คนส่วนใหญ่กลัวโดนแฮกตอนใช้งาน แต่ความจริงคือกระเป๋าฮาร์ดแวร์บางเครื่องเสี่ยงตั้งแต่ วันที่ยังไม่ทันแกะกล่อง — เดือนตุลาคม 2026 เดือนเดียว เกิดเหตุเกี่ยวกับความแท้-ปลอมของฮาร์ดแวร์วอลเล็ตถึง 2 เคสใหญ่: Ledger สอบกรณีลูกค้าเอเชียตะวันออกเฉียงใต้เงินหายกว่า 86 ล้านดอลลาร์จากทฤษฎีอุปกรณ์ถูกดัดแปลงตั้งแต่ขั้นขนส่ง และ Keystone เพิ่งยอมรับว่ากุญแจที่ใช้ “ยืนยันของแท้” ออนไลน์ถูกขโมยไป จนต้องทำลายอุปกรณ์ที่ยังไม่ขายกว่า 18,835 เครื่อง บทความนี้สอน 5 ขั้นตอนเช็คของแท้ที่ต้องทำก่อนเสียบสายครั้งแรก ใช้เวลาไม่เกิน 10 นาที ครอบคลุม Ledger, Trezor, Keystone และ Coldcard
📑 สารบัญ
ทำไมต้องเช็ค — 3 เคสจริงปี 2026 ที่พิสูจน์ว่าเสี่ยงจริง
หลายคนเข้าใจผิดว่ากระเป๋าฮาร์ดแวร์ “ปลอดภัยโดยอัตโนมัติ” เพราะเก็บกุญแจไว้ในชิป ไม่ต่อเน็ต แต่จุดอ่อนที่แฮกเกอร์เล็งไม่ใช่ตัวซอฟต์แวร์ — มันคือ ช่วงเวลาระหว่างโรงงานกับมือคุณ ที่เรียกว่า Supply Chain Attack
| วันที่ (2026) | เหตุการณ์ | ความเสียหาย |
|---|---|---|
| ก.ย. 2026 | ระบบอีเมลบุคคลที่สามของ Trezor ถูกแฮก ใช้ส่งฟิชชิ่ง “STM32 Entropy Vulnerability” จากโดเมนจริงของ Trezor | ไม่มีรายงานเงินหายตรง (เป็นฟิชชิ่งหลอกกรอก Seed) |
| 9 ต.ค. 2026 | Ledger แถลงสอบกรณีลูกค้าเอเชียตะวันออกเฉียงใต้ซื้อเครื่องจากผู้แทนจำหน่ายรายหนึ่ง ต้องสงสัยว่าอุปกรณ์ถูกดัดแปลงก่อนถึงมือลูกค้า | กว่า 86 ล้านดอลลาร์ |
| 20-26 ต.ค. 2026 | Keystone ถูกเจาะเว็บไซต์ร้านค้า ขโมยกุญแจยืนยันของแท้ (WebAuth key) ไปด้วย — แปลว่าของปลอมอาจผ่านการเช็คออนไลน์ได้ | ทำลายอุปกรณ์ค้างสต็อก 18,835 เครื่อง + ข้อมูลลูกค้ารั่ว 25,964 บัญชี |
ตารางเทียบวิธีเช็คของแท้ 4 แบรนด์หลัก
แต่ละแบรนด์มีกลไกเช็คของแท้คนละแบบ ตารางนี้สรุปสิ่งที่ต้องทำก่อนเริ่มตั้งค่าเครื่องจริง:
| แบรนด์ | ซีลกันงัดบนกล่อง | วิธีเช็คของแท้หลัก | สิ่งที่ “ต้องเปล่า” เสมอ |
|---|---|---|---|
