Ví Web3

Ví Web3 là gì?

Ví Web3 là ví crypto cho phép người dùng nắm giữ tài sản kỹ thuật số, kiểm soát tài khoản blockchain, ký giao dịch, kết nối với ứng dụng phi tập trung và tương tác với hợp đồng thông minh.

Nói đơn giản, ví Web3 là cổng kết nối của người dùng với hoạt động on-chain.

Ví có thể lưu quyền truy cập vào tiền mã hóa, token, NFT, vị thế DeFi, quyền quản trị và danh tính blockchain.

Hướng dẫn ví Ethereum chính thức giải thích rằng ví giúp người dùng mua, lưu trữ và gửi crypto, đồng thời nhiều ví cung cấp cụm từ khôi phục cần được ghi lại và bảo quản an toàn để khôi phục quyền truy cập.

Ví Web3 không thực sự lưu coin bên trong ứng dụng.

Tài sản crypto tồn tại trên blockchain.

Ví lưu trữ hoặc kiểm soát các khóa cho phép người dùng chứng minh quyền sở hữu và ủy quyền hành động.

Sự khác biệt này quan trọng vì mất ứng dụng ví không phải lúc nào cũng đồng nghĩa với mất tiền.

Mất khóa riêng tư hoặc cụm từ khôi phục có thể đồng nghĩa với mất quyền truy cập vĩnh viễn.

Ví Web3 có thể là tiện ích mở rộng trình duyệt, ứng dụng di động, ứng dụng máy tính, thiết bị phần cứng, ví hợp đồng thông minh, ví nhúng hoặc công cụ lưu ký dành cho tổ chức.

Đối với người mới, định nghĩa đơn giản nhất là: ví Web3 là công cụ cho phép bạn kiểm soát tài khoản blockchain và sử dụng ứng dụng phi tập trung.

Vì sao ví Web3 quan trọng trong crypto?

Ví Web3 quan trọng vì mang đến cho người dùng quyền truy cập trực tiếp vào mạng blockchain.

Nếu không có ví, người dùng có thể chỉ xem được dữ liệu blockchain.

Có ví, người dùng có thể ký tin nhắn, gửi giao dịch, nắm giữ token, mint NFT, bỏ phiếu quản trị, dùng giao thức DeFi, bridge tài sản và quản lý danh tính on-chain.

Ví cũng là một trong những lớp bảo mật quan trọng nhất trong crypto.

Nếu người dùng kiểm soát khóa ví, người dùng kiểm soát tài sản gắn với các khóa đó.

Nếu kẻ tấn công kiểm soát khóa, kẻ đó thường có thể di chuyển tài sản.

Hướng dẫn bảo mật Ethereum chính thức giải thích rằng cụm từ khôi phục, còn gọi là seed phrase, là khóa chủ của ví và khóa riêng tư hoạt động tương tự đối với từng tài khoản riêng lẻ.

Điều này có nghĩa an toàn ví không phải là chi tiết nhỏ.

Đó là nền tảng của tự lưu ký.

Ví Web3 mạnh mẽ vì trao quyền kiểm soát cho người dùng, nhưng quyền kiểm soát này cũng đi kèm trách nhiệm.

Ví Web3 so với ví crypto

Ví Web3 là một loại ví crypto, nhưng cụm từ này thường nhấn mạnh quyền truy cập dApp và tương tác hợp đồng thông minh.

Ví crypto cơ bản có thể tập trung vào gửi, nhận và lưu trữ coin.

Ví Web3 thường tiến xa hơn.

Ví kết nối với ứng dụng phi tập trung.

Ví ký giao dịch hợp đồng thông minh.

Ví quản lý token và NFT trên nhiều mạng.

Ví có thể hỗ trợ DeFi, staking, quản trị, swap, bridge, danh tính và các tính năng trừu tượng hóa tài khoản.

Trong giao tiếp thông thường, nhiều người dùng ví crypto và ví Web3 thay thế cho nhau.

Tuy nhiên, ví Web3 cụ thể hơn khi bàn về việc sử dụng ứng dụng phi tập trung.

Nếu ví có thể kết nối dApp, hiển thị tài sản on-chain, ký tin nhắn và tương tác với hợp đồng thông minh, ví đó thường được xem là ví Web3.

Ví Web3 hoạt động như thế nào?

Ví Web3 hoạt động bằng cách quản lý khóa mật mã và dùng các khóa đó để ủy quyền hành động trên blockchain.

Trên Ethereum và các mạng tương thích EVM, người dùng thường tương tác qua tài khoản sở hữu bên ngoài, còn gọi là EOA, hoặc qua tài khoản hợp đồng thông minh.

Tài liệu tài khoản Ethereum giải thích rằng Ethereum có tài khoản sở hữu bên ngoài được kiểm soát bằng khóa riêng tư và tài khoản hợp đồng được kiểm soát bằng code.

Khi người dùng gửi crypto, phê duyệt token, nhận NFT hoặc tương tác với giao thức DeFi, ví sẽ chuẩn bị hoặc nhận dữ liệu giao dịch.

Sau đó, ví yêu cầu người dùng xem xét và ký.

Giao dịch đã ký được gửi đến mạng blockchain qua node hoặc provider RPC.

Nếu giao dịch hợp lệ và được đưa vào block, trạng thái blockchain sẽ thay đổi.

Bản thân ví không cần biết mọi chi tiết của blockchain.

