Mật mã khóa công khai

Mật mã khóa công khai là gì?

Mật mã khóa công khai là hệ thống mật mã sử dụng một cặp khóa có liên hệ toán học với nhau: khóa công khai và khóa riêng tư.

Khóa công khai có thể được chia sẻ, còn khóa riêng tư phải được giữ bí mật.

Bảng thuật ngữ của NIST định nghĩa mật mã bất đối xứng là phương pháp mật mã sử dụng hai khóa riêng biệt: một khóa có thể mã hóa hoặc ký số dữ liệu, còn khóa kia có thể giải mã dữ liệu hoặc xác minh chữ ký số.

Mật mã khóa công khai còn được gọi là mật mã bất đối xứng vì hai khóa có vai trò khác nhau.

Trong tiền mã hóa, mật mã khóa công khai là nền tảng của quyền sở hữu ví, ký giao dịch, tạo địa chỉ, tự lưu ký, xác minh blockchain, bảo mật multisig và nhiều hệ thống định danh.

Ví crypto không lưu coin giống như ví vật lý lưu tiền mặt.

Thay vào đó, ví crypto lưu trữ hoặc kiểm soát các khóa riêng tư có thể cho phép giao dịch trên blockchain.

Tài liệu chính thức về tài khoản Ethereum giải thích rằng một tài khoản thuộc sở hữu bên ngoài được tạo từ một cặp khóa mật mã, gồm một khóa công khai và một khóa riêng tư.

Tài liệu này cũng giải thích rằng khóa riêng tư ký giao dịch và trao quyền kiểm soát số tiền liên kết với tài khoản.

Cách đơn giản nhất để hiểu mật mã khóa công khai là: khóa riêng tư chứng minh quyền kiểm soát, còn khóa công khai giúp người khác xác minh bằng chứng đó.

Vì sao mật mã khóa công khai quan trọng trong crypto?

Mật mã khóa công khai quan trọng vì blockchain cần một cách chứng minh quyền sở hữu mà không cần tên người dùng, mật khẩu, ngân hàng hoặc đơn vị quản lý tài khoản tập trung.

Khi người dùng gửi crypto, mạng lưới cần biết giao dịch đã được người nắm giữ khóa hợp pháp cho phép.

Mạng lưới không thể dựa vào sự tin tưởng, danh tính cá nhân hay quy trình chăm sóc khách hàng.

Thay vào đó, mạng lưới dựa vào chữ ký số được tạo bằng khóa riêng tư của người dùng.

Chữ ký có thể được xác minh bằng thông tin khóa công khai mà không làm lộ khóa riêng tư.

Nhờ đó, blockchain có thể xác minh hàng triệu giao dịch từ những người xa lạ trên khắp thế giới.

Mật mã khóa công khai cũng hỗ trợ tự lưu ký vì người dùng có thể kiểm soát trực tiếp tài sản bằng khóa riêng tư.

Điều này hữu ích vì người dùng không cần xin phép một dịch vụ tập trung để ký giao dịch hợp lệ.

Đồng thời, việc này cũng tiềm ẩn rủi ro vì người dùng phải tự bảo vệ khóa riêng tư và cụm từ khôi phục.

Nếu khóa riêng tư bị đánh cắp, kẻ tấn công thường có thể chuyển tài sản đi.

Nếu khóa riêng tư bị mất mà không có bản sao lưu, tài sản có thể vĩnh viễn không thể truy cập.

Cách mật mã khóa công khai hoạt động

Mật mã khóa công khai bắt đầu bằng việc tạo khóa.

Ví hoặc hệ thống mật mã tạo khóa riêng tư bằng nguồn ngẫu nhiên mạnh.

Sau đó, khóa công khai được tạo ra từ khóa riêng tư thông qua phép toán.

Mối liên hệ này được thiết kế để chỉ hoạt động thuận theo một chiều.

Việc tạo khóa công khai từ khóa riêng tư phải dễ dàng, nhưng với các máy tính cổ điển hiện nay, việc khôi phục khóa riêng tư từ khóa công khai phải bất khả thi trên thực tế.

Khi muốn cho phép một giao dịch, ví dùng khóa riêng tư để tạo chữ ký số.

Node hoặc validator có thể xác minh chữ ký bằng thông tin khóa công khai.

Nếu chữ ký hợp lệ, mạng lưới có thể xác nhận giao dịch được người nắm giữ khóa chính xác cho phép.

Khóa riêng tư không được rời khỏi ví hoặc thiết bị ký.

Đây là lý do cốt lõi giúp mật mã khóa công khai hoạt động hiệu quả trên các mạng phi tập trung.

Người dùng có thể chứng minh quyền kiểm soát mà không tiết lộ bí mật trao cho họ quyền kiểm soát đó.

Khóa công khai và khóa riêng tư

Khóa công khai là phần có thể chia sẻ trong một cặp khóa mật mã.

