วันที่กลัวที่สุดของคนถือฮาร์ดแวร์วอลเล็ตไม่ใช่วันที่ราคาร่วง แต่เป็นวันที่คลำหาเครื่องแล้วไม่เจอ วันที่เสียบสายแล้วจอไม่ติด หรือวันที่กดรหัสผิดครั้งที่สามแล้วเครื่องขึ้นข้อความว่ากำลังรีเซ็ต หลายคนตกใจจนทำผิดขั้นตอนแล้วเงินหายจริง ทั้งที่ในเกือบทุกกรณีเงินยังอยู่ครบ บทความนี้คือคู่มือลงมือทำทีละขั้น แยกตามสถานการณ์ที่คุณเจอ พร้อมลำดับที่ห้ามสลับ และกับดักที่ทำให้คนกู้เงินคืนไม่ได้ทั้งที่ยังมีโอกาส
📑 สารบัญ
- เข้าใจเรื่องเดียวนี้ก่อน แล้วจะหายตกใจทันที
- ตารางวินิจฉัย เจอสถานการณ์ไหน ให้ทำอะไร
- กฎข้อศูนย์ ห้ามแตะเครื่องก่อนทำสิ่งนี้
- กรณีที่ 1 ลืม PIN
- กรณีที่ 2 เครื่องพัง จอดับ น้ำเข้า
- กรณีที่ 3 เครื่องหายหรือถูกขโมย
- กรณีที่ 4 เครื่องยังใช้ได้ แต่กระดาษสำรองหาย
- กรณีที่ 5 ลืม Passphrase
- กรณีพิเศษ กระเป๋าแบบไม่มีคำสำรอง
- ขั้นตอนกู้คืนจริง 8 ขั้น
- กู้แล้วยอดไม่ครบ ไล่หาทีละสาเหตุ
- ซ้อมวันนี้ ไม่ต้องรอวันจริง
- 7 กับดักที่ทำให้เงินหายถาวร
- เช็กลิสต์ 12 ข้อ
- สรุป
เข้าใจเรื่องเดียวนี้ก่อน แล้วจะหายตกใจทันที
เหรียญของคุณไม่ได้อยู่ในฮาร์ดแวร์วอลเล็ต มันอยู่บนบล็อกเชน สิ่งที่อยู่ในเครื่องคือกุญแจที่ใช้เซ็นอนุมัติการโอน และกุญแจชุดนั้นทั้งชุด ถูกย่อลงมาอยู่ในคำสำรองที่คุณจดไว้ตอนตั้งเครื่อง ไม่ว่าจะ 12 20 หรือ 24 คำ
Ledger เขียนไว้ตรง ๆ ในหน้าคู่มือของตัวเองว่าเหรียญไม่ได้ถูกเก็บอยู่บนหรือในตัวเครื่อง ตัวเครื่องแค่เก็บกุญแจที่ใช้ควบคุมเงินซึ่งอยู่บนบล็อกเชน ส่วน Trezor ก็ระบุว่า PIN ของคุณเป็นอิสระจากคำสำรองโดยสิ้นเชิง
จากนี้ทุกอย่างจะขึ้นอยู่กับคำถามเดียวคือ คำสำรองของคุณยังอยู่ครบและอ่านออกหรือไม่ ถ้าคำตอบคือใช่ เรื่องนี้จบได้ในหนึ่งชั่วโมง ถ้าคำตอบคือไม่ ยังมีทางออกอยู่ แต่ต้องรีบและต้องทำให้ถูกลำดับ
ตารางวินิจฉัย เจอสถานการณ์ไหน ให้ทำอะไร
| สถานการณ์ | เงินยังกู้ได้ไหม | สิ่งที่ต้องทำก่อนอื่น | ความเร่งด่วน |
|---|---|---|---|
| ลืม PIN แต่มีคำสำรอง | ได้เต็มจำนวน | ตรวจคำสำรองให้ครบก่อน แล้วค่อยล้างเครื่อง | ไม่ต้องรีบ |
