Khôi phục ví

Khôi phục ví là gì?

Khôi phục ví là quá trình khôi phục quyền truy cập vào ví tiền mã hóa sau khi người dùng mất thiết bị, xóa ứng dụng ví, quên mật khẩu, làm hỏng ví cứng, mất quyền truy cập điện thoại hoặc cần chuyển quyền truy cập ví sang thiết bị mới.

Trong mô hình tự lưu ký, việc khôi phục ví thường dựa vào cụm từ khôi phục, khóa riêng tư, tệp keystore, bản sao lưu ví cứng, thiết lập multisig, cơ chế khôi phục xã hội hoặc tính năng khôi phục của ví hợp đồng thông minh.

Tài liệu chính thức về tài khoản Ethereum giải thích rằng người dùng không thực sự giữ tiền mã hóa bên trong ứng dụng ví. Tài sản được ghi nhận trên blockchain, còn khóa riêng tư trao quyền kiểm soát tài khoản liên quan.

Vì vậy, khôi phục ví không phải là lấy coin từ một chiếc điện thoại bị hỏng. Đây là việc khôi phục quyền kiểm soát mật mã cần thiết để quản lý tài sản trên blockchain.

Nếu thông tin khôi phục chính xác vẫn còn, ví thường có thể được khôi phục trên ứng dụng hoặc thiết bị ví tương thích. Nếu thông tin này bị mất vĩnh viễn và không có phương án thay thế, tài sản có thể không thể truy cập vĩnh viễn.

Hiểu đơn giản, Khôi phục ví là sử dụng bản sao lưu hoặc phương thức khôi phục để lấy lại quyền kiểm soát địa chỉ ví tiền mã hóa và tài sản liên kết với địa chỉ đó.

Vì sao khôi phục ví quan trọng?

Khôi phục ví quan trọng vì giao dịch tiền mã hóa được kiểm soát bằng khóa, không phải bằng yêu cầu hỗ trợ khách hàng.

Với tài khoản ngân hàng hoặc nhiều ứng dụng Web2, người dùng có thể đặt lại mật khẩu qua email, xác minh danh tính hoặc bộ phận hỗ trợ. Với ví tự lưu ký, có thể không có công ty trung tâm nào khôi phục quyền truy cập khi cụm từ khôi phục hoặc khóa riêng tư bị mất.

Hướng dẫn bảo mật ví Bitcoin chính thức cho biết bản sao lưu ví có thể bảo vệ người dùng trước sự cố máy tính và nhiều lỗi do con người gây ra.

Đây là một trong những khác biệt lớn nhất giữa quyền sở hữu crypto và tài khoản trực tuyến truyền thống. Tự lưu ký trao quyền kiểm soát cho người dùng, nhưng cũng trao cho họ trách nhiệm.

Mất cụm từ khôi phục có thể đồng nghĩa với mất tài sản. Cụm từ khôi phục bị đánh cắp có thể khiến tài sản bị đánh cắp. Dịch vụ khôi phục giả mạo có thể biến một sai lầm căng thẳng thành mất mát hoàn toàn.

Vì vậy, Khôi phục ví không chỉ là chủ đề kỹ thuật mà còn là một phần cốt lõi của quản lý rủi ro crypto, lập kế hoạch thừa kế, bảo mật tài khoản và giáo dục người dùng.

Khôi phục ví và đặt lại mật khẩu

Khôi phục ví không giống với việc đặt lại mật khẩu thông thường. Đặt lại mật khẩu thường phụ thuộc vào nhà cung cấp tài khoản tập trung, trong khi ví tự lưu ký thường phụ thuộc vào khóa mật mã và bản sao lưu.

Nếu quên mật khẩu ứng dụng ví nhưng vẫn có cụm từ khôi phục, người dùng thường có thể khôi phục ví. Nếu mất cụm từ khôi phục nhưng vẫn nhớ mật khẩu ứng dụng, việc khôi phục chỉ có thể thực hiện nếu thiết bị và dữ liệu ví được mã hóa vẫn còn. Nếu mất cả dữ liệu ví lẫn cụm từ khôi phục, có thể không còn phương án khôi phục thực tế.

Không được nhầm mật khẩu ứng dụng với cụm từ khôi phục. Mật khẩu ứng dụng có thể mở ví trên một thiết bị, còn cụm từ khôi phục có thể khôi phục ví trên thiết bị tương thích khác. Mật khẩu bảo vệ quyền truy cập cục bộ; cụm từ khôi phục kiểm soát khả năng khôi phục dài hạn.

Cụm từ khôi phục

Cụm từ khôi phục là một tập hợp từ có thể khôi phục ví tiền mã hóa xác định. Nó còn được gọi là seed phrase, secret recovery phrase, backup phrase hoặc mnemonic phrase.

Đặc tả BIP-39 mô tả mã ghi nhớ là nhóm từ dễ nhớ dùng để tạo ví xác định. Nhiều ví sử dụng 12, 18 hoặc 24 từ, dù định dạng chính xác tùy thuộc vào ví và tiêu chuẩn.

