ความหมายของ “ไม่ใช่กุญแจของคุณ ไม่ใช่เหรียญของคุณ”
หากคุณใช้เวลาอยู่ในวงการ cryptocurrency คุณอาจเคยได้ยินคำพูดว่า “ไม่ใช่กุญแจของคุณ ไม่ใช่เหรียญของคุณ” วลีนี้สะท้อนถึงแนวคิดที่ว่าใครก็ตามที่ควบคุมกุญแจส่วนตัวของกระเป๋าเงินจะควบคุม cryptocurrency ที่อยู่ภายในนั้น กระเป๋าเงินแบบ air-gapped นั้นนำปรัชญานี้ไปอีกขั้นโดยการเก็บกุญแจส่วนตัวเหล่านั้นให้แยกออกจากอินเทอร์เน็ตโดยสิ้นเชิง
การทำงานของกระเป๋าเงิน cryptocurrency
แม้ว่าชื่อของมันจะเป็นกระเป๋าเงิน cryptocurrency แต่กระเป๋าเงินเหล่านี้ไม่ได้เก็บ Bitcoin, Ethereum หรือสินทรัพย์ดิจิทัลอื่น ๆ จริง ๆ แต่อย่างใด แทนที่กระเป๋าเงินจะเก็บกุญแจสาธารณะและกุญแจส่วนตัวที่ให้คุณเข้าถึงและเคลื่อนย้ายเงินที่บันทึกไว้ใน blockchain กุญแจสาธารณะคล้ายกับหมายเลขบัญชีที่คนอื่นสามารถใช้ส่ง cryptocurrency ได้ ในขณะที่กุญแจส่วนตัวทำหน้าที่เหมือนรหัสผ่านหรือลายเซ็นดิจิทัลที่อนุญาตให้ทำธุรกรรม
“ใครก็ตามที่เข้าถึงกุญแจส่วนตัวนั้นสามารถควบคุมสินทรัพย์ที่เกี่ยวข้องกับมันได้”
ประเภทของกระเป๋าเงิน cryptocurrency
กระเป๋าเงิน cryptocurrency สามารถมีหลายรูปแบบ รวมถึงกระเป๋าเงินกระดาษจริง (หมายถึงสำเนาที่พิมพ์หรือเขียนด้วยมือของกุญแจส่วนตัวหรือวลีการกู้คืนของคุณ) แอปซอฟต์แวร์ กระเป๋าเงินมือถือ และอุปกรณ์ฮาร์ดแวร์ นอกจากนี้ยังสามารถแบ่งออกเป็นสองประเภทใหญ่ ๆ คือ:
- กระเป๋าเงินที่มีผู้ดูแล: บุคคลที่สามจะถือกุญแจส่วนตัวของคุณในนามของคุณ
- กระเป๋าเงินที่ไม่มีผู้ดูแล: ผู้ใช้ควบคุมกุญแจเหล่านั้นได้อย่างสมบูรณ์ รวมถึงความรับผิดชอบในการปกป้องพวกเขา
กระเป๋าเงินแบบ air-gapped
กระเป๋าเงินแบบ air-gapped เป็นประเภทหนึ่งของกระเป๋าเงินที่ไม่มีผู้ดูแลที่ออกแบบมาให้ไม่เชื่อมต่อกับอินเทอร์เน็ตและการสื่อสารไร้สายทั้งหมด รวมถึง Wi-Fi, Bluetooth และ NFC “ช่องว่างอากาศ” หมายถึงการแยกทางกายภาพระหว่างกระเป๋าเงินและเครือข่ายออนไลน์
หลายบริษัทสร้างกระเป๋าเงินฮาร์ดแวร์ที่ออกแบบมาโดยเฉพาะเพื่อทำงานโดยไม่มีการเชื่อมต่ออินเทอร์เน็ตหรือไร้สายโดยตรง หนึ่งในที่รู้จักกันดีที่สุดคือ ELLIPAL ซึ่งกระเป๋าเงิน Titan ใช้ QR codes แทน USB หรือ Bluetooth
ความปลอดภัยของกระเป๋าเงินแบบ air-gapped
กระเป๋าเงินแบบ air-gapped ถูกออกแบบมาแต่แรกเพื่อให้กุญแจส่วนตัวแยกออกจากอินเทอร์เน็ต แต่ไม่ได้หมายความว่าพวกเขาจะปลอดภัยจากการโจมตีที่อาจเกิดขึ้น ผู้เชี่ยวชาญด้านความปลอดภัยได้เร่งเตือนผู้ใช้เมื่อเร็ว ๆ นี้ว่า ไม่มีตัวเลือกใดที่ปลอดภัย 100%
“การเก็บกระเป๋าเงินให้ไม่ออนไลน์ตลอดเวลาจะลดความเสี่ยงจากการโจมตีระยะไกลอย่างมาก”
ข้อควรระวังในการใช้กระเป๋าเงินแบบ air-gapped
นั่นไม่ได้หมายความว่ากระเป๋าเงินแบบ air-gapped จะปลอดภัยจากภัยคุกคามทุกประเภท ผู้ใช้ยังต้องปกป้องวลีการกู้คืนของตน ตรวจสอบรายละเอียดธุรกรรมก่อนลงนาม และเก็บอุปกรณ์ทางกายภาพให้ปลอดภัย การสูญเสียวลีการกู้คืน หรือการถูกขโมย สามารถทำให้การเข้าถึงกระเป๋าเงินถูกคุกคามอย่างถาวร
บทเรียนจากเหตุการณ์ Coldcard
นักวิจัยที่ Galaxy Research กล่าวว่าเหตุการณ์ Coldcard เกิดขึ้นในหลายระลอก โดยการสูญเสียที่สังเกตเห็นได้เพิ่มขึ้นจากประมาณ 88 ล้านดอลลาร์เป็นเกือบ 114 ล้านดอลลาร์ใน Bitcoin ภายในไม่กี่วัน
“การเก็บกระเป๋าเงินให้ไม่ออนไลน์ช่วยป้องกันภัยคุกคามออนไลน์หลายประเภท แต่ไม่สามารถกำจัดความเสี่ยงทั้งหมดได้”
ดังนั้น บทเรียนที่ยากสำหรับผู้ถือ cryptocurrency ที่ใส่ใจเรื่องความปลอดภัยคือ: แม้ว่ากระเป๋าเงินแบบ air-gapped จะไม่เคยสัมผัสกับอินเทอร์เน็ต นักลงทุนที่ใช้พวกเขายังคงพึ่งพาผู้ผลิตกระเป๋าเงินฮาร์ดแวร์สำหรับความปลอดภัยส่วนบุคคล และมนุษย์ยังสามารถทำผิดพลาดได้
