วลีรหัสลับคืออะไร และทำไมการสูญเสียวลีรหัสลับจึงหมายถึงการสูญเสียคริปโตเคอร์เรนซีของคุณไปตลอดกาล

วลีรหัสลับของคุณคือรหัสหลักที่จะเข้าถึงทุกสิ่งที่คุณเป็นเจ้าของในโลกคริปโต ประกอบด้วยคำสิบสองหรือยี่สิบสี่คำ ที่กระเป๋าเงินของคุณสร้างขึ้นเมื่อคุณตั้งค่าครั้งแรก ซึ่งสามารถกู้คืนการเข้าถึงเหรียญ โทเค็น และ NFT ทั้งหมดที่คุณถือครองได้ หากคุณทำหาย ก็ไม่มีฝ่ายบริการลูกค้าให้ติดต่อ ไม่มีลิงก์ "ลืมรหัสผ่าน" ไม่มีกระบวนการกู้คืนใดๆ คริปโตของคุณจะหายไปอย่างถาวร สำหรับทุกคน ตลอดไป

นั่นไม่ใช่กลยุทธ์ข่มขู่ สเตฟาน โทมัส นักพัฒนาบิตคอยน์ยุคแรกๆ สูญเสียบิตคอยน์ 7,002 BTC (มูลค่าประมาณ 480 ล้านดอลลาร์สหรัฐฯ ในราคาปี 2026) เพราะเขาลืมรหัสผ่านของอุปกรณ์ที่เก็บรหัสสำคัญและหาคำกู้คืนไม่เจอ เจมส์ ฮาวเวลส์ ทิ้งฮาร์ดไดรฟ์ที่มีบิตคอยน์ 8,000 BTC และใช้เวลากว่าสิบปีพยายามขุดค้นในบ่อขยะแห่งหนึ่งในเวลส์ เรื่องราวแบบนี้ไม่ใช่เรื่องแปลก Chainalysis ประมาณการว่ามีบิตคอยน์ประมาณ 3.7 ล้านเหรียญที่สูญหายไปอย่างถาวร ส่วนใหญ่เป็นเพราะผู้คนไม่ได้ให้ความสำคัญกับวลีรหัสสำคัญ (seed phrase) มากพอ

บทความนี้จะอธิบายว่าวลีรหัสลับคืออะไร ทำงานอย่างไรในเชิงลึก ความแตกต่างระหว่างวลีรหัสลับและรหัสส่วนตัว และขั้นตอนปฏิบัติในการรักษาความปลอดภัยวลีรหัสลับของคุณโดยไม่ต้องเครียดมากเกินไป

วิธีการทำงานของวลีเริ่มต้น (seed phrase)

เมื่อคุณสร้างกระเป๋าเงินคริปโตใหม่ ไม่ว่าจะเป็น MetaMask บนโทรศัพท์ของคุณ อุปกรณ์ฮาร์ดแวร์ Ledger หรือ Sparrow บนเดสก์ท็อป ซอฟต์แวร์จะสร้างวลีรหัส (seed phrase) ขึ้นมา ซึ่งเป็นลำดับคำภาษาอังกฤษง่ายๆ 12 หรือ 24 คำ ที่ดึงมาจากรายการคำมาตรฐาน 2,048 คำ ที่กำหนดโดยมาตรฐาน BIP39 (Bitcoin Improvement Proposal 39)

คำเหล่านี้ไม่ใช่คำพูดไร้สาระ แต่ละคำจะถูกแปลงเป็นตัวเลข และเมื่อรวมกันแล้วจะเข้ารหัสเป็นตัวเลขสุ่มขนาดใหญ่ที่เรียกว่าเอนโทรปี กระเป๋าเงินดิจิทัลของคุณจะนำเอนโทรปีนั้นมาใช้สร้างรหัสไบนารี ซึ่งจะถูกนำไปใช้สร้างคีย์ส่วนตัวของคุณ หนึ่งคีย์สำหรับแต่ละที่อยู่บล็อกเชนที่คุณสร้าง ที่อยู่ทุกแห่ง โทเค็นทุกชิ้น และคริปโตทุกชิ้นที่คุณเก็บไว้ในกระเป๋าเงินดิจิทัลนั้น ล้วนสืบย้อนกลับไปถึงคำ 12 หรือ 24 คำนั้น

