Cụm từ khôi phục

Cụm từ khôi phục là gì?

Cụm từ khôi phục là một nhóm từ đóng vai trò như bản sao lưu chính của ví tiền mã hóa.

Cụm từ này còn được gọi là cụm từ khôi phục bí mật, cụm từ ghi nhớ hoặc seed mnemonic.

Hầu hết ví tự quản lý hiện đại đều tạo cụm từ khôi phục khi người dùng tạo ví mới.

Cụm từ khôi phục có thể dùng để khôi phục ví và lấy lại quyền truy cập vào tài sản mã hóa nếu thiết bị bị mất, hỏng, đánh cắp, đặt lại hoặc thay thế.

Nói đơn giản, cụm từ khôi phục là chìa khóa của các chìa khóa.

Cụm từ này thường không lưu trữ coin trực tiếp, vì tài sản mã hóa tồn tại trên blockchain.

Thay vào đó, cụm từ giúp ví tạo lại các khóa riêng tư cần thiết để kiểm soát địa chỉ blockchain.

Bất kỳ ai có được cụm từ khôi phục thường đều có thể tạo lại ví và chuyển tài sản do ví đó kiểm soát.

Vì vậy, cụm từ khôi phục là một trong những thông tin quan trọng và nhạy cảm nhất trong lĩnh vực tiền mã hóa.

Hướng dẫn bảo mật ví của Ethereum.org giải thích rằng cụm từ khôi phục là khóa chính của ví và bất kỳ ai có cụm từ này đều có thể truy cập các tài khoản được liên kết.

Định nghĩa đơn giản về cụm từ khôi phục

Cụm từ khôi phục là bản sao lưu dễ đọc, cho phép ví tiền mã hóa khôi phục khóa riêng tư và tài khoản.

Cụm từ này thường gồm 12, 18 hoặc 24 từ được chọn từ một danh sách cố định.

Phần mềm ví tạo các từ theo một thứ tự cụ thể.

Thứ tự rất quan trọng vì cùng một nhóm từ nhưng sắp xếp khác đi sẽ tạo ra một ví khác.

Cần ghi cụm từ khôi phục ra giấy và cất ngoại tuyến ở nơi an toàn.

Không bao giờ nhập cụm từ vào các trang web không đáng tin cậy, chia sẻ với nhân viên hỗ trợ, tải lên bộ nhớ đám mây hoặc gửi qua ứng dụng nhắn tin.

Cụm từ khôi phục không phải mật khẩu mà bộ phận chăm sóc khách hàng có thể đặt lại.

Nếu mất cụm từ khôi phục và không có bản sao lưu nào khác, có thể không khôi phục được ví.

Cách cụm từ khôi phục hoạt động

Cụm từ khôi phục bắt đầu từ dữ liệu ngẫu nhiên do ví tạo ra.

Ví chuyển dữ liệu ngẫu nhiên đó thành một danh sách từ theo quy trình tiêu chuẩn.

Tiêu chuẩn phổ biến nhất là BIP-39, quy định mã ghi nhớ cho ví xác định.

Đặc tả BIP-39 chính thức mô tả mã ghi nhớ là một nhóm từ dễ nhớ, được dùng để tạo ví xác định.

Sau khi tạo cụm từ ghi nhớ, ví chuyển cụm từ thành seed nhị phân.

Hệ thống ví xác định phân cấp có thể dùng seed nhị phân này để tạo nhiều khóa riêng tư và địa chỉ.

Vì vậy, một cụm từ khôi phục có thể kiểm soát nhiều tài khoản trên các mạng được hỗ trợ.

Ví không cần bản sao lưu riêng cho từng địa chỉ vì cụm từ khôi phục có thể tái tạo cấu trúc khóa.

Cụm từ khôi phục và BIP-39

BIP-39 là tiêu chuẩn cụm từ khôi phục được dùng rộng rãi nhất trong ví tiền mã hóa.

Tiêu chuẩn này quy định cách chuyển entropy của ví thành từ ghi nhớ và cách chuyển các từ đó thành seed.

Danh sách từ tiếng Anh của BIP-39 có 2.048 từ.

Cụm từ BIP-39 thông thường không phải một danh sách từ ngẫu nhiên bất kỳ.

Các từ có kèm checksum, giúp ví phát hiện nhiều lỗi đánh máy hoặc sai thứ tự.

Vì vậy, người dùng không nên tự chọn các từ ngẫu nhiên trong trí nhớ để tạo cụm từ khôi phục.

Phần mềm ví đáng tin cậy hoặc quy trình bảo mật của ví phần cứng phải tạo cụm từ hợp lệ.

BIP-39 phổ biến vì giúp con người sao lưu dữ liệu mật mã phức tạp một cách thiết thực.

Cụm từ khôi phục và BIP-32

BIP-32 là tiêu chuẩn dành cho ví xác định phân cấp, thường gọi là ví HD.

Ví HD có thể tạo cây khóa riêng tư và khóa công khai từ một seed chính.

Đặc tả BIP-32 chính thức mô tả ví xác định phân cấp là loại ví có thể được chia sẻ một phần hoặc toàn bộ với các hệ thống khác nhau.

