កាបូបលើផ្សារប្តូរ កាបូបមានអ្នកថែរក្សា និង Self-custody ខុសគ្នាយ៉ាងណា?

ភាពខុសគ្នាពិតប្រាកដរវាងកាបូបលើផ្សារប្តូរ កាបូបមានអ្នកថែរក្សា និងកាបូបថែរក្សាដោយខ្លួនឯង មិនស្ថិតនៅលើរូបតំណាង App ឬការបង្ហាញសមតុល្យទេ។ ចំណុចស្នូលគឺ៖ នរណាមានសិទ្ធិអនុម័តឱ្យទ្រព្យផ្លាស់ទី នរណាអាចជួយស្ដារការចូលប្រើ និងថាតើអ្នកអាចយកការគ្រប់គ្រងវិញដោយឯករាជ្យឬអត់ ប្រសិនបើសេវាឈប់ដំណើរការ។

ព័ត៌មានក្នុងអត្ថបទនេះត្រូវបានផ្ទៀងផ្ទាត់នៅថ្ងៃទី ១ ខែកញ្ញា ឆ្នាំ ២០២៦។ អានចប់ អ្នកអាចសម្គាល់ថាទ្រព្យរបស់អ្នកស្ថិតក្រោមការថែរក្សារបស់នរណា បែងចែកកាបូបតាមគោលបំណងជួញដូរ ទូទាត់ និងរក្សាទុក ហើយរៀបចំការផ្ទេរដំបូងដោយសុវត្ថិភាព។

ប្រភពរូបថតអេក្រង់៖ ទំព័រ Wallets របស់ ethereum.org ថតនៅថ្ងៃទី ១ ខែកញ្ញា ឆ្នាំ ២០២៦។

សេចក្ដីសង្ខេប ៦០ វិនាទី

• គណនីលើផ្សារប្តូរ ជាទូទៅឱ្យផ្សារប្តូរគ្រប់គ្រង private key។ អ្នកប្រើគណនី និងសមតុល្យក្នុងប្រព័ន្ធរបស់វេទិកា; ជួញដូរងាយ ប៉ុន្តែការដកប្រាក់ត្រូវឆ្លងកាត់ច្បាប់ និងការត្រួតពិនិត្យរបស់វេទិកា។
• កាបូបមានអ្នកថែរក្សា (custodial wallet) ជាគំនិតទូលំទូលាយជាង។ សេវាណាដែលកាន់សមត្ថភាពសំខាន់ក្នុងការចុះហត្ថលេខាជំនួសអ្នក គឺមានទំនាក់ទំនងថែរក្សា ឬថែរក្សារួម; គណនីផ្សារប្តូរគ្រាន់តែជាប្រភេទមួយប៉ុណ្ណោះ។
• កាបូបថែរក្សាដោយខ្លួនឯង (self-custody wallet) ឱ្យអ្នកគ្រប់គ្រង private key ពាក្យស្ដារ ឬមធ្យោបាយអនុម័តសមមូល។ ជាទូទៅអ្នកផ្ដល់សេវាមិនអាចផ្ទេរទ្រព្យដោយឯកតោភាគីបានទេ ប៉ុន្តែអ្នកក៏ទទួលខុសត្រូវចំពោះការបាត់ពាក្យស្ដារ ចុះហត្ថលេខាខុស ឬអនុញ្ញាត smart contract អាក្រក់។
• «មានអាសយដ្ឋាន» មិនមានន័យថាជា self-custody ទេ ហើយ «មិនឃើញ seed phrase» ក៏មិនតែងតែមានន័យថាជា custodial ដែរ។ Smart contract wallet, MPC, social recovery និង passkey អាចធ្វើឱ្យរូបរាងស្រដៀងគ្នា; ត្រូវពិនិត្យអ្នកមានការគ្រប់គ្រង និងច្បាប់ស្ដារពិតប្រាកដ។
• សម្រាប់អ្នកថ្មី ភាគច្រើនមិនចាំបាច់ជ្រើសតែមួយទេ។ គួរ បែងចែកជាស្រទាប់៖ ទុកតែប្រាក់ជួញដូររយៈពេលខ្លីលើផ្សារប្តូរ ទុកតែថវិកាចំណាយរយៈពេលខ្លីលើសេវាទូទាត់ និងរក្សាផ្នែកដែលមិនត្រូវប្រើភ្លាមៗក្នុង self-custody ប្រសិនបើអ្នកអាចការពារការស្ដារបាន។

