับการอัปเดตและยกเลิกความถูกต้อง โดยไม่มีการย้ายเงินหรือแตะต้องส่วนแบ่งอื่น ๆ ไม่มีวลีเมล็ด (seed phrase) ที่สามารถถ่ายภาพ ขโมย ฟิชชิ่ง หรือท่องจำได้: สถานการณ์การบังคับจากบทความความปลอดภัยทางกายภาพของกลุ่มนี้ พบกับเหยื่อที่ไม่สามารถปฏิบัติตามได้ด้วยตัวเองอย่างแท้จริง และสถิติการสูญเสียสอดคล้องกับการออกแบบที่ไม่มีวัตถุใดที่ถูกลืมหรือถูกทำลายเพียงชิ้นเดียวจะทำให้ระบบหยุดชะงัก การรีเฟรชส่วนแบ่งเพิ่มคุณสมบัติที่ไม่มีสิ่งอื่นใดที่นี่มี: การถูกบุกรุกของส่วนแบ่งในเวลาต่างกัน ซึ่งแต่ละครั้งอยู่ต่ำกว่าเกณฑ์ ก็ยังคงไม่ก่อให้เกิดผลใดๆ

บัญชีที่ซื่อสัตย์ของสิ่งที่ MPC เพิ่มเข้ามาเป็นการแลกเปลี่ยน การละเมิดเกณฑ์ยังคงเป็นอันตรายถึงชีวิต: ผู้ใดก็ตามที่รวบรวมโควอรัมของส่วนแบ่ง หรือทำให้พิธีการลงนามเองเสียหาย จะควบคุมเงินทุนได้ ซึ่งนี่คือเหตุผลที่การกระจายส่วนแบ่งไปยังอุปกรณ์ สถานที่ และฝ่ายที่เกี่ยวข้องที่เป็นอิสระอย่างแท้จริง คือการออกแบบทั้งหมด การนำไปใช้เป็นการวิศวกรรมเข้ารหัสที่ซับซ้อน และต่างจากวลีบนกระดาษ คุณไม่สามารถตรวจสอบได้เพียงด้วยการดูมัน; ความสมบูรณ์ของโปรโตคอล การตรวจสอบ และประวัติการทำงานมีน้ำหนักสำคัญในที่นี้ เช่นเดียวกับที่บทความเกี่ยวกับความเสี่ยงของสัญญาอัจฉริยะได้ชี้ให้เห็นสำหรับโค้ดโดยทั่วไป โครงสร้างของผู้ให้บริการมีความสำคัญ: กระเป๋าเงิน MPC ของผู้ใช้ทั่วไปจะกระจายส่วนแบ่งไปยังอุปกรณ์ของคุณ บริการ หรือผู้ดูแล และคำถามเกี่ยวกับความระมัดระวังคือคำถามเกี่ยวกับการดูแลรักษาในรูปแบบเกณฑ์: การรวมตัวของฝ่ายใดสามารถลงนามได้ และฝ่ายใดสามารถปิดกั้นคุณไม่ให้เข้าถึงได้? สุดท้าย การกู้คืนเป็นกระบวนการที่ออกแบบไว้ล่วงหน้า ซึ่งรวมถึงผู้ดูแลและสำเนาสำรองของส่วนแบ่ง แทนที่จะเป็นเพียงรายการคำ ซึ่งเป็นทั้งจุดสำคัญและสิ่งที่ต้องเข้าใจก่อน — ไม่ใช่หลังจาก — ที่คุณต้องการใช้มัน

เมื่อมองผ่านเลนส์สองด้าน MPC ที่ถูกนำไปใช้อย่างถูกต้องคือโมเดลที่เรื่องราวการถูกขโมยและเรื่องราวการสูญเสียสามารถปรับปรุงไปพร้อมกันได้ เพราะทั้งสองเรื่องล้วนเป็นผลสืบเนื่องมาจากข้อบกพร่องในการออกแบบเดียวกัน นั่นคือการมีอยู่ของลับที่สมบูรณ์เพียงหนึ่งเดียว

Diagram comparing crypto key storage in software wallets, hardware wallets and MPC wallets, showing a complete key on a phone, a complete key in a dedicated signing device with a seed phrase backup, and distributed key shares that sign without rebuilding a whole key, with distributed key generation noted as the setup where none ever exists whole
รูป 1. ตำแหน่งที่กุญแจถูกเก็บไว้ในแต่ละโมเดล: อุปกรณ์ที่เชื่อมต่อ, อุปกรณ์ลงนามเฉพาะ, หรือส่วนแบ่งที่กระจายตัว

ทั้งสามโมเดลเปรียบเทียบกันอย่างไร และคุณควรทำอย่างไร?

