Sparrow Wallet + Coldcard: ตั้งค่า PSBT Air-Gapped 2026

Sparrow Wallet + Coldcard: ตั้งค่า PSBT แบบ Air-Gapped ฉบับคนไทย 2026

ปี 2025 ที่ผ่านมา ผู้ถือ Bitcoin ในประเทศไทยจำนวนมากเริ่มย้ายเหรียญออกจากกระเป๋าของกระดานเทรดอย่าง Bitkub และ Satang Pro หลังจากที่ ก.ล.ต. ประกาศเข้มงวดเรื่องการรายงานธุรกรรมและการเชื่อม KYC ระดับเหรียญตามแนวทางใหม่ของ ปปง. การถือเหรียญเองในกระเป๋าฮาร์ดแวร์จึงไม่ใช่ทางเลือกของสาย geek อีกต่อไป แต่กลายเป็นมาตรฐานของผู้ที่มีสินทรัพย์ดิจิทัลเกินหลักแสนบาท สำหรับคนไทยที่ต้องการความปลอดภัยสูงสุดและความเป็นส่วนตัวที่จับต้องได้ การใช้ Sparrow wallet ร่วมกับ Coldcard Mk4 หรือ Coldcard Q ผ่านกระบวนการ PSBT แบบ air-gapped คือคำตอบที่กลุ่มผู้ใช้งานระดับสูงเลือกใช้ คู่มือนี้จะพาคุณตั้งค่าระบบนี้ทีละขั้นตอน อธิบายเหตุผลทางเทคนิคเบื้องหลังแต่ละตัวเลือก พร้อมเปรียบเทียบทางเลือกอื่นเช่นการแลกเป็น Monero ผ่านบริการอย่าง MoneroSwapper ที่ผู้ใช้ในไทยใช้กันมากขึ้นในรอบปีที่ผ่านมาเพื่อเพิ่มชั้นความเป็นส่วนตัวก่อนนำเหรียญกลับเข้าสู่ cold storage

ทำไมคนไทยจึงควรสนใจ air-gapped signing ในปี 2026

ในช่วงสามปีที่ผ่านมา เหตุการณ์ที่เกิดขึ้นกับกระดานเทรดในประเทศและต่างประเทศ ตั้งแต่กรณี Zipmex ที่ถูกระงับการถอนในปี 2565 ไปจนถึงเหตุการณ์ที่กระเป๋าร้อนของ Bitkub ถูกบุกรุกในปี 2566 ได้ส่งสัญญาณชัดเจนว่า "not your keys, not your coins" ไม่ใช่คำขวัญลอย ๆ แต่เป็นบทเรียนที่มีต้นทุนจริง ขณะเดียวกัน การโจมตีเครื่องคอมพิวเตอร์ส่วนบุคคลผ่านมัลแวร์ที่จับจ้องกระเป๋าซอฟต์แวร์โดยเฉพาะก็เพิ่มขึ้นอย่างมีนัยสำคัญ รายงานของบริษัทรักษาความปลอดภัยไซเบอร์ในไทยช่วงต้นปี 2569 ระบุว่า มัลแวร์ตระกูล clipboard hijacker ที่เปลี่ยนที่อยู่ Bitcoin ก่อนส่งธุรกรรมเป็นหนึ่งในภัยคุกคามอันดับต้น ๆ ที่กระทบผู้ถือคริปโตในประเทศ

การลงนามธุรกรรมแบบ air-gapped หมายถึงเครื่องที่เก็บกุญแจส่วนตัวไม่เคยเชื่อมต่อกับอินเทอร์เน็ตหรือคอมพิวเตอร์ใด ๆ เลย แม้แต่ผ่านสาย USB ข้อมูลที่ส่งผ่านระหว่างคอมพิวเตอร์กับเครื่องลงนามจำกัดอยู่เพียง PSBT (Partially Signed Bitcoin Transaction) ซึ่งเป็นเอกสารธุรกรรมตามมาตรฐาน BIP174 ที่ไม่มีกุญแจส่วนตัวอยู่ในนั้น ผลลัพธ์คือแม้ว่าคอมพิวเตอร์ของคุณจะติดมัลแวร์ขั้นรุนแรงที่สุด ผู้โจมตีก็ไม่สามารถดึงกุญแจออกจาก Coldcard ได้

