อย่าพึ่งรีบถอนเหรียญ Cold Wallet อากไม่ปลอดภัยอย่างที่คิด!
TL;DR
· ผลกระทบโดมิโน ข่าวที่แสดงการบริหารที่ผิดพลาดของ FTX ค่อยๆ แพร่กระจาย ผู้ใช้ยังคงถอนเงินไปเรื่อยๆ และไม่มีใครรู้ว่าเมื่อไหร่ที่ สภาวะตลาดหมีจะหยุดลง
· ขณะนี้โลกของคริปโตนั้นดุร้ายและวุ่นวายมาก ในฐานะผู้ใช้ พวกเราทำอะไรได้บ้าง
· สำหรับคนส่วนใหญ่ ตราบใดที่การป้องกันด้วยรหัสผ่านและการยืนยันสองขั้นทำได้ดี จริง ๆ แล้วการใส่รหัสผ่านในการแลกเปลี่ยนนั้นปลอดภัยกว่า hot wallet
· เดิมทีโลกแห่งความจริงเป็นกระบวนการของการเพิ่มเอนโทรปี และภารกิจของบล็อกเชนคือการชะลอความเร็วของการเพิ่มขึ้นของเอนโทรปี
บทนำ
ผลกระทบโดมิโน ข่าวที่แสดงการบริหารที่ผิดพลาดของ FTX ค่อยๆ แพร่กระจาย ผู้ใช้ยังคงถอนเงินไปเรื่อยๆ และไม่มีใครรู้ว่าเมื่อไหร่ที่ สภาวะตลาดหมีจะหยุดลง แต่เรามาถกสนทนากันดีกว่าว่าจำเป็นต้องถอนเหรียญจริงหรือไม่?g จะวางสินทรัพย์ดิจิทัลของคุณอย่างไร?
ถอนหรือรอ?
คลื่นของแคมเปญการถอน coi ริเริ่มมาจากข่าวการบริหารทรัพย์สินลูกค้าที่ผิดพลาดของ FTX และได้เปิดเผยการแลกเปลี่ยนคริปโต บางส่วนการที่ได้ไม่ได้รับอนุมัติ proof of reserves 100% ถือว่าเป็นความเสี่ยงสูง รวมถึงการปิดข่าว
ในความเป็นจริง เมื่อ FTX ขาย Altcoins จำนวนมากออกไปในวันแรก นักลงทุนส่วนมากที่มีความอ่อนไหวตระหนักว่าพวกเขาอาจจำเป็นต้องถอนเงินและออกไป แทนที่จะมองย้อนกลับไป ให้รอคอยข่าวดีอย่างอดทนและคาดหวังว่าเหตุการณ์จะกลับตาลปัตร
เราเห็นว่าสถานการณ์ทั่วโลกปั่นป่วนมากเช่นเดียวกันกับโลกของคริปโตก็ดุร้ายและวุ่นวายมากเช่นกัน ในฐานะผู้ใช้ ไม่มีอะไรที่พวกเราสามารถทำได้มากนัก ดังนั้นจึงทำให้เราต้องทำการจัดสรรสินทรัพย์ ขจัดความเสี่ยงเองตามเงื่อนไขของเรา
ในสถานการณ์ที่ตลาดผันผวนสูง BTC อาจเป็นประกายไฟ แสงสว่างแก่ผู้ซื้อขายสินทรัพย์ดิจิทัลบางรายที่กำลังเริ่มต้นชีวิตใหม่ เชื่อว่าต่อไปทุกครอบครัว มีสัดส่วนการจัดสรรเพื่อช่วยให้พอร์ตสินทรัพย์ดิจิทัลแข็งแรงและยั่งยืนมากขึ้น
ทั้งนี้ เราควรเรียนรู้การใช้ hardware wallets เพื่อจัดเก็บทรัพย์สินของเราเอง กระจายเงินทุน และป้องกันไม่ให้รวมเงินทั้งหมดไว้ในการแลกเปลี่ยน แม้แต่ยักษ์ใหญ่ที่แข็งแกร่งอย่าง FTX ก็ล้มลงกับพื้นในเวลาเพียงสองวัน อะไรที่เป็นไปไม่ได้อาจย่อมเกิดขึ้นได้
ควรเป็น Cold Wallet หรือ Hot Wallet?