Khóa riêng tư là phần bí mật của cùng cặp khóa đó.

Bảng thuật ngữ khóa công khai của NIST mô tả khóa công khai là phần công khai của một cặp khóa bất đối xứng, thường được dùng để xác minh chữ ký hoặc mã hóa dữ liệu.

Trong ví crypto, khóa riêng tư trao quyền chi tiêu.

Khóa công khai giúp chứng minh chữ ký được tạo từ khóa riêng tư tương ứng.

Không bao giờ được chia sẻ khóa riêng tư với bất kỳ ai.

Trong nhiều hệ thống, khóa công khai có thể được chia sẻ, dù người dùng thường chia sẻ địa chỉ ví thay vì toàn bộ khóa công khai.

Sự khác biệt này rất quan trọng đối với an toàn.

Chia sẻ địa chỉ nhận tiền là việc bình thường.

Chia sẻ khóa riêng tư đồng nghĩa với trao quyền kiểm soát số tiền liên quan cho người khác.

Khóa công khai và địa chỉ ví

Địa chỉ ví không phải lúc nào cũng giống khóa công khai.

Trên nhiều blockchain, địa chỉ ví được tạo từ khóa công khai thông qua các bước băm, mã hóa hoặc định dạng.

Người dùng thường chia sẻ địa chỉ để nhận crypto.

Khóa công khai là một phần của hệ thống mật mã sâu hơn, dùng để xác minh chữ ký.

Ví dụ, người dùng có thể sao chép địa chỉ Ethereum hoặc Bitcoin để nhận tiền.

Người gửi không cần khóa riêng tư của người nhận.

Người gửi thậm chí có thể không cần toàn bộ khóa công khai.

Blockchain sử dụng thông tin mật mã liên quan khi xác thực các giao dịch chi tiêu về sau.

Sự khác biệt này quan trọng vì người mới đôi khi cho rằng địa chỉ, khóa công khai và khóa riêng tư là một.

Chúng có liên quan với nhau nhưng đảm nhiệm các vai trò khác nhau.

Mật mã khóa công khai trong Bitcoin

Bitcoin sử dụng mật mã khóa công khai để kiểm soát ai có thể chi tiêu bitcoin.

Tài liệu về ví trong Hướng dẫn dành cho nhà phát triển Bitcoin giải thích rằng chương trình ví tạo khóa công khai để nhận satoshi và dùng khóa riêng tư tương ứng để chi tiêu satoshi.

Khi ví Bitcoin nhận tiền, blockchain ghi nhận giá trị có thể chi tiêu theo các điều kiện liên kết với địa chỉ hoặc script.

Khi ví chi tiêu số tiền đó, ví cung cấp chữ ký hợp lệ để chứng minh chủ sở hữu có khóa riêng tư phù hợp.

Node Bitcoin có thể xác minh chữ ký và xác nhận giao dịch đáp ứng các điều kiện chi tiêu.

Khóa riêng tư không được công bố trong các giao dịch chi tiêu thông thường.

Chỉ chữ ký cần thiết và dữ liệu công khai mới được cung cấp.

Nhờ đó, Bitcoin hỗ trợ chuyển giá trị ngang hàng mà không cần ngân hàng phê duyệt từng khoản thanh toán.

Người dùng Bitcoin cần nhớ rằng kiểm soát khóa đồng nghĩa với kiểm soát tài sản.

Mất khóa riêng tư Bitcoin có thể đồng nghĩa với mất vĩnh viễn số bitcoin liên kết với khóa đó.

Mật mã khóa công khai trong Ethereum

Ethereum cũng phụ thuộc vào mật mã khóa công khai đối với các tài khoản thuộc sở hữu bên ngoài.

Tài khoản thuộc sở hữu bên ngoài được kiểm soát bằng khóa riêng tư thay vì mã hợp đồng thông minh.

Khi người dùng Ethereum gửi ETH, chuyển token, cấp quyền cho hợp đồng thông minh hoặc tương tác với ứng dụng phi tập trung, ví sẽ ký giao dịch.

Tài liệu chính thức về giao dịch Ethereum mô tả giao dịch là các chỉ thị từ tài khoản được ký bằng mật mã.

Mạng Ethereum xác minh giao dịch được ký bởi người nắm giữ khóa chính xác.

Sau khi được xác minh, giao dịch có thể thay đổi trạng thái Ethereum nếu hợp lệ và phí đã được thanh toán đúng cách.

Mô hình này cho phép người dùng trực tiếp kiểm soát tài khoản bằng khóa.

Điều đó cũng có nghĩa là ký giao dịch không an toàn có thể rất nguy hiểm.

Khóa riêng tư không chỉ cho phép chuyển tiền đơn giản.

Khóa này còn có thể cho phép cấp quyền token, gọi hợp đồng, bỏ phiếu quản trị và thực hiện các hành động khác.

