10 กลโกงคริปโตที่พบบ่อยที่สุดและวิธีจับสังเกต
อัปเดตล่าสุด: กรกฎาคม 2026 · ทบทวนทุกไตรมาส
Bron ไลบรารี
ค้นหาไลบรารีทั้งหมดหรือติดตามหัวข้อตั้งแต่หลักการแรกไปจนถึงการรักษาความปลอดภัยในการปฏิบัติงานขั้นสูง
หัวข้อ
ความยาก
ระยะเวลา
กายวิภาคของการบังคับปิดสถานะแบบลูกโซ่เดือนตุลาคม 2025
อัปเดตล่าสุด: กรกฎาคม 2026 · ทบทวนทุกไตรมาส
อภิธานศัพท์คริปโต: 50 คำศัพท์สำคัญที่ควรรู้
อัปเดตล่าสุด: กรกฎาคม 2026 · ทบทวนทุกไตรมาส
กลโกงและภัยคุกคามในโลกคริปโต: วิธีจับสังเกตและหลีกเลี่ยง
อัปเดตล่าสุด: กรกฎาคม 2026 · ทบทวนทุกไตรมาส
ธุรกรรมคริปโตได้รับการยืนยันอย่างไร: จากการกดส่งจนถึงสถานะสุดท้าย
อัปเดตล่าสุด: กรกฎาคม 2026 · ทบทวนทุกไตรมาส
คริปโตทำงานอย่างไรจริงๆ? กุญแจ, ความเห็นพ้อง, และธุรกรรม
สกุลเงินดิจิทัลทำงานโดยการรวมการอนุญาตทางเข้ารหัสกับบัญชีแยกประเภทที่คัดลอกซ้ำกัน กระเป๋าเงินสร้างธุรกรรมที่แม่นยำ และกุญแจส่วนตัว นโยบายบัญชีอัจฉริยะ หรือควอรัมการลงนามจะอนุญาตธุรกรรมนั้น โหนดอิสระตรวจสอบธุรกรรม ผู้ผลิตบล็อกจัดลำดับธุรกรรมที่ถูกต้อง และกฎการบรรลุฉันทามติเลือกประวัติที่เป็นมาตรฐาน การรวมเข้าในบล็อกถือเป็นการยืนยันครั้งแรก; การพิสูจน์การทำงานเพิ่มเติม การลงคะแน…
การกู้คืนและสืบทอดกระเป๋าเงินคริปโตทำงานอย่างไร?
การกู้คืนคือด้านตรงข้ามของการเก็บรักษา: คุณสมบัติเดียวกันที่ป้องกันผู้ขโมยได้ ก็อาจขัดขวางคุณและทายาทของคุณได้เช่นกัน เว้นแต่การกู้คืนการเข้าถึงจะถูกออกแบบไว้ตั้งแต่ต้น การวิเคราะห์การเก็บรักษาของ River ปี 2025 ประมาณการว่ามีบิตคอยน์ประมาณ 1.
วิธีซื้อคริปโตอย่างปลอดภัย: คู่มือสำหรับผู้เริ่มต้น
เพื่อซื้อสกุลเงินดิจิทัลอย่างปลอดภัยยิ่งขึ้น ให้ตั้งขีดจำกัดการสูญเสียที่เข้มงวดก่อน ตรวจสอบนิติบุคคลที่ถูกต้องในทะเบียนของหน่วยงานกำกับดูแลอย่างเป็นทางการ รักษาความปลอดภัยทั้งบัญชีแลกเปลี่ยนและบัญชีอีเมลด้วยระบบยืนยันตัวตนที่ต้านทานการฟิชชิ่ง เปรียบเทียบค่าใช้จ่ายทั้งหมดก่อนวางคำสั่งซื้อจำนวนน้อย เก็บบันทึกไว้ และถอนเงินได้เฉพาะหลังจากตรวจสอบสินทรัพย์ เครือข่าย จุดหมายปลายทาง…
วิธีรักษาความปลอดภัยของคริปโตของคุณในปี 2026: คู่มือครบถ้วน
การรักษาความปลอดภัยของคริปโตเป็นปัญหาการจัดการหลักก่อนที่จะเป็นสิ่งอื่นใด ผู้ที่สามารถสร้างลายเซ็นที่ถูกต้องได้คือผู้ควบคุมเงินทุนในทางปฏิบัติ ดังนั้นทุกภัยคุกคาม ตั้งแต่ข้อความฟิชชิ่งไปจนถึงไฟไหม้บ้าน ในท้ายที่สุดก็เป็นคำถามเกี่ยวกับว่าอำนาจการลงลายเซ็นอยู่ที่ใด และสิ่งใดสามารถเข้าถึงมันได้ ภัยคุกคามมาจากสองทิศทาง แต่คนส่วนใหญ่ป้องกันเพียงด้านเดียว การโจรกรรมผ่านแฮ็กในปี 2025 ก่อให้เกิดความสูญเสียประมาณ 3.
