รีวิว Xverse wallet: ความปลอดภัย การกู้คืน และช่องว่างของการตรวจสอบบัญชี

Xverse เป็นกระเป๋าเงิน Bitcoin แบบ self-custodial จาก Secret Key Labs Limited บริษัทในฮ่องกง ให้บริการทั้งในรูปแบบส่วนขยาย Chrome และแอป iOS กับ Android กระเป๋าเงินนี้ไม่คิดค่าติดตั้งหรือค่าจัดเก็บ และไม่บวกค่าธรรมเนียมเพิ่มสำหรับการส่ง Bitcoin ปกติ ผู้ให้บริการภายนอกเป็นผู้กำหนดราคาสำหรับการซื้อ การสวอป และบริการข้ามเชน พูล STX stacking ของ Xverse เองหักค่าธรรมเนียมบริหารจากรางวัลที่ได้รับ

การรองรับ Bitcoin ของกระเป๋าเงินนี้กว้างมาก นอกจาก BTC แล้ว ยังรองรับ Ordinals, Runes และโทเค็น BRC-20 รวมถึง Stacks, Starknet, Spark และ Lightning และยังออกที่อยู่สำหรับการชำระเงินแยกต่างหากและที่อยู่ Taproot เพื่อลดความเสี่ยงที่ inscription หรือ rare sats จะถูกเลือกเป็นอินพุต Bitcoin ปกติ  

โปรไฟล์การทดสอบ

สิ่งที่เราทดสอบ และสิ่งที่เราไม่ได้ทดสอบ

เราติดตั้งส่วนขยาย Chrome บน Windows สร้างกระเป๋าเงินใหม่จากศูนย์ ไล่ดูหน้าจอ Send, Receive, Buy และ Sell บันทึกราคาที่ผู้ให้บริการเสนอสำหรับการซื้อด้วยบัตร จากนั้นลบส่วนขยาย ติดตั้งใหม่ และกู้คืนกระเป๋าเงินจากวลี recovery phrase

เราไม่ได้ทำการซื้อด้วยบัตรจริง ไม่ได้ทำการชำระเงินข้ามเชน ไม่ได้ใช้เว็บแอปสวอปภายนอก ไม่ได้จับคู่กับ hardware wallet และไม่ได้ทดสอบแอปมือถือ นอกจากเซสชันการใช้งาน เราได้อ่านรายงาน audit ที่เผยแพร่ หน้าความปลอดภัยและความเป็นส่วนตัว ฐานความรู้ซัพพอร์ต และรีโพสาธารณะบน GitHub ข้อมูลใดที่อ้างอิงจากเอกสารเหล่านั้นแทนที่จะมาจากการใช้งานของเราเองจะมีป้ายกำกับระบุไว้

Xverse โดยสรุป

วิธีตั้งค่า Xverse

การตั้งค่าสิ้นสุดภายใน 4 หน้าจอ และใช้เวลาไม่ถึงหนึ่งนาที  

ทดสอบบนเวอร์ชัน 2.7.3 เมื่อวันที่ 19 สิงหาคม 2026

ขั้นตอนที่ 1. สร้างกระเป๋าเงินใหม่ หรือกู้คืนกระเป๋าเงินเดิม

ส่วนขยายจะเปิดมาด้วยปุ่มสองปุ่ม

ภาพหน้าจอ: ส่วนขยาย Xverse Chrome 

ขั้นตอนที่ 2. อ่านประกาศการเก็บรวบรวมข้อมูล

แอปแจ้งว่าจะเก็บข้อมูลการใช้งานแบบไม่ระบุตัวตนเพื่อทำความเข้าใจผู้ใช้ให้ดีขึ้นและปรับปรุงแอป พร้อมระบุว่าสามารถเปลี่ยนการตั้งค่านี้ได้  

ภาพหน้าจอ: คำเตือนการเก็บรวบรวมข้อมูล

ขั้นตอนที่ 3. ตั้งค่าและยืนยันรหัสผ่าน

รหัสผ่านจะเข้ารหัสคีย์ส่วนตัวบนอุปกรณ์

ภาพหน้าจอ: การตั้งค่ารหัสผ่าน

ขั้นตอนที่ 4. สร้างกระเป๋าเงินแล้ว — แต่ยังไม่มีการสำรองข้อมูล

ถึงจุดนี้กระเป๋าเงินได้ถูกสร้างแล้ว และสามารถรับเงินได้ Xverse ไม่ได้เสนอให้แสดงหรือสำรอง recovery phrase ระหว่างการตั้งค่า และไม่บังคับให้คุณจดบันทึกก่อนที่กระเป๋าเงินจะพร้อมใช้งาน

