Monero Polyseed กับ Seed 25 คำ: เปรียบเทียบฉบับปี 2026

ถ้าคุณเปิดกระเป๋า Monero ใบใหม่ในปี 2026 คุณอาจได้รับวลีกู้คืนเพียง 16 คำ แทนที่จะเป็น 25 คำที่คุ้นเคย นั่นไม่ใช่ข้อผิดพลาดของโปรแกรม แต่คือ Polyseed มาตรฐานวลีกู้คืน (mnemonic seed) แบบใหม่ที่ค่อย ๆ กลายเป็นค่าเริ่มต้นในกระเป๋ายอดนิยมอย่าง Feather และ Cake Wallet ส่วนวลี 25 คำที่ Monero ใช้มาตั้งแต่ปี 2014 ก็ยังใช้งานได้ ยังปกป้องมูลค่ามหาศาล และจะไม่หายไปไหน แต่ทั้งสองรูปแบบทำงานต่างกันอย่างชัดเจนเมื่อคุณต้องกู้คืนเงินจริง ๆ

ความแตกต่างนี้จะโผล่มาในจังหวะที่แย่ที่สุด นั่นคือตอนกู้คืน หากคุณกู้คืนกระเป๋า 25 คำเก่า ๆ โดยไม่บอกโปรแกรมว่าสร้างกระเป๋าเมื่อไหร่ ซอฟต์แวร์อาจสแกนเชนใหม่ทั้งหมดตั้งแต่บล็อกแรกของปี 2014 ซึ่งเป็นกระบวนการที่กินเวลาหลายชั่วโมงบนเครื่องช้า ๆ ในขณะที่กระเป๋า Polyseed มักทำเสร็จภายในไม่กี่นาที เพราะวันที่สร้างถูกฝังอยู่ในตัวคำเหล่านั้นเอง ถ้าคุณเคยแลก Bitcoin เป็น XMR ผ่านบริการที่ไม่ต้องยืนยันตัวตน (no-KYC) อย่าง MoneroSwapper แล้วโอนเหรียญเข้ากระเป๋าแบบเก็บกุญแจเอง วลีกู้คืนที่คุณจดไว้คือสิ่งเดียวที่กั้นระหว่างคุณกับการสูญเงินถาวร การเลือกรูปแบบให้ถูก และเข้าใจว่าแต่ละแบบทำอะไรได้บ้าง คุ้มค่าแก่การอ่านสักสิบนาที

ทำไมรูปแบบ seed ที่คุณเลือกถึงสำคัญจริง ๆ

วลีกู้คืนไม่ใช่รหัสผ่านที่รีเซ็ตได้ มันคือความลับแม่บทที่ทุกอย่างในกระเป๋าถูกสร้างขึ้นจากมัน ทั้งกุญแจใช้จ่าย (Spend key) ที่อนุมัติการโอนออก และกุญแจดู (View key) ที่เปิดเผยยอดเข้า ทำหายเงินก็หายไปด้วย ถ้ารั่วไหลก็เท่ากับคนอื่นเป็นเจ้าของเงินคุณ ทั้ง Polyseed และวลี 25 คำต่างทำหน้าที่นี้ได้ แต่การแลกเปลี่ยนเชิงวิศวกรรมระหว่างสองแบบส่งผลต่อสี่เรื่องที่คุณน่าจะสนใจ

• ความเร็วในการกู้คืน: การที่กระเป๋ารู้คร่าว ๆ ว่าถูกสร้างเมื่อไหร่ เป็นตัวกำหนดว่าการกู้คืนจะใช้เวลาไม่กี่นาทีหรือหลายชั่วโมงในการสแกนเชน
• ความยุ่งยากในการสำรอง: 16 คำเขียนลงกระดาษ ตรวจทาน และตอกลงแผ่นโลหะสำรองได้เร็วกว่า 25 คำอยู่แล้ว และยิ่งคำน้อย โอกาสจดผิดก็ยิ่งน้อย
• การพกพาข้ามเหรียญ: รูปแบบหนึ่งถูกออกแบบมาเพื่อ Monero เท่านั้น ส่วนอีกแบบถูกคิดมาตั้งแต่วันแรกให้ใช้สร้างกระเป๋าสำหรับหลายสกุลเงินคริปโต
• การปฏิเสธความรับผิดและรหัสผ่านเสริม: ความสามารถในการเพิ่มรหัสผ่านเสริม (passphrase) เปลี่ยนวิธีที่คุณซ่อนมูลค่าและเอาตัวรอดจากการถูกบังคับให้เปิดเผย

