Seed Phrase คืออะไร ทำไมห้ามให้ใครเห็นเด็ดขาด (อัปเดต 2026)

บทความนี้เป็นส่วนหนึ่งของซีรีส์ "คริปโต 1-100" ของ Bitcoin Addict อ่านเดี่ยวๆ ได้ ไม่ต้องอ่านบทอื่นก่อนก็เข้าใจ

ใครก็ตามที่เคยสร้าง wallet คริปโตขึ้นมาใหม่ครั้งแรก ไม่ว่าจะเป็นแอปในมือถือหรือ Hardware Wallet น่าจะเคยเจอหน้าจอที่ให้จดคำภาษาอังกฤษ 12 หรือ 24 คำเรียงกัน พร้อมคำเตือนตัวหนาว่าห้ามให้ใครเห็นเด็ดขาด หลายคนกดผ่านไปเร็วๆ โดยไม่เข้าใจว่าทำไมชุดคำที่ดูไร้ความหมายนี้ถึงสำคัญขนาดนั้น

คำตอบคือชุดคำนี้ไม่ใช่แค่รหัสผ่านสำรองธรรมดา แต่คือตัวแทนของกุญแจทั้งหมดในกระเป๋าเงินนั้น ถ้าไม่เข้าใจว่า Seed Phrase คืออะไรและทำงานยังไง ก็จะไม่เข้าใจว่าทำไมกฎ "ห้ามให้ใครเห็นเด็ดขาด" ถึงเข้มงวดที่สุดในโลกคริปโต

Seed Phrase คือชุดคำภาษาอังกฤษ 12-24 คำ ที่ wallet สร้างให้ตอนเริ่มใช้งานครั้งแรก เป็น Private Key ทั้งหมดในรูปแบบที่มนุษย์จดจำและจดบันทึกได้ง่าย ใครก็ตามที่ได้ Seed Phrase ชุดนี้ไป สามารถนำไปกู้คืนกระเป๋าเงินทั้งใบบนอุปกรณ์ไหนก็ได้ในโลก แล้วโอนเงินทั้งหมดออกไปโดยที่เจ้าของตัวจริงไม่มีทางยับยั้งได้เลย นี่คือเหตุผลที่กฎข้อเดียวที่เข้มงวดที่สุดในโลกคริปโตคือห้ามให้ใครเห็น Seed Phrase นี้เด็ดขาด ไม่ว่ากรณีใดก็ตาม

ถ้า Private Key คือกุญแจไขตู้เซฟหนึ่งดอก Seed Phrase ก็คือแม่แบบต้นทางที่สร้างกุญแจได้ไม่จำกัดจำนวนดอก ใครก็ตามที่ถือแม่แบบนี้อยู่ ก็เท่ากับถือกุญแจของทุกตู้เซฟที่งอกออกมาจากมันด้วย บทความนี้จะพาเข้าใจว่า Seed Phrase ทำงานยังไง ทำไมมันถึงสำคัญกว่า Private Key เดี่ยวๆ เสียอีก และวิธีเก็บรักษาที่ถูกต้องซึ่งพลาดแม้แต่ขั้นตอนเดียวก็อาจเสียเงินทั้งหมด

ทำไมต้องมี Seed Phrase ทั้งที่มี Private Key อยู่แล้ว

จุดเริ่มต้นของปัญหาคือ wallet สมัยใหม่ไม่ได้สร้าง address ให้ใช้แค่ที่เดียว แต่สร้าง address ใหม่ให้ทุกครั้งที่รับเงิน เพื่อรักษาความเป็นส่วนตัว ถ้าต้องจำ Private Key แยกทุก address ก็คงต้องพกสมุดจดรหัสหนาเป็นเล่มและมีโอกาสทำหายหรือจดผิดสูงมาก

