Không bao giờ chia sẻ seed phrase cho nhân viên hỗ trợ, nhà phát triển ví, nhân viên sàn, trang airdrop hay “dịch vụ thu hồi”. Cụm từ này không phải mã xác minh danh tính — nó là quyền cần thiết để dựng lại ví và chuyển tài sản.
Chính yêu cầu đó đã là dấu hiệu cảnh báo#
Kẻ lừa đảo bịa ra lời giải thích kỹ thuật vì yêu cầu trực tiếp nghe quá vô lý. Chúng có thể gọi cụm từ là mã xác thực, khóa đồng bộ, cụm từ di chuyển, khóa sửa ví hoặc bản sao tuân thủ. Đổi tên không thay đổi quyền mà nó kiểm soát.
Dapp có thể yêu cầu ví kết nối hoặc ký nhưng không cần các từ khôi phục bên dưới. Công ty ví phần cứng có thể xử lý lỗi thiết bị mà không biết cụm từ. Sàn có thể xác minh danh tính tài khoản nhưng không cần bí mật của ví tự lưu ký.
Những câu chuyện phổ biến để lấy seed phrase#
“Ví của bạn cần được đồng bộ”
Kẻ tấn công gửi liên kết tới biểu mẫu giả yêu cầu toàn bộ từ khôi phục. Ví thật phục hồi cục bộ qua ứng dụng chính thức, không qua biểu mẫu web chung chung.
“Hỗ trợ cần sửa giao dịch thất bại”
Giao dịch blockchain được điều tra bằng địa chỉ công khai và mã giao dịch. Không cần seed phrase để đọc chúng.
“Nhận hoặc mở khóa airdrop”
Trang có thể hỏi thẳng cụm từ hoặc đưa ra chữ ký độc hại sau khi kết nối. Phần thưởng bất ngờ không phải lý do để lộ quyền kiểm soát.
“Chúng tôi có thể lấy lại tiền bị đánh cắp”
Kẻ lừa đảo thu hồi nhắm vào nạn nhân đang hoảng sợ và sẵn sàng tin người lạ thứ hai. Người hỏi seed phrase có thể lấy nốt mọi tài sản còn lại.
Vì sao mật khẩu ví không cứu được bạn#
Mật khẩu thường chỉ bảo vệ dữ liệu ví trên một thiết bị. Seed phrase có thể tái tạo khóa trong ví tương thích khác, vượt qua mật khẩu, khóa sinh trắc học hoặc phiên tiện ích của thiết bị cũ.
Đổi mật khẩu sau khi lộ cụm từ không xoay vòng các khóa riêng phát sinh. Cách xử lý đúng là tạo vật liệu khôi phục mới và chuyển tài sản đến địa chỉ được tạo từ nó.
Nếu bạn đã gửi các từ#
Hãy hành động như thể kẻ tấn công đã có chúng, dù chưa thấy giao dịch.
- Dùng thiết bị đáng tin để tạo ví mới với cụm từ mới.
- Kiểm tra kỹ địa chỉ đích.
- Chuyển coin gốc và token còn lại, tính đến phí mạng và quyền phê duyệt.
- Ngừng dùng mọi tài khoản phát sinh từ cụm từ cũ.
- Lưu tin nhắn lừa đảo, tên miền và bằng chứng giao dịch.
Không tạo “tài khoản mới” dưới cùng cụm từ đã lộ. Kẻ tấn công cũng có thể tạo ra tài khoản đó.
Câu hỏi thường gặp#
Có thể chia sẻ một hoặc hai từ an toàn không?
Không có lý do hỗ trợ hợp lệ nào cần một phần cụm từ. Lộ một phần làm giảm bí mật và có thể được ghép với dữ liệu rò rỉ khác.
Tôi có thể nhập cụm từ vào ví chính thức không?
Chỉ khi bạn chủ động thực hiện phục hồi qua phần mềm ví đã xác minh. Hãy kiểm tra ứng dụng, thiết bị và môi trường trước khi nhập.
Sàn có bao giờ cấp seed phrase không?
Tài khoản sàn lưu ký thông thường dùng thông tin tài khoản chứ không đưa cho người dùng seed của ví do sàn quản lý. Một số sản phẩm có ví tự lưu ký riêng; cần xác định bạn đang dùng sản phẩm nào.
Mã QR của seed phrase có an toàn hơn chữ không?
Không. Nó mã hóa cùng một bí mật và có thể bị sao chép bởi mọi camera hoặc ứng dụng đọc mã.
Nguồn tham khảo#
- MetaMask: Bảo vệ Secret Recovery Phrase
- Trezor: Các hình thức lừa đảo và phishing phổ biến
- Ethereum.org: Bảo mật và phòng tránh lừa đảo
Cảnh báo rủi ro: Khi cụm từ khôi phục bị lộ, hãy coi mọi tài khoản phát sinh đều đã bị xâm nhập và chuyển sang vật liệu khôi phục mới.
Tiêu chuẩn biên tập
Bài viết mang tính giáo dục và dựa trên nguồn đáng tin cậy. Biện pháp bảo mật, quy định của sàn và yêu cầu pháp lý có thể thay đổi; hãy kiểm tra nguồn chính thức trước khi hành động.
