สถาปัตยกรรมความปลอดภัยของ Ledger — Secure Element, BOLOS, Donjon

Ledger เป็นหนึ่งในผู้ผลิตกระเป๋าสตางค์ฮาร์ดแวร์ที่มีชื่อเสียงและถูกใช้อย่างแพร่หลายที่สุดในโลก บริษัทฝรั่งเศสนี้ก่อตั้งขึ้นในปี 2014 มีสำนักงานใหญ่อยู่ที่กรุงปารีส และมีการขายอุปกรณ์มากกว่า 7 ล้านเครื่องไปทั่วโลก ด้วยสถาปัตยกรรมความปลอดภัยที่เข้มงวดและการทดสอบอย่างต่อเนื่อง ไม่มีกรณีที่ยืนยันได้ว่าส่วนกุญแจส่วนตัว (private key) ถูกดึงออกจากอุปกรณ์ Ledger ได้สำเร็จแม้แต่ครั้งเดียว บทความนี้จะอธิบายวิธีการทำงานของระบบความปลอดภัยของ Ledger ตั้งแต่ Secure Element chip ที่แข็งแกร่ง ไปจนถึง BOLOS operating system ที่ซับซ้อน และทีม Ledger Donjon ที่ทำการวิจัยความปลอดภัย เราจะตรวจสอบข้อดีและข้อเสีย รวมถึงความเสี่ยงที่ฮาร์ดแวร์วอลเล็ตไม่สามารถป้องกันได้ และการทบทวนเหตุการณ์ความปลอดภัยเพื่อให้คุณตัดสินใจอย่างรอบคอบ

Ledger คืออะไร? บริบทของความปลอดภัยฮาร์ดแวร์

Ledger เป็นอุปกรณ์ฮาร์ดแวร์ที่ออกแบบมาเพื่อเก็บรักษาคีย์ลับ (private key) ของคุณออฟไลน์ หรือที่เรียกกันว่า "cold storage" คิดของมันเหมือนกับตู้เซฟแบบไฮเทค สำหรับโลกดิจิทัล ซอฟต์แวร์วอลเล็ต (เช่น โปรแกรมบนคอมพิวเตอร์หรือโทรศัพท์) ที่เก็บคีย์ลับบนอุปกรณ์นั้นมีความเสี่ยงจากไวรัส แฮคเกอร์ และมัลแวร์ แต่ Ledger ตัดการเชื่อมต่ออินเทอร์เน็ตของหน่วยความจำที่เก็บคีย์ออกไป

กระบวนการทำงานมีลักษณะดังนี้: เมื่อคุณต้องการทำการโอนเงิน (sign a transaction) คุณเชื่อมต่อ Ledger เข้ากับคอมพิวเตอร์ โปรแกรม Ledger Live บนคอมพิวเตอร์ของคุณจะเตรียมการโอนเงิน แต่ Ledger จะทำการลงนามอย่างแท้จริง (signing) ในอุปกรณ์ กลไกป้องกันที่สำคัญคือ: คุณสามารถดูรายละเอียดของการโอนบนหน้าจอของ Ledger เพื่อยืนยันว่าเป็นสิ่งที่คุณต้องการจริงๆ ก่อนอนุมัติ ด้วยวิธีนี้ แม้ว่าคอมพิวเตอร์ของคุณถูกบุกรุก แฮคเกอร์ก็ไม่สามารถเปลี่ยนแปลงรายละเอียดของการโอน (ที่อยู่ปลายทาง จำนวนเงิน) ได้ เพราะ Ledger จะแสดงข้อมูลเดิมบนหน้าจออุปกรณ์ที่เล็กและแยกออกมา

Ledger มีหลายรุ่น ตั้งแต่ Nano S Plus ราคาประมาณ 79 ดอลลาร์สหรัฐ จนไปถึง Stax ที่ครบครันยิ่งขึ้นราคาประมาณ 399 ดอลลาร์สหรัฐ ทั้งหมดใช้หลักการเดียวกัน: คีย์ลับของคุณจะไม่ออกจากอุปกรณ์ไปยังอินเทอร์เน็ต ทำให้ความปลอดภัยสูงขึ้นอย่างมาก

