วิธีปกป้องคริปโตของคุณ: แนวทางปฏิบัติด้านความปลอดภัย

เมื่อวันที่ 21 กุมภาพันธ์ 2025 ตลาดแลกเปลี่ยนคริปโต Bybit สูญเงินไป ประมาณ $1.5 billion ในบ่ายวันเดียว — การโจรกรรมครั้งใหญ่ที่สุดในประวัติศาสตร์ของเงิน ไม่มีตู้เซฟถูกงัด ไม่มีรหัสผ่านถูกเดา ไม่มีเซิร์ฟเวอร์ถูกเจาะในแบบที่คุณคิดไว้

สิ่งที่เกิดขึ้นแยบยลและน่ากลัวกว่านั้นมาก ทีมของ Bybit ใช้กระเป๋าแบบ cold multisig (มัลติซิก) — ซึ่งควรจะเป็นมาตรฐานทองคำ เมื่อพวกเขาจะเคลื่อนย้ายเงิน ธุรกรรมที่แสดงบนหน้าจอดูเป็นปกติดีทุกอย่าง พวกเขาตรวจสอบ พวกเขาอนุมัติ แต่อินเทอร์เฟซถูกแฮ็กไปแล้ว และธุรกรรมที่พวกเขาเซ็นจริง ๆ นั้นได้มอบการควบคุมกระเป๋าให้ผู้โจมตีไปแล้ว พวกเขายืนยันการปล้นของตัวเอง ด้วยฮาร์ดแวร์ของตัวเอง โดยเชื่อว่ากำลังทำงานตามปกติ

บทเรียนนี้โหดร้ายและชัดเจน ในคริปโต จุดที่อ่อนแอที่สุดแทบไม่เคยเป็นวิทยาการเข้ารหัสเลย มันคือช่วงเวลาที่มนุษย์อนุมัติอะไรบางอย่าง ผู้โจมตีเลิกพยายามทลายคณิตศาสตร์แล้ว — พวกเขาทลายคุณแทน พวกเขาปลอมหน้าจอ ปลอมอีเมล ปลอมความเร่งด่วน แล้วปล่อยให้คุณมอบกุญแจให้เองด้วยมือคุณเอง

บทความนี้คือคู่มือปฏิบัติงานสำหรับไม่ให้คุณเป็นมนุษย์คนนั้น มันถูกสร้างขึ้นเป็นชั้น ๆ เพราะความปลอดภัยที่แท้จริงเป็นแบบนั้นเสมอ — และเพราะไม่มีเทคนิคเดียวใดที่จะช่วยคุณได้เมื่อชั้นหนึ่งล้มเหลว

ในการเงินแบบดั้งเดิม หากมีคนแฮ็กบัญชีธนาคารของคุณ ธนาคารจะย้อนกลับธุรกรรมนั้น FDIC ประกันเงินฝากของคุณสูงสุด $250,000 การฉ้อโกงบัตรเครดิต? โทรหาผู้ออกบัตร โต้แย้งรายการ ได้เงินคืน ตาข่ายความปลอดภัยเหล่านี้มีอยู่เพราะสถาบันรวมศูนย์ควบคุมบัญชีแยกประเภทและสามารถเขียนใหม่ได้

ในคริปโต ไม่มีการเขียนใหม่ ธุรกรรมสิ้นสุดเด็ดขาด ไม่มีสายด่วนลูกค้าที่ย้อนกลับการโอนบนบล็อกเชนได้ หากมีคนได้สิทธิ์เข้าถึงคีย์ส่วนตัวของคุณ พวกเขาสามารถดูดเงินออกจากกระเป๋าของคุณได้ในเวลาน้อยกว่า 30 วินาที และเงินก็หายไป กระจายผ่านมิกเซอร์ บริดจ์ และการย้ายข้ามเชนภายในไม่กี่นาที ความสูญเสียสะสมจากการแฮ็ก การหลอกลวง และการเจาะช่องโหว่ในอุตสาหกรรมนี้ตอนนี้เกิน $30 billion ไปแล้ว และในปี 2025 เพียงปีเดียว Chainalysis นับได้ว่ามีการเจาะกระเป๋าส่วนบุคคลประมาณ 158,000 ครั้ง กระทบเหยื่อ 80,000 คน คนเหล่านี้ไม่ใช่วาฬในห้องเซิร์ฟเวอร์ พวกเขาคือคนธรรมดาที่คลิกลิงก์ผิดหนึ่งครั้ง

