Hot Wallet vs Cold Wallet ต่างกันยังไง เก็บคริปโตแบบไหนถึงจะปลอดภัย (อัปเดต 2026)

บทความนี้เป็นส่วนหนึ่งของซีรีส์ "คริปโต 1-100" ของ Bitcoin Addict อ่านเดี่ยวๆ ได้ ไม่ต้องอ่านบทอื่นก่อนก็เข้าใจ

ถ้าเคยตามข่าวคริปโตแล้วเจอพาดหัวว่ากระดานเทรดแห่งไหนโดนแฮ็กเงินลูกค้าหาย มักจะมีคำอธิบายตามมาเสมอว่าเงินที่หายไปคือเงินในส่วน "hot wallet" ส่วนเงินอีกก้อนที่ปลอดภัยเพราะเก็บแยกไว้ใน "cold storage" ไม่โดนกระทบ นั่นคือจุดที่คนส่วนใหญ่เจอสองคำนี้ครั้งแรกโดยไม่รู้ตัว หรือถ้าเคยเห็นอุปกรณ์หน้าตาคล้ายแฟลชไดรฟ์ที่เรียกว่า hardware wallet วางขายตามร้านคริปโต นั่นก็คือสินค้าที่ทำหน้าที่เป็น cold wallet นั่นเอง

สองคำนี้ไม่ใช่แค่ศัพท์เทคนิคเก๋ๆ แต่เป็นตัวตัดสินว่าเงินคริปโตที่ถืออยู่เสี่ยงถูกขโมยมากน้อยแค่ไหน และเป็นเหตุผลที่กระดานเทรดใหญ่ทุกเจ้าต้องแบ่งเงินลูกค้าออกเป็นสองกองเสมอ ถ้าไม่เข้าใจความต่างระหว่าง Hot กับ Cold Wallet จะไม่มีทางตัดสินใจได้ถูกว่าควรเก็บเงินของตัวเองแบบไหนให้ปลอดภัยที่สุดตามจำนวนเงินที่ถืออยู่

Hot Wallet คือกระเป๋าคริปโตที่ private key เชื่อมต่อกับอินเทอร์เน็ตอยู่ตลอดเวลา สะดวกเข้าถึงง่ายแต่มีความเสี่ยงถูกโจมตีผ่านเครือข่าย ส่วน Cold Wallet คือกระเป๋าที่เก็บ private key แบบออฟไลน์ 100% ไม่แตะอินเทอร์เน็ตเลย ปลอดภัยกว่ามากแต่แลกมาด้วยความยุ่งยากในการใช้งาน ทั้งสองแบบไม่ได้มีแบบไหนดีกว่าแบบไหนเสมอไป แต่เป็นเครื่องมือคนละชนิดที่ควรใช้คู่กันตามจำนวนเงินและจุดประสงค์

การเลือกผิดหรือเข้าใจผิดจุดเดียวเรื่องนี้สามารถทำให้เงินทั้งก้อนหายไปแบบกู้คืนไม่ได้เลย บทความนี้จะพาเข้าใจกลไกทั้งสองแบบ เหตุผลที่กระดานเทรดต้องแบ่งเงินลูกค้าเป็นสองกอง และวิธีคิดว่าคนทั่วไปควรจัดสัดส่วนแบบไหน

ก่อนอื่นต้องเข้าใจว่า wallet ไม่ได้เก็บ "เหรียญ" แต่เก็บ "กุญแจ"

จุดที่คนใหม่มักเข้าใจผิดคือคิดว่า wallet เป็นเหมือนกระเป๋าสตางค์จริงที่มีเหรียญบิตคอยน์บรรจุอยู่ข้างใน แต่ในความเป็นจริงบิตคอยน์ทุกเหรียญอยู่บนบล็อกเชนตลอดเวลา ไม่เคยย้ายไปไหน สิ่งที่ wallet เก็บไว้จริงๆ คือ private key ซึ่งเป็นกุญแจดิจิทัลที่ใช้พิสูจน์สิทธิ์ในการสั่งย้ายเหรียญนั้นออกจากบัญชี (รายละเอียดกลไกทางคณิตศาสตร์ของ private key อ่านเต็มๆ ได้ในบทความ Private Key / Public Key คืออะไร ของซีรีส์นี้)

