Mã hóa khóa công khai

Mã hóa khóa công khai trong crypto là gì?

Mã hóa khóa công khai là một phương pháp mật mã sử dụng khóa công khai để mã hóa dữ liệu và khóa riêng tư tương ứng để giải mã dữ liệu đó.

Trong tiền mã hóa, mã hóa khóa công khai thuộc nhóm mật mã khóa công khai rộng hơn, bao gồm cả chữ ký số, các cặp khóa ví, giao tiếp an toàn và danh tính trên blockchain.

Bảng thuật ngữ mật mã khóa công khai của NIST định nghĩa mật mã khóa công khai là phương pháp mật mã sử dụng hai khóa riêng biệt: một khóa có thể mã hóa dữ liệu hoặc xác minh chữ ký, còn khóa kia có thể giải mã dữ liệu hoặc tạo chữ ký.

Ý tưởng đơn giản là một khóa có thể được chia sẻ công khai, còn khóa kia phải được giữ bí mật.

Nếu Alice muốn gửi cho Bob một tin nhắn được mã hóa, Alice có thể dùng khóa công khai của Bob để mã hóa tin nhắn.

Chỉ khóa riêng tư tương ứng của Bob mới có thể giải mã tin nhắn đó.

Điều này rất khác với hệ thống mật khẩu thông thường, trong đó cả hai bên có thể cần biết cùng một bí mật.

Mã hóa khóa công khai rất hữu ích vì mọi người có thể nhận dữ liệu đã mã hóa mà không cần chia sẻ trước khóa bí mật qua một kênh riêng tư.

Trong crypto, phương pháp này hỗ trợ giao tiếp an toàn giữa các ví, bản sao lưu được mã hóa, công cụ bảo mật quyền riêng tư, nhắn tin mã hóa, API an toàn và bảo mật internet cho các dịch vụ blockchain.

Tuy nhiên, hầu hết giao dịch trên blockchain công khai không được mã hóa theo mặc định vì dữ liệu giao dịch thường hiển thị với mạng lưới.

Cách mã hóa khóa công khai hoạt động

Mã hóa khóa công khai bắt đầu từ một cặp khóa.

Cặp khóa gồm một khóa công khai và một khóa riêng tư.

Khóa công khai có thể được chia sẻ với người khác, ứng dụng, máy chủ hoặc giao thức.

Khóa riêng tư phải được giữ bí mật vì khóa này cho phép chủ sở hữu giải mã dữ liệu hoặc chứng minh quyền kiểm soát trong các hệ thống mật mã liên quan.

Khi muốn gửi một tin nhắn được mã hóa, người gửi dùng khóa công khai của người nhận để mã hóa dữ liệu.

Kết quả đã mã hóa được gọi là bản mã.

Bản mã có thể được truyền qua internet, lưu trong cơ sở dữ liệu hoặc xuất hiện trong hệ thống lưu trữ mà không làm lộ tin nhắn gốc.

Sau đó, người nhận dùng khóa riêng tư tương ứng để giải mã bản mã thành dữ liệu có thể đọc được.

Trong một hệ thống được thiết kế đúng cách, người không có khóa riêng tư sẽ không thể đọc tin nhắn.

Luồng một chiều từ khóa công khai đến khóa riêng tư này là cốt lõi của mã hóa khóa công khai.

Mã hóa khóa công khai và chữ ký số

Mã hóa khóa công khai và chữ ký số đều sử dụng khóa công khai và khóa riêng tư, nhưng giải quyết các vấn đề khác nhau.

Mã hóa khóa công khai bảo vệ tính bảo mật.

Chữ ký số bảo vệ tính xác thực và tính toàn vẹn.

Khi mã hóa, người gửi dùng khóa công khai của người nhận để che giấu dữ liệu, còn người nhận dùng khóa riêng tư để đọc dữ liệu đó.

Với chữ ký số, người ký dùng khóa riêng tư để ký dữ liệu, còn những người khác dùng khóa công khai để xác minh chữ ký.

Bảng thuật ngữ chữ ký số của NIST mô tả chữ ký số là một thao tác khóa bất đối xứng, trong đó khóa riêng tư ký dữ liệu và khóa công khai xác minh chữ ký.

Sự khác biệt này rất quan trọng vì ví crypto chủ yếu sử dụng các cặp khóa để ký giao dịch, chứ không dùng để mã hóa các giao dịch thông thường.

Tài liệu chính thức về giao dịch Ethereum mô tả giao dịch là các chỉ thị từ tài khoản được ký bằng mật mã.

Việc ký chứng minh chủ ví đã cho phép giao dịch, còn mã hóa che giấu thông tin khỏi những người không được phép đọc.

Mã hóa khóa công khai và mã hóa đối xứng

Mã hóa khóa công khai cũng khác với mã hóa đối xứng.

Mã hóa đối xứng sử dụng cùng một khóa bí mật để mã hóa và giải mã dữ liệu.

Mã hóa khóa công khai sử dụng một khóa để mã hóa và một khóa tương ứng khác để giải mã.

Mã hóa đối xứng thường nhanh hơn và phù hợp hơn để mã hóa lượng lớn dữ liệu.

Mã hóa khóa công khai thường phù hợp hơn cho việc trao đổi khóa an toàn, xác thực và gửi thông tin bí mật cho người khác mà không cần chia sẻ mật khẩu từ trước.

Các hệ thống bảo mật hiện đại thường kết hợp cả hai phương pháp.

Ví dụ, mật mã khóa công khai có thể giúp hai bên thống nhất một bí mật dùng chung, sau đó mã hóa đối xứng sẽ bảo vệ luồng dữ liệu lớn hơn.