ภาพหน้าจอ: การสรุปการสร้างกระเป๋าเงิน 

คำเตือนการสำรองข้อมูลจะมาทีหลัง

เมื่อคุณเปิดส่วนขยายอีกครั้ง Xverse จะเสนอให้สำรอง seed phrase  

ภาพหน้าจอ: คำเตือนให้สำรองข้อมูล

Xverse จัดการที่อยู่อย่างไร

หน้าจอ Receive แสดงที่อยู่ Bitcoin สองแบบ: ที่อยู่ Native SegWit และที่อยู่ Nested SegWit

ภาพหน้าจอ: หน้าจอรับเงินของ Xverse

ตาม เอกสารของ Xverse กระเป๋าเงินจะแยกกลุ่มสินทรัพย์ตามประเภทของที่อยู่ และเก็บ Ordinals, Runes และโทเค็น BRC-20 ไว้บนที่อยู่ Taproot ที่แยกจากที่อยู่ซึ่งเก็บ bitcoin ที่ใช้จ่ายได้ กระเป๋าเงินที่รวม satoshi ทุกเหรียญไว้ในยอดเดียวอาจเลือก satoshi ที่มี inscription อันมีค่าเป็นอินพุตของการชำระเงินปกติ และสิ่งประดิษฐ์นั้นจะหลุดไปพร้อมกับเงินทอน การแยกเส้นทางสร้างคีย์แบบนี้ทำให้เป็นเรื่องยากในเชิงโครงสร้าง

Xverse รับและส่ง bitcoin อย่างไร

ส่วน Send มี 3 แท็บ

Send to address รับที่อยู่ผู้รับ จำนวนเงิน และค่าธรรมเนียมเครือข่าย โดยค่าธรรมเนียมปรับได้ และเลือกความเร่งด่วนระดับ Medium และ High เพื่อยืนยันได้เร็วขึ้น

สื่อสนับสนุนของ Xverse อธิบายว่าค่าธรรมเนียมถูกระบุเป็น satoshis ต่อ virtual byte และส่งให้กับนักขุด โดย Secret Key Labs ระบุว่าไม่ได้ควบคุมหรือได้กำไรจากค่าธรรมเนียมเหล่านี้ 

ขนาดของธุรกรรม และด้วยเหตุนี้ต้นทุน จึงขึ้นอยู่กับจำนวนอินพุตและเอาต์พุตที่การชำระเงินต้องใช้ ดังนั้นยอดคงเหลือที่ประกอบด้วยชิ้นเล็ก ๆ จำนวนมากจึงมีต้นทุนในการย้ายสูงกว่ายอดจำนวนเท่ากันที่อยู่รวมเป็นก้อนเดียว 

Xverse ยังระบุด้วยว่ากระเป๋าเงินบางตัวแสดงอัตราเดียวกันเป็น satoshis ต่อ weight unit โดยที่ 1 sat/vB เท่ากับ 0.25 sat/WU — หากคัดลอกอัตราระหว่างกระเป๋าเงินโดยไม่แปลง หน่วยจะผิดไปถึง 4 เท่า

ภาพหน้าจอ: หน้าจอ Send ของ Xverse

Lightning แสดงที่อยู่เพียงบรรทัดเดียว

ภาพหน้าจอ: หน้าจอการชำระเงิน Lightning

Cross-chain สลับระหว่าง stablecoin บนเครือข่ายต่าง ๆ และมีคำเตือนว่าการชำระเงินจะถูกจัดการผ่าน Flashnet.

ภาพหน้าจอ: หน้าจอการชำระเงินข้ามเชน

3 แท็บ 3 รูปแบบการชำระบัญชี ปุ่ม Send เดียว ธุรกรรมบนเชนต้องรอบล็อก Lightning ชำระนอกเชน และเส้นทางข้ามเชนต้องพึ่งพาบุคคลที่สามที่ผู้ใช้ส่วนใหญ่คงไม่รู้จักและไม่ได้เป็นคนเลือก  

วิธีซื้อ bitcoin ด้วยบัตรใน Xverse

Xverse ไม่ได้ขาย bitcoin เอง แต่แสดงตัวเลือกหลายแบบสำหรับการซื้อคริปโต ซึ่งหนึ่งในนั้นคือการโอนผ่านบัตรเครดิต และเส้นทางนี้ให้คุณเลือกจากรายชื่อผู้ให้บริการที่มีอยู่

ภาพหน้าจอ: หน้าจอ Buy ของ Xverse

กระเป๋าเงินที่ฝังทางเข้าซื้อแบบเดียวจะซ่อนว่าทางเลือกอื่นจะมีค่าใช้จ่ายเท่าไร กระเป๋าเงินที่แสดงผู้ให้บริการที่แข่งขันกันจะเปลี่ยนการเลือกนั้นกลับมาเป็นการตัดสินใจ และเมื่อซื้อซ้ำ การตัดสินใจนั้นจะทบต้น ผู้ให้บริการทุกเจ้าบนรายการนั้นตั้งราคาบริการของตัวเอง และกระเป๋าเงินทำหน้าที่เสมือนตู้โชว์ร้านค้าแบบหนึ่ง

