Thông tin xác thực rút tiền

Thông tin xác thực rút tiền là gì?

Thông tin xác thực rút tiền là một cài đặt của validator trên Ethereum, xác định cách thức và nơi ETH đã stake cùng phần thưởng của lớp đồng thuận có thể được rút về.

Nói đơn giản, đây là quy tắc về địa chỉ nhận tiền rút được gắn với một validator Ethereum.

Khi một validator được tạo, dữ liệu nạp bao gồm thông tin xác thực rút tiền, sau đó trở thành một phần trong hồ sơ on-chain của validator trên Beacon Chain.

Thông tin xác thực này cho giao thức Ethereum biết validator có thể nhận tiền rút hay không, cũng như loại hành vi rút tiền mà validator sử dụng.

Tài liệu chính thức của Ethereum giải thích rằng mỗi validator đều có một thông tin xác thực rút tiền và byte đầu tiên xác định loại thông tin xác thực, chẳng hạn 0x00, 0x01 hoặc 0x02, thông qua hướng dẫn về thông tin xác thực rút tiền của Ethereum.

Thông tin xác thực rút tiền trở nên đặc biệt quan trọng sau khi Ethereum kích hoạt rút tài sản staking thông qua các bản nâng cấp Shanghai và Capella, thường được gọi là Shapella.

Chúng càng trở nên quan trọng hơn sau bản nâng cấp Pectra, khi Ethereum giới thiệu thông tin xác thực rút tiền gộp lãi 0x02 cho các validator muốn có số dư hiệu dụng cao hơn và tự động gộp lãi.

Đối với người dùng crypto, thông tin xác thực rút tiền rất quan trọng vì chỉ một địa chỉ rút sai cũng có thể khiến tiền rút từ staking vĩnh viễn được gửi tới ví mà người dùng không kiểm soát.

Đối với validator, thông tin xác thực rút tiền là một trong những cài đặt bảo mật quan trọng nhất trong toàn bộ vòng đời staking.

Vì sao thông tin xác thực rút tiền quan trọng trong crypto?

Thông tin xác thực rút tiền quan trọng vì staking Ethereum tách riêng việc ký của validator với quyền kiểm soát rút tiền.

Khóa ký validator được dùng để thực hiện các nhiệm vụ của validator như đề xuất block và tạo chứng thực.

Thông tin xác thực rút tiền kiểm soát nơi ETH đã stake và phần thưởng lớp đồng thuận cuối cùng được chuyển đến.

Sự tách biệt này hỗ trợ bảo mật vì khóa dùng cho hoạt động validator hằng ngày không cần là khóa kiểm soát việc rút tiền.

Khóa ký validator có thể trực tuyến vì cần ký thông điệp mạng thường xuyên.

Khóa rút tiền hoặc địa chỉ rút tiền cần được bảo vệ cẩn thận hơn vì nó kiểm soát khả năng nhận ETH đã rút.

Phân biệt này rất quan trọng với người stake độc lập, đơn vị vận hành staking, tổ chức, giao thức liquid staking và nhà cung cấp lưu ký.

Nếu khóa ký của validator bị xâm phạm, validator có thể bị slashing hoặc gián đoạn hoạt động.

Nếu thông tin xác thực rút tiền trỏ đến địa chỉ do kẻ tấn công kiểm soát, ETH đã rút có thể bị mất vĩnh viễn.

Do đó, thông tin xác thực rút tiền không chỉ là một trường kỹ thuật.

Chúng là một phần của bảo mật staking Ethereum, thiết kế lưu ký và quyền kiểm soát quyền sở hữu validator.

Thông tin xác thực rút tiền so với địa chỉ rút tiền

Thông tin xác thực rút tiền và địa chỉ rút tiền có liên quan, nhưng không hoàn toàn giống nhau.

Thông tin xác thực rút tiền là toàn bộ trường validator được lưu trên lớp đồng thuận.

Địa chỉ rút tiền là địa chỉ Ethereum trên lớp thực thi nhận tiền rút khi loại thông tin xác thực hỗ trợ rút về lớp thực thi.

Đối với thông tin xác thực 0x01, thông tin xác thực rút tiền bao gồm một địa chỉ Ethereum nhận các khoản rút một phần và rút toàn bộ.

Đối với thông tin xác thực 0x02, thông tin xác thực cũng trỏ tới một địa chỉ rút tiền trên lớp thực thi, nhưng thay đổi hành vi validator bằng cách bật gộp lãi và quy tắc số dư hiệu dụng cao hơn.

Đối với thông tin xác thực 0x00, không có địa chỉ rút tiền trên lớp thực thi nào được thiết lập.

Đây là lý do validator 0x00 không thể nhận các khoản rút thông thường cho đến khi thông tin xác thực được cập nhật.

Sự khác biệt này quan trọng vì người dùng có thể nói “địa chỉ rút tiền của tôi” trong khi thực tế họ đang nói về địa chỉ thực thi bên trong thông tin xác thực rút tiền.

Trình khám phá validator có thể hiển thị toàn bộ chuỗi thông tin xác thực, trong khi người dùng ví có thể chủ yếu quan tâm đến địa chỉ được nhúng.

Hai thành phần này có liên kết với nhau, nhưng không giống hệt nhau.

Ba loại thông tin xác thực rút tiền chính

Ethereum hiện sử dụng ba loại thông tin xác thực rút tiền chính cho validator.

Loại thứ nhất là 0x00, còn gọi là thông tin xác thực rút tiền BLS hoặc thông tin xác thực trước Shapella.

Loại thứ hai là 0x01, còn gọi là thông tin xác thực rút tiền theo địa chỉ thực thi hoặc thông tin xác thực rút tiền legacy.

Loại thứ ba là 0x02, còn gọi là thông tin xác thực rút tiền gộp lãi.

