Ví tiền mã hóa là gì: ví nóng, ví lạnh, ví phần cứng và ví giấy
Ví tiền mã hóa, hay cryptocurrency wallet, là công cụ lưu giữ khóa riêng để truy cập và kiểm soát tiền mã hóa trên blockchain. Không giống ví tiền truyền thống, cryptocurrency wallet không giữ chính tiền mà giữ khóa bí mật cho phép bạn ký giao dịch, từ đó kiểm soát số tiền lưu trong các địa chỉ trên mạng. Bài viết này giải thích sự khác biệt giữa ví nóng, ví lạnh, ví phần cứng và ví giấy, cách hoạt động của chúng, và khi nào bạn nên dùng loại nào.
Nhiều người nhầm ví tiền mã hóa với tài khoản tại sàn giao dịch. Khi bạn để tiền ở sàn, bạn không giữ khóa riêng, đó là lý do câu nói Not your keys, Not your coins ra đời. Sự cố Mt. Gox mất khoảng 640.000 Bitcoin vào năm 2014 cho thấy hậu quả của việc giao toàn bộ tài sản cho bên thứ ba.
Ví nóng và ví lạnh: khác biệt chính về kết nối internet
Phân loại cơ bản nhất của cryptocurrency wallet dựa trên việc có kết nối tới internet hay không:
- Ví nóng (hot wallet): là bất kỳ ứng dụng ví nào chạy trên thiết bị có kết nối internet như điện thoại, máy tính hoặc tiện ích trình duyệt. Khóa riêng luôn nằm trong bộ nhớ của thiết bị và có thể bị chương trình độc hại truy cập bất cứ lúc nào. Ví nóng rất tiện để nhận và gửi tiền hàng ngày, nhưng rủi ro cao hơn.
- Ví lạnh (cold wallet): là giải pháp lưu trữ khóa riêng hoàn toàn ngoài mạng, nên khóa không bao giờ bị lộ trong môi trường trực tuyến. Ví lạnh gồm ví phần cứng và ví giấy. Khi cần giao dịch, bạn đưa ví lạnh tới thiết bị có mạng để ký, rồi truyền bản giao dịch đã ký lên blockchain.
Lưu ý rằng không phải mọi ví phần cứng đều là ví lạnh theo nghĩa tuyệt đối. Nếu bạn cắm ví phần cứng liên tục và cho phép phần mềm trên máy tính giao tiếp thoải mái với nó, mức độ an toàn giảm. Cách dùng đúng là chỉ kết nối thiết bị khi cần ký giao dịch, xác nhận trên chính màn hình của thiết bị, rồi tháo ra cất ngay.
| Tiêu chí | Ví nóng | Ví lạnh |
|---|---|---|
| Kết nối internet | Có | Không |
| Độ tiện lợi khi giao dịch hàng ngày | Cao | Thấp, cần thêm bước ký trên thiết bị |
| Rủi ro bị tấn công qua mạng | Cao, phụ thuộc thiết bị | Rất thấp vì khóa được cách ly |
| Phù hợp với mục đích | Giao dịch thường xuyên, số tiền nhỏ | Lưu trữ dài hạn, số tiền lớn |
Khóa riêng và seed phrase: bí mật cốt lõi
Trong Bitcoin và hầu hết blockchain khác, quyền kiểm soát một địa chỉ định xuất từ một khóa riêng, là một số nguyên 256 bit. Ai biết khóa riêng đó có thể chuyển tiền khỏi địa chỉ, bất kể họ có quyền truy cập blockchain hay không. Vì vậy bảo vệ khóa riêng là vấn đề then chốt của an toàn tiền mã hóa.
