Khóa riêng tư của ví

Khóa riêng tư của ví là gì?

Khóa riêng tư của ví là khóa mật mã bí mật trao cho người dùng quyền kiểm soát địa chỉ ví tiền mã hóa và tài sản liên kết với địa chỉ đó. Khóa này được dùng để tạo chữ ký số chứng minh chủ ví đã phê duyệt một giao dịch hoặc thông điệp.

Tài liệu chính thức về tài khoản Ethereum giải thích rằng khóa riêng tư được dùng để ký giao dịch và trao quyền lưu ký đối với tài sản liên kết với tài khoản. Thuật ngữ khóa riêng tư của NIST định nghĩa đây là khóa mật mã gắn duy nhất với chủ sở hữu và không được công khai.

Hiểu đơn giản, khóa riêng tư của ví là bí mật cho phép ví chi tiêu crypto. Người có khóa riêng tư đúng thường có thể ký giao dịch từ ví. Người mất khóa riêng tư mà không có bản sao lưu hoặc phương thức khôi phục có thể không thể truy cập vĩnh viễn tài sản do khóa đó kiểm soát.

Đây là lý do câu “not your keys, not your crypto” phổ biến trong kiến thức crypto. Khóa riêng tư không phải mật khẩu, địa chỉ ví, khóa công khai hay thông tin đăng nhập tài khoản thông thường; đây là bí mật cốt lõi kiểm soát quyền sở hữu trên blockchain.

Vì sao khóa riêng tư của ví quan trọng?

Blockchain không dựa vào tên người dùng và mật khẩu thông thường để quyết định ai có thể chuyển tiền. Chúng dựa vào chữ ký mật mã. Khi người dùng gửi crypto, ví ký giao dịch bằng khóa riêng tư; mạng blockchain kiểm tra chữ ký với khóa công khai hoặc dữ liệu liên quan đến địa chỉ. Nếu chữ ký hợp lệ và giao dịch tuân thủ quy tắc mạng, giao dịch có thể được chấp nhận.

Thiết kế này cho phép người dùng kiểm soát tài sản mà không cần ngân hàng, công ty hoặc quản trị viên trung tâm phê duyệt từng hành động. Nhưng việc mất khóa riêng tư cũng có thể rất khắc nghiệt. Hướng dẫn bảo mật ví Bitcoin cho biết bản sao lưu ví có thể bảo vệ người dùng trước lỗi máy tính và nhiều sai sót do con người.

Khóa riêng tư mạnh mẽ vì trao quyền kiểm soát trực tiếp, và cũng nguy hiểm vì lý do đó. Bảo mật crypto tốt bắt đầu từ việc hiểu khóa riêng tư có thể làm gì.

Khóa riêng tư và khóa công khai

Khóa riêng tư và khóa công khai là hai phần của một cặp khóa mật mã. Khóa riêng tư phải giữ bí mật; khóa công khai có thể được chia sẻ cởi mở hơn. Khóa riêng tư ký giao dịch và thông điệp; khóa công khai giúp xác minh chữ ký đến từ khóa riêng tư tương ứng.

Thuật ngữ mật mã khóa công khai của NIST giải thích rằng người dùng có thể ký số dữ liệu bằng khóa riêng tư và xác minh chữ ký tạo thành bằng khóa công khai tương ứng. Điều này giúp chứng minh khóa riêng tư đã được dùng mà không làm lộ chính khóa đó.

Khóa công khai thường không thể tự chi tiêu tiền; khóa riêng tư có thể chi tiêu tài sản nếu kiểm soát địa chỉ có tài sản. Người dùng thường có thể chia sẻ địa chỉ ví nhưng không bao giờ được chia sẻ khóa riêng tư.

Khóa riêng tư và địa chỉ ví

Khóa riêng tư của ví không giống địa chỉ ví. Địa chỉ ví là mã định danh nhận tiền công khai mà người dùng chia sẻ để nhận crypto; khóa riêng tư là giá trị bí mật dùng để ký giao dịch từ địa chỉ đó.

Trong Ethereum, địa chỉ được dẫn xuất từ khóa công khai, còn khóa riêng tư kiểm soát tài khoản có thể ký giao dịch. Trong Bitcoin, địa chỉ thường được dẫn xuất từ khóa công khai hoặc script liên quan đến khóa công khai. Người dùng thường tương tác với địa chỉ, không phải khóa riêng tư thô, vì địa chỉ an toàn hơn để chia sẻ.

Người dùng có thể công khai địa chỉ quyên góp để nhận tiền, nhưng không bao giờ được công khai khóa riêng tư của địa chỉ đó. Nếu khóa riêng tư bị lộ, bất kỳ ai thấy nó có thể chuyển tiền. Quy tắc thực tế: địa chỉ nhận tiền, khóa riêng tư chi tiêu tiền.

Khóa riêng tư và cụm từ khôi phục

Khóa riêng tư cũng khác cụm từ khôi phục. Cụm từ khôi phục là bản sao lưu dễ đọc với con người có thể tạo một hoặc nhiều khóa riêng tư.

Đặc tả BIP-39 mô tả mã ghi nhớ có thể dùng để tạo ví xác định. Nhiều ví hiện đại dùng 12, 18 hoặc 24 từ khôi phục thay vì hiển thị khóa riêng tư thô.

Cụm từ khôi phục thường mạnh hơn một khóa riêng tư vì có thể khôi phục toàn bộ ví gồm nhiều tài khoản và địa chỉ. Một khóa riêng tư có thể kiểm soát một địa chỉ hoặc tài khoản; cụm từ khôi phục có thể tạo lại nhiều khóa riêng tư qua nhiều địa chỉ tùy cấu trúc ví. Vì vậy, phải bảo vệ cụm từ khôi phục nghiêm ngặt như khóa riêng tư.