นี่คือเวอร์ชันที่ใช้งานได้จริง: กระเป๋าเงินของคุณเก็บกุญแจส่วนตัว ซึ่งช่วยให้คุณลงนามในธุรกรรมได้ วลีรหัสลับของคุณสามารถสร้างกุญแจส่วนตัวเหล่านั้นขึ้นมาใหม่ได้ทั้งหมด หากโทรศัพท์ของคุณเสีย คอมพิวเตอร์ของคุณพัง หรือ Ledger ของคุณถูกรถทับ คุณก็ซื้อกระเป๋าเงินใหม่ ป้อนวลีรหัสลับ และทุกอย่างก็จะกลับมาเหมือนเดิม ที่อยู่เดิม ยอดคงเหลือเดิม โทเค็นเดิม ราวกับว่าไม่มีอะไรเกิดขึ้น

รายการคำศัพท์ BIP39 ได้รับการออกแบบอย่างพิถีพิถัน คำศัพท์ทั้ง 2,048 คำเป็นภาษาอังกฤษทั่วไป สะกดง่าย และแตกต่างกันอย่างชัดเจน ไม่มีคำคู่ใดที่มีตัวอักษร 4 ตัวแรกเหมือนกัน ซึ่งหมายความว่าแม้สำเนาสำรองจะเลอะเลือนหรือเสียหายบางส่วนก็ยังสามารถอ่านได้ คำว่า "Abandon" จะไม่สับสนกับคำอื่นใดที่ขึ้นต้นด้วย "aban" ระดับการแก้ไขข้อผิดพลาดเช่นนี้ถูกสร้างขึ้นในมาตรฐานแล้ว

สิ่งหนึ่งที่หลายคนไม่รู้คือ คำสุดท้ายของวลีรหัสลับของคุณไม่ได้สุ่มอย่างสมบูรณ์ มันมีค่าตรวจสอบความถูกต้อง (checksum) ซึ่งเป็นการตรวจสอบทางคณิตศาสตร์ที่ยืนยันว่าส่วนที่เหลือของวลีนั้นถูกต้อง หากคุณเขียนคำใดคำหนึ่งผิด กระเป๋าเงินของคุณจะตรวจจับข้อผิดพลาดเมื่อคุณพยายามกู้คืน มันจะไม่บอกคุณว่าคำใดผิด แต่จะปฏิเสธการยอมรับวลีที่ไม่ถูกต้อง นั่นคือระบบป้องกันความผิดพลาดในการเขียนรหัสลับ

วลีเริ่มต้น (Seed phrase) กับรหัสส่วนตัว (Private key): ต่างกันอย่างไร

ผู้คนมักสับสนระหว่างสองสิ่งนี้อยู่เสมอ มันมีความเกี่ยวข้องกัน แต่ไม่ใช่สิ่งเดียวกัน

คีย์ส่วนตัว คือสตริงตัวเลขและตัวอักษรเฉพาะที่ใช้ควบคุมที่อยู่บล็อกเชนหนึ่งๆ ที่อยู่แต่ละแห่งจะมีคีย์ส่วนตัวเพียงหนึ่งเดียว คุณต้องใช้คีย์ส่วนตัวเพื่อลงนามในธุรกรรมจากที่อยู่นั้น ใครก็ตามที่มีคีย์ส่วนตัวของคุณสามารถใช้จ่ายคริปโตของคุณจากที่อยู่นั้นได้

วลี รหัสลับ (Seed Phrase) คือระบบสำรองข้อมูลหลัก มันสามารถสร้างรหัสส่วนตัว (Private Key) ทุกตัวที่กระเป๋าเงินของคุณเคยสร้างหรือจะสร้างขึ้นมาใหม่ได้ วลีรหัสลับหนึ่งวลีสามารถควบคุมที่อยู่ได้ไม่จำกัดจำนวนในหลายบล็อกเชน นั่นเป็นเหตุผลว่าทำไมการสูญเสียวลีรหัสลับจึงร้ายแรงกว่าการสูญเสียรหัสส่วนตัวเพียงตัวเดียว การสูญเสียรหัสส่วนตัวหนึ่งตัว คุณจะสูญเสียที่อยู่หนึ่งที่ แต่การสูญเสียวลีรหัสลับ คุณจะสูญเสียทุกอย่างในกระเป๋าเงิน

