มาตรฐานเก็บคริปโตด้วยตนเอง ขยับจาก 'กุญแจส่วนตัว' สู่ 'ข้อมูลกู้คืน'

มาตรฐานการเก็บสินทรัพย์คริปโตด้วยตนเอง หรือ self-custody กำลังขยายขอบเขตจากการถือ 'กุญแจส่วนตัว' (private key) เพียงอย่างเดียว ไปสู่การจัดการโครงสร้างกระเป๋าเงินและข้อมูลกู้คืนอย่างครบวงจร นักวิเคราะห์ระบุว่าในสภาพแวดล้อมกระเป๋าเงินยุคใหม่ ทั้งมัลติซิก (multisig), กระเป๋า HD (HD wallet) และทับรูท (Taproot) การถือกุญแจเพียงอย่างเดียวไม่เพียงพอจะอธิบายความเป็นเจ้าของหรือรับประกันว่าจะกู้คืนสินทรัพย์ได้อีกต่อไป

คริปโตบรีฟฟิ่ง (CryptoBriefing) รายงานเมื่อวันที่ 20 (เวลาท้องถิ่น) ว่า วลี 'Not your keys, not your coins' ยังคงใช้ได้อยู่ แต่ขอบเขตการปฏิบัติจริงของ self-custody กำลังขยายไปครอบคลุมทั้ง 'ดิสคริปเตอร์' (descriptor), การคำนวณหลายฝ่าย (multi-party computation หรือ MPC) และ 'เอนโทรปี' (entropy) จุดสนใจของวงการจึงเปลี่ยนจากคำถามว่า 'มีกุญแจอยู่ในมือหรือไม่' ไปเป็น 'มีหน่วยปฏิบัติการที่กู้คืนได้ครบถ้วนหรือไม่'

ประเด็นนี้ไม่ใช่เรื่องใหม่ นันชัค (Nunchuk) ผู้ให้บริการกระเป๋าเงินบิตคอยน์(BTC) เคยเขียนอธิบายไว้ตั้งแต่ปี 2020 ว่ารูปแบบการสร้างที่อยู่กระเป๋าเงินซับซ้อนขึ้นเรื่อยๆ ทั้ง P2SH multisig, กระเป๋า HD, เซกวิต (SegWit) และทับรูท บริษัทระบุว่าผู้ใช้ต้อง 'สำรองข้อมูลทั้ง master keys (หรือ BIP39 seed) และดิสคริปเตอร์ไปพร้อมกัน' จึงจะกู้คืนกระเป๋าเงินได้อย่างสมบูรณ์ ซึ่งสะท้อนว่าปัญหานี้ถูกพูดถึงในวงการมานานกว่า 5 ปีแล้ว

แม้จะยังมีกุญแจส่วนตัวหรือซีดวลี (seed) เก็บไว้ครบ แต่หากขาดข้อมูลอย่างเส้นทางการอนุพันธ์ (derivation path) ประเภทสคริปต์ หรือลำดับของกุญแจ การกู้คืนกระเป๋าเงินก็อาจทำได้ยากขึ้น เพราะกระเป๋าเงินต้องอาศัยข้อมูลโครงสร้างนอกเหนือจากกุญแจ เพื่อตัดสินว่าที่อยู่และเอาต์พุตใดเป็นของผู้ใช้จริง

เอกสารของบิตคอยน์คอร์ (Bitcoin Core) ก็ยืนยันทิศทางเดียวกัน บันทึกการอัปเดตเวอร์ชัน 0.21 ของบิตคอยน์คอร์ระบุว่า กระเป๋าเงินแบบดิสคริปเตอร์จะเก็บข้อมูล scriptPubKey ไว้ในรูปแบบ 'output descriptor' พร้อมเพิ่มคำสั่ง RPC ชื่อ importdescriptors สำหรับนำเข้าดิสคริปเตอร์ฉบับสมบูรณ์เข้าสู่กระเป๋าเงินแบบดิสคริปเตอร์

เอกสารเรื่องดิสคริปเตอร์ของบิตคอยน์คอร์นิยาม output descriptor ว่าเป็นภาษาที่ใช้อธิบายกลุ่มของสคริปต์เอาต์พุต กระเป๋าเงินจะใช้ข้อมูลนี้เป็นเกณฑ์ตัดสินว่าเอาต์พุตใดเป็นของตนเอง นี่คือเหตุผลที่การกู้คืนกระเป๋าเงินไม่ใช่แค่การพิมพ์ซีดวลีกลับเข้าไปเท่านั้น

การจัดการซีดวลีก็ไม่ใช่แค่เรื่องของการจดบันทึกธรรมดา เอกสารสำหรับนักพัฒนาบิตคอยน์อธิบายว่า root seed ของกระเป๋า HD ถูกสร้างจากข้อมูลสุ่มขนาด 128 บิต 256 บิต หรือ 512 บิต ขณะที่มาตรฐาน BIP39 ระบุชัดว่านีโมนิก (mnemonic) ต้องมีเอนโทรปีระหว่าง 128-256 บิต ยิ่งเอนโทรปีมากความปลอดภัยยิ่งสูง แต่ก็ทำให้ประโยคนีโมนิกยาวขึ้นตามไปด้วย

เอนโทรปีคือค่าความสุ่มที่ใช้สร้างกุญแจส่วนตัว หากความสุ่มอ่อนแอ ต่อให้มีซีดวลีอยู่ในมือ จุดเริ่มต้นของความปลอดภัยก็สั่นคลอนได้ คุณภาพและวิธีเก็บรักษาประโยคกู้คืนของผู้ใช้จึงกลายเป็นด่านแรกของ self-custody ไปโดยปริยาย