Nếu trang web, nhân viên hỗ trợ hoặc người lạ yêu cầu cụm từ khôi phục, người dùng nên coi đó là lừa đảo. Quy trình hỗ trợ ví thực sự không cần cụm từ khôi phục để giải đáp câu hỏi thông thường.

Khóa riêng tư hoạt động như thế nào?

Khóa riêng tư hoạt động bằng cách tạo chữ ký số cho một giao dịch hoặc thông điệp cụ thể. Phần mềm ví chuẩn bị chi tiết giao dịch, khóa riêng tư ký các chi tiết bằng thuật toán ký mật mã, sau đó giao dịch đã ký được phát lên mạng blockchain.

Các node xác minh chữ ký hợp lệ và giao dịch tuân thủ quy tắc mạng. Nếu hợp lệ, giao dịch có thể được đưa vào block hoặc chấp nhận theo quy trình đồng thuận của blockchain. Khóa riêng tư không cần gửi đến mạng; mạng chỉ cần chữ ký và dữ liệu xác minh.

Đây là lợi thế bảo mật chính của mật mã khóa công khai: người dùng chứng minh quyền kiểm soát mà không tiết lộ bí mật tạo ra quyền kiểm soát đó. Tuy nhiên, nếu malware, phishing hoặc ví giả đánh cắp khóa riêng tư trước khi ký, kẻ tấn công cũng có thể ký giao dịch.

Cách tạo khóa riêng tư của ví

Khóa riêng tư cần được tạo từ nguồn ngẫu nhiên mạnh. Trong nhiều hệ thống blockchain lớn, khóa riêng tư là số rất lớn được chọn trong phạm vi hợp lệ. Ví sau đó dẫn xuất khóa công khai và địa chỉ ví từ khóa riêng tư đó.

Nếu được tạo an toàn, khóa riêng tư gần như không thể bị đoán bằng phương pháp tính toán cổ điển hiện tại. Nếu tạo kém, ví có thể không an toàn ngay từ đầu. Trình tạo số ngẫu nhiên yếu, phần mềm ví giả, seed dễ dự đoán, trình tạo trên trình duyệt hoặc khóa do người dùng tự tạo đều có thể tạo rủi ro nghiêm trọng.

Không nên tự tạo khóa riêng tư thủ công, dùng “brain wallet” từ câu dễ nhớ hoặc dùng trình tạo khóa riêng tư trực tuyến. Hãy dùng phần mềm ví uy tín hoặc ví cứng tạo khóa an toàn. Khóa riêng tư chỉ an toàn bằng quy trình đã tạo ra nó.

Khóa riêng tư trong Bitcoin

Trong Bitcoin, khóa riêng tư phê duyệt việc chi tiêu từ các output được kiểm soát bởi điều kiện khóa công khai tương ứng. Hướng dẫn ví dành cho nhà phát triển Bitcoin giải thích rằng chương trình ví dùng khóa riêng tư để ký giao dịch và khóa công khai để nhận bitcoin.

Ví Bitcoin có thể quản lý nội bộ nhiều khóa riêng tư. Vì vậy, chỉ sao lưu một khóa riêng tư hiển thị có thể không khôi phục toàn bộ tiền trong ví. Ví Bitcoin hiện đại thường dùng seed xác định để tạo nhiều khóa và địa chỉ từ một bản sao lưu. Điều này cải thiện quyền riêng tư nhờ dùng địa chỉ mới và giúp sao lưu thuận tiện hơn vì không cần sao lưu thủ công từng khóa mới.

Tuy nhiên, người dùng phải hiểu mô hình sao lưu của ví. Nếu ví dùng seed phrase, đó có thể là phương thức khôi phục chính. Nếu ví dùng mô hình tệp ví cũ, cả tệp và mật khẩu đều có thể quan trọng.

Khóa riêng tư trong Ethereum

Trong Ethereum, khóa riêng tư kiểm soát tài khoản sở hữu bên ngoài. Tài khoản này có thể gửi giao dịch khi giao dịch được ký bằng khóa riêng tư.

Tài liệu tài khoản Ethereum giải thích rằng tài khoản sở hữu bên ngoài gồm các cặp khóa mật mã và người dùng không thực sự giữ tiền mã hóa vì tài sản được ghi nhận trên sổ cái Ethereum. Ứng dụng ví không phải nơi ETH hoặc token nằm vật lý; blockchain ghi nhận số dư, còn khóa riêng tư kiểm soát quyền chuyển tài sản từ tài khoản.

Một khóa riêng tư Ethereum có thể kiểm soát ETH, token ERC-20, NFT, vị thế DeFi, quyền quản trị và các phê duyệt hợp đồng thông minh liên kết với địa chỉ. Nếu khóa bị xâm phạm, rủi ro không chỉ giới hạn ở số dư coin gốc; kẻ tấn công còn có thể nhắm đến token, NFT, phê duyệt, vị thế staking và phần thưởng có thể nhận.

Khóa riêng tư trong ví HD

HD là hierarchical deterministic. Ví HD có thể tạo nhiều khóa riêng tư và địa chỉ từ một master seed. Đặc tả BIP-32 xác định ví xác định phân cấp và cơ chế dẫn xuất khóa con.

Ví HD phổ biến vì giúp sao lưu dễ hơn. Thay vì sao lưu riêng từng khóa riêng tư, người dùng có thể sao lưu seed hoặc cụm từ khôi phục; ví sẽ tạo lại nhiều tài khoản và địa chỉ sau này. Điều này hữu ích cho quyền riêng tư, tổ chức và khôi phục, nhưng cũng khiến seed hoặc cụm từ khôi phục cực kỳ nhạy cảm.