เพราะฉะนั้นคำถามว่า "เก็บคริปโตแบบไหนปลอดภัยกว่ากัน" จริงๆ แล้วคือคำถามว่า "เก็บกุญแจแบบไหนปลอดภัยกว่ากัน" ต่างหาก และตัวแปรตัวเดียวที่แบ่งเส้นระหว่าง Hot กับ Cold คือ กุญแจนั้นเคยแตะอินเทอร์เน็ตหรือไม่

Hot Wallet คืออะไร

Hot Wallet คือกระเป๋าเงินที่ private key ถูกเก็บไว้ในอุปกรณ์หรือระบบที่เชื่อมต่ออินเทอร์เน็ต ไม่ว่าจะเป็นแอปในมือถือ โปรแกรมบนคอมพิวเตอร์ หรือที่พบบ่อยที่สุดคือกระเป๋าบนกระดานเทรด (Exchange Wallet)

เมื่อสมัครสมาชิกกระดานเทรดแล้วซื้อเหรียญ สิ่งที่เกิดขึ้นคือกระดานเทรดนั้นสร้าง address ให้เราและเก็บ private key ไว้ในระบบของตัวเอง ไม่ใช่ที่ตัวเรา พูดง่ายๆ คือเงินอยู่ในความดูแลของกระดานเทรด เหมือนฝากเงินไว้กับธนาคาร เราไม่ได้ถือกุญแจตู้เซฟด้วยตัวเอง แต่แลกมาด้วยความสะดวกมหาศาล กดซื้อขายได้ทันที โอนเข้าโอนออกไม่กี่วินาที ไม่ต้องจำอะไรซับซ้อน

จุดอ่อนของ Hot Wallet อยู่ตรงคำว่า "เชื่อมอินเทอร์เน็ต" นั่นเอง เพราะทุกอย่างที่ต่อเน็ตมีพื้นผิวให้โจมตีเสมอ ไม่ว่าจะเป็นการแฮ็กระบบ ช่องโหว่ซอฟต์แวร์ หรือแม้แต่คนในองค์กรเองทำผิดพลาด เคสที่ใหญ่ที่สุดในประวัติศาสตร์คือ Mt. Gox กระดานเทรดที่ใหญ่ที่สุดในปี 2557 ถูกแฮ็กเกอร์ขโมยบิตคอยน์ไปมากถึง 850,000 BTC ซึ่งขณะนั้นเป็นความเสียหายมหาศาลที่สุดในประวัติศาสตร์วงการนี้ และแม้จะผ่านมากว่าทศวรรษ คดีชำระบัญชีของ Mt. Gox ก็ยังทยอยคืนเงินให้เจ้าหนี้ไม่เสร็จสิ้นจนถึงทุกวันนี้

Cold Wallet คืออะไร

Cold Wallet คือกระเป๋าเงินที่ private key ไม่เคยแตะอินเทอร์เน็ตเลยตลอดช่วงเวลาที่ไม่ได้ใช้งาน ทำให้แฮ็กเกอร์ที่โจมตีผ่านเครือข่ายเข้าไม่ถึงกุญแจนั้นได้โดยหลักการ ต่อให้เครื่องคอมพิวเตอร์ที่ใช้เชื่อมต่อกับ Cold Wallet ติดไวรัสร้ายแรงแค่ไหน ตัว private key ก็ยังปลอดภัยอยู่ในอุปกรณ์แยกต่างหาก

Cold Wallet มีสองระดับหลักที่ควรแยกให้ออก

• Mobile Wallet / Desktop Wallet เช่น Trust Wallet, MetaMask เป็นแอปที่ผู้ใช้ถือ private key เอง (ต่างจาก Exchange Wallet ที่กระดานเทรดถือแทน) แต่ private key ยังถูกเก็บแบบเข้ารหัสอยู่ในอุปกรณ์ที่มีโอกาสต่อเน็ตอยู่ดี จึงยังมีความเสี่ยงระดับหนึ่งถ้าอุปกรณ์นั้นถูกเจาะหรือ Password/PIN หลุด
• Hardware Wallet เช่น Ledger, Trezor เป็นอุปกรณ์เฉพาะที่แยก private key ออกจากโลกออนไลน์อย่างสมบูรณ์ ต้องกดยืนยันผ่านตัวเครื่องจริงเท่านั้นถึงจะเซ็นธุรกรรมได้ ถือเป็นระดับความปลอดภัยสูงสุดสำหรับการเก็บด้วยตัวเอง (อ่านรายละเอียดเต็มได้ใน Hardware Wallet คืออะไร ของซีรีส์นี้)

