Seed phrase និង private key ជាអ្វី? បាត់ហើយនឹងយ៉ាងណា

01private key និង seed phrase ពិតជាអ្វី

បែងចែកពាក្យពីរនេះសិន ពួកវាញឹកញាប់ត្រូវនិយាយលាយគ្នា។

private key អ្នកអាចយល់ថាជាសោមួយវែងនិងស្មុគស្មាញ ជាទូទៅជាខ្សែតួអក្សរវែងដែលមើលមិនយល់។ ទ្រព្យលើ blockchain តាមពិតមិន «រក្សា» នៅក្នុង App ណាមួយ ប៉ុន្តែកត់នៅលើខ្សែសង្វាក់ នរណាអាចកម្រើកទ្រព្យនេះ ពឹងលើនរណាកាន់ private key ដែលត្រូវគ្នា។ ម្យ៉ាងវិញទៀត នរណាគ្រប់គ្រង private key នរណាជាម្ចាស់ទ្រព្យនេះ — មិនថាមនុស្សនេះជាខ្លួនអ្នកឬអត់។

seed phrase (ហៅផងថា «seed phrase») គឺការបម្លែង private key ដែលវែងនិងពិបាកចាំនោះ ទៅជាទម្រង់ 12 ឬ 24 ពាក្យអង់គ្លេសធម្មតា ងាយឱ្យមនុស្សចម្លងនិងចាំ។ វានិង private key សារធាតុជាសោតែមួយ ការសរសេរពីរបែប៖ មាន seed phrase អាចគណនាចេញ private key ពីនោះគ្រប់គ្រងកាបូបទាំងស្រុង។ ដូច្នេះ សារសំខាន់នៃ seed phrase ស្មើនឹង private key ដាច់ខាតមិនមែនរបស់ «ចាំៗបន្តិច» ទេ។

ស្ដីពីយន្តការកាបូប private key នេះ ការពន្យល់អព្យាក្រឹត ទំព័រកាបូបផ្លូវការ Ethereum អាចមើល៖ ការណែនាំកាបូប ethereum.org និង ការពន្យល់ private key នៅ Investopedia។

02ហេតុអ្វីវាសំខាន់ជាងពាក្យសម្ងាត់អ្នកមួយម៉ឺនដង

អ្នកថ្មីច្រើនយកវាប្រដូចនឹងពាក្យសម្ងាត់កាតធនាគារ ពាក្យសម្ងាត់អ៊ីមែល នេះជាការយល់ច្រឡំគ្រោះថ្នាក់។ ពាក្យសម្ងាត់ធម្មតាមានយន្តការ «យកមកវិញ»៖ អ្នកភ្លេចពាក្យសម្ងាត់កាតធនាគារ អាចយកអត្តសញ្ញាណប័ណ្ណទៅបញ្ជរកំណត់ឡើងវិញ ពាក្យសម្ងាត់អ៊ីមែលភ្លេច អាចផ្ទៀងផ្ទាត់អត្តសញ្ញាណយកមកវិញ។ ពីក្រោយតែងតែមាន «អ្នកគ្រប់គ្រង» ជួយអ្នកបាន។

ប៉ុន្តែ decentralized wallet គ្មានអ្នកគ្រប់គ្រង ក៏គ្មានសេវាអតិថិជនជួយកំណត់ឡើងវិញ។ នេះជាចេតនានៃការរចនារបស់វា — គ្មាននរណារក្សាជំនួសអ្នក មានន័យថាគ្មាននរណាអាចលួចកម្រើកលុយអ្នក ប៉ុន្តែផ្ទុយវិញ ក៏គ្មាននរណាសង្គ្រោះអ្នកពេលអ្នកធ្វើបាត់សោ។ ក្នុងប្រព័ន្ធទាំងមូល seed phrase ជាភ័ស្តុតាងតែមួយគត់ ចុងក្រោយ។

ដូច្នេះម៉ូដែលសុវត្ថិភាពរបស់វាជ្រុលណាស់៖

• seed phrase នៅក្នុងដៃអ្នកនិងតែក្នុងដៃអ្នក → ទ្រព្យសុវត្ថិភាព។
• seed phrase ធ្លាក់ដល់ដៃអ្នកដទៃដំណាលគ្នា → ម្ខាងអាចផ្ទេរកាក់ចេញគ្រប់ពេល ហើយការផ្ទេរលើខ្សែសង្វាក់ដកវិញមិនបាន។
• seed phrase បាត់ទាំងស្រុង គ្មាន backup ណាមួយ → ទ្រព្យស្ទើរតែយកមកវិញមិនបានជារៀងរហូត។