Nếu ai đó có cụm từ khôi phục chủ, họ có thể truy cập mọi khóa riêng tư được dẫn xuất từ cụm từ đó. Không nên cho rằng việc ẩn một khóa riêng tư sẽ bảo vệ toàn bộ ví nếu cụm từ khôi phục đã lộ.

Nhập khóa riêng tư và khôi phục ví

Nhập khóa riêng tư không luôn giống khôi phục ví từ cụm từ khôi phục. Khi nhập khóa riêng tư, ví thêm quyền kiểm soát đối với một khóa hoặc địa chỉ cụ thể. Khi khôi phục cụm từ khôi phục, ví có thể tạo lại nhiều khóa và địa chỉ từ seed.

Nhập khóa riêng tư có thể hữu ích để khôi phục một tài khoản đơn lẻ, nhưng có thể gây nhầm lẫn nếu người dùng kỳ vọng khóa đã nhập sẽ khôi phục mọi địa chỉ từ ví gốc. Một số ví hỗ trợ nhập khóa riêng tư, số khác chỉ hỗ trợ cụm từ khôi phục. Một số dùng đường dẫn dẫn xuất khiến số dư đã khôi phục trông như bị thiếu cho đến khi chọn đúng đường dẫn.

Người dùng cần hiểu mình đang nhập một khóa, khôi phục seed hay mở tệp ví mã hóa. Đây là các thao tác khôi phục khác nhau với kết quả bảo mật khác nhau.

Quét khóa riêng tư và nhập khóa

Quét khóa riêng tư nghĩa là chuyển tiền từ khóa riêng tư đó sang địa chỉ ví mới do khóa khác kiểm soát. Nhập khóa riêng tư nghĩa là thêm khóa đó vào ví để dùng tại đó.

Quét thường an toàn hơn nếu khóa riêng tư cũ có thể đã lộ. Sau khi quét, tiền không còn phụ thuộc vào khóa cũ đã bị xâm phạm. Nhập khóa có thể giữ tiền dưới cùng khóa cũ. Nếu khóa cũ đã bị sao chép, rò rỉ hoặc tạo không an toàn, nhập vào ứng dụng mới không khắc phục được việc lộ khóa.

Ví dụ, nếu khóa riêng tư ví giấy đã được người khác xem, việc nhập vào ví điện thoại không loại bỏ rủi ro. Hành động an toàn hơn thường là tạo ví mới an toàn và chuyển tiền. Người dùng cũng nên xem xét phí mạng và phê duyệt token khi chuyển tài sản. Mục tiêu không chỉ là lấy lại quyền truy cập mà còn lấy lại quyền kiểm soát an toàn.

Khóa riêng tư của ví nóng

Ví nóng kết nối internet hoặc được dùng trên thiết bị kết nối internet. Ví nóng tiện cho giao dịch hằng ngày, DeFi, NFT, ứng dụng Web3 và số dư nhỏ, nhưng khóa riêng tư có nguy cơ bị lộ cao hơn do malware, trang phishing, extension trình duyệt độc hại, ứng dụng ví giả hoặc phần mềm thay thế nội dung clipboard.

Ví nóng có thể phù hợp làm ví chi tiêu, nhưng thường không phải nơi an toàn nhất cho khoản nắm giữ lớn dài hạn. Người dùng nên coi ví nóng như ví dùng hằng ngày, chỉ giữ lượng cần thiết cho hoạt động thông thường, dùng ví riêng cho dApp rủi ro, thử nghiệm và lưu trữ dài hạn, đồng thời thường xuyên xem xét phê duyệt token. Nếu khóa ví nóng có thể bị lộ, hãy chuyển tài sản sang ví mới an toàn ngay lập tức.

Khóa riêng tư của ví lạnh

Ví lạnh giữ khóa riêng tư ngoại tuyến hoặc tách biệt khỏi môi trường kết nối internet. Ví cứng, thiết bị ký ngoại tuyến, máy tính air-gapped và bản sao lưu giấy có thể là một phần của thiết lập lưu trữ lạnh.

Lưu trữ lạnh hữu ích vì kẻ tấn công trên internet khó tiếp cận khóa riêng tư hơn. Tuy nhiên, vẫn có rủi ro: cụm từ khôi phục có thể bị đánh cắp vật lý, người dùng có thể mất bản sao lưu, ký giao dịch độc hại mà không hiểu, mua thiết bị từ nguồn không an toàn hoặc bị lừa nhập seed phrase vào trang cập nhật giả.

Lưu trữ lạnh giảm mức độ lộ trực tuyến nhưng không loại bỏ nhu cầu xác minh cẩn thận. Thiết lập ví lạnh an toàn bảo vệ cả khóa riêng tư lẫn phương thức khôi phục.

Khóa riêng tư của ví cứng

Ví cứng được thiết kế để giữ khóa riêng tư trong thiết bị ký chuyên dụng. Trong sử dụng thông thường, khóa riêng tư không nên rời khỏi ví cứng. Máy tính hoặc điện thoại kết nối chuẩn bị giao dịch chưa ký; ví cứng hiển thị chi tiết giao dịch và yêu cầu người dùng phê duyệt; thiết bị ký nội bộ rồi trả lại chữ ký.

Điều này bảo vệ khóa riêng tư trước nhiều cuộc tấn công trực tuyến. Tuy nhiên, ví cứng không phải giải pháp kỳ diệu. Người dùng phải xác minh địa chỉ và số tiền trên màn hình thiết bị, bảo vệ cụm từ khôi phục được tạo khi thiết lập, tránh cập nhật firmware giả, trang hỗ trợ giả và công cụ khôi phục không chính thức. Nếu cụm từ khôi phục bị đánh cắp, kẻ tấn công có thể không cần ví cứng.