ทางออกที่วงการนี้ใช้กันเป็นมาตรฐานคือแนวคิด wallet แบบมีโครงสร้าง (Hierarchical Deterministic หรือ HD Wallet) ซึ่งใช้จุดตั้งต้นเพียงจุดเดียวที่เรียกว่า seed มาคำนวณสร้าง Private Key ได้เป็นต้นไม้ไม่จำกัดกิ่งก้าน พูดง่ายๆ คือ แค่สำรอง (backup) จุดตั้งต้นจุดเดียว ก็เท่ากับสำรองกุญแจของทุก address ที่เคยและจะถูกสร้างขึ้นจาก wallet นั้นทั้งหมด ปัญหาคือตัว seed ดิบๆ เป็นตัวเลขที่จดจำยากพอๆ กับ Private Key เอง จึงมีการออกแบบมาตรฐานที่เรียกว่า Seed Phrase หรือ Recovery Phrase เพื่อแปลงตัวเลขนั้นให้เป็นคำภาษาอังกฤษที่คนทั่วไปจดและอ่านออกได้ง่ายกว่ามาก

Seed Phrase สร้างมายังไง ทำไมถึงปลอดภัย

กระบวนการสร้าง Seed Phrase เป็นกระบวนการทางคณิตศาสตร์ที่ออกแบบมาอย่างรัดกุม เริ่มจาก wallet สุ่มตัวเลขปลอดภัยขึ้นมาก้อนหนึ่ง (เรียกว่า entropy) จากนั้นคำนวณค่าตรวจสอบความถูกต้อง (checksum) แนบเข้าไปเพื่อจับข้อผิดพลาดตอนพิมพ์หรือจดผิด แล้วแบ่งตัวเลขทั้งก้อนออกเป็นส่วนย่อยๆ เพื่อจับคู่กับคำในรายการคำศัพท์มาตรฐานที่มีอยู่ 2,048 คำ ผลลัพธ์สุดท้ายจึงออกมาเป็นชุดคำภาษาอังกฤษ 12 คำ (สำหรับความปลอดภัยระดับมาตรฐาน) หรือ 24 คำ (สำหรับความปลอดภัยระดับสูงสุด) ที่ดูเหมือนสุ่มไร้ความหมาย แต่แท้จริงแล้วเข้ารหัสตัวเลขต้นทางไว้ครบถ้วนทุกบิต

ลองนึกภาพให้เห็นชัดขึ้นอีกระดับ ในทางทฤษฎีล้วนๆ การสุ่ม entropy ก้อนนี้ทำได้ง่ายๆ ด้วยการโยนเหรียญจริง เพราะเหรียญหนึ่งครั้งให้ผลลัพธ์แค่สองแบบคือหัวหรือก้อย เทียบเท่ากับข้อมูล 1 บิตพอดี (นับหัว = 1 ก้อย = 0 หรือจะกลับกันก็ได้ ขอแค่กำหนดกติกาให้แน่นอนตั้งแต่ต้น) ดังนั้น Seed Phrase 24 คำซึ่งมาจาก entropy 256 บิต ก็เท่ากับโยนเหรียญจริง 256 ครั้งแล้วจดผลที่ได้เรียงกันไปเรื่อยๆ (ถ้าเป็น 12 คำ ก็ใช้ entropy แค่ 128 บิต หรือโยนเหรียญ 128 ครั้งพอ) ความสุ่มที่ wallet สร้างให้จึงไม่ใช่เรื่องลึกลับซับซ้อนอะไรเลย มันคือหลักการสุ่มบิตแบบเดียวกับการโยนเหรียญนี่เอง เพียงแต่ในทางปฏิบัติไม่มีใครนั่งโยนเหรียญเองจริงๆ เพราะ wallet ใช้ตัวสร้างเลขสุ่มที่ปลอดภัยระดับการเข้ารหัส (Cryptographically Secure Random Number Generator หรือ CSPRNG) ซึ่งทั้งเร็วกว่าและตรวจสอบยากกว่าการโยนเหรียญด้วยมือมนุษย์มาก จึงไม่มีความจำเป็นต้องทำแบบนั้นจริงๆ

