Tài khoản

Tài khoản trong crypto là gì?

Tài khoản trong crypto là danh tính kỹ thuật số hoặc bản ghi có thể lưu trữ, gửi, nhận hoặc kiểm soát tài sản trên blockchain.

Tùy vào blockchain, tài khoản có thể được kiểm soát bằng khóa riêng tư, được quản lý bằng mã hợp đồng thông minh hoặc được đại diện gián tiếp thông qua phần mềm ví và các đầu ra giao dịch chưa được chi tiêu.

Trong cách nói thông thường về crypto, mọi người thường dùng từ tài khoản để chỉ địa chỉ ví, hồ sơ ví, tài khoản đăng nhập trên nền tảng lưu ký hoặc tài khoản ở cấp blockchain.

Các khái niệm này có liên quan nhưng không hoàn toàn giống nhau.

Trên Ethereum, tài liệu chính thức định nghĩa tài khoản là một thực thể có số dư ETH và có thể gửi thông điệp; tài liệu cũng giải thích rằng tài khoản có thể do người dùng kiểm soát hoặc được triển khai dưới dạng hợp đồng thông minh.

Bạn có thể xem định nghĩa kỹ thuật trong tài liệu về tài khoản Ethereum.

Với người mới, có thể hiểu đơn giản như sau: tài khoản crypto là danh tính on-chain cho phép người dùng hoặc hợp đồng thông minh tương tác với blockchain.

Với người dùng nâng cao, tài khoản là một phần của mô hình trạng thái blockchain, hệ thống giao dịch, mô hình bảo mật và lớp trải nghiệm người dùng.

Vì sao tài khoản quan trọng trong crypto?

Tài khoản quan trọng vì blockchain cần một cách để theo dõi ai có thể kiểm soát tài sản và ai có quyền phê duyệt các hành động.

Nếu không có tài khoản, blockchain sẽ không biết khóa riêng tư nào có thể chuyển token, địa chỉ nào sở hữu NFT hoặc hợp đồng nào được phép gọi một hàm được bảo vệ.

Tài khoản crypto có thể được dùng để lưu trữ coin, nắm giữ token, tương tác với ứng dụng phi tập trung, ký thông điệp, bỏ phiếu quản trị, tham gia staking, mint NFT, phê duyệt chi tiêu token hoặc thực thi logic hợp đồng thông minh.

Tài khoản cũng đóng vai trò trung tâm trong bảo mật blockchain vì quyền kiểm soát thường dựa trên bằng chứng mật mã.

Nếu người dùng kiểm soát khóa riêng tư được liên kết với tài khoản do bên ngoài sở hữu, họ có thể ký giao dịch cho tài khoản đó.

Nếu tài khoản được kiểm soát bởi hợp đồng thông minh, tài khoản sẽ tuân theo các quy tắc được viết trong mã hợp đồng.

Điều này rất khác với tài khoản web thông thường, vốn thường dựa trên tên người dùng, mật khẩu, email và cơ sở dữ liệu do công ty kiểm soát.

Trong crypto, tài khoản thường gắn trực tiếp với quyền sở hữu và quyền hạn.

Tài khoản crypto và tài khoản trực tuyến truyền thống

Tài khoản trực tuyến truyền thống thường do một công ty hoặc nhà cung cấp dịch vụ kiểm soát.

Người dùng đăng nhập bằng thông tin xác thực, còn nhà cung cấp dịch vụ có thể đặt lại mật khẩu, khóa quyền truy cập, khôi phục tên người dùng hoặc thay đổi cài đặt tài khoản.

Tài khoản crypto hoạt động khác khi người dùng tự lưu ký.

Với hình thức tự lưu ký, người dùng kiểm soát khóa riêng tư hoặc cụm từ khôi phục; bí mật mật mã này kiểm soát quyền truy cập vào tài sản.

Có thể sẽ không có đội ngũ hỗ trợ trung tâm nào có thể đảo ngược giao dịch nhầm hoặc khôi phục khóa đã mất.

Điều này giúp người dùng kiểm soát trực tiếp hơn, nhưng đồng thời cũng khiến họ phải chịu trách nhiệm nhiều hơn.

Tài khoản truyền thống thường là một mục trong cơ sở dữ liệu của công ty.

Tài khoản blockchain thường là một phần trạng thái của mạng công khai, được bảo vệ bằng mật mã và cập nhật thông qua các giao dịch hợp lệ.

Đây là một trong những khác biệt quan trọng nhất cần hiểu về crypto.

Tài khoản và ví

Tài khoản không giống với ví.