Ví lưu ký và khóa riêng tư

Trong ví lưu ký, người dùng không trực tiếp nắm giữ khóa riêng tư. Công ty hoặc nền tảng kiểm soát khóa thay mặt người dùng. Điều này có thể giúp khôi phục tài khoản dễ hơn qua xác minh danh tính, email hoặc hỗ trợ, nhưng người dùng cũng phụ thuộc vào bên lưu ký.

Bên lưu ký có thể đóng băng rút tiền, hạn chế tài khoản, gặp sự cố xâm phạm, mất khả năng thanh toán hoặc tuân theo lệnh pháp lý. Ví lưu ký có thể hữu ích với người mới hoặc giao dịch tích cực, nhưng không giống tự lưu ký. Trong tự lưu ký, người dùng kiểm soát khóa riêng tư hoặc phương thức khôi phục; trong lưu ký, nền tảng kiểm soát khóa và người dùng có quyền yêu cầu đối với tài khoản.

Ví hợp đồng thông minh và khóa riêng tư

Ví hợp đồng thông minh có thể sử dụng khóa riêng tư khác ví truyền thống. Tài khoản sở hữu bên ngoài truyền thống thường được kiểm soát bởi một khóa riêng tư, trong khi ví hợp đồng thông minh có thể xác định quy tắc tùy chỉnh về người có thể ký, khôi phục, chi tiêu hoặc phê duyệt.

Hướng dẫn trừu tượng hóa tài khoản Ethereum giải thích rằng ví hợp đồng thông minh có thể hỗ trợ tính năng bảo mật linh hoạt như khôi phục tài khoản và logic xác thực tùy chỉnh.

Ví có thể dùng một khóa chủ sở hữu, nhiều khóa người ký, người giám hộ, session key, giới hạn chi tiêu hoặc trì hoãn khôi phục. Điều này có thể cải thiện an toàn và trải nghiệm người dùng nhưng tạo thêm độ phức tạp. Người dùng phải hiểu khóa nào có quyền gì. Session key bị xâm phạm có thể có quyền hạn giới hạn nếu được thiết kế tốt, nhưng khóa chủ sở hữu bị xâm phạm vẫn có thể nghiêm trọng.

Khóa riêng tư của ví multisig

Ví multisig yêu cầu nhiều khóa riêng tư để phê duyệt giao dịch. Ví dụ, multisig 2/3 yêu cầu bất kỳ hai trong ba khóa người ký. Thiết kế này có thể bảo vệ trước một khóa bị mất hoặc bị xâm phạm và phổ biến với DAO, doanh nghiệp, lưu ký gia đình, kho quỹ và lưu trữ giá trị lớn.

Tuy nhiên, multisig không loại bỏ trách nhiệm với khóa riêng tư. Mỗi khóa người ký vẫn phải được bảo vệ và cấu hình ví cũng phải được sao lưu. Nếu mất quá nhiều khóa, tài sản có thể không truy cập được; nếu đủ khóa bị đánh cắp, tiền có thể bị rút sạch. Multisig tăng khả năng chống chịu khi người ký được tách biệt, ghi chép và đào tạo; mô hình này thất bại khi mọi khóa được giữ cùng nhau hoặc không ai hiểu quy trình khôi phục.

Ví MPC và phần khóa riêng tư

MPC là viết tắt của multi-party computation. Trong hệ thống ví MPC, quyền ký có thể được chia thành nhiều phần khóa thay vì một khóa riêng tư hoàn chỉnh được lưu tại một nơi. Ví có thể tạo chữ ký qua quy trình phối hợp mà không tái tạo toàn bộ khóa riêng tư ở một vị trí.

Điều này có thể giảm rủi ro lộ khóa riêng tư tại một điểm, cải thiện lưu ký tổ chức, onboarding không seed phrase và phê duyệt dựa trên chính sách. Tuy nhiên, MPC có các giả định niềm tin riêng. Người dùng có thể phụ thuộc vào nhà cung cấp phần mềm, thiết bị, tài khoản đám mây, dịch vụ khôi phục hoặc kiểm tra danh tính. Nếu quy trình khôi phục không rõ, người dùng có thể không biết điều gì xảy ra khi mất thiết bị. Nếu nhà cung cấp thất bại, khôi phục theo chính sách có thể khó tùy thiết kế.

Khóa riêng tư và khôi phục ví

Khóa riêng tư có thể khôi phục quyền truy cập vào địa chỉ hoặc tài khoản cụ thể mà nó kiểm soát. Cụm từ khôi phục có thể khôi phục nhiều khóa riêng tư nếu ví là ví xác định. Tệp keystore có thể khôi phục khóa riêng tư chỉ khi kết hợp đúng mật khẩu. Cụm từ khôi phục ví cứng có thể tạo lại khóa riêng tư trên thiết bị mới. Ví hợp đồng thông minh có thể khôi phục qua người giám hộ hoặc các quy tắc lập trình khác.

Người dùng nên ghi nhận mô hình khôi phục mà ví sử dụng và không cho rằng mọi ví khôi phục theo cùng cách. Nếu chỉ có một khóa riêng tư, họ có thể chỉ khôi phục một tài khoản. Nếu có cụm từ khôi phục, có thể cần đúng đường dẫn dẫn xuất và passphrase để thấy đúng địa chỉ. Hãy kiểm tra khôi phục cẩn thận bằng số tiền nhỏ hoặc phương pháp xác minh an toàn trước khi phụ thuộc vào nó cho số tiền lớn.

