Cụm từ khôi phục

Cụm từ khôi phục là gì?

Cụm từ khôi phục là một nhóm từ có thể dùng để khôi phục quyền truy cập vào ví tiền mã hóa.

Cụm từ này còn được gọi là seed phrase, cụm từ khôi phục ví, cụm từ ghi nhớ, cụm từ ví hoặc cụm từ khôi phục bí mật.

Với ví tiền mã hóa tự quản lý, cụm từ khôi phục là một trong những thông tin quan trọng nhất mà người dùng kiểm soát.

Tiêu chuẩn BIP-39 chính thức mô tả mã ghi nhớ là một nhóm từ dễ nhớ được dùng để tạo ví xác định.

Cụm từ khôi phục không giống mật khẩu thông thường của một trang web.

Mật khẩu thường mở khóa một ứng dụng hoặc một tài khoản.

Cụm từ khôi phục có thể tái tạo các khóa ví kiểm soát tài sản crypto trên một hoặc nhiều địa chỉ blockchain.

Hướng dẫn bảo mật chính thức của Ethereum giải thích rằng cụm từ khôi phục là chìa khóa chính của ví và bất kỳ ai có cụm từ đó đều có thể truy cập các tài khoản được liên kết.

Vì vậy, cần xem cụm từ khôi phục như quyền truy cập trực tiếp vào tiền trong ví.

Nếu ai đó đánh cắp cụm từ này, họ có thể chuyển tài sản mà không cần thiết bị ví, mật khẩu ứng dụng, tài khoản email hoặc số điện thoại.

Vì sao cụm từ khôi phục quan trọng trong crypto?

Cụm từ khôi phục quan trọng vì blockchain không có nút đặt lại thông tin đăng nhập thông thường của bộ phận hỗ trợ khách hàng cho ví tự quản lý.

Nếu người dùng mất điện thoại, hỏng máy tính xách tay, xóa ứng dụng ví hoặc làm hỏng ví phần cứng, cụm từ khôi phục có thể là cách duy nhất để lấy lại quyền truy cập.

Nếu người dùng mất cụm từ khôi phục và thiết bị ví ban đầu cũng không còn, tài sản có thể vĩnh viễn không thể truy cập.

Đây là một trong những khác biệt lớn nhất giữa crypto tự quản lý và tài chính trực tuyến truyền thống.

Với tài khoản ngân hàng hoặc ứng dụng tài chính lưu ký, người dùng có thể lấy lại quyền truy cập thông qua xác minh danh tính, hỗ trợ khách hàng hoặc quy trình pháp lý.

Với ví tự quản lý, blockchain chỉ xác nhận các chữ ký mật mã hợp lệ.

Blockchain không biết người dùng là ai.

Blockchain không biết người dùng làm mất sổ ghi chú, quên mã PIN hay tin nhầm một trang web.

Vì vậy, cụm từ khôi phục vừa trao quyền tự chủ vừa đi kèm trách nhiệm.

Cụm từ này trao quyền kiểm soát cho người dùng, nhưng cũng đặt trách nhiệm bảo mật trực tiếp lên họ.

Cụm từ khôi phục hoạt động như thế nào?

Cụm từ khôi phục hoạt động bằng cách biểu diễn entropy của ví dưới dạng các từ mà con người có thể đọc được.

Entropy là tính ngẫu nhiên được sử dụng để tạo bí mật mật mã.

Ví dùng tính ngẫu nhiên đó để tạo seed.

Sau đó, seed có thể tạo khóa riêng tư và địa chỉ công khai thông qua các tiêu chuẩn ví xác định.

Tiêu chuẩn BIP-32 chính thức định nghĩa ví xác định phân cấp, có thể tạo nhiều khóa từ một khóa gốc.

Điều này có nghĩa một cụm từ khôi phục có thể khôi phục nhiều địa chỉ thay vì cần sao lưu riêng từng địa chỉ.

Ví sử dụng đường dẫn dẫn xuất toán học để tạo lại các khóa giống nhau khi khôi phục cụm từ.

Nếu sử dụng cùng cụm từ và cùng đường dẫn dẫn xuất, có thể tạo lại các tài khoản ví giống nhau.

Đó là lý do thứ tự từ, cách viết, loại ví, đường dẫn dẫn xuất và passphrase tùy chọn đều quan trọng.

Cụm từ khôi phục không chỉ là lời nhắc; đó là gốc của cấu trúc khóa trong ví.

BIP-39 và cụm từ khôi phục

BIP-39 là tiêu chuẩn nổi tiếng nhất về cụm từ khôi phục dạng ghi nhớ trong ví crypto.

Tiêu chuẩn BIP-39 mô tả cách tạo câu ghi nhớ và chuyển đổi câu đó thành seed nhị phân.

Cụm từ BIP-39 thường có 12, 15, 18, 21 hoặc 24 từ.

Nhiều ví sử dụng cụm từ khôi phục gồm 12 hoặc 24 từ.

Các từ này được lấy từ một danh sách từ đã xác định.

Thứ tự của các từ rất quan trọng.

Thay đổi một từ hoặc thay đổi thứ tự có thể tạo ra một ví khác hoặc một ví không hợp lệ.

BIP-39 cũng hỗ trợ passphrase tùy chọn làm thay đổi seed cuối cùng được tạo từ cụm từ ghi nhớ.

Passphrase tùy chọn này đôi khi được gọi là từ thứ 25, nhưng cách gọi đó có thể gây hiểu nhầm vì passphrase có thể gồm nhiều hơn một từ và không nằm trong danh sách từ BIP-39 thông thường.

Người dùng không nên thêm passphrase BIP-39 nếu chưa hiểu rõ ảnh hưởng của nó đến quá trình khôi phục.

Cụm từ khôi phục và ví xác định phân cấp

Hầu hết ví crypto hiện đại sử dụng thiết kế ví xác định phân cấp.

Ví HD có thể tạo nhiều địa chỉ từ một seed gốc.

Điều này cải thiện quyền riêng tư vì người dùng có thể nhận tiền vào các địa chỉ khác nhau nhưng chỉ cần một bản sao lưu.

