Parity Signer (di động + máy tính)

Parity Signer (di động + máy tính) là gì?

Parity Signer (di động + máy tính) là thiết lập ký giao dịch crypto cách ly mạng, sử dụng ứng dụng di động Parity Signer trước đây, hiện đã đổi tên thành Polkadot Vault, cùng với giao diện máy tính để chuẩn bị giao dịch và quét mã QR đã ký.

Nói đơn giản, thiết bị di động lưu trữ khóa riêng tư ngoại tuyến, còn thiết bị máy tính kết nối internet và chuẩn bị giao dịch.

Hai thiết bị giao tiếp qua mã QR thay vì USB, Bluetooth, Wi-Fi hoặc dữ liệu di động.

Thiết lập này được thiết kế để giữ khóa riêng tư tránh xa các thiết bị kết nối internet, đồng thời vẫn cho phép người dùng ký giao dịch crypto.

Polkadot Wiki cho biết Polkadot Vault là phiên bản đổi tên của Parity Signer và là giải pháp lưu trữ lạnh cách ly mạng dành cho Polkadot, Kusama và các blockchain khác dựa trên Substrate.

Kho GitHub của Polkadot Vault giải thích rằng ứng dụng cho phép điện thoại thông minh hoạt động như ví crypto cách ly mạng, còn gọi là lưu trữ lạnh.

Cụm từ “di động + máy tính” rất quan trọng vì bản thân Parity Signer chủ yếu là ứng dụng ký giao dịch trên thiết bị di động, chứ không phải ví máy tính thông thường.

Phía máy tính thường là giao diện trình duyệt tương thích, tiện ích ví, công cụ ký dành cho nhà phát triển hoặc ứng dụng có thể hiển thị mã QR giao dịch và quét phản hồi đã ký.

Thiết bị di động lưu giữ khóa và ký sau khi người dùng xem xét chi tiết giao dịch.

Thiết bị máy tính phát giao dịch đã ký lên mạng blockchain.

Việc phân tách này là ý tưởng bảo mật cốt lõi của Parity Signer.

Những điểm chính về Parity Signer (di động + máy tính)

• • Parity Signer đã đổi tên thành Polkadot Vault.
  • Ứng dụng ký giao dịch chủ yếu dùng trên thiết bị di động và có phiên bản cho iOS và Android.
  • Phía máy tính thường là giao diện tương thích dùng để chuẩn bị giao dịch và quét mã QR đã ký.
  • Thiết lập này cách ly mạng vì khóa riêng tư được lưu trên một thiết bị ngoại tuyến.
  • Giao dịch được truyền giữa thiết bị di động và máy tính thông qua mã QR.
  • Người dùng cần cập nhật metadata của blockchain để thiết bị ký ngoại tuyến có thể giải mã chính xác chi tiết giao dịch.
  • Parity Signer chủ yếu được sử dụng với Polkadot, Kusama và các mạng dựa trên Substrate.
  • Các rủi ro chính bao gồm metadata sai, mã QR giả mạo, cài đặt không an toàn, lộ seed phrase, thiết bị bị xâm nhập và sai sót của người dùng.

Vì sao Parity Signer được tạo ra?

Parity Signer được tạo ra để giúp người dùng crypto biến một chiếc điện thoại thông minh không còn sử dụng thành thiết bị ký giao dịch lạnh.

Nhiều người dùng muốn có lợi ích bảo mật của lưu trữ lạnh mà không cần mua ví phần cứng riêng.

Điện thoại cũ có thể hữu ích cho mục đích này nếu được khôi phục cài đặt gốc, giữ ngoại tuyến và chỉ dùng để ký giao dịch.

Ý tưởng ban đầu của Parity Signer đơn giản nhưng hiệu quả.

Điện thoại lưu giữ khóa riêng tư.

Máy tính hoặc thiết bị trực tuyến chuẩn bị giao dịch chưa ký.

Điện thoại quét giao dịch chưa ký dưới dạng mã QR.

Người dùng xem xét chi tiết giao dịch trên điện thoại.

Điện thoại ký giao dịch khi đang ngoại tuyến.

Máy tính quét giao dịch đã ký từ điện thoại rồi phát giao dịch đó lên mạng.

Quy trình này giảm nguy cơ khóa riêng tư tiếp xúc với máy tính trực tuyến.

Trang ứng dụng trên Google Play mô tả Polkadot Vault là ứng dụng biến thiết bị Android thành ví lưu trữ lạnh cho Polkadot, Kusama và các mạng khác dựa trên Substrate.

Trang ứng dụng trên Apple App Store mô tả phiên bản iOS trong cùng bối cảnh lưu trữ lạnh.