หน้าจอ Buy มีตัวเลือกอื่นชื่อ Pay with crypto และเมื่อเลือกแล้วจะพาคุณไปที่ portfolio.xverse.app/swap ซึ่งคุณจะเชื่อมต่อกระเป๋าเงินเพื่อเริ่มธุรกรรม

ภาพหน้าจอ: แอป Swap ของ Xverse

เอกสารช่วยเหลือของ Xverse เอง ระบุชื่อ Changelly ว่าเป็นผู้ให้บริการเบื้องหลังการสวอปข้ามเชน โดยมี slippage tolerance คงที่ที่ 10% และไม่สามารถปรับได้

วิธีถอนเงินออก

หน้าจอ Sell จะส่ง BTC หรือ stablecoin ไปยังบัตรธนาคารหรือผ่านการโอน SEPA

ภาพหน้าจอ: หน้าจอ Sell ของ Xverse

ทั้งสองทิศทางดำเนินผ่านบุคคลที่สาม ความพร้อมใช้งานของ SEPA ยังบ่งชี้ถึงเส้นทางยุโรป ซึ่งหมายความว่าชุดตัวเลือกแทบจะแน่นอนว่าจะแตกต่างกันไปตามภูมิภาค

วิธีสวอป 

Xverse มีหน้าจอสวอป และทำงานได้โดยไม่พาคุณออกไปที่อื่น แต่ไม่ได้แปลงระหว่างระบบนิเวศ คู่ที่มีให้ยังคงอยู่บนเชน Bitcoin ครอบคลุมชุดสินทรัพย์ที่เป็น native ของ Bitcoin ตามที่กำหนด เครือข่าย Ethereum, Solana และเครือข่ายอื่น ๆ ไม่ปรากฏเป็นตัวเลือก ดังนั้นใครที่คาดว่าจะเทรด ETH เป็น SOL ที่นี่จะไม่พบคู่เทรดนั้น

ภาพหน้าจอ: หน้าจอ Swap ของ Xverse

การสวอปที่จำกัดอยู่ในเชนเดียวจะย้ายมูลค่าเฉพาะภายใน Bitcoin เท่านั้น ใครก็ตามที่ต้องการถืออย่างอื่นยังต้อง แลกเปลี่ยน Bitcoin (BTC) ผ่านบริการภายนอก และ Xverse ก็มีช่องทางให้ทำผ่านการแลกเปลี่ยนของบุคคลที่สาม (ผ่าน Changelly) 

เครือข่ายและสินทรัพย์ที่รองรับ

Xverse ครอบคลุมเลเยอร์พื้นฐานของ Bitcoin และเชนที่สร้างขึ้นรอบ ๆ Bitcoin ได้แก่ BTC, Ordinals, Runes, โทเค็น BRC-20 และ Rare Sats บน Bitcoin เอง จากนั้นคือ Stacks พร้อมโทเค็น SIP-10, Starknet, Spark, sBTC และ Lightning การรองรับ stablecoin ครอบคลุม USDC และ USDB และแท็บ cross-chain บนหน้าจอ Send ใช้ย้าย stablecoin ระหว่างเครือข่าย

มีข้อแม้ 3 ประการที่สำคัญ

สินทรัพย์จากระบบนิเวศอื่นเข้ามาผ่านการแปลง ไม่ใช่การเก็บรักษา การถือ Solana (SOL) หรือ Ethereum (ETH) ในรูปแบบ native ยังคงต้องใช้กระเป๋าเงินใบที่สอง

เลเยอร์ต่าง ๆ มีการชำระต่างกัน Bitcoin ต้องรอบล็อก Lightning ชำระนอกเชน และ Stacks กับ Starknet ต่างก็มีรูปแบบการยืนยันของตัวเอง อินเทอร์เฟซเดียวจึงครอบคลุมกฎหลายชุดเกี่ยวกับช่วงเวลาที่เงินจริงมาถึงแล้ว

และรายการนี้ก็ยังขยายต่อไป Xverse เพิ่มเลเยอร์อย่างต่อเนื่อง ดังนั้นให้ตรวจสอบจากแอปแทนที่จะอิงชุดข้อมูลที่เผยแพร่แล้ว รวมถึงรีวิวนี้ด้วย

มีอะไรอีกในแอป

Xverse เติบโตไกลเกินกว่าการเก็บรักษา และการเพิ่มฟีเจอร์ส่วนใหญ่ดึงบุคคลภายนอกเข้ามา:

• ผลิตภัณฑ์ Earn ครอบคลุมการ staking ของ Stacks ผ่านพูล Xverse, การ staking แบบ native ของ WBTC ผ่าน Xverse validator และการ staking BTC ผ่าน Lombard เว็บไซต์ของ Xverse เองระบุว่าอัตราผลตอบแทนเปลี่ยนแปลงได้และไม่รับประกัน
• Xverse Cash แท็บสำหรับ stablecoin และการชำระเงินผ่าน Spark และ Starknet
• เครื่องมือสำหรับนักพัฒนา: API สาธารณะ, บริการ Bitcoin RPC, ไลบรารี Sats Connect และ agent wallet สำหรับใช้งานแบบโปรแกรม

รายการสุดท้ายนั้นควรอยู่ในรีวิวเพราะเป็นการตัดสินใจด้านการออกแบบ ไม่ใช่บั๊ก ป๊อปอัปทุกครั้งฝึกให้ผู้ใช้ปิดโมดัลโดยไม่อ่าน และกระเป๋าเงินใช้ความน่าเชื่อถือที่เหลืออยู่ไปกับโมดัลที่สำคัญที่สุด — โมดัลที่ขอลายเซ็น นิสัยแบบนี้สร้างได้ง่ายและเลิกได้ยาก

สังเกตว่าความกว้างของฟีเจอร์ส่งผลอะไรในที่อื่นบ้าง การเชื่อมต่อแต่ละครั้งคือจุดที่โค้ดซึ่ง Xverse ไม่ได้เขียนเองต้องขออนุมัติ และท่าทีด้านความปลอดภัยของกระเป๋าเงินจะดีได้เท่ากับตัวที่อ่อนที่สุดในบรรดานั้น นั่นคือการแลกเปลี่ยนที่ผลิตภัณฑ์เลือกอย่างจงใจ และเป็นการแลกเปลี่ยนที่สมเหตุสมผล แต่ควรทำด้วยการมองเห็นข้อเท็จจริงอย่างชัดเจน

สิ่งที่คุณตรวจสอบได้ด้วยตัวเอง

นี่คือจุดที่การตลาดกับหลักฐานแยกทางกัน

• ซอร์สโค้ด. Secret Key Labs เผยแพร่ส่วนขยายเบราว์เซอร์ ไลบรารีหลัก และ Sats Connect บน GitHub เราไม่พบรีโพสาธารณะสำหรับแอป iOS หรือ Android สำหรับส่วนขยายเบราว์เซอร์ ซอร์สโค้ดมีให้ภายใต้ไลเซนส์แบบไม่ใช่เชิงพาณิชย์ที่กำหนดเอง
• Audit — มีหนึ่งครั้ง จากปี 2021. เราพบ audit จากบุคคลที่สามที่เผยแพร่เพียงหนึ่งฉบับ: การตรวจสอบของ Least Authority ในปี 2021 ของ Stacks mobile wallet เวอร์ชันในขณะนั้น เราไม่พบรายงานที่เผยแพร่ซึ่งครอบคลุมเวอร์ชันส่วนขยายปัจจุบัน สินทรัพย์ native ของ Bitcoin, Starknet, Spark, Lightning, สวอป หรือการรวมผู้ให้บริการ
• ความเป็นส่วนตัว — ตรวจสอบได้บางส่วน. หน้าความปลอดภัยของ Xverse ระบุว่าบริการไม่ติดตามที่อยู่บัญชีหรือยอดคงเหลือ นโยบายความเป็นส่วนตัวของมันกว้างกว่านั้น: อนุญาตให้เก็บที่อยู่กระเป๋าเงิน รายละเอียดธุรกรรม ข้อมูลการใช้งาน ตัวระบุอุปกรณ์ ที่อยู่ IP ข้อมูลเบราว์เซอร์และระบบปฏิบัติการ และข้อมูลที่ประมวลผลโดยฟีเจอร์ของบุคคลที่สาม คำอธิบายอย่างเป็นทางการทั้งสองนี้ไม่สอดคล้องกันทั้งหมด

ทั้งหมดนี้ไม่ได้ทำให้กระเป๋าเงินไม่ปลอดภัย แต่มันหมายความว่าคำรับรองสองอย่างที่ผู้ใช้รอบคอบพึ่งพามากที่สุดนั้นอ่อนกว่าที่ดูเหมือน

เหตุการณ์ด้านความปลอดภัย

เหตุการณ์ที่เปิดเผยหนึ่งครั้งคือ บันทึกสาธารณะสั้น ๆ และ Xverse จัดการด้วยการออกประกาศจากผู้พัฒนาเอง ระบุสาเหตุ เวอร์ชันที่ได้รับผลกระทบ เงื่อนไขของการเปิดเผย และการแก้ไข ซึ่งเผยแพร่ภายในหนึ่งวัน

ความล้มเหลวไม่ได้อยู่ที่การเข้ารหัส แต่เกิดจากสมมติฐานเกี่ยวกับสภาพแวดล้อมด้านล่างมัน — ฟีเจอร์รหัสผ่านทำงานตามที่ออกแบบไว้ ในขณะที่เบราว์เซอร์ก็ยังเขียนความลับลงดิสก์อยู่ดี Xverse ระบุว่าการเปิดเผยข้อมูลต้องเกิดบนเครื่องที่ถูกเจาะมาก่อนแล้ว

การกู้คืน: การสำรองข้อมูลใช้ได้จริงหรือไม่?

