§ บทความ · พื้นฐาน

มือถือหายพร้อม wallet Bitcoin ในเครื่อง — ทำยังไงต่อ

มือถือที่มี wallet Bitcoin หายหรือถูกขโมย? แยกเคสตามสิ่งที่อยู่ในเครื่อง, ประเมินการแข่งกับโจรแบบตรงไปตรงมา และการ rebuild ที่เอา key ออกจากมือถือถาวร

โดย dont-trust-verify · เผยแพร่ 22 กรกฎาคม 2569

EN version →

มือถือหายไปแล้ว ลืมบนแท็กซี่ หายในคอนเสิร์ต โดนฉกจากโต๊ะร้านกาแฟ — รายละเอียดต่างกัน แต่ลำดับความคิดที่ตามมาเหมือนกันหมด: หลังจาก “อายัดบัตร” สักพัก ความคิดที่เย็นกว่าก็มาถึง — wallet Bitcoin อยู่ในเครื่องนั้น

ข้อเท็จจริงที่ทำให้ชั่วโมงถัดไปเดินต่อได้: เหรียญของคุณไม่เคยอยู่ในมือถือ Bitcoin อยู่บน chain มือถือถือแค่ key ของมัน — หรือไม่ก็แค่หน้า login และเครื่องถืออันไหนอยู่ นั่นแหละคือตัวตัดสินทุกอย่าง: เวอร์ชันหนึ่งของเรื่องนี้คือการโทรหา customer service เวอร์ชันหนึ่งคือการแข่งของจริง และอีกเวอร์ชันคือบทสนทนายากๆ กับตัวเอง เพราะฉะนั้นสิบนาทีแรกมีไว้สำรวจ ไม่ใช่ลงมือมั่ว

TL;DR. สิ่งที่อยู่บนมือถือคือตัวกำหนด playbook แอป exchange: เหรียญอยู่ที่ exchange ไม่ใช่มือถือ — จากอุปกรณ์อีกเครื่อง เปลี่ยนรหัสผ่าน เช็คว่า session เก่าถูกเตะออก ถ้าเข้าไม่ได้ให้ support ช่วย freeze แล้วโทรระงับ SIM กับค่ายมือถือ Hot wallet ที่จด seed ไว้บนกระดาษ: โจรอาจถือ key ชุดเดียวกับคุณอยู่ — restore seed เข้า wallet บนเครื่องอื่นเดี๋ยวนี้ แล้วส่งทุกอย่างไป seed ใหม่เอี่ยม ธุรกรรมนั้นคือสิ่งเดียวที่จบการแข่งได้ Hot wallet ที่ไม่มี backup: พูดตรงๆ — ถ้า seed มีแค่ในเครื่องและเครื่องไม่กลับมา เหรียญอาจหายถาวร ทางรอดแคบๆ อยู่ข้างล่าง และหนึ่งในนั้นแปลว่าคุณห้าม wipe เครื่อง คนอื่นๆ: wipe ได้ แต่หลังเงินย้ายแล้ว ไม่ใช่แทนการย้าย จากนั้น rebuild ให้ปัญหาตระกูลนี้เกษียณ — key อยู่บน hardware wallet มือถือถูกลดขั้นเป็นหน้าต่าง watch-only และติดสัญญาณเตือนความเคลื่อนไหวบนผลลัพธ์

สิบนาทีแรก — สำรวจก่อนว่าในเครื่องมีอะไรบ้าง

ความตื่นตระหนกอยากได้แอ็คชั่นเด็ดๆ หนึ่งอย่าง แต่สถานการณ์ต้องการการแยกเคส สามกล่อง สาม playbook คนละเรื่อง:

แอป exchange — Binance, Bitkub, Coinbase หรือ exchange เจ้าไหนก็ตาม — custodial ทั้งนั้น เหรียญอยู่ในระบบของ exchange สิ่งที่โจรถือคือหน้าต่างที่ login ค้างไว้ ซ่อนอยู่หลังจอล็อกของมือถือ ความเสี่ยงจริงไม่ใช่ตัวแอป — คือกระเป๋าใบเดียวกันนั้นมีอีเมลกับ SMS ของคุณอยู่ด้วย ซึ่งสองอย่างรวมกันคือเส้นทาง reset บัญชีนั้นได้เลย จากอุปกรณ์อื่น: login เปลี่ยนรหัสผ่าน แล้วเข้าไปดู security settings ว่า session อื่นถูก logout จริง (exchange ส่วนใหญ่เตะให้อัตโนมัติตอนเปลี่ยนรหัส — แต่เช็ค อย่าเดา) ยืนยันว่าการถอนยังต้องผ่าน 2FA ที่คุณคุมอยู่ เข้าไม่ได้? ติดต่อ support ผ่านเว็บทางการ — ไม่ใช่เบอร์ที่ “คนใจดี” ส่งข้อความมาบอก — แล้วขอ freeze จากนั้นโทรหาค่ายมือถือระงับ SIM: โจรที่รับ SMS ของคุณได้ คือเจ้าของทุกบัญชีที่เชื่อเบอร์นั้น และพอฝุ่นหายตลบ เหรียญที่ยังนอนอยู่บน exchange หลังเหตุการณ์แบบนี้ก็เป็นบทเรียนในตัวมันเอง — วิธีย้ายออกอย่างถูกต้องคือบทอ่านต่อ

แอป hot wallet ที่จด seed phrase ไว้ที่ไหนสักแห่ง แอปถือ key จริง — แต่กระดาษในลิ้นชักคุณก็ถือเหมือนกัน เหรียญอยู่บน chain และตอนนี้มีสองฝ่ายที่อาจงัด key ออกมาได้: คุณ ผ่าน backup กับใครก็ตามที่ถือมือถืออยู่ ถ้าเขาผ่านจอล็อกได้ คำว่า “ถ้า” นั้นจริงแค่ไหน เดี๋ยวประเมินกันตรงๆ ใน section ถัดไป — แต่สังเกตว่าบทสรุปไม่ได้ขึ้นกับมันเลย: การแข่งจบด้วยการย้ายเหรียญ และวันนี้คุณคือคนเดียวที่ย้ายได้

แอป hot wallet ที่ไม่มี backup ที่ไหนเลย ผมจะพูดตรงๆ เพราะความหวังลอยๆ เผาเวลาที่อาจมีค่า: ถ้า seed มีอยู่แค่ในมือถือเครื่องนั้น และเครื่องไม่มีวันกลับมา เหรียญหายแล้ว — ไม่ได้ถูกยึด ไม่มีผู้เชี่ยวชาญกู้ได้ แค่ถูกล็อกถาวรทั้งที่มองเห็นอยู่บน chain นั่นแหละ key ที่ไม่มีอยู่ที่ไหนเลย ไม่มีใคร generate ใหม่ได้ — ไม่ใช่ผู้พัฒนา wallet ไม่ใช่ Apple หรือ Google ไม่ใช่ “ผู้เชี่ยวชาญ recovery” คนไหน — และพวกที่สัญญาว่าทำได้แลกค่าจ้างล่วงหน้า คือscam ชั้นที่สองที่วนรอบการสูญเสียชั้นแรก ทางรอดแคบๆ ที่ควรเช็คตามลำดับ: ระบบ cloud backup ของตัว wallet เอง ถ้าแอปนั้นมีและคุณเคยเปิดไว้ — wallet มือถือบางตัวดันสำเนา seed แบบเข้ารหัสขึ้น iCloud หรือ Google Drive ตอน setup ให้ sign in บัญชี cloud เดิมจากเครื่องอื่น ลงแอปใหม่ หาปุ่ม restore ถ้ามันช่วยคุณได้ ก็ซื่อสัตย์กับสิ่งที่เพิ่งเกิดขึ้นด้วย: สำเนา seed ของคุณนอนอยู่ในบัญชี cloud มาตลอด — ความเสี่ยงจริงที่คุณแบกโดยไม่รู้ตัว ให้มันช่วยคุณวันนี้ แล้วย้ายทุกอย่างไป seed ใหม่และปลดระวางมันซะ การ restore backup ทั้งเครื่องลงมือถือเครื่องใหม่คือไม้สุดท้าย — key จะรอดข้ามเครื่องมั้ยขึ้นกับว่า wallet ตัวนั้นเก็บมันยังไงล้วนๆ และหลายแอปจงใจกัน key ออกจาก backup — ลองก่อนค่อยสรุป และถ้ามีโอกาสแม้นิดเดียวว่ามือถือจะโผล่กลับมา: ห้ามสั่งลบเครื่องระยะไกล สำหรับคนอื่น การ wipe คือขั้นตอนข้างล่าง สำหรับคุณ เครื่องนั้นคือสำเนาสุดท้ายของ key — ล็อกไว้ เปิด lost mode แล้วรอ

