របៀបជ្រើសកាបូបគ្រីបតូ៖ ពី Hot Wallet, Cold Wallet ដល់ Web3 Wallet

មនុស្សជាច្រើនចាប់ផ្ដើមស្វែងយល់អំពីកាបូបដោយសារឃ្លាមួយ៖ «បើកាក់របស់អ្នកមិននៅក្នុងកាបូបផ្ទាល់ខ្លួនអ្នកទេ វាមិនមែនជារបស់អ្នកនោះទេ។» ឃ្លានេះស្តាប់ទៅដូចជាពាក្យស្លោក ប៉ុន្តែវាចង្អុលទៅរកបញ្ហាជាក់ស្តែងមួយ គឺទ្រព្យគ្រីបតូនៅក្នុងដៃអ្នក តើសោនៅក្នុងកណ្តាប់ដៃនរណា។ បើអ្នកទើបនឹងដកកាក់ចេញពីកន្លែងប្តូរប្រាក់ ឬស្តាប់ឮគេនិយាយថា «បើបាត់ seed phrase គឺបាត់ជាដុំកំភួន» ជាលើកដំបូងហើយភ័យស្រឡាំង នោះអត្ថបទនេះសរសេរសម្រាប់អ្នក។ យើងមិនប្រមូលផ្ដុំគំនិតច្របូកច្របល់ទេ តែនិយាយតាមលំដាប់ដែលអ្នកនឹងជួបប្រទះជាក់ស្តែង៖ កាបូបការពារអ្វី, នរណាមានសិទ្ធិគ្រប់គ្រង, កាបូបប្រភេទផ្សេងៗផ្គុំគ្នាយ៉ាងណា និងការបោកបញ្ឆោតណាខ្លះដែលសំដៅទៅលើអ្នកចាប់ផ្ដើមថ្មីជាពិសេស។

និយាយសេចក្តីសន្និដ្ឋានមុន ដើម្បីកុំឲ្យអ្នកមើលយូរហើយនៅតែចាប់ចំណុចសំខាន់មិនបាន៖ កាបូបខ្លួនវាមិនរក្សាទុកកាក់ទេ វារក្សាទុកសោមួយ។ កាក់នៅតែស្ថិតលើ blockchain ជានិច្ច ហើយសោគឺជាអ្នកកំណត់ថានរណាអាចផ្លាស់ទីវាបាន។ ខ្លឹមសារនៃការជ្រើសកាបូប គឺជ្រើសរើសតុល្យភាពរវាង «ប្រគល់សោនេះឲ្យនរណារក្សា, តើវាមានសុវត្ថិភាពប៉ុនណា និងប្រើងាយស្រួលប៉ុនណា»។ ចំនួនតិច ប្រើញឹកញាប់ គឺយកភាពងាយស្រួល; ចំនួនច្រើន កម្រផ្លាស់ទី គឺយកភាពមាំមួន។ ពេលអ្នកយល់ច្បាស់ចំណុចនេះ ការប្រៀបធៀបប្រភេទខាងក្រោមគ្រាន់តែជាព័ត៌មានលម្អិតប៉ុណ្ណោះ។

តើកាបូបការពារអ្វីជំនួសអ្នក

ជាដំបូង ត្រូវកែការយល់ច្រឡំដ៏សាមញ្ញបំផុតមួយ៖ ក្នុងកាបូបគ្រីបតូ គ្មានផ្ទុកកាក់របស់អ្នកទេ។ ទោះជា Bitcoin ក្ដី ឬ token នៅលើ Ethereum ក្ដី «សៀវភៅគណនី» របស់ពួកវាស្ថិតនៅលើ blockchain ដែលថែទាំរួមគ្នាដោយបណ្តាញទាំងមូល។ អ្វីដែលកាបូបរបស់អ្នកធ្វើ គឺរក្សាទុកសោមួយដែលអាចចុះហត្ថលេខាលើសៀវភៅគណនីនោះ — សោនេះហៅថា private key (សោឯកជន)។ នរណាកាន់ private key អ្នកនោះអាចផ្ទេរទ្រព្យក្នុងអាសយដ្ឋានដែលពាក់ព័ន្ធចេញបាន។ គ្រាន់តែសាមញ្ញបែបនេះ។

ជុំវិញ private key មានពាក្យបច្ចេកទេសមួយចំនួនដែលអ្នកនឹងជួបប្រទះ ត្រង់នេះនិយាយឲ្យច្បាស់ម្តង៖

• Private key៖ លេខចៃដន្យវែងមួយខ្សែ ជាសិទ្ធិគ្រប់គ្រងពិតប្រាកដ។ វាអាចចុះហត្ថលេខាលើប្រតិបត្តិការ ស្មើនឹងលេខសម្ងាត់ចុងក្រោយនៃទ្រព្យ។
• Public key (សោសាធារណៈ)៖ ទាញចេញពី private key តាមក្បួនគណនាមួយទិស អាចផ្សព្វផ្សាយជាសាធារណៈបាន។ វាប្រើសម្រាប់ផ្ទៀងផ្ទាត់ហត្ថលេខា ប៉ុន្តែមិនអាចទាញត្រឡប់ទៅ private key វិញបានទេ។
• អាសយដ្ឋាន (address)៖ ខ្សែអក្សរដែលទទួលបានពី public key បន្ទាប់ពីដំណើរការម្តងទៀត អាចបិទផ្សាយដើម្បីទទួលប្រាក់ (ឧ. អាសយដ្ឋាន Ethereum ដែលចាប់ផ្ដើមដោយ 0x)។ ការឲ្យអាសយដ្ឋានទៅអ្នកដទៃដើម្បីទទួលប្រាក់គឺមានសុវត្ថិភាព តែការឲ្យ private key ទៅអ្នកដទៃ ស្មើនឹងការប្រគល់កាបូបទាំងមូល។
• Seed phrase (ឃ្លាបម្រុងទុក)៖ ជាធម្មតាមាន ១២ ឬ ២៤ ពាក្យអង់គ្លេស បង្កើតតាមស្តង់ដារ BIP-39។ វាជា «ការបម្រុងទុកដែលមនុស្សអានបាន» នៃ private key ហើយ seed phrase មួយឈុតអាចស្តារ private key និងអាសយដ្ឋានទាំងមូលឡើងវិញ។ ទម្ងន់នៃ seed phrase ស្មើនឹង ឬថែមទាំងធំជាង private key តែមួយ ព្រោះវាអាចស្តារកាបូបទាំងមូលឡើងវិញ។