ตอบด่วน

เลือกโมเดลให้สอดคล้องกับความสมดุลและความล้มเหลวที่คุณรับมือได้น้อยที่สุด และไม่ว่าสิ่งใดจะปกป้องส่วนใหญ่ ให้จัดวางกุญแจหรือส่วนแบ่งให้ไม่มีเหตุการณ์ สถานที่ หรือบุคคลใดที่ก่อให้เกิดความเสียหายร้ายแรงได้ การจัดชั้น (Tiering) ดีกว่าการแบ่งกลุ่มแบบเผ่า (tribalism) และการเปรียบเทียบนี้แนะนำโครงสร้างมากกว่าผลิตภัณฑ์

การเปรียบเทียบแบบย่อ:

โมเดลตำแหน่งที่กุญแจถูกเก็บไว้เหตุการณ์เดี่ยวที่เลวร้ายที่สุดขั้นตอนการกู้คืน
กระเป๋าเงินซอฟต์แวร์บนอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ต พร้อมการสำรองวลีเมล็ดหากอุปกรณ์หรือวลีถูกบุกรุก ทุกอย่างจะสูญหายสามารถกู้คืนด้วยวลีเมล็ดในซอฟต์แวร์ที่เข้ากันได้; การสูญเสียวลีจะทำให้ทุกอย่างหยุดชะงัก
กระเป๋าเงินฮาร์ดแวร์ภายในอุปกรณ์ลงนามเฉพาะทาง พร้อมสำรองวลีเมล็ดหากวลีเมล็ดถูกเปิดเผยหรืออุปกรณ์ถูกละเมิด จะทำให้ทุกอย่างสูญเสียไปหากวลีเมล็ดถูกกู้คืนในซอฟต์แวร์ที่เข้ากันได้ จะทำให้ทุกอย่างกลับมาใช้งานได้อีกครั้ง; แต่หากวลีเมล็หากวลีถูกบุกรุกหรือเจ้าของถูกบังคับให้เปิดเผยข้อมูล จะสูญเสียทุกอย่าง; หากวลีและอุปกรณ์สูญหายพร้อมกัน จะทำให้ทุกอย่างหยุดชะงักสามารถกู้คืนด้วยวลีเมล็ดในซอฟต์แวร์ที่รองรับ; มีผลสองด้านเหมือนกัน
กระเป๋าเงิน MPCในรูปแบบส่วนแบ่งแบบกระจาย (การออกแบบที่ไม่สามารถสร้างใหม่ได้)หากส่วนแบ่งหลายส่วนเกินเกณฑ์ถูกบุกรุก หรือการนำไปใช้มีข้อบกพร่องออกแบบกระบวนการอัปเดตส่วนแบ่งและผู้ดูแล; ไม่มีวัตถุเดียวที่จะสูญเสียหรือต้องท่องจำ

จากนั้นคือตรรกะการจัดวาง ซึ่งสำคัญกว่าแถวใด ๆ และถูกเสนอเป็นรูปแบบที่ผู้ถือหลายรายที่ระมัดระวังต่างเห็นพ้องกัน มากกว่าที่จะเป็นคำแนะนำ เก็บไว้ในชั้นซอฟต์แวร์เพียงเท่าที่คุณจะพกเป็นเงินสดเท่านั้น พิจารณาการเก็บยอดเงินที่ใหญ่กว่าไว้เบื้องหลังโมเดลที่ไม่มีจุดล้มเหลวเดียว: สำหรับฮาร์ดแวร์ นั่นหมายถึงการออกแบบเอง การจัดระบบลายเซ็นหลายฝ่าย (multisignature) ข้ามอุปกรณ์และสถานที่ต่าง ๆ ตามที่บทความเกี่ยวกับ multisig ในกลุ่มนี้อธิบายไว้ หรือยอมรับวลีเมล็ดพันธุ์ (seed phrase) เป็นความเสี่ยงที่แท้จริงของคุณและปกป้องมันอย่างเหมาะสม; สำหรับ MPC ให้ตรวจสอบว่าชุดการลงนามจริง เส้นทางการกู้คืนและบริหารจัดการ การควบคุมการอัปเดต และความพึ่งพาผู้ให้บริการ สามารถขจัดจุดล้มเหลวเดียวตามที่การออกแบบอ้างไว้ได้ จากนั้นเลือกการแจกจ่ายส่วนแบ่งและเรียนรู้ขั้นตอนการกู้คืน ทดสอบการกู้คืนด้วยจำนวนเงินเล็กน้อยก่อน ในทุกโมเดล เพราะการสำรองข้อมูลที่ยังไม่ผ่านการทดสอบเป็นเพียงสมมติฐานเท่านั้น ทบทวนระบบใหม่เมื่อชีวิตมีการเปลี่ยนแปลง: ครอบครัวใหม่ ประเทศใหม่ ยอดเงินใหม่