การแข่ง ประเมินแบบตรงไปตรงมา

หน้าเว็บส่วนใหญ่เกี่ยวกับเรื่องนี้ถ้าไม่ขู่ให้กลัวสุดขั้วก็ปลอบให้ชิลเกินจริง ความจริงมีประโยชน์กว่าทั้งสองแบบ จอล็อกมือถือสมัยใหม่แข็งแรงจริง: PIN ถูกบังคับใช้โดยฮาร์ดแวร์ความปลอดภัยเฉพาะทาง กดผิดแล้วโดนหน่วงเวลานานขึ้นเรื่อยๆ และหลายเครื่องตั้งค่าให้ลบตัวเองหลังกดผิดสิบครั้งได้ (ค่าเริ่มต้นปิดอยู่) คนแปลกหน้าที่ฉกมือถือล็อกไปแทบจะ brute-force ไม่ได้แน่นอน — ชะตากรรมที่พบบ่อยที่สุดของมือถือที่ถูกขโมยแบบสุ่มคือโดน factory reset ขายต่อ ถ้านั่นคือเคสของคุณ คุณน่าจะชนะการแข่งนี้แบบเดินไปก็ทัน

ข้อยกเว้นเป็นเรื่องคน ไม่ใช่เรื่องเทคนิค และทั้งคู่โผล่ในข่าวการขโมยมือถือซ้ำๆ: PIN ถูกแอบดูก่อนเครื่องถูกขโมย — โจรป้วนเปี้ยนแถวที่คนกดรหัส แล้วค่อยฉกเครื่องที่ตัวเองรู้วิธีเปิดอยู่แล้ว — กับเครื่องถูกกระชากตอนปลดล็อกอยู่ ทั้งที่ยังใช้งานค้างอยู่ จากมือคุณเลย ถ้าข้อไหนอาจเป็นจริง หรือคุณตัดทิ้งไม่ได้จริงๆ ให้ถือว่าคนที่ถือมือถือคุณเปิดมันได้ PIN ของแอป wallet เป็นซอฟต์แวร์คั่นระหว่างโจรกับเงิน บนเครื่องที่เขาคุมทางกายภาพอยู่ — นับมันเป็นนาทีของแรงเสียดทาน ไม่ใช่วัน คุณอยู่ในการแข่งของจริง วิ่งซะ:

  1. หยิบ seed backup มาไว้ในมือ แล้วเลือกเครื่องสะอาด คอมของคุณ มือถือสำรอง แท็บเล็ตของคนในบ้านก็ยังได้ถ้าจำเป็น
  2. ลง wallet ที่น่าเชื่อถือจาก source ทางการ ความรีบคือจังหวะที่คนคว้า installer ปลอมจากโฆษณา search พอดี — บนคอม เสียเวลาเพิ่มเก้าสิบวินาทีเช็ค checksum ของไฟล์ที่โหลดก่อนรัน
  3. Restore seed ยอดจะโผล่ขึ้นมา ถ้ามันเป็นศูนย์อยู่แล้วพร้อมรายการถอนที่คุณไม่ได้ทำ การแข่งนี้จบไปแล้ว — สลับไป playbook ตอน Bitcoin ถูกขโมย แล้วหยุดอ่านหน้านี้
  4. สร้าง wallet ที่สองด้วย seed ใหม่เอี่ยม — แล้วส่งทุกอย่างไปที่นั่น นี่คือขั้นที่คนชอบข้าม และมันคือประเด็นทั้งหมด การ restore แปลว่าคุณก็มี key อีกครั้งเท่านั้นเอง สำเนาบนมือถือที่ถูกขโมยยังใช้ได้อยู่ ตราบใดที่เหรียญนั่งอยู่บน seed เก่า เรื่องยังไม่จบ — มันคือเดิมพันเปิดว่าความอดทนของโจรจะหมดก่อนดวงของเขาจะมา seed ใหม่ address ใหม่ เช็คทีละตัวอักษร ถ้าต้องพิมพ์ address ด้วยมือ ตัวเช็ค address ของเราอย่างน้อยยืนยันได้ว่ามัน format ถูก
  5. จ่าย fee จริงจัง นี่คือธุรกรรมเดียวที่คุณต้องการ block ถัดไป ไม่ใช่ราคาประหยัด — ดูเรทเข้า block ถัดไปบนตัวประเมิน fee แล้วจ่ายโดยไม่ต้องเสียดาย การแข่งกับโจรคือจังหวะที่ผิดที่สุดในการประหยัดห้าสิบบาท