| เครื่องพังหรือจอดับ | ได้เต็มจำนวน | หาเครื่องใหม่แล้วกู้ด้วยคำสำรอง | ไม่ต้องรีบ |
| เครื่องหายหรือถูกขโมย | ได้ แต่ต้องประเมินความเสี่ยง | กู้บนเครื่องใหม่ แล้วดูว่าต้องย้ายไปคำสำรองชุดใหม่หรือไม่ | เร่งด่วนมาก |
| เครื่องใช้ได้ แต่คำสำรองหาย | ได้ ถ้าลงมือวันนี้ | สร้างกระเป๋าใหม่แล้วโอนย้ายทั้งหมด | เร่งด่วนมาก |
| ลืม Passphrase | เกือบเป็นศูนย์ | ไล่ลิสต์ตัวสะกดที่เป็นไปได้อย่างเป็นระบบ | ไม่มีเส้นตาย แต่โอกาสน้อย |
| ทั้งเครื่องและคำสำรองหายพร้อมกัน | ไม่ได้ | ยอมรับความจริงและระวังมิจฉาชีพที่อ้างว่ากู้ให้ได้ | – |
กฎข้อศูนย์ ห้ามแตะเครื่องก่อนทำสิ่งนี้
ก่อนจะกดอะไรก็ตามบนเครื่อง ให้หยิบคำสำรองออกมาวางตรงหน้าและตรวจสามข้อนี้ให้ผ่านก่อน ขั้นตอนนี้คือจุดที่คนพลาดมากที่สุด เพราะรีบลองกด PIN จนเครื่องรีเซ็ตตัวเอง แล้วเพิ่งไปค้นพบว่ากระดาษสำรองเขียนไม่ครบหรืออ่านไม่ออก
นับจำนวนคำให้ครบ
ต้องครบ 12 20 หรือ 24 คำตามที่เครื่องกำหนด ขาดแม้คำเดียวก็กู้ไม่ได้ และห้ามเดาคำที่ขาดเอาเอง
อ่านลายมือให้ออกทุกคำ
คำที่เขียนหวัดจนแยกไม่ออกระหว่างตัวคล้ายกันเป็นปัญหาจริงที่เจอบ่อย ให้เทียบกับรายการคำมาตรฐาน BIP39 ว่ามีคำนั้นจริงไหม เพราะทุกคำต้องเป็นคำในลิสต์เท่านั้น
รู้ว่ามี Passphrase หรือไม่
ถ้าคุณเคยตั้งคำพิเศษเพิ่มเข้าไป คำสำรองเปล่า ๆ จะเปิดได้แต่กระเป๋าว่าง ต้องมั่นใจว่าจำหรือมีบันทึกคำนั้นด้วย
กรณีที่ 1 ลืม PIN
ข่าวดีคือลืม PIN ไม่ใช่เรื่องใหญ่เลยถ้ามีคำสำรอง วิธีแก้อย่างเป็นทางการของทุกยี่ห้อคือล้างเครื่องแล้วกู้คืนใหม่ พร้อมตั้ง PIN ใหม่ไปในขั้นตอนเดียวกัน แต่ก่อนอื่นต้องรู้ก่อนว่าเครื่องของคุณทนให้กดผิดได้กี่ครั้ง เพราะบางยี่ห้อใจร้ายกว่าที่คิด
| อุปกรณ์ | ความยาว PIN | กดผิดได้กี่ครั้ง | เกิดอะไรขึ้นเมื่อครบ |
|---|---|---|---|
| Ledger ทุกรุ่น | 4 ถึง 8 หลัก | 3 ครั้ง | รีเซ็ตกลับค่าโรงงาน ล้างข้อมูลในเครื่องทั้งหมด |
| Trezor Safe 7 | 4 ถึง 50 หลัก | 10 ครั้ง | รีเซ็ตอัตโนมัติ กระเป๋าในเครื่องถูกลบ |
| Trezor Safe 5 และ Safe 3 | 4 ถึง 50 หลัก | 16 ครั้ง | รีเซ็ตอัตโนมัติ กระเป๋าในเครื่องถูกลบ |
