ครั้งแรกที่ฉันจะย้ายคริปโตจาก exchange มาไว้ในกระเป๋าของตัวเอง แอปติดตั้งเสร็จแล้ว คำ 12 คำก็ขึ้นมาบนจอแล้ว แต่ฉันกลับนั่งลังเลอยู่สิบนาทีกับคำถามเดียว ว่าจะแคปหน้าจอเก็บไว้ดีไหม ภายหลังถึงเข้าใจว่าการตัดสินใจในสิบนาทีนั้นสำคัญกว่าการเลือกว่าจะซื้อเหรียญอะไรเสียอีก
เช็คก่อน: ตอนนี้คุณจำเป็นต้องมีกระเป๋าของตัวเองจริงไหม?
การถือคริปโตเองไม่ใช่ "เลเวลที่สูงกว่า" มันแก้ปัญหาเฉพาะข้อเดียว คือถ้าแพลตฟอร์มมีปัญหา เหรียญของคุณจะไม่โดนไปด้วย แลกกับการที่ปัญหาอีกข้อตกมาอยู่ที่คุณเต็ม ๆ คือถ้าคุณทำหายเอง ไม่มีใครช่วยตามคืนได้
ทำต่อเมื่อครบทั้งสามข้อนี้
- คุณเคยซื้อและถอนคริปโตจาก exchange จนจบอย่างน้อยหนึ่งครั้ง และรู้ว่า "เครือข่าย" กับ "ที่อยู่กระเป๋า" หมายถึงอะไร ถ้ายังไม่เคย อ่านบทความเรื่องการโอนก่อน
- เหรียญก้อนนี้ตั้งใจเก็บเกินหกเดือน ไม่ได้จะขายพรุ่งนี้
- ที่บ้านมีที่เก็บเอกสารกระดาษได้นาน ๆ และคนอื่นไม่บังเอิญไปเจอ
ถ้ามีข้อไหนยังทำไม่ได้ เก็บไว้ใน exchange ต่อไปจะปลอดภัยกว่า แค่เปิดการยืนยันตัวตนสองขั้นตอนและตั้งรายการที่อยู่ถอนเงินที่อนุญาตไว้ วิธีตั้งอยู่ในบทความก่อนสมัคร
สามที่สำหรับเก็บคริปโต ต่างกันตรงไหน
| เทียบกัน | บัญชี exchange | กระเป๋าบนมือถือ | กระเป๋าฮาร์ดแวร์ |
|---|---|---|---|
| ใครถือกุญแจ | แพลตฟอร์ม | คุณ กุญแจอยู่ในมือถือ | คุณ กุญแจอยู่ในอุปกรณ์เฉพาะ |
| ลืมรหัสผ่าน | ติดต่อฝ่ายบริการลูกค้าเพื่อกู้คืนได้ | กู้ได้ด้วย seed phrase เท่านั้น | กู้ได้ด้วย seed phrase เท่านั้น |
| มือถือหาย | ล็อกอินบนเครื่องใหม่ได้เลย | ใช้ seed phrase กู้คืนบนเครื่องใหม่ | ไม่กระทบ ตราบใดที่อุปกรณ์ยังอยู่ |
| ความเสี่ยงหลัก | แพลตฟอร์มอายัดบัญชี ล้ม หรือโดนแฮ็ก | มือถือติดมัลแวร์ อนุญาตสิทธิ์ให้เว็บหลอกลวง seed phrase รั่ว | ได้อุปกรณ์ที่ถูกดัดแปลงมาก่อน seed phrase รั่ว |
| ค่าใช้จ่าย | ฟรี | ฟรี | ต้องซื้ออุปกรณ์ |
| เหมาะกับ | ซื้อขายบ่อย ยอดเล็ก | ถือเองครั้งแรก ยอดเล็กถึงปานกลาง | ยอดใหญ่ เก็บนาน |
บทความนี้อธิบายด้วยกระเป๋าบนมือถือ เพราะฟรีและมีขั้นตอนครบที่สุด ถ้าใช้กระเป๋าฮาร์ดแวร์ หลักการของ seed phrase เหมือนกันทุกอย่าง ทุกขั้นด้านล่างใช้ได้เหมือนเดิม เพิ่มแค่ข้อเดียว คือซื้อจากเว็บทางการของแบรนด์หรือตัวแทนที่ได้รับอนุญาตเท่านั้น ไม่ซื้อมือสอง และไม่ซื้อกล่องที่ถูกแกะแล้ว