Secure Element Chip — ฐานรากของความปลอดภัยระดับฮาร์ดแวร์

ใจกลางของอุปกรณ์ Ledger ทั้งหมดคือชิป Secure Element ชิปนี้เป็นไมโครโปรเซสเซอร์พิเศษที่ได้รับการรับรองและแยกออกมาจากเลขลอจิกหลักของอุปกรณ์ คิดของมันเหมือนตู้เซฟในภายในตู้เซฟ: คีย์ลับของคุณไม่ได้บันทึกไว้ในหน่วยความจำปกติ แต่อยู่ในสภาพแวดล้อมที่ป้องกันด้วยการเข้ารหัสหลายชั้น

Secure Element ไม่ได้เป็นแค่ซอฟต์แวร์ — มันเป็นฮาร์ดแวร์จริง ซึ่งหมายความว่าแม้ว่าจะมีใครถอดแยกชิ้นส่วน Ledger ของคุณได้แล้ว การเข้าถึงคีย์ลับจากชิป Secure Element ก็ยังต้องทำลายการเข้ารหัสหลายชั้น ฮาร์ดแวร์ที่ดีที่สุดอาจถูก breach แต่ถ้าใครพยายามทำมันจะใช้เวลา สิ่งอำนวยความสะดวก และความเชี่ยวชาญมากมายเกินกว่าที่แฮคเกอร์ส่วนใหญ่จะมี

Ledger เลือกใช้ชิป Secure Element ที่ได้รับการรับรองอย่างเข้มงวด ซึ่งหมายความว่ามีการทดสอบโดยบุคคลที่สามและต้องตรงตามมาตรฐานรักษาความปลอดภัยของอุตสาหกรรม ทั้ง Nano S Plus, Nano X, Stax และ Flex ใช้รุ่นทั่วไปแต่ได้รับการปรับปรุงตามลำดับเพื่อให้ทันสมัยและปลอดภัยยิ่งขึ้น แฮคเกอร์อาจค้นพบช่องโหว่ใหม่บ้างตลอดเวลา แต่แนวคิดคือ Ledger (ผ่าน Donjon) จะค้นพบและแก้ไขปัญหาก่อนใครเสมอ

BOLOS Operating System — การแยกแอปพลิเคชันอย่างเข้มงวด

บน Ledger มีระบบปฏิบัติการที่เรียกว่า BOLOS (Blockchain Operating System) ที่สร้างขึ้นเองโดย Ledger เจตนาของ BOLOS คือการควบคุมแบบเข้มงวดว่าแอปพลิเคชันใดสามารถเข้าถึงคีย์ลับได้ตามวิธีการและเงื่อนไขใด

เมื่อคุณติดตั้ง "แอป" Bitcoin บน Ledger (เช่น เพื่อให้รองรับการทำธุรกรรม Bitcoin) แอปนั้นจะทำงานในสภาพแวดล้อมที่แยกออกมา แอปนั้นไม่สามารถเห็นแอปอื่นได้ ไม่สามารถเข้าถึงคีย์อื่นได้ และไม่สามารถเข้าถึงหน่วยความจำของแอปอื่นได้ ถ้า Ethereum app ถูก compromise หรือมี bug ก็ไม่สามารถเรียกดูคีย์ Bitcoin ของคุณได้ แต่ละแอปมีพื้นที่ของตัวเอง และไม่มีทางออกจากนั้น

Ledger Live (แอปพลิเคชันบนคอมพิวเตอร์หรือโทรศัพท์ของคุณ) ทำหน้าที่เป็นสื่อกลาง ส่วน Ledger ตัวอุปกรณ์เองเป็น gatekeeper ที่เข้มงวด สำหรับแต่ละการโอน BOLOS จะตรวจสอบ: คีย์ใดที่อนุญาตให้ลงนาม? สำหรับโทเค็นหรือ blockchain ไหน? จำนวนเงินตรงกับสิ่งที่แสดงบนหน้าจออุปกรณ์หรือไม่? ถ้าอะไรดูไม่เป็นไปตามนั้น BOLOS จะปฏิเสธการลงนาม เนื่องจากนี้คือ middleware ระดับระบบปฏิบัติการ จึงไม่มีแอปสามารถข้ามได้