Điều này cũng giúp khôi phục dễ dàng hơn vì người dùng không cần sao lưu riêng từng khóa riêng tư.

Tiêu chuẩn BIP-44 chính thức định nghĩa cấu trúc phân cấp logic cho ví xác định, có thể xử lý nhiều coin, tài khoản, chuỗi bên ngoài, chuỗi nội bộ và địa chỉ.

Vì vậy, một cụm từ khôi phục có thể khôi phục nhiều tài sản trong ví đa chuỗi.

Tuy nhiên, khả năng tương thích giữa các ví không hoàn hảo.

Một số ví sử dụng đường dẫn dẫn xuất, cấu trúc tài khoản, định dạng địa chỉ hoặc tiêu chuẩn coin khác nhau.

Cụm từ có thể chính xác nhưng ví được nhập vẫn hiển thị trống nếu ứng dụng ví mới quét sai đường dẫn.

Khi số dư không hiển thị, người dùng khôi phục ví nên kiểm tra loại ví ban đầu, mạng của tài sản và đường dẫn dẫn xuất.

Cụm từ khôi phục và khóa riêng tư

Cụm từ khôi phục và khóa riêng tư có liên quan nhưng không giống nhau.

Khóa riêng tư kiểm soát một địa chỉ hoặc tài khoản blockchain cụ thể.

Cụm từ khôi phục có thể tạo nhiều khóa riêng tư trong một ví xác định.

Điều này có nghĩa cụm từ khôi phục thường có quyền kiểm soát lớn hơn một khóa riêng tư đơn lẻ.

Nếu ai đó đánh cắp một khóa riêng tư, họ có thể kiểm soát một địa chỉ.

Nếu ai đó đánh cắp cụm từ khôi phục, họ có thể kiểm soát mọi địa chỉ được tạo từ seed của ví đó.

Người dùng tuyệt đối không dán cụm từ khôi phục vào trang web, cuộc trò chuyện hỗ trợ, tin nhắn trên mạng xã hội, biểu mẫu đám mây hoặc ứng dụng không rõ nguồn gốc.

Người dùng cũng nên tránh xuất khóa riêng tư trừ khi có lý do nâng cao cụ thể.

Trong hầu hết trường hợp sử dụng ví thông thường, bảo vệ cụm từ khôi phục quan trọng hơn việc tự thao tác với từng khóa riêng tư.

Cụm từ khôi phục là gốc, còn khóa riêng tư là các nhánh được tạo ra từ gốc đó.

Cụm từ khôi phục và mật khẩu ví

Mật khẩu ví không giống cụm từ khôi phục.

Mật khẩu ví thường bảo vệ ứng dụng ví hoặc mã hóa dữ liệu ví trên thiết bị.

Nếu ai đó có mật khẩu nhưng không có cụm từ khôi phục hoặc dữ liệu thiết bị, họ vẫn có thể không khôi phục được ví ở nơi khác.

Nếu ai đó có cụm từ khôi phục, họ có thể khôi phục ví ngay cả khi không có mật khẩu ví.

Vì vậy, người dùng không nên cho rằng ví đã an toàn chỉ vì ứng dụng có mật khẩu mạnh.

Mật khẩu mạnh bảo vệ quyền truy cập cục bộ, còn cụm từ khôi phục bảo vệ khả năng khôi phục ví.

Cả hai đều quan trọng nhưng có mục đích khác nhau.

Người dùng quên mật khẩu ví có thể cài đặt lại ứng dụng ví và khôi phục bằng cụm từ khôi phục.

Người dùng mất cụm từ khôi phục có thể không khôi phục được ví nếu thiết bị ban đầu bị mất hoặc hỏng.

Mật khẩu là ổ khóa trên một bản sao, còn cụm từ khôi phục có thể tái tạo toàn bộ ví.

Cụm từ khôi phục và mã PIN

Mã PIN thường là một mã ngắn dùng để mở khóa thiết bị hoặc ứng dụng ví.

Ví phần cứng có thể yêu cầu mã PIN trước khi ký giao dịch.

Ví di động có thể yêu cầu mã PIN trước khi mở ứng dụng.

Mã PIN giúp bảo vệ thiết bị khỏi việc truy cập trái phép hoặc truy cập vật lý thông thường.

Mã PIN không thể thay thế cụm từ khôi phục.

Nếu thiết bị bị mất, đánh cắp, đặt lại hoặc phá hủy, chỉ có mã PIN không thể khôi phục ví.

Vẫn cần cụm từ khôi phục để khôi phục ví.

Nếu kẻ tấn công lấy được cụm từ khôi phục, họ có thể không cần mã PIN vì có thể khôi phục ví trên thiết bị khác.

Vì vậy, cần bảo vệ mã PIN, nhưng phải bảo vệ cụm từ khôi phục cẩn thận hơn nữa.

Bảo mật thiết bị và bảo mật seed cần được thực hiện đồng thời.

Cụm từ khôi phục và passphrase

Passphrase là một bí mật bổ sung tùy chọn có thể được thêm vào một số hệ thống cụm từ khôi phục.

Trong BIP-39, cụm từ ghi nhớ và passphrase tùy chọn được sử dụng cùng nhau để tạo seed cuối cùng.

Nếu passphrase thay đổi, ví cũng thay đổi.

Điều này có nghĩa cùng 24 từ nhưng hai passphrase khác nhau có thể tạo ra hai ví khác nhau.

Passphrase có thể cải thiện bảo mật vì chỉ đánh cắp cụm từ khôi phục có thể là chưa đủ.

Passphrase cũng làm tăng nguy cơ mất tài sản vì quên passphrase có thể khiến ví không thể khôi phục.

Người dùng không nên tùy tiện sử dụng passphrase tùy chọn.

Họ nên lập kế hoạch khôi phục, nêu rõ passphrase có được sử dụng hay không nhưng không để lộ passphrase trước cùng nguy cơ đánh cắp với cụm từ khôi phục.

Passphrase nên mạnh, chỉ có thể ghi nhớ theo một kế hoạch an toàn và được sao lưu cẩn thận.