ลองนึกภาพแบบนี้: วลีรหัสลับ (seed phrase) เปรียบเสมือนรหัสผ่านหลักสำหรับอาคารทั้งหลังของคุณ ส่วนกุญแจส่วนตัวแต่ละดอกเปรียบเสมือนกุญแจของแต่ละห้อง หากใครได้รหัสผ่านหลักไป พวกเขาก็สามารถเปิดได้ทุกห้อง แต่ถ้าพวกเขาได้กุญแจห้องใดห้องหนึ่ง พวกเขาก็จะเข้าได้แค่ห้องนั้นห้องเดียว

จะเกิดอะไรขึ้นถ้าคุณทำวลีเริ่มต้น (seed phrase) หาย

หากอุปกรณ์กระเป๋าเงินดิจิทัลของคุณยังใช้งานได้และคุณสามารถเข้าถึงได้ด้วยรหัส PIN หรือรหัสผ่าน ก็จะไม่มีอะไรเสียหายในทันที คุณยังคงสามารถใช้คริปโตของคุณได้ตามปกติ อันตรายจะเกิดขึ้นก็ต่อเมื่อคุณไม่สามารถเข้าถึงกระเป๋าเงินได้ (โทรศัพท์เสีย อุปกรณ์กระเป๋าเงินเสีย ลืมรหัสผ่าน) และไม่มีวลีรหัส (seed phrase) สำหรับกู้คืน

ณ จุดนั้น คริปโตเคอร์เรนซีจะถูกล็อกไว้ในที่อยู่ซึ่งไม่มีใครสามารถเข้าถึงได้ มันยังคงอยู่บนบล็อกเชน คุณสามารถดูได้บนตัวสำรวจบล็อก แต่หากไม่มีกุญแจ ก็ไม่มีใครสามารถเคลื่อนย้ายมันได้ ไม่ว่าจะเป็นคุณ บริษัทผู้ให้บริการกระเป๋าเงิน หรือหน่วยงานบังคับใช้กฎหมาย บล็อกเชนไม่มีสิทธิ์ในการแก้ไขโดยผู้ดูแลระบบ

หากคุณยังสามารถเข้าถึงกระเป๋าเงินดิจิทัลได้ แต่ลืมวลีรหัสลับ (seed phrase) ไปแล้ว:

1. อย่าตื่นตระหนก แต่จงลงมือทำอย่างรวดเร็ว

2. สร้างกระเป๋าเงินดิจิทัลใหม่ (จะสร้างวลีรหัสลับใหม่)

3. จดวลีเริ่มต้นใหม่ลงไปทันทีและเก็บรักษาไว้ให้ปลอดภัย

4. โอนสินทรัพย์ทั้งหมดของคุณจากกระเป๋าเงินเก่าไปยังกระเป๋าเงินใหม่

5. ตอนนี้คริปโตของคุณถูกควบคุมด้วยวลีรหัสที่คุณมีอยู่แล้ว

หากคุณทำทั้งกระเป๋าเงินดิจิทัลและวลีรหัสลับหาย:

คริปโตเคอร์เรนซีของคุณอาจหายไปแล้ว บริการกู้คืนข้อมูลเฉพาะทางบางแห่งอ้างว่าสามารถช่วยได้ (เช่น การโจมตีแบบ Brute-force กระเป๋าเงิน) แต่บริการเหล่านั้นมีราคาแพง ช้า และแทบจะไม่ประสบความสำเร็จเลย เว้นแต่คุณจะจำส่วนหนึ่งของวลีได้ ในทางปฏิบัติแล้ว ไม่มีวลีเริ่มต้น (seed phrase) ก็ไม่สามารถเข้าถึงได้

วิธีจัดเก็บวลีรหัสของคุณอย่างปลอดภัย

ตรงนี้คนส่วนใหญ่จะคิดมากเกินไปหรือคิดน้อยเกินไปจนเป็นอันตราย ต่อไปนี้คือตัวเลือกต่างๆ เรียงลำดับจากปลอดภัยที่สุดไปจนถึงปลอดภัยน้อยที่สุด:

การเก็บรักษาเมล็ดพันธุ์ด้วยโลหะ (เหมาะสำหรับการเก็บรักษาในระยะยาว)

