DevWallet Academy — ฝึกออกแบบสแตกวอลเล็ตและตรวจโมเดลภัยคุกคามก่อนปล่อยโปรดักชัน
เมื่อทีมพัฒนาวอลเล็ตเจอช่องโหว่หลังปล่อยแอป ต้นทุนไม่ใช่แค่แพตช์ — แต่คือความเชื่อมั่นของผู้ใช้ หลักสูตรเข้มข้นนี้ช่วยให้คุณออกแบบสถาปัตยกรรม กำหนดขอบเขตความเสี่ยง และฝึกปฏิบัติความปลอดภัยสำหรับ iOS, Android, Web และ FinTech
คีย์ถูกเก็บใน client แบบ plain text, การเซ็นธุรกรรมไม่มีขั้นตอนยืนยันตัวตนชัดเจน, และ threat model ไม่ครอบคลุม supply chain ของ SDK ภายนอก — ล้วนเป็นช่องโหว่ที่ audit ภายนอกมักจับได้หลังปล่อยแล้ว
หลักสูตรของเราไม่สอนให้ “เชื่อม RPC แล้วจบ” แต่ให้คุณวาดขอบเขตความเสี่ยง กำหนด control ที่วัดผลได้ และออกแบบ flow ที่ผู้ใช้เข้าใจ
นักพัฒนา mobile/web, สถาปนิกซอฟต์แวร์, และ product ที่ต้องร่วมกำหนดนโยบายความปลอดภัยของวอลเล็ต
ผู้ที่ต้องการสัญญาณซื้อขายสินทรัพย์ดิจิทัลหรือบริการลงทุน — เราให้ความรู้ด้านพัฒนาและความปลอดภัยเท่านั้น
ก่อนเขียนโค้ด คุณจะแมป asset (seed phrase, private key, session token), entry point (deep link, WebView, push), และ trust boundary ระหว่างแอปกับ HSM/secure enclave
แบบฝึกหัดให้คุณจัดทำ attack tree สำหรับกรณี jailbreak, malware overlay, และ phishing ผ่าน QR — แล้วเลือก mitigation ที่สอดคล้องกับข้อจำกัดของแพลตฟอร์ม iOS และ Android
ผลลัพธ์: เอกสาร threat model ที่ทีม QA และ compliance ใช้ร่วมกันได้
ทุกระดับมีวิดีโอบรรยายและแบบฝึกที่เชื่อมกับสถานการณ์วอลเล็ตจริง: การ derive key, การแยก hot/cold wallet logic, และการทดสอบ penetration ระดับแอป
แพ็กเกจ Advanced และ Enterprise มี code review จาก mentor และโปรเจกต์วอลเล็ตสำหรับพอร์ตโฟลิโอ — Enterprise เพิ่มการปรึกษา 1:1 ด้าน smart contract audit และ cryptography
แพ็กเกจ Basic ออกแบบให้ dev ที่เขียน mobile/web ได้อยู่แล้ว แต่ยังไม่เคยทำวอลเล็ต — เราเริ่มจาก cryptography primer และ data flow ก่อนลงมือโค้ด
เนื้อหาหลักเป็นออนไลน์แบบ asynchronous พร้อมช่วง Q&A กับ mentor ตามแพ็กเกจ สำนักงานภูเก็ตเปิดสำหรับนัดพบตามคำขอ ไม่บังคับ onsite
เมื่อส่งงานครบตามเกณฑ์ของแพ็กเกจ คุณจะได้ใบรับรองการผ่านหลักสูตรจากสถาบัน — ไม่ใช่ใบอนุญาตทางการเงินและไม่รับประกันผลตอบแทนการลงทุน