គ្មានចន្លោះកណ្ដាល គ្មាន «បណ្ដឹង» គ្មាន «បង្កក​ទាញមកវិញ»។ នេះទើបជាមូលហេតុដែលកាបូបព្រមានអ្នកម្ដងហើយម្ដងទៀតឱ្យយកចិត្តទុកដាក់ខ្សែពាក្យនេះ។

03បាត់ហើយនឹងយ៉ាងណា៖ «បាត់» ពីរប្រភេទនិយាយដាច់ៗ

«បាត់» តាមពិតមានពីរស្ថានភាព ផលខុសគ្នាទាំងស្រុង ត្រូវបំបែកនិយាយ។

ប្រភេទទីមួយ៖ seed phrase មិនបាត់ ប៉ុន្តែទូរស័ព្ទ/App បាត់។ឧទាហរណ៍អ្នកប្ដូរទូរស័ព្ទថ្មី លុបកាបូប App ដោយច្រឡំ ឬទូរស័ព្ទចូលទឹកខូច។ ស្ថានភាពនេះ មិនគួរខ្លាច — ដរាបណា backup seed phrase របស់អ្នកនៅ ដំឡើងកាបូប App ឡើងវិញលើឧបករណ៍ថ្មី ប្រើ seed phrase «import/recover» ទ្រព្យ​ត្រឡប់មកវិញដដែលៗ។ ព្រោះទ្រព្យមិនដែលនៅក្នុង App ទេ នៅលើខ្សែសង្វាក់ App គ្រាន់តែជាឧបករណ៍បើកសោ សោ (seed phrase) នៅជាការគ្រប់គ្រាន់។

ប្រភេទទីពីរ៖ seed phrase ខ្លួនវាបាត់ ហើយគ្មាន backup ណាមួយ។នេះទើបជាគ្រោះមហន្តរាយពិតប្រាកដ។ គ្មាន seed phrase គណនា private key ចេញមិនបាន បញ្ជាក់ថាទ្រព្យលើខ្សែសង្វាក់នេះជារបស់អ្នកមិនបាន គ្មាននរណាជួយអ្នកបាន។ សោកនាដកម្មទូទៅគឺ៖ កាលនោះ screenshot ទុកក្នុងទូរស័ព្ទចាស់ ទូរស័ព្ទចាស់បាត់/ខូច/ត្រូវលុបអស់ seed phrase ក៏រលាយតាម។

ដូច្នេះចម្លើយនៃសំណួរ «បាត់ហើយនឹងយ៉ាងណា» ពឹងលើថាអ្នកមាន backup seed phrase ដែលសុវត្ថិភាព ក្រៅបណ្ដាញ អ្នកអាចយកបានឬអត់ទាំងស្រុង។ backup ធ្វើត្រូវ បាត់ទូរស័ព្ទគ្រាន់តែរអាក់រអួល backup មិនបានធ្វើ បាត់ seed phrase គឺលាជារៀងរហូត។

04លេចហើយនឹងយ៉ាងណា

«បាត់» គឺអ្នកបាត់វា «លេច» គឺអ្នកដទៃក៏ទទួលបានវា។ ប្រភេទក្រោយច្រើនតែគ្រោះថ្នាក់ជាង ព្រោះអ្នកអាចមិនដឹងសោះ។

ដរាបណា seed phrase របស់អ្នកត្រូវអ្នកដទៃដឹង — មិនថាត្រូវជនបោកសួរយក ត្រូវ App អាក្រក់អាន ត្រូវ cloud sync លេច ឬត្រូវមនុស្សជុំវិញឃើញ — ម្ខាងមានសិទ្ធិគ្រប់គ្រងដូចអ្នកទាំងស្រុង។ គេអាចស្ងាត់ៗផ្ទេរកាក់ចេញទាំងអស់ ហើយអ្នកអាចរហូតបើកកាបូបឃើញសមតុល្យសូន្យទើបដឹង។