Nhờ chuẩn BIP-39, người dùng không phải ghi nhớ một chuỗi số thập phân dài 64 ký tự. Thay vào đó, họ nhận một seed phrase gồm 12, 15, 18, 21 hoặc 24 từ tiếng Anh, chọn từ bảng 2048 từ được thiết kế sao cho không hai từ nào có cùng bốn chữ cái đầu. Seed phrase sinh ra từ độ ngẫu nhiên gọi là entropy, và từ nó có thể tái tạo lại khóa riêng gốc cũng như toàn bộ cây khóa con nếu ví hỗ trợ ví phân cấp BIP-32.
Entropy 128 bit cho ra seed phrase 12 từ, entropy 256 bit cho ra seed phrase 24 từ. Mỗi từ mang khoảng 11 bit thông tin, nên độ dài seed phản ánh mức độ chắc chắn của khóa gốc.
Điểm mấu chốt cần nhớ: bất kỳ ai có seed phrase của bạn đều có thể sao chép lại toàn bộ ví của bạn. Hãy lưu seed ở nơi an toàn, ưu tiên giấy hoặc kim loại chịu lửa và nước, tuyệt đối không nhập seed vào bất kỳ trang web nào và không gửi cho bất kỳ ai.
Ví phần cứng: bảo vệ khóa riêng bằng chip bảo mật
Ví phần cứng là thiết bị vật lý nhỏ, thường có cổng USB và màn hình, được thiết kế để lưu trữ khóa riêng trong một chip bảo mật. Khi bạn cần ký giao dịch, bạn cắm ví vào máy tính hoặc điện thoại, nhưng toàn bộ bước xác nhận diễn ra trên chính thiết bị. Máy tính chỉ nhận về giao dịch đã ký rồi phát tán nó lên mạng.
Ngay cả khi máy tính bị nhiễm phần mềm độc hại, chương trình đó cũng không lấy được khóa riêng, vì:
- Khóa riêng được lưu và mã hoá bên trong chip bảo mật, không thể đọc ra từ bên ngoài.
- Màn hình hiển thị do chip bảo mật điều khiển, không phải bởi máy tính, nên phần mềm không thể dựng giao diện giả để lừa người dùng.
- Mỗi giao dịch đều đòi hỏi thao tác xác nhận thực sự trên thiết bị, phần mềm bên ngoài không mô phỏng được bước này.
Hai thương hiệu phổ biến là Ledger và Trezor, cả hai đều dùng chip bảo mật nhưng khác nhau ở lớp bảo vệ bổ sung:
- Trezor: cho phép mã PIN dài từ 6 đến 50 chữ số, mỗi lần nhập sai sẽ làm thời gian chờ trước lần nhập kế tiếp tăng theo cấp số nhân, và sau 16 lần nhập sai liên tiếp thiết bị tự xóa dữ liệu để bảo vệ khóa.
- Ledger: yêu cầu mã PIN từ 4 đến 8 chữ số, kèm lớp phòng thủ chống tấn công kênh bên và tấn công cắt điện đột ngột nhằm làm sai lệch hoạt động của chip.
Khi mua ví phần cứng, hãy mua từ nhà sản xuất chính hãng hoặc nhà phân phối được uỷ quyền. Ví đã qua sử dụng không an toàn vì không thể chứng minh chủ cũ chưa từng sao chép khóa hay cài sẵn mã độc vào phần mềm.
Ví giấy: đơn giản nhưng đầy rủi ro
Ví giấy là hình thức lưu trữ khóa riêng lâu đời nhất: bạn tạo một cặp khóa riêng và địa chỉ, rồi in cả hai ra giấy. Khi cần dùng, bạn nhập khóa riêng vào một ứng dụng ví để ký giao dịch.
Tuy nhiên ví giấy có nhiều nhược điểm thực tế khiến ngành không còn khuyên dùng phổ biến:
- Nhật ký máy in: nhiều máy in hiện đại lưu bản sao mọi tài liệu đã in, nên khóa riêng có thể nằm trong bộ nhớ của máy in hoặc trên máy chủ của văn phòng.
