ขุด Monero บน VPS ผิด TOS ของ AWS DigitalOcean ไหม 2026

ขุด Monero บน VPS ผิด TOS ของ AWS DigitalOcean ไหม คู่มือฉบับไทย 2026

คำถามที่นักพัฒนาและคนสนใจเหรียญความเป็นส่วนตัวในไทยถามมากที่สุดในห้องแชต Telegram และกลุ่ม Facebook ช่วงปี 2025-2026 คือ "ถ้าเช่า VPS รายเดือนแล้วเอามาขุด Monero (XMR) จะโดนผู้ให้บริการแบนไหม?" คำตอบสั้น ๆ คือ ผิด Terms of Service ของ AWS, DigitalOcean, Google Cloud, Microsoft Azure, Linode และ Vultr แทบทุกรายในตลาดกระแสหลัก ระบบ anti-abuse ส่วนใหญ่จะตรวจเจอภายใน 24-72 ชั่วโมง ปิด instance อัตโนมัติ พร้อมเรียกเก็บค่าใช้จ่ายที่เกิดขึ้นและขึ้นบัญชี blacklist อีเมล บัตรเครดิต รวมถึง billing address ของผู้ใช้ด้วย

บทความนี้จะอธิบายแบบเจาะลึกว่าทำไม cloud provider เกลียดการขุด crypto โดยเฉพาะ Monero, ข้อกำหนดในสัญญาของแต่ละเจ้าระบุไว้อย่างไรแน่นอน, ความเสี่ยงทางการเงินและทางกฎหมายในมุมมองของคนไทยภายใต้กฎหมาย พ.ร.ก. สินทรัพย์ดิจิทัล พ.ศ. 2561 และประกาศของ ก.ล.ต., รวมถึงทางเลือกที่ถูกต้องและคุ้มค่ากว่าสำหรับคนที่อยากได้ XMR เก็บไว้ในวอลเล็ตจริง ๆ โดยไม่ต้องเสี่ยงโดนระงับบัญชีหรือถูกฟ้องเรียกค่าเสียหาย

หลักการง่าย ๆ ที่ควรจำ: ถ้าผู้ให้บริการ cloud คิดค่า CPU/RAM/แบนด์วิดท์ในราคาที่สูงกว่าค่าไฟบ้านในไทย 5-10 เท่า โอกาสที่การขุดเหรียญจะคืนทุนเป็นศูนย์ตั้งแต่วันแรก คณิตศาสตร์ไม่เคยโกหก ผู้ใช้คนเดียวจะ "ขุดได้กำไร" บน VPS ของ AWS ก็ต่อเมื่อใช้บัตรเครดิตของคนอื่น ซึ่งเป็นอาชญากรรมตามประมวลกฎหมายอาญา มาตรา 269/4 และ 269/5

1. TOS ของผู้ให้บริการ Cloud พูดอะไรเกี่ยวกับการขุด cryptocurrency

ก่อนลงรายละเอียดของแต่ละราย ต้องเข้าใจก่อนว่าผู้ให้บริการ cloud ส่วนใหญ่ใช้คำกว้าง ๆ เช่น "abusive use", "fraudulent activity", "disproportionate resource usage" หรือระบุตรง ๆ ว่า "cryptocurrency mining is prohibited" ในปัจจุบัน ความเข้มงวดเพิ่มขึ้นมากเพราะเหตุการณ์ในปี 2024-2025 ที่ขบวนการแก๊งคอลเซ็นเตอร์ในกัมพูชาและเมียนมาใช้บัตรเครดิตขโมยมาเปิด VPS หลายพันเครื่องเพื่อขุดเหรียญ ทำให้ผู้ให้บริการขาดทุนรวมกันหลายร้อยล้านดอลลาร์ หลังจากนั้นทุกเจ้าจึงปรับนโยบายให้เข้มขึ้นและใช้ AI ตรวจจับ pattern การใช้ CPU ผิดปกติแบบเรียลไทม์

AWS (Amazon Web Services)

AWS Acceptable Use Policy ไม่ได้ระบุคำว่า "mining" ตรง ๆ แต่ใช้คำว่า "any illegal, harmful, fraudulent, infringing or offensive use" และ "consume disproportionate amount of resources" ส่วนข้อกำหนดของ AWS Free Tier และโปรแกรม AWS Activate ระบุชัดเจนว่าห้ามใช้สำหรับ cryptocurrency mining ทุกประเภท ตั้งแต่ต้นปี 2023 AWS เริ่มใช้ระบบตรวจจับ pattern ของ XMRig (โปรแกรมขุด Monero ยอดนิยม) และ ethash แบบอัตโนมัติ เมื่อพบจะระงับ instance ภายใน 30 นาที พร้อมส่งอีเมลแจ้งเตือนและล็อก account รอ verification ใหม่

ที่หนักกว่านั้นคือคนที่ใช้ credit AWS จากการเข้าโปรแกรม startup ในไทย (เช่นจากงาน AWS Builder Day กรุงเทพ หรือ NIA) แล้วเอามาขุด จะถูกเรียกคืน credit ทั้งหมดและถูกแบนถาวรจากโปรแกรมอื่น ๆ ของ AWS รวมถึง AWS Educate ซึ่งกระทบกับนักศึกษาวิศวกรรมคอมพิวเตอร์ในไทยหลายคนที่อาจหวังพึ่งโปรแกรมนี้ในอนาคต