Hướng dẫn về mã hóa khóa công khai của Cloudflare giải thích rằng quy trình bắt tay TLS sử dụng mật mã khóa công khai để xác thực máy chủ và trao đổi thông tin dùng để tạo khóa phiên.

Thiết kế kết hợp này phổ biến vì giúp hệ thống vừa thiết lập kết nối an toàn vừa mã hóa dữ liệu hiệu quả.

Trong các ứng dụng crypto, mô hình tương tự có thể được sử dụng khi ví, ứng dụng và máy chủ cần giao tiếp an toàn.

Vì sao mã hóa khóa công khai quan trọng trong tiền mã hóa?

Mã hóa khóa công khai quan trọng trong tiền mã hóa vì người dùng quản lý tài sản kỹ thuật số thông qua phần mềm, mạng lưới, ví, API và dữ liệu riêng tư.

Người dùng có thể cần bảo vệ bản sao lưu ví, nơi lưu cụm từ khôi phục, tin nhắn riêng tư, API key, giấy tờ định danh, chỉ thị giao dịch hoặc hồ sơ off-chain.

Blockchain có thể là công khai, nhưng không phải mọi thông tin liên quan đến crypto đều nên được công khai.

Ví dụ, một đơn vị lưu ký có thể cần giao tiếp được mã hóa giữa các hệ thống nội bộ.

Ứng dụng ví có thể cần mã hóa dữ liệu cục bộ trước khi lưu trên thiết bị.

dApp có thể cần bảo vệ dữ liệu người dùng được lưu off-chain.

Công cụ chú trọng quyền riêng tư có thể cần mã hóa để cho phép một số người dùng được chọn xem thông tin nhất định mà không tiết lộ thông tin đó cho tất cả mọi người.

Mã hóa khóa công khai giúp tạo kênh giao tiếp an toàn trong những trường hợp này.

Phương pháp này cũng giúp người dùng hiểu vì sao khóa công khai có thể được chia sẻ trong một số trường hợp, còn khóa riêng tư tuyệt đối không được để lộ.

Nếu không có mã hóa mạnh, việc sử dụng crypto an toàn trên internet mở sẽ khó khăn hơn nhiều.

Mã hóa khóa công khai và ví crypto

Ví crypto sử dụng khóa công khai và khóa riêng tư, nhưng giao dịch trên ví thường dựa vào chữ ký số chứ không phải mã hóa.

Tài liệu về tài khoản Ethereum giải thích rằng tài khoản thuộc sở hữu bên ngoài được tạo từ các cặp khóa công khai và khóa riêng tư, trong đó khóa riêng tư dùng để ký giao dịch.

Trang về ví trong Hướng dẫn dành cho nhà phát triển Bitcoin giải thích rằng chương trình ví tạo khóa công khai để nhận bitcoin và dùng khóa riêng tư tương ứng để chi tiêu bitcoin.

Điều này có nghĩa là khóa riêng tư của ví thường chứng minh quyền chi tiêu.

Thông thường, khóa này không giải mã lịch sử giao dịch trên một blockchain công khai.

Hầu hết dữ liệu giao dịch Bitcoin và Ethereum đều hiển thị on-chain vì blockchain công khai dựa vào cơ chế xác minh chung.

Khi người dùng gửi crypto, giao dịch được phát lên mạng lưới để các node kiểm tra.

Ví của người dùng ký giao dịch để chứng minh rằng giao dịch được cho phép.

Vì vậy, người dùng không nên cho rằng một giao dịch chuyển tiền trên blockchain là riêng tư chỉ vì giao dịch đó sử dụng mật mã.

Mật mã có thể chứng minh quyền sở hữu, nhưng không tự động che giấu toàn bộ dữ liệu giao dịch.

Mã hóa khóa công khai và địa chỉ ví

Địa chỉ ví có liên quan đến mật mã khóa công khai, nhưng thường không phải là địa chỉ dùng để mã hóa khóa công khai.

Trên nhiều blockchain, địa chỉ ví được tạo từ khóa công khai hoặc dữ liệu mật mã liên quan.

Địa chỉ thường được dùng để nhận tiền.

Khóa công khai được dùng để xác minh chữ ký hoặc thực hiện các thao tác mật mã liên quan.

Người dùng có thể chia sẻ địa chỉ ví để nhận crypto, nhưng điều đó không có nghĩa người gửi đang mã hóa tiền bằng địa chỉ đó.

Giao dịch blockchain cập nhật sổ cái công khai thay vì gửi một tệp được mã hóa từ người này sang người khác.

Người mới cần hiểu rõ sự khác biệt này.

Gửi crypto đến một địa chỉ không giống với gửi dữ liệu đã mã hóa đến một khóa công khai.

Địa chỉ ví xác định nơi giá trị có thể được ghi nhận on-chain, còn mã hóa khóa công khai bảo vệ thông tin để chỉ người nắm giữ khóa riêng tư mới có thể đọc được.

Cả hai khái niệm đều sử dụng mật mã dựa trên khóa, nhưng phục vụ các mục đích khác nhau.

Mã hóa khóa công khai và HTTPS

Mã hóa khóa công khai đóng vai trò quan trọng với HTTPS, giao thức bảo vệ các trang web và dịch vụ mà người dùng crypto truy cập hằng ngày.

Khi truy cập trang web ví, trang tài liệu, trình khám phá blockchain, bảng điều khiển phân tích hoặc cổng dịch vụ lưu ký, người dùng thường kết nối thông qua TLS.

Đặc tả TLS 1.3 của IETF định nghĩa giao thức TLS hiện đại dùng để bảo mật giao tiếp trên internet.

TLS sử dụng các phương pháp khóa công khai trong quá trình bắt tay để thiết lập khóa phiên an toàn.