การถือครองด้วยตัวเองคือคำสัญญาของคริปโต การเป็นธนาคารของตัวเองคือความรับผิดชอบ และคนส่วนใหญ่ไม่มีความพร้อมที่จะบริหารแผนกความปลอดภัย นี่คือส่วนที่ทำให้ใจชื้นขึ้น คุณไม่จำเป็นต้องเป็นนักวิทยาการเข้ารหัส คุณต้องการเพียงนิสัยจำนวนหนึ่งที่ทำอย่างสม่ำเสมอ ความปลอดภัยไม่ใช่การกระทำที่กล้าหาญเพียงครั้งเดียว — มันคือระเบียบวินัยที่น่าเบื่อของการวางชั้นซ้อนกัน ที่แต่ละชั้นซื้อเวลาและให้อภัยคุณเมื่ออีกชั้นล้มเหลว

คริปโตของคุณปลอดภัยได้เท่ากับอุปกรณ์ที่คุณใช้เข้าถึงมันเท่านั้น แล็ปท็อปที่ถูกแฮ็กหมายถึงกระเป๋าที่ถูกแฮ็ก — ไม่ว่ารหัสผ่านของคุณจะแข็งแรงแค่ไหนก็ตาม ทุกอย่างที่เหลือในคู่มือนี้ตั้งอยู่บนสมมติฐานว่าเครื่องที่คุณกำลังพิมพ์อยู่นี้ยังไม่ได้ต่อต้านคุณอยู่แล้ว

อัปเดตระบบปฏิบัติการ อัปเดตทันที ช่องโหว่ zero-day ที่มุ่งเป้าไปที่ macOS และ Windows ถูกซื้อขายอย่างแข็งขันในตลาดมืด และกระเป๋าคริปโตคือเป้าหมายที่มีมูลค่าสูง การเลื่อนการอัปเดตออกไปหนึ่งสัปดาห์อาจเป็นช่วงเวลาที่ช่องโหว่ถูกใช้ประโยชน์ เปิดการอัปเดตอัตโนมัติและเลิกใช้ "เตือนฉันทีหลัง" เป็นกลยุทธ์

อุปกรณ์เฉพาะทาง ควรใช้อุปกรณ์แยกสำหรับธุรกรรมคริปโต — อุปกรณ์ที่ไม่เข้าเว็บไซต์แปลกหน้า ไม่ติดตั้งซอฟต์แวร์ที่ไม่ได้ตรวจสอบ หรือเปิดไฟล์แนบอีเมล Chromebook ราคา $300 ที่ใช้เฉพาะสำหรับการดำเนินงานกระเป๋าเงิน เป็นการลงทุนด้านความปลอดภัยที่ดีกว่าคริปโตมูลค่า $300 จุดสำคัญคือการลด "พื้นผิวการโจมตี" ของอุปกรณ์ให้เกือบเป็นศูนย์ แอปน้อยลง ส่วนขยายน้อยลง ช่องทางเข้าน้อยลง

สุขลักษณะเครือข่าย ห้ามทำธุรกรรมผ่าน Wi-Fi สาธารณะโดยไม่มี VPN เครือข่ายร้านกาแฟถูกดักฟังได้ง่ายมาก ใช้ข้อมูลมือถือหรือเครือข่ายบ้านที่เชื่อถือได้ หากต้องใช้ Wi-Fi สาธารณะ ให้ผ่าน VPN ที่น่าเชื่อถือ (Mullvad, ProtonVPN) — ไม่ใช่ตัวฟรีที่ขายข้อมูลการใช้งานของคุณ

