SwapSpace – การแลกเปลี่ยนคริปโตข้ามเชน

Exodus Wallet รีวิว: ตั้งแต่การกู้คืนไปจนถึงการสวอปและการซัพพอร์ต

Kate Powell

,

อัปเดตเมื่อ: ,14 นาที

Exodus คือกระเป๋าซอฟต์แวร์แบบ non-custodial สำหรับเดสก์ท็อป มือถือ และเบราว์เซอร์ พัฒนาโดยบริษัทที่จดทะเบียนในตลาดหลักทรัพย์คือ Exodus Movement, Inc. ซึ่งซื้อขายใน NYSE American ภายใต้สัญลักษณ์ EXOD จึงเป็นบริษัทที่ต้องรายงานต่อ SEC ไม่มีค่าใช้จ่ายในการติดตั้งหรือเก็บสินทรัพย์ไว้ในกระเป๋านี้ จากการทดสอบของเรา การสวอป ETH เป็น USDT (มูลค่าเทียบเท่า $100) มีต้นทุน 0.98% เมื่อเทียบกับอัตราตลาด รวมค่าธรรมเนียมเครือข่ายแล้ว

แอปหลักของกระเป๋านี้เป็นแบบ closed source และไม่มีบริษัทภายนอกใดเผยแพร่รายงานตรวจสอบความปลอดภัยของมันไว้ Exodus ยังไม่แสดงค่าธรรมเนียมเครือข่ายก่อนยืนยันการสวอป และไม่แสดง transaction hash หรือ ลิงก์ block explorer เมื่อสวอปเสร็จสิ้น เราต้องไปค้นหาธุรกรรมใน Etherscan เองเพื่อยืนยันว่าต้นทุนจริงเป็นเท่าไร

บัตรทดสอบ

ตัวเลขทุกตัวในรีวิวนี้มาจากการใช้งานจริงหนึ่งครั้งบนแอปเดสก์ท็อป Windows การกู้คืนกระเป๋าเดิมถูกใช้แทนการตั้งค่าครั้งแรก เราไม่ได้สร้างกระเป๋าใหม่ตั้งแต่ต้น ดังนั้นขั้นตอนการสร้าง seed phrase และการสำรองข้อมูลเริ่มต้นจึงไม่ครอบคลุมในที่นี้

วันที่ทดสอบ

13 สิงหาคม 2026

เวอร์ชันแอปพลิเคชัน

26.7.30 (Exodus desktop, Windows)

เครือข่ายที่ใช้

Ethereum

จำนวนสวอป

มูลค่าเทียบเท่า $100, ETH เป็น USDT

การทดสอบการกู้คืน

เสร็จสิ้น — กู้คืนกระเป๋าเดิม ไม่ใช่การสร้างครั้งแรก

Transaction hash

0xa00764fac29b435bbdc4a0128972f0ee8e3a734adba6e983973d09b767381f34


สิ่งที่เราทดสอบ และสิ่งที่เราไม่ได้ทดสอบ

เราได้ติดตั้งแอปเดสก์ท็อป Exodus บน Windows กู้คืนกระเป๋าเดิมจาก recovery phrase บนเครื่องที่ติดตั้งนั้น ตรวจสอบหน้าจอ Portfolio, Wallet, Swap, Send และ Receive ทำการสวอป $100 จาก ETH เป็น USDT หนึ่งครั้ง และค้นหาธุรกรรมผลลัพธ์บน Etherscan นอกจากนี้เรายังเปิดส่วน Support และบันทึกว่ามีช่องทางติดต่อใดบ้าง

เราไม่ได้ทดสอบแอปมือถือ ส่วนขยายเบราว์เซอร์ การจับคู่ฮาร์ดแวร์วอลเล็ต การ staking NFTs หรือการซื้อด้วยบัตร/เงินเฟียต ทุกอย่างเกี่ยวกับแอปมือถือและส่วนขยายเบราว์เซอร์ด้านล่างมาจากเอกสารของ Exodus เอง ไม่ใช่จากการใช้งานจริง และมีการระบุไว้เช่นนั้น

Exodus โดยสรุป

การดูแลสินทรัพย์

Non-custodial Exodus ระบุว่าไม่สามารถเข้าถึง ระงับ หรือย้ายเงินได้; คีย์ถูกสร้างและเข้ารหัสบนอุปกรณ์ของผู้ใช้

การกู้คืน

secret recovery phrase 12 คำ การกู้คืนกระเป๋าเดิมใช้เวลาไม่ถึง 1 นาทีในการทดสอบของเรา และแสดงที่อยู่กับยอดคงเหลือได้ถูกต้อง

แพลตฟอร์ม

เดสก์ท็อป Windows, macOS และ Linux; iOS และ Android; ส่วนขยาย Chrome/Brave (Exodus Web3 Wallet)

ฮาร์ดแวร์วอลเล็ต

รองรับฮาร์ดแวร์บนเดสก์ท็อป:

Trezor Model One, Model T, Safe 3 และ Safe 5

รองรับฮาร์ดแวร์บนมือถือ:

Ledger Nano X และ Flex; Trezor Safe 7

ซอร์สโค้ด

เปิดบางส่วน แอปหลัก — การสร้างคีย์และการลงนามธุรกรรม — เป็น closed source SDK และไลบรารีบางส่วนเผยแพร่ภายใต้ GitHub organization ExodusOSS

