Ledger Recover คืออะไร — ข้อดี ข้อเสีย และข้อถกเถียง

Ledger Recover เป็นบริการสำรองเมล็ดพันธุ์ที่ Ledger (บริษัทฝรั่งเศสที่ก่อตั้งเมื่อปี 2014) เปิดตัวในเดือนพฤษภาคม 2023 โดยมีค่าสมัครสมาชิกประมาณ 9.99 ดอลลาร์สหรัฐต่อเดือน บริการนี้ออกแบบมาเพื่อช่วยผู้ใช้ที่ทำเมล็ดพันธุ์ BIP39 จำนวน 24 คำของตนสูญหายหรือลืมไป ซึ่งเมล็ดพันธุ์นี้คือกุญแจสำคัญที่ใช้เข้าถึงเหรียญและโทเค็นดิจิทัลทั้งหมด Ledger ขายอุปกรณ์ไปแล้วมากกว่า 7 ล้านเครื่องทั่วโลก และบริการนี้ช่วยให้ผู้ใช้กู้คืนการเข้าถึงสินทรัพย์ของตนได้หากเกิดเหตุไม่คาดฝัน อย่างไรก็ตาม Ledger Recover ได้รับการวิพากษ์วิจารณ์อย่างรุนแรงจากชุมชนคริปโตและผู้ยึดหลัก self-custody ซึ่งกังวลเกี่ยวกับรูปแบบการไว้วางใจ ความเสี่ยงด้านความปลอดภัย และผลกระทบต่อหลักการถือครองคีย์ส่วนตัวด้วยตนเอง บทความนี้จะอธิบายว่า Ledger Recover คืออะไร ทำงานอย่างไร เหตุใด Ledger จึงสร้างขึ้น มีข้อดีข้อเสียและข้อถกเถียงใดบ้าง และคุณควรใช้บริการนี้หรือไม่

Ledger Recover คืออะไร

Ledger Recover เป็นบริการสำรองข้อมูลแบบเลือกได้ (optional) มีค่าสมัครสมาชิกประมาณ 9.99 ดอลลาร์สหรัฐต่อเดือน ออกแบบมาเพื่อช่วยผู้ใช้ที่ทำเมล็ดพันธุ์ (seed phrase) BIP39 จำนวน 24 คำสูญหายหรือลืมไป เมล็ดพันธุ์นี้คือชุดคำศัพท์ที่ใช้สร้างและกู้คืนกระเป๋า Ledger ของคุณ หากสูญหายไปโดยไม่มีสำรอง ผู้ใช้จะไม่สามารถเข้าถึงสินทรัพย์ดิจิทัลของตนได้อีกเลย Ledger Recover จึงถูกสร้างขึ้นมาเพื่อแก้ปัญหานี้ผ่านการสมัครใช้บริการกู้คืน

สิ่งสำคัญที่สุดที่ต้องเข้าใจคือ Ledger Recover ไม่ได้เปิดใช้งานโดยค่าเริ่มต้น ไม่ว่าจะอัปเดตเฟิร์มแวร์กี่ครั้ง ระบบก็จะไม่เปิดใช้งานบริการนี้ให้อัตโนมัติ ผู้ใช้ต้องกดสมัครเข้าร่วมด้วยตนเองอย่างชัดเจนเท่านั้น บริการนี้แยกออกจากการเก็บคีย์ส่วนตัวบนอุปกรณ์โดยสิ้นเชิง คีย์ส่วนตัวยังคงถูกสร้าง จัดเก็บ และใช้เซ็นธุรกรรมอยู่บนตัวอุปกรณ์ Ledger เท่านั้น

บริการนี้จัดการผ่านแอป Ledger Live ซึ่งใช้งานได้บน Windows, macOS, Linux, iOS และ Android หากคุณไม่เคยสมัครใช้ Ledger Recover ก็ไม่ต้องกังวลเรื่องนี้เลย อุปกรณ์ Ledger ของคุณจะทำงานเหมือนเดิมทุกประการ ไม่มีอะไรเปลี่ยนแปลง

