เปรียบเทียบผู้รับฝากทรัพย์สิน กระเป๋าซอฟต์แวร์ อุปกรณ์ฮาร์ดแวร์ มัลติซิก และ MPC ผ่านคำถามสำคัญเมื่อสูญเสียการเข้าถึงหรือถูกโจมตี
เริ่มที่นี่A custodial crypto exchange is a company that matches trades and holds customers' crypto-assets in wallets it controls, recording balances in its own ledger. Whether a balance is the customer's property or a debt the company owes depends on the account agreement and the law governing the contracting entity, and it is usually tested only if the company fails.
ส่วนที่ 2Crypto wallet security is a set of operational practices that keeps control of a self-custodied wallet's keys with its owner during everyday use. It covers five surfaces: the device that signs, the signatures granted to applications, the backups that restore access, the transfers sent, and the vendor software and firmware the wallet runs.
ส่วนที่ 3การกู้คืนคือด้านตรงข้ามของการเก็บรักษา: คุณสมบัติเดียวกันที่ป้องกันผู้ขโมยได้ ก็อาจขัดขวางคุณและทายาทของคุณได้เช่นกัน เว้นแต่การกู้คืนการเข้าถึงจะถูกออกแบบไว้ตั้งแต่ต้น การวิเคราะห์การเก็บรักษาของ River ปี 2025 ประมาณการว่ามีบิตคอยน์ประมาณ 1.
ส่วนที่ 4การรักษาความปลอดภัยของคริปโตเป็นปัญหาการจัดการหลักก่อนที่จะเป็นสิ่งอื่นใด ผู้ที่สามารถสร้างลายเซ็นที่ถูกต้องได้คือผู้ควบคุมเงินทุนในทางปฏิบัติ ดังนั้นทุกภัยคุกคาม ตั้งแต่ข้อความฟิชชิ่งไปจนถึงไฟไหม้บ้าน ในท้ายที่สุดก็เป็นคำถามเกี่ยวกับว่าอำนาจการลงลายเซ็นอยู่ที่ใด และสิ่งใดสามารถเข้าถึงมันได้ ภัยคุกคามมาจากสองทิศทาง แต่คนส่วนใหญ่ป้องกันเพียงด้านเดียว การโจรกรรมผ่านแฮ็กในปี 2025 ก่อให้เกิดความสูญเสียประมาณ 3.
ส่วนที่ 5A crypto wallet backup is a set of recovery materials that restores access to funds when the working wallet fails. It has three layers: the secret material the wallet's design requires, a written note on how the setup works, and the devices, shares or people the design depends on.
ส่วนที่ 6A crypto transfer is a signed instruction that moves an asset on one blockchain; once confirmed, the network generally cannot reverse it. It arrives only when three fields match what the recipient controls: the address identifies the recipient, the network identifies the ledger, and, at custodial destinations that pool customers, a memo or tag identifies the account.
ส่วนที่ 7การเก็บรักษาด้วยตนเองยังคงเป็นรูปแบบหลักสำหรับบิตคอยน์ ซึ่งเป็นสินทรัพย์เดียวที่สามารถประมาณการสัดส่วนการเก็บรักษาได้: การวิจัยด้านการเก็บรักษาของ River ปี 2025 ระบุว่าประมาณ 65% ของอุปทาน (มูลค่ากว่า 800 พันล้านดอลลาร์ ณ เวลาที่เขียนรายงานนี้) อยู่ในกุญแจส่วนตัวของผู้ถือ ส่วนที่ผ่านตัวกลางกำลังเปลี่ยนรูปแบบมากกว่าที่จะลดลง ภายในระบบการเก็บรักษาของฝ่ายที่สาม ส่วนแบ่งของตลาดแลกเปลี่ยนลดลงจากกว่าครึ่งในปี 2021 เป็นประมาณ 35 เปอร์เซ็นต์ ในขณะที่ผู้เก็บรักษาสถาบันเติบโตขึ้น; และช่องทางทางอ้อมของ ETF และบริษัทบริหารสินทรัพย์ ซึ่งขยายตัวอย่างรวดเร็วตั้งแต่การอนุมัติ ETF สปอตของสหรัฐฯ ในปี 2024 ได้ถึงประมาณ 300 พันล้านดอลลาร์ หรือประมาณ 11.
