เนื่องจากบทความต้นฉบับ (https://www.binance.com/en/blog/from-our-ceo/421499824684900429ยาวและเยิ่นเย้อเกินไป ผมจึงทำเวอร์ชันสรุปย่อมาให้ครับ
เลือกระดับมาตรการรักษาความปลอดภัยให้เหมาะสมกับมูลค่าสินทรัพย์ที่คุณถือครองและความสามารถทางเทคนิคของคุณ โดยให้ความสำคัญกับ 3 เรื่องหลัก ได้แก่ ป้องกันการโจรกรรม ป้องกันการสูญหายโดยไม่ได้ตั้งใจ และวางแผนสำหรับการส่งมอบมรดก
การเก็บรักษาสินทรัพย์ด้วยตัวเอง (Self-custody)
Private key คือสิ่งที่ใช้ยืนยันสิทธิ์ในการเข้าถึงเงินทุน ส่วน Seed phrase ใช้สำหรับสร้างคีย์เหล่านั้น ใครก็ตามที่ได้สิ่งใดสิ่งหนึ่งไป จะสามารถควบคุมคริปโตที่เกี่ยวข้องได้ทันที
การเก็บรักษาสินทรัพย์ด้วยตัวเองจำเป็นต้องมีอุปกรณ์ที่ปลอดภัย การสำรองข้อมูลที่เชื่อถือได้ และแผนกู้คืนที่ใช้งานได้จริง
- ป้องกันการขโมยคีย์
คอมพิวเตอร์
- ใช้คอมพิวเตอร์แบบออฟไลน์ที่แยกเฉพาะสำหรับเก็บคีย์และเซ็นธุรกรรม
- ติดตั้งซอฟต์แวร์จากแหล่งที่เป็นทางการผ่านสื่อจัดเก็บข้อมูลแบบถอดได้ที่สะอาดปลอดภัย
- ตรวจสอบไฟล์ที่ดาวน์โหลดว่ามีมัลแวร์หรือรายงานปัญหาด้านความปลอดภัยหรือไม่
- ใช้ซอฟต์แวร์ที่ได้รับการสนับสนุนและอนุญาตให้เซ็นธุรกรรมแบบออฟไลน์ได้
- เข้ารหัสดิสก์และดูแลรักษาความปลอดภัยทางกายภาพของคอมพิวเตอร์
โทรศัพท์มือถือ
- ใช้โทรศัพท์ที่แยกเฉพาะ และรีเซ็ตเครื่องก่อนติดตั้งวอลเล็ต
- ติดตั้งเฉพาะซอฟต์แวร์วอลเล็ตที่จำเป็น หลีกเลี่ยงการรูท (root) หรือเจลเบรก (jailbreak)
- ปิดการเชื่อมต่ออินเทอร์เน็ต ยกเว้นตอนที่ต้องโอนเงินหรืออัปเดตซอฟต์แวร์
- ตั้งรหัสผ่านที่คาดเดายากและเก็บรักษาเครื่องไว้กับตัวเสมอ
- สำหรับวอลเล็ตแบบออฟไลน์ทั้งหมด ควรวางแผนวิธีอัปเดตซอฟต์แวร์และย้ายเงินอย่างปลอดภัยล่วงหน้า
Hardware wallet
- เลือกอุปกรณ์จากผู้ผลิตที่น่าเชื่อถือ และป้องกันไม่ให้ถูกขโมยหรือดัดแปลง
- รักษาความปลอดภัยของคอมพิวเตอร์หรือโทรศัพท์ที่ใช้เชื่อมต่อกับอุปกรณ์
- ตรวจสอบที่อยู่ปลายทางบน hardware wallet ก่อนอนุมัติการโอนทุกครั้ง
- ดูแลการสำรองข้อมูลอย่างระมัดระวังเทียบเท่ากับตัวอุปกรณ์
Hardware wallet ช่วยลดความเสี่ยงที่ private key จะถูกเปิดเผย แต่ก็ยังอาจมีช่องโหว่จากบั๊กของซอฟต์แวร์ การโจมตีทางกายภาพ และการสำรองข้อมูลที่ไม่ปลอดภัยอยู่ดี
- ป้องกันคีย์สูญหาย
ควรมีการสำรองข้อมูลที่ได้รับการปกป้องหลายชุด และเก็บไว้ในสถานที่แยกกัน
- กระดาษ: สร้างได้ง่าย แต่เสี่ยงต่อความเสียหาย สูญหาย คัดลอกผิดพลาด และถูกผู้อื่นแอบอ่าน