วิธีการทำงานของ Ledger Recover

เมื่อคุณสมัครใช้ Ledger Recover เมล็ดพันธุ์ของคุณจะถูกเข้ารหัสและแบ่งออกเป็นสามส่วนด้วยเทคนิคที่เรียกว่า Shamir Secret Sharing แต่ละส่วนจะถูกเก็บรักษาโดยบริษัทที่แตกต่างกันสามแห่ง ได้แก่ Ledger (ผู้ผลิตฮาร์ดแวร์), Coincover (บริษัทเชี่ยวชาญด้านการกู้คืนสินทรัพย์ดิจิทัล) และ EscrowTech (บุคคลที่สามที่เป็นกลาง) ประเด็นสำคัญคือ ไม่มีบริษัทใดถือครองเมล็ดพันธุ์ที่สมบูรณ์ แต่ละแห่งมีเพียงหนึ่งในสามส่วนเท่านั้น

หากต้องการกู้คืนเมล็ดพันธุ์ ผู้ใช้ต้องผ่านกระบวนการยืนยันตัวตนที่เข้มงวด ซึ่งรวมถึงการส่งเอกสารประจำตัวที่ออกโดยรัฐและข้อมูลส่วนบุคคลอื่น ๆ ทั้งสามบริษัทจะตรวจสอบตัวตนของผู้ใช้อย่างเป็นอิสระต่อกัน เมื่อผ่านการตรวจสอบครบทั้งสามแห่งแล้ว แต่ละบริษัทจะส่งส่วนของตนคืนให้ผู้ใช้ เมื่อนำทั้งสามส่วนมารวมกัน ก็จะสามารถประกอบกลับเป็นเมล็ดพันธุ์เดิมได้

การออกแบบนี้พยายามลดความเสี่ยงด้วยการไม่ให้บริษัทใดบริษัทหนึ่งควบคุมเมล็ดพันธุ์ทั้งหมดเพียงลำพัง แต่ในขณะเดียวกันก็สร้างความเสี่ยงรูปแบบใหม่ขึ้นมา นั่นคือผู้ใช้ต้องไว้วางใจบริษัทถึงสามแห่ง ต้องเปิดเผยเอกสารประจำตัว และข้อมูลเมล็ดพันธุ์บางส่วนต้องถูกเก็บไว้บนเซิร์ฟเวอร์ของบริษัทเหล่านั้น

ทำไม Ledger จึงสร้าง Ledger Recover

ผู้ใช้คริปโตจำนวนมากเคยทำเมล็ดพันธุ์ของตัวเองสูญหายหรือลืมไป ไม่ว่าจะเป็นเพราะทำกระดาษบันทึกหาย บ้านไฟไหม้จนแผ่นสำรองเสียหาย หรือจดจำที่เก็บไม่ได้ เมื่อเมล็ดพันธุ์หายไปโดยไม่มีสำรอง ผู้ใช้จะสูญเสียการเข้าถึงสินทรัพย์ดิจิทัลของตนอย่างถาวร Ledger ขายอุปกรณ์ไปแล้วมากกว่า 7 ล้านเครื่องทั่วโลก และตระหนักดีว่าการทำเมล็ดพันธุ์สูญหายเป็นปัญหาจริงที่ผู้ใช้จำนวนไม่น้อยต้องเผชิญ

แนวคิดหลักของ Ledger ยึดโยงอยู่กับหลักการ self-custody คือความเชื่อที่ว่าผู้ใช้ควรเป็นเจ้าของและควบคุมคีย์ส่วนตัวของตนเองอย่างสมบูรณ์ Ledger Recover จึงถูกเสนอขึ้นในฐานะทางเลือกเสริมสำหรับผู้ใช้ที่กังวลว่าจะสูญเสียทุกอย่างโดยไม่ตั้งใจ สำหรับผู้ใช้ทั่วไปที่ไม่ถนัดด้านเทคนิค บริการนี้อาจเป็นทางออกสำคัญหากเกิดเหตุการณ์ไม่คาดฝัน

อย่างไรก็ตาม การสร้าง Ledger Recover ขึ้นมาก็นำไปสู่ความเสี่ยงใหม่และเสียงวิพากษ์วิจารณ์จากชุมชนคริปโต ผู้ที่ยึดหลัก self-custody อย่างเคร่งครัดมองว่า การให้บุคคลภายนอกแตะต้องเมล็ดพันธุ์แม้เพียงเสี้ยวเดียวก็ขัดกับหลักการพื้นฐานของการถือครองสินทรัพย์ด้วยตนเอง