ทำไมกระดานเทรดต้องมีทั้งสองแบบพร้อมกัน

คำถามที่ตามมาคือ ในเมื่อ Cold Wallet ปลอดภัยกว่า ทำไมกระดานเทรดไม่เก็บเงินลูกค้าทั้งหมดไว้ใน Cold Wallet ไปเลย

คำตอบคือกระดานเทรดต้องมี Hot Wallet ไว้จำนวนหนึ่งเพื่อรองรับการถอนเงินแบบทันทีของลูกค้าจำนวนมากในแต่ละวัน ถ้าทุกการถอนต้องไปดึงจาก Cold Wallet ที่ต้องผ่านขั้นตอนยืนยันหลายชั้น ระบบจะช้าจนใช้งานจริงไม่ได้ ทางออกที่กระดานเทรดที่มีมาตรฐานใช้กันทั่วโลกคือ แบ่งสัดส่วนสินทรัพย์ส่วนใหญ่เก็บใน Cold Wallet ไว้เป็นฐาน แล้วเติมเข้า Hot Wallet เท่าที่จำเป็นสำหรับสภาพคล่องประจำวันเท่านั้น

ในไทย นี่ไม่ใช่แค่แนวปฏิบัติที่ดี แต่เป็นข้อบังคับตามกฎหมายจริง เดือนมีนาคม 2568 คณะกรรมการ ก.ล.ต. อนุมัติปรับเกณฑ์ให้ผู้ประกอบธุรกิจผู้รับฝากสินทรัพย์ดิจิทัล (DA Custodian) ต้องเก็บสินทรัพย์ลูกค้าไว้ใน Cold Wallet อย่างน้อย 95% ของสินทรัพย์ทั้งหมด (ปรับขึ้นจากเกณฑ์เดิม 90%) ส่วนที่เหลือไม่เกิน 5% เท่านั้นที่อยู่ใน Hot Wallet เพื่อรองรับการถอนรายวัน นี่คือเหตุผลที่กระดานเทรดที่ได้รับใบอนุญาตจาก ก.ล.ต. อย่าง Bitkub, Bitazza, Satang Pro ถึงต้องมีระบบบริหารความเสี่ยงเรื่องนี้อย่างจริงจัง ไม่ใช่แค่คำโฆษณา

แต่ก็ต้องพูดตรงๆ ว่า Proof of Reserve หรือกระบวนการพิสูจน์ว่ากระดานเทรดมีสินทรัพย์อยู่จริงตามที่อ้างนั้นยังไม่ใช่มาตรฐานที่สมบูรณ์แบบ 100% Kraken เป็นหนึ่งในกระดานเทรดแรกๆ ที่เริ่มทำ Proof of Reserve ตั้งแต่ปี 2018 โดยจ้างผู้ตรวจสอบอิสระมาตรวจทุกไตรมาส แต่ในเดือนมิถุนายน 2023 เจ.ดี. แมคคราฟี ผู้ร่วมก่อตั้ง Kraken เองก็เคยออกมาวิจารณ์ตรงๆ ผ่านทวีตส่วนตัวว่า Proof of Reserve แทบพิสูจน์อะไรไม่ได้จริงจัง เป็นเพียงกระบวนการที่สร้างภาพความน่าเชื่อถือมากกว่าจะรับประกันได้จริงว่าสินทรัพย์อยู่ครบ ส่วนหนึ่งเป็นเพราะยังมีผู้ตรวจสอบบัญชีอิสระที่รับตรวจสินทรัพย์ดิจิทัลอย่างจริงจังอยู่น้อยมาก ทำให้ Proof of Reserve เป็นเพียงหลักฐานบางส่วน ไม่ใช่การรับประกันแบบสมบูรณ์