Ví sử dụng kết nối mạng, provider, indexer và lệnh gọi hợp đồng thông minh để hiển thị số dư và hoạt động.

Nhiệm vụ quan trọng nhất của ví là bảo vệ quyền ký và giúp người dùng hiểu được hành động của mình.

Khóa riêng tư

Khóa riêng tư là giá trị bí mật kiểm soát tài khoản blockchain.

Nếu ai đó có khóa riêng tư, họ có thể ký giao dịch từ tài khoản đó.

Ví Web3 bảo vệ trực tiếp khóa riêng tư hoặc sử dụng hệ thống khác để kiểm soát việc ký an toàn.

Tài liệu giao dịch Ethereum giải thích rằng giao dịch phải được ký bằng khóa riêng tư của người gửi để chứng minh giao dịch đến từ người gửi.

Người dùng không bao giờ nên chia sẻ khóa riêng tư với bất kỳ ai.

Người dùng không bao giờ nên dán khóa riêng tư vào website, khung chat, biểu mẫu, tin nhắn hỗ trợ hoặc ứng dụng ví không rõ nguồn gốc.

Khóa riêng tư không giống mật khẩu có thể được bộ phận hỗ trợ khách hàng đặt lại.

Đó là quyền kiểm soát thực tế đối với tài khoản.

Nếu khóa riêng tư bị lộ, phản ứng an toàn nhất thường là chuyển tài sản sang ví an toàn mới càng nhanh càng tốt.

Khi kẻ trộm ký một giao dịch hợp lệ, blockchain thường không thể đảo ngược giao dịch đó.

Seed phrase hoặc cụm từ khôi phục

Seed phrase là bản sao lưu có thể đọc được, giúp khôi phục quyền truy cập vào ví.

Nó còn được gọi là cụm từ khôi phục hoặc secret recovery phrase.

Nhiều ví tạo 12, 18 hoặc 24 từ trong quá trình thiết lập.

Các từ này có thể tái tạo khóa của ví.

FAQ hỗ trợ Ethereum cảnh báo rằng nếu không có seed phrase hoặc khóa riêng tư, tiền trong ví tự lưu ký không thể được khôi phục và không ai có thể đặt lại quyền truy cập thông qua FAQ hỗ trợ Ethereum.

Đây là lý do lưu trữ seed phrase cực kỳ quan trọng.

Người dùng nên viết cụm từ ra ngoại tuyến và cất giữ ở nơi an toàn.

Không nên lưu cụm từ trong ghi chú đám mây, bản nháp email, ảnh chụp màn hình, ứng dụng nhắn tin hoặc tệp văn bản thuần túy.

Không nên nhập cụm từ đó vào website tuyên bố sẽ xác minh, mở khóa, đồng bộ, migration hoặc nâng cấp ví.

Nếu một trang yêu cầu seed phrase, gần như chắc chắn đó là lừa đảo.

Địa chỉ công khai

Địa chỉ công khai là mã định danh tài khoản hiển thị mà người khác có thể dùng để gửi tài sản.

Chia sẻ địa chỉ công khai để nhận tiền là an toàn, nhưng địa chỉ này có thể tiết lộ thông tin riêng tư.

Bất kỳ ai cũng có thể kiểm tra nhiều địa chỉ blockchain công khai bằng trình khám phá blockchain.

Họ có thể thấy số dư, token đang nắm giữ, NFT, hoạt động DeFi, lịch sử giao dịch và các địa chỉ liên quan.

Điều này có nghĩa địa chỉ công khai không giống khóa riêng tư.

Địa chỉ công khai cho phép người khác gửi tài sản hoặc xem hoạt động công khai.

Khóa riêng tư cho phép ai đó kiểm soát tài sản.

Người dùng mới thường nhầm lẫn hai khái niệm này.

Địa chỉ công khai có thể được chia sẻ khi cần.

Khóa riêng tư và cụm từ khôi phục phải được giữ bí mật.

Ví Web3 tự lưu ký

Ví Web3 tự lưu ký trao cho người dùng quyền kiểm soát khóa hoặc quyền hạn tài khoản.

Điều này nghĩa là người dùng không cần bên lưu ký tập trung phê duyệt việc rút tiền.

Điều này cũng nghĩa là người dùng chịu trách nhiệm về bản sao lưu và bảo mật.

Tự lưu ký mạnh mẽ vì người dùng có thể truy cập trực tiếp dApp và nắm giữ tài sản mà không phụ thuộc vào hệ thống tài khoản truyền thống.

Tuy nhiên, tự lưu ký có thể rất khắc nghiệt.

Nếu người dùng mất cụm từ khôi phục, quyền truy cập có thể mất.

Nếu người dùng ký giao dịch độc hại, tài sản có thể bị đánh cắp.

Nếu người dùng tải ví giả, khóa có thể bị lộ.

Nếu người dùng gửi tài sản đến sai địa chỉ hoặc sai mạng, việc khôi phục có thể bất khả thi.

Tự lưu ký trao quyền kiểm soát, nhưng cũng loại bỏ nhiều cơ chế bảo vệ khôi phục truyền thống.

Ví Web3 lưu ký

Ví lưu ký do bên thứ ba quản lý, bên này kiểm soát hoặc hỗ trợ kiểm soát tài sản của người dùng.

Ví lưu ký có thể dễ dùng hơn vì người dùng có thể đăng nhập bằng email, mật khẩu hoặc hệ thống tài khoản.