ส่วนขยายเบราว์เซอร์ ส่วนขยายทุกตัวมีสิทธิ์เข้าถึงหน้าเว็บที่คุณเข้าชม ส่วนขยายที่เป็นอันตรายหรือถูกแฮ็กสามารถอ่านข้อมูลการเชื่อมต่อกระเป๋าเงิน แทรกการอนุมัติธุรกรรมปลอม หรือแทนที่เนื้อหาในคลิปบอร์ดเมื่อคุณคัดลอกที่อยู่กระเป๋า ให้มีจำนวนส่วนขยายน้อยที่สุด ตรวจสอบสิ่งที่คุณติดตั้งไว้ และใช้โปรไฟล์เบราว์เซอร์เฉพาะสำหรับคริปโตที่ไม่มีอย่างอื่นอยู่ในนั้น

มัลแวร์และตัวปล้นคลิปบอร์ด มัลแวร์ราคาถูกกลุ่มหนึ่งทำสิ่งเดียวเท่านั้นคือ เฝ้าดูคลิปบอร์ดของคุณ และในวินาทีที่คุณคัดลอกที่อยู่กระเป๋า มันจะสลับเป็นที่อยู่ของผู้โจมตีอย่างเงียบ ๆ คุณวาง คุณยืนยัน เงินของคุณไปหาคนแปลกหน้า ให้ใช้โปรแกรมป้องกันมัลแวร์ที่น่าเชื่อถือ ห้ามติดตั้งซอฟต์แวร์ "แครก" และตรวจสอบที่อยู่ที่วางเทียบกับต้นทางเสมอ (รายละเอียดเพิ่มเติมด้านล่าง)

รหัสผ่าน ใช้ตัวจัดการรหัสผ่าน (1Password, Bitwarden, KeePassXC) สร้างรหัสผ่านสุ่มไม่ซ้ำกันความยาว 16+ ตัวอักษรสำหรับทุกบัญชีที่เกี่ยวข้องกับคริปโต หากคุณใช้รหัสผ่านซ้ำและไซต์หนึ่งถูกแฮ็ก ผู้โจมตีจะทำ credential stuffing แบบอัตโนมัติข้ามตลาดแลกเปลี่ยนและบริการกระเป๋าเงินทุกแห่งภายในไม่กี่ชั่วโมง ตัวจัดการรหัสผ่านไม่ใช่ความสะดวก — มันคือสิ่งที่ทำให้ "รหัสผ่านไม่ซ้ำกันทุกที่" เป็นไปได้จริงสำหรับมนุษย์

การยืนยันตัวตนสองขั้นตอน — และลำดับขั้นความแข็งแรง ไม่ใช่ 2FA ทุกแบบจะเท่ากัน และช่องว่างระหว่างขั้นบนสุดกับขั้นล่างสุดนั้นมหาศาล

• SMS 2FA อ่อนแอที่สุด ดีกว่าไม่มีอะไรเลย แต่มันเปราะบางต่อการสวมซิม (SIM-swap) ที่ผู้โจมตีพูดจาหว่านล้อม (หรือติดสินบน) ผู้ให้บริการมือถือของคุณให้ย้ายเบอร์ของคุณไปยังซิมของพวกเขา ในปี 2023 การสวมซิมดูดเงินหลายล้านดอลลาร์จากผู้ใช้คริปโต — รวมถึงเหตุการณ์การขโมยมูลค่า $400,000 ที่เกี่ยวข้องกับบัญชีที่ถูกยึด ให้มองว่า SMS เป็นทางเลือกสุดท้าย ไม่ใช่แผนหลัก
• แอปยืนยันตัวตนแบบ TOTP (Google Authenticator, Authy, Aegis) สร้างโค้ดบนอุปกรณ์ของคุณโดยไม่มีอะไรให้ดักผ่านผู้ให้บริการมือถือ นี่คือระดับต่ำสุดที่ควรใช้จริงสำหรับสิ่งที่มีมูลค่า
• คีย์ความปลอดภัยฮาร์ดแวร์ (YubiKey, Titan) คือขั้นสูงสุด ออกแบบให้ต้านทานฟิชชิงโดยตัวมันเอง คีย์จะยืนยันโดเมนของเว็บไซต์จริงเชิงวิทยาการเข้ารหัสก่อนตอบสนอง ดังนั้นแม้แต่หน้าเข้าสู่ระบบปลอมที่เหมือนจริงทุกพิกเซลก็ไม่ได้อะไรไป สำหรับบัญชีมูลค่าสูง นี่คืออัปเกรดที่คุ้มค่ามากที่สุดเพียงหนึ่งที่คุณทำได้