Thứ tự từ, chính tả, ngôn ngữ sao lưu và passphrase bổ sung, nếu có sử dụng, đều quan trọng. Một cụm từ khôi phục có thể tạo lại nhiều khóa riêng tư và địa chỉ từ cùng một ví. Vì vậy, cần bảo vệ cụm từ này như chính tài sản. Bất kỳ ai có cụm từ khôi phục đều có thể khôi phục ví và chuyển tài sản.

Khóa riêng tư

Khóa riêng tư là giá trị mật mã bí mật cho phép xác thực giao dịch của một tài khoản hoặc địa chỉ blockchain.

Tài liệu chính thức về khóa Ethereum giải thích rằng khóa riêng tư được dùng để ký giao dịch và dữ liệu, để mật mã học chứng minh người nắm giữ đã phê duyệt hành động.

Một cụm từ khôi phục có thể tạo nhiều khóa riêng tư, trong khi một khóa riêng tư thường kiểm soát một tài khoản hoặc địa chỉ. Một số ví cho phép xuất trực tiếp khóa riêng tư; các ví khác ưu tiên cụm từ khôi phục vì có thể sao lưu nhiều địa chỉ cùng lúc.

Khôi phục khóa riêng tư rất nguy hiểm nếu thực hiện bất cẩn. Nhập khóa riêng tư vào trang web không rõ nguồn gốc có thể dẫn đến mất tài sản ngay lập tức. Lưu khóa riêng tư trên dịch vụ đám mây, ảnh chụp màn hình, email hoặc ứng dụng chat có thể làm lộ khóa cho kẻ tấn công.

Người dùng cần hiểu rõ liệu họ đang khôi phục cụm từ khôi phục, nhập khóa riêng tư hay mở khóa tệp ví được mã hóa cục bộ.

Tệp keystore và tệp ví

Một số ví sử dụng tệp ví được mã hóa hoặc tệp keystore. Tệp keystore thường chứa dữ liệu khóa riêng tư đã mã hóa và cần mật khẩu để mở khóa.

Chỉ có mật khẩu là không đủ nếu không có tệp. Chỉ có tệp cũng không đủ nếu không có mật khẩu. Mô hình này khác với cụm từ khôi phục.

Nếu có tệp keystore nhưng quên mật khẩu, việc khôi phục có thể khó hoặc không thể thực hiện, trừ khi mật khẩu có thể được đoán hoặc khôi phục. Nếu nhớ mật khẩu nhưng mất tệp, ví có thể không khôi phục được nếu không có bản sao lưu khác.

Hướng dẫn ví dành cho nhà phát triển Bitcoin giải thích rằng tệp ví có thể lưu khóa riêng tư và thông tin liên quan đến giao dịch. Người dùng nên sao lưu cẩn thận các tệp ví mà ví của họ phụ thuộc vào, đồng thời hiểu rằng chỉ sao chép các địa chỉ hiển thị thường không đủ để khôi phục toàn bộ ví.

Khôi phục ví cứng

Khôi phục ví cứng thường phụ thuộc vào cụm từ khôi phục được tạo khi thiết bị được thiết lập. Nếu ví cứng bị mất, hỏng, đánh cắp hoặc đặt lại, người dùng thường có thể khôi phục ví trên thiết bị tương thích mới bằng cụm từ khôi phục.

Thiết bị ví cứng có thể thay thế, nhưng cụm từ khôi phục không thể thay thế nếu không có bản sao lưu. Do đó, người dùng ví cứng nên lưu cụm từ khôi phục ngoại tuyến và tách biệt với thiết bị.

Nếu kẻ trộm lấy ví cứng nhưng không biết PIN hoặc cụm từ khôi phục, tài sản vẫn có thể được bảo vệ. Nếu kẻ trộm có cụm từ khôi phục, họ có thể không cần ví cứng.

Không bao giờ nhập cụm từ khôi phục ví cứng vào trang web ngẫu nhiên, trang cập nhật giả hoặc biểu mẫu hỗ trợ. Chỉ thực hiện khôi phục qua phần mềm ví đáng tin cậy hoặc quy trình khôi phục chính thức của thiết bị. Nhân viên hỗ trợ ví cứng thực sự không cần cụm từ khôi phục của người dùng.

Khôi phục ví lưu ký

Khôi phục ví lưu ký khác với khôi phục ví tự lưu ký. Trong ví lưu ký, công ty hoặc nền tảng kiểm soát khóa riêng tư thay mặt người dùng. Người dùng có thể lấy lại quyền truy cập qua email, xác minh danh tính, mật khẩu, xác thực hai yếu tố (2FA) hoặc bộ phận hỗ trợ.

Điều này có thể dễ hơn với người mới. Tuy nhiên, người dùng phụ thuộc vào chính sách, bảo mật, khả năng thanh toán, quy tắc tuân thủ và cơ chế kiểm soát tài khoản của bên lưu ký. Người dùng có thể không kiểm soát trực tiếp khóa riêng tư.

Nếu bên lưu ký đóng băng quyền truy cập, gặp sự cố xâm phạm, thay đổi chính sách hoặc không còn hoạt động, người dùng có thể đối mặt với rủi ro nghiêm trọng. Khôi phục ví lưu ký thuận tiện nhưng không giống khôi phục ví tự lưu ký. Người dùng nên hiểu ai kiểm soát khóa trước khi quyết định cách lưu trữ tài sản.

