§ ถาม-ตอบ · Self-Custody

มี Bitcoin เท่าไหร่ถึงควรซื้อ hardware wallet?

คำตอบสั้นๆ

เมื่อต้นทุนที่จะเสียมัน > ราคาเครื่อง — โดยทั่วไปประมาณ $200-500 ของ Bitcoin. ต่ำกว่านั้น hot wallet ที่ตั้งดีๆ พอ. สูงกว่านั้นคณิตศาสตร์พลิก: hardware wallet $79 คุ้มทันทีเมื่อกัน drainer ครั้งเดียวสำเร็จ

อัปเดตล่าสุด · 5 มิถุนายน 2569

EN version →

คำตอบสั้น: $200-500 ของ Bitcoin คือเกณฑ์ที่ hardware wallet คุ้มในแง่ expected loss. ต่ำกว่านี้ hot wallet ที่ตั้งดีๆ บนมือถือที่คุณเชื่อใจก็พอ. สูงกว่านี้คณิตศาสตร์พลิก — ค่าเสียหายจาก wallet โดน drain ครั้งเดียวเกินราคา $79-169 ของเครื่องมาก

แต่นั่นเป็นคำตอบแบบหลังซองจดหมาย คำตอบจริงขึ้นกับ 3 อย่าง:

  1. wallet ปัจจุบันของคุณ expose แค่ไหน — phone vs. browser vs. exchange
  2. คุณจะรู้สึกแย่แค่ไหนถ้ามันหายข้ามคืน — emotionally + practically
  3. คุณจะใช้ hardware wallet ถูกวิธีจริงๆ ไหม หลังซื้อมา

หน้านี้อธิบายทีละข้อ

คณิตศาสตร์ expected loss

Hardware wallet คือประกันต่อ failure mode เฉพาะ: มัลแวร์บนเครื่องที่เก็บ key เซ็น transaction โดยคุณไม่ยินยอม drain ไปยัง address ของผู้โจมตี

failure mode นี้เป็นเรื่องจริงและยังดำเนินอยู่ Chainalysis Crypto Crime Report 2025 ติดตาม loss จาก address บน-chain ระบุว่า drainer loss ของ self-custody อยู่ในระดับ หลายร้อยล้าน USD ต่อปี แม้ protection จะดีขึ้น ปี 2026 มี Ledger Live ปลอมบน Apple App Store drain เหรียญไปประมาณ $9.5 ล้าน จากคนที่มี hardware wallet จริงๆ แต่โดนหลอกเซ็น transaction ผ่าน desktop client ปลอม Hot wallet ที่ไม่มีการยืนยันบนเครื่องสองชั้นจึง expose attack surface กว้างกว่ามาก

ประมาณค่าความเสี่ยงคร่าวๆ:

คูณกับยอดถือ:

จุดที่ hardware wallet หยุดเป็นของฟุ่มเฟือยและเริ่มเป็นการประมาทถ้าไม่มีคือประมาณ $200-500 สำหรับ retail self-custody. สูงกว่า $1,000 = คุณเลือกรับความเสี่ยงที่ไม่จำเป็น

เมื่อคำตอบที่ถูกคือ “hot wallet ที่ดีขึ้น”

ถ้ามี Bitcoin < ~$200 และเพิ่งเริ่ม mobile wallet open-source ที่ดีมักเป็นทางเลือกที่ถูกต้อง:

ตรงๆ คือ สำหรับ Bitcoin ยอดน้อย การ upgrade ที่ impact สูงสุดมักไม่ใช่ wallet — แต่คือการย้ายออกจาก custodial exchange. ย้าย $150 จาก Coinbase ไป Blue Wallet under key คุณเป็น upgrade ใหญ่กว่าย้ายเงินเดียวกันจาก Blue Wallet ไป Trezor

กับดัก “เดี๋ยวค่อยซื้อ hardware wallet”

เส้นทางที่พบบ่อย: ซื้อ Bitcoin $200 ดูราคาขึ้น บอกตัวเองจะซื้อ hardware “ตอนถึง $X”. ถึง $X. ไม่รู้สึกเร่งด่วน. bull run ดันถึง $2,000 ตอนนี้รู้สึกเครียดที่จะย้ายเพราะราคาผันผวน

ทางแก้คือตั้ง threshold ดอลลาร์ล่วงหน้าและลงมือวันที่ข้าม. กฎสมเหตุสมผล: เมื่อ Bitcoin self-custody เกิน 5 เท่าของราคา hardware wallet ครั้งแรก (~$400 สำหรับเครื่อง $79 หรือ ~$850 สำหรับ Bitcoin-only $169) สั่งวันนั้นเลย. คิดว่า hardware wallet เป็นองค์ประกอบคงที่ของแผน stacking ไม่ใช่ upgrade ทางเลือก