ความปลอดภัยของอีเมล — คีย์หลักที่ทุกคนมักลืม อีเมลของคุณคือกลไกการกู้คืนสำหรับแทบทุกบัญชีที่คุณมี หากอีเมลถูกแฮ็ก ผู้โจมตีสามารถรีเซ็ตรหัสผ่าน ดักโค้ดที่ส่งผ่าน SMS และอ่านการยืนยันการถอนเงินได้ ให้ใช้อีเมลเฉพาะสำหรับคริปโตที่ไม่ได้โพสต์ต่อสาธารณะ ไม่ได้ใช้สมัครจดหมายข่าว หรือเชื่อมโยงกับโซเชียลมีเดีย — และตั้ง 2FA ที่แข็งแรง (ควรเป็นคีย์ฮาร์ดแวร์) บนบัญชีอีเมลนั้นเอง บัญชีตลาดแลกเปลี่ยนที่มี YubiKey แต่มีอีเมลที่อ่อนแออยู่ข้างหลัง ก็เหมือนตู้เซฟที่เปิดประตูหลังทิ้งไว้

ทุกอย่างข้างต้นปกป้องบัญชีของคุณ ชั้นนี้ปกป้องสิ่งที่เป็นเงินของคุณจริง ๆ คือคีย์ส่วนตัว ในการถือครองด้วยตัวเอง ใครก็ตามที่ถือคีย์คือผู้ถือเงิน ไม่มีลิงก์ "ลืมรหัสผ่าน" สำหรับบล็อกเชน

ซีดเฟรสคือคีย์ กระเป๋าส่วนใหญ่สำรองคีย์ส่วนตัวของคุณเป็นวลีกู้คืน 12 หรือ 24 คำ ใครก็ตามที่อ่านคำเหล่านั้นได้ก็ควบคุมทุกอย่างที่คีย์นั้นถือครองไว้ ตลอดไป ดังนั้นเกมทั้งหมดคือการเก็บคำเหล่านั้นให้ห่างจากทุกสิ่งที่เชื่อมต่ออินเทอร์เน็ต

• ห้ามเป็นดิจิทัลเด็ดขาด ไม่มีรูปถ่าย ไม่มีสกรีนช็อต ไม่มีบันทึกบนคลาวด์ ไม่มีตัวจัดการรหัสผ่าน ไม่ส่งอีเมลถึงตัวเอง ไม่พิมพ์ลงในเว็บไซต์ที่ขอ ทุกอย่างเหล่านี้คือประตูเข้า ซีดเฟรสที่แตะอินเทอร์เน็ตแล้วควรถือว่าถูกเผาไปแล้ว — ย้ายเงินไปยังกระเป๋าใหม่
• เขียนแบบออฟไลน์ เก็บให้ทนทาน กระดาษอยู่ได้จนกว่าจะเจอน้ำท่วมหรือไฟไหม้ครั้งแรก ผู้ถือครองที่จริงจังจะปั๊มวลีลงบนแผ่นสเตนเลสหรือไทเทเนียมที่ทนทั้งสองอย่างได้ ทำตามกฎการสำรอง 3-2-1 คือ 3 ชุด 2 สื่อที่แตกต่างกัน 1 ชุดเก็บนอกสถานที่ (ตู้เซฟ กล่องนิรภัยธนาคาร บ้านญาติที่ไว้ใจได้)
• พาสเฟรสเสริม ("คำที่ 25") กระเป๋าขั้นสูงให้คุณเพิ่มคำลับซ้อนบนซีดเฟรสได้ เก็บแยกไว้ต่างหาก หากมีคนขโมยวลีตัวจริงไป พวกเขาก็ยังเข้าถึงเงินไม่ได้โดยไม่มีคำนั้น มันคือกลอนชั้นที่สองบนประตูชั้นที่สอง

