คนส่วนใหญ่ตั้ง 2FA แล้วคิดว่าจบ ทั้งที่ 2FA ป้องกันแค่ “เข้าบัญชีได้หรือไม่” แต่ไม่ได้ป้องกัน “เงินออกได้เร็วแค่ไหน” — ถ้าโจรผ่าน 2FA ของคุณไปได้ (ฟิชชิ่ง, ซิมสวอป, มัลแวร์) ด่านที่เหลือให้คุณสู้กลับคือ เพดานถอนรายวัน กับ เวลาหน่วงก่อนถอนจริง สองอย่างนี้คือสิ่งเดียวที่ซื้อเวลาให้คุณตื่นมาเห็นการแจ้งเตือนแล้วกดระงับบัญชีทัน บทความนี้พาไล่ตั้งค่าจริงทีละขั้นบน Bitkub และ Binance TH ใช้เวลารวมประมาณ 15 นาที
📑 สารบัญ
ทำไมเพดานถอน + หน่วงเวลาคือด่านสุดท้ายที่สำคัญที่สุด
ลองนึกภาพว่าโจรผ่านทุกด่านของคุณมาได้แล้ว — รู้รหัสผ่าน สวมซิมได้ ผ่าน 2FA ได้ เข้าบัญชีคุณได้เต็มร้อย คำถามต่อไปคือ เขาจะถอนเงินออกได้เร็วแค่ไหน ถ้าคำตอบคือ “ทันที ไม่จำกัดวงเงิน” พอร์ตทั้งหมดของคุณจะหายภายในไม่กี่นาที แต่ถ้าคุณตั้งเพดานถอนรายวันไว้ต่ำ และเปิดระบบหน่วงเวลาสำหรับที่อยู่ใหม่ไว้ โจรจะถอนได้แค่บางส่วน หรือถอนไม่ได้เลยจนกว่าจะผ่านเวลาที่ตั้งไว้ — ช่วงเวลานั้นแหละคือโอกาสให้คุณเห็นอีเมลแจ้งเตือนแล้วรีบระงับบัญชี
เรื่องนี้ไม่ใช่แค่ทฤษฎี ปี 2569 เกิดกรณีจริงในไทยแล้ว: ต้นเดือนกุมภาพันธ์ 2569 นักลงทุนรายหนึ่งโพสต์ในชุมชน Bitcoin Thai ว่าโดนมัลแวร์บนคอมพิวเตอร์ส่วนตัวขโมยเข้าบัญชีอีเมลและรหัสผ่าน สูญเงินไป 250,000 บาท เหตุการณ์นี้ลามไวจนกระทั่ง Bitkub ประกาศปิดการถอนเหรียญผ่านเว็บไซต์ถาวรสำหรับลูกค้าไทยตั้งแต่ 10 กุมภาพันธ์ 2569 (รายละเอียดอยู่ในหัวข้อ Bitkub ด้านล่าง) — นี่คือตัวอย่างว่าทำไมชั้นป้องกันฝั่ง “การถอน” ถึงสำคัญไม่แพ้การป้องกันฝั่ง “การเข้าระบบ”
3 กลไกที่ต้องแยกให้ออกก่อนตั้งค่า
เว็บเทรดแต่ละเจ้าเรียกฟีเจอร์ไม่เหมือนกัน แต่ทั้งหมดจัดกลุ่มได้เป็น 3 แบบ ต้องเข้าใจความต่างก่อน เพราะแต่ละแบบป้องกันสถานการณ์คนละแบบ
| กลไก | ทำงานยังไง | ป้องกันสถานการณ์ไหน |
|---|---|---|
| 1. เพดานถอนรายวัน | จำกัดมูลค่ารวมที่ถอนได้ต่อวัน ผูกกับระดับ KYC — ยิ่งยืนยันตัวตนละเอียด เพดานยิ่งสูง | จำกัดความเสียหายสูงสุดถ้าบัญชีถูกยึด ต่อให้โจรถอนได้ก็ได้แค่ไม่เกินเพดาน ไม่ใช่ทั้งพอร์ต |
| 2. หน่วงเวลาที่อยู่ใหม่ | ที่อยู่ถอนที่เพิ่งถูกเพิ่มเข้าระบบ จะถอนไม่ได้ทันที ต้องรอ 24-72 ชั่วโมงตามที่ตั้งไว้ | โจรที่ยึดบัญชีได้แล้วพยายามเพิ่มกระเป๋าตัวเองเป็นปลายทางใหม่ — ต้องรอ เท่ากับให้เวลาเจ้าของบัญชีตัวจริงรู้ตัวก่อน |