Nói theo cách dễ hiểu, một cụm từ khôi phục có thể tạo nhiều địa chỉ mà không cần nhiều bản sao lưu riêng.

Ví có thể tạo địa chỉ nhận mới để tăng quyền riêng tư mà vẫn dùng cùng một bản sao lưu cụm từ khôi phục.

Điều này hữu ích với Bitcoin, Ethereum và nhiều mạng tiền mã hóa khác sử dụng cấu trúc ví xác định.

Điều đó cũng có nghĩa là cần bảo vệ cụm từ khôi phục cẩn thận vì cụm từ có thể khôi phục nhiều địa chỉ.

Nếu cụm từ bị lộ, tất cả khóa con và tài khoản được tạo từ cụm từ đó đều có thể gặp rủi ro.

Cụm từ khôi phục và khóa riêng tư

Cụm từ khôi phục và khóa riêng tư có liên quan nhưng không giống nhau.

Khóa riêng tư kiểm soát một địa chỉ hoặc tài khoản tiền mã hóa cụ thể.

Cụm từ khôi phục có thể tạo ra nhiều khóa riêng tư.

Do phạm vi rộng hơn, cụm từ khôi phục thường gây rủi ro lớn hơn nếu bị lộ.

Nếu một khóa riêng tư bị lộ, kẻ tấn công có thể kiểm soát một tài khoản.

Nếu cụm từ khôi phục bị lộ, kẻ tấn công có thể kiểm soát mọi tài khoản được tạo từ cụm từ đó.

Một số ví cho phép người dùng xuất từng khóa riêng tư, nhưng thao tác này có thể làm tăng rủi ro bảo mật.

Đối với hầu hết người dùng, bảo vệ cụm từ khôi phục là trách nhiệm sao lưu quan trọng nhất.

Cụm từ khôi phục và mật khẩu ví

Mật khẩu ví không giống cụm từ khôi phục.

Mật khẩu ví thường bảo vệ quyền truy cập vào ứng dụng ví trên một thiết bị cụ thể.

Cụm từ khôi phục giúp khôi phục chính chiếc ví.

Nếu ai đó đánh cắp thiết bị nhưng không biết mật khẩu ví, mật khẩu có thể làm chậm hoặc chặn quyền truy cập vào ứng dụng ví trên thiết bị đó.

Nếu người đó có cụm từ khôi phục, mật khẩu có thể không còn ý nghĩa vì họ có thể khôi phục ví trên thiết bị khác.

Mật khẩu thường có thể đổi được.

Thông thường, không thể đổi cụm từ khôi phục nếu không tạo ví mới và chuyển tiền sang các địa chỉ do cụm từ mới kiểm soát.

Vì vậy, người dùng nên bảo vệ cụm từ khôi phục cẩn thận hơn mật khẩu ứng dụng thông thường.

Cụm từ khôi phục và cụm từ phục hồi

Trong lĩnh vực tiền mã hóa, cụm từ khôi phục và cụm từ phục hồi thường có cùng ý nghĩa.

Ví có thể dùng các tên khác nhau như cụm từ khôi phục bí mật, cụm từ sao lưu, cụm từ ghi nhớ hoặc các từ khôi phục.

Mục đích vẫn giống nhau: cụm từ giúp người dùng lấy lại quyền truy cập ví.

Một số ví dùng tên “cụm từ khôi phục bí mật” để nhắc người dùng tuyệt đối không chia sẻ cụm từ.

Các ví khác dùng tên “seed phrase” vì cụm từ được dùng để tạo seed mật mã.

Tên gọi không quan trọng bằng quy tắc bảo mật.

Bất kỳ ai có cụm từ đều thường có thể lấy tài sản.

Người dùng nên bảo vệ mọi cụm từ khôi phục như thể đó chính là chiếc ví.

Cụm từ khôi phục và địa chỉ công khai

Địa chỉ công khai có thể chia sẻ an toàn để nhận tiền mã hóa.

Không bao giờ chia sẻ cụm từ khôi phục.

Địa chỉ công khai cho phép người khác gửi tài sản vào ví.

Cụm từ khôi phục cho phép người khác kiểm soát ví và chi tiêu tài sản trong đó.

Người mới tìm hiểu tiền mã hóa cần hiểu rõ điểm khác biệt này.

Chia sẻ địa chỉ công khai giống như chia sẻ địa chỉ email để nhận thư.

Chia sẻ cụm từ khôi phục giống như trao chìa khóa chính của tất cả tài khoản.

Không ví, dApp, đội ngũ hỗ trợ hay dịch vụ tiền mã hóa hợp pháp nào nên yêu cầu cụm từ khôi phục của người dùng.

Vì sao cụm từ khôi phục quan trọng?

Cụm từ khôi phục quan trọng vì hình thức tự quản lý tài sản giúp người dùng kiểm soát trực tiếp tài sản mã hóa.

Quyền kiểm soát đó cũng đi kèm trách nhiệm.

Nếu mất điện thoại, máy tính xách tay, ví phần cứng hoặc tiện ích mở rộng trình duyệt, cụm từ khôi phục có thể là cách duy nhất để lấy lại quyền truy cập.

