วลีกู้คืนคืออะไรและเก็บให้ปลอดภัยอย่างไร

วลีกู้คืน (seed phrase) คือชุดคำสั้นๆ ที่สร้างกระเป๋าคริปโตของคุณขึ้นใหม่บนคอมพิวเตอร์ใดก็ได้ คู่มือนี้อธิบายว่าคำเหล่านั้นคืออะไร กระเป๋าเงินแปลงเป็นคีย์อย่างไร เก็บอย่างไรไม่ให้เสียสิทธิ์เข้าถึง และเหตุใดจึงไม่ควรให้ใครเห็น ตัวอย่างใช้กระเป๋าเงิน Blocknet และ recovery seed 12 คำ

วลีกู้คืนคืออะไร?

กระเป๋าคริปโตทุกใบสร้างบนคีย์ลับ คีย์เป็นตัวเลขสุ่มยาวที่คัดลอกด้วยมือยากและผิดง่าย วลีกู้คืนเขียนความลับเดียวกันเป็นคำจากรายการที่กำหนดไว้ คุณจึงคัดลอกลงกระดาษ อ่านกลับ และพิมพ์ใหม่หลายปีต่อมาได้

กระเป๋าเงิน Blocknet เรียกวลีนี้ว่า recovery seed มี 12 คำ และสร้างขึ้นเมื่อคุณสร้างกระเป๋าเงินใหม่ เก็บให้ปลอดภัยแล้วคุณกู้กระเป๋าเงินกลับมาได้เสมอ

วลีกู้คืนทำงานอย่างไร?

กระเป๋าเงินจำนวนมากใช้ BIP39 มาตรฐานที่ Marek Palatinus, Pavol Rusnak, Aaron Voisine และ Sean Bowe เขียนสำหรับ Bitcoin ในปี 2013 โดยทำงานสามขั้นตอน

1. บิตสุ่ม กระเป๋าเงินสุ่ม 128 ถึง 256 บิต วลี 12 คำเก็บ 128 บิต และวลี 24 คำเก็บ 256 บิต
2. เช็กซัมแล้วแปลงเป็นคำ กระเป๋าเงินแฮชบิตเหล่านั้นด้วย SHA-256 และเพิ่มบิตแรกๆ ของแฮชเป็นเช็กซัม (4 บิตสำหรับ 12 คำ) จากนั้นแบ่งผลเป็นส่วนละ 11 บิต แต่ละส่วนเป็นตัวเลขตั้งแต่ 0 ถึง 2,047 ซึ่งเลือกหนึ่งคำจากรายการ 2,048 คำ
3. seed สำหรับคีย์ เมื่อต้องการใช้วลี กระเป๋าเงินประมวลผลผ่าน PBKDF2 กับ HMAC-SHA512 จำนวน 2,048 รอบ ได้ seed ขนาด 64 ไบต์ แล้วคีย์มาจาก seed นั้น

เช็กซัมทำให้กระเป๋าเงินบอกได้ว่าวลีผิด มีเพียง 1 ใน 16 ชุดคำสุ่ม 12 คำที่มีเช็กซัมถูกต้อง การพิมพ์ผิดและสลับคำส่วนใหญ่จึงถูกตรวจพบก่อนทำอะไรต่อ รายการภาษาอังกฤษยังออกแบบให้อักษรสี่ตัวแรกของทุกคำไม่ซ้ำกัน ช่วยเมื่ออ่านลายมือยาก

คำ 12 คำหมายถึงอะไรใน Blocknet

กระเป๋าเงิน Blocknet ใช้รายการภาษาอังกฤษมาตรฐาน BIP39 และความสุ่ม 128 บิต ทุก recovery seed จึงมี 12 คำ โปรแกรมแปลงคำเป็น seed 64 ไบต์ด้วยขั้นตอน PBKDF2 ของ BIP39 โดยไม่มี passphrase เพิ่มเติม 32 ไบต์แรกเป็น spend key และ 32 ไบต์ท้ายเป็น view key ที่อยู่สร้างจากส่วนสาธารณะของสองคีย์นี้ คำ 12 คำเดิมจึงกลับไปที่อยู่เดิมเสมอ คู่มือ stealth address อธิบายว่า spend key และ view key ทำงานร่วมกันเพื่อรับเงินอย่างเป็นส่วนตัวอย่างไร

128 บิตใหญ่แค่ไหน? มี seed ที่เป็นไปได้ 2^128 แบบ หรือประมาณ 3.4 × 10^38 ไม่มีใครหากระเป๋าเงินของคุณด้วยการเดาคำได้ วิธีเข้าถึงที่ทำได้จริงคือเห็นวลีของคุณ ด้วยเหตุนี้ส่วนที่เหลือของคู่มือจึงเน้นการเก็บอย่างดี

วลีกู้คืน รหัสผ่าน และไฟล์กระเป๋าเงินต่างกันอย่างไร?

ผู้คนมักสับสนสามสิ่งที่ปกป้องกระเป๋าเงิน นี่คือหน้าที่ของแต่ละอย่างในกระเป๋าเงิน Blocknet

รหัสผ่านของคุณเข้ารหัสไฟล์กระเป๋าเงิน (กระเป๋าเงินสร้างคีย์เข้ารหัสด้วย Argon2id และเข้ารหัสด้วย AES-GCM) และ Blocknet ไม่เก็บรหัสผ่านไว้ที่ใด รหัสผ่านไม่มีส่วนในการสร้างคีย์ เมื่อกู้คืนจาก 12 คำ คุณเลือกรหัสผ่านใหม่ให้ไฟล์กระเป๋าเงินใหม่ได้ seed จึงเป็นข้อมูลสำรองที่สำคัญที่สุด ใช้ได้แม้ไฟล์หายและลืมรหัสผ่าน

ควรเก็บวลีกู้คืนอย่างไร?