มาตรฐานนี้ถูกออกแบบมาให้แปลงกลับเป็น seed ตัวเลขได้ผ่านกระบวนการคำนวณซ้ำหลายพันรอบ ซึ่งเป็นการเพิ่มชั้นความปลอดภัยอีกชั้นหนึ่ง และยังรองรับการเพิ่ม "คำที่ 25" หรือ passphrase เสริมได้อีกด้วย ซึ่งเป็นฟีเจอร์ขั้นสูงที่ทำให้แม้ Seed Phrase 12-24 คำหลุดไปจริง แต่ถ้าไม่มี passphrase เสริมนี้ด้วย ผู้โจมตีก็ยังเข้าไม่ถึงกระเป๋าเงินอยู่ดี (แต่ก็ต้องแลกกับความเสี่ยงว่าถ้าเจ้าของลืม passphrase นี้เอง ก็จะกู้เงินคืนไม่ได้เช่นกัน)

แต่ทั้งหมดนี้ตั้งอยู่บนเงื่อนไขสำคัญข้อเดียวคือตัวสร้างเลขสุ่ม (RNG) ของ wallet ต้องทำงานถูกต้องจริง เคสที่ตอกย้ำเรื่องนี้ชัดที่สุดเพิ่งเกิดขึ้นปลายเดือนกรกฎาคม 2569 เมื่อมีการค้นพบช่องโหว่ในเฟิร์มแวร์ของ Coldcard ฮาร์ดแวร์วอลเล็ตยอดนิยมในกลุ่มผู้ใช้สาย Bitcoin-only โค้ดที่ผิดพลาดทำให้ขั้นตอนสร้าง entropy สำหรับ Seed Phrase หลุดไปใช้ตัวสร้างเลขสุ่มแบบซอฟต์แวร์ชื่อ Yasmarang แทนการดึงความสุ่มจากชิปฮาร์ดแวร์เฉพาะทางในตัวเครื่องตามที่ออกแบบไว้ ผลคือความสุ่มจริงของ Seed Phrase ลดฮวบเหลือเพียงราว 40 บิตในรุ่น Mk2/Mk3 และราว 72 บิตในรุ่น Mk4/Mk5/Q จากที่ควรอยู่ที่ 128 บิตขึ้นไปสำหรับ Seed Phrase 12 คำ กลายเป็นตัวเลขที่คอมพิวเตอร์สมัยนี้ไล่เดาหมดได้ในเวลาไม่นาน ทั้งที่เจ้าของทำทุกอย่างถูกต้องตามกฎที่บทความนี้แนะนำทุกข้อ จดด้วยมือ เก็บเป็นความลับ ไม่เคยอัปโหลดที่ไหนเลย เพราะปัญหาไม่ได้อยู่ที่การเก็บรักษาแต่อยู่ตั้งแต่ขั้นตอนสร้าง Seed Phrase ขึ้นมาครั้งแรก โค้ดที่ผิดพลาดนี้ซ่อนอยู่ในเฟิร์มแวร์มาตั้งแต่เดือนมีนาคม 2564 โดยไม่มีใครจับได้นานกว่า 5 ปี จนแฮ็กเกอร์ไล่เดา Seed Phrase ของกระเป๋าที่ได้รับผลกระทบและกวาดบิตคอยน์ออกไปรวมแล้วกว่า 1,367 BTC หรือราว 88 ล้านดอลลาร์ จากกว่า 4,500 ที่อยู่ เฉพาะระลอกแรกเมื่อ 30 กรกฎาคม 2569 ก็มีบิตคอยน์หายไปแล้วราว 594 BTC ภายในเวลาเพียง 25 นาที บริษัทผู้ผลิตออกเฟิร์มแวร์แก้ไขให้ทุกรุ่นในวันถัดมา บทเรียนสำคัญของเคสนี้คือกฎการเก็บรักษา Seed Phrase ทั้งหมดที่พูดถึงในบทความนี้ตั้งอยู่บนสมมติฐานว่า wallet สร้าง Seed Phrase มาอย่างสุ่มจริงตั้งแต่ต้น ถ้าขั้นตอนนั้นพังไปก่อนแล้ว ต่อให้เก็บรักษาดีแค่ไหนก็ป้องกันไม่ได้ ทางที่ช่วยลดความเสี่ยงนี้ได้คือเลือกใช้ยี่ห้อที่น่าเชื่อถือและติดตามข่าวช่องโหว่ด้านความปลอดภัยของอุปกรณ์ที่ใช้อยู่เสมอ