Hướng dẫn bảo mật ví của Bitcoin.org giải thích rằng bản sao lưu ví có thể bảo vệ người dùng trước sự cố máy tính và nhiều sai sót của con người.

Không có bản sao lưu cụm từ khôi phục, sự cố thiết bị có thể dẫn đến mất tài sản vĩnh viễn.

Nếu có bản sao lưu cụm từ khôi phục an toàn, người dùng có thể khôi phục ví trên thiết bị mới.

Đây là lợi ích chính của cụm từ khôi phục.

Rủi ro lớn nhất là bất kỳ ai khác tìm thấy cụm từ cũng có thể làm điều tương tự.

Vì sao cụm từ khôi phục thường có 12 hoặc 24 từ?

Nhiều ví tạo cụm từ khôi phục gồm 12 hoặc 24 từ.

Nếu được tạo đúng cách, cụm từ 12 từ đã có thể đại diện cho lượng dữ liệu ngẫu nhiên rất lớn.

Cụm từ 24 từ có entropy còn lớn hơn.

Độ dài phù hợp phụ thuộc vào thiết kế ví và mô hình bảo mật.

Người dùng không nên cho rằng cứ thêm nhiều từ là sẽ giải quyết được mọi vấn đề bảo mật.

Cụm từ 24 từ được lưu trong ảnh chụp màn hình trên đám mây kém an toàn hơn nhiều so với cụm từ 12 từ được cất ngoại tuyến cẩn thận.

Chất lượng của quy trình tạo và lưu trữ quan trọng hơn số lượng từ.

Cụm từ khôi phục cần được tạo bằng quy trình ví đáng tin cậy và sao lưu cẩn thận.

Cụm từ khôi phục và passphrase

Passphrase là một bí mật bổ sung tùy chọn mà một số ví cho phép người dùng thêm vào cụm từ khôi phục.

Passphrase đôi khi được gọi là “từ thứ 25”, dù có thể gồm nhiều hơn một từ và không phải lúc nào cũng được chọn từ danh sách từ BIP-39.

Một cụm từ khôi phục kết hợp với một passphrase có thể mở một ví.

Cùng cụm từ khôi phục đó nhưng kết hợp với passphrase khác có thể mở một ví hoàn toàn khác.

Tính năng này có thể tăng cường bảo mật nếu passphrase mạnh và được ghi nhớ chính xác.

Tuy nhiên, nó cũng có thể tạo ra rủi ro khôi phục nghiêm trọng.

Nếu người dùng mất passphrase, chỉ cụm từ khôi phục có thể không khôi phục được chiếc ví mong muốn.

Chỉ nên dùng passphrase khi đã hiểu rõ cách ví xử lý passphrase và cách sao lưu nó.

Cụm từ khôi phục và ví phi lưu ký

Ví phi lưu ký cho phép người dùng kiểm soát khóa riêng tư.

Trong mô hình này, cụm từ khôi phục thường là công cụ khôi phục chính của người dùng.

Nếu mất cụm từ, thường không công ty nào có thể đặt lại cụm từ đó.

Nhân viên hỗ trợ cũng không thể khôi phục ví một cách an toàn nếu thiếu thông tin khôi phục.

Mô hình này có ưu điểm là người dùng không cần tin tưởng bên lưu ký giữ tài sản của mình.

Đồng thời, sai sót có thể gây hậu quả vĩnh viễn.

Người dùng chọn ví phi lưu ký phải nghiêm túc bảo quản cụm từ khôi phục.

Tự quản lý tài sản không chỉ là một tính năng kỹ thuật mà còn là trách nhiệm vận hành.

Cụm từ khôi phục và tài khoản lưu ký

Tài khoản tiền mã hóa lưu ký thường không cung cấp cụm từ khôi phục cho người dùng.

Thay vào đó, nền tảng kiểm soát khóa riêng tư còn người dùng truy cập tài khoản bằng thông tin đăng nhập.

Mô hình này có thể dễ dùng hơn với người mới vì có thể khôi phục tài khoản qua email, xác minh danh tính hoặc bộ phận hỗ trợ khách hàng.

Tuy nhiên, lưu trữ tài sản theo hình thức lưu ký có nghĩa là người dùng tin tưởng một bên khác bảo vệ tài sản và duy trì quyền truy cập.

Tự quản lý tài sản cho người dùng quyền kiểm soát trực tiếp hơn, nhưng khiến cụm từ khôi phục trở nên thiết yếu.

Cả hai mô hình đều có rủi ro.

Người dùng dịch vụ lưu ký cần đánh giá rủi ro nền tảng.

Người dùng tự quản lý tài sản cần bảo vệ thông tin khôi phục và thiết bị ký giao dịch.

Cách sao lưu cụm từ khôi phục

Phương pháp cơ bản an toàn nhất là ghi cụm từ khôi phục ra giấy và cất ngoại tuyến.

Người dùng cần chép chính xác từng từ và giữ đúng thứ tự.

Nếu ví có chức năng xác minh, hãy đối chiếu chính tả với danh sách từ của ví.

Hãy cất bản sao lưu ở nơi tránh được trộm cắp, hỏa hoạn, nước, vứt bỏ nhầm và người khác nhìn thấy trái phép.

