Ví lưu ký và ví tự lưu ký: Ai kiểm soát khóa?

Ví thường là phần mềm hoặc thiết bị giúp bạn xem tài khoản và duyệt hoạt động. Tài sản được ghi trên blockchain; một khóa riêng, nhóm khóa hoặc quy tắc của tài khoản thông minh sẽ cho phép chuyển tiền. Hướng dẫn của Ethereum.org phân biệt tài khoản, khóa, địa chỉ và giao diện ví. Investor.gov cũng mô tả ví là cách truy cập khóa hoặc mã, chứ không phải nơi chứa tài sản.

Tài khoản sàn lưu ký hiển thị thông tin đăng nhập và số dư. Bạn có thể yêu cầu rút tiền, nhưng dịch vụ kiểm soát khóa của các địa chỉ blockchain do họ vận hành và gửi giao dịch theo hợp đồng cùng quy trình của mình. Bộ phận hỗ trợ có thể giúp lấy lại quyền đăng nhập; việc rút tiền còn phụ thuộc tài sản được hỗ trợ, xác minh danh tính, tình trạng mạng, sự cố và giới hạn tài khoản. Coinbase.com là ví dụ về một sản phẩm, không phải khuyến nghị hay quy tắc cho mọi sàn: Coinbase phân biệt tài khoản sàn lưu ký với Coinbase Wallet tự lưu ký. Trang trợ giúp và thỏa thuận người dùng tại Mỹ cho biết Coinbase kiểm soát khóa của địa chỉ mình vận hành và có thể dùng địa chỉ chung với sổ ghi riêng cho khách hàng. Điều khoản tùy sản phẩm và khu vực pháp lý.

Với ví tự lưu ký thông thường, bạn kiểm soát khóa riêng hoặc cụm từ khôi phục. Ứng dụng có thể hiển thị số dư và chuẩn bị giao dịch, nhưng không thể tự duyệt chuyển tiền nếu không có quyền ký. Bản sao lưu đúng có thể giúp khôi phục khi mất thiết bị; mất phương thức khôi phục duy nhất có thể khiến tài khoản on-chain không thể truy cập. Tự lưu ký không phải lúc nào cũng là một người giữ một cụm từ: tài khoản thông minh có thể yêu cầu nhiều chủ sở hữu, ngưỡng chữ ký, người giám hộ hoặc thời gian chờ. Hãy xác định ai có thể ký, đổi quy tắc hoặc khôi phục quyền ký.

“Ai kiểm soát khóa?” là câu hỏi kỹ thuật. Quyền sở hữu tài sản và quyền của bạn nếu nhà cung cấp gặp sự cố phụ thuộc vào hợp đồng và luật địa phương. Đơn vị lưu ký có thể kiểm soát khóa ký nhưng đồng thời cam kết giữ tài sản cho khách theo hợp đồng. Tự lưu ký cũng không tự giải quyết mọi vấn đề pháp lý. Số dư trên sàn có thể là mục ghi sổ nội bộ, không phải địa chỉ blockchain riêng cho từng khách. Bằng chứng dự trữ, số dư trên màn hình và quyền kiểm soát khóa trả lời những câu hỏi khác nhau.

Mật khẩu có thể đăng nhập tài khoản sàn hoặc mở ứng dụng ví trên một thiết bị. Đặt lại mật khẩu không nhất thiết khôi phục khóa tự lưu ký. Cụm từ khôi phục dùng được với nhiều ví thông thường; khóa nhập riêng, chủ sở hữu tài khoản thông minh hoặc quy trình người giám hộ có thể cần bước khác. Một số sản phẩm hỗ trợ đăng nhập mạng xã hội, sao lưu đám mây mã hóa hoặc passkey. Hãy xem dữ liệu nào được lưu, ai có thể khôi phục quyền ký và điều gì xảy ra nếu nhà cung cấp đăng nhập hay khôi phục ngừng hoạt động. Hướng dẫn MetaMask phân biệt mật khẩu ứng dụng cục bộ với Secret Recovery Phrase.

Ví hot giữ khả năng ký trên thiết bị có kết nối internet; lưu trữ cold thường để khóa ngoại tuyến trong hoạt động thường ngày. Cả hai có thể là lưu ký hoặc tự lưu ký. Sàn có thể cất khóa offline nhưng vẫn kiểm soát khóa; ví tự lưu ký trên điện thoại vẫn có thể là hot. Investor.gov xem hot/cold và tự lưu ký/lưu ký bên thứ ba là hai lựa chọn riêng. Ngoại tuyến có thể giảm một số rủi ro trực tuyến, nhưng không quyết định ai duyệt rút tiền hoặc khôi phục quyền truy cập.

Với đơn vị lưu ký, hãy tính đến chiếm đoạt tài khoản, gián đoạn dịch vụ, tạm dừng rút tiền, sự cố bảo mật, mất khả năng thanh toán và giới hạn trong hợp đồng hay cơ chế bảo vệ địa phương. Hỗ trợ và khôi phục tài khoản không bảo đảm rút tiền liên tục hay được bồi hoàn. Với tự lưu ký, bạn chịu trách nhiệm về sao lưu, thiết bị, lừa đảo, địa chỉ và việc duyệt giao dịch; khóa mất có thể không đặt lại được. Tài khoản thông minh còn có rủi ro hợp đồng, người giám hộ, ngưỡng chữ ký và nâng cấp. Không mô hình nào luôn an toàn hơn; hãy xét đường dẫn sự cố cụ thể.

Giả sử sàn hiển thị 1 ETH và bạn yêu cầu rút 0,4 ETH. Nền tảng có thể trừ sổ nội bộ rồi gửi tài sản từ địa chỉ do mình vận hành bằng khóa mình kiểm soát; quy tắc của nền tảng quyết định lúc gửi giao dịch. Yêu cầu đó không chứng minh bạn từng kiểm soát một địa chỉ on-chain riêng. Nếu 1 ETH nằm sẵn ở địa chỉ mà bạn kiểm soát quyền ký, bạn hoặc nhóm người ký đã cấu hình có thể duyệt giao dịch 0,4 ETH. Chưa tính gas thì còn khoảng 0,6 ETH. Phí và thời gian xác nhận tùy mạng, cấu hình; ví dụ chỉ so sánh quyền kiểm soát, không phải lợi nhuận.

Với sàn, hãy xem pháp nhân ký hợp đồng, điều khoản rút tiền, cách khôi phục tài khoản, việc dùng sổ nội bộ và cách xử lý khi khóa tài khoản hoặc ngừng dịch vụ. Với tự lưu ký, xác định tất cả người ký và người giám hộ, thử quy trình khôi phục đã công bố, và tìm hiểu thiết bị hay cụm từ nào có thể duyệt giao dịch. Kiểm tra mạng và tài sản được hỗ trợ trước khi nạp. Trước hết xác định ai có thể ký và khôi phục; sau đó mới cân nhắc hot hay cold. Bài viết giải thích mô hình, không khuyến nghị nhà lưu ký hoặc sản phẩm.

Xem thêm: sao lưu cụm từ và khôi phục ví, ví hot và cold và tài khoản thông minh và trừu tượng hóa tài khoản. Bài viết giải thích các mô hình, không khuyến nghị nhà lưu ký hoặc sản phẩm.