การสำรองข้อมูลที่ยังไม่เคยถูกทดสอบเป็นเพียงความหวัง เราลบส่วนขยาย Chrome ติดตั้งใหม่บนเครื่อง Windows และกู้คืนจาก recovery phrase ที่ เก็บไว้ในวิธีที่ recovery phrase ควรถูกเก็บ.

ขั้นตอนการกู้คืนจะถามว่าต้องการกู้คืนกระเป๋าเงินใด แทนที่จะสมมติเอาเอง

ภาพหน้าจอ: หน้าจอกู้คืนกระเป๋าเงิน

Xverse ใช้ตัวเลือก source-wallet เพื่อเลือกเส้นทาง derivation ที่ไคลเอนต์เดิมใช้ การเลือก source ผิดอาจทำให้ได้ที่อยู่ที่ไม่คาดคิดหรือยอดคงเหลือว่างเปล่า แม้ว่า recovery phrase จะถูกต้องก็ตาม

ที่อยู่ตรงกันทุกตัวอักษร และยอดคงเหลือกับประวัติก็กลับมาด้วย นี่คือผลลัพธ์ที่คุณต้องการ และคุ้มค่าที่จะกล่าวให้ชัด เพราะส่วนที่สำคัญที่สุดในรีวิวกระเป๋าเงินใด ๆ คือส่วนที่พิสูจน์ได้ว่าทางออกใช้งานได้

ข้อแม้อีกประการที่การทดสอบนี้ไม่ได้ครอบคลุมคือ: เรายืนยันที่อยู่ Native SegWit เท่านั้น ผู้ที่ถือ Ordinals, Runes หรือโทเค็น BRC-20 ควรตรวจสอบที่อยู่ Taproot แยกต่างหากหลังการกู้คืน เนื่องจากสินทรัพย์เหล่านั้นอยู่ที่นั่น และยอด BTC ที่ตรงกันไม่ได้บอกอะไรเกี่ยวกับมัน

จุดที่อินเทอร์เฟซทำให้เราสับสน

กระเป๋าเงินมีอยู่ก่อนการสำรองข้อมูล การตั้งค่าสิ้นสุดลง กระเป๋าเงินรับเงินได้ และ recovery phrase ยังไม่ถูกแสดง คำเตือนจะมาครั้งถัดไปที่เปิดแอป และสามารถปิดได้ ระหว่างนั้นไม่มีอะไรในขั้นตอนที่บอกว่ากระเป๋าเงินยังไม่ได้สำรองไว้ และลำดับขั้นตอนนี้ก็แอบกลับกฎที่คู่มือกระเป๋าเงินทุกเล่มสอน

โมดัลโปรโมชันแข่งขันกับพรอมต์ด้านความปลอดภัย ป๊อปอัปปรากฏบ่อยพอในระหว่างการใช้งานทั่วไปจนกลายเป็นเสียงรบกวนพื้นหลัง

ภาพหน้าจอ: ป๊อปอัปโปรโมชันของ Xverse 

จุดแข็ง

• ที่อยู่สำหรับชำระเงิน Bitcoin และ Taproot ที่แยกกันช่วยลดความเสี่ยงในการเผลอใช้จ่าย inscriptions และ rare sats
• การกู้คืนที่ทดสอบแล้วคืนที่อยู่ Native SegWit ยอดคงเหลือ และประวัติได้ภายในไม่ถึงหนึ่งนาที
• ราคาซื้อถูกเปรียบเทียบข้ามผู้ให้บริการหลายรายแทนที่จะถูกซ่อนอยู่หลังการเชื่อมต่อเดียว
• กระเป๋าเงินรองรับสินทรัพย์ native ของ Bitcoin ควบคู่กับ Stacks, Starknet, Spark, Lightning และเส้นทางชำระเงินด้วย stablecoin
• Xverse เผยแพร่ประกาศจากผู้พัฒนาโดยละเอียดและการแก้ไขหลังปัญหาส่วนขยายในปี 2023

