Seed phrase คือข้อมูลสำรองสำหรับกู้คืนกระเป๋าคริปโตที่ใช้วลีคำศัพท์ คำต่าง ๆ ตามลำดับ พร้อมข้อความรหัสผ่านเพิ่มเติมหากจำเป็น ช่วยให้ซอฟต์แวร์หรือฮาร์ดแวร์กระเป๋าที่รองรับสามารถสร้างคีย์ที่ควบคุมบัญชีต่าง ๆ ของกระเป๋าขึ้นมาใหม่ได้ หากโทรศัพท์หรืออุปกรณ์เครื่องเดิมขัดข้อง ข้อมูลสำรองนี้สามารถกู้คืนการเข้าถึงได้ แต่หากผู้อื่นได้รับข้อมูลสำหรับกู้คืน ความสามารถเดียวกันนี้ก็อาจกลายเป็นช่องทางให้ขโมยทรัพย์สินได้
ดังนั้น การสำรองข้อมูลอย่างปลอดภัยจึงมีเป้าหมายสองประการ ได้แก่ เก็บความลับไว้เป็นส่วนตัว และตรวจสอบให้แน่ใจว่าข้อมูลสำรองที่ถูกต้องยังอ่านได้และใช้งานได้เมื่อต้องการ สำเนาที่ขโมยได้ง่ายย่อมไม่ปลอดภัย แต่สำเนาที่ไม่สามารถกู้คืนกระเป๋าที่ต้องการได้ก็ไม่ปลอดภัยเช่นกัน
วลีนี้ใช้กู้คืนคีย์ ไม่ใช่เหรียญที่เก็บอยู่ภายในอุปกรณ์
ยอดคงเหลือของคริปโตถูกบันทึกไว้บนบล็อกเชน กระเป๋าจะจัดการคีย์ที่ใช้อนุมัติธุรกรรม ส่วนข้อมูลสำรองจะสร้างคีย์เหล่านั้นขึ้นมาใหม่ ไม่ได้ดาวน์โหลดเหรียญจากโทรศัพท์เครื่องเดิม
กระเป๋าหลายรุ่นใช้ รูปแบบ mnemonic ของ BIP39 ซึ่งโดยทั่วไปแสดงเป็นคำ 12 หรือ 24 คำ นอกจากนี้ยังมีรูปแบบข้อมูลสำรองอื่น ๆ ตัวอย่างเช่น คู่มือรูปแบบข้อมูลสำรองของ Trezor แยกข้อมูลสำรองแบบ BIP39 ออกจากข้อมูลสำรองแบบ SLIP39 ทั้งแบบ single-share และแบบใช้เกณฑ์จำนวนส่วนที่กำหนด การมีจำนวนคำตรงกันเพียงอย่างเดียวไม่ได้ยืนยันว่ารองรับการใช้งานร่วมกันได้
วลีนี้ครอบคลุมคีย์ที่สร้างขึ้นจากข้อมูลสำรองดังกล่าว คู่มือการกู้คืนบัญชีของ MetaMask อธิบายว่าคีย์ส่วนตัวที่นำเข้าแยกต่างหาก วลีอีกชุดหนึ่ง หรือกระเป๋าฮาร์ดแวร์ที่เชื่อมต่ออยู่อาจต้องใช้ข้อมูลสำหรับกู้คืนของตนเอง แอปหนึ่งอาจแสดงบัญชีที่มาจากหลายแหล่งได้
รหัสผ่านกระเป๋าไม่ใช่สิ่งทดแทนข้อมูลสำรองสำหรับกู้คืน
คำว่า “รหัสผ่าน” อาจหมายถึงหน้าที่หลายรูปแบบ สำหรับกระเป๋าที่ใช้วลีทั่วไป รหัสผ่านภายในเครื่องหรือ PIN ของฮาร์ดแวร์จะป้องกันการเข้าถึงการติดตั้งหรืออุปกรณ์นั้น แต่ไม่สามารถป้องกันผู้ที่มีข้อมูลสำหรับกู้คืนไม่ให้สร้างกระเป๋าขึ้นใหม่ในที่อื่นได้
| รายการ | หน้าที่หลัก | วิธีจัดการ |
|---|---|---|
| Seed phrase | สร้างคีย์ของกระเป๋าที่ได้มาจากวลีขึ้นใหม่ | เก็บไว้เป็นส่วนตัวและสำรองข้อมูลให้ตรงทุกประการ |
| คีย์ส่วนตัว | ควบคุมคีย์หรือบัญชีใดบัญชีหนึ่ง | เก็บไว้เป็นส่วนตัว และติดตามคีย์ที่นำเข้าแยกต่างหาก |
| รหัสผ่านกระเป๋าหรือ PIN ของอุปกรณ์ | ปลดล็อกการเข้าถึงภายในชุดการใช้งานนี้ | ป้องกันให้ปลอดภัย แต่อย่าถือว่าสิ่งนี้คือวลี |