ไม่มีข้อไหนกระทบความเป็นส่วนตัวบนเชนเลย RingCT การสร้าง stealth address และ Bulletproofs+ ทำงานเหมือนเดิมไม่ว่ากุญแจของคุณจะถูกสร้างจาก seed แบบใด รูปแบบ seed เกี่ยวข้องกับวิธีเก็บ กู้คืน และสำรองความลับล้วน ๆ ไม่ได้เกี่ยวกับวิธีที่ Monero ซ่อนธุรกรรมของคุณบนเครือข่าย

Seed 25 คำ: วลีกู้คืนดั้งเดิมของ Monero

วลีกู้คืนแบบคลาสสิกของ Monero คือวลี 25 คำที่ดึงมาจากรายการคำ 1,626 คำ โดย 24 คำใช้เข้ารหัสความลับ ส่วนคำที่ 25 เป็นเช็กซัม (checksum) ที่ช่วยจับคำผิดเวลาคุณพิมพ์วลีกลับเข้าไป ด้วยคำที่เป็นไปได้ 1,626 คำ แต่ละคำจึงพกข้อมูลราว 10.67 บิต ดังนั้น 24 คำจึงเข้ารหัสได้ราว 256 บิต ซึ่งเท่ากับขนาดเต็มของสเกลาร์กุญแจใช้จ่ายส่วนตัวก่อนถูกลดทอนแบบมอดุโลตามลำดับเส้นโค้ง

มันเข้ารหัสกุญแจของคุณอย่างไร

ค่า 256 บิตที่คำเหล่านั้นแทนอยู่ จะกลายเป็นกุญแจใช้จ่ายส่วนตัวของคุณโดยตรง จากนั้น Monero จะสร้างกุญแจดูแบบกำหนดแน่นอน (deterministic) ด้วยการแฮช ดังนั้นวลีเดียวจึงสร้างกระเป๋าทั้งใบขึ้นมาใหม่ได้ รายการคำมีอยู่ในหลายภาษา ทั้งอังกฤษ สเปน ญี่ปุ่น และอื่น ๆ และมีเพียงตัวอักษรไม่กี่ตัวแรกของแต่ละคำเท่านั้นที่มีความหมาย จึงเป็นเหตุผลว่าทำไมเช็กซัมยังตรวจสอบวลีที่เขียนแบบย่อได้

ปัญหาเรื่องความสูงเริ่มต้นการกู้คืน (restore height)

นี่คือจุดที่กัดคนใช้: seed 25 คำไม่เก็บวันที่สร้างไว้เลย วลีนี้เป็นเนื้อกุญแจล้วน ๆ ไม่มีอะไรบอกว่า "กระเป๋านี้เกิดเมื่อเดือนมีนาคม 2025" เมื่อคุณกู้คืน กระเป๋าจึงไม่รู้เลยว่าธุรกรรมแรกของคุณอยู่ตรงไหนบนบล็อกเชน โดยค่าเริ่มต้นมันจึงสแกนทุกบล็อกเพื่อหาเอาต์พุตที่เป็นของคุณ

ผู้ใช้ที่มีประสบการณ์แก้ปัญหานี้ด้วยการระบุความสูงเริ่มต้นการกู้คืน ซึ่งก็คือหมายเลขบล็อก หรือระบุวันที่โดยประมาณตอนกู้คืน ถ้าใส่ผิด คุณก็จะพลาดธุรกรรมช่วงแรก (ถ้าใส่ความสูงมากเกินไป) หรือเสียเวลาหลายชั่วโมงสแกนประวัติที่ว่างเปล่า (ถ้าใส่ความสูงน้อยเกินไป) มันคือข้อมูลเสริมชิ้นเล็ก ๆ ที่รูปแบบนี้ไม่เคยคิดจะรวมไว้ และในปี 2026 มันยังคงเป็นสาเหตุอันดับหนึ่งที่ทำให้การกู้คืน Monero รู้สึกช้าจนน่าปวดหัว