Parity Signer và Polkadot Vault

Parity Signer và Polkadot Vault có liên hệ chặt chẽ vì Polkadot Vault là tên hiện tại của ứng dụng Parity Signer trước đây.

Nhiều hướng dẫn cũ, giao diện ví và bài đăng trong cộng đồng vẫn dùng tên Parity Signer.

Nhiều tài liệu chính thức hiện nay dùng tên Polkadot Vault.

Polkadot Wiki giải thích rằng việc đổi tên Parity Signer thành Polkadot Vault đã được triển khai trên các thiết bị iOS và Android.

Điều này có nghĩa người dùng có thể thấy cả hai tên tùy theo hướng dẫn, trang cửa hàng ứng dụng, giao diện ví hoặc phiên bản.

Về SEO và mục đích tìm kiếm, cả hai tên đều quan trọng vì người dùng có thể tìm tên cũ trong khi cần ứng dụng hiện tại.

Về bảo mật, tên hiện tại rất quan trọng vì người dùng nên tránh tải các tệp cũ ngẫu nhiên từ nguồn không đáng tin cậy.

Khi cài đặt hoặc cập nhật ứng dụng, người dùng nên sử dụng cửa hàng ứng dụng chính thức, tài liệu chính thức hoặc các bản phát hành GitHub đã xác minh.

Phiên bản cũ có thể thiếu tính năng bảo mật mới, hỗ trợ metadata hoặc khả năng tương thích mạng mới hơn.

Cách an toàn nhất là xem “Parity Signer” là tên cũ và “Polkadot Vault” là tên sản phẩm hiện tại.

Cách hoạt động của thiết bị di động

Thiết bị di động là thiết bị ký giao dịch ngoại tuyến.

Người dùng cài đặt ứng dụng trên thiết bị iOS hoặc Android dành riêng cho mục đích này.

Nên khôi phục cài đặt gốc cho thiết bị trước khi sử dụng.

Sau khi cài đặt, nên chuyển thiết bị sang chế độ máy bay và giữ thiết bị ngắt kết nối internet.

Ứng dụng có thể tạo hoặc khôi phục tài khoản và lưu trữ khóa riêng tư cục bộ trên thiết bị.

Ứng dụng có thể hiển thị mã QR tài khoản để giao diện máy tính gắn tài khoản đó làm bên ký bên ngoài.

Ứng dụng có thể quét mã QR giao dịch chưa ký từ thiết bị máy tính.

Ứng dụng có thể giải mã chi tiết giao dịch nếu đã có metadata chính xác của blockchain.

Sau đó, ứng dụng có thể ký giao dịch và hiển thị mã QR đã ký.

Khóa riêng tư không cần rời khỏi thiết bị di động trong quá trình này.

Đó là lý do thiết bị di động hoạt động như một thiết bị ký phần cứng.

Đây không phải ví nóng thông thường vì thiết bị không nên duyệt website, kết nối với dApp hoặc duy trì kết nối mạng.

Cách hoạt động của máy tính

Máy tính là thiết bị trực tuyến tương tác với các ứng dụng blockchain.

Đó có thể là giao diện tài khoản trên trình duyệt, giao diện dành cho nhà phát triển, tiện ích ví hoặc ứng dụng máy tính tương thích.

Máy tính không cần lưu giữ khóa riêng tư.

Thay vào đó, máy tính gắn tài khoản dưới dạng tài khoản ký bằng QR bên ngoài.

Khi người dùng muốn gửi tiền, tham gia staking, bỏ phiếu hoặc ký giao dịch khác, giao diện máy tính sẽ chuẩn bị giao dịch chưa ký.

Màn hình máy tính hiển thị giao dịch chưa ký dưới dạng mã QR.

Thiết bị ký di động quét mã QR và hiển thị chi tiết giao dịch để người dùng xem xét.

Sau khi ký, ứng dụng di động hiển thị mã QR đã ký.

Camera máy tính quét mã QR đã ký đó rồi phát giao dịch lên mạng.

Hướng dẫn của Polkadot Support về cách thêm tài khoản Parity Signer trên Polkadot Developer Interface mô tả quy trình gắn tài khoản ký bằng QR bên ngoài thông qua trình duyệt máy tính.

Vì vậy, cụm từ “di động + máy tính” mô tả đầy đủ thiết lập hoạt động tốt hơn so với chỉ nói “ứng dụng di động”.

Vì sao sử dụng mã QR?

Mã QR được sử dụng vì cho phép truyền dữ liệu giữa các thiết bị mà không cần kết nối mạng.

Thiết bị máy tính có thể hiển thị giao dịch chưa ký dưới dạng mã QR.

Điện thoại ngoại tuyến có thể dùng camera quét mã QR đó.

