วิธีตั้งค่ากระเป๋าเย็น Monero แบบ Air-Gapped

เมื่อ Binance ถอด Monero ออกจากกระดานเทรดในเดือนกุมภาพันธ์ 2024 และ Kraken ทำตามสำหรับลูกค้าในสหภาพยุโรปและสหราชอาณาจักรภายใต้ระเบียบ MiCA ในปลายปีเดียวกัน ผู้ถือ XMR หลายพันคนต้องเรียนรู้บทเรียนที่ไม่น่าพอใจอย่างยิ่งว่า การฝาก XMR ไว้บนกระดานเทรดคือการมอบความไว้วางใจให้กับบุคคลที่สามที่สามารถเพิกถอน แช่แข็ง หรือยึดเหรียญของคุณได้ในชั่วข้ามคืน สำหรับนักลงทุนในประเทศไทยที่เคยใช้งานทั้ง Bitkub และ Bitazza การพิจารณาเรื่องความเป็นเจ้าของกุญแจส่วนตัวจึงกลายเป็นวาระเร่งด่วน ปฏิกิริยาตามธรรมชาติคือกระแสการย้ายไปสู่การดูแลตนเอง (self-custody) และส่วนที่ระแวดระวังที่สุดของการอพยพครั้งนี้ตกลงที่แนวคิดเดียว นั่นคือ เก็บกุญแจไว้บนอุปกรณ์ที่ไม่เคยสัมผัสกับเครือข่ายเลย กระเป๋าเย็นแบบ Air-Gapped คือสิ่งนี้พอดี เครื่องที่ลงนามธุรกรรม Monero ในสภาวะแยกขาดอย่างสมบูรณ์ ดังนั้นแม้แต่การเชื่อมต่ออินเทอร์เน็ตที่ถูกเจาะระบบทั้งหมดก็ไม่สามารถเข้าถึง spend key ของคุณได้

คู่มือนี้จะพาคุณสร้างกระเป๋าเย็นจากศูนย์ โดยใช้สถาปัตยกรรม hot/cold split ที่ Monero รองรับมาตั้งแต่ปี 2017 ในตอนท้ายคุณจะมีกระเป๋าสองใบ ใบหนึ่งเป็นกระเป๋าออนไลน์แบบ "watch-only" ที่ติดตามยอดคงเหลือของคุณ และอีกใบเป็นห้องนิรภัยออฟไลน์ที่เก็บความลับทั้งหมด หากคุณกำลังเติมเงินเข้ากระเป๋าใบนั้นโดยรักษาความเป็นส่วนตัวตั้งแต่ต้นทาง การแลกเปลี่ยนเข้าสู่ XMR ผ่านบริการที่ไม่มี log อย่าง MoneroSwapper จะช่วยหลีกเลี่ยงร่องรอยทางเอกสารของกระดานเทรด ซึ่งเป็นสิ่งที่การทำ air-gap ตั้งใจป้องกันอยู่แล้ว มาเริ่มสร้างกันอย่างถูกวิธี

ทำไม Air Gap จึงสำคัญเป็นพิเศษสำหรับ Monero

Monero ซ่อนกราฟธุรกรรมของคุณที่ระดับโปรโตคอลอยู่แล้ว เทคโนโลยี RingCT ปกปิดจำนวนเงิน Stealth Address ซ่อนผู้รับ และ Ring Signatures (ซึ่งกำลังจะถูกแทนที่ด้วย FCMP++) บดบัง spend ที่แท้จริงท่ามกลาง decoys แต่ไม่มีสิ่งใดในสามอย่างนี้ปกป้อง private key ที่นั่งอยู่บนแล็ปท็อปที่คุณใช้งานประจำวัน ซึ่งเปิดเบราว์เซอร์ พรร้อมรันโปรแกรม torrent และเปิด PDF ที่น่าสงสัยเมื่อสัปดาห์ก่อน