Một số người dùng tạo bản sao lưu bằng kim loại vì giấy có thể cháy, rách, phai hoặc bị ướt.

Bản sao lưu bằng kim loại có thể bền hơn, nhưng vẫn cần được bảo vệ khỏi bị lộ và đánh cắp.

Tránh chụp ảnh cụm từ vì ảnh có thể tự đồng bộ lên dịch vụ đám mây.

Tránh lưu cụm từ trong tệp văn bản thuần, thư nháp, trình quản lý mật khẩu không hoàn toàn đáng tin cậy hoặc ứng dụng nhắn tin.

Không nên lưu cụm từ khôi phục ở đâu?

Không lưu cụm từ khôi phục trong thư viện ảnh trên điện thoại.

Không lưu trong ghi chú đám mây.

Không lưu trong tài khoản email.

Không gửi cho chính mình trong tin nhắn trò chuyện.

Không lưu trong tài liệu chưa mã hóa trên máy tính xách tay.

Không lưu trong thư mục ảnh chụp màn hình của trình duyệt.

Không in cụm từ bằng máy in công cộng không đáng tin cậy.

Không gửi cho bất kỳ ai nói rằng họ cần cụm từ để xác minh, khôi phục, staking, airdrop, cập nhật ví hoặc hỗ trợ.

Các chiêu trò lừa đảo cụm từ khôi phục phổ biến

Chiêu trò lừa đảo cụm từ khôi phục phổ biến nhất là yêu cầu hỗ trợ giả mạo.

Kẻ lừa đảo giả làm nhân viên hỗ trợ ví, quản trị viên dự án hoặc nhân viên an ninh rồi yêu cầu người dùng tiết lộ cụm từ.

Một chiêu trò phổ biến khác là trang web ví giả yêu cầu nhập cụm từ khôi phục để “xác minh” ví.

Trang nhận airdrop hoặc token giả có thể yêu cầu cụm từ trước khi cho phép nhận token.

Phần mềm ví độc hại có thể ghi lại cụm từ khôi phục trong quá trình thiết lập.

Một tiện ích mở rộng trình duyệt giả khác có thể bắt chước giao diện ví thật.

Hãy xem mọi yêu cầu cung cấp cụm từ khôi phục là một cuộc tấn công.

Quy trình khôi phục thật chỉ nên diễn ra trong môi trường ví đáng tin cậy do chính người dùng lựa chọn.

Dấu hiệu cảnh báo phishing cụm từ khôi phục

Trang web yêu cầu cụm từ khôi phục là dấu hiệu cảnh báo nghiêm trọng.

Tin nhắn riêng yêu cầu cụm từ khôi phục là dấu hiệu cảnh báo nghiêm trọng.

Cửa sổ bật lên nói rằng phải khôi phục ví ngay lập tức là dấu hiệu đáng ngờ.

Nhân viên hỗ trợ yêu cầu các từ khôi phục là dấu hiệu đáng ngờ.

Trang nhận token yêu cầu cụm từ khôi phục là dấu hiệu đáng ngờ.

Bản cập nhật ví yêu cầu nhập cụm từ khôi phục trên trang web là dấu hiệu đáng ngờ.

Công cụ quét bảo mật yêu cầu khóa riêng tư hoặc từ khôi phục là dấu hiệu đáng ngờ.

Nếu không chắc chắn, hãy dừng lại, đóng trang và xác minh phần mềm ví qua các nguồn chính thức.

Điều gì xảy ra nếu người khác có cụm từ khôi phục?

Nếu ai đó có cụm từ khôi phục, họ thường có thể khôi phục ví trên thiết bị khác.

Sau đó, họ có thể ký giao dịch và chuyển tài sản đi.

Giao dịch blockchain thường không thể đảo ngược sau khi được xác nhận.

Vì vậy, có thể không lấy lại được tiền bị đánh cắp bằng các phương thức kỹ thuật thông thường.

Nếu cụm từ khôi phục bị lộ, cách xử lý an toàn nhất thường là chuyển tiền ngay sang ví mới có cụm từ khôi phục mới.

Đổi mật khẩu ví là chưa đủ nếu cụm từ khôi phục đã bị xâm phạm.

Cần xem cụm từ cũ là không còn an toàn vĩnh viễn.

Nếu ví bị xâm phạm từng tương tác với hợp đồng thông minh, người dùng cũng nên kiểm tra các dApp đã kết nối và quyền phê duyệt token.

Điều gì xảy ra nếu mất cụm từ khôi phục?

Nếu mất cụm từ khôi phục nhưng vẫn truy cập được ví, người dùng nên tạo ví mới, sao lưu an toàn rồi chuyển tiền sang ví mới.

Nếu mất cả thiết bị lẫn cụm từ khôi phục, có thể không khôi phục được tài sản.

Blockchain không có hệ thống đặt lại mật khẩu tập trung.

Nhà phát triển ví thường không thể khôi phục ví nếu thiếu dữ liệu khôi phục.

Câu hỏi thường gặp về hỗ trợ của Ethereum.org cảnh báo rằng không thể khôi phục tiền nếu không có cụm từ khôi phục hoặc khóa riêng tư.

Đây là một trong những khác biệt lớn nhất giữa tiền mã hóa tự quản lý và tài khoản trực tuyến truyền thống.