และหมายเหตุเกี่ยวกับความยุติธรรมที่แผนที่เนื้อหาขอให้บทความนี้นำเสนอ: กระเป๋าเงินฮาร์ดแวร์มีความยอดเยี่ยมในหน้าที่ที่มันทำจริง ๆ คือการแยกกุญแจออกจากเครื่องที่เชื่อมต่อ และเมื่อจับคู่กระเป๋าเงินฮาร์ดแวร์กับระบบกระจาย เช่น ในฐานะผู้ลงนามร่วมแบบมัลติซิก (multisig) หรือผู้ถือส่วนแบ่ง MPC จะรักษาจุดแข็งนั้นไว้พร้อมทั้งขจัดปัญหา "กระดาษแผ่นเดียว" ได้ โมเดลต่าง ๆ สามารถทำงานร่วมกันได้ ความผิดพลาดคือการมองวัตถุ อุปกรณ์ หรือประโยคใด ๆ เป็นห้องนิรภัยเพียงอย่างเดียว

Chart plotting software wallets, hardware wallets and well-implemented MPC wallets against theft resistance and loss resistance, with a label noting the MPC position assumes independent signers, safe setup and tested recovery
รูป 2. ความต้านทานการโจรกรรมและความต้านทานการสูญเสียตามแบบจำลอง โดยตำแหน่ง MPC แสดงภายใต้สมมติฐานการนำไปใช้ที่ระบุไว้

คำถามที่มักถูกถาม

กระเป๋าฮาร์ดแวร์ปลอดภัยกว่า MPC หรือไม่?

ทั้งสองป้องกันประตูที่ต่างกัน วอลเลทฮาร์ดแวร์แยกการลงนามออกจากแล็ปท็อปที่ติดเชื้อของคุณ ส่วน MPC กำจัดความลับเดียวที่สมบูรณ์ วอลเลทฮาร์ดแวร์ที่มีวลีเมล็ดเดียว ยังคงเป็นจุดล้มเหลวเดียวในกรณีที่สูญหาย ถูกขโมยวลี หรือถูกบังคับ ส่วนระบบ MPC ยังคงขึ้นอยู่กับคุณภาพการดำเนินการและการแจกจ่ายส่วนแบ่งโดยกลุ่มส่วนใหญ่ที่ซื่อสัตย์ สำหรับยอดเงินจำนวนมาก ผู้ถือที่ระมัดระวังหลายคนจะรวมคุณสมบัติทั้งสองเข้าด้วยกัน: อำนาจแบบกระจายตัวกับอุปกรณ์ระดับฮาร์ดแวร์ที่ถือส่วนแบ่งหรือร่วมลงนาม ซึ่งเลือกตามสถานการณ์ของพวกเขาเอง ไม่ใช่ตามการจัดอันดับทั่วไป

หาก MPC ไม่มีวลีเมล็ดพันธุ์ จะเกิดอะไรขึ้นเมื่อผมสูญเสียโทรศัพท์?

ในออกแบบที่มั่นคง อุปกรณ์ที่สูญหายจะถือส่วนแบ่งหนึ่ง ซึ่งส่วนแบ่งนี้เพียงอย่างเดียวไม่สามารถเปิดเผยข้อมูลใดได้ การกู้คืนจะใช้ส่วนแบ่งที่เหลืออยู่ ร่วมกับขั้นตอนการกู้คืนที่ออกแบบไว้สำหรับผู้ถือกระเป๋า ผู้ดูแล อุปกรณ์ที่สอง หรือส่วนแบ่งสำรองที่เข้ารหัส เพื่อกู้คืนการลงนามและอัปเดตส่วนแบ่งใหม่ ทำให้ส่วนแบ่งที่สูญหายกลายเป็นไม่มีประโยชน์ ขั้นตอนที่ควรทำในวันนี้ สำหรับกระเป๋า MPC ใดก็ตาม คือการอ่านและฝึกซ้อมขั้นตอนการกู้คืนนั้นอย่างละเอียด เพราะมันมาแทนที่พิธีกรรมของวลีเมล็ด และคุณต้องการค้นพบความพึ่งพาของมันก่อนที่จะเกิดสถานการณ์ฉุกเฉิน

ผมสามารถเก็บทุกอย่างไว้ในกระเป๋าเงินฮาร์ดแวร์ได้ไหม หากผมระมัดระวัง?