Sau khi khóa phiên được thiết lập, mã hóa đối xứng thường bảo vệ dữ liệu thực tế.

Điều này quan trọng vì người dùng crypto thường truy cập các hệ thống có giá trị cao thông qua trình duyệt và ứng dụng di động.

Nếu kết nối không an toàn, kẻ tấn công có thể tìm cách đọc, sửa đổi hoặc chuyển hướng dữ liệu.

HTTPS không đảm bảo một dự án crypto là đáng tin cậy.

Trang web lừa đảo vẫn có thể sử dụng HTTPS cho tên miền giả mạo của mình.

Người dùng nên kiểm tra cả kết nối bảo mật lẫn tên miền chính xác trước khi kết nối ví hoặc tải phần mềm.

Mã hóa khóa công khai và bảo vệ cụm từ khôi phục

Cụm từ khôi phục là một trong những dạng dữ liệu crypto nhạy cảm nhất.

Cụm từ khôi phục thường có thể tạo lại nhiều khóa riêng tư bên trong ví.

Mã hóa khóa công khai có thể giúp bảo vệ bản sao lưu cụm từ khôi phục nếu được sử dụng đúng cách, nhưng không nên khiến người dùng chủ quan.

Nếu ví mã hóa bản sao lưu cục bộ, mức độ bảo mật phụ thuộc vào phương pháp mã hóa, độ mạnh của mật khẩu, độ an toàn của thiết bị và nơi lưu bản sao lưu.

Nếu người dùng tải bản sao lưu đã mã hóa lên bộ nhớ đám mây bằng mật khẩu yếu, bản sao lưu đó vẫn có thể gặp rủi ro.

Nếu người dùng nhập cụm từ khôi phục vào trang phishing, mã hóa cũng không giúp ích vì bí mật đã bị tiết lộ.

Người dùng tuyệt đối không chia sẻ cụm từ khôi phục, khóa riêng tư hoặc từ khôi phục với bất kỳ trang web hay tài khoản hỗ trợ nào.

Mã hóa khóa công khai có thể bảo vệ dữ liệu khi lưu trữ hoặc truyền đi, nhưng không thể bảo vệ những bí mật mà người dùng tự tiết lộ cho kẻ tấn công.

Với tài sản có giá trị cao, bản sao lưu offline, ví phần cứng, multisig và kế hoạch khôi phục cẩn trọng có thể an toàn hơn việc chỉ dựa vào các tệp được mã hóa.

Mã hóa là một công cụ, không phải kế hoạch lưu ký toàn diện.

Mã hóa khóa công khai và nhắn tin mã hóa

Nhắn tin mã hóa hữu ích trong crypto vì người dùng, đội ngũ, DAO, nhà phát triển và tổ chức thường cần trao đổi thông tin nhạy cảm.

Ví dụ gồm chỉ thị về ngân quỹ, dự thảo quản trị, thông tin tiết lộ lỗ hổng bảo mật, tin nhắn điều phối riêng tư, giấy tờ định danh hoặc thông tin vận hành.

Mã hóa khóa công khai có thể cho phép người gửi gửi tin nhắn mà chỉ người nhận dự kiến mới đọc được.

Một số hệ thống nhắn tin sử dụng mật mã khóa công khai để thiết lập phiên kết nối an toàn, sau đó dùng mã hóa đối xứng cho nội dung tin nhắn.

Mô hình này tương tự mô hình kết hợp được dùng trong nhiều hệ thống giao tiếp an toàn.

Trong cộng đồng crypto, nhắn tin mã hóa đặc biệt quan trọng vì kẻ tấn công thường theo dõi các kênh công khai để tìm mục tiêu.

Tuy nhiên, không nên tùy tiện chia sẻ cụm từ khôi phục hoặc khóa riêng tư qua ứng dụng nhắn tin mã hóa.

Ngay cả cuộc trò chuyện được mã hóa cũng có thể không an toàn nếu thiết bị bị xâm nhập hoặc tài khoản người nhận bị chiếm đoạt.

Nguyên tắc an toàn nhất là tuyệt đối không gửi khóa riêng tư và cụm từ khôi phục qua các kênh nhắn tin thông thường.

Mã hóa có thể giảm rủi ro, nhưng không thể khắc phục thói quen chia sẻ bí mật thiếu an toàn.

Mã hóa khóa công khai và lưu trữ phi tập trung

Các hệ thống lưu trữ phi tập trung có thể sử dụng mã hóa để bảo vệ dữ liệu người dùng trước khi dữ liệu được lưu trên các mạng lưới phân tán.

Nếu dữ liệu được lưu công khai hoặc trên nhiều node, mã hóa là yếu tố thiết yếu để bảo vệ quyền riêng tư.

Người dùng có thể mã hóa tệp trên thiết bị trước khi tải lên để nhà cung cấp dịch vụ lưu trữ chỉ thấy bản mã.

Sau đó, người dùng có thể chia sẻ quyền giải mã với một số người được chọn bằng phương pháp khóa công khai hoặc khóa truy cập đã mã hóa.

Mô hình này có thể hỗ trợ các tệp riêng tư, metadata liên quan đến NFT, tài liệu DAO, dữ liệu định danh, kho lưu trữ nghiên cứu hoặc hồ sơ ứng dụng.

Tuy nhiên, người dùng cần biết ai kiểm soát khóa giải mã.

Nếu người dùng mất khóa giải mã, dữ liệu đã mã hóa có thể vĩnh viễn không thể đọc được.

Nếu khóa bị lộ, bất kỳ ai có bản mã và khóa đều có thể đọc dữ liệu.

Lưu trữ phi tập trung không tự động đồng nghĩa với lưu trữ riêng tư.