ข้อถกเถียงของพฤษภาคม 2023

เมื่อ Ledger ประกาศเปิดตัว Ledger Recover ในเดือนพฤษภาคม 2023 ชุมชนคริปโตตอบโต้ด้วยเสียงวิพากษ์วิจารณ์อย่างหนัก ประเด็นหลักมีอยู่สามข้อ ประการแรก เหตุใดผู้ใช้จึงต้องไว้วางใจบริษัทภายนอกถึงสามแห่งเพื่อกู้คืนเมล็ดพันธุ์ของตนเอง ในเมื่อหลักการของ self-custody คือการเป็นเจ้าของคีย์เพียงลำพัง การมอบหมายให้บุคคลภายนอกเข้ามาเกี่ยวข้องจึงดูขัดแย้งกับปรัชญานี้โดยตรง

ประการที่สอง แม้ไม่มีบริษัทใดถือเมล็ดพันธุ์ที่สมบูรณ์ แต่ Ledger เองก็ยังถือครองหนึ่งในสามส่วน นั่นทำให้ Ledger กลายเป็นจุดเสี่ยงจุดหนึ่ง หาก Ledger ถูกโจมตีทางไซเบอร์หรือถูกหน่วยงานรัฐบังคับให้ส่งมอบข้อมูล ผู้ที่สมัครใช้ Ledger Recover จะได้รับผลกระทบอย่างไร นี่คือคำถามที่นักวิจารณ์หยิบยกขึ้นมาอย่างต่อเนื่อง

ประการที่สาม กระบวนการยืนยันตัวตนด้วยเอกสารประจำตัวก่อให้เกิดความเสี่ยงด้านความเป็นส่วนตัว เหตุใดผู้ใช้จึงต้องมอบเอกสารประจำตัวให้กับ Coincover และ EscrowTech ด้วย มีความเสี่ยงที่ข้อมูลเหล่านี้จะรั่วไหลหรือถูกนำไปใช้ในทางที่ผิด นักวิจารณ์บางส่วนยังกังวลว่าในอนาคตอาจมีแรงกดดันให้ปฏิเสธการกู้คืนแก่ผู้ใช้บางกลุ่มได้เช่นกัน

เปิดใช้งานโดยค่าเริ่มต้นหรือไม่

คำถามที่ผู้ใช้ Ledger ถามบ่อยที่สุดคือ ต้องกังวลเกี่ยวกับ Ledger Recover หรือไม่ คำตอบคือไม่ต้อง เว้นแต่จะเลือกสมัครใช้ด้วยตนเอง Ledger Recover ไม่ได้เปิดใช้งานโดยค่าเริ่มต้น และไม่มีการอัปเดตเฟิร์มแวร์ครั้งใดที่จะเปิดใช้งานบริการนี้ให้อัตโนมัติบนอุปกรณ์ของคุณ

การออกแบบให้เป็นระบบ opt-in เช่นนี้ถือเป็นการตอบสนองต่อเสียงวิพากษ์วิจารณ์ โดย Ledger เลือกที่จะให้อำนาจตัดสินใจอยู่ในมือผู้ใช้ทั้งหมด ผู้ที่ไม่ต้องการ Ledger Recover สามารถเพิกเฉยต่อบริการนี้ได้อย่างสมบูรณ์ อุปกรณ์ Ledger จะทำงานเหมือนเดิมทุกประการโดยไม่มีการเปลี่ยนแปลงใด ๆ

กระนั้นก็ตาม ผู้ใช้บางส่วนยังคงกังวลเกี่ยวกับทิศทางในอนาคต หาก Ledger Recover ได้รับความนิยมมากขึ้นเรื่อย ๆ Ledger อาจส่งเสริมให้ผู้ใช้สมัครใช้บริการนี้มากขึ้น หรืออาจเปลี่ยนนโยบายในภายหลัง แม้ปัจจุบัน Ledger จะยืนยันว่าบริการนี้จะเป็นทางเลือกเสมอไปก็ตาม

