---
TITLE: ความปลอดภัยใน Web3
DESCRIPTION: ปกป้องตัวคุณและกระเป๋าเงินจากการหลอกลวงที่พบบ่อยที่สุดใน Web3
LANGUAGE: ไทย
EDITORS: Claude (Anthropic AI, 2026 review)
WRITERS:
TRANSLATORS: Claude (Anthropic AI)
LINK: https://app.banklessacademy.com/lessons/web3-security
FORMAT: LESSON
---

```
__________________________________________________________________________________________________________________________________________________________

$$$$$$$\                      $$\       $$\                                      $$$$$$\                           $$\
$$  __$$\                     $$ |      $$ |                                    $$  __$$\                          $$ |
$$ |  $$ | $$$$$$\  $$$$$$$\  $$ |  $$\ $$ | $$$$$$\   $$$$$$$\  $$$$$$$\       $$ /  $$ | $$$$$$$\ $$$$$$\   $$$$$$$ | $$$$$$\  $$$$$$\$$$$\  $$\   $$\
$$$$$$$\ | \____$$\ $$  __$$\ $$ | $$  |$$ |$$  __$$\ $$  _____|$$  _____|      $$$$$$$$ |$$  _____|\____$$\ $$  __$$ |$$  __$$\ $$  _$$  _$$\ $$ |  $$ |
$$  __$$\  $$$$$$$ |$$ |  $$ |$$$$$$  / $$ |$$$$$$$$ |\$$$$$$\  \$$$$$$\        $$  __$$ |$$ /      $$$$$$$ |$$ /  $$ |$$$$$$$$ |$$ / $$ / $$ |$$ |  $$ |
$$ |  $$ |$$  __$$ |$$ |  $$ |$$  _$$<  $$ |$$   ____| \____$$\  \____$$\       $$ |  $$ |$$ |     $$  __$$ |$$ |  $$ |$$   ____|$$ | $$ | $$ |$$ |  $$ |
$$$$$$$  |\$$$$$$$ |$$ |  $$ |$$ | \$$\ $$ |\$$$$$$$\ $$$$$$$  |$$$$$$$  |      $$ |  $$ |\$$$$$$$\\$$$$$$$ |\$$$$$$$ |\$$$$$$$\ $$ | $$ | $$ |\$$$$$$$ |
\_______/  \_______|\__|  \__|\__|  \__|\__| \_______|\_______/ \_______/       \__|  \__| \_______|\_______| \_______| \_______|\__| \__| \__| \____$$ |
                                                                                                                                               $$\   $$ |
PORTABLE LESSON DATADISK COLLECTION                                                                                                            \$$$$$$  |
                                                                                                                                                \______/
__________________________________________________________________________________________________________________________________________________________
```

---

# บทนำ

การเป็นเจ้าของสินทรัพย์ดิจิทัลคือฟีเจอร์ใหม่ของ Web3 ด้วยบล็อกเชน คริปโทเคอร์เรนซี และ NFT `web3` คืนอำนาจและความเป็นเจ้าของให้กับผู้ใช้ การเป็นเจ้าของผลิตภัณฑ์การเงินดิจิทัลแบบนี้ยังใหม่สำหรับคนจำนวนมาก และการขาดประสบการณ์นี้เองที่เปิดช่องให้มิจฉาชีพหลอกลวงและขโมยทรัพย์สินของผู้อื่น กลโกงเหล่านี้ได้ผลดีเพราะคนส่วนใหญ่ไม่รู้ว่ามันทำงานอย่างไร

แต่ปัญหาการหลอกลวงไม่ได้มีแค่ใน web3 บริการ Web2 อย่างอีเมลและโซเชียลมีเดียก็เต็มไปด้วยกลโกงเช่นกัน นอกจากนี้เครื่องมือ web3 หลายอย่างยังผูกกับบริการ Web2 เช่นบัญชีธนาคารหรือกระดานซื้อขายแบบรวมศูนย์ ดังนั้นการปกป้องสิ่งเหล่านี้ก็สำคัญไม่แพ้กัน ขอแสดงความยินดีที่คุณสละเวลามาติดอาวุธความรู้เพื่อปกป้องตัวเองก่อนออกเดินทางสู่ `web3`!