ถ้าคุณจำเรื่อง seed 25 คำได้แค่อย่างเดียว ขอให้จำสิ่งนี้: จดวันที่สร้างกระเป๋าไว้ข้าง ๆ วลีกู้คืนด้วย เพราะถ้าไม่มีมัน การกู้คืนหมายถึงการสแกนเชนตั้งแต่ปี 2014

Polyseed: 16 คำพร้อมวันเกิดในตัว

Polyseed ออกแบบโดย tevador ผู้มีส่วนร่วมในโปรเจกต์ Monero และเผยแพร่ครั้งแรกในปี 2021 มันเป็นการออกแบบใหม่อย่างตั้งใจ โดยอัดความลับให้เหลือเพียง 16 คำที่ดึงมาจากรายการคำ 2,048 คำ ซึ่งแต่ละคำพกข้อมูลพอดี 11 บิต รวม 176 บิตทั้งหมดถูกแบ่งหน้าที่กัน คือ 150 บิตเป็นเอนโทรปีของ seed จริง ๆ ฟิลด์เล็ก ๆ สำหรับวันที่สร้าง บิตสำรองสำหรับฟีเจอร์อีกไม่กี่บิต และเช็กซัมขนาด 11 บิต

ฟิลด์พิเศษเหล่านั้นให้อะไรกับคุณ

ฟีเจอร์เด่นคือวันเกิดที่ฝังมาในตัว Polyseed บันทึกคร่าว ๆ ว่ากระเป๋าถูกสร้างเมื่อไหร่ ด้วยความละเอียดประมาณสองสัปดาห์ ดังนั้นกระเป๋าที่กำลังกู้คืนจึงรู้โดยอัตโนมัติว่าควรเริ่มสแกนตรงไหน ไม่ต้องจำความสูงเริ่มต้นการกู้คืน ไม่ต้องนั่งสแกนข้ามคืน แค่นั้นก็กำจัดอาการปวดหัวที่พบบ่อยที่สุดของ seed 25 คำไปได้แล้ว

Polyseed ยังสร้างกุญแจด้วย PBKDF2 แทนที่จะแปลงคำเป็นสเกลาร์โดยตรง และเช็กซัมของมันใช้การแก้ไขข้อผิดพลาดแบบ Reed-Solomon บนฟิลด์จำกัด หมายความว่ามันไม่เพียงตรวจจับคำที่ผิดได้ แต่ในบางกรณียังชี้ได้ด้วยว่าคำไหนผิด และเพราะมาตรฐานนี้สำรองบิตฟีเจอร์ไว้ มันจึงไม่ผูกกับเหรียญใดเหรียญหนึ่งตามการออกแบบ คือ 16 คำชุดเดียวกันสามารถสร้างกระเป๋าให้เหรียญคริปโตต่างชนิดได้ผ่านพารามิเตอร์ "coin" ในการสร้างกุญแจ ซึ่งเป็นสิ่งที่รูปแบบ 25 คำเฉพาะของ Monero ไม่เคยพยายามทำ

เอนโทรปี 150 บิตพอไหม

การลดจาก 256 บิตเหลือ 150 บิตฟังดูเหมือนการลดคุณภาพ และคนก็กังวลได้อย่างเข้าใจได้ แต่มันไม่ใช่เรื่องที่ต้องห่วงในทางปฏิบัติเลย เอนโทรปี 150 บิตหมายถึง seed ที่เป็นไปได้ราว 1.4 × 10^45 แบบ การไล่เดา (brute-force) ปริมาณนั้นเกินงบพลังงานของเอกภพที่สังเกตได้ไปไกลแบบไร้สาระ การลดลงนี้เป็นการแลกเปลี่ยนที่ตั้งใจ คือยอมเสียบิตไปไม่กี่บิตให้วันที่และฟีเจอร์ คงวลีให้สั้น และยังเหลือความปลอดภัยที่เกินกว่าผู้โจมตีจะเอื้อมถึงได้

