[Support-3]

Token Approval คืออะไร? วิธีป้องกันกระเป๋าคริปโตโดนสูบเงินเกลี้ยง (สำคัญมากสำหรับคนใช้ Web3 Wallet)



      โลกของ Cryptocurrency และ Web3 มอบอิสรภาพทางการเงินให้กับเราอย่างแท้จริงด้วยแนวคิด Self-Custody หรือการถือครองสินทรัพย์ด้วยตัวเองผ่านกระเป๋าเงินดิจิทัล (Web3 Wallet) เช่น MetaMask, Trust Wallet, Rabby Wallet หรือ Hardware Wallet อย่าง Ledger และ Trezor

      กฎเหล็กข้อแรกที่ทุกคนท่องจำคือ "ห้ามเปิดเผย Seed Phrase (กลุ่มคำ 12-24 คำ) ให้ใครเด็ดขาด" เพราะใครที่มีรหัสนี้ จะสามารถเข้าถึงและโอนเงินของเราได้ทั้งหมด แต่รู้หรือไม่ว่า ในโลกของ Decentralized Finance (DeFi) มีภัยเงียบอีกรูปแบบหนึ่งที่อันตรายไม่แพ้กัน และทำให้คนสูญเงินระดับล้านบาทมาแล้วนับไม่ถ้วน โดยที่ Seed Phrase ยังปลอดภัยดีอยู่กับตัว ภัยเงียบที่ว่านั้นคือการถูกหลอกให้เซ็น "Token Approval"

"บทความนี้จะเจาะลึกแบบหมดเปลือกถึงกลไกของ Token Approval ว่ามันคืออะไร ทำไมเราถึงต้องใช้มัน มิจฉาชีพใช้ช่องโหว่นี้สูบเงินเราได้อย่างไร และที่สำคัญที่สุดคือ "วิธีป้องกันแบบละเอียด" เพื่อให้กระเป๋าคริปโตของคุณปลอดภัยสูงสุด"

Token Approval คืออะไร? (ทำความเข้าใจพื้นฐาน)



      ในการใช้งานแอปพลิเคชันแบบกระจายศูนย์ (dApps) เช่น กระดานเทรดแบบไร้ตัวกลาง (DEX) อย่าง Uniswap, PancakeSwap หรือตลาด NFT อย่าง OpenSea คุณไม่สามารถแค่กดปุ่ม "ซื้อ-ขาย" แล้วทุกอย่างจะจบลงเหมือนในแอปธนาคารหรือกระดานเทรด CEX (เช่น Binance, Bitkub)

      เมื่อคุณต้องการนำเหรียญคริปโตที่เป็นมาตรฐาน ERC-20 (เช่น USDT, USDC, UNI, SHIB) ไปแลกเปลี่ยนใน Smart Contract ของแพลตฟอร์มเหล่านั้น ตัว Smart Contract ไม่มีสิทธิ์ ดึงเงินออกจากกระเป๋าของคุณได้โดยพลการ จนกว่าคุณจะ "อนุญาต"

      Token Approval (หรือ Allowance) คือกลไกการ "ให้สิทธิ์ (Permission)" แก่ Smart Contract ในการเข้าถึงและทำธุรกรรมโอนเหรียญ (Spend) ตามชนิดที่คุณกำหนด ออกจากกระเป๋าของคุณแทนตัวคุณเอง

เปรียบเทียบให้เห็นภาพ
สมมติว่ากระเป๋า Web3 ของคุณคือ "บัญชีธนาคาร"

• การทำ Token Approval ไม่ใช่การโอนเงินให้คนอื่น แต่คือการเซ็น "หนังสือมอบอำนาจ (Power of Attorney) หรือ เช็คเงินสด" ให้กับแอปพลิเคชัน (Smart Contract) ว่าพวกเขามีสิทธิ์มาหยิบเงินในบัญชีของคุณไปได้ ตามจำนวนที่คุณระบุไว้

