Cụm từ khôi phục Trust Wallet: Cách lưu trữ an toàn và những điều tuyệt đối không được làm

Cụm từ khôi phục không phải là một tính năng của Trust Wallet. Đó là nền tảng của cách thức hoạt động của ví tự lưu ký (self-custody) trên mọi ví, mọi blockchain và mọi tài sản mà bạn sẽ nắm giữ trong môi trường phi lưu ký. Hiểu đúng về nó sẽ thay đổi cách bạn suy nghĩ về bảo mật tiền điện tử ở mức độ cơ bản thay vì chỉ thêm một mục vào danh sách kiểm tra bảo mật.

Hầu hết những người mất tiền điện tử do lộ cụm từ khôi phục không mắc phải những sai lầm rõ ràng. Họ đã đưa ra những quyết định cụ thể và dễ hiểu, có vẻ hợp lý vào thời điểm đó nhưng hóa ra lại là thảm họa. Hướng dẫn này được xây dựng dựa trên những quyết định cụ thể đó và lý do tại sao mỗi quyết định lại tạo ra rủi ro như vậy.

Cụm từ khôi phục thực sự là gì

Cụm từ khôi phục là một chuỗi gồm mười hai hoặc hai mươi bốn từ được tạo ra từ danh sách tiêu chuẩn gồm 2048 từ có thể khi bạn tạo ví mới. Các từ này không ngẫu nhiên theo cách mật khẩu ngẫu nhiên. Chúng mã hóa một số lớn cụ thể đóng vai trò là khóa chính mà từ đó mọi khóa riêng tư (private key) trong ví của bạn được suy ra theo toán học.

Khóa riêng tư cho mỗi địa chỉ trong ví của bạn được tạo từ số chính này thông qua một quy trình xác định. Xác định có nghĩa là cùng một cụm từ khôi phục luôn tạo ra cùng một khóa riêng tư, trên bất kỳ thiết bị nào, sử dụng bất kỳ phần mềm ví tương thích nào, tại bất kỳ thời điểm nào. Đây là lý do tại sao bạn có thể khôi phục Trust Wallet của mình trên điện thoại mới bằng cách nhập cụm từ khôi phục và thấy ngay tất cả tài sản của mình. Tài sản chưa bao giờ nằm trên điện thoại cũ của bạn. Chúng nằm trên blockchain, được kiểm soát bởi các khóa riêng tư mà cụm từ khôi phục của bạn luôn có thể tạo lại.

Khóa riêng tư cho bất kỳ địa chỉ cụ thể nào là bằng chứng sở hữu cho phép thực hiện các giao dịch từ địa chỉ đó. Khi bạn gửi tiền điện tử, Trust Wallet sử dụng khóa riêng tư của bạn để tạo chữ ký mật mã mà blockchain xác minh. Không ai không có khóa riêng tư có thể tạo chữ ký hợp lệ, nghĩa là không ai không có khóa riêng tư có thể di chuyển tiền của bạn.

Cụm từ khôi phục của bạn tạo ra tất cả các khóa riêng tư của bạn. Khóa riêng tư của bạn kiểm soát tất cả tiền của bạn. Do đó, cụm từ khôi phục của bạn là quyền truy cập hoàn toàn và không thể thu hồi vào mọi thứ bạn nắm giữ trong Trust Wallet, không có ngày hết hạn, không có mật khẩu và không có khả năng thu hồi hoặc khôi phục nếu bị xâm phạm.

Các phương pháp lưu trữ thực sự hiệu quả

Câu hỏi về lưu trữ cụm từ khôi phục có một câu trả lời đơn giản mà những người dùng tiền điện tử có kinh nghiệm gần như đồng ý hoàn toàn và những người mới bắt đầu thường xuyên đi chệch hướng vì các lựa chọn thay thế có vẻ đơn giản hơn dường như mang lại sự bảo vệ tương tự với ít ma sát hơn.

