Những điều cần biết về ví lạnh

Vì tiền điện tử được phân cấp, phần lớn trách nhiệm lưu trữ chúng một cách an toàn thuộc về chủ sở hữu. Nếu tiền điện tử của bạn bị mất hoặc bị đánh cắp, bạn sẽ không thể gọi cho ai để lấy lại. Nhiều người đam mê tiền điện tử có ý thức bảo mật đã chuyển sang kho lạnh để giữ an toàn cho tiền của họ. Loại lưu trữ này không chỉ được sử dụng bởi các nhà đầu tư cá nhân. Nó cũng được các sàn giao dịch tiền điện tử lớn yêu thích và một số công ty đứng sau các cổ phiếu tiền điện tử tốt nhất. 

Khái niệm

Ví lạnh (Cold storage) là gì?

Bất kỳ ví tiền điện tử nào không được kết nối với internet đều được coi là kho lạnh và được gọi là ví lạnh. Loại ví lạnh phổ biến nhất là ví phần cứng, thường là một thiết bị nhỏ kết nối với máy tính. Vì là ngoại tuyến nên kho lạnh cung cấp khả năng bảo mật tuyệt vời cho Bitcoin (CRYPTO:BTC) và các loại tiền điện tử khác. 

Việc lưu trữ tiền điện tử “lạnh” cho phép chủ sở hữu về cơ bản là ngân hàng của chính họ, nắm giữ tài sản mà không cần sự trợ giúp của bên thứ ba, điều này theo nhiều cách bảo vệ họ khỏi hành vi trộm cắp hoặc hoạt động độc hại. Điều đó đang được nói, một số công ty cung cấp kho lạnh tiền điện tử để các nhà giao dịch ít hiểu biết về công nghệ có thể dễ dàng giữ tiền và mã thông báo của họ trong kho lạnh, mặc dù điều này không cần thiết và có thể được thực hiện mà không cần phần cứng và phần mềm chuyên dụng của họ.

Cách hoạt động

Tất cả lưu trữ tiền điện tử xoay quanh việc bảo vệ các khóa cho tiền điện tử của bạn. Với kho lưu trữ lạnh, khóa của bạn được giữ ngoại tuyến ngoại trừ trong quá trình giao dịch. Có hai loại khóa (chuỗi dữ liệu mã hóa) cho tiền điện tử: khóa chung và khóa riêng. Khóa công khai xác định ví tiền điện tử cụ thể trong các giao dịch. Khóa riêng là mã cho phép chủ sở hữu truy cập vào tiền điện tử trong ví. Ví dụ về cách thức hoạt động của ví lạnh, giả sử bạn có một ví phần cứng. Để sử dụng nó, trước tiên bạn kết nối nó với máy tính của bạn. Tiếp theo, bạn chọn tùy chọn nhận tiền điện tử, tùy chọn này sẽ tạo địa chỉ. Bạn có thể gửi tiền điện tử của mình đến địa chỉ này để lưu trữ trên ví lạnh của mình. Thiết bị có cả khóa công khai và khóa riêng tư của bạn, vì vậy khi bạn ngắt kết nối thiết bị khỏi máy tính, thông tin đó sẽ hoàn toàn ngoại tuyến. Nếu bạn muốn chuyển tiền điện tử từ ví lạnh của mình sang một địa chỉ khác, thì đó là một quy trình tương tự. Kết nối ví lạnh với máy tính của bạn, nhập địa chỉ và gửi tiền điện tử của bạn.

Cách sử dụng ví lạnh

Làm thế nào để bạn lưu trữ tiền điện tử trong kho lạnh?

Các nhà giao dịch phải hiểu các bước liên quan đến việc lưu trữ tiền điện tử một cách an toàn trong kho lạnh. Một loạt các bước cần tuân theo là:

Tạo khóa riêng

Bước đầu tiên là tạo khóa riêng sẽ được sử dụng để truy cập ví tiền điện tử. Điều này được thực hiện bằng cách tạo một địa chỉ tiền điện tử ngoại tuyến. Nhà giao dịch phải đảm bảo rằng các khóa được tạo ngoại tuyến để tin tặc hoặc bất kỳ bên thứ ba nào không thể truy cập chúng.