ทำไมต้องมีการทำ Approval?
      เหตุผล หลักมาจากข้อจำกัดทางเทคนิคของมาตรฐานเหรียญ ERC-20 (บน Ethereum และเชนที่รองรับ EVM อย่าง BSC, Arbitrum, Optimism) เมื่อคุณกด Swap เหรียญ USDT ไปเป็น ETH บน Uniswap กระบวนการที่แท้จริงจะแบ่งเป็น 2 ขั้นตอน

• Approve คุณต้องเซ็นอนุญาตให้ Smart Contract ของ Uniswap มีสิทธิ์หยิบ USDT ของคุณได้ก่อน
• Swap Smart Contract ของ Uniswap จะดึง USDT ของคุณออกไป แล้วส่ง ETH กลับมาให้คุณในธุรกรรมเดียว
• หมายเหตุ: เหรียญประจำเครือข่าย (Native Token) เช่น ETH บน Ethereum, BNB บน BNB Chain ไม่จำเป็นต้องทำ Approval เพราะมันถูกฝังอยู่ในโครงสร้างพื้นฐานของเครือข่ายอยู่แล้ว

กับดักของ "Unlimited Approval" (การอนุมัติแบบไม่จำกัด)
      หากคุณเคยใช้งาน DeFi คุณจะพบว่าเมื่อคุณกด Approve เหรียญใดเหรียญหนึ่งเป็นครั้งแรก แพลตฟอร์มส่วนใหญ่มักจะตั้งค่าเริ่มต้นให้คุณทำการอนุมัติแบบ "Unlimited" (ไม่จำกัดจำนวน) หรือให้สิทธิ์เข้าถึงเหรียญนั้นๆ ในกระเป๋าคุณแบบอนันต์ (จำนวน $1.15 \times 10^{77}$ เหรียญ)

ทำไมแพลตฟอร์มถึงชอบให้เรา Approve แบบ Unlimited?
คำตอบคือ "เพื่อประหยัดค่าแก๊ส (Gas Fee) และเพิ่มความสะดวกสบาย"
      หากคุณต้องเทรด USDT บน Uniswap ทุกวัน การอนุมัติพอดีกับยอดที่จะเทรดในแต่ละครั้ง หมายความว่าคุณต้องเสียค่าแก๊ส 2 รอบเสมอ (ค่า Approve + ค่า Swap) นักพัฒนาจึงออกแบบให้คุณ Approve แบบ Unlimited ไปเลยในครั้งแรก ครั้งต่อไปจะได้เสียแค่ค่า Swap อย่างเดียว

ความอันตรายขั้นสุดยอด
      การทำ Unlimited Approval เปรียบเสมือนการ "เซ็นเช็คเปล่า" ทิ้งไว้ให้คนอื่น หาก Smart Contract ที่คุณไปเซ็นอนุญาตไว้เกิดถูกแฮ็ก มีช่องโหว่ หรือแย่กว่านั้นคือเป็น Smart Contract ของมิจฉาชีพ พวกเขาจะสามารถใช้ "เช็คเปล่า" ใบนั้น สั่งโอนเหรียญที่คุณเคย Approve ไว้ ออกจากกระเป๋าคุณจนเกลี้ยง ได้ตลอดเวลา โดยที่คุณไม่ต้องกดตกลงอะไรอีกเลย

มิจฉาชีพใช้ Token Approval สูบเงินเราได้อย่างไร? (รูปแบบการหลอกลวง)