Người dùng nên kiểm tra quy trình sao lưu trước khi lưu trữ số tài sản lớn.

Bản sao lưu không thể tìm thấy hoặc đọc được khi khẩn cấp thì không phải bản sao lưu thực sự.

Cách kiểm tra bản sao lưu cụm từ khôi phục an toàn

Người dùng có thể kiểm tra bản sao lưu bằng cách khôi phục ví trong môi trường an toàn trước khi nạp nhiều tài sản.

Một cách là tạo ví mới, ghi cụm từ, xóa ví khỏi thiết bị rồi khôi phục lại để xác nhận các tài khoản cũ xuất hiện.

Nên thực hiện việc này trước khi lưu trữ tài sản có giá trị đáng kể trong ví.

Không kiểm tra cụm từ khôi phục có giá trị lớn trên một trang web bất kỳ.

Hãy dùng phần mềm ví đáng tin cậy hoặc quy trình khôi phục của ví phần cứng.

Đồng thời xác nhận địa chỉ nhận khớp sau khi khôi phục.

Việc kiểm tra giúp phát hiện lỗi chính tả, thiếu từ, sai thứ tự và hiểu nhầm về passphrase.

Một giao dịch thử nhỏ cũng có thể xác nhận ví đã khôi phục có thể ký và chi tiêu tài sản.

Cụm từ khôi phục và ví phần cứng

Ví phần cứng là thiết bị vật lý được thiết kế để giữ khóa riêng tư tách khỏi thiết bị kết nối Internet.

Nhiều ví phần cứng tạo cụm từ khôi phục trong quá trình thiết lập.

Cụm từ khôi phục vẫn là bản sao lưu chính, ngay cả khi khóa được lưu an toàn bên trong thiết bị phần cứng.

Nếu ví phần cứng bị mất hoặc hỏng, cụm từ khôi phục có thể khôi phục quyền truy cập trên ví tương thích.

Nếu cụm từ khôi phục bị đánh cắp, bảo mật vật lý của ví phần cứng có thể không bảo vệ được tiền.

Vì vậy, người dùng ví phần cứng phải bảo vệ cả thiết bị lẫn cụm từ khôi phục.

Nên mua ví phần cứng từ nguồn đáng tin cậy và đọc kỹ hướng dẫn thiết lập.

Ví phần cứng không bao giờ được giao đến tay người dùng kèm cụm từ khôi phục đã viết sẵn.

Cụm từ khôi phục và ví nóng

Ví nóng là ví kết nối Internet thông qua điện thoại, trình duyệt hoặc máy tính.

Ví nóng thuận tiện cho việc sử dụng hằng ngày, tương tác với dApp và lưu số dư nhỏ.

Ví nóng cũng dễ bị ảnh hưởng hơn bởi phần mềm độc hại, phishing, tiện ích mở rộng giả và thiết bị bị xâm phạm.

Cần sao lưu cụm từ khôi phục của ví nóng ngoại tuyến, tránh lưu dưới dạng ảnh chụp màn hình hoặc trên bộ nhớ đám mây.

Tránh lưu trữ lượng lớn tài sản dài hạn trong ví nóng nếu chưa hiểu rõ rủi ro.

Một cách thiết lập phổ biến là dùng ví nóng cho giao dịch thường xuyên và ví lạnh an toàn hơn để lưu trữ dài hạn.

Việc tách riêng có thể giảm thiệt hại nếu ví dùng cho hoạt động thường xuyên bị xâm phạm.

Người dùng vẫn cần nhớ rằng mọi ví đều đòi hỏi thói quen ký giao dịch cẩn trọng.

Cụm từ khôi phục và ví đa chuỗi

Nhiều ví dùng một cụm từ khôi phục để hỗ trợ nhiều blockchain.

Cùng một cụm từ có thể tạo tài khoản cho Bitcoin, các mạng tương thích với Ethereum và những blockchain khác.

Cách này thuận tiện vì một bản sao lưu có thể khôi phục nhiều tài khoản.

Nhưng thiệt hại cũng lớn hơn nếu cụm từ bị lộ.

Kẻ tấn công có thể kiểm tra nhiều mạng sau khi đánh cắp cụm từ.

Đừng cho rằng cụm từ chỉ kiểm soát blockchain đang sử dụng.

Nếu cụm từ bị xâm phạm, hãy kiểm tra tài sản trên tất cả mạng được hỗ trợ.

Chuyển tiền sang ví mới được tạo bằng cụm từ bảo mật mới.

Cụm từ khôi phục và đường dẫn dẫn xuất

Đường dẫn dẫn xuất cho ví biết cách tạo các tài khoản cụ thể từ seed.

Các ví và blockchain khác nhau có thể dùng đường dẫn dẫn xuất khác nhau.

Vì vậy, đôi khi khôi phục cụm từ có thể hiển thị tài khoản trống nếu ví đang dùng đường dẫn khác với ví ban đầu.

Tài sản có thể vẫn tồn tại on-chain, nhưng ví có thể đang kiểm tra sai địa chỉ được dẫn xuất.

Người dùng nâng cao có thể cần kiểm tra đường dẫn dẫn xuất khi chuyển giữa các phần mềm ví.

