กรณีที่ 1: การสร้างกระเป๋าเงินโดยผู้อื่น นายลีเพิ่งเริ่มใช้งาน Web3 และสร้างกระเป๋าเงินด้วยความช่วยเหลือจาก "ที่ปรึกษาผู้กระตือรือร้น" ที่ปรึกษาช่วยเขาสร้างกระเป๋าเงิน ตั้งรหัสผ่านการทำธุรกรรม และแนะนำวิธีเติมเงินและทำธุรกรรม แม้ว่ากระเป๋าเงินจะมีการตั้งรหัสผ่านการทำธุรกรรม แต่ในระหว่างกระบวนการสร้าง ที่ปรึกษาได้ครอบครอง Private Key ของเขาแล้ว ไม่กี่วันต่อมา 5 ETH ที่นายลีเติมเข้าไปถูกโอนออกไปอย่างรวดเร็ว เขาเพิ่งตระหนักว่ารหัสผ่านการทำธุรกรรมเป็นการยืนยันในเครื่องเท่านั้น ผู้ที่ครอบครอง Private Key สามารถนำเข้ากระเป๋าเงินใดก็ได้และโอนสินทรัพย์ของเขาออกไปได้โดยตรง

คำแนะนำด้านความปลอดภัย: สร้างกระเป๋าเงินด้วยตนเอง อย่าให้ใคร "ช่วย" หรือ "ดำเนินการแทน" หากสงสัยว่า Private Key อาจรั่วไหล ควรรีบโอนสินทรัพย์ไปยังกระเป๋าเงินใหม่โดยเร็วที่สุด

กรณีที่ 2: การสร้างกระเป๋าเงินผ่านการแชร์หน้าจอในการประชุมทางวิดีโอ นางสาวจางได้รับคำแนะนำจาก "ครู" ทางไกลผ่านการแชร์หน้าจอในการประชุมทางวิดีโอเพื่อสร้างกระเป๋าเงิน ครูสาธิตทีละขั้นตอน: ดาวน์โหลดกระเป๋าเงิน, สร้าง Seed Phrase, เติม Gas, ซื้อโทเค็น กระบวนการทั้งหมดดู "ใส่ใจ" เป็นอย่างยิ่ง และในตอนท้ายยังเตือนเธอว่า: "ห้ามเปิดเผย Private Key ให้กับใครเด็ดขาด" แต่เธอไม่รู้ว่าในขณะที่แชร์หน้าจอ Seed Phrase อาจถูกบันทึกไว้แล้ว สองสัปดาห์ต่อมา USDT มูลค่าประมาณ 12,000 ดอลลาร์ในบัญชีของเธอถูกโอนออกไป

คำแนะนำด้านความปลอดภัย: ในขณะสร้างกระเป๋าเงิน ให้ปิดฟังก์ชันการแชร์หน้าจอ การบันทึกหน้าจอ หรือการฉายภาพหน้าจอ หากสงสัยว่า Private Key อาจรั่วไหล ควรรีบโอนสินทรัพย์ไปยังกระเป๋าเงินใหม่โดยเร็วที่สุด นอกจากนี้ OKX Wallet ไม่อนุญาตให้จับภาพหน้าจอ บันทึกหน้าจอ หรือฉายภาพหน้าจอในหน้าแสดง Private Key และ Seed Phrase ซึ่งช่วยเพิ่มความปลอดภัยได้อย่างมีประสิทธิภาพ

รูปภาพ: เมื่อตรวจพบการฉายภาพหน้าจอ OKX Wallet จะซ่อน Seed Phrase และ Private Key โดยอัตโนมัติ ทำให้ผู้อื่นไม่สามารถมองเห็นข้อความได้

(2) สถานการณ์ที่พบบ่อยที่สุด: Private Key รั่วไหลเนื่องจากการจัดเก็บไม่เหมาะสม

กรณีที่ 3: แอปปลอม ฝันร้ายของผู้ใช้ Android นายหวังเป็นผู้ใช้ที่ระมัดระวัง เขาจับภาพหน้าจอ Seed Phrase หลังจากสร้างกระเป๋าเงินและบันทึกไว้ในอัลบั้มรูปภาพในเครื่อง ไม่เคยอัปโหลดไปยังคลาวด์ เขามั่นใจว่าวิธีนี้ปลอดภัย อย่างไรก็ตาม เขาได้ดาวน์โหลด "Telegram เวอร์ชันปรับปรุง" จากฟอรัมแห่งหนึ่ง แอปนี้มีไอคอนและอินเทอร์เฟซเกือบจะเหมือนกับเวอร์ชันทางการ จริงๆ แล้ว มันจะสแกนอัลบั้มรูปภาพในโทรศัพท์อย่างต่อเนื่องในพื้นหลัง โดยใช้เทคโนโลยี OCR (Optical Character Recognition) เพื่อจดจำ Seed Phrase และอัปโหลดไปยังเซิร์ฟเวอร์ของแฮกเกอร์โดยอัตโนมัติ สามเดือนต่อมา สินทรัพย์ในบัญชีของนายหวังถูกล้างออกไป สูญเสียเงินกว่า 50,000 ดอลลาร์ การวิเคราะห์ทางเทคนิคแสดงให้เห็นว่าโทรศัพท์ของเขายังมีแอปที่เป็นอันตรายหลายตัว เช่น imToken, MetaMask, Google Authenticator ปลอม

