ความปลอดภัยของคริปโตเคอร์เรนซี: วิธีปกป้องสินทรัพย์ดิจิทัลของคุณ

เริ่มต้น

ความปลอดภัยของคริปโตเคอร์เรนซีไม่เคยสำคัญมากเท่านี้ ในปี 2022 มีการขโมยมากกว่า 3.8 พันล้านดอลลาร์ จากผู้ใช้และแพลตฟอร์มคริปโตเคอร์เรนซี — และตัวเลขนั้นนับเฉพาะการแฮ็กที่เราทราบ ผมอยู่ในวงการคริปโตตั้งแต่ปี 2019 และในช่วงเวลานั้น ผมเห็นเพื่อนสูญเสียเงินจากอีเมลฟิชชิ่ง เห็น Exchange ล่มข้ามคืน และเกือบตกเป็นเหยื่อแอปกระเป๋าปลอมเสียเอง ความแตกต่างระหว่างการรักษาคริปโตให้ปลอดภัยและการสูญเสียทุกอย่างมักขึ้นอยู่กับนิสัยพื้นฐานไม่กี่อย่าง

คู่มือนี้ครอบคลุมภัยคุกคามด้านความปลอดภัยที่ผู้ใช้คริปโตทุกคนต้องเผชิญ ขั้นตอนปฏิบัติเพื่อปกป้องตัวเอง และข้อผิดพลาดที่ผมเรียนรู้ที่จะหลีกเลี่ยงจากประสบการณ์ส่วนตัว ไม่ว่าคุณจะถือ $100 หรือ $100,000 ในคริปโต หลักการเหล่านี้ใช้ได้เท่าเทียมกัน

ทำไมความปลอดภัยของคริปโตเคอร์เรนซีจึงแตกต่าง

ธนาคารแบบดั้งเดิมมีเครือข่ายความปลอดภัย หากมีคนขโมยหมายเลขบัตรเครดิตของคุณ คุณโทรหาธนาคาร พวกเขาย้อนกลับการเรียกเก็บเงิน และคุณได้รับบัตรใหม่ คริปโตเคอร์เรนซีไม่ทำงานแบบนั้น

กับคริปโต คุณเป็นธนาคารของตัวเอง ไม่มีแผนกฉ้อโกงให้โทร ไม่มีปุ่มย้อนกลับธุรกรรม และไม่มีประกันบนแพลตฟอร์มส่วนใหญ่ เมื่อธุรกรรมถูกยืนยันบนบล็อกเชน มันถาวร นี่คือทั้งพลังและความเสี่ยงของการเงินแบบกระจายศูนย์

สามลักษณะทำให้ความปลอดภัยคริปโตท้าทายเป็นพิเศษ:

• ไม่สามารถย้อนกลับได้: ธุรกรรมบล็อกเชนไม่สามารถยกเลิกได้ ส่งคริปโตไปยังที่อยู่ผิดหรือมิจฉาชีพ และมันหายไปตลอดกาล
• การใช้นามแฝง: โจรสามารถปฏิบัติการเบื้องหลังกระเป๋าที่ไม่ระบุตัวตน ทำให้การกู้คืนแทบเป็นไปไม่ได้
• ความรับผิดชอบในการเก็บรักษาเอง: หากคุณควบคุมกุญแจของตัวเอง (ซึ่งคุณควรทำ) คุณรับผิดชอบในการรักษาให้ปลอดภัย — ไม่มีใครอื่นสามารถกู้คืนได้แทนคุณ

จากประสบการณ์ของผม การสูญเสียคริปโตส่วนใหญ่ไม่ได้มาจากการแฮ็กที่ซับซ้อน มันมาจากข้อผิดพลาดง่ายๆ: ใช้รหัสผ่านซ้ำ คลิกลิงก์ฟิชชิ่ง หรือเก็บ seed phrase ในโทรศัพท์ ข่าวดีคือสุขอนามัยด้านความปลอดภัยพื้นฐานป้องกันภัยคุกคามส่วนใหญ่ได้ สำหรับคำแนะนำด้านความปลอดภัยพื้นฐาน ดู คู่มือความปลอดภัยกระเป๋าของ Bitcoin.org.