DigitalOcean

DigitalOcean เคยเป็นที่นิยมในกลุ่มนักขุด XMR ช่วงปี 2017-2020 เพราะราคาเริ่มต้นแค่ 4 ดอลลาร์ต่อเดือนและไม่ตรวจเข้มมาก แต่ตั้งแต่กลางปี 2022 DigitalOcean ปรับ Acceptable Use Policy ระบุชัดในข้อ 2.7 ว่า "Cryptocurrency mining is prohibited unless you have express written permission" และเริ่มสแกน hash ของ binary ที่รันบน droplet ในวงจำกัด ผู้ใช้ในไทยหลายคนรายงานในเว็บบอร์ด Pantip ห้อง Cryptocurrency ว่าโดนระงับภายในวันแรกที่เริ่มขุด พร้อมต้องส่งภาพถ่ายบัตรประชาชนเพื่อปลดล็อก account

กรณีที่หนักที่สุดที่เคยเจอในไทยคือผู้ใช้คนหนึ่งเอาบัตรเครดิตของบริษัทมาเปิด droplet 50 ลูกขุด XMR ระบบ DigitalOcean ตรวจเจอภายใน 48 ชั่วโมง คิดค่าใช้จ่ายเต็มตามที่เกิดขึ้น (ประมาณ 380 ดอลลาร์) และส่งเรื่องไปยังธนาคารผู้ออกบัตร ทำให้บริษัทต้องชี้แจง compliance ภายในและพนักงานคนนั้นถูกเลิกจ้าง

Google Cloud Platform (GCP)

GCP มีนโยบายที่เข้มที่สุดในกลุ่มนี้ Acceptable Use Policy ระบุชัดว่า "Mining of cryptocurrencies" อยู่ในหมวด prohibited activities โดยตรง ไม่ต้องตีความ และ Google ใช้ระบบ Active Resource Detection ที่ดูทั้งการใช้ CPU steady-state, network signature ไปยัง mining pool ที่รู้จัก (เช่น supportxmr.com, nanopool, MineXMR) และ pattern ของ memory access ที่เป็น hallmark ของ RandomX algorithm ที่ Monero ใช้

นักศึกษาไทยหลายคนที่ได้ Google Cloud free credit 300 ดอลลาร์ลองเอามาขุด XMR เผื่อจะได้ XMR ฟรี ๆ แล้วโดน Google ระงับบัญชี Gmail ทั้งบัญชีพร้อม Google Drive, YouTube channel และ Google Play Console ที่อยู่บนอีเมลเดียวกันด้วย เป็นความเสียหายที่หลายคนคิดว่าไม่คุ้มเลย

Microsoft Azure

Azure Online Services Terms ห้าม cryptocurrency mining ในหมวด acceptable use ตั้งแต่ปี 2022 และห้ามใช้ Azure for Students สำหรับการขุดอย่างเด็ดขาด ผู้ใช้ที่ฝ่าฝืนจะถูกเรียกเก็บค่าใช้จ่ายเต็มและถูกแบนจาก Microsoft Learn สำหรับโปรแกรม certification ในอนาคตด้วย ซึ่งกระทบนักศึกษาวิศวกรรมที่อยากสอบ AZ-900 หรือ AZ-104 ในไทย

Hetzner, Linode (Akamai) และ Vultr

Hetzner ของเยอรมนีระบุใน ToS ภาษาอังกฤษข้อ 6.6 ว่าห้าม "Use of services for mining of cryptocurrencies" ตรง ๆ และเป็นเจ้าที่เข้มในการตรวจการใช้ CPU sustained 100% บน VPS ราคาถูก (CX11, CX21) เพราะรู้ว่าโมเดลธุรกิจของ Hetzner ขายราคาถูกได้ก็เพราะคิดว่า customer ใช้ CPU เฉลี่ยไม่เกิน 25% Linode (ปัจจุบันคือ Akamai Cloud Computing) ห้ามขุดทุกประเภทใน Acceptable Use Policy ข้อ 4(j) ส่วน Vultr ที่หลายคนคิดว่าหละหลวมที่สุด ก็มีข้อ 7.6 ว่า "Cryptocurrency mining of any kind is strictly prohibited" และจะระงับ instance ทันทีที่พบ

ผู้ให้บริการที่อนุญาตให้ขุดได้จริง

มี cloud provider เฉพาะกลุ่มบางเจ้าที่อนุญาตให้ขุดได้ในแพ็กเกจเฉพาะ เช่น Contabo, OVH (เฉพาะ dedicated server ไม่ใช่ VPS), Kamatera (รุ่น dedicated CPU), และผู้ให้บริการขนาดเล็กที่จัดเป็น "GPU mining VPS" อย่าง Cherry Servers หรือ Hostkey แต่ราคาก็ตั้งให้สอดคล้องกับการใช้ CPU 100% ตลอดเวลา ทำให้ ROI ของ Monero (RandomX algorithm ใช้ CPU เป็นหลัก ไม่ใช่ GPU) ติดลบประมาณ 70-90% เมื่อเทียบกับการขุดที่บ้านด้วยค่าไฟปกติของการไฟฟ้านครหลวง

2. ทำไม Cloud Provider ถึงห้ามขุด Monero โดยเฉพาะ

หลายคนสงสัยว่าทำไม cloud provider ถึงเกลียดการขุด crypto โดยเฉพาะอย่าง Monero มากกว่าการใช้ CPU 100% สำหรับ workload อื่น (เช่น video encoding หรือ machine learning training) คำตอบมีหลายชั้น แต่ละชั้นมีเหตุผลทางธุรกิจที่ชัดเจน

โมเดลธุรกิจ Cloud พึ่งการ oversubscribe ทรัพยากร

VPS ราคา 4-5 ดอลลาร์ต่อเดือนของ DigitalOcean หรือ Linode อยู่ได้เพราะผู้ให้บริการ "ขายเกินจริง" (oversubscription) อย่างหนัก เซิร์ฟเวอร์เครื่องเดียวที่มี 64 vCPU อาจถูกขายให้ลูกค้า 200-300 droplet พร้อมกัน โดยคำนวณว่าค่าเฉลี่ยการใช้ CPU ของลูกค้าทั่วไปอยู่ที่ 5-15% เท่านั้น ถ้าทุกคนใช้ CPU 100% ตลอดเวลาแบบนักขุด เซิร์ฟเวอร์จะ collapse ทันที ลูกค้าทั่วไปที่ใช้รันเว็บไซต์ WordPress ก็จะได้ประสบการณ์แย่

