Trezor: มีคนถือกุญแจของคุณอยู่เสมอ ควรเป็นคุณเอง

หากคุณเป็นเจ้าของฮาร์ดแวร์วอลเล็ตและคุณใช้เวลาหลายวันที่ผ่านมาด้วยความกังวล ผมเข้าใจอย่างยิ่ง เหตุการณ์ Coldcard ล่าสุดนั้นร้ายแรง และมีคนจริง ๆ สูญเสียเงินจริง ๆ ซึ่งไม่ใช่เรื่องที่ควรปัดทิ้งไป บริษัทหนึ่งทำพลาดอย่างหนักในหนึ่งในงานหลักของฮาร์ดแวร์วอลเล็ต นั่นคือการสร้างความสุ่มที่แข็งแกร่งสำหรับ seed และสิ่งนั้นได้สร้างความเสียหายให้กับผู้คนจริง ๆ จำนวนมาก แต่ในขณะเดียวกัน นี่ไม่ใช่การเจาะทะลุแนวคิดของการดูแลทรัพย์สินด้วยตนเอง (self-custody) และไม่ได้หมายความว่าฮาร์ดแวร์วอลเล็ตโดยทั่วไปจะไม่สามารถเชื่อถือได้อีกต่อไป

ควรอธิบายให้ชัดเจนว่าอะไรเกิดขึ้นจริง โดยตัดเสียงรบกวนออกไป วอลเล็ตที่ถูกดูดเงินออกนั้นถูกสร้างขึ้นด้วยความสุ่มที่อ่อนแอในขณะถูกสร้าง นั่นเป็นข้อบกพร่องเฉพาะในผลิตภัณฑ์ของบริษัทหนึ่งโดยเฉพาะ และไม่มีผลต่อวิธีที่อุปกรณ์ของผู้ผลิตรายอื่นสร้างคีย์ของตน หากวอลเล็ตของคุณถูกสร้างอย่างถูกต้องตั้งแต่แรก เหตุการณ์นี้ก็ไม่กระทบคุณเลย เงินของคุณอยู่ตรงที่เดิมเหมือนเมื่อสัปดาห์ก่อน ได้รับการปกป้องด้วยสิ่งเดียวกันกับที่ปกป้องมันมาก่อน

ดังนั้น สิ่งแรกที่ผมอยากจะบอกคือ อย่าให้ความกลัวมาออกแบบการตั้งค่าของคุณใหม่ ความกลัวเป็นวิศวกรที่แย่ มันผลักให้ผู้คนไปเพิ่มความซับซ้อนแบบที่ตนเองไม่เข้าใจ และความซับซ้อนที่คุณไม่เข้าใจนั้นเป็นความเสี่ยงในแบบของมันเอง

ตอนนี้มีการพูดถึงวอลเล็ตแบบ multisignature กันมาก ซึ่งเป็นแบบที่ต้องใช้หลายคีย์เพื่อย้ายเงิน Multisig เป็นเครื่องมือที่ดีจริง ๆ และสำหรับคนที่ถือ Bitcoin จำนวนมากมาก มันก็สมเหตุสมผลอย่างแท้จริง เพราะมันหมายความว่าไม่มีอุปกรณ์เดียว และไม่มีผู้ขายรายเดียว ที่จะทำให้ทุกอย่างตกอยู่ในความเสี่ยงได้ Trezor รองรับ multisig มาตั้งแต่ปี 2014 และเป็นหนึ่งในอุปกรณ์ที่ถูกใช้อย่างแพร่หลายที่สุดในชุดการตั้งค่าเหล่านี้ แต่สำหรับหลายคน มันเกินความจำเป็น ไม่ใช่ Bitcoin ทั้งหมดที่ตั้งใจจะล็อกเก็บไว้ตลอดกาล และสำหรับเหรียญที่คุณใช้งานจริง ๆ multisig จะกลายเป็นภาระมากกว่าตัวช่วยอย่างรวดเร็ว สำหรับคนจำนวนมาก การตั้งค่าแบบ single-sig ธรรมดาก็ทำงานได้ดี Seed หนึ่งชุด จดเก็บอย่างถูกต้องและเก็บไว้อย่างปลอดภัย ชัดเจนและจัดการได้ Multisig เองก็มี “กับดัก” จริง ๆ ตั้งแต่การทำให้จำนวนคีย์ต่ำกว่าเกณฑ์ที่ต้องใช้ หรือการประกอบโครงสร้างผิด ไปจนถึงความยากจริง ๆ ในการสำรองข้อมูลและกู้คืนให้ถูกต้อง และเวอร์ชันที่จัดการได้ง่ายก็มักมีค่าธรรมเนียมรายปี มันจึงไม่เหมาะกับทุกคนอย่างแท้จริง

