วิกฤตความปลอดภัยยังไม่คลี่คลาย Ledger รีบเปิดตัว Atom กู้ชีพ แต่โดนถล่มเละ

ผู้เขียน: Nancy, PANews

ความเสี่ยงด้านความปลอดภัยยังไม่ถูกยกเลิก แต่ Ledger ผู้ผลิตกระเป๋าฮาร์ดแวร์รุ่นเก๋า กลับเลือกที่จะเปิดตัวผลิตภัณฑ์ใหม่ Atom อย่างยิ่งใหญ่ในเวลานี้

กระเป๋าฮาร์ดแวร์ที่คล้ายสมาร์ทโฟนรุ่นนี้ ใช้จุดขายอย่างระบบปฏิบัติการคู่ การปกป้องความเป็นส่วนตัว การออกแบบป้องกันการแกะและงัดแงะ รวมถึงเอไอเอเจนต์ (AI Agent) เพื่อพยายามกู้คืนความเชื่อมั่นของตลาดและเรียกความสนใจเพิ่ม แต่ดูเหมือนตลาดจะไม่ซื้อ

Atom ยังไม่ทันวางจำหน่ายอย่างเป็นทางการ ก็สร้างข้อถกเถียงในชุมชนจากจังหวะการเปิดตัวและการออกแบบผลิตภัณฑ์ ถึงขั้นถูกเยาะเย้ยไม่น้อย

เปิดตัวกระเป๋าฮาร์ดแวร์แบบมือถือ Atom จุดเด่นคือการออกแบบกันงัดแงะและเอไอเอเจนต์

วันที่ 16 ตุลาคม Ledger ประกาศเปิดตัวกระเป๋าฮาร์ดแวร์แบบมือถือ Ledger Atom ผลิตภัณฑ์นี้มีรูปลักษณ์และประสบการณ์การใช้งานใกล้เคียงสมาร์ทโฟน แต่ไม่ใช่มือถือในความหมายดั้งเดิม หากเป็นอุปกรณ์ที่ผสานแอปพลิเคชันในชีวิตประจำวัน การจัดการสินทรัพย์คริปโต และฟีเจอร์ความปลอดภัยระดับฮาร์ดแวร์

ราคาจองรุ่น Founder Edition อยู่ที่ 849 ดอลลาร์สหรัฐ ผู้ใช้ชำระเงินมัดจำ 100 ดอลลาร์สหรัฐซึ่งคืนเงินได้ก็สามารถจองได้ ส่วนรุ่นปกติคาดว่าจะวางจำหน่ายที่ 899 ดอลลาร์สหรัฐ มีแผนเปิดตัวอย่างเป็นทางการกลางปี 2027

Ledger Atom ไม่รองรับฟังก์ชันการสื่อสารของมือถือแบบเต็มรูปแบบ ตามข้อมูลที่เปิดเผยอย่างเป็นทางการ อุปกรณ์นี้รองรับเฉพาะบริการข้อมูลมือถือ เชื่อมต่ออินเทอร์เน็ตผ่านเครือข่าย 4G/5G แต่ไม่รองรับการโทรด้วยเสียงผ่านเซลลูลาร์ รวมถึง VoLTE, VoNR และ VoWiFi และไม่รองรับ SMS แม้จะใส่ซิมการ์ดหรือ eSIM และอยู่ในพื้นที่ที่มีสัญญาณ ผู้ใช้ก็ไม่สามารถโทรหาบริการฉุกเฉิน เช่น 112 หรือ 911 ผ่านอุปกรณ์นี้ได้

ในด้านสถาปัตยกรรมความปลอดภัย Ledger Atom ใช้การออกแบบระบบปฏิบัติการคู่ แยกแอปพลิเคชันทั่วไปออกจากการทำงานที่ละเอียดอ่อนเกี่ยวกับความปลอดภัยของสินทรัพย์ เพื่อลดความเสี่ยงที่มัลแวร์จะแก้ไขข้อมูลธุรกรรมหรือหลอกให้ผู้ใช้ลงนามธุรกรรมที่เป็นอันตราย โดยโหมดมาตรฐานที่อิงจาก Android Open Source Project (AOSP) รับผิดชอบการรันแอปทั่วไปอย่าง WhatsApp, Instagram และ TikTok รวมถึงบริการเชื่อมต่ออินเทอร์เน็ต ส่วน Ledger OS ทำงานในสภาพแวดล้อมชิปความปลอดภัยแยกต่างหาก จัดการการเก็บคีย์ส่วนตัว, การลงนามธุรกรรม, การอนุญาตเอไอเอเจนต์ และการยืนยันตัวตนโดยเฉพาะ เมื่อผู้ใช้เริ่มธุรกรรม สามารถตรวจสอบรายละเอียดธุรกรรมผ่านหน้าจอความปลอดภัย และลงนามหลังจากยืนยันว่าถูกต้อง

