รีวิว Trezor Safe 7: กระเป๋าฮาร์ดแวร์ดูแลสินทรัพย์ด้วยตนเองแบบโอเพนซอร์ส

Trezor เปิดตัวกระเป๋าเงินฮาร์ดแวร์รุ่นใหม่ชื่อ Safe 7 ซึ่งเป็นอุปกรณ์เก็บกุญแจส่วนตัวสำหรับบิตคอยน์และคริปโตอื่น ๆ ที่ออกแบบมาให้ผู้ใช้ถือครองสินทรัพย์ด้วยตัวเอง จุดที่น่าสนใจคือมันพยายามอยู่ตรงกลางระหว่างสองแนวทางที่ต่างกันสุดขั้วของตลาดฮาร์ดแวร์วอลเล็ต

ฝั่งหนึ่งมีอุปกรณ์ที่เน้นการแยกสัญญาณทั้งหมด ไม่ต่ออินเทอร์เน็ตเลย และเปิดซอร์สโค้ดให้ตรวจสอบได้ อีกฝั่งหนึ่งเลือกปิดซอร์สโค้ด เน้นดีไซน์สวยงามและประสบการณ์ใช้งานที่ราบรื่นเหมือนสินค้าไอทีทั่วไป Trezor Safe 7 พยายามผสมทั้งสองด้านเข้าด้วยกัน

ทำไมเรื่องนี้ถึงสำคัญกับคนที่ถือบิตคอยน์เอง

การถือกุญแจเองหมายความว่าคุณเป็นทั้งเจ้าของและด่านสุดท้ายของความปลอดภัย ความผิดพลาดเล็กน้อยอย่างการพิมพ์รหัส PIN ผิดหรือทำ seed phrase หายอาจหมายถึงการสูญเสียเงินทั้งหมดแบบกู้คืนไม่ได้ อุปกรณ์รุ่นใหม่จึงไม่ได้แข่งกันแค่เรื่องความปลอดภัยเชิงเทคนิค แต่แข่งกันที่การออกแบบให้คนธรรมดาใช้งานได้โดยไม่พลาด

Safe 7 มาพร้อมตัวเครื่องโลหะ หน้าจอกว้างเกือบเต็มขอบ และระบบสั่นตอบสนองที่ออกแบบมาให้รู้สึกได้จริงเมื่อกดยืนยันธุรกรรม ฟีเจอร์ที่โดดเด่นที่สุดคือเมื่อผู้ใช้กดปุ่มค้างเพื่ออนุมัติการเซ็นธุรกรรม ตัวเครื่องจะสั่นช้า ๆ พร้อมไฟสีเขียววิ่งจากด้านล่างขึ้นด้านบน เมื่อไฟทั้งสองเส้นมาบรรจบกันที่ขอบบน ระบบจะเร่งความสั่นและมีไฟ LED สีเขียวติดยืนยัน กระบวนการทั้งหมดใช้เวลาราวหนึ่งถึงสองวินาที แต่ทำให้การย้ายบิตคอยน์ซึ่งเป็นเรื่องนามธรรมรู้สึกจับต้องได้

สองเฟิร์มแวร์สำหรับสองกลุ่มผู้ใช้

Trezor แยกเฟิร์มแวร์ออกเป็นสองแบบ ผู้ใช้สั่งซื้อแบบไหนก็สลับไปมาได้ตามต้องการ แต่สีเครื่องต่างกัน รุ่นมาตรฐานรองรับหลายเหรียญ มีสีดำและสีเขียว ส่วนรุ่นบิตคอยน์เท่านั้นมีสีส้ม

ความแตกต่างที่ตามมาคือ รุ่นบิตคอยน์เท่านั้นได้อัปเดตน้อยกว่า เพราะการอัปเดตส่วนใหญ่เกี่ยวกับเหรียญอื่น เอกสารสนับสนุนของ Trezor ระบุตรง ๆ ว่าข้อดีของเฟิร์มแวร์บิตคอยน์เท่านั้นคืออัปเดตไม่บ่อยและลดความเสี่ยงจากบั๊กหรือปัญหาความปลอดภัย