ข้อจำกัด

• ส่วนขยายและ core library เปิดให้ดูซอร์สได้ภายใต้ไลเซนส์ไม่ใช่เชิงพาณิชย์ที่มีข้อจำกัด ไม่ใช่โอเพนซอร์สเต็มรูปแบบ
• ไม่พบรีโพสาธารณะอย่างเป็นทางการสำหรับไคลเอนต์มือถือ
• audit จากบุคคลที่สามที่เผยแพร่ต่อสาธารณะที่พบมีเพียงฉบับเดียวจากปี 2021 และเกิดก่อนฟีเจอร์ปัจจุบันส่วนใหญ่
• การตลาดด้านความเป็นส่วนตัวและนโยบายความเป็นส่วนตัวของ Xverse อธิบายการเก็บข้อมูลแตกต่างกัน
• ฟังก์ชัน swap, payment, Lightning, purchase, sale และ yield ต้องพึ่งพาผู้ให้บริการภายนอกหลายราย
• การตั้งค่าทำให้กระเป๋าเงินใช้งานได้ก่อนที่จะสำรอง recovery phrase

Xverse เหมาะกับใคร และไม่เหมาะกับใคร

หากคุณถือ Ordinals, Runes หรือ Rare Sats

การแยก derivation แบบ Taproot เป็นการป้องกันเชิงโครงสร้างสำหรับสินทรัพย์เหล่านี้โดยตรง กระเป๋าเงินที่รวม satoshi ทุกเหรียญเข้าด้วยกันอาจใช้ inscription ที่มีค่ารวมอยู่ในค่าธรรมเนียม และความระมัดระวังในขณะส่งก็ไม่อาจป้องกันได้อย่างแน่นอน

หากคุณซื้อ bitcoin ด้วยบัตรเป็นประจำ

13 ตัวเลือกพร้อมการเปรียบเทียบผู้ให้บริการทำสิ่งที่กระเป๋าเงินส่วนใหญ่ไม่ทำ: ให้คุณเห็นว่าทางเลือกอื่นเสนอราคาไว้เท่าไร แทนที่จะซ่อนไว้หลังการเชื่อมต่อเดียว สำหรับการซื้อซ้ำ ความชัดเจนนี้มีค่ามากกว่าความสวยงามของอินเทอร์เฟซ

หากคุณอ่านโค้ดก่อนเชื่อใจ

แอปมือถือไม่มีรีโพสาธารณะที่เราพบ และ audit ที่เผยแพร่มีเพียงฉบับเดียวจากปี 2021 ซึ่งครอบคลุมผลิตภัณฑ์ที่ไม่เหมือนปัจจุบันอีกต่อไป ส่วนขยายคือบิลด์เดียวที่คุณตรวจสอบได้

หากคุณต้องการพื้นผิวการโจมตีที่เล็ก

การซื้อ การขาย การ staking การชำระเงินข้ามเชน แอปสวอปภายนอก และ agent wallet ล้วนขยายพื้นผิวดังกล่าว และโมดัลโปรโมชันที่เกิดบ่อยก็ฝึกให้เกิดรีเฟล็กซ์แบบเดียวกับที่พรอมต์อันตรายต้องการ กระเป๋าเงินที่ส่งและรับ bitcoin อย่างเดียวจะให้จุดที่ต้องอนุมัติสิ่งที่คุณไม่ได้อ่านอย่างถี่ถ้วนลดลง

หากนี่จะเป็นกระเป๋าเงินใบแรกของคุณ

ลำดับขั้นตอนการตั้งค่าบอกว่าไม่เหมาะ กระเป๋าเงินที่ใช้งานจ่ายได้ก่อนที่จะแสดง recovery phrase จะผลักภาระการสังเกตให้กับคนที่ยังไม่รู้ว่าต้องสังเกตอะไร

คำตัดสิน

Xverse แข็งแกร่งที่สุดสำหรับผู้ใช้ที่จัดการ Bitcoin, Ordinals, Runes และสินทรัพย์ native ของ Bitcoin อื่น ๆ อย่างจริงจังจากอินเทอร์เฟซเดียว กระบวนการกู้คืนทำงานได้ดีในสถานการณ์ทดสอบ Xverse-to-Xverse แต่เรื่องการยืนยันความถูกต้องยังอ่อนกว่าที่การตลาดว่าไว้ว่า “โอเพนซอร์สและมี audit อย่างสม่ำเสมอ” มันเป็นกระเป๋าเงินสำหรับใช้งานจริงที่มีฟีเจอร์มาก ไม่ใช่ตัวเลือกที่ชัดที่สุดสำหรับผู้ใช้ที่ให้ความสำคัญกับพื้นผิวการโจมตีที่เล็ก โค้ดไคลเอนต์ที่เปิดทั้งหมด และความครอบคลุมของ audit ล่าสุด