Ví là phần mềm, thiết bị phần cứng hoặc giao diện giúp người dùng quản lý tài khoản, khóa, địa chỉ, số dư và giao dịch.

Tài khoản là danh tính hoặc địa chỉ on-chain thực sự tương tác với blockchain.

Tài liệu Ethereum nêu rõ tài khoản không phải là ví; ví là giao diện hoặc ứng dụng cho phép người dùng tương tác với tài khoản Ethereum.

Sự khác biệt này quan trọng vì một ứng dụng ví có thể quản lý nhiều tài khoản.

Ví phần cứng có thể bảo vệ một số tài khoản được tạo từ cùng một cụm từ khôi phục.

Ví trình duyệt có thể cho phép người dùng chuyển đổi giữa các địa chỉ tài khoản.

Ví thông minh có thể dùng logic hợp đồng để quản lý quyền hạn, khôi phục tài khoản, giới hạn chi tiêu và gộp giao dịch.

Ví là công cụ, còn tài khoản là đối tượng mà công cụ đó giúp kiểm soát.

Tài khoản và địa chỉ

Địa chỉ crypto là mã định danh công khai có thể nhận tài sản hoặc được dùng làm địa chỉ đích hiển thị của giao dịch.

Tài khoản có thể có địa chỉ, nhưng tài khoản bao gồm nhiều thông tin hơn địa chỉ đơn thuần.

Trên Ethereum, tài khoản có các trường như nonce, số dư, mã băm code và gốc lưu trữ.

Địa chỉ là mã định danh công khai ngắn mà người dùng thường sao chép, dán, quét hoặc chia sẻ.

Địa chỉ của tài khoản Ethereum do bên ngoài sở hữu bắt đầu bằng 0x và được tạo từ khóa công khai.

Địa chỉ của tài khoản hợp đồng được tạo khi hợp đồng được triển khai.

Trong trải nghiệm người dùng, mọi người có thể nói “gửi vào tài khoản của tôi” trong khi ý họ thực sự là “gửi đến địa chỉ của tôi”.

Về mặt kỹ thuật, địa chỉ xác định tài khoản nhưng không đại diện cho toàn bộ mô hình tài khoản.

Tài khoản do bên ngoài sở hữu

Tài khoản do bên ngoài sở hữu (EOA) là tài khoản crypto được kiểm soát bằng khóa riêng tư.

Trên Ethereum, EOA là một trong hai loại tài khoản chính.

Tài liệu chính thức của Ethereum giải thích rằng EOA được kiểm soát bởi bất kỳ ai có khóa riêng tư và có thể khởi tạo giao dịch.

EOA không chứa mã hợp đồng thông minh.

EOA được kiểm soát bằng chữ ký mật mã được tạo từ khóa riêng tư.

Khi người dùng gửi token, phê duyệt hợp đồng thông minh, ký thông điệp hoặc tương tác với ứng dụng phi tập trung, hành động đó thường bắt đầu từ một EOA.

Ưu điểm chính của EOA là tính đơn giản.

Nhược điểm chính là quyền kiểm soát thường phụ thuộc vào một khóa riêng tư hoặc một cụm từ khôi phục.

Nếu khóa riêng tư bị đánh cắp, kẻ tấn công có thể chuyển tài sản.

Nếu khóa riêng tư bị mất và không có bản sao lưu, người dùng có thể mất quyền truy cập vĩnh viễn.

Tài khoản hợp đồng

Tài khoản hợp đồng là tài khoản blockchain được kiểm soát bằng mã hợp đồng thông minh thay vì khóa riêng tư.

Trên Ethereum, tài khoản hợp đồng được tạo khi hợp đồng thông minh được triển khai lên mạng.

Tài khoản hợp đồng có thể lưu trữ tài sản, tương tác với các hợp đồng khác và thực thi logic đã lập trình.

Tuy nhiên, tài liệu Ethereum giải thích rằng tài khoản hợp đồng chỉ có thể gửi thông điệp để phản hồi một giao dịch nhận được.

Điều này có nghĩa là tài khoản hợp đồng thường chỉ hoạt động khi được kích hoạt bởi EOA hoặc một hợp đồng khác.

Tài khoản hợp đồng rất quan trọng vì chúng là nền tảng cho tài chính phi tập trung, NFT, DAO, trò chơi on-chain, hợp đồng token, hệ thống cho vay và nhiều ứng dụng blockchain khác.

Tài khoản hợp đồng có thể thực thi các quy tắc như chỉ cho phép một số người dùng rút tiền, yêu cầu nhiều phê duyệt, phân phối phần thưởng hoặc quản lý hồ sơ quyền sở hữu.