ស្ដីពីរបៀបដែលល្បិច phishing ដំណើរការ ពាក្យ phishing នៅ Investopedia មានការអប់រំអព្យាក្រឹត។ ផ្លូវលេចទូទៅ អ្នកថ្មីជាពិសេសត្រូវប្រុងប្រយ័ត្នចំណុចទាំងនេះ៖

• សេវាអតិថិជនក្លែង/ល្បិចពាក្យផ្លូវការក្លែង៖ មាននរណាក្លែងជាសេវាអតិថិជនកាបូប សកម្មភាព airdrop ការ upgrade សុវត្ថិភាព ដោយមូលហេតុផ្សេងៗទាក់ទាញឱ្យអ្នក «បញ្ចូល seed phrase ផ្ទៀងផ្ទាត់»។ ស្ថានភាពស្របច្បាប់ណាក៏មិនឱ្យអ្នកផ្ដល់ seed phrase ទេ អ្នកដែលហើបមាត់សុំ seed phrase ប្រាកដជាជនបោក។
• គេហទំព័រ phishing/App ក្លែង៖ នាំអ្នកទៅទំព័រក្លែងដែលមើលទៅស្ទើរតែដូចគ្នា ឱ្យអ្នកបញ្ចូល seed phrase «import wallet» តាមពិតផ្ញើវាដល់ដៃម្ខាង។ របៀបបែងចែក មើល បែងចែក App ក្លែង និងគេហទំព័រ phishing។
• screenshot ទុក cloud៖ អាល់ប៊ុមរូប sync ស្វ័យប្រវត្តិ គណនី cloud ត្រូវលួច ឬធ្លាប់ login លើឧបករណ៍អ្នកដទៃ seed phrase អាចលេចចេញ។
• កុំព្យូទ័រត្រូវឆ្លង៖ កម្មវិធីអាក្រក់ប្រភេទ clipboard monitor keylogger នឹងលួច seed phrase ពេលអ្នកចម្លងបិទភ្ជាប់វា។

05អ្នកថ្មីគួររក្សាយ៉ាងណា

និយាយរឿងគួរខ្លាចច្រើនហើយ ធ្លាក់មកលើរបៀបធ្វើ។ គោលការណ៍គ្រាន់តែមួយ៖ ក្រៅបណ្ដាញ មាន backup មានតែអ្នកអាចយក។

1. ចម្លងលើក្រដាស កុំប្រើទម្រង់ឌីជីថល។វិធីធម្មតាបំផុតក៏ស្ថិតស្ថេរបំផុត គឺយកក្រដាសប៊ិចចម្លង seed phrase ឱ្យត្រឹមត្រូវ ផ្ទៀងផ្ទាត់លំដាប់និងអក្ខរាវិរុទ្ធម្ដង។ កុំ screenshot កុំទុក memo កុំផ្ញើខ្លួនឯងតាមកម្មវិធីផ្ញើសារ កុំទុក cloud note។ កន្លែងណាដែលភ្ជាប់បណ្ដាញសុទ្ធតែអាចលេច។
2. ចម្លងពីរច្បាប់ ដាក់ទីតាំងសុវត្ថិភាពផ្សេងគ្នា។ក្រដាសមួយខ្លាចបាត់ ខ្លាចទឹក ខ្លាចភ្លើង។ ត្រៀមពីរច្បាប់ ដាក់នៅទីតាំងរូបវ័ន្តពីរដែលអ្នកទុកចិត្ត (ឧទាហរណ៍ក្នុងផ្ទះនិងទីតាំងសុវត្ថិភាពមួយទៀត) បន្ថយហានិភ័យ «ច្បាប់មួយមានរឿងគឺអស់»។
3. ផ្ទៀងផ្ទាត់ថា «recover» ដើររួច។ពេលលក្ខខណ្ឌអនុញ្ញាត អាចនៅបរិស្ថានសុវត្ថិភាព សាកប្រើ seed phrase recover អាសយដ្ឋានកាបូបឱ្យត្រឹមត្រូវ បញ្ជាក់ថា backup នេះត្រូវ ចម្លងមិនខុស។
4. កុំចងភ្ជាប់ seed phrase នឹងព័ត៌មាននរណា។កុំសរសេរលើក្រដាសថា «នេះជា seed phrase កាបូប XX របស់ខ្ញុំ អាសយដ្ឋានជា XX» ព័ត៌មានកាន់តិចកាន់តែល្អ អ្នករើសឃើញក៏ស្មានមិនចេញការប្រើ។