Người mới nên dùng ví được hỗ trợ rộng rãi và ghi lại loại ví ban đầu đã dùng để tạo cụm từ.

Ghi lại tên ví và cài đặt mạng có thể giúp khôi phục dễ dàng hơn sau này.

Tránh thay đổi cài đặt dẫn xuất nâng cao nếu chưa hiểu kết quả.

Cụm từ khôi phục và sao lưu Shamir

Một số ví hỗ trợ phương pháp chia nhỏ bản sao lưu, chẳng hạn khôi phục theo Shamir.

Bản sao lưu chia nhỏ tách thông tin khôi phục thành nhiều phần.

Người dùng có thể cần một số lượng phần nhất định để khôi phục ví.

Cách này có thể giảm rủi ro một bản sao lưu bị đánh cắp làm lộ toàn bộ ví.

Đồng thời, nó làm tăng độ phức tạp và nguy cơ mắc lỗi.

Ví dụ, người dùng có thể làm mất quá nhiều phần hoặc quên quy tắc ngưỡng cần thiết.

Bản sao lưu chia nhỏ có thể hữu ích với người dùng nâng cao, đội nhóm và kế hoạch thừa kế.

Cần kiểm tra kỹ và ghi lại hướng dẫn rõ ràng mà không làm lộ bí mật.

Cụm từ khôi phục và ví đa chữ ký

Ví đa chữ ký yêu cầu nhiều hơn một khóa để phê duyệt giao dịch.

Nếu được thiết kế đúng cách, ví có thể giảm rủi ro khi một cụm từ khôi phục bị xâm phạm.

Ví dụ, ví multisig 2-of-3 có thể yêu cầu chữ ký từ hai khóa riêng biệt.

Mỗi khóa có thể có cụm từ khôi phục và quy trình sao lưu riêng.

Multisig có thể tăng cường bảo mật cho tài sản lớn, doanh nghiệp và quỹ chung.

Đổi lại, hoạt động vận hành phức tạp hơn.

Người dùng phải bảo vệ nhiều bản sao lưu, hiểu cách khôi phục người ký và tránh làm mất quá nhiều khóa.

Cần thiết lập multisig cùng quy trình kiểm tra kỹ và tài liệu khôi phục rõ ràng.

Cụm từ khôi phục và kế hoạch thừa kế

Lập kế hoạch thừa kế rất quan trọng với người nắm giữ lượng tài sản mã hóa đáng kể.

Nếu chỉ một người biết nơi cất cụm từ khôi phục, người thừa kế có thể không lấy lại được tài sản.

Nếu quá nhiều người biết cụm từ, rủi ro trộm cắp sẽ tăng.

Kế hoạch thừa kế phù hợp cần cân bằng giữa khả năng truy cập và tính bí mật.

Một số người dùng sử dụng văn bản pháp lý, người thi hành di chúc đáng tin cậy, cấu trúc multisig, bản sao lưu chia nhỏ hoặc hướng dẫn niêm phong.

Cách phù hợp tùy thuộc vào quy mô tài sản, hoàn cảnh gia đình, khu vực pháp lý, kỹ năng kỹ thuật và mức độ tin cậy.

Tránh ghi toàn bộ cụm từ khôi phục trực tiếp vào văn bản pháp lý công khai hoặc dễ tiếp cận.

Với tài sản lớn, tư vấn chuyên môn có thể hữu ích, nhưng bản thân cụm từ vẫn phải được bảo vệ.

Cụm từ khôi phục và khôi phục xã hội

Khôi phục xã hội là mô hình khôi phục ví thay thế, sử dụng người liên hệ đáng tin cậy, người giám hộ hoặc quy tắc hợp đồng thông minh.

Thay vì chỉ dựa vào một cụm từ khôi phục, ví có thể cho phép khôi phục thông qua một nhóm bên hoặc thiết bị đã được phê duyệt.

Cách này có thể giảm rủi ro mất cụm từ khiến người dùng mất quyền truy cập.

Tuy nhiên, nó cũng tạo ra rủi ro về niềm tin và phối hợp.

Người giám hộ có thể không sẵn sàng, bị xâm phạm hoặc thiếu trung thực.

Hệ thống khôi phục bằng hợp đồng thông minh cũng có thể gặp lỗi hoặc rủi ro quản trị.

Khôi phục xã hội có nhiều tiềm năng, nhưng người dùng cần hiểu thiết kế cụ thể của ví trước khi dựa vào phương thức này.

Ngay cả khi dùng khôi phục xã hội, người dùng vẫn có thể cần bảo vệ thông tin sao lưu quan trọng.

Cụm từ khôi phục và trừu tượng hóa tài khoản

Trừu tượng hóa tài khoản có thể giúp ví tiền mã hóa áp dụng mô hình bảo mật linh hoạt hơn.

Ví dụ, tài khoản thông minh có thể hỗ trợ quy tắc khôi phục, giới hạn chi tiêu, khóa phiên hoặc phê duyệt nhiều yếu tố.

Trong một số thiết kế ví, cách này có thể giảm sự phụ thuộc vào một cụm từ khôi phục duy nhất.