Tài liệu chính thức của Ethereum cho biết thông tin xác thực 0x00 là định dạng gốc trước Shapella; thông tin xác thực 0x01 là thông tin xác thực legacy theo địa chỉ thực thi; còn 0x02 được giới thiệu cùng Pectra là lựa chọn được khuyến nghị cho validator hiện nay.

Các loại này được nhận diện bằng byte đầu tiên của chuỗi thông tin xác thực rút tiền.

Nếu thông tin xác thực bắt đầu bằng 0x00, đó là thông tin xác thực rút tiền BLS.

Nếu bắt đầu bằng 0x01, đó là thông tin xác thực rút tiền thực thi legacy.

Nếu bắt đầu bằng 0x02, đó là thông tin xác thực rút tiền gộp lãi.

Tiền tố nhỏ này thay đổi cách phần thưởng staking, khoản rút và số dư validator vận hành.

Thông tin xác thực rút tiền 0x00

Thông tin xác thực rút tiền 0x00 là định dạng thông tin xác thực rút tiền ban đầu, xuất hiện trước khi Ethereum kích hoạt rút tiền.

Chúng thường được gọi là thông tin xác thực rút tiền BLS vì dựa trên khóa công khai rút tiền BLS thay vì địa chỉ thực thi Ethereum.

Validator có thông tin xác thực 0x00 không có địa chỉ rút tiền trên lớp thực thi.

Điều này có nghĩa phần thưởng lớp đồng thuận và ETH đã stake của họ không thể được chi trả tới một địa chỉ Ethereum thông thường cho đến khi thông tin xác thực được cập nhật.

Hướng dẫn thông tin xác thực rút tiền của Ethereum nêu rõ validator có thông tin xác thực 0x00 phải nâng cấp lên 0x01 hoặc 0x02 trước khi có thể nhận tiền rút.

Nhiều validator ban đầu sử dụng 0x00 vì staking Ethereum bắt đầu trước khi việc rút tiền được kích hoạt.

Vào thời điểm đó, người stake nạp ETH vào deposit contract nhưng chưa thể rút.

Sau Shapella, Ethereum bổ sung quy trình cho phép validator 0x00 cập nhật thành thông tin xác thực theo địa chỉ thực thi bằng cách gửi thay đổi BLS-to-execution có chữ ký.

Đối với người dùng, bài học chính rất đơn giản.

Nếu validator vẫn có thông tin xác thực 0x00, ETH của validator đó chưa thể rút về địa chỉ thực thi cho đến khi thông tin xác thực được thay đổi đúng cách.

Thông tin xác thực rút tiền 0x01

Thông tin xác thực rút tiền 0x01 trỏ đến một địa chỉ Ethereum thông thường trên lớp thực thi.

Chúng thường được gọi là thông tin xác thực rút tiền legacy vì đã trở thành định dạng rút tiền tiêu chuẩn sau khi Shapella kích hoạt rút tiền.

Với thông tin xác thực 0x01, phần thưởng lớp đồng thuận của validator vượt quá 32 ETH sẽ tự động được quét về địa chỉ rút tiền vài ngày một lần, tùy thuộc vào hàng đợi rút tiền và điều kiện mạng.

Trang rút tài sản staking chính thức của Ethereum giải thích rằng validator legacy sử dụng thông tin xác thực rút tiền Loại 1 và có số dư hiệu dụng bị giới hạn ở 32 ETH.

Điều này có nghĩa validator 0x01 có thể tiếp tục nhận phần thưởng trên số dư hiệu dụng tối đa 32 ETH.

Phần thưởng vượt quá mức đó không được gộp vào số dư hiệu dụng của validator.

Thay vào đó, chúng được rút định kỳ về địa chỉ thực thi.

Khi validator 0x01 thoát hoàn toàn, số dư validator còn lại cũng được rút về cùng địa chỉ thực thi đó.

Cảnh báo quan trọng nhất là địa chỉ rút tiền 0x01 không thể thay đổi một cách tùy tiện.

Tài liệu của ứng dụng khách validator, như hướng dẫn cập nhật thông tin xác thực rút tiền của Teku, cảnh báo rằng sau khi validator được cập nhật để dùng một địa chỉ Ethereum 0x01, địa chỉ đó không thể đơn giản thay đổi lần nữa.

Thông tin xác thực rút tiền 0x02

Thông tin xác thực rút tiền 0x02 được giới thiệu cùng bản nâng cấp Pectra của Ethereum.

Chúng được gọi là thông tin xác thực rút tiền gộp lãi vì cho phép phần thưởng validator được gộp vào số dư hiệu dụng của validator.

Tài liệu Pectra MaxEB của Ethereum giải thích rằng Pectra cho phép validator chọn số dư hiệu dụng tối đa cao hơn và gộp lãi bằng cách chuyển đổi từ thông tin xác thực Loại 1 sang Loại 2.

Trước Pectra, mỗi validator có mức trần số dư hiệu dụng là 32 ETH.

Sau Pectra, validator sử dụng thông tin xác thực 0x02 có thể có số dư hiệu dụng lên đến 2048 ETH.

Trang rút tài sản staking của Ethereum giải thích rằng validator gộp lãi dùng thông tin xác thực Loại 2, có thể có số dư hiệu dụng lên đến 2048 ETH và chỉ tự động quét số dư vượt quá 2048 ETH.

Đây là thay đổi lớn đối với staking vì cho phép người stake lớn hợp nhất validator và gộp phần thưởng mà không cần chạy một validator cho mỗi 32 ETH.

Validator 0x02 vẫn có thể rút ETH dưới ngưỡng 2048 ETH, nhưng cần thực hiện rút một phần thủ công từ lớp thực thi.