MPC เป็นอีกปัจจัยที่ขยายความหมายของ self-custody ให้กว้างขึ้น เอกสาร cb-mpc ของโคอินเบส($COIN) อธิบายเหตุผลที่กระเป๋า HD ได้รับความนิยมแพร่หลาย พร้อมระบุว่าการคำนวณ BIP32 derivation แบบมาตรฐานผ่าน MPC ทำได้จริง แต่มีต้นทุนสูงมาก และโครงสร้าง HMAC-SHA512 แบบวนซ้ำของ BIP39 ก็ไม่เหมาะกับการใช้งานจริงบน MPC จึงต้องออกแบบวิธี HD ที่เป็นมิตรกับ MPC แยกต่างหาก

MPC ช่วยลดความเสี่ยงจากการรั่วไหลของกุญแจส่วนตัวเพียงชุดเดียวได้ แต่ต้องพิจารณาวิธีการทำงานจริงและขั้นตอนกู้คืนแยกออกจากกัน ประเด็นสำคัญคือสิทธิ์ในการเซ็นชื่อถูกแบ่งและเรียกคืนอย่างไร และสมมติฐานเรื่องความไว้วางใจระหว่างผู้ใช้กับผู้ให้บริการอยู่ในระดับใด สิ่งเหล่านี้เป็นตัวชี้วัดระดับ self-custody ที่แท้จริง

ภาษาที่ใช้ในวงการกระเป๋าฮาร์ดแวร์ก็เปลี่ยนไปเช่นกัน เลดเจอร์ (Ledger) ระบุในเอกสารที่เผยแพร่เมื่อปี 2025 และอัปเดตในปี 2026 ว่าคำว่า 'signer' อธิบายบทบาทของอุปกรณ์ได้ตรงกว่าคำว่า 'hardware wallet' เพราะสินทรัพย์ไม่ได้ถูกเก็บอยู่ในตัวอุปกรณ์ แต่อยู่บนบล็อกเชน ส่วนอุปกรณ์ทำหน้าที่ปกป้องกุญแจส่วนตัวและเซ็นชื่อรับรองธุรกรรมกับการอนุมัติต่างๆ เท่านั้น

การเปลี่ยนแปลงนี้สอดคล้องกับแนวโน้มที่มองว่า self-custody ไม่ใช่ 'อุปกรณ์เก็บของ' แต่เป็น 'ระบบเซ็นชื่อและอนุมัติ' ผู้ใช้ทั่วไปมักเข้าใจว่ากระเป๋าฮาร์ดแวร์เป็นเหมือนตู้เซฟที่เก็บสินทรัพย์ไว้ข้างใน แต่ในเชิงโครงสร้างจริง อุปกรณ์เหล่านี้ทำหน้าที่เป็นผู้เซ็นชื่ออนุมัติธุรกรรมมากกว่า

ความหมายนี้ยังส่งผลถึงผู้ใช้ในเกาหลีไม่น้อย แม้ผู้ใช้จะคุ้นเคยกับความแตกต่างระหว่างสินทรัพย์ที่ฝากไว้บนกระดานเทรดกับสินทรัพย์ในกระเป๋าส่วนตัวแล้ว แต่ภายในกระเป๋าส่วนตัวเอง วิธีกู้คืนของกระเป๋าแบบซีดเดียว มัลติซิก กระเป๋าแบบดิสคริปเตอร์ และกระเป๋าแบบ MPC ก็แตกต่างกันไปคนละแบบ หลังจากกรณีความเสียหายที่เกี่ยวข้องกับกระเป๋าฮาร์ดแวร์โคลด์การ์ด (Coldcard) ทำให้ประเด็นความปลอดภัยของกระเป๋าฮาร์ดแวร์ถูกพูดถึงมากขึ้น การพิจารณา self-custody จึงเริ่มเปลี่ยนโฟกัสจาก 'เลือกผลิตภัณฑ์ไหนดี' ไปเป็น 'โครงสร้างสำรองข้อมูลและขั้นตอนตรวจสอบลายเซ็นเป็นอย่างไร'

ปฏิกิริยาจากวงการและชุมชนก็ไปในทิศทางเดียวกัน ผู้ให้บริการกระเป๋าเงินบางรายและชุมชนบิตคอยน์เริ่มอธิบาย self-custody ว่าเป็นเรื่องของ 'การควบคุมโดยผู้ใช้' ที่กว้างกว่าการถือกุญแจเพียงอย่างเดียว อย่างไรก็ตาม ผู้ใช้ควรแยกแยะระหว่างถ้อยคำเชิงการตลาดกับระดับความปลอดภัยที่แท้จริง และต้องตรวจสอบขั้นตอนกู้คืนกับวิธีตรวจสอบลายเซ็นแยกเป็นรายผลิตภัณฑ์ไป

ท้ายที่สุด 'Not your keys, not your coins' ไม่ใช่คำขวัญที่ล้าสมัยไปแล้ว แต่กลายเป็นคำขวัญที่มีเงื่อนไขเพิ่มขึ้นมากกว่า ต่อให้เก็บกุญแจส่วนตัวหรือซีดวลีไว้เองก็ตาม ผู้ใช้ยังต้องดูแลตั้งแต่โครงสร้างกระเป๋าเงินที่ใช้ ดิสคริปเตอร์และเส้นทางอนุพันธ์ที่จำเป็น ไปจนถึงวิธีที่อุปกรณ์เซ็นชื่อเชื่อมโยงกับขั้นตอนกู้คืน ประสิทธิผลของ self-custody จึงขึ้นอยู่กับศักยภาพด้านความปลอดภัยและวิธีบริหารจัดการของผู้ใช้แต่ละคนในท้ายที่สุด