In hoặc chuyển sang ổ cứng

 Bước thứ hai là in (đối với ví giấy) hoặc chuyển (đối với ổ cứng ngoài) khóa riêng và khóa chung. Các khóa công khai về cơ bản giống như số tài khoản ngân hàng và có thể được sử dụng để thêm hoặc nhận tiền điện tử vào ví, trong khi các khóa riêng tương tự như số PIN (mặc dù dài hơn nhiều) và được sử dụng để ủy quyền và thực hiện giao dịch. Ví giấy được in cũng bao gồm một mã QR có thể được quét để nhanh chóng thực hiện các giao dịch.

Thêm tiền vào ví lưu trữ lạnh của bạn

 Tiền có thể được thêm vào ví lưu trữ lạnh bằng khóa chung hoặc địa chỉ công khai được in trên giấy. Mã QR cũng có thể được quét để thêm tiền vào ví lưu trữ giấy.

Đổi tiền điện tử từ kho lạnh

Các nhà đầu tư phải sử dụng khóa cá nhân và kết nối nó với ví tiền điện tử trực tuyến để thực hiện giao dịch. Điều này sẽ chuyển tiền điện tử từ kho lạnh sang ví nóng, có thể được sử dụng để thực hiện các giao dịch trực tuyến. Sau khi giao dịch hoàn tất, bạn nên chuyển bất kỳ khoản tiền còn lại nào sang ví lưu trữ lạnh mới được tạo.

Các cách lưu trữ tiền trên ví lạnh (Ví dụ của Bitcoin)

Có một số tùy chọn cho kho lạnh Bitcoin. Do thiết lập của hầu hết các ví Bitcoin, bạn vẫn có thể nhận bitcoin trong khi giữ khóa cá nhân của mình ở trạng thái lạnh. Bằng cách giữ các khóa công khai của bạn có sẵn thông qua ví chỉ dành cho đồng hồ, người dùng có thể chia sẻ địa chỉ với những người khác để nhận bitcoin thẳng đến kho lạnh.

Ví giấy

Phương pháp lưu trữ lạnh đơn giản nhất là ghi lại hoặc in ra khóa riêng lưu trữ bitcoin của bạn. Giải pháp này hoàn toàn lạnh lùng: không có cách nào để truy cập kỹ thuật số một mảnh giấy. Tuy nhiên, ví giấy thường không cung cấp cho người dùng khả năng dễ dàng tạo địa chỉ mới để họ có thể nhận bitcoin. Để tạo khóa riêng cho ví giấy một cách an toàn, hãy luôn ngắt kết nối máy tính khỏi internet và bluetooth. Bất kỳ dịch vụ nào cung cấp khả năng tạo khóa đều phải có khả năng chạy ngoại tuyến. Ngoài ra, tránh sao chép hoặc gõ phím trên bất kỳ thiết bị nào.

Mặc dù ví giấy có thể giúp người dùng tránh được những kẻ xấu trên internet, nhưng vẫn có những rủi ro vật chất đáng kể liên quan đến ví giấy. Ví dụ: ví giấy có thể vô tình bị loại bỏ, ghi đè hoặc phá hủy. Đôi khi vị trí của ví giấy bị quên. Để tránh những rủi ro vật lý đó, một số người dùng viết hoặc in chìa khóa của họ trên một tờ giấy hoặc khắc chìa khóa lên một phương tiện khó cháy và các sự kiện tự nhiên khác có thể phá hủy chìa khóa.