20 คำ ไม่ใช่ 12 หรือ 24

จุดที่คนเคยใช้กระเป๋าเงินอื่นจะสังเกตทันทีคือ จำนวนคำสำรอง Safe 7 ใช้ 20 คำ ไม่ใช่ 12 หรือ 24 คำแบบที่คุ้นเคย มาตรฐานนี้ชื่อ SLIP-39 เปิดตัวครั้งแรกโดย Trezor ในปี 2019 พร้อมฟีเจอร์ Shamir backup

Shamir ช่วยให้ผู้ใช้แบ่ง seed phrase ออกเป็นชิ้นส่วน โดยต้องใช้จำนวนชิ้นตามเกณฑ์ที่กำหนดจึงจะกู้กระเป๋าได้ แต่ชิ้นเดียวไม่เพียงพอ ตัวอย่างเช่นตั้งค่าแบบ 2 ใน 3 ผู้ใช้จดสามชุด ๆ ละ 20 คำ เก็บแยกที่ธนาคาร บ้าน และที่ทำงาน ถ้าชิ้นใดชิ้นหนึ่งถูกขโมยหรือถูกไฟไหม้ ก็ไม่ใช่ความสูญเสียทั้งหมด เพราะชิ้นเดียวไม่สามารถเข้าถึงกระเป๋าได้ และอีกสองชิ้นที่เหลือยังกู้คืนและย้ายเหรียญไปกระเป๋าใหม่ได้ คุณสมบัตินี้เรียกว่า redundancy ซึ่งกระเป๋าแบบ multisig ก็ทำได้เช่นกัน แต่มีข้อแลกเปลี่ยนต่างกัน เช่นค่าธรรมเนียมธุรกรรมบนเชน

Trezor ย้ำชัดว่า 20 คำไม่ได้ให้ entropy มากกว่า 12 คำ ยังคงเป็น 128 บิตเท่ากัน แต่รายการคำใน SLIP-39 ถูกคัดสรรมาอย่างระมัดระวังเพื่อเลี่ยงคำที่สับสนหรือคล้ายกัน

ข้อได้เปรียบที่ SLIP-39 ทำได้แต่ BIP-39 ทำไม่ได้คือ การขยายไปเป็น Shamir ในภายหลัง ผู้ใช้ที่สร้างกระเป๋าด้วย 20 คำชุดเดียวสามารถสร้างชุด Shamir แบบ 3 ใน 5 เพิ่มเติมได้ในภายหลัง ชุดเหล่านี้กู้กระเป๋าเดิมได้ จึงไม่ต้องทำธุรกรรมบนเชนเพื่อย้ายเงิน แต่ควรทำลาย seed 20 คำชุดเดิมทิ้ง เพราะมันกู้กระเป๋าเดียวกันได้เช่นกัน

SLIP-39 ยังรองรับโดยกระเป๋าอื่นอย่าง Sparrow และ Electrum แต่ได้รับการยอมรับน้อยกว่ารุ่นก่อนมาก

ประสบการณ์ใช้งานระดับสูงสุด

เมื่อเทียบกับ Trezor Model T และ Trezor One รุ่นคลาสสิก จะเห็นได้ชัดว่ามีการคิดมาแล้วเพื่อให้การใช้เงินคริปโตสบายมือขึ้น ปุ่มบนหน้าจอใหญ่กว่า Model T มาก ช่วยลดการพิมพ์ผิดโดยเฉพาะตอนใส่ PIN ซึ่งในกระเป๋าฮาร์ดแวร์ส่วนใหญ่ถ้าใส่ผิดหลายครั้งอาจถึงขั้นล้างข้อมูลในเครื่อง ปุ่มขนาดนิ้วนี้ลดความเครียดที่ไม่จำเป็นนั้นได้ ตัวเครื่องโลหะให้ความรู้สึกเป็นผู้ใหญ่ ทิ้งเปลือกพลาสติกของรุ่นเก่าไปเลย