«កាបូប» មិនមែនជាឯកសារដែលផ្ទុកកាក់នៅក្នុងទូរសព្ទទេ

កំណត់ត្រាទ្រព្យស្ថិតនៅលើ blockchain។ កាបូបគឺជាឧបករណ៍សម្រាប់មើលអាសយដ្ឋាន បង្កើតប្រតិបត្តិការ និងចុះហត្ថលេខាដោយ key ឬយន្តការអនុម័តផ្សេង។ ethereum.org ពន្យល់ថា wallet ជាចំណុចប្រទាក់សម្រាប់អន្តរកម្មជាមួយ account៖ អាសយដ្ឋានសាធារណៈអាចចែករំលែកដើម្បីទទួលប្រាក់ ខណៈ private key ត្រូវរក្សាសម្ងាត់ និងប្រើសម្រាប់ចុះហត្ថលេខា។

ដូច្នេះ ពេលវាយតម្លៃការថែរក្សា កុំមើលតែឈ្មោះផលិតផល។ សំណួរពិតគឺ៖ បើគេហទំព័ររបស់សេវាមិនអាចប្រើនៅថ្ងៃស្អែក តើនរណានៅតែអាចចុះហត្ថលេខាលើប្រតិបត្តិការដែលមានសុពលភាព?

ទម្រង់ទាំងបីមានន័យដូចម្តេច

១. កាបូបលើផ្សារប្តូរ៖ ជាទូទៅគឺគណនីក្នុងប្រព័ន្ធវេទិកា

អ្នកចូលដោយអ៊ីមែល ពាក្យសម្ងាត់ 2FA និងជាធម្មតា KYC។ ការទិញលក់ក្នុងវេទិកាអាចគ្រាន់តែកែសម្រួលបញ្ជីគណនេយ្យខាងក្នុង ដោយមិនបង្កើតប្រតិបត្តិការ on-chain រាល់លើកទេ។ ពេលដកប្រាក់ វេទិកាទើបផ្ញើចេញពីកាបូបដែលវាគ្រប់គ្រង ហើយអនុវត្តបណ្ដាញដែលគាំទ្រ ចំនួនអប្បបរមា ថ្លៃ ការគ្រប់គ្រងហានិភ័យ និងច្បាប់អនុលោម។

អត្ថប្រយោជន៍គឺការទិញលក់ ប្ដូរទ្រព្យ ស្ដារគណនី និងសេវាជំនួយនៅកន្លែងតែមួយ។ តម្លៃដែលអ្នកបង់គឺការពឹងផ្អែកលើវេទិកាឱ្យបន្តដំណើរការ ថែរក្សាទ្រព្យ និងអនុញ្ញាតឱ្យដក។ «អាសយដ្ឋានបញ្ចូលប្រាក់» ដែលបង្ហាញក្នុងគណនីក៏អាចជាអាសយដ្ឋានដែលវេទិកាគ្រប់គ្រង; វាមិនបញ្ជាក់ថាអ្នកកាន់ private key ទេ។

២. កាបូបមានអ្នកថែរក្សា៖ ទូលំទូលាយជាងផ្សារប្តូរ

អ្នកថែរក្សាអាចជាវេទិកាទូទាត់ ឈ្មួញកណ្ដាល fintech ឬអ្នកថែរក្សាសម្រាប់ស្ថាប័ន។ ផលិតផលមិនចាំបាច់មានការជួញដូរទេ។ ប្រសិនបើសេវាកាន់សមត្ថភាពចុះហត្ថលេខាដែលគ្រប់គ្រាន់ដើម្បីផ្លាស់ទីទ្រព្យជំនួសអ្នក ឬអ្នកត្រូវពឹងផ្អែកលើវាដើម្បីស្ដារ និងដកប្រាក់ នោះមានហានិភ័យ custodial។

