ตัวเรือนแบบโปร่งแสงกลับมาจากโรงพิมพ์สามมิติเมื่อสัปดาห์นี้ และกลายเป็นคำประกาศเจตนาที่ชัดที่สุดเท่าที่เราเคยทำมา กระเป๋าฮาร์ดแวร์ PHYLAX ไม่มี secure element อยู่ข้างใน นั่นเป็นการตัดสินใจที่ตั้งใจ และมันมาจากกฎสามข้อ — ซึ่งทั้งสามข้อมองเห็นได้ในภาพด้านบน
อัปเดต 11 เล่าว่าเรากำลังสร้างอะไรแทน secure element และนั่นยังเป็นคำตอบทางเทคนิคอยู่ โพสต์นี้พูดถึงเหตุผลที่คำถามนั้นถูกตัดสินไปตั้งแต่ก่อนเริ่มลงมือ: กฎสามข้อคืออะไร แต่ละข้อปรากฏอยู่ตรงไหนในฮาร์ดแวร์ และแต่ละข้อมีราคาเท่าไร กระเป๋าฮาร์ดแวร์เป็นของใช้ไม่กี่อย่างที่เหตุผลสำคัญพอ ๆ กับผลลัพธ์ เพราะคุณกำลังถูกขอให้เก็บเงินไว้บนมัน
หนึ่ง — ความโปร่งใสคือความปลอดภัย
secure element ที่ผ่านการรับรองคือชิปกันงัดแงะที่เก็บซีดไว้ และมันปิดสนิท ผลที่ตามมาคือสิ่งที่เรารับไม่ได้: ในกระเป๋าฮาร์ดแวร์ส่วนใหญ่ ชิ้นส่วนที่สำคัญที่สุดคือชิ้นส่วนเดียวที่ไม่มีใครนอกจากผู้ผลิตตรวจสอบได้ คุณอ่านเฟิร์มแวร์ได้ แต่ก็ยังไม่รู้ว่าชิปที่อยู่ใต้มันทำอะไร เราจึงเผยแพร่วงจร ระบุเบอร์อะไหล่ทุกตัวไว้ในหน้าข้อมูลจำเพาะ และใช้เฟิร์มแวร์ Trezor Model One ตัวมาตรฐานที่ไม่ได้ดัดแปลง ซึ่งแปลว่าคุณคอมไพล์เองแล้วเทียบแฮชกับตัวเครื่องได้ และไม่มีโค้ดของเราอยู่ในเส้นทางการเซ็นธุรกรรมเลย
อัปเดต 17 เสนอว่าสกรูสิบตัวควรอยู่ด้านหน้าในที่ที่มองเห็น เคสใสไปไกลกว่านั้นอีกขั้น: คุณไม่ต้องไขมันออกด้วยซ้ำ และควรตอบคำถามที่ทุกคนคิดอยู่แบบตรง ๆ — การให้คนมองเห็นข้างในช่วยผู้โจมตีหรือเปล่า ไม่ ผู้โจมตีที่ถือเครื่องของคุณอยู่ในมือใช้เวลาไม่ถึงนาทีก็เปิดมันได้ ไม่ว่าจะมีสกรูหรือไม่ การปิดบังไม่เคยปกป้องเจ้าของจากผู้โจมตีที่ตั้งใจจริง มันปกป้องแค่ผู้ผลิตจากเจ้าของเท่านั้น
สอง — ทนทานด้วยการออกแบบ
ทนทานในที่นี้ไม่ได้แปลว่าหุ้มเกราะ แต่แปลว่า มีสิ่งที่พังได้น้อยลง และสิ่งที่พังได้ก็เปลี่ยนได้ เครื่องนี้ไม่มีแบตเตอรี่ จึงไม่มีอะไรข้างในที่เสื่อมสภาพทางเคมีระหว่างนอนอยู่ในลิ้นชักห้าปี ไม่มีบลูทูธ ไม่มี Wi-Fi ไม่มี NFC จึงไม่มีคลื่นวิทยุให้โจมตี และไม่มีคลื่นวิทยุให้เสีย สาย USB ถูกคุ้มกันด้วยฟิวส์รีเซ็ตได้ MF-MSMF050-2 ไดโอดชอตต์กี BAT60JFILM สำหรับกันไฟย้อน วงจรกันไฟสถิต PRTR5V0U2X และตัวต้านทานอนุกรม 22 Ω บนคู่สายข้อมูล สวิตช์สัมผัสสองตัวรองรับการกด 500,000 ครั้ง และตัวเรือนถอดออกได้ด้วยประแจหกเหลี่ยม เพราะเครื่องที่เปิดได้คือเครื่องที่ซ่อมได้