• ภัยจาก supply chain: สาย USB-C ราคาถูกในตลาดออนไลน์บางรุ่นถูกฝังชิปดักข้อมูล การใช้ microSD หรือ QR code ระหว่าง Sparrow กับ Coldcard ตัดความเสี่ยงนี้ออกไปเกือบทั้งหมด
• การปฏิบัติตาม ปปง.: air-gapped ไม่ได้ขัดกับกฎหมายไทย ผู้ใช้ยังคงต้องรายงานการถือครองและภาษีตามที่ ก.ล.ต. กำหนด แต่ช่วยลดความเสี่ยงจากการสูญหายอันเกิดจากภัยไซเบอร์
• การควบคุมค่าธรรมเนียม: Sparrow ให้คุณเลือก fee rate แบบละเอียดเป็น sat/vB ซึ่งช่วยประหยัดได้หลายร้อยบาทต่อธุรกรรมในช่วงที่ mempool คับคั่ง
• ความเป็นส่วนตัว: Sparrow รองรับการเชื่อมต่อกับโหนด Bitcoin ส่วนตัวผ่าน Tor และยังต่อกับ Whirlpool/CoinJoin ได้ ทำให้ประวัติธุรกรรมไม่รั่วไหลให้บุคคลที่สาม

อุปกรณ์ที่ต้องเตรียมก่อนเริ่ม

ก่อนเปิด Sparrow wallet ครั้งแรกและจับ Coldcard ตั้งค่า PSBT ครั้งแรก คุณควรเตรียมอุปกรณ์ทั้งหมดให้พร้อมและจัดสภาพแวดล้อมการทำงานให้เหมาะสม ห้องที่ไม่มีกล้อง CCTV เพดาน หรืออย่างน้อยที่สุดควรปิดกล้องและถอดอุปกรณ์บันทึกเสียงที่ไม่จำเป็นออกชั่วคราว ระยะเวลาในการตั้งค่าครั้งแรกประมาณ 60-90 นาที สำหรับผู้ที่ไม่เคยใช้ฮาร์ดแวร์วอลเล็ตมาก่อน

รายการอุปกรณ์ที่จำเป็น

การสั่งซื้อ Coldcard ในประเทศไทยมีสองทาง คือสั่งตรงจาก Coinkite ผ่านเว็บไซต์ของผู้ผลิต ซึ่งจะส่งจากแคนาดาและมักเสียภาษีนำเข้าประมาณ 7% บวกค่าขนส่งราว 1,500-2,500 บาท หรือสั่งผ่านตัวแทนจำหน่ายในภูมิภาคที่จัดส่งจากสิงคโปร์หรือฮ่องกงซึ่งใช้เวลาสั้นกว่าแต่ราคาอาจสูงกว่าประมาณ 10-15% สำหรับ microSD ควรเลือกการ์ดความจุไม่เกิน 32GB ที่ไม่ใช่รุ่นเก่าเกินไป รุ่น SanDisk Industrial หรือ Samsung Endurance เป็นตัวเลือกที่ผู้ใช้ Coldcard นิยมเพราะทนต่อการเขียนซ้ำได้ดี

หากงบประมาณจำกัด สามารถเริ่มต้นด้วย Coldcard Mk4 และ microSD สองใบเท่านั้น ส่วน steel backup สามารถใช้กระดาษ archival หรือลามิเนตไว้ในระยะแรกได้ แต่ภายในหกเดือนแรกควรลงทุนในแผ่นเหล็กสำหรับเก็บ seed phrase เพราะกระดาษมีโอกาสเสียหายจากความชื้นในฤดูฝนของไทยซึ่งกินเวลายาวนาน

การติดตั้งและเตรียม Sparrow wallet

Sparrow wallet พัฒนาโดย Craig Raw เป็นโครงการโอเพนซอร์สที่เน้นความเป็นส่วนตัวและการรองรับฟีเจอร์ขั้นสูงของ Bitcoin โดยเฉพาะการทำงานร่วมกับฮาร์ดแวร์วอลเล็ตทุกยี่ห้อหลักผ่านมาตรฐาน PSBT ดาวน์โหลดได้จากเว็บไซต์ทางการที่ sparrowwallet.com เท่านั้น อย่าดาวน์โหลดจากแหล่งอื่นเด็ดขาด รวมถึงควรตรวจสอบลายเซ็น PGP ของไฟล์ติดตั้งทุกครั้งโดยใช้กุญแจสาธารณะของผู้พัฒนาที่เผยแพร่บน WKD และ keys.openpgp.org