Khôi phục ví tự lưu ký

Khôi phục ví tự lưu ký nghĩa là người dùng tự chịu trách nhiệm khôi phục quyền truy cập mà không dựa vào bên lưu ký trung tâm. Việc này thường yêu cầu cụm từ khôi phục, khóa riêng tư, bản sao lưu ví cứng, ngưỡng multisig hoặc phương thức khôi phục ví hợp đồng thông minh.

Tự lưu ký mang lại quyền kiểm soát tài sản, nhưng sai lầm cũng có thể là vĩnh viễn. Không có bộ phận hỗ trợ blockchain nào có thể đặt lại khóa riêng tư đã mất. Không miner hoặc validator nào có thể đảo ngược giao dịch hợp lệ chỉ vì người dùng mất bản sao lưu. Ứng dụng ví cũng không thể khôi phục ví nếu chưa từng có quyền truy cập vào khóa của người dùng và người dùng mất bản sao lưu duy nhất.

Người dùng nên lập kế hoạch khôi phục trước khi có sự cố, kiểm tra độ chính xác của bản sao lưu bằng số tiền nhỏ hoặc kiểm tra khôi phục an toàn khi phù hợp, đồng thời lập kế hoạch cho việc mất thiết bị, hỏa hoạn, lũ lụt, trộm cắp, bệnh tật và qua đời.

Khôi phục xã hội

Khôi phục xã hội là mô hình khôi phục ví trong đó các người giám hộ đáng tin cậy hỗ trợ lấy lại quyền truy cập nếu chủ sở hữu mất khóa ký.

Bài viết về ví khôi phục xã hội của Vitalik Buterin mô tả việc dùng một khóa cho giao dịch thông thường, trong khi một nhóm người giám hộ có thể giúp thay đổi khóa ký khi khóa bị mất.

Người giám hộ có thể là một người, thiết bị khác, tổ chức hoặc tài khoản khác tùy thiết kế ví. Ví dụ, ví có thể yêu cầu 3 trong số 5 người giám hộ phê duyệt khôi phục.

Khôi phục xã hội có thể giảm rủi ro mất toàn bộ tài sản do mất một seed phrase và giảm nhu cầu quản lý một tờ giấy mong manh. Tuy nhiên, mô hình này tạo thêm rủi ro: người giám hộ có thể mất quyền truy cập, thông đồng, bị lừa đảo xã hội hoặc được lựa chọn không phù hợp. Thiết kế tốt cần cho phép khôi phục mà không khiến hành vi đánh cắp trở nên dễ dàng.

Khôi phục ví hợp đồng thông minh

Ví hợp đồng thông minh có thể hỗ trợ quy tắc khôi phục linh hoạt hơn tài khoản sở hữu bên ngoài truyền thống. Ví có thể gồm người giám hộ, giới hạn chi tiêu, thời gian trì hoãn, kiểm soát multisig, phê duyệt dựa trên thiết bị, Passkey hoặc các quy tắc khôi phục có thể lập trình khác.

Hướng dẫn trừu tượng hóa tài khoản Ethereum cho biết ví hợp đồng thông minh có thể hỗ trợ các lợi ích như quy tắc bảo mật linh hoạt và khôi phục tài khoản khi người dùng mất khóa.

Tuy nhiên, mức độ an toàn của việc khôi phục chỉ phụ thuộc vào thiết kế hợp đồng và thiết lập khôi phục. Lỗi hợp đồng, thiết lập người giám hộ yếu hoặc ví có thể nâng cấp đều có thể tạo rủi ro về quản trị hoặc quản trị viên. Người dùng nên hiểu cơ chế khôi phục trước khi lưu trữ tài sản lớn.

Trừu tượng hóa tài khoản và EIP-7702

Trừu tượng hóa tài khoản là xu hướng quan trọng đối với khôi phục ví vì có thể làm tài khoản crypto dễ lập trình hơn.

Hướng dẫn trừu tượng hóa tài khoản Ethereum nêu rằng EIP-4337 đã hỗ trợ ví hợp đồng thông minh mà không thay đổi giao thức lõi Ethereum, và hợp đồng EntryPoint được triển khai trên Ethereum Mainnet ngày 1 tháng 3 năm 2023.

Hướng dẫn chính thức về Ethereum EIP-7702 giải thích rằng EIP-7702 cho phép tài khoản sở hữu bên ngoài tạm thời sử dụng chức năng dựa trên mã thông qua một loại giao dịch mới.

Những thay đổi này hỗ trợ tương lai nơi ví có thể cung cấp khôi phục an toàn hơn, gộp giao dịch, tài trợ phí gas, kiểm soát chi tiêu và bảo mật thân thiện hơn. Tuy nhiên, không phải mọi ví đều tự động có cơ chế khôi phục an toàn. Nhà phát triển vẫn phải triển khai logic an toàn, và người dùng vẫn phải hiểu nội dung mình phê duyệt. Tính năng mới có thể cải thiện khôi phục nhưng cũng tạo rủi ro ký mới nếu người dùng phê duyệt quyền độc hại.

Khôi phục ví multisig

Khôi phục ví multisig sử dụng nhiều khóa thay vì một khóa. Ví multisig có thể yêu cầu 2/3, 3/5 hoặc ngưỡng chữ ký khác để chuyển tài sản.