Passphrase yếu có thể tạo cảm giác an toàn giả tạo, còn passphrase bị quên có thể khóa tài sản vĩnh viễn.

Cụm từ khôi phục và tự lưu ký

Tự lưu ký có nghĩa người dùng kiểm soát các khóa của ví crypto.

Cụm từ khôi phục giữ vai trò trung tâm trong tự lưu ký vì cho phép người dùng khôi phục các khóa đó.

Tự lưu ký có thể giảm sự phụ thuộc vào nhà cung cấp tài khoản tập trung.

Việc này cũng loại bỏ nhiều biện pháp bảo vệ khôi phục tài khoản mà người dùng có thể kỳ vọng từ tài chính truyền thống.

Nếu người dùng chia sẻ cụm từ, tiền có thể bị đánh cắp.

Nếu người dùng làm mất cụm từ, tiền có thể bị mất.

Nếu người dùng lưu cụm từ không đúng cách, hỏa hoạn, lũ lụt, trộm cắp hoặc đơn giản là quên lãng có thể khiến họ mất quyền truy cập.

Điều này khiến tự lưu ký trở thành một quy trình bảo mật chứ không chỉ là cài đặt ví.

Người dùng chỉ nên chọn tự lưu ký sau khi hiểu rõ trách nhiệm sao lưu.

Cụm từ khôi phục là nền tảng của trách nhiệm đó.

Cụm từ khôi phục và tài khoản lưu ký

Một số người dùng crypto giữ tài sản trong tài khoản lưu ký thay vì ví tự lưu ký.

Trong tài khoản lưu ký, nền tảng kiểm soát khóa riêng tư còn người dùng truy cập tài khoản bằng thông tin đăng nhập.

Điều này thường có nghĩa người dùng không nhận được cụm từ khôi phục cho tài khoản đó.

Nếu một dịch vụ tự nhận là lưu ký nhưng yêu cầu cụm từ khôi phục của ví tự lưu ký, người dùng nên hết sức thận trọng.

Nhân viên hỗ trợ hợp pháp không cần cụm từ khôi phục của người dùng để xử lý vấn đề tài khoản.

Tài khoản lưu ký có những rủi ro khác với ví tự lưu ký.

Tài khoản lưu ký có thể hỗ trợ đặt lại mật khẩu và hỗ trợ khách hàng, nhưng cũng tạo ra rủi ro đối tác, rút tài sản, nền tảng và tuân thủ.

Tự lưu ký cho phép người dùng kiểm soát khóa nhưng đòi hỏi bảo mật cụm từ khôi phục.

Người dùng nên hiểu mình đang sử dụng mô hình nào trước khi cho rằng quy trình khôi phục hoạt động ra sao.

Cụm từ khôi phục dành cho việc khôi phục ví tự lưu ký, không phải hỗ trợ đăng nhập tài khoản thông thường.

Cách tạo cụm từ khôi phục

Cụm từ khôi phục nên được tạo bởi phần mềm hoặc phần cứng ví đáng tin cậy, sử dụng tính ngẫu nhiên mạnh.

Người dùng không nên tự tạo cụm từ bằng cách chọn những từ mình yêu thích.

Các cụm từ do con người tự tạo thường kém ngẫu nhiên hơn họ nghĩ.

Cụm từ yếu có thể bị đoán hoặc dò vét cạn dễ hơn cụm từ được tạo đúng cách.

Người dùng cũng nên tránh cụm từ khôi phục được điền sẵn trên giấy bên trong hộp thiết bị.

Ví an toàn nên tạo cụm từ trong quá trình thiết lập thay vì cung cấp một cụm từ đã được người bán chọn trước.

Nếu thiết bị được giao kèm cụm từ in sẵn, an toàn nhất là giả định có thể người khác cũng biết cụm từ đó.

Người dùng nên khởi tạo ví từ nguồn đáng tin cậy và làm theo quy trình thiết lập chính thức.

Cụm từ an toàn nhất là cụm từ được tạo trong môi trường bảo mật và do chủ ví tự ghi lại một cách riêng tư.

Tính ngẫu nhiên là lớp bảo vệ đầu tiên của cụm từ khôi phục.

Cách lưu trữ cụm từ khôi phục

Cụm từ khôi phục nên được lưu ngoại tuyến dưới dạng vật lý an toàn.

Hướng dẫn ví Ethereum chính thức khuyên người dùng ghi cụm từ seed ra giấy và giữ ở nơi an toàn thay vì lưu trên máy tính.

Giấy có thể sử dụng được nhưng có thể bị hỏng do nước, lửa, côn trùng, mực phai hoặc vô tình bị vứt bỏ.

Bản sao lưu bằng kim loại có thể tăng khả năng chống cháy và chống nước, nhưng vẫn có thể bị đánh cắp nếu cất giữ bất cẩn.

Một số người lưu một bản trong két sắt tại nhà và một bản khác ở địa điểm bảo mật riêng biệt.

Những người khác sử dụng ví đa chữ ký hoặc thiết kế chia sẻ bí mật thay vì dựa vào một bản sao cụm từ duy nhất.

Phương pháp lưu trữ phù hợp phụ thuộc vào giá trị tài sản cần bảo vệ và mô hình rủi ro của người dùng.

Ví nhỏ dùng để tìm hiểu không cần kế hoạch sao lưu giống kho bạc lớn được nắm giữ dài hạn.

Bản sao lưu cần được bảo vệ khỏi cả trộm cắp lẫn hư hỏng.

Phương pháp lưu trữ ngăn được trộm cắp nhưng dễ bị phá hủy vẫn chưa hoàn chỉnh.

Những điều không nên làm với cụm từ khôi phục

Người dùng không nên chụp ảnh màn hình cụm từ khôi phục.

Người dùng không nên lưu cụm từ khôi phục trong ứng dụng ghi chú.

Người dùng không nên tự gửi cụm từ khôi phục qua email.

Người dùng không nên lưu cụm từ khôi phục trên đám mây nếu không có mã hóa nâng cao và lý do bảo mật rõ ràng.