| 3. ล็อกถอนทั้งหมดชั่วคราว | ผู้ใช้ตั้งเองว่า “ห้ามถอนเลยในช่วง X วันข้างหน้า” ปลดก่อนกำหนดไม่ได้ง่ายๆ (บางเจ้าต้องยืนยันหลายชั้น) | สถานการณ์ถูกบังคับทางกายภาพ (wrench attack) — ต่อให้โจนบีบให้คุณถอนเงินต่อหน้า ระบบก็ถอนไม่ได้จริง เพราะล็อกไว้แล้ว |
Bitkub ตั้งอะไรได้บ้าง
Bitkub ผูกเพดานถอนกับระดับ KYC โดยตรง และมีเงื่อนไขพิเศษเพิ่มเติมสำหรับบัญชีใหม่เพื่อคุมปัญหาบัญชีม้า
| ระดับ | เพดานถอนเงินบาท/วัน | เพดานถอนคริปโต/วัน (เทียบเท่าบาท) |
|---|---|---|
| KYC ระดับ 1 | 2,000,000 – 4,000,000 บาท | 2,000,000 – 4,000,000 บาท |
| KYC ระดับ 2 | 2,500,000 – 50,000,000 บาท | 2,500,000 – 50,000,000 บาท |
Save Address vs Trust Address — ต่างกันตรงไหน สำคัญมาก
Bitkub มีที่อยู่บันทึกไว้ 2 แบบ หน้าตาคล้ายกันแต่ความปลอดภัยต่างกันคนละเรื่อง ต้องเข้าใจก่อนใช้:
📋 Save Address
บันทึกที่อยู่ไว้เพื่อความสะดวก แต่ ทุกครั้งที่ถอนยังต้องยืนยัน Email OTP + 2FA เหมือนเดิม — ปลอดภัยกว่าเพราะมีด่านตรวจซ้ำทุกรอบ
⚡ Trust Address
หลังถอนสำเร็จไปที่อยู่นี้ครั้งแรกแล้ว ครั้งต่อไปถอนได้เลยโดยไม่ต้องยืนยัน Email/2FA อีก — สะดวกแต่เท่ากับตัดด่านตรวจออกไปหนึ่งชั้น
ปิดระบบระงับถอน 10 นาทีหลังล็อกอิน — อย่าปิดถ้าไม่จำเป็น
Bitkub มีระบบระงับการถอนอัตโนมัติ 10 นาทีหลังล็อกอินทุกครั้ง เพื่อกันกรณีมีคนอื่นแอบล็อกอินแล้วรีบถอนทันที ระบบนี้ ปิดได้เอง แต่ควรเข้าใจ trade-off ก่อนปิด
เจอหน้าจอนับถอยหลัง
ถ้าพยายามถอนภายใน 10 นาทีแรกหลังล็อกอิน ระบบจะโชว์เวลาที่เหลือ หรือปุ่ม “ไปที่ตั้งค่า” ให้ปิดฟังก์ชันทันที
เข้าเมนู SECURITY
ไปที่หน้าตั้งค่า แท็บ “SECURITY” เลื่อนหาเมนู “Withdrawal Suspension for 10 Minutes After Login”
ปิดสวิตช์ + ตอบคำถามยืนยัน
ปิดสวิตช์แล้วระบบจะให้ตอบคำถาม 2 ข้อให้ถูกต้องก่อนยืนยัน — ตอบผิดบัญชีอาจถูกระงับชั่วคราว ต้องติดต่อฝ่ายบริการลูกค้าเพื่อปลด
ถอนเว็บไซต์ปิดถาวรแล้ว — ต้องใช้แอปมือถือเท่านั้น
