กระเป๋าคริปโต: ที่อยู่ของเงินสำคัญพอ ๆ กับจำนวนเงิน
คำว่า “Not your keys, not your coins” ไม่ใช่คำขวัญ แต่คือบทเรียนราคาแพงของคนนับล้าน — คู่มือนี้ช่วยคุณจัดระบบเก็บเหรียญให้เหมาะกับขนาดพอร์ตและการใช้งานจริงในไทย
- แยกชั้นการเก็บชัดเจน
- กฎความปลอดภัย seed phrase
- อัปเดต Travel Rule 2570
ตรวจสอบข้อมูลล่าสุด: 20 ตุลาคม 2569
สามชั้นของการเก็บเหรียญ: เลือกตามหน้าที่ ไม่ใช่ตามกระแส
คำถาม "กระเป๋าไหนดีที่สุด" ตั้งผิดตั้งแต่ต้น เพราะกระเป๋าแต่ละแบบมีหน้าที่ต่างกัน เหมือนถามว่ากระเป๋าสตางค์กับตู้เซฟอันไหนดีกว่า คำตอบที่ถูกคือใช้ทั้งคู่ให้ถูกงาน ชั้นแรกคือ บัญชีเว็บเทรด (custodial) — เหมาะกับเงินที่เทรดบ่อยเพราะซื้อขายได้ทันที ข้อแลกเปลี่ยนคือแพลตฟอร์มถือกุญแจแทนคุณ ชั้นที่สองคือ hot wallet บนมือถือ — แอป self-custody ที่คุณถือ seed เอง เหมาะกับยอดใช้งานประจำ โอนรับสะดวก แต่ยังเชื่อมเน็ตจึงมีพื้นที่โจมตี ชั้นที่สามคือ cold wallet (ฮาร์ดแวร์) — กุญแจอยู่ในอุปกรณ์ออฟไลน์ เซ็นธุรกรรมโดยไม่เผย seed สู่โลกออนไลน์ เหมาะกับเงินเก็บระยะยาว
| ชั้น | ใครถือกุญแจ | เหมาะกับ | ความเสี่ยงหลัก |
|---|---|---|---|
| เว็บเทรด | แพลตฟอร์ม | เงินเทรดรายเดือน | ความมั่นคงของแพลตฟอร์ม/การระงับบัญชี |
| Hot wallet | คุณ | ยอดใช้งานประจำ 10–20% ของพอร์ต | มัลแวร์ ฟิชชิง แอปปลอม |
| Cold wallet | คุณ (ออฟไลน์) | เงินเก็บระยะยาว | ทำ seed/อุปกรณ์หาย ซื้อเครื่องปลอม |
ปรัชญาของ cold storage: นิ่ง อดทน และไม่หวั่นไหวตามราคารายวัน
กฎเหล็กของ seed phrase
คำ 12–24 คำนี้คือตัวเงินจริง ใครมีมันคือเจ้าของเหรียญ กฎที่ไม่มีข้อยกเว้น: เขียนลงกระดาษ (หรือแผ่นโลหะ) เก็บออฟไลน์อย่างน้อยสองที่แยกกัน ห้ามถ่ายรูป ห้ามพิมพ์ลงโน้ตมือถือ ห้ามเก็บบนคลาวด์ และไม่มีบริการที่ถูกกฎหมายใดจะขอ seed ของคุณ — ทุกหน้าเว็บ ทุกแชต ทุก "ฝ่ายซัพพอร์ต" ที่ขอ คือมิจฉาชีพร้อยเปอร์เซ็นต์ กลโกงที่ระบาดในไทยตอนนี้คือแอปกระเป๋าปลอมในสโตร์และหน้า "validate wallet" ที่หลอกให้กรอก seed หลังมีปัญหาโอนเหรียญ
บริบทไทยที่ควรรู้
การถือเหรียญในกระเป๋าส่วนตัวถูกกฎหมายเต็มรูปแบบ และตั้งแต่ 27 กุมภาพันธ์ 2570 กติกา Travel Rule จะทำให้การโอนระหว่างเว็บเทรดกับกระเป๋าส่วนตัวมีขั้นตอนยืนยันความเป็นเจ้าของเพิ่ม (เช่น เซ็นข้อความพิสูจน์ หรือโอนยืนยันยอดเล็ก) เป็นภาระงานเพิ่มเล็กน้อย ไม่ใช่การห้าม self-custody และอีกมุมที่คนมองข้าม: การกระจายเหรียญออกจากเว็บเทรดยังช่วยลดผลกระทบจากเหตุการณ์แบบ KuCoin TH ที่ถูกสั่งระงับบริการชั่วคราวต้นปี 2569 — ผู้ใช้ที่เก็บทุกอย่างบนแพลตฟอร์มเดียวคือกลุ่มที่เครียดที่สุดเสมอ
เมื่อจัดระบบกระเป๋าเรียบร้อย ขั้นต่อไปตามเส้นทางผู้ใช้: ซื้อเหรียญเพิ่มอย่างถูกวิธี หรือวางแผนขาถอนเป็นเงินบาท
เจาะลึก Travel Rule: กระเป๋าส่วนตัวของคุณจะเจออะไรหลัง ก.พ. 2570