Mật mã khóa công khai và chữ ký số

Chữ ký số là một trong những ứng dụng quan trọng nhất của mật mã khóa công khai trong crypto.

Chữ ký số chứng minh một thông điệp hoặc giao dịch được người nắm giữ khóa riêng tư phê duyệt.

Chữ ký cũng giúp chứng minh dữ liệu đã ký không bị thay đổi sau khi ký.

Nếu bất kỳ phần quan trọng nào của giao dịch bị thay đổi, chữ ký sẽ không còn xác minh chính xác.

Điều này bảo vệ tính toàn vẹn của giao dịch.

Trong blockchain, dữ liệu được ký thường là dữ liệu giao dịch.

Ví tạo chữ ký ngay trên thiết bị.

Mạng lưới kiểm tra chữ ký trước khi chấp nhận giao dịch.

Nhờ đó, mạng lưới có thể xác minh giao dịch được cho phép mà không cần biết khóa riêng tư.

Chữ ký số giúp blockchain công khai xác minh giao dịch mà vẫn giữ bí mật các khóa dùng để chi tiêu.

Mật mã khóa công khai và mã hóa

Mật mã khóa công khai cũng có thể được dùng để mã hóa, nhưng mã hóa và ký không giống nhau.

Mã hóa che giấu dữ liệu để chỉ người nhận dự kiến mới đọc được.

Ký chứng minh người nắm giữ khóa riêng tư đã phê duyệt hoặc tạo dữ liệu.

Hướng dẫn về mã hóa bất đối xứng của Cloudflare giải thích rằng mã hóa bất đối xứng sử dụng hai khóa thay vì một và góp phần tạo nên giao tiếp internet an toàn.

Trong ví crypto, cách sử dụng khóa công khai/riêng tư phổ biến nhất là ký giao dịch, chứ không phải mã hóa các giao dịch thông thường.

Hầu hết giao dịch trên blockchain công khai đều hiển thị với các bên tham gia mạng lưới vì cần có tính minh bạch để xác minh chung.

Điều này có nghĩa người dùng không nên cho rằng giao dịch crypto là riêng tư chỉ vì giao dịch đó sử dụng mật mã.

Giao dịch có thể được ký bằng mật mã nhưng vẫn công khai.

Quyền riêng tư cần có thêm công cụ, thiết kế giao thức hoặc hệ thống mã hóa.

Ký trả lời câu hỏi: “Ai đã cho phép việc này?”

Mã hóa trả lời câu hỏi: “Ai có thể đọc nội dung này?”

Mật mã khóa công khai và cụm từ khôi phục

Cụm từ khôi phục là bản sao lưu có thể tạo ra nhiều khóa riêng tư bên trong ví.

Mật mã khóa công khai hoạt động ở cấp độ cặp khóa, còn cụm từ khôi phục thường là bản sao lưu gốc cho nhiều cặp khóa.

Điều này có nghĩa cụm từ khôi phục có thể còn nhạy cảm hơn một khóa riêng tư đơn lẻ.

Nếu ai đó có được cụm từ khôi phục, họ có thể tạo lại ví và truy cập nhiều tài khoản liên quan.

Người dùng tuyệt đối không nhập cụm từ khôi phục vào trang web yêu cầu xác minh, khôi phục, di chuyển hoặc bảo mật ví, trừ khi họ chủ động khôi phục ví trong phần mềm ví đáng tin cậy tải từ nguồn chính thức.

Không nên lưu cụm từ khôi phục trong ảnh chụp màn hình, ghi chú đám mây, email, ứng dụng trò chuyện hoặc tệp văn bản thuần.

Mật mã khóa công khai mạnh cũng không thể bảo vệ người dùng tự cung cấp cụm từ khôi phục cho kẻ tấn công.

Bảo vệ cụm từ khôi phục vừa là vấn đề bảo mật của con người vừa là vấn đề mật mã.

Khóa riêng tư có thể mạnh về mặt toán học, nhưng thói quen sao lưu kém vẫn có thể dẫn đến mất toàn bộ tài sản.

Mật mã khóa công khai và tự lưu ký

Tự lưu ký nghĩa là người dùng tự kiểm soát khóa riêng tư thay vì dựa vào đơn vị lưu ký kiểm soát khóa.

Mật mã khóa công khai giúp việc tự lưu ký trở nên khả thi vì người dùng có thể chứng minh quyền sở hữu mà không cần nhà cung cấp tài khoản tập trung.

Tự lưu ký giúp người dùng kiểm soát trực tiếp tiền của mình.

Đồng thời, người dùng cũng phải trực tiếp chịu trách nhiệm về bảo mật.

Thông thường, ví tự lưu ký không thể đặt lại khóa riêng tư đã mất.

Blockchain thường không thể đảo ngược giao dịch hợp lệ được ký bằng khóa đã bị xâm phạm.