ความระมัดระวังไม่สามารถขจัดโครงสร้างได้ และโครงสร้างนั้นคือประโยคหนึ่งที่สามารถท่องได้และวัตถุหนึ่งชิ้น ไฟไหม้ น้ำท่วม การถูกขโมยลิ้นชักที่เก็บทั้งสองสิ่งไว้ การถูกบังคับในยามค่ำคืน หรือทายาทที่ไม่สามารถหาวลีสำรองได้ ล้วนเป็นเหตุการณ์เดี่ยวที่มีผลลัพธ์สมบูรณ์ ผู้ใช้ฮาร์ดแวร์ที่ระมัดระวังจะก้าวไปสู่การกระจายความเสี่ยง: การใช้มัลติซิก (multisig) ข้ามอุปกรณ์และสถานที่ การแยกวลีสำรอง หรือ MPC เพื่อให้ "ความระมัดระวัง" ไม่เป็นองค์ประกอบหลักที่ต้องรับภาระอีกต่อไป

วลีเมล็ดที่เก็บในตู้เซฟของธนาคารจะแก้ปัญหาการสำรองข้อมูลได้หรือไม่?

มันช่วยลดความเสี่ยงจากไฟไหม้และการโจรกรรม แต่ก็นำมาซึ่งความพึ่งพาใหม่: เวลาทำการของธนาคารที่ขัดแย้งกับสถานการณ์ฉุกเฉินของคุณ, อำนาจศาลและการแช่แข็งทรัพย์สินเมื่อเสียชีวิต, และความลับทั้งหมดที่เก็บอยู่ในสถานที่ของบุคคลที่สามเพียงแห่งเดียว มันเป็นส่วนประกอบที่สมเหตุสมผลในระบบการออกแบบแบบกระจาย — เป็นส่วนแบ่งหนึ่งหรือกุญแจหนึ่งในหลายกุญแจ — แต่เป็นผู้ดูแลเพียงผู้เดียวที่ไม่เหมาะสมสำหรับทุกสิ่ง ซึ่งเป็นบทเรียนที่ปรากฏซ้ำๆ จากการเปรียบเทียบทั้งหมดนี้

วิธีที่ผู้คนสูญเสียคริปโตอย่างจริงจังนั้นเกิดขึ้นซ้ำๆ อย่างไร?

สาเหตุที่บันทึกไว้และเกิดขึ้นซ้ำๆ นั้นเป็นเรื่องธรรมดา ไม่ใช่เรื่องแปลกประหลาด: ลืมวลีสำรอง สำรองข้อมูลถูกทำลายหรือสูญหาย การเสียชีวิตโดยไม่มีผู้สืบทอด และการมอบสิทธิ์ลงนามให้ผู้โจมตี การวิเคราะห์ของ River ในปี 2025 ประมาณการว่ามีบิตคอยน์ประมาณ 1.57 ล้านเหรียญที่อาจสูญหายไปอย่างถาวร โดยมีความไม่แน่นอนสูง และไม่มีทางพิสูจน์สาเหตุหรือจัดอันดับสาเหตุเหล่านั้นเมื่อเทียบกับการถูกขโมย ไม่ว่าคุณจะเลือกโมเดลใด เรื่องราวการกู้คืนที่ผ่านการทดสอบ กระจายตัว และสามารถรับมือได้โดยทายาทของคุณ คือคุณสมบัติที่ทำงานได้มากที่สุด

แหล่งข้อมูลและข้อมูลเพิ่มเติม

แหล่งอ้างอิงหลักสำหรับบทความนี้ อัปเดต ณ เดือนกรกฎาคม 2026 ตัวเลขที่มีความผันผวนจะได้รับการตรวจสอบใหม่ทุกครั้งในการทบทวนรายไตรมาส

แบบทดสอบด่วน: มันติดไหม?

คำถามสองสามข้อเพื่อตรวจสอบพื้นฐานที่มาถึง คำตอบพร้อมคำอธิบายจะตามมา และไม่มีใครให้คะแนนคุณนอกจากผลงานในอนาคตของคุณ

คำถาม 1/5
ทุกโมเดลการเก็บรักษาคีย์ตัดสินใจเรื่องอะไรในท้ายที่สุด?

ข้อมูลนี้มีประโยชน์ไหม