”ใช้ถูกวิธี” หมายถึง

Hardware wallet ที่ซื้อมา setup ครั้งเดียวแล้วลืม security ดีขึ้นน้อยมากจาก hot wallet. security model พึ่ง 3 นิสัย:

  1. ยืนยัน receive address บนหน้าจอเครื่อง ก่อนรับ ไม่ใช่แค่บน laptop. จุดประสงค์ของ hardware wallet คือเครื่องแสดง destination จริง แม้ laptop ติดมัลแวร์
  2. ยืนยัน spend address บนหน้าจอเครื่องก่อนเซ็น ทุกครั้ง. นี่กัน clipboard-hijacker และ dApp-overlay attack
  3. เก็บ seed backup ถูก — offline, อย่างน้อย 2 ที่ห่างกันทางภูมิศาสตร์, ใน metal ถ้าได้สำหรับ fire/water resistance

Hardware wallet ที่ไม่มีนิสัยเหล่านี้ส่วนใหญ่เป็น placebo. มีนิสัยเหล่านี้คือ protection ที่ดีที่สุดรองจาก multisig แบบกระจายภูมิศาสตร์

Bitcoin-only firmware vs. multi-chain

ถ้าคุณตาม verify philosophy — Bitcoin คือสินทรัพย์ altcoin คือสิ่งรบกวน — hardware wallet ที่มี Bitcoin-only firmware ดีกว่า. Bitcoin-only firmware มี:

Trezor Safe 5 มี option Bitcoin-only firmware. Coldcard เป็น Bitcoin-only by design. BitBox02 มี Bitcoin-only edition. Ledger ส่วนใหญ่ ship multi-chain firmware ซึ่งเป็นเหตุผลหนึ่งที่ตอนนี้เราไม่แนะนำสำหรับ Bitcoin-only self-custody

แล้ว multisig + “หลายเครื่อง”?

Multisig — ต้อง 2-of-3 หรือ 3-of-5 signature ในการใช้จ่าย — เป็น step ถัดไปขึ้นจาก hardware wallet เดี่ยว. กัน scenario ที่เครื่องเดียวโดน compromise หรือถูกขโมย. threshold ของ multisig สูงกว่ามาก: ประมาณตอนที่ค่า 3 hardware wallet (~$240-500) + ความซับซ้อนเชิงปฏิบัติของ multisig คุ้มกับยอดถือ

กฎคร่าวๆ: hardware wallet เดี่ยวถึง ~$50,000, multisig เกินกว่านี้. บางคนชอบ multisig เร็วกว่านี้เพราะจัดการ inheritance ดีกว่า — กระจาย key ให้สมาชิกครอบครัวล่วงหน้าโดยมี notary เก็บอันที่สาม

สำหรับผู้อ่านส่วนใหญ่นี่เป็นปัญหาตัวเองในอนาคต ซื้อ hardware wallet ดีๆ 1 ตัวตอนนี้ ใช้ถูกวิธี 1 ปี แล้วตัดสิน multisig หลัง

สิ่งที่คณิตศาสตร์ไม่ครอบคลุม

2 ปัจจัยที่ expected loss คณิตศาสตร์ง่ายไม่ตอบ:

1. จิตวิทยา. เมื่อ Bitcoin อยู่บน hardware wallet ต้นทุนทางอารมณ์รายวันลดลง. คุณเลิกกังวลทุก Tor update, ทุก iCloud sync, ทุกเมล “บัญชีคุณ sign in จากเครื่องใหม่”. มูลค่าจริงที่ใส่ตัวเลขยากแต่จริงมากถ้าเคยอยู่โดยไม่มี

2. Optionality. Hardware wallet ทำให้เพิ่มความซับซ้อนทีหลังง่าย: passphrase สำหรับ plausible deniability, multisig quorum สำหรับ inheritance, air-gapped signing flow สำหรับ transaction มูลค่าสูง. Hot wallet ล็อกคุณกับ “เร็วและสะดวก” และทำให้ทุก upgrade เป็น migration project

version ลึกของคำตอบคือ hardware wallet ไม่ใช่ประกัน loss จริงๆ — แต่เป็น unlock สำหรับทุกอย่างที่ Bitcoin ทำได้เมื่อ key ของคุณ cold ถูก

อ่านต่อ

แหล่งอ้างอิงหลัก

  1. Bitcoin Wiki — Hardware wallets overview [1]
  2. Trezor Safe 5 — official product page [2]
  3. Bitcoin Core — Wallet management [3]
  4. Chainalysis Crypto Crime Report 2025 — drainer & exchange-hack losses [4]
  5. BIP-39 — Mnemonic code for generating deterministic keys [5]