เมื่อ Cold Wallet ก็ยังพังได้: บทเรียนจาก Coldcard กรกฎาคม-สิงหาคม 2569

จุดที่ต้องเข้าใจให้ถูกคือ Cold Wallet ปลอดภัยกว่า ไม่ได้แปลว่าปลอดภัยสมบูรณ์แบบ เคสที่ตอกย้ำเรื่องนี้ชัดเจนที่สุดเพิ่งเกิดขึ้นสดๆ ร้อนๆ เมื่อวันที่ 30 กรกฎาคม 2569 เมื่อ Coinkite ผู้ผลิต Coldcard ต้องออกประกาศเตือนด่วนหลังพบช่องโหว่ในเฟิร์มแวร์ของ Coldcard รุ่น Mk2 และ Mk3 ซึ่งเป็นฮาร์ดแวร์วอลเล็ตยอดนิยม โดยกลไกสุ่มตัวเลขที่ใช้สร้าง seed phrase (RNG) มีจุดบกพร่องที่ซ่อนอยู่นานถึง 5 ปีนับตั้งแต่เฟิร์มแวร์เวอร์ชัน 4.0.0 เป็นต้นมา ทำให้ความสุ่มจริงของรุ่น Mk3 ลดฮวบเหลือเพียงราว 40 บิต จากที่ควรจะอยู่ที่ 128 บิตขึ้นไปสำหรับ seed 12 คำที่ปลอดภัย ผลคือแฮ็กเกอร์สามารถไล่เดา seed phrase ของกระเป๋าที่ได้รับผลกระทบได้ คลื่นแรกที่ตรวจพบกวาดบิตคอยน์ไปแล้ว 594 BTC (ราว 38 ล้านดอลลาร์) จากกว่า 500 ที่อยู่ ภายในเวลาเพียง 25 นาที และที่น่ากังวลกว่านั้นคือความเสียหายยังไม่หยุดอยู่แค่นั้น เพราะการโจมตีเกิดขึ้นต่อเนื่องหลายระลอกในวันถัดๆ มา จนบริษัทวิเคราะห์ข้อมูลบล็อกเชน Galaxy Research ประเมินว่ายอดความเสียหายสะสมขยับขึ้นมาอยู่ที่ราว 1,700 กว่า BTC หรือกว่า 110 ล้านดอลลาร์ จากเกือบ 5,000 ที่อยู่ ณ ต้นเดือนสิงหาคม 2569 และยังมีความเป็นไปได้ที่ตัวเลขจะเพิ่มขึ้นอีกเพราะเงินที่ขโมยไปส่วนใหญ่ยังไม่ถูกโยกย้ายออกไปไหน

เคสนี้ไม่ได้แปลว่า Hardware Wallet ใช้ไม่ได้ แต่เป็นบทเรียนสำคัญสองข้อ หนึ่งคือแม้แต่อุปกรณ์ที่ออกแบบมาเพื่อความปลอดภัยโดยเฉพาะก็ยังมีช่องโหว่ซ่อนอยู่ได้ ไม่มีระบบไหนปลอดภัย 100% เสมอไป สองคือการอัปเดตเฟิร์มแวร์และติดตามประกาศจากผู้ผลิตเป็นส่วนหนึ่งของความปลอดภัย ไม่ใช่ขั้นตอนที่ข้ามได้ Coinkite เองก็ออกคำเตือนทันทีให้ผู้ใช้ Mk2/Mk3 ที่สร้าง seed ในช่วงเวลาดังกล่าวย้ายเงินออกไปยังกระเป๋าใหม่โดยด่วน

สเปกตรัมความปลอดภัย: ไม่ใช่แค่สองขั้ว แต่เป็นทางเลือกหลายระดับ

ในทางปฏิบัติ Hot Wallet และ Cold Wallet ไม่ใช่ตัวเลือกแบบเลือกอย่างใดอย่างหนึ่งแล้วจบ แต่เป็นสเปกตรัมที่ผู้ใช้แต่ละคนวางตำแหน่งตัวเองตามความถี่ในการใช้เงินและมูลค่าที่ถืออยู่

ระดับ	ตัวอย่าง	เหมาะกับ
ร้อนที่สุด	Exchange Wallet (กระดานเทรด)	เงินที่จะซื้อขายบ่อย เงินจำนวนไม่มาก
ร้อนปานกลาง	Mobile/Desktop Wallet ที่ถือ key เอง	ใช้จ่ายในชีวิตประจำวัน เชื่อม DeFi
เย็นปานกลาง	Hardware Wallet	เงินเก็บระยะยาวที่ไม่ได้แตะบ่อย
เย็นที่สุด	Hardware Wallet + เก็บแยกสถานที่ + multisig	เงินก้อนใหญ่มาก ต้องการความปลอดภัยสูงสุด