ความปลอดภัย รูปแบบการวางใจ และความเสี่ยงจริง

หัวใจของข้อถกเถียงนี้คือคำถามว่า ประโยชน์ด้านความปลอดภัยของ Ledger Recover คุ้มค่ากับความเสี่ยงด้านความไว้วางใจหรือไม่ Ledger มีทีมวิจัยความปลอดภัยภายในชื่อ Ledger Donjon ที่ทำหน้าที่ค้นหาช่องโหว่และตรวจสอบความปลอดภัยของอุปกรณ์อย่างต่อเนื่อง จนถึงปัจจุบันยังไม่มีกรณีที่ยืนยันได้ว่าคีย์ส่วนตัวถูกดึงออกจากอุปกรณ์ Ledger จากระยะไกลได้สำเร็จ ซึ่งถือเป็นสถิติความปลอดภัยที่ค่อนข้างแข็งแกร่ง

อย่างไรก็ตาม Ledger เคยเผชิญเหตุการณ์ด้านความปลอดภัยมาก่อน ในปี 2020 ฐานข้อมูลลูกค้าฝั่งอีคอมเมิร์ซของ Ledger ถูกเจาะ ทำให้อีเมลและที่อยู่ของลูกค้ารั่วไหล แต่ตัวอุปกรณ์และคีย์ส่วนตัวของผู้ใช้ไม่ได้รับผลกระทบแต่อย่างใด ต่อมาในเดือนธันวาคม 2023 Ledger Connect Kit ซึ่งเป็นไลบรารีที่ dApps หลายแห่งนำไปใช้งาน ถูกโจมตีแบบ supply-chain เป็นเวลาสั้น ๆ ทำให้มีความเสียหายราวประมาณ 600,000 ดอลลาร์สหรัฐจากผู้ใช้ dApps โดย Ledger ได้ให้คำมั่นที่จะชดใช้ความเสียหายดังกล่าว ทั้งสองเหตุการณ์นี้ไม่ได้กระทบต่อตัวอุปกรณ์ฮาร์ดแวร์ของ Ledger เลย

ข้อสรุปคือ ไม่มีระบบใดปลอดภัยสมบูรณ์แบบร้อยเปอร์เซ็นต์ บริษัทอาจถูกโจมตีหรือถูกบังคับโดยหน่วยงานรัฐได้เสมอ Ledger Recover เพิ่มชั้นความไว้วางใจใหม่เข้ามาเพื่อลดความเสี่ยงจากการทำเมล็ดพันธุ์สูญหาย แต่ในขณะเดียวกันก็ขยายพื้นที่เสี่ยงจากศูนย์แห่งไปเป็นสามแห่ง จุดสมดุลจึงอยู่ที่การเปรียบเทียบความเสี่ยงจากการสูญเสียเมล็ดพันธุ์กับความเสี่ยงจากการไว้วางใจหลายบริษัทพร้อมกัน

ข้อดีของ Ledger Recover

แม้จะมีข้อกังวลอยู่ แต่ Ledger Recover ก็มีข้อดีที่ชัดเจนสำหรับผู้ใช้บางกลุ่ม ประการแรก หากคุณกลัวการทำเมล็ดพันธุ์สูญหาย บริการนี้เป็นเสมือนทางออกสำรอง หากแผ่นสำรองโลหะของคุณถูกเผาไหม้จากเหตุไฟไหม้ หรือคุณจำไม่ได้ว่าเก็บกระดาษบันทึกเมล็ดพันธุ์ไว้ที่ไหน Ledger Recover อาจช่วยให้คุณกู้คืนการเข้าถึงกลับมาได้ ความเสี่ยงจากการทำเมล็ดพันธุ์สูญหายนั้นเกิดขึ้นจริงกับผู้คนจำนวนไม่น้อย และบริการนี้ก็เป็นหนึ่งในทางแก้ปัญหาที่มีอยู่

ประการที่สอง การสมัครใช้งานทำได้ง่าย ไม่ต้องติดต่อฝ่ายสนับสนุนหรือตั้งค่าระบบที่ซับซ้อนหลายชั้น ผู้ใช้สามารถจัดการทุกอย่างผ่านแอป Ledger Live ได้โดยตรง สำหรับผู้ใช้ทั่วไปที่ไม่ถนัดด้านเทคนิค นี่ถือเป็นข้อได้เปรียบที่สำคัญ