ที่น่าสังเกตคือ แม้ระบบปฏิบัติการทั้งสองจะใช้หน้าจอร่วมกัน แต่ Ledger ก็พยายามแยกออกจากกันในระดับฮาร์ดแวร์ ทางการระบุว่า อุปกรณ์ควบคุมสิทธิ์การเข้าถึงหน้าจอและหน้าจอสัมผัสผ่าน FPGA hardware multiplexer เมื่ออุปกรณ์เข้าสู่โหมดความปลอดภัย FPGA จะตัดการเข้าถึงหน้าจอและหน้าจอสัมผัสของโหมดมาตรฐาน ในทางทฤษฎี แม้โหมดมาตรฐานจะถูกมัลแวร์ควบคุมอย่างสมบูรณ์ ผู้โจมตีก็ไม่สามารถปลอมแปลงหรือแก้ไขอินเทอร์เฟซการอนุมัติธุรกรรมที่ผู้ใช้เห็นผ่านโหมดนั้นได้ และไม่สามารถขโมยคีย์ส่วนตัวหรือแทรกการคลิกได้

การปกป้องความเป็นส่วนตัวก็เป็นจุดสำคัญในการออกแบบ Ledger Atom เช่นกัน อุปกรณ์มีสวิตช์ความเป็นส่วนตัวทางกายภาพ ซึ่งตัดไฟของกล้องและไมโครโฟนจากระดับวงจร เมื่อเข้าสู่โหมดความปลอดภัย เซ็นเซอร์เหล่านี้จะปิดอัตโนมัติ อุปกรณ์ยังรองรับมาตรฐาน post-quantum cryptography ตาม NIST เพื่อเตรียมพร้อมรับมือภัยคุกคามจากควอนตัมคอมพิวติ้งที่อาจเกิดขึ้นในอนาคต

สำหรับความเสี่ยงการงัดแงะอุปกรณ์ฮาร์ดแวร์วอลเล็ตที่เพิ่งถูกเปิดเผย Ledger ได้เพิ่มกลไกป้องกันหลายชั้นให้ Atom โดยอ้างว่าเป็นโซลูชันป้องกันการงัดแงะและแกะอุปกรณ์ที่ล้ำหน้าที่สุดเท่าที่เคยมีมา อุปกรณ์มีฝาครอบป้องกันรอบชิ้นส่วนที่ละเอียดอ่อนสำคัญ พร้อมเซ็นเซอร์ตรวจจับว่าหน้าจอหรือฝาหลังถูกถอดหรือไม่ บรรจุภัณฑ์ก็ออกแบบพิเศษเพื่อระบุว่าเคยถูกเปิดหรือไม่ ขณะเดียวกัน ระบบตรวจจับการงัดแงะมีแบตเตอรี่อิสระ แม้อุปกรณ์ปิดอยู่ก็ยังทำงานต่อเนื่อง

นอกจากความปลอดภัยของฮาร์ดแวร์ Ledger ยังนำเอไอเอเจนต์เข้าสู่กระบวนการจัดการสินทรัพย์ Ledger Agent Intent ที่เปิดตัว อนุญาตให้เอไอเอเจนต์ รวมถึง OpenClaw ติดตามตลาด เตรียมธุรกรรม และให้คำแนะนำการดำเนินการ แต่ไม่เปิดสิทธิ์เข้าถึงคีย์ส่วนตัว คำขอทั้งหมดที่เกี่ยวข้องกับการโอนเงินหรือการดำเนินการที่ละเอียดอ่อนอื่น ๆ สุดท้ายผู้ใช้ต้องยืนยันทางกายภาพผ่านหน้าจอความปลอดภัยของ Ledger Atom จึงจะดำเนินการได้ กล่าวอีกนัยหนึ่ง ผู้ใช้สามารถใช้ AI ช่วยวิเคราะห์และเตรียมการดำเนินการ แต่สิทธิ์ควบคุมสินทรัพย์ขั้นสุดท้ายยังอยู่ในมือผู้ใช้

