คู่มือที่อยู่กระเป๋า Ethereum: เข้าใจรูปแบบและพื้นฐานความปลอดภัย

ที่อยู่ Ethereum คืออะไร?

ที่อยู่ Ethereum (Ethereum address) คือตัวระบุสาธารณะที่ใช้สำหรับการส่งและรับ ETH และโทเคนต่าง ๆ บนเครือข่าย Ethereum เทียบง่าย ๆ เหมือนเลขบัญชีธนาคาร แต่สร้างขึ้นด้วยคณิตศาสตร์การเข้ารหัสลับ

ที่อยู่มาตรฐานยาว 42 ตัวอักษร ขึ้นต้นด้วย 0x ตามด้วยอักขระเลขฐานสิบหก (hexadecimal) อีก 40 ตัว เช่น 0x + ชุดตัวเลขและตัวอักษร a–f

ที่อยู่มาจากไหน และอะไรที่ห้ามบอกใครเด็ดขาด?

ที่อยู่เกิดจากการคำนวณแบบทอดขึ้นสามชั้น: private key → public key → address กุญแจส่วนตัว (private key) คือค่าลับที่ห้ามเปิดเผยเด็ดขาด เพราะใครก็ตามที่ถือครองมันจะควบคุมเงินในที่อยู่นั้นได้ทั้งหมด ส่วนที่อยู่เป็นข้อมูลสาธารณะ บอกใครได้ปลอดภัย

ทำไม wallet ถึงเตือนว่า "ที่อยู่ไม่ถูกต้อง"?

wallet จำนวนมากรองรับรูปแบบตรวจสอบความถูกต้องแบบ EIP-55 คือใช้ตัวอักษรพิมพ์ใหญ่–เล็กผสมกันเพื่อฝังรหัสตรวจสอบข้อผิดพลาด (checksum) ไว้ในที่อยู่ ผลคือถ้าคุณพิมพ์ผิดแม้แต่ตัวเดียว wallet ที่รองรับระบบนี้มักจะแจ้งว่าที่อยู่ไม่ถูกต้องทันที แทนที่จะปล่อยให้เงินถูกส่งไปผิดที่อย่างเงียบ ๆ

มิจฉาชีพหลอกที่อยู่แบบไหนบ้าง?

จุดสำคัญคือธุรกรรมบนบล็อกเชน ย้อนกลับไม่ได้ เมื่อยืนยันแล้ว ทำให้การหลอกที่อยู่เป็นความเสี่ยงที่พบบ่อย รูปแบบที่มีบันทึกไว้ ได้แก่:

• Address poisoning — ผู้ไม่หวังดีส่งโทเคนจำนวนน้อยมากจากที่อยู่หน้าตาคล้ายกันเข้าไปปนในประวัติธุรกรรมของเหยื่อ หวังให้เหยื่อคัดลอกที่อยู่ผิดจากประวัตินั้นในภายหลัง
• มัลแวร์ดักคลิปบอร์ด — โปรแกรมที่แอบเปลี่ยนที่อยู่ที่เพิ่งคัดลอกไปเป็นที่อยู่ของมิจฉาชีพโดยอัตโนมัติ

ควรปฏิบัติตัวอย่างไร?

• ตรวจสอบตัวอักษรหลัก ๆ ของที่อยู่ ทั้งช่วงต้นและช่วงท้าย ก่อนกดยืนยันทุกครั้ง
• โอนก้อนใหญ่ให้ทดลองส่งจำนวนน้อยก่อนหนึ่งรอบ เพื่อยืนยันว่าที่อยู่ถูกต้อง
• สำหรับทรัพย์สินมูลค่าสูง ควรใช้ hardware wallet เพื่อเก็บ private key ออฟไลน์ ลดความเสี่ยงจากมัลแวร์ในเครื่อง

หมายเหตุ: บทความนี้เป็นเนื้อหาเพื่อความปลอดภัยทั่วไป ไม่ใช่คำแนะนำทางการเงิน