วิธีรับมือหากคริปโตของคุณถูกแฮ็กหรือถูกขโมย
ความเร็วเป็นสิ่งสำคัญที่สุดในช่วงหนึ่งชั่วโมงแรก และการวินิจฉัยต้องมาก่อนการดำเนินการ: การถูกยึดครองบัญชีบนแพลตฟอร์มแลกเปลี่ยน การอนุมัติที่ผิดกฎหมายที่คุณลงนาม และการรั่วไหลของกุญแจหรือวลีเมล็ดพันธุ์ เป็นสามสถานการณ์ฉุกเฉินที่แตกต่างกัน ซึ่งแต่ละกรณีมีวิธีแก้ไขที่แตกต่างกัน การใช้วิธีแก้ไขที่ผิดจะทำให้เสียเวลาหนึ่งชั่วโมงไปโดยเปล่าประโยชน์ ขั้นตอนแรกที่ใช้ได้ทั่วไปคือการหยุดก…
วิธีการทำงานของโจมตีที่สูบเงินจากกระเป๋าเงินและโจมตีการอนุมัติ
ผู้ขโมยเงินจากกระเป๋าเงิน (wallet drainer) คือโครงสร้างพื้นฐานทางอาชญากรรม ซึ่งมักถูกเช่าเป็นบริการ (as a service) และขโมยเงินผ่านอำนาจการใช้งาน: การอนุญาตใหม่ที่เจ้าของถูกหลอกให้ลงนาม, ลายเซ็นที่สร้างด้วยกุญแจที่ถูกขโมยไปแล้ว, หรือสิทธิ์ที่ให้ไว้ตั้งแต่เนิ่นๆ แก่ผู้ใช้จ่ายที่ต่อมาเปลี่ยนเป็นฝ่ายศัตรู มันใช้กลไกที่ถูกต้องตามกฎหมายอย่างผิดวัตถุประสงค์: การอนุมัติ ERC-20, การอนุ…
การจัดการกุญแจในระบบขนาดใหญ่: วิธีที่สถาบันต่างๆ เก็บรักษาสินทรัพย์ดิจิทัล
การเก็บรักษาสินทรัพย์ดิจิทัลของสถาบันถือว่ารหัสลับเป็นเพียงส่วนประกอบหนึ่งของระบบการอนุญาต วัตถุประสงค์การออกแบบที่แท้จริงคือนโยบาย: ใครสามารถย้ายสินทรัพย์อะไร ไปที่ไหน เกินจำนวนเท่าใด หลังจากรอเวลาเท่าใด ด้วยการอนุมัติจากใคร และเทคโนโลยีต่าง ๆ เช่น HSM, MPC, การลงนามหลายฝ่าย (multisig), การเก็บรักษาแบบเย็น (cold storage) มีอยู่เพื่อบังคับใช้นโยบายดังกล่าวโดยไม่จำเป็นต้องเชื่อถือบุคคลหรือเครื่องใดเครื่องหนึ่ง สามเสาหลักทางเทคนิค ได้แก่ การแยกฮาร์ดแวร์ (กุญแจถูกสร้างและใช้ภายใน HSM ที่ได้รับการรับรองหรือพื้นที่ปลอดภัย), การอนุญาตแบบกระจาย (MPC หรือ multisig เพื่อไม่ให้ฝ่ายใดฝ่ายหนึ่งสามารถลงนามได้), และสภาพคล่องแบบชั้น (ชั้น cold, warm และ hot ที่ถือมูลค่าลดลงเรื่อยๆ พร้อมกับความขัดแย้งที่ลดลงเรื่อยๆ) การโจรกรรม Bybit มูลค่า 1.
