บันทึกงานวิศวกรรมซอฟต์แวร์ — เขียนไว้กันลืม (Deep-dive Systems Engineering, Security & Hardware)https://dekkapok.engineering/thCopyright 2026 Dekkapok.Engineeringhttps://dekkapok.engineering/blogs/binance-hack-october-2026-investigation-update/https://dekkapok.engineering/blogs/binance-hack-october-2026-investigation-update/บทวิเคราะห์เหตุการณ์ Binance Hot Wallet ถูกโจมตี: แยกแยะข้อเท็จจริงระหว่างคำแถลงทางการของ Binance (6.3B USD) กับการประเมินของ TRM Labs (6.36B USD) และ Elliptic (6.43B USD), เจาะลึก EIP-7702 50 Nonces และสถานะการอายัดทรัพย์สินSat, 31 Oct 2026 00:00:00 GMTbinancesecurityeip7702tradertraitordevopsethereumcross-chainincident-investigationhttps://dekkapok.engineering/blogs/binance_hack_october_2026_analysis/https://dekkapok.engineering/blogs/binance_hack_october_2026_analysis/อธิบายเหตุการณ์เงินปริศนาไหลออกจาก Binance Hot Wallet คืนวันที่ 29 ตุลาคม 2026: ถอดรหัส EIP-7702 บน Ethereum ให้เข้าใจง่าย ทำไม USDT สั่งแช่แข็งได้ แต่ ETH ทำไม่ได้ พร้อมวิธีป้องกันกระเป๋าเงินตัวเองFri, 30 Oct 2026 00:00:00 GMTbinanceethereumeip7702pectrasecuritycryptopreliminary-incident-analysishttps://dekkapok.engineering/blogs/black_october_dekkapok_original2026/https://dekkapok.engineering/blogs/black_october_dekkapok_original2026/ผ่าวิกฤติความปลอดภัยเดือนตุลาคม 2026: เจาะลึก PHP2Shell, Node.js Brotli, 3 ช่องโหว่ Linux Kernel (MPTCP UAF, Vghost, PwnEscape), Bitcoin Core DoS และหายนะ Supply Chain ของ LiteLLM พร้อมคู่มือ Audit สำหรับทีม InfraFri, 30 Oct 2026 00:00:00 GMTcybersecurityaivulnerabilitiesphpnodejssupply-chainbitcoinsecurity-engineeringhttps://dekkapok.engineering/blogs/bitcoin-core-dos-ai-vulnerabilities/https://dekkapok.engineering/blogs/bitcoin-core-dos-ai-vulnerabilities/เจาะลึก 3 ช่องโหว่ DoS และ Memory Exhaustion ใน Bitcoin Core (CVE-2026-117350, CVE-2026-117349, CVE-2026-117346) ที่ค้นพบโดย AI Scanner 'Project Loupe' ผ่าโค้ด C++ พร้อมวิเคราะห์จุดเปลี่ยนนโยบายความปลอดภัยและบทเรียนวิศวกรรมระบบThu, 29 Oct 2026 00:00:00 GMTbitcoinsecuritycplusplusaidosnetworkinghttps://dekkapok.engineering/blogs/bitcoin-halving-ai-energy-war/https://dekkapok.engineering/blogs/bitcoin-halving-ai-energy-war/เจาะลึกสมรภูมิพลังงานกิกะวัตต์ระหว่าง AI Data Centers กับ Bitcoin Miners หลังวิกฤต Halving วิเคราะห์ผลกระทบระดับ Kernel และเศรษฐศาสตร์เมื่อต้นทุนคงที่แต่ Block Subsidy หดตัว และกลไก Thermostat ที่ค้ำจุนเครือข่ายThu, 22 Oct 2026 00:00:00 GMTbitcoinaienergymininghashrateeconomicssystems-engineeringhalvinghttps://dekkapok.engineering/blogs/bitcoin-v01-rebuilt-deep-dive/https://dekkapok.engineering/blogs/bitcoin-v01-rebuilt-deep-dive/เจาะลึกมหากาพย์ Digital Archeology ของโปรเจกต์ bitcoin-0.1-rebuilt ที่ใช้ AI แกะรอยสภาพแวดล้อม Windows XP คอมไพล์ไฟล์ bitcoin.exe ได้ตรงกันทุกไบต์ พร้อมชำแหละความแตกต่างระหว่าง Bitcoin v0.1.0 กับ Modern Bitcoin Core ระดับ Kernel และ CryptographyThu, 22 Oct 2026 