การตรวจสอบด้วยเครื่องชั่งครัวไม่สามารถรับประกันได้ว่าฮาร์ดแวร์วอลเล็ตสะอาด

เจ้าของฮาร์ดแวร์วอลเล็ตเริ่มหยิบเครื่องชั่งในครัวออกมาใช้ หลังจากเรื่องอื้อฉาวเกี่ยวกับการดัดแปลงที่เชื่อมโยงกับการโจรกรรมที่รายงานว่ามีมูลค่าประมาณ $93 million อย่างไรก็ตาม การทดสอบด้วยน้ำหนักที่ว่านี้สามารถเผยให้เห็นชิ้นส่วนที่ถูกเพิ่มเข้ามา โดยไม่ได้แสดงว่าอุปกรณ์ปลอดภัย

การตรวจด้วยการชั่งน้ำหนักเริ่มเป็นที่นิยมมากขึ้น หลังจาก Ledger ยืนยันว่าอุปกรณ์ที่ขายผ่าน CryptoBilis ซึ่งเป็นตัวแทนจำหน่ายที่ Ledger ระบุชื่อสำหรับเอเชียตะวันออกเฉียงใต้นั้น มีชิปซ่อนอยู่ภายใน Ledger กล่าวว่าระบบของตนเองไม่ถูกบุกรุก แต่มีรายงานว่าเครื่องที่ได้รับผลกระทบถึงมือผู้ซื้อผ่านเส้นทางที่ระบุไว้ดังกล่าว

ทำไมเจ้าของฮาร์ดแวร์วอลเล็ตจึงเริ่มหยิบเครื่องชั่งออกมา

การชั่งน้ำหนักวอลเล็ตเป็นวิธีที่น่าสนใจเพราะอุปกรณ์ยังคงถูกปิดผนึกอยู่ ผู้ผลิตเผยแพร่ตัวเลขน้ำหนักอย่างเป็นทางการเพื่อใช้เป็นค่าอ้างอิง

Ledger ระบุว่า Nano X มีมวล 34 กรัม ขณะที่ Trezor ระบุว่า Safe 3 ของตนหนัก 14 กรัม ผู้ซื้อจึงสามารถนำตัวเลขเหล่านั้นไปเปรียบเทียบกับค่าที่อ่านได้จากเครื่องชั่งของตนเอง

ในหลักการแล้ว การเพิ่มแผงวงจร เสาอากาศ และโมเด็มเซลลูลาร์ควรทำให้น้ำหนักเพิ่มขึ้น ทำให้วอลเล็ตที่หนักกว่าดูน่าสงสัย

Mark Karpelès อดีตซีอีโอของ Mt. Gox พบการติดตั้งลักษณะดังกล่าวใน Nano X ที่ปิดผนึกซึ่งเขาซื้อในมาเลเซีย ตามคำบอกเล่าของเขา ชิปซ่อนเร้น ได้บันทึกวลีกู้คืนจากหน้าจอและส่งข้อมูลผ่านการเชื่อมต่อเซลลูลาร์

เหตุใดความต่างของน้ำหนักเพียงเล็กน้อยจึงไม่ใช่ข้อชี้ขาด

อุปกรณ์ที่ฝังไว้ไม่จำเป็นต้องทำให้น้ำหนักตรงกับค่าที่ระบุทุกประการ ในอุปกรณ์ของ Karpelès แผงวงจรอยู่ด้านหลังจอแสดงผล และแบตเตอรี่ที่สั้นลงทำให้มีพื้นที่ว่าง มวลที่เพิ่มขึ้นจึงยังคงน้อย

การประเมินของ Karpelès เองระบุว่าความต่างที่เหลืออยู่ประมาณหนึ่งกรัม เขากล่าวว่านั่นอยู่ในช่วงความคลาดเคลื่อนปกติของโรงงาน เพราะแบตเตอรี่ที่มีความจุเท่ากันก็อาจมีน้ำหนักต่างกันได้

ความต่างจะอยู่ที่ ~1g ซึ่งอาจตรงกับปริมาณที่น้ำหนักเครื่อง Ledger ของคุณอาจผันแปรได้จากตัวแปรในโรงงาน (เช่น แบตเตอรี่มักจะมีน้ำหนักไม่เท่ากันแม้จะมีความจุเท่ากัน)

— Mark Karpelès (@MagicalTux) October 11, 2026

ด้วยความละเอียดเพียงหนึ่งกรัม เครื่องชั่งในครัวทั่วไปไม่สามารถแยกแยะชิปขนาดเล็กออกจากความคลาดเคลื่อนของโรงงานนั้นได้ เครื่องชั่งไมโครที่มีความแม่นยำสูงมีประโยชน์มากกว่า แต่มันจะทำงานได้ก็ต่อเมื่อผ่านการสอบเทียบกับน้ำหนักที่ทราบค่าเท่านั้น วิธีตรวจสอบโดยตรงเพียงวิธีเดียวคือเปิดฝาเครื่องและตรวจสอบแผงวงจร

คำแนะนำของ Ledger ไปไกลกว่านั้น บริษัทได้ ระงับการขายผ่านตัวแทนจำหน่าย และแนะนำให้ผู้ซื้อล่าสุดจาก CryptoBilis ไม่ต้องตั้งค่าฮาร์ดแวร์วอลเล็ตของตนเลย

ในท้ายที่สุด เครื่องชั่งในครัวจับได้เพียงชิปที่ฝังอย่างหยาบ ๆ เท่านั้น ไม่ใช่ชิปที่ซ่อนอย่างแนบเนียน เมื่อ การโจมตีฮาร์ดแวร์วอลเล็ต เคลื่อนจากซอฟต์แวร์เข้าไปในตัวอุปกรณ์เอง การซื้อโดยตรงจากผู้ผลิตอาจสำคัญกว่าการตรวจสอบที่บ้านใด ๆ