บิตคอยน์ในรูปแบบการ์ด NFC: เจาะลึกความปลอดภัย SATSCARD และ TAPSIGNER จาก Coinkite

สรุปสั้น: หากกระเป๋าฮาร์ดแวร์ตระกูล COLDCARD ของค่าย Coinkite ใหญ่โตและราคาแพงเกินไปสำหรับการพกพาติดตัวหรือการทำธุรกรรมย่อยในชีวิตประจำวัน ทาง Coinkite ได้ออกแบบทางเลือกในรูปแบบการ์ดพลาสติกบางเฉียบที่ทำงานผ่าน NFC ได้แก่ SATSCARD และ TAPSIGNER โดยที่ SATSCARD ออกแบบมาเป็น “ตั๋วเงินสดดิจิทัล (Bearer Asset)” ที่เปลี่ยนมือได้ด้วยการส่งมอบตัวการ์ดจริง (คล้าย Opendime) มีช่องเก็บเงินถึง 10 ช่อง (Slots) เมื่อปลดล็อกคีย์ช่องใดแล้วจะเปิดเผยคีย์ลับทันที ส่วน TAPSIGNER คือกระเป๋าฮาร์ดแวร์ราคาประหยัดที่เก็บคีย์ส่วนตัวถาวรไว้เซ็นธุรกรรมผ่านการแตะแตะ (Tap-to-sign) บนมือถือร่วมกับ PIN โดยคีย์ไม่มีวันรั่วไหลออกจากเครื่อง อย่างไรก็ตาม เนื่องจากทั้งคู่ไม่มีหน้าจอแสดงผล จึงเกิดข้อแลกเปลี่ยนเรื่องความปลอดภัยสำคัญคือ การเซ็นแบบบอด (Blind Signing) ที่ผู้ใช้ต้องเชื่อใจหน้าจอโทรศัพท์คอมพิวเตอร์ของคุณเอง

---

สารบัญ

• ภาพรวมปัญหา: เมื่อ Coldcard ใหญ่และแพงเกินไป
• SATSCARD: ตั๋วเงินสดดิจิทัลส่งมอบทางกายภาพ
• TAPSIGNER: เครื่องเซ็นธุรกรรมพกพาราคาประหยัด
• กลไกเชิงลึกและคำสั่งในการจัดการคีย์
• เรื่องสั้น: ตั๋วทองคำขูดเลขกับตรายางปั๊มลายเซ็นลับ
• ข้อแลกเปลี่ยนและจุดเสี่ยงด้านความปลอดภัย (Trade-offs)
• ตารางเปรียบเทียบ: SATSCARD vs. TAPSIGNER
• คำถามที่พบบ่อย (FAQ)
• อ้างอิง

---

ภาพรวมปัญหา: เมื่อ Coldcard ใหญ่และแพงเกินไป

เป็นที่ทราบกันดีว่า COLDCARD คือหนึ่งในเครื่องเซ็นธุรกรรมบิตคอยน์ที่ดีที่สุดในโลก แต่คำถามคือ: มันจำเป็นขนาดนั้นจริงหรือ? หากคุณเพียงแค่ต้องการให้ทิปบิตคอยน์แก่พนักงานบริการ แจกของขวัญคริปโตในงานปาร์ตี้ หรือซื้อกาแฟแก้วละร้อยบาท คุณคงไม่อยากพกเครื่อง COLDCARD ขนาดเท่าเครื่องคิดเลขราคาหลักหมื่นติดตัวไปทุกที่

เพื่อแก้ปัญหานี้ Coinkite จึงเปิดตัวการ์ด NFC อัจฉริยะสองใบที่มีขนาดเท่าบัตรเครดิตปกติ มีราคาประหยัด และพกพาง่าย คือ SATSCARD และ TAPSIGNER

ทั้งสองรุ่นได้รับการยืนยันเชิงความปลอดภัยแล้วว่า ไม่ได้รับผลกระทบใด ๆ จากกรณีบั๊กสุ่มรหัสความปลอดภัย (Entropy) ที่เพิ่งเกิดขึ้นกับเครื่องตระกูล COLDCARD เนื่องจากทั้งคู่ใช้ฐานรหัสโปรแกรมสั่งงาน (Codebase) แยกขาดจากกันโดยสิ้นเชิง

