Hãy thiết lập ví lạnh trên thiết bị chính hãng, để thiết bị tự tạo bí mật khôi phục, kiểm tra địa chỉ nhận trên màn hình tin cậy và giữ các bản sao ngoại tuyến ở nhiều vị trí an toàn. Không chụp ảnh, gửi email hay gõ cụm từ khôi phục vào máy tính đa dụng.
Cách rủi ro hình thành#
Lưu trữ lạnh giảm phơi nhiễm khóa trực tuyến nhưng chuyển rủi ro sang tính toàn vẹn khi thiết lập, mất mát vật lý và sai sót phục hồi. Bản sao không đọc được hoặc kế hoạch thừa kế chưa thử có thể gây mất tài sản vĩnh viễn như bị trộm.
Quyết định quan trọng#
Hai bản sao vật lý giúp chống thảm họa tại một địa điểm. Passphrase được quản lý tốt có thể bảo vệ seed bị tìm thấy, nhưng lại tạo thêm một bí mật mà người thừa kế phải hiểu. Chỉ thêm độ phức tạp khi bạn có thể kiểm tra nó.
Quy trình thực hiện#
- Mua qua kênh được ủy quyền và kiểm tra dấu hiệu can thiệp. Xác minh nhà bán, bao bì, số sê-ri và hướng dẫn của hãng; không tin tem chống giả đơn lẻ.
- Khởi tạo như thiết bị mới; từ chối thiết bị có sẵn cụm từ. Cụm từ phải được sinh trong quá trình bạn kiểm soát. Thẻ đã in từ trước là dấu hiệu phải dừng.
- Ghi và xác minh bản sao mà không dùng camera hay thiết bị nối mạng. Kiểm tra chính tả, thứ tự và độ bền vật liệu trong không gian riêng tư.
- Cài firmware chính hãng và thử nhận, gửi số tiền nhỏ. Lấy firmware qua công cụ chính thức, xác minh địa chỉ trên màn hình thiết bị và thử quy trình trước khi chuyển số dư lớn.
- Ghi lại quy trình phục hồi và thừa kế mà không lộ bí mật. Người phù hợp cần biết thiết bị, hướng dẫn và vị trí tài liệu tồn tại, nhưng không nên gom mọi thành phần bí mật vào một nơi.
Những lối tắt cần tránh#
- Để thiết bị và bản sao duy nhất cùng một chỗ. Hỏa hoạn, trộm cắp hoặc ngập nước có thể phá hủy cả hai cùng lúc.
- Dùng bản kim loại mà không kiểm tra khả năng đọc ký tự. Một ký tự mơ hồ sau nhiều năm có thể khiến phục hồi thất bại.
- Thêm passphrase nhưng chưa diễn tập phục hồi. Quên chính tả, khoảng trắng hoặc cách nhập sẽ tạo một ví hoàn toàn khác.
- Gõ seed vào website để “xác minh”. Website hợp pháp không cần cụm từ; làm vậy khiến bí mật ngoại tuyến bị lộ ngay lập tức.
Kết quả tốt không chỉ là thiết bị đã cài xong, mà là một hệ thống bạn có thể tự xác minh, phục hồi và duy trì khi nhà cung cấp không còn hoạt động.
Xác nhận kết quả#
Đừng chỉ tin màn hình báo thành công. Hãy giữ bằng chứng về quá trình kiểm tra mà không ghi lại bí mật thật.
| Điểm kiểm tra | Bằng chứng | Điều kiện phải dừng |
|---|---|---|
| Mua qua kênh ủy quyền và kiểm tra can thiệp | Hóa đơn, nhà bán và kiểm tra có ngày, đã che dữ liệu nhạy cảm | Thiết bị và bản sao duy nhất được để cùng nhau |
| Khởi tạo mới, từ chối cụm từ cài sẵn | Bản ghi quá trình khởi tạo không chứa seed | Bản kim loại có ký tự không rõ |
| Ghi và xác minh bản sao không dùng thiết bị nối mạng | Kết quả diễn tập phục hồi đã loại bỏ bí mật | Passphrase được thêm nhưng chưa thử phục hồi |
Hãy giữ mã giao dịch hoặc ảnh chụp cài đặt có ngày khi hữu ích, nhưng loại bỏ cụm từ khôi phục, khóa riêng tư và mã xác thực.
Câu hỏi thường gặp#
Thiết bị phần cứng có chứa coin của tôi không?
Không. Tài sản vẫn nằm on-chain; thiết bị bảo vệ khóa dùng để cho phép giao dịch.
Có thể phục hồi trên thiết bị của hãng khác không?
Thường có nếu cùng dùng tiêu chuẩn tương thích, nhưng đường dẫn dẫn xuất và hỗ trợ coin có thể khác. Hãy thử quy trình được tài liệu hóa.
Bao lâu nên kiểm tra bản sao?
Kiểm tra định kỳ dấu hiệu hư hỏng và diễn tập phục hồi bằng phương pháp an toàn, có tài liệu, không làm lộ bí mật đang dùng.
Hướng dẫn liên quan#
Nguồn tham khảo#
- Ethereum.org: Bảo mật và phòng tránh lừa đảo
- MetaMask: Bảo mật ví
- CISA: Tránh tấn công phi kỹ thuật và phishing
Cảnh báo rủi ro: Giao dịch crypto có thể không thể đảo ngược. Không bao giờ chia sẻ cụm từ khôi phục, khóa riêng tư, mật khẩu hoặc mã xác thực; luôn tự kiểm tra tên miền và yêu cầu từ ví qua kênh độc lập.
Tiêu chuẩn biên tập
Bài viết mang tính giáo dục và dựa trên nguồn đáng tin cậy. Biện pháp bảo mật, quy định của sàn và yêu cầu pháp lý có thể thay đổi; hãy kiểm tra nguồn chính thức trước khi hành động.
