Hardware Wallet มักถูกมองว่าเป็นหนึ่งในวิธีเก็บ Bitcoin ที่ปลอดภัยที่สุด เพราะ Private Key ถูกแยกออกจากอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ต อย่างไรก็ตาม เหตุการณ์ที่เกิดขึ้นกับ Coldcard ซึ่งสร้างความเสียหายมากกว่า 1,367 BTC หรือคิดเป็นมูลค่าราว 89 ล้านดอลลาร์ ครอบคลุมประมาณ 4,585 Addresses แสดงให้เห็นว่า การเก็บสินทรัพย์แบบออฟไลน์ไม่ได้ทำให้ความเสี่ยงหายไป เพียงแต่เปลี่ยนจากความเสี่ยงของ Exchange ไปเป็นความเสี่ยงจากอุปกรณ์ Firmware และกระบวนการสร้าง Seed Phrase

ข่าวนี้จึงไม่ได้มีความสำคัญเฉพาะกับผู้ใช้งาน Coldcard และผู้ใช้ Hardware Wallet เท่านั้น แต่ยังเป็นบทเรียนสำคัญสำหรับนักลงทุนทุกคนที่ถือครองสินทรัพย์ดิจิทัลด้วยตนเอง

 

วันนี้ InnovestX จะพาไปทำความเข้าใจว่าเกิดอะไรขึ้นกับ Coldcard เหตุใด Hardware Wallet จึงยังมีช่องโหว่ได้ แม้ไม่ได้เชื่อมต่ออินเทอร์เน็ต และนักลงทุนควรบริหารความเสี่ยงด้านการเก็บรักษาสินทรัพย์อย่างไร

เพราะคำถามสำคัญอาจไม่ใช่เพียงว่า

 

“ควรเก็บ Bitcoin ไว้บน Exchange หรือ Hardware Wallet?”

แต่อาจเป็นว่า

“เรากำลังฝากความปลอดภัยของสินทรัพย์ทั้งหมดไว้กับที่ใดที่หนึ่งมากเกินไปหรือไม่?”

 

 

1. ช่องโหว่ Coldcard เกิดจากอะไร

 

Coldcard เป็น Hardware Wallet สำหรับ Bitcoin ที่พัฒนาโดยบริษัท Coinkite มีหน้าที่สร้างและเก็บ Seed Phrase หรือชุดคำที่ใช้ควบคุมกระเป๋า โดยออกแบบมาให้ Private Key ไม่ต้องสัมผัสกับอุปกรณ์ออนไลน์โดยตรง

 

อย่างไรก็ตาม Coinkite เปิดเผยว่า Firmware บางเวอร์ชันมีข้อผิดพลาดในกระบวนการสร้างค่าความสุ่ม ทำให้ Seed Phrase บางชุดมีความปลอดภัยต่ำกว่าที่ควรจะเป็น Seed Phrase ที่ปลอดภัยต้องเกิดจากค่าความสุ่มจำนวนมาก เพื่อให้แทบไม่มีความเป็นไปได้ที่บุคคลอื่นจะคำนวณหรือเดาได้ แต่เมื่อค่าความสุ่มลดลง จำนวน Seed ที่เป็นไปได้ก็ลดลงตาม ทำให้ผู้โจมตีสามารถใช้คอมพิวเตอร์ค้นหา Seed และตรวจสอบกับ Address สาธารณะบน Blockchain ได้ง่ายขึ้น

 

ผู้โจมตีจึงอาจไม่จำเป็นต้องขโมยอุปกรณ์ ไม่ต้องรู้รหัส PIN และไม่ต้องเข้าถึงกระเป๋าของเหยื่อโดยตรง เพราะความเสี่ยงเกิดขึ้นตั้งแต่ขั้นตอนการสร้าง Seed หตุการณ์นี้จึง ไม่ใช่การแฮ็กเครือข่าย Bitcoin แต่เป็นช่องโหว่ของกระบวนการสร้างกุญแจในอุปกรณ์ที่ใช้เก็บ Bitcoin

 

 

2. ความเสียหายเพิ่มขึ้นอย่างรวดเร็ว เพราะยังพบกระเป๋าที่มีความเสี่ยงต่อเนื่อง

 

ในช่วงแรกมีการประเมินว่า Bitcoin ถูกขโมยประมาณ 594 BTC ก่อนที่ตัวเลขจะเพิ่มขึ้นเป็นมากกว่า 1,100 BTC และล่าสุดเกิน 1,367 BTC เมื่อผู้ตรวจสอบพบ Addresses ที่เชื่อมโยงกับช่องโหว่เพิ่มขึ้น