และถ้าคุณเพิ่งเริ่มต้นเรื่องทั้งหมดนี้ โปรดอย่าให้สัปดาห์ที่เลวร้ายทำให้คุณกลัวจนถอยก่อนจะเริ่ม Self-custody เป็นทักษะ และเหมือนทักษะอื่น ๆ มันให้รางวัลกับการฝึกฝนมากกว่าความตื่นตระหนก เริ่มจากเล็ก ๆ ก่อน

มีใครสักคนถือคีย์ของคุณอยู่เสมอ

ยังมีปฏิกิริยาอีกอย่างต่อเหตุการณ์นี้ที่ผมเข้าใจ แต่อยากค่อย ๆ โต้แย้ง ในช่วงไม่กี่วันที่ผ่านมาหลังข่าวออกมา Bitcoin บางส่วนถูกย้ายกลับไปยังตลาดแลกเปลี่ยน (exchanges) และผลิตภัณฑ์แบบผู้ดูแลทรัพย์สิน (custodial) เพราะผู้คนตัดสินใจว่าการให้บริษัทดูแลเหรียญให้รู้สึกง่ายกว่าและปลอดภัยกว่า สัญชาตญาณนี้เป็นเรื่องมนุษย์ แต่ผมคิดว่ามันสรุปบทเรียนผิดทาง

นี่คือสิ่งที่ไม่หายไป ไม่ว่าคุณจะจัดรูปแบบอย่างไร: มีใครสักคนถือคีย์ของ Bitcoin ของคุณอยู่เสมอ คำถามมีแค่ว่าเป็นใคร หากไม่ใช่คุณ ก็เป็นบริษัท และคุณกำลังเชื่อใจบริษัทนั้นว่าจะซื่อสัตย์ มีความสามารถ และยังคงอยู่ได้ถึงพรุ่งนี้

เราดูมาแล้วมากกว่าหนึ่งครั้งว่าเกิดอะไรขึ้นเมื่อความไว้วางใจนั้นถูกวางผิดที่ ตลาดแลกเปลี่ยนถูกแฮ็ก ผู้ดูแลทรัพย์สินล่มสลาย ผู้คนที่เชื่อว่าเหรียญของตนปลอดภัยอยู่กับคนอื่น ได้เรียนรู้เมื่อสายเกินไปว่าเหรียญนั้นไม่เคยอยู่ในมือพวกเขาจริง ๆ เลย เหตุผลทั้งหมดที่ Bitcoin มีอยู่ก็เพื่อให้เงินของคุณเป็นของคุณจริง ๆ ไม่ใช่ยอดคงเหลือที่บริษัทแสดงให้คุณดูแล้วสัญญาว่าปลอดภัย การถือคีย์ของตัวเองก็แค่การนำคำสัญญานั้นมาไว้ในมือคุณเอง

ณ จุดนี้ ผู้อ่านที่ยุติธรรมอาจถามว่า แต่ผมกำลังถูกขอให้เชื่อใจบริษัทวอลเล็ตแทนตลาดแลกเปลี่ยน แล้วความต่างจริง ๆ คืออะไร? เป็นคำถามที่ดี และคำตอบสำคัญ เมื่อคุณฝากเหรียญไว้กับผู้ดูแลทรัพย์สิน คุณส่งมอบ “ตัวเหรียญ” เองให้ไป คุณกำลังเชื่อใจบริษัทนั้นให้อยู่รอดทางการเงิน ซื่อสัตย์ และยังอยู่ถึงพรุ่งนี้ และถ้ามันล้ม เงินของคุณก็ล้มไปด้วย เมื่อคุณใช้ฮาร์ดแวร์วอลเล็ต คุณไม่เคยส่งมอบเหรียญให้ใคร คุณถือมันเอง สิ่งที่คุณพึ่งพามีขอบเขตแคบกว่า คือเครื่องมือถูกสร้างมาอย่างถูกต้องหรือไม่ และเพราะโค้ดของเราเปิดให้ใครก็ตรวจสอบได้ นั่นเป็นสิ่งที่คุณหรือผู้เชี่ยวชาญอิสระสามารถตรวจได้จริง ๆ มากกว่าจะเป็นการเชื่อแบบหลับหูหลับตา ความไว้วางใจแบบหนึ่งตรวจสอบได้ อีกแบบหนึ่งคุณทำได้เพียงหวังว่าคุณวางมันไว้ถูกที่

นี่ไม่ใช่การอ้างว่า self-custody ไม่มีความรับผิดชอบ แน่นอนว่ามี แต่ความรับผิดชอบนั้นคือราคาของการเป็นเจ้าของสิ่งใดสิ่งหนึ่งจริง ๆ และเป็นราคาที่เราคิดว่าคุ้มที่จะจ่าย การมอบคีย์ให้ผู้ดูแลทรัพย์สินไม่ได้ลบความเสี่ยง มันแค่ย้ายความเสี่ยงไปไว้ในที่ที่คุณมองไม่เห็นและควบคุมไม่ได้ และมันพาคุณกลับเข้าไปในระบบเดิมที่ Bitcoin ถูกสร้างขึ้นมาเพื่อหลีกหนี