จึงเกิดคำถามขึ้นว่า ผู้ซื้อขายสินทรัพย์ดิจิทัลควรจะใช้กระเป๋า Hot Wallet หรือกระเป๋า Cold Wallet อันไหนเหมาะสม? ต่อไปเราจะแสดงวิธีการใช้และความเสี่ยงที่อาจเกิดขึ้นของกระเป๋า hot Wallet และกระเป๋า cold Wallet ตามลำดับ คุณสามารถดูและเลือกตามสถานการณ์ของคุณเอง
Cold Wallet
กระเป๋าเงินฮาร์ดแวร์ที่ตรงตามมาตรฐานหรือผลิตโดยผู้ผลิตที่เป็นทางการจะต้องแยกออกจากอินเทอร์เน็ต โดยทั่วไป ฮาร์ดแวร์ของกระเป๋าเงิน cold wallet จะสร้างที่อยู่กระเป๋าเงินและคีย์เมื่อเครือข่ายถูกตัดการเชื่อมต่อ สิ่งนี้จะทำให้มั่นใจได้ว่าแฮ็กเกอร์ไม่สามารถขโมยคีย์ จากอุปกรณ์ที่เชื่อมต่อกับเครือข่ายได้โดยตรง
จากการสแกนกระบวนการใช้งานของฮาร์ดแวร์กระเป๋าเงิน cold wallet เราพบว่าสถานการณ์ใดก็ตามที่คีย์ส่วนตัวปรากฏขึ้นหรือใช้คีย์ส่วนตัวจะเสร็จสิ้นเมื่อเครือข่ายถูกตัดการเชื่อมต่อ ดังนั้นนี่อาจเป็นการขัดขวางแนวทางที่แฮ็กเกอร์จะขโมยคีย์ส่วนตัวได้ในระดับหนึ่ง จึงมั่นใจได้ถึงความปลอดภัยของฮาร์ดแวร์กระเป๋าเงิน cold wallet
นอกจากนี้ ขอแนะนำให้สังเกตกระเป๋าเงินเมื่อรับสกุลเงินดิจิทัล เช่น imToken และ Trust Wallet และใช้ QR Code, USB หรือ Bluetooth เมื่อส่งสินทรัพย์ที่เกี่ยวข้องกับสกุลเงินดิจิทัล
อย่างไรก็ตาม ความเสี่ยงของการใช้กระเป๋าเงิน cold wallet คือการขาดความรู้ทางวิชาชีพที่เกี่ยวข้องของผู้ใช้อาจนำไปสู่ปัญหาด้านความปลอดภัยที่เกิดจากโหมดการโต้ตอบ “WYSIWYG (สิ่งที่คุณเห็นคือสิ่งที่คุณเซ็น)” กระเป๋าเงินฮาร์ดแวร์ไม่ปลอดภัยอย่างแน่นอน
ทีมรักษาความปลอดภัยต่างประเทศได้สาธิตวิธีถอดรหัสกระเป๋าเงินฮาร์ดแวร์ รวมถึงกระเป๋าเงินถือบิทคอยน์ (Bitcoin)ที่เก่าแก่ที่สุดอย่าง Trezor หลังจากTrezor ได้รับแล้ว แฮ็กเกอร์สามารถใช้ประโยชน์จากช่องโหว่ในการถ่ายโอน BTC โดยการถอดเชลล์ออก กระบวนการนี้ใช้เวลาเพียง 15 วินาที ที่งาน World Hacker Conference DEF CON 25 ซึ่งจัดขึ้นที่ลาสเวกัส สหรัฐอเมริกา