Vì vậy, tự lưu ký đòi hỏi sao lưu cẩn trọng, bảo mật thiết bị, cảnh giác với phishing và kiểm tra giao dịch.

Người nắm giữ tài sản có giá trị đáng kể nên cân nhắc ví phần cứng, multisig, bản sao lưu offline và ví riêng cho từng mức độ rủi ro.

Mật mã khóa công khai trao quyền cho người dùng, nhưng không loại bỏ nhu cầu duy trì kỷ luật vận hành.

Mật mã khóa công khai và tài khoản lưu ký

Tài khoản lưu ký vẫn sử dụng mật mã khóa công khai ở cấp độ hạ tầng, nhưng người dùng có thể không trực tiếp kiểm soát khóa riêng tư.

Trong mô hình lưu ký, công ty hoặc dịch vụ kiểm soát ví và ký giao dịch thay mặt người dùng.

Người dùng có thể đăng nhập bằng mật khẩu, xác thực hai yếu tố và công cụ khôi phục tài khoản.

Mô hình này có thể dễ sử dụng hơn với người mới.

Tuy nhiên, mô hình cũng tạo ra rủi ro từ bên thứ ba vì người dùng phụ thuộc vào bảo mật, chính sách, khả năng thanh toán và sự trung thực của đơn vị lưu ký.

Tự lưu ký và lưu ký là hai mô hình bảo mật khác nhau.

Với tự lưu ký, người dùng bảo vệ khóa riêng tư.

Với mô hình lưu ký, nhà cung cấp bảo vệ khóa riêng tư.

Mật mã khóa công khai hỗ trợ cả hai mô hình, nhưng các giả định về độ tin cậy rất khác nhau.

Người dùng nên tìm hiểu ai kiểm soát khóa trước khi cho rằng ai đó đang kiểm soát tài sản.

Mật mã khóa công khai và multisig

Multisig sử dụng nhiều khóa để cho phép một giao dịch.

Ví multisig 2-of-3, chẳng hạn, yêu cầu chữ ký từ hai trong số ba khóa được phê duyệt.

Điều này giảm rủi ro một khóa bị mất hoặc đánh cắp làm ảnh hưởng đến toàn bộ tính bảo mật của ví.

DAO, đội ngũ, quỹ và người dùng nâng cao thường dùng multisig để bảo vệ ngân quỹ.

Mật mã khóa công khai cho phép mỗi người ký chứng minh sự chấp thuận bằng một khóa riêng tư riêng.

Ví hoặc hợp đồng thông minh có thể xác minh đã nhận đủ chữ ký hợp lệ hay chưa.

Multisig có thể tăng cường bảo mật, nhưng cũng làm tăng độ phức tạp.

Người dùng phải bảo vệ nhiều khóa, lập kế hoạch sao lưu, xác định trách nhiệm của người ký và xây dựng quy trình khôi phục.

Nếu mất quá nhiều khóa, tài sản có thể không thể truy cập.

Nếu đủ số khóa bị xâm phạm, tài sản vẫn có thể bị đánh cắp.

Mật mã khóa công khai và ví hợp đồng thông minh

Ví hợp đồng thông minh mở rộng mô hình cặp khóa cơ bản bằng các quy tắc tài khoản có thể lập trình.

Ví hợp đồng thông minh có thể hỗ trợ phê duyệt multisig, hạn mức hằng ngày, khôi phục xã hội, khóa phiên, chính sách chi tiêu hoặc phương thức chữ ký tùy chỉnh.

Nhờ đó, bảo mật ví có thể linh hoạt hơn so với việc chỉ dùng một khóa riêng tư.

Tuy nhiên, ví hợp đồng thông minh vẫn phụ thuộc vào cơ chế cấp quyền bằng mật mã.

Một khóa hoặc một nhóm khóa vẫn phải chứng minh hành động được cho phép.

Điểm khác biệt là hợp đồng thông minh có thể xác định các quy tắc nâng cao hơn để chấp nhận hoặc từ chối chữ ký.

Điều này quan trọng đối với trừu tượng hóa tài khoản, lưu ký của tổ chức, ví trò chơi, ngân quỹ DAO và kế hoạch chuyển đổi hậu lượng tử.

Ví hợp đồng thông minh có thể cải thiện trải nghiệm người dùng, nhưng cũng tạo thêm rủi ro từ hợp đồng thông minh.

Nếu hợp đồng ví có lỗi, tài sản vẫn có thể gặp rủi ro dù các khóa ký được bảo vệ an toàn.

Thiết kế ví tốt cần cả bảo mật mật mã lẫn bảo mật mã nguồn.

Mật mã khóa công khai và Hạ tầng khóa công khai

Mật mã khóa công khai không giống với Hạ tầng khóa công khai.

Mật mã khóa công khai là hệ thống toán học sử dụng khóa công khai và khóa riêng tư.