| Ledger | ไม่ใช้ holographic seal — เน้นที่กระบวนการซอฟต์แวร์ | “Genuine Check” อัตโนมัติในแอป Ledger Wallet ทุกครั้งที่เสียบเครื่อง ต้องเห็นคำว่า “Your device is genuine” | Recovery Sheet ต้องเป็นกระดาษเปล่า ไม่มีคำเขียนไว้ล่วงหน้า |
| Trezor | ซีลโฮโลแกรมคลุมพอร์ต USB-C (รุ่น Safe 3/5/7) — ลอกแล้วทิ้งรอย “VOID” | Device Authentication Check ในแอป Trezor Suite ใช้ชิป Secure Element ยืนยันลายเซ็นกับเซิร์ฟเวอร์ (รุ่น Safe 7 เพิ่มการเซ็นต้านควอนตัมแล้วตั้งแต่ พ.ค. 2026) | เครื่องต้องให้ติดตั้งเฟิร์มแวร์เองตอนตั้งค่าแรก ไม่มีเฟิร์มแวร์ติดมาล่วงหน้า |
| Keystone | สติกเกอร์กันงัดบนกล่อง (ตรวจดูรอยลอก/ติดใหม่) | Web Authentication — สแกน QR จากเครื่องไปยืนยันกับเว็บทางการ (⚠️ ดูกรณีพิเศษด้านล่าง หลังกุญแจนี้ถูกขโมยไป) | หน้าจอต้องให้สร้าง Seed ใหม่เอง ไม่มี Seed ติดมาให้ |
| Coldcard | ถุงกันงัดเฉพาะ (tamper-evident bag) มีเลขกำกับ | เลขที่ถุง (bag number) ต้องตรงกัน 3 ที่: ข้างถุง + แถบฉีกในถุง + หน้าจอเครื่องตอนเปิดครั้งแรก | ถุงต้องไม่มีคำว่า “VOID” ปรากฏ และไม่มีรอยเปิดมาก่อน |
5 ขั้นตอนเช็คของแท้ก่อนเสียบสายครั้งแรก
ย้อนเช็คแหล่งซื้อก่อนจ่ายเงิน
ซื้อจากเว็บทางการของแบรนด์โดยตรง (ledger.com, trezor.io, keyst.one, coldcard.com) หรือตัวแทนจำหน่ายที่ยืนยันกับบริษัทแล้วว่าเป็นทางการเท่านั้น เคส Ledger 86 ล้านดอลลาร์ต้นตอมาจากผู้แทนจำหน่ายรายเดียวที่ถูกตั้งข้อสงสัย — ร้านมาร์เก็ตเพลสทั่วไป (Shopee, Lazada, eBay) มีความเสี่ยงสูงกว่าเพราะตรวจสอบย้อนกลับยาก
เช็คกล่อง/ซีลก่อนเปิด
ดูตามตารางด้านบนตามแบรนด์ที่ซื้อ — ถ้าซีลมีรอยลอก มีคำว่า “VOID” ปรากฏ กล่องมีรอยเปิดมาก่อน หรือพลาสติกหุ้มมีรอยฉีกผิดปกติ หยุดทันที อย่าแกะต่อ ถ่ายรูปเก็บไว้แล้วติดต่อฝ่ายซัพพอร์ตของแบรนด์นั้นก่อนใช้งาน
เช็คกระดาษ Recovery Sheet ต้องเปล่า
กฎเหล็กที่ใช้ได้กับทุกแบรนด์: กระดาษสำรอง Seed Phrase ที่มาในกล่อง ต้องเป็นกระดาษเปล่า 100% ไม่มีคำหรือตัวเลขเขียนไว้ล่วงหน้าเด็ดขาด ถ้ามีคำเขียนมาแล้ว แปลว่าเครื่องถูกตั้งค่าและรู้ Seed มาก่อนคุณ — ห้ามใช้เครื่องนั้นเด็ดขาด ไม่มีบริษัทไหนแจก Seed Phrase สำเร็จรูปมาให้