ประกาศ ก.ล.ต. ฉบับสิงหาคม 2569 ทำให้ภาพชัดขึ้นมาก และมีจุดที่ต่างจากข่าวลือ: กติกาใช้กับการโอนทุกขนาด ไม่มีเกณฑ์ขั้นต่ำ (ยอดเล็กใช้ข้อมูลผู้รับแบบพื้นฐาน ยอดใหญ่ข้อมูลครบชุด) ผู้ประกอบการต้องเก็บบันทึกอย่างน้อย 5 ปี และก่อนรับ-ส่งกับกระเป๋าส่วนตัว แพลตฟอร์มต้องตรวจสอบว่าคุณเป็นเจ้าของ/ควบคุมกระเป๋านั้นจริง
วิธีพิสูจน์ความเป็นเจ้าของที่อุตสาหกรรมใช้กันมีสองแบบหลัก ซึ่งควรรู้จักไว้ล่วงหน้า: Satoshi test — โอนยอดจิ๋วจากกระเป๋าของคุณไปที่อยู่ที่แพลตฟอร์มกำหนดภายในเวลาที่ให้ (เช่น 90 นาที) เพื่อพิสูจน์ว่าคุณคุมกุญแจ และ message signing — ใช้กระเป๋าเซ็นข้อความที่แพลตฟอร์มสร้างให้ ฟรีและไม่ต้องโอนอะไรเลย (กระเป๋าฮาร์ดแวร์และซอฟต์แวร์หลักส่วนใหญ่มีเมนูนี้อยู่แล้ว ลองหา "Sign message" ดู) การซ้อมใช้ฟีเจอร์นี้ตั้งแต่ตอนนี้จะทำให้วันที่กติกาเริ่มจริงเป็นแค่ขั้นตอนเพิ่มสองนาที ไม่ใช่วิกฤต
เรื่องซื้อกระเป๋าฮาร์ดแวร์ในไทย ย้ำหลักเดิมให้แรงขึ้น: เราไม่พบตัวแทนจำหน่ายทางการในไทยที่ยืนยันได้จากผู้ผลิตหลัก ดังนั้นสั่งตรงจากเว็บผู้ผลิตหรือรายชื่อ authorized reseller บนเว็บผู้ผลิตเท่านั้น อุปกรณ์จากมาร์เก็ตเพลสทั่วไปมีความเสี่ยงถูกดัดแปลง/ฝัง seed มาก่อน ซึ่งเทียบราคาที่ประหยัดได้ไม่กี่ร้อยบาทแล้วไม่คุ้มโดยสิ้นเชิง
คำถามที่พบบ่อยเรื่องกระเป๋า
กระเป๋าเว็บเทรดกับกระเป๋าส่วนตัวต่างกันตรงไหน?
บนเว็บเทรด แพลตฟอร์มถือกุญแจ (custodial) — สะดวกแต่คุณพึ่งพาความมั่นคงของบริษัท ส่วนกระเป๋าส่วนตัว (self-custody) คุณถือ seed phrase เอง ไม่มีใครอายัดหรือล้มละลายพาเหรียญคุณไปได้ แลกกับความรับผิดชอบเต็มร้อย: ทำ seed หาย = เหรียญหายถาวร
คนไทยนิยมใช้กระเป๋าอะไร?
กลุ่ม mobile wallet ยอดนิยมทั่วโลกใช้ในไทยได้หมด เช่น กระเป๋าแบบ multi-chain บนมือถือสำหรับใช้งานทั่วไป และกระเป๋าฮาร์ดแวร์สำหรับเงินเก็บ สิ่งที่สำคัญกว่ายี่ห้อคือ: ดาวน์โหลดจากแหล่งทางการเท่านั้น (ของปลอมใน app store มีจริง) และไม่เคยกรอก seed ลงเว็บไซต์ใด ๆ
ซื้อกระเป๋าฮาร์ดแวร์ในไทยได้ที่ไหน?
สั่งตรงจากผู้ผลิตทางการหรือตัวแทนจำหน่ายที่ผู้ผลิตรับรองเท่านั้น อย่าซื้อมือสองหรือจากมาร์เก็ตเพลสทั่วไปเด็ดขาด เพราะอุปกรณ์ที่ถูกเปิดกล่อง/ฝัง seed มาก่อนคือเทคนิคขโมยเหรียญที่ใช้กันจริง
โอนจากเว็บเทรดเข้ากระเป๋าส่วนตัว ยุ่งยากไหม?
ไม่ยุ่ง: คัดลอกที่อยู่รับจากกระเป๋าของคุณ วางในหน้าถอนของเว็บเทรด เลือกเครือข่ายให้ตรง และโอนทดสอบยอดเล็กก่อนเสมอ ตั้งแต่ ก.พ. 2570 กติกา Travel Rule จะให้แพลตฟอร์มตรวจความเป็นเจ้าของกระเป๋าปลายทางเพิ่ม — เป็นขั้นตอน ไม่ใช่ข้อห้าม
แบ่งสัดส่วนยังไงระหว่างเว็บเทรดกับกระเป๋าเย็น?
สูตรที่ใช้กันแพร่หลาย: เงินเทรดรายเดือนอยู่บนเว็บ สำรองใช้งาน (hot wallet มือถือ) ไม่เกิน 10–20% ของพอร์ต ที่เหลือเข้า cold wallet หลักคิดคือ "ยอดที่เสียแล้วเจ็บจริง ไม่ควรออนไลน์"