ภัยคุกคามไม่ได้อยู่ที่บล็อกเชน แต่อยู่ที่ endpoint ตัวขโมยคลิปบอร์ด มัลแวร์ infostealer อย่าง Lumma และ RedLine และโคลนกระเป๋าเงินที่เป็นมัลแวร์ ได้กวาดเอาคริปโตไปหลายร้อยล้านดอลลาร์ตลอดช่วงปี 2024 ถึง 2025 ในประเทศไทย ศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์ประเทศไทย (ThaiCERT) ได้แจ้งเตือนเป็นระยะถึงการระบาดของมัลแวร์ที่มุ่งเป้าผู้ใช้คริปโต Air Gap ขจัด attack surface ทั้งหมดที่เป็นการโจมตีจากระยะไกล เพราะอุปกรณ์ที่ทำหน้าที่ลงนามไม่มีเส้นทางใดให้ผู้โจมตีเข้าถึง

• การแยก key: spend key และ mnemonic seed ของคุณไม่เคยปรากฏบนเครื่องที่เชื่อมต่ออินเทอร์เน็ต จึงไม่สามารถถูกขโมยออกไปโดยมัลแวร์ระยะไกลได้
• การลงนามที่ตรวจสอบได้: คุณตรวจสอบปลายทางและจำนวนเงินของทุกธุรกรรมที่ส่งออกบนอุปกรณ์ออฟไลน์ก่อนลงนาม ทำให้การโจมตีแบบสลับคลิปบอร์ดเป็นไปไม่ได้
• ความทนทานต่อกฎระเบียบ: เมื่อการถอดเหรียญเร่งตัวขึ้นภายใต้ MiCA และแรงกดดันจาก travel rule ของ FATF การดูแลตนเองคือหนทางเดียวที่ยั่งยืนในการถือ XMR และกระเป๋าเย็นคือรูปแบบที่แข็งแกร่งที่สุด
• รักษา fungibility: เหรียญที่คุณควบคุมโดยตรงรักษา fungibility ของ Monero ไว้ครบถ้วน โดยไม่มีป้ายกำกับ "tainted" ที่กระดานเทรดอาจติดตามตัวเหรียญไป

สิ่งที่คุณต้องมีก่อนเริ่มต้น

การติดตั้ง air-gapped จำเป็นต้องใช้อุปกรณ์สองชิ้น และวิธีการส่งไฟล์แบบทางเดียวระหว่างกัน เครื่องออนไลน์สื่อสารกับเครือข่าย Monero ส่วนเครื่องออฟไลน์ไม่ทำเช่นนั้นเลย ทำการแบ่งแยกนี้ให้ถูกต้อง แล้วทุกขั้นตอนที่เหลือจะเป็นแค่กลไก

การเลือกอุปกรณ์ออฟไลน์

ตัวเลือกที่เชื่อถือได้และราคาถูกที่สุดคือแล็ปท็อปเก่าที่ถอดการ์ด Wi-Fi ออกทางกายภาพหรือปิดการใช้งานไว้ และไม่เสียบสายแลน Raspberry Pi ที่ไม่มีอุปกรณ์ต่อพ่วงเครือข่ายก็ใช้ได้เช่นกัน เครื่องที่ใช้บูต Tails จาก USB ก็เป็นตัวเลือกหนึ่ง Tails เป็นระบบที่ลืมตัวเองโดยค่าเริ่มต้น มันจะลืมทุกอย่างเมื่อปิดเครื่อง ดังนั้นคุณจึงต้องจับคู่กับพื้นที่จัดเก็บแบบเข้ารหัสที่คงอยู่เฉพาะสำหรับไฟล์กระเป๋าเท่านั้น หรือกู้คืนจาก seed ใหม่ทุกครั้ง

ไม่ว่าคุณจะเลือกอะไร กฎเหล็กคือ อุปกรณ์นั้นจะไม่เชื่อมต่อกับเครือข่ายใด ๆ ตลอดอายุการใช้งานที่เหลือ ในวินาทีที่มันเชื่อมต่อ การ air gap ก็ถูกทำลาย และคุณควรปฏิบัติต่อกุญแจราวกับว่าอาจถูกเปิดเผยแล้ว