หลังเหตุการณ์มัลแวร์ขโมยเงิน 250,000 บาทต้นเดือนกุมภาพันธ์ 2569 Bitkub ประกาศ ปิดบริการถอนเหรียญผ่านเว็บไซต์ (bitkub.com) ถาวรสำหรับลูกค้าไทย มีผล 10 กุมภาพันธ์ 2569 เหตุผลคือคอมพิวเตอร์ตั้งโต๊ะเสี่ยงโดน session hijacking จากมัลแวร์มากกว่าแอปมือถือ ตั้งแต่วันนั้นลูกค้าไทยถอนเหรียญได้ผ่านแอปมือถือ Bitkub เท่านั้น (เช็คยอด/ประวัติ/โหลดเอกสารบนเว็บยังใช้ได้ปกติ ส่วนลูกค้าต่างชาติและนิติบุคคลยังถอนผ่านเว็บได้)
🔒 ยอดถอนสูงต้องยืนยันใบหน้าเพิ่ม
ถ้ายอดถอนสะสมถึง 200,000 บาทขึ้นไปต่อวัน Bitkub จะขอให้ยืนยันตัวตนด้วยการสแกนใบหน้าเพิ่มอีกชั้น นอกเหนือจาก OTP และ 2FA ปกติ — อย่ามองว่าน่ารำคาญ เพราะนี่คือด่านที่ทำให้โจรถอนยอดใหญ่ไม่ได้ง่ายๆ แม้จะผ่านรหัสผ่านกับ 2FA มาแล้วก็ตาม
Binance TH ตั้งอะไรได้บ้าง
Binance TH ก็ผูกเพดานถอนกับ KYC เหมือนกัน แต่มีจุดต่างสำคัญคือ เพดานเริ่มต้นค่อนข้างต่ำ (4,000,000 บาท/วัน) และต้องยื่นเอกสารพิสูจน์ฐานะเพื่อขอเพิ่ม ไม่ใช่แค่ยกระดับ KYC เฉยๆ
ขอเพิ่มเพดานถอนรายวัน — ต้องมีเอกสารพร้อม
เข้า Account Center
ไปที่ Profile → Account Center → Identity Verification จะเห็นเพดานถอนปัจจุบัน กด “Upgrade” เพื่อขอเพิ่ม
เลือกอาชีพ + เพดานที่ต้องการ
ระบบให้เลือกประเภทอาชีพและระบุเพดานที่อยากได้ แต่เพดานจริงที่อนุมัติขึ้นอยู่กับเอกสารที่ยื่น ไม่ใช่ตัวเลขที่พิมพ์เอง
อัปโหลดเอกสารบังคับ 2 ชุด
Bank Statement ย้อนหลัง 3 เดือนล่าสุด (บัญชีที่รับรายได้) + เอกสารแสดงที่มารายได้ (สลิปเงินเดือน/หนังสือรับรองงาน/หลักฐานธุรกิจแล้วแต่กลุ่มอาชีพ)
รอตรวจ ~10 วันทำการ
ทีมงานประเมินจากมูลค่าสินทรัพย์ที่ยื่นทั้งหมด (คิดที่ประมาณ 2.5 เท่าของมูลค่า) หรือตามเกณฑ์บริษัท ระหว่างรอยังฝาก/เทรดได้ปกติ แค่ถอนไม่ได้เพดานใหม่จนกว่าจะผ่าน
เปิด Withdrawal Whitelist — ด่านที่ทรงพลังที่สุดของ Binance TH
ไปที่ Profile → Security → เลื่อนหา Address Management → เปิดสวิตช์ Withdrawal Whitelist → อ่านคำเตือนแล้วยืนยันด้วย 2FA เมื่อเปิดแล้ว บัญชีจะถอนได้เฉพาะที่อยู่ในรายการที่อนุมัติไว้ล่วงหน้าเท่านั้น
🔒 จุดสำคัญ: ปิดฟังก์ชันนี้ = โดนล็อกถอน 24 ชั่วโมง
ถ้าวันหนึ่งคุณ (หรือโจรที่ยึดบัญชีได้) กดปิด Withdrawal Whitelist บัญชีจะถูกจำกัดการถอนโดยอัตโนมัติ 24 ชั่วโมงทันที เพื่อป้องกันทรัพย์สิน — นี่คือกลไกที่ทำให้โจรเพิ่มที่อยู่ใหม่แล้วถอนทันทีไม่ได้ ต้องรอเต็มวันเสมอ