| Trezor Model T และ Model One | 4 ถึง 50 หลัก | 16 ครั้ง | รีเซ็ตอัตโนมัติ กระเป๋าในเครื่องถูกลบ |
| Coldcard | ตามที่ตั้ง | 13 ครั้ง | เครื่องกลายเป็นก้อนอิฐใช้ต่อไม่ได้ถาวร |
🔍 จุดที่ต่างกันและสำคัญมาก
Ledger รีเซ็ตตัวเองเร็วที่สุดคือแค่ 3 ครั้ง ซึ่งฟังดูน่ากลัวแต่จริง ๆ เป็นการป้องกันคุณ เพราะโจรที่ได้เครื่องไปมีโอกาสเดาถูกราวหนึ่งในร้อยล้านตามที่ Ledger ระบุ ส่วน Coldcard นั้นแรงกว่านั้นอีก คือ เครื่องจะกลายเป็นก้อนอิฐถาวรเมื่อกดผิดครบ 13 ครั้ง ไม่ว่าจะตั้งค่าอะไรไว้ก็ตาม และจะเริ่มเตือนคุณตั้งแต่ผิดครั้งที่ 3
เมื่อคำสำรองพร้อมแล้ว ขั้นตอนคือ
ฝั่ง Ledger
วิธีทางการคือกด PIN ผิดสามครั้งติดกันโดยเจตนา เครื่องจะรีเซ็ตกลับค่าโรงงาน แล้วเลือกกู้คืนจากคำสำรอง 24 คำ พร้อมตั้ง PIN ใหม่ในขั้นตอนตั้งค่า
ฝั่ง Trezor
ถ้าจำ PIN ไม่ได้เลย ต้องล้างเครื่องด้วยการรีเซ็ตในโหมด bootloader ซึ่งจะลบทั้งเฟิร์มแวร์และข้อมูลส่วนตัวทั้งหมด แล้วเข้าสู่ขั้นตอนติดตั้งใหม่และเลือก Recover wallet
ตั้ง PIN ใหม่ให้จำได้จริง
อย่าตั้งยาวเกินจนต้องจดไว้ในมือถือ และอย่าตั้งง่ายจนคนใกล้ตัวเดาได้ ทางที่ดีคือใช้ตัวเลขที่ผูกกับเรื่องที่มีแต่คุณรู้ ไม่ใช่วันเกิดหรือเบอร์โทร
กรณีที่ 2 เครื่องพัง จอดับ น้ำเข้า
กรณีนี้ง่ายที่สุดในลิสต์ ไม่ต้องซ่อม ไม่ต้องส่งเคลม ไม่ต้องรอ เพราะเราไม่ได้ต้องการตัวเครื่อง เราต้องการแค่คำสำรอง
ซื้อเครื่องใหม่จากช่องทางทางการ
สั่งจากเว็บผู้ผลิตหรือตัวแทนที่ผู้ผลิตรับรองเท่านั้น ห้ามซื้อมือสองและห้ามซื้อจากร้านในมาร์เก็ตเพลซที่ไม่ใช่ตัวแทน เพราะเครื่องที่ถูกแกะตั้งค่ามาก่อนคือกับดักคลาสสิก
ไม่จำเป็นต้องยี่ห้อเดิม
ถ้าคำสำรองของคุณเป็นแบบมาตรฐาน BIP39 ซึ่งเป็นแบบที่ใช้กันแพร่หลายทั้ง 12 และ 24 คำ คุณกู้ข้ามยี่ห้อได้ เช่นเอา 24 คำจาก Ledger ไปกู้บน Trezor ได้ตามปกติ
ข้อยกเว้นที่ต้องรู้
คำสำรองแบบหลายชุดตามมาตรฐาน SLIP39 ที่ Trezor ใช้ ไม่ใช่แบบเดียวกับ BIP39 และไม่สามารถแปลงข้ามกันได้ ถ้าคุณใช้แบบหลายชุด ให้กู้บนอุปกรณ์ที่รองรับมาตรฐานเดียวกันเท่านั้น