Ledger Donjon — ทีมการวิจัยความปลอดภัยภายใน

Ledger Donjon (มีชื่อเรียกตามสถานที่ขังผู้คนในปราสาทฝรั่งเศส) คือทีมการวิจัยความปลอดภัยขนาดใหญ่ของ Ledger ที่ประกอบไปด้วยวิศวกรและนักความปลอดภัยที่มีประสบการณ์ พวกเขาทำการทดสอบความอ่อนแอของ Ledger อย่างต่อเนื่อง พยายามโจมตีเพื่อค้นหาข้อบกพร่องก่อนที่มิจฉาชีพจะพบ ส่วนหนึ่งของบทบาทของพวกเขาคือการทำ red-team: วิจัยว่าหากมีใครสักคนเข้าถึงตัวเครื่อง Ledger ได้โดยตรง จะสามารถดึงคีย์ลับออกมาหรือเจาะระบบด้วยวิธีใดได้บ้าง

เมื่อพบข้อบกพร่อง Donjon จะยืนยันว่า Ledger ได้รับการแก้ไขก่อนที่จะเปิดเผยต่อสาธารณชน หากมันหลุดไป พวกเขาจะเผยแพร่การวิจัยเพื่อให้ผู้ใช้ทุกคนได้เรียนรู้และป้องกันตัวเอง วิธีการนี้เรียกว่า "responsible disclosure" และช่วยให้ผู้ใช้ทั่วโลกรู้ถึงความเสี่ยง

การมีทีมวิจัยความปลอดภัยภายในถือเป็นการลงทุนที่สำคัญ เพราะ Ledger ไม่สามารถผลักภาระเรื่องความปลอดภัยไปให้ใครอื่นได้ พวกเขาต้องรับผิดชอบสิ่งที่ตัวเองสร้างขึ้นเอง สิ่งนี้สร้างวัฒนธรรมองค์กรแบบ "security first" และยังเปิดรับการรายงานข้อบกพร่องจากนักวิจัยภายนอกและแฮคเกอร์เชิงจริยธรรมผ่านโปรแกรม bug bounty อีกด้วย

PIN, Recovery Phrase และการจัดการคีย์

เมื่อคุณตั้ง Ledger เป็นครั้งแรก คุณจะเลือก PIN (Personal Identification Number) ซึ่งเป็นรหัสผ่านแบบตัวเลขระหว่าง 4 ถึง 8 หลัก PIN นี้จำเป็นเพื่อปลดล็อกอุปกรณ์และอนุมัติการลงนามแต่ละครั้ง ทั้งนี้ PIN ไม่ได้ป้องกัน Ledger ถ้ามีคนอื่นเข้าถึงอุปกรณ์ได้โดยตรง แต่มันทำให้การดำเนินการทุกอย่างต้องมีความรอบคอบ

ถ้าคุณเข้า PIN ผิดหลายครั้งติดต่อกัน Ledger จะเข้าสู่สถานะ "wipe" ซึ่งหมายความว่าอุปกรณ์จะลบข้อมูลทั้งหมดบนตัวเอง รวมถึงคีย์ลับ นี้เป็นกลไกป้องกันการพยายาม brute force บังคับเดารหัสอุปกรณ์ของคุณ อย่างไรก็ตาม คีย์ลับจะไม่สูญหายอย่างถาวร เพราะ Ledger สามารถ "สร้างใหม่" คีย์ของคุณได้จาก BIP39 recovery phrase ของคุณ