การตรวจสอบความถูกต้องของไฟล์ติดตั้ง

หลังดาวน์โหลดไฟล์ติดตั้ง ผู้ใช้บน Linux ควรรันคำสั่ง gpg --verify เพื่อยืนยันลายเซ็น สำหรับ Windows และ macOS สามารถใช้ Kleopatra หรือ GPG Suite ตามลำดับ ขั้นตอนนี้ฟังดูยุ่งยากสำหรับผู้เริ่มต้น แต่เป็นสิ่งที่ขาดไม่ได้เพราะกรณีของเว็บไซต์ดาวน์โหลดวอลเล็ตปลอมที่หลอกลวงผู้ใช้ในเอเชียตะวันออกเฉียงใต้เกิดขึ้นเป็นประจำ ผลลัพธ์ของการไม่ตรวจสอบลายเซ็นในอดีตคือผู้ใช้สูญเงินรวมกันหลายร้อยล้านบาททั่วโลก

การตั้งค่า Sparrow ครั้งแรก

เมื่อเปิด Sparrow ครั้งแรก ระบบจะถามว่าต้องการเชื่อมต่อกับโหนดประเภทใด ตัวเลือกประกอบด้วย Bitcoin Core ส่วนตัว, Electrum public server, หรือ Electrs ของตัวเอง สำหรับผู้เริ่มต้นที่ยังไม่มีโหนดของตัวเอง การใช้ Electrum public server ผ่าน Tor เป็นจุดเริ่มต้นที่ยอมรับได้ แต่ผู้ใช้ระยะยาวควรพิจารณารัน Bitcoin Core บน mini PC เช่น Raspberry Pi 5 หรือ Intel NUC ภายในบ้าน เพื่อรักษาความเป็นส่วนตัวระดับสูงสุด การเปิด Tor ใน Sparrow ทำได้ง่ายเพียงเปิดเมนู Preferences → Server แล้วเลือก Use Tor

หากคุณยังไม่มีโหนด Bitcoin ส่วนตัว อย่างน้อยที่สุดให้เปิดการเชื่อมต่อผ่าน Tor และปิดการใช้ block explorers สาธารณะใน Sparrow เพราะทุกครั้งที่ตรวจสอบยอดเหรียญ public Electrum server จะรู้ทันทีว่าที่อยู่ใดเป็นของคุณ

ขั้นตอนการตั้งค่า Coldcard และ generate seed

หลังแกะกล่อง Coldcard ออกมา ให้ตรวจสอบ tamper-evident bag อย่างละเอียด สังเกตหมายเลขซีเรียลที่พิมพ์บนถุง ภาพถ่ายเปรียบเทียบกับฐานข้อมูลที่ Coinkite เผยแพร่บนเว็บไซต์อย่างเป็นทางการ หากพบว่าซองมีรอยฉีกหรือรอยปิดผนึกซ้ำ ห้ามใช้เด็ดขาดและติดต่อตัวแทนจำหน่ายเพื่อขอเปลี่ยนทันที

การจ่ายไฟครั้งแรก

เสียบ Coldcard กับหัวชาร์จ USB ที่ไม่มีสายข้อมูลหรือเชื่อมเข้ากับ battery pack จะปลอดภัยกว่าการเสียบเข้าคอมพิวเตอร์ในขั้นตอน initial setup เพราะการตั้ง PIN และ generate seed ควรเกิดขึ้นในสภาพแวดล้อม air-gapped ตั้งแต่ครั้งแรก เครื่องจะแสดง "New Coldcard" บนหน้าจอ OLED ให้กดปุ่ม OK และเริ่มกำหนด PIN

โครงสร้าง PIN ของ Coldcard

Coldcard ใช้ระบบ PIN สองชั้น คือ prefix สี่หลักแรกและ suffix อีกสี่หลักหลัง ที่สำคัญคือหลังจากกรอก prefix แล้ว Coldcard จะแสดงคำสองคำที่เรียกว่า "anti-phishing words" ซึ่งคำเหล่านี้จะเหมือนเดิมทุกครั้งหากกรอก prefix ถูก ผู้ใช้ต้องจดจำคำเหล่านี้ และหากเปิด Coldcard ในครั้งต่อ ๆ ไปแล้วเห็นคำที่ต่างไป แสดงว่าเครื่องนั้นไม่ใช่ Coldcard ตัวเดิม หรือมีคนพยายามเปลี่ยน firmware แล้ว ฟีเจอร์นี้ออกแบบมาเพื่อป้องกัน supply chain attack แบบที่ผู้ขายมือสองเปลี่ยน firmware เป็นเวอร์ชันมัลแวร์

การสร้าง seed phrase แบบ 24 คำ

เลือกเมนู New Wallet → 24 Words → Generate Coldcard จะใช้ true random number generator บนชิป secure element สร้าง seed ออกมา 24 คำตามมาตรฐาน BIP39 หน้าจอจะแสดงทีละคำ ผู้ใช้ต้องจดทุกคำลงในกระดาษหรือ steel plate อย่างระมัดระวัง ตรวจสอบการสะกดสองรอบ และห้ามถ่ายภาพหรือพิมพ์ลงในคอมพิวเตอร์โดยเด็ดขาด