Điều này có thể hữu ích khi mất một khóa vì số khóa còn lại vẫn đạt ngưỡng kiểm soát ví, đồng thời giảm rủi ro đánh cắp vì kẻ tấn công cần xâm phạm nhiều khóa. Multisig phổ biến với DAO, doanh nghiệp, kho quỹ, family office, người nắm giữ giá trị lớn và người dùng tự lưu ký nâng cao.

Tuy nhiên, multisig cần được lập kế hoạch cẩn thận. Nếu mất quá nhiều khóa, ví có thể không khôi phục được. Nếu các khóa ở cùng vị trí vật lý, một thảm họa có thể phá hủy toàn bộ thiết lập. Nếu người ký không hiểu trách nhiệm hoặc người dùng mất thông tin cấu hình ví, việc khôi phục có thể thất bại hoặc khó khăn hơn. Multisig chỉ cải thiện khả năng chống chịu khi phân phối khóa và tài liệu được thực hiện đúng.

MPC và khôi phục ví không seed phrase

MPC là viết tắt của multi-party computation. Trong thiết kế ví, MPC có thể chia quyền ký thành nhiều phần khóa thay vì để một khóa riêng tư hoàn chỉnh trên một thiết bị.

Một số ví không seed phrase sử dụng MPC, Passkey, sao lưu đám mây, khóa thiết bị hoặc dịch vụ khôi phục để giảm gánh nặng ghi seed phrase. Điều này có thể cải thiện quá trình onboarding cho người mới, nhưng cũng tạo ra những đánh đổi mới về niềm tin và sự phụ thuộc.

Người dùng có thể phụ thuộc vào thiết bị, tài khoản đám mây, dịch vụ khôi phục, xác thực sinh trắc học hoặc xác minh danh tính. Nếu các hệ thống này thất bại, việc khôi phục có thể khó khăn. Nếu nhà cung cấp khôi phục bị xâm phạm, tiền của người dùng có thể gặp rủi ro tùy thiết kế. Nếu người dùng mất cả quyền truy cập thiết bị và tài khoản, việc khôi phục có thể thất bại.

Không dùng seed phrase không đồng nghĩa không có rủi ro; rủi ro khôi phục chỉ được chuyển sang một kiến trúc khác.

Các tình huống khôi phục ví phổ biến

Tình huống phổ biến nhất là thay điện thoại bị mất hoặc hỏng. Nếu có cụm từ khôi phục, người dùng thường có thể khôi phục ví trên ứng dụng ví tương thích mới.

Khi thay ví cứng, thiết bị mới thường có thể khôi phục quyền truy cập nếu người dùng có cụm từ khôi phục và passphrase bổ sung. Nếu quên mật khẩu ứng dụng nhưng còn cụm từ khôi phục, có thể khôi phục bằng cách cài lại hoặc nhập ví.

Nếu mất cụm từ khôi phục nhưng vẫn truy cập được ví trên một thiết bị, lựa chọn an toàn nhất có thể là tạo ví mới với bản sao lưu mới an toàn rồi chuyển tài sản sang đó. Nếu nghi ngờ seed phrase bị lộ, người dùng nên chuyển tài sản sang ví mới ngay lập tức nếu vẫn truy cập được tiền.

Khi chủ sở hữu qua đời hoặc mất năng lực hành vi, người thừa kế có thể không thể truy cập tài sản crypto nếu không có kế hoạch thừa kế.

Thực tiễn tốt nhất khi sao lưu cụm từ khôi phục

Hãy ghi cụm từ khôi phục chính xác như hiển thị, giữ đúng thứ tự từ và kiểm tra kỹ chính tả. Lưu cụm từ ngoại tuyến, tránh dịch vụ đám mây, ảnh chụp màn hình, email, ứng dụng chat và ghi chú kết nối internet.

Cân nhắc lưu bản sao tại nhiều địa điểm vật lý an toàn, đồng thời bảo vệ chúng khỏi hỏa hoạn, lũ lụt, trộm cắp và việc vô tình vứt bỏ. Không tiết lộ vị trí bản sao lưu trừ khi người đó thuộc kế hoạch khôi phục hoặc thừa kế đáng tin cậy.

Không nên ép nhựa bản sao giấy nếu nhiệt hoặc hơi ẩm có thể làm hỏng theo thời gian. Với khoản nắm giữ lớn, có thể cân nhắc vật liệu bền hơn nhưng vẫn phải bảo vệ khỏi trộm cắp vật lý. Bản sao lưu chỉ hữu ích nếu tồn tại sau thảm họa và vẫn bí mật.

Passphrase và ví ẩn

Một số ví hỗ trợ passphrase bổ sung ngoài cụm từ khôi phục. Tính năng này đôi khi được gọi là BIP-39 passphrase, ví ẩn hoặc từ bổ sung, dù nó không đơn giản là một từ khác trong danh sách seed.

Passphrase có thể tạo ví khác từ cùng cụm từ khôi phục. Điều này có thể tăng bảo mật nếu dùng đúng, nhưng cũng tạo rủi ro khôi phục nghiêm trọng. Nếu có cụm từ khôi phục nhưng quên passphrase, ví được bảo vệ bằng passphrase có thể không khôi phục được. Nếu người thừa kế tìm được cụm từ khôi phục nhưng không có passphrase, họ có thể không truy cập được tài sản dự kiến.