พฤติกรรมเหล่านี้ช่วยให้วลีกู้คืนปลอดภัยและใช้งานได้:

• ใช้กระดาษก่อน คู่มือกระเป๋าเงิน Blocknet ให้เขียน seed ลงกระดาษและเก็บในที่ปลอดภัย ใส่หมายเลข 1 ถึง 12 เพราะลำดับสำคัญ
• ตรวจหนึ่งครั้ง เทียบแต่ละคำกับหน้าจอก่อนปิด การสะกดสำคัญ และสี่ตัวอักษรแรกของแต่ละคำเพียงพอที่จะแยกจากคำอื่น
• สองสำเนา สองที่ สำเนาหนึ่งที่บ้านและอีกหนึ่งในที่อื่นที่ไว้ใจช่วยป้องกันไฟไหม้ น้ำท่วม หรือการทำของในลิ้นชักหาย บางคนตอกคำลงแผ่นโลหะด้วยเหตุผลเดียวกัน
• เก็บออฟไลน์ ภาพหน้าจอ ภาพจากโทรศัพท์ แอปจดโน้ต และโฟลเดอร์คลาวด์ล้วนซิงก์หรือสำรองไปยังที่ที่คุณไม่ได้ควบคุม คู่มือกระเป๋าเงินระบุไฟล์ข้อความ แอปจดโน้ต และคลาวด์เป็นที่ที่ไม่ควรเก็บ seed
• เก็บเป็นส่วนตัว เก็บในที่ที่แขก เพื่อนร่วมงาน และร้านซ่อมจะไม่พบ

ทำไมจึงไม่ควรแบ่งปันวลีกู้คืนให้ใคร?

คำ 12 คำนั้นคือกระเป๋าเงินของคุณ ใครที่มีคำเหล่านี้สร้างกระเป๋าเงินบนคอมพิวเตอร์ของตัวเองและส่งเงินทั้งหมดออกได้ และธุรกรรมย้อนกลับไม่ได้เมื่ออยู่บนเชนแล้ว กระเป๋าเงิน Blocknet แสดงคำเตือนนี้ทุกครั้งที่คุณขอดู seed:

WARNING: Your recovery seed controls all funds.
Anyone with this seed can steal your coins.
Never share it. Never enter it online.

มองคำขอวลีกู้คืนทุกครั้งว่าเป็นการหลอกลวง ไม่ว่าจะดูเป็นทางการเพียงใด ผู้พัฒนากระเป๋าเงิน ตลาดแลกเปลี่ยน พูล และทีมสนับสนุนไม่เคยต้องใช้ เว็บไซต์หรือแอปที่ขอให้พิมพ์คำเพื่อ “ยืนยัน” หรือ “ซิงก์” กระเป๋าเงินกำลังพยายามเอาเหรียญของคุณ

คุณไม่ต้องแบ่งปัน seed เพื่อทำสิ่งต่างๆ:

• เพื่อรับเงิน แชร์ที่อยู่หรือชื่อสั้น Blocknet ID เช่น @yourname ที่ชี้ไปยังที่อยู่นั้น
• เพื่อให้ผู้อื่นดูเงินเข้า คำสั่ง viewkeys ส่งออกคีย์แบบดูอย่างเดียว กระเป๋าเงินแบบดูอย่างเดียวแสดงเงินเข้าแต่ส่งไม่ได้ คู่มือความเป็นส่วนตัว อธิบายว่า view key เปิดเผยอะไร
• เพื่อขุด seine และ bntpool.com ต้องการเพียงที่อยู่หรือชื่อสั้น กระเป๋าเงินและ seed อยู่บนคอมพิวเตอร์เครื่องเดียวที่คุณไว้ใจได้ ขณะที่เครื่องขุดทุกเครื่องรับเงินเข้าที่อยู่เดียวกัน

ดูและกู้คืน recovery seed ของ Blocknet อย่างไร?

ในกระเป๋าเงินบรรทัดคำสั่ง พิมพ์ seed ที่พรอมป์ต์เชลล์ กระเป๋าเงินแสดงคำเตือนด้านบน ขอการยืนยัน ขอรหัสผ่าน แล้วพิมพ์ 12 คำเป็นแถวพร้อมหมายเลข ในกระเป๋าเงินเดสก์ท็อป เปิดการตั้งค่าแล้วเลือก “View Recovery Seed” ซึ่งขอรหัสผ่านก่อนเช่นกัน

กู้คืนได้ด้วยกระเป๋าเงินทั้งสองแบบ:

• บรรทัดคำสั่ง: เรียก import เลือก 1) 12-word recovery seed พิมพ์ 12 คำ แล้วตั้งชื่อและรหัสผ่านให้กระเป๋าเงินใหม่
• เดสก์ท็อป: เลือก “Restore from Seed” แล้วป้อนวลี 12 คำ

กระเป๋าเงินตรวจคำและเช็กซัม สร้างคีย์ใหม่ และสแกนเชนหาเอาต์พุตของคุณ ยอดคงเหลือและประวัติจึงกลับมาพร้อมที่อยู่เดิม คู่มือกระเป๋าเงิน Blocknet แสดงการสร้างกระเป๋าเงิน สำรอง seed และหาที่อยู่ทีละขั้นตอน

เมื่อ seed อยู่บนกระดาษอย่างปลอดภัยแล้ว คุณพร้อมใช้ที่อยู่นั้น คู่มือขุด Blocknet แสดงวิธีให้ seine ใช้ที่อยู่นี้แล้วเริ่มขุดบน bntpool.com