หลักคิดง่ายๆ ที่ใช้ได้จริงคือเทียบกับการใช้เงินสดในชีวิตประจำวัน คนทั่วไปไม่พกเงินสดทั้งหมดที่มีติดกระเป๋าสตางค์ไปไหนมาไหน แต่ก็ไม่ได้ฝากทุกบาททุกสตางค์ไว้ในตู้เซฟธนาคารจนหยิบใช้ไม่ทัน คนส่วนใหญ่จึงพกเงินสดพอใช้จ่ายรายวัน ฝากส่วนใหญ่ไว้ในบัญชีธนาคาร แล้วมีเงินเก็บก้อนใหญ่แยกไว้อีกที่หนึ่ง คริปโตก็ใช้หลักเดียวกันได้เป๊ะ เก็บจำนวนน้อยไว้ใน Exchange สำหรับซื้อขาย ย้ายส่วนที่เก็บระยะยาวออกมาไว้ใน Hardware Wallet ของตัวเอง

ข้อดีข้อเสียที่ต้องยอมรับตามจริง

การฝากเงินไว้ใน Exchange Wallet ไม่ได้แย่เสมอไปอย่างที่ภาพจำจากข่าวแฮ็กทำให้รู้สึก มันมีข้อดีจริงที่ปฏิเสธไม่ได้ ไม่ต้องกังวลว่าตัวเองจะดูแล private key พลาด ไม่ต้องกลัวลืม seed phrase และในกรณีเจ้าของบัญชีเสียชีวิต ทายาทยังสามารถติดต่อกระดานเทรดเพื่อเรียกร้องสิทธิ์ตามกฎหมายได้ ต่างจาก Cold Wallet ที่ถ้าเจ้าของเก็บ private key ไว้คนเดียวแล้วไม่ได้ส่งต่อให้ใคร เงินนั้นจะหายไปตลอดกาลเมื่อเจ้าของเสียชีวิตกะทันหัน

ในทางกลับกัน Cold Wallet ให้ความเป็นเจ้าของที่แท้จริงแบบที่ไม่มีใครมาระงับบัญชีเราได้ แต่ต้องแลกมาด้วยความรับผิดชอบเต็มร้อยที่จะดูแล private key และ seed phrase ด้วยตัวเอง ถ้าทำหายก็คือหายจริง ไม่มีฝ่ายบริการลูกค้าให้โทรไปขอกู้คืนเหมือนลืมรหัสผ่านเว็บไซต์ทั่วไป

จุดที่ต้องระวังเป็นพิเศษ

เรื่องที่คนมักพลาดบ่อยที่สุดไม่ใช่การเลือกผิดระหว่าง Hot กับ Cold แต่คือการดาวน์โหลด wallet ปลอมที่แอบอ้างเป็นแอปจริง ก่อนติดตั้ง Mobile หรือ Desktop Wallet ใดๆ ควรตรวจสอบให้แน่ใจว่าโหลดจาก App Store หรือ Play Store ที่ผ่านการรับรองเท่านั้น ไม่ใช่ลิงก์ที่มีคนส่งมาทางแชทหรือโฆษณา เพราะมี Phishing Wallet จำนวนมากที่ทำหน้าตาเหมือนของจริงทุกอย่าง ต่างกันแค่ว่าเมื่อโอนเงินเข้าไปแล้วจะดึงเงินกลับออกมาไม่ได้อีกเลย

จุดเชื่อมใกล้ตัว: กฎ 95% cold storage ของ ก.ล.ต. ไทย ไม่ใช่แค่ตัวเลขในกระดาษ

หลายคนอาจมองว่าเกณฑ์ 95% ที่ ก.ล.ต. บังคับใช้กับผู้รับฝากสินทรัพย์ดิจิทัลในไทยเป็นแค่รายละเอียดทางกฎหมายที่ไม่เกี่ยวกับผู้ใช้ทั่วไป แต่จริงๆ แล้วมันคือกลไกป้องกันความเสี่ยงแบบเดียวกับที่บทความนี้อธิบายมาทั้งหมด เพียงแต่ถูกบังคับใช้ในระดับสถาบันแทนที่จะปล่อยให้เป็นดุลยพินิจของผู้ประกอบการเอง เมื่อเทียบกับหลายประเทศที่ยังไม่มีเกณฑ์ชัดเจนเรื่องสัดส่วน Cold Wallet เลย การที่ไทยกำหนดขั้นต่ำไว้สูงถึง 95% (และเพิ่งปรับขึ้นจาก 90% เมื่อต้นปี 2568) ถือเป็นมาตรฐานที่เข้มงวดกว่าค่าเฉลี่ยของหลายตลาด

