Seed phrase của ví crypto: sao lưu, khôi phục và passphrase

Tài sản Bitcoin hoặc Ethereum được ghi trên blockchain tương ứng. Ví quản lý khóa riêng để ủy quyền giao dịch từ địa chỉ liên quan. Mất ứng dụng hay thiết bị ký phần cứng không làm số dư trên chuỗi biến mất ngay, nhưng bạn có thể mất quyền kiểm soát nếu không khôi phục đúng khóa. Người có phrase có thể giao dịch từ thiết bị khác. Với dịch vụ lưu ký như tài khoản sàn, công ty giữ khóa nên bạn phụ thuộc vào bảo mật tài khoản, chính sách rút và khả năng thực hiện nghĩa vụ của nhà cung cấp. Với tự lưu ký, bạn tự quản lý bản sao. Thiết bị ký phần cứng có thể giảm nguy cơ khóa trực tuyến nhưng không ngăn phishing hay cấp quyền độc hại. Đọc hướng dẫn bảo mật ví của Bitcoin.org và hướng dẫn ví của Ethereum.org.

Ví BIP-39 thêm checksum vào entropy ngẫu nhiên rồi mã hóa thành các từ có thứ tự. Tùy độ dài, cụm từ có thể gồm 12, 15, 18, 21 hoặc 24 từ. Đây không phải mật khẩu tự nghĩ ra; đừng dùng câu văn do bạn chọn. Ví tương thích chuyển phrase thành seed rồi suy ra nhiều khóa và địa chỉ. Tuy nhiên chuẩn sao lưu, mạng, loại tài khoản và đường dẫn dẫn xuất có thể khác nhau. Vì vậy phrase đúng chưa chắc hiển thị ngay địa chỉ quen thuộc, và checksum ngắn không phát hiện mọi lỗi chép. Đặc tả BIP-39 quy định tạo phrase và chuyển seed, không chuẩn hóa toàn bộ quy trình khôi phục của mọi ví. Trước khi ghi, kiểm tra định dạng, số từ, mạng, loại tài khoản và đường dẫn cần dùng. Giữ nguyên thứ tự và chính tả; đừng dịch từ hoặc dán vào công cụ kiểm tra trực tuyến.

Thiết bị ký phần cứng nhằm tách khóa ký khỏi máy tính thông thường có kết nối mạng. PIN thường giới hạn truy cập thiết bị; recovery phrase tạo lại khóa trên ví tương thích khác. Vì vậy PIN không bảo vệ tài sản nếu phrase bị lộ; mất thiết bị mà không có bản sao đúng có thể khiến bạn không khôi phục được. Đừng gửi phrase cho bộ phận hỗ trợ, sàn hay trang kết nối. Nếu chọn tự lưu ký, hãy ghi phrase được tạo lúc thiết lập trên phương tiện ngoại tuyến theo đúng thứ tự và dùng bước xác minh chính thức của thiết bị. Ảnh, ảnh chụp màn hình, email, ghi chú cloud và tin nhắn tạo thêm đường rò rỉ qua đồng bộ hoặc tài khoản bị chiếm. Hướng dẫn sao lưu của Trezor cũng khuyên không chia sẻ hoặc giữ bản sao số. Giấy rẻ và dễ đọc nhưng có thể hỏng vì nước, nhiệt hoặc mài mòn. Kim loại có thể chịu một số tác động môi trường tùy sản phẩm nhưng không ngăn trộm cắp hay chụp ảnh. Cất thiết bị và bản sao cùng chỗ khiến cả hai gặp chung một sự cố; thêm bản sao tăng khả năng khôi phục nhưng cũng thêm điểm rủi ro. So sánh vật liệu, độ bền và nơi cất; không phụ kiện nào đảm bảo an toàn.

Khi mất hoặc thay thiết bị, bắt đầu bằng hướng dẫn chính thức của ví. Xác định từ cần nhập trên thiết bị, ứng dụng tin cậy hay trang web. Liên kết yêu cầu phrase có thể là phishing. Bộ phận hỗ trợ không nên cần toàn bộ phrase chỉ để xác minh danh tính. Nếu số dư hoặc địa chỉ trống sau khi khôi phục, kiểm tra thứ tự và chính tả, passphrase tùy chọn, chuẩn sao lưu, loại tài khoản, mạng, đường dẫn dẫn xuất và phạm vi tìm địa chỉ. Ứng dụng khác có thể chưa dò được địa chỉ cũ. Đừng chuyển tài sản sang tài khoản mới ngay và đừng nhập lại phrase trên mạng. Đối chiếu hướng dẫn chính thức với lịch sử công khai nhưng không đưa bí mật vào trình khám phá khối. Khôi phục không nhất thiết đưa lại mục yêu thích hoặc cài đặt cục bộ. Xác nhận địa chỉ trên màn hình đáng tin cậy, mạng và memo/tag trước khi gửi. Chuyển thử số nhỏ có thể kiểm tra địa chỉ và mạng, nhưng không chứng minh bản sao an toàn.

