วิธีเช็ค Blockstream Jade ของแท้ VS ของปลอม ดูจุดไหนบ้างก่อนเริ่มใช้งานจริง

Summary: ตรวจสอบ Blockstream Jade ของเริ่มจากการเลือกซื้อผ่านตัวแทนจำหน่ายทางการ (Authorized Reseller) เช่น Bitcast ควบคู่กับการตรวจเช็คความสมบูรณ์ของกล่องและอุปกรณ์ภายในกล่อง และเชื่อมต่อตัวเครื่องเข้ากับแอป Blockstream Green เพื่อผ่านระบบ Genuine Check

เวลาเราสั่งซื้อ Hardware Wallet มาสักเครื่อง คำถามที่มักจะผุดขึ้นมาในหัวทันทีตั้งแต่พัสดุมาส่งถึงหน้าบ้านก็คือ อุปกรณ์ในมือเรานี้เป็นของแท้ส่งตรงจากโรงงานจริงไหม มีใครแอบแกะ แอบดัดแปลง หรือฝังมัลแวร์ขโมยเหรียญมาในระหว่างทางหรือเปล่า ความกังวลเหล่านี้ไม่ใช่เรื่องคิดมากไปเองเลยครับ แต่เป็นสัญชาตญาณความระมัดระวังที่ดีมากๆ ของที่เริ่มต้น Self Custody

สำหรับใครที่ใช้แบรนด์อื่น แอดเคยเขียนแนะนำ วิธีตรวจสอบ Trezor ของแท้ รวมถึง คู่มือการตรวจสอบ OneKey ของแท้ เอาไว้ให้เพื่อนๆ ได้อ่านกันไปแล้ว

ในบทความนี้ แอดเลยจะพาเพื่อนๆ มาเจาะลึกอีกหนึ่งอุปกรณ์ยอดฮิตสาย Bitcoin-Only อย่าง Blockstream Jade กันบ้างครับ ว่ามีกระบวนการและวิธีตรวจสอบอย่างไรให้มั่นใจได้เต็มร้อยว่าเครื่องที่เราถืออยู่เป็นของแท้ ปลอดภัย พร้อมใช้งานอย่างสบายใจที่สุดครับ

เช็ครายชื่อ Authorized Reseller บนเว็บทางการของ Blockstream

ก่อนที่เราจะไปแกะกล่องส่องดูตัวเครื่อง ขั้นตอนที่ง่าย แม่นยำ และช่วยตัดความกังวลเรื่องการถูกดัดแปลงฮาร์ดแวร์ระหว่างทาง (Supply Chain Attack) ได้ดีที่สุด คือการเลือกซื้อจากตัวแทนจำหน่ายที่ได้รับการแต่งตั้งอย่างเป็นทางการครับ

หลายคนอาจคิดว่าต้องกดสั่งตรงจากต่างประเทศเท่านั้นถึงจะปลอดภัย แต่ในความเป็นจริง การสั่งซื้อข้ามประเทศมักมีความเสี่ยงเรื่องพัสดุถูกแกะตรวจที่ด่านศุลกากร ขนส่งล่าช้า หรือหากตัวเครื่องมีปัญหาก็ต้องส่งเคลมกลับไปต่างประเทศซึ่งมีค่าใช้จ่ายสูงและยุ่งยากมาก

ทางออกที่ปลอดภัยและสะดวกที่สุด คือการตรวจสอบรายชื่อร้านค้าในไทยที่ผ่านการรับรองจากผู้ผลิตโดยตรง โดยเพื่อนๆ สามารถเข้าไปเช็คได้เองที่หน้าสารบบตัวแทนจำหน่ายทางการ Blockstream Jade Reseller Program

เมื่อเลื่อนลงมาดูที่หมวดหมู่ Thailand เพื่อนๆ จะพบรายชื่อของ Thai Bitcast ปรากฏอยู่อย่างเป็นทางการครับ