---

SATSCARD: ตั๋วเงินสดดิจิทัลส่งมอบทางกายภาพ

SATSCARD ทำหน้าที่เสมือนเป็น “ธนบัตรบิตคอยน์” (Bearer Asset) ซึ่งสืบทอดแนวคิดมาจากแท่งโลหะ Opendime แต่อยู่ในรูปแบบบัตรพลาสติกและเพิ่มความสามารถให้มีอายุการใช้ซ้ำได้สูงสุด 10 ช่อง (Slots)

กลไกการทำงานของ SATSCARD

• ตั๋วเปลี่ยนมือ: คุณสามารถฝากเงินบิตคอยน์เข้าสู่ที่อยู่กระเป๋า (Public Address) ของช่องปัจจุบันที่แสดงบนการ์ด จากนั้นยื่นส่งมอบบัตรนี้ให้ผู้อื่นทางกายภาพตรง ๆ เมื่อผู้รับตรวจสอบสถานะผ่าน NFC แล้วว่าบัตรยังอยู่ในสถานะ “ปิดผนึก (Sealed)” ผู้รับจะมั่นใจได้ทันทีว่าเงินบิตคอยน์ยังคงอยู่ในการ์ด และไม่มีใครรู้คีย์ส่วนตัวนี้เพื่อแอบไปโอนย้ายเหรียญก่อนหน้า
• การเปิดเผยคีย์ (Unsealing): เมื่อใดก็ตามที่คุณต้องการถอนเงินออก คุณต้องทำการ “แกะซีล” ช่องนั้น ๆ ผ่าน NFC โดยใส่รหัส CVC 6 หลักด้านหลังการ์ด การแกะซีลนี้จะเปิดเผยคีย์ส่วนตัวในรูปแบบ WIF (Wallet Import Format) ทันที เพื่อให้คุณสั่ง “กวาดเหรียญ (Sweep)” ไปยังกระเป๋าหลักของคุณ หลังจากนั้น ช่องเก่านั้นจะถือว่าใช้งานไม่ได้อีกถาวร และบัตรจะขยับสล็อตทำงานไปยังช่องถัดไป (สูงสุด 10 ครั้ง)

---

TAPSIGNER: เครื่องเซ็นธุรกรรมพกพาราคาประหยัด

แตกต่างจาก SATSCARD ตรงที่ TAPSIGNER คือ Hardware Wallet แท้ ๆ ในรูปแบบบัตรเครดิตพลาสติกที่เน้นการใช้งานโอนเงินซ้ำไปซ้ำมาได้อย่างไม่จำกัดจำนวนครั้ง

กลไกการทำงานของ TAPSIGNER

• คีย์ส่วนตัวไม่มีวันรั่วไหล: ภายในบัตรมีชิปความมั่นคงปลอดภัยสูง (Secure Element) ที่ทำหน้าที่สร้างคีย์หลักตามมาตรฐาน BIP-32 คีย์นี้จะถูกกักขังอยู่ในชิปและไม่มีวันถูกเปิดเผยออกมาภายนอก
• แตะเพื่อเซ็นชื่อโอนเงิน: ในการใช้งานจริง คุณจะใช้แอปกระเป๋าบนมือถือ (เช่น Nunchuk) เป็นตัววางแผนธุรกรรม จากนั้นเมื่อต้องการอนุมัติการโอนเงิน คุณเพียงแตะการ์ด TAPSIGNER เข้ากับตัวเครื่องโทรศัพท์ผ่าน NFC และกรอกรหัสพิน (PIN) บัตรจะคำนวณลงลายเซ็นโอนเงินและส่งผลลัพธ์ธุรกรรมที่เซ็นเสร็จแล้วกลับมาให้แอปพลิเคชันกระจายขึ้นบล็อกเชน

---

กลไกเชิงลึกและคำสั่งในการจัดการคีย์

เนื่องจากไม่มีปุ่มกดและหน้าจอ การตั้งค่าและสำรองคีย์ความปลอดภัยจึงต้องดำเนินการผ่านโปรแกรมภายนอก (Companion Apps) หรือไลบรารีโค้ด

การสำรองข้อมูล (Backup) ของ TAPSIGNER

TAPSIGNER ไม่มีแผ่นรหัสผ่าน 12 หรือ 24 คำ (Seed Phrase) แสดงผลให้คุณจดบันทึก กระบวนการสำรองข้อมูลจึงใช้วิธี “ส่งออกไฟล์เข้ารหัสสำรอง” (Encrypted Backup File) ผ่านแอป Nunchuk ร่วมกับการบันทึกรหัสกู้คืน (32 Hexadecimal Characters) ที่พิมพ์อยู่บนการ์ดจริง