การตรวจสอบอิสระล่าสุด

ไม่พบ ไม่มีรายงานที่เผยแพร่จากบริษัทตรวจสอบที่ระบุชื่อ Exodus อธิบายว่ามีการตรวจสอบด้วยมือภายในสำหรับ dependencies แบบโอเพนซอร์ส และมีโปรแกรม bug bounty ผ่าน HackerOne

ค่าธรรมเนียมสวอป (วัดจริง)

ต้นทุนรวม 0.98% เทียบกับอัตราตลาดในการสวอป $100 จาก ETH เป็น USDT รวมค่าธรรมเนียมเครือข่ายแล้ว ดูตารางการวัดด้านล่าง

ช่องทางซื้อด้วยเงินเฟียต

ผู้ให้บริการภายนอก (รายงานว่ารวมถึง MoonPay, Banxa, PayPal, Robinhood Connect และตัวเลือก XO Pay ภายในองค์กร) — ไม่ได้ทดสอบในเซสชันนี้

บัตรและการชำระเงิน

Exodus Card และ Exodus Pay ซึ่งเป็นบัตรเดบิตและผลิตภัณฑ์การชำระเงิน หลังจากการเข้าซื้อกิจการบริษัทโครงสร้างพื้นฐานบัตร Monavate และ Baanx ในปี 2026 ของ Exodus

การสมัครสมาชิก

ไม่พบสำหรับกระเป๋าหลัก Exodus Support+ ถูกอธิบายว่าเป็นระดับการสนับสนุนแบบสมาชิกที่ต้องชำระเงินแยกต่างหาก

2FA

ไม่รองรับ มีเพียงการป้องกันระดับรหัสผ่าน/PIN และระดับอุปกรณ์เท่านั้น

สถานะบริษัทมหาชน

Exodus Movement, Inc. ซื้อขายใน NYSE American ภายใต้ EXOD (ตั้งแต่ 18 ธันวาคม 2024) และรายงานต่อ SEC

เหตุการณ์ที่มีบันทึก

พบ 4 เหตุการณ์ และแยกอธิบายไว้ด้านล่าง: แพตช์ซอฟต์แวร์วอลเล็ตในปี 2022, การโจมตีซัพพลายเชนต่ออุปกรณ์ผู้ใช้ในปี 2025, การรั่วไหลข้อมูลอีเมลในปี 2025 และข้อตกลง OFAC ในปี 2025


ค่าธรรมเนียม

ของ Exodus ข้อกำหนดการใช้งาน ระบุชัดเจนว่าบริษัทไม่คิดค่าธรรมเนียมสำหรับการใช้ซอฟต์แวร์หรือบริการ Exodus Pay และค่าธรรมเนียมเครือข่าย (gas) รวมถึงค่าใช้จ่ายจากบุคคลที่สามเป็นความรับผิดชอบของผู้ใช้ และไม่ได้จ่ายให้ Exodus

ค่าธรรมเนียมสวอปไม่ได้เปิดเผยอย่างชัดเจน แต่ถูกรวมอยู่ในส่วนต่างของราคา การซื้อด้วยเงินเฟียตจะผ่านผู้ให้บริการภายนอก (MoonPay, Banxa, PayPal, Robinhood Connect และ XO Pay รุ่นใหม่ที่ขับเคลื่อนโดย Coinme) ซึ่งค่าธรรมเนียม วงเงิน และข้อกำหนด KYC จะถูกกำหนดโดยผู้ให้บริการ ไม่ใช่ Exodus  

การตั้งค่า Exodus

การดาวน์โหลดและติดตั้งแอปเดสก์ท็อป Exodus สำหรับ Windows จากหน้าเว็บ Exodus Download ใช้เวลาไม่ถึง 1 นาที 

ภาพหน้าจอ: หน้าจอเริ่มต้นของ Exodus Desktop App

ขั้นตอนที่ 1 ดาวน์โหลดและติดตั้ง

ดาวน์โหลดแอปสำหรับแพลตฟอร์มของคุณจาก exodus.com หรือจะติดตั้งส่วนขยาย Exodus Web3 Wallet จาก Chrome Web Store เพื่อใช้งานผ่านเบราว์เซอร์ก็ได้  

ขั้นตอนที่ 2 สร้างกระเป๋าใหม่

เปิดแอปและเลือก Create New Wallet

ขั้นตอนที่ 3 สำรอง recovery phrase

Exodus จะสร้าง recovery phrase 12 คำและแสดงให้เห็นเพียงครั้งเดียว  

ขั้นตอนที่ 4 ตั้งรหัสผ่าน

รหัสผ่านจะปกป้องกระเป๋าบนอุปกรณ์นั้น นี่คือกลไกปลดล็อกในเครื่อง ไม่ใช่การสำรองข้อมูล — หากทำรหัสผ่านและ recovery phrase หายทั้งคู่ จะสูญเสียการเข้าถึง

ขั้นตอนที่ 5 ทางเลือก: PIN หรือการล็อกด้วยไบโอเมตริกซ์

แอปมีตัวเลือก PIN 6 หลัก หรือการปลดล็อกด้วยไบโอเมตริกซ์ (ลายนิ้วมือหรือใบหน้า) เป็นชั้นการป้องกันเพิ่มเติมระดับอุปกรณ์ แยกจากรหัสผ่าน

การกู้คืนกระเป๋า: อินเทอร์เฟซแสดงอะไรบ้าง

การกู้คืนกระเป๋าเดิมจาก recovery seed phrase ใช้เวลาไม่ถึง 1 นาทีเช่นกัน ระหว่างกระบวนการ แอปแสดงคำเตือนว่ายอดคงเหลือที่แสดงอาจไม่ถูกต้องชั่วคราวขณะซิงก์ เมื่อการกู้คืนเสร็จสิ้น ที่อยู่กระเป๋าตรงกันและยอดคงเหลือแสดงถูกต้อง