Người dùng không nên dán cụm từ khôi phục vào trang web tuyên bố có thể kiểm tra, đồng bộ, xác thực, nâng cấp hoặc mở khóa ví.

Người dùng không nên gửi cụm từ khôi phục cho nhân viên hỗ trợ, bạn bè, quản trị viên, influencer hoặc dịch vụ khôi phục.

Người dùng không nên nhập cụm từ khôi phục sau khi nhấp vào liên kết trong email, tin nhắn, bài đăng mạng xã hội hoặc quảng cáo tìm kiếm.

Người dùng không nên tùy tiện chia nhỏ các từ nếu chưa hiểu rủi ro khôi phục.

Người dùng không nên giấu cụm từ kỹ đến mức người thừa kế đáng tin cậy không bao giờ tìm thấy sau khi họ qua đời hoặc mất khả năng hành động.

Cụm từ cần được giữ bí mật, bền lâu, có thể khôi phục và được bảo vệ trước cả kẻ tấn công lẫn tai nạn.

Lừa đảo phishing cụm từ khôi phục

Phishing cụm từ khôi phục là hình thức lừa đảo trong đó kẻ tấn công lừa người dùng tiết lộ các từ khôi phục.

Trang phishing có thể trông giống trang cập nhật ví, cảnh báo bảo mật, trang nhận airdrop, cổng staking hoặc biểu mẫu khôi phục.

Nhân viên hỗ trợ giả mạo có thể nói rằng ví cần được xác minh hoặc đồng bộ.

Email giả có thể cảnh báo tiền sẽ bị đóng băng nếu người dùng không nhập cụm từ.

Hướng dẫn của FTC về lừa đảo tiền mã hóa cảnh báo rằng kẻ lừa đảo thường mạo danh công ty, cơ quan chính phủ hoặc doanh nghiệp đáng tin cậy để gây áp lực buộc mọi người gửi crypto hoặc thực hiện hành động không an toàn.

Trong hình thức phishing seed phrase, kẻ tấn công không cần hack blockchain.

Kẻ tấn công chỉ cần người dùng nhập cụm từ vào sai nơi.

Khi có cụm từ, kẻ tấn công có thể nhanh chóng chuyển tiền.

Người dùng nên mặc định cho rằng bất kỳ ai yêu cầu cụm từ khôi phục đều đang tìm cách đánh cắp ví.

Quy trình khôi phục ví thực sự chỉ nên diễn ra bên trong thiết bị hoặc ứng dụng ví đáng tin cậy do chính người dùng chủ động lựa chọn.

Rủi ro khi lưu trữ trên đám mây

Lưu trữ trên đám mây có thể khiến cụm từ khôi phục dễ bị đánh cắp hơn nếu tài khoản bị hack hoặc đồng bộ giữa nhiều thiết bị.

Ảnh chụp cụm từ có thể tự động tải lên dịch vụ sao lưu ảnh trên đám mây.

Ghi chú chứa cụm từ có thể được đồng bộ sang nhiều thiết bị.

Tệp văn bản có thể bị phần mềm độc hại lập chỉ mục, sao chép hoặc làm rò rỉ.

Tài khoản đám mây có thể được bảo vệ bằng mật khẩu yếu hơn giá trị của ví.

Xác thực hai yếu tố có thể giúp bảo vệ tài khoản đám mây, nhưng không khiến việc lưu seed trên đám mây trở nên không có rủi ro.

Với hầu hết người dùng, lưu trữ vật lý ngoại tuyến an toàn hơn và dễ hiểu hơn.

Người dùng nâng cao mã hóa bản sao lưu seed cần hiểu về khóa mã hóa, mô hình rủi ro, phương thức khôi phục và các tình huống lỗi.

Bản sao lưu được mã hóa chỉ hữu ích nếu người dùng có thể khôi phục khóa bí mật mã hóa sau này.

Lưu trữ đám mây không đúng cách biến ví tự lưu ký thành mục tiêu gắn với những rủi ro thông thường của tài khoản trực tuyến.

Ví phần cứng và cụm từ khôi phục

Ví phần cứng là thiết bị được thiết kế để giữ khóa riêng tư tách biệt khỏi các máy tính thông thường có kết nối Internet.

Nhiều ví phần cứng hiển thị hoặc tạo cụm từ khôi phục trong quá trình thiết lập.

Cụm từ khôi phục vẫn là bí mật thực sự dùng để khôi phục.

Nếu ví phần cứng bị mất hoặc hỏng, cụm từ có thể khôi phục quyền truy cập trên một ví tương thích.

Nếu cụm từ bị đánh cắp, ví phần cứng không thể bảo vệ tài sản khỏi việc được khôi phục trên thiết bị khác.

Điều này có nghĩa thiết bị và cụm từ cần các kế hoạch bảo mật riêng.

Thiết bị cần được bảo vệ để ngăn ký giao dịch trái phép.

Cụm từ cần được bảo vệ để tránh bị sao chép, chụp ảnh, nhìn thấy hoặc đánh cắp.

Người dùng nên mua thiết bị phần cứng từ nguồn đáng tin cậy và tự khởi tạo thiết bị.

Ví phần cứng giúp tăng khả năng cách ly khóa nhưng không loại bỏ trách nhiệm bảo vệ cụm từ khôi phục.

Ví nóng và cụm từ khôi phục

Ví nóng là ví được sử dụng trên thiết bị có kết nối Internet như điện thoại, trình duyệt hoặc máy tính.

Ví nóng thuận tiện cho DeFi, NFT, thanh toán, thử nghiệm và giao dịch hằng ngày.

Ví nóng cũng dễ bị phishing, phần mềm độc hại, tấn công clipboard, tiện ích mở rộng độc hại và trang web không an toàn hơn.

Không nên dùng lại cụm từ khôi phục của ví nóng cho tài sản lưu trữ lạnh có giá trị lớn.

Người dùng có thể giảm rủi ro bằng cách chỉ giữ số tiền dùng để chi tiêu trong ví nóng.

Họ có thể sử dụng các ví riêng cho thử nghiệm, hoạt động hằng ngày và lưu trữ dài hạn.