การมีชื่ออยู่บนหน้าเว็บไซต์ทางการของผู้ผลิต หมายความว่าสินค้าถูกสั่งตรงจากสายการผลิตของ Blockstream ไม่ผ่านพ่อค้าคนกลาง ไม่ใช่เครื่องหิ้วที่ผ่านมือใครมา และยังมาพร้อมการรับประกันศูนย์ไทย 1 ปีเต็มจาก Bitcast ที่พร้อมดูแลและให้คำปรึกษาตลอดการใช้งานครับ

เข้าใจระบบความปลอดภัยของ Blockstream Jade: ทำไมถึงโปร่งใสและตรวจสอบได้จริง

Hardware Wallet ส่วนใหญ่ในตลาดมักใช้ชิปความปลอดภัยที่เรียกว่า Secure Element (SE) ซึ่งเปรียบเหมือนกล่องดำปิดทึบที่ไม่มีใครมองเห็นกระบวนการทำงานข้างใน แต่ Blockstream เลือกใช้แนวทางที่แตกต่างออกไปอย่างสิ้นเชิง โดยพัฒนาให้ Jade เป็นอุปกรณ์แบบ Open-source ทั้งหมด ทั้งซอฟต์แวร์และพิมพ์เขียวฮาร์ดแวร์

แล้วถ้าไม่มีชิป SE แล้ว Jade ป้องกันการถูกขโมยข้อมูลทางกายภาพได้อย่างไร?

คำตอบคือ Jade ใช้โมเดลความปลอดภัยที่เรียกว่า Virtual Secure Element ผ่านเซิร์ฟเวอร์ Blind Oracle ครับ

หลักการเปรียบเหมือน "ตู้เซฟกระจกใส" ที่ตัวเครื่อง Jade จะไม่เก็บ Seed Phrase แบบเปิดเผยไว้ในหน่วยความจำเลย แต่จะเก็บกุญแจที่ถูกเข้ารหัสทางคณิตศาสตร์ไว้ และการจะปลดล็อกกุญแจนี้ได้ จะต้องมีการยืนยันความถูกต้องระหว่างรหัส PIN บนหน้าจอเครื่อง Jade กับเซิร์ฟเวอร์ Blind Oracle ของ Blockstream

ต่อให้มีคนขโมยตัวเครื่องไป แกะบอร์ดออก แล้วพยายามอ่านข้อมูลในชิปหน่วยความจำ ก็จะได้ไปเพียงเศษข้อมูลที่อ่านไม่ออก และไม่สามารถกู้คืน Seed Phrase ออกมาได้เลยครับ

เช็กลิสต์ 3 สเต็ป ตรวจสอบ Blockstream Jade ของแท้และปลอดภัยก่อนโอนเหรียญ

เมื่อเข้าใจหลักการแล้ว ทีนี้เรามาเริ่มเช็กลิสต์ 4 ขั้นตอน ตั้งแต่รับกล่องพัสดุไปจนถึงการตั้งค่าเปิดใช้งานกันครับ

1. ตรวจสอบกล่อง บรรจุภัณฑ์ และซีลกันแกะ (Packaging & Seals)

เมื่อได้รับกล่อง Blockstream Jade ให้เพื่อนๆ สังเกตสภาพภายนอกเป็นอันดับแรกก่อนลงมือเปิดกล่องครับ

2. ตรวจสอบสภาพตัวเครื่องภายนอก (Physical Inspection)

ตรวจเช็คงานประกอบและสภาพภายนอกของตัวเครื่อง Jade อย่างละเอียดครับ

Jade Core 

Jade Plus

3. การตรวจสอบความแท้ด้วยระบบ Genuine Check ผ่านแอปและเว็บทางการ

นี่คือหัวใจสำคัญที่สุดในเชิงเทคนิคที่ปลอมแปลงไม่ได้ และเป็นเกราะป้องกันชั้นสำคัญที่สุดของ Jade ครับ

Blockstream ได้ติดตั้งระบบตรวจสอบความถูกต้องของอุปกรณ์ (Cryptographic Attestation) เข้ามาในฮาร์ดแวร์ยุคใหม่ของ Jade ทั้งหมด