ร้อนกับเย็น กระเป๋าร้อนเชื่อมต่ออินเทอร์เน็ต — เร็วและสะดวก แต่ผู้โจมตีระยะไกลเข้าถึงได้เสมอ กระเป๋าเย็น (อุปกรณ์ฮาร์ดแวร์ หรือการเซ็นบนเครื่องที่แยกออกจากอินเทอร์เน็ตโดยสิ้นเชิง) เก็บคีย์ไว้แบบออฟไลน์และ "ตื่น" ก็เพียงเพื่อเซ็นธุรกรรม หลักการง่าย ๆ คือ เก็บเงินใช้จ่ายเล็กน้อยไว้ในกระเป๋าร้อน เก็บความมั่งคั่งส่วนใหญ่ไว้ในกระเป๋าเย็น ถ้าคุณไม่พกมันในกระเป๋าเงินจริงตอนขึ้นรถไฟใต้ดิน มันก็ไม่ควรอยู่ในกระเป๋าร้อนเช่นกัน

ซื้อกระเป๋าฮาร์ดแวร์จากผู้ผลิตโดยตรง ห้ามซื้อจากตัวแทนขายบุคคลที่สาม ห้ามซื้อแบบ "ลดราคา" ในตลาดออนไลน์ — อุปกรณ์ที่ถูกดัดแปลงมาก่อนพร้อมซีดเฟรสที่พิมพ์ไว้ล่วงหน้าคือการหลอกลวงที่รู้กันดี ตรวจสอบบรรจุภัณฑ์ สร้างซีดใหม่บนอุปกรณ์เอง และทำการทดสอบกู้คืนเล็ก ๆ ก่อนที่จะไว้วางใจให้เก็บเงินจริง

การแยกกระเป๋าเงิน เก็บสามระดับ กระเป๋า "burner" ที่มีเงินน้อยที่สุดสำหรับสำรวจ dApp ใหม่และการมินต์ (ถ้าถูกดูดไป ก็แค่เงินเศษ) กระเป๋า "ประจำวัน" สำหรับการเทรดปกติที่มีเงินปานกลาง และกระเป๋าจัดเก็บแบบออฟไลน์ (ฮาร์ดแวร์หรือมัลติซิก) สำหรับส่วนใหญ่ของทรัพย์สินที่แทบไม่เชื่อมต่อกับอะไรเลย แยกส่วนไว้เพื่อให้ลายเซ็นที่ผิดพลาดหนึ่งครั้งทำให้เสียหายได้แค่ระดับเดียวเท่านั้น

การตรวจสอบธุรกรรม ก่อนเซ็นธุรกรรมใด ๆ ให้อ่านสิ่งที่คุณกำลังอนุมัติ อินเทอร์เฟซกระเป๋าเงินสมัยใหม่อย่าง MetaMask แสดงรายละเอียดธุรกรรมให้คุณเห็น — สัญญาที่ถูกเรียก ฟังก์ชัน จำนวนเงิน หากการมินต์ NFT ธรรมดากำลังขอให้คุณอนุมัติการใช้ USDC แบบไม่จำกัด นั่นคือสัญญาณเตือน หากคุณไม่เข้าใจว่าธุรกรรมทำอะไร อย่าเซ็นมัน นิสัยเดียวนี้ — การอ่านข้อความจริง ๆ แทนการคลิก "Confirm" แบบอัตโนมัติ — คือสิ่งที่จะช่วย Bybit ได้