- แผ่นโลหะ: ทนทานกว่า แต่ยังเสี่ยงต่อการสูญหายและถูกผู้อื่นแอบอ่าน
- USB ไดรฟ์ที่เข้ารหัส: สามารถแยกเก็บไว้คนละพื้นที่ทางภูมิศาสตร์ได้ แต่ต้องใช้การเข้ารหัสระดับสูงและมีความรู้ทางเทคนิค
หลีกเลี่ยงการถ่ายรูปหรือแคปหน้าจอคีย์ เพราะอาจซิงค์ไปยังบัญชีคลาวด์โดยไม่รู้ตัว ควรศึกษาเครื่องมือสำรองข้อมูลและการเข้ารหัส จำกัดสิทธิ์การเข้าถึง และทดสอบว่ากระบวนการกู้คืนใช้งานได้จริง
- วางแผนสำหรับการส่งมอบมรดก
เตรียมกระบวนการกู้คืนไว้ โดยไม่เปิดเผยข้อมูลเงินทุนโดยไม่จำเป็นในขณะที่คุณยังมีชีวิตอยู่
การแชร์คีย์ให้ผู้อื่นจะทำให้ผู้รับสามารถนำเงินไปใช้ได้ทันที และเพิ่มโอกาสที่คีย์จะสูญหายหรือถูกขโมย การฝากคีย์ไว้กับบุคคลที่สามก็มีความเสี่ยงในลักษณะเดียวกัน
ระบบ Dead man’s switch สามารถปล่อยคำสั่งได้หากคุณไม่มีการเคลื่อนไหวเป็นเวลานาน ควรศึกษาและทดสอบบริการให้ดีก่อนใช้งานจริง
อย่าวางคีย์ที่ยังไม่ได้เข้ารหัสหรือรหัสผ่านสำรองไว้ในข้อความที่ตั้งเวลาส่ง ให้เข้ารหัสคำแนะนำการกู้คืนสำหรับผู้รับที่ต้องการ เช่น การใช้ PGP public key ของพวกเขา ผู้รับต้องเข้าใจกระบวนการนี้และรักษา private key ที่ใช้ถอดรหัสให้ปลอดภัย
กระดานเทรดแบบรวมศูนย์ (Centralized exchanges)
กระดานเทรดเป็นผู้ดูแลการเก็บรักษาและโครงสร้างพื้นฐาน แต่ผู้ใช้ยังคงต้องรับผิดชอบความปลอดภัยของบัญชีตนเอง
ควรพิจารณาชื่อเสียง ทรัพยากรด้านความปลอดภัย แนวทางการทดสอบ และความยั่งยืนของโมเดลธุรกิจ ระมัดระวังแรงจูงใจที่ให้ผลตอบแทนสูงผิดปกติหรือแหล่งรายได้ที่ไม่ชัดเจน การฝากสินทรัพย์ไว้กับกระดานเทรดย่อมมีความเสี่ยงจากคู่สัญญา (counterparty risk) เสมอ
รักษาความปลอดภัยให้บัญชีของคุณ
1. ปกป้องคอมพิวเตอร์
หากเป็นไปได้ ควรใช้คอมพิวเตอร์ที่แยกเฉพาะ เปิดใช้งานโปรแกรมป้องกันไวรัสและไฟร์วอลล์ ติดตั้งซอฟต์แวร์เท่าที่จำเป็น และจำกัดการดาวน์โหลด รวมถึงปกป้องอุปกรณ์อื่น ๆ ในเครือข่ายเดียวกันด้วย
อัปเดตระบบปฏิบัติการและแอปพลิเคชันทันทีที่ทำได้ และปิดการดาวน์โหลดอัตโนมัติที่ไม่จำเป็นในแอปแชท
2. ปกป้องอีเมล
ใช้อีเมลแยกกันสำหรับแต่ละกระดานเทรด เปิดใช้งานการยืนยันตัวตนแบบสองขั้นตอน (2FA) ที่รัดกุม โดยแนะนำให้ใช้ hardware security key หลีกเลี่ยงการกู้คืนบัญชีผ่านเบอร์โทรศัพท์ เพราะอาจเสี่ยงต่อการถูกโจมตีแบบ SIM-swap
3. ใช้รหัสผ่านที่ไม่ซ้ำกัน
ตั้งรหัสผ่านที่แข็งแกร่งและไม่ซ้ำกันสำหรับทุกบัญชี แล้วเก็บไว้ในโปรแกรมจัดการรหัสผ่าน (password manager) ที่เหมาะสม พร้อมปกป้องอุปกรณ์ที่รันโปรแกรมนั้นไว้ให้ดี เพราะมัลแวร์สามารถเจาะระบบป้องกันเหล่านี้ได้