ภัยคุกคามด้านความปลอดภัยคริปโตที่พบบ่อยที่สุด

การโจมตีฟิชชิ่ง

ฟิชชิ่งเป็นวิธีอันดับหนึ่งที่คนสูญเสียคริปโต ผู้โจมตีสร้างเว็บไซต์ อีเมล หรือข้อความโซเชียลมีเดียปลอมที่ดูเหมือนบริการจริงทุกประการ พวกเขาอาจแอบอ้างเป็น Exchange ผู้ให้บริการกระเป๋า หรือแม้แต่เพื่อนของคุณ

ผมเคยได้รับอีเมลฟิชชิ่งหลายสิบฉบับที่ดูเหมือนการแจ้งเตือนจาก Binance หรือ MetaMask ทุกประการ URL มักจะผิดเพียงตัวอักษรเดียว — metamask.io vs metamaask.io หากคุณรีบ มันง่ายที่จะพลาด

วิธีปกป้องตัวเอง:

• บุ๊กมาร์ก URL อย่างเป็นทางการของทุก Exchange และกระเป๋าที่คุณใช้ — อย่าคลิกลิงก์จากอีเมลหรือข้อความ
• เปิดใช้รหัสป้องกันฟิชชิ่งบน Exchange ที่รองรับ (Exchange ใหญ่ส่วนใหญ่มีฟีเจอร์นี้)
• ตรวจสอบ URL ในแถบที่อยู่ของเบราว์เซอร์ก่อนป้อนข้อมูลประจำตัว
• อย่าแชร์ seed phrase หรือกุญแจส่วนตัวกับใครก็ตามที่อ้างว่าเป็น “ฝ่ายสนับสนุน”

การโจมตี SIM Swap

ในการโจมตี SIM swap อาชญากรโน้มน้าวผู้ให้บริการโทรศัพท์ของคุณให้โอนหมายเลขโทรศัพท์ไปยังซิมการ์ดที่พวกเขาควบคุม เมื่อมีหมายเลขของคุณ พวกเขาสามารถสกัดกั้นรหัสยืนยันตัวตนสองปัจจัยผ่าน SMS และเข้าถึงบัญชี Exchange ของคุณ

วิธีปกป้องตัวเอง:

• อย่าใช้ 2FA แบบ SMS สำหรับบัญชีคริปโต — ใช้แอปยืนยันตัวตน (Google Authenticator, Authy) หรือกุญแจความปลอดภัยฮาร์ดแวร์แทน
• ตั้ง PIN หรือวลีรหัสกับผู้ให้บริการมือถือเพื่อป้องกันการเปลี่ยนแปลงที่ไม่ได้รับอนุญาต
• ใช้ที่อยู่อีเมลแยกสำหรับบัญชีคริปโตที่ไม่เชื่อมโยงกับหมายเลขโทรศัพท์

มัลแวร์และการขโมยคลิปบอร์ด

มัลแวร์ขโมยคลิปบอร์ดเฝ้าดูคลิปบอร์ดของคอมพิวเตอร์อย่างเงียบๆ เมื่อคุณคัดลอกที่อยู่คริปโตเพื่อส่งเงิน มัลแวร์จะแทนที่ด้วยที่อยู่ของผู้โจมตี คุณวางสิ่งที่คิดว่าเป็นที่อยู่ที่ถูกต้อง ยืนยันธุรกรรม และคริปโตของคุณไปที่โจร

วิธีปกป้องตัวเอง:

• ตรวจสอบอักขระ 4-6 ตัวแรกและตัวสุดท้ายของที่อยู่ที่คุณวางเสมอ
• ใช้ฟีเจอร์รายการที่อยู่ที่อนุญาตบน Exchange ที่มี
• อัปเดตระบบปฏิบัติการและซอฟต์แวร์ป้องกันไวรัสอยู่เสมอ
• อย่าดาวน์โหลดซอฟต์แวร์จากแหล่งที่ไม่เป็นทางการ