Giấy vẫn là phương tiện lưu trữ chính đáng tin cậy nhất đối với hầu hết người dùng. Một cụm từ khôi phục được viết trên giấy bằng bút và cất giữ ở một vị trí vật lý an toàn không được kết nối với bất kỳ mạng nào, không thể bị truy cập từ xa, không thể bị hack thông qua các lỗ hổng phần mềm và không yêu cầu bất kỳ thiết bị chạy điện nào để đọc. Điểm yếu của nó là về vật lý thay vì kỹ thuật số: lửa, nước và trộm cắp vật lý. Mỗi điểm yếu đó đều có các biện pháp đối phó cụ thể đáng để thực hiện.

Viết trên giấy chất lượng lưu trữ thay vì giấy in thông thường giúp kéo dài đáng kể độ bền vật lý của bản sao lưu của bạn. Giấy tiêu chuẩn bị ố vàng, trở nên giòn và xuống cấp theo năm tháng theo những cách mà giấy lưu trữ không bị. Đối với thứ mà bạn có thể cần đọc sau nhiều năm, sự khác biệt này rất quan trọng.

Ép plastic bản sao lưu giấy của bạn giúp chống nước và làm cho giấy bền hơn đáng kể trước các tác động môi trường thông thường. Nó không làm cho giấy chống cháy, nhưng nó loại bỏ các hình thức xuống cấp môi trường phổ biến nhất.

Lưu trữ kim loại là bản nâng cấp từ giấy mà những người nắm giữ tiền điện tử nghiêm túc thực hiện để bảo vệ cụm từ khôi phục lâu dài. Các sản phẩm lưu trữ cụm từ khôi phục bằng kim loại, nơi các từ được dập hoặc khắc vào các tấm thép không gỉ, có khả năng chống cháy, chống nước và bền về mặt vật lý theo những cách mà giấy không thể sánh được. Nhiệt độ cần thiết để làm tan chảy thép không gỉ vượt xa nhiệt độ mà một vụ hỏa hoạn nhà ở thông thường tạo ra. Đối với các cụm từ khôi phục đại diện cho giá trị đáng kể, chi phí khiêm tốn của giải pháp lưu trữ kim loại rất xứng đáng với sự bảo vệ mà nó mang lại trước các điểm yếu cụ thể của giấy.

Nhiều bản sao được lưu trữ ở các vị trí vật lý riêng biệt giải quyết vấn đề điểm lỗi duy nhất mà bất kỳ vị trí lưu trữ đơn lẻ nào tạo ra. Nếu bạn có một bản sao lưu giấy trong nhà và nhà bạn bị cháy, cụm từ khôi phục của bạn sẽ biến mất bất kể bạn đã viết nó cẩn thận như thế nào. Hai bản sao ở hai vị trí khác nhau có nghĩa là một sự kiện thảm khốc duy nhất không thể loại bỏ bản sao lưu duy nhất của bạn. Vị trí thứ hai có thể là nhà của một thành viên gia đình đáng tin cậy, két an toàn ngân hàng hoặc két chống cháy tại một tài sản riêng biệt.

Các phương pháp lưu trữ có vẻ an toàn nhưng thực tế không phải vậy

Các phương pháp lưu trữ cụ thể thường dẫn đến việc cụm từ khôi phục bị xâm phạm đáng được nêu tên riêng lẻ vì mỗi phương pháp đều có vẻ hợp lý khi đứng một mình và chỉ trở nên nguy hiểm khi bạn hiểu cách nó tạo ra sự phơi nhiễm.

Ảnh chụp trong thư viện ảnh của bạn tạo ra sự phơi nhiễm cụm từ khôi phục thông qua một số cơ chế mà hầu hết mọi người không cân nhắc khi họ chụp ảnh. Ảnh trong thư viện thường được sao lưu tự động lên các dịch vụ lưu trữ đám mây bao gồm iCloud, Google Photos và Samsung Cloud. Việc sao lưu tự động đó gửi cụm từ khôi phục của bạn đến các máy chủ mà bạn không kiểm soát, có thể truy cập thông qua thông tin đăng nhập tài khoản đám mây của bạn. Nếu tài khoản đám mây của bạn bị xâm phạm, cụm từ khôi phục của bạn sẽ bị xâm phạm. Nhiều người đã bị truy cập tài khoản đám mây thông qua các cuộc tấn công nhồi thông tin xác thực sử dụng mật khẩu được sử dụng lại từ các dịch vụ bị vi phạm khác.

