Khóa riêng là gì? Phân biệt private key và cụm từ khôi phục

Khóa riêng cho phép ký giao dịch của một tài khoản blockchain, trong khi cụm từ khôi phục thường dùng để phục hồi một ví có thể tạo ra nhiều khóa riêng. Việc chia sẻ bất kỳ bí mật nào cũng có thể làm lộ tài sản. Tuy nhiên, mất một khóa riêng được nhập thủ công có thể chỉ ảnh hưởng một tài khoản, còn mất seed phrase của ví có thể ảnh hưởng toàn bộ tài khoản được tạo từ đó.

Khóa riêng là quyền ký giao dịch#

Khóa riêng là một số bí mật được phần mềm ví dùng để tạo chữ ký mật mã. Mạng lưới đối chiếu chữ ký với khóa công khai hoặc địa chỉ tương ứng mà không cần biết chính khóa riêng.

Vì vậy, “sở hữu tiền mã hóa” có nghĩa là kiểm soát quyền cần thiết để di chuyển tài sản được ghi trên mạng. Giao diện ví chỉ là công cụ quản lý quyền đó; coin không nằm bên trong điện thoại hoặc thiết bị phần cứng.

Xuất khóa riêng cho phép nhập tài khoản tương ứng vào nơi khác. Hãy bảo vệ khóa với mức độ tương đương tài sản mà nó kiểm soát. Mật khẩu ví cục bộ không khiến một khóa riêng đã xuất trở nên vô hại.

Một cụm từ khôi phục có thể là gốc của nhiều khóa#

Ví hiện đại thường dùng cơ chế dẫn xuất khóa phân cấp xác định. Một cụm từ khôi phục được chuyển thành bí mật chính, rồi ví tạo ra chuỗi tài khoản và khóa riêng. Điều này giúp sao lưu thuận tiện, nhưng cũng tập trung rủi ro vào một bí mật.

MetaMask giải thích rằng mỗi tài khoản phát sinh có khóa riêng riêng, còn Secret Recovery Phrase phục hồi tất cả tài khoản được tạo từ cụm từ đó. Tài khoản nhập thủ công là ngoại lệ có thể gặp: khóa của chúng có thể không được tạo lại từ seed chính và cần bản sao lưu riêng.

Vì sao ví phục hồi đôi khi hiển thị sai địa chỉ?#

Nhập đúng seed phrase không bảo đảm mọi giao diện sẽ ngay lập tức hiển thị tài khoản bạn cần. Nguyên nhân có thể là:

• ví sử dụng đường dẫn dẫn xuất khác;
• tài khoản cần tìm được tạo sau và chưa được ví phát hiện lại;
• passphrase tùy chọn tạo ra một ví riêng;
• tài khoản được nhập thủ công từ khóa riêng khác;
• mạng hoặc loại tài khoản đang chọn không đúng.

Đừng phản ứng bằng cách nhập cụm từ vào hàng loạt ví ngẫu nhiên. Hãy dùng sản phẩm đáng tin cậy hỗ trợ tiêu chuẩn liên quan và tham khảo tài liệu phục hồi chính thức.

Sao lưu đúng bí mật theo thiết kế tài khoản#

Với ví seed phrase tiêu chuẩn, cần xác minh cụm từ khôi phục và passphrase tùy chọn nếu có. Với tài khoản nhập thủ công, hãy xác định khóa riêng của nó có nằm trong bản sao lưu chính hay không. Ví hợp đồng thông minh hoặc tài khoản khôi phục xã hội có thể phụ thuộc vào người giám hộ, thiết bị hoặc thông tin xác thực riêng của nhà cung cấp.

Hãy mô tả kiến trúc khôi phục bằng ngôn ngữ dễ hiểu nhưng không đặt chính bí mật vào cùng tài liệu. Người xử lý tình huống khẩn cấp cần biết ví, mạng và phương thức nào được sử dụng.

Xử lý sự cố theo phạm vi bị lộ#

Nếu một khóa riêng bị lộ, hãy tạo tài khoản mới trong ví an toàn và chuyển toàn bộ tài sản do khóa đó kiểm soát. Kiểm tra nhiều mạng nếu cùng khóa đã được dùng trên các blockchain tương thích EVM.

Nếu cụm từ khôi phục bị lộ, hãy coi mọi khóa phát sinh đều đã bị xâm nhập. Tạo tài khoản mới từ cùng cụm từ không tạo ranh giới bảo mật mới. Hãy tạo ví bằng vật liệu khôi phục hoàn toàn mới và chuyển tài sản sau khi xác minh địa chỉ nhận.

Đổi mật khẩu ứng dụng chỉ mã hóa lại dữ liệu ví cục bộ; thao tác này không thay khóa blockchain mà kẻ tấn công đã biết.

Câu hỏi thường gặp#

Có thể tính ra seed phrase từ một khóa riêng không?

Với cơ chế dẫn xuất mật mã tiêu chuẩn, lộ một khóa riêng con không cho phép suy ngược cụm từ gốc. Tuy vậy, tài khoản bị lộ vẫn phải coi là mất an toàn; lỗi triển khai hoặc thiết kế ví khác thường có thể làm thay đổi đánh giá.

Địa chỉ công khai có an toàn để chia sẻ không?

Địa chỉ công khai không cấp quyền ký, nhưng làm lộ hoạt động giao dịch gắn với địa chỉ đó. Dùng lại hoặc công khai địa chỉ có thể làm giảm riêng tư tài chính.

Ví phần cứng có chứa coin của tôi không?

Không. Thiết bị bảo vệ khóa và ký giao dịch. Blockchain ghi nhận tài sản; bản sao khôi phục thường có thể tạo lại ví trên thiết bị thay thế tương thích.

Có nên xuất khóa riêng của từng tài khoản không?

Thông thường là không nếu seed phrase đã được kiểm tra và bao phủ các tài khoản phát sinh. Mỗi bản xuất tạo thêm một bí mật cần bảo vệ. Hãy xác nhận ngoại lệ của tài khoản nhập thủ công trước khi chỉ dựa vào seed phrase.

Nguồn tham khảo#

• MetaMask: Secret Recovery Phrase, mật khẩu và khóa riêng
• MetaMask: Cách hiển thị Secret Recovery Phrase an toàn
• Bản tin nhà đầu tư của SEC: Kiến thức cơ bản về lưu ký tài sản mã hóa

Cảnh báo rủi ro: Việc xuất hoặc hiển thị khóa riêng và cụm từ khôi phục làm tăng bề mặt lộ lọt. Chỉ thực hiện khôi phục qua quy trình đã xác minh cho đúng thiết kế ví.