มีฟีเจอร์หนึ่งที่น่าสนใจคือ Wipe PIN ซึ่งเป็นรหัสพิเศษที่เมื่อใส่ตอนล็อกอินจะลบข้อมูลผู้ใช้ เอกสารสาธารณะของ Trezor อธิบายการทำงานแต่ไม่อธิบายวัตถุประสงค์ ว่าแก้ปัญหาหรือภัยคุกคามอะไร นักบิตคอยน์สายระแวงบางส่วนขอฟีเจอร์แบบนี้เพื่อรับมือสถานการณ์ความน่าจะเป็นต่ำแต่ผลกระทบสูง เช่นกรณี "wrench attack" ที่โจรบังคับให้ผู้ใช้เปิดกระเป๋า

ปัญหาของ Wipe PIN ใน Trezor คือมันแสดงชัดเจนว่าคุณเพิ่งลบข้อมูลกระเป๋าไป ซึ่งโจรในสถานการณ์นั้นคงไม่พอใจนัก กระเป๋าฮาร์ดแวร์อย่างน้อยหนึ่งรุ่นทำเวอร์ชันที่ซับซ้อนกว่า คือลบกระเป๋าหลักแต่เปิดกระเป๋า "ตัวหลอก" อีกอันโดยไม่ให้ UI เปิดเผยกล trick

Safe 7 ยังมีบลูทูธและแบตเตอรี่ในตัวที่ชาร์จผ่าน Qi2 ไร้สายได้ ผู้ใช้สามารถใช้ผ่าน USB-C โดยปิดบลูทูธในตั้งค่าได้ โหมดนี้ช่วยให้ไม่ต้องพึ่งสาย ซึ่งลดความตึงเครียดตอนเซ็นธุรกรรม สำหรับคนระแวงมาก การมีสวิตช์ปิดฮาร์ดแวร์สำหรับเสาบลูทูธก็คงดี

หลักการ airgap กับความจริงใหม่

ไม่มี Trezor รุ่นไหนก่อน Safe 7 ที่มีแบตเตอรี่ในตัวหรือบลูทูธ การเพิ่มเทคโนโลยีเหล่านี้เป็นการตัดสินใจครั้งใหญ่ ได้ประโยชน์เรื่องสิ่งที่ผู้บริโภคทั่วไปคาดหวังจากฮาร์ดแวร์สมัยใหม่ แต่ก็เพิ่มความเสี่ยง

แบตเตอรี่ในตัวเคยมีปัญหาบวมและดันเครื่องแตกในอุปกรณ์หลายชนิด Trezor แก้ข้อกังวลนี้โดยเลือกใช้แบตเตอรี่ LiFePO₄ ซึ่งเอกสารระบุว่า "เคมีเสถียรและปลอดภัยกว่าแบตเตอรี่ลิเธียมไอออนทั่วไป" และ "โอกาสบวมต่ำมาก"

ส่วนบลูทูธหมายถึงการเพิ่มสแต็กซอฟต์แวร์และฮาร์ดแวร์ปิดซอร์สที่เปิดการสื่อสารระยะไกล ซึ่งบั่นทอนหลักการ airgap ของการเก็บเย็น Trezor แก้โดยแยกเสาบลูทูธและใช้ส่งข้อความที่เข้ารหัสต้นทางถึงปลายทางเท่านั้น ผ่านเทคโนโลยี Trezor Host Protocol ที่เข้ารหัสข้อมูลระหว่างทางไปคอมพิวเตอร์ผู้ใช้ และใช้ผ่านสาย USB-C ด้วย Trezor ไม่ไว้วางใจสาย USB หรือสแต็กบลูทูธกับข้อมูลที่ไม่เข้ารหัส

อย่างไรก็ตาม การเชื่อมต่อไร้สายนี้ทำให้ Safe 7 หลุดออกจากหมวด airgap หรือ cold storage มาอยู่ใกล้กับ warm wallet ความปลอดภัยสูงมากขึ้น

ฮาร์ดแวร์และ entropy

บทเรียนจากเหตุ Coldcard คือ cold storage ไม่มีความหมายถ้า entropy ไม่ดี entropy คือข้อมูลสุ่มที่ใช้สร้างความลับในวิทยาการเข้ารหัส เช่นทอยลูกเต๋า 100 ครั้งแล้วจดผล