ลองคิดเป็นตัวเลขแบบไทย ๆ: ค่าไฟในไทยอยู่ที่ประมาณ 4.5 บาทต่อหน่วย (kWh) ถ้าขุด XMR ด้วย CPU AMD Ryzen 9 7950X ใช้ไฟประมาณ 200 วัตต์ทำได้ประมาณ 20 kH/s รายได้ที่ราคา XMR 165 ดอลลาร์ (อัตราเฉลี่ยปี 2025-2026 ที่ประมาณ 5,800 บาท) ตกประมาณ 25 บาทต่อวัน แต่ค่าไฟตก 21 บาทต่อวัน เหลือกำไร 4 บาทเท่านั้น ถ้าเทียบกับการเช่า VPS ที่ค่าไฟผู้ให้บริการคิดในราคาตลาดสหรัฐ (กับค่าเสื่อม hardware, ค่าทีมงาน, กำไรของบริษัท) ราคาที่ลูกค้าจ่ายจะสูงกว่าค่าไฟไทย 5-10 เท่า กลายเป็นว่าขุดได้ 25 บาทแต่จ่าย VPS ไป 100-200 บาทต่อวัน ขาดทุนตั้งแต่บรรทัดแรก

นักขุด = สัญญาณของบัญชีฉ้อโกง

เหตุผลที่ใหญ่ที่สุดที่ cloud provider เกลียดการขุด crypto ไม่ใช่เพราะ CPU แต่เพราะ คนที่ขุดบน cloud เกือบทั้งหมดใช้บัตรเครดิตที่ขโมยมา หรือใช้ free credit ที่ได้จากการเปิดบัญชีปลอม ลองคิดดู ถ้าผู้ใช้มีบัตรเครดิตจริง รู้คณิตศาสตร์พื้นฐาน เขาจะไม่จ่าย 200 บาทเพื่อรับกลับมา 25 บาท ดังนั้น pattern ของ "การขุด Monero บน VPS" จึงเป็นสัญญาณบ่งชี้บัญชีฉ้อโกง (fraud indicator) ที่ทรงพลังที่สุดในระบบของ AWS, Azure และ Google Cloud

เมื่อระบบตรวจเจอ XMRig pattern ขั้นตอนที่เกิดขึ้นในแบ็คเอ็นด์คือ: 1) ระงับ instance ทันที 2) ส่งบัญชีเข้าระบบ chargeback investigation 3) ติดต่อธนาคารผู้ออกบัตรเครดิตเพื่อยืนยันว่าผู้ถือบัตรอนุญาตการชำระเงินจริง 4) ถ้าธนาคารตอบกลับว่าเป็น chargeback จะ blacklist บัตร อีเมล IP ที่ใช้สมัคร และ device fingerprint ทั้งหมด

Monero โดนเพ่งเล็งเป็นพิเศษเพราะ untraceable

Bitcoin หรือ Ethereum ก็มีคนพยายามขุดบน cloud เหมือนกัน แต่ Monero โดนเพ่งเล็งหนักกว่าเพราะ 3 เหตุผล: (1) Monero ใช้ RandomX algorithm ที่ optimized สำหรับ general-purpose CPU ทำให้ขุดบน VPS ได้ผลดีกว่า Bitcoin หรือ Ethereum ที่ต้องใช้ ASIC หรือ GPU (2) Monero มี ring signatures, stealth addresses และ RingCT ทำให้ตามรอยธุรกรรมไม่ได้ ถ้าผู้ฉ้อโกงขุดได้แล้วโอนเข้าวอลเล็ตของตัวเอง ไม่มีทาง freeze ทรัพย์สินคืนได้เลย ต่างจาก Bitcoin ที่ exchange สามารถ flag address ได้ (3) mining pool ของ Monero ส่วนใหญ่ไม่ต้องการ KYC ในขณะที่ Bitcoin mining pool รายใหญ่อย่าง Antpool, F2Pool ต้องลงทะเบียน

ผลกระทบต่อ ESG และ carbon footprint

ในปี 2024-2026 ผู้ให้บริการ cloud รายใหญ่ทุกเจ้ามี ESG commitments ที่ประกาศกับนักลงทุนและรัฐบาลในยุโรปกับสหรัฐ Microsoft สัญญาว่าจะ carbon negative ภายในปี 2030 Google สัญญาว่าจะ run on 24/7 carbon-free energy ภายในปี 2030 เช่นกัน การที่ลูกค้าใช้ CPU 100% ตลอดเวลาเพื่อขุด crypto จะดันการใช้พลังงานต่อ workload "ที่มีประโยชน์ทางเศรษฐกิจ" สูงขึ้นอย่างน่าเกลียดในรายงาน sustainability ทำให้ภาพลักษณ์เสีย

3. ผลที่ตามมาเมื่อโดนจับได้ — ตั้งแต่แบนบัญชีถึงคดีอาญา

หลายคนคิดว่าถ้าโดนแบนก็แค่เปิดบัญชีใหม่ใช่ไหม? คำตอบคือไม่ใช่ ผลกระทบที่ตามมามีหลายระดับและบางอันส่งผลถึงชีวิตการทำงานในอนาคต โดยเฉพาะกับคนไทยที่อยากทำงานในบริษัท tech ระดับสากล