Hạ tầng khóa công khai (PKI) là khung tin cậy quản lý chứng chỉ số và liên kết khóa công khai với danh tính như tên miền, tổ chức, người dùng hoặc thiết bị.

Ví crypto có thể sử dụng mật mã khóa công khai mà không cần cơ quan cấp chứng chỉ phê duyệt địa chỉ ví.

Tuy nhiên, trang web, API, bản tải ví, cổng lưu ký và hệ thống của tổ chức thường dựa vào PKI để giao tiếp an toàn trên internet.

Sự khác biệt này quan trọng vì blockchain có thể xác minh chữ ký ví mà không cần biết danh tính ngoài đời của người dùng.

Trình duyệt kết nối với trang web thường cần hệ thống tin cậy dựa trên chứng chỉ để xác minh trang web sử dụng khóa công khai hợp lệ cho tên miền đó.

Mật mã khóa công khai là công cụ nền tảng.

PKI là một cách tổ chức niềm tin xoay quanh công cụ đó.

Mật mã khóa công khai và hàm băm

Mật mã khóa công khai và hàm băm đều quan trọng trong crypto, nhưng là hai công cụ khác nhau.

Hàm băm biến dữ liệu thành đầu ra có kích thước cố định, khó đảo ngược và khó dự đoán.

Mật mã khóa công khai sử dụng cặp khóa để ký, xác minh, mã hóa hoặc giải mã.

Blockchain thường kết hợp cả hai công cụ.

Giao dịch có thể được băm trước khi ký.

Khóa công khai có thể được băm để tạo địa chỉ ví ngắn hơn.

Tiêu đề khối có thể sử dụng hash để liên kết các khối trong chuỗi.

Hàm băm hỗ trợ tính toàn vẹn dữ liệu và tạo mã định danh ngắn gọn.

Mật mã khóa công khai hỗ trợ quyền sở hữu và cấp quyền.

Hiểu cả hai công cụ giúp người dùng biết vì sao blockchain có thể minh bạch, xác minh được và chống giả mạo.

Mật mã khóa công khai và bằng chứng không kiến thức

Bằng chứng không kiến thức khác với chữ ký khóa công khai thông thường, nhưng cũng thuộc lĩnh vực mật mã rộng hơn.

Bằng chứng không kiến thức cho phép một bên chứng minh một mệnh đề là đúng mà không tiết lộ toàn bộ thông tin cơ sở.

Mật mã khóa công khai chứng minh quyền kiểm soát khóa riêng tư hoặc bảo vệ dữ liệu bằng cặp khóa.

Hệ thống bằng chứng không kiến thức có thể chứng minh các sự kiện về dữ liệu, phép tính, số dư, danh tính hoặc giao dịch mà chỉ tiết lộ một phần thông tin.

Ứng dụng crypto có thể dùng mật mã khóa công khai để cấp quyền cho ví và dùng bằng chứng không kiến thức cho quyền riêng tư hoặc mở rộng quy mô.

Ví dụ, một rollup có thể dùng bằng chứng để xác minh hiệu quả nhiều giao dịch.

Công cụ bảo mật quyền riêng tư có thể dùng bằng chứng để che giấu một số chi tiết giao dịch nhưng vẫn chứng minh giao dịch hợp lệ.

Các hệ thống này có thể tương tác nhưng không thể thay thế cho nhau.

Mật mã khóa công khai giải quyết vấn đề quyền sở hữu và cấp quyền.

Bằng chứng không kiến thức giải quyết việc chứng minh có chọn lọc.

Các thuật toán phổ biến trong mật mã khóa công khai

Mật mã khóa công khai sử dụng nhiều nhóm thuật toán khác nhau.

RSA là một trong những hệ thống khóa công khai lâu đời và được biết đến rộng rãi nhất.

Mật mã đường cong elliptic được sử dụng rộng rãi trong tiền mã hóa vì có thể cung cấp mức bảo mật cao với khóa nhỏ hơn các phương pháp cũ.

Tài khoản Bitcoin và Ethereum tiêu chuẩn sử dụng mật mã đường cong elliptic dựa trên đường cong secp256k1 để tạo chữ ký.

Tùy thiết kế, các hệ thống blockchain khác có thể sử dụng EdDSA, chữ ký BLS, chữ ký Schnorr hoặc các đường cong elliptic khác.

Trong một số hệ thống, phương pháp tổng hợp chữ ký có thể kết hợp nhiều chữ ký hoặc giúp xác minh chúng hiệu quả hơn.

Các hệ thống thỏa thuận khóa như Diffie-Hellman và Diffie-Hellman đường cong elliptic giúp các bên thiết lập bí mật dùng chung để mã hóa.

Nhà phát triển không nên tự tạo mật mã tùy chỉnh cho các hệ thống crypto được đưa vào vận hành.

Nên sử dụng thuật toán được đánh giá kỹ lưỡng, thư viện đã kiểm toán và tiêu chuẩn hiện hành.