Khác biệt về chính tả, viết hoa, khoảng trắng hoặc ký tự trong passphrase có thể khôi phục sang tài khoản khác. Người dùng nên ghi nhận thông tin khôi phục passphrase một cách an toàn và riêng biệt. Người mới không nên dùng passphrase bổ sung một cách tùy tiện nếu chưa hiểu hệ quả.

Đường dẫn dẫn xuất và khả năng tương thích

Khôi phục ví có thể tạm thời thất bại khi cụm từ khôi phục đúng nhưng ví sử dụng đường dẫn dẫn xuất khác. Đường dẫn dẫn xuất hướng dẫn phần mềm ví cách tạo địa chỉ từ seed. Các ví, blockchain và định dạng địa chỉ khác nhau có thể dùng các đường dẫn khác nhau.

Người dùng có thể khôi phục seed phrase nhưng thấy số dư bằng 0 nếu ví đang kiểm tra sai tài khoản, mạng, loại địa chỉ hoặc đường dẫn dẫn xuất. Điều này không luôn có nghĩa tài sản đã mất; có thể phần mềm chưa quét đúng địa chỉ.

Bitcoin.org cảnh báo rằng chỉ sao lưu các khóa riêng tư hiển thị có thể không khôi phục phần lớn tiền vì ví có thể sử dụng nhiều khóa riêng tư ẩn bên trong. Khôi phục nâng cao có thể cần biết loại ví ban đầu, đường dẫn dẫn xuất, định dạng địa chỉ, chỉ số tài khoản, thiết lập passphrase và mạng blockchain. Người dùng nên ghi lại chi tiết thiết lập ví mà không để lộ bí mật.

Khôi phục ví và vấn đề sai mạng

Một số vấn đề khôi phục thực chất là vấn đề chọn sai mạng. Người dùng có thể khôi phục ví đúng nhưng kiểm tra nhầm blockchain. Cùng một địa chỉ ví có thể xuất hiện trên nhiều mạng tương thích EVM, nhưng token chỉ có thể tồn tại trên một mạng.

Người dùng có thể nghĩ tiền bị mất khi ví chỉ đang kết nối sai chain. Người khác có thể gửi token đến địa chỉ tương thích trên sai mạng và cần khôi phục qua ví hỗ trợ mạng đó. Việc này có thể đơn giản hoặc khó khăn tùy tài sản, mạng và mô hình lưu ký.

Nếu địa chỉ nhận là tự lưu ký và cùng khóa kiểm soát địa chỉ trên cả hai mạng, có thể khôi phục bằng cách thêm đúng mạng. Nếu địa chỉ nhận thuộc bên lưu ký không hỗ trợ mạng đó, việc khôi phục phụ thuộc vào chính sách của bên lưu ký. Luôn xác minh tài sản và mạng trước khi gửi crypto; khôi phục sẽ khó hơn nhiều sau khi chuyển sai chain.

Khôi phục ví sau khi bị đánh cắp

Khôi phục sau khi bị đánh cắp khác với khôi phục khi mất thiết bị. Nếu ví bị đánh cắp vì cụm từ khôi phục hoặc khóa riêng tư bị lộ, hãy coi ví đã bị xâm phạm vĩnh viễn.

Đổi mật khẩu ứng dụng, cài lại ví hoặc chuyển cùng cụm từ khôi phục sang thiết bị mới đều không đủ. Biện pháp an toàn là tạo ví hoàn toàn mới với cụm từ khôi phục mới và chuyển tài sản còn lại nếu vẫn truy cập được.

Người dùng cũng nên thu hồi các phê duyệt token rủi ro khi có thể, nhưng việc thu hồi không thể lấy lại tài sản đã chuyển. Hướng dẫn của FTC về lừa đảo tiền mã hóa cảnh báo rằng crypto gửi đến ví do kẻ lừa đảo kiểm soát thường đã mất sau khi chuyển.

Nếu đã xảy ra trộm cắp, hãy thu thập hash giao dịch, địa chỉ ví, ảnh chụp màn hình, URL và lịch sử liên lạc. Có thể báo cáo sự việc cho các nền tảng liên quan, cơ quan thực thi pháp luật và nhóm phân tích blockchain hoặc bảo mật.

Dịch vụ khôi phục ví giả mạo

Dịch vụ khôi phục ví giả mạo là một nhóm lừa đảo crypto lớn. Kẻ lừa đảo thường nhắm đến những người đăng trực tuyến về ví bị mất, giao dịch thất bại, tài khoản bị hack hoặc tiền bị thiếu. Chúng có thể tuyên bố có thể khôi phục crypto bị đánh cắp, đảo ngược giao dịch blockchain, hack lấy lại ví hoặc mở khóa seed phrase đã mất.

Nghiên cứu học thuật năm 2024 về lừa đảo hỗ trợ kỹ thuật dựa trên tiền mã hóa cho thấy kẻ lừa đảo nhắm vào người dùng báo cáo sự cố liên quan đến ví và có thể yêu cầu cụm từ khóa bí mật hoặc thanh toán trực tiếp.