ตัวเลือกซอฟต์แวร์

ไคลเอนต์ Monero สามตัวจัดการการลงนามแบบเย็นได้ดี ตัวอย่างแรกคือ Monero GUI และ CLI อย่างเป็นทางการ ที่มาพร้อม cold-wallet workflow ครบถ้วน ตัวอย่างที่สองคือ Feather Wallet ไคลเอนต์ชุมชนที่เบาและให้ flow การลงนามออฟไลน์ที่ขัดเกลามาอย่างดี เหมาะสำหรับผู้ใช้ที่ไม่อยากรัน full node ทั้งสามตัวเลือกเป็น open source และทำซ้ำได้ (reproducible builds)

สำหรับส่วนที่เหลือของคู่มือนี้ ผมจะสมมติว่าใช้แนวทาง DIY air-gapped กับไคลเอนต์อย่างเป็นทางการ เพราะมันสอนแบบจำลองพื้นฐานที่วิธีการอื่น ๆ ทุกวิธีเก็บซ่อนไว้ เมื่อคุณเข้าใจ hot/cold split แล้ว flow ของกระเป๋าฮาร์ดแวร์ก็คือแนวคิดเดียวกัน เพียงแต่ความลับถูกผนึกไว้ในชิป

hot/cold Split ทำงานอย่างไรกันแน่

การออกแบบ cold-signing ของ Monero แยกความสามารถในการ มองเห็น เงินออกจากความสามารถในการ ใช้จ่าย เงินนั้น ซึ่งสอดคล้องโดยตรงกับกุญแจสองดอกที่กระเป๋า Monero ทุกใบสร้างจาก mnemonic seed ดอกแรกคือ view key ซึ่งช่วยให้ซอฟต์แวร์ตรวจจับ output ที่เข้ามาเป็นของคุณ ดอกที่สองคือ spend key ซึ่งจำเป็นสำหรับการอนุญาตให้ใช้จ่าย output เหล่านั้น

เครื่องออนไลน์เก็บกระเป๋า watch-only ที่สร้างจากที่อยู่ของคุณและ private view key เท่านั้น มันสแกนบล็อกเชน รู้จัก stealth address output ของคุณ และแสดงยอดคงเหลือ แต่ในทางกายภาพไม่สามารถขยับเหรียญแม้แต่เหรียญเดียว เครื่องออฟไลน์เก็บกระเป๋าฉบับสมบูรณ์ รวมถึง spend key และเป็นสิ่งเดียวที่สามารถสร้างลายเซ็นที่ถูกต้องได้

หากกระเป๋า watch-only ของคุณถูกเจาะเข้าได้ ผู้โจมตีจะเรียนรู้ยอดคงเหลือและธุรกรรมขาเข้าของคุณ แต่ไม่มีทางใช้จ่ายแม้แต่ piConero เดียว เพราะ spend key ไม่เคยออกจากอุปกรณ์ air-gapped

การใช้จ่ายจึงกลายเป็นการส่งต่อระหว่างทั้งสองเครื่อง กระเป๋าออนไลน์ร่างธุรกรรมที่ยังไม่ลงนาม กระเป๋าออฟไลน์ตรวจสอบและลงนาม และกระเป๋าออนไลน์ broadcast ผลที่ลงนามแล้วเข้าสู่ mempool ส่วน key images ซึ่งเป็นเครื่องหมายเชิงรหัสที่ป้องกัน double-spend ถูกคำนวณแบบออฟไลน์และซิงค์กลับเพื่อให้กระเป๋า watch-only รู้ว่า output ใดถูกใช้ไปแล้ว ไม่มีสิ่งที่เป็นความลับใดข้ามผ่าน air gap มีเพียง artifact ของธุรกรรมเท่านั้นที่เคลื่อนย้าย

ขั้นตอนแบบ Step-by-Step สร้างกระเป๋าเย็น Air-Gapped ของคุณ

เผื่อเวลาประมาณหนึ่งชั่วโมงสำหรับการลองครั้งแรก ทำงานช้า ๆ ทุกความผิดพลาดที่นี่สามารถแก้ไขได้ ยกเว้นการรั่วไหลของ seed หรือ air gap ที่ขาด เตรียม USB stick ที่สะอาด (หรือ webcam ที่อ่าน QR ได้บนแต่ละอุปกรณ์) สำหรับการโอนไฟล์