ระดับ 1: ระงับ instance และเรียกเก็บค่าใช้จ่าย

เคสที่เบาที่สุด VPS จะถูก suspended พร้อมอีเมลแจ้งให้แก้ไขภายใน 24 ชั่วโมง ค่าใช้จ่ายที่เกิดขึ้นก่อนระงับยังต้องจ่ายเต็มจำนวน รวมถึงค่าแบนด์วิดท์ที่ใช้สื่อสารกับ mining pool ซึ่งบน AWS อาจสูงถึง 0.09 ดอลลาร์ต่อ GB ผู้ใช้ในไทยที่เคยลองขุด 3 วันบน AWS r6i.large แล้วโดนตัดยอด billing อยู่ที่ประมาณ 95 ดอลลาร์ (ราว 3,400 บาท) แต่รายได้จากการขุดได้ XMR คิดเป็นเงินไทยประมาณ 280 บาทเท่านั้น ขาดทุนสุทธิ 3,100 บาทใน 3 วัน

ระดับ 2: ปิด account ถาวรและ blacklist ข้อมูล

ถ้าเป็นการกระทำซ้ำ หรือใช้ free credit ผิดเงื่อนไข บัญชีจะถูกปิดถาวร พร้อม blacklist:

• ที่อยู่อีเมลทั้งหมดที่เคยใช้สมัคร — รวมถึง alias ที่ใช้ + sign ใน Gmail
• หมายเลขบัตรเครดิตและบัตรเดบิตทั้ง 16 หลัก
• เลขบัตรประชาชนหรือพาสปอร์ตที่ใช้ verify (สำหรับเจ้าที่ขอ KYC)
• IP address ของบ้าน รวมถึง IP เก่าที่เคย login
• Device fingerprint ของเบราว์เซอร์ที่ใช้สมัคร
• หมายเลขโทรศัพท์ที่ใช้รับ OTP

ข้อมูล blacklist เหล่านี้บางครั้งถูกแชร์ระหว่างผู้ให้บริการผ่าน fraud consortium เช่น Sift Science หรือ Stripe Radar ทำให้แม้จะไปสมัครกับเจ้าอื่นที่ไม่เกี่ยวข้อง ก็อาจโดนระงับตั้งแต่ก่อนเริ่มใช้บริการ

ระดับ 3: รายงานต่อธนาคารและ chargeback

ถ้าจ่ายด้วยบัตรเครดิตของคนอื่น หรือบัตรเครดิตของบริษัท หรือบัตรของพ่อแม่ที่ไม่ได้รับอนุญาต ผู้ให้บริการจะส่งเรื่องให้ Visa/Mastercard ทำ chargeback investigation ผลคือธนาคารในไทย (กสิกรไทย, ไทยพาณิชย์, กรุงเทพ) จะเรียกเก็บค่าธรรมเนียม chargeback ประมาณ 25-35 ดอลลาร์ต่อรายการ และยอด chargeback rate ที่สูงเกินไปจะทำให้ผู้ออกบัตรปิดบัตรอัตโนมัติ ในกรณีของบัตรเครดิตบริษัท ผู้ที่ใช้บัตรไปขุดจะโดนสอบสวนภายในและอาจถึงขั้นเลิกจ้าง

ระดับ 4: คดีอาญาในไทย

ถ้าใช้บัตรเครดิตที่ไม่ได้รับอนุญาต ตามประมวลกฎหมายอาญา มาตรา 269/4 และ 269/5 รวมถึง พ.ร.บ. ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 (แก้ไขปี 2560) มาตรา 14 ความผิดเรื่องการทุจริตทางคอมพิวเตอร์ มีโทษจำคุกตั้งแต่ 1-7 ปี และปรับสูงสุด 200,000 บาท ในปี 2025 มีคดีในศาลอาญากรุงเทพใต้ที่นักศึกษา ม.เอกชนแห่งหนึ่งใช้บัตรเครดิตของพี่ชายขุด XMR บน AWS โดยไม่บอก ทำให้พี่ชายต้องชำระยอด 12,000 บาทพร้อมโดนแบนบัตร น้องชายโดนฟ้องอาญาและต้องรอลงอาญา 1 ปี

ระดับ 5: ขึ้นบัญชี ปปง.

ถึงแม้ในไทย Monero ยังไม่ได้ถูกประกาศห้ามครอบครองโดยเด็ดขาด แต่ถ้าพบว่ามีการได้มาด้วยวิธีฉ้อโกง (เช่น ขุดด้วยบัตรขโมย) แล้วโอนผ่านเข้าบัญชีไทยหรือถอนเป็นเงินบาทผ่าน Bitkub หรือ Orbix ปปง. (สำนักงานป้องกันและปราบปรามการฟอกเงิน) อาจอายัดบัญชีและสืบสวนตาม พ.ร.บ. ป้องกันและปราบปรามการฟอกเงิน พ.ศ. 2542 ความผิดมูลฐานข้อ 18 ทำให้ผู้กระทำผิดถูกขึ้น watchlist ของ ปปง. ซึ่งเป็นปัญหาตลอดชีวิตในการขอสินเชื่อ ขอวีซ่า หรือสมัครงานที่ต้องตรวจประวัติ

4. ทางเลือกที่ถูกกฎหมายและคุ้มกว่าสำหรับคนไทยที่อยากได้ Monero

ถ้าเป้าหมายจริง ๆ คือ ได้ XMR เก็บไว้ในวอลเล็ต ไม่ใช่ ขุดเป็นงานอดิเรก ทางเลือกที่ดีกว่ามีหลายแบบ ลองพิจารณาตามนี้