เมื่อสองปีที่แล้ว อุบัติเหตุด้านความปลอดภัยของ Leger ผู้ผลิตกระเป๋าเงินดิจิทัลแบบ cold wallter ทำให้ที่อยู่อีเมลเกือบ 1 ล้านรายการและข้อมูลผู้ใช้ 9,500 รายการรั่วไหล แม้ว่าจะไม่มีรหัสผ่าน แต่ทรัพยากรส่วนบุคคลเหล่านี้ก็เพียงพอที่จะใช้โดยอาชญากรเพื่อเริ่มการโจมตีแบบฟิชชิง ข่าวการขู่กรรโชกแพร่กระจายไปทั่วโลก สร้างความตื่นตระหนกให้กับผู้ใช้ที่เกี่ยวข้อง และทำให้ผู้คนรู้สึกไม่ดีเกี่ยวกับการใช้กระเป๋าเงิน cold wallet ของบุคคลที่สาม
ดังนั้น โดยทั่วไปแล้ว เราจำเป็นต้องสังเกตผู้ผลิตกระเป๋าเงิน cold wallet เป็นฮาร์ดแวร์ที่รู้จักกันดีในตลาดอย่างรอบคอบ หากผู้ผลิตรายใดผลิต ฮาร์ดแวร์กระเป๋าเงิน cold wallet มาเป็นเวลานานและไม่เคยเกิดอุบัติเหตุด้านความปลอดภัยมีความเป็นไปได้สูงที่กระเป๋าเงิน cold wallet ฮาร์ดแวร์ที่ผลิตโดยผู้ผลิตรายนี้จะปลอดภัยและเชื่อถือได้
Hot Wallet
โดยทั่วไป hot wallet จะโต้ตอบกับ DApp (DeFi, NFT, GameFi ฯลฯ) เมื่อกระเป๋าเงินทำงาน โค้ดที่เป็นอันตรายจะจัดแพคเกจโดยตรงและอัปโหลดวลีช่วยจำที่เกี่ยวข้องไปยังเซิร์ฟเวอร์ที่แฮ็กเกอร์ควบคุม เมื่อกระเป๋าเงินกำลังทำงาน และผู้ใช้เริ่มต้นการโอนและแอบแทนที่ที่อยู่เป้าหมาย จำนวนเงิน และข้อมูลอื่นๆ ในพื้นหลังของกระเป๋าเงิน ผู้ใช้จะตรวจพบได้ยาก ทำลายค่าเอนโทรปีของตัวเลขสุ่มที่เกี่ยวข้องกับการสร้างวลีช่วยจำ ทำให้ถอดรหัสวลีช่วยจำเหล่านี้ได้ง่ายขึ้น
ปัจจุบัน Metamask ซึ่งเป็น hot wallet ที่เป็นที่รู้จักและปลอดภัยในตลาด เป็นหนึ่งในหกผลิตภัณฑ์หลักของบริษัทพัฒนาเทคโนโลยี Ethereum ConsenSys และครั้งหนึ่งเคยได้รับการสนับสนุนจาก Ethereum Foundation
เป็นกระเป๋าเงินโอเพ่นซอร์ส Ethereum ที่มีน้ำหนักเบาและยังเป็นกระเป๋าเงินของ APP มีฟังก์ชันการทดสอบสัญญาอัจฉริยะของ Ethereum รองรับ Dapp ที่ครอบคลุมที่สุด และเข้ากันได้กับ Ledger และ Trezor กระเป๋าเงินฮาร์ดแวร์
ส่วนต่อประสานกับผู้ใช้นั้นเรียบง่ายซึ่งเหมาะสำหรับผู้เริ่มต้น นอกจากนี้ ผู้ใช้ยังปรับแต่งประสบการณ์กระเป๋าเงิน เช่น การเพิ่มอินเทอร์เฟซแอปพลิเคชันใหม่ให้กับ MetaMask อย่างไรก็ตามอัตราค่าก๊าซสูงและการออกแบบ UI และเพจที่เรียบง่ายมักถูกวิพากษ์วิจารณ์
Web3.0 Wallet เชื่อถือได้หรือไม่?