ภาพหน้าจอ: คำเตือนเกี่ยวกับยอดคงเหลือที่ไม่แม่นยำระหว่างการกู้คืนกระเป๋า 

หน้าจอเริ่มต้นหลังตั้งค่าจะแสดงกราฟวงกลมของยอดรวมพอร์ตใน USD เมนูนำทางหลักประกอบด้วย Portfolio, Wallet, Swap, Buy and Sell, Staking และ NFTs โดยมี History, Support และ Settings เป็นปุ่มแยกต่างหาก  

ภาพหน้าจอ: หน้าหลักของ Exodus Wallet

การส่งและรับ

หน้าจอ Send แสดงเครือข่าย ช่องกรอกที่อยู่ จำนวนที่จะส่งทั้งในสินทรัพย์ที่เลือกและ USD ค่าธรรมเนียมเครือข่ายสูงสุด และยอดคงเหลือที่เหลือหลังทำธุรกรรม 

ภาพหน้าจอ: หน้าจอ Send ของ Exodus Wallet

หน้าจอ Receive แสดงเครือข่าย ที่อยู่รับ QR code ตัวเลือกส่งที่อยู่ทางอีเมล และลิงก์เพื่อดูที่อยู่บน block explorer

ภาพหน้าจอ: หน้าจอ Receive ของ Exodus Wallet

วิธีสวอปใน Exodus

ขั้นตอนที่ 1 เปิด Swap

ก่อนสวอปครั้งแรก Exodus จะแสดงหน้าจอ onboarding 4 หน้า ครอบคลุมการเลือกสินทรัพย์ ความเร็วของธุรกรรม และทางลัดแบบคลิกเดียว เฉพาะเมื่อปิดหน้าจอเหล่านั้นแล้ว และหลังจากยินยอมต่อการเปิดเผยข้อมูลอย่างชัดเจนว่า บริการสวอปจัดหาโดยผู้ให้บริการภายนอก ไม่ใช่โดย Exodus เอง หน้าจอสวอปจึงจะใช้งานได้ 

ภาพหน้าจอ: หน้าจอ onboarding ก่อนการสวอป

ขั้นตอนที่ 2 เลือกโทเค็นและเครือข่าย

ผู้ใช้สามารถเลือกเครือข่ายจากรายการดรอปดาวน์หรือพิมพ์ ticker ที่ต้องการได้ 

ขั้นตอนที่ 3 ใส่จำนวนและตรวจสอบอัตรา

กระเป๋า Exodus ไม่แสดงค่าธรรมเนียม แสดงเฉพาะจำนวนที่จะได้รับ 

ขั้นตอนที่ 4 คลิก Swap

ดำเนินการสวอปต่อโดยคลิกปุ่ม Swap

สวอปใน Exodus Wallet จริง ๆ มีต้นทุนเท่าไร

เราได้สวอป 0.0531 ETH — มีมูลค่า $100 ตามอัตราตลาดที่มีในขณะนั้น — เป็น USDT บน Ethereum เวลา 09:15 UTC วันที่ 13 สิงหาคม 2026 

Exodus ไม่แสดงค่าธรรมเนียมเครือข่ายโดยประมาณก่อนที่เราจะยืนยันการสวอป ค่าธรรมเนียมเพิ่งเห็นได้ภายหลังบน Etherscan อัตราแลกเปลี่ยนที่แสดงใน Exodus คือ 1,867.153 USD ต่อ ETH เทียบกับอัตราตลาด 1,883.1 USD ต่อ ETH บน TradingView ในเวลาเดียวกัน — ช่องว่างราว 0.85% ซึ่งเป็นส่วนใหญ่ของต้นทุนการสวอปจริง ๆ มากกว่าจะเป็นค่าธรรมเนียมที่แยกออกมาเป็นรายการ


ภาพหน้าจอ: หน้าจอ Swap ของ Exodus

Exodus ประเมินว่าเราจะได้รับ 99.1458 USDT เราได้รับจริง 99.1208 USDT ต่างจากที่ประเมินประมาณหนึ่งในสี่เซนต์ หลังยืนยัน แอปแสดงว่าการสวอปจะใช้เวลาไม่เกิน 15 นาที และเสร็จภายในประมาณ 3 นาที หน้าจอที่เสร็จสิ้นแสดงเพียงจำนวนที่ได้รับ — ไม่มี transaction hash และไม่มีลิงก์ไปยัง block explorer 

ภาพหน้าจอ: หน้าจอ Swap ของ Exodus

เราค้นหาธุรกรรมบน Etherscan ด้วยตัวเอง ซึ่งแสดงค่าธรรมเนียมเครือข่าย 0.000059 ETH (ประมาณ $0.11) และ gas price ที่ 0.1325 Gwei

นี่คือการสวอปหนึ่งครั้งในหนึ่งวัน ไม่ใช่ค่าเฉลี่ย อัตราส่วนต่างและค่าธรรมเนียมเครือข่ายเปลี่ยนไปตามสภาพตลาดและความหนาแน่นของเครือข่าย; ให้มองเปอร์เซ็นต์ด้านล่างเป็นจุดข้อมูลหนึ่งจุด ไม่ใช่ราคาประจำของ Exodus