หลังจดเสร็จ Coldcard จะให้ผู้ใช้ยืนยันโดยสุ่มถามคำที่ตำแหน่งต่าง ๆ หากตอบครบถูก ระบบจะบันทึก seed ลง secure element และพร้อมใช้งาน คำแนะนำสำคัญสำหรับผู้ใช้ในไทยคือควรทำ seed backup สองชุดแยกสถานที่ ชุดหนึ่งเก็บที่บ้าน อีกชุดหนึ่งเก็บที่ตู้เซฟธนาคารหรือบ้านญาติที่ไว้ใจได้ เพื่อรองรับกรณีไฟไหม้หรือน้ำท่วม ซึ่งเป็นภัยพิบัติที่เกิดขึ้นบ่อยในหลายจังหวัด

การส่ง xpub จาก Coldcard เข้า Sparrow

ขั้นตอนต่อไปคือการสร้าง watch-only wallet ใน Sparrow ที่จับคู่กับ Coldcard ของคุณ Sparrow ต้องการ extended public key หรือ xpub เพื่อสร้างที่อยู่และยืนยันยอด แต่ไม่สามารถลงนามธุรกรรมได้ การส่ง xpub ทำผ่าน microSD ทั้งหมด ไม่จำเป็นต้องเสียบสาย USB

1. ใส่ microSD เปล่าที่ฟอร์แมตเป็น FAT32 เข้า Coldcard
2. ไปที่เมนู Advanced/Tools → Export Wallet → Sparrow Wallet
3. เลือกประเภท script ที่ต้องการ ในปี 2026 แนะนำ Native SegWit (P2WPKH, BIP84) สำหรับการใช้งานทั่วไป หรือ Taproot (P2TR, BIP86) หากต้องการความเป็นส่วนตัวระดับสูงขึ้น
4. Coldcard จะเขียนไฟล์ JSON ที่มี xpub, derivation path และข้อมูล metadata ลงในการ์ด
5. ถอด microSD จาก Coldcard และเสียบเข้าคอมพิวเตอร์ที่รัน Sparrow
6. ใน Sparrow คลิก File → New Wallet → ตั้งชื่อ → Connected Hardware Wallet → Air-gapped → Import File แล้วชี้ไปยังไฟล์ JSON
7. Sparrow จะสร้าง watch-only wallet พร้อมแสดง receiving addresses ที่ derive จาก xpub โดยอัตโนมัติ

ขั้นตอนสำคัญที่นักเรียนผู้ใช้ใหม่มักพลาดคือการยืนยันที่อยู่บนหน้าจอ Coldcard ก่อนใช้รับ Bitcoin จริง ทุกครั้งที่ Sparrow แสดงที่อยู่รับ ให้กลับไปที่ Coldcard เปิดเมนู Address Explorer แล้วเลื่อนหาที่อยู่เดียวกัน หากตรงกันทุกตัวอักษรจึงปลอดภัยที่จะใช้ ขั้นตอนนี้ป้องกันการที่มัลแวร์ในคอมพิวเตอร์เปลี่ยนที่อยู่บนหน้าจอ Sparrow โดยที่ผู้ใช้ไม่รู้ตัว

การสร้างและลงนาม PSBT ครั้งแรก

เมื่อ Sparrow มี xpub ของ Coldcard แล้ว ขั้นตอนการใช้งานในชีวิตประจำวันจะเป็นวงจรของการสร้าง PSBT บน Sparrow ส่งไปลงนามที่ Coldcard ผ่าน microSD แล้วนำกลับมา broadcast ผ่าน Sparrow มาดูในรายละเอียด

สร้างธุรกรรมใน Sparrow

ใน Sparrow ไปที่แท็บ Send ใส่ที่อยู่ปลายทาง จำนวน Bitcoin หรือบาทเทียบเท่า จากนั้นเลือก fee rate อย่างละเอียด หน้าจอจะแสดง mempool histogram ที่ช่วยให้คุณเห็นว่าธุรกรรมที่ค่าธรรมเนียมระดับใดจะถูก confirm ภายในกี่บล็อก ปกติแล้วในช่วง mempool ไม่หนาแน่นมาก fee rate 5-15 sat/vB เพียงพอสำหรับการ confirm ภายใน 1-3 บล็อก หากไม่รีบ สามารถเลือก 2 sat/vB เพื่อรอ confirm ในวันถัดไป