รหัสผ่านเสริม (passphrase) แบบเลือกได้

Polyseed รองรับรหัสผ่านเสริมในฐานะส่วนหนึ่งของมาตรฐานเลย คล้ายกับแนวคิดคำที่ 25 ของ BIP39 ถ้าใส่รหัสผ่านเสริม 16 คำชุดเดิมจะสร้างกระเป๋าที่ต่างไปอย่างสิ้นเชิง ถ้าไม่ใส่ก็ได้อีกใบหนึ่ง สิ่งนี้เปิดทางให้ปฏิเสธความรับผิดได้อย่างน่าเชื่อ (plausible deniability) คือถ้าถูกบังคับให้เปิดเผย seed มันจะเผยแค่กระเป๋าหลอก ขณะที่เงินจริงของคุณซ่อนอยู่หลังรหัสผ่านที่คุณจำไว้ในหัว ส่วนรูปแบบ 25 คำไม่มีรหัสผ่านในตัว แม้กระเป๋าบางตัวจะแถมฟีเจอร์เข้ารหัสแยกที่เรียกว่า "seed offset" มาเลียนแบบให้ใกล้เคียง

Polyseed กับ seed 25 คำ แบบเทียบกันตรง ๆ

สองรูปแบบนี้ทับซ้อนกันในจุดเดียวที่สำคัญจริง ๆ คือทั้งคู่สร้างกระเป๋า Monero ขึ้นมาใหม่ได้ครบถ้วนและปลอดภัย แต่แตกต่างกันในเกือบทุกอย่างรอบ ๆ แกนนั้น

การรองรับของกระเป๋าคือข้อยกเว้นในทางปฏิบัติ seed 25 คำเป็นที่เข้าใจของกระเป๋า Monero ทุกตัวที่เคยสร้างมา จึงเป็นตัวเลือกที่ปลอดภัยที่สุดสำหรับความเข้ากันได้ระยะยาวข้ามเครื่องมือ ส่วนการนำ Polyseed มาใช้ก็เร่งขึ้นเรื่อย ๆ ทั้ง Feather Wallet และ Cake Wallet สร้างได้ และเครื่องมือต่าง ๆ ก็ขยายตัว แต่ Monero CLI และ GUI อย่างเป็นทางการในซีรีส์ 0.18 "Fluorine Fermi" ยังคงตั้งค่าเริ่มต้นเป็นวลี 25 คำ ถ้าคุณสร้าง Polyseed วันนี้ ให้ยืนยันว่ากระเป๋าที่คุณตั้งใจใช้กู้คืนอ่านมันได้ก่อนที่จะพึ่งพามัน

เลือกและย้ายอย่างปลอดภัยอย่างไร

ไม่มีคำตอบที่ถูกต้องสำหรับทุกคน มีแต่คำตอบที่ถูกต้องสำหรับสถานการณ์ของคุณ ถ้าคุณให้ความสำคัญกับความเข้ากันได้ที่กว้างที่สุด และมีไฟล์สำรอง 25 คำที่ใช้งานได้อยู่แล้ว ก็ไม่จำเป็นต้องรีบเปลี่ยน แต่ถ้าคุณกำลังตั้งกระเป๋าใหม่และซอฟต์แวร์เสนอ Polyseed ให้ การกู้คืนที่เร็วกว่าและการสำรองที่สั้นกว่าก็เป็นการยกระดับคุณภาพชีวิตที่แท้จริง นี่คือขั้นตอนที่สะอาดไม่ว่าคุณจะเลือกทางไหน

1. ตรวจการรองรับของกระเป๋าก่อน ก่อนสร้าง Polyseed ให้ยืนยันว่ามีกระเป๋าอื่นอย่างน้อยหนึ่งตัวที่คุณเชื่อใจสามารถนำเข้ารูปแบบนั้นได้ อย่าล็อกเงินไว้หลัง seed ที่มีแอปเดียวเข้าใจ
2. สร้าง seed แบบออฟไลน์ สร้างกระเป๋าบนอุปกรณ์ที่ตัดขาดจากเครือข่าย (air-gapped) หรือเพิ่งบูตใหม่ เพื่อไม่ให้คำเหล่านั้นถูกเปิดเผยต่อตัวจัดการคลิปบอร์ด ภาพหน้าจอ หรือการแชร์หน้าจอ
3. จดลงกระดาษก่อน แล้วค่อยลงโลหะ คัดลอกคำด้วยมือ อ่านทวนกลับ และสำหรับสิ่งที่ตั้งใจถือยาว ให้ตอกคำลงแผ่นโลหะสำรองที่ทนไฟและทนน้ำ
4. บันทึกวันที่สร้าง (เฉพาะ 25 คำ) ถ้าคุณเลือกรูปแบบ 25 คำ ให้จดเดือนและปี หรือหมายเลขบล็อก ไว้ข้างวลี เพื่อให้ตัวคุณในอนาคตไม่ติดอยู่กับการสแกนตั้งแต่บล็อกแรก
5. ทดสอบการกู้คืนก่อนใส่เงิน กู้คืน seed เข้ากระเป๋าอีกใบบนอุปกรณ์สะอาด และยืนยันว่าที่อยู่ตรงกันก่อนส่ง XMR จริงเข้าไป
6. ถ้าจะย้าย ให้ย้ายเหรียญ ไม่ใช่ย้าย seed คุณไม่สามารถแปลง seed 25 คำเป็น Polyseed ได้ ให้สร้างกระเป๋า Polyseed ใหม่ แล้วส่ง Monero ของคุณไปยังที่อยู่ของมันเป็นธุรกรรมปกติ ส่วน seed เก่ายังคงปกป้องอะไรก็ตามที่ยังอยู่ในกระเป๋าเดิมต่อไป