ความเป็นส่วนตัวบนเครือข่ายบล็อกเชน: สิ่งที่กระเป๋าเงินของคุณเปิดเผย
คริปโตเป็นระบบที่ใช้ชื่อปลอม (pseudonymous) ไม่ใช่ระบบที่ไม่เปิดเผยตัวตน (anonymous) ทุกธุรกรรมบนบล็อกเชนที่โปร่งใสเป็นข้อมูลสาธารณะ ถาวร และสามารถค้นหาได้ สิ่งที่กั้นระหว่างกิจกรรมของคุณกับชื่อของคุณคือความแข็งแกร่งของความเชื่อมโยงระหว่างที่อยู่ของคุณกับตัวตนของคุณ และความเชื่อมโยงนั้นอ่อนแอกว่าที่ผู้ถือส่วนใหญ่คาดคิด เทคนิคการจัดกลุ่ม (Clustering) ช่วยให้นักวิเคราะห์สามารถจั…
ความปลอดภัยทางกายภาพและการบังคับ: การหลีกเลี่ยงการถูกตรวจจับ
การโจมตีทางกายภาพต่อผู้ถือคริปโตได้ถึงระดับสูงสุดเป็นประวัติการณ์ในปี 2025: 72 เหตุการณ์ที่ได้รับการยืนยันทั่วโลก, ความสูญเสียที่ได้รับการยืนยัน 40.
คำอธิบายเกี่ยวกับกุญแจส่วนตัวและกุญแจสาธารณะ
กุญแจส่วนตัวคือข้อมูลลับสำหรับการลงนาม ซึ่งสามารถอนุญาตการดำเนินการภายใต้บัญชีบล็อกเชนหรือนโยบายการใช้จ่ายได้ กุญแจสาธารณะถูกสร้างขึ้นทางคณิตศาสตร์จากกุญแจส่วนตัว และช่วยให้เครือข่ายสามารถตรวจสอบลายเซ็นได้โดยไม่ต้องรู้ข้อมูลลับนั้น ที่อยู่กระเป๋าเงินคือตัวระบุเฉพาะเครือข่ายที่สร้างขึ้นจากกุญแจ สคริปต์ สัญญา หรือกฎของโปรแกรม ผู้ใช้ส่วนใหญ่ใช้ที่อยู่ร่วมกัน ไม่ใช่กุญแจสาธารณะแบบ…
Proof of Work vs Proof of Stake: วิธีที่บล็อกเชนบรรลุความเห็นพ้อง
Proof of Work และ Proof of Stake ไม่ใช่โปรโตคอลฉันทามติที่สมบูรณ์ในตัวเอง กฎความถูกต้อง การเลือกฟอร์ก ความสมบูรณ์ของธุรกรรม การเชื่อมต่อเครือข่าย และการนำไปใช้ในซอฟต์แวร์ก็มีความสำคัญเช่นกัน ผู้ขุดและผู้ตรวจสอบความถูกต้องเสนอบล็อก; แต่โหนดอิสระยังคงปฏิเสธบล็อกที่ละเมิดกฎการทำธุรกรรม กฎสถานะ หรือกฎทางการเงิน น้ำหนักทรัพยากรไม่สามารถทำให้บล็อกที่ไม่ถูกต้องกลายเป็นถูกต้องได้ การโ…
ความเสี่ยงของสัญญาอัจฉริยะ: การตรวจสอบ, การโจมตี และสิ่งที่ถูกมองข้าม
การตรวจสอบสัญญาอัจฉริยะ (smart contract audit) คือการทบทวนโดยผู้เชี่ยวชาญที่มีโครงสร้างชัดเจนต่อรหัสสัญญา เพื่อค้นหาประเภทช่องโหว่ที่ทราบแล้ว การเบี่ยงเบนจากข้อกำหนด และรูปแบบที่อันตราย ก่อนการปรับใช้ มันเป็นการประเมิน ณ จุดเวลาหนึ่ง สำหรับเวอร์ชันรหัสเดียว ภายใต้สมมติฐานที่กำหนดไว้ มันไม่สามารถพิสูจน์ได้ว่าไม่มีข้อผิดพลาด ไม่สามารถมองเห็นการอัปเกรดในอนาคตหรือการเปลี่ยนแปลงการ…
รายงานการสูญเสียคริปโต 2026: วิธีที่ผู้คนสูญเสียคริปโตจริง ๆ
ผู้คนสูญเสียคริปโตผ่านเก้าแบบความล้มเหลวที่เกิดขึ้นซ้ำๆ และแบบที่ใหญ่ที่สุดคือแบบที่มีด้านเทคนิคน้อยที่สุด การหลอกลวงเป็นปัจจัยหลัก: เหยื่อในสหรัฐฯ เพียงประเทศเดียวรายงานการสูญเสียประมาณ 7.