Một số ví BIP-39 cho phép thêm passphrase để tạo seed riêng. Nếu không dùng, tiêu chuẩn sử dụng giá trị rỗng. Passphrase khác hoặc lỗi gõ có thể mở ví hợp lệ khác mà không báo lỗi. Đây không phải mật khẩu ứng dụng hay PIN và không thể lấy lại chỉ từ phrase. Hướng dẫn passphrase của Trezor giải thích cần đúng chính xác giá trị. Để khôi phục cần phrase gốc và cùng passphrase tuyệt đối, gồm chữ hoa thường, khoảng trắng và giới hạn thiết bị. Giữ chung làm giảm lớp bảo vệ bổ sung; tách quá xa có thể khiến bạn hoặc người thừa kế không truy cập được. Làm theo chỉ dẫn chính thức và xác nhận đúng địa chỉ trước khi gửi tài sản. Passphrase không thay thế phrase đã mất và không ngăn phishing hay cấp quyền độc hại. Quên giá trị chính xác có thể khiến ví mong muốn không truy cập được.

Trang phishing có thể lấy cắp phrase; phê duyệt hợp đồng thông minh độc hại có thể cấp quyền chuyển token sau khi mở ví. Trước khi ký, đọc người nhận, mạng, số tiền và phạm vi quyền trên màn hình đáng tin cậy. Cảnh giác với yêu cầu phrase núp bóng “khôi phục”, “airdrop” hoặc “hỗ trợ”; tự mở tên miền chính thức. Lưu ký trên sàn phụ thuộc nhà cung cấp, quyền truy cập tài khoản và chính sách rút. Tự lưu ký cho quyền kiểm soát trực tiếp nhưng cũng đặt trách nhiệm về mất mát, trộm cắp, sai sót và thừa kế lên bạn. Nếu cần nhiều người phê duyệt, hãy xem multisig được hỗ trợ hoặc chia sẻ bí mật đã xác minh. Chia danh sách từ tùy tiện thành hai không phải chia sẻ bí mật an toàn. BIP-39, SLIP-39 và multisig là các hệ thống khác nhau. Nếu không có kế hoạch mà người thân đáng tin có thể tìm thấy khi bạn vắng mặt lâu hoặc qua đời, tài sản có thể vẫn không truy cập được. Trao phrase quá sớm cũng gây rủi ro. Ghi lại loại lưu ký và bước khôi phục mà không tiết lộ khóa.

Với giao dịch nhỏ thường xuyên, ví phần mềm đáng tin có khóa thiết bị, cập nhật, kiểm tra địa chỉ và cảnh giác phishing có thể phù hợp. Với tài sản dài hạn, so sánh thiết bị ký phần cứng và bản sao ngoại tuyến. Mua thiết bị không tự động khiến tự lưu ký an toàn. Kiểm tra cách tạo phrase, tính xác thực thiết bị, mạng và token hỗ trợ, chi tiết hiển thị trước khi ký, khả năng tương thích khôi phục, độ bền bản sao và chính sách hỗ trợ. Ví dụ, người mất thiết bị ký nhưng có phrase BIP-39 chính xác và không dùng passphrase có thể khôi phục địa chỉ trên ví tương thích nếu chọn cùng mạng và đường dẫn. Chọn loại tài khoản khác có thể khiến số dư trống lúc đầu. Nếu dùng passphrase thì cả hai phần phải chính xác. Ngược lại, nếu phrase lộ qua ảnh cloud, kẻ tấn công có thể dùng thiết bị khác dù PIN ban đầu an toàn. Ghi lại điều kiện khôi phục chứ không phải bí mật: thứ tự, chuẩn, mạng, đường dẫn, passphrase, quy trình thay thiết bị chính thức, nơi cất bản sao và ai có quyền truy cập khi nào. Với Ethereum, xem hướng dẫn ví; với sao lưu ngoại tuyến, xem Bitcoin.org và BIP-39.