| ที่อยู่รับสินทรัพย์สาธารณะ | ระบุจุดที่จะรับสินทรัพย์ได้ | สามารถแชร์เพื่อรับสินทรัพย์ได้ แต่ไม่ให้อำนาจในการลงนาม |
| ข้อความรหัสผ่านของ seed ที่เป็นตัวเลือก | ช่วยสร้างกระเป๋าอีกใบหนึ่ง | หากใช้ ให้เก็บข้อความรหัสผ่านที่ตรงกันทุกประการไว้ด้วย |
กระเป๋าบางรุ่นใช้การเข้าสู่ระบบผ่านโซเชียล, passkey หรือรูปแบบการกู้คืนอื่น ๆ ให้ทำตามคำแนะนำสำหรับกระเป๋าที่สร้างขึ้นจริง แทนการสมมติว่าแอปทุกตัวจะแสดง seed phrase คู่มือความปลอดภัยของ MetaMask อธิบายความแตกต่างระหว่างรูปแบบที่ใช้วลีแบบดั้งเดิมกับการตั้งค่าที่ใช้การเข้าสู่ระบบผ่านโซเชียล
บันทึกข้อมูลสำรองให้ตรงทุกประการในสภาพแวดล้อมส่วนตัว
- เริ่มจากการตั้งค่ากระเป๋าที่เป็นของแท้ ใช้แอปหรือคำแนะนำเกี่ยวกับอุปกรณ์อย่างเป็นทางการของผู้ให้บริการ สำหรับกระเป๋าใหม่ ให้กระเป๋าสร้างข้อมูลสำรองขึ้นมา อย่าคิดคำขึ้นเองหรือใช้วลีที่ผู้ขายกรอกไว้ล่วงหน้า
- คัดลอกทุกคำตามลำดับที่แสดง ระบุหมายเลขตำแหน่ง ตรวจสอบการสะกด และเก็บภาษาเดิมไว้ อย่าแปลวลี สลับคำ หรือแทนที่ด้วยคำพ้องที่จำได้ง่ายกว่า
- เก็บบันทึกไว้ออฟไลน์ สำหรับข้อมูลสำรองทางกายภาพพื้นฐาน ให้หลีกเลี่ยงภาพหน้าจอ รูปถ่าย โน้ตบนคลาวด์ อีเมล ข้อความแชต และเอกสารที่แชร์ ตรวจสอบว่าไม่มีการบันทึกกระบวนการด้วยกล้องหรือการแชร์หน้าจอ
- ตรวจสอบผ่านกระบวนการของกระเป๋าเอง ทำตามข้อความยืนยันหรือการตรวจสอบข้อมูลสำรองที่กระเป๋ารองรับ อย่าวางคำเหล่านี้ลงใน “เครื่องมือตรวจสอบ seed” ออนไลน์ ช่องค้นหา หรือแชต AI
คำแนะนำการตั้งค่าของ MetaMask ระบุโดยเฉพาะว่าควรเก็บวลีที่สร้างขึ้นไว้ในภาษาเดิม ข้อมูลสำรองนี้คือข้อมูลการกู้คืนเชิงคริปโตกราฟี ไม่ใช่ประโยคที่สามารถถอดความตามความหมายได้
ป้องกันสำเนาจากทั้งการถูกค้นพบและความเสียหาย
บันทึกทางกายภาพช่วยหลีกเลี่ยงการเปิดเผยทางออนไลน์ทั่วไป แต่ยังเสี่ยงต่อการถูกขโมย ไฟไหม้ น้ำ และการทิ้งโดยไม่ตั้งใจ กระดาษควรยังอ่านได้ ส่วนข้อมูลสำรองโลหะที่เหมาะสมอาจช่วยเพิ่มความทนทานได้ แต่ไม่ได้ทำให้ความลับปลอดจากการถูกขโมย คำแนะนำด้านการจัดเก็บของ Trezor ถือว่าการเข้าถึงทางกายภาพและความเสียหายจากสภาพแวดล้อมเป็นความเสี่ยงที่แยกจากกัน
หากเก็บสำเนาสำรองหลายชุด ให้ใช้สถานที่แยกจากกันและอยู่ภายใต้การควบคุม เพื่อไม่ให้เหตุการณ์เดียวทำลายสำเนาทั้งหมดพร้อมกัน สำเนาฉบับสมบูรณ์แต่ละชุดยังสร้างสถานที่อีกแห่งที่ความลับอาจถูกขโมยได้ หลีกเลี่ยงการเก็บข้อมูลสำรองเพียงชุดเดียวไว้ข้างอุปกรณ์กระเป๋าเพียงเครื่องเดียว และตรวจสอบสภาพกับการเข้าถึงข้อมูลเป็นระยะ