ทางเลือกที่ 1: ซื้อ XMR ตรง ๆ ผ่าน DEX หรือ atomic swap

เพราะ ก.ล.ต. ไทยถอด Monero ออกจากเหรียญที่ exchange ในไทยซื้อขายได้ตั้งแต่ปี 2021 (พร้อมกับ ZCash, Dash) คนไทยส่วนใหญ่จึงใช้วิธีซื้อ Bitcoin หรือ USDT บน Bitkub, Orbix, InnovestX แล้วโอนไป exchange ต่างประเทศที่ยัง list XMR เช่น Kraken, KuCoin หรือใช้ atomic swap ผ่าน UnstoppableSwap, Haveno DEX ตรง ๆ ไม่ผ่าน exchange การซื้อแบบนี้ถูกต้องตามกฎหมายไทยตราบใดที่: 1) เงินที่ใช้ซื้อมาจากแหล่งที่ถูกต้อง 2) รายงานในแบบภาษีเงินได้บุคคลธรรมดา (ภ.ง.ด.90) ตามที่กรมสรรพากรประกาศ และ 3) ไม่ใช้สำหรับธุรกรรมผิดกฎหมาย

ทางเลือกที่ 2: ขุดที่บ้านด้วย CPU เก่า

ถ้าอยากลองขุดเพื่อเรียนรู้ ขุดที่บ้านด้วยคอมพิวเตอร์ส่วนตัวคือทางเลือกที่ดีที่สุด เพราะค่าไฟไทย 4-5 บาทต่อหน่วย แม้ไม่กำไรมากก็ไม่ขาดทุนมาก CPU ที่นิยมในกลุ่มนักขุด XMR ไทยปี 2025-2026 ได้แก่ AMD Ryzen 9 7950X (32 thread, ~22 kH/s), Ryzen 9 9950X (~25 kH/s), Intel Core i9-14900K (~17 kH/s) และเซิร์ฟเวอร์มือสองอย่าง Dell PowerEdge R720 ที่มี Xeon E5-2697 v2 คู่ ราคาแถวพันธุ์ทิพย์ประมาณ 8,000-12,000 บาท ขุดได้ประมาณ 15 kH/s แต่กินไฟ 350 วัตต์

ลองคำนวณ ROI แบบ realistic: Ryzen 9 7950X รุ่นใหม่ ราคาประมาณ 25,000 บาท + ค่าเมนบอร์ด + RAM ECC 64 GB (ที่ขุดได้ผลดีต้องใช้ huge pages และ RAM เร็ว ๆ) รวมประมาณ 50,000 บาท ขุดได้ XMR ประมาณ 0.0045 XMR ต่อวัน หรือประมาณ 26 บาทต่อวัน (ที่ราคา XMR ประมาณ 5,800 บาท) ค่าไฟ 200W × 24 × 4.5/1000 = 21.6 บาท เหลือกำไรสุทธิ 4.4 บาทต่อวัน คืนทุน hardware ใช้เวลา 11,000 วัน หรือ 30 ปี ซึ่งหมายความว่าการขุด XMR ที่บ้านในไทย คุ้มเฉพาะกรณีคิดว่าราคา XMR จะขึ้น 5-10 เท่าในอนาคต ถ้ามองเป็นการลงทุนระยะยาว

ทางเลือกที่ 3: P2P Pool และ Pool ที่ไม่หัก fee

นักขุด XMR ไทยรุ่นใหม่ใช้ P2Pool ซึ่งเป็น decentralized mining pool ที่ไม่มีเซิร์ฟเวอร์กลาง ไม่หักค่า pool fee และไม่มี KYC ความถี่ของการได้รับรางวัลสูงกว่า solo mining สำหรับนักขุดเครื่องเดียว และเงินเข้าวอลเล็ตทันทีโดยไม่ต้องรอ minimum payout วิธีตั้งค่าก็เพียงรัน monerod (Monero daemon) เต็มโหนด + p2pool node + XMRig บนเครื่องเดียวกัน ใช้พื้นที่ดิสก์ประมาณ 200 GB

ทางเลือกที่ 4: เช่า Dedicated Server ที่อนุญาตให้ขุด

ถ้ายืนยันจะใช้ cloud จริง ๆ มี dedicated server provider บางเจ้าที่อนุญาตให้ขุดได้ในแพ็กเกจเฉพาะ ที่ราคาเริ่มสมเหตุสมผลที่สุด ได้แก่ OVH dedicated server รุ่น KS-A (Atom-based ราคาประมาณ 25 ดอลลาร์ต่อเดือน) แต่ ROI ก็ยังลบเพราะค่าไฟในฝรั่งเศสที่ผู้ให้บริการคิดในราคา VPS ก็ยังสูงกว่าค่าไฟไทย Hetzner dedicated server (ไม่ใช่ cloud!) อนุญาต mining ในบางแพ็กเกจถ้าแจ้งล่วงหน้า แต่ราคาขั้นต่ำที่คุ้มเริ่มที่ประมาณ 100 ยูโรต่อเดือน

5. มุมมองกฎหมายไทย — ขุด Monero ผิดกฎหมายในไทยไหม

คำถามนี้แยกออกเป็น 2 ประเด็น: (ก) การขุด XMR ที่บ้านด้วย hardware ของตัวเอง ผิดกฎหมายไทยไหม และ (ข) การขุดบน VPS ที่เช่าจาก cloud provider ต่างชาติ ผิดกฎหมายไทยไหม

ก. การขุดที่บ้าน — ถูกต้องตามกฎหมายไทย

ตามประกาศของ ก.ล.ต. ไทย (สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์) การ "ขุด" cryptocurrency ด้วย hardware ของตัวเอง ไม่ถือเป็นกิจกรรมที่ต้องได้รับใบอนุญาต เพราะไม่เข้าข่ายธุรกิจสินทรัพย์ดิจิทัลตาม พ.ร.ก. การประกอบธุรกิจสินทรัพย์ดิจิทัล พ.ศ. 2561 (ที่กำกับเฉพาะ exchange, broker, dealer, fund manager) อย่างไรก็ตาม รายได้จากการขุดต้องนำมารวมเป็นเงินได้พึงประเมินตามประมวลรัษฎากร มาตรา 40(8) และเสียภาษีเงินได้บุคคลธรรมดาตามอัตราก้าวหน้า กรมสรรพากรออก Q&A ปี 2022 ระบุชัดว่า "เหรียญที่ได้จากการขุด ให้คิดมูลค่าตามราคาตลาดในวันที่ได้รับ" และเป็นเงินได้ที่ต้องเสียภาษี