      อาชญากรไซเบอร์ในโลก Web3 มักใช้เทคนิคที่เรียกว่า Ice Phishing ซึ่งต่างจากการหลอกเอา Seed Phrase โดยตรง แต่จะเป็นการหลอกล่อให้คุณยินยอมเซ็น Approval ด้วยตัวเองผ่านวิธีต่างๆ ดังนี้
1. เว็บไซต์ปลอม (Phishing Websites) และ Airdrop ลวงโลก
      นี่คือวิธีที่คลาสสิกและได้ผลมากที่สุด มิจฉาชีพจะสร้างเว็บไซต์ที่หน้าตาเหมือนแพลตฟอร์มดังๆ ทุกประการ (เช่น เว็บเคลม Airdrop ปลอม, เว็บ Mint NFT ปลอม) แล้วทำการโปรโมทผ่าน X (Twitter), Discord, หรือโฆษณาบน Google
      สิ่งที่เกิดขึ้น: เมื่อคุณเชื่อมต่อกระเป๋า (Connect Wallet) และกดปุ่มที่เขียนว่า "Claim Airdrop" หรือ "Mint NFT" หน้าต่าง MetaMask จะเด้งขึ้นมาให้คุณกด Confirm แต่ถ้าคุณไม่อ่านให้ดี ธุรกรรมนั้นแท้จริงแล้วคือ Approve หรือ SetApprovalForAll ที่พุ่งเป้าไปที่เหรียญ USDT, USDC หรือ NFT มีค่าในกระเป๋าของคุณ ทันทีที่คุณกด Confirm เงินคุณจะถูกดูดออกไปภายในเสี้ยววินาที

2. การเซ็นลายเซ็นดิจิทัล (Signature Phishing / Permit EIP-2612)
      ยุคใหม่ของการหลอกลวงที่น่ากลัวกว่าเดิม คือ การหลอกให้เซ็นข้อความ (Sign Message) ปกติการกด Approve บนเครือข่ายจะต้องเสียค่าแก๊ส แต่ด้วยมาตรฐานใหม่ (EIP-2612 Permit) ผู้ใช้สามารถให้สิทธิ์ Approval ได้แบบ "Off-chain" (ไม่ต้องเสียค่าแก๊สในการเซ็น)
      สิ่งที่เกิดขึ้น: มิจฉาชีพจะขึ้นหน้าต่างให้คุณกดปุ่ม "Sign" (เซ็นลายเซ็น) ซึ่งหน้าตามันดูไม่มีอันตรายและไม่ต้องเสียค่าแก๊ส คนส่วนใหญ่จึงมักจะกด Sign ไปอย่างรวดเร็วเพื่อเข้าสู่เว็บไซต์หารู้ไม่ว่า ลายเซ็นนั้นคือการมอบสิทธิ์ Approval ให้มิจฉาชีพนำไปทำธุรกรรมดูดเงินต่อได้ทันที

3. แพลตฟอร์มจริงถูกแฮ็กที่หน้าต่างส่วนหน้า (Front-end Hijack)
      บางครั้งคุณอาจเข้าเว็บไซต์ที่ถูกต้องตามปกติ (เช่น เว็บ DeFi ชื่อดัง) แต่โชคร้ายที่ระบบ DNS หรือ Front-end ของเว็บนั้นถูกแฮ็กเกอร์เจาะระบบ และเปลี่ยนปุ่มกดต่างๆ ให้ชี้ไปที่ Smart Contract ของแฮ็กเกอร์ เมื่อคุณกด Approve ตามปกติเพื่อจะเทรด สิทธิ์นั้นกลับตกไปอยู่กับแฮ็กเกอร์แทน (เคสนี้เคยเกิดขึ้นกับแพลตฟอร์มดังๆ หลายแห่ง)