Các ví này cũng có thể cung cấp khôi phục tài khoản, hỗ trợ khách hàng và quy trình bắt đầu đơn giản hơn.

Sự đánh đổi là lòng tin.

Nếu bên lưu ký kiểm soát khóa, người dùng phụ thuộc vào bảo mật, khả năng thanh toán, chính sách và quyền rút tiền của bên đó.

Hướng dẫn ví Ethereum lưu ý rằng dịch vụ tập trung có thể liên kết ví với tên người dùng và mật khẩu, nhưng người dùng đang tin tưởng dịch vụ đó trong việc lưu ký tiền.

Với một số người dùng, lưu ký có thể thuận tiện.

Với những người khác, tự lưu ký là lý do chính để sử dụng crypto.

Lựa chọn tốt nhất tùy thuộc vào kinh nghiệm, quy mô tài sản, thói quen bảo mật và nhu cầu truy cập dApp của người dùng.

Ví nóng

Ví nóng được kết nối với internet.

Ví tiện ích mở rộng trình duyệt, ví di động và nhiều ví máy tính là ví nóng.

Ví nóng thuận tiện vì người dùng có thể nhanh chóng kết nối dApp, phê duyệt giao dịch và quản lý tài sản.

Chúng cũng dễ bị ảnh hưởng hơn bởi phishing, phần mềm độc hại, website độc hại, bản tải giả và kỹ nghệ xã hội.

Ví nóng thường phù hợp hơn cho số dư nhỏ, sử dụng hằng ngày, thử nghiệm và tương tác dApp tích cực.

Người dùng nên tránh giữ toàn bộ danh mục crypto trong một ví nóng dùng thường xuyên cho hoạt động dApp.

Một thực hành an toàn phổ biến là phân tách ví theo mục đích.

Một ví có thể được dùng cho hoạt động hằng ngày.

Một ví khác có thể được dùng để lưu trữ dài hạn.

Ví thứ ba có thể được dùng cho mint rủi ro, giao thức thử nghiệm hoặc dApp mang tính thử nghiệm.

Ví lạnh

Ví lạnh giữ khóa riêng tư ngoại tuyến hoặc tránh khỏi mức độ tiếp xúc internet thông thường.

Ví phần cứng là công cụ lưu trữ lạnh phổ biến.

Ví lạnh hữu ích cho tài sản nắm giữ dài hạn vì làm giảm rủi ro trộm khóa trực tuyến.

Tuy nhiên, ví lạnh không phải giải pháp thần kỳ.

Người dùng vẫn có thể mất tiền do ký giao dịch độc hại, lưu trữ cụm từ khôi phục kém, mua thiết bị bị can thiệp hoặc phê duyệt sai hợp đồng thông minh.

Lưu trữ lạnh bảo vệ khóa trước nhiều cuộc tấn công trực tuyến, nhưng không bảo vệ người dùng trước mọi quyết định sai lầm.

Người dùng nên mua thiết bị từ nguồn đáng tin cậy, tự khởi tạo ví, xác minh địa chỉ trên màn hình thiết bị và không bao giờ sử dụng cụm từ khôi phục được điền sẵn.

Ví lạnh mạnh nhất khi được kết hợp với việc xem xét giao dịch cẩn thận và thói quen sao lưu tốt.

Ví phần cứng

Ví phần cứng là thiết bị vật lý lưu khóa riêng tư và ký giao dịch.

Khóa riêng tư được thiết kế để ở bên trong thiết bị.

Khi người dùng ký giao dịch, chi tiết giao dịch được gửi đến ví phần cứng để phê duyệt.

Thiết bị ký nội bộ và trả về giao dịch đã ký.

Điều này làm giảm khả năng phần mềm độc hại trên máy tính đánh cắp trực tiếp khóa riêng tư.

Tuy nhiên, người dùng vẫn phải xem xét nội dung mình ký.

Ví phần cứng có thể bảo vệ khóa, nhưng không phải lúc nào cũng giải thích rõ mọi rủi ro hợp đồng thông minh.

Người dùng nên xác minh địa chỉ người nhận, phê duyệt token, tên chain, giá trị giao dịch và tương tác hợp đồng.

Ví phần cứng là công cụ bảo mật mạnh, nhưng người dùng vẫn cần chú ý.

Ví hợp đồng thông minh

Ví hợp đồng thông minh là ví được kiểm soát bằng logic hợp đồng thông minh thay vì chỉ bằng một khóa riêng tư duy nhất.

Ví hợp đồng thông minh có thể hỗ trợ các tính năng như phê duyệt multisig, khôi phục xã hội, giới hạn chi tiêu, session key, gộp giao dịch, khôi phục tài khoản và tài trợ gas.

Tài liệu trừu tượng hóa tài khoản của Ethereum giải thích rằng EIP-4337 hỗ trợ ví hợp đồng thông minh mà không thay đổi giao thức cốt lõi Ethereum, đồng thời sử dụng đối tượng UserOperation được tập hợp thành bundle.

Ví hợp đồng thông minh có thể cải thiện trải nghiệm người dùng vì cho phép các quy tắc tài khoản có thể lập trình.

Ví dụ, ví có thể yêu cầu hai phê duyệt đối với giao dịch chuyển tiền lớn.

Ví có thể cho phép quy trình khôi phục đáng tin cậy nếu thiết bị bị mất.

Ví có thể thanh toán gas qua paymaster trong một số thiết lập.

Ví có thể gộp nhiều hành động thành một luồng người dùng.

