Giải thích ví crypto: quyền lưu ký, khóa riêng tư và cụm từ khôi phục

Địa chỉ, khóa công khai và khóa riêng tư

Mọi chiếc ví đều được xây dựng trên các cặp khóa. Khóa riêng tư (private key) là một con số bí mật dùng để chứng minh quyền sở hữu và ký giao dịch. Từ khóa này, ví tính ra một khóa công khai (public key), và từ khóa công khai lại tính ra một địa chỉ.

Địa chỉ giống như số tài khoản: bạn có thể chia sẻ nó để người khác gửi crypto cho mình. Khóa riêng tư thì vừa giống mật khẩu vừa giống chữ ký, và bất kỳ ai có nó đều có thể chuyển tiền của bạn đi. Hãy thoải mái chia sẻ địa chỉ, nhưng đừng bao giờ đưa khóa riêng tư cho bất kỳ ai, kể cả những người tự xưng là nhân viên hỗ trợ.

Ví lưu ký và ví tự lưu ký

Với ví lưu ký (custodial wallet), một công ty như sàn giao dịch giữ khóa thay cho bạn. Bạn đăng nhập bằng mật khẩu, và nếu quên mật khẩu, công ty có thể giúp bạn lấy lại quyền truy cập. Cái giá phải trả là sự tin tưởng: nếu công ty bị tấn công, phong tỏa việc rút tiền hoặc phá sản, bạn có thể không lấy lại được coin.

Với ví tự lưu ký (self-custody, còn gọi là ví phi lưu ký), bạn tự mình giữ khóa. Không ai có thể đóng băng tiền của bạn hay làm mất tiền thay bạn, nhưng cũng không ai có thể cứu bạn. Nếu bạn làm mất cả khóa lẫn cụm từ khôi phục, số coin đó coi như mất.

Nhiều người mới bắt đầu với tài khoản lưu ký vì cảm giác quen thuộc, rồi chuyển các khoản lớn hơn sang tự lưu ký khi đã sẵn sàng gánh vác trách nhiệm đó.

Ví nóng và ví lạnh

• Ví nóng (hot wallet) được kết nối internet: ứng dụng điện thoại, tiện ích mở rộng trình duyệt và phần mềm máy tính. Chúng tiện cho việc dùng hằng ngày và kết nối với các ứng dụng crypto, nhưng vì luôn trực tuyến nên dễ bị phần mềm độc hại và lừa đảo phishing nhắm tới hơn.
• Ví lạnh (cold wallet) giữ khóa riêng tư ở trạng thái ngoại tuyến. Loại phổ biến nhất là ví phần cứng, một thiết bị nhỏ ký giao dịch ngay bên trong nó để khóa không bao giờ chạm vào máy tính của bạn. Loại ví này an toàn hơn cho khoản tiết kiệm dài hạn nhưng kém tiện lợi hơn.

Một cách làm phổ biến là giữ một khoản nhỏ để chi tiêu trong ví nóng và phần còn lại trong ví lạnh, giống như mang một ít tiền mặt trong túi còn tiền tiết kiệm thì cất trong két sắt.

Những điều cơ bản về cụm từ khôi phục

Khi bạn tạo một ví tự lưu ký, ví thường hiển thị cho bạn một cụm từ khôi phục (seed phrase, recovery phrase). Thông thường đó là 12 hoặc 24 từ thông dụng theo một thứ tự cố định. Những từ này có thể tái tạo toàn bộ khóa riêng tư trong ví của bạn trên bất kỳ ứng dụng hay thiết bị tương thích nào.

Điều đó khiến cụm từ khôi phục trở thành chìa khóa vạn năng cho mọi thứ. Hãy viết nó ra giấy hoặc khắc lên kim loại, kiểm tra từng từ, và cất ở nơi an toàn trước lửa, nước và những vị khách tò mò. Đừng chụp ảnh nó, lưu trong ghi chú trên đám mây, tự gửi email cho mình hay gõ nó vào bất kỳ trang web nào.

Một công ty ví, sàn giao dịch hay nhân viên hỗ trợ chính danh sẽ không bao giờ hỏi cụm từ khôi phục của bạn. Bất kỳ ai hỏi đều đang tìm cách đánh cắp của bạn.

Chọn ví một cách an toàn

• Chỉ tải ứng dụng ví từ trang web chính thức hoặc trang chính thức trên kho ứng dụng, và kiểm tra kỹ tên cũng như nhà phát triển, vì các bản sao giả mạo rất phổ biến.
• Mua ví phần cứng trực tiếp từ nhà sản xuất hoặc đại lý được ủy quyền, không bao giờ mua đồ cũ, và coi mọi thiết bị được giao kèm sẵn một cụm từ khôi phục là đã bị xâm phạm.
• Đảm bảo ví hỗ trợ các đồng coin và mạng lưới mà bạn định sử dụng.
• Ưu tiên những ví được dùng rộng rãi và được bảo trì thường xuyên, đồng thời luôn cập nhật phần mềm.
• Gửi thử một khoản nhỏ trước, rồi mới gửi phần còn lại khi khoản thử đã đến nơi an toàn.

Những sai lầm thường gặp cần tránh

• Lưu cụm từ khôi phục dưới dạng ảnh chụp màn hình điện thoại hoặc trong một thư mục đám mây.
• Gửi coin sai mạng hoặc đến một địa chỉ gõ nhầm. Hãy kiểm tra ít nhất vài ký tự đầu và cuối, và cảnh giác với phần mềm độc hại có thể tráo đổi địa chỉ khi bạn sao chép và dán.
• Chấp thuận những yêu cầu lạ từ các trang web, điều có thể cho phép kẻ tấn công rút sạch token khỏi ví của bạn.
• Để một số dư lớn trong ví nóng hoặc trên sàn giao dịch chỉ vì tiện.
• Không có kế hoạch cho trường hợp thiết bị bị mất hoặc hỏng, hay cho việc gia đình bạn có thể tiếp cận tiền của bạn trong tình huống khẩn cấp.