Trezor มีบทความละเอียดเรื่องวิธีสร้างและใช้ entropy Safe 7 ใช้สี่แหล่ง ได้แก่ entropy จากคอมพิวเตอร์หรือโทรศัพท์, ฮาร์ดแวร์ TRNG ในไมโครคอนโทรลเลอร์ STM32, secure element Optiga และ TROPIC01 ซึ่งเป็น secure element รุ่นใหม่ที่ "ตรวจสอบได้อย่างอิสระ" สี่แหล่งนี้รวมกันตอนสร้างกระเป๋า เฟิร์มแวร์ที่จัดการตรรกะนี้เป็นโอเพนซอร์ส GPL 3

ปัจจุบัน Trezor ยังไม่เปิดให้ผู้ใช้ป้อน entropy เอง ไม่มีการทอยลูกเต๋า แต่ผู้ใช้เพิ่ม passphrase หรือ "คำที่ 25" ให้บัญชีที่สร้างแล้วได้ ซึ่งทำหน้าที่คล้ายกัน

Tomas Susanka ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีของ Trezor อธิบายกับ Efrat Fenigson ว่า entropy จากผู้ใช้มีความหมายก็ต่อเมื่อโค้ดใช้มันจริง เขาชี้ว่าบั๊ก Coldcard ไม่ใช่ความล้มเหลวของ entropy จากฮาร์ดแวร์ แต่เป็นเพราะเฟิร์มแวร์ไม่ใช้ entropy คุณภาพสูงนั้นในซอฟต์แวร์เนื่องจากบั๊ก

Danny Sanders ประธานเจ้าหน้าที่ฝ่ายพาณิชย์ของ Trezor เห็นด้วย แต่บอก Bitcoin Magazine ว่าเรื่อง entropy จากผู้ใช้ "ถูกพูดคุยกันมาก" และ "ไม่ใช่คำปฏิเสธเด็ดขาด" แต่ฐานผู้ใช้ Trezor ซึ่งตาม Sanders มากกว่า Coldcard "หลายเท่า" "ไม่อาจถูกขอให้ทอยลูกเต๋า" เขาเสริมว่า "พวกเขามีภาระทางจิตใจมากพอแล้วกับการจดคำ" อ้างถึง seed 20 คำ

การจัดส่ง ฟิชชิง และรหัสล้างข้อมูล

การซื้อกระเป๋าฮาร์ดแวร์ออนไลน์แล้วส่งถึงบ้านเริ่มไม่น่าพอใจขึ้นเรื่อย ๆ Trezor เพิ่งเข้าร่วม Ledger ในกลุ่มผู้ให้บริการฮาร์ดแวร์คริปโตรายใหญ่ที่ฐานข้อมูลผู้ใช้ถูกแฮก ผ่านพันธมิตรจัดส่ง ShipMonk มีบันทึกลูกค้าสหรัฐ 67,000 รายถูก comprom จากฐานข้อมูล ShipMonk เมื่อต้นเดือนนี้ ซึ่งตาม Trezor บันทึกส่วนใหญ่ควรถูกลบไปแล้วโดยบริษัทจัดส่ง ผลคือความเสี่ยงที่เพิ่มขึ้นจากการถูกโจมตีแบบเจาะจงเป้าหมาย

สำหรับผู้อ่านในไทยที่สนใจถือบิตคอยน์เอง สิ่งที่ต้องชั่งน้ำหนักคือความสะดวกกับความเป็นส่วนตัว การซื้อผ่านตัวแทนในประเทศอาจลดความเสี่ยงข้อมูลรั่ว แต่ก็ต้องตรวจสอบว่าเป็นตัวแทนที่เชื่อถือได้ และควรซื้อจากช่องทางที่ควบคุมได้ ไม่ควรซื้อจากตลาดมือสอง เพราะอุปกรณ์อาจถูกดัดแปลงก่อนถึงมือคุณ

ไม่ว่าอุปกรณ์จะดีแค่ไหน กฎพื้นฐานยังเหมือนเดิม คือสร้าง seed เอง เก็บสำรองหลายที่ อย่าถ่ายรูป seed เก็บในมือถือ และทดสอบกู้คืนก่อนโอนเงินจำนวนมากเข้าไป