บริษัทต่างๆ เช่น Cryptosteel, Billfodl และ Blockplate จำหน่ายแผ่นโลหะที่คุณสามารถประทับหรือสลักคำ Seed Word ลงบนเหล็กหรือไทเทเนียม แผ่นเหล่านี้ทนทานต่อไฟไหม้ (สูงถึง 1,500°C) น้ำท่วม และความเสียหายทางกายภาพที่อาจทำลายกระดาษได้ ราคา: 50-150 ดอลลาร์สหรัฐ คุ้มค่าสำหรับผู้ที่ถือครองคริปโตเคอร์เรนซีมากกว่าสองสามร้อยดอลลาร์

เอกสารที่เก็บไว้ในสถานที่ปลอดภัย

เขียนข้อความลงบนกระดาษด้วยปากกา (ไม่ใช่ดินสอหรือเครื่องพิมพ์) เก็บกระดาษไว้ในที่ปลอดภัย ลิ้นชักที่ล็อกได้ หรือตู้เซฟของธนาคาร ความเสี่ยงหลักๆ คือ ไฟไหม้ ความเสียหายจากน้ำ และการที่คนอื่นมาพบเข้า ห้ามถ่ายรูปกระดาษหรือพิมพ์ลงในแอปบันทึกข้อความเด็ดขาด

การจัดเก็บแบบแยกส่วน

แบ่งวลี 24 คำของคุณออกเป็นสองหรือสามส่วน และเก็บแต่ละส่วนไว้ในสถานที่ที่แตกต่างกัน ตัวอย่างเช่น คำที่ 1-12 เก็บไว้ในตู้เซฟที่บ้านของคุณ คำที่ 13-24 เก็บไว้ที่บ้านของสมาชิกในครอบครัว วิธีนี้จะช่วยป้องกันไม่ให้วลีทั้งหมดรั่วไหลไปยังสถานที่ใดสถานที่หนึ่ง ข้อเสียคือ ความซับซ้อนมากขึ้น และคุณต้องจำให้ได้ว่าแต่ละส่วนอยู่ที่ไหน

สิ่งที่ไม่ควรทำ

อย่าเก็บวลีรหัสลับของคุณไว้ในรูปแบบดิจิทัล เด็ดขาด ไม่ว่าจะเป็นใน Google Docs, iCloud Notes, ไฟล์ข้อความบนเดสก์ท็อป, อีเมล หรือโปรแกรมจัดการรหัสผ่าน (ถึงแม้จะถกเถียงกันได้ แต่กลุ่มผู้เชี่ยวชาญด้านการเข้ารหัสส่วนใหญ่บอกว่าไม่ควรใช้) การรั่วไหลของข้อมูล การติดมัลแวร์ หรือการแฮ็กระบบคลาวด์เพียงครั้งเดียวก็อาจทำให้วลีรหัสลับของคุณรั่วไหลสู่สาธารณะได้

ห้ามแชร์วลีรหัสลับของคุณกับใครเด็ดขาด ไม่มีกระเป๋าเงินดิจิทัล เว็บแลกเปลี่ยน หรือบริการคริปโตที่น่าเชื่อถือใดๆ จะขอวลีรหัสลับของคุณ หากมีใครขอ นั่นหมายความว่าพวกเขากำลังพยายามขโมยเงินของคุณ ซึ่งรวมถึง "ฝ่ายบริการลูกค้า" บน Telegram, Discord หรือโซเชียลมีเดียด้วย พวกมิจฉาชีพสร้างบัญชีสนับสนุนปลอมสำหรับแบรนด์กระเป๋าเงินดิจิทัลรายใหญ่ทุกแบรนด์และหลอกลวงผู้คนได้ทุกวัน

ห้ามพิมพ์วลีรหัสลับลงในเว็บไซต์เด็ดขาด เว็บไซต์หลอกลวงที่หน้าตาเหมือนกระเป๋าเงินดิจิทัลจริง ๆ จะขอให้คุณ "ยืนยัน" หรือ "ซิงค์" กระเป๋าเงินของคุณโดยการป้อนวลีรหัสลับ ทันทีที่คุณพิมพ์คำเหล่านั้นลงในเว็บไซต์ คริปโตของคุณจะหายไปในไม่กี่วินาที บอทจะกวาดเงินในกระเป๋าเงินของคุณไปโดยอัตโนมัติ

กระเป๋าเงินดิจิทัลแบบไร้เมล็ดพันธุ์: อนาคตหรือทางเลือกที่ประนีประนอม?