งานของเราคือทำให้ความเป็นเจ้าของรู้สึกเรียบง่าย

หากความรับผิดชอบคือข้อเท็จจริงที่ต้องยอมรับอย่างซื่อสัตย์ของ self-custody งานที่คุ้มค่าที่ควรทำคือทำให้ความรับผิดชอบนั้น “รู้สึกเบา” นี่คือส่วนที่ผมใส่ใจที่สุด และเป็นเหตุผลที่ผมทำงานนี้

เป็นเวลานาน อุตสาหกรรมยอมรับอย่างเงียบ ๆ ว่า self-custody เป็นตัวเลือกที่ยากและค่อนข้างน่ากลัว และความสะดวกจะเป็นของตลาดแลกเปลี่ยนเสมอ ผมเริ่มเชื่อในสิ่งตรงกันข้ามกับสมมติฐานนั้น ความสะดวกมีอิทธิพลต่อการกำหนดว่าผู้คนเก็บ Bitcoin ไว้ที่ไหนมากกว่าความยากเสียอีก คนส่วนใหญ่ไม่ได้ทิ้งเหรียญไว้บนตลาดแลกเปลี่ยนเพราะพวกเขาชั่งน้ำหนักความเสี่ยงที่ตลาดนั้นจะล้มแล้วตัดสินใจว่าคุ้ม พวกเขาทิ้งไว้เพราะมันใช้เวลาแค่สามสิบวินาทีและรู้สึกคุ้นเคย หากเราอยากให้คนจำนวนมากเป็นเจ้าของคีย์ของตัวเอง คำตอบไม่ใช่การเทศน์สอนว่าทำไมพวกเขาควรทำ แต่คือทำให้การเป็นเจ้าของคีย์ของตัวเองรู้สึกเป็นธรรมชาติและไร้แรงเสียดทานพอ ๆ กับแอปที่พวกเขาใช้อยู่ทุกวัน

นี่คือมาตรฐานที่เรายึดถือสำหรับทั้งอุตสาหกรรม ไม่ใช่ self-custody ที่ “เป็นไปได้” เฉพาะสำหรับคนเทคนิคไม่กี่คน แต่เป็น self-custody ที่ “ชัดเจนและง่าย” สำหรับทุกคน ความปลอดภัยไม่เคยเกี่ยวกับว่าการตั้งค่าดูฮาร์ดคอร์หรือซับซ้อนแค่ไหน การทอยลูกเต๋า การแยกเครือข่าย (air-gap) และอย่างอื่น ๆ สิ่งเหล่านั้นอาจให้ความรู้สึกปลอดภัยที่บางครั้งไม่ตรงกับความจริง สิ่งสำคัญคือทำให้ self-custody เวอร์ชันที่ใช้ในชีวิตประจำวันทำได้ถูกต้อง เพราะนั่นคือเวอร์ชันที่คนส่วนใหญ่จะใช้จริง ๆ วอลเล็ตแบบ single-signature ที่แข็งแรงเป็นฐานที่ดีอย่างสมบูรณ์ และใครก็ตามที่ต้องการก็สามารถขยายจากจุดนั้นขึ้นไปได้

อย่าเชื่อเรา จงตรวจสอบเรา

ยังมีอีกหนึ่งแก่นเรื่องที่พาดผ่านบทสนทนาทั้งหมดนี้ และมันยิ่งสำคัญหลังเหตุการณ์แบบนี้ ไม่ได้น้อยลง หากคุณจะถือคีย์ของตัวเอง คุณควรรู้ว่าเครื่องมือที่คุณกำลังไว้วางใจทำสิ่งที่มันอ้างจริง ๆ และวิธีที่ซื่อสัตย์ในการได้มาซึ่งความไว้วางใจนั้นไม่ใช่การร้องขอ แต่คือเปิดให้ผู้คนตรวจสอบได้

นี่คือเหตุผลที่เฟิร์มแวร์ของเราและการออกแบบอุปกรณ์ของเราเป็นโอเพนซอร์ส ใครก็อ่านได้ว่า Trezor ทำงานอย่างไร รวมถึงอย่างแม่นยำว่ามันสร้างความสุ่มที่ปกป้องเงินของคุณอย่างไร ความเปิดเผยเพียงอย่างเดียวไม่ใช่โล่วิเศษ และผมจะระวังใครก็ตามที่บอกคุณว่ามันเป็น โค้ดที่เปิดจะช่วยได้ก็ต่อเมื่อมีคนดูมันจริง ๆ และเมื่อมีคนอื่นนำไปต่อยอด ซึ่งจะดึงสายตาให้มองโค้ดมากขึ้นไปอีก ดังนั้นเราจึงทำทุกอย่างเท่าที่ทำได้เพื่อให้สิ่งนั้นเกิดขึ้น