สิ่งที่ผู้ใช้ทั่วไปทำได้คือใช้หลักคิดเดียวกันนี้กับกระเป๋าเงินส่วนตัว อย่าคิดว่าการฝากเงินทั้งหมดไว้บนกระดานเทรดคือเรื่องปกติเพราะ "เขาก็มีระบบดูแลอยู่แล้ว" เพราะต่อให้กระดานเทรดทำตามเกณฑ์เป๊ะทุกข้อ ความเสี่ยงจากการที่เงินอยู่ในความดูแลของคนอื่นก็ยังไม่มีทางเป็นศูนย์ เหมือนที่เคส Mt. Gox และ FTX เคยพิสูจน์มาแล้ว การแบ่งเงินก้อนที่ไม่ได้ใช้บ่อยออกมาเก็บด้วยตัวเองจึงยังเป็นแนวทางที่รอบคอบที่สุดสำหรับใครก็ตามที่ถือคริปโตในระยะยาว

คำแนะนำเชิงปฏิบัติ: เงินเท่าไหร่ควรเก็บแบบไหน

เมื่อเข้าใจกลไกและสเปกตรัมความปลอดภัยข้างต้นแล้ว คำถามที่คนส่วนใหญ่อยากรู้ต่อคือแล้วตัวเองควรจัดสัดส่วนยังไงบ้าง หลักการทั่วไปที่ใช้ได้กับเกือบทุกคนคือดูจาก "จำนวนเงินที่ถือ" และ "ความถี่ในการใช้" เป็นหลัก ไม่ใช่ดูจากมูลค่าเหรียญที่ถืออยู่อย่างเดียว

ถ้าเป็นเงินจำนวนไม่มากที่ใช้ซื้อขายเป็นประจำ หรือเงินที่เตรียมไว้จ่ายค่าธุรกรรม DeFi ในระยะสั้น การเก็บไว้ใน Hot Wallet เช่นกระเป๋าบนกระดานเทรดหรือ Mobile Wallet ก็เพียงพอแล้ว เพราะจำนวนเงินระดับนี้ถ้าเกิดเหตุไม่คาดฝันขึ้นจริง ความเสียหายยังอยู่ในระดับที่รับได้ และแลกมาด้วยความสะดวกที่จำเป็นต่อการใช้งานจริง

ในทางกลับกัน เงินก้อนที่ตั้งใจถือระยะยาวและไม่ได้แตะบ่อย ยิ่งจำนวนมากขึ้นเท่าไหร่ก็ยิ่งมีเหตุผลมากขึ้นเท่านั้นที่จะทยอยย้ายออกมาเก็บใน Cold Wallet โดยเฉพาะ Hardware Wallet เพราะตัดความเสี่ยงจากการที่เงินอยู่ในความดูแลของคนอื่นออกไปได้เกือบทั้งหมด หลักคิดนี้ไม่ต่างจากที่ ก.ล.ต. บังคับให้กระดานเทรดในไทยต้องทำอยู่แล้วในระดับสถาบันตามที่อธิบายไปก่อนหน้านี้ เพียงแต่ระดับบุคคลไม่มีใครมาบังคับ ต้องตัดสินใจย้ายเงินเอง