มูลค่า

หมายเหตุ

คู่และเครือข่าย

ETH → USDT

Ethereum

จำนวนที่ส่ง

0.0531 ETH

≈ $100 ตามอัตราตลาดในเวลาทดสอบ

อัตราที่แสดงใน Exodus

1,867.153 USD/ETH

เวลา 09:15 UTC

อัตราตลาด นาทีเดียวกัน

1,883.1 USD/ETH

แหล่งที่มา: TradingView

จำนวนที่ได้รับ

99.1208 USDT

ค่าประมาณก่อนหน้านี้คือ 99.1458 USDT

ค่าธรรมเนียมเครือข่าย

0.000059 ETH (≈$0.11)

พบใน Etherscan 

ส่วนต่างของอัตราเทียบกับตลาด

≈0.85%

ช่องว่างระหว่างอัตราที่ Exodus อ้างกับอัตราตลาด

ต้นทุนรวมเทียบกับตลาด

≈0.98%

ส่วนต่างของอัตราบวกค่าธรรมเนียมเครือข่าย คิดเป็นสัดส่วนจาก $100 ที่ส่งไป

Transaction hash

0xa00764fac29b435bbdc4a0128972f0ee8e3a734adba6e983973d09b767381f34

ดึงมาจาก Etherscan ระหว่างการทดสอบ  


ภาพหน้าจอ: จำนวนที่ได้รับหลังการสวอปใน Exodus

คุณสามารถซื้อคริปโตด้วยบัตรใน Exodus ได้หรือไม่?

ไม่ได้ทดสอบในเซสชันนี้ เอกสารและการตลาดของ Exodus เองอธิบายว่าการซื้อด้วยเงินเฟียตจะผ่านผู้ให้บริการภายนอก — มีการกล่าวถึง MoonPay, Banxa, PayPal และ Robinhood Connect ในแหล่งข้อมูลรอง รวมถึงตัวเลือกภายในองค์กรรุ่นใหม่ที่ชื่อ XO Pay ซึ่งสร้างร่วมกับ Coinme สำหรับการยืนยันตัวตน และ Worldpay สำหรับการประมวลผลบัตร  

ภาพหน้าจอ: หน้าจอ Buy Crypto

นอกเหนือจากกระเป๋า: บัตร การชำระเงิน และหุ้นโทเคน

Exodus มีขอบเขตการใช้งานที่มากกว่าฟังก์ชันกระเป๋าหลัก สองผลิตภัณฑ์ที่ไปไกลกว่าการเก็บและเทรดคือ Exodus Card และ Exodus Pay ซึ่งให้ผู้ใช้ใช้จ่ายยอดคงเหลือที่หนุนด้วยคริปโตผ่านบัตรเดบิตและรับ cashback ฟีเจอร์อื่น ๆ ได้แก่:

   • XO Ramp — ทางเข้าฝั่งเงินเฟียตที่พัฒนาภายในองค์กร สร้างร่วมกับ Coinme ในฐานะพาร์ตเนอร์ด้าน KYC/compliance และ crypto-as-a-service และ Worldpay สำหรับการประมวลผลบัตร Exodus เป็น merchant of record ทำการตลาดว่าเป็น KYC ทันทีโดยไม่ต้องอัปโหลดบัตรประชาชนหรือถ่ายเซลฟี่ตรวจจับความมีชีวิตสำหรับผู้ใช้ที่เข้าเงื่อนไข

    • Stake and Earn — ให้ผู้ใช้ staking คริปโตที่รองรับได้โดยตรงจากกระเป๋า self-custody เพื่อรับรางวัล ผู้ใช้สามารถจัดการสินทรัพย์ที่ staking ไว้หลายตัวและรางวัลได้ในที่เดียว โดยมีการ restake อัตโนมัติสำหรับสินทรัพย์ที่เลือก APY จะแตกต่างกันตามสินทรัพย์และสภาพเครือข่าย

    • Wallet-as-a-Service — ชุดเครื่องมือสำหรับฝั่งธุรกิจให้พาร์ตเนอร์ฝังโครงสร้างพื้นฐานกระเป๋าของ Exodus พร้อมโมเดลค่าธรรมเนียม/แบ่งรายได้ของตัวเอง นอกขอบเขตของรีวิวผู้ใช้รายบุคคล แต่ควรกล่าวถึงสั้น ๆ เพื่อความครบถ้วน

เครือข่ายและสินทรัพย์ที่รองรับ

Exodus รองรับคริปโตและโทเค็นหลากหลายบนเครือข่ายบล็อกเชนกว่า 50 เครือข่าย ซึ่งรวมถึงสินทรัพย์ดั้งเดิมอย่าง Bitcoin (BTC), Ethereum (ETH) และ TRON (TRX) รวมถึงโทเค็นที่ออกบนเครือข่าย Web3 ที่รองรับ

ส่วนสำคัญของการครอบคลุมสินทรัพย์คือการรองรับโทเค็นแบบกำหนดเอง หากโทเค็นไม่ปรากฏใน Exodus ตามค่าเริ่มต้น ผู้ใช้สามารถเพิ่มด้วยตนเองบนเครือข่ายที่รองรับได้  

การมีอยู่ของสินทรัพย์ถูกจัดระเบียบตามเครือข่าย ผู้ใช้สามารถกรองกระเป๋าตามบล็อกเชนบน Mobile, Desktop และ Web3 Wallet เพื่อดูว่าสินทรัพย์ใดมีอยู่บนเครือข่ายนั้น ๆ 