เราดำเนินโครงการ bug bounty ที่จ่ายเงินให้นักวิจัยอิสระเพื่อค้นหาข้อบกพร่องและรายงาน ซึ่งเปลี่ยนจาก “มีคนสามารถตรวจได้” ให้กลายเป็นเหตุผลจริง ๆ ที่พวกเขาจะลองตรวจ และเพราะโค้ดเป็นสาธารณะ ประตูสู่การตรวจสอบจึงเปิดอยู่ทุกวัน ไม่ใช่เฉพาะในโอกาสที่บริษัทเลือกจะเชิญใครสักคนเข้ามา

ความโปร่งใสไม่ใช่สิ่งที่เราเอามาติดเพิ่มตอนท้าย มันกำหนดวิธีที่เราสร้างตั้งแต่เริ่มต้น ประเด็นของ Bitcoin ไม่เคยเป็นว่า คุณควรต้องเชื่อถือสถาบันชุดใหม่แทนของเก่า แต่มันคือคุณไม่ควรต้องเชื่อแบบมืดบอดเลย คุณควรตรวจสอบได้ บริษัทวอลเล็ตที่ขอศรัทธาจากคุณในขณะที่ปกปิดการทำงานของตนเอง ได้พลาดประเด็นนั้นไปโดยสิ้นเชิง

ความรับผิดชอบคือประเด็น

ดังนั้น ไม่ สัปดาห์ที่ยากลำบากนี้ไม่ได้หมายความว่าฮาร์ดแวร์วอลเล็ตพัง และไม่ได้หมายความว่า self-custody เป็นความผิดพลาด มันหมายความเหมือนที่มันหมายมาตลอด การเป็นเจ้าของเงินของตัวเองต้องการบางอย่างจากคุณ นั่นไม่ใช่ความอ่อนแอของแนวคิด มันคือความหมายของ “ความเป็นเจ้าของ” และสัปดาห์ที่ยากแบบนี้ทำได้มากกว่าการสร้างความเจ็บปวด มันบังคับให้อุตสาหกรรมทั้งวงการทำการตรวจสอบที่ลึกขึ้นและถามคำถามที่หนักขึ้น มีการเพ่งเล็งโค้ดนี้มากกว่าที่เคย จากนักวิจัย จากเครื่องมือใหม่ ๆ และจากชุมชนในวงกว้าง วันนี้มันอาจยังไม่รู้สึกเช่นนั้น แต่ self-custody กำลังแข็งแกร่งขึ้นอย่างเงียบ ๆ เร็วกว่าส่วนอื่น ๆ ของพื้นที่นี้แทบทั้งหมด

จะมีใครสักคนถือคีย์ของ Bitcoin ของคุณอยู่เสมอ น่าสังเกตว่าในช่วงสัปดาห์ที่ผ่านมา เราได้ต้อนรับผู้คนใหม่จำนวนมากมาที่ Trezor ซึ่งจำนวนไม่น้อยมาจาก Coldcard ผู้คนที่ใส่ใจเรื่อง self-custody และไม่มีเจตนาจะยอมแพ้มัน เราจะดูแลพวกเขาเหมือนที่เราดูแลทุกคนมาตลอดสิบสองปีที่ผ่านมา ด้วยการทำให้พวกเขาปลอดภัย หลังจากทุกสิ่งที่เราทุกคนได้เห็นเกิดขึ้น ผมยังคงเชื่อว่ามือที่ปลอดภัยที่สุดสำหรับ Bitcoin ของคุณคือมือของคุณเอง เงินของคุณ ในที่สุดก็เป็นของคุณอย่างแท้จริงและครบถ้วน

_________________________________________________________________________

Bitcoin.com ไม่รับผิดชอบหรือมีความรับผิดใด ๆ และจะไม่รับผิดต่อความสูญเสีย ความเสียหาย การเรียกร้อง ค่าใช้จ่าย หรือรายจ่ายใด ๆ ไม่ว่าโดยตรงหรือโดยอ้อม ไม่ว่าที่เกิดขึ้นจริง ที่ถูกกล่าวอ้าง หรือที่เป็นผลสืบเนื่อง ซึ่งเกิดจากหรือเกี่ยวข้องกับการใช้งาน หรือการพึ่งพา เนื้อหา สินค้า หรือบริการใด ๆ ที่อ้างอิงในบทความนี้ การพึ่งพาข้อมูลดังกล่าวเป็นความเสี่ยงของผู้อ่านเองอย่างเคร่งครัด