Ví nóng và ví lạnh: khóa, ký giao dịch và các đánh đổi

Ví là phần mềm hoặc thiết bị quản lý khóa, giúp xem số dư hoặc cho phép giao dịch; coin và token vẫn được ghi trên các blockchain tương ứng. Ví nóng lưu hoặc dùng khóa ký trong môi trường kết nối Internet, chẳng hạn điện thoại, trình duyệt hay máy tính. Lưu trữ lạnh tách việc tạo khóa và ký giao dịch khỏi môi trường trực tuyến. Các thuật ngữ này không phải đánh giá bảo mật đầy đủ. Hãy kiểm tra khóa được tạo, lưu và dùng ở đâu thay vì chỉ dựa vào tên sản phẩm.

Lưu ký trả lời ai có thể cho phép giao dịch. Với tài khoản sàn lưu ký, nhà cung cấp kiểm soát khóa ký nên bạn phụ thuộc vào bảo mật tài khoản và quy định rút tiền của họ. Với tự lưu ký, bạn kiểm soát khóa dù dùng ví phần mềm trực tuyến hay thiết bị ký lạnh. Kết nối là một trục khác: thiết bị phần cứng có thể được cô lập trong khi ứng dụng đi kèm, điện thoại hoặc máy tính vẫn trực tuyến. Ethereum.org mô tả ví là công cụ tương tác với tài khoản và khóa, không phải nơi chứa tài sản.

Ví trực tuyến giúp kiểm tra số dư, gửi tài sản và kết nối ứng dụng phi tập trung nhanh hơn. Nhưng quy trình ký cũng gần hơn với phần mềm có thể gặp mã độc, tiện ích trình duyệt nguy hiểm, địa chỉ bị thay trong clipboard, lừa đảo hoặc thiết bị bị xâm nhập. Khóa màn hình hay mật khẩu ứng dụng hạn chế người khác dùng thiết bị, nhưng không thay thế bí mật khôi phục và không chứng minh yêu cầu giao dịch là đáng tin. Một số người chỉ giữ khoản cần cho sử dụng thường ngày trong ví trực tuyến và thường xuyên xem lại các quyền đã cấp.

Khi ký ngoại tuyến, máy tính có kết nối chuẩn bị giao dịch chưa ký, chuyển giao dịch đó tới thiết bị ký ngoại tuyến rồi phát giao dịch đã ký lên mạng. Khóa riêng không đi vào máy tính trực tuyến, nhờ đó giảm một con đường đánh cắp từ xa. Thiết bị có thể dùng USB, mã QR hoặc cách khác; ví phần cứng không phải lúc nào cũng hoàn toàn cách ly mạng. Hướng dẫn bảo mật ví của Bitcoin.org giải thích việc tách ví trực tuyến chỉ xem khỏi ví ngoại tuyến dùng để ký. Các bước thêm có thể khiến khôi phục, cập nhật và dùng ứng dụng thường xuyên chậm hơn, vì vậy hãy tập trước.

Ví phần cứng là thiết bị vật lý được thiết kế để tách khóa riêng khỏi máy tính trực tuyến thông thường và ký các yêu cầu bạn đã duyệt. Tài sản trên blockchain không nằm bên trong thiết bị: mạng ghi chúng gắn với địa chỉ, còn khóa chứng minh quyền chuyển chúng. Trước khi phê duyệt, hãy đối chiếu địa chỉ nhận, mạng, số tiền và thao tác được yêu cầu trên màn hình đáng tin của thiết bị nếu có hiển thị. Nếu màn hình thiếu thông tin quan trọng hoặc trang web yêu cầu ký dữ liệu không đọc được, thiết bị ký riêng không tự khiến quyết định an toàn.

Nếu thường xuyên chuyển tiền hoặc kết nối ứng dụng, một số dư vận hành nhỏ trong ví phần mềm được bảo trì tốt có thể tiện hơn. Với tài sản ít di chuyển, ký lạnh có thể giảm mức phơi bày khóa trước thiết bị trực tuyến nhưng làm tăng trách nhiệm lưu trữ vật lý và khôi phục. Không có ngưỡng số dư phù hợp với mọi người. Hãy cân nhắc tần suất ký, hậu quả khi mất quyền truy cập, rủi ro quanh bạn và khả năng khôi phục ví an toàn. Một số người dùng cả hai cách và tách rõ quyền lưu ký, địa chỉ và bản sao lưu.

Bắt đầu bằng hướng dẫn chính thức của nhà sản xuất và xác minh cách tạo bí mật khôi phục. Cụm từ khôi phục được điền sẵn hoặc gửi riêng cùng thiết bị mới không phải cách thiết lập bình thường. Dùng kênh chính thức để kiểm tra thiết bị và firmware, xác nhận hỗ trợ mạng và loại giao dịch cần dùng; nếu có thể, đối chiếu địa chỉ nhận trên thiết bị ký. Giữ bản sao lưu ngoại tuyến và chuẩn bị cho hư hỏng, trộm cắp cùng quy trình khôi phục đáng tin. Đừng nhập bí mật vào website, cuộc trò chuyện hỗ trợ hoặc thiết bị mà quy trình chính thức không yêu cầu.

Khóa ngoại tuyến không ngăn được việc đánh cắp bản sao khôi phục, thay địa chỉ nhận, lừa bạn phê duyệt giao dịch hay xâm nhập giao diện ký. Thiết bị cũng có thể thất lạc hoặc hỏng, còn kế hoạch khôi phục chưa thử có thể thất bại khi cần. Lưu trữ lạnh chỉ thay đổi một phần mô hình đe dọa: khả năng truy cập khóa ký qua Internet. Quyền của hợp đồng, kiểm tra địa chỉ và mạng, tính tương thích của bản sao lưu và kế hoạch thừa kế vẫn quan trọng. Đọc thêm hướng dẫn khôi phục ví, hướng dẫn quyền token và danh sách kiểm tra chuyển tài sản. Nguồn: bảo mật ví của Bitcoin.org, FAQ Bitcoin.org, hướng dẫn ví của Ethereum.org, hướng dẫn ví cho nhà phát triển Bitcoin và tổng quan ví phần cứng của Trezor.