Nhờ vậy, tài khoản hợp đồng có khả năng lập trình cao hơn tài khoản đơn giản dùng khóa riêng tư.

Các trường tài khoản Ethereum

Tài khoản Ethereum là một phần của trạng thái Ethereum; mỗi tài khoản có một số trường kỹ thuật.

Trường đầu tiên là nonce.

Với tài khoản do bên ngoài sở hữu, nonce đếm số giao dịch được gửi từ tài khoản đó.

Nonce giúp ngăn chặn vấn đề phát lại vì mỗi tài khoản chỉ có thể thực thi một giao dịch với một nonce nhất định.

Trường thứ hai là số dư.

Số dư ghi nhận lượng ETH do tài khoản nắm giữ, được tính bằng wei.

Trường thứ ba là codeHash.

Với tài khoản hợp đồng, codeHash trỏ đến mã hợp đồng được chạy khi tài khoản nhận một lệnh gọi thông điệp.

Với tài khoản do bên ngoài sở hữu, codeHash đại diện cho mã rỗng.

Trường thứ tư là storageRoot.

storageRoot ghi nhận gốc của cấu trúc dữ liệu đại diện cho bộ nhớ lưu trữ của hợp đồng thuộc tài khoản.

Các trường này cho thấy tài khoản không chỉ là địa chỉ hiển thị trên màn hình ví.

Tài khoản trên các blockchain kiểu Bitcoin

Không phải blockchain nào cũng sử dụng cùng một mô hình tài khoản.

Bitcoin không dùng hệ thống tài khoản kiểu Ethereum để theo dõi trực tiếp số dư.

Thay vào đó, Bitcoin sử dụng mô hình UTXO, viết tắt của unspent transaction output (đầu ra giao dịch chưa được chi tiêu).

Trong mô hình Bitcoin, ví theo dõi các đầu ra có thể chi tiêu và tạo giao dịch bằng cách tiêu thụ đầu ra cũ để tạo ra đầu ra mới.

Tài liệu dành cho nhà phát triển Bitcoin giải thích rằng đầu vào giao dịch xác định các đầu ra trước đó cần được chi tiêu; người nhận trước tiên tạo một cặp khóa riêng tư và khóa công khai rồi mới nhận thanh toán.

Bạn có thể xem quy trình kỹ thuật trong hướng dẫn giao dịch dành cho nhà phát triển Bitcoin.

Với người dùng, ví Bitcoin vẫn có thể hiển thị số dư giống như số dư tài khoản.

Trên thực tế, số dư đó được tính từ nhiều đầu ra chưa được chi tiêu mà ví có thể kiểm soát.

Đây là lý do từ tài khoản có thể mang những ý nghĩa khác nhau tùy blockchain.

Khóa riêng tư và quyền kiểm soát tài khoản

Khóa riêng tư là giá trị bí mật cho phép người dùng chứng minh quyền kiểm soát một tài khoản hoặc địa chỉ crypto.

Với tài khoản tự lưu ký, khóa riêng tư là yếu tố bảo mật quan trọng nhất.

Thông thường, bất kỳ ai có được khóa riêng tư đều có thể ký giao dịch và chuyển tài sản do khóa đó kiểm soát.

Tài liệu Ethereum nêu rằng khóa riêng tư được dùng để ký giao dịch và trao quyền lưu ký đối với số tiền liên kết với tài khoản.

Đó là lý do người dùng crypto được khuyến cáo không bao giờ chia sẻ khóa riêng tư hoặc cụm từ khôi phục.

Khóa công khai có thể được chia sẻ hoặc dùng để tạo địa chỉ.

Khóa riêng tư phải luôn được giữ bí mật.

Mô hình bảo mật tài khoản phụ thuộc vào sự phân biệt này.

Khi người dùng ký giao dịch, mạng có thể xác minh chữ ký mà không cần biết khóa riêng tư.

Nhờ đó, blockchain công khai có thể xác nhận quyền hạn của tài khoản mà không làm lộ bí mật kiểm soát tài khoản.

Cụm từ khôi phục và khôi phục tài khoản

Cụm từ khôi phục là bản sao lưu dễ đọc, có thể tạo khóa riêng tư cho một hoặc nhiều tài khoản.

Nhiều ví sử dụng cụm từ khôi phục vì người dùng dễ ghi lại hơn so với khóa riêng tư ở dạng thô.

Tùy vào đường dẫn ví và khả năng hỗ trợ blockchain, một cụm từ khôi phục thường có thể khôi phục nhiều địa chỉ.

Điều này hữu ích nhưng cũng tạo ra rủi ro.

Nếu ai đó đánh cắp cụm từ khôi phục, họ có thể kiểm soát mọi tài khoản được tạo từ cụm từ đó.