4. เปิดใช้งานการยืนยันตัวตนแบบสองขั้นตอน
เปิดใช้ 2FA ทั้งในบัญชีกระดานเทรดและอีเมล รหัสยืนยันช่วยเพิ่มความปลอดภัย แต่มัลแวร์และเว็บไซต์ฟิชชิงอาจดักจับหรือส่งต่อรหัสนี้ไปได้
5. ใช้ Hardware security key
หากรองรับ ควรใช้ hardware security key เพื่อรักษาความปลอดภัยให้กับบัญชีกระดานเทรด อีเมล และ password manager เนื่องจากระบบยืนยันตัวตนที่ผูกกับเว็บไซต์เฉพาะจะช่วยป้องกันการถูกฟิชชิงได้ดี
6. หลีกเลี่ยงการยืนยันตัวตนผ่าน SMS
ควรใช้แอป Authenticator หรือ hardware security key แทน เพราะแฮกเกอร์ที่เข้าควบคุมเบอร์โทรศัพท์ได้อาจดักจับรหัส SMS ได้
7. เพิ่มที่อยู่ถอนเงินใน Whitelist
จำกัดการถอนเงินไปยังที่อยู่ที่อนุมัติไว้แล้ว เพื่อให้การโอนโดยไม่ได้รับอนุญาตทำได้ยากขึ้น
8. ปกป้องข้อมูล API
เก็บ API key ไว้เป็นความลับและป้องกันการนำไปใช้โดยไม่ได้รับอนุญาต สำหรับการยืนยันตัวตนแบบอสมมาตร (asymmetric authentication) ให้เก็บ private key ไว้อย่างปลอดภัยและส่งมอบเฉพาะ public key ให้กระดานเทรด
หากข้อมูล API หาย มักจะสามารถสร้างใหม่ได้ แต่คีย์ของวอลเล็ตต้องมีแผนสำรองข้อมูลแยกต่างหาก
9. ยืนยันตัวตนให้ครบถ้วน
การยืนยันตัวตนช่วยให้การตรวจสอบความเป็นเจ้าของ การสืบสวนกิจกรรมที่น่าสงสัย และขั้นตอนการส่งมอบมรดกเป็นไปอย่างราบรื่น ควรทำความเข้าใจข้อกำหนดเรื่องเอกสารของกระดานเทรดให้ดี
10. รักษาความปลอดภัยทางกายภาพของอุปกรณ์
ตั้งค่าล็อกหน้าจอที่คาดเดายาก และดูแลรักษาโทรศัพท์ คอมพิวเตอร์ hardware wallet และข้อมูลสำรองให้ปลอดภัย เพราะโทรศัพท์เพียงเครื่องเดียวอาจใช้เข้าถึงอีเมล บัญชีกระดานเทรด และรหัสยืนยันได้ในเวลาเดียวกัน
11. หลีกเลี่ยงฟิชชิง
เข้ากระดานเทรดผ่านบุ๊กมาร์กที่เชื่อถือได้หรือพิมพ์ที่อยู่ URL ด้วยความระมัดระวัง อย่ากรอกข้อมูลเข้าสู่ระบบหลังจากคลิกลิงก์จากอีเมล ข้อความ หรือโซเชียลมีเดียที่ไม่ได้ร้องขอ
ควรระมัดระวังเมื่อมีคนอ้างว่าเป็นพนักงานกระดานเทรดหรือบุคคลสาธารณะติดต่อมาโดยไม่คาดคิด
เลือกผสมผสานรูปแบบการเก็บรักษา
แบ่งสัดส่วนเงินทุนระหว่างกระดานเทรดและวอลเล็ตส่วนตัวตามความสามารถทางเทคนิค แนวทางการรักษาความปลอดภัย และความต้องการในการเข้าถึง
การเก็บรักษาสินทรัพย์ด้วยตัวเองต้องอาศัยการปกป้องและกู้คืนคีย์ด้วยตนเอง ในขณะที่การฝากไว้กับกระดานเทรดต้องอาศัยความเชื่อมั่นในตัวผู้ให้บริการและการรักษาความปลอดภัยบัญชีที่รัดกุม การมีวอลเล็ตแยกไว้ต่างหากจะช่วยให้คุณเข้าถึงสินทรัพย์ได้แม้ในช่วงที่กระดานเทรดปิดปรับปรุงระบบ