ទំនាក់ទំនងនៃស្រទាប់ទាំងនេះមានតែមួយទិស៖ seed phrase → private key → public key → អាសយដ្ឋាន។ កាន់តែទៅស្ដាំ កាន់តែអាចផ្សព្វផ្សាយ, កាន់តែទៅឆ្វេង កាន់តែសំខាន់ដល់ជីវិត។ ពេលអ្នកប្រើកាបូប អ្វីដែលអ្នកត្រូវការពារឲ្យបានស្អិត គឺពីរមុខនៅខាងឆ្វេងបំផុតនោះ។ ចំពោះការទាញនេះ និងទ្រង់ទ្រាយអាសយដ្ឋាន ការពន្យល់អំពីគណនី ក្នុងឯកសារផ្លូវការ Ethereum ពន្យល់បានជាប្រព័ន្ធ បើចង់ស្វែងយល់បន្ថែម អាចទៅមើលបាន។ ចំណែក Bitcoin នូវគំនិតដែលត្រូវគ្នា គោលការណ៍ដំណើរការនៅ bitcoin.org ក៏មានការពន្យល់បឋមមួយដែរ។

Custodial vs Self-custody៖ សោនៅក្នុងដៃនរណា

ពេលយល់ពី private key ហើយ ចំណុចបំបែកបន្ទាប់ក៏ធម្មតាទៅ៖ សោនេះ តើអ្នកកាន់ដោយខ្លួនឯង ឬប្រគល់ឲ្យអ្នកដទៃកាន់។ នេះជាភាពខុសគ្នាជាមូលដ្ឋានរវាង ការគ្រប់គ្រងដោយខ្លួនឯង (self-custody) និងការផ្ញើឲ្យគេគ្រប់គ្រង (custodial) ហើយក៏ជារឿងដែលអ្នកគួរគិតឲ្យច្បាស់បំផុតមុនជ្រើសកាបូប។

Custodial ដែលធម្មតាបំផុតគឺសមតុល្យដែលអ្នកទុកនៅកន្លែងប្តូរប្រាក់។ លេខដែលអ្នកឃើញនៅលើគេហទំព័រកន្លែងប្តូរប្រាក់ private key ពីក្រោយវាគឺកន្លែងប្តូរប្រាក់រក្សាទុកជំនួសអ្នក។ អត្ថប្រយោជន៍គឺជាក់ស្តែង៖ ភ្លេចលេខសម្ងាត់ក៏អាចយកមកវិញបាន, ផ្ទេរខុសក៏មានផ្នែកបម្រើអតិថិជន, កម្រិតការប្រើងាយស្រួល។ តម្លៃដែលត្រូវបង់គឺអ្នកត្រូវទុកចិត្តលើវេទិកានេះ — សុវត្ថិភាពរបស់វា, សមត្ថភាពសងបំណុលរបស់វា, ថាតើថ្ងៃណាមួយវានឹងកំហិតការដកប្រាក់ឬអត់។ ក្នុងប្រវត្តិសាស្ត្រ ការដែលកន្លែងប្តូរប្រាក់ត្រូវ hack ឬយកទ្រព្យអ្នកប្រើទៅប្រើខុស មិនមែនមិនធ្លាប់កើតឡើងទេ ដោយ ព្រឹត្តិការណ៍ Mt. Gox គឺជាមេរៀនដែលគេលើកឡើងម្តងហើយម្តងទៀត។

Self-custody គឺ private key (ឬ seed phrase) នៅតែក្នុងដៃអ្នកតែម្នាក់ គ្មានក្រុមហ៊ុនណាអាចផ្លាស់ទីប្រាក់ជំនួសអ្នក ហើយក៏គ្មាននរណាអាចយកមកវិញជំនួសអ្នកដែរ។ អត្ថប្រយោជន៍ និងតម្លៃរបស់វា គឺជាមុខពីរនៃកាក់តែមួយ៖ គ្មាននរណាអាចបង្កកប្រាក់អ្នក ហើយក៏គ្មាននរណាអាចជួយស្តារ ក្រោយពេលអ្នកធ្វើ seed phrase បាត់។ ចំណុចនេះត្រូវនិយាយឲ្យមុនគេ — កាបូប self-custody ពេលដែល seed phrase បាត់ ឬលេចធ្លាយ ទ្រព្យមិនអាចយកមកវិញបានទេ ហើយគ្មាននរណាឲ្យប្តឹងឡើយ។ នេះមិនមែនជាការគំរាមទេ តែជាចេតនានៃការរចនាប្រព័ន្ធនេះ។