หากการ์ดสูญหาย คุณสามารถกู้คืนคีย์หลัก (Master Private Key - XPRV) ได้ผ่านเครื่องมือคำสั่งถอดรหัสของ OpenSSL ดังนี้:

# ปลดล็อกรหัสกู้คืน Master Private Key จากไฟล์สำรอง .aes
openssl aes-128-ctr -iv 0 -K "รหัสกู้คืน32ตัวอักษรบนหลังบัตร" -in backup.aes -out master_xprv.txt

การแกะซีลและกวาดเงิน (Unseal & Sweep) ของ SATSCARD

เมื่อใช้งานผ่านคอมพิวเตอร์ คุณสามารถสั่งงานการ์ดผ่านโปรโตคอล cktap เพื่อแกะซีลรหัส WIF และสั่งกวาดเงินโอนเข้าวอลเล็ตหลัก:

# จำลองการทำงานร่วมกับ cktap library ในการดึง Private Key ของช่องที่ปลดซีลแล้ว
import cktap

card = cktap.connect_nfc_card()
cvc_code = "123456" # รหัส CVC 6 หลักด้านหลังบัตร

# สั่งปลดซีลเพื่อแสดงรหัส WIF Private Key
unsealed_private_key = card.unseal_current_slot(cvc_code)
print(f"Unsealed WIF Key: {unsealed_private_key}")

# กระเป๋าปลายทางจะนำรหัส WIF ไปทำธุรกรรมกวาดล้าง (Sweep) เหรียญทันที
sweep_to_vault(unsealed_private_key)

---

เรื่องสั้น: ตั๋วทองคำขูดเลขกับตรายางปั๊มลายเซ็นลับ

เพื่อทำความเข้าใจให้เห็นภาพง่าย ๆ ลองดูเรื่องเปรียบเทียบนี้ครับ:

graph TD
    subgraph SatscardConcept ["1. SATSCARD (ตั๋วทองคำขูดเลข)"]
        S1["มีช่องซ่อนตัวเลขลับ 10 ช่อง (ยังไม่ขูด)"] -->|ส่งมอบต่อมือ| S2["ผู้รับเช็ค NFC ยืนยันว่ายังไม่ขูดรหัส"]
        S2 -->|ต้องการใช้เงิน| S3["ขูดแถบปิดทับออก (Unseal) ได้รับคีย์ลับ WIF"]
        S3 -->|หมดสภาพช่องเก่า| S4["กวาดเหรียญออก และขยับไปช่องถัดไป"]
    end

    subgraph TapsignerConcept ["2. TAPSIGNER (ตรายางปั๊มลายเซ็นลับ)"]
        T1["ตรายางที่เก็บลายเซ็นส่วนตัวไว้ในไส้ในของยาง"] -->|เตรียมใบธุรกรรมบนมือถือ| T2["แตะตรายางที่หลังมือถือ"]
        T2 -->|ใส่รหัสผ่านตรายาง| T3["ปั๊มลายเซ็นประทับตราอนุมัติ"]
        T3 -->|ส่งใบอนุมัติโอนเงิน| T4["คีย์ลับดั้งเดิมไม่เคยหลุดออกจากตรายาง"]
    end

1. SATSCARD เปรียบเหมือน “ตั๋วทองคำที่ซ่อนรหัสขูดเลขเอาไว้ 10 ช่อง”

คุณต้องการส่งต่อมูลค่าทองคำมูลค่า 1,000 บาทให้กับเพื่อน โดยที่คุณไม่อยากใช้คนกลางขนส่งทองคำ

คุณเดินไปยื่น “บัตรตั๋วทองคำพิเศษ” ให้เพื่อนตัวต่อตัว บัตรใบนี้มีแถบกาวสีทองทึบปิดทับตัวเลขลับไว้ 10 สล็อต เพื่อนของคุณหยิบแว่นขยายสแกนเช็ค (สแกน NFC) แล้วพบว่าแถบกาวสล็อตปัจจุบันยังเรียบเนียนสนิท ไม่มีร่องรอยการแกะขูดใด ๆ เลย เพื่อนจึงมั่นใจได้ทันทีว่ารหัสรับทองยังไม่เคยถูกใครแอบจดบันทึกไป เพื่อนจึงรับบัตรนั้นไว้ด้วยความสบายใจ