Điện thoại ngoại tuyến có thể hiển thị kết quả đã ký dưới dạng một mã QR khác.

Thiết bị máy tính có thể quét kết quả đã ký đó rồi phát giao dịch lên mạng.

Cách này tránh việc kết nối điện thoại ký giao dịch bằng cáp hoặc mạng không dây.

Điều này quan trọng vì kết nối có dây và không dây có thể tạo ra các điểm xâm nhập.

Truyền dữ liệu qua QR không phải là giải pháp vạn năng, nhưng giúp giảm nhu cầu kết nối trực tiếp giữa các thiết bị.

Người dùng vẫn nên xác minh nội dung của mã QR trước khi ký.

Thiết bị máy tính độc hại vẫn có thể cố hiển thị mã QR của một giao dịch nguy hiểm.

Thiết bị ký ngoại tuyến hỗ trợ bằng cách giải mã và hiển thị chi tiết giao dịch, nhưng chỉ khi metadata chính xác và người dùng đọc kỹ màn hình.

Vì sao metadata quan trọng?

Metadata là một trong những yếu tố quan trọng nhất khi sử dụng Parity Signer an toàn với các blockchain dựa trên Substrate.

Blockchain Substrate có thể nâng cấp runtime, làm thay đổi cách giải mã và hiển thị giao dịch.

Nếu thiết bị ký sử dụng metadata lỗi thời, thiết bị có thể không hiển thị chính xác chi tiết giao dịch.

Điều này có thể khiến việc ký giao dịch rủi ro hơn vì người dùng không hiểu đầy đủ nội dung mình đang phê duyệt.

Polkadot Wiki cho biết Polkadot Vault cho phép người dùng ký extrinsic an toàn qua mã QR và hỗ trợ cập nhật metadata thông qua các QR fountain.

QR fountain metadata là quy trình gồm nhiều mã QR, dùng để truyền dữ liệu metadata có dung lượng lớn hơn đến thiết bị ngoại tuyến.

Người dùng quét metadata từ một nguồn đáng tin cậy để thiết bị ký cập nhật thông tin cục bộ về blockchain.

Metadata nên được lấy từ tài liệu đáng tin cậy, cổng metadata đáng tin cậy hoặc nguồn mà người dùng có thể xác minh.

Trong hướng dẫn về cách sử dụng Polkadot Vault với ứng dụng máy tính, Hydration cảnh báo người dùng cần đảm bảo quét mã QR được ký bởi bên xác minh đáng tin cậy.

Cảnh báo này quan trọng vì metadata ảnh hưởng đến nội dung thiết bị ký hiển thị.

Metadata sai có thể làm giảm hiệu quả của việc ký ngoại tuyến vì khiến quá trình xem xét giao dịch không đáng tin cậy.

Parity Signer có phải là ví không?

Parity Signer thường được gọi là ví, nhưng Polkadot Wiki đưa ra một phân biệt quan trọng.

Wiki cho biết Polkadot Vault về mặt kỹ thuật không phải là ví vì ứng dụng không tự chuyển tiền.

Ứng dụng giống một công cụ quản lý khóa hơn, dùng để tạo, quản lý, khôi phục và ký tài khoản.

Sự phân biệt này giúp người dùng hiểu vai trò của ứng dụng.

Ví thông thường có thể kết nối internet, hiển thị số dư, tạo giao dịch, tương tác với dApp và phát giao dịch.

Parity Signer tập trung vào việc lưu trữ khóa và ký giao dịch ngoại tuyến.

Giao diện máy tính trực tuyến xử lý việc tạo và phát giao dịch.

Thiết bị ký bảo vệ khóa riêng tư và phê duyệt giao dịch.

Việc phân tách này có thể cải thiện bảo mật vì phần nhạy cảm nhất của quy trình được giữ ngoại tuyến.

Điều này cũng làm tăng độ phức tạp vì người dùng cần hiểu cách vận hành cả hai thiết bị và quy trình QR.

Các mạng được hỗ trợ

Parity Signer chủ yếu gắn với Polkadot, Kusama và các mạng dựa trên Substrate.

Kho GitHub của Polkadot Vault cho biết ứng dụng di động có thể được dùng để lưu trữ tài khoản Substrate, bao gồm tài khoản Polkadot và Kusama.

Thông tin trên các cửa hàng ứng dụng cũng mô tả khả năng hỗ trợ Polkadot, Kusama và các mạng, parachain khác dựa trên Substrate.

Việc hỗ trợ một blockchain không phải lúc nào cũng đồng nghĩa người dùng có thể ký mọi giao dịch một cách an toàn mà không cần chuẩn bị.