Ảnh chụp màn hình mang rủi ro tương tự như ảnh chụp và thêm một vectơ phơi nhiễm bổ sung. Ảnh chụp màn hình trên nhiều thiết bị có thể được các ứng dụng truy cập thông qua quyền phương tiện của thiết bị. Một số ứng dụng có quyền truy cập phương tiện đã được phát hiện quét thư viện ảnh để tìm nội dung liên quan đến tiền điện tử bao gồm cụm từ khôi phục và khóa riêng tư. Trình quét bảo mật Trust Wallet bảo vệ chống lại các mã thông báo lừa đảo đã biết nhưng không thể bảo vệ chống lại một ứng dụng đọc ảnh chụp màn hình của bạn thông qua các quyền thiết bị hợp pháp mà bạn đã cấp.

Các ứng dụng ghi chú bao gồm Apple Notes, Google Keep, Samsung Notes và các lựa chọn thay thế của bên thứ ba lưu trữ nội dung của chúng theo những cách tạo ra nhiều điểm phơi nhiễm. Các ghi chú được đồng bộ hóa với tài khoản đám mây chia sẻ rủi ro xâm phạm tài khoản đám mây của ảnh chụp. Các ứng dụng ghi chú trên các thiết bị thường xuyên được kết nối với các dịch vụ email và nhắn tin tồn tại trong môi trường mà phần mềm độc hại đạt được bất kỳ quyền truy cập thiết bị nào cũng có thể đọc nội dung ghi chú. Các ứng dụng ghi chú chỉ được bảo vệ bằng mật mã thiết bị không cung cấp lớp mã hóa bổ sung cụ thể cho nội dung cụm từ khôi phục.

Các trình quản lý mật khẩu đưa ra một trường hợp sắc thái hơn. Các trình quản lý mật khẩu uy tín với mã hóa mạnh cung cấp bảo mật tốt hơn đáng kể so với các ứng dụng ghi chú không mã hóa. Tuy nhiên, việc lưu trữ cụm từ khôi phục của bạn trong cùng một trình quản lý mật khẩu chứa các thông tin xác thực khác của bạn có nghĩa là một tài khoản trình quản lý mật khẩu bị xâm phạm sẽ làm lộ cả cụm từ khôi phục và mọi mật khẩu khác cùng một lúc. Các chuyên gia bảo mật tiền điện tử có kinh nghiệm thường khuyên nên giữ việc lưu trữ cụm từ khôi phục hoàn toàn tách biệt với quản lý mật khẩu để ngăn chặn điểm lỗi duy nhất này.

Các tài liệu đám mây bao gồm Google Docs, các tệp Microsoft Word được lưu trữ trong OneDrive, Dropbox và các dịch vụ tương tự chia sẻ lỗ hổng tài khoản đám mây. Chúng thêm sự phơi nhiễm khi có thể truy cập từ bất kỳ thiết bị nào đã đăng nhập vào tài khoản, điều này mở rộng bề mặt tấn công ra ngoài thiết bị chính của bạn.

Gửi email cho chính mình là một trong những sai lầm lưu trữ cụm từ khôi phục phổ biến và nguy hiểm nhất. Các tài khoản email nằm trong số các tài khoản bị nhắm mục tiêu thường xuyên nhất trong các cuộc tấn công dựa trên thông tin xác thực vì chúng đóng vai trò là cơ chế khôi phục cho rất nhiều dịch vụ khác. Một tài khoản email bị xâm phạm thường dẫn nhanh chóng đến các tài khoản bị xâm phạm trên nhiều dịch vụ khác. Một email chứa cụm từ khôi phục của bạn có nghĩa là bất kỳ ai có quyền truy cập email đều có quyền truy cập ngay lập tức và vĩnh viễn vào tiền điện tử của bạn.

Mối đe dọa cụ thể từ kỹ thuật xã hội

Hầu hết các vụ xâm phạm cụm từ khôi phục không liên quan đến các cuộc tấn công kỹ thuật tinh vi. Chúng liên quan đến việc ai đó thuyết phục bạn chia sẻ cụm từ khôi phục của mình bằng cách tạo ra một kịch bản mà việc chia sẻ nó có vẻ cần thiết hoặc an toàn.