ในทางปฏิบัติ ผู้ขุดรายเล็กที่ได้ XMR เดือนละไม่กี่ร้อยบาท ส่วนใหญ่ไม่ได้แยกแสดงในแบบ ภ.ง.ด.90 แต่ถ้าวันหนึ่งโอน XMR ไปขายเป็นเงินบาทผ่าน exchange ที่มี KYC จะมีร่องรอยและกรมสรรพากรอาจตามสอบย้อนหลัง 5 ปี ตามมาตรา 19 แห่งประมวลรัษฎากร

ข. การขุดบน VPS — ผิดสัญญา ไม่ใช่ผิดกฎหมาย (ส่วนใหญ่)

การฝ่าฝืน TOS ของ AWS หรือ DigitalOcean ในทางกฎหมายไทยถือเป็น การผิดสัญญาทางแพ่ง (breach of contract) ไม่ใช่อาญา ผู้ให้บริการมีสิทธิ์เรียกค่าเสียหายและระงับบริการ แต่ไม่ได้แปลว่าคนขุดต้องโดนคดีอาญาในไทย ยกเว้นกรณีที่:

• ใช้บัตรเครดิตของผู้อื่นโดยไม่ได้รับอนุญาต — ผิด ป.อาญา ม.269/4-5
• ใช้ข้อมูลปลอมในการสมัคร — ผิด ม.265 (ปลอมเอกสาร)
• นำเข้าข้อมูลคอมพิวเตอร์อันเป็นเท็จหรือเข้าระบบโดยไม่ได้รับอนุญาต — ผิด พ.ร.บ. คอมพิวเตอร์ ม.5 และ ม.14
• ฟอกเงินด้วย XMR ที่ขุดได้ — ผิด พ.ร.บ. ป้องกันและปราบปรามการฟอกเงิน

ค. กฎอำนาจขอบเขตของศาลต่างชาติ

ถ้าผู้ให้บริการ cloud จะฟ้องร้อง ส่วนใหญ่ TOS ระบุให้ใช้ศาลในรัฐ Delaware, California หรือ Ireland (สำหรับลูกค้าในยุโรป) ซึ่งในทางปฏิบัติยากมากที่จะฟ้องคนไทยตัวเล็ก ๆ ที่ขาดทุนให้ผู้ให้บริการแค่ไม่กี่ร้อยดอลลาร์ แต่ ผู้ให้บริการสามารถส่งเรื่องไปยังธนาคารผู้ออกบัตรในไทย เพื่อ chargeback และส่งข้อมูลเข้า fraud database ระดับนานาชาติได้ทันที โดยไม่ต้องผ่านศาล

ง. กรณีของ ขุด crypto ที่บริษัทโดยไม่ได้รับอนุญาต

มีเคสในไทยปี 2024 ที่พนักงาน IT ของบริษัทแห่งหนึ่งในนิคมอุตสาหกรรมแถวระยอง ติดตั้ง XMRig บน server ของบริษัทขุด XMR หลังเลิกงาน บริษัทตรวจพบจาก network log ว่ามีการสื่อสารกับ supportxmr.com:3333 ต่อเนื่องตลอด 24 ชั่วโมง พนักงานคนนั้นถูกเลิกจ้างทันทีและถูกฟ้องตาม พ.ร.บ. คอมพิวเตอร์ ม.7 (เข้าถึงระบบโดยไม่ได้รับอนุญาต) แม้ว่าจะ "มีสิทธิ์เข้าถึง" ในฐานะ admin แต่การเข้าถึงเกินขอบเขตที่ได้รับมอบหมายถือเป็นความผิด คดีจบที่ปรับ 50,000 บาท

6. ขุดให้ปลอดภัย — Best Practices สำหรับนักขุด XMR ในไทย

ถ้าตัดสินใจขุด Monero จริง ๆ ไม่ว่าที่บ้านหรือบน infrastructure ที่อนุญาต ต่อไปนี้คือแนวทางที่นักขุดไทยใช้กันเพื่อลดความเสี่ยง

1. ใช้วอลเล็ตที่ควบคุม private key เอง

อย่ารับ XMR เข้าวอลเล็ตของ exchange (เช่น Kraken, KuCoin) เด็ดขาด เพราะ exchange อาจ freeze เงินถ้ามีการสอบสวน ใช้ Monero GUI Wallet หรือ Cake Wallet (มือถือ) ที่ run full node ของตัวเอง หรือเชื่อมต่อ remote node ที่ไว้ใจได้อย่าง xmr.node.observer หรือ node ของชุมชนไทยที่ run โดย Monero Thailand Telegram group

2. ตั้ง Tor หรือ I2P สำหรับการเชื่อมต่อ pool

การสื่อสารกับ mining pool ผ่าน clearnet ทำให้ ISP (AIS, True, 3BB) เห็นว่าผู้ใช้เชื่อมต่อกับโดเมนเช่น supportxmr.com ซึ่งไม่ผิดกฎหมาย แต่ก็เป็นข้อมูลที่อาจถูกนำมาใช้สอบสวนภายหลัง การใช้ Tor หรือ I2P จะซ่อนการสื่อสารนี้ได้ดี Monero มีการสนับสนุน I2P ผ่าน i2pd และ Kovri ค่อนข้างดี