ระบบแจ้งเตือนความเสี่ยงอัตโนมัติ (Anti-Scam Watchlist)
Binance TH มีระบบหลังบ้านที่เทียบพฤติกรรมการถอนของคุณกับรูปแบบเหยื่อสแกมที่เคยเกิดขึ้นจริง ถ้าที่อยู่ปลายทางถูกรายงานว่าเสี่ยง หรือพฤติกรรมการถอนคล้ายเคสที่เคยโดนหลอก ระบบจะขึ้นข้อความเตือนและระงับการถอนรายการนั้นชั่วคราว ต้องติดต่อฝ่ายบริการลูกค้าเพื่อตอบแบบสอบถามป้องกันการหลอกลวงก่อนถอนต่อได้ — แม้จะรำคาญแต่นี่คือด่านที่ช่วยคนจำนวนมากทัน “ก่อน” โอนไปให้มิจฉาชีพจริง
ฟีเจอร์ล็อกถอนระดับโลกที่ยังต้องเช็คเอง
วงการเว็บเทรดสากลมีฟีเจอร์ล็อกถอนที่ล้ำกว่านี้ ควรรู้จักไว้เผื่อใช้งานเว็บสากลที่มีบัญชีอยู่แล้วในต่างประเทศ แต่ ต้องเข้าใจสถานะกฎหมายไทยก่อน
| เว็บเทรด | ฟีเจอร์ | ทำงานยังไง |
|---|---|---|
| Binance (สากล) | Withdraw Protection | ล็อกการถอนออนเชนทั้งหมด 1-7 วัน (ดีฟอลต์ 48 ชม.) ปลดก่อนกำหนดต้องใช้ security key + authenticator app ออกแบบมาสู้ “wrench attack” การถูกบังคับทางกายภาพให้โอนเงินโดยเฉพาะ เปิดตัวปลายเดือนเมษายน 2569 |
| OKX | Large Withdrawal Protection (Eagle Eye) | ตั้งเพดานสะสม 24 ชม. เอง (10,000-10,000,000 ดอลลาร์) เกินเพดานต้องสแกนใบหน้าก่อนถอนต่อได้ ครอบคลุมทั้งถอนออนเชน, ขาย P2P, เติม Pay |
| Bybit | ชุดฟีเจอร์ Scenario-based Protection | รวม 8 ฟีเจอร์ย่อย ตั้งแต่ Whitelist, ล็อกที่อยู่ใหม่ 24 ชม., หน่วงเวลาถอนแบบปรับสไลเดอร์เอง, จำกัดถอนได้เฉพาะแอป, ไปจนถึง Geofencing ตรวจตำแหน่งผิดปกติ |
ตารางเทียบสรุปทั้งหมด
| ฟีเจอร์ | Bitkub | Binance TH |
|---|---|---|
| เพดานถอนผูก KYC | ✅ 2 ระดับ + Class S/M/L สำหรับบัญชีใหม่ | ✅ เริ่ม 4M บาท/วัน ขอเพิ่มด้วยเอกสารพิสูจน์ฐานะ |
| ที่อยู่ไวท์ลิสต์บังคับ | ❌ ไม่มีแบบบังคับ 100% (มี Save/Trust แบบสมัครใจ) | ✅ Withdrawal Whitelist เปิดแล้วถอนได้เฉพาะที่อยู่ในลิสต์ |
| หน่วงเวลาที่อยู่ใหม่ | ไม่มีหน่วงเวลาแยก แต่ Save Address ยังต้องยืนยัน 2FA ทุกครั้ง | ✅ ปิด Whitelist = ล็อกถอน 24 ชม. อัตโนมัติ |
| ระงับถอนหลังล็อกอิน | ✅ 10 นาที (ปิดได้เอง) | ไม่มีฟีเจอร์นี้โดยตรง |
| ยืนยันใบหน้ายอดสูง | ✅ ตั้งแต่ 200,000 บาท/วัน | ระบบความเสี่ยงเรียกตรวจเป็นกรณี ไม่ใช่เกณฑ์ตายตัว |