ขั้นติดตั้งแอป คือจุดที่มิจฉาชีพชอบดักรอที่สุด
แอปกระเป๋าปลอมเป็นวิธีขโมยคริปโตที่ง่ายที่สุด เพราะคุณพิมพ์ seed phrase ใส่เอง คนร้ายแค่รับไปใช้ ขั้นนี้จึงควรทำช้า ๆ
- หาเว็บทางการของกระเป๋าก่อน แล้วกดลิงก์จากเว็บนั้นไปที่ Play Store หรือ App Store อย่าค้นชื่อแอปในร้านค้าโดยตรง เพราะผลลัพธ์บนสุดอาจเป็นโฆษณาของแอปปลอม
- ในหน้าร้านค้า ตรวจชื่อผู้พัฒนาให้ตรงกับที่เขียนไว้บนเว็บทางการ คะแนนรีวิวและยอดดาวน์โหลดปั่นได้ แต่ชื่อผู้พัฒนาปลอมยากกว่า
- ไม่ใช้ลิงก์หรือไฟล์ติดตั้งที่ใครส่งมาให้ ไม่ว่าจะเป็น "แอดมิน" คนในกลุ่ม หรือคนที่เพิ่งรู้จัก
ติดตั้งเสร็จแล้วให้เลือก "สร้างกระเป๋าใหม่" ถ้าแอปไหนให้เลือกได้อย่างเดียวว่า "นำเข้ากระเป๋า กรุณากรอก seed phrase" ทั้งที่คุณยังไม่มี seed phrase เลย ให้ระวังเป็นพิเศษ นี่เป็นการเปิดเรื่องที่พบบ่อยของกระเป๋าปลอม
seed phrase คืออะไร? คำ 12 คำนี้ก็คือตัวกระเป๋า
ตอนสร้างกระเป๋า แอปจะให้คำภาษาอังกฤษ 12 หรือ 24 คำ นั่นคือ seed phrase ที่อยู่ทุกอันและเหรียญทุกเหรียญในกระเป๋าคำนวณออกมาจากคำชุดนี้ มันจึงไม่ใช่ "สำรองของรหัสผ่าน" แต่คือตัวกระเป๋าเอง ใครได้คำชุดนี้ไปก็กู้กระเป๋าของคุณบนเครื่องไหนก็ได้ แล้วโอนเหรียญออกไป โดยไม่ต้องใช้มือถือหรือรหัสแอปของคุณเลย
มีสองเรื่องที่ไม่ค่อยมีใครบอก
- คำเหล่านี้มาจากรายการคำตายตัว 2048 คำ (มาตรฐาน BIP39) มาตรฐานนี้ไม่มีรายการคำภาษาไทย คำที่ได้จึงเป็นภาษาอังกฤษ ไม่ต้องกังวลถ้าภาษาอังกฤษไม่แข็ง เพราะแค่คัดลอกทีละตัวอักษร และแต่ละคำแยกออกจากกันได้ด้วยตัวอักษรสี่ตัวแรก
- ผิดแค่ตัวอักษรเดียวก็กู้คืนไม่ได้แล้ว ไม่จำเป็นต้องรู้ความหมาย แต่ต้องคัดลอกให้เป๊ะ
รหัสแอปแค่ล็อกแอปบนมือถือเครื่องนี้ ส่วน seed phrase คือกุญแจตู้เซฟ ลืมรหัสแอป ลบแอปแล้วกู้คืนด้วย seed phrase ได้ แต่ถ้า seed phrase หาย ก็ไม่มีใครช่วยได้
จด seed phrase: 7 ขั้นที่ข้ามไม่ได้สักข้อ
- หาที่เงียบ ๆ ที่ไม่มีกล้องหันมาทางจอ ปิดการแชร์หน้าจอและการอัดหน้าจอ
- จดด้วยปากกาลงกระดาษ ไม่แคปหน้าจอ ไม่ถ่ายรูป ไม่คัดลอกวาง ไม่เก็บในโน้ตมือถือ และไม่ส่งเข้า LINE Keep ของตัวเอง รูปภาพและแชตถูกซิงก์ขึ้นคลาวด์ทั้งนั้น
- ใส่เลขลำดับ 1 ถึง 12 หน้าแต่ละคำ ลำดับผิด คำ 12 คำเดิมก็เปิดกระเป๋าของคุณไม่ได้
- เขียนตัวพิมพ์ แล้วเทียบกับหน้าจอทีละคำ ระวังตัวอักษรที่สับสนง่าย เช่น u กับ v หรือ l กับ i
