จัดการ Seed Phrase แบบไหนปลอดภัยกว่ากัน?

เวลาคุยเรื่องการเก็บคริปโตหรือบิทคอยน์ คำถามที่เจอบ่อยคือ “จัดการ Seed Phrase แบบไหนดีที่สุด?”

จริง ๆ แล้วไม่มีคำตอบตายตัวครับ เพราะแต่ละวิธีมีข้อดี ข้อควรระวังที่แตกต่างกัน ทั้งเรื่องความสะดวก ความเสี่ยง และความซับซ้อนที่ผู้ใช้ต้องรับผิดชอบเองครับ

ก่อนที่เราจะไปรู้จักกับวิธีการจัดการ Seed Phrase​ แต่ละแบบ สิ่งหนึ่งที่เราควรรู้ก่อนคือ เราควรที่จะต้องเข้าใจประเภทของการจัดการสินทรัพย์ก่อนครับ ซึ่งจะแบ่งเป็น Custodial กับ Non-custodial หรือ Self-custodial ครับ

Custodial คือการฝากเหรียญไว้กับ Exchange ซึ่งสะดวกและจัดการสินทรัพย์ได้ง่าย เหมาะกับผู้เริ่มต้น เพราะผู้ให้บริการเป็นคนดูแล private key ให้ แต่ก็หมายความว่าเราไม่ได้ควบคุม key โดยตรง ความปลอดภัยและความรับผิดชอบขึ้นอยู่กับผู้ให้บริการโดยตรง

ส่วนอีกฝั่งคือ Self-Custody ที่เราเป็นคนควบคุม Private key ที่สามารถใช้อนุมัติธุรกรรมด้วยตัวเอง

บทความนี้จะพาไล่ดูวิธีต่าง ๆ ของ Self-Custody ตั้งแต่ Hardware Wallet, Passphrase, Shamir Backup ไปจนถึง Multisig, MPC และ Social Recovery ว่าแต่ละวิธีแตกต่างกันอย่างไร

แต่สิ่งหนึ่งที่สำคัญเลยคือ แอดมินไม่อยากให้มองว่า วิธียิ่งซับซ้อน ยิ่งปลอดภัย แต่ให้มองเป็นวิธีกำลังแก้ปัญหาการจัดกาน Seed Phrase คนละแบบครับ

จุดเริ่มต้น Hardware Wallet + Seed Phrase

สำหรับคนที่ต้องการเริ่มต้น Self-Custody การใช้ Hardware Wallet เป็นหนึ่งในวิธีที่ช่วยแยก private key ออกจากคอมพิวเตอร์หรือโทรศัพท์ที่เชื่อมต่ออินเทอร์เน็ตตลอดเวลา

สิ่งที่มือใหม่หลายคนมักเข้าใจผิดคือ Hardware Wallet ไม่ได้เก็บเหรียญไว้ในตัวเครื่อง เหรียญยังอยู่บน blockchain เหมือนเดิม แต่สิ่งที่อุปกรณ์ทำคือช่วยปกป้อง private key เพื่อใช้สร้างลายเซ็นเพื่ออนุมัติธุรกรรม

เมื่อเราสร้าง Wallet ขึ้นมา เราจะมี Seed Phrase หรือ Wallet Backup ซึ่งสามารถใช้กู้คืน Wallet ได้ เพราะฉะนั้น สิ่งที่สำคัญมากกว่าตัว Hardware Wallet คือการดูแล Seed Phrase ให้ดี

ไม่ควรถ่ายรูปเก็บไว้ในโทรศัพท์ ไม่ควรพิมพ์ลงคอมพิวเตอร์หรือเว็บไซต์ และไม่ควรส่งให้ใคร เพราะเสี่ยงต่อการที่ Seed Phrase จะหลุดไปได้

แล้วถ้ามี Seed Phrase แค่ชุดเดียวล่ะ?