Quyền riêng tư phụ thuộc vào mã hóa, quản lý khóa, kiểm soát quyền truy cập và thiết kế ứng dụng an toàn.

Mã hóa khóa công khai và privacy coin

Một số hệ thống crypto chú trọng quyền riêng tư sử dụng các kỹ thuật liên quan đến mã hóa để che giấu hoặc hạn chế quyền truy cập vào chi tiết giao dịch.

Tùy giao thức, các hệ thống này có thể sử dụng khóa xem, địa chỉ ẩn, cam kết mật mã, bằng chứng không kiến thức hoặc những công cụ bảo mật khác.

Mã hóa khóa công khai có thể là một phần trong cách người dùng được chọn truy cập thông tin giao dịch riêng tư.

Ví dụ, ví có thể cho phép chủ sở hữu giải mã một số chi tiết giao dịch, trong khi người bên ngoài chỉ thấy dữ liệu công khai hạn chế.

Thiết kế cụ thể khác nhau tùy giao thức, vì vậy người dùng không nên cho rằng mọi hệ thống bảo mật quyền riêng tư đều hoạt động giống nhau.

Một số hệ thống ẩn số tiền, một số ẩn người nhận, một số ẩn người gửi, còn một số kết hợp nhiều kỹ thuật bảo mật khác nhau.

Quyền riêng tư cũng có thể tạo ra những thách thức về tuân thủ và khả năng sử dụng.

Người dùng nên tìm hiểu quy định tại địa phương và rủi ro riêng của giao thức trước khi sử dụng công cụ bảo mật quyền riêng tư.

Điểm quan trọng là mã hóa có thể giúp kiểm soát ai được đọc thông tin, trong khi blockchain vẫn áp dụng các quy tắc xác thực.

Cân bằng giữa quyền riêng tư và xác minh là một trong những bài toán thiết kế khó nhất trong crypto.

Mã hóa khóa công khai và hợp đồng thông minh

Hợp đồng thông minh thường không thể giữ bí mật dữ liệu on-chain thông thường vì blockchain công khai được thiết kế để xác minh minh bạch.

Nếu dữ liệu được lưu trực tiếp trên một blockchain công khai, thông thường mọi người đều có thể đọc dữ liệu đó.

Mã hóa khóa công khai có thể hữu ích khi hợp đồng thông minh tương tác với dữ liệu off-chain đã mã hóa hoặc các cam kết bản mã.

Ví dụ, người dùng có thể mã hóa dữ liệu riêng tư off-chain và chỉ lưu một hash, đường dẫn hoặc tham chiếu đã mã hóa lên blockchain.

Hợp đồng có thể quản lý các quy tắc truy cập, thanh toán, quyền sở hữu hoặc quyền hạn, trong khi dữ liệu riêng tư thực tế vẫn được mã hóa ở nơi khác.

Một số thiết kế nâng cao sử dụng mã hóa ngưỡng, cơ chế commit-reveal hoặc bằng chứng không kiến thức để giảm rò rỉ thông tin.

Các thiết kế này hữu ích cho đấu giá kín, bỏ phiếu riêng tư, trò chơi, hệ thống định danh và thị trường dữ liệu bảo mật.

Tuy nhiên, việc mã hóa trong hệ thống hợp đồng thông minh rất phức tạp vì khóa, thời điểm và quá trình thực thi công khai có thể làm lộ thông tin.

Nhà phát triển nên tránh đưa bí mật trực tiếp vào bộ nhớ của hợp đồng thông minh công khai.

Mọi dữ liệu đưa lên blockchain công khai nên được xem là công khai, trừ khi giao thức được thiết kế riêng để bảo vệ dữ liệu đó.

Mã hóa khóa công khai và DAO

DAO có thể sử dụng mã hóa khóa công khai để bảo vệ quá trình điều phối nhạy cảm mà không che giấu các quyết định cuối cùng trên blockchain.

DAO có thể cần thảo luận riêng về báo cáo bảo mật, tài liệu pháp lý, khoản tài trợ, tiền lương, thông tin xác thực bỏ phiếu hoặc hoạt động ngân quỹ.

Giao tiếp mã hóa có thể giúp giới hạn quyền truy cập cho các thành viên được phê duyệt.

Tệp được mã hóa có thể bảo vệ các đề xuất bảo mật trước khi công khai.

Mã hóa khóa công khai cũng có thể giúp phân phối thông tin riêng tư cho nhiều thành viên DAO mà không cần dùng chung một mật khẩu.

Tuy nhiên, DAO cần quản lý cẩn thận những thay đổi về thành viên.

Nếu một thành viên rời đi, DAO có thể cần luân chuyển khóa hoặc thay đổi quyền truy cập.

Nếu các tệp mã hóa cũ đã được chia sẻ với thành viên đó, DAO khó có thể thu hồi quyền truy cập vào dữ liệu mà thành viên đã giải mã.

Mã hóa giúp kiểm soát quyền truy cập, nhưng quy trình quản trị và vận hành vẫn rất quan trọng.

DAO có thể làm rò rỉ thông tin dù sử dụng mật mã mạnh nếu quản lý khóa kém.

Mã hóa khóa công khai và API key

Nhà phát triển crypto thường sử dụng API key cho dịch vụ node, công cụ phân tích, dịch vụ lưu ký, hệ thống thanh toán và nhà cung cấp dữ liệu.

Cần bảo vệ API key vì kẻ tấn công có thể dùng chúng để truy cập dịch vụ, làm cạn hạn mức hoặc lạm dụng quyền được cấp.

Mã hóa khóa công khai có thể giúp bảo vệ API key khi lưu trữ, chia sẻ hoặc truyền giữa các hệ thống.