โมเดลวลีรหัสลับใช้งานได้จริง แต่ก็สร้างภาระด้านความปลอดภัยมหาศาลให้กับผู้ใช้แต่ละคน ไม่ใช่ทุกคนที่จะสามารถจัดการกับแผ่นโลหะและการจัดเก็บข้อมูลแบบแยกส่วนได้ กระเป๋าเงินดิจิทัลรุ่นใหม่บางรุ่นจึงพยายามหาทางเลือกอื่น

กระเป๋าเงินดิจิทัลแบบ Multi-party computation (MPC) จะแบ่งกระบวนการสร้างคีย์ออกเป็นหลายอุปกรณ์หรือหลายฝ่าย ไม่มีอุปกรณ์ใดอุปกรณ์หนึ่งที่ถือครองคีย์ทั้งหมด หากอุปกรณ์ใดอุปกรณ์หนึ่งถูกโจมตี ผู้โจมตีจะไม่สามารถสร้างคีย์ทั้งหมดขึ้นมาใหม่ได้ กระเป๋าเงิน Coinbase Wallet และโซลูชันการดูแลสินทรัพย์ของสถาบันบางแห่งใช้ MPC

กระเป๋าเงินดิจิทัลแบบกู้คืนด้วยเครือข่ายสังคมออนไลน์ ช่วยให้คุณสามารถกำหนดผู้ติดต่อที่ไว้ใจได้ (ผู้พิทักษ์) ซึ่งสามารถร่วมกันช่วยเหลือคุณในการกู้คืนกระเป๋าเงินหากคุณไม่สามารถเข้าถึงได้ Vitalik Buterin ได้สนับสนุนโมเดลนี้ ผู้พิทักษ์แต่ละคนไม่สามารถเข้าถึงเงินของคุณได้ แต่ผู้พิทักษ์ส่วนใหญ่ร่วมกันสามารถอนุมัติการกู้คืนได้ นี่เป็นเพียงการทดลอง แต่กำลังได้รับความนิยมมากขึ้น

กระเป๋าเงินดิจิทัลแบบสัญญาอัจฉริยะ เช่น Safe (เดิมชื่อ Gnosis Safe) ใช้ตรรกะลายเซ็นหลายฉบับบนบล็อกเชน แทนที่จะใช้เพียงวลีเริ่มต้น (seed phrase) เดียว กลุ่มของกุญแจจะต้องลงนามร่วมกันเพื่ออนุมัติธุรกรรม นี่เป็นมาตรฐานสำหรับ DAO และคลังโปรโตคอล แต่ก็เข้าถึงได้ง่ายขึ้นสำหรับผู้ใช้ทั่วไปเช่นกัน

ยังไม่มีวิธีใดที่เข้ามาแทนที่วลีรหัส (seed phrase) ได้อย่างสมบูรณ์ ระบบกระเป๋าเงินดิจิทัลยังคงใช้โมเดล BIP39 เป็นหลัก และผู้ใช้ส่วนใหญ่ยังคงใช้รหัสกู้คืน (recovery phrase) อยู่บ้าง แต่แนวโน้มชัดเจน: อุตสาหกรรมรู้ดีว่าการขอให้คนทั่วไปเก็บรักษาคำ 12 คำไว้เป็นความลับนั้นเป็นปัญหาด้านประสบการณ์ผู้ใช้ (UX) ที่จำกัดการใช้งาน ทางออกน่าจะเป็นการผสมผสานระหว่าง MPC สำหรับผู้ใช้ทั่วไปและวลีรหัสแบบดั้งเดิมสำหรับผู้ที่ต้องการควบคุมอย่างเต็มที่

ในตอนนี้ การเขียนคำพูดของคุณลงบนกระดาษหรือโลหะแล้วเก็บไว้ในที่ปลอดภัยยังคงเป็นวิธีการมาตรฐาน มันเป็นวิธีที่ไม่ต้องใช้เทคโนโลยีสูง ใช้ได้ผล และไม่ขึ้นอยู่กับว่าบริษัทใดจะยังดำเนินธุรกิจอยู่หรือไม่ ความเรียบง่ายนี่แหละคือจุดสำคัญ