กระเป๋าเงินเป็นเครื่องมือที่จำเป็นสำหรับผู้ใช้ในการโต้ตอบกับเครือข่าย มันสามารถถูกมองว่าเป็นทางเข้าที่สำคัญจากโลกแห่งความจริงสู่โลกของการเข้ารหัสลับ สาระสำคัญคือเครื่องมือการจัดการคีย์ส่วนตัวที่มีแอตทริบิวต์เนื้อหาที่แข็งแกร่ง การพัฒนากระเป๋าเงินดิจิตอลเข้ารหัสในอนาคตจะได้รับการปรับปรุงและขยายคุณสมบัติทั้งสองนี้ และการเพิ่มประสิทธิภาพทางธุรกิจและการรวมทรัพยากรจะดำเนินการในทิศทางที่ครอบคลุมและครอบคลุม
ในฐานะผู้นำของกระเป๋าเงินดิจิทัลในอนาคต Wallet.io เป็นกระเป๋าเงินอเนกประสงค์แบบกระจายอำนาจในยุค Web3.0 ใช้รูปแบบที่สมดุลมากขึ้นเพื่อรับประกันความปลอดภัยของเงินทุนของคุณ
ผู้ใช้ไม่จำเป็นต้องบันทึก จำวลีช่วยจำหรือคีย์ส่วนตัว ไม่ต้องกังวลว่าโทรศัพท์มือถือหรือคอมพิวเตอร์จะถูกบุกรุก และแพลตฟอร์มนี้รับประกันความปลอดภัยของเงินทุน แพลตฟอร์มไม่สามารถใช้เงินในบัญชีของผู้ใช้ได้ และสินทรัพย์บนเครือข่ายมีความชัดเจน ตรวจสอบย้อนกลับได้ และไม่สามารถปลอมแปลงได้ wallet.io รองรับการเข้าสู่ระบบผ่านการตรวจสอบสิทธิ์ gate.io หลังจากเสร็จสิ้นการยืนยันตัวตนแล้ว ผู้ใช้สามารถเข้าสู่ระบบแลกเปลี่ยนและกระเป๋าเงินส่วนตัวด้วยบัญชีเดียวพร้อมกัน การแลกเปลี่ยนและการโอนเสร็จสิ้นซึ่งสะดวกและรวดเร็ว
นอกจากนี้ wallet.io ยังมีกระเป๋าเงินหลายเหรียญและหลายรูปแบบชั้นนำในระดับสถาบัน การตรวจสอบความปลอดภัยของรหัสสัญญาจัดทำโดย Certik&Cheetah Mobile Security
wallet.io single-person และ multi-sig wallet: Gate และผู้เชี่ยวชาญด้านการดูแลสินทรัพย์ดิจิทัลที่เชื่อถือได้ร่วมกันมอบโซลูชั่น การจัดการสินทรัพย์ระดับมืออาชีพให้กับคุณ เหมาะสำหรับคนเดียวในการจัดการสินทรัพย์ โซลูชัน multi-sig สามารถหลีกเลี่ยงการสูญเสียทรัพย์สินที่เกิดจากการสูญหายของคีย์ส่วนตัวของฝ่ายเดียว มีการใช้กลไก “ลายเซ็น 2 ใน 3” คีย์ส่วนตัว 3 คีย์ถูกตั้งค่าตามลำดับโดยผู้ใช้ แพลตฟอร์ม wallet.io และผู้มีอำนาจของบุคคลที่สามจะถูกเก็บไว้แยกกัน การทำธุรกรรมต้องใช้ลายเซ็นของคีย์ส่วนตัวสองคีย์เพื่อโอนสินทรัพย์ออก รองรับสกุลเงินดิจิทัลที่หลากหลายและสามารถจัดเก็บสกุลเงินดิจิทัลได้หลายร้อยสกุล ช่วยให้มั่นใจในความปลอดภัยของคีย์ส่วนตัวสำรองผ่านสถาบันมืออาชีพ รองรับฮาร์ดแวร์วอลเล็ตและที่เก็บความเย็นของฮาร์ดแวร์ ในขณะที่ไพรเวตคีย์มีความปลอดภัยมากกว่า