ពីរនេះគ្មានមួយណាល្អដាច់ខាតទេ គឺអាស្រ័យលើកាលៈទេសៈ។ ការជួញដូរញឹកញាប់ក្នុងមួយថ្ងៃ, ស្វែងរកបទពិសោធន៍អនុវត្តលឿន នោះទុកមូលធននៅកន្លែងប្តូរប្រាក់ងាយស្រួលជាង; ចង់កាន់រយៈពេលវែង, ចង់ចូលរួម on-chain, មិនចង់ដាក់ទ្រព្យទាំងអស់លើវេទិកាណាមួយ នោះ self-custody មាំមួនជាង។ មនុស្សភាគច្រើនចុងក្រោយប្រើទាំងពីរ — នេះក៏ជាអ្វីដែលផ្នែក «ផ្គុំតាមចំនួនទឹកប្រាក់» ខាងក្រោមនឹងពន្យល់លម្អិត។ បើចង់យល់ច្បាស់ពីភាពខុសគ្នាជាក់លាក់រវាងកាបូប self-custody Web3 និងកាបូប custodial របស់កន្លែងប្តូរប្រាក់ អាចអានអត្ថបទ តើ Web3 wallet ជាអ្វី ជាមូលដ្ឋានសិន។

ភាពខុសគ្នាពិតប្រាកដរវាង hot wallet, cold wallet និង hardware wallet

«ក្តៅ» និង «ត្រជាក់» និយាយអំពីរឿងតែមួយ៖ private key មានភ្ជាប់អ៊ីនធឺណិតឬអត់។ ភាពខុសគ្នាមានតែប៉ុណ្ណេះ ប៉ុន្តែពេលជ្រើសរើសជាក់ស្តែង អារម្មណ៍ខុសគ្នាច្រើន។

Hot wallet៖ ភ្ជាប់អ៊ីនធឺណិត ងាយស្រួល សមស្របសម្រាប់ចំនួនតូចប្រចាំថ្ងៃ

Hot wallet គឺកាបូបដែល private key ស្ថិតនៅលើឧបករណ៍ដែលភ្ជាប់អ៊ីនធឺណិត — App ទូរស័ព្ទ, extension កម្មវិធីរុករក សុទ្ធតែរាប់បញ្ចូល។ MetaMask, Trust Wallet, OKX Web3 wallet ប្រភេទនេះសុទ្ធតែជា hot wallet។ អត្ថប្រយោជន៍របស់ពួកវាគឺបើកប្រើភ្លាមៗ ភ្ជាប់ DApp, ធ្វើ swap, ទទួល-ផ្ញើប្រាក់លឿន។ តម្លៃដែលត្រូវបង់គឺ បរិយាកាសដែល private key ស្ថិតនៅ ភ្ជាប់អ៊ីនធឺណិតជានិច្ច តាមទ្រឹស្តីកាន់តែងាយប្រឈមនឹង phishing, malware, clipboard hijacking ។ ដូច្នេះ hot wallet សមស្របទុក «ប្រាក់ដែលហ៊ានបាត់» — ចំនួនតូចដែលត្រូវចាយប្រចាំថ្ងៃ ឬប្រើសម្រាប់ចូលរួមសកម្មភាព។

Cold wallet៖ រក្សាទុក offline ឧបសគ្គគឺថាតើអ្នកព្រមលំបាកឬអត់

Cold wallet សំដៅទៅលើដំណោះស្រាយដែល private key មិនប៉ះឧបករណ៍ភ្ជាប់អ៊ីនធឺណិតឡើយ។ Hardware wallet គឺជាទម្រង់ cold wallet ធម្មតាបំផុត; ក្នុងន័យទូលាយ ការចម្លង seed phrase ចុះលើក្រដាសហើយចាក់សោក្នុងទូដែក ក៏ជាការរក្សាទុកបែប cold ដែរ។ តម្លៃស្នូលនៃ cold គឺ៖ private key ចាប់ពីបង្កើតដល់ប្រើ មិននៅក្នុងបរិយាកាសភ្ជាប់អ៊ីនធឺណិតទាល់តែសោះ ហើយជំហានចុះហត្ថលេខាធ្វើនៅខាងក្នុងឧបករណ៍ offline។ តម្លៃដែលត្រូវបង់គឺភាពលំបាក — រាល់ពេលផ្លាស់ទីប្រាក់ត្រូវដោតឧបករណ៍ ចុចបញ្ជាក់ មិនសមស្របនឹងការប្រើញឹកញាប់ទេ។

Hardware wallet៖ ឧបករណ៍តូចមួយសម្រាប់គ្រប់គ្រង private key ជាពិសេស

Hardware wallet (Ledger, Trezor ប្រភេទនេះ) គឺឃុំ private key ក្នុងឧបករណ៍ឯកទេសមួយ ចុះហត្ថលេខាធ្វើនៅខាងក្នុងឧបករណ៍ ហើយ private key មិននាំចេញទៅកុំព្យូទ័រ ឬទូរស័ព្ទឡើយ។ ទោះកុំព្យូទ័ររបស់អ្នកឆ្លង trojan ក៏អ្នកវាយប្រហារយក private key ដែលឃុំក្នុង hardware មិនបានដែរ — ដោយមានលក្ខខណ្ឌថាអ្នកបានផ្ទៀងផ្ទាត់អាសយដ្ឋានទទួលប្រាក់ និងចំនួនទឹកប្រាក់នៅលើអេក្រង់ឧបករណ៍មុននឹងចុចបញ្ជាក់។ Ledger ផ្លូវការមានការពន្យល់ជាក់លាក់អំពីតក្កៈ «private key មិនចេញពីឧបករណ៍» នេះ បើចង់ទិញ គួរអានយល់ថាវាការពារអ្វីសិន។