Recovery phrase คือชุดคำ 24 คำที่สร้างแบบสุ่มโดย Ledger ในขั้นตอนการตั้ง นี้คือ "master seed" ของคุณ — หากคุณเคยต้องการใช้ Ledger อีกครั้งหรือใช้อุปกรณ์ฮาร์ดแวร์อื่น คุณสามารถป้อน recovery phrase นี้ได้ คีย์ลับทั้งหมดของคุณจะสร้างใหม่จากคำ 24 คำนี้

เก็บรักษา recovery phrase ของคุณในสถานที่ปลอดภัยอย่างแท้จริง — ที่ใดที่มีเอกสารสำคัญของคุณ กระดาษในที่ปลอดภัย ไม่ใช่ screenshot ไม่ใช่ snapshot ไม่ใช่อีเมล หากใครคนหนึ่งได้ recovery phrase นั้น พวกเขาสามารถจำลอง Ledger ของคุณได้และเข้าถึงเงินทั้งหมดของคุณ

หลักการยืนยันบนอุปกรณ์ — เชื่อหน้าจอ ไม่ใช่คอมพิวเตอร์

หนึ่งในหลักการหลักของ Ledger คือหลักการยืนยันบนอุปกรณ์: คุณเชื่อสิ่งที่แสดงบนหน้าจออุปกรณ์ Ledger ของคุณ ไม่ใช่สิ่งที่แสดงบนหน้าจอคอมพิวเตอร์ของคุณ เหตุใดจึงสำคัญ? เพราะคอมพิวเตอร์ของคุณสามารถถูกบุกรุกได้จากการติดตั้ง malware

ตัวอย่าง: คุณต้องการส่ง 1 Bitcoin ไปยังที่อยู่ X บนคอมพิวเตอร์ของคุณ Ledger Live (แอปบนคอมพิวเตอร์) แสดงว่า "ส่งไป: 1 BTC ไปยัง xcde123..." แต่ถ้าคอมพิวเตอร์ของคุณถูกบุกรุก แฮคเกอร์อาจเปลี่ยนแอดเดรสบนหน้าจอคอมพิวเตอร์เป็นที่อยู่ของตนเอง แล้ว Ledger จะช่วยจับความผิดปกตินี้ได้หรือไม่? ได้แน่นอน!

ก่อนที่คุณกดปุ่ม "ยืนยัน" บน Ledger ตัวอุปกรณ์จะแสดงรายละเอียดของการโอน: จำนวนเงิน ที่อยู่ปลายทาง ค่าธรรมเนียม ทั้งหมดคำนวณโดยอุปกรณ์เอง หลังจากรับข้อมูลจากคอมพิวเตอร์ Ledger ตรวจสอบว่าข้อมูลนั้นตรงกับสิ่งที่ Ledger ตั้งใจจะลงนาม ถ้าแฮคเกอร์พยายามเปลี่ยนที่อยู่ Ledger จะแสดง "ที่อยู่ผิด" บนหน้าจอแล้วคุณจะรู้ว่ามีบางอย่างผิด

จึงเป็นหลักการ: "trust the screen, not your computer" — หน้าจอ Ledger เล็กและระบบปฏิบัติการเป็นแค่ BOLOS ที่เรียบง่าย ไม่มี web browser ไม่มี email client ไม่มีระบบซับซ้อนที่เสี่ยงต่อการถูกโจมตี เมื่อคุณเห็นค่าบนหน้าจอนั้น คุณสามารถเชื่อได้ว่ามันเป็นความจริง

ระบบนิเวศ Ledger Live — การบริหารจัดการแบบครบวงจร

Ledger Live คือแอปพลิเคชันหลักที่ Ledger ให้มา โปรแกรมนี้ใช้ได้บน Windows, macOS, Linux, iOS และ Android คุณเชื่อมต่อ Ledger ของคุณ (โดยใช้ USB สำหรับ Nano S Plus/Nano X หรือผ่าน Bluetooth สำหรับ Nano X/Stax/Flex) และ Ledger Live จะแสดงยอด Balance, ประวัติการโอน ราคาตลาด