Thực tiễn tốt nhất khi lưu khóa riêng tư

Với khoản nắm giữ dài hạn, nên lưu khóa riêng tư ngoại tuyến khi có thể. Tránh lưu trong ảnh chụp màn hình, bản nháp email, tài liệu đám mây, ứng dụng chat, máy in dùng chung, trang web hoặc extension trình duyệt yêu cầu dữ liệu khóa.

Hãy dùng ví uy tín, ví cứng hoặc thiết lập multisig cho số dư đáng kể, lưu bản sao tại vị trí vật lý an toàn và bảo vệ khỏi hỏa hoạn, lũ lụt, trộm cắp, vứt bỏ vô ý và sự hiểu nhầm của gia đình. Kế hoạch lưu khóa riêng tư tốt nhất vừa bí mật vừa có thể khôi phục.

Lỗi sao lưu khóa riêng tư

Một lỗi phổ biến là chỉ tạo một bản sao lưu và cất ở một nơi. Hỏa hoạn, lũ lụt, chuyển nhà hoặc trộm cắp có thể phá hủy bản sao đó. Lỗi khác là tạo quá nhiều bản sao không an toàn; mỗi bản sao tạo thêm cơ hội bị đánh cắp.

Không nên lưu khóa riêng tư cùng thiết bị mà nó bảo vệ. Nếu kẻ trộm có cả hai, ví có thể bị rút sạch. Cũng không nên dán nhãn bản sao quá rõ; tờ giấy ghi “khóa riêng tư crypto” có thể thu hút chú ý.

Một lỗi khác là tạo bản sao lưu mà người thừa kế không thể hiểu. Thừa kế crypto thất bại khi hướng dẫn khôi phục quá lộ hoặc quá kín. Kế hoạch tốt cân bằng bí mật, độ bền, khả năng khôi phục và thừa kế.

Điều gì xảy ra khi mất khóa riêng tư?

Kết quả tùy thuộc vào việc có phương thức khôi phục khác hay không. Nếu có cụm từ khôi phục, khóa riêng tư có thể được tạo lại. Nếu có bản sao lưu ví cứng, ví có thể khôi phục trên thiết bị khác. Nếu có ngưỡng multisig, tiền vẫn có thể được chuyển bằng các khóa còn lại. Nếu có quy trình khôi phục ví hợp đồng thông minh, người giám hộ có thể hỗ trợ.

Nếu không có phương thức khôi phục, tài sản có thể không thể truy cập vĩnh viễn. Mạng blockchain nhìn chung không thể đặt lại khóa riêng tư. Validator và miner thường không thể chuyển tiền nếu không có chữ ký hợp lệ. Công ty ví không thể khôi phục ví tự lưu ký nếu chưa từng có khóa. Vì vậy, cần tạo kế hoạch khôi phục trước khi cần; phòng tránh mất khóa dễ hơn khắc phục.

Điều gì xảy ra khi khóa riêng tư bị đánh cắp?

Nếu khóa riêng tư bị đánh cắp, hãy coi ví đã bị xâm phạm vĩnh viễn. Đổi mật khẩu ứng dụng ví hoặc chuyển khóa riêng tư sang ứng dụng ví mới đều không khắc phục được, vì kẻ tấn công vẫn có thể dùng cùng khóa.

Hành động an toàn nhất thường là tạo ví hoàn toàn mới với khóa riêng tư hoặc cụm từ khôi phục mới và chuyển ngay tài sản còn lại. Hãy thu hồi phê duyệt token rủi ro khi có thể, nhưng việc thu hồi không thể lấy lại tiền đã chuyển.

Hướng dẫn của FTC về lừa đảo tiền mã hóa cảnh báo các khoản thanh toán crypto lừa đảo thường khó khôi phục sau khi được gửi. Người dùng nên thu thập hash giao dịch, địa chỉ, URL, ảnh chụp màn hình và lịch sử liên lạc, đồng thời thận trọng với dịch vụ khôi phục giả mạo hứa kết quả được đảm bảo.

Lừa đảo khóa riêng tư

Lừa đảo khóa riêng tư phổ biến vì kẻ lừa đảo biết một bí mật có thể kiểm soát ví. Người giả mạo hỗ trợ có thể yêu cầu người dùng “xác minh” ví bằng khóa riêng tư. Trang airdrop giả có thể yêu cầu nhập khóa để nhận phần thưởng. Công cụ khôi phục giả có thể yêu cầu nhập khóa để lấy tiền bị thiếu. Cảnh báo bảo mật giả có thể nói ví phải được đồng bộ bằng khóa riêng tư. Bot giao dịch giả có thể yêu cầu quyền truy cập khóa để tự động hóa lợi nhuận. Bridge giả có thể yêu cầu khóa để mở khóa tài sản.

Tất cả đều nguy hiểm. dApp thông thường không cần khóa riêng tư của người dùng. Airdrop thật không cần khóa riêng tư. Quy trình hỗ trợ khách hàng hợp pháp không nên yêu cầu khóa riêng tư. Nếu trang web yêu cầu khóa riêng tư của ví, giả định an toàn nhất là trang đó đang cố đánh cắp ví.

Khóa riêng tư và phê duyệt token

Khóa riêng tư ký giao dịch, nhưng không phải mọi hành động ví nguy hiểm đều là chuyển tiền trực tiếp. Một số giao dịch phê duyệt hợp đồng thông minh chi tiêu token sau này. Điều này phổ biến trong DeFi, marketplace NFT, bridge, game và ứng dụng staking.