Kịch bản đại diện hỗ trợ giả mạo là phổ biến nhất. Một người dùng đăng câu hỏi về Trust Wallet trên Reddit, Twitter hoặc nhóm Telegram tiền điện tử. Trong vòng vài phút, một tin nhắn trực tiếp đến từ một tài khoản có thương hiệu Trust Wallet, hồ sơ trông chuyên nghiệp và lời đề nghị giúp giải quyết vấn đề. Cuộc trò chuyện tiến đến điểm mà đại diện yêu cầu cụm từ khôi phục để xác minh ví hoặc chẩn đoán vấn đề. Trust Wallet không có chức năng hỗ trợ tin nhắn trực tiếp và không bao giờ yêu cầu cụm từ khôi phục của bạn trong bất kỳ trường hợp nào. Từ không bao giờ không phải là một sự đơn giản hóa. Không có kịch bản hợp pháp nào mà việc cung cấp cụm từ khôi phục của bạn cho bất kỳ ai liên hệ với bạn là phù hợp.

Kịch bản trang web khôi phục ví giả mạo liên quan đến những người dùng đã mất quyền truy cập vào ví đang tìm kiếm các giải pháp khôi phục. Kết quả tìm kiếm cho khôi phục ví trust wallet hoặc các thuật ngữ tương tự xuất hiện các trang web tuyên bố cung cấp dịch vụ khôi phục và yêu cầu cụm từ khôi phục như một phần của quy trình. Không có dịch vụ bên ngoài nào có thể khôi phục Trust Wallet bằng cụm từ khôi phục của bạn. Họ chỉ có thể đánh cắp từ đó. Bất kỳ trang web nào cung cấp khôi phục ví dựa trên cụm từ khôi phục đều là một cơ chế trộm cắp.

Kịch bản khẩn cấp là một kỹ thuật kỹ thuật xã hội, nơi sự khẩn cấp được tạo ra để ngăn bạn suy nghĩ cẩn thận. Các tin nhắn tuyên bố ví của bạn đã bị gắn cờ vì hoạt động đáng ngờ, rằng tiền của bạn sẽ bị đóng băng trừ khi bạn xác minh ngay lập tức hoặc rằng một vi phạm bảo mật yêu cầu nhập cụm từ khôi phục ngay lập tức được thiết kế để bỏ qua đánh giá hợp lý mà bạn sẽ áp dụng. Các cảnh báo bảo mật hợp pháp từ Trust Wallet đến thông qua chính ứng dụng và không bao giờ yêu cầu cụm từ khôi phục của bạn.

Quản lý cụm từ khôi phục lâu dài

Bảo mật cụm từ khôi phục không phải là một nhiệm vụ thiết lập một lần. Nó đòi hỏi sự chú ý liên tục đến các tình huống cụ thể tạo ra rủi ro phơi nhiễm mới theo thời gian.

Thay thế thiết bị là một trong những thời điểm phổ biến nhất khi kỷ luật cụm từ khôi phục bị phá vỡ. Khi bạn có điện thoại mới và khôi phục Trust Wallet của mình bằng cụm từ khôi phục, sự cám dỗ là nhập cụm từ nhanh chóng từ nguồn kỹ thuật số như ảnh hoặc ứng dụng ghi chú để tiết kiệm thời gian. Lấy bản sao lưu vật lý của bạn, nhập các từ từ giấy và sau đó bảo mật lại giấy là quy trình đúng mặc dù mất thời gian hơn một chút.

Những thay đổi trong gia đình bao gồm chuyển nhà, thay đổi mối quan hệ và thay đổi người có quyền truy cập vào nhà của bạn đòi hỏi phải xem xét liệu các vị trí lưu trữ cụm từ khôi phục vật lý của bạn có còn an toàn và chỉ bạn mới có thể truy cập được hay không. Một cụm từ khôi phục được giấu ở một vị trí riêng tư trong tình huống sống trước đó có thể không còn riêng tư sau khi hoàn cảnh thay đổi.