มีคุณสมบัติมากมาย: คุณสามารถดูข้อมูล NFT ของคุณ (บน Ethereum และ Polygon), การรองรับการ staking (เช่น ETH, SOL, DOT, ATOM) เพื่อให้คุณได้รับ rewards โดยไม่ต้องส่ง crypto ของคุณไปไหน รวมถึงการซื้อและสลับ crypto ผ่านผู้ให้บริการบุคคลที่สาม แต่สิ่งที่สำคัญคือ: คีย์ลับของคุณยังคงอยู่บน Ledger ตลอดเวลา Ledger Live เป็นเพียงส่วนต่อประสานกับ Ledger — มันไม่เก็บคีย์ของคุณ

ถ้าคุณต้องการใช้ MetaMask หรือแอปกระเป๋าอื่นบน Ledger คุณสามารถทำได้ Ledger ทำหน้าที่เป็นอุปกรณ์ลงนาม (signing device) — คุณเชื่อมต่อ MetaMask เข้ากับ Ledger ผ่าน WebHID หรือ Bluetooth แล้วเมื่อ MetaMask ต้องการลงนามธุรกรรม มันจะขออนุญาตจาก Ledger ก่อนทุกครั้ง ความยืดหยุ่นนี้ครอบคลุมตั้งแต่การใช้งานง่ายๆ ไปจนถึงธุรกรรม DeFi ที่ซับซ้อน โดยที่คีย์ลับของคุณไม่เคยออกจากฮาร์ดแวร์เลย

รุ่นและราคา — ตัวเลือกสำหรับแต่ละคน

Ledger มีหลายรุ่น ตั้งแต่ราคาประหยัดไปจนถึงระดับพรีเมียม:

Nano S Plus เปิดตัวเมษายน 2565 ราคาประมาณ 79 ดอลลาร์สหรัฐ — เป็นรุ่นที่มาแทน Nano S ที่เลิกผลิตไปแล้ว มี USB-C แต่ไม่มี Bluetooth และไม่มีแบตเตอรี่ (ต้องเสียบ USB เพื่อรับไฟ) หน้าจอขนาดเล็ก 128×64 พิกเซล เก็บแอปได้ราว ~100 แอป และรองรับสินทรัพย์ดิจิทัลมากกว่า 5,500 รายการ

Nano X เปิดตัวปี 2562 ราคาประมาณ 149 ดอลลาร์สหรัฐ — มีโครงสร้างพื้นฐานคล้ายกับ S Plus แต่เพิ่ม Bluetooth และแบตเตอรี่ในตัว ทำให้ใช้งานคู่กับ iPhone/Android ได้โดยตรง เก็บแอปได้ราว ~100 แอปเช่นกัน

Stax ประกาศเปิดตัวเดือนธันวาคม 2565 และเริ่มวางจำหน่ายจริงตั้งแต่กลางปี 2567 ราคาประมาณ 399 ดอลลาร์สหรัฐ — เป็นอุปกรณ์ระดับพรีเมียมที่ออกแบบร่วมกับ Tony Fadell (ผู้ร่วมสร้าง iPod) มีหน้าจอ E-Ink โค้ง 3.7 นิ้ว รองรับ Bluetooth, Qi wireless charging และ NFC

Flex เปิดตัวเดือนกรกฎาคม 2567 ราคาประมาณ 249 ดอลลาร์สหรัฐ — อุปกรณ์จอ E-Ink อีกรุ่นหนึ่ง หน้าจอขนาด 2.84 นิ้ว มี Bluetooth, USB-C และ NFC แต่ต่างจาก Stax ตรงที่ไม่มี Qi wireless charging

การเลือกว่ารุ่นไหนเหมาะกับคุณขึ้นอยู่กับความต้องการ: ถ้าคุณมือใหม่และต้องการความประหยัด Nano S Plus ก็เพียงพอแล้ว ถ้าคุณใช้ iPhone/Android เป็นหลัก รุ่นที่มี Bluetooth อย่าง Nano X, Stax หรือ Flex จะสะดวกกว่า หากคุณต้องการหน้าจอใหญ่และทัชสกรีน Stax คือตัวเลือกที่ดีที่สุด