ประการที่สาม การแบ่งเมล็ดพันธุ์ออกเป็นสามส่วนแล้วกระจายให้บริษัทที่แตกต่างกันถือครองนั้น หมายความว่าไม่มีจุดล้มเหลวเพียงจุดเดียว หากบริษัทใดบริษัทหนึ่งถูกเจาะระบบ ผู้ไม่หวังดีก็ยังไม่สามารถประกอบเมล็ดพันธุ์ขึ้นมาใหม่ได้ เพราะต้องมีครบทั้งสามส่วน ถือเป็นแนวคิดการออกแบบความปลอดภัยที่มีเหตุผลรองรับ

ข้อเสียและทางเลือกอื่น

ข้อเสียของ Ledger Recover มีอยู่หลายประการ ผู้ใช้ต้องจ่ายค่าสมัครสมาชิกประมาณ 9.99 ดอลลาร์สหรัฐต่อเดือน ต้องไว้วางใจบริษัทถึงสามแห่ง ต้องเปิดเผยเอกสารยืนยันตัวตน ซึ่งมีความเสี่ยงด้านความเป็นส่วนตัว และเมล็ดพันธุ์บางส่วนก็ยังคงถูกเก็บไว้บนเซิร์ฟเวอร์ของบริษัทเหล่านั้น ซึ่งถือเป็นความเสี่ยงในตัวมันเอง แล้วมีทางเลือกอื่นอะไรบ้าง วิธีที่ปลอดภัยและได้รับความนิยมมากที่สุดคือการเก็บเมล็ดพันธุ์ไว้บนแผ่นโลหะสำรองเมล็ดพันธุ์ (metal seed plate) ซึ่งมีราคาต่ำกว่า 50 ดอลลาร์สหรัฐ ทนไฟและทนน้ำ และไม่ต้องไว้วางใจบุคคลภายนอกเลย นี่คือวิธีที่ Ledger เองก็แนะนำให้ผู้ใช้เก็บสำรองเมล็ดพันธุ์

ทางเลือกที่สองคือการใช้ passphrase หรือ BIP39 passphrase ซึ่งเป็นคำศัพท์เพิ่มเติมที่ผู้ใช้ตั้งขึ้นเองและเก็บแยกจากเมล็ดพันธุ์ 24 คำ โดยมีเพียงตัวผู้ใช้เท่านั้นที่รู้คำนี้ ต่อให้มีคนได้เมล็ดพันธุ์ไปแต่ไม่รู้ passphrase ก็ยังเข้าถึงกระเป๋าไม่ได้ สำหรับผู้ที่ถือสินทรัพย์จำนวนมาก กระเป๋า multisig หรือกระเป๋าแบบหลายลายเซ็นถือเป็นมาตรฐานความปลอดภัยของอุตสาหกรรม เพราะต้องใช้หลายคีย์ร่วมกันในการอนุมัติธุรกรรมแต่ละครั้ง

ใครเหมาะสมกับ Ledger Recover

Ledger Recover ไม่ได้เหมาะกับผู้ใช้ทุกคน กลุ่มที่เหมาะสมที่สุดได้แก่ผู้ใช้ที่ไม่ถนัดด้านเทคนิค ผู้ที่ไม่สะดวกตั้งค่า passphrase หรือแผ่นโลหะสำรองด้วยตนเอง ผู้ที่มีความเสี่ยงสูงที่จะทำเมล็ดพันธุ์สูญหาย เช่น ผู้สูงอายุหรือผู้ที่ดูแลจัดเก็บเอกสารสำคัญได้ไม่ดีนัก และผู้ที่ถือสินทรัพย์ในจำนวนปานกลาง ไม่ใช่เงินเก็บก้อนใหญ่ทั้งหมดของตน

ในทางกลับกัน หากคุณเข้าใจอย่างลึกซึ้งว่าเหตุใด self-custody จึงสำคัญ หรือมีความสามารถทางเทคนิคเพียงพอที่จะตั้งค่า passphrase หรือ multisig เองได้ หรือถือสินทรัพย์จำนวนมาก Ledger Recover อาจไม่ใช่ตัวเลือกที่ดีที่สุดสำหรับคุณ ทางเลือกอย่าง passphrase หรือ multisig จะปลอดภัยและเป็นอิสระมากกว่า