รายงานสถานการณ์การเก็บรักษาสินทรัพย์คริปโตแบบอิสระ ปี 2026
การเก็บรักษาด้วยตนเองยังคงเป็นรูปแบบหลักสำหรับบิตคอยน์ ซึ่งเป็นสินทรัพย์เดียวที่สามารถประมาณการสัดส่วนการเก็บรักษาได้: การวิจัยด้านการเก็บรักษาของ River ปี 2025 ระบุว่าประมาณ 65% ของอุปทาน (มูลค่ากว่า 800 พันล้านดอลลาร์ ณ เวลาที่เขียนรายงานนี้) อยู่ในกุญแจส่วนตัวของผู้ถือ ส่วนที่ผ่านตัวกลางกำลังเปลี่ยนรูปแบบมากกว่าที่จะลดลง ภายในระบบการเก็บรักษาของฝ่ายที่สาม ส่วนแบ่งของตลาดแลกเปลี่ยนลดลงจากกว่าครึ่งในปี 2021 เป็นประมาณ 35 เปอร์เซ็นต์ ในขณะที่ผู้เก็บรักษาสถาบันเติบโตขึ้น; และช่องทางทางอ้อมของ ETF และบริษัทบริหารสินทรัพย์ ซึ่งขยายตัวอย่างรวดเร็วตั้งแต่การอนุมัติ ETF สปอตของสหรัฐฯ ในปี 2024 ได้ถึงประมาณ 300 พันล้านดอลลาร์ หรือประมาณ 11.
การเข้ารหัสแบบ Threshold และ MPC จากหลักการพื้นฐาน
MPC เป็นสาขาที่กว้างขวาง การลงนามแบบ threshold เป็นหนึ่งในแอปพลิเคชันของ MPC ไม่ใช่คำพ้องความหมายสำหรับระบบการคำนวณหลายฝ่ายทุกประเภท ลายเซ็นเกณฑ์ t-of-n โดยปกติต้องการผู้เข้าร่วมอย่างน้อย t จาก n คนเพื่อสร้างลายเซ็น และมีวัตถุประสงค์เพื่อรักษาความลับให้ปลอดภัยจากการทุจริตของจำนวนผู้เข้าร่วมน้อยกว่า t ต้องพิจารณาทั้งเกณฑ์ความพร้อมใช้งานและเกณฑ์ความลับ การแบ่งปันความลับแบบ Shami…
การยืนยันตัวตนสองขั้นตอน การสลับซิม และการรักษาความปลอดภัยบัญชี
การยืนยันตัวตนสองขั้นตอน (Two-factor authentication) เพิ่มหลักฐานยืนยันตัวตนขั้นที่สองที่เป็นอิสระจากรหัสผ่าน การป้องกันที่มันให้ขึ้นอยู่ทั้งหมดกับปัจจัยขั้นที่สองที่คุณเลือก: รหัสที่ส่งผ่านข้อความ SMS สามารถถูกขโมยได้โดยการยึดครองหมายเลขโทรศัพท์ของคุณ ในขณะที่กุญแจความปลอดภัยแบบฮาร์ดแวร์หรือ passkey ได้รับการออกแบบให้ต้านทานการฟิชชิ่ง การสลับ SIM (SIM swap) คือการย้ายหมายเลขโทรศัพท์ของคุณไปยังบัตร SIM ของผู้โจมตี โดยทั่วไปจะทำได้โดยการหลอกลวงหรือให้สินบนพนักงานผู้ให้บริการเครือข่าย ศูนย์รับแจ้งความอาชญากรรมทางอินเทอร์เน็ตของ FBI (IC3) ได้บันทึกการร้องเรียนเกี่ยวกับการสลับ SIM จำนวน 971 รายการ และมูลค่าความเสียหายที่รายงานไว้ 17.