ត្រង់នេះនិយាយបន្ថែមមួយឃ្លា៖ hardware wallet និង software wallet មិនមែនផ្ទុយគ្នាទេ។ មនុស្សជាច្រើនប្រើ MetaMask ជា «ផ្ទៃប្រើ» តែភ្ជាប់ Ledger ចូលធ្វើជា «អ្នកចុះហត្ថលេខា» — អន្តរកម្មប្រចាំថ្ងៃចុចនៅក្នុង software ចំណែកសោដែលចុះហត្ថលេខាពិតប្រាកដឃុំក្នុង hardware។ ការផ្គុំបែបនេះទាំងរក្សាភាពងាយស្រួលនៃ hot wallet ទាំងផ្លាស់ private key ទៅ offline។ ផ្នែកផ្គុំខាងក្រោមនឹងនិយាយបន្ថែម។ ចំពោះការថ្លឹងថ្លែងសុវត្ថិភាពនៃកាបូបប្រភេទផ្សេងៗ ទំព័រសុវត្ថិភាព របស់ ethereum.org ក៏មានការរៀបរាប់ដែលគ្មានពណ៌ពាណិជ្ជកម្មមួយដែរ។

កាបូបប្តូរប្រាក់ និង Web3 wallet មិនមែនជារឿងតែមួយទេ

អ្វីដែលអ្នកចាប់ផ្ដើមថ្មីច្រឡំងាយបំផុតគឺរឿងពីរ «ខ្ញុំមានកាបូបនៅកន្លែងប្តូរប្រាក់» និង «ខ្ញុំបានដំឡើង Web3 wallet មួយ»។ ឈ្មោះរបស់ពួកវាហៅថាកាបូបទាំងពីរ ប៉ុន្តែសិទ្ធិគ្រប់គ្រងខុសគ្នាទាំងស្រុង។

កាបូបប្តូរប្រាក់ គឺ custodial។ សមតុល្យដែលអ្នកឃើញនៅកន្លែងប្តូរប្រាក់ private key នៅឯវេទិកា។ ចំណុចខ្លាំងរបស់វាគឺការដក-បញ្ចូលប្រាក់ fiat, ការជួញដូរ spot និង contract ដែលមានស្ថាបនីយភាពល្អ, ភ្លេចលេខសម្ងាត់ក៏យកមកវិញបាន។ ប៉ុន្តែអ្នកគ្មាន seed phrase ទេ — ព្រោះមិនមែនអ្នកជាអ្នករក្សាសោតាំងពីដើម។

Web3 wallet គឺ self-custody។ ដំឡើងវាហើយ វានឹងបង្កើត seed phrase មួយឈុតឲ្យអ្នក ចាប់ពីពេលនោះមក សោនៅតែក្នុងដៃអ្នកតែម្នាក់។ ប្រយោជន៍របស់វាគឺភ្ជាប់ដោយផ្ទាល់ទៅកម្មវិធីវិមជ្ឈការ (DApp) — ធ្វើការប្តូរ on-chain, ចូល DeFi, ទទួល airdrop, លេងកម្មវិធី on-chain។ អន្តរកម្ម on-chain ដែលកន្លែងប្តូរប្រាក់ធ្វើមិនបាន ត្រូវពឹងលើវា។

ក្នុងតារាងជាភាពខុសគ្នាទូទៅនៅកម្រិតយន្តការ, ទិន្នន័យផ្ទៀងផ្ទាត់នៅ ខែមិថុនា ២០២៦, មុខងារជាក់លាក់ផ្អែកលើទំព័រផ្លូវការនៃវេទិកានីមួយៗ។

ពេលប្រើជាក់ស្តែង ប្រភេទទាំងពីរនេះតែងតែផ្គុំគ្នា៖ ទិញកាក់នៅកន្លែងប្តូរប្រាក់, ដក-បញ្ចូលប្រាក់ រួចដកទៅ Web3 wallet ផ្ទាល់ខ្លួនដើម្បីធ្វើរឿង on-chain ឬបញ្ច្រាស។ បើអ្នកចង់សាកល្បង self-custody ហើយក៏ចង់ភ្ជាប់ជាមួយប្រព័ន្ធគណនីកន្លែងប្តូរប្រាក់ឲ្យបានរលូន OKX Web3 wallet គឺជាការសម្រុះសម្រួលមួយ — វាខ្លួនឯងជា self-custody (seed phrase នៅក្នុងដៃអ្នក) ប៉ុន្តែស្ថិតក្នុងប្រព័ន្ធ App តែមួយជាមួយកន្លែងប្តូរប្រាក់ OKX ធ្វើឲ្យផ្លាស់ទ្រព្យ ឬមើលទ្រព្យ ត្រូវប្តូរតិចជាង។ អ្នកដែលចង់សាកល្បង self-custody ហើយក៏ចង់ភ្ជាប់ជាមួយកន្លែងប្តូរប្រាក់ឲ្យរលូនបន្តិច អាចមើល ហើយយើងក៏បានសរសេរការវាយតម្លៃពិតមួយដែរ។ ជាការពិត វានៅតែជា self-custody — seed phrase នៅតែត្រូវអ្នកការពារដោយខ្លួនឯង គ្មានករណីលើកលែងឡើយ។

របៀបផ្គុំតាមចំនួនទឹកប្រាក់ និងភាពញឹកញាប់នៃការប្រើ

កុំគិតថា «រកកាបូបល្អឥតខ្ចោះមួយដោះស្រាយអ្វីៗទាំងអស់» គំនិតនេះខុសតាំងពីដើម។ វិធីជាក់ស្តែងជាងគឺបែងចែកជាស្រទាប់៖ តាមចំនួនប្រាក់ដែលអ្នកគ្រោងទុក និងភាពញឹកញាប់នៃការផ្លាស់ទី ចែកទ្រព្យទៅកាបូបផ្សេងៗ។ យើងខ្លួនឯងក៏ផ្គុំបែបនេះដែរ ធ្វើទៅ ស្រួលចិត្តជាងការញាត់ស៊ុតទាំងអស់ក្នុងកន្ត្រកតែមួយ។