បើអ្នកគិតថាខ្លួនគ្រប់គ្រងខ្សែពាក្យនេះមិនបាន ហើយគ្រាន់តែចង់សាកល្បងចំនួនតិច នោះតាមពិតមានផ្លូវសាមញ្ញជាង៖ ដំណាក់កាលអ្នកថ្មីដាក់កាក់ក្នុងផ្សារ centralized សិន (រក្សាដោយវេទិកា អ្នក login ពឹងលើគណនីពាក្យសម្ងាត់បូកការផ្ទៀងផ្ទាត់ជាន់ពីរ) កុំទាន់ប៉ះ self-custody wallet រង់ចាំអ្នកយល់តក្កៈ private key ពិតប្រាកដទើបនិយាយ។ ការ custody នៅផ្សារ និងការកាន់សោដោយខ្លួនឯង មានគុណវិបត្តិរៀងៗខ្លួន មើលលម្អិត ភាពខុសគ្នារវាងកាបូបនិងផ្សារ និង កាបូបត្រជាក់ កាបូបក្ដៅ អ្នកថ្មីគួរប្រើមួយណា។ ចង់ធ្វើតេស្តដំណើរការរក្សា ក៏អាចប្រើ ឧបករណ៍ពិនិត្យសុវត្ថិភាព seed phrase ផ្ទៀងផ្ទាត់ម្ដងមួយ។

FAQសំណួរញឹកញាប់

Seed phrase បាត់ នៅអាចទាញកាក់ក្នុងកាបូបមកវិញបានទេ?

បើអ្នកប្រើ decentralized wallet (ប្រភេទដែលរក្សា private key ដោយខ្លួនឯង) ហើយ seed phrase ជា backup តែមួយគត់ នោះ seed phrase បាត់ទាំងស្រុង ស្ទើរតែស្មើនឹងទ្រព្យមិនអាចយកមកវិញជារៀងរហូត គ្មានសេវាអតិថិជន ឬផ្លូវការណាជួយកំណត់ឡើងវិញបាន។ នេះទើបជាលក្ខណៈរបស់ decentralized wallet៖ គ្មាននរណារក្សាជំនួសអ្នក ក៏គ្មាននរណាជួយរកមកវិញ។ ដូច្នេះ backup ត្រូវធ្វើឱ្យបានល្អមុនមានរឿង។

Seed phrase screenshot ទុកក្នុងអាល់ប៊ុមរូបទូរស័ព្ទបានទេ?

ខ្លាំងណាស់មិនណែនាំ។ អាល់ប៊ុមរូបនឹង sync ទៅ cloud ដោយស្វ័យប្រវត្តិ គណនី cloud ដរាបណាត្រូវលួច ឬធ្លាប់ login លើឧបករណ៍សាធារណៈ seed phrase អាចលេច ទូរស័ព្ទក៏អាចបាត់ ត្រូវ App អាក្រក់អានអាល់ប៊ុម។ លក្ខខណ្ឌសុវត្ថិភាពនៃ seed phrase គឺក្រៅបណ្ដាញ វិធីត្រឹមត្រូវគឺចម្លងលើក្រដាស ដាក់នៅទីតាំងរូបវ័ន្តដែលមានតែអ្នកអាចយក កុំទុកក្នុងទម្រង់ឌីជីថលណាមួយលើឧបករណ៍ដែលភ្ជាប់បណ្ដាញ។

ទិញកាក់នៅផ្សារ ក៏ត្រូវគ្រប់គ្រង seed phrase ដែរឬ?

បើអ្នកគ្រាន់តែដាក់កាក់ក្នុងគណនីផ្សារ centralized ដូច Binance ផ្សាររក្សាជំនួសអ្នក អ្នក login ពឹងលើគណនីពាក្យសម្ងាត់បូកការផ្ទៀងផ្ទាត់ជាន់ពីរ ករណីនេះគ្មាន seed phrase ត្រូវឱ្យអ្នករក្សា។ seed phrase ជាគំនិតរបស់ decentralized wallet។ ដំណាក់កាលអ្នកថ្មីបើនៅមិនទាន់ប្រើ self-custody wallet ផ្ដល់អាទិភាពការពារពាក្យសម្ងាត់និងការផ្ទៀងផ្ទាត់ជាន់ពីរនៃគណនីផ្សារឱ្យបានល្អគ្រប់គ្រាន់។