Exodus ยังเชื่อมต่อกับฮาร์ดแวร์วอลเล็ตได้ แม้ว่าการรองรับสินทรัพย์จะแตกต่างจากกระเป๋า Exodus หลักก็ตาม การรองรับ Trezor ขึ้นอยู่กับสินทรัพย์และรุ่นอุปกรณ์ ตัวอย่างเช่น Cardano และ XRP รองรับผ่าน Model T, Safe 3 และ Safe 5 แต่ไม่รองรับ Model One การเชื่อมต่อกับ Trezor ยังรองรับ Ethereum tokens แบบกำหนดเองด้วย

สิ่งที่คุณตรวจสอบได้ด้วยตัวเอง

แอปกระเป๋าหลักของ Exodus — ส่วนที่สร้างคีย์และลงนามธุรกรรม — เป็น closed source Exodus เผยแพร่ไลบรารีและ SDK สนับสนุนหลายรายการ (asset libraries, cross-platform wallet framework ชื่อ Hydra, cryptography primitives library) ภายใต้ GitHub organization ExodusOSS แบบแยกไลเซนส์ แต่สิ่งนั้นไม่ได้ครอบคลุมถึงตัวแอปเอง

ไม่พบรายงานตรวจสอบจากบริษัทภายนอกของกระเป๋า Exodus เอง หน้า security ของ Exodus อธิบายว่ามีการตรวจสอบภายในแบบ manual สำหรับ dependencies แบบโอเพนซอร์สก่อนปล่อย และมีโปรแกรม bug bounty ผ่าน HackerOne นั่นเป็นโปรไฟล์การตรวจสอบที่ต่างจาก Rabby, Trust Wallet และ Atomic Wallet ซึ่งแต่ละรายมีรายงานจากบริษัทตรวจสอบที่ระบุชื่อและมีวันที่อย่างน้อยหนึ่งฉบับในบันทึกสาธารณะ

เหตุการณ์ก่อนหน้า

มี 4 เหตุการณ์ที่พบจากการวิจัย ซึ่งแตกต่างกันมากพอในลักษณะ — แพตช์ซอฟต์แวร์วอลเล็ต, การโจมตีซัพพลายเชนระดับอุปกรณ์, การรั่วไหลข้อมูลของบริษัท และข้อตกลงด้านกฎระเบียบ — จนการสรุปรวมเป็นบรรทัดเดียวว่า “ประวัติด้านความปลอดภัย” จะทำให้ความจริงของแต่ละเหตุการณ์บิดเบือนไป

วันที่

เกิดอะไรขึ้น

สิ่งที่ได้รับผลกระทบ

ผลลัพธ์

13 ส.ค. – 9 ก.ย. 2022

Exodus พบและแก้ไขช่องโหว่ใน Web3 Wallet แบบส่วนขยายเบราว์เซอร์: recovery phrase ที่กรอกในช่วงเวลาดังกล่าวอาจถูกแคชลงดิสก์ภายในเครื่องโดยไม่เข้ารหัส

คาดว่าลูกค้า Web3 Wallet ไม่ถึง 2% ที่กู้คืน phrase ด้วยมันในช่วงเวลาดังกล่าวได้รับผลกระทบ เดสก์ท็อปและมือถือไม่ถูกกระทบ

Exodus แก้ไขแล้ว; จากการเปิดเผยของ Exodus เอง ไม่พบกรณีที่ยืนยันได้ว่ามีการถูกโจมตีจริงจากปัญหานี้

เมษายน 2025

นักวิจัยด้านความปลอดภัยระบุแพ็กเกจ npm ที่เป็นอันตรายซึ่งมุ่งเป้าไปที่ผู้ใช้ Atomic Wallet และ Exodus desktop ด้วยโค้ดสลับที่อยู่

ผู้ใช้ของแพ็กเกจที่ได้รับผลกระทบในระดับอุปกรณ์ — ไม่ใช่ข้อบกพร่องในโค้ดแอปของ Exodus เอง

รายงานว่าเป็นการโจมตีซัพพลายเชนระดับระบบนิเวศ ไม่ใช่ช่องโหว่ของ Exodus

พฤษภาคม 2025

การรั่วไหลของข้อมูลที่รายงานโดยบริษัทวิจัยด้านความปลอดภัยไซเบอร์ เปิดเผยอีเมลผู้ใช้ Exodus ประมาณ 101,597 ราย

เฉพาะที่อยู่อีเมล ตามรายงานที่พบ ไม่มีคีย์กระเป๋าหรือเงิน สอดคล้องกับการออกแบบแบบ non-custodial ของ Exodus

ไม่พบการเปิดเผยจาก Exodus โดยตรงระหว่างการวิจัย ควรตรวจสอบกับแหล่งต้นทางก่อนเผยแพร่

16 ธ.ค. 2025

OFAC ตกลงยุติคดีกับ Exodus Movement, Inc. เป็นเงิน $3,103,360 จากการละเมิดกฎระเบียบคว่ำบาตรอิหร่านที่ปรากฏ 254 กรณี ระหว่างตุลาคม 2017 ถึงมกราคม 2019 รวมถึง 12 กรณีที่ OFAC จัดว่าเป็นกรณีร้ายแรง ซึ่งเจ้าหน้าที่ซัพพอร์ตแนะนำให้ผู้ใช้ที่ถูกคว่ำบาตรใช้ VPN

ไม่ใช่การละเมิดเชิงเทคนิค — เป็นเรื่องการปฏิบัติตามกฎและกฎหมายที่เกี่ยวกับพฤติกรรมฝ่ายซัพพอร์ตลูกค้า ไม่เกี่ยวกับความปลอดภัยของกระเป๋าหรือเงินของผู้ใช้