แอปและเว็บไซต์ปลอม

แอปกระเป๋าปลอมปรากฏเป็นประจำในร้านแอป บางแอปสะสมรีวิมนับพันก่อนถูกลบ แอปเหล่านี้ดูและทำงานเหมือนกระเป๋าจริง แต่ส่ง seed phrase ของคุณตรงไปยังผู้โจมตีเมื่อคุณสร้าง “กระเป๋าใหม่”

วิธีปกป้องตัวเอง:

• ดาวน์โหลดแอปกระเป๋าจากลิงก์อย่างเป็นทางการบนเว็บไซต์ของโปรเจกต์เท่านั้น
• ตรวจสอบชื่อผู้พัฒนาและวันที่เผยแพร่อย่างระมัดระวัง
• อ่านรีวิวล่าสุด — มองหารายงานพฤติกรรมที่น่าสงสัย
• ระวังแอปที่มีการดาวน์โหลดน้อยมากที่อ้างว่าเป็นกระเป๋ายอดนิยม

วิศวกรรมสังคมและการแอบอ้าง

มิจฉาชีพแอบอ้างเป็นเจ้าหน้าที่สนับสนุนลูกค้า อินฟลูเอนเซอร์ และแม้แต่เพื่อนในข้อความส่วนตัว พวกเขาเสนอ “ช่วยเหลือ” กับปัญหาหรือนำเสนอ “โอกาสจำกัดเวลา” ที่ต้องให้คุณส่งคริปโตหรือแชร์กุญแจ

รูปแบบทั่วไป: มีคนส่งข้อความถึงคุณบน Telegram หรือ Discord ว่า “ผมมาจากฝ่ายสนับสนุน [Exchange] เราตรวจพบกิจกรรมผิดปกติในบัญชีของคุณ กรุณายืนยันตัวตนโดยเชื่อมต่อกระเป๋าที่ [URL อันตราย]”

กฎทอง: ทีมสนับสนุนที่ถูกต้องจะ ไม่มีวัน ขอ seed phrase กุญแจส่วนตัว หรือขอให้คุณส่งคริปโตเพื่อยืนยันบัญชี

รูปแบบการหลอกลวงเฉพาะภูมิภาค

กลยุทธ์การหลอกลวงแตกต่างกันตามภูมิภาค การตระหนักรู้รูปแบบท้องถิ่นช่วยให้คุณตื่นตัว:

• เวียดนาม: ฟิชชิ่งผ่าน Zalo แพร่หลาย — มิจฉาชีพใช้แอปส่งข้อความหลักของเวียดนามเพื่อแอบอ้างเป็น Exchange และส่งลิงก์ “ยืนยัน” ปลอม
• เกาหลีใต้: Voice phishing (전화사기, “jeonhwa sagi”) เป็นช่องทางหลัก — ผู้โทรแอบอ้างเป็นเจ้าหน้าที่ FSC หรือฝ่ายสนับสนุน Exchange เรียกร้องให้ดำเนินการทันที
• ญี่ปุ่น: การหลอกลวงการลงทุนผ่าน SNS เพิ่มขึ้นอย่างรวดเร็ว โดยมีการรับรองจากคนดังปลอมบน LINE และ X/Twitter ล่อเหยื่อไปยังแพลตฟอร์มการซื้อขายหลอกลวง
• ตุรกี: Exchange ปลอมยังคงเป็นภัยคุกคามถาวรหลังเหตุการณ์ Thodex (2021) ที่ CEO หนีไปพร้อมเงินของผู้ใช้ประมาณ 2 พันล้านดอลลาร์ ตรวจสอบใบอนุญาต Exchange ผ่าน CMB ของตุรกีเสมอ
• อินโดนีเซีย: การหลอกลวงกลุ่ม Telegram ที่เสนอ “ผลตอบแทนรับประกัน” สำหรับการลงทุนคริปโตมุ่งเป้าผู้ใช้ใหม่ผ่านโซเชียลมีเดียและกลุ่ม WhatsApp
• สหรัฐอาหรับเอมิเรตส์: บริษัทลงทุนคริปโตปลอมที่ดำเนินการจากเขตปลอดภาษีมุ่งเป้าแรงงานต่างชาติด้วยคำมั่นสัญญาผลตอบแทนสูง — ตรวจสอบใบอนุญาต VARA เสมอ