| ถอนผ่านเว็บ | ❌ ปิดถาวรตั้งแต่ 10 ก.พ. 2569 (มือถือเท่านั้น) | ✅ ถอนได้ทั้งเว็บและแอป |
| ล็อกถอนทั้งหมดแบบตั้งเอง (wrench attack) | ไม่มี | ยังไม่ยืนยันว่ามีบนแพลตฟอร์มไทย ณ วันที่เขียน |
ลำดับตั้งค่าจริง ทำตามนี้ 15 นาที
เช็คเพดานถอนปัจจุบันของตัวเอง
เข้าหน้า My Wallet (Bitkub) หรือ Identity Verification (Binance TH) ดูว่าตอนนี้เพดานอยู่ที่เท่าไร ถ้าสูงเกินความจำเป็นในชีวิตประจำวัน ให้พิจารณาว่าจำเป็นต้องสูงขนาดนั้นจริงไหม
เปิด Withdrawal Whitelist (Binance TH)
Profile → Security → Address Management → เปิดสวิตช์ ยืนยัน 2FA แล้วทยอยเพิ่มเฉพาะที่อยู่ที่ใช้จริง
ตรวจสอบว่าไม่ได้ปิด 10-นาทีระงับถอนทิ้งไว้ (Bitkub)
เข้า Settings → SECURITY เช็คว่าสวิตช์ “Withdrawal Suspension for 10 Minutes After Login” ยังเปิดอยู่ ถ้าเคยปิดไว้เพราะรีบถอนครั้งหนึ่ง อย่าลืมเปิดกลับ
ทบทวนรายชื่อ Trust Address
เข้าไปดูว่ามี Trust Address (ถอนไม่ต้องยืนยัน) กี่รายการ ลบตัวที่ไม่ได้ใช้แล้วออก เหลือไว้เฉพาะกระเป๋า/บัญชีธนาคารที่ใช้ประจำจริงๆ
ตัดสินใจว่าจะขอเพิ่มเพดานไหม
ถ้าเทรดจริงจังและเพดานปัจจุบันไม่พอ เตรียม Bank Statement 3 เดือน + เอกสารรายได้ ยื่นขอเพิ่มเพดานผ่าน Binance TH ล่วงหน้า อย่ารอให้ต้องใช้ด่วนแล้วค่อยยื่น เพราะตรวจ ~10 วันทำการ
7 กับดักที่คนพลาดบ่อย
- ❌ เปิด Trust Address ไว้เยอะเกินจำเป็น — ยิ่งมีที่อยู่ที่ถอนได้โดยไม่ต้องยืนยันซ้ำเยอะ ยิ่งมีจุดอ่อนเยอะตาม ควรมีเท่าที่ใช้จริง
- ❌ ปิด 10 นาทีระงับถอนของ Bitkub แล้วลืมเปิดกลับ — ปิดไว้ถาวรเพื่อความสะดวกในระยะยาว เท่ากับยกด่านป้องกันทิ้งไปเปล่าๆ
- ❌ ตั้งเพดานถอนสูงเกินความจำเป็นในชีวิตจริง — ถ้าไม่เคยถอนเกินหลักแสนต่อวัน ไม่มีเหตุผลต้องขอเพดานหลักล้าน เพดานสูงแปลว่าความเสียหายสูงสุดก็สูงตาม
- ❌ เข้าใจผิดว่า Save Address = ปลอดภัยเท่า Whitelist บังคับ — Save Address แค่บันทึกไว้เพื่อสะดวก ยังถอนไปที่อยู่อื่นนอกลิสต์ได้ถ้าไม่ได้เปิด Whitelist แบบบังคับควบคู่กัน
- ❌ ยื่นขอเพิ่มเพดานถอนตอนฉุกเฉิน — กระบวนการตรวจเอกสารใช้เวลาประมาณ 10 วันทำการ ถ้ารอจนถึงวันที่ต้องใช้เงินด่วนจะไม่ทัน