แล้วถ้าปรากฏว่าจอล็อกเอาอยู่ และไม่มีใครมาแตะเหรียญเลยล่ะ? งั้นการย้ายก็แลกค่า fee หนึ่งครั้งกับหนึ่งค่ำคืน — ผลลัพธ์ที่ถูกที่สุดบน decision tree ทั้งต้น รับไปแบบยิ้มๆ ได้เลย

สั่งลบเครื่องระยะไกล — ทำ แต่เป็นลำดับสอง

ทั้งสองค่ายมีปุ่มให้: Find My iPhone ที่ icloud.com/find กับ Find My Device ของ Google ใช้มันเป็นสองจังหวะ — จังหวะแรกล็อกเครื่องและ mark เป็นของหาย ซึ่งระงับ Apple Pay (ฝั่ง Android บัตรถูกขังไว้หลังจอล็อก) และขึ้นข้อความติดต่อบนจอ จังหวะสองสั่งลบเมื่อเงินย้ายเสร็จแล้ว ลำดับสำคัญด้วยเหตุผลง่ายๆ: การ wipe ปกป้องรูป ข้อความ และ session ของคุณ การย้ายเงินปกป้องเงิน — และมีแค่อย่างเดียวในสองอย่างนั้นที่มีคู่แข่งวิ่งอยู่ฝั่งตรงข้าม ถ้ามีคนอยู่ด้วย แบ่งงานเลย: เขาจัดการ lost mode กับการ wipe ส่วนคุณ restore seed

ข้อยกเว้นเดียว ย้ำอีกรอบเพราะมันคือความผิดพลาดที่แพงที่สุด: ไม่มี seed backup = ห้ามลบเครื่อง มือถือล็อกใน lost mode อาจกลับมาหาคุณพร้อม key ข้างใน เครื่องที่ถูกลบแล้วไม่มีวัน

จากนั้นคือสายโทรที่ไม่เท่แต่สำคัญที่สุดของทั้งเรื่อง: โทรหาค่ายมือถือ ระงับ SIM เบอร์ของคุณรับรหัส 2FA กับ SMS reset รหัสผ่านให้ครึ่งชีวิตดิจิทัลของคุณ — ปัญหานั้นหมดไปทันทีที่เบอร์เลิกอาศัยอยู่ในกระเป๋าโจร

Rebuild — มือถือไม่เคยเป็นที่ที่ถูกต้องของ key ตั้งแต่แรก

พอเงินนั่งบน seed ใหม่และอะดรีนาลีนเริ่มลด อย่าเผลอสรุปแบบธรรมชาติที่สุด — “ต่อไปต้องระวังมือถือให้มากกว่านี้” คุณจะไม่ระวังหรอก ไม่มีใครระวังได้ มือถือถูกยื่นให้เด็ก วางบนขอบโต๊ะบาร์ ลืมในช่องหลังเบาะ — การถูกพกไปทุกที่คือหน้าที่ของมือถือ บทเรียนไม่ใช่นิสัยการใช้มือถือที่ดีขึ้น บทเรียนคือมือถือไม่เคยเป็นที่ที่ถูกต้องของ key ตั้งแต่แรก