ทดสอบข้อมูลสำรองโดยไม่ลบกระเป๋าที่ใช้งานได้เพียงใบเดียว
หากรองรับ ให้ใช้ฟีเจอร์ตรวจสอบข้อมูลสำรองในตัวของผู้ให้บริการก่อน คู่มือการตรวจสอบข้อมูลสำรองของ Trezor อธิบายการกู้คืนแบบจำลองที่เปรียบเทียบข้อมูลสำรองที่ป้อนกับข้อมูลสำรองเดิมของอุปกรณ์ ซึ่งแตกต่างจากการล้างข้อมูลอุปกรณ์แล้วพยายามกู้คืนใหม่ทั้งหมด
ใช้ขั้นตอนที่ระบุไว้สำหรับรุ่นอุปกรณ์ของคุณอย่างตรงตามเอกสาร หากรองรับ ให้ป้อนข้อมูลบนอุปกรณ์โดยตรง การกู้คืนกระเป๋าซอฟต์แวร์ต้องดำเนินการภายในแอปกระเป๋าที่ผ่านการตรวจสอบบนอุปกรณ์ที่เชื่อถือได้ เว็บไซต์ที่ไม่ได้รับการร้องขอซึ่งขอให้ “ตรวจสอบความถูกต้อง” “ซิงค์” หรือ “ปลดล็อก” เงิน ไม่ใช่เหตุผลที่ถูกต้องตามกฎหมายในการเปิดเผยวลี
อย่าถอนการติดตั้งหรือรีเซ็ตกระเป๋าที่ใช้งานได้เพียงใบเดียว เพียงเพื่อทดสอบข้อมูลสำรองที่ยังไม่ได้ตรวจสอบ ตรวจสอบบัญชีที่นำเข้าแยกต่างหากและข้อความรหัสผ่านที่จำเป็นก่อนเปลี่ยนอุปกรณ์ การตรวจสอบข้อมูลสำรองมาตรฐานสำเร็จไม่ได้ยืนยันด้วยตัวมันเองว่าคุณบันทึกข้อความรหัสผ่านแยกต่างหากไว้อย่างถูกต้อง หลังจากกู้คืนอย่างถูกต้องแล้ว ให้เปรียบเทียบที่อยู่รับสินทรัพย์ที่เคยตรวจสอบแล้วของบัญชีและเครือข่ายที่ต้องการ
ข้อความรหัสผ่านเพิ่มเติมจะเปลี่ยนข้อกำหนดในการกู้คืน
หากรองรับ ข้อความรหัสผ่านของ seed จะมีส่วนในการสร้างกระเป๋าอีกใบหนึ่ง ข้อความนี้ไม่ใช่รหัสผ่านสำหรับปลดล็อกแอป คำอธิบายเกี่ยวกับข้อความรหัสผ่านของ Trezor ระบุว่าการป้อนข้อมูลที่แตกต่างกัน แม้แต่การพิมพ์ผิด ก็อาจเปิดกระเป๋าอีกใบหนึ่งแทนที่จะแสดงคำเตือนว่ารหัสผ่านไม่ถูกต้อง
การกู้คืนกระเป๋าดังกล่าวจำเป็นต้องใช้ทั้งข้อมูลสำรองและข้อความรหัสผ่านที่ตรงกันทุกประการ เก็บรักษาข้อความนี้อย่างปลอดภัยและแยกจากกัน อย่าพึ่งพาความจำเพียงอย่างเดียว นี่เป็นตัวเลือกขั้นสูงที่มีความเสี่ยงในการสูญหายเพิ่มขึ้น ไม่ใช่การอัปเกรดที่จำเป็นสำหรับผู้เริ่มต้นทุกคน การเปิดใช้งานตัวเลือกนี้ไม่ได้ย้ายสินทรัพย์จากกระเป๋ามาตรฐานที่มีอยู่โดยอัตโนมัติ
ข้อมูลสำรองที่สูญหายและข้อมูลสำรองที่รั่วไหลต้องรับมือแตกต่างกัน
หากข้อมูลสำรองหายไปแต่กระเป๋ายังใช้งานได้ ให้รักษาการเข้าถึงนั้นไว้ หากกระเป๋าอนุญาต ให้ใช้ขั้นตอนการแสดงข้อมูลสำรองภายในเครื่องอย่างเป็นทางการของกระเป๋า หากจำเป็นต้องย้ายข้อมูล ให้สร้างกระเป๋าใหม่พร้อมข้อมูลสำรองชุดใหม่ที่ตรวจสอบแล้ว โดยใช้คำแนะนำของผู้ให้บริการ โอนสินทรัพย์จากบัญชีและเครือข่ายเก่าที่เกี่ยวข้อง และยืนยันการรับสินทรัพย์ก่อนเลิกใช้งานหรือรีเซ็ตอุปกรณ์ที่ยังทำงานอยู่ การสร้างกระเป๋าใหม่เพียงอย่างเดียวไม่ได้ย้ายเงิน