Nếu người dùng ký phê duyệt độc hại bằng khóa riêng tư, kẻ tấn công có thể chuyển token đã được phê duyệt mà không cần khóa riêng tư lần nữa. Vì vậy, an toàn khóa riêng tư cũng bao gồm an toàn chữ ký. Không ký hành động không hiểu rõ; hãy kiểm tra kỹ mục tiêu phê duyệt token, số lượng, hợp đồng, mạng và lời nhắc ví. Dùng ví riêng cho dApp rủi ro và thu hồi các phê duyệt không cần thiết khi có thể.

Khóa riêng tư có thể vẫn bí mật nhưng người dùng vẫn có thể mất tiền do chữ ký xấu. Bảo vệ khóa là cần thiết, nhưng đọc nội dung khóa ký cũng cần thiết.

Khóa riêng tư và ký thông điệp

Ký thông điệp cho phép ví chứng minh quyền kiểm soát mà không gửi giao dịch on-chain. Khóa riêng tư ký thông điệp và bên xác minh kiểm tra chữ ký. Việc này có thể được dùng cho đăng nhập bằng ví, chứng minh danh tính, bỏ phiếu DAO, allowlist và cấp quyền off-chain.

EIP-4361, hay Sign-In with Ethereum, xác định định dạng thông điệp chuẩn cho xác thực dựa trên ví. Ký thông điệp có thể an toàn nếu thông điệp rõ ràng và giới hạn, nhưng nguy hiểm khi người dùng ký thông điệp khó đọc hoặc độc hại.

Một số chữ ký có thể phê duyệt permit token, lệnh marketplace, ủy quyền hoặc quyền tài khoản. Không nên coi mọi chữ ký thông điệp là vô hại. Khóa riêng tư không bị lộ trong quá trình ký, nhưng thông điệp đã ký vẫn có thể tạo hậu quả. Hãy đọc mọi thông điệp và từ chối nội dung không rõ hoặc không mong đợi.

Khóa riêng tư và extension trình duyệt

Ví extension trình duyệt giúp Web3 dễ sử dụng nhưng cũng tăng rủi ro lộ khóa riêng tư nếu người dùng cài phần mềm không an toàn. Extension ví hợp pháp có thể lưu dữ liệu khóa được mã hóa cục bộ và yêu cầu mật khẩu để mở khóa. Extension độc hại có thể đánh cắp khóa riêng tư, thay đổi địa chỉ, chèn lời nhắc giả hoặc theo dõi clipboard.

Chỉ cài extension ví từ nguồn chính thức, xóa extension không dùng, tránh extension lạ hứa token miễn phí, tín hiệu giao dịch, khôi phục ví hoặc nhận NFT. Hãy cập nhật trình duyệt, cân nhắc dùng profile trình duyệt riêng cho hoạt động crypto và dùng ví cứng hoặc multisig cho số dư lớn thay vì chỉ dựa vào ví extension nóng.

Khóa riêng tư và ví di động

Ví di động tiện vì người dùng có thể gửi, nhận và ký giao dịch trên điện thoại. Tuy nhiên, bảo mật khóa riêng tư phụ thuộc vào thiết bị, hệ điều hành, ứng dụng ví, phương thức sao lưu, khóa màn hình, rủi ro malware và cài đặt đám mây.

Điện thoại bị đánh cắp không tự động làm lộ ví nếu ví được mã hóa và cụm từ khôi phục an toàn. Nhưng cụm từ khôi phục bị đánh cắp có thể làm lộ ví ngay cả khi điện thoại vẫn an toàn. Hãy dùng khóa thiết bị mạnh, không cài ứng dụng ví từ nguồn không chính thức, không lưu cụm từ khôi phục trong ảnh hoặc ghi chú, và thận trọng với chia sẻ màn hình, công cụ hỗ trợ từ xa và quyền clipboard.

Chỉ nên dùng số dư nhỏ phục vụ hằng ngày trong ví nóng di động. Ví di động hữu ích nhưng không phải kho lưu trữ không rủi ro.

Khóa riêng tư và ví giấy

Ví giấy là bản ghi vật lý của khóa riêng tư, cụm từ khôi phục hoặc bí mật ví. Ví giấy phổ biến hơn trong những năm đầu crypto nhưng có thể rủi ro với người mới. Ví giấy có thể được tạo không an toàn, in trên máy in bị xâm phạm, hỏng do nước, lửa, ánh nắng hoặc thời gian, bị vứt nhầm, bị người khác chụp ảnh hoặc sao chép, hoặc bị hiểu sai khi khôi phục.

Nếu nhập khóa riêng tư ví giấy vào ví nóng, khóa có thể bị lộ. Nếu quét tiền sang ví mới, khóa cũ không còn kiểm soát tiền đã chuyển. Giấy có thể là vật liệu sao lưu nhưng không tự động an toàn.

Khóa riêng tư và thừa kế

Thừa kế khóa riêng tư khó vì khóa phải bí mật khi chủ sở hữu còn sống nhưng có thể khôi phục khi họ qua đời hoặc mất năng lực. Nếu khóa quá dễ tìm, kẻ trộm có thể tìm thấy; nếu giấu quá kỹ, người thừa kế có thể không bao giờ khôi phục được tài sản. Nếu người thừa kế không hiểu crypto, họ có thể nhập khóa vào trang lừa đảo.

Kế hoạch thừa kế tốt có thể gồm tài liệu pháp lý, người thực thi đáng tin cậy, multisig, ví cứng, hướng dẫn niêm phong hoặc lập kế hoạch di sản chuyên nghiệp. Kế hoạch nên giải thích những gì tồn tại mà không để lộ bí mật quá sớm, đồng thời nêu phần mềm ví, mạng, passphrase hoặc thiết lập multisig cần thiết. Lưu ký dài hạn cần cả bí mật lẫn tính liên tục.