ห้ามส่งเครื่องพังให้ใครกู้
ไม่มีเหตุผลใดที่ต้องส่งเครื่องไปให้ร้านหรือผู้เชี่ยวชาญ เพราะเครื่องไม่ใช่ตัวเก็บเงิน คนที่บอกว่าต้องส่งเครื่องมาให้เขากู้คือมิจฉาชีพเกือบร้อยเปอร์เซ็นต์
กรณีที่ 3 เครื่องหายหรือถูกขโมย
กรณีนี้ต่างจากเครื่องพัง เพราะเครื่องของคุณไปอยู่ในมือคนอื่น การกู้เงินคืนเป็นแค่ครึ่งแรกของงาน ครึ่งหลังคือตอบคำถามว่าคุณต้องย้ายบ้านทั้งหมดหรือไม่
กู้บนเครื่องใหม่หรือกระเป๋าซอฟต์แวร์ก่อน
เพื่อให้กลับมาควบคุมเงินได้และเห็นยอดจริง ถ้าไม่มีเครื่องใหม่ทันที ให้ใช้กระเป๋าซอฟต์แวร์ที่เชื่อถือได้เป็นทางผ่านก่อน แล้วรีบย้ายขึ้นฮาร์ดแวร์ใหม่ภายหลัง
ประเมินว่าเครื่องที่หายเสี่ยงแค่ไหน
ดูสองอย่างคือเครื่องมีชิปนิรภัยหรือไม่ และคุณตั้ง Passphrase ไว้หรือไม่ สองปัจจัยนี้ชี้ว่าคุณมีเวลาหรือต้องวิ่ง
ถ้าเข้าเกณฑ์เสี่ยง ให้ย้ายไปคำสำรองชุดใหม่
ย้ำว่าไม่ใช่แค่ตั้ง PIN ใหม่ เพราะกุญแจชุดเดิมยังอยู่ในเครื่องที่หายไป ต้องสร้างกระเป๋าใหม่บนเครื่องใหม่ แล้วโอนเหรียญทั้งหมดออกจากที่อยู่เก่าไปที่อยู่ใหม่
| เครื่องที่หาย | ชิปนิรภัย | ความเสี่ยงถ้าไม่มี Passphrase | ต้องย้ายคำสำรองใหม่ไหม |
|---|---|---|---|
| Trezor Model One และ Model T | ไม่มี | สูง มีการโจมตีทางกายภาพที่ดึงข้อมูลในหน่วยความจำออกได้และแก้ด้วยการอัปเดตไม่ได้ | ต้องย้ายทันที |
| Trezor Safe 3 และ Safe 5 | มี | ต่ำกว่ามาก เพราะมีชิปนิรภัยคุมการเข้าถึงกุญแจ | ควรย้ายถ้าพอร์ตใหญ่ |
| Trezor Safe 7 | มี สองชั้น | ต่ำ ใช้ชิปนิรภัยที่ตรวจสอบได้แบบเปิด | ตามดุลพินิจ |
| Ledger ทุกรุ่น | มี | ต่ำ เพราะกดผิดสามครั้งเครื่องล้างตัวเอง และชิปกันการโจมตีทางกายภาพ | ควรย้ายถ้าพอร์ตใหญ่ |
🚩 เรื่องที่คนใช้ Trezor รุ่นเก่าต้องรู้
การโจมตีที่ชื่อว่า RDP Downgrade อาศัยการยิงแรงดันไฟฟ้าเข้าไปกวนชิป STM32 ที่ใช้ใน Trezor One และ Model T เพื่ออ่านข้อมูลในหน่วยความจำออกมา งานนี้ต้องมีเครื่องมือเฉพาะและทักษะจริง ใช้เวลาลงมือประมาณ 15 นาที และ อุดด้วยการอัปเดตเฟิร์มแวร์ไม่ได้ เพราะเป็นข้อจำกัดของตัวชิป
