Thành thật mà nói, tôi đã không hiểu tại sao mọi người lại quá chú trọng vào cụm từ seed này trong một thời gian dài. Sau đó, tôi bắt đầu tìm hiểu và nhận ra — điều này thực sự rất quan trọng. Đây chính là chìa khóa của tất cả, đúng nghĩa đấy.

Và vậy, cụm từ seed — là một tập hợp gồm 12 hoặc 24 từ do ví tiền điện tử của bạn tạo ra. Trông có vẻ đơn giản, nhưng thực ra đó là bản sao lưu của các khóa riêng tư của bạn, chỉ ở dạng mà con người có thể đọc được. Nếu mất quyền truy cập vào ví (điện thoại bị hỏng, quên mật khẩu), thì cụm từ seed chính là cứu cánh. Nhập nó vào ví tương thích, và voilà, tài sản của bạn lại nằm trong tay bạn.

Tôi còn nhớ câu chuyện về James Howell — năm 2013, anh ấy đã vứt ổ cứng chứa các khóa riêng tư. Trên đó có 8000 Bitcoin. Không có bản sao lưu (không có chính xác cụm từ seed), anh ấy không thể khôi phục quyền truy cập. Bạn hình dung được không? Tiền nằm ngay trên thùng rác, nhưng không thể truy cập được. Đó chính là lý do tại sao điều này lại quan trọng đến vậy.

Về mặt kỹ thuật, cụm từ seed hoạt động dựa trên BIP-39 — đây là tiêu chuẩn, lấy một số ngẫu nhiên và chuyển đổi nó thành một tập hợp các từ từ danh sách đã định sẵn. Mỗi từ giúp khôi phục khóa riêng của bạn. Thú vị là, điều này mang tính quyết định — bất cứ nơi nào bạn nhập cụm từ, ví sẽ được khôi phục chính xác như cũ. Như một chìa khóa số, hoạt động ở mọi nơi.

Bây giờ, về mối liên hệ giữa cụm từ seed, các khóa riêng tư và địa chỉ ví. Hãy nghĩ ví như một chiếc két sắt. Cụm từ seed — là bản sao lưu các chìa khóa của chiếc két đó (bằng dạng dễ đọc). Các khóa riêng tư được tạo ra từ cụm từ seed và kiểm soát ví của bạn, cho phép ký các giao dịch. Nếu không có chúng, bạn không thể thao tác với tiền điện tử của mình. Địa chỉ ví — là các định danh công khai, được sinh ra từ các khóa riêng tư. Đây là những gì bạn cung cấp cho người khác để họ gửi tiền điện tử cho bạn.

Liệu có thể hack cụm từ seed không? Trực tiếp thì không — đó chỉ là một chuỗi các từ, hoạt động đúng theo thứ tự chính xác. Nhưng nếu hacker biết được cụm từ của bạn (qua phần mềm độc hại, lừa đảo hoặc bạn lưu trữ không an toàn), thì họ sẽ có toàn quyền truy cập vào ví của bạn. Các cách có thể xảy ra gồm: các trang web lừa đảo yêu cầu bạn nhập cụm từ; lưu trữ đám mây hoặc tệp văn bản (rất không an toàn); phần mềm độc hại trên thiết bị chặn bắt các phím bấm; kỹ thuật xã hội, khi họ thuyết phục bạn chia sẻ cụm từ dưới vỏ bọc hỗ trợ kỹ thuật.

Nếu mất cụm từ seed thì sao? Nếu không có bản sao lưu, không thể khôi phục ví. Đúng vậy. Tài sản coi như mất vĩnh viễn. Nhưng có một số điểm cần lưu ý. Nếu bạn dùng ví không quản lý (non-custodial) (như MetaMask), thì không ai có thể giúp bạn — không dịch vụ, không công ty. Bạn chỉ đơn giản mất quyền truy cập. Còn nếu dùng ví có quản lý (custodial) (như các nền tảng lớn, nơi công ty giữ chìa khóa của bạn), thì họ có thể giúp khôi phục qua email hoặc các phương thức xác thực khác. Cũng có các dịch vụ khôi phục chuyên dụng, nhưng cần cẩn thận — có nhiều kẻ lừa đảo.

Làm thế nào để lưu trữ đúng cách? Đầu tiên — offline. Thiết bị kết nối internet — là các mối đe dọa mạng. Tốt nhất là bản sao vật lý: ghi ra giấy, để trong két sắt hoặc hộp chống cháy. Hoặc dùng ví phần cứng. Thứ hai — đa chữ ký (multisig). Nếu lưu cụm từ seed ở nhiều nơi và yêu cầu nhiều chữ ký để thực hiện giao dịch, thì ngay cả khi một nơi bị lấy cắp, vẫn không thể truy cập. Thứ ba — phân chia bản sao lưu theo địa lý. Một bản tại nhà, một bản trong két sắt ngân hàng ở thành phố khác, có thể là một bản nữa của người đáng tin cậy. Điều này tăng cường mức độ bảo vệ.

Cũng rất quan trọng là định kỳ kiểm tra các bản sao lưu — giấy có thể bị mục nát, mực mờ đi. Thỉnh thoảng hãy thử khôi phục ví từ cụm từ để đảm bảo mọi thứ vẫn hoạt động tốt. Và quan trọng nhất — không bao giờ chia sẻ cụm từ seed với ai. Ngay cả bộ phận hỗ trợ ví cũng sẽ không yêu cầu. Nếu ai đó yêu cầu — đó chắc chắn là lừa đảo.

Mỗi phương pháp lưu trữ đều có ưu và nhược điểm về độ an toàn và tiện lợi. Việc chọn phương án phù hợp phụ thuộc vào mức độ rủi ro và lối sống của bạn.