Tuy nhiên, ví hợp đồng thông minh cũng bổ sung rủi ro hợp đồng thông minh.

Hợp đồng ví phải an toàn, được kiểm toán và cấu hình chính xác.

Lỗi trong logic ví có thể trở thành rủi ro tài sản trực tiếp.

Tài khoản sở hữu bên ngoài

Tài khoản sở hữu bên ngoài, hay EOA, là tài khoản blockchain được kiểm soát bằng khóa riêng tư.

Hầu hết ví Web3 truyền thống khởi đầu với tài khoản EOA.

EOA có thể nắm giữ token, gửi giao dịch và tương tác với hợp đồng thông minh.

Hạn chế chính là logic tài khoản đơn giản.

Khóa riêng tư ký giao dịch và tài khoản không có sẵn tính năng khôi phục, giới hạn chi tiêu hoặc gộp giao dịch theo mặc định.

Sự đơn giản này là một lý do EOAs được sử dụng rộng rãi.

Đây cũng là lý do nhà phát triển ví đã làm việc với trừu tượng hóa tài khoản và thiết kế smart wallet.

EOA vẫn quan trọng, nhưng hệ sinh thái ví đang hướng tới trải nghiệm tài khoản có thể lập trình tốt hơn.

Trừu tượng hóa tài khoản và ví Web3

Trừu tượng hóa tài khoản là tập hợp ý tưởng thiết kế và tiêu chuẩn giúp ví crypto linh hoạt và thân thiện hơn với người dùng.

Nó có thể cho phép ví hợp đồng thông minh, tài trợ gas, gộp giao dịch, khôi phục xã hội, phiên có quyền hạn và quy trình bắt đầu tốt hơn.

EIP-4337 là một tiêu chuẩn trừu tượng hóa tài khoản quan trọng.

Trang trừu tượng hóa tài khoản của Ethereum cho biết hợp đồng EntryPoint EIP-4337 đã được triển khai trên Ethereum mainnet vào ngày 1 tháng 3 năm 2023 và đã hỗ trợ hàng triệu smart wallet cùng UserOperation.

EIP-7702 là một phát triển quan trọng khác đối với thiết kế ví.

Hướng dẫn Ethereum Pectra 7702 chính thức giải thích rằng EIP-7702 cho phép EOA kế thừa bổ sung chức năng ngắn hạn bằng cách thiết lập con trỏ đến code đã triển khai thông qua một loại giao dịch mới.

Điều này quan trọng vì ví Web3 trong tương lai có thể giống tài khoản có thể lập trình hơn là trình quản lý khóa thô.

Người dùng có thể thấy khả năng khôi phục an toàn hơn, luồng dApp mượt mà hơn, ít phê duyệt lặp lại hơn và gộp giao dịch tốt hơn.

Đồng thời, quyền năng ví mới cũng tạo ra rủi ro bảo mật mới.

Người dùng phải hiểu nội dung mình ủy quyền, đặc biệt khi ví yêu cầu ủy quyền, gộp giao dịch hoặc quyền hạn dài hạn.

WalletConnect và kết nối ví Web3

WalletConnect là hệ thống kết nối phổ biến giúp ví kết nối với dApp trên các ứng dụng, thiết bị và nền tảng.

Tài liệu WalletConnect chính thức mô tả WalletConnect là mạng hỗ trợ người dùng sử dụng ví trên nhiều ứng dụng và nền tảng.

Trên thực tế, người dùng có thể quét mã QR hoặc chạm vào deep link để kết nối ví với dApp.

dApp có thể yêu cầu thông tin hoặc yêu cầu ví ký tin nhắn hay giao dịch.

Ví nên hiển thị cho người dùng nội dung đang được yêu cầu.

Kết nối ví không giống việc trao seed phrase.

Kết nối thông thường cho phép dApp thấy địa chỉ công khai của người dùng và yêu cầu hành động.

Kết nối không nên cho dApp quyền truy cập trực tiếp vào khóa riêng tư.

Tuy nhiên, người dùng vẫn có thể mất tài sản nếu phê duyệt giao dịch độc hại sau khi kết nối.

Kết nối chỉ là bước khởi đầu của quyết định tin cậy.

Provider ví được inject

Nhiều ví trình duyệt inject provider vào trang web để dApp có thể yêu cầu quyền truy cập ví.

EIP-1193 xác định API Ethereum Provider JavaScript được thiết kế để cải thiện khả năng tương tác giữa các ví.

Lớp provider này là cách nhiều dApp giao tiếp với ví trình duyệt.

dApp có thể yêu cầu tài khoản, kiểm tra chain đã kết nối, gửi yêu cầu JSON-RPC và yêu cầu ví ký giao dịch.

Khi hệ sinh thái ví phát triển, người dùng bắt đầu cài nhiều tiện ích mở rộng ví trên cùng trình duyệt.

Điều này tạo ra vấn đề khám phá provider.

EIP-6963 giải quyết việc khám phá provider đa ví, giúp dApp phát hiện và hiển thị tốt hơn nhiều ví được inject.

Các tiêu chuẩn này mang tính kỹ thuật, nhưng ảnh hưởng trực tiếp đến trải nghiệm người dùng.

Chúng giúp dApp kết nối đúng ví với ít xung đột và nhầm lẫn hơn.

Ký bằng ví

Ký bằng ví là quá trình sử dụng ví để phê duyệt tin nhắn hoặc giao dịch.