แต่มีทางกันหนึ่งเดียวที่ได้ผลคือ Passphrase เพราะการโจมตีนี้ได้แค่สิ่งที่อยู่ในเครื่อง ส่วน Passphrase ไม่เคยถูกเก็บไว้ในเครื่องเลย ดังนั้นถ้าคุณตั้ง Passphrase ที่แข็งไว้ กระเป๋าจริงของคุณยังปลอดภัยแม้เครื่องจะไปอยู่ในห้องแล็บของโจร
กรณีที่ 4 เครื่องยังใช้ได้ แต่กระดาษสำรองหาย
นี่คือกรณีที่คนมองข้ามที่สุด เพราะทุกอย่างยังดูปกติ เปิดเครื่องยังเข้าได้ ยอดยังอยู่ครบ แต่ความจริงคือคุณกำลังเดินบนเชือกเส้นเดียว วันที่เครื่องพังหรือหาย เงินจะหายไปพร้อมกันทันที
สร้างกระเป๋าใหม่บนอุปกรณ์ใหม่
ทางที่ปลอดภัยที่สุดคือใช้เครื่องใหม่ตั้งกระเป๋าใหม่ตั้งแต่ต้น แล้วจดคำสำรองชุดใหม่ทันทีบนกระดาษ ห้ามพิมพ์ลงมือถือหรือคอมพิวเตอร์
ทดสอบคำสำรองชุดใหม่ก่อนย้ายเงิน
ใช้ฟังก์ชันตรวจสอบคำสำรองของตัวเครื่องยืนยันว่าจดถูก แล้วลองโอนยอดเล็กเข้าไปก่อนและถอนออกมาให้ผ่านหนึ่งรอบ
ย้ายเงินทั้งหมดทีละเชน
โอนจากกระเป๋าเก่าไปกระเป๋าใหม่ให้ครบทุกเหรียญและทุกเชน อย่าลืมเหรียญที่วางอยู่ในบริการฟาร์มหรือสเตกซึ่งต้องถอนออกมาก่อน
เลิกใช้เครื่องเก่าให้เด็ดขาด
เมื่อย้ายครบแล้วให้ล้างเครื่องเก่า และห้ามใช้ที่อยู่เก่ารับเงินอีก เพราะกระเป๋านั้นไม่มีสำรองแล้วตลอดไป
กรณีที่ 5 ลืม Passphrase
ต้องพูดตรง ๆ ว่านี่คือกรณีที่หนักที่สุด หนักกว่าลืม PIN หลายเท่า เพราะ Passphrase ทำงานเป็นเหมือนคำที่ 13 หรือ 25 ที่เอาไปผสมกับคำสำรองแล้วได้กระเป๋าใหม่คนละใบ
🔒 ทำไมจึงกู้ยากมาก
เพราะ ไม่มีคำว่า Passphrase ผิด ทุกข้อความที่คุณพิมพ์เข้าไปคือ Passphrase ที่ถูกต้องของกระเป๋าใบใดใบหนึ่งเสมอ เปลี่ยนอักขระเดียวก็ได้กระเป๋าใหม่ที่ว่างเปล่าโดยไม่มีข้อความเตือนอะไรขึ้นเลย
และตัว Passphrase ไม่ถูกเก็บไว้ในเครื่องหรือในซอฟต์แวร์ใด ๆ ผู้ผลิตจึงไม่มีทางกู้ให้ ไม่มีประตูหลัง ไม่มีขั้นตอนขอความช่วยเหลือ
กรณีพิเศษ กระเป๋าแบบไม่มีคำสำรอง
กระเป๋าแบบการ์ดที่ตัดคำสำรองออกไปเลยกำลังได้รับความนิยม เพราะไม่ต้องจัดการกระดาษ วิธีสำรองของมันคือโคลนกุญแจไว้ในการ์ดชุดเดียวกันสองหรือสามใบ ถ้าใบหนึ่งหายก็ใช้ใบสำรองเข้าถึงเงินได้ตามปกติ
ขั้นตอนกู้คืนจริง 8 ขั้น