Ví dụ, đội ngũ nhà phát triển có thể mã hóa các thông tin bí mật trước khi lưu vào hệ thống cấu hình.

Máy chủ có thể sử dụng phương pháp khóa công khai để thiết lập kết nối mã hóa trước khi gửi dữ liệu nhạy cảm.

Một số hệ thống hạ tầng sử dụng chứng chỉ và mật mã khóa công khai để xác thực máy móc và dịch vụ.

Điều này đặc biệt quan trọng trong hoạt động crypto của tổ chức, nơi các hệ thống nội bộ có thể xử lý quy trình giao dịch, lưu ký, tuân thủ và thanh toán.

Nhà phát triển nên tránh đưa API key vào kho mã công khai, mã frontend, ảnh chụp màn hình, tin nhắn trò chuyện hoặc tệp không được mã hóa.

Mã hóa rất hữu ích, nhưng vẫn cần luân chuyển bí mật, áp dụng nguyên tắc đặc quyền tối thiểu, giám sát và kiểm soát truy cập.

API key bị lộ vẫn có thể gây nguy hiểm ngay cả khi khóa riêng tư của ví được bảo vệ an toàn.

Mã hóa khóa công khai và Hạ tầng khóa công khai

Mã hóa khóa công khai có liên quan đến Hạ tầng khóa công khai (Public Key Infrastructure), nhưng hai khái niệm này không giống nhau.

Mã hóa khóa công khai là phương pháp mật mã dùng khóa công khai để mã hóa dữ liệu và khóa riêng tư để giải mã dữ liệu.

Hạ tầng khóa công khai là hệ thống cấp, quản lý, xác thực và thu hồi chứng chỉ số liên kết khóa công khai với danh tính.

PKI rất quan trọng vì người dùng cần biết khóa công khai có thuộc về trang web, máy chủ, công ty hoặc dịch vụ mà họ mong đợi hay không.

Nếu không xác minh danh tính, kẻ tấn công có thể đưa ra khóa công khai của mình và lừa người dùng mã hóa dữ liệu gửi nhầm đối tượng.

Trong crypto, PKI giúp bảo vệ trang web, API, bản tải ví, cổng dịch vụ lưu ký và hệ thống của tổ chức.

Mã hóa khóa công khai bảo vệ tính bảo mật, còn PKI giúp quản lý độ tin cậy của khóa công khai.

Một hệ thống an toàn có thể cần cả hai.

Ví dụ, HTTPS sử dụng chứng chỉ để xác thực máy chủ và phương pháp khóa công khai để thiết lập giao tiếp an toàn.

Sự kết hợp này bảo vệ người dùng trước khi họ tương tác với ví hoặc ứng dụng blockchain.

Mã hóa kết hợp

Mã hóa kết hợp là sự kết hợp giữa mã hóa khóa công khai và mã hóa đối xứng.

Phương pháp này phổ biến vì mã hóa khóa công khai thường chậm hơn và kém hiệu quả hơn khi xử lý lượng lớn dữ liệu.

Trong hệ thống mã hóa kết hợp, người gửi tạo một khóa đối xứng ngẫu nhiên để mã hóa dữ liệu thực tế.

Người gửi mã hóa dữ liệu bằng khóa đối xứng đó.

Sau đó, người gửi dùng khóa công khai của người nhận để mã hóa khóa đối xứng.

Người nhận dùng khóa riêng tư để khôi phục khóa đối xứng.

Sau đó, người nhận dùng khóa đối xứng để giải mã dữ liệu.

Nhờ đó, hệ thống vừa có sự tiện lợi của mã hóa khóa công khai vừa có tốc độ của mã hóa đối xứng.

Nhiều hệ thống an toàn sử dụng một biến thể của phương pháp này vì khả năng mở rộng tốt hơn so với việc mã hóa mọi thứ trực tiếp bằng khóa công khai.

Các ứng dụng crypto lưu trữ hoặc chia sẻ tệp lớn thường nên sử dụng mã hóa kết hợp thay vì mã hóa toàn bộ nội dung bằng phương pháp khóa công khai thuần túy.

Các thuật toán và phương pháp trao đổi khóa phổ biến

Mã hóa khóa công khai và các hệ thống trao đổi khóa liên quan có thể sử dụng nhiều nhóm thuật toán.

RSA là một trong những hệ thống khóa công khai lâu đời và được biết đến rộng rãi nhất.

Mật mã đường cong elliptic được sử dụng phổ biến cho chữ ký và thỏa thuận khóa vì có thể cung cấp mức bảo mật cao với khóa nhỏ hơn các hệ thống cũ.

Diffie-Hellman và Diffie-Hellman đường cong elliptic thường được dùng để thỏa thuận khóa, chứ không phải để mã hóa trực tiếp.

Các hệ thống hiện đại có thể sử dụng cơ chế đóng gói khóa, thường được gọi là KEM, để thiết lập bí mật dùng chung một cách an toàn.

Thông báo về các tiêu chuẩn mã hóa hậu lượng tử của NIST cho biết FIPS 203 tiêu chuẩn hóa ML-KEM, được xem là tiêu chuẩn chính cho mục đích mã hóa tổng quát trong quá trình chuyển đổi sang mật mã hậu lượng tử.

Điều này quan trọng vì các hệ thống trong tương lai cần phương pháp mã hóa và thiết lập khóa có thể chống lại các cuộc tấn công từ máy tính lượng tử quy mô lớn.

Nhà phát triển crypto nên sử dụng thư viện đã được đánh giá và tiêu chuẩn hiện hành thay vì tự tạo phương thức mã hóa.

Mật mã tự thiết kế rất nguy hiểm vì những sai sót nhỏ cũng có thể phá hủy tính bảo mật.