1. ตรวจสอบ binaries ของคุณ บนเครื่องออนไลน์ ดาวน์โหลดไคลเอนต์ Monero จาก getmonero.org จากนั้นตรวจสอบค่า SHA-256 hash และตรวจสอบลายเซ็น GPG กับคีย์ของผู้ดูแล Reproducible builds หมายถึง binary ควรตรงกับสิ่งที่ชุมชนคอมไพล์อิสระมาแล้ว อย่าข้ามขั้นตอนนี้ กระเป๋าที่ถูกใส่ backdoor ทำลายทุกขั้นตอนอื่นที่คุณทำมา
2. สร้างกระเป๋าออฟไลน์ ย้าย binary ที่ตรวจสอบแล้วไปยังอุปกรณ์ air-gapped ผ่าน USB สร้างกระเป๋าใหม่เอี่ยมที่นั่นด้วย monero-wallet-cli เขียน mnemonic seed 25 คำลงบนกระดาษ ห้ามถ่ายภาพ ห้ามเป็นไฟล์ข้อความ กระเป๋าออฟไลน์นี้เก็บทั้ง spend key และ view key
3. ส่งออกข้อมูล view-only บนกระเป๋าออฟไลน์ จดที่อยู่หลัก (primary address) และรันคำสั่งเพื่อเปิดเผย private view key ค่าทั้งสองนี้เป็นทั้งหมดที่ฝั่งออนไลน์ต้องการ
4. สร้างกระเป๋า watch-only ออนไลน์ บนเครื่องที่เชื่อมต่ออินเทอร์เน็ต เลือก "Create wallet from keys" (view-only) และกรอกที่อยู่ private view key และ restore height ที่ตรงกับเวลาที่สร้างกระเป๋า ปล่อยให้มันซิงค์กับ node ของคุณเองหรือ remote node ที่ไว้ใจได้ผ่าน Tor
5. เติมเงินและยืนยัน ส่ง XMR ไปยังที่อยู่ใหม่ของคุณ กระเป๋า watch-only จะตรวจจับ output ขาเข้าได้เมื่อได้รับการยืนยัน หากคุณได้ Monero มาแบบส่วนตัว ให้ดำเนินการซื้อผ่าน no-KYC swap เพื่อให้ธุรกรรมเติมเงินไม่มีความเชื่อมโยงกับตัวตน
6. ซิงค์ outputs และ key images ในการใช้จ่าย ให้ส่งออก outputs จากกระเป๋า watch-only นำไฟล์ไปยังอุปกรณ์ออฟไลน์ นำเข้าไฟล์ จากนั้นส่งออก key images กลับไปยังฝั่งออนไลน์และนำเข้าฝั่งนั้น สิ่งนี้ทำให้ยอดคงเหลือ watch-only ถูกต้องและรับรู้สถานะใช้จ่ายได้
7. ร่าง ลงนาม และ broadcast บนกระเป๋าออนไลน์ สร้างธุรกรรมที่ยังไม่ลงนามไปยังปลายทางของคุณ ย้ายไฟล์ unsigned_monero_tx ไปยังอุปกรณ์ออฟไลน์ ตรวจสอบผู้รับและจำนวนเงินบนหน้าจอ และลงนาม นำไฟล์ผลลัพธ์ signed_monero_tx กลับมาและส่งเข้าสู่เครือข่าย

สำหรับการใช้จ่ายขนาดเล็กที่ทำบ่อย ๆ คุณสามารถแทนที่การส่งผ่าน USB ด้วย QR code แบบเคลื่อนไหวได้ ทั้ง Feather และ GUI สามารถเข้ารหัสธุรกรรมที่ยังไม่ลงนามและที่ลงนามแล้วเป็นลำดับของ QR ที่อ่านโดยกล้องของแต่ละอุปกรณ์ ทำให้เครื่องออฟไลน์ไม่ต้องใช้พอร์ตใด ๆ เลย