สิ่งที่เรายังไม่ได้พิสูจน์: สามแถวในหน้าข้อมูลจำเพาะยังเขียนว่า planned — หัว USB-C แบบสิบหกขา ตัวเหนี่ยวนำแบบหล่อขึ้นรูป และไมโครคอนโทรลเลอร์เกรดยานยนต์ RET7 ทั้งสามอย่างเลือกไว้แล้ว และยังไม่มีอันไหนอยู่บนบอร์ดในภาพนี้ เรายังไม่มีผลทดสอบการตก ไม่มีผลทดสอบวนรอบอุณหภูมิ และยังไม่รู้ว่าวัสดุนี้จะหน้าตาเป็นอย่างไรหลังอยู่ในกระเป๋ากางเกงสองปี ความทนทานคือเจตนาในการออกแบบ ยังไม่ใช่ผลที่วัดได้ และเราขอเขียนไว้ตรงนี้เอง ดีกว่าปล่อยให้สเปกชีตทำให้เข้าใจไปเอง
สาม — เรียบง่าย ไม่หรูหรา
ปุ่มสองปุ่ม จอหนึ่งจอ สายหนึ่งเส้น นั่นคือส่วนติดต่อผู้ใช้ทั้งหมด และคือรายการฟีเจอร์ทั้งหมด ไม่มีจอสัมผัส ไม่มีกล้อง ไม่มีการจับคู่ไร้สาย ไม่มีแอปคู่เครื่อง ไม่มีแบตเตอรี่ ทุกฟีเจอร์ที่เราไม่ได้ใส่ คือพื้นผิวการโจมตีที่เราไม่ได้สร้างขึ้น และบนอุปกรณ์ที่มีหน้าที่เดียวคือเก็บกุญแจไว้เป็นความลับ และแสดงให้คุณเห็นตามจริงว่ากำลังจะเซ็นอะไร ฟีเจอร์ส่วนใหญ่คือภาระ การเลือกเฟิร์มแวร์ตัวมาตรฐานแทนการแยกสาขาของตัวเองก็มาจากสัญชาตญาณเดียวกัน คือเลือกทางที่น่าเบื่อที่สุดอย่างตั้งใจ
ราคาที่ต้องจ่ายมีจริง และควรพูดถึงให้ชัด การป้อนพาสเฟรสด้วยปุ่มสองปุ่มช้ากว่าคีย์บอร์ด ไม่มีการจับคู่กับโทรศัพท์ ตัวเครื่องจึงต้องต่อสายเข้ากับคอมพิวเตอร์ และรองรับเฉพาะบิตคอยน์ จึงเก็บสินทรัพย์ที่เหลือในพอร์ตของคุณไม่ได้ ถ้าสิ่งเหล่านี้สำคัญกับคุณมากกว่าการออกแบบที่ตรวจสอบได้ กระเป๋ายี่ห้ออื่นคือตัวเลือกที่ดีกว่าจริง ๆ และเราอยากให้คุณรู้เรื่องนี้จากหน้านี้ มากกว่าจะไปรู้ตอนซื้อมาแล้วไม่ถูกใจ
สิ่งที่เคสใสพิสูจน์ไม่ได้
มันโปร่งแสง ไม่ใช่โปร่งใส คุณเห็นแสงจากจอลอดผ่านผนัง และเห็นเงารูปร่างคร่าว ๆ ของสิ่งที่อยู่ข้างหลัง แต่คุณอ่านเบอร์อะไหล่ผ่านวัสดุนี้ไม่ได้ — ลองดูในภาพจะเห็นแสงเล็ดลอดออกมารอบ ๆ จอ ซึ่งสวยดี และก็เป็นเครื่องเตือนว่าเส้นทางแสงยังไม่ถูกปิดสนิท มันจะติดรอยนิ้วมือ และฝุ่นที่เข้าไปข้างในจะถูกจัดแสดงถาวร เคสใสคือเครื่องเตือนถึงข้อโต้แย้ง ไม่ใช่หลักฐานของมัน หลักฐานคือวงจรที่เผยแพร่ เบอร์อะไหล่ และเฟิร์มแวร์ที่คุณคอมไพล์ใหม่เองได้
กฎสามข้อ วัตถุหนึ่งชิ้น: ความโปร่งใสคือความปลอดภัย ทนทานด้วยการออกแบบ เรียบง่ายไม่หรูหรา รายการชิ้นส่วนฉบับเต็มอยู่ที่ /specs เหตุผลเรื่องการเก็บซีดอยู่ในอัปเดต 11 และต้นแบบจะไปอยู่ที่งาน Bitcoin Thailand Conference 2026 ถ้าคุณอยากมาเถียงเรื่องไหนกันแบบเจอหน้า