00:00:00 GMTbitcoincryptographyreverse-engineeringsecuritysystems-engineeringsatoshi-nakamotoaihttps://dekkapok.engineering/blogs/self-hosted-ai-cctv-frigate-guide/https://dekkapok.engineering/blogs/self-hosted-ai-cctv-frigate-guide/คู่มือสถาปัตยกรรมกล้องวงจรปิด AI ออฟไลน์ 100% ไม่พึ่งพาคลาวด์ ไม่จ่ายค่าซับสคริปชัน เจาะลึก Frigate NVR, Google Coral Edge TPU, กักขังกล้องด้วย Isolated VLAN และต่อยอดด้วย Local VLMThu, 22 Oct 2026 00:00:00 GMTcctvfrigateself-hostedaiprivacysecurityhome-assistantedge-computinghttps://dekkapok.engineering/blogs/smart-tv-spy-acr-privacy-deep-dive/https://dekkapok.engineering/blogs/smart-tv-spy-acr-privacy-deep-dive/ผ่าสถาปัตยกรรม ACR (Automated Content Recognition) ที่เปลี่ยนสมาร์ททีวีให้กลายเป็นเครื่องดักข้อมูลตลอด 24 ชั่วโมง เจาะลึกการดักพิกเซลบนพอร์ต HDMI, ครอสดีไวซ์แทร็กกิ้ง และวิธีตัดวงจรสอดแนมThu, 22 Oct 2026 00:00:00 GMTsmart-tvprivacysecurityacrlgsamsungiothttps://dekkapok.engineering/blogs/php2shell_rce_analysis/https://dekkapok.engineering/blogs/php2shell_rce_analysis/เจาะลึก PHP2Shell (CVE-2026-109618 และ CVE-2026-109619) ช่องโหว่ระดับวิกฤตใน PHP Core ที่ข้ามทุก Middleware, OWASP Best Practices และ Smoke Test เข้ายึดWed, 21 Oct 2026 00:00:00 GMTphpphp2shellsecuritydevopsrcehttps://dekkapok.engineering/blogs/bitcoin-utxo-explained/https://dekkapok.engineering/blogs/bitcoin-utxo-explained/ทำความเข้าใจ UTXO (Unspent Transaction Output) หัวใจของระบบธุรกรรม Bitcoin พร้อมตัวอย่าง Input, Output, เงินทอน, ค่าธรรมเนียม, Coin Selection และการจัดการ UTXO เพื่อความเป็นส่วนตัวSun, 11 Oct 2026 00:00:00 GMTbitcoinutxoblockchainbitcoin-walletprivacytransaction-feeshttps://dekkapok.engineering/blogs/ledger-nano-x-hardware-tap-supply-chain-attack/https://dekkapok.engineering/blogs/ledger-nano-x-hardware-tap-supply-chain-attack/วิเคราะห์การดัดแปลง Ledger Nano X ด้วยวงจรสอดแนมหน้าจอ OLED ผ่าน SPI และโมดูล LTE/eSIM อธิบายหลักฐานจากการแกะฮาร์ดแวร์ ข้อจำกัดของ Genuine Check และแนวทางป้องกันSun, 11 Oct 2026 00:00:00 GMTbitcoinhardware-walletledgersupply-chain-attackhardware-securitycybersecurityhttps://dekkapok.engineering/blogs/diy_hardware_wallet/https://dekkapok.engineering/blogs/diy_hardware_wallet/เจาะลึกแนวคิดกระเป๋าเงินฮาร์ดแวร์บิตคอยน์แบบทำด้วยตัวเอง (DIY Wallet) เช่น SeedSigner และ Krux ที่ได้รับทุนจากสมาคมสิทธิมนุษยชน (HRF) ทำความเข้าใจเรื่องระบบ Stateless และคู่มือการประกอบใช้งานFri, 07 Aug 2026 00:00:00 GMTbitcoinhardware-walletseedsignerkruxprivacyhttps://dekkapok.engineering/blogs/satscard_tapsigner/https://dekkapok.engineering/blogs/satscard_tapsigner/สำรวจและวิเคราะห์การใช้งานการ์ด NFC จากค่าย Coinkite ทั้ง SATSCARD (การ์ดเก็บเงินสดดิจิทัลแบบส่งมอบมือ) และ TAPSIGNER (เครื่องเซ็นลายเซ็นพกพา) พร้อมเจาะลึกความปลอดภัย ข้อแลกเปลี่ยน และคำถามที่พบบ่อย (FAQ)Fri, 07 Aug 2026 00:00:00 