ปัญหาคือถ้า Seed Phrase หายจากเหตุการณ์ไม่คาดคิดอย่างไฟไหม้ น้ำท่วม หรือทำหาย จะทำให้เราไม่สามารถกู้ Wallet กลับมาได้ แม้เหรียญจะยังอยู่บน blockchain ก็ตาม

การทำสำเนา Seed Phrase หลายชุดนั้น ช่วยลดความเสี่ยงจากการสูญหายได้ แต่ในทางกลับกันก็เพิ่มจำนวนจุดที่ Seed Phrase อาจถูกขโมยด้วยเช่นกัน

ดังนั้นการ Backup จึงเป็นการหาสมดุลระหว่าง “ป้องกันการหาย” กับ “ป้องกันการรั่วไหล” ของข้อมูล การทำ Seed Phrase หลายสำเนาช่วยลดความเสี่ยงจากการหาย แต่เพิ่มจำนวนสำเนาที่ต้องดูแลเช่นกัน

นี่จึงเป็นเหตุผลที่มีเทคนิคอื่น ๆ เข้ามาช่วยจัดการกับปัญหา Backup ในรูปแบบต่าง ๆ ของการจัดการ Seed Phrase

เพิ่มความปลอดภัยอีกชั้นด้วย Passphrase

ถ้า Seed Phrase คือกุญแจสำหรับกู้คือ Wallet แล้วเราสามารถเพิ่มรหัสหรือข้อมูลอีกชั้น เพื่อปกป้อง Wallet ของเราได้ไหม?

คำตอบ เราสามารถทำได้ โดยการเพิ่ม Passphrase

หลายคนเรียก Passphrase แบบเข้าใจง่าย ๆ ว่าเป็น Seed Phrase “คำที่ 25” เมื่อใช้ร่วมกับ Seed Phrase 24 คำ แต่จริง ๆ แล้ว Passphrase นั้นไม่ใช้ Seed Phrase คำที่ 25 แบบที่เราเข้าใจกัน หลักการง่าย ๆ คือหากเราใช้ Seed Phrase เดิม และเมื่อใช้ร่วมกับ Passphrase นั้น ก็จะสร้าง Wallet คนละชุด แบบที่ไม่เกี่ยวข้องกันกับ Wallet ชุดเดิมจาก Seed Phrase ชุดเดิมเลย

ดังนั้น หากมีคนได้ Seed Phrase ไป แต่ไม่รู้ Passphrase ที่ใช้กับ Wallet ของเรา ก็ยังไม่สามารถเข้าถึง Wallet นั้นได้

แต่การมี Passphrase เพิ่ม ก็ต้องเพิ่มความรับผิดชอบขึ้นมาด้วย เพราะ Passphrase คือคำที่เราตั้งขึ้นมาเอง ไม่สามารถกำหนดรูปแบบได้ เช่น อาจจะมีทั้งตัวเลข ตัวอักษร หรือสัญลักษณ์อื่น ๆ ซึ่งหากลืมหรือจดบันทึกผิด เราจะไม่สามารถเข้าถึง Wallet เดิมได้อีก

ที่สำคัญคือ หากใส่ Passphrase ผิด อาจไม่ได้ขึ้นข้อความว่า “รหัสผ่านผิด” แต่จะสามารถเปิดไปยัง Wallet อีกใบที่ดูเหมือนใช้งานได้ เพียงแต่ไม่มีเหรียญที่เราต้องการอยู่ในนั้น

Passphrase เพิ่ม security อีกชั้น แต่ก็เพิ่มสิ่งที่ต้องรับผิดชอบและ Recovery อีกหนึ่งชิ้น

ถ้าไม่อยากพึ่ง Backup เพียงชุดเดียว Shamir Backup

มาถึงอีกปัญหาหนึ่งครับ ถ้าเราไม่อยากให้ Backup เพียงชุดเดียว ความเสี่ยงขึ้นอยู่กับ Backup นี้ Backup เดียว หากหายแล้วทุกอย่างจบ แล้วจะทำอย่างไร?

อีกหนึ่งในแนวทางคือ Shamir Backup หลักการคือสร้าง Recovery Shares หลายชุด และกำหนดว่าต้องใช้กี่ชุดจึงจะกู้คืน Wallet ได้

เช่น 3-of-5 หมายถึงมีทั้งหมด 5 ชุด ใช้ Share ชุดใดก็ได้อย่างน้อย 3 ชุด จึงจะ Recovery ได้

ถ้าหายไป 1–2 ชุด ก็ยังสามารถกู้คืนได้ แต่ถ้ามีคนพบเพียง 1–2 Shares ก็ยังไม่ครบตามจำนวนที่กำหนด จึงไม่สามารถกู้คืนตามขั้นต่ำ หรือ Threshold นั้นได้

จุดที่มักเข้าใจผิดคือ Shamir ไม่ใช่การเอา Seed Phrase 24 คำมาตัดแบ่งเป็นชุด ๆ แล้วเอาไปเก็บคนละที่ แต่เป็นการสร้าง Recovery Shares ตามระบบ Shamir's Secret Sharing