Nếu cụm từ của ví nóng từng được nhập vào trang đáng ngờ, nên xem ví là đã bị xâm phạm.

Chuyển tiền sang ví mới với cụm từ mới thường an toàn hơn việc hy vọng kẻ tấn công chưa sao chép được cụm từ.

Ví nóng hữu ích, nhưng cần bảo vệ nghiêm túc cụm từ khôi phục của chúng.

Không nên để sự tiện lợi trở thành lý do khiến người dùng để lộ khóa chính của mình.

Lưu trữ lạnh và cụm từ khôi phục

Lưu trữ lạnh là giữ khóa ví tránh khỏi nguy cơ tiếp xúc Internet thường xuyên.

Ví lạnh có thể sử dụng thiết bị phần cứng, thiết bị cách ly mạng, bản sao lưu giấy hoặc kim loại hay thiết lập đa chữ ký.

Cụm từ khôi phục thường là phần nhạy cảm nhất của lưu trữ lạnh.

Ví lạnh chỉ an toàn bằng kế hoạch khôi phục của nó.

Nếu cụm từ khôi phục được cất trong ngăn bàn, ví lạnh có thể dễ bị đánh cắp.

Nếu cụm từ chỉ được ghi trên một bản giấy dễ hỏng, ví lạnh có thể dễ bị mất.

Lưu trữ lạnh nên bảo vệ tài sản khỏi trộm cắp, hỏa hoạn, lũ lụt, hỏng thiết bị, mất trí nhớ và vấn đề thừa kế.

Người dùng nên thử quy trình khôi phục với số tiền nhỏ trước khi tin cậy ví với số dư lớn.

Ví lạnh không thể khôi phục không phải là ví an toàn; đó là ví dễ tổn thương.

Lưu trữ lạnh tốt cân bằng giữa tính bí mật và khả năng khôi phục.

Shamir Backup và khôi phục bằng cách chia sẻ

Một số người dùng không muốn một bản sao cụm từ duy nhất có thể kiểm soát mọi thứ.

Shamir Backup là một phương pháp có thể chia bí mật khôi phục thành nhiều phần.

Tiêu chuẩn SLIP-39 chính thức mô tả phương pháp chia sẻ bí mật Shamir cho mã ghi nhớ và giải thích rằng cần một số lượng tối thiểu các phần duy nhất để tái tạo bí mật ban đầu.

Ví dụ, người dùng có thể tạo năm phần và yêu cầu ba phần để khôi phục ví.

Điều này có thể giảm rủi ro khi chỉ có một điểm lỗi.

Phương pháp này cũng có thể tạo thêm độ phức tạp.

Nếu mất quá nhiều phần, ví có thể không thể khôi phục.

Nếu kẻ tấn công có đủ số phần, ví có thể bị đánh cắp.

Người dùng không nên sử dụng Shamir Backup nếu chưa hiểu ngưỡng khôi phục, địa điểm lưu trữ, khả năng hỗ trợ của ví và kế hoạch thừa kế.

Chia sẻ bí mật có thể rất hữu ích, nhưng độ phức tạp cũng có thể tự trở thành rủi ro.

Ví đa chữ ký và cụm từ khôi phục

Ví đa chữ ký yêu cầu nhiều hơn một khóa để phê duyệt giao dịch.

Ví dụ, ví 2/3 có thể yêu cầu bất kỳ hai trong ba khóa ký.

Mỗi khóa ký có thể có cụm từ khôi phục hoặc phương thức khôi phục riêng.

Điều này có thể giảm rủi ro một cụm từ bị đánh cắp khiến toàn bộ ví bị rút sạch.

Điều này cũng có thể giảm rủi ro mất một cụm từ khiến người dùng mất quyền truy cập.

Tuy nhiên, ví đa chữ ký cần được thiết lập và ghi chép cẩn thận.

Người dùng không chỉ cần sao lưu các cụm từ mà còn cần lưu thông tin cấu hình ví để tái tạo ví đa chữ ký.

Thiết lập multisig có hồ sơ kém có thể khó khôi phục ngay cả khi vẫn còn một số cụm từ.

Multisig hữu ích với số dư lớn, nhóm, kho tài sản gia đình và hệ thống kho bạc.

Cần kiểm tra cẩn thận với số tiền nhỏ trước khi lưu trữ tài sản đáng kể.

Khôi phục ví bằng cụm từ khôi phục

Khôi phục ví là nhập cụm từ khôi phục vào ứng dụng hoặc thiết bị ví đáng tin cậy để tạo lại khóa ví.

Người dùng chỉ nên khôi phục thông qua phần mềm hoặc phần cứng được họ chủ động cài đặt từ nguồn chính thức.

Không bao giờ khôi phục ví thông qua liên kết do người lạ hoặc tài khoản hỗ trợ giả mạo gửi.

Trong quá trình khôi phục, ví có thể yêu cầu cụm từ, passphrase tùy chọn, mạng tài sản hoặc loại tài khoản.

Nếu số dư không hiển thị, người dùng không nên lập tức hoảng sợ.

Cụm từ có thể chính xác nhưng ví đang quét sai blockchain, tài khoản, loại địa chỉ hoặc đường dẫn dẫn xuất.

Người dùng nên xác minh mình đang sử dụng cùng tiêu chuẩn ví và đúng mạng.

Tránh thử đi thử lại trên các công cụ ngẫu nhiên tìm thấy trên mạng.

Nhiều công cụ khôi phục giả mạo được thiết kế để đánh cắp cụm từ.

Quá trình khôi phục nên được thực hiện chậm rãi, cẩn thận và trong môi trường an toàn.

Kiểm tra cụm từ khôi phục

Kiểm tra cụm từ khôi phục là xác nhận cụm từ có thể khôi phục đúng ví trước khi xảy ra tình huống khẩn cấp thực sự.

Kiểm tra an toàn có thể ngăn sự cố nghiêm trọng về sau.

Người dùng có thể tạo ví mới, ghi lại cụm từ, gửi một khoản rất nhỏ, đặt lại thiết bị hoặc sử dụng thiết bị đáng tin cậy khác, rồi xác nhận ví khôi phục chính xác.