การเข้าใจความเสี่ยงของคริปโต: สัญญาอัจฉริยะ, บริดจ์ และความล้มเหลวของระบบ
ความเสี่ยงในคริปโต คือชุดของวิธีที่ระบบบล็อกเชนสามารถก่อให้เกิดความสูญเสียได้ แม้ระบบการเข้ารหัสจะทำงานอย่างถูกต้อง มันครอบคลุมทั้งโค้ด (ข้อผิดพลาดในสัญญาอัจฉริยะและกุญแจอัปเกรด), ข้อมูลนำเข้า (การ manipulations ออราเคิลและข้อพึ่งพา), โครงสร้างพื้นฐาน (ชุดผู้ตรวจสอบบริดจ์และการลงนามของผู้ดำเนินการ), และตลาด (การใช้เลเวอเรจ, ความคล่องตัว และปฏิกิริยาลูกโซ่ของการชำระบัญชีแบบสะท้…
วิธีเก็บรักษาคีย์: การเปรียบเทียบระหว่างฮาร์ดแวร์ ซอฟต์แวร์ และ MPC
ทุกโมเดลการเก็บรักษาด้วยตนเองตอบคำถามหนึ่งอย่างแตกต่างกัน: อำนาจการลงนามอยู่ที่ใด? กระเป๋าเงินซอฟต์แวร์เก็บอำนาจการลงนามไว้บนอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ต กระเป๋าเงินฮาร์ดแวร์แยกอำนาจการลงนามไว้ในอุปกรณ์ลงนามเฉพาะที่ออกแบบมาเพื่อเก็บกุญแจไว้ภายใน ส่วนกระเป๋าเงิน MPC แบ่งอำนาจการลงนามออกเป็นส่วนๆ เพื่อให้การลงนามไม่เคยสร้างกุญแจทั้งชุดขึ้นมาใหม่ และหากการตั้งค่าใช้การสร้างกุญ…
บล็อกเชนคืออะไร และทำงานอย่างไร?
บล็อกเชนคือสมุดบัญชีแบบกระจายที่บันทึกธุรกรรมหรือการเปลี่ยนแปลงสถานะตามลำดับในบล็อก แต่ละบล็อกโดยปกติจะอ้างอิงถึงบล็อกก่อนหน้าและมีการยืนยันทางเข้ารหัสสำหรับข้อมูลของมัน โหนดจะตรวจสอบบล็อกที่เสนอมาอย่างอิสระ และใช้กฎการบรรลุฉันทามติและการเลือกฟอร์กเพื่อตัดสินใจว่าประวัติใดจะได้รับการยอมรับ ลิงก์แฮชช่วยเปิดเผยการแก้ไขข้อมูล; การทำสำเนาและความสมบูรณ์ทำให้การแทนที่ประวัติที่ได้รั…
วลีเมล็ดคืออะไร และทำไมมันจึงเป็นจุดอ่อนเดียว?