จุดที่ต้องเข้าใจให้ชัดคือ Seed Phrase ไม่ใช่ "Paper Wallet" สองอย่างนี้เป็นคนละเรื่องกัน Paper Wallet คือวิธีเก่าที่พิมพ์ Private Key หรือ address ลงกระดาษโดยตรงเพื่อใช้งานเป็นกระเป๋าหลัก ซึ่งปัจจุบันถือว่าล้าสมัยและมีความเสี่ยงหลายจุดจนไม่แนะนำให้ใช้แล้ว ส่วนการจด Seed Phrase ลงกระดาษเป็นเพียงสำเนาสำรองของ wallet ที่ยังใช้งานผ่านแอปหรืออุปกรณ์ตามปกติ ไม่ใช่การใช้กระดาษนั้นเป็นกระเป๋าเงินโดยตรง

กฎเหล็ก: ห้ามถ่ายรูป ห้ามพิมพ์ลงคอม ห้ามอัปคลาวด์ ต้องจดด้วยมือเท่านั้น

วิธีเก็บรักษา Seed Phrase ที่ถูกต้องมีหลักการเดียวที่ต้องยึดถือแบบไม่มีข้อยกเว้น คือ ต้องจดด้วยลายมือลงบนกระดาษเท่านั้น ห้ามถ่ายรูปเก็บไว้ในมือถือ ห้ามพิมพ์เก็บในไฟล์คอมพิวเตอร์ ห้ามอัปโหลดขึ้นระบบเก็บข้อมูลบนคลาวด์ไม่ว่าจะเป็น Google Drive, iCloud หรือแม้แต่โปรแกรมจัดการรหัสผ่าน (Password Manager) ที่ดูน่าเชื่อถือแค่ไหนก็ตาม เพราะทุกช่องทางที่เป็นดิจิทัลมีโอกาสถูกแฮ็กหรือรั่วไหลได้เสมอ และต่างจากรหัสผ่านเว็บไซต์ทั่วไปตรงที่ Seed Phrase เปลี่ยนใหม่ไม่ได้เมื่อรั่วไปแล้ว

เคสจริงระดับโลกที่ตอกย้ำเรื่องนี้ชัดที่สุดคือเหตุการณ์ข้อมูลรั่วไหลของบริษัท LastPass ผู้ให้บริการ Password Manager ชื่อดังเมื่อปี 2565 ซึ่งดูเผินๆ ไม่เกี่ยวกับคริปโตเลย แต่ผู้ใช้จำนวนมากดันเก็บ Seed Phrase ของตัวเองไว้ในนั้นด้วยความเข้าใจว่าปลอดภัยเพราะมีการเข้ารหัส ผลคือหลังเหตุการณ์รั่วไหล แฮ็กเกอร์ทยอยไล่ถอดรหัสข้อมูลที่ขโมยไปและดูดเงินคริปโตจากเหยื่อต่อเนื่องนานหลายปี ความเสียหายสะสมที่มีการติดตามยืนยันได้บนบล็อกเชนพุ่งสูงเกิน 250 ล้านดอลลาร์ภายในกลางปี 2567 และไม่ได้หยุดอยู่แค่นั้น บริษัทวิเคราะห์บล็อกเชน TRM Labs ประเมินไว้ล่าสุดในเดือนธันวาคม 2568 ว่ายอดความเสียหายสะสมทั้งหมดพุ่งทะลุ 438 ล้านดอลลาร์แล้ว นับเป็นเวลาเกือบสี่ปีนับจากเหตุการณ์รั่วไหลครั้งแรก ที่แฮ็กเกอร์ก็ยังทยอยดูดเงินจากเหยื่อกลุ่มเดิมอยู่เรื่อยๆ บทความในหมวดข่าวของ Bitcoin Addict เองก็เคยเล่าถึงบทเรียนทำนองเดียวกันนี้ว่าการเก็บ Seed Phrase ไว้ในระบบดิจิทัลใดๆ ที่มี "ร่องรอย" (digital footprint) หลงเหลืออยู่ ล้วนเป็นความเสี่ยงที่ไม่ควรแลกมาด้วยความสะดวก