การ select UTXO เพื่อความเป็นส่วนตัว

หนึ่งในฟีเจอร์ที่ทำให้ Sparrow โดดเด่นกว่ากระเป๋าซอฟต์แวร์ทั่วไปคือการเลือก UTXO ด้วยตนเอง ผู้ใช้สามารถเปิด coin control เลือกเฉพาะ UTXO ที่ต้องการใช้สำหรับธุรกรรม ป้องกันการรวม UTXO ที่มาจากแหล่งต่างกัน ซึ่งจะเปิดเผยความสัมพันธ์ของที่อยู่ผ่าน common-input-ownership heuristic บน blockchain เทคนิคนี้สำคัญสำหรับผู้ที่ใส่ใจความเป็นส่วนตัวขั้นสูง

ส่งออก PSBT

หลังตรวจสอบรายละเอียดธุรกรรม กดปุ่ม Create Transaction → Save Transaction → เลือกบันทึกเป็นไฟล์ .psbt ลงใน microSD เปล่า ถอดการ์ดจากคอมพิวเตอร์ นำไปเสียบ Coldcard ที่จ่ายไฟด้วย power bank แยกต่างหาก ที่ Coldcard เลือกเมนู Ready to Sign เครื่องจะตรวจพบไฟล์ PSBT อัตโนมัติ แสดงรายละเอียดธุรกรรม ผู้ใช้ควรตรวจสอบทุกบรรทัด ทั้งที่อยู่ปลายทาง จำนวน BTC จำนวนค่าธรรมเนียม และที่อยู่สำหรับรับเงินทอน หากทุกอย่างถูกต้อง กด OK เพื่อลงนาม

การ broadcast ธุรกรรม

Coldcard จะเขียนไฟล์ที่ลงนามแล้วชื่อ .psbt หรือ .txn ลงในการ์ด นำกลับมาเสียบเข้าคอมพิวเตอร์ เปิด Sparrow คลิก Load Transaction ระบบจะรวมลายเซ็นเข้ากับ PSBT เดิม กลายเป็นธุรกรรมที่สมบูรณ์ คลิก Broadcast Transaction ธุรกรรมจะถูกส่งเข้าเครือข่าย Bitcoin ผ่านโหนดที่ Sparrow เชื่อมต่ออยู่ ในกรณีที่ใช้ Tor การ broadcast จะเกิดผ่าน hidden service ทำให้ที่อยู่ IP ของคุณไม่รั่วไหล

การเปรียบเทียบ Coldcard Mk4 กับ Coldcard Q สำหรับผู้ใช้ในไทย

ในปี 2026 Coinkite มีรุ่น Coldcard ให้เลือกสองรุ่นหลัก คือ Mk4 และ Q ซึ่งเหมาะกับสไตล์การใช้งานต่างกัน ตารางต่อไปนี้สรุปข้อแตกต่างหลักจากมุมมองของผู้ใช้ในประเทศไทย

สำหรับผู้ที่เพิ่งเริ่มต้นและใช้งาน Bitcoin เพียงสกุลเดียว Mk4 ให้ความคุ้มค่าและความสะดวกในการพกพา แต่หากคุณวางแผนจะใช้ Sparrow บนมือถือผ่านการสแกน QR หรือต้องการความเป็นส่วนตัวระดับสูงที่ไม่ต้องการแม้แต่ใช้ microSD การลงทุนใน Q จะคุ้มค่ากว่าในระยะยาว

การใช้ multisig 2-of-3 สำหรับสินทรัพย์ขนาดใหญ่

สำหรับผู้ใช้ในไทยที่มีสินทรัพย์เกินหลักล้านบาท การใช้ Coldcard เพียงตัวเดียวอาจไม่เพียงพอ การตั้งค่า multisig 2-of-3 โดยใช้ Coldcard สามตัว หรือ Coldcard ผสมกับฮาร์ดแวร์ยี่ห้ออื่นเช่น Trezor หรือ Jade เป็นวิธีกระจายความเสี่ยงที่นิยมในชุมชน Bitcoin ทั่วโลก Sparrow รองรับ multisig ระดับสูงพร้อมเครื่องมือ derivation path และ wallet policy ที่ละเอียด

กระจาย Coldcard สามตัวไปไว้ในสถานที่ต่างกัน เช่น ที่บ้านในกรุงเทพฯ บ้านญาติที่เชียงใหม่ และตู้เซฟธนาคารในขอนแก่น หากบ้านใดบ้านหนึ่งถูกบุกรุก ผู้โจมตีก็ยังลงนามธุรกรรมไม่ได้เพราะต้องการลายเซ็นจากสองในสามใบ การเก็บ seed phrase สำรองของแต่ละ Coldcard ก็ควรกระจายในลักษณะเดียวกัน แต่ไม่ควรเก็บ seed กับ Coldcard ตัวเดียวกันในสถานที่เดียว