ระวังการเซ็นแบบไม่เห็นข้อมูล บางครั้งกระเป๋าเงินไม่สามารถแปลงรหัสธุรกรรมได้และแสดงข้อมูลดิบที่อ่านไม่ออกให้คุณเห็น พร้อมขอให้คุณเซ็นอยู่ดี นี่คือการเซ็นแบบไม่เห็นข้อมูล (blind signing) และมันคือสาเหตุของการถูกดูดเงินไปเป็นจำนวนมาก — คุณกำลังอนุมัติสิ่งที่คุณอ่านไม่ออกจริง ๆ ให้มองข้อความที่อ่านไม่ออกว่าเป็นป้ายหยุด ไม่ใช่แค่ลูกระนาด กระเป๋าฮาร์ดแวร์ที่แสดงรายละเอียดธุรกรรมชัดเจนบนหน้าจอมีอยู่ก็เพื่อต่อสู้กับปัญหานี้โดยตรง

เพิกถอนการอนุมัติเก่า เมื่อคุณ "อนุมัติ" โทเคนให้ dApp สิทธิ์นั้นมักคงอยู่อย่างไม่มีกำหนด — บางครั้งเป็นจำนวนไม่จำกัด หลายเดือนต่อมา สัญญาที่คุณลืมไปแล้วก็ยังสามารถเคลื่อนย้ายโทเคนของคุณได้ ให้ตรวจสอบและเพิกถอนการอนุมัติที่เก่าเป็นระยะโดยใช้เครื่องมืออย่าง Revoke.cash ตัวปล้นเงินแบบใช้การอนุมัติขโมยเงินไปหลายร้อยล้านดอลลาร์ด้วยวิธีนี้เพราะผู้ใช้ลืมสิ่งที่ตัวเองให้สิทธิ์ไว้

การตรวจสอบที่อยู่และการวางยาที่อยู่ มัลแวร์คลิปบอร์ดแทนที่ที่อยู่กระเป๋าที่คัดลอกไว้ด้วยที่อยู่ของผู้โจมตี เทคนิคใหม่กว่าคือการวางยาที่อยู่กระเป๋า (address poisoning) ที่ปลูกที่อยู่ที่คล้ายกัน (ตัวอักษรแรกและสุดท้ายเหมือนกัน) ไว้ในประวัติธุรกรรมของคุณ โดยหวังว่าครั้งต่อไปคุณจะคัดลอกมันจากประวัติของคุณเอง ให้ตรวจสอบตัวอักษร 4-6 ตัวแรกและตัวสุดท้ายของที่อยู่ที่วางเทียบกับต้นทางจริงเสมอ และสำหรับการโอนจำนวนมาก ให้ส่งธุรกรรมทดสอบเล็ก ๆ ก่อน ($5-10) และยืนยันว่าเงินไปถึงก่อนส่งจำนวนเต็ม

สถาปัตยกรรมกระเป๋า MPC ของ GaiaEx แก้ปัญหาเหล่านี้หลายข้อในเชิงโครงสร้าง ไม่มีซีดเฟรสให้สูญหายหรือถูกขโมย การเซ็นแบบหลายฝ่ายที่ป้องกันการแฮ็กจากจุดเดียว และการเซ็นธุรกรรมที่เกิดขึ้นผ่านโครงสร้างพื้นฐานความปลอดภัยของแพลตฟอร์ม ไม่ใช่ผ่านส่วนขยายเบราว์เซอร์ที่เปิดรับต่ออินเทอร์เน็ตสาธารณะ

นี่คือความจริงที่ไม่สบายใจที่เหตุการณ์ Bybit พิสูจน์ให้เห็น ความสูญเสียคริปโตที่แพงที่สุดไม่ได้มาจากโค้ดที่พัง มันมาจากความเชื่อใจที่พัง ฟิชชิงเป็นเวกเตอร์การโจมตีอันดับ 1 อย่างสม่ำเสมอ เพราะหลอกคนง่ายกว่าทลายคีย์ เรียนรู้รูปแบบเหล่านี้ครั้งเดียวแล้วคุณจะจับสัญญาณได้ตลอดชีวิต

