Cụm từ khôi phục (seed phrase) và cách giữ an toàn

Cụm từ khôi phục (seed phrase) là danh sách các từ mà từ đó ví của bạn tạo ra toàn bộ khóa riêng tư của bạn. Nó còn được gọi là cụm từ ghi nhớ (mnemonic phrase) hay cụm từ khôi phục bí mật. Nói ngắn gọn: ai biết cụm từ khôi phục của bạn thì có toàn quyền kiểm soát tài sản trong ví đó. Vì vậy, đây là bí mật quan trọng nhất mà một người nắm giữ crypto có.

Cách hoạt động

Hầu hết các ví tuân theo một tiêu chuẩn có tên BIP-39. Theo tiêu chuẩn này, cụm từ khôi phục gồm 12 hoặc 24 từ được chọn từ một danh sách cố định gồm 2.048 từ. Các từ trong danh sách được chọn sao cho dễ viết ra và khó nhầm lẫn với nhau.

Về bản chất, cụm từ khôi phục là cách ghi lại một con số ngẫu nhiên rất lớn ở dạng con người dễ đọc. Khóa riêng tư và địa chỉ được suy ra từ con số đó theo các quy tắc toán học chặt chẽ. Cùng một cụm từ sẽ tạo ra cùng một bộ khóa trên bất kỳ ví tương thích nào. Vì thế, nếu bạn mất điện thoại hoặc ví phần cứng bị hỏng, bạn vẫn có thể khôi phục quyền truy cập trên thiết bị mới.

Thứ tự các từ rất quan trọng. Cùng những từ đó nhưng xếp theo thứ tự khác sẽ tạo ra một ví hoàn toàn khác. Từ cuối cùng thường đóng vai trò một phần như mã kiểm tra (checksum), nên ví thường có thể phát hiện khi bạn gõ sai.

Vì sao không thể đoán được

Số lượng cụm từ khôi phục có thể có lớn đến mức không máy tính nào hiện nay có thể thử hết. Ngay cả cụm từ 12 từ cũng được coi là an toàn, miễn là ví tạo ra nó một cách ngẫu nhiên.

Tự nghĩ ra cụm từ khôi phục, chẳng hạn từ những từ yêu thích hay lời một bài hát, là việc rủi ro. Con người rất kém trong việc tạo ra sự ngẫu nhiên thực sự, và một cụm từ như vậy dễ đoán hơn nhiều.

Khác gì so với mật khẩu

Mật khẩu hoặc mã PIN của ứng dụng ví chỉ bảo vệ quyền truy cập trên thiết bị cụ thể đó. Nếu quên, thường bạn có thể cài lại ứng dụng và khôi phục ví từ cụm từ khôi phục.

Ngược lại, cụm từ khôi phục không thể được đặt lại hay lấy lại qua email. Không có bộ phận hỗ trợ nào có thể trả nó lại cho bạn. Nếu mất cụm từ và thiết bị cũng hỏng, quyền truy cập vào tài sản sẽ mất vĩnh viễn. Nếu cụm từ bị đánh cắp, kẻ trộm có thể chuyển tài sản đi, và giao dịch đó không thể đảo ngược trên blockchain.

Cách cất giữ

Viết tay ra giấy ngay khi tạo ví. Viết cẩn thận, rõ ràng và đánh số thứ tự các từ.
Kiểm tra lại những gì đã viết. Nhiều ví sẽ yêu cầu bạn xác nhận một vài từ. Đừng bỏ qua bước này.
Cất ở nơi an toàn, tránh xa ánh mắt tò mò, nước và lửa. Để lưu trữ lâu dài, một số người dùng tấm kim loại có các từ được đóng dấu hoặc khắc lên.
Cân nhắc một bản sao lưu thứ hai ở một địa điểm an toàn khác, để một sự cố đơn lẻ như hỏa hoạn, lũ lụt hay chuyển nhà không khiến bạn mất quyền truy cập.
Không có bản sao kỹ thuật số. Đừng chụp ảnh, chụp màn hình hay lưu nó trong ứng dụng ghi chú, lưu trữ đám mây, email hoặc ứng dụng nhắn tin. Mọi thứ nằm trên thiết bị có kết nối internet đều có thể bị đánh cắp.
Không bao giờ nhập cụm từ khôi phục vào một trang web. Nơi duy nhất cần nhập nó là chính ví của bạn trong quá trình khôi phục, và chỉ khi bạn tự bắt đầu quá trình đó.

Một số ví hỗ trợ tùy chọn passphrase (cụm mật khẩu bổ sung), đôi khi được gọi là “từ thứ 25”. Nó thêm một lớp bảo vệ nhưng cũng thêm rủi ro: nếu quên passphrase, bạn không thể khôi phục tài sản ngay cả khi có cụm từ khôi phục đúng.

Kẻ lừa đảo tìm cách lấy nó như thế nào

Gần như mọi vụ đánh cắp cụm từ khôi phục đều dựa vào lừa gạt chứ không phải tấn công kỹ thuật. Các chiêu thường gặp gồm:

Nhân viên hỗ trợ giả. Ai đó nhắn tin cho bạn trên mạng xã hội hoặc ứng dụng chat, tự xưng là đại diện của sàn giao dịch hay ví, rồi yêu cầu cụm từ khôi phục để “xác minh” hoặc “mở khóa” tài khoản. Bộ phận hỗ trợ thật không bao giờ yêu cầu điều đó.
Trang web phishing. Bản sao trang web của một ví, kèm biểu mẫu để “đồng bộ” hoặc “khôi phục” tài khoản.
Ứng dụng giả trên kho ứng dụng hoặc ẩn sau quảng cáo.
Chương trình tặng quà và airdrop được cho là yêu cầu bạn nhập cụm từ để nhận thưởng.
Cụm từ khôi phục điền sẵn. Đôi khi một thiết bị hoặc một tin nhắn đi kèm cụm từ đã tạo sẵn. Mọi tài sản gửi vào ví đó đều có thể bị người tạo ra nó lấy mất.

Quy tắc rất đơn giản: nếu ai đó hỏi cụm từ khôi phục của bạn, đó là lừa đảo. Không có ngoại lệ.

Những điểm chính

Cụm từ khôi phục theo chuẩn BIP-39 gồm 12 hoặc 24 từ, lấy từ danh sách 2.048 từ.
Nó khôi phục mọi khóa trong ví, và thứ tự các từ có ý nghĩa quyết định.
Hãy cất giữ ngoại tuyến, trên giấy hoặc kim loại, ở nơi an toàn.
Không bao giờ chia sẻ nó với bất kỳ ai và không bao giờ nhập nó trên một trang web.