គំនិតបីស្រទាប់៖ ប្រាក់ចាយ, ប្រាក់ប្រើ, ប្រាក់ដាក់បាតឆ្នាំង

• ស្រទាប់ចាយប្រចាំថ្ងៃ —— hot wallet ចំនួនតូច។ ទុកប្រាក់ដែលអ្នកត្រូវចាយ ត្រូវលេងក្នុងរយៈពេលនេះ។ កាបូបទូរស័ព្ទ ឬ extension បាត់ក៏ឈឺចាប់ តែមិនស្លាប់។ ក្នុងផ្នត់គំនិត សូមចាត់ទុកវាជាកាបូបលុយសាច់ប្រាក់ដែលអ្នកយកតាមខ្លួន កុំដាក់ position ធ្ងន់ចូល។
• ស្រទាប់សកម្មភាព on-chain —— hot wallet + គណនីដាច់ដោយឡែក។ ទទួល airdrop, ភ្ជាប់ DApp ចម្លែក, ចូលរួមសកម្មភាព សូមណែនាំឲ្យប្រើអាសយដ្ឋានឯកទេសមួយ ដាច់ដោយឡែកពីទ្រព្យសំខាន់របស់អ្នក។ ការផ្ដល់សិទ្ធិដល់ contract ចម្លែកមានហានិភ័យខ្ពស់ បើសិនអាសយដ្ឋាននេះត្រូវ phishing ការខាតបង់ក៏ត្រូវកំណត់ក្នុងវិសាលភាពតូច។
• ស្រទាប់ដាក់បាតឆ្នាំង —— hardware wallet / cold storage ចំនួនធំ។ ចំណែកធំដែលគ្រោងកាន់រយៈវែង កម្រផ្លាស់ទី ផ្លាស់ទៅ hardware wallet។ ភាពលំបាកជាលក្ខណៈរបស់វា ប៉ុន្តែចំពោះមូលធនដែលមិនញឹកញាប់ ភាពលំបាកនេះឯងគឺជាប្រភពនៃសុវត្ថិភាព។

តើវិនិច្ឆ័យយ៉ាងណាថាគួរប្រើស្រទាប់ណា? សូមឲ្យបន្ទាត់វាស់ក្នុងចិត្តមួយ៖ បើប្រាក់នេះបាត់ អ្នកនឹងគេងមិនលក់ នោះវាមិនគួរនៅក្នុង hot wallet ដែលភ្ជាប់អ៊ីនធឺណិតទេ។ ចំនួនកាន់តែច្រើន ផ្លាស់ទីកាន់តែតិច កាន់តែត្រូវទុកទៅទិសខាង cold។ ជាក់លាក់ថាតើត្រូវថ្លឹងថ្លែងរវាង hot និង cold យ៉ាងណា យើងបានសរសេរដាច់ដោយឡែកមួយ hot wallet ឬ cold wallet ដែលបំបែកកាលៈទេសៈឲ្យលម្អិតជាង។

ក្នុងចំណោម software wallet ក៏ត្រូវជ្រើសដែរ។ បើអ្នកសកម្មភាពសំខាន់នៅលើ Ethereum និង chain EVM ផ្សេងៗ MetaMask ស្ទើរតែជាជម្រើសលំនាំដើម ដោយសម្របជាមួយ ecosystem បានទូលាយបំផុត; ចង់បានភាពរលូននៅផ្នែកទូរស័ព្ទ គ្របដណ្តប់ multi-chain ទូលាយ Trust Wallet មានបទពិសោធន៍ល្អ; ចង់ភ្ជាប់ជិតជាមួយគណនីកន្លែងប្តូរប្រាក់ OKX Web3 រលូនជាង។ ការជ្រើសរើសរវាងទាំងនេះ យើងបានពិភាក្សាជាក់លាក់ក្នុង ការប្រៀបធៀប MetaMask និង OKX Web3។

ការប្រៀបធៀបកាបូបពេញនិយម ៤ ប្រភេទ

យកអ្វីៗខាងលើនេះមកអនុវត្តលើផលិតផលជាក់លាក់។ តារាងខាងក្រោមនេះជាការប្រៀបធៀបនៅកម្រិតយន្តការ និងទីតាំង ជួយអ្នកឲ្យស្គាល់ខ្លួនឯងបានលឿន បទពិសោធន៍លម្អិត សូមចុចចូលការវាយតម្លៃរៀងៗខ្លួន។

កំណត់ជាការសង្ខេបនៃអារម្មណ៍អនុវត្តរបស់ក្រុមកែសម្រួល ផ្ទៀងផ្ទាត់នៅ ខែមិថុនា ២០២៦; មុខងារផលិតផលនីមួយៗផ្លាស់ប្តូរជាបន្តបន្ទាប់ ផ្អែកលើទំព័រផ្លូវការ។ គេហទំព័រផ្លូវការ MetaMask មើល metamask.io, Trust Wallet មើល trustwallet.com។

ពេលជ្រើសពិតៗ កុំជាប់ចិត្តនឹង «មួយណាខ្លាំងបំផុត»។ សួរខ្លួនឯងបីសំណួរគ្រប់គ្រាន់៖ ខ្ញុំសកម្មភាពសំខាន់នៅលើ chain ណា? ខ្ញុំជាមនុស្សប្រើទូរស័ព្ទ ឬកុំព្យូទ័រ? ប្រាក់នេះខ្ញុំគ្រោងទុករយៈពេលប៉ុនណា។ ពេលចម្លើយចេញមក តារាងខាងលើក៏ចង្អុលមកភ្លាម។ គំនិតផ្គុំដែលបាននិយាយពីមុនក៏អនុវត្តបានត្រង់នេះដែរ — បីមុខដំបូងធ្វើប្រចាំថ្ងៃ និង on-chain, Ledger ធ្វើដាក់បាតឆ្នាំង មិនប៉ះទង្គិចគ្នាទេ។ ភាពខុសគ្នារវាង MetaMask និង OKX Web3 ក្នុងមួយឃ្លា៖ មុនគេជា «extension ចាស់» ដែលទូទៅបំផុតក្នុង ecosystem EVM, ក្រោយគេឈ្នះត្រង់ការគ្របដណ្តប់ multi-chain និងភ្ជាប់ជិតជាមួយប្រព័ន្ធគណនីកន្លែងប្តូរប្រាក់ OKX។