แนวทางปฏิบัติด้านความปลอดภัยที่จำเป็น

ใช้รหัสผ่านที่แข็งแกร่งและไม่ซ้ำกัน

ทุกบัญชีคริปโตควรมีรหัสผ่านที่ไม่ซ้ำกันที่คุณไม่ใช้ที่อื่น หากบริการหนึ่งถูกเจาะและคุณใช้รหัสผ่านซ้ำ ผู้โจมตีจะลองข้อมูลเหล่านั้นกับทุก Exchange และบริการกระเป๋าที่พวกเขาหาได้ สิ่งนี้เรียกว่า credential stuffing.

ใช้ตัวจัดการรหัสผ่านเช่น Bitwarden, 1Password หรือ KeePass สร้างรหัสผ่านสุ่มอย่างน้อย 16 ตัวอักษร ตัวจัดการรหัสผ่านจำไว้ให้ — คุณแค่ต้องจำรหัสผ่านหลักตัวเดียว

เปิดใช้การยืนยันตัวตนสองปัจจัย (2FA)

การยืนยันตัวตนสองปัจจัยเพิ่มชั้นความปลอดภัยที่สองนอกเหนือจากรหัสผ่าน แม้ว่าจะมีคนขโมยรหัสผ่าน พวกเขาไม่สามารถเข้าถึงบัญชีได้โดยไม่มีปัจจัยที่สอง

วิธี 2FA เรียงจากปลอดภัยที่สุดไปน้อยที่สุด:

1. กุญแจความปลอดภัยฮาร์ดแวร์ (YubiKey, Trezor) — เป็นไปไม่ได้ทางกายภาพที่จะฟิชชิ่ง
2. แอปยืนยันตัวตน (Google Authenticator, Authy) — สร้างรหัสตามเวลาบนอุปกรณ์ของคุณ
3. รหัส SMS — ดีกว่าไม่มี แต่เสี่ยงต่อการโจมตี SIM swap

ผมใช้กุญแจฮาร์ดแวร์สำหรับบัญชี Exchange หลักและแอปยืนยันตัวตนสำหรับอย่างอื่น จากประสบการณ์ 30 วินาทีที่ใช้ในการยืนยันตัวตนคุ้มค่ากับการป้องกันอย่างมาก

รักษาความปลอดภัย Seed Phrase ของคุณ

Seed phrase ของคุณ (12 หรือ 24 คำที่สร้างเมื่อคุณสร้างกระเป๋า) คือกุญแจหลักของเงินทั้งหมด หากใครได้ seed phrase ของคุณ พวกเขาเป็นเจ้าของคริปโตของคุณ หากคุณทำ seed phrase หาย คุณสูญเสียการเข้าถึงคริปโตอย่างถาวร

กฎ Seed Phrase:

• อย่าเก็บแบบดิจิทัล: อย่าถ่ายรูป อย่าบันทึกในแอปบันทึก อย่าส่งอีเมลถึงตัวเอง อย่าเก็บในคลาวด์
• เขียนลงบนกระดาษ: ใช้การ์ดที่มาพร้อมกระเป๋า หรือสำรองข้อมูลโลหะเฉพาะ (กันไฟและกันน้ำ)
• เก็บในสถานที่ที่ปลอดภัยทางกายภาพ: ตู้นิรภัยที่บ้าน ตู้เซฟธนาคาร หรือแบ่งไว้หลายสถานที่ปลอดภัย
• อย่าป้อนบนเว็บไซต์: ไม่มีบริการที่ถูกต้องจะขอให้คุณพิมพ์ seed phrase ทั้งหมดบนเว็บไซต์