ยุติแล้ว Exodus ได้จัดทำโปรแกรมปฏิบัติตามมาตรการคว่ำบาตรแบบแยกต่างหากตั้งแต่นั้นมา และให้คำมั่นจะลงทุนเพิ่มอีก $630,000 สำหรับการควบคุมเพิ่มเติมตามข้อตกลง


จุดที่อินเทอร์เฟซทำให้เรางง

  • หน้าจอที่เสร็จสิ้นการสวอปแสดงเพียงจำนวนที่ได้รับ ไม่มี transaction hash และไม่มีลิงก์ไปยัง block explorer ดังนั้นการยืนยันว่าการสวอปทำอะไรจริง ๆ — และต้นทุน gas เท่าไร — จึงต้องไปค้นหาธุรกรรมใน Etherscan ด้วยตนเอง
  • ค่าธรรมเนียมเครือข่ายที่ประเมินไว้สำหรับการสวอปไม่ได้แสดงก่อนยืนยัน มีเพียงจำนวนโดยประมาณที่จะได้รับเท่านั้น ค่าธรรมเนียมจริงเพิ่งเห็นได้ภายหลังผ่านการค้นหาบน explorer ข้างต้น
  • เราไม่พบตัวเลือกเพิ่มกระเป๋าใบที่สองหรือ ลบกระเป๋าเดิมในแอปเลยระหว่างเซสชันนี้ ถ้ามี ฟังก์ชันนั้นก็ไม่ได้ปรากฏใน Settings, Wallet หรือ Support ในแบบที่เราค้นเจอได้ บทความจาก ศูนย์ช่วยเหลือ แนะนำให้ลบโฟลเดอร์ข้อมูลกระเป๋าออกจากอุปกรณ์ด้วยตนเองเพื่อให้แน่ใจว่ากระเป๋าถูกลบอย่างสมบูรณ์ 

การทดสอบการกู้คืน

เราได้ลบการเชื่อมต่อของแอปกับการติดตั้งก่อนหน้า และกู้คืนกระเป๋าจาก recovery phrase 12 คำเดิมบนการติดตั้งใหม่ของแอปเดสก์ท็อป Windows

  • ที่อยู่ตรงกัน: ใช่
  • ยอดคงเหลือแสดงถูกต้อง: ใช่

การกู้คืนใช้เวลาไม่ถึง 1 นาที พร้อมคำเตือนบนหน้าจอว่าระหว่างที่กระเป๋าซิงก์กับเครือข่าย ยอดคงเหลือที่แสดงอาจคลาดเคลื่อนเล็กน้อย การทดสอบนี้ใช้กระเป๋าเดิมแทนที่จะเป็นกระเป๋าใหม่ที่สร้างขึ้นเพื่อรีวิวนี้ ดังนั้นจึงไม่ครอบคลุมขั้นตอนการสร้าง recovery phrase และการสำรองข้อมูลเริ่มต้นที่ผู้ใช้ใหม่จะเห็น ซึ่งยังไม่ได้ทดสอบ

ฝ่ายสนับสนุน

แอปเดสก์ท็อปที่ทดสอบแสดงตัวเลือกส่งข้อความไปยัง Human support และระบุเวลาตอบกลับโดยประมาณน้อยกว่า 1 ชั่วโมง ตัวเลขเวลาตอบกลับนั้นเป็นข้อความที่แอประบุเอง ไม่ใช่เวลาที่เราวัดอิสระ เพราะปุ่มแชตไม่ได้พร้อมใช้งานจริงในขณะที่ทำการทดสอบ 

ภาพหน้าจอ: หน้าจอ support ของ Exodus Wallet

จุดแข็งและข้อจำกัด

รวบรวมทุกอย่างข้างต้นไว้ในที่เดียว ก่อนจะไปดูว่า Exodus เหมาะกับใคร และอะไรที่ควรพิจารณาเพิ่มเติม

จุดแข็ง

   • การกู้คืนหลังติดตั้งใหม่แบบสะอาดสามารถแสดงที่อยู่และยอดคงเหลือที่ทดสอบได้ภายในไม่ถึง 1 นาที

   • ชุดฟีเจอร์ที่มองเห็นได้กว้าง: swap, buy and sell, staking, NFTs และผลิตภัณฑ์บัตร/การชำระเงิน ล้วนมีจุดเริ่มต้นใช้งานได้ในอินเทอร์เฟซที่ทดสอบ ไม่ใช่เพียงประกาศไว้แต่ไม่มีจริง

   • พบตัวเลือกแชตกับเจ้าหน้าที่จริงในแอป

   • Exodus Movement, Inc. เป็นบริษัทมหาชนที่รายงานต่อ SEC (NYSE American: EXOD) 

ข้อจำกัด

   • แอปหลักเป็น closed source และไม่พบรายงานตรวจสอบความปลอดภัยจากบุคคลที่สามที่เผยแพร่ไว้

    • ค่าธรรมเนียมเครือข่ายสำหรับการสวอปไม่ได้แสดงก่อนยืนยัน และหน้าจอเสร็จสิ้นไม่แสดง transaction hash หรือ ลิงก์ block explorer

    • ไม่พบตัวเลือกเพิ่มกระเป๋าใบที่สองหรือลบกระเป๋าเดิมในแอประหว่างการทดสอบนี้

    • สินทรัพย์ที่รองรับ, staking และความสามารถด้านธุรกรรมแตกต่างกันไปตามอุปกรณ์

จับคู่ Exodus กับวิธีการใช้งานคริปโตของคุณ

ถ้าคุณต้องการอินเทอร์เฟซเดียวทั้งบนเดสก์ท็อปและมือถือ พร้อมการจับคู่ฮาร์ดแวร์

Exodus ครอบคลุมกรณีนี้โดยตรง โดยรองรับ Trezor บนเดสก์ท็อปและ Ledger บนมือถือ ตามเอกสารของมัน ข้อแลกเปลี่ยนคือค่าต้นทุนการสวอปที่วัดได้ข้างต้น และแอปหลักที่ปิดซอร์ส