Người hỗ trợ hợp pháp không cần cụm từ khôi phục cho một buổi tư vấn thông thường, không yêu cầu gửi trước crypto để mở khóa tiền, không hứa bảo đảm khôi phục tài sản bị đánh cắp và không gây áp lực để chuyển sang kênh liên lạc bí mật. Nhiều vụ lừa đảo lợi dụng sự hoảng loạn; hãy chậm lại và xác minh trước khi tin bất kỳ ai hỗ trợ khôi phục ví.

Những gì thực sự có thể khôi phục?

Một số vấn đề có thể khôi phục: điện thoại bị mất hoặc ví cứng bị hỏng nếu có cụm từ khôi phục hợp lệ; mật khẩu ứng dụng bị quên có thể được bỏ qua bằng cách khôi phục ví từ cụm từ khôi phục; đường dẫn dẫn xuất sai có thể được khắc phục bằng phần mềm ví tương thích hoặc công cụ khôi phục nâng cao; mật khẩu keystore bị mất đôi khi có thể được khôi phục nếu người dùng nhớ đủ manh mối và dùng phương pháp khôi phục mật khẩu ngoại tuyến hợp pháp.

Một số vấn đề không thể khôi phục: mất cụm từ khôi phục mà không có bản sao khác có thể khiến tài sản tự lưu ký không thể truy cập; cụm từ bị đánh cắp có thể cho phép kẻ tấn công rút sạch tài sản trước khi người dùng hành động; giao dịch blockchain hoàn tất thường không thể bị nhà cung cấp ví đảo ngược; dịch vụ giả mạo không thể lấy tiền một cách thần kỳ từ ví của kẻ lừa đảo. Hiểu khác biệt này giúp tránh lãng phí thời gian và tổn thất thêm.

Danh sách kiểm tra khôi phục ví

Bước đầu tiên là xác định loại ví: ví tự lưu ký, ví lưu ký, ví cứng, ví hợp đồng thông minh, ví multisig hay ví MPC?

Bước thứ hai là xác định bản sao lưu hiện có: cụm từ khôi phục, khóa riêng tư, tệp keystore, sao lưu thiết bị, ví cứng, thiết lập người giám hộ hoặc bộ khóa multisig?

Bước thứ ba là xác định blockchain và tài sản: ví được dùng cho Bitcoin, Ethereum, mạng EVM, NFT, stablecoin hay chain khác?

Bước thứ tư là tránh lừa đảo: không chia sẻ cụm từ khôi phục, khóa riêng tư, passphrase hoặc mật khẩu keystore với bất kỳ ai trực tuyến.

Bước thứ năm là khôi phục bằng phần mềm ví chính thức hoặc công cụ mã nguồn mở đáng tin cậy khi phù hợp. Bước thứ sáu là kiểm tra đúng mạng, loại địa chỉ và đường dẫn dẫn xuất. Bước thứ bảy là chuyển tài sản sang ví mới nếu ví cũ có thể đã bị xâm phạm. Bước thứ tám là tạo kế hoạch sao lưu tốt hơn sau khi khôi phục thành công.

Khôi phục ví cho doanh nghiệp và DAO

Doanh nghiệp và DAO cần kế hoạch khôi phục ví mạnh hơn người dùng cá nhân. Ví doanh nghiệp có thể kiểm soát lương, tài sản kho quỹ, tiền khách hàng, dự trữ hoạt động, NFT, stablecoin hoặc quyền quản trị hợp đồng thông minh. Kho quỹ DAO có thể nắm giữ tiền cộng đồng được quản trị bằng đề xuất, đại biểu, multisig hoặc hợp đồng thông minh.

Một khóa bị mất không nên phá hủy tổ chức; một người ký bị xâm phạm không nên rút sạch kho quỹ. Tổ chức nên sử dụng multisig, phân tách vai trò, ký có hỗ trợ phần cứng, quy trình khôi phục được ghi chép, luân chuyển người ký, đánh giá quyền truy cập và kế hoạch khẩn cấp.

Họ cũng nên lưu chi tiết cấu hình ví an toàn, ghi rõ ai có thể ký, cần bao nhiêu chữ ký, cách thay người ký và điều gì xảy ra khi người ký không còn khả dụng. Kế hoạch khôi phục cần được kiểm tra trước tình huống khẩn cấp thực tế.

Khôi phục ví và thừa kế

Thừa kế là phần thường bị bỏ qua của Khôi phục ví. Nếu người nắm giữ crypto qua đời hoặc mất năng lực, người thừa kế có thể không biết tài sản tồn tại hoặc cách truy cập.

Nếu cụm từ khôi phục được giấu quá kỹ, người thừa kế có thể không bao giờ tìm thấy. Nếu quá dễ tìm, kẻ trộm có thể tìm thấy trước. Nếu hướng dẫn không rõ, người thừa kế có thể nhập seed phrase vào trang lừa đảo và mất toàn bộ.

Kế hoạch thừa kế tốt nên cho người đáng tin biết kế hoạch khôi phục tồn tại mà không để lộ bí mật không cần thiết. Kế hoạch có thể gồm tài liệu pháp lý, lưu trữ vật lý an toàn, thiết lập multisig, người thực thi đáng tin cậy hoặc lập kế hoạch di sản chuyên nghiệp. Người dùng nên cân nhắc luật địa phương, thuế, quyền riêng tư và hoàn cảnh gia đình.