วลีเมล็ดพันธุ์ (seed phrase) คือรายการคำธรรมดา ซึ่งมักมีจำนวน 12 หรือ 24 คำ ที่เข้ารหัสความลับหลัก (master secret) ซึ่งกระเป๋าเงินใช้สร้างกุญแจ (keys) ของมัน นี่คือสำเนาสำรองหลักของระบบการเก็บรักษาด้วยตนเองแบบคลาสสิก และเป็นหนึ่งในมาตรฐานที่ชาญฉลาดที่สุดที่วงการคริปโตเคยพัฒนาขึ้น พลังของมันคือปัญหาของมันเอง ใครก็ตามที่อ่านวลีนี้ได้สามารถใช้จ่ายจากกระเป๋าเงินได้ทุกที่ ทุกเวลา และตลอดไป; ส่วนใครก็ตามที่สูญเสียวลีนี้โดยไม่มีสำเนาอื่นใด ก็จะสูญเสียสิทธิ์การเข้าถึงไปอย่างสิ้นเชิง สิ่งเดียวนี้จึงทั้งเป็นสาเหตุของการถูกขโมยทั้งหมดและการสูญเสียทั้งหมด ซึ่งเป็นนิยามของจุดล้มเหลวเดียว (single point of failure) ความล้มเหลวที่บันทึกไว้ตามแต่ละกรณีนั้นเป็นเรื่องธรรมดา ไม่ใช่เรื่องน่าตื่นเต้น: วลีที่ถูกถ่ายภาพ ถูกพิมพ์ลงในหน้าสนับสนุนปลอม ถูกเผาในไฟไหม้บ้าน ถูกทิ้งไปเมื่อย้ายบ้าน และถูกฝังในทรัพย์สินที่ไม่มีใครสามารถเปิดได้ การวิเคราะห์การเก็บรักษาของ River ในปี 2025 ประมาณการว่ามีบิตคอยน์ประมาณ 1.
บิตคอยน์คืออะไร และทำไมจึงถูกสร้างขึ้น?
บิตคอยน์เป็นระบบเงินสดและระบบการชำระเงินแบบเพียร์ทูเพียร์ (peer-to-peer) ที่เปิดตัวในปี 2009 ระบบนี้บันทึกการเป็นเจ้าของบนบล็อกเชนสาธารณะ และใช้การพิสูจน์งาน (proof of work) ร่วมกับโหนดที่ตรวจสอบความถูกต้องอย่างอิสระ เพื่อป้องกันการใช้เงินซ้ำซ้อนโดยไม่ต้องผ่านธนาคาร สินทรัพย์หลักของระบบ คือ บิตคอยน์ (BTC) ซึ่งถูกออกตามตารางเวลาที่ลดลงเรื่อย ๆ จนถึง 21 ล้านหน่วย ไม่มีองค์กรใดที…
สกุลเงินดิจิทัลคืออะไร? คู่มือครบถ้วน
สินทรัพย์คริปโตโดยทั่วไปคือข้อมูลที่บันทึกบนบล็อกเชนหรือระบบบัญชีแยกประเภทแบบกระจายที่คล้ายกัน — ไม่ใช่ไฟล์ที่เก็บไว้ในวอลเล็ต กุญแจส่วนตัว กฎของบัญชีอัจฉริยะ หรือระบบลงนามแบบดูแลรักษา จะควบคุมว่าใครสามารถอนุมัติธุรกรรมได้ ลายเซ็นเข้ารหัสใช้เพื่อพิสูจน์การอนุญาต; การตรวจสอบความถูกต้องของเครือข่ายและการบรรลุฉันทามติจะกำหนดว่าธุรกรรมที่ถูกต้องใดจะกลายเป็นส่วนหนึ่งของประวัติธุรกร…
Multisig คืออะไร และมันช่วยขจัดจุดล้มเหลวเดียวได้อย่างไร?