Có nhiều loại chữ ký khác nhau.

Chữ ký giao dịch có thể di chuyển tài sản hoặc tương tác với hợp đồng thông minh.

Chữ ký tin nhắn có thể chứng minh quyền sở hữu ví hoặc ủy quyền hành động off-chain.

Chữ ký dữ liệu có kiểu có thể giúp người dùng và ứng dụng dễ xác minh thông tin có cấu trúc hơn.

Người dùng không nên cho rằng mọi chữ ký đều vô hại.

Một số chữ ký có thể ủy quyền niêm yết token, cho phép chi tiêu, phiên đăng nhập, ủy quyền tài khoản hoặc hành động mạnh khác.

Ví nên hiển thị lời nhắc ký rõ ràng, nhưng không phải lời nhắc nào cũng dễ hiểu.

Người dùng nên đọc domain, địa chỉ, mạng, hành động được yêu cầu, thời hạn, số tiền chi tiêu và tên hợp đồng trước khi ký.

Nếu tin nhắn trông ngẫu nhiên, cấp bách hoặc không liên quan đến hành động, lựa chọn an toàn nhất là từ chối.

Phê duyệt token

Phê duyệt token là một trong những chủ đề an toàn ví quan trọng nhất.

Nhiều tiêu chuẩn token yêu cầu người dùng phê duyệt hợp đồng thông minh trước khi hợp đồng có thể di chuyển token thay mặt họ.

Điều này phổ biến trong swap, nạp DeFi, thị trường NFT, bridge và ứng dụng staking.

Phê duyệt có thể bị giới hạn hoặc không giới hạn.

Phê duyệt không giới hạn có thể cho phép hợp đồng chi tiêu toàn bộ một loại token nhất định từ ví cho đến khi mức phê duyệt được thay đổi hoặc thu hồi.

Điều này có thể thuận tiện, nhưng rủi ro nếu hợp đồng độc hại hoặc sau này bị xâm phạm.

Người dùng nên tránh phê duyệt quyền truy cập token không giới hạn cho dApp không rõ nguồn gốc.

Người dùng nên thường xuyên xem lại các mức phê duyệt hiện có.

Người dùng nên thu hồi các phê duyệt không còn cần thiết.

Ví giúp người dùng hiểu các phê duyệt có thể giảm đáng kể rủi ro Web3 hằng ngày.

Phí gas

Phí gas là chi phí giao dịch phải trả để sử dụng nhiều mạng blockchain.

Ví Web3 thường hiển thị phí mạng ước tính trước khi người dùng xác nhận giao dịch.

Phí gas có thể tăng trong giai đoạn nhu cầu cao.

Ước tính gas cũng có thể không hoàn hảo nếu điều kiện hợp đồng thay đổi trước khi giao dịch được thực thi.

Giao dịch thất bại vẫn có thể tốn gas vì validator hoặc nhà sản xuất block có thể đã dùng tài nguyên để xử lý giao dịch.

Một số hệ thống smart wallet mới có thể hỗ trợ tài trợ gas hoặc paymaster.

Điều này có thể cho phép ứng dụng trả gas cho người dùng trong một số trường hợp.

Tuy nhiên, tài trợ gas phụ thuộc vào hỗ trợ của ví, ứng dụng, chain và quy tắc hợp đồng thông minh.

Người dùng vẫn nên hiểu ai trả phí và giao dịch nào đang được ủy quyền.

Ví Web3 đa chuỗi

Nhiều ví Web3 hỗ trợ nhiều blockchain.

Điều này có thể thuận tiện vì người dùng quản lý tài sản trên Ethereum, mạng Layer 2 và các hệ sinh thái tương thích khác từ một giao diện.

Hỗ trợ đa chuỗi cũng tạo ra rủi ro.

Ký hiệu token có thể xuất hiện trên nhiều mạng nhưng đại diện cho các tài sản khác nhau.

Người dùng có thể gửi token trên sai chain.

dApp có thể yêu cầu ví chuyển mạng.

Cấu hình mạng giả có thể hướng người dùng đến endpoint RPC độc hại.

Tài sản được bridge có thể phụ thuộc vào bảo mật bridge.

Người dùng luôn nên xác nhận mạng, địa chỉ hợp đồng, địa chỉ người nhận và token trước khi ký.

Ví đa chuỗi chỉ hữu ích khi người dùng hiểu mình đang dùng chain nào.

NFT và ví Web3

Ví Web3 có thể nắm giữ và hiển thị NFT.

NFT thường được đại diện bằng token trên blockchain, trong khi hình ảnh, metadata hoặc nội dung đa phương tiện có thể được lưu trữ riêng.

Ví có thể hiển thị ảnh NFT, tên bộ sưu tập, token ID và liên kết marketplace.

Tuy nhiên, việc hiển thị NFT có thể bị kẻ lừa đảo lạm dụng.

Kẻ tấn công có thể gửi NFT giả, NFT spam hoặc liên kết độc hại đến địa chỉ ví.

Người dùng không nên nhấp vào liên kết không rõ nguồn gốc trong mô tả NFT.

Người dùng không nên phê duyệt hợp đồng không rõ nguồn gốc để nhận phần thưởng bất ngờ.

Người dùng nên xác minh tính xác thực của bộ sưu tập trước khi mua hoặc tương tác.

Việc ví hiển thị NFT không đồng nghĩa với sự chứng thực NFT đó.

Ví chỉ đang hiển thị dữ liệu on-chain hoặc dữ liệu được lập chỉ mục.