ถ้าคุณต้องการตรวจสอบโค้ดที่กำลังรันอยู่

Exodus ไม่ใช่กระเป๋าสำหรับสิ่งนั้น แอปพลิเคชันเองเป็น closed source และไม่พบรายงานตรวจสอบจากบุคคลที่สาม  

ถ้าคุณต้องการฟีเจอร์บัตรและการชำระเงินควบคู่ไปกับกระเป๋า

Exodus Card และ Exodus Pay มีเฉพาะใน Exodus หลังการเข้าซื้อกิจการ Monavate และ Baanx ในปี 2026 ใครที่พิจารณาฟีเจอร์นี้โดยเฉพาะก็ควรชั่งน้ำหนักประเด็นการดำเนินคดีที่ Exodus เปิดเผยไว้เกี่ยวกับวิธีการจัดหาเงินทุนสำหรับการเข้าซื้อกิจการดังกล่าวด้วย

ข้อสรุปสุดท้าย

ข้ออ้างหลักของ Exodus — ว่ามันเป็น non-custodial อย่างแท้จริงและไม่สามารถย้ายเงินของผู้ใช้ได้ — ผ่านการทดสอบจริงหนึ่งครั้งในรีวิวนี้: กระเป๋าที่กู้คืนแล้วแสดงที่อยู่และยอดคงเหลือถูกต้องโดยไม่มีเหตุผิดปกติ ไม่พบว่ามีบริษัทภายนอกใดเผยแพร่รายงานตรวจสอบความปลอดภัยของแอปหลักแบบ closed source การสวอปครั้งเดียวที่วัดในที่นี้มีต้นทุนค่อนข้างสูง และแอปไม่ได้แสดงต้นทุนนั้นออกมาให้เห็นโดยตรงโดยไม่มีการค้นหาเองบน block explorer

ในอีกด้านหนึ่งคือชุดฟีเจอร์การใช้งานที่กว้างขึ้น ช่องทางซัพพอร์ตแบบเรียลไทม์ และระดับการเปิดเผยข้อมูลทางการเงินของบริษัท ซึ่งมาจากการที่ Exodus Movement เป็นบริษัทมหาชน ไม่ใช่บริษัทเอกชน แต่ทั้งหมดนั้นไม่ได้สรุปออกมาเป็นตัวเลขเดียวว่าอะไรสำคัญที่สุด ขึ้นอยู่กับว่าผู้อ่านให้ความสำคัญกับโค้ดที่ตรวจสอบได้ ต้นทุนการสวอป ความครบของฟีเจอร์ หรือความสบายใจจากบริษัทที่ยื่นรายงานต่อ SEC มากกว่ากัน  

ทางเลือกอื่น

  • Rabby — ถ้ารับได้กับการรองรับเฉพาะ EVM ซอร์สของส่วนขยาย Rabby เป็นโอเพนซอร์สและมีรายงานตรวจสอบที่เผยแพร่แล้ว 2 ฉบับ Rabby ไม่รองรับ Bitcoin, Solana หรือ Tron และไม่มีผลิตภัณฑ์บัตร

Rabby ยังมีการจำลองก่อนลงนามซึ่งแสดงให้เห็นว่าธุรกรรมจะทำอะไรจริงก่อนผู้ใช้ลงนาม ฟีเจอร์ที่เส้นทางทดสอบของ Exodus ไม่มี; สิ่งที่ใกล้เคียงที่สุดใน Exodus คือการเปิดเผยข้อมูลสวอปของบุคคลที่สามซึ่งแสดงเพียงครั้งเดียวก่อนสวอปครั้งแรก Rabby ไม่มีช่องทาง fiat on-ramp ใด ๆ ในส่วนขยาย จึงไม่สามารถทำหน้าที่เป็นกระเป๋าแรกได้เหมือนที่ Exodus ทำได้ด้วย XO Pay และผู้ให้บริการภายนอก และก็ไม่มีผลิตภัณฑ์บัตรให้เทียบกับ Exodus Card

  • Trust Wallet — การรองรับสินทรัพย์ที่กว้างกว่าและใกล้กับ Exodus มากกว่า: Bitcoin, Solana และ Tron อยู่เคียงข้างสินทรัพย์ EVM และมี card on-ramp ฝังอยู่ในแอป คล้ายกับ Exodus Card ในเชิงแนวคิด สิ่งที่แตกต่างจาก Exodus คือส่วนขยายเบราว์เซอร์ของ Trust Wallet มีประวัติด้านความปลอดภัยที่เกี่ยวข้องหลายเหตุการณ์  
  • Atomic Wallet — ใกล้กับ Exodus ในด้านขอบเขต (หลายสินทรัพย์, สวอปในแอป, staking) แต่มีประวัติการถูกเจาะระบบขนาดใหญ่ในปี 2023 อย่างมีบันทึก ด้าน support และการจัดการบัญชี กระเป๋าทั้งสองมีข้อจำกัดร่วมกันซึ่งรีวิวนี้ก็พบใน Exodus ด้วย: Atomic ไม่มีฟีเจอร์ลบกระเป๋า มีเพียง logout ซึ่งตรงกับตัวเลือก add/delete ที่หายไปซึ่งรีวิวนี้หาไม่พบในอินเทอร์เฟซของ Exodus เอง การสนับสนุนของ Atomic เป็นแบบอีเมลเท่านั้น ไม่มีแชตสดเหมือนที่รีวิวนี้พบใน Exodus

คำถามที่พบบ่อย

Exodus ปลอดภัยไหมที่จะใช้งาน?