ความมั่นคงด้านความปลอดภัย: ประวัติเหตุการณ์ ข้อดี ข้อเสีย และข้อจำกัด

ไม่มีบริษัทใดที่สมบูรณ์แบบ Ledger ก็เช่นกัน จึงสำคัญที่จะรู้เรื่องเหตุการณ์ที่เกิดขึ้นในอดีต เพื่อให้คุณสามารถตัดสินใจอย่างรอบคอบ

ปี 2563 (2020): ฐานข้อมูลลูกค้าอีคอมเมิร์ซของ Ledger รั่วไหล ทำให้อีเมลและที่อยู่ของลูกค้าหลุดออกสู่อินเทอร์เน็ต ไม่ใช่เรื่องดีแน่นอน แต่สำคัญกว่านั้นคือ: อุปกรณ์ Ledger เองไม่ได้ถูกบุกรุก คีย์ลับของผู้ใช้ไม่ได้หลุดไปด้วย นี่คือปัญหาฐานข้อมูล ไม่ใช่ปัญหาความปลอดภัยของอุปกรณ์ บทเรียนคือความเสี่ยงจาก phishing ที่อาจตามมา เพราะข้อมูลติดต่อของลูกค้าถูกเปิดเผย

ธันวาคม 2566 (2023): Ledger Connect Kit (ไลบรารีที่ dApps หลายแห่งใช้งาน) ถูกโจมตีแบบ supply-chain เป็นเวลาสั้นๆ ไม่กี่ชั่วโมง เวอร์ชันที่ถูกแทรกแซงทำให้ผู้ใช้ dApp สูญเสียเงินไปประมาณ 600,000 ดอลลาร์สหรัฐ Ledger ให้คำมั่นว่าจะชดเชยความเสียหาย แต่อุปกรณ์ Ledger เองไม่ได้ถูกบุกรุกแต่อย่างใด นี่เป็นปัญหาของซอฟต์แวร์ไลบรารีภายนอก ไม่ใช่ปัญหาฮาร์ดแวร์

ข้อดี: คีย์ลับเก็บแบบออฟไลน์ — มัลแวร์บนอินเทอร์เน็ตไม่สามารถเข้าถึงหรือขโมยได้โดยตรง หน้าจออุปกรณ์แยกอิสระจากคอมพิวเตอร์ รองรับสินทรัพย์ดิจิทัลมากกว่า 5,500 รายการ รองรับการ staking เพื่อรับผลตอบแทน และสามารถกู้คืนคีย์ทั้งหมดได้ด้วย recovery phrase

ข้อเสีย: ต้องเชื่อมต่อผ่าน USB หรือ Bluetooth ทุกครั้งที่ลงนาม ราคาตั้งแต่ Nano S Plus ที่ประมาณ 79 ดอลลาร์สหรัฐ ไปจนถึง Stax ที่ประมาณ 399 ดอลลาร์สหรัฐ หน้าจอ E-Ink ของ Stax และ Flex อ่านยากกว่าจอ LCD ทั่วไป และบริการเสริม Ledger Recover (ประมาณ 9.99 ดอลลาร์/เดือน) เป็นค่าใช้จ่ายเพิ่มเติมที่ไม่จำเป็นสำหรับผู้ใช้ส่วนใหญ่

สิ่งที่ Ledger ไม่สามารถป้องกันได้: การฟิชชิง (phishing) — หากคุณเข้าเว็บไซต์ปลอมและลงนามธุรกรรม แม้ Ledger จะแสดงรายละเอียดที่ถูกต้องบนหน้าจอ แต่หากคุณลงนามโดยไม่ตรวจสอบให้ดี เงินของคุณก็จะสูญหายไปอยู่ดี ความผิดพลาดของผู้ใช้ (user error) — หากทำ recovery phrase สูญหายหรือลงนามธุรกรรมผิดพลาด จะไม่มีวิธีกู้คืน การโจมตีแบบ supply-chain — ซอฟต์แวร์หรือไลบรารีที่เชื่อมต่อกับ Ledger อาจถูกบุกรุกได้ แม้ตัวอุปกรณ์เองจะปลอดภัย

สรุป: Ledger ป้องกันการโจรกรรมคีย์ระยะไกลและมัลแวร์ได้ดี แต่ไม่สามารถป้องกัน phishing หรือความผิดพลาดของผู้ใช้ได้

ใครเหมาะสำหรับ Ledger? เมื่อใดและเพราะเหตุใด

Ledger เหมาะสำหรับใคร?

