· four exchange APIs · rebuilt daily
BIP39 recovery phrase ทำหน้าที่แปลงค่า entropy ขนาด 128 ถึง 256 บิตให้กลายเป็นชุดคำ 12 หรือ 24 คำ เพื่อใช้ในการถอดรหัส (derive) private keys ทั้งหมดสำหรับ wallet แบบ deterministic
Non-custodial wallet ใช้ฟังก์ชัน cryptographic hash และการถอดรหัสตามเส้นโค้งวงรี (elliptic curve derivation) โดยเฉพาะ secp256k1 ในการคำนวณ master private key จาก seed phrase ระบบนี้ไม่มีฐานข้อมูลส่วนกลาง บัญชีผู้ใช้ หรือเซิร์ฟเวอร์สำหรับการกู้คืนข้อมูลใดๆ
หาก recovery phrase สูญหายหรือถูกแฮก เงินทุน 100% ที่เชื่อมโยงกับ private key ที่ถอดรหัสออกมานั้นจะเข้าถึงไม่ได้อีกเลยอย่างถาวร หรือถูกขโมยไปทันที ไม่มี network validator, นักพัฒนาซอฟต์แวร์ หรือผู้ให้บริการกระดานเทรดรายใดถือคีย์พิเศษ (administrative override key) เพื่อรีเซ็ตสิทธิ์การเข้าถึงได้
ข้อผิดพลาดในการปฏิบัติงาน 4 ประการที่นำไปสู่การสูญเสียยอดเงินทั้งหมดของผู้ถือสถานะ (position) บน non-custodial wallet อย่างต่อเนื่อง
การบันทึกรูปถ่าย หรือภาพแคปหน้าจอของ seed phrase ที่ไม่ได้เข้ารหัสไว้บนบริการ cloud ทำให้ private key เสี่ยงต่อการถูกสแกนด้วยระบบอัตโนมัติ (automated scrapers) ซอฟต์แวร์ Optical Character Recognition (OCR) จะสแกนพื้นที่จัดเก็บสำรองบน cloud เพื่อหาข้อความชุด 12 คำ หรือ 24 คำที่ตรงกับรายการคำของ BIP39 เมื่อผู้โจมตีทำดัชนี (index) ข้อมูลได้แล้ว สคริปต์อัตโนมัติจะสกัด private key และดึงสินทรัพย์ใน non-custodial wallet ออกไปจนหมดภายในไม่กี่วินาที
การพิมพ์ recovery phrase ลงในฟอร์มบนเว็บเบราว์เซอร์หรือแอปพลิเคชันใดๆ ทำให้คีย์เสี่ยงต่อการถูกตรวจสอบหน่วยความจำ (memory inspection), การอ่านข้อมูลในคลิปบอร์ด (clipboard reading) และส่วนขยายเบราว์เซอร์ที่เป็นอันตราย ฟอร์มบนเว็บที่ร้องขอ recovery phrase ล้วนเป็นไซต์ฟิชชิ่งอันตรายที่ออกแบบมาเพื่อดักจับข้อมูล seed phrase โดยเฉพาะ
มาตรฐาน BIP39 อนุญาตให้ใช้ passphrase เสริมได้ ซึ่งมักถูกเรียกว่าคำที่ 25 โดย passphrase นี้ทำหน้าที่เป็น salt ในฟังก์ชันการถอดรหัสคีย์ การเปลี่ยนแปลงเพียงตัวอักษรเดียวจะสร้างชุดที่อยู่อิเล็กทรอนิกส์ (address) ที่แตกต่างกันโดยสิ้นเชิง การจดจำ passphrase โดยไม่มีการบันทึกทางกายภาพ (physical record) เพิ่มความเสี่ยงจากความล้มเหลวของความจำมนุษย์เข้าไปในกระบวนการทางเข้ารหัส การลืม passphrase จะทำให้ seed phrase ไร้ประโยชน์ทันที
การเก็บข้อมูลสำรองกระดาษหรือแผ่นโลหะไว้เพียงชุดเดียวในอาคารหลังเดียว ก่อให้เกิดจุดล้มเหลวเดี่ยว (single point of failure) เหตุการณ์ทางกายภาพ เช่น ไฟไหม้ น้ำท่วม หรือการพังทลายของโครงสร้าง จะทำลายสิทธิ์การเข้าถึงอย่างถาวร การกระจายแผ่นโลหะสำรองไว้ในสถานที่ปลอดภัยหลายแห่งจะช่วยลดความเสี่ยงจากการสูญเสียทางกายภาพเฉพาะจุดได้
รับเงินคืนค่าธรรมเนียม 20% ที่ OKX →คืนค่าธรรมเนียมการเทรด 20% ในทุกผลิตภัณฑ์ เงินคืนนี้มาจากค่าคอมมิชชันที่ผมจะได้รับอยู่แล้ว คุณจึงไม่มีค่าใช้จ่ายเพิ่ม ลิงก์แอฟฟิลิเอต — ดูท้ายหน้าHardware security module และ hardware wallet เปลี่ยนแปลงรูปแบบภัยคุกคาม (threat model) โดยการแยกกระบวนการถอดรหัสคีย์และการลงเซ็นต์ธุรกรรม (signing routines) ให้อยู่ภายในองค์ประกอบความปลอดภัยเฉพาะ (secure element)