บทเรียนนี้จะครอบคลุม:

- ความปลอดภัยของ Web2 และ Web3
- วิธีที่คนส่วนใหญ่สูญเสียเงินและวิธีป้องกันตัวเอง
- กลยุทธ์โดยรวมสำหรับความปลอดภัยของกระเป๋าเงิน
- วิธีกู้คืนหากตกเป็นเหยื่อของการหลอกลวง

# เงินใน Web2

ใน Web2 สถาบันต่าง ๆ เป็นผู้ถือเงินแทนผู้ใช้ ผู้ใช้ต้องพิสูจน์ตัวตนต่อสถาบันก่อนจะเข้าถึงและใช้เงินของตัวเอง เหมือนกับบัญชีธนาคารหรือ `กระดานซื้อขายแบบรวมศูนย์` (CEX) ที่ต้องมีรหัสผู้ใช้และรหัสผ่าน

หากมิจฉาชีพต้องการเข้าถึงเงินของคุณ พวกเขาต้องมีรหัสผู้ใช้และรหัสผ่านคู่นี้ เนื่องจากสถาบันมีหน้าที่ปกป้องเงินของคุณ ธุรกรรมที่เป็นการฉ้อโกงจึงสามารถถูกยกเลิกย้อนหลังได้ เหมือนการโต้แย้งธุรกรรมบัตรเครดิต

![](https://app.banklessacademy.com/images/web3-security/money-in-web2-7e1a5fd1.svg)

# เงินใน Web3

ใน Web3 เงินทำงานต่างออกไป มันเหมือนกระเป๋าเงินสดที่ล็อกไว้ เมื่อเงินถูกใช้ไปแล้วก็หายไปเลย `seed phrase` (ชุดคำลับพิเศษ) ปลดล็อก `private keys` ของคุณ ใครก็ตามที่ได้มันไปย่อมควบคุมกระเป๋าเงินของคุณได้ _**ห้าม**_ ให้มันกับใครเด็ดขาด และห้ามเก็บไว้แบบดิจิทัล เพราะแอปรูปภาพและแอปโน้ตอาจถูกแฮกได้

แต่ Seed Phrase ไม่ใช่เป้าหมายเดียว ลายเซ็นที่เป็นอันตรายเพียงครั้งเดียว (ธุรกรรมหรือข้อความที่คุณอนุมัติ) ก็สามารถทำให้มิจฉาชีพขโมยโทเคนของคุณได้โดยไม่ต้องเห็น Seed Phrase เลย ปกป้องทั้ง **Seed Phrase** _และ_ **ลายเซ็น** ของคุณ

![](https://app.banklessacademy.com/images/web3-security/money-in-web3-f575b0f6.svg)

# Knowledge Check 1

จริงหรือเท็จ? มิจฉาชีพสามารถขโมยโทเคนจากกระเป๋าเงินของคุณได้ด้วยการหลอกให้คุณเซ็นธุรกรรมหรือการอนุญาตที่เป็นอันตราย โดยไม่ต้องรู้ Seed Phrase ของคุณเลย

- [x] จริง

> ℹ️ ถูกต้อง! ลายเซ็นหรือการอนุญาตโทเคนที่เป็นอันตรายเพียงอย่างเดียวก็มอบเงินของคุณให้คนอื่นได้ ปกป้องสิ่งที่คุณเซ็นให้ดีเท่ากับ Seed Phrase

- [ ] เท็จ

> ℹ️ ลองอีกครั้ง! Seed Phrase ไม่ใช่เป้าหมายเดียว การอนุมัติหรือลายเซ็นที่เป็นอันตรายเพียงครั้งเดียวก็ขโมยโทเคนของคุณได้เช่นกัน

# การเก็บ Seed Phrase อย่างปลอดภัย

มีหลายวิธีในการเก็บ `seed phrase` อย่างปลอดภัย แต่จุดเริ่มต้นที่ดีคือเก็บไว้บนวัสดุจริง (กระดาษเคลือบพลาสติกหรือคล้ายกัน) แล้วเก็บไว้ในตู้เซฟกันน้ำกันไฟที่บ้านของคุณ **ห้าม** เก็บ Seed Phrase เป็นรูปถ่ายหรือวิธีดิจิทัลอื่นใด แม้แต่ในโปรแกรมจัดการรหัสผ่าน

สถานที่ที่ไม่ควรเก็บ Seed Phrase:

- ในตู้เก็บเอกสาร
- แอปโน้ตดิจิทัล
- ที่ทำงานของคุณ
- รูปถ่ายดิจิทัล

ไม่ว่าคุณจะเก็บ Seed Phrase ไว้ที่ไหน ต้องมั่นใจว่ามีเพียงคุณเท่านั้นที่เข้าถึงได้ และได้รับการปกป้องจากการสูญหายหรือถูกทำลาย คุณไม่มีทางรู้ว่าอนาคตจะเกิดอะไรขึ้น!