ส่วนที่ 8The Wallet Vulnerability Ledger is a dated register of documented security failures in crypto wallet software, hardware and their distribution channels that records, for each incident, the affected products and versions, the disclosure date, the technical root cause, the patched status, any reported impact with its source, and a confidence label, so that implementation risk can be assessed from published evidence.
ส่วนที่ 9ทุกโมเดลการเก็บรักษาด้วยตนเองตอบคำถามหนึ่งอย่างแตกต่างกัน: อำนาจการลงนามอยู่ที่ใด? กระเป๋าเงินซอฟต์แวร์เก็บอำนาจการลงนามไว้บนอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ต กระเป๋าเงินฮาร์ดแวร์แยกอำนาจการลงนามไว้ในอุปกรณ์ลงนามเฉพาะที่ออกแบบมาเพื่อเก็บกุญแจไว้ภายใน ส่วนกระเป๋าเงิน MPC แบ่งอำนาจการลงนามออกเป็นส่วนๆ เพื่อให้การลงนามไม่เคยสร้างกุญแจทั้งชุดขึ้นมาใหม่ และหากการตั้งค่าใช้การสร้างกุญ…
ส่วนที่ 10วลีเมล็ดพันธุ์ (seed phrase) คือรายการคำธรรมดา ซึ่งมักมีจำนวน 12 หรือ 24 คำ ที่เข้ารหัสความลับหลัก (master secret) ซึ่งกระเป๋าเงินใช้สร้างกุญแจ (keys) ของมัน นี่คือสำเนาสำรองหลักของระบบการเก็บรักษาด้วยตนเองแบบคลาสสิก และเป็นหนึ่งในมาตรฐานที่ชาญฉลาดที่สุดที่วงการคริปโตเคยพัฒนาขึ้น พลังของมันคือปัญหาของมันเอง ใครก็ตามที่อ่านวลีนี้ได้สามารถใช้จ่ายจากกระเป๋าเงินได้ทุกที่ ทุกเวลา และตลอดไป; ส่วนใครก็ตามที่สูญเสียวลีนี้โดยไม่มีสำเนาอื่นใด ก็จะสูญเสียสิทธิ์การเข้าถึงไปอย่างสิ้นเชิง สิ่งเดียวนี้จึงทั้งเป็นสาเหตุของการถูกขโมยทั้งหมดและการสูญเสียทั้งหมด ซึ่งเป็นนิยามของจุดล้มเหลวเดียว (single point of failure) ความล้มเหลวที่บันทึกไว้ตามแต่ละกรณีนั้นเป็นเรื่องธรรมดา ไม่ใช่เรื่องน่าตื่นเต้น: วลีที่ถูกถ่ายภาพ ถูกพิมพ์ลงในหน้าสนับสนุนปลอม ถูกเผาในไฟไหม้บ้าน ถูกทิ้งไปเมื่อย้ายบ้าน และถูกฝังในทรัพย์สินที่ไม่มีใครสามารถเปิดได้ การวิเคราะห์การเก็บรักษาของ River ในปี 2025 ประมาณการว่ามีบิตคอยน์ประมาณ 1.