Một sai sót nhỏ trong triển khai mật mã cũng có thể gây ra sự cố bảo mật nghiêm trọng.

Mật mã khóa công khai và rủi ro hậu lượng tử

Mật mã khóa công khai đối mặt với rủi ro dài hạn từ điện toán lượng tử.

Máy tính lượng tử quy mô lớn có khả năng sửa lỗi có thể phá vỡ một số hệ thống khóa công khai hiện tại, bao gồm nhiều hệ thống dựa trên RSA và các giả định về đường cong elliptic.

Thông báo về các tiêu chuẩn hậu lượng tử của NIST cho biết FIPS 203, FIPS 204 và FIPS 205 đã được hoàn thiện nhằm hỗ trợ các phương pháp mật mã được thiết kế để chống lại những cuộc tấn công lượng tử trong tương lai.

Lộ trình hậu lượng tử của Ethereum xác định chữ ký tài khoản ECDSA, chữ ký đồng thuận BLS, cam kết KZG và các hệ thống bằng chứng ở lớp ứng dụng là những lĩnh vực cần có kế hoạch hậu lượng tử.

Điều này không có nghĩa ví hiện nay đang bị máy tính lượng tử tấn công trên quy mô lớn.

Điều đó có nghĩa các mạng phi tập trung cần chuẩn bị trước khi các cuộc tấn công lượng tử trở nên khả thi trên thực tế.

Mật mã khóa công khai luôn phát triển khi các mối đe dọa và tiêu chuẩn thay đổi.

Chuyển đổi hậu lượng tử là bước tiến lớn tiếp theo trong quá trình phát triển đó.

Đối với người dùng, phản ứng phù hợp là chuẩn bị bình tĩnh và chú ý đến các bản cập nhật chính thức từ ví và giao thức.

Đối với nhà phát triển, phản ứng phù hợp là xây dựng hệ thống linh hoạt về mật mã, tức có thể nâng cấp thuật toán mật mã mà không làm ảnh hưởng đến người dùng.

Lợi ích của mật mã khóa công khai

Lợi ích đầu tiên của mật mã khóa công khai là cấp quyền phi tập trung.

Người dùng có thể chứng minh quyền kiểm soát tài sản mà không cần cơ quan tập trung phê duyệt từng giao dịch.

Lợi ích thứ hai là giữ bí mật khóa riêng tư.

Người dùng có thể chứng minh quyền sở hữu mà không tiết lộ khóa riêng tư.

Lợi ích thứ ba là xác minh công khai.

Bất kỳ ai cũng có thể xác minh chữ ký hợp lệ bằng thông tin khóa công khai.

Lợi ích thứ tư là tự lưu ký.

Người dùng có thể trực tiếp nắm giữ tài sản bằng cách kiểm soát khóa riêng tư.

Lợi ích thứ năm là giao tiếp an toàn.

Các phương pháp khóa công khai hỗ trợ kênh mã hóa, API an toàn, bản tải ví và xác thực hạ tầng.

Lợi ích thứ sáu là khả năng lập trình.

Hợp đồng thông minh và ví có thể xác minh chữ ký và xây dựng các hệ thống cấp quyền phức tạp.

Lợi ích thứ bảy là khả năng tương tác.

Các công cụ mật mã được tiêu chuẩn hóa cho phép ví, node, ứng dụng và thiết bị phần cứng hoạt động cùng nhau.

Rủi ro và hạn chế của mật mã khóa công khai

Rủi ro đầu tiên là khóa riêng tư bị đánh cắp.

Nếu kẻ tấn công lấy được khóa riêng tư hoặc cụm từ khôi phục, họ thường có thể kiểm soát tài sản.

Rủi ro thứ hai là mất khóa riêng tư.

Nếu chủ sở hữu mất khóa và không có bản sao lưu, có thể không khôi phục được.

Rủi ro thứ ba là phishing.

Kẻ tấn công có thể lừa người dùng tiết lộ cụm từ khôi phục hoặc ký giao dịch độc hại.

Rủi ro thứ tư là triển khai kém.

Nguồn ngẫu nhiên yếu, thư viện lỗi hoặc mã ký không an toàn có thể phá hủy tính bảo mật.

Rủi ro thứ năm là người dùng hiểu sai.

Nhiều vụ tổn thất xảy ra vì người dùng nhầm lẫn giữa địa chỉ, khóa công khai, khóa riêng tư, quyền phê duyệt và chữ ký.

Rủi ro thứ sáu là áp lực lượng tử trong tương lai.

Một số hệ thống khóa công khai hiện nay có thể cần chuyển sang phương án hậu lượng tử.

Rủi ro thứ bảy là quá tự tin.

Mật mã mạnh không thể bảo vệ người dùng khỏi mọi vụ lừa đảo, trang web giả mạo, hợp đồng độc hại hoặc thói quen sao lưu bất cẩn.