# ปกป้องรหัสผ่านของคุณ

การใช้และจัดการรหัสผ่านอย่างปลอดภัยเป็นส่วนสำคัญของการใช้อินเทอร์เน็ตทุกวัน

รหัสผ่านควรแตกต่างกันสำหรับบริการ Web2 ทุกอย่างที่คุณใช้ ไม่ว่าจะเป็นอีเมล กระดานซื้อขายแบบรวมศูนย์ หรือบัญชีบริการอื่น ๆ การที่ใครบางคนเจาะรหัสผู้ใช้และรหัสผ่านของบัญชีหนึ่งได้ก็แย่พออยู่แล้ว แต่จะแย่กว่ามากหากรหัสคู่นั้นปลดล็อกทุกบัญชีของคุณ!

`Password manager` อย่าง 1Password, Bitwarden และ KeePass จะเก็บและเข้ารหัสรหัสผ่านหลายชุดอย่างปลอดภัย และยังสร้างรหัสผ่านความปลอดภัยสูงให้ใหม่และเก็บให้อัตโนมัติได้ด้วย ผู้ใช้แค่ต้องจำรหัสผ่านหลักเพียงชุดเดียว

**ห้าม** เก็บ Seed Phrase ของ Web3 ไว้ในโปรแกรมจัดการรหัสผ่าน เพราะแค่รหัสผ่านหลุดครั้งเดียวก็ทำให้สินทรัพย์ Web3 ทั้งหมดของคุณถูกขโมยได้ และไม่มีใครช่วยกู้คืนสินทรัพย์ให้คุณ

# Knowledge Check 2

โปรแกรมจัดการรหัสผ่านมีประโยชน์อย่างไร?

- [ ] ผู้ใช้ต้องจำแค่รหัสผ่านหลักเท่านั้น

> ℹ️ ลองอีกครั้ง! ข้อนี้จริง แต่ยังไม่ใช่ประโยชน์เดียว

- [ ] สร้างและเก็บรหัสผ่านที่แข็งแรงและไม่ซ้ำกัน

> ℹ️ ลองอีกครั้ง! ข้อนี้จริง แต่ยังไม่ใช่ประโยชน์เดียว

- [ ] เข้ารหัสรหัสผ่านเพื่อความปลอดภัย

> ℹ️ ลองอีกครั้ง! ข้อนี้จริง แต่ยังไม่ใช่ประโยชน์เดียว

- [x] ถูกทุกข้อ

> ℹ️ ถูกต้อง! โปรแกรมจัดการรหัสผ่านสร้าง เข้ารหัส และเก็บรหัสผ่านที่ไม่ซ้ำกันให้ทุกบัญชี คุณจำแค่รหัสผ่านหลัก

# การยืนยันตัวตนแบบ 2 ขั้นตอน

`Two Factor Authentication` หรือ 2FA คือชั้นความปลอดภัยที่สองของ Web2

หลายคนถูกแฮกบัญชีหรือขโมยข้อมูลรับรองแม้จะตั้งรหัสผ่านแข็งแรงแล้วก็ตาม เว็บไซต์ Web2 (และแม้แต่ `password manager`) จึงมักรองรับ 2FA เป็นชั้นที่สอง คือหลักฐานยืนยันจากอุปกรณ์หรือแอปอื่น นอกเหนือจากรหัสผ่านปกติของคุณ

2FA ไม่ได้มีคุณภาพเท่ากันทุกแบบ:

🥉 **รหัส SMS** เป็นตัวเลือกที่อ่อนแอที่สุด มิจฉาชีพใช้ `social engineering` เพื่อ "สลับซิม" หมายเลขโทรศัพท์ของคุณไปยังอุปกรณ์ของพวกเขาแล้วรับรหัสแทนคุณ แต่ SMS ก็ยังดีกว่าไม่มี 2FA เลย

🥈 **แอปสร้างรหัสยืนยัน** (เช่น Google Authenticator, 2FAS หรือ Aegis) สร้างรหัสบนอุปกรณ์ของคุณเอง เป็นตัวเลือกที่ดีสำหรับบัญชีส่วนใหญ่