• หน้าเข้าสู่ระบบปลอม โฆษณา ข้อความส่วนตัว หรืออีเมล นำคุณไปยังหน้าที่เลียนแบบตลาดแลกเปลี่ยนของคุณได้เนียนสมบูรณ์แบบ คุณเข้าสู่ระบบ คุณก็เพิ่งมอบข้อมูลรับรองให้คนแปลกหน้าไปแล้ว การป้องกัน: ห้ามเข้าหน้าเข้าสู่ระบบผ่านลิงก์เด็ดขาด พิมพ์ URL ด้วยตัวเองหรือใช้บุ๊กมาร์กทุกครั้ง
• ตัวปล้นกระเป๋าเงิน (wallet drainer) ไซต์ "การมินต์พิเศษ" "การรับแอร์ดรอป" หรือ "รางวัล" ปลอม ขอให้คุณเชื่อมต่อกระเป๋าและเซ็น ปุ่มนั้นไม่ได้มินต์อะไรเลย — มันดำเนินการอนุมัติที่ให้ผู้โจมตีดูดโทเคนของคุณไปได้ ในปี 2024 ตัวปล้นกระเป๋าขโมยไปประมาณ $494 million ด้วยวิธีนี้ การป้องกัน: อ่านข้อความยืนยันลายเซ็นทุกครั้ง และถ้า "การรับสิทธิ์ฟรี" ต้องการสิทธิ์เหนือสินทรัพย์ของคุณ ให้เดินหนีไปเลย
• การหลอกลวง "กระเป๋าของคุณถูกแฮ็ก" ข้อความเร่งเร้าบอกว่าเงินของคุณตกอยู่ในความเสี่ยงและคุณต้อง "ยืนยัน" หรือ "ย้าย" มันเดี๋ยวนี้ ความเร่งด่วนนั้นแหละคือการโจมตี ความตื่นตระหนกทำให้คุณข้ามการตรวจสอบไป การป้องกัน: การแจ้งเตือนความปลอดภัยจริงไม่มีวันขอซีดเฟรสหรือลายเซ็นของคุณ ชะลอตัวลง ความเร่งด่วนคือสัญญาณเตือน ไม่ใช่เหตุผล
• การแอบอ้างตัวและ "ฝ่ายสนับสนุน" ไม่มีใครจากตลาดแลกเปลี่ยนที่ถูกต้องตามกฎหมายจะส่งข้อความหาคุณก่อน ขอรหัสผ่านของคุณ หรือขอเข้าถึงหน้าจอของคุณระยะไกล "ฝ่ายสนับสนุน" ที่ติดต่อคุณก่อนคือมิจฉาชีพ GaiaEx จะไม่มีวันขอซีดเฟรสหรือรหัสผ่านของคุณ — ไม่มีแพลตฟอร์มจริงใดทำเช่นนั้น เพราะไม่จำเป็นต้องใช้มัน
• การสวมซิมและวิศวกรรมสังคม ผู้โจมตีค้นข้อมูลคุณบนโซเชียลมีเดีย แล้วแอบอ้างเป็นคุณกับผู้ให้บริการมือถือหรือฝ่ายช่วยเหลือของคุณ ล็อกบัญชีผู้ให้บริการมือถือของคุณด้วย PIN และห้ามเปิดเผยทรัพย์สินหรือตลาดแลกเปลี่ยนที่คุณเลือกใช้ต่อสาธารณะ

กฎทองของซีดเฟรส: วลีกู้คืนมีไว้สำหรับกู้คืนกระเป๋าของคุณเองบนอุปกรณ์ที่คุณควบคุมได้เท่านั้น และไม่มีอะไรอื่น ไม่มีตลาดแลกเปลี่ยน ไม่มีเจ้าหน้าที่สนับสนุน ไม่มี "เครื่องมือยืนยัน" ไม่มีการแจกของ ไม่มีแอร์ดรอป และไม่มีใครในโลกนี้มีเหตุผลที่ถูกต้องในการขอมัน ในวินาทีที่มีสิ่งใดขอซีดเฟรสของคุณ คุณจับได้คาหนังคาเขาว่านั่นคือการหลอกลวง