นี่คือลำดับที่ใช้ได้กับทุกยี่ห้อ ทำตามทีละข้อและอย่าข้าม
- ขั้นที่ 1 เลือกที่นั่งที่ไม่มีกล้องวงจรปิดและไม่มีคนมองเห็นจอ ปิดกล้องมือถือลงบนโต๊ะ
- ขั้นที่ 2 ดาวน์โหลดโปรแกรมจัดการกระเป๋าจากเว็บทางการของผู้ผลิตเท่านั้น พิมพ์ที่อยู่เว็บเอง อย่ากดจากผลค้นหา
- ขั้นที่ 3 แกะเครื่องใหม่แล้วตรวจสภาพกล่องและซีล ถ้ามีร่องรอยการแกะหรือเครื่องตั้งค่ามาแล้วให้ส่งคืนทันที
- ขั้นที่ 4 อัปเดตเฟิร์มแวร์ให้เป็นรุ่นล่าสุดก่อนใส่คำสำรอง
- ขั้นที่ 5 เลือกเมนูกู้คืนกระเป๋า ไม่ใช่สร้างกระเป๋าใหม่ แล้วเลือกจำนวนคำให้ตรงกับที่คุณมี
- ขั้นที่ 6 กรอกคำสำรองตามที่ตัวเครื่องสั่งเท่านั้น ห้ามกรอกในหน้าเว็บหรือช่องบนคอมพิวเตอร์ Trezor ย้ำเองว่าอย่ากรอกคำสำรองที่ไหนเว้นแต่ตัวเครื่องจริงสั่งให้ทำ
- ขั้นที่ 7 ถ้าเคยตั้ง Passphrase ให้ใส่หลังกู้เสร็จ แล้วเทียบว่าที่อยู่ตรงกับที่เคยใช้
- ขั้นที่ 8 ตั้ง PIN ใหม่ และจดบันทึกไว้ในที่ที่ปลอดภัยแยกจากคำสำรอง
กู้แล้วยอดไม่ครบ ไล่หาทีละสาเหตุ
อาการยอดเป็นศูนย์หรือยอดไม่ครบหลังกู้คืนเป็นเรื่องที่เจอบ่อยมาก และเกือบทุกครั้ง เงินไม่ได้หาย แค่โปรแกรมยังมองไม่เห็น ให้ไล่ตรวจตามตารางนี้ตามลำดับ
| อาการ | สาเหตุที่เป็นไปได้ | วิธีตรวจ |
|---|---|---|
| ยอดเป็นศูนย์ทั้งหมด | ลืมใส่ Passphrase จึงเปิดกระเป๋าคนละใบ | ใส่ Passphrase แล้วดูอีกครั้ง และเทียบที่อยู่กับที่เคยใช้รับเงิน |
| เห็นบางเหรียญ ขาดบางเหรียญ | ยังไม่ได้เพิ่มบัญชีของเชนนั้นในโปรแกรม | เพิ่มบัญชีของเหรียญนั้นแล้วให้โปรแกรมสแกนใหม่ |
| บิตคอยน์ไม่ครบ | ที่อยู่คนละประเภทกัน เช่นแบบขึ้นต้นต่างกันคนละมาตรฐาน | เพิ่มบัญชีบิตคอยน์ให้ครบทุกประเภทที่โปรแกรมรองรับ |
| เคยใช้กระเป๋าซอฟต์แวร์แล้วยอดไม่ตรง | เส้นทางที่มาของที่อยู่ต่างกันระหว่างโปรแกรม | ลองเปิดคำสำรองเดิมในโปรแกรมที่เลือกเส้นทางเองได้ แล้วเทียบที่อยู่ |
| ที่อยู่ถูกแต่ยอดยังไม่ขึ้น | โปรแกรมยังซิงก์ข้อมูลไม่เสร็จ | เอาที่อยู่ไปเช็คบนตัวสำรวจบล็อกเชนเพื่อยืนยันว่าเงินอยู่จริง |
ซ้อมวันนี้ ไม่ต้องรอวันจริง