รันการเช็คของแท้ผ่านซอฟต์แวร์ทางการ
เสียบเครื่องแล้วเปิดแอปทางการของแบรนด์นั้น (ห้ามโหลดแอปจากลิงก์ในอีเมล ค้นหาเองในเว็บ/App Store) แล้วรันกระบวนการยืนยันของแท้ตามตารางด้านบน — Ledger/Trezor จะเห็นผลทันทีในแอป ส่วน Keystone ต้องสแกน QR ไปเว็บทางการ และ Coldcard ต้องเทียบเลขถุง 3 จุด
สร้าง Seed Phrase ใหม่เองบนเครื่อง ตั้ง PIN เอง
ขั้นตอนสุดท้ายที่สำคัญที่สุด: ให้เครื่องสุ่มสร้าง Seed Phrase ใหม่บนจอของมันเอง และตั้ง PIN ของคุณเอง ห้ามรับ Seed/PIN จากใครหรือจากกระดาษที่ติดมา แม้จะผ่านการเช็คของแท้ในขั้นที่ 4 แล้วก็ตาม — ถ้าไม่มั่นใจแหล่งที่ซื้อ 100% ให้ทำขั้นนี้ซ้ำอีกครั้งด้วยการ wipe เครื่องแล้วตั้งใหม่ก่อนใส่เงินจริง
กรณีพิเศษ — ถ้าซื้อ Keystone ช่วงนี้ต้องเช็คอะไรเพิ่ม
เพราะกุญแจที่ใช้ยืนยันของแท้ของ Keystone ถูกขโมยไปจริงช่วง 20-26 ตุลาคม 2026 ทำให้การเช็ค Web Authentication ตามปกติ “ไม่การันตี 100%” สำหรับเครื่องบางรุ่นในช่วงนี้ Keystone แยกคำแนะนำเป็น 2 กรณี:
📦 ได้รับเครื่องก่อน 20 ต.ค. 2026
ถ้าผ่านการเช็ค Web Authentication ตามปกติ ถือว่าใช้งานได้ปลอดภัยตามเดิม บริษัทยืนยันว่าฟังก์ชันยืนยันยังทำงานถูกต้องสำหรับรุ่นเก่า
⚠️ ได้รับเครื่องหลัง 20 ต.ค. 2026
แม้ผ่านการเช็คออนไลน์แล้ว Keystone เองก็ยืนยันว่าไม่สามารถตัดความเป็นไปได้ที่จะเป็นของปลอมได้ 100% — ต้องติดต่อซัพพอร์ตทางการเพิ่มก่อนใส่เงินจริงลงเครื่อง
6 กับดักที่คนพลาดบ่อยที่สุด
🚩 1. เชื่อว่าซื้อจากเว็บทางการแล้วปลอดภัย 100%
เคส Keystone พิสูจน์ว่าแม้ระบบยืนยันของแท้ทางการก็ถูกเจาะได้ การเช็คด้วยตัวเอง (ซีล/กระดาษเปล่า) ยังจำเป็นเสมอ
🚩 2. รีบแกะแล้วเสียบสายโดยไม่เช็คกล่องก่อน
ร้อนใจอยากเล่นเครื่องใหม่จนลืมดูซีล — ถ้าพลาดขั้นนี้แล้วเครื่องมีปัญหา จะไม่มีหลักฐานย้อนกลับไปเคลมกับผู้ขาย
🚩 3. เห็นกระดาษมี Seed Phrase เขียนมาแล้วคิดว่า “สะดวกดี ไม่ต้องตั้งเอง”
นี่คือสัญญาณอันตรายที่สุด — ถ้ามีคำเขียนไว้ล่วงหน้า แปลว่าคนอื่นรู้ Seed ก่อนคุณแล้ว เงินที่ใส่เข้าไปจะหายได้ทุกเมื่อ
