Bạn có từng tự hỏi điều gì thực sự bảo vệ tiền điện tử của bạn nếu bạn mất ví không? Đó là lúc hiểu về cụm từ seed trở nên quan trọng.

Về cơ bản, cụm từ seed là một tập hợp gồm 12 đến 24 từ mà ví tiền điện tử của bạn tạo ra cho bạn. Những từ này không phải ngẫu nhiên—chúng tuân theo tiêu chuẩn cụ thể gọi là BIP-39, tạo ra các từ dễ nhớ nhưng vẫn an toàn mã hóa. Hãy nghĩ nó như bản sao lưu chính của ví của bạn. Nếu thiết bị của bạn bị mất, bị đánh cắp hoặc bạn quên mật khẩu, những từ này cho phép bạn khôi phục mọi thứ.

Đây là lý do tại sao điều này quan trọng đến vậy: cụm từ seed chính là thứ tạo ra các khoá riêng của bạn. Những khoá này là thứ kiểm soát thực sự các quỹ của bạn. Nếu không có chúng, bạn không thể di chuyển tiền điện tử của mình đi đâu được. Vì vậy, nếu bạn mất quyền truy cập vào ví nhưng vẫn có cụm từ seed đã ghi lại ở nơi an toàn, bạn có thể khôi phục ví trên bất kỳ ứng dụng ví nào tương thích và lấy lại quỹ của mình. Không có nó? Tiền điện tử của bạn về cơ bản sẽ biến mất mãi mãi.

Có một câu chuyện cảnh báo nổi tiếng ở đây. Vào năm 2013, ai đó đã vứt bỏ một ổ cứng chứa các khoá riêng Bitcoin trị giá hàng trăm triệu đô ngày nay. Nếu không có bản sao lưu seed, không có cách nào khôi phục số tiền đó. Chúng vẫn nằm trong bãi rác thải đó đâu đó. Đó là lý do tại sao việc bảo vệ cụm từ khôi phục của bạn là cực kỳ quan trọng.

Khái niệm này bắt đầu từ khoảng năm 2012 khi các ví HD được giới thiệu. Trước đó, quản lý khoá riêng là một cơn ác mộng—phức tạp, không thân thiện với người dùng, dễ gây nhầm lẫn. Seed phrases đã thay đổi điều đó bằng cách làm cho việc sao lưu và khôi phục khoá của bạn trở nên đơn giản hơn. Giờ đây, nó đã trở thành tiêu chuẩn trong toàn bộ hệ sinh thái crypto.

Vậy nó hoạt động thực sự như thế nào? Khi bạn tạo ví, nó tạo ra một số ngẫu nhiên và ánh xạ nó tới các từ trong danh sách đã định sẵn. Mỗi từ góp phần xây dựng khoá riêng của bạn. Điều thông minh ở đây là nó mang tính quyết định—nghĩa là bạn luôn có thể tái tạo chính xác các khoá riêng từ cùng một cụm từ seed, bất kể bạn dùng ví nào hoặc thiết bị nào. Nó giống như có một chìa khoá chính hoạt động trong bất kỳ ổ khoá nào.

Bây giờ hãy nói về cách cụm từ seed, khoá riêng và địa chỉ ví liên kết với nhau. Cụm từ seed là bản sao lưu dễ đọc của con người. Khoá riêng là thứ nó tạo ra—các khoá mã hoá thực sự cho phép bạn ký các giao dịch và di chuyển quỹ của mình. Địa chỉ ví của bạn là định danh công khai được suy ra từ khoá riêng, mà mọi người dùng để gửi tiền điện tử cho bạn. Bạn cần địa chỉ để nhận quỹ, nhưng bạn cần khoá riêng (được tạo từ seed) để gửi chúng.

Điều thú vị là: về mặt toán học, rất dễ dàng để suy ra khoá công khai từ khoá riêng, nhưng ngược lại—tìm ra khoá riêng từ khoá công khai—thì gần như không thể. Đó chính là mô hình bảo mật của hệ thống.

Bây giờ câu hỏi về bảo mật: cụm từ seed của bạn có thể bị hack không? Không trực tiếp, vì nó chỉ là các từ. Nhưng nếu ai đó lấy được cụm từ của bạn qua lừa đảo, phần mềm độc hại hoặc vì bạn lưu trữ nó ở nơi không an toàn, họ hoàn toàn có thể dùng nó để rút sạch ví của bạn. Các cách phổ biến xảy ra: trang web giả mạo để lừa bạn nhập cụm từ, phần mềm độc hại ghi lại phím bấm của bạn, lưu trữ trong đám mây hoặc các tập tin không mã hoá, hoặc kỹ thuật xã hội khi ai đó lừa bạn chia sẻ.

Nếu bạn mất cụm từ seed của mình thì sao? Đó là phần tàn nhẫn. Nếu bạn dùng ví không quản lý (non-custodial) như MetaMask và mất cụm từ mà không có bản sao lưu, đó là hết. Quỹ của bạn sẽ bị khoá mãi mãi. Không có cơ chế khôi phục. Với ví quản lý bởi bên thứ ba, nơi công ty giữ khoá của bạn, họ có thể giúp bạn khôi phục qua xác thực email hoặc thông tin tài khoản. Nhưng điều đó đi kèm với việc tin tưởng bên thứ ba giữ quỹ của bạn.

Vậy làm thế nào để thực sự bảo vệ cụm từ khôi phục của bạn? Chìa khoá là lưu trữ ngoại tuyến. Ghi lại nó trên giấy và giữ trong két an toàn, hộp gửi tiền an toàn, hoặc két chống cháy. Ví phần cứng cũng giúp vì chúng giữ cụm từ của bạn ngoại tuyến. Một số người dùng thiết lập đa chữ ký, nơi bạn cần nhiều cụm từ seed để xác nhận giao dịch, tăng tính dự phòng. Lưu trữ bản sao lưu ở các vị trí khác nhau—một tại nhà, một ở thành phố khác, có thể một với người đáng tin cậy—để không mất tất cả nếu một nơi bị xâm phạm.

Thường xuyên kiểm tra quy trình khôi phục của bạn nữa. Đảm bảo các bản sao lưu của bạn thực sự có thể đọc được và bạn có thể khôi phục ví từ chúng. Nếu bạn thay thế ví hoặc thiết bị, hãy cập nhật các bản sao lưu phù hợp.

Trên hết: đừng bao giờ chia sẻ cụm từ seed của bạn với ai. Không nhân viên hỗ trợ, không bạn bè, thậm chí không phải nhà cung cấp ví. Dịch vụ khách hàng chính hãng sẽ không bao giờ yêu cầu bạn cung cấp nó. Nếu ai đó hỏi, đó là dấu hiệu cảnh báo lớn. Cụm từ seed của bạn là quyền truy cập toàn bộ vào quỹ của bạn, vì vậy hãy đối xử nó như thứ quý giá nhất bạn sở hữu. Bởi vì thành thật mà nói, đối với ví của bạn, nó chính là như vậy.