Không lưu cụm từ khôi phục trong ghi chú đám mây, email, ảnh hoặc tài liệu đồng bộ thông thường. Tài khoản bị chiếm, thiết bị dùng chung, bản sao lưu và liên kết chia sẻ nhầm có thể làm lộ nó. Hãy dùng bản sao ngoại tuyến bền, có dự phòng và kiểm soát truy cập vật lý.
Cách rủi ro hình thành#
Mã hóa của dịch vụ không loại bỏ rủi ro thiết bị đầu cuối và khôi phục tài khoản. Ảnh chụp có thể âm thầm đi vào sao lưu ảnh, thumbnail và vùng lưu tệp đã xóa.
Quyết định quan trọng#
Người dùng nâng cao có thể thiết kế bản sao số mã hóa an toàn, nhưng quản lý khóa lại trở thành điểm thất bại mới. Bản sao vật lý ngoại tuyến là mặc định dễ hiểu hơn cho người mới.
Quy trình thực hiện#
- Viết cụm từ bằng tay hoặc dùng vật liệu ngoại tuyến bền. Kiểm tra khả năng đọc và chịu được rủi ro môi trường phù hợp.
- Cất bản sao dự phòng ở nhiều vị trí an toàn. Không để tất cả cùng thiết bị hoặc cùng một nơi có thể cháy, ngập hay bị trộm.
- Xác minh chính tả và thứ tự trước khi nạp tiền. Dùng quy trình chính thức của ví, không nhập seed vào website kiểm tra.
- Cân nhắc dấu hiệu can thiệp và quyền truy cập thừa kế. Người phù hợp cần tìm được hướng dẫn nhưng không gom mọi bí mật vào một chỗ.
- Không số hóa seed đang dùng trong hoạt động thường ngày. Không chụp, quét, in qua mạng hoặc sao chép vào clipboard.
Những lối tắt cần tránh#
- Chụp ảnh bản sao cho tiện. Ảnh có thể đồng bộ và tồn tại trong nhiều bản sao mà bạn không biết.
- Lưu trong ghi chú của trình quản lý mật khẩu mà chưa hiểu mô hình đe dọa. Việc này đặt mật khẩu và bí mật ví dưới cùng một miền tài khoản.
- In qua máy in văn phòng nối mạng. Hàng đợi in, bộ nhớ máy hoặc quản trị viên có thể giữ bản sao.
- Để bản duy nhất cạnh thiết bị. Một sự cố vật lý có thể phá hủy cả quyền truy cập và phục hồi.
Kết quả tốt là bản sao bạn có thể tự kiểm tra và phục hồi dù dịch vụ cloud không còn hoạt động.
Xác nhận kết quả#
Đừng tạo ảnh bằng chứng có chứa seed. Chỉ ghi nhận quy trình và trạng thái kiểm tra.
| Điểm kiểm tra | Bằng chứng | Điều kiện phải dừng |
|---|---|---|
| Viết tay hoặc dùng vật liệu ngoại tuyến | Bản ghi có ngày về kiểm tra, không chứa seed | Chụp ảnh bản sao để tiện dùng |
| Cất bản sao ở các vị trí riêng | Nhật ký vị trí mã hóa hoặc mô tả không lộ bí mật | Lưu cloud mà chưa hiểu mô hình đe dọa |
| Xác minh chính tả và thứ tự | Kết quả diễn tập phục hồi không chứa seed thật | In bằng máy in văn phòng nối mạng |
Hãy giữ bản ghi kiểm tra có ngày khi hữu ích, nhưng loại bỏ cụm từ khôi phục, khóa riêng tư và mã xác thực.
Câu hỏi thường gặp#
Nếu ứng dụng ghi chú dùng mã hóa đầu cuối thì sao?
Nó giảm quyền truy cập của nhà cung cấp nhưng không loại bỏ thiết bị bị xâm nhập, khôi phục tài khoản hoặc chia sẻ nhầm.
Có thể chia cụm từ thành hai ghi chú không?
Chia đơn giản có thể làm giảm độ tin cậy mà không bảo vệ vững chắc. Chỉ dùng cơ chế chia sẻ bí mật có tài liệu nếu bạn hiểu phục hồi.
Có nên xóa bản cloud hiện có không?
Hãy giả định nó có thể đã lộ. Tạo ví mới và di chuyển tài sản trước khi xóa bản sao cùng dữ liệu backup.
Hướng dẫn liên quan#
Nguồn tham khảo#
- Ethereum.org: Bảo mật và phòng tránh lừa đảo
- MetaMask: Bảo mật ví
- CISA: Tránh tấn công phi kỹ thuật và phishing
Cảnh báo rủi ro: Giao dịch crypto có thể không thể đảo ngược. Không bao giờ chia sẻ cụm từ khôi phục, khóa riêng tư, mật khẩu hoặc mã xác thực; luôn tự kiểm tra tên miền và yêu cầu từ ví qua kênh độc lập.
Tiêu chuẩn biên tập
Bài viết mang tính giáo dục và dựa trên nguồn đáng tin cậy. Biện pháp bảo mật, quy định của sàn và yêu cầu pháp lý có thể thay đổi; hãy kiểm tra nguồn chính thức trước khi hành động.
