Private key
สรุปสั้น ๆ Private key คือเลขลับที่ใช้พิสูจน์สิทธิ์ควบคุมที่อยู่คริปโตและเซ็นธุรกรรม ใครมีคีย์ก็มีอำนาจควบคุมเงิน
Private key คือเลขลับที่ยาวมาก ใช้ควบคุมที่อยู่คริปโตและอนุมัติธุรกรรมจากที่อยู่นั้น ใครก็ตามที่ถือคีย์สามารถโอนสินทรัพย์ทั้งหมดในที่อยู่นั้นได้ รวมถึงขโมยด้วย ไม่มีธนาคาร ฝ่ายซัพพอร์ต หรือปุ่มรีเซ็ตคอยช่วยอยู่เบื้องหลัง เครือข่ายถือว่าลายเซ็นที่ถูกต้องเป็นหลักฐานของสิทธิ์ควบคุม แต่แยกไม่ได้ว่าผู้เซ็นคือคุณหรือคนที่ขโมยคีย์ไป
ในทางเทคนิค private key ใช้สร้าง public key ที่เข้าคู่กัน และที่อยู่ของคุณสร้างขึ้นจาก public key นั้น กระบวนการทางคณิตศาสตร์นี้คำนวณได้ทางเดียว การเปิดเผยที่อยู่จึงไม่เปิดเผยข้อมูลของคีย์ เมื่อคุณส่งโทเคนหรืออนุมัติการสวอป กระเป๋าจะเซ็นธุรกรรมด้วย private key และเครือข่ายจะตรวจสอบลายเซ็นกับ public key โดยไม่เห็น private key เลย บน Ethereum, BNB Chain และ Base คีย์เดียวกันควบคุมที่อยู่เดียวกันได้ทั้งสามเชน ส่วน Solana ใช้ระบบลายเซ็นและรูปแบบคีย์ที่ต่างออกไป
คนส่วนใหญ่ไม่เคยเห็น private key ของตัวเอง เพราะแอปกระเป๋าซ่อนคีย์ไว้และให้ใช้ seed phrase เป็นข้อมูลสำรองแทน Seed phrase สร้าง private key ได้หลายชุด ดังนั้นการส่งออกคีย์เดียวจึงเปิดเผยสิทธิ์เข้าถึงหนึ่งบัญชี แต่การทำวลีรั่วจะเปิดเผยสิทธิ์เข้าถึงทุกบัญชีที่สร้างจากวลีนั้น กระเป๋าซอฟต์แวร์มักเก็บคีย์แบบเข้ารหัสไว้ในอุปกรณ์ ส่วน hardware wallet มักเก็บไว้ในชิปเฉพาะที่เซ็นธุรกรรมได้โดยไม่เปิดเผยคีย์ รายละเอียดการออกแบบและการป้องกันแตกต่างกันไปตามผลิตภัณฑ์
เรื่องนี้สำคัญเพราะการเทรดโทเคนเล็กมักต้องเชื่อมต่อหลายเว็บไซต์และกดอนุมัติหลายครั้ง ใครก็ตามที่ได้คีย์ไปสามารถกวาดเงินออกจากกระเป๋าได้ภายในไม่กี่นาที ช่องทางที่พบบ่อยคือแชตซัพพอร์ตปลอม เว็บไซต์ที่ขอให้คุณนำเข้ากระเป๋า ส่วนขยายเบราว์เซอร์อันตราย และภาพหน้าจอที่ซิงก์ขึ้นคลาวด์ การทำคีย์หายโดยไม่มีข้อมูลสำรองก็ทำให้สูญเสียการเข้าถึงอย่างถาวรเช่นกัน เพราะเงินจะถูกล็อกอยู่บนเชนตลอดไป
การเชื่อมต่อกระเป๋าหรือเซ็นธุรกรรมไม่จำเป็นต้องพิมพ์คีย์ ซอฟต์แวร์กระเป๋าอาจขอคีย์ระหว่างการนำเข้าที่คุณตั้งใจเริ่มเอง แต่หากเว็บไซต์ เจ้าหน้าที่ซัพพอร์ต ข้อความส่วนตัว หรือแบบฟอร์มขอคีย์ นั่นเป็นสัญญาณอันตรายอย่างมากและมักเป็นการหลอกขโมย เก็บข้อมูลสำรองทั้งหมดไว้แบบออฟไลน์ และใช้กระเป๋าแยกที่มีเงินเล็กน้อยสำหรับโทเคนที่ไม่คุ้นเคย หากคีย์เคยถูกเปิดเผย ให้ถือว่ากระเป๋านั้นไม่ปลอดภัยแล้ว และย้ายเงินไปยังกระเป๋าใหม่ที่ใช้คีย์ใหม่ โดยสร้างบนอุปกรณ์ที่ปลอดมัลแวร์ เพราะการเปลี่ยนรหัสผ่านไม่ได้เปลี่ยนคีย์