คู่มือนี้ส่วนใหญ่มีอยู่เพราะการถือครองด้วยตัวเองแบบดั้งเดิมรวมความเสี่ยงร้ายแรงเข้าไว้ในจุดเดียว ซีดเฟรสเดียว ลายเซ็นเดียว อุปกรณ์เดียว ช่วงเวลาแห่งความเชื่อใจผิดพลาดเพียงครั้งเดียว หากคุณเสียสิ่งใดสิ่งหนึ่งไป คุณอาจเสียทุกอย่าง GaiaEx ถูกออกแบบมาเพื่อรื้อจุดล้มเหลวเดียวเหล่านั้นออกไปโดยเฉพาะ — เพื่อไม่ให้ความผิดพลาดเพียงครั้งเดียวถึงตาย

คีย์ MPC ไม่มีซีดเฟรสให้สูญหาย ด้วยการใช้ Multi-Party Computation คีย์ส่วนตัวของคุณไม่มีวันถูกประกอบขึ้นในที่เดียว มันถูกแบ่งเป็นส่วนย่อยที่เข้ารหัสถือโดยฝ่ายที่เป็นอิสระจากกัน และธุรกรรมต้องอาศัยการทำงานร่วมกันของหลายฝ่าย ไม่มีซีดเฟรสหลักที่วางอยู่บนกระดาษโน้ตให้ถูกถ่ายรูป ถูกฟิชชิง หรือถูกเผาในไฟ — ซึ่งขจัดวิธีที่คนส่วนใหญ่เสียคริปโตออกไปในเชิงโครงสร้าง

การเซ็นแบบหลายฝ่ายเอาชนะการแฮ็กจากอุปกรณ์เดียว เพราะไม่มีฝ่ายใดถือคีย์ที่สมบูรณ์เพียงผู้เดียว ผู้โจมตีที่แฮ็กอุปกรณ์ เซิร์ฟเวอร์ หรือบุคคลเพียงหนึ่งเดียวก็ยังไม่สามารถเคลื่อนย้ายเงินของคุณได้ รูปแบบความล้มเหลวแบบ Bybit ที่ "หน้าจอที่ถูกแฮ็กหนึ่งครั้ง ลายเซ็นหนึ่งครั้ง สูญเสียทั้งหมด" ต้องอาศัยจุดอนุมัติเพียงจุดเดียว — และนั่นคือสิ่งที่ MPC กำจัดออกไปโดยตรง

การเซ็นภายในโครงสร้างพื้นฐานที่แข็งแรง ไม่ใช่ส่วนขยายเบราว์เซอร์ จุดที่มีความเสี่ยงที่สุดในการอนุมัติธุรกรรมคือส่วนขยายเบราว์เซอร์ที่เปิดรับต่ออินเทอร์เน็ตสาธารณะ นั่งอยู่ข้าง ๆ โฆษณาหรือส่วนขยายใดก็ตามที่พยายามหลอกมัน GaiaEx ย้ายการเซ็นเข้าไปในโครงสร้างพื้นฐานความปลอดภัยของแพลตฟอร์ม ลดพื้นผิวการโจมตีที่ตัวปล้นเงินและการหลอกลวงอนุมัติปลอมใช้ทำงาน

สิ่งเหล่านี้ไม่ได้ทำให้คุณไม่ต้องปฏิบัติตามนิสัยในคู่มือนี้ — 2FA ที่แข็งแรง อีเมลเฉพาะทาง การอ่านสิ่งที่คุณเซ็น และการปฏิเสธที่จะถูกเร่งให้รีบ ยังคงเป็นสิ่งที่คุณต้องรับผิดชอบเอง แต่เป้าหมายคือระบบที่การรับประกันของบล็อกเชนไม่บังคับให้คุณต้องกลายเป็นผู้เชี่ยวชาญวิทยาการเข้ารหัสภายในชั่วข้ามคืน คณิตศาสตร์ทำส่วนที่ยาก คุณเก็บการถือครอง และไม่มีความผิดพลาดครั้งเดียวใดที่จะจบเรื่องราวได้