สำหรับ Trezor ระบบที่ใช้คือ SLIP39 ซึ่งใช้ Recovery Share ในรูปแบบ 20 คำ หากใช้ 3-of-5 นั่นหมายถึงว่า จะมี Recovery share ทั้งหมด 5 ชุด ชุดละ 20 คำ

ข้อดีของ Shamir คือช่วยลดความเสี่ยงจากการมี Backup เพียงจุดเดียว แต่สิ่งที่เพิ่มขึ้นคือความซับซ้อนในการจัดการ

เราต้องคิดต่อเองว่า Share แต่ละชุดจะเก็บที่ไหน ต้องใช้กี่ชุดในการ Recovery และถ้าเกิดเหตุฉุกเฉิน เราจะรวบรวม Shares ที่จำเป็นมา Recovery ได้จริงหรือไม่ 

Shamir ช่วยจัดการความเสี่ยงของ Backup แต่ไม่ได้ทำให้ Wallet ปลอดภัยขึ้น

แล้ว Shamir กับ Multisig เหมือนกันไหม?

ตรงนี้เป็นจุดที่หลายคนสับสน เพราะทั้งสองระบบต่างก็มีแนวคิดเรื่อง “หลายส่วน” เหมือนกัน แต่หน้าที่แตกต่างกันอย่างชัดเจน Shamir เน้น Backup และ Recovery ส่วน Multisig เน้นการอนุมัติธุรกรรม

ลองนึกถึง Bitcoin Wallet แบบ 2-of-3 Multisig มี Independent Keys ทั้งหมด 3 ตัว แต่การทำธุรกรรมหนึ่งครั้งต้องใช้ลายเซ็นอย่างน้อย 2 ตัว

ดังนั้น หาก Key หนึ่งตัวหายหรือถูกโจมตี ผู้โจมตีก็ยังไม่สามารถโอนเงินออกได้ หากยังควบคุม Key ได้ไม่ครบตามขั้นต่ำที่กำหนด และ Multisig ไม่ได้หมายถึงการเอา Private Key หนึ่งชุดมาตัดแบ่งเป็นหลายส่วน แต่ละผู้ที่อนุมัติจะมี Key ของตัวเอง แล้ว Wallet กำหนดว่าต้องใช้กี่ Key ในการอนุมัติธุรกรรม

ในการใช้งานจริง Multisig มักใช้ Hardware Wallet หลายเครื่องเพื่อแยก Key แต่ละตัวออกจากกัน แต่ตัวระบบ Multisig เองไม่ได้บังคับว่าทุก Key ต้องอยู่บน Hardware Wallet

สำหรับ Bitcoin มี Software Wallet อย่าง Sparrow Wallet ที่รองรับ Multisig และสามารถทำงานร่วมกับ Hardware Wallet หลายประเภทได้

สิ่งที่ต้องแลกคือความซับซ้อนที่เพิ่มขึ้น ทั้งการ Setup, Backup, การติดตาม Key แต่ละตัว และ Recovery

Shamir ถามว่า “ต้องใช้ Backup กี่ชุดจึงจะกู้คืนได้?”Multisig ถามว่า “ต้องใช้กี่ Key จึงจะอนุมัติธุรกรรมได้?”

ที่มา: 2-of-3 Multisig and bitcoin inheritance

แล้ว MPC กับ Social Recovery คืออะไร?

นอกจากระบบที่ใช้ Seed Phrase และ Multisig แล้ว ยังมีแนวทางอื่นที่พยายามแก้ปัญหาเรื่องการจัดการ Key และ Recovery อีก

หนึ่งในนั้นคือ MPC หรือ Multi-Party Computation

MPC เป็นเทคนิคทาง Cryptography ที่ทำให้หลายฝ่ายหรือหลายอุปกรณ์สามารถร่วมกันสร้างลายเซ็นหรืออนุมัติธุรกรรมได้ โดยไม่จำเป็นต้องนำ Private Key ทั้งหมดมารวมกันในจุดเดียว

จุดที่ต้องระวังคือ MPC แต่ละผลิตภัณฑ์มีโครงสร้างที่แตกต่างกัน ซึ่ง MPC อาจจะมีทั้งแบบ Custodial หรือ Self-Custody ขึ้นอยู่กับการตั้งค่า

สิ่งที่ควรดูคือ ใครควบคุมส่วนใดของแต่ละส่วนของระบบ ใครสามารถอนุมัติธุรกรรมได้ และถ้าผู้ให้บริการหยุดให้บริการ เรายังเข้าถึงสินทรัพย์ของตัวเองได้หรือไม่