OKX ให้ความสำคัญกับความปลอดภัยของเงินทุนของผู้ใช้อย่างต่อเนื่องมาโดยตลอด และได้ลงทุนทรัพยากรจำนวนมากในช่วงหลายปีที่ผ่านมาเพื่อสร้างระบบควบคุมความเสี่ยงและออกแบบกลไกการยืนยันแบบหลายปัจจัย แม้ว่ากระบวนการเหล่านี้อาจดูซับซ้อน แต่ทั้งหมดก็เพื่อปกป้องความปลอดภัยของสินทรัพย์ผู้ใช้ให้ดียิ่งขึ้น อาจกล่าวได้ว่าเราเป็นหนึ่งในทีมที่ลงทุนด้านความปลอดภัยมากที่สุดในอุตสาหกรรม

รูปภาพ: คะแนนความปลอดภัยของ OKX Wallet อยู่ในอันดับหนึ่ง

ดังที่ได้กล่าวไว้ก่อนหน้านี้ หากผู้ใช้มีระดับความตระหนักด้านความปลอดภัยไม่เพียงพอหรือมีพฤติกรรมการใช้งานที่ไม่เหมาะสม พวกเขายังคงอาจประสบกับความสูญเสียเนื่องจากการฟิชชิง การรั่วไหลของคีย์ส่วนตัว หรือสาเหตุอื่น ๆ ซึ่งไม่ขึ้นอยู่กับว่าใช้กระเป๋าเงินใด ดังนั้น การเก็บรักษาคีย์ส่วนตัวอย่างเหมาะสมจึงเป็นรากฐานที่สำคัญที่สุดสำหรับความปลอดภัยเสมอ นอกเหนือจากการปรับปรุงความสามารถด้านความปลอดภัยของผลิตภัณฑ์อย่างต่อเนื่อง เรายังคงเสริมสร้างการวิเคราะห์กรณีศึกษาและการแบ่งปันเคล็ดลับด้านความปลอดภัยเพื่อช่วยให้ผู้ใช้ระบุสถานการณ์ความเสี่ยงที่อาจเกิดขึ้นได้ดียิ่งขึ้น

สรุปสี่ข้อ: เคล็ดลับความปลอดภัยของคีย์ส่วนตัว

ข้อจำกัดความรับผิดชอบ:

บทความนี้มีวัตถุประสงค์เพื่อให้ข้อมูลเท่านั้น ไม่ได้มีเจตนาเพื่อ (i) ให้คำแนะนำด้านการลงทุนหรือคำแนะนำในการลงทุน (ii) ข้อเสนอ การชักชวน หรือการชักจูงให้ซื้อ ขาย หรือถือครองสินทรัพย์ดิจิทัล หรือ (iii) คำแนะนำทางการเงิน การบัญชี กฎหมาย หรือภาษี สินทรัพย์ดิจิทัล (รวมถึง Stablecoin และ NFT) อยู่ภายใต้ความผันผวนของตลาด มีความเสี่ยงสูง และอาจลดลงได้ สำหรับคำถามที่เกี่ยวข้องว่าการซื้อขายหรือถือครองสินทรัพย์ดิจิทัลเหมาะสมกับคุณหรือไม่ โปรดปรึกษาผู้เชี่ยวชาญด้านกฎหมาย/ภาษี/การลงทุนของคุณ OKX Web3 Wallet เป็นเพียงบริการซอฟต์แวร์กระเป๋าเงินแบบ Self-custody ที่ช่วยให้คุณสามารถค้นพบและโต้ตอบกับแพลตฟอร์มของบุคคลที่สาม OKX Web3 Wallet ไม่สามารถควบคุมบริการของแพลตฟอร์มของบุคคลที่สามดังกล่าวและไม่รับผิดชอบใด ๆ ต่อสิ่งนั้น ผลิตภัณฑ์บางอย่างอาจไม่มีให้บริการในทุกภูมิภาค โปรดรับผิดชอบในการทำความเข้าใจและปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้องในท้องถิ่นของคุณ บริการ OKX Web3 Wallet และบริการที่เกี่ยวข้องไม่ได้ให้บริการโดย OKX Exchange และอยู่ภายใต้เงื่อนไขการใช้บริการของ OKX Web3 Ecosystem

บทความนี้มาจากผู้สนับสนุนและไม่ได้เป็นตัวแทนของความคิดเห็นของ BlockBeats

ยินดีต้อนรับสู่ชุมชนทางการของ BlockBeats:

กลุ่ม Telegram สมัครสมาชิก: https://t.me/theblockbeats

กลุ่ม Telegram พูดคุย: https://t.me/BlockBeats_App

บัญชี Twitter ทางการ: https://twitter.com/BlockBeatsAsia