🥇 **Passkey และกุญแจความปลอดภัยฮาร์ดแวร์** (เช่น YubiKey) คือมาตรฐานสูงสุดที่ทนทานต่อฟิชชิ่ง เพราะผูกกับเว็บไซต์จริง จึงไม่ยอมล็อกอินเข้าเว็บปลอมที่หน้าตาเหมือนกัน

![](https://app.banklessacademy.com/images/web3-security/two-factor-authentication-7fa9bfdf.svg)

# Knowledge Check 3

ทำไมการยืนยันตัวตนแบบ 2 ขั้นตอนถึงเป็นสิ่งที่แนะนำอย่างยิ่ง?

- [ ] เพราะแฮกบัญชีที่เปิด 2FA ไว้ไม่ได้เลย

> ℹ️ ลองอีกครั้ง! 2FA ช่วยเพิ่มความปลอดภัยมาก แต่ไม่มีวิธีใดที่แฮกไม่ได้เลย เช่น การสลับซิมยังเอาชนะรหัส SMS ได้

- [x] เพิ่มชั้นความปลอดภัยอีกชั้นให้บัญชี Web2

> ℹ️ ถูกต้อง! 2FA ต้องการหลักฐานจากอุปกรณ์หรือแอปอื่นเพิ่มจากรหัสผ่าน แค่รหัสผ่านหลุดจึงไม่พอ

- [ ] ทำให้รหัสผ่านแข็งแรงขึ้น

> ℹ️ ลองอีกครั้ง! 2FA ไม่ได้เปลี่ยนแปลงรหัสผ่านของคุณ แต่เพิ่มชั้นหลักฐานที่สองเข้าไป

- [ ] ถูกทุกข้อ

> ℹ️ ลองอีกครั้ง! มีเพียงข้อเดียวเท่านั้นที่ถูกต้อง

# กลโกงวิศวกรรมสังคม

ทั้งใน Web2 และ Web3 มิจฉาชีพใช้กลยุทธ์ `phishing` เพื่อหลอกให้คนเปิดเผยรหัสผ่านและ Seed Phrase หรือเซ็นธุรกรรมที่เป็นอันตราย บ่อยครั้งพวกเขาแกล้งเป็นทีมซัพพอร์ตที่มาเสนอความช่วยเหลือ "สวัสดีครับ ทีมซัพพอร์ต Metamask" หรือแกล้งเป็นแอดมินชุมชน "เปิดมินต์ NFT ใหม่ เฉพาะสมาชิกชุมชนเรา"

พวกเขาใช้ `social engineering` เพื่อกดดันผู้คน ตัวอย่างเช่น:

- "เวลาใกล้หมดแล้ว!" ทำให้คุณรู้สึกเร่งรีบ
- "ยินดีด้วย คุณถูกรางวัลจากกิจกรรมของเรา!" ทำให้รู้สึกเหมือนได้สิทธิ์พิเศษ
- "รับสิทธิ์เข้าถึงพรีมินต์ก่อนใคร!" สร้าง `FOMO` ให้เหยื่อ

![](https://app.banklessacademy.com/images/web3-security/social-engineering-scams-73c69132.svg)

# ความกลัวการพลาดโอกาส

`FOMO` ย่อมาจาก "Fear Of Missing Out" คือความรู้สึกกดดันว่าคุณจะพลาดผลประโยชน์หรือโอกาสดี ๆ หากไม่รีบทำอะไรบางอย่าง **ตอนนี้เลย**

วิธีป้องกัน FOMO ที่ดีที่สุดคือถอยห่างจากคอมพิวเตอร์แล้วพักสักครู่ คนที่เครียดมักคิดไม่รอบคอบ นั่นคือเหตุผลที่ FOMO เป็นเครื่องมือหลอกลวงที่ได้ผลดี การถอยออกจากสถานการณ์ทำให้มองเห็นกลโกงได้ชัดเจนขึ้นมาก

# Knowledge Check 4

มิจฉาชีพใช้วิศวกรรมสังคมอย่างไร?