ในฐานะกระเป๋าแบบ non-custodial Exodus ระบุว่าไม่สามารถเข้าถึงหรือย้ายเงินได้ สถาปัตยกรรมของกระเป๋าเองไม่มีบันทึกการถูกเจาะระบบที่พบจากการวิจัย เหตุการณ์ที่ใกล้ที่สุดคือบั๊ก local-caching ในส่วนขยายเบราว์เซอร์ปี 2022 ซึ่งได้รับการแก้ไขและเปิดเผยด้วยตนเอง บริษัทเองเคยมีการรั่วไหลของข้อมูลและข้อตกลง OFAC ซึ่งทั้งสองกรณีเป็นประเด็นด้าน compliance และองค์กร มากกว่าจะเป็นความล้มเหลวด้านความปลอดภัยของกระเป๋า

Exodus Wallet เป็น non-custodial ใช่ไหม?

ใช่ Exodus เป็น self-custodial หมายความว่าผู้ใช้ควบคุม private keys และ recovery phrase 12 คำด้วยตนเอง Exodus ระบุว่าไม่สามารถเข้าถึง ระงับ หรือย้ายเงินที่เก็บอยู่ในกระเป๋าได้

Exodus Wallet ฟรีไหม?

กระเป๋าหลักดาวน์โหลดและใช้งานได้ฟรี ไม่ต้องสมัครสมาชิก ผู้ใช้ยังต้องจ่ายค่าธรรมเนียมเครือข่ายบล็อกเชนเมื่อส่งสินทรัพย์ ขณะที่การสวอปอาจมีต้นทุนผ่านอัตราแลกเปลี่ยนที่ผู้ให้บริการสวอปภายนอกเสนอ ในการทดสอบหนึ่งครั้งของเรากับการสวอปมูลค่า 100 USDT เป็น ETH ค่าธรรมเนียมอยู่ที่ 0.98% เมื่อเทียบกับอัตราตลาด โดยส่วนใหญ่ฝังอยู่ในอัตราแลกเปลี่ยนที่แสดงมากกว่าการแยกเป็นค่าธรรมเนียม

Exodus เป็นโอเพนซอร์สไหม?

เปิดบางส่วน ไลบรารีและ SDK บางส่วนเผยแพร่ภายใต้ GitHub organization ExodusOSS แอปหลักที่สร้างคีย์และลงนามธุรกรรมเป็น closed source และไม่พบรายงานตรวจสอบความปลอดภัยจากบุคคลที่สามสำหรับตัวแอปนั้น

ฉันสามารถซื้อคริปโตด้วยบัตรเครดิตหรือบัตรเดบิตใน Exodus ได้ไหม?

ได้ ตามเอกสารของ Exodus การซื้อด้วยเงินเฟียตจะดำเนินการผ่านผู้ให้บริการชำระเงินภายนอกและโครงสร้างพื้นฐาน XO Ramp ของ Exodus ผู้ให้บริการ วิธีการชำระเงิน ค่าธรรมเนียม วงเงิน และข้อกำหนดการยืนยันตัวตนอาจขึ้นอยู่กับตำแหน่งที่ตั้งของผู้ใช้ เราไม่ได้ทดสอบการซื้อด้วยเงินเฟียตสำหรับรีวิวนี้

Exodus รองรับ Bitcoin และ Solana ไหม?

รองรับ ตามเอกสารของ Exodus เอง เช่นเดียวกับ Ethereum ซึ่งรีวิวนี้ทดสอบโดยตรง

Exodus เคยถูกแฮ็กไหม?

ไม่พบการถูกเจาะระบบระดับแพลตฟอร์มแบบยืนยันแล้วของตัวกระเป๋าเอง บั๊ก local-caching ในส่วนขยายเบราว์เซอร์ปี 2022 ได้รับการแก้ไข; การรั่วไหลข้อมูลปี 2025 เปิดเผยอีเมลผู้ใช้แต่ไม่มีคีย์หรือเงิน; และการโจมตีซัพพลายเชนระดับอุปกรณ์ในปี 2025 มุ่งเป้าไปที่เครื่องของผู้ใช้ ไม่ใช่โค้ดของ Exodus ดูหัวข้อ Previous incidents ด้านบน

Exodus รองรับฮาร์ดแวร์วอลเล็ตไหม?

รองรับ แม้ว่าการรองรับจะขึ้นอยู่กับแพลตฟอร์มและอุปกรณ์ เอกสารของ Exodus ระบุรุ่น Trezor หลายรุ่นสำหรับการเชื่อมต่อบนเดสก์ท็อป และอุปกรณ์ Ledger และ Trezor บางรุ่นสำหรับมือถือ การรองรับสินทรัพย์อาจแตกต่างกันไปตามรุ่นของฮาร์ดแวร์วอลเล็ตด้วย

แหล่งที่มา

ตรวจสอบลิงก์ทั้งหมดเมื่อ 13 สิงหาคม 2026

แชร์:

โพสต์ที่เกี่ยวข้อง

อยากรู้เพิ่มเติมไหม?

เข้าร่วมจดหมายข่าวของเรา — รับข้อมูลข่าวสาร รับพลัง