3. แยกบัญชีและเก็บใบเสร็จค่าไฟ

ถ้ารายได้จากการขุดเริ่มมีนัยสำคัญ (เกิน 60,000 บาทต่อปี) ควรเก็บใบเสร็จค่าไฟของ กฟน. หรือ กฟภ. เป็นหลักฐานต้นทุน ในการคำนวณภาษีเงินได้บุคคลธรรมดา รายได้จากการขุด crypto สามารถหักค่าใช้จ่ายตามจริงได้ตามมาตรา 40(8) ของประมวลรัษฎากร รวมถึงค่าเสื่อมราคา hardware ที่ใช้ขุด

4. อย่าโอน XMR ตรง ๆ เข้าบัญชีธนาคารผ่าน OTC

การขาย XMR เป็นเงินบาทผ่าน OTC trader ในไทยที่ไม่มีใบอนุญาต ก.ล.ต. มีความเสี่ยงสูงทั้งเรื่องโดนหลอกและเรื่อง ปปง. ถ้าจำเป็นต้องเปลี่ยน XMR เป็นเงินบาท ให้ swap เป็น Bitcoin ผ่าน atomic swap ก่อน แล้วฝาก BTC เข้า Bitkub หรือ Orbix ที่มีใบอนุญาตและทำ KYC ถูกต้อง รายได้ที่เข้าบัญชีธนาคารจะมีหลักฐานที่อธิบายได้ชัดเจน

5. อัปเดต XMRig และระบบปฏิบัติการสม่ำเสมอ

XMRig มีช่องโหว่ที่ถูกใช้โจมตีบ่อยในปี 2023-2025 และมีบาง fork ที่ฝัง backdoor หรือ developer fee ที่สูงกว่าปกติ ดาวน์โหลด XMRig จาก GitHub repo อย่างเป็นทางการ (github.com/xmrig/xmrig) เท่านั้น และตรวจ checksum ทุกครั้ง

7. คำถามที่พบบ่อย (FAQ)

ขุด Monero บน Free Tier ของ Oracle Cloud ผิดกฎไหม?

ผิด Oracle Cloud Acceptable Use Policy ห้าม cryptocurrency mining ทุกรูปแบบ และ Oracle เป็นเจ้าที่เข้มในการตรวจจับมาก ตั้งแต่ปลายปี 2023 ผู้ใช้ Always Free Tier ของ Oracle (instance ARM A1 4 vCPU 24 GB RAM) หลายคนถูกระงับ account ภายในไม่กี่ชั่วโมงหลังเริ่มรัน XMRig และ Oracle ก็ไม่คืนข้อมูลใน instance ให้ด้วย

ถ้าขุดด้วย CPU แค่ 30% เพื่อหลบการตรวจจับ จะรอดไหม?

ไม่รอด ระบบตรวจจับยุคใหม่ของ AWS, GCP, Azure ไม่ดูแค่ CPU utilization แต่ดู memory access pattern (RandomX มี signature เฉพาะ), network signature ไปยัง mining pool ที่รู้จัก และ system call pattern ที่บ่งบอกว่าเป็น mining software แม้จะ throttle ไว้ที่ 10% ก็ยังตรวจเจอได้ และมี community report ที่บอกว่าการพยายามหลบยิ่งทำให้ระบบจัดว่าเป็น "deliberate evasion" ซึ่งทำให้บทลงโทษหนักกว่าเดิม

ขุดเหรียญอื่นที่ไม่ใช่ Monero บน VPS ได้ไหม?

ผิด TOS เหมือนกันสำหรับเหรียญหลักทั้งหมด รวมถึง Ravencoin, Ethereum Classic, Zcash, Grin และ Conflux เพราะนโยบายเขียนกว้าง ๆ ว่า "cryptocurrency mining" ไม่ได้แยกประเภทเหรียญ

ขุด Monero บน Raspberry Pi 5 ที่บ้านคุ้มไหม?

ไม่คุ้ม Raspberry Pi 5 ขุด XMR ได้ประมาณ 1.4 kH/s กินไฟ 7 วัตต์ ที่ค่าไฟไทย 4.5 บาท/หน่วย ตกประมาณ 0.75 บาทต่อวัน รายได้ประมาณ 1.8 บาทต่อวัน เหลือกำไร 1 บาท คืนทุน Pi 5 ราคา 3,200 บาท ใช้เวลา 8.7 ปี เหมาะกับการเรียนรู้มากกว่าการทำกำไร

ถ้าใช้ Hyperbolic หรือ Vast.ai (GPU rental) ขุดได้ไหม?

Monero ใช้ RandomX ที่ออกแบบมาเพื่อต้านทาน GPU/ASIC อย่างจงใจ ทำให้การเช่า GPU มาขุด XMR ไม่คุ้มอย่างเด็ดขาด ส่วนการเช่า CPU จาก vast.ai บางเจ้าอนุญาตให้ขุดได้ แต่ราคาก็ตั้งไว้ให้ ROI เป็นลบเสมอ

ถ้าโดน AWS แบนแล้ว สมัคร AWS ใหม่ด้วยข้อมูลอื่นได้ไหม?

ในทางเทคนิคได้ ถ้าใช้อีเมล บัตรเครดิต โทรศัพท์ IP และ device fingerprint ที่แตกต่างทั้งหมด แต่ในทางปฏิบัติ AWS ใช้ Sift และระบบ device fingerprinting ระดับสูงที่ดูทั้ง browser canvas, font, audio context, WebGL signature ทำให้แม้จะใช้ VPN และอุปกรณ์ใหม่ ยังมีโอกาสถูกตรวจจับได้ และถ้าโดนจับว่าเลี่ยงการแบน บทลงโทษหนักขึ้น

คนไทยที่ทำงาน remote ให้บริษัทต่างชาติ ใช้ AWS ของบริษัทขุด XMR ได้ไหม?