DeFi và ví Web3

Ví Web3 là thiết yếu cho tài chính phi tập trung (DeFi).

Ví có thể kết nối với giao thức cho vay, giao diện swap, pool thanh khoản, ứng dụng staking, dashboard lợi suất và cổng quản trị.

Giao dịch DeFi có thể phức tạp.

Một hành động có thể bao gồm phê duyệt, swap, nạp, thay đổi tài sản thế chấp, vay, bridge hoặc staking.

Ví là nơi người dùng phê duyệt hành động cuối cùng.

Điều này khiến tính rõ ràng của ví cực kỳ quan trọng.

Lời nhắc ví gây nhầm lẫn có thể khiến người dùng ký nội dung họ không hiểu.

Ví tốt nên giúp người dùng thấy tên hợp đồng, giới hạn chi tiêu, lượng token, phí mạng và rủi ro khi có thể.

Người dùng không nên sử dụng DeFi bằng ví nắm giữ tài sản mà họ không thể chấp nhận rủi ro.

Rủi ro hợp đồng thông minh, rủi ro oracle, rủi ro bridge, rủi ro thanh lý và rủi ro phê duyệt vẫn rất quan trọng.

Lừa đảo ví Web3

Ví Web3 là mục tiêu phổ biến của lừa đảo vì quyền truy cập ví có thể đồng nghĩa với quyền truy cập trực tiếp vào tài sản.

Các hình thức lừa đảo phổ biến gồm ứng dụng ví giả, website phishing, airdrop giả, tài khoản hỗ trợ giả, phê duyệt token độc hại, đầu độc địa chỉ, yêu cầu seed phrase, ví phần cứng giả, tiện ích mở rộng trình duyệt giả và chữ ký độc hại.

Chainalysis cảnh báo rằng không có provider ví, đội ngũ hỗ trợ hoặc dịch vụ hợp pháp nào nên yêu cầu khóa riêng tư hoặc seed phrase trong hướng dẫn về lừa đảo crypto.

FTC cũng cảnh báo lừa đảo crypto thường sử dụng mạo danh, lời hứa đầu tư và chiến thuật gây áp lực trong hướng dẫn về lừa đảo tiền mã hóa.

Người dùng nên nghi ngờ các tin nhắn cấp bách.

Người dùng nên tránh liên kết từ tin nhắn trực tiếp.

Người dùng nên đánh dấu website ví và dApp chính thức.

Người dùng nên xác minh bản tải từ nguồn chính thức.

Người dùng không bao giờ nên tiết lộ seed phrase hoặc khóa riêng tư.

Đầu độc địa chỉ

Đầu độc địa chỉ là phương thức phishing, trong đó kẻ tấn công gửi giao dịch nhỏ hoặc token giả để địa chỉ độc hại xuất hiện trong lịch sử giao dịch của người dùng.

Kẻ tấn công hy vọng người dùng sau này sao chép nhầm địa chỉ vì nó trông giống địa chỉ thật.

Cuộc tấn công này hoạt động vì nhiều người dùng chỉ kiểm tra ký tự đầu và cuối của địa chỉ.

Nghiên cứu về đầu độc địa chỉ ví Ethereum nhận thấy ví có mức độ cảnh báo người dùng rất khác nhau về lịch sử chuyển tiền giả và giao dịch phishing.

Người dùng không bao giờ nên sao chép địa chỉ từ lịch sử giao dịch nếu chưa xác minh.

Người dùng nên dùng sổ địa chỉ, giao dịch thử, màn hình ví phần cứng và liên hệ đã xác minh đối với khoản thanh toán quan trọng.

Người dùng nên so sánh toàn bộ địa chỉ khi chuyển số tiền lớn.

Ví có thể hỗ trợ, nhưng người dùng vẫn phải cẩn thận.

Quyền riêng tư của ví Web3

Ví Web3 tạo ra thách thức về quyền riêng tư vì blockchain công khai minh bạch.

Khi địa chỉ ví được liên kết với danh tính thực, phần lớn lịch sử on-chain có thể trở nên hiển thị.

Ví dùng cho NFT, DeFi, trả lương, quyên góp, quản trị và tiết kiệm cá nhân có thể tiết lộ nhiều thông tin về người dùng.

Người dùng quan tâm đến quyền riêng tư có thể phân tách ví theo mục đích.

Họ có thể dùng một ví cho danh tính công khai và ví khác cho khoản tiết kiệm riêng.

Họ có thể tránh liên kết mọi dApp với cùng một địa chỉ.

Họ có thể tránh đăng công khai địa chỉ ví trừ khi cần thiết.

Quyền riêng tư nên được cân bằng với khả năng quản lý.

Dùng quá nhiều ví có thể tạo ra sai sót sao lưu và nhầm lẫn bảo mật.

Kế hoạch quyền riêng tư tốt nên giảm mức độ lộ thông tin mà không khiến quản lý khóa trở nên bất khả thi.

Chọn ví Web3

Việc chọn ví Web3 phụ thuộc vào nhu cầu của người dùng.

Người mới có thể muốn ví di động đơn giản với hướng dẫn khôi phục rõ ràng.

Người dùng DeFi tích cực có thể muốn khả năng tương thích dApp mạnh, kiểm soát phê duyệt và hỗ trợ đa chuỗi.

Nhà sưu tập NFT có thể muốn hiển thị NFT tốt, tương thích marketplace và cảnh báo phishing.