Mã hóa khóa công khai và điện toán lượng tử

Điện toán lượng tử là thách thức dài hạn đối với mật mã khóa công khai.

Máy tính lượng tử quy mô lớn có khả năng sửa lỗi có thể phá vỡ nhiều hệ thống khóa công khai cũ dựa trên RSA hoặc các giả định về đường cong elliptic.

Dự án Mật mã hậu lượng tử của NIST tập trung xây dựng các tiêu chuẩn bảo vệ thông tin điện tử trước những mối đe dọa lượng tử trong tương lai.

Trong crypto, rủi ro lượng tử thường được bàn đến trong bối cảnh chữ ký ví, nhưng các hệ thống mã hóa xung quanh ví, trang web, hệ thống lưu ký, API và bản sao lưu được mã hóa cũng cần có kế hoạch ứng phó.

Mã hóa hậu lượng tử không có nghĩa người dùng cần máy tính lượng tử.

Điều đó có nghĩa là máy tính thông thường sử dụng các thuật toán được thiết kế để chống lại tấn công lượng tử.

ML-KEM là một ví dụ quan trọng về cơ chế đóng gói khóa hậu lượng tử.

Theo thời gian, hạ tầng crypto có thể cần áp dụng các phương pháp hậu lượng tử cho giao tiếp an toàn và trao đổi khóa.

Quá trình chuyển đổi cần được thực hiện cẩn trọng vì thay đổi mật mã có thể ảnh hưởng đến khả năng tương thích, hiệu suất, ví, trình duyệt, thiết bị phần cứng và hệ thống của tổ chức.

Cách tiếp cận phù hợp là chuẩn bị bình tĩnh, không hoảng loạn.

Mã hóa khóa công khai và quyền riêng tư của giao dịch

Mã hóa khóa công khai không tự động khiến giao dịch blockchain trở nên riêng tư.

Người dùng có thể ký giao dịch bằng khóa riêng tư, nhưng tùy blockchain, giao dịch vẫn có thể tiết lộ người gửi, người nhận, số tiền, token, lời gọi hợp đồng, dấu thời gian và dữ liệu khác.

Nhiều blockchain công khai được thiết kế minh bạch vì các node cần xác minh cùng một trạng thái dùng chung.

Mã hóa có thể bảo vệ dữ liệu bên ngoài blockchain hoặc bên trong các giao thức bảo mật chuyên biệt.

Mã hóa không che giấu thông tin mà người dùng công khai phát lên một sổ cái minh bạch.

Đây là một nhầm lẫn phổ biến ở người mới.

Người dùng đôi khi nghĩ rằng vì crypto sử dụng khóa nên mọi giao dịch đều phải được mã hóa.

Trên thực tế, nhiều giao dịch được ký nhưng không được mã hóa.

Chữ ký chứng minh giao dịch được cho phép, còn mã hóa che giấu nội dung.

Hiểu rõ sự khác biệt này giúp người dùng đưa ra quyết định tốt hơn về quyền riêng tư.

Mã hóa khóa công khai và quản lý khóa

Mức độ an toàn của mã hóa khóa công khai chỉ tốt bằng quy trình quản lý khóa phía sau.

Nếu khóa riêng tư bị đánh cắp, kẻ tấn công có thể giải mã dữ liệu được bảo vệ.

Nếu khóa riêng tư bị mất, chủ sở hữu có thể vĩnh viễn không giải mã được dữ liệu.

Nếu sử dụng nhầm khóa công khai, dữ liệu có thể bị mã hóa cho kẻ tấn công hoặc cho một khóa không ai kiểm soát.

Quản lý khóa tốt bao gồm tạo khóa an toàn, lưu trữ an toàn, sao lưu, luân chuyển, kiểm soát truy cập và lập kế hoạch thu hồi.

Đối với người dùng, điều này có thể bao gồm việc lưu trữ dữ liệu khôi phục ví offline và tránh phần mềm không rõ nguồn gốc.

Đối với nhà phát triển, điều này có thể bao gồm sử dụng mô-đun bảo mật phần cứng, môi trường thực thi bảo mật, thư viện đã kiểm toán và quy trình triển khai được kiểm soát.

Đối với tổ chức, điều này có thể bao gồm chính sách chính thức, quy trình phê duyệt, phân tách nhiệm vụ, ghi nhật ký và khôi phục sau thảm họa.

Mã hóa không chỉ là một hàm toán học.

Đây còn là trách nhiệm vận hành.

Lợi ích của mã hóa khóa công khai

Lợi ích đầu tiên của mã hóa khóa công khai là giao tiếp an toàn mà không cần chia sẻ trước bí mật.

Người gửi có thể dùng khóa công khai của người nhận để mã hóa dữ liệu gửi cho họ.

Lợi ích thứ hai là khả năng mở rộng quyền kiểm soát truy cập.

Nhiều người nhận khác nhau có thể nhận cùng một khóa dữ liệu đã được mã hóa bằng khóa công khai riêng của từng người.

Lợi ích thứ ba là giao tiếp internet an toàn hơn.

Các phương pháp khóa công khai giúp hệ thống thiết lập phiên mã hóa qua những mạng không đáng tin cậy.

Lợi ích thứ tư là bảo vệ tốt hơn dữ liệu crypto off-chain.

Bản sao lưu ví, tin nhắn riêng tư, tệp DAO, hồ sơ người dùng và bí mật API có thể được bảo vệ bằng mã hóa.

Lợi ích thứ năm là khả năng tương thích với hệ thống danh tính số và chứng chỉ.

Khóa công khai có thể được liên kết với danh tính thông qua chứng chỉ hoặc các khung tin cậy khác.