Nếu người dùng làm mất cụm từ khôi phục và thiết bị bị hỏng, có thể không khôi phục được các tài khoản.

Người dùng nên lưu cụm từ khôi phục ngoại tuyến, tạo nhiều bản sao lưu an toàn khi phù hợp và tránh nhập cụm từ khôi phục vào trang web hoặc tin nhắn trò chuyện.

Với số dư lớn, nhiều người dùng ưu tiên ví phần cứng vì khóa riêng tư có thể được giữ bên trong một thiết bị ký riêng biệt.

Bảo vệ tài khoản bắt đầu từ bảo vệ khóa.

Tài khoản lưu ký

Tài khoản crypto lưu ký là tài khoản mà nhà cung cấp dịch vụ kiểm soát khóa riêng tư thay cho người dùng.

Cách này có thể giúp quá trình bắt đầu sử dụng dễ dàng hơn vì người dùng có thể đăng nhập bằng các phương thức quen thuộc như email, mật khẩu, xác nhận thiết bị hoặc xác minh danh tính.

Tuy nhiên, trong mô hình lưu ký, người dùng không trực tiếp kiểm soát các khóa riêng tư on-chain.

Nhà cung cấp ghi nhận số dư của người dùng trong hệ thống nội bộ và xử lý hoạt động nạp, rút cùng các hệ thống bảo mật.

Ưu điểm là sự tiện lợi.

Nhược điểm là rủi ro đối tác.

Nếu nhà cung cấp gặp vấn đề kỹ thuật, vận hành, hạn chế pháp lý hoặc sự cố bảo mật, người dùng có thể phải đối mặt với tình trạng chậm trễ hoặc thua lỗ.

Tài khoản lưu ký có thể phù hợp với một số người dùng, nhưng khác với tài khoản blockchain tự lưu ký.

Câu hỏi mấu chốt rất đơn giản: ai kiểm soát khóa riêng tư?

Tài khoản tự lưu ký

Tài khoản tự lưu ký được người dùng trực tiếp kiểm soát thông qua khóa riêng tư, cụm từ khôi phục, ví phần cứng hoặc quyền hạn của ví thông minh.

Tự lưu ký là một trong những ý tưởng cốt lõi của crypto vì cho phép người dùng nắm giữ tài sản mà không phụ thuộc vào đơn vị lưu ký tập trung.

Lợi ích là quyền sở hữu và quyền kiểm soát trực tiếp.

Thách thức là người dùng phải cẩn trọng trong việc bảo mật.

Người dùng tự lưu ký cần bảo vệ cụm từ khôi phục, xác minh địa chỉ, hiểu các yêu cầu giao dịch, xem xét phê duyệt token, tránh trang web phishing và bảo vệ thiết bị.

Tự lưu ký cũng đồng nghĩa với việc sai sót có thể không thể khắc phục.

Nếu người dùng gửi tài sản đến sai địa chỉ hoặc ký một giao dịch độc hại, đội ngũ hỗ trợ thường không thể đảo ngược giao dịch đó.

Vì vậy, tự lưu ký cần đi kèm với thói quen vận hành tốt.

Tài khoản thông minh và trừu tượng hóa tài khoản

Tài khoản thông minh là tài khoản crypto được kiểm soát bằng logic hợp đồng thông minh có thể lập trình.

Tài khoản thông minh có thể hỗ trợ những tính năng mà tài khoản dùng khóa riêng tư thông thường khó xử lý.

Các tính năng này có thể bao gồm phê duyệt đa chữ ký, khôi phục xã hội, giới hạn chi tiêu, khóa phiên, gộp giao dịch, tài trợ phí gas và các quy tắc bảo mật tùy chỉnh.

Trừu tượng hóa tài khoản là khái niệm rộng hơn về việc giúp tài khoản có khả năng lập trình cao hơn và thân thiện hơn với người dùng.

Trang về trừu tượng hóa tài khoản của Ethereum giải thích rằng tính năng này có thể cải thiện bảo mật và trải nghiệm người dùng bằng cách cho phép lập trình các quy tắc linh hoạt hơn vào tài khoản.

Bạn có thể đọc phần tổng quan hiện tại trong tài liệu về trừu tượng hóa tài khoản của Ethereum.

Trừu tượng hóa tài khoản rất quan trọng vì nhiều người dùng gặp khó khăn khi sử dụng cụm từ khôi phục và tài khoản dùng một khóa duy nhất.

Tài khoản thông minh hướng đến việc giúp tài khoản crypto an toàn và dễ sử dụng hơn, đồng thời vẫn cho phép quyền sở hữu ở cấp blockchain.