อีกแนวทางคือ Social Recovery ซึ่งพบได้ใน Smart Contract Wallet บางประเภท

แนวคิดคือแทนที่จะพึ่ง Seed Phrase เพียงอย่างเดียว ผู้ใช้สามารถกำหนด Guardian เช่น อุปกรณ์อื่นหรือบุคคลที่ไว้ใจได้ เพื่อช่วยกู้คืน Wallet

ตัวอย่างเช่น ตั้ง Guardian ไว้ 5 ราย และกำหนดว่าต้องมี 3 รายร่วมกันอนุมัติ Recovery

วิธีนี้ช่วยลดการพึ่งพา Key เพียงตัวเดียว แต่ก็ทำให้ Guardian กลายเป็นส่วนหนึ่งของ Security Model เช่นกัน

แล้วเราควรเลือกแบบไหน?

เมื่อมองทั้งหมดรวมกัน จะเห็นว่าแต่ละวิธีไม่ได้เรียงจาก “ธรรมดา → Advanced → ปลอดภัยที่สุด”

แต่แต่ละวิธีกำลังแก้ปัญหาคนละด้าน

อย่าเพิ่งนำเงินก้อนใหญ่เข้า Wallet ที่ยังไม่เคยทดลอง Recovery เพราะระบบที่ซับซ้อนอาจดูดีบนกระดาษ แต่ถ้าเกิดเหตุจริงแล้วเราไม่สามารถกู้คืนได้ ความซับซ้อนนั้นก็อาจกลายเป็นความเสี่ยงเสียเอง

Self-Custody จึงไม่ใช่การแข่งขันว่าใครใช้ระบบที่ซับซ้อนที่สุด

แต่คือการออกแบบวิธีถือครองสินทรัพย์ให้เหมาะกับ มูลค่าที่ถือ ความเสี่ยงที่กังวล ความสามารถในการดูแล และแผนการกู้คืนของตัวเอง ครับ

FAQ คำถามที่พบบ่อย

สองอย่างนี้เป็นคนละรูปแบบการควบคุมสินทรัพย์ครับ

Exchange เป็นระบบ Custodial ที่ผู้ให้บริการเป็นคนควบคุม Private Key ส่วน Hardware Wallet เป็น Self-Custody ที่ผู้ใช้ควบคุม Key และ Backup เอง

ดังนั้นประเด็นสำคัญไม่ใช่แค่ “อะไรปลอดภัยกว่า” แต่คือ ใครเป็นคนควบคุม Key และใครเป็นคนรับผิดชอบ Recovery

ไม่จำเป็นครับ Passphrase​ เป็นตัวเลือกเพิ่มเติมสำหรับคนที่ต้องการเพิ่มอีกชั้นให้กับ Wallet

แต่เมื่อใช้ Passphrase แล้ว ผู้ใช้ต้องรับผิดชอบการ Backup และ Recovery ของ Passphrase ด้วย เพราะถ้าลืมหรือบันทึกผิด อาจไม่สามารถเข้าถึง Wallet เดิมได้

Seed Phrase หลายชุด แต่ละชุดสามารถใช้กู้ Wallet ได้ด้วยตัวเอง

ส่วน Shamir แบบ 3-of-5 ต้องใช้ Shares อย่างน้อย 3 จาก 5 ชุดในการกู้คืน

ดังนั้น Shamir สามารถลดความเสี่ยงจากการที่ Backup จุดใดจุดหนึ่งสูญหายได้ โดยไม่จำเป็นต้องทำให้ทุก Share สามารถกู้ Wallet ได้เพียงลำพัง

ไม่เหมือนกันครับ

Shamir = Backup & Recovery

Multisig = Transaction Authorization (การอนุมัติธุรกรรม)

Shamir กำหนดว่าต้องมี Backup กี่ส่วนเพื่อ Recovery ส่วน Multisig กำหนดว่าต้องมี Key กี่ตัวเพื่ออนุมัติธุรกรรม

ไม่จำเป็นสำหรับทุกคนครับ

Multisig สามารถช่วยกระจายความเสี่ยงจากการพึ่งพา Key เดียว แต่ก็เพิ่มความซับซ้อนในการ Setup, Backup และ Recovery

สิ่งสำคัญกว่าการเลือกใช้ระบบที่ซับซ้อนคือ ต้องเข้าใจระบบนั้นจริง มีแผน Recovery และควรทดลองกู้คืนก่อนนำเงินจำนวนมากเข้าไปเก็บจริงครับ