- [ ] แกล้งเป็นผู้มีอำนาจในชุมชน

> ℹ️ ลองอีกครั้ง! นี่เป็นกลวิธีหนึ่ง แต่ไม่ใช่กลวิธีเดียว

- [ ] กดดันด้วยเวลาที่จำกัด

> ℹ️ ลองอีกครั้ง! นี่เป็นกลวิธีหนึ่ง แต่ไม่ใช่กลวิธีเดียว

- [ ] เสนอของแจกหรือ NFT ฟรีเพื่อสร้าง FOMO

> ℹ️ ลองอีกครั้ง! นี่เป็นกลวิธีหนึ่ง แต่ไม่ใช่กลวิธีเดียว

- [x] ถูกทุกข้อ

> ℹ️ ถูกต้อง! มิจฉาชีพแอบอ้างเป็นผู้มีอำนาจ สร้างความกดดันด้านเวลา และกระตุ้น FOMO เพื่อไม่ให้คุณคิดอย่างรอบคอบ

# ความปลอดภัยบนโซเชียลมีเดีย

มิจฉาชีพชอบเล่นบนโซเชียลมีเดียและใน Discord ของโปรเจกต์คริปโต มักย้ายบทสนทนาไปที่ข้อความส่วนตัวเพื่อไม่ให้สมาชิกที่มีประสบการณ์จับได้ พูดคุยในพื้นที่สาธารณะ และ _**ห้าม**_ ให้ `seed phrase` กับใครเด็ดขาด หรือเซ็นอะไรจากลิงก์ที่ส่งมาทาง DM

`red flags` บนโซเชียลมีเดีย:

🚩 **ผิดหลักภาษาและไวยากรณ์:** they're/their/there สลับกันมั่ว เป็นต้น

🚩 **FOMO:** "ห้ามพลาด!"

🚩 **การแอบอ้าง:** เป็นแอดมิน ทีมซัพพอร์ต Vitalik Buterin, Elon Musk เป็นต้น

🚩 **ผลตอบแทนที่การันตี:** ไม่มีอะไรการันตีได้ในคริปโต

🚩 **ลิงก์และข้อเสนอที่ไม่ได้ร้องขอ** _โดยเฉพาะในข้อความส่วนตัว_

![](https://app.banklessacademy.com/images/web3-security/social-media-safety-a76a39f4.svg)

# แนวทางปฏิบัติบนโซเชียลมีเดีย

แนวทางเพื่อความปลอดภัย:

✅ หากต้องทักส่วนตัวมาขายของให้คุณ คุณอาจไม่อยากได้มันจริง ๆ

✅ ตรวจสอบจำนวนผู้ติดตามและสมาชิกของโปรเจกต์ แม้จะไม่รับประกันความน่าเชื่อถือ คุณภาพ หรือความมั่นคงของโปรเจกต์ก็ตาม

✅ ตรวจสอบทุกอย่างจากแหล่งภายนอก เช่นบัญชีทางการอื่นของโปรเจกต์

✅ หากไม่แน่ใจ ให้สอบถามสมาชิกที่น่าเชื่อถือจากชุมชนขนาดใหญ่ที่คุณไว้ใจ และถามในพื้นที่สาธารณะ

![](https://app.banklessacademy.com/images/web3-security/social-media-best-practices-48ad350f.svg)

# โทเคนหลอกลวงและการปนเปื้อนที่อยู่

มีโทเคนหรือ NFT แปลก ๆ โผล่ในกระเป๋าเงินของคุณ? `scam-tokens` ถูกส่งไปยังกระเป๋าเงินนับพันพร้อมกัน หวังว่าจะมีใครลองย้ายหรือขายมัน จนไปกระตุ้นโค้ดอันตรายที่ซ่อนในสัญญาอัจฉริยะของโทเคน หรือล่อเหยื่อไปยังเว็บไซต์ `phishing` ที่ขอ `seed phrase` หรือลายเซ็นที่เป็นอันตราย วิธีรับมือที่ดีที่สุดคืออย่าไปยุ่งกับมันเลย ปล่อยทิ้งไว้หรือซ่อนไว้ในกระเป๋าเงิน

กลโกงที่เกี่ยวข้องกันคือ **การปนเปื้อนที่อยู่ (Address Poisoning)** มิจฉาชีพส่งเงินจำนวนน้อยมากจากที่อยู่ที่ถูกสร้างให้เหมือนกับที่อยู่ที่คุณใช้ โดยให้ตัวอักษรตัวแรกและตัวท้ายตรงกัน หากคุณคัดลอกที่อยู่จากประวัติธุรกรรมในภายหลัง คุณอาจคัดลอกที่อยู่ปลอมของมิจฉาชีพไปแทน

ปกป้องตัวเอง:

- อย่าคัดลอกที่อยู่จากประวัติธุรกรรม
- ตรวจสอบมากกว่าแค่ตัวอักษรตัวแรกและตัวท้าย
- ส่งจำนวนเล็กน้อยทดสอบก่อนโอนจำนวนมาก

![](https://app.banklessacademy.com/images/web3-security/scam-tokens-761d5f63.svg)

# การอนุมัติที่เป็นอันตรายและการเซ็นแบบตาบอด

ปัจจุบันเงินส่วนใหญ่ไม่ได้สูญเสียเพราะ Seed Phrase ถูกขโมย แต่เพราะลายเซ็นถูกมอบให้ไปเอง ชุดฟิชชิ่ง "wallet drainer" มักแสดงธุรกรรมหรือข้อความที่ดูเหมือนปกติ แต่จริง ๆ ไม่ใช่:

- **การอนุมัติที่เป็นอันตราย:** ธุรกรรมอนุมัติเพียงครั้งเดียวสามารถให้สัญญาของมิจฉาชีพมี `token allowance` แบบไม่จำกัดในการใช้โทเคนหรือ NFT ของคุณ
- **ฟิชชิ่งด้วยลายเซ็น:** การอนุมัติแบบลายเซ็นที่ไม่เสียค่า Gas (เช่น Permit2) สามารถอนุญาตการโอนโทเคนได้โดยไม่ต้องมีธุรกรรมเลย
- **การขโมยผ่านการมอบสิทธิ์:** ฟีเจอร์กระเป๋าเงินใหม่ (EIP-7702) ให้ลายเซ็นเดียวติดตั้งโค้ดบนบัญชีของคุณได้ มิจฉาชีพใช้ช่องนี้กวาดเงินออกจากกระเป๋าเงินอัตโนมัติ

การเซ็นสิ่งที่คุณไม่เข้าใจเรียกว่า **การเซ็นแบบตาบอด (Blind Signing)** แม้แต่มืออาชีพก็เคยพลาด ในปี 2025 กระดานซื้อขาย Bybit สูญเสียเงินราว 1.5 พันล้านดอลลาร์จากการอนุมัติธุรกรรมที่หน้าจอแสดงผลถูกปลอมแปลง

การป้องกันของคุณ: ใจเย็น อ่านทุกคำขอลายเซ็น มองข้อความ "ยืนยันกระเป๋าเงินของคุณ" ว่าเป็นภัยไว้ก่อน และใช้กระเป๋าเงินที่จำลองผลธุรกรรมก่อนให้คุณเซ็น

# Knowledge Check 5

คุณได้รับ DM ว่า "กระเป๋าเงินของคุณต้องย้ายระบบ เชื่อมต่อที่ metamask-upgrade.app และเซ็นเพื่อยืนยันสินทรัพย์" เว็บไซต์ขอให้คุณเซ็นการอนุมัติแบบไม่เสียค่า Gas สิ่งนี้ผิดปกติตรงไหน?

- [ ] ไม่มีอะไรผิด เพราะลายเซ็นไม่เสียเงินและโอนเงินไม่ได้

> ℹ️ ลองอีกครั้ง! ลายเซ็นอนุมัติแบบไม่เสียค่า Gas สามารถอนุญาตการโอนโทเคนได้ด้วยตัวเอง

- [ ] อันตรายเฉพาะถ้าคุณพิมพ์ Seed Phrase เข้าไปด้วย

> ℹ️ ลองอีกครั้ง! ไม่ต้องใช้ Seed Phrase เลย ลายเซ็นเพียงอย่างเดียวก็มอบสิทธิ์ใช้จ่ายโทเคนของคุณได้

- [ ] ปลอดภัยดี เพราะทีมซัพพอร์ตติดต่อผู้ใช้ทาง DM เป็นปกติ

> ℹ️ ลองอีกครั้ง! ทีมซัพพอร์ตจริงจะไม่ทัก DM หาคุณก่อนเด็ดขาด นี่คือสัญญาณอันตรายคลาสสิก

- [x] เป็นฟิชชิ่งด้วยลายเซ็น ลายเซ็นนี้อาจขโมยโทเคนของคุณ

> ℹ️ ถูกต้อง! DM ที่ไม่ได้ร้องขอ ความเร่งรีบ URL ปลอม และคำขอลายเซ็น นี่คือ wallet drainer