ใช้กระเป๋าฮาร์ดแวร์สำหรับสินทรัพย์จำนวนมาก

หากคุณถือมากกว่าที่คุณยอมรับได้ที่จะสูญเสีย ย้ายคริปโตไปยังกระเป๋าฮาร์ดแวร์ กระเป๋าฮาร์ดแวร์เช่น Ledger หรือ Trezor เก็บกุญแจส่วนตัวออฟไลน์ แยกออกจากอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ตอย่างสมบูรณ์ แม้คอมพิวเตอร์ถูกบุกรุก คริปโตยังคงปลอดภัยเพราะกุญแจไม่ออกจากอุปกรณ์ฮาร์ดแวร์

ส่วนตัวผมเก็บสินทรัพย์ทั้งหมดที่ไม่ต้องใช้สำหรับการซื้อขายบนกระเป๋าฮาร์ดแวร์ ความไม่สะดวกเล็กน้อยในการเสียบอุปกรณ์เพื่อทำธุรกรรมนั้นเล็กน้อยเมื่อเทียบกับความปลอดภัยที่ได้รับ

อัปเดตซอฟต์แวร์อยู่เสมอ

ซอฟต์แวร์ที่ล้าสมัยเป็นหนึ่งในช่องทางการโจมตีที่ง่ายที่สุด สิ่งนี้ใช้กับ:

• ระบบปฏิบัติการของคุณ (Windows, macOS, Linux)
• เบราว์เซอร์ของคุณ (Chrome, Firefox, Brave)
• ซอฟต์แวร์และแอปกระเป๋าของคุณ
• เฟิร์มแวร์กระเป๋าฮาร์ดแวร์ของคุณ

การอัปเดตมักแก้ไขช่องโหว่ด้านความปลอดภัย การเลื่อนการอัปเดตทำให้คุณเสี่ยงต่อช่องโหว่ที่รู้จัก

ความปลอดภัยของ Exchange: สิ่งที่ต้องดู

ไม่ใช่ทุก Exchange จะปลอดภัยเท่ากัน ก่อนฝากเงินบนแพลตฟอร์มใดก็ตาม ตรวจสอบฟีเจอร์ความปลอดภัยเหล่านี้:

ฟีเจอร์ความปลอดภัย	ทำไมจึงสำคัญ	สิ่งที่ต้องมองหา
หลักฐานสำรอง	ยืนยันว่า Exchange ถือครองสินทรัพย์ตามที่อ้างจริง	การตรวจสอบบุคคลที่สามเป็นประจำ หลักฐาน on-chain
Cold storage	เงินผู้ใช้ส่วนใหญ่เก็บออฟไลน์ ห่างจากแฮ็กเกอร์	90%+ ของสินทรัพย์ใน cold storage
กองทุนประกัน	ครอบคลุมการสูญเสียในกรณีถูกเจาะระบบ	ขนาดกองทุนที่เปิดเผยและเงื่อนไขความคุ้มครอง
รายการถอนที่อนุญาต	อนุญาตให้ถอนไปยังที่อยู่ที่อนุมัติล่วงหน้าเท่านั้น	รอ 24 ชั่วโมงเมื่อเพิ่มที่อยู่ใหม่
รหัสป้องกันฟิชชิ่ง	ยืนยันว่าอีเมลมาจาก Exchange จริง	รหัสที่กำหนดเองแสดงในอีเมลอย่างเป็นทางการทั้งหมด
โปรแกรม Bug Bounty	กระตุ้นให้นักวิจัยด้านความปลอดภัยค้นหาและรายงานช่องโหว่	โปรแกรมสาธารณะพร้อมรางวัลที่มีความหมาย

การล่มสลายของ FTX ในปี 2022 พิสูจน์ว่าแม้แต่ Exchange ที่ใหญ่และเป็นที่รู้จักก็ล้มเหลวได้ บทเรียน: อย่าเก็บไว้บน Exchange มากกว่าที่คุณต้องการสำหรับการซื้อขาย ย้ายส่วนที่เหลือไปยังกระเป๋าที่คุณควบคุม

มาตรการความปลอดภัยขั้นสูง

กระเป๋า Multi-Signature

กระเป๋า multi-signature (multisig) ต้องการกุญแจส่วนตัวหลายอันเพื่ออนุมัติธุรกรรม — เช่น 2 จาก 3 กุญแจต้องลงนาม หมายความว่าแม้กุญแจหนึ่งถูกบุกรุก เงินยังคงปลอดภัย Multisig มีประโยชน์เป็นพิเศษสำหรับ:

• เงินร่วมระหว่างหุ้นส่วนธุรกิจ
• ความปลอดภัยส่วนบุคคล — เก็บกุญแจในสถานที่ทางกายภาพต่างกัน
• การวางแผนมรดก — สมาชิกในครอบครัวสามารถเข้าถึงเงินได้เมื่อจำเป็น

การจำลองธุรกรรม

ก่อนยืนยันธุรกรรมใน DeFi ใช้เครื่องมือที่จำลองผลลัพธ์ธุรกรรม บริการเช่น Tenderly หรือตัวจำลองในตัวของกระเป๋าแสดงให้คุณเห็นว่าจะเกิดอะไรขึ้น — โทเค็นไหนจะเคลื่อนที่ ไปที่ไหน และคุณกำลังให้สิทธิ์อะไร สิ่งนี้จับการอนุมัติ smart contract ที่เป็นอันตรายก่อนที่คุณจะลงนาม

การเพิกถอนการอนุมัติโทเค็น

เมื่อคุณโต้ตอบกับโปรโตคอล DeFi คุณมักจะให้การอนุมัติโทเค็นที่ให้สิทธิ์ smart contract ในการใช้โทเค็นของคุณ หากสัญญานั้นถูกบุกรุกในภายหลัง ผู้โจมตีสามารถดูดโทเค็นที่ได้รับอนุมัติ ตรวจสอบและเพิกถอนการอนุมัติที่ไม่ใช้เป็นประจำโดยใช้เครื่องมือเช่น Revoke.cash.

ต้องทำอย่างไรหากถูกบุกรุก

หากคุณสงสัยว่าบัญชีหรือกระเป๋าถูกบุกรุก ดำเนินการอย่างรวดเร็ว:

1. ย้ายเงินที่เหลือทันที — โอนไปยังกระเป๋าที่ปลอดภัยที่ยังไม่ถูกเปิดเผย
2. เปลี่ยนรหัสผ่าน ในบัญชีที่เกี่ยวข้องกับคริปโตทั้งหมด
3. เพิกถอนการอนุมัติโทเค็นทั้งหมด บนกระเป๋าที่ถูกบุกรุก
4. ติดต่อ Exchange — พวกเขาอาจสามารถอายัดการถอนได้หากเงินยังอยู่บนแพลตฟอร์ม
5. บันทึกทุกอย่าง — แฮชธุรกรรม เวลา ที่อยู่กระเป๋าที่เกี่ยวข้อง
6. แจ้งเจ้าหน้าที่ — ยื่นรายงานกับหน่วยอาชญากรรมไซเบอร์ในพื้นที่ หน่วยงานหลักตามประเทศ:

   ประเทศ / ภูมิภาค	หน่วยงาน	Contact
   USA	FBI IC3	ic3.gov
   สหราชอาณาจักร	Action Fraud	actionfraud.police.uk
   สหภาพยุโรป (ข้ามพรมแดน)	Europol EC3	europol.europa.eu
   France	PHAROS	internet-signalement.gouv.fr
   Germany	BKA (Bundeskriminalamt)	bka.de
   Japan	National Police Agency Cyber Crime	npa.go.jp
   เกาหลีใต้	KISA (Korea Internet & Security Agency)	kisa.or.kr
   Indonesia	Bareskrim (Criminal Investigation Agency)	bareskrim.polri.go.id
   Thailand	Royal Thai Police Cyber Crime Division	tcsd.go.th
   Turkey	EGM Cyber Crime Department	egm.gov.tr
   Vietnam	Ministry of Public Security (A05)	Report via local police
   UAE	Dubai Police eCrime	dubaipolice.gov.ae
   Ukraine	Cyber Police of Ukraine	cyberpolice.gov.ua
   Nigeria	EFCC (Economic & Financial Crimes Commission)	efcc.gov.ng
   Brazil	Brazilian Federal Police	gov.br/pf