Đối với người mới, khác biệt chính rất đơn giản.

Validator 0x01 tự động quét phần thưởng vượt 32 ETH, trong khi validator 0x02 có thể gộp phần thưởng đến 2048 ETH.

Thông tin xác thực rút tiền và bản nâng cấp Shapella

Shapella là tên gọi phổ biến cho các bản nâng cấp Shanghai và Capella của Ethereum.

Shanghai đề cập đến phần nâng cấp thuộc lớp thực thi.

Capella đề cập đến phần nâng cấp thuộc lớp đồng thuận.

Shapella đã kích hoạt rút tài sản staking cho validator Ethereum.

Trước Shapella, validator có thể nạp ETH và nhận phần thưởng, nhưng chưa thể rút tiền.

Sau Shapella, validator có thông tin xác thực rút tiền hợp lệ trên lớp thực thi có thể nhận các khoản rút một phần và rút toàn bộ.

Trang rút tài sản staking của Ethereum Launchpad giải thích rằng việc rút tiền được kích hoạt trên Beacon Chain thông qua các bản nâng cấp Shanghai và Capella.

Điều này biến thông tin xác thực rút tiền thành một trong các cài đặt validator quan trọng nhất.

Nếu validator có thông tin xác thực 0x01, giao thức có thể gửi phần thưởng tới địa chỉ rút tiền.

Nếu validator vẫn có thông tin xác thực 0x00, validator đó trước tiên cần thay đổi BLS-to-execution trước khi khoản rút có thể được chi trả.

Shapella không thay đổi quy tắc cơ bản rằng người dùng phải kiểm soát địa chỉ nhận tiền rút.

Shapella biến quy tắc này thành hoạt động thực tế bằng cách cho phép rút ETH thật.

Thông tin xác thực rút tiền và bản nâng cấp Pectra

Pectra thay đổi thông tin xác thực rút tiền bằng cách bổ sung thông tin xác thực gộp lãi Loại 2, hay 0x02.

Thay đổi này liên quan đến EIP-7251, vốn tăng số dư hiệu dụng tối đa cho validator.

Đặc tả EIP-7251 chính thức mô tả việc tăng số dư hiệu dụng tối đa và bổ sung các quy trình liên quan đến hợp nhất validator cùng thông tin xác thực rút tiền gộp lãi.

Pectra giúp staking Ethereum linh hoạt hơn cho người stake lớn và đơn vị vận hành staking.

Thay vì chạy nhiều validator riêng lẻ 32 ETH, người stake có thể dùng thông tin xác thực 0x02 và hợp nhất tài sản stake vào ít validator hơn với số dư cao hơn.

Điều này có thể giảm độ phức tạp vận hành.

Nó cũng có thể giảm áp lực lên quy mô tập validator.

Tuy nhiên, thông tin xác thực 0x02 tạo ra các quyết định mới cho người stake.

Tự động gộp lãi có thể cải thiện hiệu quả phần thưởng, nhưng cũng thay đổi hành vi rút vì phần thưởng không tự động được quét khi vượt 32 ETH.

Người dùng muốn nhận phần thưởng định kỳ có thể ưu tiên hành vi 0x01.

Người dùng muốn gộp lãi và hợp nhất có thể ưu tiên hành vi 0x02.

Lựa chọn phù hợp phụ thuộc vào mục tiêu lưu ký, nhu cầu thanh khoản, kế hoạch thuế, quản lý rủi ro và chiến lược staking.

Rút một phần

Rút một phần là việc rút số dư validator mà không thoát hoàn toàn khỏi validator.

Với validator 0x01, rút một phần thường là việc tự động quét ETH vượt mức trần số dư hiệu dụng 32 ETH.

Với validator 0x02, rút một phần khác biệt vì phần thưởng được gộp cho đến khi validator đạt số dư hiệu dụng tối đa cao hơn.

Trang rút tài sản staking của Ethereum giải thích rằng việc quét tự động đối với validator Loại 2 chỉ xảy ra với số dư vượt 2048 ETH; ETH dưới ngưỡng đó cần rút một phần thủ công từ lớp thực thi.

Sự khác biệt này quan trọng vì người stake có thể kỳ vọng phần thưởng tự động xuất hiện trong ví.

Kỳ vọng đó đúng với phần thưởng 0x01 vượt 32 ETH, nhưng không đúng với hành vi gộp lãi 0x02 thông thường.

Rút một phần không phải giao dịch Ethereum thông thường do ví validator khởi tạo, giống như khi gửi ETH.

Đây là khoản rút ở cấp giao thức, được lớp đồng thuận và lớp thực thi xử lý theo trạng thái validator và điều kiện đủ điều kiện rút.

Người dùng nên kiểm tra loại thông tin xác thực của validator trước khi hỏi vì sao phần thưởng đã hoặc chưa đến.

Rút toàn bộ

Rút toàn bộ xảy ra sau khi validator thoát và toàn bộ số dư còn lại trở nên có thể rút.

Với validator 0x01 và 0x02, ETH được rút được trả tới địa chỉ rút tiền trên lớp thực thi liên kết với thông tin xác thực.

Với validator 0x00, giao thức không thể trả tiền rút tới địa chỉ thực thi cho đến khi thông tin xác thực rút tiền được cập nhật.

Rút toàn bộ tách biệt với việc tự nguyện thoát.

Tự nguyện thoát yêu cầu validator ngừng tham gia sau khi trải qua quy trình thoát.

Khoản rút diễn ra sau đó, khi validator đủ điều kiện và được giao thức xử lý.

Thời điểm này có thể gây nhầm lẫn vì thoát không phải lúc nào cũng đồng nghĩa với nhận ETH ngay lập tức.

Hàng đợi thoát, quá trình quét rút tiền, điều kiện mạng và trạng thái validator có thể ảnh hưởng đến thời gian.