Không nên chuyển số dư lớn vào ví mới cho đến khi quy trình khôi phục được xác minh.

Người dùng cũng nên xác nhận mọi passphrase tùy chọn hoạt động đúng như dự kiến.

Họ nên kiểm tra xem người thừa kế hoặc đối tác khôi phục đáng tin cậy có thể hiểu hướng dẫn mà chưa cần nhìn thấy cụm từ quá sớm hay không.

Việc kiểm tra không được bao gồm nhập cụm từ vào trang web hoặc công cụ không đáng tin cậy.

Việc kiểm tra cũng không được để lộ cụm từ qua camera, chia sẻ màn hình, sao lưu đám mây hoặc phần mềm độc hại.

Bản sao lưu chưa từng được kiểm tra có thể thất bại đúng lúc cần nhất.

Việc kiểm tra biến một cụm từ được ghi lại thành kế hoạch khôi phục đã được chứng minh.

Điều gì xảy ra nếu mất cụm từ khôi phục?

Nếu mất cụm từ khôi phục nhưng thiết bị ví vẫn hoạt động, người dùng thường nên tạo ví mới và chuyển tiền sang đó.

Lý do là ví cũ có thể không thể khôi phục nếu thiết bị hỏng sau này.

Nếu mất cụm từ khôi phục và thiết bị cũng không còn, có thể không khôi phục được ví.

Không validator blockchain nào có thể tạo lại cụm từ.

Không công ty ví nào có thể đoán được cụm từ.

Không đội ngũ hỗ trợ nào có thể đặt lại cụm từ.

Một số chuyên gia khôi phục chuyên nghiệp có thể giúp xử lý mật khẩu bị quên hoặc tệp ví bị hỏng, nhưng nhìn chung họ không thể khôi phục seed phrase thực sự đã mất nếu không có manh mối nào.

Người dùng nên thận trọng với dịch vụ khôi phục vì lừa đảo khôi phục rất phổ biến.

Hướng dẫn của FTC về lừa đảo hoàn tiền và khôi phục cảnh báo rằng kẻ lừa đảo thường nhắm đến những người đã mất tiền và tuyên bố có thể khôi phục tài sản để đổi lấy khoản phí trả trước.

Chiến lược an toàn nhất là ngăn ngừa mất cụm từ trước khi cần khôi phục.

Điều gì xảy ra nếu cụm từ khôi phục bị lộ?

Nếu cụm từ khôi phục bị lộ, nên xem ví là đã bị xâm phạm.

Cụm từ có thể bị lộ khi người dùng nhập vào trang đáng ngờ, gửi cho ai đó, lưu trong tài khoản đám mây bị hack, chụp ảnh bằng điện thoại nhiễm mã độc hoặc hiển thị trong cuộc gọi video.

Thông thường, cách xử lý an toàn nhất là tạo ví mới với cụm từ mới và chuyển tài sản đi càng sớm càng tốt.

Người dùng không nên sử dụng lại cụm từ đã bị xâm phạm.

Khi cần thiết, họ cũng nên thu hồi các quyền phê duyệt token cũ, nhưng chỉ xóa quyền phê duyệt là chưa đủ nếu seed đã bị lộ.

Nếu kẻ tấn công có cụm từ, họ có thể ký giao dịch trực tiếp từ các khóa đã khôi phục.

Người dùng nên chuyển tài sản trên mọi mạng được kiểm soát bằng cụm từ đó.

Họ nên kiểm tra NFT, token, vị thế staking, khoản nạp DeFi và tài sản đã bridge.

Tốc độ rất quan trọng vì kẻ tấn công thường sử dụng hệ thống tự động để theo dõi và rút sạch ví bị xâm phạm.

Cụm từ bị xâm phạm là tình huống khẩn cấp, không phải vấn đề mật khẩu nhỏ.

Lập kế hoạch thừa kế cụm từ khôi phục

Lập kế hoạch thừa kế là đảm bảo người thừa kế đáng tin cậy có thể truy cập crypto nếu chủ sở hữu qua đời hoặc mất khả năng hành động.

Việc này khó khăn vì cụm từ khôi phục phải được giữ bí mật khi chủ sở hữu còn sống.

Nếu người thừa kế không tìm thấy hoặc không hiểu kế hoạch khôi phục, crypto có thể mất vĩnh viễn.

Nếu quá nhiều người có thể truy cập cụm từ quá sớm, crypto có thể bị đánh cắp hoặc sử dụng sai mục đích.

Kế hoạch thừa kế tốt có thể sử dụng hướng dẫn niêm phong, tài liệu pháp lý, lưu trữ an toàn, ví đa chữ ký, chia sẻ bí mật hoặc dịch vụ lập kế hoạch thừa kế chuyên nghiệp.

Kế hoạch nên giải thích ví nào đang được sử dụng, bản sao lưu được cất ở đâu, có sử dụng passphrase hoặc cấu trúc multisig hay không và ai sẽ hỗ trợ khôi phục.

Kế hoạch không nên để lộ toàn bộ bí mật tại một nơi dễ bị đánh cắp.

Người dùng có số dư crypto đáng kể nên thường xuyên xem xét lại kế hoạch thừa kế.

Không nên buộc người nhà phải tự tìm hiểu cách hoạt động của ví blockchain trong lúc khủng hoảng.

Cụm từ khôi phục chỉ bảo vệ tài sản nếu những người phù hợp vẫn có thể khôi phục ví.

Bảo mật cụm từ khôi phục cho người dùng DeFi

Người dùng DeFi đối mặt với rủi ro cụm từ khôi phục cao hơn vì họ thường kết nối ví với nhiều ứng dụng.

Người dùng DeFi có thể ký phê duyệt token, tương tác với hợp đồng thông minh, bridge tài sản, stake token và nhận phần thưởng.

Những thao tác này có thể làm tăng nguy cơ tiếp xúc với phishing.

Trang web độc hại có thể yêu cầu ký, phê duyệt hoặc thậm chí nhập chính cụm từ khôi phục.

Người dùng cần hiểu rằng không thao tác DeFi thông thường nào yêu cầu tiết lộ cụm từ khôi phục.