อีกรูปแบบการโจมตีที่ต้องระวังคือการหลอกลวงแบบ social engineering ซึ่งไม่ต้องพึ่งช่องโหว่ทางเทคนิคเลยแม้แต่น้อย ต้นปี 2569 มีรายงานเหตุการณ์ที่มิจฉาชีพแอบอ้างเป็นทีมซัพพอร์ตของแบรนด์ฮาร์ดแวร์วอลเล็ตชื่อดัง ติดต่อเหยื่อแล้วหลอกล่อจนยอมเปิดเผย Seed Phrase 12 คำ ก่อนโอนบิตคอยน์และไลต์คอยน์มูลค่ารวมกว่า 282 ล้านดอลลาร์ออกไปจากกระเป๋า นับเป็นหนึ่งในเหตุการณ์ social engineering ที่ใหญ่ที่สุดเท่าที่เคยมีการบันทึกในวงการสินทรัพย์ดิจิทัล ย้ำให้เห็นว่าต่อให้ใช้ Hardware Wallet ที่ปลอดภัยที่สุดแล้ว ถ้าเจ้าของยอมพูด Seed Phrase ออกมาเองก็จบ ไม่มีเทคโนโลยีไหนป้องกันความผิดพลาดของมนุษย์ได้

เรื่องจริง: ลืม PIN แต่ยังกู้เงินคืนได้ด้วย Seed Phrase

ไม่ใช่ทุกเรื่องราวเกี่ยวกับ Seed Phrase จะจบด้วยการเสียเงิน มีเคสหนึ่งที่มักถูกยกมาเล่าเป็นบทเรียนสำคัญ คือเรื่องของ Mark Frauenfelder ผู้ร่วมก่อตั้งเว็บไซต์ BoingBoing และผู้อำนวยการวิจัยของสถาบัน Institute for the Future ซึ่งดูแลโครงการวิจัย Blockchain Futures Lab อยู่ด้วย เขาซื้อบิตคอยน์ 7.4 BTC เมื่อเดือนมกราคม 2559 (คิดเป็นมูลค่าราว 3,000 ดอลลาร์ในตอนนั้น) แล้วย้ายมาเก็บในฮาร์ดแวร์วอลเล็ตยี่ห้อ Trezor ซึ่งตอนติดตั้งเครื่องได้สุ่ม Seed Phrase 24 คำมาให้เป็นตัวสำรองกรณีลืม PIN 6 หลัก

เขาจดคำทั้ง 24 คำและ PIN ลงกระดาษแผ่นเดียวกันแล้วเก็บไว้ในลิ้นชัก แต่โชคร้ายที่นำกระดาษแผ่นนั้นไปวางไว้ในห้องนอนลูกสาวชั่วคราว แล้วกระดาษก็หายไปหลังจากมีบริการทำความสะอาดเข้ามาที่บ้านระหว่างที่เขาไปพักผ่อนต่างประเทศ เมื่อกลับมาเขาพบว่าจำ PIN ไม่ได้และกดผิดไปเรื่อยๆ จนตัวเครื่อง Trezor เริ่มหน่วงเวลาการกดรหัสเป็นสองเท่าทุกครั้งที่ผิด ทำให้แทบเป็นไปไม่ได้ที่จะไล่เดา PIN ต่อไป