- แอปจะให้กดเลือกคำตามลำดับเพื่อยืนยัน ทำให้จบ อย่าข้าม
- จดอีกหนึ่งชุด แล้วแยกสองชุดไว้คนละที่
- อย่าเขียนชื่อกระเป๋าหรือคำว่า "seed phrase" ไว้บนกระดาษแผ่นเดียวกัน คนที่เก็บได้ เห็นแค่รายการคำที่ไม่มีหัวข้อ ก็ไม่แน่ว่าจะรู้ว่ามันคืออะไร
ใครก็ตามที่ขอคำชุดนี้ ไม่ว่าด้วยเหตุผลอะไร คือมิจฉาชีพ รวมถึงคนที่อ้างว่าเป็นฝ่ายบริการลูกค้าของกระเป๋าหรือ exchange หรืออ้างว่าจะช่วย "อัปเกรด" หรือ "ยืนยันตัวตน" กระเป๋าและ exchange ที่ถูกต้องไม่มีวันขอ
ก่อนใส่เงิน ซ้อมสักรอบเหมือนมือถือหายจริง
หลายคนใส่เงินทันทีหลังจดเสร็จ แล้วมารู้ตอนเปลี่ยนมือถือว่าคำที่เจ็ดเขียนผิด การซ้อมรอบนี้คือการหาข้อผิดพลาดนั้นให้เจอตอนกระเป๋ายังว่างอยู่
- เปิดเมนู "รับ" แล้วจด 6 ตัวแรกกับ 6 ตัวท้ายของที่อยู่รับเงินไว้ในกระดาษทด
- ลบกระเป๋าทิ้ง หรือถอนการติดตั้งแอป ในกระเป๋ายังไม่มีเงิน จึงไม่เสียอะไร
- ติดตั้งใหม่ เลือก "นำเข้า/กู้คืนกระเป๋า" แล้วพิมพ์คำ 12 คำโดยดูจากกระดาษของคุณเท่านั้น
- เปิดเมนู "รับ" อีกครั้ง ถ้า 6 ตัวแรกและ 6 ตัวท้ายตรงกับที่จดไว้ทุกตัว กระดาษแผ่นนั้นใช้ได้ ถ้าไม่ตรง แปลว่ามีคำหรือลำดับที่ผิด ให้เริ่มใหม่ด้วยกระเป๋าใบใหม่และจดใหม่ทั้งชุด อย่าไปแก้ทีละจุดบนแผ่นที่ผิด
ใช้เวลาแค่สิบนาที แต่สิบนาทีนี้ตัดสินว่าวันที่เปลี่ยนมือถือ คุณจะโล่งใจหรือใจหายวาบ
โอนครั้งแรก: เริ่มจากยอดเล็กที่เสียไปก็ไม่เจ็บ
ซ้อมผ่านแล้ว ค่อยถอนยอดเล็ก ๆ จาก exchange มาที่กระเป๋านี้ พอจ่ายค่าธรรมเนียมเครือข่ายและเหลืออีกนิดหน่อย ขั้นตอนเหมือนการถอนปกติ ต่างแค่รอบนี้ผู้รับคือตัวคุณเอง
- ในกระเป๋า เลือกเหรียญให้ถูก คัดลอกที่อยู่รับเงิน และดูว่าที่อยู่นั้นอยู่บนเครือข่ายอะไร
- ในหน้าถอนของ exchange เลือกเครือข่ายเดียวกัน เหรียญ เครือข่าย และที่อยู่ต้องตรงกันทั้งสามอย่าง หัวข้อเครือข่ายในบทความเรื่องการโอนอธิบายไว้ละเอียดกว่า
- วางที่อยู่แล้ว เทียบตัวอักษรหน้าและท้ายอีกครั้ง มัลแวร์บางตัวแอบเปลี่ยนสิ่งที่คุณคัดลอกไว้
- เงินเข้าแล้ว เอาที่อยู่ไปค้นใน block explorer ของเครือข่ายนั้น เพื่อยืนยันว่ารายการถูกบันทึกบนเชนจริง
ยอดเล็กเข้าแล้วและค้นเจอใน explorer ค่อยโอนยอดหลัก จ่ายค่าธรรมเนียมเพิ่มอีกครั้งเดียว ถือเป็นราคาถูก ๆ ของการรู้ว่าเส้นทางทั้งหมดใช้ได้จริง
กระดาษแผ่นนั้น เก็บไว้ที่ไหนถึงจะเสี่ยงน้อยที่สุด?