Lợi ích của kế hoạch khôi phục ví tốt

Lợi ích đầu tiên là khả năng chống chịu: người dùng có thể phục hồi sau khi mất thiết bị, hỏng phần cứng, xóa ứng dụng hoặc quên mật khẩu. Lợi ích thứ hai là khả năng chống trộm: thiết lập tốt giảm khả năng một thiết bị bị đánh cắp hoặc mật khẩu bị lộ dẫn đến mất toàn bộ.

Lợi ích tiếp theo gồm sự an tâm, sẵn sàng hơn cho thừa kế, tự lưu ký an toàn hơn mà không hoàn toàn phụ thuộc vào khôi phục tài khoản tập trung, tính liên tục hoạt động cho doanh nghiệp và DAO, cũng như khả năng chống lừa đảo tốt hơn nhờ hiểu cơ chế khôi phục.

Rủi ro của việc khôi phục ví kém

Rủi ro gồm mất vĩnh viễn nếu mất cụm từ khôi phục duy nhất; trộm cắp nếu cụm từ bị lộ; khôi phục nhầm ví do thiếu passphrase hoặc sai đường dẫn dẫn xuất; lừa đảo bởi người giả mạo hỗ trợ; hư hại vật lý với bản sao giấy; kế hoạch quá phức tạp mà chỉ chủ sở hữu hiểu; phụ thuộc tập trung vào sao lưu đám mây, email hoặc hệ thống lưu ký; và thất bại thừa kế khi gia đình không thể truy cập hoặc vô tình làm lộ bí mật.

Những hiểu lầm phổ biến về khôi phục ví

Một hiểu lầm là công ty ví luôn có thể khôi phục tiền tự lưu ký. Ví tự lưu ký thường không thể khôi phục tiền nếu không có bản sao lưu của người dùng.

Hiểu lầm khác là mật khẩu ứng dụng giống cụm từ khôi phục. Mật khẩu có thể chỉ mở một bản cài đặt ví cục bộ, còn cụm từ khôi phục có thể khôi phục ví ở nơi khác.

Không nên nhập cụm từ khôi phục vào trang hỗ trợ; đây là một trong những cách nhanh nhất để mất tiền. Ảnh chụp màn hình cũng không phải bản sao lưu an toàn vì có thể đồng bộ lên đám mây hoặc bị malware đánh cắp.

Ví cứng không chứa tiền; blockchain ghi nhận tài sản, còn ví cứng bảo vệ khóa ký. Khôi phục xã hội không loại bỏ mọi rủi ro vì thiết kế người giám hộ có thể tạo rủi ro mới. Nếu bản sao lưu có thể đã lộ, người dùng nên chuyển tài sản sang ví mới thay vì tiếp tục dùng ví đã khôi phục.

Khôi phục ví theo cách đơn giản

Khôi phục ví là lấy lại quyền kiểm soát ví tiền mã hóa. Phần lớn việc khôi phục ví tự lưu ký dựa vào cụm từ khôi phục, khóa riêng tư, bản sao lưu ví cứng, thiết lập multisig hoặc hệ thống khôi phục hợp đồng thông minh.

Nếu bản sao lưu chính xác và bí mật, người dùng thường có thể khôi phục ví. Nếu mất bản sao lưu, việc khôi phục có thể bất khả thi. Nếu bản sao lưu bị đánh cắp, ví có thể bị rút sạch.

Ứng dụng ví không giữ coin như ví vật lý. Blockchain ghi nhận tài sản, còn ví kiểm soát khóa. Quy tắc chính cho người mới: hãy bảo vệ phương thức khôi phục trước khi có sự cố, vì sau khi bị mất hoặc đánh cắp, lựa chọn có thể rất hạn chế.

FAQ

Khôi phục ví là gì?

Khôi phục ví là quá trình lấy lại quyền truy cập ví tiền mã hóa bằng cụm từ khôi phục, khóa riêng tư, tệp keystore, sao lưu ví cứng, ngưỡng multisig, thiết lập khôi phục xã hội hoặc tính năng khôi phục ví hợp đồng thông minh.

Cụm từ khôi phục là gì?

Cụm từ khôi phục là danh sách từ có thể khôi phục ví tiền mã hóa xác định và tạo lại các khóa riêng tư của ví.

Cụm từ khôi phục có giống khóa riêng tư không?

Không. Cụm từ khôi phục có thể tạo nhiều khóa riêng tư, còn khóa riêng tư thường kiểm soát một tài khoản hoặc địa chỉ.

Tôi có thể khôi phục ví mà không có cụm từ khôi phục không?

Đôi khi có thể, nhưng chỉ khi tồn tại phương thức khác như tệp keystore, ví cứng, ngưỡng multisig, thiết lập khôi phục xã hội, khôi phục tài khoản lưu ký hoặc quyền truy cập thiết bị đang hoạt động.

Điều gì xảy ra nếu tôi mất cụm từ khôi phục?