Người nắm giữ dài hạn có thể muốn ví phần cứng hoặc thiết lập multisig.

DAO hoặc đội ngũ dự án có thể cần ví hợp đồng thông minh với nhiều người ký.

Nhà phát triển có thể cần hỗ trợ testnet, cài đặt RPC tùy chỉnh và khả năng gỡ lỗi giao dịch rõ ràng.

Người dùng nên đánh giá lịch sử bảo mật, trạng thái mã nguồn mở, tùy chọn khôi phục, mạng được hỗ trợ, khả năng tương thích dApp, hỗ trợ ví phần cứng, hiển thị phí, mô phỏng giao dịch, kiểm soát phê duyệt và chất lượng hỗ trợ khách hàng.

Không có ví nào hoàn hảo cho mọi người dùng.

Ví tốt nhất là ví phù hợp với mức rủi ro, sự thoải mái về kỹ thuật và quy mô tài sản của người dùng.

Thực hành tốt nhất để bảo vệ ví Web3

Người dùng nên viết cụm từ khôi phục ra ngoại tuyến và lưu trữ an toàn.

Người dùng không bao giờ nên chia sẻ seed phrase hoặc khóa riêng tư.

Người dùng chỉ nên tải ví từ nguồn chính thức.

Người dùng nên xác minh URL dApp trước khi kết nối.

Người dùng nên sử dụng ví phần cứng cho số dư lớn khi có thể.

Người dùng nên tách ví sử dụng hằng ngày khỏi ví lưu trữ dài hạn.

Người dùng nên thường xuyên kiểm tra phê duyệt token.

Người dùng nên từ chối chữ ký không rõ ràng và lời nhắc giao dịch đáng ngờ.

Người dùng nên gửi giao dịch thử với số tiền nhỏ trước khi chuyển số tiền lớn.

Người dùng nên xác nhận mạng, token, hợp đồng và địa chỉ người nhận trước khi ký.

Người dùng nên cẩn thận với Wi-Fi công cộng, phần mềm độc hại, tiện ích mở rộng trình duyệt và phần mềm truy cập từ xa.

Người dùng nên xem mọi tin nhắn ví cấp bách là đáng ngờ cho đến khi xác minh qua kênh chính thức.

Những hiểu lầm phổ biến về ví Web3

Một hiểu lầm là ví lưu coin bên trong ứng dụng.

Tài sản tồn tại trên blockchain, còn ví kiểm soát khóa hoặc quyền hạn tài khoản.

Một hiểu lầm khác là địa chỉ công khai là bí mật.

Địa chỉ công khai có thể được chia sẻ, nhưng có thể tiết lộ hoạt động on-chain.

Hiểu lầm thứ ba là kết nối ví tự động khiến tài sản bị chuyển đi.

Chỉ kết nối thường không di chuyển tài sản, nhưng ký giao dịch độc hại hoặc phê duyệt độc hại có thể làm vậy.

Hiểu lầm thứ tư là ví phần cứng khiến mọi giao dịch an toàn.

Ví phần cứng bảo vệ khóa, nhưng người dùng vẫn có thể ký giao dịch nguy hiểm.

Hiểu lầm thứ năm là seed phrase có thể được đặt lại.

Cụm từ khôi phục của ví tự lưu ký thường không thể được bộ phận hỗ trợ khách hàng đặt lại.

Hiểu lầm thứ sáu là ví hợp đồng thông minh loại bỏ mọi rủi ro.

Chúng có thể cải thiện khả năng sử dụng, nhưng cũng tạo thêm rủi ro hợp đồng thông minh và cấu hình.

Giải thích đơn giản về ví Web3

Ví Web3 là công cụ cho phép người dùng kiểm soát tài khoản blockchain.

Ví giúp người dùng gửi crypto, nắm giữ token, quản lý NFT, kết nối dApp và ký giao dịch.

Ví bảo vệ khóa hoặc quyền hạn tài khoản.

Blockchain lưu trữ tài sản và lịch sử giao dịch.

Ví tự lưu ký trao quyền kiểm soát trực tiếp cho người dùng, nhưng người dùng phải bảo vệ cụm từ khôi phục.

Ví lưu ký có thể dễ sử dụng hơn, nhưng người dùng phải tin tưởng bên lưu ký.

Ví nóng thuận tiện nhưng dễ chịu rủi ro trực tuyến hơn.

Ví lạnh an toàn hơn cho lưu trữ dài hạn nhưng vẫn yêu cầu thói quen ký cẩn thận.

Đối với người mới, bài học quan trọng nhất rất đơn giản.

Ví Web3 của bạn mạnh mẽ vì có thể kiểm soát tài sản của bạn, vì vậy mọi chữ ký đều quan trọng.

FAQ

Ví Web3 là gì?

Ví Web3 là ví crypto cho phép người dùng kiểm soát tài khoản blockchain, nắm giữ tài sản kỹ thuật số, kết nối dApp và ký giao dịch.

Ví Web3 có giống ví crypto không?

Ví Web3 là một loại ví crypto, nhưng thuật ngữ này thường nhấn mạnh quyền truy cập dApp và tương tác hợp đồng thông minh.

Ví Web3 có lưu crypto trong ứng dụng không?

Không, tài sản crypto được ghi nhận trên blockchain, còn ví lưu trữ hoặc kiểm soát các khóa ủy quyền quyền truy cập.

Khóa riêng tư là gì?

