สรุปข่าว
- เช็กให้ชัวร์ก่อนใช้ ซื้อ Ledger จากช่องทางที่เชื่อถือได้ และตรวจสอบอุปกรณ์ก่อนโอนคริปโตฯ เข้าไปเก็บ
- กระดาษจด Recovery Seed ต้องว่าง หากพบวลีกู้คืนที่เขียนไว้ล่วงหน้า ให้หยุดใช้งานและติดต่อ Ledger Support
- ยืนยันผ่าน Genuine Check ใช้ Ledger Wallet ตรวจสอบ Secure Element เพื่อยืนยันความถูกต้องของอุปกรณ์ อย่าพึ่งแค่กล่องหรือรูปลักษณ์ภายนอก
แนวโน้มผลกระทบ: Neutral
Ledger ของแท้ตรวจสอบได้จากหลายขั้นตอน ตั้งแต่เลือกซื้อผ่านช่องทางที่เชื่อถือได้ ตรวจสอบสิ่งของภายในกล่อง และยืนยันว่า Recovery Sheet ยังว่างเปล่า ไปจนถึงใช้ Genuine Check ในแอป Ledger Wallet เพื่อตรวจสอบ Secure Element ของอุปกรณ์ อย่างไรก็ตาม การผ่านระบบตรวจสอบไม่ได้รับประกันความปลอดภัยทุกด้าน ผู้ใช้ยังต้องเก็บวลีกู้คืนเป็นความลับและตรวจสอบธุรกรรมก่อนอนุมัติ เพื่อป้องกันความเสี่ยงในการถือคริปโตฯ ด้วยตัวเอง
กระแสความกังวลในหมู่นักลงทุนคริปโตเคอร์เรนซีพุ่งสูงขึ้นอย่างหนัก หลังเกิดกรณีอื้อฉาวที่บริษัท Ledger ต้องออกคำสั่งให้ตัวแทนจำหน่ายรายหนึ่งในภูมิภาคเอเชียตะวันออกเฉียงใต้ (CryptoBilis) ระงับการขายและจัดส่งสินค้าเป็นการด่วน สืบเนื่องจากรายงานผู้ใช้งานสูญเสียสินทรัพย์รวมมูลค่าหลายสิบล้านดอลลาร์ และมีการตรวจพบชิ้นส่วนฮาร์ดแวร์แปลกปลอมถูกลักลอบติดตั้งซ่อนไว้ภายในตัวเครื่องตั้งแต่ยังไม่เปิดกล่อง
เหตุการณ์ที่เกิดขึ้นแสดงให้เห็นแล้วว่า ลำพังการซื้อ Hardware Wallet มาเก็บ Bitcoin และคริปโตฯ ไว้กับตัวเอง ไม่ได้การันตีว่าสินทรัพย์จะปลอดภัย เพราะก่อนจะโอนเหรียญเข้าไป สิ่งสำคัญที่สุดคือ ต้องตรวจสอบให้มั่นใจว่าอุปกรณ์ในมือเป็นเครื่องแท้ เพื่อไม่ให้ถูกแทรกแซงระหว่างทาง
สำหรับคนที่ใช้ Ledger ทุกรุ่น จุดที่ควรระวังไม่ได้มีแค่กล่องบุบ ซีลผิดปกติ หรือหน้าตาอุปกรณ์ที่ดูแปลกไปจากภาพบนเว็บไซต์ เพราะสิ่งเหล่านี้เพียงอย่างเดียวไม่สามารถยืนยันได้ว่า เป็นของแท้หรือของปลอม วิธีที่การที่ชัวร์กว่าคือ ตรวจสอบตั้งแต่แหล่งที่คุณซื้อมา กระดาษจด Seed Phrase อุปกรณ์ที่อยู่ด้านใน และระบบยืนยันอุปกรณ์ผ่านแอป “Ledger Wallet” ซึ่งชื่อเดิมคือ Ledger Live
1. เริ่มจากแหล่งที่คุณไปสั่งซื้อมา อย่าดูแค่ราคาถูก
ถ้าหากว่า คุณกำลังจะซื้อ Ledger หรือซื้อมาแล้วแต่ยังไม่แน่ใจ จุดแรกที่ควรย้อนกลับไปดูคือ ร้านค้าที่ซื้ออุปกรณ์มา
ทางที่ดีที่สุดคือ ซื้อโดยตรงจากเว็บไซต์ทางการ Ledger.com หรือผ่าน เครือข่ายตัวแทนจำหน่ายที่ได้รับอนุญาต เพราะช่วยลดความเสี่ยงจากการได้รับผลิตภัณฑ์ของปลอม
การซื้อจากผู้ขายรายอื่นไม่ได้หมายความว่า อุปกรณ์จะเป็นของปลอมเสมอไป แต่หากไม่สามารถตรวจสอบแหล่งที่มาได้ ก็ควรให้ความสำคัญกับขั้นตอนตรวจสอบความปลอดภัยอื่น ๆ มากขึ้น
สำหรับนักลงทุนที่ซื้อ Ledger มาใช้งานแล้ว ไม่จำเป็นต้องด่วนสรุปว่า อุปกรณ์มีปัญหาเพียงเพราะซื้อมาจากร้านที่ไม่ใช่ช่องทางทางการ สิ่งสำคัญคือ อย่าข้ามขั้นตอนยืนยันอุปกรณ์ก่อนนำไปใช้งาน
2. เปิดกล่อง Ledger Nano X และ Nano S Plus ต้องมีอะไรบ้าง?