ส่วนที่ 11กระเป๋าเงินมัลติซิกต้องการกุญแจ m จาก n เพื่อลงนามก่อนที่เงินจะถูกโอน: สองจากสาม หรือสามจากห้า การสูญเสียกุญแจหนึ่งตัวจะไม่ทำให้เงินถูกทิ้งไว้ และการถูกขโมยกุญแจหนึ่งตัวจะไม่ทำให้เงินสูญหาย ซึ่งนี่คือนิยามของการกำจัดจุดล้มเหลวเดียว การเลือก m จาก n คือการปรับสมดุลระหว่างสองทิศทางของความล้มเหลว การเพิ่มเกณฑ์จะเพิ่มความต้านทานต่อการถูกขโมย แต่ลดความต้านทานต่อการสูญเสีย; ศิลปะอยู่ที่การจัดวางกุญแจให้ไม่มีเหตุการณ์ สถานที่ หรือบุคคลใดที่สามารถย้ายเงินหรือบล็อกการย้ายเงินได้ ควอรัมของ Multisig อยู่ในบนเชน (on-chain) อย่างโปร่งใสและถูกบังคับใช้โดยเครือข่ายเอง; MPC บรรลุคุณสมบัติควอรัมเดียวกันนอกเชน (off-chain) ผ่านการเข้ารหัสลับ ด้วยลายเซ็นมาตรฐานเดียว การสนับสนุนจากหลายเชนอย่างกว้างขวางเมื่อระบบลายเซ็นเข้ากันได้ และนโยบายส่วนตัว สถาบันและบุคคลทั่วไปกำลังใช้ทั้งสองระบบมากขึ้นเรื่อยๆ และจุดอ่อนที่ทั้งสองระบบมีร่วมกันคือการที่ควอรัมถูกหลอกลวง: ผู้ลงนามอนุมัติข้อมูลที่พวกเขาไม่สามารถตรวจสอบได้ว่าเป็นอะไร ซึ่งเป็นกลไกเบื้องหลังการโจรกรรม Bybit มูลค่า 1.
ส่วนที่ 12Proof of reserves is a disclosure practice that lets a custodial platform prove control of on-chain addresses and, in stronger versions, commit cryptographically to its customer liabilities, so each customer can check their own inclusion and an accountant, often under agreed-upon procedures, can compare the totals. It evidences asset control and inclusion at one snapshot.
ส่วนที่ 13"ใครเป็นผู้ถือคริปโตของคุณ" จริงๆ แล้วถามเพียงคำถามเดียว: ใครเป็นผู้ควบคุมกุญแจที่สามารถโอนคริปโตได้? กับบัญชีแบบมีผู้ดูแล (custodial account) บริษัทจะควบคุมกุญแจ และคุณมีสิทธิ์เรียกร้องต่อบริษัทนั้น ส่วนการเก็บรักษาด้วยตนเองแบบคลาสสิก (self-custody) คุณจะควบคุมกุญแจหนึ่งชุด ซึ่งได้รับการสำรองด้วยวลีเมล็ด (seed phrase) ส่วนการเก็บรักษาด้วยตนเองแบบ MPC (MPC self-custody) คุณจะค…
Are Crypto Exchanges Safe? Assessing Counterparty Risk. เริ่มต้นด้วยคำแนะนำแรก โดยจะแนะนำคำศัพท์ที่ใช้โดยคำแนะนำทุกรายการในเส้นทางการเรียนรู้นี้
ไม่ ทำตามขั้นตอนตามลำดับสำหรับการแนะนำแบบมีโครงสร้าง หรือเปิดคำแนะนำที่ตอบคำถามปัจจุบันของคุณ และกลับไปยังเนื้อหาก่อนหน้าเมื่อแนวคิดไม่คุ้นเคย
ดำเนินการต่อด้วยหนึ่งในคลัสเตอร์ที่เกี่ยวข้องด้านล่าง แต่ละเส้นทางเข้าใกล้ระบบเดียวกันจากมุมที่ต่างกัน
เปรียบเทียบผู้รับฝากทรัพย์สิน กระเป๋าซอฟต์แวร์ อุปกรณ์ฮาร์ดแวร์ มัลติซิก และ MPC ผ่านคำถามสำคัญเมื่อสูญเสียการเข้าถึงหรือถูกโจมตี เปิดอภิธานศัพท์ไว้ขณะอ่านบทความ และใช้แบบทดสอบความเข้าใจแต่ละชุดเพื่อค้นหาแนวคิดที่ควรทบทวน
เรียนรู้ว่าใครควบคุมสินทรัพย์ของคุณ กุญแจล้มเหลวได้อย่างไร และจะเตรียมการกู้คืนได้อย่างไร คู่มือจะแยกการทำงานของโปรโตคอลออกจากความเสี่ยงด้านการปฏิบัติการ ตลาด การดูแลสินทรัพย์ และปัจจัยมนุษย์ที่อยู่โดยรอบ