Thiết bị ký có thể cần thông số blockchain và metadata hiện tại để giải mã giao dịch chính xác.

Việc thiết lập cho các mạng mặc định có thể dễ dàng hơn.

Với các parachain bổ sung hoặc mạng Substrate tùy chỉnh, người dùng có thể cần thêm thông số blockchain và metadata qua mã QR.

Người dùng nên xác nhận mạng được hỗ trợ trước khi gửi tiền đến tài khoản mà họ dự định quản lý bằng Parity Signer.

Người dùng cũng nên xác nhận giao diện máy tính của họ có thể hoạt động với thiết bị ký QR bên ngoài cho mạng đó.

Khả năng tương thích cần được xem xét trên toàn bộ quy trình, chứ không chỉ dựa vào việc cài đặt ứng dụng.

Parity Signer và lưu trữ lạnh

Lưu trữ lạnh là việc giữ khóa riêng tư tránh xa các thiết bị kết nối internet.

Parity Signer sử dụng điện thoại thông minh chuyên dụng, duy trì ngoại tuyến làm thiết bị ký lạnh.

Cách này có thể bảo vệ người dùng trước nhiều mối đe dọa trực tuyến vì phần mềm độc hại trên máy tính không thể trực tiếp đọc khóa riêng tư từ điện thoại.

Tuy nhiên, lưu trữ lạnh không loại bỏ mọi rủi ro.

Người dùng vẫn có thể làm mất cụm từ khôi phục.

Người dùng vẫn có thể ký giao dịch độc hại nếu không xem xét chi tiết.

Người dùng vẫn có thể cài đặt ứng dụng giả mạo.

Người dùng vẫn có thể quét metadata độc hại hoặc mã QR không đáng tin cậy.

Người dùng vẫn có thể không duy trì bản sao lưu.

Lưu trữ lạnh bảo vệ khóa khỏi nguy cơ tiếp xúc với internet nhưng không thay thế việc sử dụng cẩn trọng.

Ứng dụng phát huy hiệu quả cao nhất khi được dùng trên thiết bị chuyên dụng, sạch, ngoại tuyến và không phục vụ hoạt động hằng ngày.

Thực hành tốt khi thiết lập thiết bị di động

Sử dụng điện thoại chuyên dụng, không dùng để duyệt web, nhắn tin hoặc chạy các ứng dụng thông thường.

Khôi phục cài đặt gốc cho thiết bị trước khi cài ứng dụng ký giao dịch.

Chỉ cài ứng dụng từ các nguồn chính thức đáng tin cậy.

Sau khi cài đặt, ngắt kết nối điện thoại khỏi internet.

Bật chế độ máy bay và tắt Wi-Fi, Bluetooth cùng dữ liệu di động.

Nếu có thể, hãy cân nhắc tháo thẻ SIM.

Không cài các ứng dụng không liên quan trên thiết bị ký.

Ghi cụm từ khôi phục ra giấy khi ngoại tuyến và cất giữ an toàn.

Không bao giờ chụp ảnh, tải lên hoặc nhập cụm từ khôi phục vào thiết bị kết nối internet.

Bảo vệ thiết bị ký về mặt vật lý.

Thử thiết lập với một lượng nhỏ trước khi sử dụng cho tài sản có giá trị đáng kể.

Thực hành tốt khi thiết lập máy tính

Sử dụng giao diện máy tính đáng tin cậy có hỗ trợ thiết bị ký QR bên ngoài.

Cập nhật hệ điều hành và trình duyệt trên máy tính.

Chỉ cấp quyền truy cập camera cho giao diện ký cụ thể khi cần thiết.

Xác minh tài khoản được kết nối trên máy tính khớp với tài khoản hiển thị trên thiết bị ký ngoại tuyến.

Kiểm tra mạng trước khi chuẩn bị giao dịch.

Sử dụng nguồn đáng tin cậy để lấy metadata và thông số blockchain.

Đọc mọi chi tiết giao dịch hiển thị trên thiết bị ngoại tuyến trước khi ký.

Không phê duyệt giao dịch chỉ vì màn hình máy tính trông quen thuộc.

Giả định máy tính trực tuyến có thể đã bị xâm nhập và dùng màn hình của thiết bị ký ngoại tuyến làm điểm kiểm tra độc lập.

Không lưu cụm từ khôi phục trên máy tính.

Không dùng cùng một máy tính để tải xuống các tệp rủi ro cao và thực hiện quy trình ký giao dịch crypto quan trọng.

Ký giao dịch bằng thiết bị di động và máy tính

Trước tiên, người dùng chuẩn bị giao dịch trên giao diện máy tính.

Giao diện máy tính hiển thị giao dịch chưa ký dưới dạng mã QR.