Ví có thể yêu cầu người dùng ký giao dịch, nhưng không nên yêu cầu nhập từ khôi phục vào trang web.

Người dùng DeFi nắm giữ tài sản giá trị cao nên tách ví theo mục đích sử dụng.

Họ có thể dành một ví cho hoạt động DeFi hằng ngày và một ví khác để lưu trữ dài hạn.

Điều này giảm thiệt hại nếu ví nóng bị xâm phạm.

Cụm từ khôi phục của kho tài sản dài hạn hầu như không bao giờ nên xuất hiện trên thiết bị có kết nối Internet.

Bảo mật cụm từ khôi phục cho người dùng NFT

Người dùng NFT cũng cần bảo vệ cẩn thận cụm từ khôi phục.

Lừa đảo NFT thường sử dụng trang mint giả, airdrop giả, liên kết marketplace giả và tin nhắn hỗ trợ giả mạo.

Kẻ lừa đảo có thể tuyên bố ví phải được xác minh trước khi người dùng nhận hoặc bán NFT.

Trang xác minh có thể yêu cầu cụm từ khôi phục.

Đó là hành vi đánh cắp tài sản.

Sở hữu NFT không đòi hỏi phải cung cấp cụm từ khôi phục cho bất kỳ ai.

Người dùng nên giữ NFT có giá trị trong ví không dùng để mint rủi ro hoặc truy cập liên kết ngẫu nhiên.

Họ nên sử dụng ví riêng để thử nghiệm và lưu bộ sưu tập có giá trị.

Nếu cụm từ kiểm soát NFT có giá trị bị xâm phạm, NFT cũng có thể bị chuyển đi như token có thể thay thế.

Cụm từ khôi phục bảo vệ mọi tài sản trong ví, không chỉ coin.

Bảo mật cụm từ khôi phục cho ví di động

Ví di động tiện lợi nhưng điện thoại phải đối mặt với các rủi ro hằng ngày.

Điện thoại có thể bị đánh cắp, nhiễm mã độc, sao lưu lên dịch vụ đám mây hoặc bị người biết mã khóa màn hình truy cập.

Người dùng nên tránh lưu từ khôi phục trong ảnh chụp màn hình, ảnh, ghi chú, tin nhắn hoặc trình quản lý mật khẩu nếu chưa hiểu rõ mô hình rủi ro.

Khi ví di động hiển thị cụm từ khôi phục, người dùng nên ghi lại riêng tư và kiểm tra để chắc chắn camera hoặc trình ghi màn hình không hoạt động.

Người dùng nên cập nhật hệ điều hành điện thoại và ứng dụng ví.

Chỉ cài ứng dụng ví từ nguồn chính thức.

Tránh khôi phục cụm từ trên điện thoại không đáng tin cậy.

Không nên khôi phục cụm từ của ví lạnh có số dư lớn vào ví nóng di động chỉ để tiện sử dụng.

Ví di động phù hợp nhất cho hoạt động thường xuyên, không phải để đưa cụm từ của kho tài sản dài hạn ra ngoài.

Ví càng dễ sử dụng hằng ngày thì càng cần tách cụm từ khôi phục khỏi các rủi ro thường nhật.

Các lỗi thường gặp với cụm từ khôi phục

Một lỗi phổ biến là chỉ lưu cụm từ dưới dạng ảnh chụp màn hình.

Một lỗi khác là giữ bản giấy duy nhất ở nơi có thể bị cháy, ngập nước hoặc vứt bỏ.

Lỗi thứ ba là chia sẻ cụm từ với người tự nhận là nhân viên hỗ trợ.

Lỗi thứ tư là nhập cụm từ vào trang web hứa hẹn đồng bộ ví hoặc khôi phục tài sản.

Lỗi thứ năm là sử dụng cụm từ được viết sẵn kèm thiết bị.

Lỗi thứ sáu là quên passphrase tùy chọn.

Lỗi thứ bảy là chia nhỏ các từ theo cách khiến không thể khôi phục nếu mất một phần.

Lỗi thứ tám là không kiểm tra khả năng khôi phục trước khi chuyển số tiền lớn.

Lỗi thứ chín là giữ mọi bản sao ở cùng một địa điểm.

Lỗi thứ mười là không để lại hướng dẫn thừa kế cho người thừa kế đáng tin cậy.

Thông lệ tốt nhất khi sử dụng cụm từ khôi phục

Người dùng chỉ nên tạo cụm từ khôi phục bằng công cụ ví đáng tin cậy.

Người dùng nên ghi các từ theo đúng thứ tự.

Người dùng nên kiểm tra kỹ chính tả.

Người dùng nên lưu cụm từ ngoại tuyến.

Người dùng nên giữ ít nhất một bản sao lưu bền chắc ở nơi an toàn.

Người dùng nên cân nhắc lưu trữ chống cháy hoặc bằng kim loại nếu số dư có giá trị đáng kể.

Người dùng nên kiểm tra khả năng khôi phục với số tiền nhỏ trước khi dựa vào ví.

Người dùng tuyệt đối không chia sẻ cụm từ với nhân viên hỗ trợ, trang web, bot hoặc người liên hệ trên mạng xã hội.

Người dùng nên tạo ví mới nếu cụm từ bị lộ.

Người dùng nên xem xét lại kế hoạch sao lưu khi giá trị danh mục, hoàn cảnh sống hoặc nhu cầu thừa kế thay đổi.

Các thuật ngữ crypto liên quan

Seed phrase là cụm từ khôi phục dễ đọc được dùng để khôi phục ví tiền mã hóa.

Cụm từ khôi phục là một tên gọi khác của backup phrase.

Cụm từ ghi nhớ là cụm từ gồm các từ được tạo từ entropy của ví theo tiêu chuẩn như BIP-39.

Khóa riêng tư là khóa mật mã bí mật có thể cho phép chi tiêu từ một địa chỉ blockchain.

Địa chỉ công khai là địa chỉ có thể nhận tài sản crypto.

Tự lưu ký là tự kiểm soát khóa ví thay vì phụ thuộc vào bên lưu ký.