🚩 4. โหลดแอปจากลิงก์ในอีเมลที่แถมมากับการซื้อ
เคส Trezor เดือนกันยายน 2026 พิสูจน์ว่าอีเมลจากโดเมนจริงของบริษัทก็ยังถูกใช้หลอกได้ (เพราะผู้ให้บริการอีเมลบุคคลที่สามถูกแฮก) — ให้ค้นหาแอปทางการเองทุกครั้ง ไม่คลิกลิงก์จากอีเมล
🚩 5. ซื้อเครื่องมือสอง/ของแกะกล่องแล้วในราคาถูก
ไม่มีทางรู้ได้ว่าใครเคยรู้ Seed เดิมของเครื่องมาก่อนหรือไม่ แม้ผ่านการเช็คของแท้ก็ตาม สำหรับเงินก้อนที่ตั้งใจเก็บยาว ควรซื้อเครื่องใหม่จากช่องทางทางการเท่านั้น
🚩 6. เช็คของแท้ครั้งเดียวตอนแรกแล้วไม่เช็คซ้ำ
ถ้าเครื่องถูกส่งไปซ่อม ยืมให้คนอื่นใช้ หรือไม่ได้ใช้งานนานมาก ควรรันการเช็คของแท้ซ้ำอีกครั้งก่อนใส่เงินเข้าไปใหม่ทุกครั้ง
เช็กลิสต์ก่อนตั้งค่าเครื่องใหม่
- ซื้อจากเว็บทางการหรือตัวแทนจำหน่ายที่ยืนยันแล้วเท่านั้น
- ถ่ายรูปกล่อง/ซีลก่อนแกะ เก็บเป็นหลักฐาน
- ซีล/สติกเกอร์กันงัดไม่มีรอยลอก ไม่มีคำว่า VOID
- กระดาษ Recovery Sheet เป็นกระดาษเปล่า ไม่มีคำเขียนไว้ล่วงหน้า
- โหลดแอปทางการจากการค้นหาเอง ไม่ใช่จากลิงก์อีเมล
- รันการเช็คของแท้ผ่านแอป/เว็บทางการสำเร็จ (เห็นผล “genuine” ชัดเจน)
- ถ้าเป็น Coldcard: เลขถุงตรงกันทั้ง 3 จุด
- ถ้าเป็น Keystone และได้รับหลัง 20 ต.ค. 2026: ติดต่อซัพพอร์ตเพิ่มก่อนใส่เงินจริง
- สร้าง Seed Phrase ใหม่เองบนจอเครื่อง ไม่รับจากที่อื่น
- ตั้ง PIN เอง ไม่ใช้ PIN ที่ติดมากับเครื่อง
คำถามที่พบบ่อย
ตอบ: มีโอกาสต่ำมากแต่ไม่ใช่ศูนย์ — เคส Keystone ตุลาคม 2026 พิสูจน์ว่าถ้ากุญแจยืนยันถูกขโมยไป การเช็คออนไลน์อาจไม่การันตี 100% ชั่วคราว นี่คือเหตุผลที่ต้องเช็คซีล/กระดาษเปล่าควบคู่ไปด้วย ไม่พึ่งการเช็คซอฟต์แวร์อย่างเดียว
ตอบ: ได้ — Genuine Check ของ Ledger และ Device Authentication ของ Trezor รันซ้ำได้ทุกเมื่อผ่านแอปทางการ ถ้าผลออกมาไม่ตรง ให้หยุดใช้เครื่องนั้นทันทีและโอนเงินออกผ่านเครื่องอื่น (ถ้าทำได้) หรือติดต่อซัพพอร์ตทางการ
ตอบ: ให้สร้าง Seed Phrase ใหม่เองทันทีที่แกะกล่อง (ขั้นตอนที่ 5) ไม่ว่าซีลจะดูปกติแค่ไหนก็ตาม — นี่คือเหตุผลที่ Keystone เตือนลูกค้าหลังเคสแฮกเช่นกัน เพราะวิธีงัดแงะบางแบบ (เช่นใช้ความร้อน) ทำให้ซีลดูเหมือนเดิมได้