Người dùng mở trình quét trong ứng dụng ký trên thiết bị di động.

Thiết bị ký di động quét mã QR trên màn hình máy tính.

Thiết bị ký di động giải mã và hiển thị chi tiết giao dịch.

Người dùng kiểm tra địa chỉ nhận, mạng, số lượng, phí, loại lệnh gọi và mọi hướng dẫn đặc biệt.

Nếu thông tin chính xác, người dùng mở khóa và ký giao dịch trên thiết bị di động.

Thiết bị di động hiển thị mã QR đã ký.

Giao diện máy tính dùng camera để quét mã QR đã ký.

Giao diện máy tính gửi giao dịch đã ký lên mạng blockchain.

Hướng dẫn ký giao dịch bằng Parity Signer của Polkadot Support mô tả quy trình qua mã QR giữa ứng dụng ký và giao diện máy tính.

Quy trình này giữ khóa riêng tư trên thiết bị di động nhưng vẫn cho phép phát giao dịch từ máy tính trực tuyến.

Lợi ích bảo mật

Lợi ích lớn đầu tiên là cô lập khóa riêng tư.

Khóa riêng tư được giữ trên thiết bị di động ngoại tuyến thay vì lưu trữ trên máy tính trực tuyến.

Lợi ích thứ hai là giảm bề mặt tấn công.

Thiết bị ký không cần duyệt website, kết nối với dApp hoặc chạy nhiều ứng dụng.

Lợi ích thứ ba là có thể xem xét giao dịch trực quan.

Người dùng có thể xem xét giao dịch trên thiết bị ngoại tuyến trước khi ký.

Lợi ích thứ tư là truyền dữ liệu bằng mã QR.

Dữ liệu được truyền bằng cách quét camera thay vì kết nối mạng trực tiếp giữa các thiết bị.

Lợi ích thứ năm là tiết kiệm chi phí.

Điện thoại không còn sử dụng có thể trở thành thiết bị ký lạnh thay vì bị thải bỏ.

Lợi ích thứ sáu là khả năng tương thích với mô hình tài khoản dựa trên Substrate.

Người dùng có thể quản lý tài khoản Polkadot, Kusama và parachain được hỗ trợ thông qua quy trình ký chuyên dụng.

Những lợi ích này khiến Parity Signer hữu ích với người nắm giữ dài hạn, validator, nominator, người bỏ phiếu quản trị, người tham gia DAO và người dùng chuyên sâu coi trọng việc ký ngoại tuyến.

Rủi ro bảo mật

Rủi ro lớn đầu tiên là tải xuống ứng dụng giả mạo hoặc lỗi thời.

Người dùng nên sử dụng nguồn chính thức và xác minh thông tin phát hành khi có thể.

Rủi ro thứ hai là lộ seed phrase.

Nếu cụm từ khôi phục được nhập vào thiết bị trực tuyến, chụp ảnh hoặc lưu trên đám mây, lợi ích của lưu trữ lạnh có thể mất đi.

Rủi ro thứ ba là metadata sai.

Nếu thiết bị ký không thể giải mã chính xác giao dịch, người dùng có thể phê duyệt giao dịch mà không hiểu nội dung.

Rủi ro thứ tư là dữ liệu QR độc hại.

Thiết bị trực tuyến có thể hiển thị mã QR của một giao dịch mà người dùng không định thực hiện.

Rủi ro thứ năm là ký giao dịch thiếu cẩn trọng.

Việc ký cách ly mạng chỉ hữu ích nếu người dùng kiểm tra nội dung giao dịch trước khi ký.

Rủi ro thứ sáu là thiết bị bị mất hoặc hư hỏng.

Thiết bị ký bị mất có thể được khôi phục bằng cụm từ khôi phục, nhưng chỉ khi cụm từ đó được sao lưu an toàn.

Rủi ro thứ bảy là thiết bị cũ không an toàn.

Điện thoại quá cũ có thể không nhận được các bản cập nhật bảo mật hiện đại hoặc chỉ hỗ trợ phiên bản ứng dụng cũ hơn.

Rủi ro thứ tám là sai sót khi khôi phục.

Nếu người dùng mất cả thiết bị lẫn cụm từ khôi phục, tài sản có thể mất vĩnh viễn.

Parity Signer và ví phần cứng

Parity Signer có thể hoạt động tương tự ví phần cứng vì giữ khóa riêng tư ngoại tuyến và ký giao dịch trên một thiết bị riêng.

Tuy nhiên, Parity Signer không giống ví phần cứng được thiết kế chuyên dụng.

Ví phần cứng được thiết kế ngay từ đầu để lưu trữ khóa an toàn và ký giao dịch.