จุดสุดท้ายนี้คือสิ่งที่ทำให้คนสับสน รูปแบบ seed ไม่ใช่การแทนกุญแจชุดเดียวกันในรูปแบบที่ต่างกัน แต่ละแบบสร้างกุญแจของตัวเองที่ไม่เหมือนกัน การ "สลับ" จึงหมายถึงการสร้างกระเป๋าใหม่และโอนเงินเสมอ พร้อมกลไกบนเชนตามปกติทุกอย่างที่ตามมา

ตัวอย่างจริง: การกู้คืนหลังโทรศัพท์หาย

ลองนึกถึงสถานการณ์ที่พบบ่อย ผู้ใช้คนหนึ่งในประเทศไทยซื้อ Monero ผ่านบริการแลกแบบไม่ต้องยืนยันตัวตน เก็บไว้ในกระเป๋ามือถือ แล้วทำโทรศัพท์หายในหกเดือนต่อมา ด้วย seed 25 คำที่ไม่มีการบันทึก restore height ไว้ กระเป๋าที่ใช้กู้คืนจะเริ่มสแกนตั้งแต่ปี 2014 และบนโน้ตบุ๊กราคาประหยัด การสแกนใหม่ครั้งเดียวนั้นอาจกินเวลาเกือบทั้งบ่ายกว่ายอดเงินจะปรากฏ น่าหงุดหงิด แต่เงินก็ปลอดภัยตลอดทาง

ผู้ใช้คนเดียวกันที่ใช้ Polyseed กู้คืนได้ในไม่กี่นาที กระเป๋าอ่านวันเกิดที่ฝังมา กระโดดไปราวหกเดือนย้อนหลัง และสแกนเฉพาะส่วนของเชนที่เกี่ยวข้องเท่านั้น ไม่มีหมายเลขบล็อก ไม่ต้องเดา สำหรับใครที่มองการเก็บกุญแจเองเป็นการสำรองแบบ "ตั้งแล้วลืมไปได้เลย" มากกว่าจะเป็นกิจวัตรประจำวัน ความต่างตรงนี้แหละคือจังหวะที่มันสำคัญที่สุด

มีเชิงอรรถเรื่องภาษีสำหรับผู้ใช้ในไทยคนนี้: รูปแบบ seed ไม่มีผลต่อภาระการรายงานใด ๆ ทั้งสิ้น กรมสรรพากรปฏิบัติต่อการได้มาและจำหน่าย XMR แบบเดียวกันไม่ว่ากุญแจของคุณจะถูกเก็บอย่างไร Polyseed ทำให้กู้คืนง่ายขึ้น แต่ไม่เปลี่ยนแปลงสิ่งที่คุณต้องเสียภาษีหรือสิ่งที่คุณต้องสำแดง

คำถามที่พบบ่อย

Polyseed ปลอดภัยน้อยกว่า seed 25 คำหรือไม่

ไม่ ไม่ในแง่ใดที่สำคัญเลย Polyseed มีเอนโทรปี 150 บิตเทียบกับราว 256 บิตของ seed 25 คำ แต่ 150 บิตก็เกินขีดความเป็นไปได้ในการไล่เดาไปไกลมากจนช่องว่างนี้เป็นเพียงเรื่องทางวิชาการ ทั้งสองรูปแบบปกป้องเงินของคุณด้วยขอบความปลอดภัยที่ผู้โจมตีไม่มีทางโจมตีได้จริงในทางปฏิบัติ