   การดำเนินการอย่างรวดเร็วเพิ่มโอกาสในการกู้คืน

การกู้คืนยากแต่ไม่เสมอไปที่เป็นไปไม่ได้ บริษัทวิเคราะห์บล็อกเชนบางแห่งช่วยกู้คืนเงินที่ถูกขโมยโดยการติดตามธุรกรรมไปยัง Exchange แบบรวมศูนย์ที่สามารถเชื่อมโยงตัวตนของโจรได้

รายการตรวจสอบความปลอดภัย

ใช้รายการตรวจสอบนี้เพื่อตรวจสอบความปลอดภัยคริปโตของคุณ:

หมวดหมู่	การดำเนินการ	ลำดับความสำคัญ
รหัสผ่าน	รหัสผ่านที่ไม่ซ้ำกันสำหรับทุกบัญชีคริปโต	วิกฤต
รหัสผ่าน	ใช้ตัวจัดการรหัสผ่าน	วิกฤต
2FA	แอปยืนยันตัวตนหรือกุญแจฮาร์ดแวร์ในทุกบัญชี	วิกฤต
2FA	2FA SMS ปิดหรือเปลี่ยนแล้ว	สูง
Seed phrase	เขียนบนกระดาษ/โลหะ เก็บอย่างปลอดภัยแบบออฟไลน์	วิกฤต
Seed phrase	ไม่มีสำเนาดิจิทัล (รูปถ่าย บันทึก คลาวด์)	วิกฤต
กระเป๋า	กระเป๋าฮาร์ดแวร์สำหรับสินทรัพย์ > $500	สูง
Exchange	เปิดใช้รายการถอนที่อนุญาต	สูง
Exchange	ตั้งรหัสป้องกันฟิชชิ่ง	ปานกลาง
ซอฟต์แวร์	OS เบราว์เซอร์ และแอปกระเป๋าเป็นปัจจุบัน	สูง
DeFi	เพิกถอนการอนุมัติโทเค็นที่ไม่ใช้	ปานกลาง
อีเมล	อีเมลแยกสำหรับบัญชีคริปโต	ปานกลาง

คำถามที่พบบ่อย

สรุป

ความปลอดภัยของคริปโตเคอร์เรนซีไม่ใช่เรื่องของความหวาดระแวง — แต่เป็นเรื่องของการเตรียมพร้อม การขโมยคริปโตส่วนใหญ่มุ่งเป้าไปที่คนที่ข้ามมาตรการป้องกันพื้นฐาน: รหัสผ่านอ่อนแอ 2FA แบบ SMS seed phrase ที่เก็บบนโทรศัพท์ และเงินที่ทิ้งไว้บน Exchange อย่างไม่มีกำหนด

ขั้นตอนที่อธิบายในคู่มือนี้ใช้เวลาน้อยกว่าหนึ่งชั่วโมงในการดำเนินการ แต่ปกป้องคุณจากภัยคุกคามที่คิดเป็นกว่า 90% ของการสูญเสียคริปโต เริ่มจากรายการวิกฤตในรายการตรวจสอบความปลอดภัยด้านบน จากนั้นค่อยๆ ทำส่วนที่เหลือตามจังหวะของคุณ

คริปโตของคุณปลอดภัยเท่ากับจุดอ่อนที่สุดในการตั้งค่าความปลอดภัย ทำให้จุดนั้นแข็งแกร่งที่สุดเท่าที่จะเป็นไปได้

ข้อจำกัดความรับผิดชอบ: บทความนี้มีวัตถุประสงค์เพื่อการศึกษาเท่านั้นและไม่ถือเป็นคำแนะนำทางการเงินหรือความปลอดภัย คริปโตเคอร์เรนซีมีความเสี่ยงสูง ทำการวิจัยของคุณเองเสมอและปรึกษาผู้เชี่ยวชาญที่มีคุณสมบัติเมื่อเหมาะสม สำหรับข้อจำกัดความรับผิดชอบฉบับเต็ม ดู ข้อจำกัดความรับผิดชอบการซื้อขายอย่างรับผิดชอบ.