Mật mã khóa công khai hỗ trợ niềm tin vào blockchain như thế nào?

Mật mã khóa công khai hỗ trợ niềm tin vào blockchain bằng cách giúp xác minh giao dịch độc lập.

Mỗi node không cần biết danh tính ngoài đời của mọi người dùng.

Node chỉ cần xác minh giao dịch có chữ ký hợp lệ và tuân thủ quy tắc giao thức.

Điều này tạo nên một hệ thống giảm thiểu sự phụ thuộc vào niềm tin.

Người dùng tin vào toán học, quy tắc công khai và cơ chế xác minh của mạng lưới hơn là một đơn vị vận hành tập trung.

Mật mã khóa công khai cũng cho phép sử dụng danh tính giả danh vì trên nhiều mạng công khai, người dùng có thể tạo các cặp khóa mới mà không cần đăng ký danh tính pháp lý.

Danh tính giả danh không đồng nghĩa với quyền riêng tư hoàn toàn.

Địa chỉ và giao dịch vẫn có thể hiển thị công khai và được liên kết với nhau.

Mật mã khóa công khai trao quyền kiểm soát cho người dùng, nhưng quyền riêng tư còn phụ thuộc vào các lựa chọn thiết kế và hành vi khác.

Đó là lý do niềm tin vào blockchain không chỉ dựa trên tính bí mật.

Thực tiễn tốt nhất dành cho người dùng

Người dùng tuyệt đối không chia sẻ khóa riêng tư, cụm từ khôi phục hoặc từ khôi phục.

Người dùng cần hiểu rằng khóa công khai và địa chỉ ví không giống khóa riêng tư.

Chỉ sử dụng phần mềm ví chính thức từ các nguồn đã được xác minh.

Hãy ghi cụm từ khôi phục ra giấy khi offline và lưu bản sao lưu ở nơi an toàn.

Tránh lưu khóa riêng tư trong ảnh chụp màn hình, ghi chú đám mây, email hoặc ứng dụng trò chuyện.

Nên cân nhắc ví phần cứng nếu nắm giữ tài sản dài hạn có giá trị đáng kể.

Nên cân nhắc multisig cho ngân quỹ dùng chung hoặc tài sản có giá trị cao.

Hãy đọc kỹ yêu cầu giao dịch trước khi ký.

Thường xuyên kiểm tra các quyền phê duyệt token và thu hồi những quyền không còn cần thiết.

Theo dõi hướng dẫn chính thức từ mạng lưới và ví khi kế hoạch chuyển đổi hậu lượng tử được phát triển.

Thực tiễn tốt nhất dành cho nhà phát triển

Nhà phát triển nên dùng thư viện mật mã đã kiểm toán thay vì tự viết các thành phần mật mã cơ bản.

Nên sử dụng nguồn ngẫu nhiên an toàn để tạo khóa.

Nhà phát triển nên tách biệt khóa ký, khóa mã hóa, khóa quản trị, API key và khóa validator.

Cần thiết kế yêu cầu trên ví rõ ràng để người dùng biết mình đang ký lệnh chuyển tiền, cấp quyền, tin nhắn hay lời gọi hợp đồng.

Hãy thiết kế hệ thống có thể luân chuyển khóa khi cần.

Tránh lưu bí mật trong kho mã công khai, mã frontend, nhật ký hoặc tệp cấu hình không được mã hóa.

Kiểm tra kỹ quá trình xác minh chữ ký vì sai sót nhỏ cũng có thể cho phép hành động trái phép.

Chuẩn bị cho quá trình chuyển đổi hậu lượng tử bằng cách theo dõi tiêu chuẩn và xây dựng kiến trúc linh hoạt về mật mã.

Nhà phát triển cần ghi rõ mỗi khóa được dùng cho mục đích nào.

Mật mã tốt cần kỹ thuật tốt và trải nghiệm người dùng tốt.

Những hiểu lầm phổ biến về mật mã khóa công khai

Một hiểu lầm là khóa công khai có thể chi tiêu tài sản.

Khóa công khai có thể xác minh chữ ký hoặc hỗ trợ mã hóa, nhưng khóa riêng tư mới tạo ra quyền cấp phép kiểm soát tài sản.

Một hiểu lầm khác là địa chỉ ví luôn giống khóa công khai.

Địa chỉ ví thường được tạo từ dữ liệu khóa công khai, nhưng thường không phải là toàn bộ khóa công khai.

Một hiểu lầm khác là giao dịch crypto tự động có tính riêng tư.

Nhiều giao dịch crypto được ký nhưng vẫn hiển thị công khai.

Một hiểu lầm khác là mật mã mạnh khiến lừa đảo không thể xảy ra.

Người dùng vẫn có thể mất tài sản do phishing, ứng dụng giả mạo, cấp quyền độc hại và kỹ thuật thao túng tâm lý.