Dấu hiệu khóa riêng tư có thể đã bị xâm phạm

Khóa riêng tư có thể bị xâm phạm nếu tài sản di chuyển khi người dùng không phê duyệt; người dùng đã nhập khóa vào trang web; cụm từ khôi phục được lưu trên đám mây bị hack; phát hiện malware trên thiết bị ký; đã dùng ứng dụng ví giả; người lạ thấy hoặc chụp ảnh bản sao lưu; seed phrase ví cứng được nhập vào máy tính; bản sao lưu giấy bị mất hoặc bị mở; hoặc cùng khóa được tạo bằng công cụ đáng ngờ.

Nếu có khả năng bị xâm phạm, không nên do dự quá lâu. Hãy tạo ví mới an toàn và chuyển tài sản còn lại nếu vẫn có thể.

Cách phản ứng khi khóa riêng tư bị lộ

Bước đầu tiên là ngừng dùng ví bị xâm phạm để lưu trữ trong tương lai. Bước thứ hai là tạo ví mới bằng phần mềm hoặc phần cứng đáng tin cậy. Bước thứ ba là sao lưu phương thức khôi phục mới một cách an toàn và ngoại tuyến. Bước thứ tư là chuyển tài sản còn lại từ ví bị xâm phạm sang ví mới.

Bước thứ năm là kiểm tra token, NFT, vị thế staking, khoản nạp DeFi và phần thưởng có thể nhận. Bước thứ sáu là thu hồi phê duyệt không cần thiết khi có thể. Bước thứ bảy là ngừng sử dụng thiết bị hoặc phần mềm có thể gây rò rỉ cho đến khi được làm sạch hoặc thay thế. Bước thứ tám là ghi lại sự việc để phòng tránh sau này.

Không gửi tiền trở lại ví bị xâm phạm sau khi đã chuyển ra. Khóa riêng tư bị lộ không thể trở nên bí mật trở lại.

Lỗi phổ biến về khóa riêng tư ví

Các lỗi phổ biến gồm lưu khóa riêng tư trong ảnh chụp màn hình hoặc ghi chú đám mây; gửi khóa qua ứng dụng nhắn tin; dùng trình tạo khóa trực tuyến; nhập khóa cũ đã lộ thay vì quét tiền sang ví mới; nhầm mật khẩu ví với khóa riêng tư; cho rằng hỗ trợ khách hàng có thể khôi phục khóa riêng tư tự lưu ký đã mất; dùng một ví nóng cho mọi mục đích; ký giao dịch mà không đọc lời nhắc; và chia sẻ bản ghi màn hình làm lộ bí mật ví.

Phần lớn tổn thất khóa riêng tư bắt nguồn từ hành vi con người hơn là mật mã bị hỏng.

Lợi ích của việc kiểm soát khóa riêng tư ví

Lợi ích đầu tiên là tự lưu ký: người dùng kiểm soát tài sản trực tiếp mà không cần bên lưu ký phê duyệt rút tiền. Lợi ích thứ hai là quyền truy cập không cần cấp phép: người dùng có thể tương tác với mạng blockchain và dApp được hỗ trợ bằng ví của mình.

Các lợi ích khác gồm khả năng chuyển đổi giữa các ví tương thích nếu có phương thức khôi phục đúng, giảm phụ thuộc vào một tài khoản công ty duy nhất khi kiểm soát khóa ký, danh tính Web3 thông qua ký thông điệp chứng minh quyền sở hữu địa chỉ, kiểm soát coin, token, NFT và vị thế on-chain, cùng khả năng quản lý tài sản crypto trực tiếp nếu hiểu rủi ro.

Rủi ro của việc kiểm soát khóa riêng tư ví

Rủi ro đầu tiên là mất vĩnh viễn: nếu mất khóa và phương thức khôi phục, tài sản có thể không truy cập được mãi mãi. Rủi ro thứ hai là trộm cắp: nếu khóa lộ, tiền có thể bị đánh cắp nhanh chóng.

Các rủi ro khác gồm phishing lừa người dùng lộ khóa hoặc ký hành động gây hại; malware đánh cắp khóa hoặc sửa đổi giao dịch; bản sao lưu thất bại do hư hại, trộm cắp, nhầm lẫn hoặc thiếu passphrase; thất bại thừa kế; và sự tự tin quá mức khi nghĩ tự lưu ký an toàn chỉ vì đang giữ khóa mà bỏ qua bảo mật vận hành.

Kiểm soát khóa riêng tư rất mạnh mẽ nhưng đòi hỏi kỷ luật.

Khóa riêng tư của ví theo cách đơn giản

Khóa riêng tư của ví là bí mật cho phép ví ký giao dịch và kiểm soát khả năng chi tiêu crypto từ địa chỉ hoặc tài khoản tương ứng. Khóa công khai giúp xác minh chữ ký, địa chỉ ví nhận tiền và cụm từ khôi phục có thể khôi phục khóa riêng tư. Mật khẩu có thể chỉ mở ứng dụng ví trên một thiết bị.

Nếu ai đó có khóa riêng tư, họ có thể chuyển tiền của bạn. Nếu bạn mất khóa mà không có bản sao lưu, bạn có thể mất quyền truy cập vĩnh viễn. Quy tắc chính cho người mới: không bao giờ chia sẻ khóa riêng tư, không bao giờ nhập vào trang web ngẫu nhiên và luôn có kế hoạch khôi phục an toàn.

FAQ

Khóa riêng tư của ví là gì?

Khóa riêng tư của ví là khóa mật mã bí mật dùng để ký giao dịch và kiểm soát tài sản liên kết với địa chỉ hoặc tài khoản ví tiền mã hóa.

Khóa riêng tư có giống mật khẩu không?

Không. Mật khẩu ví có thể mở ứng dụng, còn khóa riêng tư có thể phê duyệt giao dịch blockchain.