 

การโจมตีเกิดขึ้นหลายระลอก โดยผู้โจมตีค่อย ๆ กวาดสินทรัพย์จากกระเป๋าที่สร้างผ่าน Firmware เวอร์ชั่นที่ได้รับผลกระทบ กระเป๋าหลายแห่งไม่มีการเคลื่อนไหวมานานหลายปี แต่ถูกถอน Bitcoin ออกภายในเวลาไม่กี่นาทีเมื่อ Private Key ถูกคำนวณได้

 

 

3. เหตุการณ์นี้เปลี่ยนมุมมองต่อ Self-custody อย่างไร

 

หนึ่งในผู้เสียหายระบุว่า Private Key ของเขาถูกเก็บไว้ในตู้นิรภัยและไม่เคยเชื่อมต่ออินเทอร์เน็ต แต่ Bitcoin จำนวน 18.25 BTC ยังคงถูกกวาดออกไป เหตุการณ์นี้สะท้อนว่า การป้องกันกุญแจจากโลกออนไลน์เพียงอย่างเดียวอาจไม่เพียงพอ หากกุญแจถูกสร้างจากกระบวนการที่มีข้อบกพร่องตั้งแต่ต้น

 

โดย Self-custody สามารถช่วยลด Counterparty Risk จาก Exchange หรือผู้รับฝากสินทรัพย์ แต่เพิ่ม Operational Risk และ User Risk เช่น คุณภาพของอุปกรณ์ Firmware การสร้าง Seed การสำรองข้อมูล และความผิดพลาดในการใช้งาน

คำถามสำคัญจึงไม่ใช่เพียงว่า “เก็บออนไลน์หรือออฟไลน์แบบไหนปลอดภัยกว่า” แต่คือ หากอุปกรณ์ Seed หรือผู้ให้บริการรายหนึ่งเกิดปัญหา จะกระทบสินทรัพย์ทั้งพอร์ตหรือไม่

 

 

4. นักลงทุนควรบริหารความเสี่ยงอย่างไร

 

วิธีเก็บสินทรัพย์แต่ละรูปแบบมีข้อดีและความเสี่ยงต่างกัน Exchange ให้ความสะดวกในการซื้อขาย แต่มีความเสี่ยงจากระบบ ผู้ให้บริการ การหยุดถอน หรือปัญหาสภาพคล่อง ส่วน Hardware Wallet ช่วยให้ผู้ลงทุนควบคุม Private Key ได้เอง แต่ต้องรับผิดชอบความเสี่ยงจาก Firmware, Seed Phrase และการใช้งาน

 

นักลงทุนจึงควรเลือกวิธีเก็บรักษาให้เหมาะกับวัตถุประสงค์ ระยะเวลาการถือครอง และความสามารถในการดูแลความปลอดภัยของตนเอง สินทรัพย์ที่ใช้ซื้อขายอาจเก็บไว้กับผู้ให้บริการที่ได้รับอนุญาตและมีมาตรฐานด้านความปลอดภัย ส่วนสินทรัพย์ที่ตั้งใจถือระยะยาวอาจพิจารณาใช้ Self-custody ภายใต้ระบบที่มีการอัปเดตและสำรองข้อมูลอย่างเหมาะสม

 

สำหรับพอร์ตมูลค่าสูง อาจพิจารณากระจายการเก็บรักษามากกว่าหนึ่งรูปแบบ หรือใช้ระบบกระเป๋าเงินที่ต้องใช้หลายลายเซ็น (Multisig) เพื่อลดความเสี่ยงจากจุดล้มเหลวเพียงจุดเดียว

 

เหตุการณ์ Coldcard ไม่ได้สะท้อนว่าวิธีใดปลอดภัยกว่ากันโดยสมบูรณ์ แต่ชี้ให้เห็นว่า นักลงทุนควรเข้าใจข้อจำกัดของแต่ละทางเลือก และไม่กระจุกความเสี่ยงด้านการเก็บรักษาไว้กับอุปกรณ์ Seed หรือผู้ให้บริการเพียงแห่งเดียว

 

 

คำเตือน

คริปโทเคอร์เรนซีและโทเคนดิจิทัลมีความเสี่ยงสูง ท่านอาจสูญเสียเงินลงทุนได้ทั้งจำนวน โปรดศึกษาและลงทุนให้เหมาะสมกับระดับความเสี่ยงที่ยอมรับได้