อุปกรณ์ของแท้ควรได้รับการตรวจสอบทั้งตัวเครื่องและสิ่งของภายในกล่อง แต่ต้องเข้าใจก่อนว่า บรรจุภัณฑ์ของ Ledger อาจแตกต่างกันเล็กน้อยตามช่วงเวลาที่ผลิต ความแตกต่างด้านรูปลักษณ์หรือสีของชิ้นส่วนบางอย่างจึงไม่ได้หมายความว่า เป็นของปลอมโดยอัตโนมัติ
สำหรับ Ledger Nano S Plus สิ่งของภายในกล่องตามคู่มือของผู้ผลิตประกอบด้วย
- อุปกรณ์ Ledger Nano S Plus จำนวน 1 เครื่อง
- สาย USB-A เป็น USB Type-C
- Recovery Sheet หรือกระดาษสำหรับจดวลีกู้คืนที่ยังว่างเปล่า จำนวน 3 แผ่น
- เอกสารเริ่มต้นใช้งานและเอกสารคำแนะนำด้านความปลอดภัย
- อุปกรณ์เสริม เช่น พวงกุญแจและสติกเกอร์ Ledger
- กล่องกระดาษแข็งและที่ใส่อุปกรณ์
ส่วน Ledger Nano X ภายในกล่องประกอบด้วย
- อุปกรณ์ Ledger Nano X
- สาย USB Type-C
- Recovery Sheet จำนวน 3 แผ่น
- เอกสารเริ่มต้นใช้งานและเอกสารคำชี้แจงด้านการใช้งานและความปลอดภัย
- อุปกรณ์เสริม เช่น พวงกุญแจและสติกเกอร์ Ledger
- กล่องกระดาษแข็งและที่ใส่อุปกรณ์
การตรวจสอบรายการเหล่านี้ช่วยให้สังเกตความผิดปกติได้ง่ายขึ้น แต่ไม่ควรใช้กล่องหรืออุปกรณ์เสริมเป็นหลักฐานชี้ขาด เพราะการตรวจสอบที่สำคัญกว่านั้นอยู่ที่ขั้นตอนตั้งค่าและการยืนยันอุปกรณ์ด้วยระบบของ Ledger
สำหรับรายละเอียดอุปกรณ์ที่ให้มาในรุ่นอื่น ๆ สามารถตรวจสอบได้จากเว็บไซต์อย่างเป็นทางการของ Ledger
3. จุดที่ห้ามมองข้าม กระดาษจด Recovery Phrase ต้องว่างเปล่า
หนึ่งในสิ่งที่ควรตรวจสอบอย่างละเอียดที่สุดคือ Recovery Sheet ซึ่งใช้จด Secret Recovery Phrase หรือวลีกู้คืนกระเป๋าเงินจำนวน 24 คำ
เมื่อเลือกตั้งค่า Ledger เป็นอุปกรณ์ใหม่ ระบบจะสร้างวลีกู้คืนชุดใหม่ให้ผู้ใช้จดลงบนเอกสารด้วยตัวเอง วลีนี้มีความสำคัญอย่างยิ่ง เพราะผู้ที่มีวลีกู้คืนสามารถนำไปใช้กู้คืนการเข้าถึงสินทรัพย์ได้
ดังนั้น หากเปิดกล่องมาแล้วพบว่า Recovery Sheet มีคำเขียนไว้ล่วงหน้า หรือมีวลีกู้คืนถูกจัดเตรียมมาให้แล้ว ควรหยุดใช้งานอุปกรณ์นั้นและติดต่อทีมสนับสนุนของ Ledger เพื่อขอคำแนะนำ
Ledger จะไม่กำหนด Secret Recovery Phrase จำนวน 24 คำให้ผู้ใช้ล่วงหน้า ไม่ว่าจะส่งมาในรูปแบบใดก็ตาม ผู้ใช้ควรยอมรับเฉพาะวลีกู้คืนที่แสดงบนหน้าจอที่ปลอดภัยของอุปกรณ์ Ledger ระหว่างการตั้งค่าเท่านั้น