ERC-4337 và UserOperation

ERC-4337 là một trong những tiêu chuẩn trừu tượng hóa tài khoản nổi tiếng nhất trong hệ sinh thái Ethereum.

Tài liệu ERC-4337 chính thức cho biết tiêu chuẩn này hỗ trợ trừu tượng hóa tài khoản mà không cần thay đổi giao thức nền tảng của Ethereum, bằng cách sử dụng các đối tượng UserOperation, mempool thay thế phi tập trung và hợp đồng EntryPoint on-chain.

Bạn có thể xem phần tổng quan trong tài liệu ERC-4337.

Với ERC-4337, người dùng có thể tương tác thông qua tài khoản hợp đồng thông minh thay vì chỉ dựa vào EOA.

UserOperation không hoàn toàn giống một giao dịch Ethereum thông thường.

Đây là một yêu cầu có cấu trúc, có thể được các tác nhân chuyên biệt gọi là bundler đóng gói và gửi lên on-chain.

Thiết kế này có thể hỗ trợ các tính năng ví như giao dịch không cần gas, chữ ký tùy chỉnh, gộp thao tác và logic tài khoản theo mô-đun.

Với người mới, điều quan trọng cần biết là ERC-4337 giúp tài khoản crypto linh hoạt hơn tài khoản đơn giản dùng khóa riêng tư.

Quyền hạn tài khoản

Quyền hạn tài khoản xác định những việc tài khoản được phép thực hiện.

Với EOA cơ bản, quyền hạn thường đồng nghĩa với quyền kiểm soát khóa riêng tư.

Với tài khoản thông minh, quyền hạn có thể chi tiết hơn nhiều.

Tài khoản thông minh có thể yêu cầu hai phê duyệt đối với khoản chuyển lớn, cho phép thanh toán nhỏ hằng ngày, chặn giao dịch đến địa chỉ không xác định hoặc cho phép một liên hệ khôi phục thay thế khóa bị mất sau một khoảng thời gian chờ.

Trong các ứng dụng phi tập trung, quyền hạn còn bao gồm phê duyệt token.

Phê duyệt token cho phép một hợp đồng thông minh khác sử dụng một lượng token nhất định từ tài khoản của người dùng.

Điều này hữu ích khi swap, cho vay, tham gia staking và tương tác với DeFi.

Tuy nhiên, việc này cũng có rủi ro nếu người dùng phê duyệt một hợp đồng độc hại hoặc không an toàn.

Người dùng nên xem xét kỹ các quyền phê duyệt và tránh phê duyệt không giới hạn khi không cần thiết.

Nonce của tài khoản

Nonce là bộ đếm được dùng để sắp xếp giao dịch và ngăn chặn vấn đề phát lại.

Trên Ethereum, mỗi tài khoản do bên ngoài sở hữu có một nonce giao dịch.

Khi người dùng gửi giao dịch, giao dịch đó có nonce tiếp theo được dự kiến cho tài khoản.

Nếu hai giao dịch dùng cùng một nonce, thông thường chỉ một giao dịch có thể được hoàn tất trong trạng thái tài khoản đó.

Đây là lý do đôi khi người dùng thấy giao dịch bị treo hoặc giao dịch thay thế trong ví.

Giao dịch có nonce thấp có thể chặn các giao dịch sau cho đến khi được xác nhận, thay thế hoặc bị loại bỏ.

Hệ thống nonce giúp mạng xác định thứ tự giao dịch từ cùng một tài khoản.

Hệ thống này cũng ngăn cùng một giao dịch đã ký bị phát lại nhiều lần trên cùng một chuỗi.

Tài khoản và phí gas

Trên nhiều mạng hợp đồng thông minh, tài khoản cần trả phí giao dịch.

Trên Ethereum, các khoản phí này thường được gọi là phí gas.

Thông thường, người dùng cần tài sản gốc của mạng để trả phí từ EOA.

Điều này có thể gây bất tiện vì người dùng có thể nắm giữ token nhưng vẫn không thể chuyển chúng nếu không có tài sản gốc dùng để trả phí gas.

Trừu tượng hóa tài khoản và tài khoản thông minh có thể cải thiện trải nghiệm này bằng cách hỗ trợ tài trợ phí gas hoặc thanh toán phí bằng tài sản khác.

Tuy nhiên, không cần gas không có nghĩa là miễn phí về mặt kinh tế.

Vẫn có người phải trả phí mạng, ngay cả khi chi phí được ẩn đi, tài trợ hoặc do bên thứ ba xử lý.

Người dùng nên tìm hiểu cách thanh toán phí trước khi phê duyệt bất kỳ giao dịch nào.