Parity Signer sử dụng điện thoại thông minh đa năng được chuyển đổi thành thiết bị ký ngoại tuyến.

Cách này có thể thuận tiện và tiết kiệm chi phí, nhưng cũng phụ thuộc vào hệ điều hành, tình trạng vật lý, màn hình, camera, pin và khả năng hỗ trợ ứng dụng của điện thoại.

Ví phần cứng chuyên dụng có thể có bề mặt tấn công nhỏ hơn.

Điện thoại thông minh có thể cung cấp màn hình lớn hơn và quy trình QR sử dụng camera.

Lựa chọn phù hợp phụ thuộc vào mô hình mối đe dọa, ngân sách, các mạng được hỗ trợ và mức độ thoải mái của người dùng.

Với một số người dùng trong hệ sinh thái Polkadot, Polkadot Vault có thể là lựa chọn lưu trữ lạnh thiết thực.

Với những người khác, ví phần cứng chuyên dụng có thể đơn giản hơn.

Parity Signer và ví nóng

Ví nóng được kết nối internet hoặc chạy trên thiết bị có kết nối internet.

Parity Signer được thiết kế để giữ khóa ký ngoại tuyến.

Đây là khác biệt bảo mật chính.

Ví nóng thường dễ sử dụng hơn vì có thể chuẩn bị, ký và phát giao dịch trong cùng một giao diện.

Parity Signer yêu cầu quy trình QR qua hai thiết bị.

Ví nóng có thể phù hợp hơn với các giao dịch nhỏ hằng ngày.

Parity Signer có thể phù hợp hơn với số dư lớn, tài khoản staking, hoạt động quản trị hoặc lưu trữ dài hạn.

Ví nóng có thể bị ảnh hưởng bởi tấn công trình duyệt, phần mềm độc hại, dApp độc hại và các yêu cầu phê duyệt không an toàn.

Parity Signer giảm một số rủi ro đó bằng cách yêu cầu xem xét và ký ngoại tuyến.

Tuy nhiên, người dùng vẫn có thể cần giao diện chỉ xem hoặc giao diện máy tính để theo dõi số dư và chuẩn bị giao dịch.

Parity Signer và ví chỉ xem

Ví chỉ xem có thể hiển thị số dư và lịch sử giao dịch mà không lưu giữ khóa riêng tư.

Parity Signer có thể hoạt động tốt với quy trình chỉ xem vì ví trực tuyến trên máy tính hoặc thiết bị di động có thể theo dõi tài khoản trong khi thiết bị ký ngoại tuyến phê duyệt giao dịch.

Thiết bị chỉ xem có thể kết nối internet vì không cần khóa riêng tư.

Thiết bị ký vẫn ngoại tuyến vì lưu giữ khóa riêng tư.

Cách tách biệt này hữu ích với người dùng muốn thuận tiện mà vẫn duy trì việc cô lập khóa.

Tuy nhiên, ví chỉ xem vẫn có thể hiển thị thông tin sai lệch nếu kết nối với endpoint không tốt hoặc giao diện giả mạo.

Người dùng nên xác minh địa chỉ và chi tiết giao dịch trên thiết bị ký ngoại tuyến trước khi phê duyệt bất kỳ thao tác nào.

Việc hiển thị số dư chỉ xem rất hữu ích nhưng không nên được xem là ranh giới bảo mật duy nhất.

Quyết định ký thực tế phải được thực hiện trên thiết bị ngoại tuyến.

Các trường hợp sử dụng phổ biến

Parity Signer có thể được dùng để lưu trữ lạnh các tài khoản trong hệ sinh thái Polkadot.

Ứng dụng có thể được dùng để ký lệnh chuyển số dư từ thiết bị ngoại tuyến.

Ứng dụng có thể được dùng cho các thao tác liên quan đến staking như bonding, đề cử validator hoặc thay đổi cài đặt staking nếu giao diện máy tính hỗ trợ.

Ứng dụng có thể được dùng cho các hoạt động quản trị như bỏ phiếu hoặc ủy quyền nếu quy trình ký hỗ trợ giao dịch cần thiết.

Nhà phát triển và người dùng chuyên sâu có thể dùng ứng dụng để ký extrinsic Substrate bằng khóa ngoại tuyến.

Người nắm giữ dài hạn có thể dùng ứng dụng để không lưu khóa riêng tư trên máy tính sử dụng hằng ngày.

Người vận hành treasury có thể dùng ứng dụng để tách biệt rõ việc chuẩn bị giao dịch với việc phê duyệt giao dịch.

Người dùng có thể dùng ứng dụng để thiết lập môi trường cách ly mạng mà không cần mua ví phần cứng chuyên dụng.