ความเข้าใจผิดที่อันตราย "ใช้ Hardware Wallet แล้วจะปลอดภัย 100%"
      คนจำนวนมากเข้าใจว่าการเก็บเงินไว้ใน Ledger หรือ Trezor จะทำให้ไม่มีใครขโมยเงินได้ นี่คือ ความเข้าใจผิดที่อันตรายมาก
      Hardware Wallet ทำหน้าที่ปกป้อง "Seed Phrase" ไม่ให้หลุดไปอยู่ในโลกออนไลน์ และทำหน้าที่เป็นเหมือน "ปากกา" ที่ต้องใช้รหัสผ่านในการเซ็นธุรกรรมทุกครั้ง
      แต่ถ้าคุณใช้ Hardware Wallet แล้วกดเซ็นอนุมัติ (Approve) สัญญาณร้าย (Malicious Contract) ให้เข้าถึงเหรียญของคุณ มิจฉาชีพก็สามารถดูดเงินคุณไปได้อยู่ดี เพราะตัวคุณเองเป็นคนอนุญาตอย่างถูกต้องตามระบบของบล็อกเชน Hardware Wallet ปกป้องคุณจากแฮ็กเกอร์ที่พยายามขโมยกุญแจบ้าน แต่ไม่ได้ปกป้องคุณจากการที่คุณเดินไปเปิดประตูรับโจรเข้าบ้านด้วยตัวเอง

วิธีป้องกันกระเป๋าคริปโตโดนสูบเงิน (Best Practices & Actionable Steps)



เพื่อความปลอดภัยสูงสุดในการท่องโลก Web3 คุณต้องปรับเปลี่ยนพฤติกรรมและใช้เครื่องมือตัวช่วย ดังต่อไปนี้
กฎข้อที่ 1: ยกเลิก "Unlimited Approval" เสมอ (แก้ไขจำนวน allowance)
      เมื่อคุณต้อง Approve เหรียญบน DEX หรือ dApp ใดๆ ก็ตาม หน้าต่าง Wallet (เช่น MetaMask) จะมีตัวเลือกให้คุณปรับแก้จำนวนที่จะอนุญาต (Custom Spending Cap)
      สิ่งที่ต้องทำ: ห้ามใช้ค่า Max หรือ Unlimited เด็ดขาด ให้กรอกตัวเลข เฉพาะจำนวนที่คุณต้องการจะทำธุรกรรมในตอนนั้น เช่น หากคุณต้องการแลกเปลี่ยน 100 USDT ให้ใส่ค่า Approve แค่ 100 USDT เท่านั้น แม้ว่าในอนาคตคุณจะต้องเสียค่าแก๊สเพิ่มในการ Approve ใหม่ แต่มันคุ้มค่ากว่าการสูญเงินทั้งหมด

กฎข้อที่ 2: สร้างนิสัย "อ่านก่อนเซ็น" (Read before you sign)
อย่ากด Confirm รัวๆ เหมือนเวลาคลิกยอมรับเงื่อนไขการใช้ซอฟต์แวร์ ให้หยุดอ่านหน้าต่าง Wallet ทุกครั้ง
กำลังโต้ตอบกับเว็บไซต์ที่ถูกต้อง (URL) แน่หรือไม่?
      Function ที่กำลังจะทำคืออะไร? (ถ้าเป็นแค่ปุ่ม Login หรือ Claim แต่ฟังก์ชันเขียนว่า Approve, IncreaseAllowance หรือ SetApprovalForAll ให้ปฏิเสธการทำธุรกรรมทันที!)
      เสียค่าแก๊สผิดปกติหรือไม่? (บางเว็บปลอมตั้งค่าแก๊สสูงมากเพื่อเร่งดูดเงิน)

กฎข้อที่ 3: ใช้เครื่องมือรักษาความปลอดภัย (Security Extensions & Wallets)
      ปัจจุบันมีเครื่องมือที่ช่วยแปลงโค้ดที่อ่านยากๆ ให้กลายเป็นภาษาคน เพื่อเตือนสติเราก่อนเซ็น
      Wallet Guard / Pocket Universe: เป็น Extension บนเบราว์เซอร์ที่จะเด้งขึ้นมาจำลองผลลัพธ์ (Simulate) ก่อนที่คุณจะกด Confirm ว่าธุรกรรมนี้จะทำให้เหรียญไหนออกจากกระเป๋าคุณไปบ้าง และเตือนหาก Contract นั้นติด Blacklist
เปลี่ยนมาใช้ Rabby Wallet: Rabby เป็น Wallet สำหรับ Web3 ที่ออกแบบมาเพื่อความปลอดภัยโดยเฉพาะ มันจะจำลองผลลัพธ์ของธุรกรรมให้เห็นชัดเจน และมีระบบขึ้นแถบสีแดงเตือนทันทีหากคุณกำลังจะทำ Approval ให้กับเว็บไซต์ที่เพิ่งสร้างใหม่หรือมีความเสี่ยง

