ถ้าเราจะไม่ใส่ชิปกล่องดำไว้ข้างใน แล้วเราจะปกป้อง seed อย่างไร? สัปดาห์นี้เราเริ่มศึกษาคำตอบที่เราชื่นชม: virtual secure element
secure element คือชิปที่กระเป๋าฮาร์ดแวร์ส่วนใหญ่ใช้เก็บ seed — ทนต่อการงัดแงะ ผ่านการรับรอง และปิดสนิท คุณอ่านสิ่งที่ทำงานอยู่ข้างในไม่ได้ ซึ่งแปลว่าชิ้นส่วนที่อ่อนไหวที่สุดในอุปกรณ์ คือชิ้นเดียวที่ไม่มีใครนอกจากผู้ผลิตตรวจสอบได้
ทำไมเราจึงปฏิเสธกล่องดำ
กระเป๋าฮาร์ดแวร์ส่วนใหญ่ปกป้อง seed ด้วย secure element — ชิปขนาดเล็กที่ทนต่อการงัดแงะ มันใช้ได้ผล แต่มันคือกล่องดำ: ชิปเป็นของเฉพาะและปิดตาย คุณจึงตรวจสอบสิ่งที่อยู่ข้างในไม่ได้ทั้งหมด และต้องเชื่อใจผู้ผลิต นั่นขัดกับทุกสิ่งที่ PHYLAX ยึดถือ ตรวจสอบได้ ไม่ใช่แค่เชื่อใจ เราจึงตัดสินใจตั้งแต่วันแรก: ไม่มีชิปกล่องดำอยู่ข้างใน
Virtual secure element คืออะไร
virtual secure element มุ่งมอบการปกป้องแบบเดียวกับที่ secure element ให้ — seed ที่ถูกเข้ารหัส ด่าน PIN และการป้องกันการเดา PIN ซ้ำ ๆ — แต่สร้างขึ้นจากซอฟต์แวร์และการเข้ารหัสแบบเปิดที่ตรวจสอบได้ แทนชิปที่ปิดตาย กระเป๋าบิตคอยน์โอเพนซอร์สได้พิสูจน์แล้วว่าแนวทางนี้ใช้งานได้จริงในฮาร์ดแวร์ที่วางขายจริง seed จะไม่ถูกทิ้งไว้แบบไม่เข้ารหัส และการเดา PIN แบบสุ่มก็ทำได้ยากจนไม่คุ้ม — ทั้งหมดนี้โดยไม่ต้องขอให้คุณเชื่อใจชิปที่ไม่มีใครตรวจสอบได้
ตอนนี้เรากำลังทำอะไร
เราเพิ่งอยู่จุดเริ่มต้น: กำลังศึกษาวิธีผสาน virtual secure element เข้ากับต้นแบบปัจจุบัน ยังมีอีกหลายเรื่องที่ต้องคิดให้รอบคอบ — จะเข้ารหัสกุญแจอย่างไร ตรวจ PIN อย่างไร และดีไซน์ที่เชื่อมต่อผ่านสายเท่านั้นจะเข้ากับมันตรงไหน และเราจะไม่รีบ สิ่งสำคัญคือเส้นทางนี้ทำให้เรารักษาคำสัญญาหลักไว้ได้ครบ: การปกป้อง seed ที่แท้จริง และยังไม่มีกล่องดำอยู่ข้างใน
สิ่งที่เราแลก พูดกันตรง ๆ
เราจะไม่แกล้งทำเป็นว่านี่คือการได้มาฟรี ๆ secure element ที่ผ่านการรับรองนั้นโจมตีได้ยากกว่าไมโครคอนโทรลเลอร์ทั่วไปจริง ๆ หากมีอุปกรณ์อยู่ในมือและมีเครื่องมือระดับห้องแล็บ ใครบอกคุณเป็นอย่างอื่นคนนั้นกำลังขายของ สิ่งที่แนวทางแบบเปิดให้แทนคือความสามารถในการตรวจสอบ: เฟิร์มแวร์ที่คุณคอมไพล์เองแล้วเทียบแฮชกับเครื่องได้ วงจรที่คุณอ่านได้ และไม่มีชิ้นส่วนใดที่พฤติกรรมของมันขึ้นอยู่กับคำพูดของผู้ผลิต สำหรับกระเป๋าฮาร์ดแวร์บิตคอยน์ที่มีจุดขายทั้งหมดคือคุณไม่ควรต้องเชื่อเรา การแลกแบบนี้จึงถูกทาง — และเราขอเขียนข้อเสียไว้ตรงนี้เอง ดีกว่าปล่อยให้คุณไปเจอเอง
เราจะเล่าสิ่งที่เรียนรู้ไปเรื่อย ๆ — ทั้งทางตันและเรื่องที่สำเร็จ นั่นคือหัวใจของการสร้างอย่างเปิดเผย ถ้าอยากคุยกับเราแบบเห็นหน้า เราจะนำต้นแบบไปที่งาน Bitcoin Thailand Conference 2026