ทางแก้ที่ยั่งยืนเป็นเชิงโครงสร้าง: key ย้ายไป hardware wallet — อุปกรณ์ที่มีหน้าที่เดียวคือถือมัน และไม่ออกจากบ้าน — ส่วนมือถือถูกลดขั้นเป็นสิ่งที่มันควรเป็นมาตลอด: หน้าต่าง watch-only แอปคู่กันยังโชว์ยอดกับประวัติ ยังเตรียมธุรกรรมได้ แค่ไม่มี key อยู่ในนั้น — ไม่มีอะไรที่รันบนมือถือแล้วเซ็นจ่ายได้ มือถือเครื่องหน้าหาย คุณเสียหน้าต่างหนึ่งบาน ไม่ใช่ตู้เซฟ Walkthrough ตั้งค่า Trezor Safe 5 พาตั้งแต่เปิดเครื่องถึงรับเหรียญแรก ยอดใหญ่กว่านั้น คู่มือ cold storage ไล่เส้นทางอัพเกรดให้ และการเก็บ wallet มือถือเล็กๆ ไว้ใช้จ่ายจริงก็ไม่ผิด — เติมเงินเท่าแบงก์ในกระเป๋าสตางค์ จำนวนที่หายแล้วหงุดหงิด ไม่ใช่หายแล้วชีวิตเปลี่ยน

ติดสัญญาณเตือนบน setup ใหม่

เหตุการณ์รอบนี้คุณจับได้เพราะมือถือหายเป็นอะไรที่ไม่มีทางไม่สังเกต cold storage พังในทิศตรงข้าม — เงียบสนิท address ไม่ประกาศเวลามีอะไรขยับ และอาการมือถือหายตื่นตระหนกมักวนกลับมา: เรื่องเวอร์ชันปีหน้าไม่ควรขึ้นกับว่าคุณบังเอิญเปิดดูพอดี

เพราะฉะนั้นทำให้ความเงียบมองเห็นได้ เอา address ของ wallet ใหม่ใส่ Watchtower ของเรา: มันเป็น watch-only — เห็นแค่ address ไม่เห็น key แตะเหรียญไม่ได้แม้ในหลักการ — tier ฟรีเฝ้าหนึ่ง address ไม่ต้องสมัคร อีเมลหาคุณเมื่ออะไรขยับ พร้อมอีเมล “ยังไม่ถูกแตะ” รายสัปดาห์ ถ้าเรื่องไม่คาดฝันเกิดกับ setup ใหม่ คุณรู้ภายในราวหนึ่งชั่วโมงบน tier ฟรี ไม่กี่นาทีบนแบบเสียเงิน — ตอนที่การแข่งยังเป็นการแข่ง ไม่ใช่บทเรียนประวัติศาสตร์

กันเหตุ — checklist สำหรับมือถือเครื่องถัดไป

การป้องกันเกือบทั้งหมดยัดลงย่อหน้าเดียวได้ และไม่มีข้อไหนเลยที่ฉลาดล้ำ seed อยู่บนกระดาษหรือเหล็ก ไม่อยู่ในมือถือ — ไม่มี screenshot ไม่มีรูปถ่ายการ์ด recovery ไม่มีโน้ตในแอป cloud เพราะอัลบั้มรูปที่ sync ขึ้น cloud ทำให้มือถือหายกลายเป็น seed หายได้แม้จอล็อกจะเอาอยู่ก็ตาม — สำเนาบน cloud เข้าถึงได้ผ่านการโจมตี account recovery (SMS reset ผ่าน SIM ของคุณเอง หรือข้อความ phishing หลังเครื่องหายที่มีบันทึกไว้เยอะ) ซึ่งไม่ต้องปลดล็อกเครื่องเลย บังมือตอนกดรหัสในที่สาธารณะเหมือนบังตอนกด PIN หน้าตู้ ATM — การโจมตีจอล็อกที่เกิดจริงไม่เคยเป็น brute force แต่เป็นสายตาคู่หนึ่งเมื่อสัปดาห์ก่อนหน้า — และตั้ง PIN แอป wallet ให้ไม่ซ้ำกับ PIN มือถือ ผมขอพูดตรงๆ ด้วยว่าอะไรที่ผมข้าม: ลูกเล่น decoy wallet กับการซ่อนแอปส่วนใหญ่เพิ่มความซับซ้อนที่คุณจะทำพลาดเองตอนสติแตก เวอร์ชันซื่อสัตย์ของไอเดียนั้นคือเก็บแค่เงินติดกระเป๋าไว้บนมือถือตั้งแต่แรก ที่เหลืออยู่หลัง hardware ใช้เวลาสองนาทีกับ self-custody score แล้วมันจะบอกเองว่า setup ของคุณขาดชั้นไหน — ได้ยินจากแบบทดสอบดีกว่าได้ยินจากเบาะแท็กซี่