Khóa riêng tư có giống cụm từ khôi phục không?

Không. Cụm từ khôi phục có thể tạo một hoặc nhiều khóa riêng tư, còn khóa riêng tư thường kiểm soát một tài khoản hoặc địa chỉ.

Khóa riêng tư có giống địa chỉ ví không?

Không. Địa chỉ ví công khai và được dùng để nhận tiền, còn khóa riêng tư bí mật và được dùng để chi tiêu tiền.

Ai đó có thể đánh cắp crypto của tôi bằng khóa riêng tư không?

Có. Người có khóa riêng tư đúng có thể ký giao dịch và chuyển tài sản từ ví.

Ai đó có thể đánh cắp crypto của tôi bằng khóa công khai không?

Trong hệ thống ví hiện đại thông thường, chỉ khóa công khai không thể cho phép ai đó đánh cắp tiền.

Tôi có thể thay đổi khóa riêng tư không?

Bạn không thể thay đổi khóa riêng tư cho cùng một địa chỉ, nhưng có thể tạo ví mới với khóa riêng tư mới và chuyển tài sản sang đó.

Tôi nên làm gì nếu khóa riêng tư bị lộ?

Hãy tạo ví mới an toàn và chuyển tài sản còn lại khỏi ví bị xâm phạm sớm nhất có thể.

Khóa riêng tư bị mất có thể khôi phục không?

Chỉ khi có phương thức khôi phục hợp lệ khác, như cụm từ khôi phục, tệp keystore, sao lưu ví cứng, ngưỡng multisig hoặc thiết lập khôi phục ví hợp đồng thông minh.

Tôi có nên lưu khóa riêng tư trực tuyến không?

Không. Lưu khóa riêng tư trong đám mây, email, ảnh chụp màn hình hoặc ứng dụng chat tạo rủi ro đánh cắp nghiêm trọng.

Tôi có nên nhập khóa riêng tư vào trang web không?

Không nên nhập khóa riêng tư vào trang web vì đây là cách phổ biến để kẻ lừa đảo đánh cắp ví.

Quét khóa riêng tư là gì?

Quét là chuyển tiền từ khóa riêng tư cũ sang ví mới do khóa riêng tư mới kiểm soát.

Nhập khóa riêng tư là gì?

Nhập là thêm khóa riêng tư hiện có vào ứng dụng ví để ứng dụng kiểm soát địa chỉ đó.

Quét có an toàn hơn nhập không?

Quét thường an toàn hơn khi khóa cũ có thể đã lộ vì tiền được chuyển sang khóa mới.

Ví cứng có làm lộ khóa riêng tư không?

Ví cứng được sử dụng đúng cách phải giữ khóa riêng tư trong thiết bị và ký giao dịch nội bộ.

Hỗ trợ khách hàng có thể khôi phục khóa riêng tư tự lưu ký không?

Thường là không, vì nhà cung cấp ví tự lưu ký thực sự không nên có quyền truy cập khóa riêng tư hoặc cụm từ khôi phục của bạn.

Ví hợp đồng thông minh có thể giảm rủi ro khóa riêng tư không?

Có. Ví hợp đồng thông minh có thể bổ sung quy tắc khôi phục, người giám hộ, giới hạn chi tiêu hoặc kiểm soát kiểu multisig, nhưng thiết kế vẫn phải an toàn.

Cách bảo vệ khóa riêng tư ví an toàn nhất là gì?

Cách tiếp cận an toàn nhất thường kết hợp phần mềm ví uy tín, sao lưu ngoại tuyến, ký bằng phần cứng cho số dư lớn, xem xét giao dịch cẩn thận và kế hoạch khôi phục rõ ràng.

Kết luận

Khóa riêng tư của ví là bí mật quan trọng nhất trong ví tiền mã hóa tự lưu ký. Đây là quyền kiểm soát mật mã cho phép người dùng ký giao dịch, chuyển tài sản và chứng minh quyền kiểm soát tài khoản blockchain.

Khóa riêng tư khác địa chỉ ví, khóa công khai, mật khẩu và cụm từ khôi phục. Địa chỉ ví nhận tiền; khóa công khai hỗ trợ xác minh chữ ký; mật khẩu có thể mở ứng dụng cục bộ; cụm từ khôi phục có thể khôi phục một hoặc nhiều khóa riêng tư; khóa riêng tư là bí mật có thể chi tiêu.

Quyền lực này khiến tự lưu ký có giá trị, nhưng cũng khiến bảo mật khóa riêng tư không khoan nhượng. Nếu mất khóa riêng tư mà không có bản sao lưu, tiền có thể không thể truy cập mãi mãi. Nếu khóa bị đánh cắp, tiền có thể được chuyển mà không cần cho phép. Nếu người dùng ký phê duyệt độc hại, tiền vẫn có thể gặp rủi ro ngay cả khi khóa riêng tư không bị lộ trực tiếp.

Quản lý khóa riêng tư tốt nghĩa là dùng ví đáng tin cậy, tránh làm lộ khóa trực tuyến, lưu bản sao ngoại tuyến, hiểu phương thức khôi phục, tách ví nóng và ví lạnh, đồng thời đọc lời nhắc ví trước khi ký. Người dùng nâng cao có thể bổ sung ví cứng, multisig, ví hợp đồng thông minh, MPC, khôi phục xã hội hoặc kế hoạch thừa kế.

Người mới nên bắt đầu với quy tắc cốt lõi: không bao giờ chia sẻ Khóa riêng tư của ví hoặc cụm từ khôi phục với bất kỳ ai. Trong crypto, ai kiểm soát khóa riêng tư thì người đó kiểm soát ví.