ทางเลือกอื่น

• Exodus — ถือ Bitcoin ร่วมกับสินทรัพย์อื่นอีกหลายสิบรายการ พร้อมช่องทางซื้อด้วยบัตรและซัพพอร์ตแชตสดในแอป แอปหลักเป็นแบบปิดซอร์ส ดังนั้นการแลกเปลี่ยนกับ Xverse จึงไปในทิศทางตรงกันข้าม: ครอบคลุมกว้างและช่วยเหลือเร็วกว่า แต่ตรวจสอบได้น้อยกว่า เลือก Exodus แทน Xverse หากคุณถือพอร์ตผสมและให้ความสำคัญกับการตอบสนองของซัพพอร์ตมากกว่าการจัดการสินทรัพย์ native ของ Bitcoin
• Trust Wallet — ครอบคลุม Bitcoin, Ethereum, Solana และอื่น ๆ จาก recovery phrase เดียว พร้อมการซื้อด้วยบัตรในแอป แต่ไม่มีการรองรับ Ordinals, Runes หรือ BRC-20 ดังนั้นผู้ที่ถือสิ่งประดิษฐ์ native ของ Bitcoin จะเสียการแยกที่อยู่ซึ่ง Xverse ออกแบบมาให้มีไว้ ควรทราบว่า browser extension ของ Trust Wallet เคยถูก compromise ที่ยืนยันแล้วในเดือนธันวาคม 2025 ส่งผลกระทบต่อเวอร์ชัน 2.68 และแก้ไขใน 2.69 — เหตุการณ์ในหมวดนี้ที่บันทึกสาธารณะของ Xverse ยังไม่มี
• Rabby — สร้างมาเฉพาะสำหรับเครือข่าย EVM โดยไม่รองรับ Bitcoin เลย จึงเป็นตัวเสริมมากกว่าตัวแทนสำหรับผู้ใช้ Xverse ส่วนใหญ่ เหตุผลที่ยกมาที่นี่คือแนวทางด้าน audit: Rabby เผยแพร่รายงานจากบุคคลที่สามแบบลงวันที่หลายฉบับ ซึ่งเป็นมาตรฐานที่ควรใช้เทียบกับเอกสารฉบับเดียวจากปี 2021 ของ Xverse เลือก Rabby หากสินทรัพย์ของคุณอยู่เฉพาะบน EVM และความสามารถในการตรวจสอบมีความสำคัญเหนือความหลากหลายของสินทรัพย์

คำถามที่พบบ่อย

Xverse มีค่าใช้จ่ายเท่าไร?

ไม่มีค่าใช้จ่ายในการติดตั้งและไม่มีค่าใช้จ่ายในการเก็บสินทรัพย์ และ Secret Key Labs ไม่หักส่วนแบ่งจากการทำงานของกระเป๋าเงิน คุณจ่ายค่าธรรมเนียมเครือข่าย Bitcoin บนเชน โดยมีระดับความเร่งด่วนปรับได้บนหน้าจอส่ง นอกจากนี้บุคคลที่สามเป็นผู้กำหนดค่าบริการของตนเอง: ผู้ให้บริการซื้อเมื่อใช้บัตร และ Flashnet สำหรับการชำระเงินข้ามเชน

Xverse ปลอดภัยที่จะใช้ไหม?

เป็นแบบ self-custodial และ Xverse ระบุว่าไม่สามารถอายัดหรือเข้าถึงเงินทุนได้ มีเหตุการณ์หนึ่งในบันทึกสาธารณะจากเดือนมิถุนายน 2023 เมื่อ recovery phrase ไปอยู่ใน Chrome log ที่ไม่เข้ารหัส ไม่รายงานการสูญเสีย และได้แพตช์ภายในไม่กี่วัน การทดสอบกู้คืนของเราผ่านอย่างเรียบร้อย จุดที่อ่อนกว่าคือการยืนยันความถูกต้องมากกว่าเหตุการณ์ด้านความปลอดภัย

Xverse เป็นโอเพนซอร์สไหม?

เป็นบางส่วน ส่วนขยายเบราว์เซอร์ ไลบรารีหลัก และ Sats Connect อยู่บน GitHub และประกาศด้านความปลอดภัยของ Xverse ในปี 2023 ก็จำกัดขอบเขตของการอ้างอิงไปที่ส่วนขยาย เราไม่พบรีโพสาธารณะสำหรับแอป iOS หรือ Android ดังนั้นผู้ใช้มือถือจึงไม่สามารถตรวจสอบโค้ดที่รันอยู่ได้ Xverse ทำการตลาดผลิตภัณฑ์นี้ว่าเป็นโอเพนซอร์ส แต่รีโพกระเป๋าเงินสาธารณะหลักสองตัวใช้ไลเซนส์แบบกำหนดเองที่เข้มงวด

Xverse ได้รับการ audit แล้วหรือยัง?