# Hardware Wallet

หากคุณจำได้จากบทเรียน [พื้นฐานกระเป๋าเงิน](https://app.banklessacademy.com/lessons/wallet-basics) `hardware wallet` เก็บ `private keys` ของคุณไว้บนอุปกรณ์เฉพาะ แยกจากคอมพิวเตอร์ที่เชื่อมอินเทอร์เน็ต วิธีนี้ทำให้เงินของคุณปลอดภัยขึ้นมาก มัลแวร์อ่านคีย์ของคุณไม่ได้ และโจรต้องขโมยอุปกรณ์จริงแล้วเจาะเข้าไปเอง ตัวเลือกยอดนิยมได้แก่ Ledger, Trezor และ Keystone ควรซื้อจากผู้ผลิตโดยตรงเสมอ

คุณยังใช้ Hardware Wallet ผ่านกระเป๋าเงินส่วนขยายเบราว์เซอร์อย่าง MetaMask ได้ ผสานความสะดวกเข้ากับความปลอดภัยของฮาร์ดแวร์ Ledger ได้ [เขียนคู่มือของตัวเอง](https://www.ledger.com/academy/security/the-safest-way-to-use-metamask) ไว้สำหรับตั้งค่าเรื่องนี้

ข้อจำกัดหนึ่งคือ Hardware Wallet จะเซ็นทุกอย่างที่คุณอนุมัติ ดังนั้นการเซ็นแบบตาบอดกับธุรกรรมที่เป็นอันตรายก็ยังทำให้เงินหายได้ ตรวจสอบรายละเอียดบนหน้าจอของอุปกรณ์เองก่อนยืนยันเสมอ

![](https://app.banklessacademy.com/images/web3-security/hardware-wallets-22a096d4.svg)

# Knowledge Check 6

จริงหรือเท็จ? Hardware Wallet จะปกป้องเงินของคุณได้ก็ต่อเมื่อคุณตรวจสอบทุกธุรกรรมก่อนอนุมัติเท่านั้น

- [x] จริง

> ℹ️ ถูกต้อง! Hardware Wallet ปกป้องคีย์ของคุณ แต่การตรวจสอบสิ่งที่คุณเซ็นเท่านั้นที่ปกป้องเงินของคุณ

- [ ] เท็จ

> ℹ️ ลองอีกครั้ง! Hardware Wallet จะเซ็นทุกอย่างที่คุณอนุมัติ การเซ็นแบบตาบอดก็ยังทำให้เงินหายได้

# กลยุทธ์กระเป๋าเงิน

หลังจากมี Hardware Wallet แล้ว หนึ่งในวิธีที่ดีที่สุดในการปกป้องเงินคือกระจายไว้ในหลาย `wallets` นี่คือกลยุทธ์แบ่งแยกด้วยกระเป๋าเงิน 3 ใบ:

1. **กระเป๋าเงินโซเชียล:** `hot wallet` ที่มีเงินน้อยหรือไม่มีเลย ใช้ล็อกอิน มินต์ และลองใช้ dApp ใหม่ ๆ ให้ถือว่าทุกอย่างในนี้อาจสูญหายได้
2. **กระเป๋าเงินเทรด:** `hot wallet` สำหรับเทรดและกิจกรรมอื่นที่อาจต้องย้ายเงินกะทันหัน
3. **กระเป๋าเงิน HODL:** `hardware wallet` สำหรับการ `HODL` ระยะยาว คือเงินที่ตั้งใจถือไว้นาน ๆ _**ห้าม**_ ใช้กระเป๋าเงินนี้โต้ตอบกับสัญญาอัจฉริยะหรือเว็บไซต์ที่ไม่คุ้นเคยเด็ดขาด

👍 **ข้อดี:** การแบ่งแยกทำให้กลโกงคุกคามเงินได้แค่ใน _กระเป๋าเงินนั้นใบเดียว_ ไม่ใช่ _ทั้งหมด_

👎 **ข้อเสีย:** จัดการยุ่งยากขึ้น แต่แอปกระเป๋าเงินหลายตัวให้คุณตั้งชื่อกระเป๋าเงินแต่ละใบได้

![](https://app.banklessacademy.com/images/web3-security/wallet-strategies-2b743061.svg)