หากวลีอาจถูกเปิดเผย การเปลี่ยนรหัสผ่านแอปหรือ PIN จะไม่ทำให้ข้อมูลสำหรับกู้คืนที่รั่วไหลใช้การไม่ได้ ใช้สภาพแวดล้อมที่เชื่อถือได้และคำแนะนำในการรับมือเหตุการณ์ของผู้ให้บริการเพื่อย้ายสินทรัพย์ที่เหลือไปยังกระเป๋าใหม่อย่างแท้จริง จากนั้นหยุดใช้วลีเก่าและบัญชีที่สร้างจากวลีนั้น หากสงสัยว่ามีการดูดเงินโดยอัตโนมัติ อย่าเติมค่าธรรมเนียม gas ไปยังที่อยู่ที่ถูกบุกรุกโดยไม่ตรวจสอบ
การกู้คืนวลีเก่าบนฮาร์ดแวร์ใหม่จะสร้างคีย์เก่าขึ้นมาอีกครั้ง การวิเคราะห์เหตุการณ์กระเป๋าฮาร์ดแวร์ของ KTX อธิบายว่าเหตุใดอุปกรณ์ทดแทนและ seed ใหม่จึงแก้ปัญหาคนละอย่าง
บัญชีซื้อขายแลกเปลี่ยนก็มีรูปแบบการดูแลสินทรัพย์และการกู้คืนที่แตกต่างกันเช่นกัน ดังที่คู่มือการแลกเปลี่ยนคริปโตของ KTXอธิบาย ผู้ใช้ที่มีสิทธิ์สามารถลงทะเบียนบัญชี KTXเพื่อเข้าถึงบริการที่มีให้บริการ โดยแยกการรักษาความปลอดภัยของบัญชีออกจากการกู้คืนกระเป๋าส่วนตัว ฝ่ายสนับสนุนจะไม่ขอให้ส่ง seed phrase ของกระเป๋าไม่ว่าในกรณีใด
คำถามที่พบบ่อย
ฉันสามารถแบ่งคำออกเป็นสองส่วนเพื่อความปลอดภัยที่มากขึ้นได้หรือไม่
การแบ่งคำด้วยตนเองไม่ใช่สิ่งเดียวกับข้อมูลสำรองแบบใช้เกณฑ์จำนวนส่วนที่กำหนดด้วยคริปโตกราฟี การแบ่งเช่นนี้อาจทำให้การกู้คืนขึ้นอยู่กับการค้นหาทั้งสองส่วน ขณะเดียวกันก็อาจเปิดเผยข้อมูลบางส่วนได้ หากใช้ SLIP39 หรือรูปแบบการแบ่งข้อมูลอื่นที่รองรับ ให้ทำตามเกณฑ์จำนวนส่วนและกระบวนการกู้คืนที่เข้ากันได้ตามเอกสาร อย่าคิดระบบแบ่งคำขึ้นเอง
เหตุใดกระเป๋าที่กู้คืนแล้วจึงอาจแสดงว่างเปล่า
ตรวจสอบเครือข่ายที่ต้องการ ดัชนีบัญชี ความเข้ากันได้ของกระเป๋า และข้อความรหัสผ่านที่ตรงกันทุกประการ อาจต้องแสดงโทเค็นอีกครั้ง และบัญชีที่นำเข้าแยกต่างหากจำเป็นต้องใช้ข้อมูลสำหรับกู้คืนของตนเอง การที่แอปแสดงว่างเปล่าเพียงอย่างเดียวไม่ได้พิสูจน์ว่ายอดคงเหลือบนบล็อกเชนหายไป ใช้คำแนะนำการแก้ไขปัญหาอย่างเป็นทางการของกระเป๋า โดยไม่ส่งคำสำหรับกู้คืนให้ผู้ช่วย
บทความนี้จัดทำขึ้นเพื่อให้ความรู้ทั่วไป ไม่ใช่บริการกู้คืนเฉพาะบุคคล อย่าแชร์ seed phrase คีย์ส่วนตัว หรือข้อความรหัสผ่านกับเจ้าหน้าที่ฝ่ายสนับสนุนหรือในความคิดเห็นของบทความนี้ ขั้นตอนการกู้คืนและการรักษาความปลอดภัยของกระเป๋าขึ้นอยู่กับกระเป๋าและรูปแบบข้อมูลสำรองที่ใช้