คนที่กู้เงินคืนไม่ได้ส่วนใหญ่ไม่ได้แพ้เพราะโชคร้าย แต่แพ้เพราะไม่เคยทดสอบว่าคำสำรองที่จดไว้ใช้ได้จริงหรือไม่ กระดาษที่จดผิดหนึ่งคำจะไม่แสดงอาการอะไรเลยจนถึงวันที่คุณต้องใช้
ใช้ฟังก์ชันตรวจสอบคำสำรอง
Trezor มีเมนูตรวจสอบคำสำรองซึ่งเป็นการซ้อมกู้แบบไม่ลงมือจริง เครื่องจะเทียบคำที่คุณกรอกกับของที่เก็บไว้ในเครื่องแล้วบอกว่าตรงหรือไม่ตรง โดยไม่ล้างและไม่เปลี่ยนอะไรในเครื่องเลย
ซ้อมก่อนอัปเดตเฟิร์มแวร์ทุกครั้ง
คู่มือแนะนำให้ตรวจคำสำรองก่อนล้างเครื่องและก่อนอัปเดตเฟิร์มแวร์ เพราะถ้ามีอะไรผิดพลาดกลางทาง คำสำรองคือทางกลับบ้านเส้นเดียว
เก็บสำรองสองที่คนละสถานที่
ไฟไหม้ น้ำท่วม ย้ายบ้าน คือสาเหตุที่คำสำรองหายมากกว่าโจรขโมย เก็บสองชุดคนละที่ และคิดถึงวัสดุที่ทนน้ำทนไฟถ้าพอร์ตใหญ่
ถ้าใช้ Passphrase ต้องมีแผนสำรองด้วย
เก็บบันทึก Passphrase แยกที่กับคำสำรอง และเขียนให้ชัดว่าตัวพิมพ์ใหญ่เล็กและช่องว่างเป็นอย่างไร เพราะจุดนี้คือสาเหตุที่คนกู้ไม่ได้บ่อยที่สุด
7 กับดักที่ทำให้เงินหายถาวร
| กับดัก | ผลที่ตามมา | วิธีเลี่ยง |
|---|---|---|
| เดา PIN รัวก่อนหาคำสำรองให้เจอ | เครื่องรีเซ็ตหรือกลายเป็นก้อนอิฐ แล้วถึงรู้ว่าจดคำสำรองไม่ครบ | ตรวจคำสำรองให้ครบและอ่านออกก่อนกดครั้งแรก |
| จ้างบริการที่โฆษณาว่ากู้กระเป๋าให้ได้ | ถูกหลอกเอาคำสำรองไปแล้วเงินหายทันที | ไม่มีใครกู้ได้ถ้าไม่มีคำสำรอง ปฏิเสธทุกข้อเสนอ |
| พิมพ์คำสำรองลงคอมหรือมือถือเพื่อเก็บไว้ | มัลแวร์ที่สแกนหาคำสำรองในเครื่องและในรูปภาพเก็บไปได้ | เก็บบนวัสดุออฟไลน์เท่านั้น ห้ามถ่ายรูปและห้ามใส่คลาวด์ |
| กรอกคำสำรองในหน้าเว็บที่บอกให้กู้กระเป๋า | ยกกุญแจให้โจรด้วยมือตัวเอง | กรอกได้เฉพาะตอนที่ตัวเครื่องจริงสั่งให้กรอกเท่านั้น |
| ซื้อเครื่องมือสองหรือจากร้านที่ไม่ใช่ตัวแทน | ได้เครื่องที่ถูกตั้งค่ามาแล้ว โอนเข้าเมื่อไรโจรเก็บไปเมื่อนั้น | ซื้อจากเว็บผู้ผลิตหรือตัวแทนทางการ และตั้งค่าใหม่เองทั้งหมด |
| เชื่ออีเมลหรือข้อความที่อ้างว่าเป็นผู้ผลิต | ข้อมูลลูกค้าของหลายยี่ห้อเคยรั่ว มิจฉาชีพจึงรู้ชื่อและที่อยู่จริงของคุณ | ผู้ผลิตไม่เคยขอคำสำรอง ถ้าถูกขอคือของปลอมร้อยเปอร์เซ็นต์ |