จุดพลิกผันเกิดขึ้นเมื่อ Trezor ประกาศเตรียมออกอัปเดตเฟิร์มแวร์เพื่อแก้ไขช่องโหว่ด้านความปลอดภัยตัวหนึ่งในรุ่นที่เขาใช้อยู่ ช่องโหว่เดียวกันนี้เองที่เปิดทางให้ผู้เชี่ยวชาญด้านความปลอดภัยคนหนึ่งเขียนเฟิร์มแวร์พิเศษ อ่านค่า Seed Phrase ที่ถูกเก็บไว้ในตัวเครื่องออกมาได้โดยไม่ต้องใช้ PIN Frauenfelder จ้างผู้เชี่ยวชาญคนนั้นให้ช่วยกู้คืน โดยทดสอบขั้นตอนซ้ำหลายรอบกับเครื่อง Trezor ตัวใหม่ก่อน จนมั่นใจแล้วจึงลงมือกับเครื่องจริงที่มีเงินอยู่ ผลคือกู้คืนบิตคอยน์ 7.4 BTC กลับมาได้สำเร็จ

บทเรียนจากเรื่องนี้มีสองด้านที่ต้องเรียนรู้พร้อมกัน ด้านหนึ่งคือ Seed Phrase ทำหน้าที่เป็นตาข่ายนิรภัยสุดท้ายได้จริงเมื่อสิ่งอื่นผิดพลาด (ในกรณีนี้คือ PIN) แต่อีกด้านคือมันเกือบกลายเป็นหายนะเพราะเก็บ Seed Phrase ไว้ไม่รัดกุมพอ (นำไปวางในที่ที่มีคนแปลกหน้าเข้าถึงได้) ข้อแนะนำที่ปฏิบัติได้จริงคือควรจด Seed Phrase สองชุดแยกสถานที่กัน และลองทดสอบกู้คืน (recover) ด้วยเงินจำนวนน้อยก่อนเสมอ เพื่อให้แน่ใจว่าจดถูกต้องครบถ้วนจริงก่อนที่จะโอนเงินก้อนใหญ่เข้าไปเก็บ

ทำไมคนไทยเก็บ PIN บัตร ATM เป็นความลับ แต่กลับมองข้าม Seed Phrase

คนไทยแทบทุกคนมีสัญชาตญาณป้องกัน PIN บัตร ATM เป็นอย่างดีโดยไม่ต้องมีใครสอน ไม่บอกใครแม้แต่คนในครอบครัว ไม่จดแปะไว้ที่ตัวบัตร เอามือบังตอนกดที่ตู้เอทีเอ็ม เพราะเข้าใจโดยสัญชาตญาณว่า PIN คือกุญแจสุดท้ายที่กันเงินในบัญชีจากคนอื่น แต่พอเปลี่ยนมาเป็นโลกคริปโต หลายคนกลับลดการ์ดลงกับ Seed Phrase ทั้งที่โดยเนื้อแท้แล้วมันคือสิ่งเดียวกัน เพียงแต่มีน้ำหนักมากกว่า PIN บัตร ATM เสียอีก

ความต่างสำคัญที่ควรเข้าใจคือ ถ้า PIN บัตร ATM หลุด ธนาคารยังมีกลไกช่วยเหลือ อายัดบัตร ออกบัตรใหม่ เปลี่ยน PIN ใหม่ได้ภายในไม่กี่นาทีที่สาขาหรือแอป แต่ถ้า Seed Phrase หลุด ไม่มีธนาคารไหน ไม่มีบริษัทไหน และไม่มีทีมซัพพอร์ตคนไหนช่วยอายัดหรือเปลี่ยนให้ได้เลย เพราะไม่มีระบบกลางที่ควบคุมบิตคอยน์อยู่ (อ่านกลไกที่ไม่มีศูนย์กลางนี้เพิ่มได้ใน Node คืออะไร ของซีรีส์นี้) พฤติกรรมที่ควรฝึกให้เป็นสัญชาตญาณแบบเดียวกับ PIN บัตร ATM จึงควรจะเข้มงวดกว่าเดิมด้วยซ้ำ ไม่ใช่หย่อนยานลง