ตามเอกสารคู่มือทางการ Blockstream Help Center: Perform a Genuine Check ระบุว่า ตัวเครื่อง Jade ที่ผลิตจากโรงงานของ Blockstream จะได้รับการฝัง Private Key ประจำตัวเครื่องไว้ และมี Public Key ที่ลงนามรับรองด้วยกุญแจดิจิทัลของ Blockstream เอง

เมื่อเพื่อนๆ เชื่อมต่อ Jade เข้ากับแอป Blockstream Green (หรือเชื่อมต่อผ่านคอมพิวเตอร์ที่หน้าเว็บ Jade Authenticity Verification) ระบบจะแสดงหน้าต่างให้เรากดทำ Genuine Check

ตัวเครื่อง Jade จะได้รับโจทย์ทดสอบทางคณิตศาสตร์ (Challenge) และทำการตอบกลับด้วยลายเซ็นดิจิทัลเฉพาะตัว หากเครื่องของเราเป็นของแท้ที่ผลิตโดย Blockstream ระบบจะแสดงเครื่องหมายถูกสีเขียวและแจ้งว่าผ่านการตรวจสอบทันที

ในทางกลับกัน หากมีใครนำบอร์ด DIY ทั่วไปมาดัดแปลง หรือเป็นเครื่องที่ถูกดัดแปลงชิ้นส่วนภายใน ระบบจะไม่ผ่าน Genuine Check และจะแจ้งเตือนให้เราทราบทันทีครับ

เปรียบเทียบความแตกต่าง Jade Core vs Jade Plus เลือกรุ่นไหนให้เหมาะกับคุณ

ปัจจุบันตระกูล Blockstream Jade ได้รับการยกระดับขึ้นมาใหม่ โดยมี 2 รุ่นหลักที่ได้รับความนิยม คือ Jade Core และ Jade Plus ซึ่งทั้งสองรุ่นรองรับระบบ Genuine Check และมีสถาปัตยกรรมความปลอดภัย Blind Oracle เหมือนกันทุกประการ แต่แตกต่างกันที่ฟังก์ชันและวัสดุตัวเครื่องครับ

ถ้าเพื่อนๆ เพิ่งเริ่มต้นเก็บสะสมบิทคอยน์ อยากได้อุปกรณ์ที่ใช้ง่าย ราคาจับต้องได้ และมีความปลอดภัยระดับมาตรฐานโลก Jade Core ตอบโจทย์ได้ครบถ้วนเลยครับ

แต่ถ้าใครชอบงานประกอบโลหะที่พรีเมียม หน้าจอใหญ่สบายตา และอยากได้ฟังก์ชัน Air-Gapped มาใช้งาน Jade Plus คือ ตัวจบที่ให้ประสบการณ์การใช้งานระดับท็อปที่สุดครับ

สรุป

หัวใจของ Self-Custody ไม่ใช่แค่การมีกระเป๋าฮาร์ดแวร์มาวางไว้บนโต๊ะ แต่คือความเข้าใจและความมั่นใจว่าทรัพย์สินของเราอยู่ในความควบคุมของเราแต่เพียงผู้เดียวอย่างแท้จริง

Blockstream Jade พิสูจน์ให้เห็นว่า ความปลอดภัยระดับสูงไม่จำเป็นต้องเป็นเรื่องลึกลับหรือซ่อนอยู่หลัง SE แต่สามารถสร้างขึ้นได้ด้วยความโปร่งใสของ Open-source ร่วมกับวิทยาการเข้ารหัสลับที่ชาญฉลาด

การตรวจสอบความแท้ตามสเต็ปที่แอดเล่าไป ตั้งแต่การเลือกซื้อจาก Authorized Reseller การตรวจซีลกล่อง ไปจนถึงการรัน Genuine Check บนซอฟต์แวร์ จะช่วยให้เพื่อนๆ เริ่มต้นเส้นทางการเก็บรักษากุญแจบิทคอยน์ได้อย่างมั่นใจ ไร้ความกังวล และนอนหลับสนิทในทุกๆ คืนครับ

เพื่อนๆ คนไหนที่กำลังใช้งาน Blockstream Jade อยู่ หรือกำลังตัดสินใจเลือกระหว่างรุ่น Core กับ Plus มีข้อสงสัยจุดไหนเพิ่มเติม เข้ามาพูดคุยแลกเปลี่ยนกันในคอมเมนต์ได้เลยนะครับ