กฎข้อที่ 4: กลยุทธ์แยกกระเป๋า (Wallet Compartmentalization)
      อย่านำกระเป๋าที่เก็บเงินเก็บทั้งชีวิต (Life Savings) ไปผูกกับเว็บไซต์สะเปะสะปะ ควรแบ่งกระเป๋าตามวัตถุประสงค์การใช้งาน
      Vault Wallet (กระเป๋าเก็บทรัพย์สมบัติ): เป็น Hardware Wallet สำหรับ "เก็บอย่างเดียว" ห้ามนำไปต่อกับ dApps ใดๆ เด็ดขาด ไม่กดเคลม Airdrop ใดๆ ทั้งสิ้น
      Trading/DeFi Wallet: กระเป๋าสำหรับฟาร์มหรือเทรด มีเงินเฉพาะจำนวนที่จะใช้ลงทุน โต้ตอบกับแพลตฟอร์มที่เชื่อถือได้เท่านั้น (เช่น Uniswap, Aave)
      Burner Wallet (กระเป๋าใช้แล้วทิ้ง): กระเป๋าร้อนสำหรับลองเล่นเว็บใหม่ๆ เคลม Airdrop หรือ Mint NFT ฟรี เติมเงินเข้าไปแค่ค่าแก๊ส หรือโอน NFT เข้ามาแค่ตัวที่จะใช้งาน หากโดนแฮ็กก็ไม่เจ็บตัว

กฎข้อที่ 5: เพิกถอนสิทธิ์ (Revoke) เป็นประจำ
       ไม่มีใครรู้ว่าแพลตฟอร์มที่เราเคย Approve ไว้เมื่อปีที่แล้ว จะถูกแฮ็กในวันพรุ่งนี้หรือไม่ ดังนั้นเราจึงควรหมั่นเข้าไปตรวจสอบและ Revoke (ยกเลิกสิทธิ์) สัญญาณที่ค้างไว้อย่างสม่ำเสมอ เครื่องมือที่ปลอดภัยและเป็นมาตรฐานอุตสาหกรรม ได้แก่
       Revoke.cash เว็บไซต์ยอดนิยมที่สุด (ตรวจสอบ URL ให้ถูกต้องคือ revoke.cash) เมื่อเชื่อมต่อกระเป๋า มันจะสแกนทุกเชนว่าคุณเคย Approve อะไร ทิ้งไว้บ้าง คุณสามารถกดปุ่ม "Revoke" เพื่อยกเลิกสิทธิ์ได้ทันที (ต้องเสียค่าแก๊สเล็กน้อยในการ Revoke แต่ละรายการ)
       Etherscan / BscScan Token Approval เครื่องมือที่มีมาให้ใน Block Explorer ของแต่ละเชนโดยตรง เชื่อถือได้ 100%
       ฟังก์ชันในตัวของ Wallet Wallet ยุคใหม่อย่าง Rabby หรือ Trust Wallet จะมีเมนู Approvals ให้คุณเข้าไปกดเพิกถอนได้จากในแอปโดยตรง