Ví phần cứng là thiết bị được thiết kế để lưu trữ hoặc sử dụng khóa riêng tư trong môi trường cách ly.

Ví nóng là ví được sử dụng trên thiết bị có kết nối Internet.

Lưu trữ lạnh là giữ khóa ví tránh khỏi nguy cơ tiếp xúc trực tuyến thường xuyên.

Đa chữ ký là thiết lập ví yêu cầu nhiều hơn một khóa để phê duyệt giao dịch.

Câu hỏi thường gặp

Cụm từ khôi phục trong crypto là gì?

Cụm từ khôi phục là một nhóm từ có thể khôi phục quyền truy cập vào ví crypto và các khóa riêng tư được tạo từ ví đó.

Cụm từ khôi phục có giống seed phrase không?

Có. Cụm từ khôi phục, seed phrase, recovery phrase và secret recovery phrase thường được dùng để chỉ cùng một nhóm từ khôi phục ví.

Cụm từ khôi phục gồm bao nhiêu từ?

Nhiều ví sử dụng 12 hoặc 24 từ, nhưng BIP-39 cũng hỗ trợ các độ dài tiêu chuẩn khác như 15, 18 và 21 từ.

Ai đó có thể đánh cắp crypto bằng cụm từ khôi phục của tôi không?

Có. Bất kỳ ai có cụm từ khôi phục chính xác thường có thể khôi phục ví và chuyển tài sản.

Tôi có nên lưu cụm từ khôi phục trực tuyến không?

Hầu hết người dùng nên tránh lưu trực tuyến vì ảnh chụp màn hình, tệp đám mây, ghi chú và email có thể bị hack, đồng bộ, sao chép hoặc rò rỉ.

Bộ phận hỗ trợ ví có thể yêu cầu cụm từ khôi phục của tôi không?

Không. Quy trình hỗ trợ hợp pháp nào cũng không nên yêu cầu bạn tiết lộ cụm từ khôi phục.

Tôi nên làm gì nếu đã nhập cụm từ vào trang web đáng ngờ?

Bạn nên xem ví là đã bị xâm phạm, tạo ví mới với cụm từ mới và chuyển tài sản ngay lập tức nếu tài sản vẫn còn trong ví.

Điều gì xảy ra nếu tôi mất cụm từ khôi phục?

Nếu bạn mất cụm từ và không còn thiết bị ví hoạt động hoặc bản sao lưu nào, tài sản có thể vĩnh viễn không thể truy cập.

Mật khẩu ví có đủ để khôi phục crypto không?

Không. Mật khẩu ví có thể mở khóa ứng dụng ví cục bộ, nhưng thường cần cụm từ khôi phục để khôi phục ví sau khi thiết bị bị mất hoặc đặt lại.

Passphrase BIP-39 là gì?

Passphrase BIP-39 là bí mật bổ sung tùy chọn kết hợp với cụm từ khôi phục để tạo seed ví khác.

Shamir Backup có tốt hơn cụm từ khôi phục thông thường không?

Shamir Backup có thể giảm rủi ro khi chỉ có một bản sao, nhưng làm tăng độ phức tạp và có thể gây mất tài sản nếu quá nhiều phần bị thất lạc.

Tôi có nên kiểm tra cụm từ khôi phục không?

Có. Người dùng nên kiểm tra an toàn quy trình khôi phục với số tiền nhỏ hoặc trong môi trường được kiểm soát trước khi tin cậy ví với tài sản có giá trị đáng kể.

Kết luận

Cụm từ khôi phục là một trong những công cụ bảo mật quan trọng nhất trong tiền mã hóa.

Cụm từ này cho phép khôi phục ví tự lưu ký sau khi thiết bị bị mất, ứng dụng bị xóa, thiết bị hỏng hoặc ví được chuyển sang thiết bị khác.

Cụm từ cũng tạo ra trách nhiệm lớn vì bất kỳ ai có được cụm từ đều có thể kiểm soát ví.

Các tiêu chuẩn ví hiện đại như BIP-39, BIP-32 và BIP-44 giúp một cụm từ có thể khôi phục nhiều khóa, tài khoản và địa chỉ.

Sự tiện lợi này rất hữu ích, nhưng cũng có nghĩa cụm từ có thể trở thành điểm lỗi duy nhất.

Người dùng nên hiểu sự khác nhau giữa cụm từ khôi phục, khóa riêng tư, mật khẩu ví, mã PIN và passphrase tùy chọn.

Họ nên lưu cụm từ ngoại tuyến, bảo vệ cụm từ khỏi trộm cắp và hư hỏng, đồng thời không bao giờ chia sẻ với nhân viên hỗ trợ, trang web, bot hoặc người lạ.

Họ nên tránh ảnh chụp màn hình, ghi chú trên đám mây, email và cụm từ được điền sẵn.

Họ nên kiểm tra khả năng khôi phục trước khi tin cậy ví với số dư lớn và lập tức tạo ví mới nếu cụm từ bị lộ.

Người dùng nâng cao có thể cân nhắc passphrase, ví đa chữ ký, bản sao lưu kim loại hoặc chia sẻ bí mật Shamir nếu giá trị tài sản cần bảo vệ xứng đáng với độ phức tạp.

Tuy nhiên, không nên tăng độ phức tạp nếu chưa có kế hoạch khôi phục rõ ràng.

Bản sao lưu không thể tìm thấy, hiểu được hoặc tái tạo không phải là bản sao lưu tốt.

Bản sao lưu quá dễ bị đánh cắp cũng không phải là bản sao lưu tốt.

Cách tiếp cận an toàn nhất là cân bằng giữa tính bí mật, độ bền và khả năng khôi phục.

Bài học quan trọng dành cho người dùng crypto rất đơn giản nhưng thiết yếu.

Cụm từ khôi phục không phải lời nhắc, mã đăng nhập hay thông tin dành cho bộ phận hỗ trợ khách hàng.

Đó là khóa khôi phục ví của bạn và bảo vệ khóa này là một trong những việc quan trọng nhất để sở hữu crypto an toàn.