- ❌ ไม่เคยเช็คว่าตัวเองอยู่ Class S/M/L ไหนบน Bitkub — บัญชีเปิดใหม่หลัง 31 มี.ค. 2568 อาจโดนจำกัดถอนคริปโตต่ำกว่าที่คิดโดยไม่รู้ตัว จนกว่าจะลองถอนจริงแล้วเจอปัญหา
- ❌ ตกใจกดข้ามเมื่อเจอ Anti-Scam Watchlist Alert ของ Binance TH — ระบบเตือนแบบนี้มีเหตุผลรองรับเสมอ (ที่อยู่ถูกรายงาน/พฤติกรรมคล้ายเหยื่อสแกม) อย่ารีบหาทางข้ามโดยไม่อ่าน ควรตรวจสอบให้แน่ใจก่อนถอนต่อ
เช็กลิสต์ก่อนปิดคอม
- ☐ รู้เพดานถอนปัจจุบันของทุกเว็บเทรดที่ใช้ (ไม่ใช่เดา)
- ☐ เปิด Withdrawal Whitelist บน Binance TH แล้ว
- ☐ Whitelist มีเฉพาะที่อยู่ที่ใช้จริง ไม่มีของเก่าที่เลิกใช้ค้างอยู่
- ☐ สวิตช์ “ระงับถอน 10 นาทีหลังล็อกอิน” ของ Bitkub ยังเปิดอยู่
- ☐ Trust Address ของ Bitkub มีเท่าที่จำเป็นเท่านั้น
- ☐ รู้ว่าตัวเองอยู่ Class ไหนบน Bitkub (ถ้าเปิดบัญชีหลัง 31 มี.ค. 2568)
- ☐ ถ้าต้องใช้เพดานสูงกว่าปัจจุบัน เตรียมเอกสารยื่นล่วงหน้าแล้ว ไม่รอวันฉุกเฉิน
- ☐ รู้วิธีติดต่อฝ่ายบริการลูกค้าเวลาเจอ Watchlist Alert หรือบัญชีถูกระงับผิดพลาด
- ☐ ทบทวนเพดาน/ไวท์ลิสต์อย่างน้อยทุก 3-6 เดือน (ไม่ใช่ตั้งครั้งเดียวแล้วลืม)
- ☐ เข้าใจความต่างระหว่างเพดานถอน / หน่วงเวลาที่อยู่ใหม่ / ล็อกถอนทั้งหมด — ไม่ใช่ฟีเจอร์เดียวกัน
สรุป
2FA กับ Passkey ป้องกันไม่ให้คนแปลกหน้าเข้าบัญชี แต่ถ้าวันหนึ่งด่านนั้นถูกเจาะจริง เพดานถอนกับเวลาหน่วงคือสิ่งเดียวที่ยับยั้งไม่ให้เงินทั้งพอร์ตหายไปในคลิกเดียว Bitkub กับ Binance TH ต่างมีเครื่องมือให้ใช้ฟรีอยู่แล้ว เหลือแค่เข้าไปตั้งค่าจริง 15 นาทีตามขั้นตอนด้านบน แล้วพอร์ตของคุณจะมีด่านป้องกันครบทั้งฝั่งเข้าและฝั่งออก
🔐 ตั้งค่าครบแล้ว แต่ยังไม่มีบัญชีที่รองรับ Whitelist แบบเต็มรูปแบบ?
ฟีเจอร์ Withdrawal Whitelist ที่พูดถึงในบทความนี้ — เปิดแล้วถอนได้เฉพาะที่อยู่ที่อนุมัติไว้ล่วงหน้า พร้อมล็อกอัตโนมัติ 24 ชั่วโมงถ้าปิดฟังก์ชัน — เป็นฟีเจอร์ของ Binance TH ซึ่งมีใบอนุญาตถูกต้องและรองรับเงินบาทโดยตรง
สำคัญกว่าการเลือกเว็บ คือการตั้งค่าจริง — เปิดบัญชีแล้วไม่ตั้ง Whitelist ไม่เช็คเพดาน ก็ยังมีรูรั่วเหมือนเดิม
🔖 ลิงก์ด้านบนเป็นลิงก์แนะนำ หากสมัครผ่านลิงก์นี้ SiamBitcoin จะได้รับค่าตอบแทนเล็กน้อยจากเว็บเทรด โดยคุณไม่เสียค่าใช้จ่ายเพิ่ม และไม่มีผลต่อเนื้อหาที่เราเขียน




