ในด้านระบบนิเวศแอปพลิเคชัน Ledger Atom จะมี Ledger Wallet ในตัว รองรับการจัดการสินทรัพย์คริปโตและการลงนามธุรกรรม นอกจากนี้ Ledger ยังประกาศความร่วมมือกับ Solana Mobile เพื่อนำแอป Seeker เข้าสู่อุปกรณ์นี้ พร้อมร่วมมือกับ Cyber50 เพื่อสำรวจการใช้ Ledger Atom และเทคโนโลยีความปลอดภัยระดับฮาร์ดแวร์ เพื่อเพิ่มความปลอดภัยในการสื่อสารและการปกป้องความเป็นส่วนตัว

ด้านช่องทางการจำหน่าย เพื่อลดความเสี่ยงการโจมตีห่วงโซ่อุปทานที่เพิ่งเปิดเผยในเหตุการณ์ CryptoBilis Ledger วางแผนจำหน่าย Atom ผ่านเว็บไซต์ทางการเท่านั้นในระยะแรก ไม่ผ่านช่องทางผู้ขายบุคคลที่สาม สำหรับปัญหาการอัปเกรดอุปกรณ์ของผู้ใช้ปัจจุบัน Ledger ระบุว่า ขณะนี้ไม่มีแผนเสนอโปรแกรมแลกเครื่องสำหรับลูกค้าที่ได้รับผลกระทบจากเหตุการณ์นี้ แต่ก็ไม่ได้ตัดความเป็นไปได้ที่จะมีโปรโมชันอัปเกรดในอนาคต

ความเชื่อมั่นด้านความปลอดภัยยังไม่ฟื้น Ledger รีบเปิดตัวสินค้าใหม่ถูกตั้งคำถาม

อย่างไรก็ตาม Ledger Atom ยังไม่ทันวางจำหน่ายอย่างเป็นทางการ ก็สร้างความไม่พอใจในชุมชนแล้ว

ด้านหนึ่ง วิกฤตความเชื่อมั่นที่ Ledger เผชิญยังไม่สงบ ก่อนหน้านี้ ช่องทางตัวแทนจำหน่ายที่ได้รับอนุญาตในเอเชียตะวันออกเฉียงใต้ของ Ledger อย่าง CryptoBilis เกิดเหตุโจมตีห่วงโซ่อุปทานฮาร์ดแวร์วอลเล็ต อุปกรณ์ที่เกี่ยวข้องถูกฝังฮาร์ดแวร์ที่เป็นอันตราย ทำให้ผู้ใช้สูญเสียเกือบ 100 ล้านดอลลาร์สหรัฐ

Ledger ได้ระงับการขายผลิตภัณฑ์ผ่านช่องทางตัวแทนที่ได้รับอนุญาตในเอเชียตะวันออกเฉียงใต้และฮ่องกง และระบุว่าการโจมตีนี้มาจากช่องทางจัดจำหน่ายบางส่วน ไม่ใช่ช่องโหว่ในชิป ระบบปฏิบัติการ หรือเซิร์ฟเวอร์ของบริษัท ตามที่ Ledger เปิดเผย กลุ่มอาชญากรที่มีการจัดตั้งอย่างสูงใช้เวลาหลายเดือนซื้ออุปกรณ์แท้ แกะออกแล้วเพิ่มชิ้นส่วนซ่อนที่สั่งทำพิเศษ เพื่อพยายามขโมยวลีกู้คืน (recovery seed phrase) ที่ผู้ใช้สร้างระหว่างการเริ่มต้นใช้งาน จากนั้นนำอุปกรณ์ที่ถูกแก้ไขกลับเข้าสู่ตลาดผ่านตัวแทนจำหน่ายในเอเชียตะวันออกเฉียงใต้ ผู้โจมตียังถูกกล่าวหาว่าทุ่มเงินหลายล้านดอลลาร์เพื่อสร้างเครือข่ายโลจิสติกส์ เซิร์ฟเวอร์เก็บวลีกู้คืน และโครงสร้างพื้นฐานสำหรับขโมยเงินและฟอกเงิน สุดท้ายขโมยสินทรัพย์ผู้ใช้ผ่านการปฏิบัติการร่วมกัน