Khóa riêng tư là giá trị bí mật cho phép ví ký giao dịch và kiểm soát tài khoản blockchain.

Seed phrase là gì?

Seed phrase là cụm từ khôi phục có thể khôi phục quyền truy cập vào khóa ví và nên được lưu ngoại tuyến, giữ bí mật.

Bộ phận hỗ trợ khách hàng có thể khôi phục ví tự lưu ký bị mất không?

Thông thường không, vì nếu không có seed phrase hoặc khóa riêng tư, quyền truy cập ví tự lưu ký thường không thể được đặt lại.

Địa chỉ ví công khai là gì?

Địa chỉ ví công khai là địa chỉ hiển thị mà người khác có thể dùng để gửi tài sản hoặc xem hoạt động on-chain công khai.

Ví nóng là gì?

Ví nóng được kết nối internet, thuận tiện cho hoạt động hằng ngày nhưng dễ chịu rủi ro trực tuyến hơn.

Ví lạnh là gì?

Ví lạnh giữ khóa riêng tư ngoại tuyến hoặc tránh khỏi mức độ tiếp xúc internet thông thường và thường được dùng để lưu trữ dài hạn.

Ví phần cứng là gì?

Ví phần cứng là thiết bị vật lý lưu khóa riêng tư và ký giao dịch mà không trực tiếp để lộ khóa cho máy tính hoặc điện thoại.

Ví hợp đồng thông minh là gì?

Ví hợp đồng thông minh là ví được kiểm soát bằng logic hợp đồng thông minh có thể lập trình, hỗ trợ các tính năng như multisig, khôi phục, gộp giao dịch và giới hạn chi tiêu.

Trừu tượng hóa tài khoản là gì?

Trừu tượng hóa tài khoản là phương pháp thiết kế ví giúp tài khoản blockchain có thể lập trình và dễ sử dụng hơn thông qua các tiêu chuẩn như EIP-4337 và EIP-7702.

WalletConnect là gì?

WalletConnect là hệ thống kết nối giúp ví kết nối với dApp trên các ứng dụng, nền tảng và thiết bị khác nhau.

Kết nối ví có nguy hiểm không?

Kết nối ví thường ít nguy hiểm hơn ký giao dịch, nhưng người dùng vẫn chỉ nên kết nối với website đáng tin cậy.

Chữ ký có thể rút cạn ví không?

Một số chữ ký hoặc phê duyệt có thể ủy quyền hành động mạnh, vì vậy người dùng nên từ chối yêu cầu ký không rõ ràng hoặc đáng ngờ.

Phê duyệt token là gì?

Phê duyệt token cấp cho hợp đồng thông minh quyền chi tiêu token từ ví của người dùng, đôi khi lên đến số lượng không giới hạn.

Dấu hiệu cảnh báo lừa đảo ví Web3 lớn nhất là gì?

Dấu hiệu cảnh báo lớn nhất là bất kỳ website, tài khoản hỗ trợ hoặc cá nhân nào yêu cầu seed phrase hoặc khóa riêng tư.

Người mới có thể dùng ví Web3 an toàn như thế nào?

Người mới nên bắt đầu với số tiền nhỏ, bảo vệ cụm từ khôi phục, xác minh liên kết chính thức, tránh phê duyệt không rõ nguồn gốc và dùng ví riêng cho dApp rủi ro.

Kết luận

Ví Web3 là một trong những công cụ quan trọng nhất trong crypto vì kết nối người dùng với tài khoản blockchain, tài sản kỹ thuật số và ứng dụng phi tập trung.

Ví cho phép người dùng gửi tiền, nắm giữ token, quản lý NFT, tương tác với DeFi, bỏ phiếu quản trị và ký tin nhắn hoặc giao dịch.

Ví không lưu coin bên trong ứng dụng.

Ví bảo vệ khóa hoặc quyền hạn tài khoản kiểm soát tài sản được ghi nhận on-chain.

Điều này khiến bảo mật ví trở thành nền tảng của quyền sở hữu crypto.

Ví tự lưu ký trao cho người dùng quyền kiểm soát trực tiếp, nhưng người dùng phải bảo vệ seed phrase, khóa riêng tư, phê duyệt và chữ ký.

Ví lưu ký có thể dễ dùng hơn, nhưng đòi hỏi niềm tin vào bên thứ ba.

Ví nóng thuận tiện cho sử dụng hằng ngày, trong khi ví lạnh và ví phần cứng phù hợp hơn với tài sản lớn hoặc nắm giữ dài hạn.

Ví hợp đồng thông minh và trừu tượng hóa tài khoản đang cải thiện khả năng sử dụng ví thông qua các tính năng như khôi phục, gộp giao dịch, multisig, giới hạn chi tiêu và tài trợ gas.

Các tính năng mới này có thể giúp Web3 dễ sử dụng hơn, nhưng cũng cần thiết kế bảo mật cẩn thận và sự hiểu biết của người dùng.

Cách tiếp cận an toàn nhất là xem mọi hành động ví đều có ý nghĩa.

Người dùng nên xác minh liên kết, đọc lời nhắc ví, giới hạn phê duyệt, bảo vệ cụm từ khôi phục, phân tách mục đích ví và tránh các tin nhắn cấp bách gây áp lực ký.

Nói đơn giản, ví Web3 là chìa khóa của bạn vào thế giới on-chain.

Sử dụng ví tốt nghĩa là bảo vệ cả tài sản lẫn quyết định của bạn.