Cụm từ khôi phục là gì? Cách lưu seed phrase an toàn

Cụm từ khôi phục là một chuỗi từ theo đúng thứ tự, có thể tái tạo khóa riêng của ví tiền mã hóa tương thích. Người nhìn thấy cụm từ này có thể kiểm soát mọi tài khoản được tạo từ nó. Vì vậy, bạn nên ghi lại ngoại tuyến, giữ bí mật và không bao giờ nhập vào website hoặc biểu mẫu hỗ trợ do người khác gửi đến.

Cụm từ khôi phục thực sự phục hồi điều gì?#

Các từ là bản sao lưu dễ đọc của vật liệu tạo khóa trong ví. Một ví phân cấp xác định (HD wallet) có thể tạo nhiều tài khoản và khóa riêng từ cùng một bí mật khôi phục. Do đó, một cụm từ có thể phục hồi nhiều địa chỉ chứ không chỉ địa chỉ đầu tiên hiển thị trong ứng dụng.

Mật khẩu ứng dụng ví có mục đích khác. Thông thường, nó chỉ mở dữ liệu đã mã hóa trên một thiết bị. Đặt lại hoặc vượt qua mật khẩu cục bộ không làm thay đổi khóa trên blockchain. Trong nhiều trường hợp, cụm từ khôi phục có thể dựng lại ví trên thiết bị khác mà không cần mật khẩu của thiết bị cũ.

Tên gọi có thể khác nhau. “Bản sao lưu ví”, “mnemonic phrase”, “recovery phrase”, “seed phrase” hoặc “Secret Recovery Phrase” có thể chỉ vật liệu khôi phục tương tự, nhưng các cách triển khai không tự động tương thích. Trước khi dùng cụm từ trong ví khác, hãy kiểm tra tiêu chuẩn, số lượng từ, đường dẫn dẫn xuất, cài đặt passphrase và blockchain được hỗ trợ.

Tạo bản sao lưu trong môi trường được kiểm soát#

Hãy coi việc thiết lập ví là một quy trình bảo mật, không phải chỉ là cài thêm ứng dụng.

1. Tải ví từ nhà phát triển chính thức, trang ứng dụng đã xác minh hoặc nhà phân phối phần cứng được ủy quyền.
2. Cập nhật hệ điều hành và gỡ các tiện ích trình duyệt không cần thiết trước khi thiết lập.
3. Tạo cụm từ ở nơi không có camera, công cụ chia sẻ màn hình hoặc người không đáng tin quan sát.
4. Ghi từng từ theo đúng thứ tự hiển thị và kiểm tra chính tả hai lần.
5. Hoàn tất bước xác nhận chính thức của ví trước khi nạp số tiền đáng kể.

Không dùng cụm từ được in sẵn trên tấm thẻ nằm trong hộp thiết bị. Ví phần cứng hợp lệ phải tạo vật liệu khôi phục mới trong quá trình thiết lập. Cụm từ viết sẵn có thể đã được kẻ tấn công biết trước.

Chọn cách lưu trữ theo mối đe dọa thực tế#

Lưu trữ an toàn phải xử lý hai rủi ro ngược nhau: bị lộ và mất vĩnh viễn. Giấu bản sao duy nhất quá kỹ sẽ vô nghĩa nếu cháy, ngập nước hoặc vứt nhầm làm nó biến mất. Ngược lại, tạo quá nhiều bản sao tùy tiện làm tăng khả năng người khác tìm thấy.

Đừng tự ý chia các từ thành nhiều mảnh rồi cho rằng đó là phương án sao lưu chắc chắn. Mất một mảnh có thể khiến ví không thể khôi phục; trong khi vài mảnh ghép lại có thể vẫn làm lộ đủ thông tin. Nếu cần khôi phục phân tán, hãy dùng cơ chế được ví hỗ trợ, hiểu cách hoạt động và kiểm tra theo tài liệu chính thức của nhà cung cấp.

Vì sao ảnh chụp màn hình và ghi chú đám mây nguy hiểm?#

Ảnh chụp màn hình có thể tự động đồng bộ lên thư viện ảnh đám mây, bị ứng dụng khác lập chỉ mục, lộ khi thiết bị bị xâm nhập hoặc nằm trong tệp xuất dữ liệu hỗ trợ. Bản nháp email hay ghi chú đám mây khiến mức an toàn của ví phụ thuộc thêm vào tài khoản đó và toàn bộ phương thức khôi phục của nó.