Tài khoản và quyền riêng tư

Tài khoản blockchain thường có tính ẩn danh giả danh, chứ không hoàn toàn ẩn danh.

Địa chỉ công khai không tự động tiết lộ tên pháp lý.

Tuy nhiên, giao dịch từ địa chỉ đó có thể hiển thị trên các trình khám phá blockchain công khai.

Nếu địa chỉ được liên kết với một cá nhân, hồ sơ mạng xã hội, tên miền, khoản thanh toán hoặc bài đăng công khai, hoạt động của tài khoản có thể dễ phân tích hơn.

Việc sử dụng lại địa chỉ cũng có thể làm giảm quyền riêng tư.

Hướng dẫn dành cho nhà phát triển Bitcoin khuyến nghị tránh sử dụng lại khóa công khai và không khuyến khích sử dụng lại địa chỉ vì lý do bảo mật và quyền riêng tư.

Quyền riêng tư của tài khoản là một thách thức kéo dài vì blockchain được thiết kế để minh bạch và có thể xác minh.

Người dùng quan tâm đến quyền riêng tư nên tìm hiểu cách địa chỉ, lịch sử giao dịch, phê duyệt token và nhãn công khai có thể tiết lộ các khuôn mẫu hoạt động.

Tài khoản và danh tính kỹ thuật số

Tài khoản crypto cũng có thể đóng vai trò như một danh tính kỹ thuật số.

Người dùng có thể ký thông điệp để chứng minh họ kiểm soát một địa chỉ mà không cần chuyển tiền.

Nhờ đó, tài khoản có thể được dùng để đăng nhập vào ứng dụng phi tập trung, bỏ phiếu quản trị, nhận phần thưởng, chứng minh quyền sở hữu hoặc liên kết hồ sơ.

Một số hệ thống danh tính Web3 sử dụng chữ ký ví thay cho mật khẩu.

Cách này có thể giảm sự phụ thuộc vào hệ thống đăng nhập tập trung, nhưng cũng tạo ra rủi ro mới.

Người dùng cần cẩn thận với nội dung mình ký vì yêu cầu ký độc hại có thể tạo ra quyền hạn hoặc cam kết mà họ không hiểu.

Không phải chữ ký nào cũng chuyển tiền, nhưng một số chữ ký có thể cho phép thực hiện các hành động quan trọng.

Danh tính dựa trên tài khoản có nhiều tiềm năng, nhưng cần lời nhắc rõ ràng từ ví và hành vi cẩn trọng của người dùng.

Thực hành bảo mật tài khoản tốt nhất

Bảo mật tài khoản tốt bắt đầu từ việc bảo vệ khóa riêng tư và cụm từ khôi phục.

Người dùng tuyệt đối không chia sẻ cụm từ khôi phục với bất kỳ ai và không nhập cụm từ đó vào các trang web không đáng tin cậy.

Người dùng nên xác minh URL ví, đánh dấu trang đáng tin cậy và tránh nhấp vào liên kết trong tin nhắn đáng ngờ.

Với số dư đáng kể, người dùng nên cân nhắc ví phần cứng hoặc tài khoản thông minh có biện pháp kiểm soát mạnh hơn.

Người dùng nên xem xét chi tiết giao dịch trước khi ký, đặc biệt chú ý đến phê duyệt token, quyền ủy quyền và tương tác hợp đồng.

Hướng dẫn về danh tính kỹ thuật số của NIST giải thích rằng khả năng chống phishing phụ thuộc vào các phương thức xác thực mật mã gắn quy trình xác thực với đúng phiên hoặc bên xác minh.

Bạn có thể đọc hướng dẫn bảo mật trong Ấn phẩm đặc biệt NIST 800-63B.

Nói theo cách của crypto, điều này củng cố một bài học rộng hơn: tài khoản nên dựa vào biện pháp bảo vệ mật mã mạnh, không chỉ dựa vào mật khẩu hoặc mã dễ bị phishing.

Các lỗi thường gặp với tài khoản

Một lỗi thường gặp là nhầm lẫn giữa ví và tài khoản.

Ví là công cụ, còn tài khoản là danh tính blockchain hoặc điểm kiểm soát.

Một lỗi khác là gửi tài sản đến địa chỉ trên sai mạng.

Định dạng địa chỉ trông giống nhau có thể tồn tại trên nhiều mạng khác nhau, nhưng tài sản và quy tắc quyết toán có thể khác nhau.

Lỗi thứ ba là phê duyệt quyền chi tiêu token không giới hạn mà không hiểu rõ hợp đồng.