wallet.io multi-person และ multi-sig wallet: โซลูชั่นที่ปลอดภัยและยืดหยุ่นสำหรับการจัดการสินทรัพย์ร่วมกัน เหมาะสำหรับการจัดการสินทรัพย์แบบร่วมมือกันหลายฝ่าย ไม่เพียงแต่สามารถหลีกเลี่ยงการสูญเสียคีย์ส่วนตัวของฝ่ายใดฝ่ายหนึ่งเท่านั้น แต่ยังให้โซลูชันที่ดีกว่าสำหรับการจัดการสินทรัพย์แบบร่วมมือหลายฝ่าย กลไก “ลายเซ็น m-of-n” ช่วยให้เจ้าของกำหนดจำนวนคีย์ส่วนตัวทั้งหมด n ของกระเป๋าเงินและจำนวนคีย์ส่วนตัว m ที่จำเป็นสำหรับธุรกรรมการเซ็นชื่อ นั่นคือมีสมาชิก n คนในกระเป๋าเงินที่จัดการคีย์ส่วนตัว สินทรัพย์สามารถโอนออกได้หลังจากสมาชิก m ลงนามเท่านั้น
การควบคุม M-of-N มีความปลอดภัยมากขึ้น การทำธุรกรรมต้องมีลายเซ็นของคีย์ N ใน M เพื่อยืนยัน รองรับสกุลเงินดิจิทัลหลายสกุลและสามารถจัดเก็บสกุลเงินดิจิทัลได้หลายร้อยสกุล ประสบการณ์การสำรองข้อมูลที่ดีขึ้นสามารถสร้างคีย์การ์ดที่ปลอดภัยสำหรับผู้ใช้ เมื่อจำเป็น สามารถดึงทรัพย์สินผ่านคีย์การ์ดได้ นอกจากนี้ยังรองรับกระเป๋าเงินฮาร์ดแวร์และที่เก็บของฮาร์ดแวร์ cold wallet
นอกจากนี้ Wallet.io wallet ยังให้บริการการจัดการสินทรัพย์ดิจิทัล การส่ง การรับ และบริการอื่นๆ แก่ผู้ใช้โดยไม่คิดค่าใช้จ่าย ค่าธรรมเนียมการส่งจะจ่ายให้กับโหนดเครือข่ายที่ดูแลการทำงานของระบบสกุลเงินดิจิทัล หรือที่เรียกว่าค่าธรรมเนียมของผู้ขุด และไม่มีความสัมพันธ์ทางเศรษฐกิจกับ wallet.io หน้าการโอนจะแสดงค่าธรรมเนียมของผู้ขุดอ้างอิง และค่าใช้จ่ายจริงจะขึ้นอยู่กับค่าใช้จ่ายจริง ดูหน้ารายละเอียดบันทึกการทำธุรกรรมสำหรับรายละเอียด
ปัจจุบัน Wallet.io รองรับโทเค็น EOS ทั้งหมด, โทเค็น ERC-20 ของ ETH ทั้งหมด, โทเค็น QRC-20 ของ QTUM ทั้งหมด และโทเค็น NEP-5 ของ NEO ทั้งหมด
ใน Wallet.io ผู้ใช้ไม่จำเป็นต้องสำรองคีย์ส่วนตัว เนื่องจาก Wallet.io ใช้นโยบายความปลอดภัยที่สมดุลมากขึ้น คีย์ส่วนตัวจึงถูกเข้ารหัสและจัดเก็บไว้ในแพลตฟอร์มที่มีความปลอดภัยสูง ผู้ใช้และแพลตฟอร์มไม่สามารถรับรหัสส่วนตัวได้อย่างอิสระ คีย์ส่วนตัวใช้รหัสผ่านการถอนของผู้ใช้ซึ่งจัดเก็บผ่านการเข้ารหัสหลายตัว แพลตฟอร์มไม่สามารถรับรหัสส่วนตัวได้ และรหัสส่วนตัวถูกควบคุมโดยผู้ใช้ เมื่อผู้ใช้โอนเงิน รหัสส่วนตัวจะถูกเข้ารหัสและลบออกเมื่อใช้หมด
กระเป๋าเงินทุกสกุลเงินที่ปลอดภัยและใช้งานง่ายพร้อมการรับรองความถูกต้องหลายรายการและความโปร่งใสแบบโอเพ่นซอร์สสามารถรับประกันความปลอดภัยของผู้ใช้
ข้อเสนอแนะบางส่วน