แต่ต้องพูดให้ชัดว่า Cold Wallet ไม่ใช่ทางออกที่ไม่มีความเสี่ยงเลย มันแค่แลกความเสี่ยงแบบหนึ่งไปเป็นอีกแบบหนึ่งเท่านั้น ข้อแรกคือใช้งานช้ากว่าอย่างชัดเจน การโอนเงินออกจาก Hardware Wallet แต่ละครั้งต้องหยิบอุปกรณ์มาเชื่อมต่อและกดยืนยันผ่านตัวเครื่องจริง ไม่ใช่กดปุ่มบนแอปแล้วเสร็จภายในไม่กี่วินาทีแบบ Hot Wallet ข้อสองซึ่งสำคัญกว่าคือความรับผิดชอบทั้งหมดตกอยู่ที่เจ้าของเพียงคนเดียว ถ้าทำ seed phrase หายหรือลืมสถานที่เก็บ ไม่มีฝ่ายบริการลูกค้าที่ไหนช่วยกู้คืนให้ได้ เงินนั้นจะหายไปตลอดกาลเหมือนที่อธิบายไว้ในหัวข้อก่อนหน้า พูดง่ายๆ คือ Cold Wallet ลดความเสี่ยงจากการถูกแฮ็ก แต่เพิ่มความเสี่ยงจากความผิดพลาดของตัวเองแทน ไม่มีฝั่งไหนที่ปลอดภัยแบบไม่มีเงื่อนไขเลย

ข้อควรระวังสำคัญคือทั้งหมดนี้เป็นเพียงหลักการทั่วไปสำหรับทำความเข้าใจกลไกและตัวช่วยตั้งต้นคิดเท่านั้น ไม่ใช่คำแนะนำเฉพาะบุคคล เพราะสัดส่วนที่เหมาะสมจริงจะขึ้นอยู่กับปัจจัยส่วนตัวที่แตกต่างกันไปในแต่ละคน เช่น ความถี่ในการทำธุรกรรม ความถนัดด้านเทคนิคในการดูแลอุปกรณ์ และเป้าหมายการถือครอง ผู้อ่านควรศึกษาเพิ่มเติมและตัดสินใจตามสถานการณ์ของตัวเองเสมอ

สรุป: ไม่มีคำตอบเดียวที่ถูกสำหรับทุกคน

Hot Wallet กับ Cold Wallet ไม่ใช่การแข่งขันที่ต้องเลือกฝ่ายชนะ แต่เป็นเครื่องมือสองชนิดที่ออกแบบมาแก้คนละปัญหา Hot Wallet ตอบโจทย์ความสะดวกและสภาพคล่อง Cold Wallet ตอบโจทย์ความปลอดภัยระยะยาว คนที่เข้าใจกลไกทั้งสองแบบและรู้จักแบ่งสัดส่วนให้เหมาะกับพฤติกรรมการใช้เงินของตัวเอง คือคนที่บริหารความเสี่ยงในโลกคริปโตได้ดีที่สุด ไม่ใช่คนที่เลือกแบบใดแบบหนึ่งแบบสุดโต่ง

คำถามที่พบบ่อย

Hot Wallet กับ Cold Wallet ต่างกันตรงไหนสรุปสั้นๆ?

ต่างกันที่ว่า private key เชื่อมอินเทอร์เน็ตอยู่หรือไม่ Hot Wallet เชื่อมเน็ตตลอด (เช่นกระเป๋าบนกระดานเทรด) สะดวกแต่เสี่ยงถูกแฮ็กมากกว่า ส่วน Cold Wallet ไม่แตะเน็ตเลย (เช่น Hardware Wallet) ปลอดภัยกว่ามากแต่ใช้งานยุ่งยากกว่า

ฝากเงินไว้บนกระดานเทรด (Exchange) ปลอดภัยแค่ไหน?

กระดานเทรดที่ได้รับใบอนุญาตในไทยต้องเก็บสินทรัพย์ลูกค้าอย่างน้อย 95% ไว้ใน Cold Wallet ตามเกณฑ์ ก.ล.ต. (ปรับขึ้นจาก 90% มี.ค. 2568) แต่ก็ยังมีความเสี่ยงจากการที่เงินอยู่ในความดูแลของคนอื่นเสมอ อย่างที่เคย Mt. Gox และ FTX ล่มมาแล้ว เหมาะกับเงินที่ซื้อขายบ่อยมากกว่าเงินเก็บระยะยาว

Mobile Wallet อย่าง MetaMask, Trust Wallet เป็น Hot หรือ Cold?

เป็น Cold Wallet ในแง่ที่ผู้ใช้ถือ private key เอง (ไม่ใช่ให้ใครดูแลแทน) แต่ตัว key ยังเก็บอยู่ในอุปกรณ์ที่มีโอกาสต่อเน็ต จึงมีความเสี่ยงมากกว่า Hardware Wallet ที่แยก key ออกจากอินเทอร์เน็ตอย่างสมบูรณ์

Cold Wallet ปลอดภัย 100% เลยไหม?