Lỗi thứ tư là lưu cụm từ khôi phục trong ghi chú đám mây, ảnh chụp màn hình, bản nháp email hoặc ứng dụng trò chuyện.

Lỗi thứ năm là cho rằng địa chỉ công khai hoàn toàn riêng tư.

Lỗi thứ sáu là cho rằng bộ phận hỗ trợ khách hàng có thể khôi phục mọi tài khoản.

Lỗi thứ bảy là ký thông điệp mà không đọc yêu cầu của ví.

Sai sót với tài khoản có thể gây tốn kém, vì vậy thói quen cẩn trọng là điều thiết yếu.

Cách tạo tài khoản crypto

Tài khoản crypto tự lưu ký thường được tạo thông qua phần mềm ví hoặc ví phần cứng.

Ví tạo khóa riêng tư hoặc cụm từ khôi phục rồi dùng chúng để tạo một hoặc nhiều địa chỉ công khai.

Người dùng cần sao lưu cụm từ khôi phục hoặc phương thức khôi phục trước khi lưu trữ tài sản có giá trị đáng kể.

Với tài khoản kiểu Ethereum, địa chỉ tài khoản có thể nhận tài sản ngay cả trước khi người dùng gửi giao dịch.

Với tài khoản thông minh, tùy thiết kế ví, việc triển khai có thể diễn ra khi tài khoản được sử dụng lần đầu.

Với tài khoản lưu ký, người dùng thường tạo thông tin đăng nhập với nhà cung cấp dịch vụ và có thể cần xác minh danh tính.

Các loại tài khoản này có mô hình kiểm soát khác nhau.

Trước khi tạo tài khoản, người dùng nên tìm hiểu liệu họ hay bên thứ ba kiểm soát khóa riêng tư.

Cách kiểm tra tài khoản crypto

Người dùng có thể kiểm tra tài khoản crypto bằng giao diện ví hoặc trình khám phá blockchain.

Ví có thể hiển thị số dư, NFT, lịch sử giao dịch, quyền phê duyệt và các ứng dụng đã kết nối.

Trình khám phá blockchain có thể hiển thị hoạt động on-chain công khai của một địa chỉ cụ thể.

Với tài khoản kiểu Ethereum, trình khám phá có thể hiển thị giao dịch token, giao dịch nội bộ, tương tác hợp đồng và mã hợp đồng đã xác minh.

Với ví kiểu Bitcoin, người dùng có thể kiểm tra địa chỉ, giao dịch, xác nhận blockchain và đầu ra chưa được chi tiêu bằng các công cụ tương thích.

Trình khám phá công khai rất hữu ích, nhưng người dùng không nên nhập khóa riêng tư hoặc cụm từ khôi phục vào bất kỳ trình khám phá nào.

Địa chỉ công khai có thể được tìm kiếm an toàn.

Không an toàn khi chia sẻ khóa riêng tư hoặc cụm từ khôi phục.

Vì sao thuật ngữ tài khoản có thể gây nhầm lẫn?

Từ tài khoản gây nhầm lẫn vì crypto sử dụng thuật ngữ này ở nhiều lớp khác nhau.

Ở lớp blockchain, tài khoản có thể chỉ một đối tượng trạng thái có thể nắm giữ số dư và tương tác với hợp đồng thông minh.

Ở lớp ví, tài khoản có thể chỉ một địa chỉ hoặc hồ sơ trong ứng dụng ví.

Ở lớp nền tảng, tài khoản có thể chỉ thông tin đăng nhập của người dùng do dịch vụ lưu ký quản lý.

Ở lớp danh tính, tài khoản có thể chỉ địa chỉ công khai được dùng để ký thông điệp và chứng minh quyền sở hữu.

Ở lớp hợp đồng thông minh, tài khoản có thể chỉ ví hợp đồng có thể lập trình với các quy tắc tùy chỉnh.

Các ý nghĩa này có phần giao nhau nhưng không nên tùy tiện đánh đồng.

Câu hỏi quan trọng nhất luôn là ai hoặc thứ gì kiểm soát tài khoản.

Câu hỏi thường gặp

Tài khoản trong crypto là gì?

Tài khoản trong crypto là danh tính kỹ thuật số hoặc bản ghi blockchain có thể nắm giữ tài sản, gửi giao dịch, nhận tiền, ký thông điệp hoặc tương tác với hợp đồng thông minh.

Tài khoản crypto có giống ví không?

Không. Ví là công cụ hoặc giao diện dùng để quản lý một hay nhiều tài khoản, còn tài khoản là danh tính on-chain hoặc điểm kiểm soát.

Tài khoản crypto có giống địa chỉ không?