Lập kế hoạch di sản là một khía cạnh của quản lý cụm từ khôi phục mà hầu hết các hướng dẫn đều coi là nằm ngoài phạm vi của họ. Nếu bạn chết hoặc mất khả năng hành vi, những người thừa kế tài sản tiền điện tử của bạn cần phải có khả năng truy cập chúng. Điều đó đòi hỏi một người đáng tin cậy biết nơi lưu trữ cụm từ khôi phục của bạn hoặc một quy trình được ghi lại trong kế hoạch di sản của bạn tiết lộ các vị trí lưu trữ cho các bên thích hợp vào thời điểm thích hợp. Cơ chế cụ thể phụ thuộc vào hoàn cảnh cá nhân của bạn, nhưng việc bỏ qua khía cạnh này có nghĩa là tài sản tiền điện tử của bạn có thể không thể truy cập được vĩnh viễn đối với những người thụ hưởng dự định của bạn.

Việc xác minh thường xuyên rằng bản sao lưu vật lý của bạn còn nguyên vẹn và có thể đọc được là một thực tiễn mà những người nắm giữ tiền điện tử có kinh nghiệm thực hiện định kỳ. Giấy có thể bị hỏng, mực có thể phai và các vị trí lưu trữ có thể bị xáo trộn mà bạn không biết ngay lập tức. Kiểm tra xem bản sao lưu của bạn vẫn còn đầy đủ và dễ đọc mỗi năm một hoặc hai lần là một thói quen nhỏ giúp ngăn chặn việc phát hiện ra bản sao lưu của bạn không thể sử dụng được chỉ khi bạn cần nó nhất.

Phải làm gì nếu cụm từ khôi phục của bạn bị xâm phạm

Nếu bạn có lý do để tin rằng cụm từ khôi phục của mình đã bị lộ cho bất kỳ ai hoặc bất kỳ hệ thống nào, phản ứng hiệu quả duy nhất là hành động ngay lập tức thay vì điều tra.

Tạo ví mới trong Trust Wallet và tạo cụm từ khôi phục mới. Ghi lại cụm từ khôi phục mới một cách chính xác bằng phương pháp lưu trữ giấy được mô tả ở trên. Chuyển tất cả tài sản từ ví bị xâm phạm sang ví mới ngay lập tức. Việc chuyển khoản nên diễn ra trước khi bạn làm bất cứ điều gì khác vì mỗi phút trì hoãn là thời gian mà kẻ tấn công có cụm từ khôi phục của bạn có thể rút tiền của bạn trước.

Đừng cố gắng di chuyển tài sản dần dần hoặc tiết kiệm phí giao dịch bằng cách gộp các lần chuyển. Di chuyển mọi thứ nhanh nhất có thể và chấp nhận bất kỳ phí giao dịch nào mà tốc độ yêu cầu. Chi phí phí giao dịch nhỏ so với chi phí mất tài sản vào tay kẻ tấn công hành động trong khi bạn đang cẩn thận về phí.

Sau khi tài sản của bạn được bảo mật trong ví mới, hãy thay đổi mật khẩu cho bất kỳ tài khoản nào mà bạn đã lưu trữ cụm từ khôi phục bị xâm phạm kỹ thuật số, cho dù đó là email, lưu trữ đám mây, ứng dụng ghi chú hay bất kỳ dịch vụ nào khác. Điều này không khôi phục bất cứ điều gì nhưng ngăn chặn vectơ xâm phạm tương tự được sử dụng lại.

Đối với những người muốn tham gia vào thị trường tài chính toàn cầu, việc có quyền truy cập vào nền tảng giao dịch phù hợp là rất quan trọng. WEEX cung cấp các sản phẩm giao dịch tiền điện tử và cổ phiếu, bao gồm các thị trường toàn cầu lớn bao gồm cổ phiếu Mỹ và tài sản kỹ thuật số.

Kết luận

Cụm từ khôi phục Trust Wallet của bạn có giá trị chính xác bằng giá trị tài sản tiền điện tử của bạn, vĩnh viễn và không có khả năng khôi phục nếu bị mất hoặc bị xâm phạm. Các quyết định lưu trữ bạn đưa ra trong vài phút sau khi cụm từ khôi phục của bạn được hiển thị lần đầu tiên quyết định liệu nó có duy trì bảo mật vô thời hạn hay trở nên dễ bị tổn thương thông qua một sai lầm cụ thể và có thể ngăn chặn được.