แม้ Ledger จะตอบสนองต่อเหตุการณ์แล้ว แต่ปัญหาการรับมือการโจมตีห่วงโซ่อุปทานที่ผู้ใช้กังวลที่สุดก็ยังไม่ได้รับการแก้ไขอย่างชัดเจน ขณะเดียวกัน ทางการยังไม่ให้คำตอบที่ชัดเจนเกี่ยวกับการจัดการความสูญเสียของผู้ใช้ที่ได้รับผลกระทบ หรือแผนชดเชยหรือเปลี่ยนเครื่องที่ชัดเจน ในจังหวะนี้ Ledger ไม่ได้ให้ความสำคัญกับการตอบสนองข้อเรียกร้องเร่งด่วนที่สุดของผู้ใช้ก่อน แต่กลับพยายามเปิดตัว Atom ที่มีกลไกแยกฮาร์ดแวร์และป้องกันการงัดแงะ เพื่อสร้างภาพลักษณ์ความปลอดภัยของผลิตภัณฑ์ใหม่ ซึ่งยากจะขจัดข้อกังขาจากภายนอก สำหรับผู้ใช้ในปัจจุบัน การจัดการเหตุการณ์ความปลอดภัยที่มีอยู่อย่างเหมาะสมและตอบสนองข้อเรียกร้องของผู้เสียหายก่อน อาจเป็นกุญแจสำคัญในการฟื้นความเชื่อมั่น มากกว่าการเปิดตัวผลิตภัณฑ์ใหม่

อีกด้านหนึ่ง แม้ Ledger Atom จะมีการแยกซอฟต์แวร์ที่แข็งแกร่งขึ้นและการป้องกันการโจมตีระยะไกล แต่ก็ยังเผชิญความเสี่ยงด้านความปลอดภัยในโลกจริง เมื่อเทียบกับฮาร์ดแวร์วอลเล็ตแบบดั้งเดิม Atom มีรูปลักษณ์และประสบการณ์การใช้งานใกล้เคียงสมาร์ทโฟน แต่โลโก้แบรนด์ Ledger ที่เด่นชัด อาจทำให้มันกลายเป็นเป้าหมายของอาชญากร ชุมชนถึงกับล้อเลียนว่าเป็น "ตู้ ATM เดินได้"

ความกังวลนี้ไม่ได้ไร้เหตุผล ในช่วงไม่กี่ปีที่ผ่านมา การโจมตีแบบใช้กำลัง (wrench attack) ต่อผู้ถือคริปโตเกิดขึ้นบ่อยขึ้น ต่างจากการโจมตีแฮ็กเกอร์ระยะไกล อาชญากรรมประเภทนี้มุ่งเป้าไปที่ตัวเหยื่อโดยตรง ใช้ความรุนแรง การลักพาตัว การทรมาน หรือการข่มขู่ชีวิต เพื่อบังคับให้เปิดเผยคีย์ส่วนตัว หรือโอนสินทรัพย์ทันที ตามที่ CertiK หน่วยงานความปลอดภัยเปิดเผยก่อนหน้านี้ ครึ่งแรกของปี 2026 เกิดเหตุการโจมตีแบบใช้กำลังที่ได้รับการยืนยัน 52 ครั้ง มูลค่าความเสียหายที่บันทึกไว้ 124.1 ล้านดอลลาร์สหรัฐ จำนวนเหตุการณ์เพิ่มขึ้น 33.3% เมื่อเทียบปีต่อปี ส่วนมูลค่าความเสียหายเพิ่มเป็น 11.8 เท่าของช่วงเดียวกันก่อนหน้า

นอกจากนี้ ราคาของ Ledger Atom ก็สร้างข้อถกเถียง ราคาถูกมองว่าสูงกว่าผลิตภัณฑ์ฮาร์ดแวร์วอลเล็ตส่วนใหญ่ของ Ledger อย่างมาก ใกล้เคียงสมาร์ทโฟนระดับกลางถึงสูงหลายรุ่น และทางการระบุชัดว่า Atom ไม่ใช่สมาร์ทโฟนในความหมายดั้งเดิม ตำแหน่งฟังก์ชันแตกต่างจากมือถือทั่วไปอย่างชัดเจน ผู้ใช้จำนวนมากจึงบอกว่าไม่ยอมจ่ายส่วนต่างราคาด้านความปลอดภัยนี้

ท้ายที่สุด ในตลาดคริปโต ความปลอดภัยคือคุณค่าหลักของฮาร์ดแวร์วอลเล็ตเสมอ การอัปเกรดเทคโนโลยีและนวัตกรรมรูปแบบผลิตภัณฑ์เพียงอย่างเดียวไม่เพียงพอจะชนะใจผู้ใช้ โดยเฉพาะในเวลาที่เหตุการณ์ความปลอดภัยของ Ledger ยังมีข้อถกเถียงและความเชื่อมั่นของผู้ใช้ยังต้องฟื้นฟู การตอบสนองข้อเรียกร้องของผู้ใช้โดยตรงและแก้ไขความเสี่ยงด้านความปลอดภัยอย่างแท้จริงเท่านั้น จึงจะสร้างความเชื่อมั่นของตลาดขึ้นมาใหม่ได้