กฎข้อที่ 6: ระวังเหรียญประหลาดโผล่ในกระเป๋า (Dusting Attack / Fake Token)
       วันดีคืนดีคุณอาจพบเหรียญที่มีชื่อแปลกๆ หรือ NFT ที่มีมูลค่ามหาศาลถูกโอนเข้ามาในกระเป๋าคุณฟรีๆ พร้อมข้อความในรูปภาพให้ไปเคลมที่เว็บไซต์ นี่คือเหยื่อล่อ! ทันทีที่คุณเข้าเว็บตามลิงก์และพยายามจะกดขาย (Swap) เหรียญเหล่านั้น คุณจะถูกบังคับให้ทำ Approval และนั่นคือวินาทีที่เงินของจริงในกระเป๋าคุณจะถูกดูดออกไป
       วิธีป้องกัน: เพิกเฉยต่อเหรียญหรือ NFT ที่ไม่ได้ซื้อมา ซ่อนมันไว้ ห้ามโต้ตอบ และห้ามพยายามนำไปขายเด็ดขาด

หากพลาดโดนหลอกไปแล้ว ต้องทำอย่างไร? (Emergency Response)
       หากคุณเผลอกด Approve หรือ Sign สัญญาณลวงไปแล้ว และเริ่มเห็นเงินถูกโอนออกไป ให้ตั้งสติและทำตามขั้นตอนกู้ภัยฉุกเฉิน (Damage Control) ดังนี้
       รีบ Revoke ทันที (ถ้ายังทำทัน) รีบเข้าไปที่ Revoke.cash หรือ Etherscan เพื่อกดยกเลิกสิทธิ์ Approval นั้นให้เร็วที่สุด เผื่อว่ามิจฉาชีพยังดูดเหรียญออกไปไม่หมด
       โอนสินทรัพย์ที่เหลือหนี (Evacuate) หากคุณยังมีเหรียญอื่น หรือ NFT ที่ไม่ได้ถูกทำ Approval ไว้ ให้รีบโอน (Transfer) สินทรัพย์เหล่านั้นไปยังกระเป๋าเงินใหม่ (New Address) ที่ปลอดภัยโดยด่วนที่สุด
       ทิ้งกระเป๋านั้นซะ (Abandon Ship) เมื่อกระเป๋านั้นถูก Compromised อย่างหนักแล้ว ไม่ว่าจะเป็นการทำ Approval ที่อันตราย หรือเผลอทำ Seed Phrase หลุด ให้คุณถือว่ากระเป๋านั้น "ตายแล้ว" ห้ามนำกลับมาใช้งานอีก ห้ามโอนเงินใหม่เข้าไปโดยเด็ดขาด ให้สร้าง Wallet สร้าง Seed Phrase ชุดใหม่ขึ้นมาแทน

บทสรุป อำนาจที่มาพร้อมความรับผิดชอบ
       การลงทุนในโลก Web3 และคริปโตเคอร์เรนซี มอบอำนาจในการจัดการการเงินที่ปราศจากตัวกลางให้กับคุณ แต่คำกล่าวที่ว่า "With great power comes great responsibility" นั้นเป็นความจริงอย่างยิ่ง ในโลกนี้ไม่มีธนาคารที่จะคอยระงับธุรกรรมให้คุณ ไม่มีคอลเซ็นเตอร์ให้โทรไปอายัดบัตร และไม่มีใครรับผิดชอบเงินของคุณนอกจากตัวคุณเอง
       Token Approval เป็นนวัตกรรมที่ทำให้ DeFi ทำงานได้อย่างราบรื่น แต่มันก็เป็นดาบสองคมที่มิจฉาชีพใช้เป็นอาวุธร้ายแรง การให้ความรู้ความเข้าใจกับตัวเอง การจำกัดวงเงิน Approve การอ่านธุรกรรมอย่างละเอียด การแยกกระเป๋าใช้งาน และการหมั่น Revoke สิทธิ์ที่ไม่จำเป็น คือเกราะป้องกันที่ดีที่สุดที่จะทำให้เงินในกระเป๋าคริปโตของคุณปลอดภัยไปตลอดรอดฝั่งในโลก Web3 ที่เต็มไปด้วยอันตรายใบนี้