Không nên sử dụng ứng dụng một cách tùy tiện trên điện thoại thường dùng hằng ngày và luôn kết nối internet.

Mô hình bảo mật phụ thuộc vào việc thiết bị ký luôn được cô lập.

Các lỗi thường gặp

Một lỗi thường gặp là dùng cùng một điện thoại cho hoạt động hằng ngày và ký giao dịch lạnh.

Điều đó làm suy yếu mô hình cách ly mạng.

Một lỗi khác là cài ứng dụng từ nguồn không chính thức.

Lỗi thứ ba là kết nối điện thoại ký với internet sau khi tạo tài khoản.

Lỗi thứ tư là không cập nhật metadata sau khi runtime được nâng cấp.

Lỗi thứ năm là quét mã QR từ website không đáng tin cậy mà không kiểm tra nguồn.

Lỗi thứ sáu là phê duyệt giao dịch mà không đọc chi tiết trên thiết bị ngoại tuyến.

Lỗi thứ bảy là xem Parity Signer như ứng dụng ví thông thường.

Lỗi thứ tám là làm mất cụm từ khôi phục.

Lỗi thứ chín là lưu cụm từ khôi phục trong ghi chú đám mây, ảnh chụp màn hình, trình quản lý mật khẩu hoặc ứng dụng trò chuyện mà không hiểu rõ rủi ro.

Lỗi thứ mười là cho rằng việc ký cách ly mạng có thể bảo vệ trước mọi kiểu tấn công.

Ai nên sử dụng Parity Signer?

Parity Signer phù hợp nhất với người dùng cảm thấy thoải mái khi sử dụng quy trình ký qua hai thiết bị.

Ứng dụng hữu ích với người dùng nắm giữ số dư đáng kể trong tài khoản Polkadot, Kusama hoặc các tài khoản dựa trên Substrate được hỗ trợ.

Ứng dụng hữu ích với người muốn lưu trữ khóa ngoại tuyến nhưng vẫn cần ký giao dịch staking hoặc quản trị.

Ứng dụng hữu ích với người hiểu về ký bằng mã QR, cập nhật metadata và quản lý cụm từ khôi phục.

Ứng dụng có thể không phù hợp với người mới hoàn toàn cần trải nghiệm ví đơn giản nhất có thể.

Ứng dụng có thể không phù hợp với các giao dịch nhỏ thường xuyên khi sự tiện lợi quan trọng hơn việc ký ngoại tuyến.

Ứng dụng có thể không phù hợp với người không thể lưu trữ cụm từ khôi phục an toàn.

Ứng dụng có thể không phù hợp với người không thể duy trì một thiết bị ngoại tuyến chuyên dụng.

Người dùng phù hợp nhất là người coi trọng bảo mật và sẵn sàng chấp nhận các bước bổ sung.

Người dùng không phù hợp nhất là người muốn lưu trữ lạnh nhưng sẽ bỏ qua kỷ luật vận hành cần thiết.

Thực hành tốt khi quản lý cụm từ khôi phục

Cụm từ khôi phục là bản sao lưu quan trọng nhất cho tài khoản Parity Signer.

Thông thường, bất kỳ ai có cụm từ này đều có thể khôi phục và kiểm soát tài khoản.

Cụm từ nên được ghi ra giấy trong quá trình thiết lập khi đang ngoại tuyến.

Cụm từ nên được cất giữ ở một nơi an toàn về mặt vật lý.

Người nắm giữ lượng tài sản lớn có thể dùng nhiều địa điểm lưu trữ an toàn để giảm nguy cơ thất lạc.

Không nên chụp ảnh cụm từ.

Không nên lưu cụm từ trong email.

Không nên nhập cụm từ vào máy tính để bàn, trừ khi người dùng chủ động chuyển tài khoản sang môi trường ví nóng và chấp nhận rủi ro đó.

Không chia sẻ cụm từ với nhân viên hỗ trợ, website, tài khoản mạng xã hội hoặc người lạ.

Nếu có ai yêu cầu cụm từ, hãy xem đó là hành vi lừa đảo.

Parity Signer trong một câu

Parity Signer (di động + máy tính) là quy trình ký giao dịch crypto cách ly mạng, trong đó thiết bị di động ngoại tuyến lưu giữ khóa riêng tư và ký giao dịch qua mã QR do giao diện máy tính chuẩn bị rồi phát lên mạng.

Câu hỏi thường gặp

Parity Signer là gì?

Parity Signer là tên cũ của Polkadot Vault, một ứng dụng ký giao dịch di động cách ly mạng, dùng để lưu trữ khóa riêng tư ngoại tuyến và ký giao dịch qua mã QR.

Parity Signer còn hoạt động không?