Người dùng cũng nên hiểu rằng địa chỉ rút tiền sẽ tự động nhận ETH đã rút.

Nếu địa chỉ đó sai, không thể truy cập hoặc do người khác kiểm soát, người dùng có thể mất quyền truy cập vào số tiền đã rút.

Đây là lý do việc chọn đúng thông tin xác thực rút tiền khi thiết lập validator là rất quan trọng.

Thay đổi BLS-to-execution

Thay đổi BLS-to-execution là quy trình validator 0x00 sử dụng để cập nhật thông tin xác thực rút tiền sang định dạng theo địa chỉ thực thi.

Ethereum Launchpad chính thức cung cấp công cụ BLS To Execution Change, mô tả thông điệp dùng để thay đổi thông tin xác thực rút tiền BLS cũ thành thông tin xác thực rút tiền mới ở định dạng địa chỉ thực thi.

Thay đổi này phải được ký bằng khóa rút tiền BLS của validator hoặc tạo từ cụm từ ghi nhớ rút tiền chính xác.

Sau đó, thông điệp đã ký được phát lên Beacon Chain.

Sau khi được đưa vào và xử lý, thông tin xác thực của validator thay đổi từ 0x00 sang thông tin xác thực rút tiền theo địa chỉ thực thi.

Đây là quy trình nhạy cảm vì địa chỉ rút tiền sẽ trở thành nơi nhận các khoản rút staking trong tương lai.

Người dùng nên tạo tài liệu ký nhạy cảm offline bất cứ khi nào có thể.

Họ không bao giờ nên nhập cụm từ ghi nhớ staking vào website ngẫu nhiên, công cụ chat, tiện ích mở rộng trình duyệt hoặc máy tính trực tuyến mà họ không hoàn toàn tin tưởng.

Họ nên xác minh kỹ địa chỉ rút tiền trước khi ký vì thay đổi này có thể không thể đảo ngược.

Một lỗi chính tả duy nhất có thể vĩnh viễn chuyển hướng tiền rút đến sai nơi nhận.

Có thể thay đổi thông tin xác thực rút tiền không?

Việc thông tin xác thực rút tiền có thể thay đổi hay không phụ thuộc vào loại thông tin xác thực và thay đổi cụ thể.

Thông tin xác thực rút tiền BLS 0x00 có thể được thay đổi thành thông tin xác thực theo địa chỉ thực thi thông qua quy trình BLS-to-execution.

Khi validator đã có địa chỉ rút tiền 0x01, địa chỉ rút tiền không thể đơn giản thay đổi sang địa chỉ khác.

Tài liệu Teku giải thích rằng nếu thông tin xác thực rút tiền của validator đã được đặt thành địa chỉ Ethereum và người dùng muốn dùng địa chỉ khác, người dùng phải thoát validator và tạo khóa validator mới với thông tin xác thực mới.

Chuyển đổi từ Loại 1 sang Loại 2 sau Pectra cũng là một lựa chọn staking lớn.

Trang Ethereum Pectra MaxEB nêu rằng việc chuyển đổi từ Loại 1 sang Loại 2 là không thể đảo ngược.

Điều này có nghĩa validator không nên xem việc cập nhật thông tin xác thực rút tiền giống như đổi biệt danh ví hoặc địa chỉ email.

Đây là thay đổi ở cấp giao thức, có thể ảnh hưởng đến nơi ETH được chuyển đến và cách phần thưởng staking vận hành.

Trước khi thực hiện bất kỳ thay đổi thông tin xác thực nào, người dùng nên xác nhận chỉ mục validator, khóa công khai, loại thông tin xác thực cũ, địa chỉ mới, nguồn công cụ và môi trường ký.

Đối với hoạt động staking quy mô lớn, thay đổi thông tin xác thực rút tiền cần được xử lý bằng các biện pháp kiểm soát vận hành chính thức và quy trình rà soát nhiều người.

Thông tin xác thực rút tiền và bảo mật validator

Thông tin xác thực rút tiền là một trong những thành phần rủi ro cao nhất trong bảo mật staking Ethereum.

Địa chỉ nhận tiền rút kiểm soát nơi ETH đã stake và phần thưởng được chi trả.

Nếu địa chỉ rút tiền thuộc về sai ví, các khoản rút trong tương lai có thể không thể khôi phục.

Nếu cụm từ ghi nhớ rút tiền bị lộ trước khi thay đổi từ 0x00 sang 0x01, kẻ tấn công có thể chuyển hướng tiền rút đến địa chỉ của họ.

Nếu người dùng nhập seed phrase vào công cụ staking giả, kẻ tấn công có thể đánh cắp tiền hoặc kiểm soát các khoản rút trong tương lai.

Người dùng nên tách biệt khóa ký validator với khóa rút tiền.

Khóa ký validator cần trực tuyến để thực hiện nhiệm vụ hằng ngày.

Khóa rút tiền cần được bảo vệ bằng các biện pháp lưu trữ lạnh nghiêm ngặt hơn.

Trong thiết lập tổ chức, địa chỉ rút tiền thường sử dụng ví đa chữ ký, mô-đun bảo mật phần cứng, biện pháp kiểm soát lưu ký hoặc ví hợp đồng thông minh.

Với người stake độc lập, ví phần cứng hoặc địa chỉ tự lưu ký được bảo vệ kỹ có thể phù hợp.

Quy tắc then chốt rất đơn giản.

Địa chỉ rút tiền cần do cá nhân hoặc tổ chức được chỉ định nhận ETH đã stake kiểm soát.

Thông tin xác thực rút tiền và lưu ký

Thông tin xác thực rút tiền đóng vai trò trung tâm trong lưu ký staking.