ការបោកបញ្ឆោតមួយចំនួនដែលសំដៅទៅលើអ្នកចាប់ផ្ដើមថ្មី

ផ្នែកកាបូបនេះ ហានិភ័យបច្ចេកទេសពិតជាមិនគួរខ្លាចប៉ុណ្ណេះទេ អ្វីដែលធ្វើឲ្យមនុស្សដួលរលំពិតប្រាកដ គឺ social engineering — មានន័យថាការបោក។ ប្រភេទខាងក្រោមនេះជាល្បិចដែលច្រូតយកអ្នកចាប់ផ្ដើមថ្មីម្តងហើយម្តងទៀត បើស្គាល់ចេញ ក៏គេចផុតជាងពាក់កណ្តាល។

App ក្លែងក្លាយ, extension ក្លែងក្លាយ

កន្លែងផ្សាយពាណិជ្ជកម្មក្នុងលទ្ធផលស្វែងរក, តំណដោនឡូតដែលបញ្ជូនបន្តក្នុងក្រុម, extension ក្លែងក្លាយដែលមើលទៅស្ទើរតែដូចគ្នាបេះបិទ សុទ្ធតែអាចជាសំបកសម្រាប់បោក seed phrase របស់អ្នក។ ដោនឡូតកាបូបតែតាមគេហទំព័រផ្លូវការ ឬទំព័រ app store ផ្លូវការ កុំចុចពាណិជ្ជកម្មស្វែងរក កុំជឿ «កំណែថ្មីបំផុត» ក្នុងក្រុម។ MetaMask ផ្លូវការមានឯកសារជំនួយអំពីការបែងចែក extension ពិត-ក្លែងក្លាយ ការស្គាល់ domain ផ្លូវការគឺជាច្រកទីមួយ។ ក្រោយដំឡើងរួច រឿងទីមួយគឺផ្ទៀងផ្ទាត់ថាវាបង្កើត seed phrase ថ្មីស្រឡាងដែលមានតែម្នាក់ឯងអ្នក — បើ «កាបូប» មួយ ចាប់ផ្ដើមក៏ឲ្យអ្នកនូវ seed phrase ស្រេចមួយឈុត នោះជាអន្ទាក់។

ការផ្ដល់សិទ្ធិ phishing (approve)

នេះជា «ការប្លន់ក្នុងទម្រង់ស្របច្បាប់» ដែលច្រើនបំផុតនៅ on-chain។ អ្នកភ្ជាប់ DApp មួយដែលមើលទៅធម្មតា វាលោតឡើងសំណើផ្ដល់សិទ្ធិមួយ ហើយអ្នកចុចបញ្ជាក់ដោយធ្វេសប្រហែស — លទ្ធផលអ្វីដែលអ្នកផ្ដល់សិទ្ធិគឺ «អនុញ្ញាតឲ្យវាផ្ទេរ token ណាមួយរបស់អ្នកចេញដោយគ្មានកំណត់»។ ក្រោយមកវាដកយក token នោះចេញនៅពេលណាមួយ ពេញដំណើរការ «ស្របច្បាប់» ព្រោះអ្នកខ្លួនឯងចុះហត្ថលេខា។ វិធីការពារ៖ ការផ្ដល់សិទ្ធិដែលមើលមិនយល់ កុំចុះហត្ថលេខា; ប្រើអាសយដ្ឋានកខ្វក់ដែលនិយាយពីមុនដើម្បីទាក់ទងគម្រោងចម្លែក; ពិនិត្យ និងលុបចោលការផ្ដល់សិទ្ធិដែលមិនប្រើទៀតជាទៀងទាត់។ ផ្នែកសុវត្ថិភាពផ្លូវការនៃកាបូបដូចជា Trust Wallet ជាដើម មានការរំលឹកអំពីហានិភ័យផ្ដល់សិទ្ធិ អាចរកឃើញនៅ trustwallet.com។

ការបោក seed phrase

នេះជាប្រភេទដ៏សាហាវ និងផ្ទាល់បំផុត។ ពាក្យសម្តីទូទៅរួមមាន៖ «ផ្នែកបម្រើអតិថិជន» ឲ្យអ្នកផ្ដល់ seed phrase ដើម្បីផ្ទៀងផ្ទាត់អត្តសញ្ញាណ, «សកម្មភាពផ្លូវការ» ឲ្យអ្នកវាយ seed phrase ដើម្បីទទួល airdrop, គេហទំព័រក្លែងក្លាយឲ្យអ្នកវាយ seed phrase ពេល «នាំចូលកាបូប», សូម្បីតែមានអ្នកក្លែងធ្វើជា technical support ណែនាំពីចម្ងាយឲ្យអ្នក «sync»។ ចាំបញ្ជាក់ច្បាប់ដែកមួយ៖ ខ្សែពាក្យនោះគួរតែដេកនៅលើក្រដាស ឬបន្ទះដែកដែលអ្នកចម្លងវាតែប៉ុណ្ណោះ បើមាននរណា ឬកាលៈទេសៈណាឲ្យអ្នកនិយាយវាចេញ ឬវាយវាចូល គឺសុទ្ធតែចោរ។ កាបូបត្រឹមត្រូវ, ផ្នែកបម្រើអតិថិជនត្រឹមត្រូវ, សកម្មភាពត្រឹមត្រូវ នឹងមិនដែល និងមិនដែលឲ្យ seed phrase របស់អ្នកឡើយ។