| คิดว่าตั้ง PIN ใหม่แล้วปลอดภัยหลังเครื่องหาย | กุญแจชุดเดิมยังอยู่ในเครื่องที่หายไป โจรมีเวลาทำงานเรื่อย ๆ | ถ้าเข้าเกณฑ์เสี่ยง ให้ย้ายไปคำสำรองชุดใหม่ ไม่ใช่แค่เปลี่ยน PIN |
เช็กลิสต์ 12 ข้อ
- รู้ว่าคำสำรองของตัวเองอยู่ที่ไหน และหยิบได้ภายในสิบนาที
- เคยนับคำครบและอ่านลายมือออกทุกคำแล้ว
- เคยซ้อมตรวจคำสำรองด้วยฟังก์ชันของเครื่องแล้วอย่างน้อยหนึ่งครั้ง
- เก็บคำสำรองสองชุดคนละสถานที่
- ไม่มีสำเนาคำสำรองอยู่ในมือถือ คอมพิวเตอร์ หรือคลาวด์
- รู้ชัดว่าตัวเองตั้ง Passphrase ไว้หรือไม่
- ถ้าใช้ Passphrase มีบันทึกที่ระบุตัวพิมพ์และช่องว่างชัดเจน เก็บแยกที่
- จดที่อยู่รับเงินหลักไว้เทียบตอนกู้คืน
- รู้ว่าเครื่องที่ใช้ทนให้กดผิดได้กี่ครั้ง
- รู้ว่าเครื่องที่ใช้มีชิปนิรภัยหรือไม่ และมีแผนถ้าเครื่องหาย
- บุ๊กมาร์กเว็บทางการของผู้ผลิตไว้แล้ว ไม่ต้องพึ่งผลค้นหา
- บอกคนที่ไว้ใจได้แล้วว่าถ้าเราไม่อยู่ ให้ไปหาอะไรที่ไหน
สรุป
เครื่องคือรีโมท คำสำรองคือกุญแจ
เครื่องหาย พัง หรือลืม PIN ไม่ใช่การเสียเงิน ตราบใดที่คำสำรองยังอยู่ครบ กู้บนเครื่องใหม่ได้ในหนึ่งชั่วโมง
ห้ามกด PIN เดาก่อนตรวจคำสำรอง
Ledger รีเซ็ตที่ 3 ครั้ง Trezor ที่ 10 หรือ 16 ครั้งตามรุ่น และ Coldcard กลายเป็นก้อนอิฐถาวรที่ 13 ครั้ง ทุกครั้งที่กดคือการเผาโอกาส
เครื่องหายไม่เท่ากับเครื่องพัง
เครื่องรุ่นไม่มีชิปนิรภัยและไม่ได้ตั้ง Passphrase ให้ถือว่ากุญแจรั่ว ต้องย้ายไปคำสำรองชุดใหม่ ไม่ใช่แค่ตั้ง PIN ใหม่
คำสำรองหายแต่เครื่องยังใช้ได้คือสัญญาณเตือนภัย
ดึงคำสำรองออกจากเครื่องซ้ำไม่ได้ ต้องสร้างกระเป๋าใหม่และย้ายเงินวันนี้ อย่ารอให้เครื่องพังก่อน
ซ้อมก่อนเกิดเหตุคือสิ่งเดียวที่ได้ผลจริง
ตรวจคำสำรองด้วยฟังก์ชันของเครื่อง เก็บสองที่ และจดที่อยู่รับเงินหลักไว้เทียบ สามอย่างนี้ใช้เวลาไม่ถึงยี่สิบนาที
วันที่เกิดเหตุจริงคุณจะไม่มีเวลานั่งอ่านคู่มือ ดังนั้นวันนี้ที่ยังไม่มีอะไรเกิดขึ้นคือเวลาที่ดีที่สุดในการเปิดกล่องออกมาตรวจคำสำรองหนึ่งรอบ แล้วเก็บกลับเข้าที่ให้เรียบร้อย