ផលិតផលខ្លះប្រើ MPC, multisig ឬការគ្រប់គ្រងរួម។ កុំវិនិច្ឆ័យត្រឹមសំណួរ «តើវេទិកាមាន private key ពេញលេញមួយឬទេ?»។ ត្រូវអានលក្ខខណ្ឌ និងឯកសារបច្ចេកទេស៖ នរណាកាន់ផ្នែកហត្ថលេខាណា អាច export ពេលសេវាឈប់ឬអត់ និងដំណើរការស្ដារផ្ទេរការគ្រប់គ្រងទៅភាគីទីបីឬទេ។

៣. Self-custody៖ ការគ្រប់គ្រង និងទំនួលខុសត្រូវមកជាមួយគ្នា

Software wallet, hardware wallet និង smart contract wallet មួយចំនួនឱ្យអ្នកកាន់ private key, seed phrase, device key ឬសិទ្ធិអនុម័តចុងក្រោយសមមូល។ ជាទូទៅអ្នកអាចប្ដូរទៅកម្មវិធីដែលឆបគ្នា ហើយបន្តគ្រប់គ្រងអាសយដ្ឋានដដែល ដោយមិនចាំបាច់រង់ចាំសេវាដើមអនុម័តការដក។

ប៉ុន្តែ self-custody មិនធ្វើឱ្យហានិភ័យទាំងអស់បាត់ទេ។ មាន malware, phishing, អាសយដ្ឋានខុស បណ្ដាញខុស ការអនុញ្ញាត smart contract អាក្រក់ បាត់ backup ឬចោរកម្មរាងកាយ។ ethereum.org ព្រមានយ៉ាងច្បាស់ថា recovery phrase និង private key មិនត្រូវចែករំលែក ថត screenshot ឬទុកកន្លែងដែលអាច sync ទៅ cloud ទេ។

តារាងប្រៀបធៀប

តារាងនេះជាក្របខណ្ឌហានិភ័យ មិនមែនចំណាត់ថ្នាក់សុវត្ថិភាពទេ។ Self-custody អាចកាត់បន្ថយហានិភ័យវេទិកាតែមួយសម្រាប់អ្នកដែលការពារ backup បាន។ សម្រាប់អ្នកដែលរក្សា seed phrase ក្នុង chat, gallery ឬ cloud វាអាចគ្រោះថ្នាក់ជាងមុន។

សំណួរ ៥ ដើម្បីស្គាល់អ្នកថែរក្សាកាបូបណាមួយ

១. នរណាអាចផ្លាស់ទីទ្រព្យដោយគ្មានការបញ្ជាក់ពីខ្ញុំនៅពេលនោះ?

បើវេទិកាអាចបញ្ជូន on-chain ជំនួសអ្នកក្រោមច្បាប់គណនី ជាទូទៅវាមានការគ្រប់គ្រងបែប custodial។ បើរាល់ប្រតិបត្តិការត្រឹមត្រូវត្រូវការឧបករណ៍ private key ឬច្បាប់ smart wallet ដែលអ្នកកំណត់ វាជិត self-custody ជាង។

២. តើខ្ញុំអាចយកការគ្រប់គ្រងទៅឧបករណ៍ឆបគ្នាផ្សេងបានទេ?