នៅមានអន្ទាក់តូចៗ ប៉ុន្តែទូទៅមួយចំនួនទៀត៖ address poisoning (ញាត់អាសយដ្ឋានបោកមួយដែលមើលទៅដូចអាសយដ្ឋានទទួលប្រាក់ដែលអ្នកប្រើញឹកញាប់ ចូលក្នុងប្រវត្តិផ្ទេរប្រាក់របស់អ្នក ដើម្បីទាក់អ្នកចម្លងខុសលើកក្រោយ), clipboard hijacking (malware ប្តូរអាសយដ្ឋានទទួលប្រាក់ដែលអ្នកចម្លងចេញយ៉ាងស្ងាត់)។ វិធីទប់ទល់សុទ្ធតែសាមញ្ញដូចគ្នា — មុនផ្ទេរប្រាក់ ផ្ទៀងផ្ទាត់តួអក្សរដើម-ចុងនៃអាសយដ្ឋានម្តងមួយៗ, ចំនួនធំ ផ្ទេរចំនួនតូចសាកមុនសិន។ ថាតើទ្រង់ទ្រាយអាសយដ្ឋានចម្លងខុសឬអត់ អាចប្រើឧបករណ៍ផ្ទៀងផ្ទាត់ទ្រង់ទ្រាយអាសយដ្ឋានរបស់យើងឆ្លងកាត់សិន។

ការបម្រុងទុក, ការបន្តមរតក និងរឿងដែលងាយភ្លេច

ហានិភ័យធំបំផុតនៃ self-custody ជាញឹកញាប់មិនមែនត្រូវ hack ទេ តែជាការធ្វើ seed phrase បាត់, ខូច ដោយខ្លួនឯង ឬក្រោយពេលមនុស្សលាចាកលោក ក្រុមគ្រួសារមិនដឹងថាខ្សែពាក្យនេះនៅឯណាទាល់តែសោះ។ រឿងបម្រុងទុកនេះ សមនឹងអ្នកចំណាយកម្លាំងច្រើនជាងអ្វីដែលអ្នកគិត។

របៀបបម្រុងទុក seed phrase ទើបចាត់ទុកថាមាំមួន

• Offline, ចម្លងដោយដៃ។ ចម្លងលើក្រដាស កុំថតអេក្រង់, កុំរក្សាទុកក្នុងអាល់ប៊ុមរូបទូរស័ព្ទ, កុំផ្ញើទៅខ្លួនឯងតាមកម្មវិធីជជែក, កុំរក្សាទុកក្នុង cloud, កុំរក្សាទុកក្នុងកម្មវិធីគ្រប់គ្រងលេខសម្ងាត់ដែល sync តាមអ៊ីនធឺណិត។ ពេលវាចូលបរិយាកាសភ្ជាប់អ៊ីនធឺណិត វាលែងចាត់ទុកជា cold backup ទៀតហើយ។
• ច្រើនច្បាប់ ចែកទីកន្លែង។ ក្រដាសមួយ ខ្លាចភ្លើង ខ្លាចទឹក។ ទ្រព្យសំខាន់អាចចម្លងពីរ ទៅបីច្បាប់ ដាក់នៅទីតាំងរូបវ័ន្តផ្សេងៗ (ក្នុងផ្ទះ, ទូសុវត្ថិភាព, ឯសាច់ញាតិដែលទុកចិត្ត)។ អ្នកដែលយកចិត្តទុកដាក់នឹងប្រើបន្ទះដែក seed phrase ដើម្បីការពារភ្លើង និងសំណើម។
• ផ្ទៀងផ្ទាត់ កុំពឹងចាំ។ ចម្លងរួច ផ្ទៀងផ្ទាត់ជាមួយកាបូបម្តងទៀត តាមលំដាប់ និងអក្ខរាវិរុទ្ធម្តងមួយពាក្យ, ពាក្យ BIP-39 មានតារាងពាក្យថេរ ខុសអក្សរតែមួយ ក៏ស្តារមិនចេញ។ កុំសង្ឃឹមថាខួរក្បាលចាំលំដាប់ពាក្យចៃដន្យ ១២ ពាក្យបានទេ។

ដើម្បីកុំឲ្យខកខានជំហាន យើងបានរៀបចំបញ្ជីត្រួតពិនិត្យសុវត្ថិភាព seed phraseមួយ ចាប់ពីការបង្កើត ដល់ការបម្រុងទុក ដល់ទម្លាប់ប្រចាំថ្ងៃ ឆ្លងកាត់ម្តងមួយចំណុច ពេលកំណត់កាបូបលើកដំបូង ធ្វើតាមអាចជៀសបានអន្ទាក់ជាច្រើន។

ការបន្តមរតក៖ មនុស្សតិចគិត តែគួរគិត

ទ្រព្យ self-custody មានការពិតដ៏អាម៉ាស់មួយ៖ មនុស្សលែងនៅ គ្មាន seed phrase នរណាក៏យកចេញមិនបានដែរ។ នេះមិនមែនជាប្រធានបទជំនឿ​ខុសទេ តែជាការរៀបចំទ្រព្យជាក់ស្តែង។ គំនិតដែលអាចធ្វើបានមានពីរបី — សរសេរព័ត៌មានស្តារ (មិនមែន seed phrase ជាអក្សរច្បាស់ខ្លួនវាទេ តែជាការណែនាំថា «នៅឯណា, យកយ៉ាងណា») ចូលក្នុងការរៀបចំមរតក, ប្រគល់ឲ្យអ្នកដែលទុកចិត្តរក្សាទុកជាផ្នែកៗ ឬប្រើ multi-sig ដើម្បីចែកសិទ្ធិគ្រប់គ្រងឲ្យមនុស្សពីរបីនាក់កាន់រួមគ្នា។ ជាក់លាក់ថាធ្វើយ៉ាងណា ហួសពីវិសាលភាពអត្ថបទនេះ ប៉ុន្តែសូមទុកកន្លែងឲ្យវាក្នុងចិត្តយ៉ាងហោចណាស់៖ មានតែអ្នកម្នាក់ឯងដឹង seed phrase ស្មើនឹងប្រាក់នេះចងភ្ជាប់ជីវិត-មរណៈជាមួយអ្នក។

