Ví crypto là gì? Hướng dẫn cho người mới về khóa, seed phrase và quyền lưu ký

Ví crypto thực sự chứa gì?

Dù tên gọi là vậy, ví crypto không chứa coin nào cả. Số dư của bạn là các bản ghi trên blockchain, một sổ cái công khai do hàng nghìn máy tính cùng giữ đồng bộ. Thứ ví lưu là bí mật chứng minh những bản ghi đó thuộc về bạn và cho phép bạn chuyển chúng đi.

Tài liệu của chính Ethereum mô tả như sau: một tài khoản là một cặp khóa, khóa công khai tạo ra địa chỉ của bạn và khóa riêng tư dùng để ký giao dịch. Ví là công cụ giữ an toàn khóa riêng tư và dùng nó thay bạn khi bạn duyệt một khoản thanh toán.

Địa chỉ và khóa riêng tư khác nhau thế nào?

Chúng là một cặp, nhưng được dùng theo hai chiều ngược nhau:

• Địa chỉ: một chuỗi dài như 0x4f3a… hoạt động giống số tài khoản. Bạn có thể thoải mái chia sẻ để người khác gửi token cho bạn. Ai cũng có thể xem số dư và lịch sử của nó trên trình khám phá blockchain.
• Khóa riêng tư: bí mật dùng để duyệt các lệnh chuyển tiền ra khỏi địa chỉ đó. Tuyệt đối không chia sẻ, không gõ vào website hay chụp ảnh. Ai có nó là có thể rút sạch tài khoản, và một lệnh chuyển không thể đảo ngược. (ethereum.org)

Seed phrase là gì?

Seed phrase (còn gọi là cụm từ khôi phục) là 12 hoặc 24 từ thông thường mã hóa khóa riêng tư của bạn. Nó có để bạn khôi phục ví trên điện thoại mới: gõ các từ đó vào một ứng dụng ví và cùng địa chỉ cùng số tiền sẽ hiện lại. (BIP-39)

Sự tiện lợi đó cũng chính là rủi ro lớn nhất. Các từ chính là khóa, nên ai nhìn thấy chúng, trong một tấm ảnh, một ghi chú trên đám mây hay một website giả, đều kiểm soát được ví. Hướng dẫn của Ethereum là ghi cụm từ ra giấy, cất ngoại tuyến và không bao giờ chia sẻ với ai, kể cả người tự xưng là bộ phận hỗ trợ (ethereum.org). Một thiết kế khác tránh được điều này như thế nào được trình bày trong bài ví passkey và ví seed phrase.

Ví lưu ký và ví tự lưu ký khác nhau thế nào?

Câu hỏi là ai giữ các khóa riêng tư.

Trong ví lưu ký, chẳng hạn một tài khoản trên sàn giao dịch crypto, công ty giữ khóa còn bạn giữ một quyền đòi những gì công ty nợ bạn. Bạn đăng nhập bằng mật khẩu và thường kèm một mã xác nhận, và có thể đặt lại mật khẩu đã quên qua bộ phận hỗ trợ. Cái giá là sự tin cậy: nếu công ty bị hack, đóng băng tài khoản hay sụp đổ, quyền truy cập của bạn phụ thuộc vào họ. (ethereum.org)

Với tự lưu ký, bạn giữ khóa. Không ai đóng băng hay chuyển được tiền của bạn, nhưng cũng không ai khôi phục được hộ bạn. Mất khóa và mất cả bản sao lưu thì tiền cũng mất.

Ví nóng và ví cứng khác nhau thế nào?

Ví nóng kết nối internet: một ứng dụng điện thoại, một tiện ích trình duyệt hoặc một chương trình trên máy tính. Nó tiện cho việc dùng hằng ngày, nhưng thiết bị chạy nó có thể bị tấn công.

Ví cứng là một thiết bị nhỏ chuyên dụng giữ khóa riêng tư bên trong và ký giao dịch ngay trên đó, nên khóa không bao giờ chạm vào máy tính của bạn. Đây là lựa chọn mạnh cho số tiền lớn ít khi di chuyển, đổi lại là giá tiền và sự tiện lợi. Chỉ mua từ nhà sản xuất, không bao giờ mua qua bên bán lại, và giữ các từ khôi phục của nó cẩn thận như mọi seed phrase khác. (ethereum.org)

Ví thông thường và ví smart account khác nhau thế nào?