การผสม Bitcoin กับ Monero ก่อนเข้า cold storage

แม้ว่า Bitcoin จะมีเครือข่ายและสภาพคล่องสูงที่สุด แต่ความเป็นส่วนตัวยังเป็นจุดอ่อน ผู้ใช้ในไทยจำนวนหนึ่งจึงใช้กลยุทธ์การแลก BTC ไปเป็น Monero ผ่านบริการแบบ atomic swap หรือ non-KYC อย่าง MoneroSwapper ก่อนเก็บส่วนหนึ่งของพอร์ตในรูป Monero และอีกส่วนกลับมาเป็น BTC ผ่านที่อยู่ใหม่ที่ไม่เชื่อมโยงกับประวัติเดิม กระบวนการนี้ช่วยตัด chain analysis ที่บริษัทอย่าง Chainalysis ใช้ติดตามการเคลื่อนไหวของเหรียญ

เมื่อแลกเสร็จ BTC ที่ได้กลับมาจะถูกส่งเข้า watch-only wallet ใน Sparrow ที่จับคู่กับ Coldcard ใหม่ที่สร้างขึ้นเฉพาะ ทำให้ประวัติของกองทุนแยกขาดจากที่อยู่ที่เคยใช้กับกระดานเทรดภายในประเทศ ขั้นตอนนี้ไม่ขัดกับกฎหมายของไทย ตราบใดที่ผู้ใช้ยังคงรายงานสินทรัพย์และเสียภาษีตามที่ ก.ล.ต. และกรมสรรพากรกำหนด

ข้อผิดพลาดที่พบบ่อยและวิธีแก้ไข

การตั้งค่าระบบ air-gapped ครั้งแรกมีโอกาสพบปัญหาเล็ก ๆ น้อย ๆ ที่ทำให้ผู้ใช้สับสน นี่คือรายการปัญหาที่พบบ่อยที่สุดและวิธีแก้

microSD ไม่ถูกตรวจพบโดย Coldcard

สาเหตุที่พบบ่อยที่สุดคือการฟอร์แมตการ์ดเป็น exFAT หรือ NTFS แทนที่จะเป็น FAT32 Coldcard รองรับเฉพาะ FAT32 เท่านั้น แก้ไขโดยฟอร์แมตการ์ดใหม่ใน Sparrow หรือใน Disk Utility ของระบบปฏิบัติการ หากปัญหายังคงอยู่ ลองใช้การ์ดยี่ห้ออื่นเพราะการ์ดบางรุ่นที่ใช้คอนโทรลเลอร์ผิดมาตรฐานอาจไม่ทำงานกับ Coldcard

Sparrow ไม่เห็นยอดเหรียญหลังนำเข้า xpub

หากเชื่อมต่อกับ public Electrum server แล้วยังไม่เห็นยอด ลองเปลี่ยน server หรือรอประมาณ 30-60 วินาทีให้ระบบ scan blockchain หากใช้ Bitcoin Core ส่วนตัว ตรวจสอบว่า node sync เสร็จสิ้นและตั้งค่า txindex=1 ใน bitcoin.conf เพื่อให้ Sparrow สามารถดึงข้อมูลธุรกรรมทุกประเภทได้

PSBT signed กลับมาแต่ Sparrow บอกว่าลายเซ็นไม่ครบ

ในกรณี multisig หาก Sparrow แจ้งว่ายังขาดลายเซ็น แสดงว่าธุรกรรมต้องการลายเซ็นจาก co-signer อื่น ส่ง PSBT ไฟล์เดิมไปยัง Coldcard ตัวที่สองหรือสามเพื่อเพิ่มลายเซ็น เมื่อครบ Sparrow จะอนุญาตให้ broadcast หากปัญหาเกิดในกรณี single-sig ตรวจสอบว่า Coldcard ที่ใช้เซ็นเป็นตัวเดียวกับที่ส่ง xpub ให้ Sparrow ในตอนแรก

fee rate ที่ Sparrow แนะนำสูงผิดปกติ

บางครั้ง public Electrum server ที่ใช้อยู่อาจรายงานข้อมูล mempool ผิด ทำให้ Sparrow เสนอ fee rate ที่สูงเกินจริง ตรวจสอบ mempool.space เพื่อยืนยันค่าจริง และปรับ fee rate ด้วยตนเองหากเห็นว่าค่าที่ Sparrow แนะนำสูงกว่าตลาดอย่างมีนัยสำคัญ การประหยัดส่วนต่างนี้ในธุรกรรมหนึ่งครั้งอาจคิดเป็นหลายร้อยถึงหลักพันบาท