Nếu người dùng stake thông qua một dịch vụ, thông tin xác thực rút tiền xác định liệu người dùng, dịch vụ, nhà cung cấp lưu ký, hợp đồng thông minh hay thực thể khác kiểm soát địa chỉ nhận tiền rút.

Điều này quan trọng vì staking có thể tách hoạt động validator khỏi quyền sở hữu tài sản.

Bên thứ ba có thể vận hành hạ tầng validator mà không kiểm soát việc rút tiền nếu địa chỉ rút tiền thuộc người dùng hoặc hợp đồng do người dùng kiểm soát.

Thiết lập đó có thể giảm rủi ro lưu ký.

Tuy nhiên, một số dịch vụ staking có thể kiểm soát cả hoạt động validator lẫn địa chỉ nhận tiền rút.

Thiết lập đó có thể thuận tiện, nhưng tạo ra rủi ro đối tác.

Người dùng nên hỏi ai kiểm soát thông tin xác thực rút tiền trước khi stake ETH qua bất kỳ dịch vụ nào.

Họ không nên chỉ hỏi ai vận hành validator.

Họ nên hỏi ai nhận tiền rút, ai có thể thay đổi thông tin xác thực, ai có thể kích hoạt thoát và người dùng có những quyền pháp lý hoặc kỹ thuật nào.

Trong staking Ethereum, thông tin xác thực rút tiền thường là dấu hiệu on-chain rõ ràng nhất về quyền kiểm soát rút tiền.

Thông tin xác thực rút tiền và địa chỉ hợp đồng thông minh

Địa chỉ rút tiền có thể là tài khoản sở hữu bên ngoài thông thường hoặc địa chỉ hợp đồng thông minh nếu thiết lập staking hỗ trợ.

Điều này có thể hữu ích cho pool staking, hệ thống lưu ký, giao thức liquid staking, hệ thống restaking hoặc vault của tổ chức.

Tuy nhiên, địa chỉ rút tiền là hợp đồng thông minh đi kèm rủi ro bổ sung.

Hợp đồng phải bảo mật.

Hợp đồng phải có thể nhận ETH một cách an toàn.

Các quy tắc của hợp đồng phải phù hợp với kỳ vọng của người stake.

Nếu hợp đồng có lỗi, rủi ro nâng cấp, rủi ro quản trị viên hoặc rủi ro quản trị, khoản rút có thể bị ảnh hưởng.

Người dùng không nên cho rằng địa chỉ rút tiền hợp đồng thông minh an toàn hơn chỉ vì có thể lập trình.

Nó có thể an toàn hơn khi được kiểm toán và kiểm soát phù hợp.

Nó có thể nguy hiểm hơn khi thiết kế kém hoặc do quản trị viên không rõ danh tính kiểm soát.

Với người stake độc lập thông thường, địa chỉ tự lưu ký được bảo vệ tốt có thể đơn giản hơn.

Đối với hệ thống staking nâng cao, địa chỉ rút tiền hợp đồng thông minh có thể hỗ trợ tự động hóa, hạch toán, phân phối và kiểm soát rủi ro.

Thông tin xác thực rút tiền và liquid staking

Hệ thống liquid staking sử dụng validator nhưng cung cấp cho người dùng token thanh khoản hoặc chứng nhận đại diện cho mức tiếp xúc với ETH đã stake.

Trong các hệ thống này, thông tin xác thực rút tiền đặc biệt quan trọng vì xác định nơi tiền rút từ validator được chuyển đến.

Giao thức liquid staking có thể sử dụng hợp đồng thông minh làm địa chỉ nhận tiền rút để ETH đã rút được hạch toán và phân phối theo quy tắc giao thức.

Người dùng có thể không trực tiếp thấy thông tin xác thực rút tiền của từng validator khi sử dụng token liquid staking.

Tuy nhiên, các thông tin xác thực đó vẫn quan trọng ở phía sau hệ thống.

Nếu thông tin xác thực rút tiền do giao thức kiểm soát, người dùng phụ thuộc vào hợp đồng thông minh, cơ chế quản trị, đơn vị vận hành và thiết kế lưu ký của giao thức.

Nếu thông tin xác thực rút tiền được quản lý kém, giao thức có thể gặp vấn đề vận hành hoặc bảo mật.

Đối với người dùng, bài học là liquid staking trừu tượng hóa chi tiết validator nhưng không loại bỏ rủi ro ở cấp validator.

Thông tin xác thực rút tiền vẫn là một phần của mô hình tin cậy, ngay cả khi người dùng chỉ thấy số dư token.

Thông tin xác thực rút tiền và restaking

Restaking cho phép ETH đã stake hoặc các vị thế liên quan đến validator được sử dụng trong hệ thống bảo mật hoặc phần thưởng bổ sung.

Thông tin xác thực rút tiền có thể quan trọng trong restaking vì dòng tiền rút có thể được chuyển tới hợp đồng thông minh hoặc tài khoản kiểm soát áp dụng các quy tắc restaking.

Hệ thống restaking có thể yêu cầu validator sử dụng thông tin xác thực rút tiền cụ thể hoặc cấu trúc địa chỉ rút tiền cụ thể.

Điều này có thể làm tăng độ phức tạp.

Người dùng nên hiểu ai kiểm soát khoản rút, ai có thể kích hoạt thoát, liệu slashing hoặc các hình phạt có thể ảnh hưởng đến tiền hay không và liệu các quy tắc giao thức có thể làm chậm khoản rút không.

Restaking có thể tạo thêm cơ hội phần thưởng, nhưng cũng bổ sung rủi ro hợp đồng thông minh, rủi ro quản trị, rủi ro đơn vị vận hành và rủi ro slashing tương quan.