โดยสรุปแล้ว โทเค็นของเรามักถูกเก็บไว้ในสามแห่ง ซึ่งในบรรดากระเป๋าเงิน cold wallet นั้นปลอดภัยที่สุด สำหรับคนส่วนใหญ่ ตราบใดที่การป้องกันด้วยรหัสผ่านและการยืนยันตัวตนสองขั้นตอนทำได้ดี การใส่รหัสผ่านลงในการแลกเปลี่ยนซื้อขายนั้นปลอดภัยกว่ากระเป๋าเงิน hot wallet บางประเภท กระเป๋าเงิน hot wallet ของเราอยู่บนห่วงโซ่เสมอ เมื่อเกิดการอนุญาตที่ไม่ถูกต้องก็สามารถโอนทรัพย์สินได้อย่างง่ายดาย Wallet.io สามารถหลีกเลี่ยงข้อผิดพลาดนี้ได้อย่างมีประสิทธิภาพ
นอกจากนี้ หลายคนคิดว่า USDT นั้นปลอดภัยมาก ในความเป็นจริง USDT ได้รับการจัดการโดย Tether เมื่อถือว่าเป็นเงินดำ Tether สามารถตรึงเงินได้อย่างง่ายดาย ดังนั้นจึงควรระมัดระวังเมื่อพบ USDT ที่ไม่ทราบที่มา ในทำนองเดียวกัน ควรสังเกตว่า USDC จะถูกแช่แข็งเช่นกัน
อีกที่หนึ่งที่ผู้คนมักจะทำผิดพลาดมากที่สุดคือลายเซ็น เป็นที่เชื่อกันโดยทั่วไปว่าลายเซ็นไม่เกี่ยวข้องกับการอนุญาต และไม่มีความเสี่ยงในการปฏิบัติงาน อย่างไรก็ตาม ลายเซ็นที่เขียนด้วยข้อความธรรมดายังคงมีความเสี่ยงด้านความปลอดภัย โชคดีที่ตอนนี้ Metamask จะใช้ตัวอักษรสีแดงเพื่อแจ้ง
แน่นอน นอกจากการเซ็นชื่อแล้ว ฟังก์ชันที่ใช้บ่อยที่สุดคือการอนุมัติ กำหนดจำนวนเงินที่คุณอนุญาตให้อีกฝ่ายใช้ได้อย่างอิสระในสกุลเงินหนึ่งๆ โดยทั่วไปแล้ว DEX เช่น Uniswap จะปลอดภัยกว่า อย่างไรก็ตาม เมื่อคุณพบโปรเจกต์ใหม่ที่คุณต้องอนุญาตการโอนไม่จำกัดจำนวน คุณต้องระมัดระวัง วิธีการโปรดของแฮ็กเกอร์คือการหลอกให้คุณเข้าสู่เว็บไซต์ปลอมเมื่อคุณรู้สึกกังวล (เมื่อโปรเจกต์ใหม่เสร็จ) ตื่นเต้น (คุณได้รับ Airdrop จำนวนมากในทันใด) หรือหดหู่ (ถูกหลอกซ้ำแล้วซ้ำเล่า) เพื่อให้คุณอนุญาตเขาโดยไม่ได้ตั้งใจ .
บทสรุป
ความปลอดภัยไม่เคยสมบูรณ์ แต่สัมพันธ์เกี่ยวข้องกัน
เดิมทีโลกแห่งความจริงเป็นกระบวนการของการเพิ่มขึ้นของเอนโทรปี ซึ่งจะเปลี่ยนแปลง ก้าวหน้า และปรับปรุงอย่างต่อเนื่อง ภารกิจของ บล็อกเชนคือการชะลอการเพิ่มของเอนโทรปี
ในฐานะผู้ใช้แวดวงสกุลเงิน หากคุณต้องการอยู่ในอุตสาหกรรมนี้เป็นเวลานาน สิ่งแรกคือการมุ่งเน้นไปที่ความปลอดภัยของทรัพย์สินของคุณเอง เข้าใจขอบเขตความสามารถของคุณ เลือกวิธีที่เหมาะสมในการเข้าร่วม และทำอย่างต่อเนื่อง ค้นหาและสัมผัสกับภาพสะท้อนและความก้าวหน้าที่เกิดจากการเปลี่ยนแปลงในอุตสาหกรรม บางทีด้วยวิธีนี้เท่านั้นที่จะทำให้เราดีขึ้นเรื่อย ๆ และโลกของคริปโตจะดีขึ้น
ขอขอบคุณทุกคนที่มีส่วนร่วมในการสร้างโลกที่ดีกว่า Gate.io จะจับมือกับคุณเพื่อข้ามผ่านความมืดมิดและต้อนรับสู่รุ่งอรุณ