การดูแลรักษาและ firmware update

Coinkite ออก firmware update สำหรับ Coldcard ทุกไตรมาส เพื่อเพิ่มฟีเจอร์และปิดช่องโหว่ ผู้ใช้ในไทยควรตรวจสอบ firmware รุ่นล่าสุดอย่างน้อยปีละสองครั้ง และอัปเดตผ่าน microSD ตามขั้นตอนที่ Coinkite ระบุ การอัปเดต firmware ไม่กระทบต่อ seed phrase ที่เก็บใน secure element แต่ก่อนอัปเดตควรมั่นใจว่า seed backup ปลอดภัยและสามารถ recover ได้

เมื่อ Sparrow ออกเวอร์ชันใหม่ ควรตรวจสอบ release notes เพื่อดูว่ามีการเปลี่ยนแปลงที่กระทบ workflow PSBT หรือไม่ บางครั้งการอัปเดตเปลี่ยนรูปแบบไฟล์ที่ Sparrow ใช้ ซึ่งอาจไม่เข้ากับ firmware Coldcard รุ่นเก่า ทดสอบขั้นตอน PSBT กับธุรกรรมขนาดเล็กก่อนใช้กับยอดเงินจริง

การสำรอง seed phrase อย่างปลอดภัยในประเทศไทย

ภูมิอากาศของไทยมีทั้งร้อนชื้น ฤดูฝนยาวนาน และเหตุการณ์น้ำท่วมที่เกิดขึ้นเป็นประจำในหลายภาค การเก็บ seed phrase บนกระดาษมีความเสี่ยงสูงในระยะยาว ทางเลือกที่ผู้ใช้ Coldcard ในไทยนิยมใช้คือ steel backup เช่น Cryptosteel Capsule, Stamp Seal หรือแผ่นไทเทเนียม DIY ที่เจาะตามรหัส BIP39

การเก็บ steel backup ควรแยกออกเป็นสองชุดในสถานที่ต่างกัน หนึ่งชุดที่บ้านในกล่องเหล็กกันไฟ อีกชุดในตู้เซฟธนาคาร ห้ามถ่ายภาพ seed phrase ด้วยมือถือเด็ดขาด แม้ว่าจะลบทันทีหลังถ่าย เพราะมือถือสมัยใหม่มี cloud backup ที่ทำงานเบื้องหลังโดยอัตโนมัติ ภาพอาจถูกอัปโหลดไป iCloud หรือ Google Photos ภายในไม่กี่วินาที

FAQ

Sparrow wallet กับ Coldcard ทำงานร่วมกันต้องเสียค่าบริการเพิ่มหรือไม่?

ไม่มีค่าบริการรายเดือนหรือค่าธรรมเนียมใด ๆ ทั้งสิ้น Sparrow เป็นซอฟต์แวร์โอเพนซอร์สที่ใช้ฟรี Coldcard เสียเพียงค่าฮาร์ดแวร์ครั้งเดียว ค่าธรรมเนียมเดียวที่ต้องจ่ายคือ network fee ของ Bitcoin ที่จ่ายให้ผู้ขุด ซึ่งคำนวณตาม sat/vB ของขนาดธุรกรรม ไม่เกี่ยวกับยอดเงินที่โอน

ถ้า Coldcard เสีย ฉันจะ recover Bitcoin ของฉันได้อย่างไร?

ตราบใดที่คุณยังมี seed phrase 24 คำที่จดไว้ครบ คุณสามารถ recover ได้บนฮาร์ดแวร์วอลเล็ตยี่ห้ออื่นที่รองรับ BIP39 เช่น Trezor, Jade, หรือ Coldcard ตัวใหม่ การ recover ใช้เมนู Restore from Seed ป้อน 24 คำตามลำดับ แล้วฮาร์ดแวร์จะ derive กุญแจส่วนตัวเดียวกัน ทำให้คุณเข้าถึง Bitcoin ทั้งหมดได้

การใช้ air-gapped signing ผิดกฎหมายในประเทศไทยหรือไม่?