Parity Signer đã đổi tên thành Polkadot Vault và các tài liệu chính thức hiện nay thường sử dụng tên Polkadot Vault.

Parity Signer là ứng dụng di động hay ứng dụng máy tính?

Parity Signer chủ yếu là ứng dụng ký giao dịch trên thiết bị di động, còn phía máy tính là giao diện tương thích dùng để chuẩn bị giao dịch và quét mã QR đã ký.

“Di động + máy tính” nghĩa là gì đối với Parity Signer?

Điều đó có nghĩa thiết bị di động ký giao dịch khi ngoại tuyến, còn máy tính kết nối với blockchain, chuẩn bị giao dịch và phát kết quả đã ký.

Parity Signer có giữ khóa riêng tư ngoại tuyến không?

Có, nếu được sử dụng đúng cách trên thiết bị chuyên dụng được giữ ngoại tuyến, khóa riêng tư sẽ nằm trên thiết bị ký di động và không cần tiếp xúc với máy tính kết nối internet.

Parity Signer giao tiếp với máy tính như thế nào?

Ứng dụng giao tiếp thông qua mã QR, truyền dữ liệu giao dịch chưa ký đến điện thoại và gửi dữ liệu giao dịch đã ký trở lại máy tính.

Parity Signer hỗ trợ những mạng nào?

Ứng dụng chủ yếu được sử dụng với Polkadot, Kusama và các mạng cùng parachain khác dựa trên Substrate.

Vì sao Parity Signer cần cập nhật metadata?

Ứng dụng cần metadata hiện tại để giải mã và hiển thị chính xác chi tiết giao dịch trước khi người dùng ký.

Parity Signer có an toàn hơn ví nóng không?

Ứng dụng có thể an toàn hơn về khả năng cô lập khóa vì khóa riêng tư được giữ ngoại tuyến, nhưng đòi hỏi thiết lập cẩn thận, quản lý metadata và xem xét giao dịch.

Tôi có thể dùng điện thoại thông thường với Parity Signer không?

Nên sử dụng thiết bị chuyên dụng đã được khôi phục cài đặt gốc và giữ ngoại tuyến thay vì điện thoại dùng cho hoạt động hằng ngày.

Rủi ro lớn nhất của Parity Signer là gì?

Các rủi ro lớn nhất gồm lộ seed phrase, metadata sai, mã QR giả mạo, tải ứng dụng giả, mất thiết bị và ký giao dịch mà không đọc chi tiết.

Polkadot Vault có giống Parity Signer không?

Polkadot Vault là phiên bản hiện tại được đổi tên từ Parity Signer, vì vậy nhiều tài liệu cũ nhắc đến Parity Signer hiện đang nói về Polkadot Vault.

Kết luận

Nên hiểu Parity Signer (di động + máy tính) là một quy trình ký giao dịch cách ly mạng chứ không phải ứng dụng ví thông thường.

Thiết bị di động lưu trữ khóa riêng tư ngoại tuyến.

Máy tính chuẩn bị và phát giao dịch khi trực tuyến.

Hai thiết bị giao tiếp qua mã QR, giúp tránh để khóa riêng tư tiếp xúc với các thiết bị kết nối internet.

Thiết kế này khiến Parity Signer, hiện có tên là Polkadot Vault, hữu ích với người dùng muốn lưu trữ lạnh tài khoản Polkadot, Kusama và các tài khoản dựa trên Substrate được hỗ trợ.

Ứng dụng có thể giúp người dùng ký giao dịch chuyển tiền, thao tác staking, giao dịch quản trị và các extrinsic được hỗ trợ khác với khả năng cô lập khóa tốt hơn.

Tuy nhiên, thiết lập này chỉ an toàn khi được sử dụng đúng cách.

Điện thoại ký giao dịch nên là thiết bị chuyên dụng, đã khôi phục cài đặt gốc và được giữ ngoại tuyến.

Cần bảo vệ cụm từ khôi phục như chính tài sản.

Nên cập nhật metadata từ các nguồn đáng tin cậy để thiết bị ký hiển thị chính xác chi tiết giao dịch.

Người dùng nên đọc mọi giao dịch trên thiết bị ngoại tuyến trước khi ký.

Nên xem máy tính là thiết bị có thể đã bị xâm nhập vì thiết bị này kết nối internet.

Parity Signer cung cấp mô hình bảo mật mạnh cho người dùng có thể xử lý các bước bổ sung.

Bài học chính là lưu trữ lạnh không chỉ là một sản phẩm mà còn là một quy trình.

Khi thiết lập cẩn thận quy trình sử dụng thiết bị di động và máy tính, Parity Signer có thể cung cấp khả năng ký ngoại tuyến thiết thực cho người dùng crypto nghiêm túc.