សំណួរទូទៅមួយចំនួន

អ្នកចាប់ផ្ដើមថ្មី ជំហានទីមួយគួរប្រើកាបូបអ្វី?

មនុស្សភាគច្រើន ដំបូងទិញកាក់នៅកន្លែងប្តូរប្រាក់ (custodial, ងាយចាប់ផ្ដើម) ក្រោយពេលស៊ាំហើយ ទើបដំឡើង Web3 wallet មួយសាកល្បង self-custody, ចំនួនកាន់តែច្រើន ទើបបន្ថែម hardware wallet ដាក់បាតឆ្នាំង។ មិនចាំបាច់ទិញ hardware តាំងពីដំបូងទេ ប៉ុន្តែស្មារតី «កាក់ជារបស់ខ្ញុំ សោនៅក្នុងដៃខ្ញុំ» កាន់តែស្ថាបនាឆាប់ កាន់តែល្អ។ លំដាប់ចាប់ផ្ដើមទាំងមូលសម្រាប់អ្នកចាប់ផ្ដើមថ្មី អាចយោងតើ Web3 wallet ជាអ្វីអត្ថបទនោះ។

កាបូបត្រូវការប្រាក់ឬអត់?

Software hot wallet (MetaMask, Trust, OKX Web3) ខ្លួនវាដោនឡូត និងប្រើដោយឥតគិតថ្លៃ អ្នកបង់តែថ្លៃសេវាកម្មបណ្តាញ (gas) ពេលផ្ទេរប្រាក់ on-chain។ Hardware wallet ត្រូវទិញឧបករណ៍ តម្លៃប្រែប្រួលផ្អែកលើគេហទំព័រផ្លូវការ (ផ្ទៀងផ្ទាត់នៅ ខែមិថុនា ២០២៦)។ ចំណាំ៖ ឥតគិតថ្លៃ មិនស្មើនឹងគ្មានចំណាយទេ ថ្លៃសេវាកម្មនៃប្រតិបត្តិការនីមួយៗ on-chain ប្រែប្រួលតាមការកកស្ទះបណ្តាញ។

ដាក់កាក់នៅកន្លែងប្តូរប្រាក់ តើមានសុវត្ថិភាពជាងឬអត់?

មិនមែន «សុវត្ថិភាពជាង» ទេ តែជា «ប្តូរជាហានិភ័យមួយប្រភេទ»។ កន្លែងប្តូរប្រាក់ទ្រាំហានិភ័យ «ធ្វើ seed phrase បាត់» ជំនួសអ្នក ប៉ុន្តែអ្នកប្តូរជាហានិភ័យ «ទុកចិត្តលើវេទិកានេះ»។ ហានិភ័យពីរប្រភេទ លក្ខណៈខុសគ្នា គ្មានមួយណាតូចដាច់ខាតទេ។ វិធីសមហេតុផលគឺបែងចែក៖ ជួញដូរប្រចាំថ្ងៃទុកនៅកន្លែងប្តូរប្រាក់, ចំនួនធំរយៈវែង self-custody, កុំដាក់ទ្រព្យទាំងអស់លើជម្រើសតែមួយណាមួយ។

ដាក់ seed phrase ក្នុងកម្មវិធីគ្រប់គ្រងលេខសម្ងាត់ បានឬអត់?

មិនណែនាំទេ។ កម្មវិធីគ្រប់គ្រងលេខសម្ងាត់ជាច្រើន sync តាមអ៊ីនធឺណិត ពេលវាត្រូវ hack ឬឧបករណ៍ណាមួយដែល sync ទៅ ឆ្លងមេរោគ ស្មើនឹង seed phrase ចូលបរិយាកាសភ្ជាប់អ៊ីនធឺណិត។ អត្ថន័យនៃ cold backup គឺ offline ដាក់ចូលឧបករណ៍ភ្ជាប់អ៊ីនធឺណិតណាមួយ ក៏ថយតម្លៃ។ ចម្លងដោយដៃ offline នៅតែជាវិធីសាមញ្ញ និងមាំមួនបំផុតនាពេលបច្ចុប្បន្ន។

រឿងកាបូបនេះ វិលចុះវិលឡើង ពិតជាមានតែមួយឃ្លា៖ ស្វែងយល់ឲ្យច្បាស់ថាសោនៅក្នុងដៃនរណា រួចចែកទ្រព្យតាមចំនួន និងទម្លាប់ ការពារបន្ទាត់ក្រោមគេ «seed phrase មិនដែលឡើងអ៊ីនធឺណិត មិនដែលឲ្យអ្នកដទៃ»។ ភាពខុសគ្នានៃផលិតផលដែលនៅសល់ សុទ្ធតែជាបញ្ហាបទពិសោធន៍ ប្រើទៅៗ នឹងមានអារម្មណ៍។ ជំហានបន្ទាប់ សូមណែនាំឲ្យអានមូលដ្ឋាន Web3 walletឲ្យចប់សិន រួចជ្រើសមួយ ចុចចូលការវាយតម្លៃមើលលម្អិត។