កុំទាន់ export key ដែលមានហានិភ័យ។ ដំបូងអានឯកសារផ្លូវការ៖ អាចស្ដារដោយ seed ស្តង់ដារ private key hardware device ឬយន្តការផ្លាស់ទី contract wallet នៅក្រៅ App ដើមបានទេ។ Export ប្រវត្តិប្រតិបត្តិការ មិនស្មើ export ការគ្រប់គ្រងទេ។

៣. Customer support ស្ដារអ្វីឱ្យខ្ញុំ?

ការកំណត់ពាក្យសម្ងាត់ឡើងវិញគឺធម្មតា ប៉ុន្តែត្រូវសួរថា បន្ទាប់ពី reset សេវាអាចបញ្ជាទ្រព្យ on-chain ដោយឯកតោភាគីឬទេ។ Smart wallet អាចប្រើ guardian ឬ delayed recovery ហើយនៅតែជា self-custody ប្រសិនបើច្បាប់ត្រូវបានអ្នកកំណត់ជាមុន និងសេវាមិនអាចកែតែម្នាក់ឯង។

៤. តើខ្ញុំអាចផ្ទៀងផ្ទាត់អាសយដ្ឋាន និងសមតុល្យដោយឯករាជ្យទេ?

ស្វែងរកអាសយដ្ឋានក្នុង blockchain explorer របស់បណ្ដាញត្រឹមត្រូវ។ ផ្សារប្តូរអាចប្រើអាសយដ្ឋានរួម Memo／Tag និងបញ្ជីគណនេយ្យខាងក្នុង ដូច្នេះសមតុល្យក្នុងវេទិកាមិនចាំបាច់ស្មើសមតុល្យអាសយដ្ឋានផ្ទាល់មួយទេ។

៥. តើច្បាប់ដក បង្កក និងបិទសេវាសរសេរនៅឯណា?

ពិនិត្យនីតិបុគ្គល លក្ខខណ្ឌ បណ្ដាញនិងទ្រព្យដែលគាំទ្រ ចំនួនដកអប្បបរមា ថ្លៃ ការរឹតបន្តឹង ការតវ៉ា និងផ្លូវចាកចេញបន្ទាប់ពីសេវាឈប់។ បើគ្មានឯកសារច្បាស់ កុំសន្មតថា «មានអាជ្ញាបណ្ណ», «មានធានារ៉ាប់រង» ឬ «cold wallet» ការពារសមតុល្យទាំងអស់។

បែងចែកតាមគោលបំណង កុំដាក់ទាំងអស់កន្លែងតែមួយ

ផ្នែកសម្រាប់ជួញដូរញឹកញាប់

ការទុកលើផ្សារប្តូរដែលអ្នកបានពិនិត្យអាចកាត់បន្ថយការផ្ទេរ on-chain ទៅមក ប៉ុន្តែគួរទុកតែចំនួនសម្រាប់ផែនការរយៈពេលខ្លី។ ប្រើពាក្យសម្ងាត់ដាច់ដោយឡែក 2FA ដែលមិនពឹង SMS ប្រសិនបើមាន withdrawal whitelist និងសារជូនដំណឹង។ សាកដកតិចតួចជាប្រចាំ ដើម្បីមិនរង់ចាំដល់ពេលបន្ទាន់ទើបរកឃើញបញ្ហា។

ផ្នែកសម្រាប់ការទូទាត់ជិតៗនេះ

កាតទូទាត់ ឬវេទិកាទូទាត់ custodial គួរមានតែថវិកាមួយវដ្ដចំណាយ ហើយត្រូវដឹងជាមុនថាសមតុល្យនៅសល់អាចដកវិញបានទេ។ បើមិនទាន់ច្បាស់ពីភាពខុសគ្នារវាងសមតុល្យកាត សមតុល្យវេទិកា និងទ្រព្យ on-chain សូមអានរបៀបដំណើរការកាតគ្រីបតូ និងនរណាថែរក្សាទ្រព្យ។

ផ្នែកដែលមិនត្រូវប្រើភ្លាមៗ

អាចពិចារណា self-custody។ សម្រាប់ចំនួនខ្ពស់ ឬរយៈពេលវែង អាចសិក្សា hardware wallet, backup រាងកាយដែលរក្សាបំបែកពីគ្នា ឬ multisig។ កុំគិតថា hardware wallet «offline» ហើយគ្មានហានិភ័យ; អ្វីដែលគ្រប់គ្រងទ្រព្យពិតគឺ key និងដំណើរការចុះហត្ថលេខា មិនមែនសំបកឧបករណ៍ទេ។