นักลงทุน/ผู้เก็บรักษา: ถ้าคุณเป็นเจ้าของ crypto และวางแผนที่จะเก็บไว้ในระยะยาว (ปี) Ledger เป็นตัวเลือกที่ดี — คุณไม่ต้องกังวล malware ทุกวัน

ผู้ถือหลายสกุลคริปโต: ถ้าคุณเก็บทั้ง Bitcoin, Ethereum, Solana, Polkadot และ altcoins อื่นๆ การที่ Ledger รองรับสินทรัพย์ดิจิทัลมากกว่า 5,500 รายการ ทำให้จัดการทุกอย่างในที่เดียวได้ง่ายขึ้น

ผู้ที่ไม่แน่ใจเกี่ยวกับความปลอดภัย: ถ้าคุณไม่เข้าใจ security Ledger ช่วยให้ง่าย — ตลอดเวลา Ledger ยืนยันรายละเอียดบนหน้าจออุปกรณ์

NOT เหมาะสำหรับ:
• Day traders: หากคุณ swing trade วันละ 10 ครั้ง การลงนามผ่านอุปกรณ์จริงทุกครั้งอาจทำให้ล่าช้าเกินไป
• ใคร want to test obscure dapps: experimental contracts ที่ Ledger อาจไม่รองรับ
• ใครอยาก "set and forget" 5 ปี: recovery phrase ต้องปลอดภัยเสมอ

สรุป: Ledger ดีสำหรับนักลงทุนระยะยาว ผู้เก็บหลาย crypto และผู้ที่ต้องการสติความปลอดภัย

คำถามที่พบบ่อย

สรุป

Ledger นำเสนอวิธีเก็บรักษากุญแจส่วนตัวของคุณที่ปลอดภัยและใช้งานสะดวก ด้วย Secure Element chip, BOLOS operating system และทีม Ledger Donjon ที่ทำการวิจัยความปลอดภัยอย่างต่อเนื่อง ทำให้เป็นตัวเลือกที่สมเหตุสมผลสำหรับผู้ที่ต้องการป้องกัน malware และการโจรกรรมออนไลน์ ไม่มีกรณีที่ยืนยันได้ว่าคีย์ลับถูกดึงออกจากอุปกรณ์ Ledger จากระยะไกลได้สำเร็จ ซึ่งเป็นผลจากสถาปัตยกรรมความปลอดภัยที่ออกแบบมาอย่างรอบคอบ อย่างไรก็ตาม Ledger ไม่ใช่คำตอบทั้งหมด — คุณยังต้องปกป้อง recovery phrase ของคุณเอง ตรวจสอบรายละเอียดการโอนอย่างรอบคอบเพื่อป้องกัน phishing และเข้าใจข้อจำกัดที่แท้จริงของเครื่องมือความปลอดภัยทุกชนิด ฮาร์ดแวร์วอลเล็ตเป็นเพียงส่วนหนึ่งของการป้องกันความปลอดภัยของคุณ ไม่ใช่วิธีแก้ปัญหาที่สมบูรณ์แบบเพียงหนึ่งเดียว บทความนี้มีวัตถุประสงค์เพื่อให้ความเข้าใจเท่านั้น ไม่ใช่คำแนะนำด้านการลงทุน โปรดทำการวิจัยของคุณเองและพิจารณาความเสี่ยงก่อนตัดสินใจลงทุนในคริปโตเคอร์เรนซี

บทความนี้มีวัตถุประสงค์เพื่อการศึกษาเท่านั้น ไม่ถือเป็นคำแนะนำทางการเงิน