ข้อเสนอใหม่สำหรับ Bitcoin ช่วยกู้คืนกระเป๋าเงินแบบ Multisig ที่ถูกล็อก – แต่แลกมาด้วยค่าใช้จ่ายแฝง

เรื่องนี้คืออะไร

ข้อเสนอ wallet-backup proposal ชื่อ BIP138 สำหรับกระเป๋าไบต์คอยน์ Bitcoin ถูกรวมเข้าไปใน Bitcoin Improvement Proposals repository เมื่อ 21 ก.ย. (Sept. 21) แต่สเปกยังอยู่ในสถานะ Draft เป้าหมายคือเก็บข้อมูลส่วนที่ seed phrase ของกระเป๋าที่ซับซ้อนอาจกู้คืนไม่ได้ โดยเฉพาะ multisignature wallet หรือ multisig ที่ต้องใช้มากกว่าหนึ่ง signer และ descriptor ที่บันทึก public keys กับ spending rules ให้ wallet software สามารถ reconstruct account และหา coins ได้

ทำไมข้อมูลพื้นฐานอย่างเดียวอาจไม่พอ

Seed phrase ของ signer หนึ่งคนสามารถ regenerate private keys ของ signer นั้นได้ แต่ไม่ได้หมายความว่าทุกโครงสร้าง multisig หรือ miniscript จะถูกสร้างกลับมาได้จาก seed alone ถ้า descriptor หายไป การ reconstruct account ก็อาจเป็นไปไม่ได้สำหรับ script ที่ซับซ้อน กรณีที่ wallet ออกแบบมาเพื่ออยู่รอดเมื่อ seed ของ signer หนึ่งคนหายไป อาจยังทำให้ public key ของ signer นั้นหายไปด้วย ทำให้ signer ที่เหลือขาดส่วนหนึ่งของ script ที่จำเป็นต่อการ recover coins ความเสี่ยงนี้ไม่ได้บอกว่าทุก Bitcoin wallet ต้องใช้ backup แบบนี้ แต่เป็นความเสี่ยงของ wallet ที่ spending setup ต้องพึ่งข้อมูลมากกว่า seed

ข้อจำกัดด้านความเป็นส่วนตัว

ไฟล์ backup ตาม BIP138 เป็น encrypted file ที่เก็บ descriptors, wallet policies หรือ non-seed metadata และต้องตัด private key material ออกก่อน encrypt แต่จุดที่ต้องระวังคือ ถ้าบุคคลที่สามมี eligible extended public key หรือ xpub จาก wallet นั้นอยู่แล้ว และได้รับสำเนา encrypted backup บุคคลนั้นอาจ decrypt โดยไม่ใช้ seed ของ wallet ได้ ข้อมูลที่เห็นจะเป็น public keys และ script structure ที่จำเป็นต่อการ recovery แต่ xpub alone ไม่ได้ให้ private keys ที่ใช้ sign หรือ spend coins ได้

ร่าง BIP138 ยังกำหนดข้อจำกัดว่าใคร decrypt ได้บ้าง โดย public keys ที่ปรากฏโดยตรงใน script และ xpub roots ที่อาจถูกเปิดเผยเมื่อ spending จะถูกคัดออกในฐานะ recovery keys ถ้า key ของ cosigner ถูกคัดออก ผู้ร่วมลงนามนั้นจะใช้ key นั้นเปิดไฟล์ไม่ได้ แนวทางนี้พยายามกันไม่ให้ on-chain public key กลายเป็นกุญแจเปิด off-chain backup

การเตือนเรื่องความเป็นส่วนตัวมุ่งไปที่ xpub ที่ถูกเปิดเผยก่อน multisig wallet ถูกสร้าง หาก wallet service provider หรือบุคคลอื่นรู้ eligible xpub อยู่แล้ว แล้วได้สำเนา encrypted backup ไป ก็อาจเปิดไฟล์และเห็น metadata ด้าน recovery ได้ แต่ไม่ได้เห็น private keys ที่ใช้จ่ายเงิน

โดยรวมแล้ว BIP138 พยายามปิดช่องว่างใน multisig recovery แต่ encrypted backups ยังอาจเปิด metadata ให้แก่ผู้ที่มี eligible xpub

กรณีที่เกี่ยวข้อง

บริบทด้านความปลอดภัยของ seed ยังสำคัญ เพราะมีรายงานช่องโหว่ใน Coldcard seed generation ที่ระบุว่า attackers อาจ recreate private keys จากการกดปุ่ม ซึ่งทำให้เห็นว่าการ backup metadata อย่างเดียวไม่พอ ต้องจัดการกระบวนการสร้าง seed และอุปกรณ์ให้ปลอดภัยด้วย

ผู้ใช้งานไทยและเมียนมาควรเข้าใจอะไร

สำหรับผู้ใช้ไทยที่เก็บ Bitcoin ด้วยกระเป๋าส่วนตัว หรือใช้ระบบที่เชื่อมกับ exchange อย่าง Bitkub ที่ใช้ THB การสำรอง descriptor และ policy แบบปลอดภัยเป็นเรื่องทางเทคนิคที่ควรทำก่อนใช้ multisig หรือ miniscript ส่วนสำนักงาน ก.ล.ต. กำกับดูแลธุรกิจสินทรัพย์ดิจิทัลในไทย ผู้ใช้จึงควรตรวจสอบเงื่อนไขผู้ให้บริการและแนวปฏิบัติด้านความปลอดภัยตามมาตรฐานที่ประกาศใช้จริง ไม่ใช่ตีความจาก Draft เพียงฉบับเดียว

ในเมียนมา ผู้ที่เข้าถึงบริการแลกเปลี่ยนหรือสภาพคล่อง THB ผ่านช่องทางชายแดนอาจพึ่งพา self-custody มากขึ้น แต่ BIP138 ยัง Draft จึงไม่ใช่มาตรฐานบังคับที่ทุก wallet ต้องรองรับทันที ผู้ที่วางแผนใช้ multisig ควรทดสอบการ backup และ recovery บน wallet ที่รองรับจริง และเก็บข้อมูล seed, descriptor, และ backup file ในที่ปลอดภัยแยกกัน เพื่อไม่ให้เกิดจุดบอดที่ seed กู้คืนไม่ได้