បញ្ជីពិនិត្យ មុនផ្ទេរពីផ្សារប្តូរទៅ self-custody

1. យក wallet ពីប្រភពផ្លូវការ។ ផ្ទៀងផ្ទាត់ domain អ្នកបង្កើត App និងការវេចខ្ចប់ hardware; កុំចុច search ad ឬ link ក្នុងសារឯកជន។
2. ធ្វើ backup មុនបញ្ចូលប្រាក់។ កត់ recovery phrase offline; កុំថត screenshot ផ្ញើអ៊ីមែលទៅខ្លួនឯង ទុក cloud/chat ឬបញ្ចូលក្នុងទម្រង់ផ្នែកជំនួយណាមួយ។
3. ផ្ទៀងផ្ទាត់ទ្រព្យ និងបណ្ដាញ។ Token ឈ្មោះដូចគ្នាអាចមានលើ chain ច្រើន។ Wallet បង្ហាញ address មិនធានាថាផ្នែកផ្ញើគាំទ្របណ្ដាញនោះទេ។
4. រៀបចំ native asset សម្រាប់ថ្លៃបណ្ដាញ។ បន្ទាប់ពីទទួល token ការផ្ទេរចេញនៅពេលក្រោយអាចត្រូវការ native coin សម្រាប់ Gas។
5. សាកចំនួនតិចជាមុន។ ពិនិត្យតួអក្សរដើមនិងចុងរបស់ address ឈ្មោះបណ្ដាញពេញ ចំនួន Memo／Tag និងចំនួនរំពឹងទទួល មុនចុចបញ្ជាក់។
6. ផ្ទៀងផ្ទាត់ដោយ TxID។ កុំមើលតែអេក្រង់ «បានផ្ញើ»; ប្រើ explorer ត្រឹមត្រូវដើម្បីពិនិត្យស្ថានភាព និងអាសយដ្ឋានទទួល។
7. សាកផ្លូវត្រឡប់។ បន្ទាប់ពីទទួលចំនួនតិច ផ្ញើត្រឡប់តិចមួយ ដើម្បីបញ្ជាក់ថាអ្នកអាចចុះហត្ថលេខា បង់ Gas និងជ្រើសបណ្ដាញត្រឹមត្រូវ។
8. រក្សាកំណត់ត្រាដែលមិនសម្ងាត់។ កត់កាលបរិច្ឆេទ ទ្រព្យ បណ្ដាញ address, TxID, ថ្លៃវេទិកា និងលេខករណីផ្នែកជំនួយ; មិនត្រូវកត់ seed phrase ឬ private key ជាមួយទេ។

សម្រាប់ការពិនិត្យ asset, network, address, minimum deposit និង TxID ជាជំហានៗ សូមបន្តទៅមគ្គុទ្ទេសក៍បណ្ដាញផ្ទេរ USDT និងដោះស្រាយមិនចូល។ សម្រាប់ account takeover, បាត់ឧបករណ៍ និងប្រតិបត្តិការមិនបានអនុញ្ញាត សូមមើលបញ្ជីសុវត្ថិភាពកាតនិម្មិត និងគណនីវេទិកា។

ការយល់ច្រឡំញឹកញាប់

«Not your keys, not your coins» មានន័យថាត្រូវដកទាំងអស់ភ្លាមៗ?

ឃ្លានេះរំលឹកពីការពឹងផ្អែកលើអ្នកថែរក្សា មិនមែនបញ្ជាឱ្យមើលរំលងហានិភ័យប្រតិបត្តិការទេ។ អ្នកថ្មីដែលមិនទាន់មាន backup សុវត្ថិភាព ឬមិនយល់ network និង Gas អាចប្ដូរហានិភ័យវេទិកាទៅជាកំហុសដែលមិនអាចស្ដារ។ រៀនជាមុន សាកតិច ហើយបែងចែកជាស្រទាប់។

មាន 2FA មានន័យថាខ្ញុំគ្រប់គ្រង private key?