- Địa chỉ bị dùng lại: ví giấy thường chỉ chứa một địa chỉ, dùng lại nhiều lần khiến mọi người đều theo dõi được giao dịch của bạn trên blockchain, giảm riêng tư và tăng khả năng bị nhắm mục tiêu.
- Sai một chữ là mất tài sản: viết nhầm một từ trong seed phrase hoặc thiếu một ký tự trong khóa riêng đồng nghĩa với việc bạn không thể truy cập lại số dư.
- Không sinh nhiều địa chỉ: ví phân cấp hiện đại tạo ra vô hạn địa chỉ từ một seed duy nhất để tăng riêng tư, còn ví giấy thì không có khả năng đó.
Vì những lý do trên, hãy dùng ví phần cứng cho việc lưu trữ dài hạn. Ví giấy chỉ còn hợp lý như một bản sao dự phòng tạm thời, và cần được kiểm tra kỹ sau khi in.
Self-custody và ví của sàn giao dịch
Self-custody nghĩa là chỉ bạn giữ khóa riêng của tài sản. Ngược lại, khi bạn để tiền ở sàn giao dịch, khóa riêng nằm trong tay bên đó và bạn chỉ có quyền yêu cầu họ hành động. Các sự cố lớn đã chứng minh vì sao self-custody là tiêu chuẩn vàng:
- Mt. Gox năm 2014: sàn giao dịch Bitcoin lớn nhất giai đoạn đó mất khoảng 640.000 Bitcoin, tương đương vài tỷ đô la, do lỗi hệ thống và thao tác rút tiền sai quy trình.
- QuadrigaCX năm 2019: sau khi người sáng lập qua đời, khoảng 190 triệu đô la tiền mã hóa của khách hàng không truy xuất được, vì chỉ người sáng lập nắm khóa ví chứa tài sản.
- FTX năm 2022: một trong những sàn lớn nhất sụp đổ sau khoảng vay bên trong dùng tiền khách hàng, khiến khách không thể rút tiền ra.
Trong cả ba trường hợp, người dùng đã giao toàn bộ quyền kiểm soát cho bên thứ ba. Đó chính là ý nghĩa thực tế của câu Not your keys, Not your coins.
Chọn loại ví nào cho phù hợp
Quyết định nên dựa trên ba yếu tố: số tiền dự định lưu trữ, tần suất giao dịch, và mức độ sẵn sàng đầu tư thiết bị bảo mật.
- Số tiền nhỏ, giao dịch hàng ngày: một ứng dụng ví nóng uy tín trên điện thoại là đủ. Bật khóa màn hình và không giữ số dư lớn trong ví này.
- Số tiền trung bình đến lớn, muốn an toàn: ví phần cứng như Ledger Nano X hoặc Trezor Model T là lựa chọn hợp lý. Chỉ cắm khi cần ký, xác nhận trên thiết bị, sau đó cất nơi an toàn.
- Số tiền cực lớn, nắm giữ lâu dài: dùng hai ví phần cứng khác nhau, đặt ở hai địa điểm khác nhau, và giữ một bản sao seed ngoại tuyến bằng kim loại chịu lửa nước.
Về chi phí, ví nóng thường miễn phí, ví phần cứng có giá khoảng 50 đến 200 đô la, còn ví giấy gần như miễn phí nhưng đi kèm rủi ro riêng.
Kết luận
Cryptocurrency wallet không phải nơi lưu tiền mà là công cụ giữ khóa riêng, từ đó cho phép bạn kiểm soát tài sản trên blockchain. Hiểu rõ khác biệt giữa ví nóng, ví lạnh, ví phần cứng và ví giấy giúp bạn đưa ra quyết định phù hợp với mục đích và khẩu vị rủi ro của mình.
Với đa số người dùng, cách an toàn là giữ một phần nhỏ trong ví nóng cho giao dịch hàng ngày, phần lớn trong ví phần cứng, và luôn kiểm tra kỹ mọi thao tác khi khởi tạo hoặc khôi phục một ví mới.
