InfraIO Wallet là gì?
InfraIO Wallet là ví tài khoản thông minh. Tài khoản thông minh là một chương trình nhỏ trên blockchain quyết định ai được duyệt giao dịch, và ở InfraIO Wallet quy tắc đó là “passkey này” (xem ERC-4337). Khoá nằm trên thiết bị của bạn và tiền nằm trên blockchain, nên InfraIO không thể chuyển tiền của bạn. Bài cách ví hoạt động giải thích chi tiết, còn trang ví có phần tổng quan.
Điều gì làm InfraIO Wallet khác biệt?
Tám điểm, mỗi điểm đều có giới hạn:
- Không cần cụm từ khôi phục để bắt đầu. Bạn tạo ví bằng passkey và duyệt bằng Face ID, vân tay hoặc mật mã thiết bị. Ngày đầu không có 12 hay 24 từ nào phải chép lại.
- Khoá ở lại trên thiết bị của bạn. Passkey được giữ trong phần cứng bảo mật của thiết bị hoặc trình quản lý passkey, và khoá không bao giờ hiện cho bạn, cho ứng dụng hay cho chúng tôi. (FIDO Alliance)
- Passkey chống được trang web giả. Passkey chỉ dùng được với ứng dụng đã tạo ra nó, nên trang giả mạo không thể dùng nó như cách dùng các từ bị nhập vào biểu mẫu. (W3C WebAuthn)
- Passkey dự phòng. Thêm passkey trên thiết bị khác hoặc trình quản lý khác, để mất điện thoại chỉ là bất tiện chứ không phải thảm hoạ.
- Cụm từ khôi phục tuỳ chọn. Với ví passkey, ứng dụng gợi ý và bạn có thể bỏ qua. Chỉ bắt buộc với ví nằm trên một thiết bị duy nhất và trước khi xoá passkey cuối cùng.
- Một địa chỉ trên mọi mạng EVM được hỗ trợ. Hầu hết ví EVM đều như vậy, nên chúng tôi coi đây là điều cơ bản, không phải mánh.
- Chỉ báo thành công sau khi được xác nhận. Giao dịch chỉ hiện hoàn tất khi mạng đã xác nhận, kèm mã giao dịch và liên kết trình khám phá để bạn tự kiểm tra.
- Multisig tích hợp sẵn (sắp ra mắt). Mọi ví sẽ bắt đầu là multisig 1-of-1 và cho phép thêm người ký sau này mà không đổi địa chỉ. Xem ví multisig là gì.
So với các ví khác thì thế nào?
So sánh công bằng với ví dùng cụm từ khôi phục điển hình, lấy MetaMask làm ví dụ, và với ví đi kèm tài khoản sàn. Mỗi cách đều có thế mạnh thật.
| InfraIO Wallet | Ví cụm từ khôi phục (vd. MetaMask) | Ví sàn (lưu ký) | |
|---|---|---|---|
| Ai giữ khoá | Bạn | Bạn | Sàn |
| Cách vào ví | Passkey: Face ID, vân tay hoặc mật mã | Cụm từ khôi phục, cùng mật khẩu mở ứng dụng | Đăng nhập tài khoản, thường kèm xác minh hai bước |
| Khi mất điện thoại | Passkey dự phòng, passkey đồng bộ hoặc cụm từ khôi phục tuỳ chọn | Khôi phục từ cụm từ khôi phục | Khôi phục tài khoản qua sàn |
| Khi bí mật bị lộ | Không có cụm từ nào để lộ; có thể đổi tuỳ chọn khôi phục | Ai có cụm từ là kiểm soát ví | Chiếm đoạt tài khoản, ví dụ hoán đổi SIM, có thể làm lộ tài khoản |
| Nhà cung cấp có đóng băng hoặc chuyển tiền được không | Không | Không | Có, sàn có thể hạn chế tài khoản |
| Cùng địa chỉ trên các mạng EVM | Có | Có | Tuỳ sàn |
| Multisig | Tích hợp sẵn, sắp ra mắt | Thường là ví multisig riêng | Tuỳ sàn |
| Lịch sử hoạt động | Mới, chưa phát hành, chưa được kiểm toán độc lập | Nhiều năm sử dụng rộng rãi | Nhiều năm sử dụng, được quản lý ở nhiều nơi |
Đâu là những đánh đổi?
InfraIO Wallet không hợp với tất cả mọi người, và nó không phải phép màu:
- Tài khoản quản lý passkey rất quan trọng. Passkey đồng bộ chỉ an toàn bằng tài khoản đồng bộ nó, nên hãy bảo vệ tài khoản đó bằng mật khẩu mạnh và xác minh hai bước. (Apple)
- Bạn vẫn quyết định duyệt gì. Ví passkey không ngăn bạn tự xác nhận một yêu cầu độc hại, chẳng hạn cấp quyền token trên trang lừa đảo. Hãy đọc kỹ thứ bạn ký.
- Không ai khôi phục giúp bạn được. Nếu mất hết passkey và không có cụm từ khôi phục, InfraIO không giúp được, vì chúng tôi không giữ bản sao khoá nào.
- Với một số người, sàn đơn giản hơn. Nếu bạn muốn đội hỗ trợ giúp khôi phục tài khoản, ví lưu ký làm được, đổi lại bạn phải tin tưởng giao tiền cho sàn.
InfraIO Wallet chưa có gì?
Chúng tôi muốn nói ra hơn là để bạn đoán:
- Ví chưa phát hành. Ứng dụng iOS, Android và tiện ích Chrome sắp ra mắt, hiện chưa có bản nào để tải.
- Multisig sắp ra mắt và chưa dùng được.
- Ví chưa được kiểm toán độc lập. Một cuộc kiểm toán bảo mật độc lập được lên kế hoạch trước khi ra mắt. Kế hoạch chưa phải kết quả, và kiểm toán cũng không làm cho ví hết rủi ro.
- Chúng tôi không khẳng định ví không thể bị tấn công. Không ví nào như vậy.
Ai đứng sau InfraIO Wallet?
InfraIO Wallet do đội ngũ đứng sau InfraIO Pay xây dựng, nền tảng giúp merchant nhận thanh toán stablecoin thẳng vào ví của chính họ mà InfraIO không giữ tiền. Ví theo cùng nguyên tắc đó: bạn giữ quyền kiểm soát. Xem InfraIO Pay là gì.
Đọc tiếp: Cách dùng InfraIO Wallet, Ví crypto bị hack như thế nào, Ví crypto là gì?, InfraIO Wallet