จุดที่มือใหม่มักพลาดบ่อยที่สุด

นอกจากการเก็บ Seed Phrase แบบดิจิทัลที่อันตรายแล้ว ยังมีความผิดพลาดที่พบบ่อยอีกหลายจุด เช่น จดครั้งเดียวไม่ตรวจทาน ทำให้พลาดตัวสะกดหรือลำดับคำผิดโดยไม่รู้ตัว วิธีป้องกันที่แนะนำคือจดสองรอบแล้วลองนำมาเทียบกัน หรือทดลอง "recover" กระเป๋าด้วย Seed Phrase ที่จดไว้ก่อนโอนเงินจริงเข้าไปเพื่อยืนยันว่าถูกต้องครบถ้วน อีกจุดที่พลาดบ่อยคือเก็บ Seed Phrase ไว้ที่เดียวกับอุปกรณ์ที่ใช้เก็บเงิน เช่น แปะไว้ข้าง Hardware Wallet ในกล่องเดียวกัน ถ้าเกิดไฟไหม้ น้ำท่วม หรือถูกขโมยไปพร้อมกัน ก็เท่ากับเสียทั้งคู่พร้อมกัน ควรแยกเก็บสถานที่ให้ห่างกันเสมอ

สรุป: Seed Phrase คือทุกสิ่ง ต้องดูแลเหมือนของมีค่าที่สุดที่มี

Seed Phrase ไม่ใช่แค่รหัสผ่านสำรองธรรมดา แต่คือตัวแทนของ Private Key ทั้งหมดที่กระเป๋าเงินนั้นเคยและจะสร้างขึ้น ใครถือมันไปเท่ากับถือกุญแจของทุกอย่างที่อยู่ในกระเป๋านั้น ไม่มีทางเปลี่ยนใหม่ ไม่มีทีมซัพพอร์ตช่วยกู้คืนให้ กฎเดียวที่ต้องยึดถือแบบไม่มีข้อยกเว้นคือจดด้วยมือลงกระดาษ เก็บให้พ้นสายตาคนอื่น ห้ามให้ใครเห็นแม้แต่คนที่อ้างว่าเป็นทีมซัพพอร์ตของแบรนด์ที่เราไว้ใจที่สุดก็ตาม

คำถามที่พบบ่อย

Seed Phrase คืออะไร สรุปสั้นๆ?

คือชุดคำภาษาอังกฤษ 12-24 คำที่ wallet สร้างให้ตอนเริ่มใช้งาน เป็นตัวแทน Private Key ทั้งหมดของกระเป๋าเงินในรูปแบบที่คนจดจำและจดบันทึกได้ง่าย ใครก็ตามที่ได้ Seed Phrase ไปสามารถกู้คืนกระเป๋าเงินทั้งใบและโอนเงินออกได้ทันที

Seed Phrase กับ Private Key ต่างกันยังไง?

Private Key คือกุญแจของ address เดียว ส่วน Seed Phrase คือจุดตั้งต้นที่สร้าง Private Key ได้หลายดอกไม่จำกัดจำนวน สำรอง Seed Phrase ชุดเดียวเท่ากับสำรองกุญแจของทุก address ในกระเป๋านั้น

ทำไมห้ามถ่ายรูปหรือเก็บ Seed Phrase ไว้ในคลาวด์?