Không. Địa chỉ là mã định danh công khai của tài khoản, nhưng tài khoản còn có thể bao gồm số dư, nonce, mã, bộ nhớ lưu trữ, quyền hạn và lịch sử giao dịch.

Tài khoản do bên ngoài sở hữu là gì?

Tài khoản do bên ngoài sở hữu là tài khoản blockchain được kiểm soát bằng khóa riêng tư, thường được cá nhân sử dụng thông qua phần mềm ví.

Tài khoản hợp đồng là gì?

Tài khoản hợp đồng là tài khoản được kiểm soát bằng mã hợp đồng thông minh thay vì khóa riêng tư.

Tài khoản thông minh là gì?

Tài khoản thông minh là tài khoản có thể lập trình, sử dụng logic hợp đồng thông minh để hỗ trợ các tính năng như đa chữ ký, khôi phục, giới hạn chi tiêu, gộp giao dịch hoặc tài trợ phí gas.

Điều gì kiểm soát tài khoản crypto?

Tài khoản tự lưu ký cơ bản được kiểm soát bằng khóa riêng tư, còn tài khoản thông minh được kiểm soát bằng logic hợp đồng và các quy tắc phân quyền.

Tôi có thể khôi phục tài khoản crypto bị mất không?

Bạn chỉ có thể khôi phục tài khoản tự lưu ký nếu có cụm từ khôi phục, khóa riêng tư, phương thức khôi phục hoặc thiết lập khôi phục tài khoản thông minh cần thiết cho tài khoản đó.

Điều gì xảy ra nếu ai đó đánh cắp khóa riêng tư của tôi?

Nếu ai đó đánh cắp khóa riêng tư của tài khoản tự lưu ký, họ có thể ký giao dịch và chuyển tài sản từ tài khoản đó.

Vì sao tài khoản cần trả phí gas?

Nhiều blockchain yêu cầu trả phí giao dịch để thanh toán cho validator hoặc người tham gia mạng xử lý và bảo mật giao dịch.

Trừu tượng hóa tài khoản là gì?

Trừu tượng hóa tài khoản là ý tưởng giúp tài khoản blockchain có khả năng lập trình cao hơn, từ đó hỗ trợ bảo mật tốt hơn, khôi phục tài khoản, chữ ký tùy chỉnh, gộp thao tác và cải thiện trải nghiệm người dùng.

Bitcoin có sử dụng tài khoản không?

Bitcoin không sử dụng mô hình tài khoản kiểu Ethereum vì mạng theo dõi giá trị có thể chi tiêu thông qua các đầu ra giao dịch chưa được chi tiêu, dù phần mềm ví vẫn có thể hiển thị số dư theo cách giống tài khoản.

Kết luận

Tài khoản là một trong những khái niệm quan trọng nhất trong crypto vì nó kết nối danh tính, quyền sở hữu, quyền hạn, giao dịch và bảo mật.

Trên blockchain dựa trên tài khoản như Ethereum, tài khoản có thể là tài khoản do bên ngoài sở hữu được kiểm soát bằng khóa riêng tư hoặc tài khoản hợp đồng được kiểm soát bằng mã.

Trong các hệ thống kiểu Bitcoin, ví có thể tạo cảm giác như đang dùng tài khoản, nhưng mô hình nền tảng theo dõi các đầu ra giao dịch chưa được chi tiêu thay vì số dư tài khoản.

Tài khoản crypto không giống ví và cũng không phải lúc nào cũng giống một địa chỉ đơn giản.

Ví là giao diện, địa chỉ là mã định danh công khai, còn tài khoản là điểm kiểm soát tương tác với blockchain.

Thiết kế tài khoản hiện đại đang phát triển nhờ tài khoản thông minh và trừu tượng hóa tài khoản, có thể bổ sung tính năng khôi phục, đa chữ ký, tài trợ phí gas, quy tắc chi tiêu và trải nghiệm người dùng tốt hơn.

Dù công nghệ được cải thiện, sự an toàn của tài khoản vẫn phụ thuộc vào việc quản lý khóa cẩn trọng, thói quen ký an toàn và hiểu rõ quyền hạn.

Với người mới, bài học quan trọng nhất rất đơn giản: ai kiểm soát khóa riêng tư hoặc quy tắc tài khoản thì người đó kiểm soát tài sản.

Với người dùng nâng cao, tài khoản là nền tảng cho thiết kế ví, tương tác hợp đồng thông minh, sắp xếp giao dịch, danh tính, quản trị và bảo mật on-chain.

Hiểu về tài khoản giúp người dùng hiểu cách quyền sở hữu crypto thực sự hoạt động.