สำหรับใครที่กำลังมองหา Blockstream Jade ของแท้ ส่งตรงจากโรงงาน พร้อมการรับประกันศูนย์ไทย 1 ปีเต็ม สามารถแวะเข้าไปเลือกชมได้ที่ คอลเลกชัน Blockstream บน Bitcast หรือหากต้องการคำแนะนำในการตั้งค่าใช้งาน ทักมาปรึกษาทีมงานได้เสมอทาง LINE OA @bitcast นะครับ

คำถามที่พบบ่อย (FAQ)

A: หากขึ้นข้อความแจ้งเตือนดังกล่าว ให้หยุดการตั้งค่าทันทีและห้ามโอนบิทคอยน์เข้าไปยังอุปกรณ์เด็ดขาด จากนั้นให้ติดต่อฝ่ายบริการลูกค้าของร้านค้าที่คุณสั่งซื้อทันทีเพื่อตรวจสอบและขอเปลี่ยนเครื่องใหม่ (ยกเว้นกรณีที่คุณตั้งใจประกอบบอร์ด DIY ขึ้นมาใช้งานเอง ซึ่งระบบจะเตือนเป็นปกติและสามารถกด Continue as DIY ได้)

Q2: Blockstream Jade แตกต่างจาก Hardware Wallet ทั่วไปที่ใช้ชิป Secure Element อย่างไร?

A: Jade ไม่ได้พึ่งพาชิป Secure Element แต่ใช้โค้ดแบบ Open-source ทั้งหมดร่วมกับโมเดล Virtual Secure Element โดยอาศัยการจับมือทางคณิตศาสตร์ระหว่าง PIN บนเครื่องกับเซิร์ฟเวอร์ Blind Oracle ในการถอดรหัส ทำให้มีความโปร่งใส ตรวจสอบโค้ดได้ และป้องกันการแฮกชิปทางกายภาพได้อย่างมีประสิทธิภาพ

Q3: การทำ Genuine Check มีความเสี่ยงที่ข้อมูล Seed Phrase จะรั่วไหลหรือไม่?

A: ไม่มีความเสี่ยงครับ ระบบ Genuine Check เป็นเพียงการส่งโจทย์ทดสอบทางคณิตศาสตร์เพื่อให้อุปกรณ์ใช้กุญแจโรงงานลงนามยืนยันตัวตนว่าผลิตโดย Blockstream เท่านั้น กระบวนการนี้ไม่ได้ยุ่งเกี่ยวกับข้อมูล Seed Phrase, Private Key ของกระเป๋า หรือทรัพย์สินของคุณแต่อย่างใด

Q4: ทำไม Jade Plus ถึงราคาสูงกว่า Jade Core และควรเลือกรุ่นไหนดี?

A: Jade Plus มีราคาสูงกว่าเนื่องจากใช้วัสดุบอดี้อะลูมิเนียมอโนไดซ์ระดับพรีเมียม หน้าจอใหญ่และสว่างกว่า แบตเตอรี่ใหญ่ขึ้น และทำธุรกรรมแบบ Air-gapped ได้ หากต้องการความคุ้มค่าเริ่มต้น Jade Core เพียงพออย่างยิ่ง แต่หากต้องการความทนทาน หน้าจอใหญ่ แนะนำให้เลือก Jade Plus ครับ

Q5: ซื้อ Blockstream Jade ผ่าน Bitcast มั่นใจได้อย่างไรว่าเป็นของแท้?

A: Bitcast ได้รับการแต่งตั้งเป็นตัวแทนจำหน่ายอย่างเป็นทางการ (Authorized Reseller) โดยมีรายชื่อระบุไว้อย่างเป็นทางการบนเว็บไซต์ Blockstream Resellers สินค้าทุกชิ้นถูกส่งตรงจากโรงงานผลิต มีซีลความปลอดภัยครบถ้วน รองรับการรัน Genuine Check ได้ 100% พร้อมการรับประกันศูนย์ไทย 1 ปีเต็มและการดูแลหลังการขายครับ