เรื่องราวสยองขวัญในโลกแห่งความเป็นจริง (และบทเรียนที่ได้รับ)

ตัวอย่างเหล่านี้ไม่ได้มีจุดประสงค์เพื่อทำให้คุณหวาดกลัวจนทำอะไรไม่ถูก แต่มีจุดประสงค์เพื่อแสดงให้เห็นว่า การจัดการวลีรหัสลับ (seed phrase) เป็นทักษะที่สำคัญที่สุดเพียงอย่างเดียวในการเข้ารหัสแบบดูแลตนเอง (self-custy crypto)

สเตฟาน โทมัส และ 7,002 BTC: โทมัสได้รับบิตคอยน์ในปี 2011 จากการทำวิดีโอเพื่อการศึกษา เขาเก็บรหัสลับไว้ในไดรฟ์ USB ที่เข้ารหัสด้วย IronKey และทำรหัสผ่านหาย IronKey จะลบข้อมูลตัวเองหลังจากป้อนรหัสผิด 10 ครั้ง ณ ปี 2026 เขาใช้ไปแล้ว 8 จาก 10 ครั้ง บิตคอยน์มูลค่าประมาณ 480 ล้านดอลลาร์ยังคงอยู่บนบล็อกเชนโดยไม่ถูกแตะต้อง การสำรองข้อมูลด้วยวลีรหัสลับจะช่วยแก้ปัญหานี้ได้ภายใน 30 วินาที

เหตุการณ์แฮ็ก Cryptopia และการกู้คืนไม่ได้: เมื่อ Cryptopia ซึ่งเป็นเว็บแลกเปลี่ยนคริปโตในนิวซีแลนด์ถูกแฮ็กในปี 2019 ผู้ใช้ที่ถือคริปโตเคอร์เรนซีไว้ในเว็บแลกเปลี่ยนไม่มีวลีรหัส (seed phrase) เนื่องจากเว็บแลกเปลี่ยนเป็นผู้ควบคุมรหัสเหล่านั้น เงินจำนวน 24 ล้านดอลลาร์ถูกขโมยไป ผู้ใช้ที่เก็บกระเป๋าเงินดิจิทัลของตนเองพร้อมวลีรหัส (seed phrase) ของตนเองไม่ได้รับผลกระทบ

การโจมโจมแบบฟิชชิง: ในปี 2023 แคมเปญฟิชชิงขนาดใหญ่ได้พุ่งเป้าไปที่ผู้ใช้ MetaMask ผ่านเว็บไซต์ "การซิงค์กระเป๋าเงิน" ปลอมที่ติดอันดับโฆษณาของ Google ผู้ใช้ป้อนวลีรหัสโดยคิดว่ากำลังเชื่อมต่อกับบริการที่ถูกต้อง บอทจะทำการขโมยเงินในกระเป๋าเงินภายในไม่กี่วินาทีหลังจากที่ป้อนวลีเหล่านั้น ความเสียหายโดยรวม: คาดการณ์ว่ามีมูลค่าหลายสิบล้านดอลลาร์สหรัฐฯ จากเหยื่อหลายพันราย ความเสียหายทั้งหมดสามารถป้องกันได้โดยการปฏิบัติตามกฎข้อเดียว: อย่าพิมพ์วลีรหัสของคุณลงในเว็บไซต์ใดๆ เด็ดขาด

รูปแบบในเรื่องราวเหล่านี้ทั้งหมดเหมือนกัน: บล็อกเชนทำงานได้ตามที่ออกแบบไว้ทุกประการ เทคโนโลยีไม่ได้ล้มเหลว แต่เป็นมนุษย์ต่างหากที่ผิดพลาด วลีรหัสลับของคุณคือจุดเชื่อมต่อเพียงจุดเดียวระหว่างคุณกับสินทรัพย์ดิจิทัลของคุณ ดังนั้นจงดูแลรักษามันให้ดี

Marco Lucchetti

Marco Lucchetti is a senior content strategist and blockchain analyst at Plisio. With over 7 years of experience in cryptocurrency research, DeFi protocols, and payment technologies, Marco specializes in creating clear, data-driven content for a global crypto audience. His work focuses on transaction tracing, crypto compliance, and the future of blockchain infrastructure.