Giấy được lưu trữ ở nhiều vị trí vật lý an toàn là điểm khởi đầu phù hợp cho hầu hết người dùng. Lưu trữ kim loại bổ sung sự bảo vệ có ý nghĩa trước các rủi ro môi trường đối với các khoản nắm giữ xứng đáng với khoản đầu tư bổ sung. Lưu trữ kỹ thuật số dưới bất kỳ hình thức nào đều tạo ra sự phơi nhiễm thông qua các mạng, thiết bị và tài khoản tồn tại trong các môi trường mà kẻ tấn công thường xuyên nhắm mục tiêu.

Thói quen bảo vệ cụm từ khôi phục về lâu dài rất đơn giản để mô tả và chỉ cần kỷ luật để duy trì: cụm từ khôi phục của bạn nằm trên giấy, ở các vị trí vật lý an toàn và không ở đâu khác.

Câu hỏi thường gặp

1. Cụm từ khôi phục Trust Wallet là gì?
Cụm từ khôi phục là một chuỗi gồm mười hai từ được tạo ra khi bạn tạo Trust Wallet. Nó mã hóa khóa chính mà từ đó mọi khóa riêng tư trong ví của bạn được suy ra theo toán học. Bất kỳ ai có cụm từ khôi phục của bạn đều có quyền truy cập hoàn toàn và vĩnh viễn vào tất cả tiền trong ví của bạn bất kể các biện pháp bảo mật khác.

2. Tôi nên lưu trữ cụm từ khôi phục Trust Wallet của mình ở đâu?
Viết nó trên giấy bằng bút và lưu trữ các bản sao ở hai hoặc nhiều vị trí vật lý an toàn riêng biệt. Đối với các khoản nắm giữ đáng kể, các sản phẩm lưu trữ cụm từ khôi phục bằng kim loại cung cấp khả năng chống cháy và chống nước mà giấy không thể cung cấp. Không bao giờ lưu trữ cụm từ khôi phục của bạn kỹ thuật số dưới bất kỳ hình thức nào bao gồm ảnh chụp, ảnh chụp màn hình, ứng dụng ghi chú, tài liệu đám mây hoặc email.

3. Tôi không bao giờ nên làm gì với cụm từ khôi phục của mình?
Không bao giờ chụp ảnh nó, chụp ảnh màn hình nó, nhập nó vào bất kỳ trang web hoặc ứng dụng nào khác ngoài Trust Wallet trong quá trình khôi phục ví, chia sẻ nó với bất kỳ ai tuyên bố cung cấp hỗ trợ, lưu trữ nó ở bất kỳ định dạng kỹ thuật số nào hoặc nhập nó ở bất kỳ đâu mà đại diện hỗ trợ hoặc dịch vụ khôi phục yêu cầu. Những hành động này tạo ra sự phơi nhiễm có thể dẫn đến mất vĩnh viễn tất cả tiền.

4. Điều gì xảy ra nếu ai đó lấy được cụm từ khôi phục Trust Wallet của tôi?
Họ có quyền truy cập hoàn toàn và không thể thu hồi vào mọi thứ trong ví của bạn. Họ có thể rút hết tiền ngay lập tức và bạn không thể ngăn chặn hoặc đảo ngược nó. Không có cơ chế đóng băng, không có sự leo thang hỗ trợ khách hàng và không có cơ quan blockchain nào có thể giúp đỡ. Đây là lý do tại sao bảo mật cụm từ khôi phục là khía cạnh quan trọng nhất của tiền điện tử tự lưu ký.

5. Tôi nên làm gì nếu cụm từ khôi phục Trust Wallet của tôi bị xâm phạm?
Tạo ví mới với cụm từ khôi phục mới ngay lập tức và chuyển tất cả tài sản sang ví mới trước khi làm bất cứ điều gì khác. Tốc độ là biến số duy nhất quyết định số tiền bạn có thể tiết kiệm. Di chuyển tài sản trước, thay đổi mật khẩu tài khoản bị xâm phạm thứ hai và điều tra những gì đã xảy ra thứ ba.