Nếu không có bản sao lưu hoặc phương thức khôi phục khác, tài sản tự lưu ký có thể không thể truy cập vĩnh viễn.

Tôi nên làm gì nếu cụm từ khôi phục bị đánh cắp?

Nếu vẫn có quyền truy cập, hãy tạo ví mới với cụm từ khôi phục mới và chuyển ngay tài sản còn lại.

Bộ phận hỗ trợ ví có thể khôi phục ví tự lưu ký không?

Thường là không, vì nhà cung cấp ví tự lưu ký thực sự không nên có cụm từ khôi phục hoặc khóa riêng tư của bạn.

Giao dịch blockchain có thể bị đảo ngược trong quá trình khôi phục không?

Không. Giao dịch blockchain hợp lệ nhìn chung không thể đảo ngược; khôi phục thường là lấy lại quyền truy cập chứ không phải hoàn tác chuyển tiền.

Lưu cụm từ khôi phục trên đám mây có an toàn không?

Việc này có rủi ro vì tài khoản đám mây có thể bị hack, đồng bộ, tìm kiếm hoặc bị malware làm lộ.

Chụp ảnh màn hình cụm từ khôi phục có an toàn không?

Không. Ảnh chụp màn hình có thể đồng bộ với dịch vụ đám mây, bị ứng dụng truy cập hoặc bị malware đánh cắp.

Khôi phục xã hội là gì?

Khôi phục xã hội là thiết kế ví trong đó người giám hộ đáng tin cậy có thể hỗ trợ khôi phục quyền truy cập hoặc thay đổi khóa ký khi chủ sở hữu mất quyền truy cập.

Khôi phục multisig là gì?

Khôi phục multisig dùng nhiều khóa và ngưỡng chữ ký để ví vẫn có thể khôi phục ngay cả khi mất một khóa.

Tính năng khôi phục ví hợp đồng thông minh là gì?

Đó là hệ thống khôi phục có thể lập trình trong ví hợp đồng thông minh, như khôi phục qua người giám hộ, trì hoãn, giới hạn chi tiêu hoặc luân chuyển khóa.

Ví cứng có thể khôi phục nếu thiết bị hỏng không?

Có. Nếu người dùng có cụm từ khôi phục và passphrase cần thiết, ví thường có thể được khôi phục trên thiết bị tương thích.

Vì sao ví đã khôi phục hiển thị số dư bằng 0?

Ví có thể đang sử dụng sai mạng, đường dẫn dẫn xuất, loại địa chỉ, chỉ số tài khoản, passphrase hoặc cài đặt hiển thị tài sản.

Dịch vụ khôi phục ví có an toàn không?

Một số chuyên gia kỹ thuật có thể hỗ trợ một số trường hợp khôi phục mật khẩu hoặc tệp, nhưng nhiều dịch vụ là lừa đảo, đặc biệt là dịch vụ yêu cầu seed phrase hoặc thanh toán crypto trước.

Crypto bị đánh cắp có thể khôi phục không?

Crypto bị đánh cắp rất khó khôi phục. Hãy thận trọng với bất kỳ ai bảo đảm khôi phục sau khi tiền đã chuyển đến ví do kẻ lừa đảo kiểm soát.

Chiến lược khôi phục ví an toàn nhất là gì?

Chiến lược an toàn nhất tùy người dùng, nhưng thường gồm sao lưu ngoại tuyến, bảo mật vật lý tốt, không chia sẻ seed phrase, các bước khôi phục đã được kiểm tra và kế hoạch cho trộm cắp, thảm họa và thừa kế.

Kết luận

Khôi phục ví là một trong những kỹ năng quan trọng nhất trong crypto vì quyền truy cập tài sản phụ thuộc vào quyền kiểm soát mật mã. Ứng dụng ví, điện thoại và ví cứng đều có thể thay thế; cụm từ khôi phục bị mất mà không có bản sao lưu có thể không thể thay thế.

Kế hoạch khôi phục tốt bắt đầu trước khi thảm họa xảy ra. Người dùng nên hiểu sự khác biệt giữa cụm từ khôi phục, khóa riêng tư, mật khẩu, tệp keystore, ví cứng, multisig, khôi phục xã hội, ví hợp đồng thông minh và tài khoản lưu ký.

Hãy lưu thông tin khôi phục ngoại tuyến, bảo vệ khỏi trộm cắp và hư hại, tránh ảnh chụp màn hình và ghi chú đám mây, đồng thời không bao giờ chia sẻ với nhân viên hỗ trợ hoặc trang web khôi phục.

Trừu tượng hóa tài khoản, ví hợp đồng thông minh, khôi phục xã hội, multisig, MPC và thiết kế không seed phrase có thể giảm một số rủi ro, nhưng mỗi mô hình đều có đánh đổi riêng. Không có phương thức khôi phục nào hoàn hảo cho mọi người dùng.

Phương thức tốt nhất là phương thức người dùng có thể bảo vệ, hiểu, kiểm tra và truyền lại an toàn khi cần. Nói đơn giản, Khôi phục ví là kế hoạch an toàn cho quyền sở hữu crypto, giúp người dùng duy trì tự lưu ký mà không biến một thiết bị bị mất, một mật khẩu bị quên hoặc một tình huống khẩn cấp thành mất mát vĩnh viễn.