Thông tin xác thực rút tiền nằm ở ranh giới giữa hệ thống staking cơ bản của Ethereum và giao thức bên ngoài sử dụng vị thế đã stake.

Người dùng nên đọc kỹ tài liệu giao thức trước khi trỏ thông tin xác thực rút tiền đến bất kỳ địa chỉ liên quan đến restaking nào.

Thông tin xác thực rút tiền không chỉ là một địa chỉ đích.

Nó có thể trở thành một phần của cơ chế lưu ký và rủi ro lớn hơn.

Thông tin xác thực rút tiền và hợp nhất validator

Hợp nhất validator trở nên quan trọng hơn sau Pectra vì validator 0x02 có thể hỗ trợ số dư hiệu dụng cao hơn.

Hợp nhất validator là việc kết hợp tài sản stake từ nhiều validator thành ít validator hơn.

Điều này có thể giảm số validator đang hoạt động mà người stake lớn phải vận hành.

Nó cũng có thể giảm chi phí vận hành và giúp mạng quản lý sự tăng trưởng của tập validator.

Với thông tin xác thực 0x02, validator có thể có số dư hiệu dụng lên đến 2048 ETH.

Trang Ethereum Pectra MaxEB giải thích rằng công cụ chính thức để chọn tham gia thay đổi MaxEB là Launchpad và việc chuyển đổi từ Loại 1 sang Loại 2 không thể đảo ngược.

Hợp nhất rất mạnh mẽ, nhưng thay đổi mức tiếp xúc rủi ro.

Một validator lớn có thể chứa nhiều tài sản stake hơn trong một hồ sơ validator.

Sai sót vận hành, slashing hoặc lỗi cấu hình có thể ảnh hưởng đến lượng ETH lớn hơn trên mỗi validator.

Người stake lớn nên cân nhắc giữa đơn giản hóa vận hành và tập trung rủi ro.

Thông tin xác thực rút tiền đóng vai trò trung tâm vì chỉ validator có hành vi thông tin xác thực gộp lãi 0x02 phù hợp mới có thể sử dụng đầy đủ mô hình hợp nhất sau Pectra.

Cách kiểm tra thông tin xác thực rút tiền của validator

Người dùng có thể kiểm tra thông tin xác thực rút tiền của validator qua trình khám phá Ethereum Beacon Chain hoặc API beacon node của riêng họ.

Trình khám phá validator thường hiển thị chỉ mục validator, khóa công khai, số dư, trạng thái, thông tin xác thực rút tiền và địa chỉ rút tiền nếu có.

Tài liệu Teku cung cấp ví dụ truy vấn trạng thái đã hoàn tất của validator qua Beacon API và đọc trường withdrawal_credentials.

Nếu trường này bắt đầu bằng 0x00, validator có thông tin xác thực rút tiền BLS.

Nếu bắt đầu bằng 0x01, validator có thông tin xác thực legacy theo địa chỉ thực thi.

Nếu bắt đầu bằng 0x02, validator có thông tin xác thực rút tiền gộp lãi.

Người dùng nên kiểm tra thông tin xác thực trước khi kỳ vọng nhận khoản rút.

Họ cũng nên kiểm tra địa chỉ thực thi được nhúng trong thông tin xác thực nếu có thể.

Với validator 0x01 và 0x02, địa chỉ rút tiền phải khớp địa chỉ mà người stake kiểm soát.

Nếu địa chỉ không xác định, người dùng nên điều tra trước khi thoát, hợp nhất hoặc dựa vào các khoản rút trong tương lai.

Đối với validator có giá trị cao, xác minh độc lập qua nhiều công cụ là thực hành tốt.

Các lỗi thường gặp với thông tin xác thực rút tiền

Một lỗi phổ biến là nhầm khóa ký validator với khóa rút tiền.

Khóa ký thực hiện nhiệm vụ validator, trong khi thông tin xác thực rút tiền kiểm soát địa chỉ nhận tiền rút.

Một lỗi phổ biến khác là thiết lập sai địa chỉ rút tiền.

Điều này có thể vĩnh viễn gửi các khoản rút trong tương lai đến sai địa chỉ.

Lỗi thứ ba là cho rằng validator 0x00 có thể tự động rút.

Chúng không thể nhận tiền rút cho đến khi thông tin xác thực được cập nhật sang loại theo địa chỉ thực thi.

Lỗi thứ tư là nhập cụm từ ghi nhớ staking vào website giả.

Điều này có thể làm lộ khóa rút tiền và đặt tài sản vào rủi ro.

Lỗi thứ năm là cho rằng phần thưởng 0x01 tự động gộp lãi.

Chúng không gộp vượt mức trần số dư hiệu dụng 32 ETH vì phần thưởng dư được quét về địa chỉ rút tiền.

Lỗi thứ sáu là chuyển đổi sang 0x02 mà không hiểu phần thưởng vận hành khác đi.

Validator 0x02 gộp phần thưởng đến số dư hiệu dụng tối đa cao hơn và có thể cần rút một phần thủ công với số tiền dưới ngưỡng đó.

Lỗi thứ bảy là sử dụng địa chỉ do một dịch vụ kiểm soát mà không hiểu rõ quyền lưu ký.

Lợi ích của thông tin xác thực rút tiền

Lợi ích đầu tiên của thông tin xác thực rút tiền là định tuyến khoản rút rõ ràng.

Giao thức biết khoản rút của validator phải được chuyển đến đâu.

Lợi ích thứ hai là phân tách nhiệm vụ.

Hoạt động validator có thể tách biệt với quyền kiểm soát rút tiền.

Lợi ích thứ ba là thiết kế bảo mật tốt hơn.

Đơn vị vận hành có thể giữ khóa ký validator trực tuyến trong khi bảo vệ quyền rút tiền kỹ hơn.