Tuy nhiên, trừu tượng hóa tài khoản không tự động loại bỏ mọi rủi ro khôi phục.

Người dùng vẫn cần phương thức an toàn để kiểm soát tài khoản và khôi phục quyền truy cập.

Quy trình khôi phục tài khoản thông minh cũng có thể phụ thuộc vào hợp đồng, người giám hộ, khóa hoặc hạ tầng dịch vụ.

Cụm từ khôi phục có thể vẫn phổ biến vì đơn giản và được hỗ trợ rộng rãi.

Ví trong tương lai có thể kết hợp cụm từ khôi phục với phương thức khôi phục an toàn hơn để cải thiện trải nghiệm người dùng.

Thực hành bảo mật cụm từ khôi phục tốt nhất

Tạo cụm từ khôi phục trong phần mềm ví đáng tin cậy hoặc ví phần cứng an toàn.

Ghi cụm từ ra giấy và giữ ngoại tuyến trong quá trình thiết lập.

Kiểm tra từng từ và đúng thứ tự.

Cất bản sao lưu ở nơi riêng tư, bền chắc và được bảo vệ trước thảm họa.

Nếu nguy cơ trộm cắp, hỏa hoạn hoặc lũ lụt đáng kể, hãy dùng địa điểm sao lưu riêng biệt.

Không bao giờ lưu cụm từ dưới dạng ảnh chụp màn hình hoặc ghi chú trên đám mây.

Không chia sẻ cụm từ với bất kỳ người nào, trang web, ứng dụng hay nhân viên hỗ trợ nào.

Nếu cụm từ có thể đã bị lộ, hãy chuyển tiền ngay sang ví mới.

Các lỗi thường gặp với cụm từ khôi phục

Một lỗi thường gặp là ghi các từ sai thứ tự.

Lỗi khác là viết sai chính tả một từ.

Một lỗi khác là lưu cụm từ trong ảnh trên điện thoại.

Một lỗi khác là nhập cụm từ vào trang khôi phục giả mạo.

Một lỗi khác là cho rằng mật khẩu ví có thể thay thế bản sao lưu cụm từ khôi phục.

Một lỗi khác là dùng cùng cụm từ khôi phục cho quá nhiều hoạt động rủi ro trên dApp.

Một lỗi khác là làm mất passphrase tùy chọn dù vẫn còn cụm từ khôi phục.

Một lỗi khác là không kiểm tra bản sao lưu trước khi lưu trữ lượng lớn tiền mã hóa.

Cần làm gì nếu cụm từ khôi phục bị xâm phạm?

Tạo ví mới với cụm từ khôi phục mới trên thiết bị đáng tin cậy.

Sao lưu an toàn cụm từ mới trước khi chuyển tiền.

Chuyển tài sản từ ví bị xâm phạm sang ví mới càng sớm càng tốt.

Kiểm tra tất cả mạng và tài khoản được tạo từ cụm từ cũ.

Khi cần thiết, hãy thu hồi các quyền phê duyệt token rủi ro, đặc biệt trên mạng hợp đồng thông minh.

Ngừng sử dụng vĩnh viễn cụm từ khôi phục đã bị xâm phạm.

Xem lại cách cụm từ bị lộ để tránh lặp lại sai sót.

Không chỉ đổi mật khẩu nếu chính cụm từ khôi phục đã bị tiết lộ.

Cần làm gì nếu mất cụm từ khôi phục?

Nếu vẫn truy cập được ví, hãy tạo ví mới, sao lưu cụm từ mới rồi chuyển tài sản sang.

Nếu không truy cập được ví và đã mất cụm từ khôi phục, có thể không khôi phục được tài sản.

Hãy tìm kỹ các bản sao lưu vật lý trước khi cho rằng tiền đã mất.

Kiểm tra xem ví phần cứng, điện thoại cũ, hồ sơ trình duyệt hay bản sao lưu được mã hóa còn quyền truy cập hay không.

Tránh những kẻ lừa đảo khôi phục hứa hẹn đảm bảo quyền truy cập nếu bạn tiết lộ một phần bí mật hoặc trả phí trước.

Hỗ trợ khôi phục hợp pháp không thể tự nhiên khôi phục ví nếu không có đủ thông tin khôi phục thực tế.

Nếu lấy lại được quyền truy cập, hãy chuyển tiền sang ví mới có bản sao lưu an toàn.

Hãy xem sự cố này là cơ hội cải thiện cách lưu bản sao lưu và lập kế hoạch khôi phục.

Danh sách kiểm tra cụm từ khôi phục cho người mới

Hiểu rằng cụm từ khôi phục kiểm soát ví.

Ghi cụm từ ngoại tuyến và giữ bí mật.

Không chụp ảnh màn hình.

Không tải cụm từ lên bộ nhớ đám mây.

Không chia sẻ cụm từ với bộ phận hỗ trợ.

Không nhập cụm từ vào trang web, trừ khi đang khôi phục bằng phần mềm ví đáng tin cậy mà bạn chủ động lựa chọn.

Kiểm tra khả năng khôi phục trước khi lưu trữ tài sản đáng kể.

Bảo vệ bản sao lưu khỏi cả trộm cắp lẫn hư hại vật lý.