ต่อมาเมื่อเพื่อนอยากได้ทองจริง ๆ เพื่อนเพียงแค่ใช้เหรียญขูดแถบสีทองออก (Unseal ผ่านแอปและใส่รหัส CVC) เพื่ออ่านตัวเลขลับด้านในแล้วเดินไปรับทองจากร้านทองไปใช้งาน เมื่อขูดแล้วแถบช่องนั้นจะเสียสภาพการใช้งานถาวร ไม่สามารถนำมาร่อนแลกเปลี่ยนมือต่อแบบปิดผนึกได้อีก ต้องขยับไปเขียนข้อมูลในช่องสล็อตถัดไปแทน

2. TAPSIGNER เปรียบเหมือน “ตรายางประทับเอกสารที่มีระบบล็อกรหัสผ่าน”

คุณมี “ตรายางสำคัญ” (TAPSIGNER) ที่สลักตราประทับลายเซ็นสิทธิ์ส่วนตัวไว้ในหัวยางอย่างประณีต ตรายางนี้เก็บตรายางลับไว้ภายในโครงเหล็กทึบที่เปิดแงะแกะดูไม่ได้

เวลาที่คุณต้องการสั่งโอนเงิน คุณเพียงแค่เขียนใบอนุมัติโอนเงินลงบนกระดาษในมือถือของคุณ (App Wallet) จากนั้นคุณนำตรายางนี้มาประทับสัมผัสที่หลังโทรศัพท์ของคุณ (แตะ NFC) แล้วกรอกรหัสพินปลดล็อกที่ด้ามจับตรายาง ตรายางจะประทับตราเซ็นลงบนใบอนุมัติโอนเงินให้ทันทีโดยไม่มีการเผยแม่พิมพ์ลายเซ็นลับภายในออกไปให้ใครเห็น ตัวลายเซ็นลับยังคงปลอดภัยในหัวยางและสามารถนำมาแตะเซ็นซ้ำกี่หมื่นครั้งก็ได้ตราบใดที่ตรายางไม่สูญหายหรือหักชำรุด

---

ข้อแลกเปลี่ยนและจุดเสี่ยงด้านความปลอดภัย (Trade-offs)

แม้ว่าการ์ดทั้งสองจะมอบความสะดวกสบายในการจัดการเหรียญขนาดกะทัดรัด แต่คุณต้องชั่งน้ำหนักจุดเสี่ยงเหล่านี้ก่อนนำเงินก้อนใหญ่มาใส่ไว้:

1. การเซ็นชื่อแบบไม่เห็นข้อมูลจริง (Blind Signing): เนื่องจากตัวการ์ดพลาสติกไม่มีหน้าจอแสดงผลข้อมูลธุรกรรมอย่างรายละเอียด (เช่น ยอดเงินที่จะโอนออกและเลขที่อยู่ผู้รับเงินปลายทาง) ผู้ใช้งานจำเป็นต้องกดยอมรับการเซ็นธุรกรรมผ่านหน้าจอโทรศัพท์มือถือเป็นหลัก หากโทรศัพท์มือถือของคุณโดนมัลแวร์โจมตีและแสดงผลที่อยู่ปลายทางปลอม แต่คุณคิดว่าเป็นที่อยู่จริงแล้วกดแตะการ์ดเซ็นโอนเงินออกไป เงินก้อนนั้นจะสูญหายทันที
2. ความเสี่ยงการลักลอบสแกนระยะใกล้ (NFC Sniffing): เนื่องจากตัวการ์ดสื่อสารผ่านคลื่นวิทยุ NFC หากคุณวางการ์ดไว้นอกซองป้องกัน แฮกเกอร์ที่อยู่ใกล้ตัวอาจใช้เครื่องอ่านพกพาลักลอบสแกนหาข้อมูลสถานะหรือรบกวนข้อมูลบัตรได้
   • วิธีแก้ปัญหา: ต้องใส่การ์ดไว้ในซองป้องกันคลื่นวิทยุ (RF-blocking Sleeve) เสมอ เมื่อไม่ได้ใช้งาน
3. การสูญเสียทางกายภาพ: บัตรมีขนาดเล็กและบางเหมือนบัตรเครดิตทั่วไป ทำให้อาจหล่นหายหรือหลงลืมได้ง่ายกว่าฮาร์ดแวร์วอลเล็ตขนาดมาตรฐาน