ข้อควรจำอีกอย่างคือ ห้ามนำวลีกู้คืนไปกรอกในเว็บไซต์ แอป หรือส่งให้บุคคลอื่นที่อ้างว่าจะช่วยตรวจสอบความปลอดภัย เพราะการตรวจสอบว่าอุปกรณ์เป็นของแท้ไม่จำเป็นต้องเปิดเผยวลีกู้คืนให้ใครทราบ
4. วิธีเช็ก Ledger ของแท้ด้วย Genuine Check ใน Ledger Wallet
สำหรับผู้ใช้งานชาวไทย ถ้าต้องการยืนยันว่า Ledger ในมือคุณเป็นของแท้จริงหรือไม่แบบ 100% วิธีที่ต้องทำคือ Genuine Check ระบบตรวจสอบความถูกต้องผ่านการเข้ารหัสที่ออกแบบมาเพื่อยืนยันตัวตนของอุปกรณ์
หัวใจของระบบอยู่ที่ Secure Element หรือชิปความปลอดภัยภายใน Ledger ซึ่งผ่านการรับรองและเก็บข้อมูลลับที่ใช้ในการยืนยันตัวตนของอุปกรณ์ระหว่างกระบวนการผลิต
เมื่อเชื่อมต่ออุปกรณ์กับแอป Ledger Wallet ระบบจะตรวจสอบหลักฐานทางการเข้ารหัสจาก Secure Element เพื่อยืนยันว่า อุปกรณ์มีชิปความปลอดภัยของแท้ กระบวนการนี้จึงชัวร์มากที่สุด โดยวิธีการเช็กมีอยู่ 2 วิธี
1)ตรวจสอบผ่านเมนู Ledger ของฉัน: เชื่อมต่ออุปกรณ์ Ledger แล้วเปิดเมนูโปรไฟล์ที่มุมขวาบนของแอป จากนั้นเลือก “Ledger ของฉัน” เมื่อเชื่อมต่ออุปกรณ์ Genuine Check จะทำงานเบื้องหลังโดยอัตโนมัติ
2)เรียกตรวจสอบผ่านเมนูการตั้งค่า: เปิดเมนูโปรไฟล์ที่มุมขวาบน แล้วเลือก การตั้งค่า > ช่วยเหลือ > การตั้งค่าอุปกรณ์ จากนั้นทำตามขั้นตอนบนแอปเพื่อเรียกใช้ Genuine Check สำหรับอุปกรณ์เครื่องใหม่หรือเครื่องที่ตั้งค่าไว้แล้ว
ทั้งนี้ ฮาร์ดแวร์วอลเล็ตที่ผ่าน Genuine Check เป็นการยืนยันว่า อุปกรณ์มี Secure Element ของแท้ ไม่ใช่การรับประกันว่าจะปลอดภัยจากทุกความเสี่ยง ผู้ใช้ยังต้องเก็บวลีกู้คืนเป็นความลับ ตรวจสอบรายละเอียดธุรกรรมก่อนอนุมัติ และระวังแอปหรือเว็บไซต์ที่ไม่น่าเชื่อถือ เพราะความปลอดภัยของคริปโตฯ ไม่ได้จบลงที่การเลือกอุปกรณ์ แต่รวมถึงทุกขั้นตอนที่เจ้าของใช้ปกป้องสินทรัพย์ของตัวเอง
มุมมองผู้เขียน: ความเสี่ยงของการใช้ Hardware Wallet ไม่ได้อยู่ที่การเลือกอุปกรณ์เพียงอย่างเดียว แต่อยู่ที่การตรวจสอบก่อนใช้งานและการเก็บรักษาวลีกู้คืนด้วย นักลงทุนที่ถือคริปโตฯ ระยะยาวจึงควรทำ Genuine Check ให้เรียบร้อยก่อนโอนสินทรัพย์เข้าไป และไม่เปิดเผย Recovery Phrase ให้ใคร แม้อุปกรณ์จะผ่านการตรวจสอบแล้วก็ตาม เพราะความผิดพลาดเพียงครั้งเดียวอาจสร้างความเสียหายที่แก้ไขได้ยาก
