Người mới nên bảo vệ email và tài khoản sàn trước, tạo bản sao khôi phục ngoại tuyến, thử chuyển khoản nhỏ, tách tiền tiết kiệm khỏi hoạt động Web3 và học cách từ chối mọi yêu cầu bí mật. Năm thói quen này ngăn thiệt hại tốt hơn việc sưu tầm công cụ nâng cao nhưng không có kế hoạch phục hồi.
Trước khi hành động#
Crypto kết hợp thanh toán khó đảo ngược với trách nhiệm giữ khóa cá nhân. Checklist phải bao phủ cả tài khoản lưu ký và tự lưu ký vì mỗi loại thất bại theo cách khác nhau.
Giao diện chỉ cho thấy một phần hệ thống. Hãy xác minh danh tính, tài sản, mạng và quyền trước khi xem nhãn quen thuộc là bằng chứng.
Danh sách thao tác cần thực hiện#
- Mật khẩu duy nhất và 2FA chống phishing. Bảo vệ email trước, ưu tiên khóa bảo mật hoặc passkey và giữ mã khôi phục ngoại tuyến.
- Bản sao seed ngoại tuyến đã xác minh, không chụp ảnh. Ghi đúng thứ tự, cất tách biệt và thử phương pháp phục hồi an toàn.
- Giao dịch thử nhỏ cho mọi tuyến mới. Kiểm tra tài sản, mạng, memo hoặc tag và quyền kiểm soát địa chỉ nhận.
- Ví phần cứng hoặc lưu trữ lạnh cho giá trị dài hạn. Không dùng ví kho để mint, claim hoặc kết nối hợp đồng lạ.
- Định kỳ rà approval, phiên và địa chỉ rút. Thu hồi quyền cũ, đóng phiên lạ và xác minh lại danh sách cho phép.
Những rủi ro vẫn có thể xảy ra#
- Mua tài sản trước khi thử phục hồi. Bản sao sai chỉ được phát hiện khi đã quá muộn.
- Giữ mọi tài sản trong một ví nóng. Một chữ ký hoặc thiết bị bị xâm nhập có thể ảnh hưởng toàn bộ số dư.
- Đi theo liên kết hỗ trợ trong tin nhắn riêng. Hãy tự mở website hoặc ứng dụng chính thức.
- Bỏ qua cập nhật phần mềm và cảnh báo tài khoản. Bản vá và cảnh báo đăng nhập là tín hiệu hành động, không phải thông báo để xóa.
Thiết lập mặc định an toàn hơn#
Mỗi quý dành 30 phút để kiểm tra bản sao, cập nhật thiết bị, xem phiên và approval, đồng thời chắc chắn người thừa kế tìm được hướng dẫn mà không tìm thấy bí mật lộ thiên.
Bằng chứng cho thấy đã hoàn tất#
Đừng chỉ dựa vào thông báo thành công. Hãy giữ bằng chứng về kiểm soát có thể kiểm tra mà không ghi lại bí mật.
| Điểm kiểm tra | Bằng chứng | Điều kiện phải dừng |
|---|---|---|
| Mật khẩu duy nhất và 2FA chống phishing | Bản ghi kiểm tra có ngày, đã che bí mật | Mua trước khi thử phục hồi |
| Bản sao seed ngoại tuyến không có ảnh | Kết quả diễn tập phục hồi không chứa seed thật | Giữ mọi tài sản trong một ví nóng |
| Giao dịch thử cho mọi tuyến mới | Mã giao dịch khớp trình khám phá hoặc tài khoản | Liên kết hỗ trợ đến từ tin nhắn riêng |
Hãy giữ mã giao dịch, mã hồ sơ hoặc ảnh chụp có ngày khi hữu ích, nhưng loại bỏ cụm từ khôi phục, khóa riêng tư và mã xác thực.
Câu hỏi thường gặp#
Tôi nên bảo vệ thứ gì trước?
Hãy bảo vệ email kiểm soát khôi phục sàn, sau đó tới tài khoản sàn và bản sao ví.
Nên để bao nhiêu trong ví nóng?
Chỉ số tiền mà việc mất nó không đe dọa tài sản dài hạn; con số cụ thể tùy mỗi người.
Có cần ví phần cứng ngay không?
Không nhất thiết với số dư học tập rất nhỏ, nhưng nó trở nên hữu ích khi tài sản hoặc rủi ro giao dịch tăng.
Hướng dẫn liên quan#
Nguồn tham khảo#
- Ethereum.org: Bảo mật và phòng tránh lừa đảo
- MetaMask: Bảo mật ví
- CISA: Tránh tấn công phi kỹ thuật và phishing
Cảnh báo rủi ro: Giao dịch crypto có thể không thể đảo ngược. Không bao giờ chia sẻ cụm từ khôi phục, khóa riêng tư, mật khẩu hoặc mã xác thực; luôn tự kiểm tra tên miền và yêu cầu từ ví qua kênh độc lập.
Tiêu chuẩn biên tập
Bài viết mang tính giáo dục và dựa trên nguồn đáng tin cậy. Biện pháp bảo mật, quy định của sàn và yêu cầu pháp lý có thể thay đổi; hãy kiểm tra nguồn chính thức trước khi hành động.
