Tóm tắt nhanh
- Ví quản lý khóa và ủy quyền; mạng lưới ghi nhận tài sản.
- Cụm từ khôi phục (seed phrase) có thể tái tạo quyền ký rộng.
- Tự lưu ký và lưu ký bởi bên thứ ba có các đường khôi phục và thất bại khác nhau.
- Hãy xác minh mọi yêu cầu ký và không bao giờ tiết lộ các bí mật khôi phục.
Sau bài này bạn có thể
- Phân biệt giao diện ví, tài khoản, địa chỉ và vật liệu khóa
- So sánh các kiểu thất bại của tự lưu ký và lưu ký bởi bên thứ ba
- Áp dụng các thói quen an toàn về sao lưu, ký và khôi phục
Ví nắm giữ quyền hạn, không phải coin
Một ví (wallet) là phần mềm hoặc phần cứng quản lý khóa và hỗ trợ tạo hoặc ký các thông điệp. Trạng thái mạng lưới ghi nhận các tài sản gắn với các địa chỉ. Một khóa riêng tư (private key) ủy quyền các hành động; một cụm từ khôi phục có thể suy ra nhiều khóa và do đó đại diện cho quyền khôi phục rộng. Một địa chỉ công khai có thể được chia sẻ để nhận, trong khi vật liệu bí mật phải được giữ bí mật. Bất kỳ ai có quyền ký hợp lệ thường có thể hành động như tài khoản đó theo các quy tắc giao thức.
Ý chính: Hãy bảo vệ việc tạo khóa, lưu trữ, bối cảnh ký và khôi phục như những giai đoạn bảo mật riêng biệt.
Đánh đổi về lưu ký
| Tự lưu ký (self-custody) | Lưu ký bởi bên thứ ba | |
|---|---|---|
| Quyền kiểm soát | Người dùng kiểm soát các khóa ký | Nhà cung cấp kiểm soát hoặc chia sẻ quyền kiểm soát |
| Thất bại chính | Mất, bị trộm, lừa đảo phishing, sao lưu không an toàn | Nhà cung cấp bị xâm nhập, mất khả năng thanh toán, đóng băng hoặc giới hạn rút tiền |
| Khôi phục | Phụ thuộc vào bản sao lưu và thiết kế ví | Phụ thuộc vào quy trình của nhà cung cấp và quyền pháp lý |
| Xác minh | Người dùng xác minh địa chỉ và giao dịch | Người dùng xác minh nhà cung cấp, việc tách biệt tài sản và điều khoản |
Xác minh trước khi ký
Một chiếc ví hiển thị một yêu cầu từ một ứng dụng lạ.
- Xác nhận mạng lưới, nguồn gốc, đích đến và liệu yêu cầu là một thông điệp, một lần chuyển hay một sự chấp thuận hợp đồng.
- Đọc số lượng, tài sản, phạm vi hạn mức cho phép (allowance) và phí; từ chối quyền hạn mù quáng hoặc không giới hạn mà bạn không hiểu.
- Dùng một tài khoản riêng có mức phơi nhiễm thấp cho các ứng dụng lạ khi phù hợp.
- Không bao giờ nhập các từ khôi phục vào một trang web hoặc chia sẻ chúng với nhân viên hỗ trợ.
Cái bẫy thường gặp: coi cụm từ khôi phục như mật khẩu
Mật khẩu của một dịch vụ thường có thể được quản trị viên đặt lại. Một cụm từ khôi phục có thể tái tạo các khóa ký, và không quy trình hỗ trợ hợp pháp nào cần đến nó. Ảnh chụp màn hình, ghi chú trên đám mây và dữ liệu sao chép vào clipboard mở rộng bề mặt tấn công. Một bí mật khôi phục tương đương với quyền kiểm soát; hãy sao lưu nó để luôn sẵn có mà không làm cho nó dễ bị sao chép.
Luyện ngay điều vừa học
Làm bài kiểm tra và thẻ ôn tập của bài này trên app, rồi thử ý tưởng bằng tiền ảo trong giao dịch giả lập. Tài khoản miễn phí, không cần thẻ.
Nội dung giáo dục, không phải lời khuyên đầu tư. Các ví dụ chỉ mang tính minh họa. Đọc tuyên bố miễn trừ