# Knowledge Check 7

เราแนะนำให้เก็บเงินของคุณ _______________ เพื่อความปลอดภัยที่สูงขึ้น

- [ ] กระจายไว้ในแอร์ดรอปหลายอัน

> ℹ️ ลองอีกครั้ง! แอร์ดรอปคือของแจกโทเคน ไม่ใช่ที่เก็บเงิน

- [ ] ล็อกไว้ใน NFT หลายชิ้น

> ℹ️ ลองอีกครั้ง! NFT เองก็เป็นสินทรัพย์ ไม่ใช่กลยุทธ์ความปลอดภัยสำหรับเงินของคุณ

- [x] แยกไว้ในกระเป๋าเงินหลายใบ

> ℹ️ ถูกต้อง! การแบ่งเงินไว้ในกระเป๋าเงินหลายใบทำให้กลโกงคุกคามได้แค่เงินในกระเป๋าเงินใบนั้น

- [ ] คงสภาพคล่องไว้ในหลายที่อยู่

> ℹ️ ลองอีกครั้ง! ไม่ใช่เรื่องสภาพคล่อง การแยกเงินไว้ในกระเป๋าเงินต่างกันต่างหากที่จำกัดความเสียหายจากกลโกง

# กู้คืนจากกลโกงบน Web2

หวังว่าคุณจะยังไม่เคยตกเป็นเหยื่อของมิจฉาชีพ แต่ถ้าเคยแล้ว มีขั้นตอนที่ควรทำเพื่อรักษาความปลอดภัยของบัญชีอีกครั้ง

สำหรับกลโกงที่เกี่ยวข้องกับบริการ Web2 เช่น Gmail หรือ Discord คุณควร:

- เปลี่ยนรหัสผ่านของบัญชีที่ได้รับผลกระทบ
- ใช้ปุ่ม "ออกจากระบบทุกที่" หากมีให้ เพื่อเตะมิจฉาชีพออกจากบัญชีของคุณ
- เปิด `2FA` โดยควรเป็น Passkey หรือกุญแจความปลอดภัยฮาร์ดแวร์ก่อน หรือแอปสร้างรหัสยืนยันหากไม่มี
- แจ้งกลโกงให้บริการที่เกี่ยวข้องทราบ
- ตรวจสอบให้บัญชีอีเมลของคุณปลอดภัยด้วย
- พูดคุยเรื่องกลโกงนี้กับเพื่อนหรือสมาชิกชุมชนที่ไว้ใจได้

# กู้คืนจากกลโกงบน Web3

สัญญาต้องได้รับสิทธิ์อย่างชัดเจนก่อนจะใช้จ่ายโทเคนบน Ethereum `allowance` ของโทเคนคือจำนวนที่คุณอนุญาตให้สัญญานั้นใช้จ่ายได้ การรักษาระดับ Allowance ให้ต่ำช่วยลดความเสี่ยงต่อสินทรัพย์ของคุณ

Web3 ไม่มีใครดูแลโปรโตคอลให้คุณแจ้งมิจฉาชีพได้ แต่คุณยังทำสิ่งเหล่านี้ได้:

- ย้ายเงินที่ยังอยู่ในกระเป๋าเงินที่ถูกแฮกไปยังกระเป๋าเงินอื่นทันที **ต้องแน่ใจว่าที่อยู่ใหม่ใช้ Seed Phrase คนละชุด**
- ตรวจสอบและยกเลิก `token allowances` ของคุณด้วย [revoke.cash](https://revoke.cash) (ใช้ได้กับหลายเครือข่าย) หรือ [etherscan.io/tokenapprovalchecker](https://etherscan.io/tokenapprovalchecker) การยกเลิกต้องเสียค่า Gas revoke.cash มี[คู่มือขั้นตอน](https://revoke.cash/learn/approvals/how-to-revoke-token-approvals)ให้ด้วย
- ตรวจแท็บ "Delegations" บน revoke.cash ด้วยว่ามีการมอบสิทธิ์กระเป๋าเงินที่คุณไม่รู้จักหรือไม่ แล้วลบออกจากในแอปกระเป๋าเงินของคุณ
- ใช้ `hardware wallet` ในอนาคต และตรวจสอบทุกอย่างที่คุณเซ็น
- เตือนคนอื่นด้วยการแจ้งกลโกงให้ชุมชนที่ได้รับผลกระทบทราบ
- พูดคุยขั้นตอนของกลโกงกับเพื่อนหรือสมาชิกชุมชนที่ไว้ใจได้ เพื่อดูว่าจะป้องกันตัวเองและคนอื่นในอนาคตได้อย่างไร