เพราะทุกช่องทางดิจิทัลมีความเสี่ยงถูกแฮ็กหรือข้อมูลรั่วไหลได้เสมอ ต่างจากรหัสผ่านทั่วไปตรงที่ Seed Phrase เปลี่ยนใหม่ไม่ได้เมื่อรั่วไปแล้ว เคสข้อมูลรั่วไหลของ LastPass ที่ทำให้มีผู้เสียเงินคริปโตสะสมทะลุ 400 ล้านดอลลาร์ (ข้อมูลถึงธันวาคม 2568) เป็นตัวอย่างจริงที่เกิดขึ้นแล้วและยังลากยาวมาหลายปี

ถ้า Seed Phrase หายไป กู้คืนได้ไหม?

กู้คืนไม่ได้เลยถ้าไม่มีสำเนาสำรองที่อื่น การสูญเสียข้อมูล (data loss) ถือเป็นสาเหตุอันดับต้นๆ ที่ทำให้บิตคอยน์สูญหายถาวรมากพอๆ กับการถูกขโมย จึงควรจดสำรองไว้มากกว่าหนึ่งชุดในสถานที่ที่ปลอดภัยและแยกจากกัน

Seed Phrase กับ Paper Wallet เป็นสิ่งเดียวกันไหม?

ไม่ใช่ Paper Wallet คือการพิมพ์ Private Key หรือ address ลงกระดาษเพื่อใช้เป็นกระเป๋าเงินโดยตรง ซึ่งล้าสมัยและไม่แนะนำแล้ว ส่วนการจด Seed Phrase ลงกระดาษเป็นเพียงสำเนาสำรองของ wallet ที่ยังใช้งานผ่านแอปหรืออุปกรณ์ตามปกติ

มีใครที่ควรรู้ Seed Phrase ของเราบ้าง?

ไม่มี ไม่ว่าจะเป็นทีมซัพพอร์ตของบริษัทไหน ธนาคาร หรือแม้แต่คนในครอบครัวที่ไม่ได้รับมอบหมายให้ดูแลทรัพย์สินแทนในกรณีฉุกเฉิน บริษัทที่ผลิต wallet หรือฮาร์ดแวร์วอลเล็ตจริงจะไม่มีวันขอ Seed Phrase จากลูกค้าเด็ดขาด ถ้ามีใครติดต่อมาขอให้ถือว่าเป็นการหลอกลวง 100%

📖 เรื่อง Seed Phrase และเคสจริงของ Mark Frauenfelder กับ Trezor แบบละเอียดกว่านี้ ผู้เขียนเล่าไว้ในหนังสือ Bitcoin & Blockchain 101 เงินดิจิทัลเปลี่ยนโลก (ฉบับ UPDATE 2024) หาซื้อฉบับเต็มได้ที่นี่

เสริมข้อมูลเทคนิคจากคลังหนังสือของไมเคิล: Mastering Bitcoin (Andreas Antonopoulos & David Harding) บทที่ 5 เรื่อง HD Wallet และมาตรฐาน Recovery Phrase (entropy 128-256 บิต + checksum + wordlist 2,048 คำ + การคำนวณซ้ำหลายพันรอบเพื่อแปลงเป็น seed, ฟีเจอร์ passphrase เสริมที่ไม่มี "ผิด" ตายตัว, ข้อสังเกตว่าการสูญเสียข้อมูลเป็นสาเหตุอันดับต้นๆ ของบิตคอยน์ที่หายไปถาวร)

ตัวเลขและเหตุการณ์ปัจจุบันตรวจสอบผ่าน WebSearch: เคสข้อมูลรั่วไหล LastPass ปี 2565 กับความเสียหายคริปโตสะสมเกิน 250 ล้านดอลลาร์ (ยืนยันกลางปี 2567 จากหลายสำนักข่าว) และทะลุ 438 ล้านดอลลาร์ตามข้อมูลล่าสุดของ TRM Labs (ธันวาคม 2568), เคส social engineering แอบอ้างทีมซัพพอร์ต Trezor เมื่อ 10 มกราคม 2569 มูลค่าความเสียหาย 282 ล้านดอลลาร์ (ยืนยันจาก ZachXBT/Cointelegraph)