Lợi ích thứ sáu là hỗ trợ các ứng dụng bảo vệ quyền riêng tư trong tương lai.

Dữ liệu mã hóa và blockchain công khai có thể hoạt động cùng nhau nếu hệ thống được thiết kế cẩn trọng.

Rủi ro và hạn chế của mã hóa khóa công khai

Hạn chế đầu tiên là hiệu suất.

Mã hóa khóa công khai thường chậm hơn mã hóa đối xứng khi xử lý lượng lớn dữ liệu.

Hạn chế thứ hai là quản lý khóa.

Mất khóa riêng tư có thể khiến dữ liệu đã mã hóa vĩnh viễn không thể đọc được.

Hạn chế thứ ba là rủi ro về danh tính.

Mã hóa bằng khóa công khai không đúng có thể làm lộ dữ liệu cho nhầm người.

Hạn chế thứ tư là những giả định sai lầm về quyền riêng tư.

Giao dịch trên blockchain công khai thông thường thường được ký thay vì mã hóa.

Hạn chế thứ năm là rủi ro triển khai.

Thư viện lỗi, tính ngẫu nhiên yếu, thuật toán lỗi thời và kỹ thuật đệm không đúng có thể tạo ra lỗ hổng nghiêm trọng.

Hạn chế thứ sáu là phishing.

Mã hóa không thể bảo vệ người dùng gửi bí mật đến trang web giả mạo hoặc ký một giao dịch độc hại.

Hạn chế thứ bảy là rủi ro lượng tử.

Một số thuật toán khóa công khai cũ có thể cần được thay thế khi các tiêu chuẩn hậu lượng tử hoàn thiện.

Người dùng và nhà phát triển nên xem mã hóa là một phần của bảo mật, không phải lá chắn toàn diện.

Thực tiễn tốt nhất dành cho người dùng

Người dùng tuyệt đối không chia sẻ khóa riêng tư, cụm từ khôi phục hoặc từ khôi phục.

Người dùng cần hiểu rằng địa chỉ ví dùng để nhận tiền, chứ không chứng minh tin nhắn đã được mã hóa.

Người dùng nên tránh lưu cụm từ khôi phục trong ghi chú đám mây, ảnh chụp màn hình, thư nháp email hoặc tệp không được mã hóa.

Chỉ tải ví từ trang web chính thức hoặc nguồn ứng dụng đã được xác minh.

Hãy kiểm tra chính xác tên miền trước khi tin tưởng HTTPS hoặc kết nối ví.

Khi phù hợp, hãy sử dụng ví phần cứng hoặc multisig để nắm giữ tài sản dài hạn có giá trị đáng kể.

Đọc kỹ các yêu cầu trên ví vì ký và mã hóa là hai thao tác khác nhau.

Không nên cho rằng hoạt động trên blockchain công khai là riêng tư.

Chỉ sử dụng công cụ bảo mật quyền riêng tư đáng tin cậy sau khi đã hiểu rõ rủi ro và quy định tại địa phương.

Hãy cập nhật phần mềm ví vì các công cụ mã hóa và bảo mật được cải thiện theo thời gian.

Thực tiễn tốt nhất dành cho nhà phát triển

Nhà phát triển nên sử dụng thư viện mật mã được đánh giá kỹ lưỡng thay vì tự viết mã hóa tùy chỉnh.

Nên dùng mã hóa kết hợp cho dữ liệu lớn thay vì mã hóa mọi thứ trực tiếp bằng phương pháp khóa công khai.

Nhà phát triển nên tách biệt khóa ký, khóa mã hóa, API key và khóa quản trị.

Tránh đưa bí mật trực tiếp vào bộ nhớ của hợp đồng thông minh công khai.

Hãy sử dụng tính ngẫu nhiên mạnh khi tạo khóa.

Khi phù hợp, hãy hỗ trợ quy trình luân chuyển và khôi phục khóa.

Nhà phát triển cần xác minh khóa công khai hoặc chứng chỉ trước khi mã hóa dữ liệu nhạy cảm gửi cho người nhận.

Cần ghi rõ dữ liệu nào được mã hóa, dữ liệu nào được ký và dữ liệu nào vẫn công khai.

Hãy theo dõi các tiêu chuẩn hậu lượng tử và thiết kế hệ thống có khả năng linh hoạt về mật mã.

Nhà phát triển cần nhớ rằng người dùng thường hiểu sai về mật mã, vì vậy giao diện nên giải thích rõ thao tác ký và mã hóa.

Những hiểu lầm phổ biến về mã hóa khóa công khai

Một hiểu lầm là mọi giao dịch crypto đều được mã hóa.

Hầu hết giao dịch trên blockchain công khai đều hiển thị với mạng lưới và được cho phép bằng chữ ký thay vì được che giấu bằng mã hóa.

Một hiểu lầm khác là khóa công khai và địa chỉ ví luôn giống nhau.

Địa chỉ ví thường được tạo từ khóa công khai, nhưng thường không phải là toàn bộ khóa công khai.

Một hiểu lầm khác là chia sẻ khóa công khai luôn không có rủi ro.

Khóa công khai được thiết kế để có thể chia sẻ, nhưng việc tiết lộ không cần thiết vẫn có thể ảnh hưởng đến quyền riêng tư và kế hoạch ứng phó với rủi ro lượng tử trong dài hạn.

Một hiểu lầm khác là mã hóa có thể bảo vệ người dùng khỏi phishing.

Mã hóa không thể bảo vệ người dùng nhập cụm từ khôi phục vào trang web giả mạo.

Một hiểu lầm khác là mã hóa mạnh có thể khắc phục mật khẩu yếu.