Hot wallet เก็บ private key ไว้ใน RAM ของระบบหรือพื้นที่จัดเก็บข้อมูลในเครื่อง มัลแวร์ที่มีสิทธิ์ในระดับระบบสามารถสแกนโครงสร้างหน่วยความจำเพื่อดึง private key ในรูปแบบข้อความธรรมดา (plain-text) ออกไปได้
อุปกรณ์ Hardware ทำการสร้างและเก็บรักษา private key ไว้ภายในไมโครคอนโทรลเลอร์แบบ air-gapped หรือแบบจำกัดการเข้าถึง รายละเอียดข้อมูลธุรกรรม (transaction payload) จะถูกส่งเข้าไปในอุปกรณ์ และเกิดการลงลายเซ็นภายในอุปกรณ์นั้น ดังนั้น plain-text seed phrase และ private key จะไม่เคยหลุดเข้าไปใน RAM ของเครื่องโฮสต์ ช่วยแยกการทำธุรกรรมทางการเงินออกจาก keylogger บนเว็บ หรือหน่วยความจำของระบบปฏิบัติการที่ถูกแฮก
เทรดเดอร์ที่วางหลักประกัน (collateral) กระจายอยู่ในบัญชี non-custodial และกระดานเทรดแบบศูนย์กลาง (CEX) ต้องแบกรับต้นทุนการถือครอง (carrying cost) รายวัน ซึ่งขับเคลื่อนโดยค่า funding rate แบบแปรผัน และตารางค่าธรรมเนียม taker
สมมติว่าเทรดเดอร์ถือสถานะ Long ใน BTC perpetual มูลค่าสัญญา (nominal value) $100,000 การชำระค่า funding เกิดขึ้นทุกๆ 8 ชั่วโมง ซึ่งคิดเป็น 3 รอบการชำระในรอบ 24 ชั่วโมง
ที่ OKX อัตรา funding rate ของ BTC รอบ 8 ชั่วโมง อยู่ที่ +0.0075% ค่า funding รายวันที่ต้องจ่ายสำหรับสถานะมูลค่า $100,000 เท่ากับ $100,000 คูณ 0.000075 คูณ 3 ซึ่งเท่ากับ $22.50 ต่อวัน
ที่ Bitget และ MEXC อัตรา funding rate ของ BTC รอบ 8 ชั่วโมง อยู่ที่ +0.0100% ค่า funding รายวันที่ต้องจ่ายเท่ากับ $100,000 คูณ 0.0001 คูณ 3 ซึ่งเท่ากับ $30.00 ต่อวัน การถือสถานะบน OKX จึงช่วยประหยัดเงินได้ $7.50 ต่อวัน เมื่อเทียบกับ Bitget หรือ MEXC
การเปิดสถานะด้วยคำสั่ง taker มีค่าใช้จ่ายคงที่เพิ่มเติมตามตารางอัตราของกระดานเทรด ที่ MEXC อัตราค่าธรรมเนียม futures taker อยู่ที่ 0.0002 คิดเป็นเงิน $20.00 สำหรับการเปิดสถานะ $100,000 ส่วนที่ OKX และ Bybit อัตราค่าธรรมเนียม futures taker อยู่ที่ 0.0005 คิดเป็นเงิน $50.00 สำหรับออเดอร์ขนาดเท่ากัน
| Ticker | OKX | MEXC | Bitget | Spread | Lowest Long Cost Venue | 24h Volume |
|---|---|---|---|---|---|---|
| ETH | +0.0021% | +0.0038% | +0.0100% | 0.0079% | OKX | $8,968,381,972 |
| BTC | +0.0075% | +0.0100% | +0.0100% | 0.0025% | OKX | $5,837,216,870 |
| SOL | -0.0094% | -0.0032% | +0.0055% | 0.0149% | OKX | $1,622,059,986 |
| ZEC | +0.0042% | +0.0015% | +0.0100% | 0.0085% | MEXC | $783,342,224 |
| XRP | -0.0009% | +0.0024% | +0.0040% | 0.0049% | OKX | $526,722,171 |
| XAU | +0.0204% | +0.0062% | +0.0103% | 0.0142% | MEXC | $502,580,909 |
| Exchange | Spot Maker | Spot Taker | Futures Maker | Futures Taker |
|---|---|---|---|---|
| Bitget | 0.0010 | 0.0010 | 0.0002 | 0.0003 |
| Bybit | 0.0010 | 0.0010 | 0.0002 | 0.00055 |
| MEXC | 0.0000 | 0.0005 | 0.0000 | 0.0002 |
| OKX | 0.0008 | 0.0010 | 0.0002 | 0.0005 |
การเปิดเผย seed phrase ไว้บนสภาพแวดล้อมที่เป็น hot หรือการเก็บไว้ในสถานที่ทางกายภาพเพียงแห่งเดียว ย่อมการันตีความสูญเสียเมื่อฮาร์ดแวร์หรือขอบเขตความปลอดภัยของเครือข่ายล้มเหลว การย้ายเงินทุนไปยังกระดานเทรดอนุพันธ์จึงจำเป็นต้องนำทั้งความปลอดภัยในการจัดเก็บคีย์ และค่าธรรมเนียมการถือครองสถานะ (carry fees) ของกระดานเทรดมาพิจารณาประกอบการบริหารจัดการสถานะด้วยเสมอ