ฉันแปลง seed 25 คำเป็น Polyseed ได้ไหม

ไม่ได้ สองรูปแบบนี้สร้างกุญแจที่ต่างกันโดยสิ้นเชิง จึงไม่มีการแปลง การจะย้ายไปใช้ Polyseed คุณต้องสร้างกระเป๋า Polyseed ใหม่ และส่ง Monero ของคุณไปยังที่อยู่ของมันเป็นธุรกรรมปกติ ให้เก็บไฟล์สำรอง 25 คำเดิมไว้จนกว่าเหรียญทุกเหรียญจะถูกย้ายเรียบร้อย

ทำไม Polyseed ของฉันกู้คืนเร็วกว่า seed เก่ามาก

Polyseed ฝังวันที่สร้างโดยประมาณไว้ในตัวคำ กระเป๋าจึงรู้ว่าควรเริ่มสแกนบล็อกเชนตรงไหน ส่วน seed 25 คำไม่เก็บวันที่ไว้ ดังนั้นถ้าคุณไม่ระบุ restore height มันจะตั้งค่าเริ่มต้นเป็นการสแกนตั้งแต่บล็อกแรกของปี 2014 ซึ่งเป็นเหตุผลว่าทำไมมันถึงกินเวลาหลายชั่วโมง

กระเป๋าทุกตัวรองรับ Polyseed ในปี 2026 แล้วหรือยัง

ยังไม่ทั่วถึงทุกตัว Feather Wallet และ Cake Wallet สร้างและกู้คืน Polyseed ได้ และการรองรับก็กำลังเพิ่มขึ้น แต่ Monero CLI และ GUI อย่างเป็นทางการยังคงตั้งค่าเริ่มต้นเป็นวลี 25 คำ ก่อนพึ่งพา Polyseed ให้ยืนยันว่ากระเป๋าสำรองที่คุณเชื่อใจสามารถนำเข้ามันได้

รูปแบบ seed มีผลต่อความเป็นส่วนตัวของ Monero ของฉันไหม

ไม่ ความเป็นส่วนตัวบนเชนมาจาก RingCT, stealth address และวิธีที่เอาต์พุตถูกบดบัง ทั้งหมดนี้เป็นอิสระจากวิธีที่กุญแจของคุณถูกสร้างจาก seed การเลือกระหว่าง Polyseed กับ seed 25 คำเปลี่ยนแค่วิธีที่คุณสำรองและกู้คืน ไม่เคยเปลี่ยนวิธีที่ธุรกรรมถูกซ่อน

สรุป

คำตัดสินตามตรง: seed 25 คำคือแชมป์ด้านความเข้ากันได้ และจะกู้คืนได้ในกระเป๋า Monero ทุกตัวไปอีกหลายปี ในขณะที่ Polyseed คือประสบการณ์ใช้งานประจำวันที่ดีกว่า สำรองสั้นกว่า กู้คืนเร็วกว่า และถูกสร้างมาพร้อมรหัสผ่านเสริมและการรองรับหลายเหรียญตั้งแต่ต้น ไม่มีตัวไหนเป็นความเสี่ยงด้านความปลอดภัย และสำหรับคนส่วนใหญ่ ปัจจัยตัดสินก็แค่ว่ากระเป๋าของพวกเขาเสนอตัวไหนให้ และพวกเขากลัวการสแกนใหม่ที่ช้ามากแค่ไหน ไม่ว่าคุณจะเลือกแบบไหน กฎก็เหมือนกัน คือเก็บแบบออฟไลน์ สำรองลงโลหะ และทดสอบการกู้คืนก่อนไว้ใจมันด้วยมูลค่าจริง และเมื่อคุณพร้อมเติมเงินเข้ากระเป๋านั้น คุณสามารถแลก Bitcoin หรือเหรียญอื่นเป็น XMR โดยไม่ต้องสมัครบัญชีผ่าน MoneroSwapper แล้วส่งยอดที่ได้ตรงเข้าสู่ที่อยู่ที่คุณเพิ่งรักษาความปลอดภัยไว้