---

ตารางเปรียบเทียบ: SATSCARD vs. TAPSIGNER

คุณสมบัติ	SATSCARD	TAPSIGNER
วัตถุประสงค์หลัก	การส่งมอบเปลี่ยนมือทางกายภาพ (Gift/In-person Trade)	เป็นกระเป๋าฮาร์ดแวร์เก็บและเซ็นธุรกรรมประจำวัน
อายุการใช้งานคีย์	จำกัดสูงสุด 10 ช่อง (ใช้แล้วทิ้งทีละสล็อตเมื่อ Unseal)	ใช้งานเซ็นธุรกรรมซ้ำได้ไม่จำกัดจำนวนครั้ง
การเปิดเผยคีย์ส่วนตัว	เปิดเผย คีย์ลับ WIF เมื่อสั่งปลดซีลช่อง	ไม่เปิดเผย คีย์ส่วนตัวหลักกักขังอยู่ในชิปความปลอดภัย
รูปแบบการสำรองคีย์	ไม่จำเป็น (ข้อมูลอยู่ในบัตรจนกว่าจะขูด/ปลดซีล)	ไฟล์สำรองเข้ารหัส .aes ร่วมกับรหัสหลังบัตร
ความเหมาะสมด้านจำนวนเงิน	เงินจำนวนย่อยถึงปานกลาง (เพื่อส่งมอบ/ให้ทิป)	เหมาะสำหรับทำหน้าที่ร่วมเซ็นในระบบพหุกุญแจ (Multisig)

---

คำถามที่พบบ่อย (FAQ)

Q: ถ้าทำตัวการ์ดหาย เงินจะหายไปด้วยไหม?

• สำหรับ SATSCARD: หายถาวรทันที เนื่องจากเป็นตราสารเปลี่ยนมือทางกายภาพ (Bearer Token) ไม่มีระบบกู้คืนคีย์ใด ๆ ทั้งสิ้น ใครครอบครองการ์ดคือผู้ครอบครองเหรียญบิตคอยน์
• สำหรับ TAPSIGNER: ไม่หาย หากคุณได้ทำไฟล์สำรองเข้ารหัส .aes และจดบันทึกรหัสกู้คืน 32 ตัวอักษรด้านหลังการ์ดเก็บไว้ในที่ปลอดภัย คุณสามารถถอดรหัสไฟล์เพื่อกู้คืน Master Private Key ออกมาใช้ในกระเป๋าโปรแกรมอื่นๆ ได้ทันที

Q: ซื้อ SATSCARD มือสองมาใช้ ปลอดภัยไหม?

• ตอบ: ไม่ปลอดภัยและห้ามทำเด็ดขาด แฮกเกอร์อาจซื้อการ์ดไปขูดซีลเก็บคีย์ลับไว้ในเครื่องของตนเองก่อนที่จะนำแถบกาวสีทองปลอมมาปิดทับสล็อตให้ดูเหมือนใหม่เพื่อนำมาหลอกขายต่อ เมื่อคุณโอนเงินฝากเข้าสล็อตนั้น แฮกเกอร์จะใช้คีย์ที่เซฟเก็บไว้แอบกวาดเงินโอนออกไปทันที

Q: TAPSIGNER เหมาะสำหรับใช้เก็บเงินออมก้อนใหญ่ระยะยาวเดี่ยว ๆ ไหม?

• ตอบ: ไม่แนะนำ เนื่องจากไม่มีหน้าจอแสดงผลข้อมูลธุรกรรมของตัวเอง (Blind Signing) แนะนำให้นำการ์ด TAPSIGNER ไปทำหน้าที่เป็น “หนึ่งในกุญแจร่วมเซ็นอนุมัติ (Co-signer)” ในระบบหลายลายเซ็น (Multisig Setup เช่น ร่วมกับ Coldcard และกระดาษ SeedQR) ซึ่งจะช่วยเพิ่มความปลอดภัยสูงสุดในการกักเก็บสินทรัพย์โดยลดต้นทุนค่าฮาร์ดแวร์กระเป๋าได้เป็นอย่างดี

---

อ้างอิง

• Coinkite — SATSCARD Official Documentation & Specifications
• Coinkite — TAPSIGNER Official Documentation & Specifications
• Coinkite Tap Protocol — GitHub coinkite-tap-proto Repository
• Nunchuk Wallet — TAPSIGNER Integration & Encrypted Backup Guide

---

เนื้อหารายงานข่าวสารฉบับนี้เขียนขึ้นเพื่อวัตถุประสงค์ในการเผยแพร่ข้อมูลทางวิชาการและแนวคิดความมั่นคงปลอดภัยด้านระบบบล็อกเชนและเข้ารหัสลับเท่านั้น ไม่ใช่คำแนะนำหรือการชักชวนให้ใช้บริการทางการเงินหรือการลงทุนแต่ประการใด