មិនមែនទេ។ 2FA ជាទូទៅការពារ login និងដំណើរការដករបស់វេទិកា; វាមិនផ្ទេរ private key របស់វេទិកាមកអ្នកទេ។ វាកាត់បន្ថយ account takeover ប៉ុន្តែមិនលុបហានិភ័យប្រតិបត្តិការ ការបង្កក ឬគោលការណ៍ដកប្រាក់របស់វេទិកា។

Hardware wallet ដាក់ទ្រព្យនៅក្នុងឧបករណ៍?

ទេ។ ទ្រព្យនៅតែត្រូវបានកត់ត្រាលើ blockchain។ តួនាទីសំខាន់របស់ hardware wallet គឺរក្សា private key និងការចុះហត្ថលេខានៅក្នុងឧបករណ៍ឯកទេសតាមដែលអាចធ្វើបាន។ បើបាត់ឧបករណ៍ តែ backup មានសុវត្ថិភាព និងឆបគ្នា ជាទូទៅអាចស្ដារ; បើបាត់ទាំងពីរ អាចមិនយកទ្រព្យវិញបាន។

Self-custody តែងតែអនាមិក និងមិនត្រូវការ KYC?

Self-custody ពិពណ៌នាវិធីគ្រប់គ្រង មិនមែនធានាអនាមិកទេ។ ប្រតិបត្តិការ on-chain ជាទូទៅអាចស្វែងរកជាសាធារណៈ។ ពេលប្ដូរ ទិញ លក់ ឬទូទាត់ជាមួយសេវាដែលគ្រប់គ្រង អ្នកអាចនៅតែត្រូវផ្ទៀងផ្ទាត់អត្តសញ្ញាណ។

សម្រេចចុងក្រោយ៖ សរសេរផ្លូវចាកចេញ ៣ មុនបង្កើនចំនួន

មុនដាក់ទ្រព្យច្រើន សូមសរសេរឱ្យបានច្បាស់៖

1. បើមិនអាចចូលផ្សារប្តូរ តើស្ដារគណនី និងបើក appeal ដូចម្តេច?
2. បើសេវា custodial ឈប់ តើដក export ឬទាមទារសិទ្ធិដូចម្តេច?
3. បើឧបករណ៍ self-custody ខូច តើស្ដារកាបូបដោយមិនបង្ហាញ recovery phrase ដូចម្តេច?

បើមានផ្លូវណាមួយដែលអ្នកមិនអាចពន្យល់ជាក់ស្ដែងបាន សូមកុំទាន់បង្កើនចំនួន។ សុវត្ថិភាពទ្រព្យមិនមែនជាការរើស brand «សុវត្ថិភាពបំផុត» មួយទេ; វាគឺការបែងចែកការជួញដូរ ការទូទាត់ និងការរក្សាទុកទៅឧបករណ៍សមស្រប ហើយមានផ្លូវចាកចេញដែលអ្នកបានសាកដោយខ្លួនឯងនៅគ្រប់ស្រទាប់។

ឯកសារយោងផ្លូវការ

• ethereum.org៖ Wallet, account, key និង address
• ethereum.org៖ សុវត្ថិភាព wallet និងការពារ recovery phrase
• Coinbase Help៖ ភាពខុសគ្នារវាង exchange និង self-custody wallet
• Bitcoin.org៖ ជ្រើស wallet តាម control, environment និង hardware

អត្ថបទនេះសម្រាប់ការអប់រំសុវត្ថិភាពទ្រព្យ មិនមែនជាដំបូន្មានវិនិយោគ ច្បាប់ ឬពន្ធទេ។ ម៉ូដែលគ្រប់គ្រង ថ្លៃ បណ្ដាញដែលគាំទ្រ និងច្បាប់ចាកចេញអាចផ្លាស់ប្ដូរ; មុនប្រតិបត្តិការ ត្រូវអានឯកសារផ្លូវការឡើងវិញ និងសាកចំនួនតិចជាមុន។