ตอบ: ไม่อันตรายเสมอไป ถ้าร้านนั้นเป็นตัวแทนจำหน่ายที่ขึ้นทะเบียนทางการ (เช็คได้จากหน้า “Where to buy” บนเว็บแบรนด์นั้น) แต่ถ้าซื้อจากมาร์เก็ตเพลสทั่วไปที่ตรวจสอบย้อนกลับไม่ได้ ควรทำขั้นตอนเช็คของแท้ครบทั้ง 5 ขั้นอย่างเคร่งครัดกว่าปกติ
ตอบ: หลักการเดิมใช้ได้กับทุกแบรนด์: เช็คซีล → เช็คกระดาษต้องเปล่า → หาวิธี “verify authenticity” ทางการของแบรนด์นั้นจากเว็บไซต์หลักเท่านั้น → สร้าง Seed ใหม่เอง หากแบรนด์ไหนไม่มีกระบวนการเช็คของแท้ชัดเจนในเว็บทางการเลย ควรพิจารณาเลือกแบรนด์อื่นที่มีระบบนี้
สรุป
ซื้อถูกที่
เว็บทางการหรือตัวแทนที่ยืนยันแล้วเท่านั้น
เช็คก่อนเปิด
ซีล/กล่องต้องไม่มีรอยงัด
กระดาษต้องเปล่า
ไม่มี Seed เขียนมาล่วงหน้า
รันเช็คของแท้
ผ่านแอป/เว็บทางการเท่านั้น
สร้าง Seed เอง
ไม่รับจากที่อื่นแม้ผ่านการเช็คแล้ว
5 ขั้นตอนนี้ใช้เวลารวมไม่เกิน 10 นาที แต่กันความเสียหายระดับหลักสิบล้านดอลลาร์แบบที่เกิดขึ้นจริงกับ Ledger ได้ทั้งหมด เพราะต้นเหตุทุกเคสในปีนี้ไม่ได้มาจากช่องโหว่ซอฟต์แวร์ แต่มาจาก “ความไว้ใจที่ไม่ได้เช็ค”
21:34
Ep .1 เหรียญQubic คลิปสอนเกี่ยวกับการใช้กระเป๋าWALLET QUBIC ใช้ง่ายเพียงแค่คลิก#สุ่มเสี่ยงคริปโตร
5:55
Best Wallet กระเป๋าคริปโท ที่สามารถใช้พรีเซลล์เหรียญออกใหม่ได้ก่อนลงกระดานเทรด! | แอดเจมส์
22:11
กระเป๋าเก็บคริปโตน่าใช้ ปีนี้ Tangem Wallet บางเบา ไม่ต้องชาร์จ!
4:58
Rabby Wallet กระเป๋าที่ใช้ง่ายที่สุดในยุคนี้ | Crypto clinic EP.23
เมื่อ AI เงินไม่พอ! OpenAI เผยโมเดล AI แอบถอดรหัสกระเป๋าคริปโตคนอื่น เอาเหรียญมาจ่ายค่างานตัวเองเฉย
คริปโตล่าสุดวันนี้ Bitcoin ทิศทางจะชัดเมื่อไหร่? กระเป๋าSatoshi เคลื่อนไหว? #feecrypto#bicoin#crypto
บัตรคริปโตใช้ง่าย Tangam Wallet ไม่ต้องจำ Seed พกพาสะดวก
ขโมยเงินใน Ledger Wallet ด้วยวิธีแบบเก่าจัด
ถ้า Hardware Wallet หาย อยากกู้คืนกระเป๋าทันที ทำยังไงดี?
ถ้าถูกขโมย Hardware Wallet แล้วเหรียญเราจะถูกขโมยด้วยไหม?