ตัวอย่างจริง การถือระยะยาวแบบที่ถูกต้อง

พิจารณานักลงทุนชาวไทยที่สะสม XMR เป็นเงินสำรองด้านความเป็นส่วนตัว เขาซื้อเป็นล็อตเล็ก ๆ ตลอดหลายเดือน แต่ละครั้งสลับ BTC หรือ USDT เป็น Monero และส่งตรงไปยังที่อยู่ของกระเป๋าเย็น air-gapped กระเป๋า watch-only ออนไลน์ติดตามยอดคงเหลือที่เพิ่มขึ้น ส่วน seed ถูกเก็บไว้ในตู้นิรภัยกันไฟ พร้อมสำรองบนแผ่นเหล็กในตำแหน่งที่สอง เช่น ตู้เซฟของธนาคารในต่างจังหวัด

การปฏิบัติตามกฎหมายภาษีและความเป็นส่วนตัวไม่ใช่ขั้วตรงข้ามกัน กรมสรรพากรของประเทศไทยถือว่าคริปโตเป็นทรัพย์สินดิจิทัล กำไรจากการขายอยู่ภายใต้ภาษีหัก ณ ที่จ่าย 15 เปอร์เซ็นต์ ตามประกาศของกรมสรรพากรเรื่องสินทรัพย์ดิจิทัล การดูแลตนเองไม่ได้ยกเว้นใครจากการรายงานการจำหน่าย แต่การถือใน cold storage หมายความง่าย ๆ ว่าไม่มีผู้ดูแลที่เป็นบุคคลที่สาม และไม่มีกระดานเทรดใดที่สามารถถูกออกหมายเรียกขอประวัติทั้งหมดของกระเป๋าได้ เมื่อผู้ถือใช้จ่ายในที่สุด พวกเขาลงนามแบบออฟไลน์ broadcast ผ่าน node ที่ใช้ Tor และชั้นการแพร่กระจาย Dandelion++ จะบดบังว่า node ใดเป็นผู้ส่งต่อธุรกรรมเป็นรายแรก

หากผู้ถือคนเดิมเก็บเหรียญทั้งหมดไว้บนกระดานเทรดที่รวมศูนย์ การเพิกถอนเหรียญหนึ่งครั้งภายใต้ MiCA อาจบีบให้ต้องขายลดราคาเร่งด่วน หรือถอนเงินไม่ได้ ส่วน ก.ล.ต. ของประเทศไทยเองก็ออกประกาศข้อกำหนดเกี่ยวกับ privacy coin เป็นระยะ ซึ่งอาจกระทบต่อสภาพคล่องของ XMR บนกระดานในประเทศได้ทุกเมื่อ การ air gap เปลี่ยนภาระจากผู้ดูแลกลายเป็นเงินสำรองส่วนตัวที่อธิปไตยแท้จริง ซึ่งคือจุดมุ่งหมายทั้งหมด

FAQ คำถามที่พบบ่อย

กระเป๋า air-gapped เป็นการระมัดระวังเกินไปสำหรับ Monero จำนวนน้อยหรือเปล่า

สำหรับเงินก้อนเล็กที่ใช้รายสัปดาห์ กระเป๋าร้อนบนมือถือก็ใช้ได้และสะดวกกว่ามาก แนวทาง air-gapped จะคุ้มความซับซ้อนเมื่อคุณเก็บจำนวนที่เสียไปเพราะมัลแวร์แล้วจะเสียใจจริง ๆ หลายคนใช้ทั้งสองอย่าง กระเป๋าร้อนสำหรับใช้จ่าย และห้องนิรภัย air-gapped สำหรับเงินออม

จะเกิดอะไรขึ้นหากอุปกรณ์ออฟไลน์ของผมเสีย

ไม่มีอะไรสูญหาย เพราะกระเป๋าอยู่ใน mnemonic seed 25 คำ ไม่ใช่ในฮาร์ดแวร์ กู้คืนลงในเครื่องออฟไลน์เครื่องใหม่เครื่องใดก็ได้ และคุณจะได้ spend key คืนเต็มที่ นี่คือเหตุผลที่การสำรอง seed สำคัญกว่าตัวอุปกรณ์ ปกป้องคำพูด เปลี่ยนฮาร์ดแวร์เมื่อใดก็ได้