กระเป๋าเงินมัลติซิกต้องการกุญแจ m จาก n เพื่อลงนามก่อนที่เงินจะถูกโอน: สองจากสาม หรือสามจากห้า การสูญเสียกุญแจหนึ่งตัวจะไม่ทำให้เงินถูกทิ้งไว้ และการถูกขโมยกุญแจหนึ่งตัวจะไม่ทำให้เงินสูญหาย ซึ่งนี่คือนิยามของการกำจัดจุดล้มเหลวเดียว การเลือก m จาก n คือการปรับสมดุลระหว่างสองทิศทางของความล้มเหลว การเพิ่มเกณฑ์จะเพิ่มความต้านทานต่อการถูกขโมย แต่ลดความต้านทานต่อการสูญเสีย; ศิลปะอยู่ที่การจัดวางกุญแจให้ไม่มีเหตุการณ์ สถานที่ หรือบุคคลใดที่สามารถย้ายเงินหรือบล็อกการย้ายเงินได้ ควอรัมของ Multisig อยู่ในบนเชน (on-chain) อย่างโปร่งใสและถูกบังคับใช้โดยเครือข่ายเอง; MPC บรรลุคุณสมบัติควอรัมเดียวกันนอกเชน (off-chain) ผ่านการเข้ารหัสลับ ด้วยลายเซ็นมาตรฐานเดียว การสนับสนุนจากหลายเชนอย่างกว้างขวางเมื่อระบบลายเซ็นเข้ากันได้ และนโยบายส่วนตัว สถาบันและบุคคลทั่วไปกำลังใช้ทั้งสองระบบมากขึ้นเรื่อยๆ และจุดอ่อนที่ทั้งสองระบบมีร่วมกันคือการที่ควอรัมถูกหลอกลวง: ผู้ลงนามอนุมัติข้อมูลที่พวกเขาไม่สามารถตรวจสอบได้ว่าเป็นอะไร ซึ่งเป็นกลไกเบื้องหลังการโจรกรรม Bybit มูลค่า 1.
ใครเป็นผู้เก็บรักษาคริปโตของคุณ? การเก็บรักษาโดยผู้ให้บริการ (Custodial) vs การเก็บรักษาด้วยตนเอง (Self-Custody) vs MPC
"ใครเป็นผู้ถือคริปโตของคุณ" จริงๆ แล้วถามเพียงคำถามเดียว: ใครเป็นผู้ควบคุมกุญแจที่สามารถโอนคริปโตได้? กับบัญชีแบบมีผู้ดูแล (custodial account) บริษัทจะควบคุมกุญแจ และคุณมีสิทธิ์เรียกร้องต่อบริษัทนั้น ส่วนการเก็บรักษาด้วยตนเองแบบคลาสสิก (self-custody) คุณจะควบคุมกุญแจหนึ่งชุด ซึ่งได้รับการสำรองด้วยวลีเมล็ด (seed phrase) ส่วนการเก็บรักษาด้วยตนเองแบบ MPC (MPC self-custody) คุณจะค…
ทำไมสะพานข้ามเชนจึงถูกแฮ็กอย่างต่อเนื่อง
บริดจ์ช่วยให้มูลค่าสามารถเคลื่อนย้ายระหว่างบล็อกเชนที่ไม่มีกฎเกณฑ์ร่วมกันได้ การออกแบบส่วนใหญ่ทำเช่นนี้โดยการล็อกสินทรัพย์บนบล็อกเชนหนึ่งและสร้างสิทธิ์เรียกร้องบนบล็อกเชนอีกบล็อกเชนหนึ่ง ซึ่งทำให้มูลค่าที่รวมกันมหาศาลถูกกระจุกตัวอยู่เบื้องหลังกลไกใดก็ตามที่ตรวจสอบข้อความระหว่างทั้งสองบล็อกเชน กลไกนั้นคือหัวใจของเรื่องทั้งหมด โซ่ทั้งสองด้านได้รับการรักษาความปลอดภัยโดยความเห็นพ้องระดับโลก ส่วนบริดจ์ที่อยู่ตรงกลางมักได้รับการรักษาความปลอดภัยโดยสิ่งที่มีขนาดเล็กกว่ามาก: กุญแจผู้ตรวจสอบจำนวนน้อย สัญญาหลายลายเซ็น (multisig) หรือสัญญาตรวจสอบหลักฐาน (proof-verification contract) ผู้โจมตีจะโจมตีจุดอ่อนที่สุดอย่างมีเหตุผล และห้ากรณีความล้มเหลวของบริดจ์ที่เป็นที่รู้จักกันดี ได้แก่ Ronin, BNB Bridge, Wormhole, Nomad และ Harmony ได้สูญเสียเงินกว่า 1.
ยังไม่มีบทความที่ตรงกับการค้นหานี้