Câu hỏi thường gặp

Cụm từ khôi phục trong tiền mã hóa là gì?

Cụm từ khôi phục là một nhóm từ giúp ví tiền mã hóa tạo lại khóa riêng tư và khôi phục quyền truy cập vào các tài khoản blockchain.

Cụm từ khôi phục có giống khóa riêng tư không?

Không. Khóa riêng tư thường kiểm soát một tài khoản, còn cụm từ khôi phục có thể tạo nhiều khóa riêng tư và tài khoản.

Người khác có thể đánh cắp tiền mã hóa bằng cụm từ khôi phục của tôi không?

Có. Bất kỳ ai có cụm từ khôi phục thường đều có thể khôi phục ví và chuyển tài sản do ví đó kiểm soát.

Tôi có thể đổi cụm từ khôi phục không?

Thông thường, bạn không thể đổi cụm từ khôi phục của cùng một ví, nhưng có thể tạo ví mới với cụm từ mới rồi chuyển tiền sang.

Điều gì xảy ra nếu tôi mất cụm từ khôi phục?

Nếu mất cụm từ khôi phục và không thiết bị hay bản sao lưu nào còn quyền truy cập vào ví, có thể không khôi phục được tài sản.

Tôi có nên lưu cụm từ khôi phục trực tuyến không?

Không. Lưu cụm từ khôi phục trực tuyến làm tăng nguy cơ bị đánh cắp qua các vụ hack, phần mềm độc hại, rò rỉ dữ liệu đám mây, phishing hoặc tài khoản bị xâm phạm.

Bộ phận hỗ trợ khách hàng có thể khôi phục cụm từ của tôi không?

Không. Đội ngũ hỗ trợ hợp pháp thường không thể khôi phục cụm từ của ví tự quản lý và tuyệt đối không nên yêu cầu bạn tiết lộ cụm từ.

Vì sao cụm từ khôi phục có 12 hoặc 24 từ?

Nhiều ví dùng 12 hoặc 24 từ vì BIP-39 chuyển dữ liệu ngẫu nhiên mạnh thành cụm từ dễ đọc, có đủ entropy để khôi phục ví.

Thứ tự các từ trong cụm từ khôi phục có quan trọng không?

Có. Thứ tự chính xác rất quan trọng vì cùng từ nhưng khác thứ tự sẽ tạo ra kết quả khôi phục khác.

Cụm từ khôi phục BIP-39 là gì?

Cụm từ khôi phục BIP-39 là cụm từ ghi nhớ được tạo theo tiêu chuẩn BIP-39 để tạo seed cho ví xác định.

Passphrase đi kèm cụm từ khôi phục là gì?

Passphrase là bí mật bổ sung tùy chọn được thêm vào cụm từ khôi phục để tạo ví khác, nhưng nếu làm mất passphrase thì có thể không khôi phục được ví.

Tôi có nên dùng ví phần cứng cho cụm từ khôi phục không?

Ví phần cứng có thể tăng cường bảo mật khóa, nhưng vẫn phải bảo vệ bản sao lưu cụm từ khôi phục vì cụm từ có thể khôi phục ví ở nơi khác.

Một cụm từ khôi phục có thể chứa nhiều loại tiền mã hóa không?

Có. Nhiều ví đa chuỗi dùng một cụm từ khôi phục để tạo tài khoản trên một số mạng blockchain được hỗ trợ.

Tôi nên làm gì nếu đã nhập cụm từ khôi phục vào trang web giả mạo?

Hãy xem ví đã bị xâm phạm, tạo ví mới với cụm từ mới và chuyển tiền đi càng sớm càng tốt.

Kết luận

Cụm từ khôi phục là bản sao lưu chính để khôi phục nhiều loại ví tiền mã hóa.

Cụm từ chuyển dữ liệu mật mã phức tạp của ví thành nhóm từ mà con người có thể ghi lại và dùng để khôi phục.

Các tiêu chuẩn như BIP-39 và BIP-32 giúp một cụm từ tạo được nhiều khóa riêng tư và địa chỉ.

Sự tiện lợi này cũng là rủi ro chính vì bất kỳ ai có cụm từ khôi phục thường đều có thể kiểm soát ví.

Cần tạo cụm từ khôi phục an toàn, ghi chính xác, cất ngoại tuyến và bảo vệ khỏi trộm cắp, hỏa hoạn, nước, phần mềm độc hại và phishing.

Không bao giờ chia sẻ cụm từ với nhân viên hỗ trợ, trang web, tài khoản mạng xã hội, cửa sổ bật lên của ví hoặc trang nhận airdrop.

Người dùng cần hiểu sự khác biệt giữa cụm từ khôi phục, khóa riêng tư, địa chỉ công khai, mật khẩu ví và passphrase tùy chọn.

Người dùng cũng nên kiểm tra bản sao lưu trước khi lưu trữ lượng lớn tài sản và lập kế hoạch khôi phục rõ ràng cho tình huống khẩn cấp.

Nguyên tắc thực tế rất đơn giản: hãy bảo vệ cụm từ khôi phục như chính tiền mã hóa của bạn, bởi với hình thức tự quản lý tài sản, cụm từ thường là con đường duy nhất để khôi phục và kiểm soát tài sản.