Lợi ích thứ tư là hỗ trợ nhiều chiến lược staking khác nhau.

Thông tin xác thực 0x01 hỗ trợ tự động quét phần thưởng, trong khi thông tin xác thực 0x02 hỗ trợ gộp lãi và số dư hiệu dụng cao hơn.

Lợi ích thứ năm là tính linh hoạt cho tổ chức.

Thông tin xác thực rút tiền có thể hỗ trợ chính sách lưu ký, vault hợp đồng thông minh, nhà cung cấp staking và kiểm soát đa chữ ký.

Lợi ích thứ sáu là tính minh bạch.

Validator có các tiền tố thông tin xác thực hiển thị công khai, giúp người dùng hiểu hành vi rút tiền.

Lợi ích thứ bảy là ủy quyền validator an toàn hơn.

Người dùng có thể ủy quyền vận hành validator trong khi vẫn trỏ khoản rút tới địa chỉ riêng của họ, tùy theo thỏa thuận staking.

Rủi ro của thông tin xác thực rút tiền

Rủi ro đầu tiên là sai địa chỉ vĩnh viễn.

Nếu thông tin xác thực rút tiền trỏ đến địa chỉ mà người dùng không kiểm soát, ETH đã rút có thể bị mất.

Rủi ro thứ hai là lộ cụm từ ghi nhớ.

Thay đổi thông tin xác thực 0x00 cần tài liệu khóa rút tiền nhạy cảm và kẻ tấn công có thể nhắm vào quy trình này.

Rủi ro thứ ba là công cụ giả mạo.

Kẻ lừa đảo có thể tạo trang Launchpad giả, dashboard staking giả, biểu mẫu cập nhật thông tin xác thực giả hoặc lời nhắc ví giả.

Rủi ro thứ tư là hiểu sai loại thông tin xác thực.

Người dùng có thể kỳ vọng phần thưởng tự động trong khi dùng loại thông tin xác thực có hành vi rút khác.

Rủi ro thứ năm là thiếu minh bạch về lưu ký.

Nhà cung cấp staking có thể kiểm soát thông tin xác thực rút tiền theo cách người dùng chưa hiểu đầy đủ.

Rủi ro thứ sáu là rủi ro rút tiền qua hợp đồng thông minh.

Địa chỉ rút tiền là hợp đồng thông minh có thể có lỗi, quyền kiểm soát quản trị viên hoặc rủi ro quản trị.

Rủi ro thứ bảy là chuyển đổi không thể đảo ngược.

Một số thay đổi thông tin xác thực, như thiết lập địa chỉ 0x01 hoặc chuyển đổi sang 0x02, nên được xem là quyết định dài hạn.

Cách xử lý thông tin xác thực rút tiền an toàn

Người dùng nên xác minh công cụ chính thức trước khi thực hiện bất kỳ thao tác nào liên quan đến thông tin xác thực rút tiền.

Họ nên dùng Ethereum Launchpad chính thức hoặc công cụ validator được đánh giá kỹ từ nguồn đáng tin cậy.

Họ nên xác minh chỉ mục validator và khóa công khai.

Họ nên xác minh loại thông tin xác thực hiện tại.

Họ nên xác minh chính xác địa chỉ rút tiền.

Họ nên xác nhận mình kiểm soát địa chỉ rút tiền trước khi ký.

Họ nên tránh tạo thông điệp nhạy cảm trên máy tính trực tuyến dùng hằng ngày khi có thể ký offline.

Họ không bao giờ nên chia sẻ cụm từ ghi nhớ staking, mật khẩu keystore validator, khóa riêng tư hoặc seed phrase với bất kỳ nhân viên hỗ trợ hay website nào.

Họ nên lưu hồ sơ thao tác đã ký, địa chỉ đích và danh sách validator.

Họ nên kiểm tra trình khám phá Beacon Chain sau khi thay đổi thông tin xác thực được xử lý.

Đối với tổ chức, cập nhật thông tin xác thực cần nhiều phê duyệt, quy trình bằng văn bản, chạy thử và xác minh độc lập.

Với người stake độc lập, quy tắc quan trọng nhất là thực hiện chậm rãi và xác minh mọi trường trước khi ký.

Thông tin xác thực rút tiền theo cách đơn giản

Thông tin xác thực rút tiền là quy tắc cho Ethereum biết ETH đã rút của validator phải được chuyển đến đâu.

Nếu bắt đầu bằng 0x00, validator có thông tin xác thực BLS cũ và không thể nhận khoản rút thông thường cho đến khi nâng cấp.

Nếu bắt đầu bằng 0x01, validator có địa chỉ rút tiền thực thi thông thường và phần thưởng vượt 32 ETH được tự động quét.

Nếu bắt đầu bằng 0x02, validator có thông tin xác thực gộp lãi và có thể xây dựng số dư hiệu dụng lên đến 2048 ETH.

Thông tin xác thực rút tiền không giống khóa ký validator.

Khóa ký vận hành validator.

Thông tin xác thực rút tiền kiểm soát địa chỉ nhận tiền rút và hành vi phần thưởng.

Đối với người mới, bài học quan trọng nhất rất đơn giản.

Luôn biết ai kiểm soát địa chỉ rút tiền trước khi stake ETH.

FAQ

Thông tin xác thực rút tiền là gì?

Thông tin xác thực rút tiền là cài đặt validator Ethereum xác định cách thức và nơi ETH đã stake cùng phần thưởng lớp đồng thuận có thể được rút về.

Thông tin xác thực rút tiền có giống địa chỉ rút tiền không?

Không. Thông tin xác thực rút tiền là toàn bộ trường validator, còn địa chỉ rút tiền là địa chỉ lớp thực thi được thông tin xác thực 0x01 hoặc 0x02 sử dụng.