ใช้กระเป๋าฮาร์ดแวร์แทนการสร้างกระเป๋านี้ได้ไหม

ได้ Ledger เก็บ spend key ของคุณใน secure element และลงนามธุรกรรมในขณะที่กุญแจไม่เคยออกจากชิป ซึ่งบรรลุเป้าหมายการแยกขาดในลักษณะเดียวกันโดยใช้แรงงานน้อยกว่า ข้อแลกเปลี่ยนคือเฟิร์มแวร์ปิด การพึ่งพาผู้ผลิต และการรองรับฟีเจอร์เฉพาะของ Monero ที่ในอดีตช้ากว่า ดังนั้นผู้ใช้ระดับสูงจึงมักเลือก DIY air gap เพื่อความโปร่งใสเต็มที่

ผมจำเป็นต้องรัน node ของตัวเองสำหรับกระเป๋าออนไลน์ไหม

ไม่จำเป็นโดยเคร่งครัด แต่เป็นตัวเลือกที่เป็นส่วนตัวที่สุด การเชื่อมต่อกระเป๋า watch-only เข้ากับ public remote node จะรั่วไหลกิจกรรม view key และ IP ของคุณไปยังผู้ดูแล node นั้น เว้นแต่คุณจะ route ผ่าน Tor หรือ I2P การรัน node ของตัวเอง หรืออย่างน้อยใช้ trusted node หลัง Tor จะเก็บ metadata เหล่านี้ไว้ในมือคุณ

FCMP++ จะเปลี่ยนวิธีการทำงานของกระเป๋าเย็นหรือไม่

การอัปเกรดจะแทนที่ Ring Signatures ด้วย Full-Chain Membership Proofs++ สำหรับ anonymity set ที่ใหญ่ขึ้นอย่างมหาศาล ควบคู่กับการยกเครื่องที่อยู่แบบ Seraphis และ Jamtis ที่อยู่ใน roadmap ตัวแบบ hot/cold signing เองยังคงเหมือนเดิม คุณยังคงร่างออนไลน์และลงนามออฟไลน์ ดังนั้นการติดตั้ง air-gapped ที่สร้างวันนี้จะใช้งานต่อได้อย่างราบรื่น

สรุป

กระเป๋าเย็น Monero แบบ air-gapped คือความแตกต่างระหว่างการเป็นเจ้าของความเป็นส่วนตัวของคุณ และการเช่ามันจากใครก็ตามที่ถือกุญแจของคุณ การติดตั้งใช้เวลาบ่ายหนึ่งและแล็ปท็อปเครื่องเก่า และในการแลกเปลี่ยนคุณได้ห้องนิรภัยที่ผู้โจมตีระยะไกลเข้าถึงไม่ได้เลย spend key ของคุณถูกแยกขาด ทุกธุรกรรมถูกตรวจสอบก่อนลงนาม และ XMR ของคุณถูกหุ้มฉนวนจากคลื่นการเพิกถอนระลอกถัดไป จับคู่กับ binary ที่ตรวจสอบแล้ว สำรอง seed บนแผ่นเหล็ก และ node ที่ route ผ่าน Tor และคุณก็มี storage ที่เทียบเคียงกับสิ่งที่ผู้ดูแลใด ๆ เสนอ โดยไม่ต้องมีผู้ดูแล

ชิ้นส่วนสุดท้ายคือการเติมเงินโดยไม่นำการสอดส่องที่คุณเพิ่งออกแบบให้หายไปกลับคืนมา จัดหา Monero ของคุณผ่าน no-log no-KYC swap เพื่อให้เหรียญลงจอดใน cold storage พร้อมประวัติที่สะอาด คุณสามารถ ซื้อ Monero แบบไม่เปิดเผยตัวตน ด้วย MoneroSwapper และส่งตรงไปยังที่อยู่ air-gapped ของคุณ สร้างกระเป๋าก่อน เติมเงินอย่างเป็นส่วนตัวเป็นอันดับสอง และกุญแจของคุณก็ยังคงเป็นของคุณ