ไม่ปลอดภัยสมบูรณ์แบบ เคสช่องโหว่เฟิร์มแวร์ Coldcard Mk2/Mk3 ปลายเดือนกรกฎาคม 2569 ที่ทำให้บิตคอยน์ถูกขโมยไปหลายระลอกจนยอดสะสมขยับขึ้นไปกว่า 1,700 BTC เป็นตัวอย่างว่าแม้แต่ Hardware Wallet ก็มีจุดอ่อนได้ สิ่งที่ทำได้คือเลือกแบรนด์ที่น่าเชื่อถือ อัปเดตเฟิร์มแวร์สม่ำเสมอ และไม่เก็บเงินทั้งหมดไว้ในอุปกรณ์เดียว

ควรเก็บคริปโตกี่ % ไว้ใน Hot Wallet?

ไม่มีตัวเลขตายตัว แต่หลักคิดคือเทียบกับเงินสดในชีวิตประจำวัน เก็บเฉพาะจำนวนที่จะใช้ซื้อขายหรือใช้จ่ายในเร็วๆ นี้ไว้ใน Hot Wallet ส่วนเงินเก็บระยะยาวควรย้ายออกมาไว้ใน Cold Wallet ของตัวเอง

ถ้ากระดานเทรดล้มละลาย เงินใน Hot Wallet ของกระดานนั้นจะได้คืนไหม?

ขึ้นอยู่กับกระบวนการทางกฎหมายและว่ากระดานเทรดนั้นมีทรัพย์สินเหลือพอจ่ายคืนหรือไม่ อย่างคดี Mt. Gox ที่ผ่านมากว่าทศวรรษยังทยอยคืนเงินไม่เสร็จ นี่คือเหตุผลสำคัญที่ไม่ควรฝากเงินก้อนใหญ่ระยะยาวไว้บนกระดานเทรดแม้จะเป็นเจ้าที่มีใบอนุญาตก็ตาม

📖 เรียบเรียงจากหนังสือ Bitcoin & Blockchain 101 เงินดิจิทัลเปลี่ยนโลก (ฉบับ UPDATE 2024) โดย พีรพัฒน์ หาญคงแก้ว ผู้ก่อตั้ง Blockchain Review บทที่ 5 (นิยาม Exchange Wallet/Hot Wallet, การบริหารความเสี่ยง 80-90% cold storage ของกระดานเทรด, เคส Mt. Gox 850,000 BTC, เคส FTX และ Sam Bankman-Fried, Kraken กับ Proof of Reserve และคำวิจารณ์ของผู้ร่วมก่อตั้ง Kraken, ข้อดีข้อเสียของ Exchange Wallet เทียบ Cold Wallet) หาซื้อฉบับเต็ม (พร้อมลายเซ็นผู้เขียน) ได้ที่นี่

ตัวเลขและข้อมูลปัจจุบันตรวจสอบผ่าน WebSearch: เกณฑ์ ก.ล.ต. ปรับสัดส่วน cold wallet ของ DA Custodian จาก 90% เป็นอย่างน้อย 95% (มี.ค. 2568, อ้างอิงข่าว kaohoon.com/prachachat.net/thansettakij.com), เคสช่องโหว่เฟิร์มแวร์ Coldcard Mk2/Mk3 (ประกาศ 30 ก.ค. 2569, เฟิร์มแวร์ v4.0.0-5.0.3, RNG ซ่อนมา 5 ปี, คลื่นแรก 594 BTC/38 ล้านดอลลาร์/25 นาที ตามประกาศทางการของ Coinkite และข่าว CoinDesk/TechTimes ตรงกันหลายสำนัก, ยอดสะสมขยับเป็นราว 1,700 กว่า BTC/110 ล้านดอลลาร์ จากเกือบ 5,000 ที่อยู่ ณ 2-3 ส.ค. 2569 ตามรายงาน Galaxy Research ที่ CoinDesk และ Bloomberg อ้างอิงต่อ), รายชื่อกระดานเทรดไทยที่ได้รับใบอนุญาต ก.ล.ต. (Bitkub, Bitazza, Satang Pro)