ไม่ผิดกฎหมาย การถือ Bitcoin ในกระเป๋าฮาร์ดแวร์เป็นสิทธิ์ของผู้ใช้ และไม่ได้ถูกห้ามโดย ก.ล.ต. หรือธนาคารแห่งประเทศไทย อย่างไรก็ตาม ผู้ใช้ยังคงมีหน้าที่รายงานสินทรัพย์ดิจิทัลในแบบแสดงรายการภาษีเงินได้ และเสียภาษีจากกำไรเมื่อขายตามอัตราที่กฎหมายกำหนด ปรึกษาผู้เชี่ยวชาญภาษีหากมียอดเกินหลักล้านบาท

ใช้ Sparrow บนมือถือได้หรือไม่?

ปัจจุบัน Sparrow ยังไม่มีเวอร์ชันมือถืออย่างเป็นทางการ แต่มีแอปเสริมชื่อ Sparrow Terminal และโปรเจกต์ Nunchuk หรือ Blue Wallet ที่รองรับ workflow คล้ายกัน หากต้องการใช้บนมือถือ Coldcard Q เป็นทางเลือกที่ดีเพราะส่ง PSBT ผ่าน QR ระหว่างมือถือกับฮาร์ดแวร์ได้โดยตรง

microSD ที่ใช้กับ Coldcard ต้องเป็นการ์ดเฉพาะหรือไม่?

ไม่จำเป็นต้องเป็นการ์ดยี่ห้อพิเศษ แต่ต้องฟอร์แมตเป็น FAT32 ความจุระหว่าง 4-32GB และควรเป็นการ์ดใหม่ที่ไม่เคยใช้กับอุปกรณ์อื่น เพื่อหลีกเลี่ยงไฟล์แฝงที่อาจสร้างปัญหา การ์ดยี่ห้อ SanDisk, Samsung, หรือ Kingston ที่ซื้อจากร้านจำหน่ายหลักในไทยใช้งานได้ดี

Sparrow รองรับการเชื่อมต่อกับโหนด Umbrel หรือ Start9 หรือไม่?

รองรับเต็มรูปแบบ เพียงกำหนด URL ของ Electrs หรือ Bitcoin Core ในเมนู Server Settings ของ Sparrow และเปิดใช้ Tor หากโหนดอยู่หลังไฟร์วอลล์ที่บ้าน การใช้โหนดของตัวเองเป็นวิธีรักษาความเป็นส่วนตัวสูงสุดเพราะไม่ต้องพึ่งพา public Electrum server ที่อาจเก็บข้อมูลที่อยู่ของคุณ

ถ้าลืม PIN ของ Coldcard จะทำอย่างไร?

Coldcard มี brick policy ที่จะลบ secure element หากกรอก PIN ผิดเกินจำนวนครั้งที่กำหนด ซึ่งทำให้ฮาร์ดแวร์ใช้ไม่ได้อีก แต่เหรียญ Bitcoin ของคุณยังคงปลอดภัยตราบใดที่มี seed phrase 24 คำสำรองอยู่ recover บน Coldcard ตัวใหม่หรือฮาร์ดแวร์อื่นที่รองรับ BIP39 ได้

สรุปและขั้นตอนต่อไป

การตั้งค่า Sparrow wallet ร่วมกับ Coldcard ผ่าน PSBT แบบ air-gapped เป็นการลงทุนเวลาประมาณหนึ่งบ่าย แลกกับความปลอดภัยและความเป็นส่วนตัวที่เหนือกว่าการใช้กระเป๋าออนไลน์หรือแอปบนมือถือทั่วไปอย่างมีนัยสำคัญ สำหรับผู้ใช้ในไทยที่มีสินทรัพย์เกินหลักหมื่นบาท ระบบนี้คือมาตรฐานขั้นต่ำที่ควรพิจารณา

หากคุณต้องการเสริมชั้นความเป็นส่วนตัวอีกขั้น โดยการแลก Bitcoin บางส่วนเป็น Monero โดยไม่ต้อง KYC ก่อนนำกลับเข้า cold storage สามารถใช้บริการแลกเปลี่ยนแบบ non-custodial ที่ MoneroSwapper ซึ่งรองรับการแลก BTC ⇄ XMR ในอัตราที่แข่งขันได้ ไม่ต้องลงทะเบียน และเหมาะกับผู้ใช้ในเอเชียตะวันออกเฉียงใต้ที่ต้องการความรวดเร็วและความเป็นส่วนตัวระดับสูง เริ่มต้นเรียนรู้และทดลองกับยอดเล็กก่อน เมื่อมั่นใจในขั้นตอนแล้วจึงค่อยขยายไปยังพอร์ตหลัก ความปลอดภัยที่ดีที่สุดมาจากการฝึกฝนซ้ำจนกลายเป็นนิสัย ไม่ใช่จากการอ่านคู่มือเพียงครั้งเดียว