GMTbitcoinhardware-walletnfccoinkitesatscardtapsignerhttps://dekkapok.engineering/blogs/cashu_lightning/https://dekkapok.engineering/blogs/cashu_lightning/เจาะลึกโปรโตคอล Cashu (Chaumian Ecash) ที่ทำงานร่วมกับ Lightning Network เพื่อสร้างการทำธุรกรรมบิตคอยน์ที่มีความเป็นส่วนตัวระดับ 100% ไร้ประวัติการโอนเงินบนเชนThu, 06 Aug 2026 00:00:00 GMTbitcoinlightning-networkcashuprivacyecashhttps://dekkapok.engineering/blogs/bip110/https://dekkapok.engineering/blogs/bip110/BIP110 (Reduced Data Temporary Softfork) คือข้อเสนอ soft fork ชั่วคราวที่ต้องการจำกัดการฝังข้อมูลขนาดใหญ่ใน Bitcoin transactions — ตีเป้าตรงๆ ที่ Ordinals, BRC-20, และ Runes — ผ่าน 7 กฎใหม่ระดับ consensus ที่ถูก assign ในเดือนธันวาคม 2025 แต่กลับมีนักขุดสนับสนุนน้อยกว่า 3% และกำลังเผชิญ deadline ของ mandatory signaling window ในช่วงสัปดาห์นี้Wed, 05 Aug 2026 00:00:00 GMTbitcoincryptocurrencyprotocolgovernancehttps://dekkapok.engineering/blogs/blockclock/https://dekkapok.engineering/blogs/blockclock/ส่องไส้ในอุปกรณ์ IoT ตัวตึงอย่าง Coinkite Blockclock ที่รันบนชิป ESP32 และ MicroPython มันปลอดภัยแค่ไหน? ทำไมหน้า config ยังเป็น HTTP? และทำไมถึงต้องแยกวง Wi-Fi หนี เพื่อไม่ให้เน็ตบ้านพังWed, 05 Aug 2026 00:00:00 GMTcryptocurrencyiotcybersecurityesp32https://dekkapok.engineering/blogs/coinkite/https://dekkapok.engineering/blogs/coinkite/ช่องโหว่ใน firmware ของ Coldcard hardware wallet (มีนาคม 2021 – กรกฎาคม 2026) ทำให้กระบวนการสุ่ม Seed Phrase ที่ควรมี Entropy ระดับ 128/256 bits เหลือเพียงประมาณ **32–72 bits** เปิดช่องให้ผู้โจมตี brute-force หา seed และขโมย Bitcoin ได้ มูลค่าความเสียหายที่มีรายงานอยู่ระหว่าง 38–88 ล้านดอลลาร์ (แหล่งข่าวรายงานตัวเลขต่างกัน)Wed, 05 Aug 2026 00:00:00 GMTcryptocurrencyhackingcybersecurityhttps://dekkapok.engineering/blogs/exodus_supply_chain/https://dekkapok.engineering/blogs/exodus_supply_chain/ช่องทางโจมตีรูปแบบใหม่ผ่าน Supply Chain ด้วยแพ็กเกจ npm ปลอมอย่าง pdf-to-office และ nodejs-smtp ที่แอบสแกนหาโฟลเดอร์ของ Exodus Wallet ในเครื่อง ก่อนสั่งแกะไฟล์ app.asar เพื่อฝังมัลแวร์ขโมยคริปโตอย่างเงียบเชียบWed, 05 Aug 2026 00:00:00 GMTcryptocurrencysecurityhackingnpmsupply-chainhttps://dekkapok.engineering/blogs/multisig/https://dekkapok.engineering/blogs/multisig/เจาะลึกระบบรักษาความปลอดภัยแบบหลายกุญแจ (Multisig) ในบิตคอยน์ ตั้งแต่พื้นฐานไปจนถึง Taproot/MuSig2 เข้าใจจุดอ่อนและข้อควรระวังเรื่อง Descriptor/XPUB ที่หลายคนไม่เคยรู้Wed, 05 Aug 2026 00:00:00 GMTbitcoinmultisigsecuritycryptocurrencyhttps://dekkapok.engineering/blogs/stratum/https://dekkapok.engineering/blogs/stratum/Stratum V1 (2012) คือกระดูกสันหลังของ Bitcoin mining ทั่วโลกมากว่าทศวรรษ — แต่มันส่งข้อมูลแบบ plaintext, ให้ pool ควบคุม block template ทั้งหมด, และเสี่ยง hashrate hijacking Stratum V2 (2019) เข้ามาแก้ทุกจุดด้วย binary protocol, Noise encryption, และ Job Negotiation ที่ให้นักขุดเลือก transaction เองได้ครั้งแรก — แต่การ adopt ช้ากว่าที่หวังไว้Wed, 05 Aug 2026 00:00:00 GMTbitcoinminingprotocoldecentralization