ห้ามเด็ดขาด เป็นการทุจริตต่อหน้าที่ตามประมวลกฎหมายแพ่งและพาณิชย์ มาตรา 583 ในไทย และเป็น computer fraud ในกฎหมายสหรัฐ (CFAA) ที่อาจทำให้โดนฟ้องอาญาในสหรัฐแม้จะอยู่ในไทย และอาจถูกขอส่งผู้ร้ายข้ามแดน (ไทยมีสนธิสัญญาส่งผู้ร้ายข้ามแดนกับสหรัฐ)

มี Monero pool ของคนไทยไหม?

กลุ่ม Monero Thailand ใน Telegram (t.me/monerothailand) มีคนแชร์โหนด P2Pool ที่ตั้งอยู่ในไทย latency ต่ำสำหรับนักขุดในประเทศ และมีคนตั้ง mirror ของ supportxmr.com:3333 บนเซิร์ฟเวอร์ในไทยเพื่อลด latency โดยไม่ได้คิดค่าธรรมเนียม นอกจากนี้ยังมี node ที่ run โดยกลุ่มอาสาสมัครคนไทยที่ xmr.thai.community (ตัวอย่าง ไม่ใช่โดเมนจริง — ค้นหาในกรุ๊ปได้)

ขุด XMR เก็บไว้ในวอลเล็ตเฉย ๆ ต้องเสียภาษีไหม?

ตามคำสั่งกรมสรรพากร ป.220/2566 รายได้จากการขุดเป็นเงินได้พึงประเมินตาม ม.40(8) ที่ต้องเสียภาษีในปีที่ได้รับ คิดมูลค่าตามราคาตลาดในวันที่ได้รับเหรียญ ไม่ใช่วันที่ขาย ในทางปฏิบัติ การไม่ได้ขายและไม่ได้แลกเป็นเงินบาททำให้ยากต่อการบังคับเก็บภาษี แต่ถ้าวันหนึ่งขายและโอนเงินบาทเข้าบัญชี อาจโดนตรวจสอบย้อนหลัง

VPS ในไทยอย่าง Plenty, Yhost, ReadyHost อนุญาตให้ขุดไหม?

ผู้ให้บริการ VPS ในประเทศไทยเกือบทั้งหมดห้ามขุด crypto เช่นกัน เพราะใช้ infrastructure ของ Datacenter Internet Thailand (DCi), CAT Telecom, NT (National Telecom) ที่มี contention ratio สูง การใช้ CPU 100% ต่อเนื่องผิด AUP ของ datacenter ผู้ใช้บางคนรายงานว่าโดนระงับภายใน 1-2 วัน

8. สรุป — ทำไมการขุด Monero บน VPS ทั่วไปจึงเป็นไอเดียที่แย่

กลับมาที่คำถามตั้งต้นของบทความ ขุด Monero บน VPS ผิด TOS ของ AWS, DigitalOcean, Google Cloud, Azure, Linode, Vultr และผู้ให้บริการ cloud รายใหญ่แทบทุกเจ้า การฝ่าฝืนไม่ได้แค่เสี่ยงโดนแบนบัญชี แต่ยังเสี่ยงโดน chargeback, blacklist ในระบบ fraud detection ของหลายผู้ให้บริการพร้อมกัน, และในกรณีที่ใช้บัตรเครดิตของผู้อื่นยังอาจโดนคดีอาญาในไทยตาม ป.อาญา ม.269/4-5 และ พ.ร.บ. คอมพิวเตอร์

คณิตศาสตร์ของการขุดบน cloud ก็ไม่เคยคุ้ม ราคา VPS ของผู้ให้บริการรายใหญ่ตั้งไว้ให้ ROI ของการขุด XMR เป็นลบ 70-90% ตั้งแต่นาทีแรก แม้จะใช้ free credit ก็ยังไม่คุ้มเพราะรายได้ที่ได้กลับมาในรูป XMR น้อยกว่ามูลค่าที่ AWS ใช้ในการมอบ credit นั้น ทำให้ระบบตรวจจับยิ่งจัดผู้ใช้ลักษณะนี้ว่าเป็น fraud ทันที

ถ้าเป้าหมายคือการได้ XMR เก็บไว้ในวอลเล็ต ทางเลือกที่ดีกว่าหลายเท่าคือ: (1) ซื้อตรง ๆ ผ่าน atomic swap หรือ DEX ที่ไม่ต้อง KYC, (2) ขุดที่บ้านด้วย CPU ของตัวเองเพื่อเรียนรู้ technology ของ Monero, หรือ (3) เข้าร่วมกับ P2Pool ซึ่งเป็น decentralized mining pool ที่ไม่หัก fee ทั้งหมดถูกกฎหมายไทย เพียงต้องเสียภาษีเงินได้บุคคลธรรมดาตามที่กรมสรรพากรประกาศ

สำหรับนักศึกษาและนักพัฒนาในไทยที่อยากเรียน Monero ลึกขึ้น ขอแนะนำให้เริ่มจากการอ่าน whitepaper ของ CryptoNote, ทดลอง run monerod บนเครื่องที่บ้าน, และเข้าร่วม community Monero Thailand เพื่อแลกเปลี่ยนความรู้กับคนในประเทศที่มีประสบการณ์ การลงทุนเวลาในการเรียนรู้จะให้ผลตอบแทนระยะยาวที่ดีกว่าการพยายามแกะ free credit จาก cloud provider หลายเท่า

สุดท้าย จำไว้เสมอว่า cryptocurrency โดยเฉพาะเหรียญเน้นความเป็นส่วนตัวอย่าง Monero สร้างขึ้นเพื่อสนับสนุนเสรีภาพทางการเงิน ไม่ใช่เพื่อให้คนใช้ประโยชน์โดยการขโมยทรัพยากรของผู้อื่น เริ่มต้นเส้นทาง XMR ของคุณด้วยฐานที่ถูกต้องเพื่อให้ไปต่อได้ในระยะยาว