มีครั้งเดียวและเป็นสาธารณะ Least Authority ทำรายงานเสร็จเมื่อวันที่ 27 สิงหาคม 2021 โดยครอบคลุมสิ่งที่อธิบายว่าเป็นแอปกระเป๋าเงินมือถือสำหรับบล็อกเชน Stacks เราไม่พบรายงานที่เผยแพร่ซึ่งครอบคลุม Ordinals, Runes, การรวมผู้ให้บริการ หรือเลเยอร์ Bitcoin ใด ๆ ที่เพิ่มเข้ามาตั้งแต่นั้น วลี “ได้รับการ audit อย่างสม่ำเสมอ” จึงอาศัยเอกสารชิ้นเดียวที่มีอายุห้าปีฉบับนั้น

ทำไม Xverse แสดงที่อยู่ Bitcoin สองที่อยู่?

หน้าจอ Receive แสดงที่อยู่ Native SegWit และ Nested SegWit Xverse แยกกลุ่มสินทรัพย์ตามประเภทของที่อยู่ และเอกสารของมันวาง Ordinals, Runes และโทเค็น BRC-20 ไว้บนที่อยู่ Taproot แยกจาก bitcoin ที่ใช้จ่ายได้ ดังนั้น inscription ที่มีค่าจึงไม่ถูกเลือกเป็นอินพุตในการชำระเงินปกติและไม่สูญหายไปเป็นเงินทอน

ฉันสวอปเหรียญภายใน Xverse ได้ไหม?

Xverse มีเส้นทางการแปลงและการชำระเงินหลายแบบ แทนที่จะมีเอ็นจินสวอปสากลเพียงตัวเดียว การสวอป BTC ไป STX ทำงานภายในกระเป๋าเงินผ่าน Changelly การสวอป Runes เปรียบเทียบ marketplace และผู้ให้สภาพคล่องหลายราย เว็บแอปแยกต่างหากใช้แปลงจากระบบนิเวศภายนอกเช่น Ethereum หรือ Solana ขณะที่เส้นทาง cross-chain บนหน้าจอ Send เป็นโฟลว์การชำระเงินด้วย stablecoin ที่เกี่ยวข้องกับ Flashnet

Xverse ต้องยืนยันตัวตนไหม?

ไม่จำเป็นสำหรับการสร้างหรือถือกระเป๋าเงิน — การตั้งค่าถามแค่รหัสผ่านเท่านั้น การซื้อหรือขายต่างออกไป เพราะเส้นทางเหล่านั้นผ่านผู้ให้บริการภายนอกที่มีการตรวจสอบของตนเองก่อนปล่อยเงินหรือเงินสด Xverse ระบุเรื่องนี้ไว้บนเว็บไซต์ของตัวเองแทนที่จะปล่อยให้คุณไปค้นพบเอง

วลี recovery จะกู้คืนทุกอย่างไหม?

ในการทดสอบของเรา ใช่สำหรับ Bitcoin เราติดตั้งส่วนขยายใหม่บน Windows ใส่วลีเข้าไป และที่อยู่ Native SegWit ตรงกันทุกตัวอักษร โดยยอดคงเหลือและประวัติครบถ้วนภายในไม่ถึงหนึ่งนาที ผู้ถือ Ordinals หรือ Runes ควรตรวจสอบที่อยู่ Taproot แยกต่างหาก เนื่องจากยอด BTC ที่ตรงกันไม่ได้พิสูจน์อะไรเกี่ยวกับสิ่งเหล่านั้น

แหล่งข้อมูล

ตรวจสอบลิงก์ทั้งหมดเมื่อ 19.08.2026

• เว็บไซต์ทางการของ Xverse, หน้าความปลอดภัย และ FAQ
• หน้าความปลอดภัยและ audit ของ Xverse
• audit ของ Xverse Wallet โดย Least Authority, 27 สิงหาคม 2021
• ดัชนี audit ที่เผยแพร่โดย Least Authority
• ประกาศความปลอดภัยของ Xverse: ปัญหาการเข้ารหัสส่วนขยาย Chrome, 7 มิถุนายน 2023
• รีโพสาธารณะของ Secret Key Labs
• ฝ่ายซัพพอร์ต Xverse: วิธีสวอปจาก ETH หรือ SOL ไป BTC
• ฝ่ายซัพพอร์ต Xverse: ยอดคงเหลือไม่เพียงพอเมื่อรวมค่าธรรมเนียมธุรกรรม
• ฝ่ายซัพพอร์ต Xverse: การประมาณค่าธรรมเนียมธุรกรรมทำอย่างไร
• เอกสารสำหรับนักพัฒนา Xverse
• Xverse บน Chrome Web Store