Mã hóa có thể giảm một phần rủi ro của bản sao kỹ thuật số, nhưng lại tạo thêm mật khẩu, phần mềm và phụ thuộc khôi phục mới. Đối với đa số người mới, giữ cụm từ ngoại tuyến an toàn hơn việc tự xây một kho lưu trữ mã hóa mà sau này chính họ có thể không mở được.

MetaMask khuyến nghị viết cụm từ khôi phục ra ngoại tuyến và cảnh báo không lưu trong tệp đám mây hay email. Trezor cũng mô tả bản sao lưu ví là thông tin cần thiết để lấy lại quyền truy cập nếu thiết bị bị mất hoặc hư hỏng.

Kiểm tra khả năng khôi phục mà không làm lộ các từ#

Không nhập cụm từ vào website hứa “kiểm tra”, “đồng bộ”, “xác minh” hoặc “nâng cấp” ví. Nhân viên hỗ trợ thật không cần cụm từ đó.

Ưu tiên tính năng kiểm tra bản sao lưu tích hợp của nhà sản xuất nếu có. Nếu phải thử phục hồi hoàn chỉnh, hãy dùng thiết bị sạch và quy trình ngoại tuyến được tài liệu hóa. Xác nhận các địa chỉ sau khi khôi phục trùng khớp trước khi tin tưởng bản sao. Với ví có passphrase tùy chọn, cần nhớ rằng cùng cụm từ khôi phục nhưng passphrase khác sẽ tạo ra ví khác.

Hành động ngay nếu cụm từ có thể đã bị lộ#

Hãy coi là đã lộ nếu bạn từng nhập các từ vào website không rõ nguồn gốc, gửi cho người khác, chụp bằng điện thoại nghi nhiễm mã độc hoặc để lộ trong phiên hỗ trợ từ xa.

Tạo ví mới với cụm từ mới trên thiết bị đáng tin cậy. Xác minh địa chỉ nhận, sau đó chuyển phần tài sản còn lại. Đừng chỉ tạo thêm tài khoản dưới cụm từ cũ vì các tài khoản phát sinh vẫn gắn với cùng bí mật đã bị xâm nhập. Hướng dẫn di chuyển của MetaMask khuyến nghị chuyển sang ví được tạo từ cụm từ khôi phục hoàn toàn mới và ngừng dùng ví cũ.

Câu hỏi thường gặp#

Cụm từ 12 từ có kém an toàn hơn 24 từ không?

Số lượng từ không tự quyết định độ an toàn của toàn bộ thiết lập. Hãy dùng định dạng do ví uy tín tạo và tập trung vào cách tạo, lưu trữ, triển khai và khôi phục an toàn. Không tự ý chuyển đổi định dạng.

Công ty ví có thể lấy lại cụm từ cho tôi không?

Với hình thức tự lưu ký truyền thống, nhà cung cấp không giữ cụm từ và không thể dựng lại giúp bạn. Một số sản phẩm khôi phục mới dùng thiết kế tài khoản hoặc sao lưu khác; hãy đọc điều khoản cụ thể thay vì giả định chúng hoạt động giống ví seed phrase thông thường.

Tôi có thể thay đổi cụm từ khôi phục hiện tại không?

Bạn không thể sửa các từ mà vẫn giữ nguyên khóa phát sinh. Muốn thay một cụm từ đáng ngờ, hãy tạo ví mới và chuyển tài sản.

Két an toàn ngân hàng đã đủ chưa?

Két có thể giảm một số rủi ro trộm cắp và thiên tai nhưng cũng tạo vấn đề về quyền truy cập, khu vực pháp lý và thời gian có thể sử dụng. Hãy đánh giá toàn bộ kế hoạch khôi phục thay vì tự động phụ thuộc vào một địa điểm.

Nguồn tham khảo#

• MetaMask: Bảo vệ Secret Recovery Phrase và mật khẩu
• Trezor: Thực hành tốt nhất để bảo vệ bản sao lưu ví
• Bản tin nhà đầu tư của SEC: Kiến thức cơ bản về lưu ký tài sản mã hóa

Cảnh báo rủi ro: Cụm từ khôi phục bị mất hoặc bị lộ có thể dẫn đến mất tài sản vĩnh viễn. Tiêu chuẩn ví và tính năng khôi phục khác nhau; hãy làm theo tài liệu hiện hành của đúng sản phẩm bạn đang dùng.