หน้าความปลอดภัยของกระเป๋าบน bitcoin.org มีหลักข้อหนึ่งที่ควรจำไว้ ข้อมูลสำรองไม่ควรพึ่งพาที่เดียว ควรเก็บสำเนาไว้มากกว่าหนึ่งสถานที่ และใช้วัสดุที่ทนทาน

ถ้าแปลงเป็นเรื่องในบ้านทั่วไป จะประมาณนี้
- กระดาษสองชุดเก็บสองที่ เช่น ชุดหนึ่งที่บ้านคุณ อีกชุดที่บ้านพ่อแม่ที่ไว้ใจได้ เหตุการณ์ครั้งเดียว ไม่ว่าจะน้ำท่วมหน้าฝน ไฟไหม้ หรือกล่องหายตอนย้ายบ้าน ต้องไม่ทำให้เสียหายทั้งสองชุดพร้อมกัน
- ใส่กระดาษในถุงซิปล็อกกันความชื้น เก็บในลิ้นชักชั้นบนหรือกล่องที่ล็อกได้ ห่างจากครัว ห้องน้ำ และหน้าต่าง
- ถ้ายอดเงินมากขึ้น พิจารณาแผ่นโลหะสำหรับสลัก seed phrase ที่กันน้ำและกันไฟ
- ไม่เก็บไว้ในที่ที่เชื่อมต่ออินเทอร์เน็ต ไม่ว่าจะเป็นคลาวด์ ร่างอีเมล แอปแชต หรือโน้ตมือถือ bitcoin.org เองก็เตือนว่าข้อมูลสำรองที่เก็บออนไลน์ถูกขโมยได้ง่ายมาก
อีกเรื่องที่คนมักลืม ถ้าเกิดอะไรขึ้นกับคุณ ครอบครัวรู้ไหมว่ามีเงินก้อนนี้อยู่ ไม่จำเป็นต้องบอก seed phrase กับใคร แต่เขียนบันทึกไว้คู่กับเอกสารสำคัญอื่น ๆ ได้ว่า "มีคริปโตอยู่ ข้อมูลสำรองเก็บไว้ที่ไหน และใครช่วยกู้คืนได้"
5 แบบที่คนมักทำคริปโตหาย กับวิธีป้องกัน
| สถานการณ์ | เกิดอะไรขึ้น | ป้องกันยังไง |
|---|---|---|
| seed phrase มีแค่ในรูปแคปหน้าจอ | รูปซิงก์ขึ้นคลาวด์ บัญชีคลาวด์โดนแฮ็ก กระเป๋าถูกคนอื่นกู้ไป | ใช้กระดาษกับปากกาเท่านั้น ถ้าแคปไปแล้ว ลบรูปและล้างถังขยะด้วย |
| ติดตั้งกระเป๋าปลอม | พอพิมพ์ seed phrase คนร้ายก็ได้ไปทันที | ติดตั้งผ่านลิงก์จากเว็บทางการ ตรวจชื่อผู้พัฒนา |
| อนุญาตสิทธิ์ให้แอปที่ไม่รู้จัก | เกมบล็อกเชนหรือหน้าแจกเหรียญได้สิทธิ์ใช้โทเค็น แล้วโอนออกไป | กระเป๋าหลักไม่เชื่อมกับแอปที่ไม่รู้จัก ตรวจและยกเลิกสิทธิ์เป็นระยะ ดูบทความเรื่องเกม |
| "แอดมิน" มาช่วยแก้ปัญหา | ขอ seed phrase หรือให้สแกน QR เพื่อ "ยืนยัน" | แอดมินจริงไม่ขอ seed phrase วางสายและบล็อก |
| มีสำรองชุดเดียว | กระดาษโดนน้ำ หรือคนในบ้านทิ้งเพราะนึกว่าเป็นกระดาษทด | สองชุด เก็บสองที่ |
คำถามที่มักตามมาก่อนเริ่มถือคริปโตเอง
ข้อมูลอ้างอิงของบทความนี้
- หลักการสำรองข้อมูล (เก็บหลายที่ เข้ารหัสสำรองออนไลน์): bitcoin.org: Securing your wallet
- รายการคำ 2048 คำและกฎตัวอักษรสี่ตัวแรก: ต้นฉบับมาตรฐาน BIP39
- รูปแบบการขโมยผ่านเกมบล็อกเชนและคำแนะนำในการป้องกัน: IC3, I-030923-PSA
หน้านี้อัปเดตล่าสุด: 2026-09-15 บทความนี้ใช้เพื่อการศึกษาเท่านั้น ไม่ใช่คำแนะนำการลงทุน และไม่ได้แนะนำกระเป๋ายี่ห้อใดเป็นการเฉพาะ