Thông tin xác thực rút tiền 0x00 có nghĩa là gì?

0x00 nghĩa là validator có thông tin xác thực rút tiền BLS cũ và chưa thiết lập địa chỉ rút tiền trên lớp thực thi.

Validator 0x00 có thể rút ETH không?

Không. Validator 0x00 phải cập nhật sang loại thông tin xác thực theo địa chỉ thực thi trước khi khoản rút có thể được chi trả.

Thông tin xác thực rút tiền 0x01 có nghĩa là gì?

0x01 nghĩa là validator có địa chỉ rút tiền thực thi legacy và phần thưởng vượt 32 ETH được tự động quét về địa chỉ đó.

Thông tin xác thực rút tiền 0x02 có nghĩa là gì?

0x02 nghĩa là validator dùng thông tin xác thực rút tiền gộp lãi được giới thiệu cùng Pectra và có thể có số dư hiệu dụng lên đến 2048 ETH.

Khác biệt giữa 0x01 và 0x02 là gì?

0x01 tự động quét phần thưởng vượt 32 ETH, còn 0x02 gộp phần thưởng đến số dư hiệu dụng tối đa cao hơn và chỉ tự động quét phần vượt 2048 ETH.

Tôi có thể thay đổi địa chỉ rút tiền 0x01 không?

Không thể trực tiếp, vì sau khi validator có địa chỉ rút tiền 0x01, việc đổi sang địa chỉ rút tiền khác thường yêu cầu thoát và tạo validator mới.

Tôi có thể chuyển từ 0x01 sang 0x02 không?

Có. Pectra cho phép validator chuyển đổi từ thông tin xác thực rút tiền Loại 1 sang Loại 2, nhưng tài liệu Ethereum cho biết chuyển đổi này không thể đảo ngược.

Thay đổi BLS-to-execution là gì?

Thay đổi BLS-to-execution là thao tác có chữ ký, cập nhật validator 0x00 sang thông tin xác thực rút tiền theo địa chỉ thực thi.

Việc rút tiền có cần gas không?

Các khoản rút validator ở cấp giao thức không phải giao dịch thông thường do người dùng khởi tạo và không yêu cầu validator gửi phí gas từ địa chỉ rút tiền.

Rút một phần là gì?

Rút một phần chuyển số dư validator có thể rút mà không thoát hoàn toàn validator.

Rút toàn bộ là gì?

Rút toàn bộ chi trả số dư còn lại của validator sau khi validator thoát và trở nên có thể rút.

Địa chỉ rút tiền có thể là hợp đồng thông minh không?

Có. Địa chỉ rút tiền có thể là địa chỉ hợp đồng thông minh, nhưng người dùng cần hiểu các quy tắc bảo mật và kiểm soát của hợp đồng.

Vì sao thông tin xác thực rút tiền có rủi ro?

Chúng có rủi ro vì địa chỉ rút tiền sai hoặc do kẻ tấn công kiểm soát có thể vĩnh viễn nhận ETH đã rút của validator.

Làm sao kiểm tra thông tin xác thực rút tiền của validator?

Người dùng có thể kiểm tra trường withdrawal_credentials qua trình khám phá Beacon Chain hoặc API beacon node.

Tôi có nên chia sẻ cụm từ ghi nhớ staking để cập nhật thông tin xác thực rút tiền không?

Không. Người dùng không bao giờ nên chia sẻ cụm từ ghi nhớ staking hoặc khóa riêng tư với website, tài khoản hỗ trợ, nhóm chat hay công cụ không rõ nguồn gốc.

Loại thông tin xác thực rút tiền nào được khuyến nghị hiện nay?

Tài liệu hiện tại của Ethereum mô tả thông tin xác thực gộp lãi 0x02 là lựa chọn được khuyến nghị cho validator hiện nay, nhưng lựa chọn tốt nhất vẫn phụ thuộc vào mục tiêu và nhu cầu rút tiền của người stake.

Kết luận

Thông tin xác thực rút tiền là cài đặt cốt lõi trong staking Ethereum, kiểm soát nơi khoản rút của validator được chuyển đến và cách phần thưởng validator vận hành.

Đây là một trong những trường quan trọng nhất gắn với validator Ethereum vì liên kết quyền sở hữu validator, lưu ký, dòng phần thưởng và bảo mật rút tiền.

Ba loại thông tin xác thực chính là 0x00, 0x01 và 0x02.

0x00 là loại thông tin xác thực BLS cũ trước khi việc rút tiền được kích hoạt.

0x01 là loại theo địa chỉ thực thi legacy, tự động quét phần thưởng vượt 32 ETH.

0x02 là loại gộp lãi sau Pectra, hỗ trợ số dư hiệu dụng cao hơn, lên đến 2048 ETH.

Thông tin xác thực rút tiền không phải cài đặt có thể thay đổi tùy tiện.

Địa chỉ rút tiền sai có thể gây tổn thất vĩnh viễn.

Thay đổi BLS-to-execution vội vàng có thể làm lộ khóa nhạy cảm.

Việc chuyển sang 0x02 mà không hiểu rõ có thể thay đổi hành vi phần thưởng và rút tiền theo cách người stake không mong đợi.

Đối với người stake độc lập, phương án an toàn nhất là xác minh từng validator, từng địa chỉ, từng công cụ và từng chữ ký trước khi thay đổi thông tin xác thực.

Đối với nhà cung cấp staking và tổ chức, thông tin xác thực rút tiền cần được quản lý bằng biện pháp kiểm soát lưu ký chính thức, kiểm toán và rà soát vận hành.

Nói đơn giản, thông tin xác thực rút tiền trả lời một trong những câu hỏi quan trọng nhất trong staking Ethereum: ETH sẽ đi đâu khi validator rút tiền?