Ví thông thường (về kỹ thuật là tài khoản do khóa bên ngoài sở hữu, hay EOA) chỉ là một khóa riêng tư. Bất cứ điều gì khóa đó ký đều là quyết định cuối cùng, và mất nó, hoặc để lộ seed phrase của nó, là hết chuyện. MetaMask và phần lớn các ví thế hệ đầu hoạt động theo cách này. (ethereum.org)

Ví smart account là một chương trình nhỏ trên blockchain, giữ tiền của bạn và quyết định ai được duyệt một khoản thanh toán. Vì là chương trình, quy tắc có thể linh hoạt hơn "một khóa": một passkey, một thiết bị thứ hai làm bản sao lưu, hoặc ở một số ví là nhiều người phải cùng đồng ý. Chuẩn phổ biến cho việc này là ERC-4337, đã hoạt động trên Ethereum từ tháng 3 năm 2023. (ethereum.org)

Ví passkey nằm ở đâu trong bức tranh này?

Ví passkey là ví smart account có khóa duyệt giao dịch là một passkey: cùng công nghệ mà nhiều người đã dùng để đăng nhập mà không cần mật khẩu. Phần riêng tư nằm lại trên thiết bị hoặc trong trình quản lý passkey của bạn, bạn mở khóa bằng Face ID, vân tay hoặc mật mã thiết bị, và không cần ghi sẵn danh sách từ nào để bắt đầu. (FIDO Alliance)

Đây vẫn là tự lưu ký: tiền nằm trên blockchain và nhà cung cấp không thể chuyển nó. Điều thay đổi là mức bảo mật hằng ngày và cách bạn khôi phục. So sánh đầy đủ nằm trong bài ví passkey và ví seed phrase, còn cách InfraIO Wallet hoạt động đi qua một ví dụ từ đầu đến cuối.

Chọn ví crypto như thế nào?

Không có chiếc ví tốt nhất duy nhất; chỉ có chiếc phù hợp với việc bạn đang làm. Vài câu hỏi là đủ giải quyết phần lớn:

• Bao nhiêu tiền và dùng thường xuyên đến đâu? Khoản nhỏ, thanh toán thường xuyên hợp với ví điện thoại. Một khoản lớn mà nhiều năm bạn không động đến hợp với ví cứng.
• Bạn có muốn tự giữ khóa không? Nếu không, tài khoản trên sàn đơn giản hơn, nhưng hãy nhớ đó là lời hứa của một công ty, không phải quyền kiểm soát của chính bạn.
• Bạn sẽ khôi phục bằng cách nào? Hãy có sẵn câu trả lời trước khi bỏ tiền vào: một seed phrase ghi trên giấy, một passkey thứ hai, một bản sao lưu trên ví cứng. Nếu bạn không giải thích được kế hoạch khôi phục của mình, đừng nạp tiền vào ví vội.
• Ứng dụng đến từ đâu? Chỉ cài ví từ trang chính thức trên cửa hàng ứng dụng hoặc website của nhà phát hành, và kiểm tra tên nhà phát hành. Ứng dụng và tiện ích ví giả là cách phổ biến để mất tiền.
• Bạn cần những mạng và token nào? Kiểm tra xem ví có hỗ trợ mạng mà token của bạn đang nằm không.

InfraIO Wallet nằm ở đâu trong bức tranh này?

InfraIO Wallet là một lựa chọn trong nhóm ví passkey, smart account. Ví không lưu ký: khóa của bạn nằm trên thiết bị của bạn và InfraIO không thể chuyển tiền của bạn. Bạn duyệt bằng passkey, có thể thêm passkey dự phòng, và cụm từ khôi phục là tùy chọn. Ứng dụng iOS và Android cùng tiện ích Chrome sắp ra mắt; hiện chưa có bản nào để tải. Xem trang InfraIO Wallet để biết những gì đang có hiện nay.

Đọc tiếp: Ví multisig là gì?, Vì sao chọn InfraIO Wallet, Cách dùng InfraIO Wallet, InfraIO Wallet