Một hiểu lầm khác là blockchain có thể khôi phục khóa riêng tư.

Hầu hết blockchain công khai không thể khôi phục khóa riêng tư đã mất vì không có cơ quan trung tâm kiểm soát việc khôi phục khóa.

Câu hỏi thường gặp

Mật mã khóa công khai có nghĩa là gì?

Mật mã khóa công khai là việc sử dụng cặp khóa công khai và khóa riêng tư để hỗ trợ chữ ký số, mã hóa, xác minh và giao tiếp an toàn.

Vì sao mật mã khóa công khai quan trọng trong crypto?

Mật mã này quan trọng vì cho phép người dùng chứng minh quyền kiểm soát ví và cấp quyền cho giao dịch mà không tiết lộ khóa riêng tư.

Mật mã khóa công khai có giống mật mã bất đối xứng không?

Có. Mật mã khóa công khai thường được gọi là mật mã bất đối xứng vì sử dụng hai khóa khác nhau nhưng có liên hệ với nhau.

Khóa riêng tư là gì?

Khóa riêng tư là khóa bí mật có thể tạo chữ ký, giải mã dữ liệu trong một số hệ thống và kiểm soát tài sản crypto liên quan.

Khóa công khai là gì?

Khóa công khai là khóa có thể chia sẻ, dùng để xác minh chữ ký hoặc mã hóa dữ liệu tùy theo hệ thống mật mã.

Địa chỉ ví có phải là khóa công khai không?

Không phải lúc nào cũng vậy vì nhiều địa chỉ ví được tạo từ khóa công khai thông qua các bước băm và định dạng.

Chỉ với khóa công khai, người khác có thể đánh cắp crypto không?

Trong điều kiện thông thường hiện nay, chỉ có khóa công khai sẽ không đủ để đánh cắp crypto vì việc chi tiêu cần khóa riêng tư tương ứng hoặc phương thức cấp quyền hợp lệ.

Giao dịch blockchain có được mã hóa không?

Hầu hết giao dịch trên blockchain công khai không được mã hóa theo mặc định vì các bên tham gia mạng lưới cần nhìn thấy giao dịch để xác minh.

Ký và mã hóa khác nhau như thế nào?

Ký chứng minh giao dịch được cho phép hoặc dữ liệu là xác thực, còn mã hóa che giấu dữ liệu khỏi những người không được phép đọc.

Có thể đặt lại khóa riêng tư không?

Trong hầu hết ví tự lưu ký, công ty hoặc blockchain không thể đặt lại khóa riêng tư nếu khóa bị mất.

Mật mã khóa công khai có bảo vệ người dùng khỏi phishing không?

Không. Mật mã mạnh không thể bảo vệ người dùng tự tiết lộ cụm từ khôi phục hoặc ký giao dịch độc hại.

Máy tính lượng tử có ảnh hưởng đến mật mã khóa công khai không?

Máy tính lượng tử quy mô lớn trong tương lai có thể đe dọa một số hệ thống khóa công khai hiện nay. Vì vậy, quá trình chuyển đổi sang mật mã hậu lượng tử đã được lên kế hoạch.

Kết luận

Mật mã khóa công khai là một trong những công nghệ cốt lõi giúp tiền mã hóa trở nên khả thi.

Công nghệ này cho phép người dùng tạo cặp khóa, nhận tài sản, ký giao dịch, xác minh quyền sở hữu, bảo mật giao tiếp và xây dựng hệ thống tự lưu ký mà không cần đơn vị quản lý tài khoản tập trung.

Khóa công khai có thể được chia sẻ hoặc dùng để xác minh, còn khóa riêng tư phải được giữ bí mật vì khóa này trao quyền kiểm soát.

Bitcoin, Ethereum, ví hợp đồng thông minh, ngân quỹ multisig, hệ thống validator, ứng dụng phi tập trung và hạ tầng crypto an toàn đều phụ thuộc vào các khái niệm khóa công khai theo những cách khác nhau.

Bài học quan trọng nhất dành cho người dùng rất đơn giản: bảo vệ khóa riêng tư và cụm từ khôi phục bằng mọi giá.

Bài học quan trọng nhất dành cho nhà phát triển cũng đơn giản: sử dụng mật mã đã được đánh giá đúng cách và thiết kế hệ thống có thể phát triển khi các mối đe dọa thay đổi.

Mật mã khóa công khai rất mạnh mẽ, nhưng không phải phép màu.

Bản thân công nghệ này không thể ngăn phishing, sao lưu kém, cấp quyền độc hại, phần mềm yếu hoặc những thách thức trong quá trình chuyển đổi mật mã tương lai.

Cách đơn giản nhất để hiểu mật mã khóa công khai trong crypto là: công nghệ này cho phép mọi người xác minh bằng chứng về quyền kiểm soát, trong khi vẫn giữ bí mật nguồn gốc của quyền kiểm soát đó.