Nếu bản sao lưu được mã hóa bằng mật khẩu yếu, kẻ tấn công vẫn có thể đoán được mật khẩu.

Một hiểu lầm khác là mã hóa khóa công khai và chữ ký số có thể thay thế cho nhau.

Cả hai đều sử dụng cặp khóa, nhưng mã hóa che giấu dữ liệu còn chữ ký chứng minh giao dịch được cho phép hoặc dữ liệu là xác thực.

Câu hỏi thường gặp

Mã hóa khóa công khai có nghĩa là gì?

Mã hóa khóa công khai là việc dùng khóa công khai để mã hóa dữ liệu, sao cho chỉ khóa riêng tư tương ứng mới có thể giải mã dữ liệu đó.

Mã hóa khóa công khai có được sử dụng trong tiền mã hóa không?

Có. Mật mã khóa công khai được sử dụng rộng rãi trong tiền mã hóa, nhưng giao dịch ví thông thường chủ yếu dùng chữ ký số thay vì mã hóa trực tiếp.

Giao dịch crypto có được mã hóa không?

Hầu hết giao dịch trên blockchain công khai không được mã hóa theo mặc định vì các bên tham gia mạng lưới cần xem được giao dịch để xác minh.

Mã hóa và ký khác nhau như thế nào?

Mã hóa che giấu dữ liệu khỏi những người không được phép đọc, còn chữ ký chứng minh dữ liệu hoặc giao dịch được người nắm giữ khóa riêng tư cho phép.

Tôi có thể mã hóa dữ liệu bằng khóa công khai của ví crypto không?

Điều này có thể khả thi về mặt kỹ thuật trong một số hệ thống, nhưng khóa ví thường được thiết kế để ký giao dịch. Vì vậy, người dùng nên sử dụng công cụ mã hóa được hỗ trợ thay vì tự thử nghiệm.

Khóa công khai có giống địa chỉ ví không?

Không. Địa chỉ ví thường được tạo từ dữ liệu khóa công khai, nhưng không phải lúc nào cũng giống toàn bộ khóa công khai.

Có thể giải mã dữ liệu bằng khóa công khai không?

Không. Trong mã hóa khóa công khai, khóa công khai dùng để mã hóa dữ liệu, còn khóa riêng tư tương ứng dùng để giải mã.

Có thể đánh cắp crypto chỉ bằng khóa công khai không?

Trong điều kiện thông thường hiện nay, chỉ có khóa công khai sẽ không đủ để đánh cắp tài sản vì việc chi tiêu cần khóa riêng tư tương ứng hoặc một phương thức cấp quyền hợp lệ.

Vì sao các hệ thống hiện đại sử dụng mã hóa kết hợp?

Các hệ thống hiện đại sử dụng mã hóa kết hợp vì mã hóa khóa công khai hữu ích để chia sẻ bí mật, còn mã hóa đối xứng nhanh hơn khi bảo vệ lượng lớn dữ liệu.

ML-KEM là gì?

ML-KEM là cơ chế đóng gói khóa hậu lượng tử được NIST tiêu chuẩn hóa, nhằm giúp thiết lập bí mật dùng chung an toàn trước các mối đe dọa lượng tử trong tương lai.

Mã hóa có bảo vệ cụm từ khôi phục nếu tôi nhập cụm từ đó vào trang phishing không?

Không. Mã hóa không thể bảo vệ cụm từ khôi phục sau khi người dùng trực tiếp cung cấp cụm từ đó cho kẻ tấn công hoặc trang web giả mạo.

Rủi ro lớn nhất của mã hóa khóa công khai là gì?

Rủi ro lớn nhất gồm quản lý khóa kém, sử dụng sai khóa công khai, triển khai yếu, phishing và cho rằng mã hóa có thể bảo vệ quyền riêng tư trong trường hợp thực tế không phải vậy.

Kết luận

Mã hóa khóa công khai là phương pháp mật mã cốt lõi cho phép mọi người mã hóa dữ liệu bằng khóa công khai, trong khi chỉ khóa riêng tư tương ứng mới có thể giải mã dữ liệu.

Trong crypto, phương pháp này song hành với chữ ký số, địa chỉ ví, Hạ tầng khóa công khai, TLS, lưu trữ mã hóa, công cụ bảo mật quyền riêng tư và thiết kế ứng dụng an toàn.

Bài học quan trọng nhất là mã hóa khóa công khai và ký giao dịch có liên quan nhưng khác nhau.

Mã hóa bảo vệ tính bảo mật, còn ký chứng minh giao dịch được cho phép và dữ liệu là xác thực.

Hầu hết giao dịch trên blockchain công khai được ký và hiển thị, chứ không được mã hóa hoàn toàn.

Mã hóa khóa công khai vẫn rất cần thiết vì người dùng crypto phụ thuộc vào trang web an toàn, bản sao lưu được mã hóa, API được bảo vệ, tin nhắn riêng tư, dữ liệu off-chain và các kênh giao tiếp an toàn.

Hiệu quả của phương pháp này phụ thuộc vào thuật toán tốt, cách triển khai đáng tin cậy, xác minh khóa công khai chính xác và quản lý khóa riêng tư cẩn trọng.

Tương lai của phương pháp này cũng phụ thuộc vào quá trình chuyển đổi hậu lượng tử khi các hệ thống khóa công khai cũ phải đối mặt với rủi ro điện toán lượng tử dài hạn.

Cách đơn giản nhất để hiểu mã hóa khóa công khai là: khóa công khai khóa dữ liệu, khóa riêng tư mở khóa dữ liệu; các hệ thống crypto an toàn cần biết khi nào nên mã hóa, khi nào nên ký và khi nào dữ liệu vẫn công khai.