FAQ

โจรเอา bitcoin ผ่านจอล็อกได้มั้ย?

กับมือถือสมัยใหม่ที่ล็อกอยู่ แทบจะไม่ได้ — ฮาร์ดแวร์ความปลอดภัย การหน่วงเวลา และลบตัวเองอัตโนมัติ (ถ้าเปิดไว้) อันตรายจริงคือ PIN ที่ถูกแอบดูก่อนขโมย หรือเครื่องถูกกระชากตอนปลดล็อกอยู่ ถ้าข้อไหนอาจเป็นจริง ถือว่า wallet เปิดอยู่ แล้วย้ายเงินจากเครื่องอื่นเดี๋ยวนี้

แอป exchange บนเครื่องที่ถูกขโมย — เหรียญหายมั้ย?

แทบไม่หาย เหรียญอยู่ที่ exchange ไม่ใช่บนมือถือ ความเสี่ยงคือการยึดบัญชีผ่านอีเมลกับ SMS ในกระเป๋าเดียวกัน เปลี่ยนรหัสจากเครื่องอื่น เช็คว่า session ถูกเตะและ 2FA ยังคุมได้ เข้าไม่ได้ให้ support freeze แล้วระงับ SIM ที่ค่ายมือถือ

ไม่มี seed backup และเครื่องหาย — เหรียญหายถาวร?

ถ้า seed ไม่มีที่อื่นจริงๆ และเครื่องไม่กลับมา: ใช่ เช็คทางแคบก่อน — cloud backup ของตัว wallet ถ้ามี, การ restore backup ทั้งเครื่องลงมือถือใหม่ — และถ้าเครื่องอาจโผล่กลับมา ล็อกด้วย lost mode แทนการลบ ไม่มีบริการไหน generate key ที่ไม่มีอยู่แล้วขึ้นใหม่ได้ ใครอ้างว่าได้คือ scam

สั่งลบเครื่องระยะไกลแล้ว bitcoin หายมั้ย?

ไม่ — เหรียญอยู่บน chain การ wipe ลบแค่สำเนา key ในเครื่อง มี seed backup = ไม่เสียอะไร ไม่มี backup = การ wipe ทำลายสำเนาสุดท้ายของ key คุณเอง — เคสเดียวนั้นให้ล็อกเครื่องแทนการลบ

ควรย้ายเงินมั้ยถ้าโจรน่าจะเข้าเครื่องไม่ได้?

มีข้อสงสัยนิดเดียวก็ย้าย ฝั่งหนึ่งของเดิมพันคือค่า fee หนึ่งครั้ง อีกฝั่งคือทั้งหมด บนนาฬิกาที่ไม่มีวันหมดเวลา เพราะ seed ที่ใช้ได้ไม่หมดอายุ และการย้ายคือทางเดียวที่ได้เลิกคิดเรื่องนี้

ทำไม hardware wallet ถึงแก้เรื่องนี้ได้?

มันเอา key ออกจากอุปกรณ์ที่คุณพกไปทุกที่ key อยู่ในเครื่องที่อยู่บ้าน มือถือกลายเป็นหน้าต่าง watch-only ที่มองได้แต่จ่ายไม่ได้ มือถือเครื่องหน้าหาย เสียแค่หน้าต่าง ไม่ใช่ตู้เซฟ

อ่านต่อ