สิ่งที่สำคัญที่สุดคือการมีแผนสำรองไว้เสมอ ไม่ว่าจะเลือกใช้ Ledger Recover แผ่นโลหะ passphrase หรือวิธีอื่นใดก็ตาม เพราะในความเป็นจริงแล้ว ผู้คนส่วนใหญ่ที่สูญเสียคริปโตไม่ได้เกิดจากการที่ Ledger ถูกแฮก แต่เกิดจากการทำเมล็ดพันธุ์สูญหายเอง หรือตกเป็นเหยื่อของการฟิชชิง

ความปลอดภัยของอุปกรณ์ Ledger ไม่ได้เปลี่ยน

สิ่งหนึ่งที่ต้องทำความเข้าใจให้ชัดเจนคือ Ledger Recover ไม่ได้เพิ่มความปลอดภัยให้กับตัวอุปกรณ์ Ledger แต่อย่างใด คีย์ส่วนตัวของผู้ใช้ยังคงถูกสร้าง จัดเก็บ และใช้เซ็นธุรกรรมอยู่บนชิป Secure Element ภายในอุปกรณ์ Ledger เท่านั้น ไม่มีวิธีใดที่ทำให้บริษัท Ledger เข้าถึงคีย์เหล่านั้นได้โดยตรง Ledger Recover เป็นบริการแยกต่างหากสำหรับการกู้คืนเมล็ดพันธุ์เท่านั้น ไม่ได้ฝังอยู่ในตัวอุปกรณ์แต่อย่างใด

Ledger Recover เป็นบริการกู้คืนที่ทำงานผ่านระบบคลาวด์ หากผู้ใช้ต้องการกู้คืนเมล็ดพันธุ์ 24 คำที่ทำหายไป บริการนี้จะช่วยเหลือผ่านกระบวนการยืนยันตัวตนและการประกอบส่วนเมล็ดพันธุ์กลับคืน ซึ่งไม่มีความเกี่ยวข้องใด ๆ กับชิป Secure Element บนอุปกรณ์เลย

ในมุมมองด้านความปลอดภัยของอุปกรณ์ Ledger ยังคงมีความปลอดภัยเท่าเดิมทุกประการ จนถึงปัจจุบันยังไม่มีกรณีที่ยืนยันได้ว่าคีย์ส่วนตัวถูกดึงออกจากชิป Secure Element ของ Ledger ได้สำเร็จ แม้จะผ่านการตรวจสอบและพยายามเจาะระบบมาหลายปีแล้วก็ตาม สิ่งนี้สะท้อนให้เห็นว่าความปลอดภัยของฮาร์ดแวร์ Ledger ยังคงแข็งแกร่งอยู่มาก ไม่ว่าผู้ใช้จะสมัครใช้ Ledger Recover หรือไม่ก็ตาม ความปลอดภัยของตัวอุปกรณ์จะไม่ได้รับผลกระทบใด ๆ ทั้งสิ้น

คำถามที่พบบ่อย

สรุป

Ledger Recover ช่วยแก้ปัญหาการทำเมล็ดพันธุ์สูญหายที่เกิดขึ้นจริง แต่ก็มาพร้อมความเสี่ยงรูปแบบใหม่จากการต้องไว้วางใจบุคคลภายนอก สำหรับผู้ใช้ส่วนใหญ่ แนะนำให้ลองพิจารณาทางเลือกอื่นก่อน เช่น passphrase แผ่นโลหะสำรองเมล็ดพันธุ์ หรือ multisig สำหรับผู้ที่กังวลเรื่องการทำเมล็ดพันธุ์สูญหายอย่างมาก มีความเสี่ยงสูง และไม่ถนัดด้านเทคนิค Ledger Recover ก็ยังเป็นทางเลือกที่พิจารณาได้ แต่ต้องเข้าใจความเสี่ยงด้านความไว้วางใจและความเป็นส่วนตัวที่มาพร้อมกันด้วย บทความนี้มีวัตถุประสงค์เพื่อการศึกษาเท่านั้น ไม่ใช่คำแนะนำทางการเงินหรือการลงทุน

บทความนี้มีวัตถุประสงค์เพื่อการศึกษาเท่านั้น ไม่ถือเป็นคำแนะนำทางการเงิน