Ví phần cứng

Ví phần cứng an toàn hơn trước các hư hỏng vật lý so với ví giấy, nhưng giống như tất cả các thiết bị điện tử, chúng vẫn dễ bị thấm nước và không nên tiếp xúc với nhiệt độ cao hoặc nam châm. Ví phần cứng thường là máy tính đơn mục đích, chỉ có khả năng lưu trữ khóa, tạo địa chỉ và ký giao dịch. Ví phần cứng sẽ tạo ra một hạt giống, cho phép khôi phục ví trên một thiết bị khác nếu ví phần cứng bị mất hoặc bị hỏng. Hạt giống được mã hóa dưới dạng cụm từ 12-24 từ. Các từ phải được lưu trữ theo thứ tự và nên được sao lưu. Nếu hạt giống bị mất, ví sẽ không thể khôi phục được; nếu nó bị lộ, tất cả số tiền trong ví có thể bị đánh cắp. Ví phần cứng có một số tính năng bảo mật nhằm bảo vệ thiết bị khỏi kẻ tấn công. Đầu tiên, ví phần cứng có nghĩa là luôn ngắt kết nối với máy tính càng nhiều càng tốt, để giảm các mối đe dọa của phần mềm độc hại được đưa vào thiết bị. Cách tốt nhất là không cài đặt bất kỳ phần mềm bổ sung nào ngoài phần mềm chính thức được liên kết với ví phần cứng. Việc giảm số lượng phần mềm trên ví phần cứng sẽ làm giảm bề mặt tấn công của nó, giảm thiểu lỗ hổng của nó. Hầu hết các ví phần cứng cũng yêu cầu mã PIN để mở khóa. Tuy nhiên, nếu kẻ tấn công giành được quyền truy cập vật lý vào ví phần cứng của người dùng, thì không có cách nào để đảm bảo an ninh tối ưu; mã PIN có thể được đoán hoặc có thể trích xuất hạt giống từ thiết bị. Do đó, điều quan trọng là phải đảm bảo tính bảo mật vật lý của ví phần cứng, cũng như cụm từ gốc dự phòng.

Ví tinh thần

BIP 39 (Cụm từ ghi nhớ) cho phép tạo lại ví Bitcoin bằng cách sử dụng cụm từ ghi nhớ chứa 12-24 từ. Khả năng này tạo ra một loại kho lạnh mới được gọi là ví tinh thần. Miễn là người dùng nhớ cụm từ ghi nhớ của ví, ví đó có thể được tạo lại và bitcoin bên trong sẽ lại có thể truy cập được.

Mặc dù phần lớn các ví và các dịch vụ lưu trữ khóa khác đã triển khai BIP 39, nhưng Bitcoin Core vẫn chưa đạt được sự đồng thuận về BIP cho toàn bộ mạng. Điều này là do BIP39 có lỗ hổng tương tự như các cụm từ hạt giống ban đầu, cụ thể là BIP 39 bao gồm một danh sách từ cố định, có nghĩa là tất cả các phiên bản sau này của BIP 39 phải bao gồm cùng một danh sách từ đó. Bất chấp sự thiếu sót này, các cụm từ ghi nhớ vẫn được sử dụng rộng rãi và mang lại sự riêng tư và bảo vệ vượt trội cho những người dùng có thể ghi nhớ cụm từ của họ.

So sánh ví lạnh và ví nóng

Ưu nhược điểm của ví nóng

Ví dựa trên web, ví di động và ví máy tính để bàn đều là ví nóng điển hình. Trong số đó, ví web là kém an toàn nhất, mặc dù tất cả các ví nóng tiền điện tử đều dễ bị tấn công trực tuyến.

Ưu điểm nổi bật nhất của ví nóng là khó khá dễ sử dụng, ngay cả đối với những người mứoi dùng nó lần đầu tiên. Vì họ luôn trực tuyến nên không cần chuyển đổi giữa ngoại tuyến và trực tuyến để thực hiện giao dịch tiền điện tử. 

Người dùng nắm giữ một lượng lớn tiền điện tử thường sẽ không giữ một lượng tiền điện tử đáng kể trong ví nóng. Mặc dù ví di động nóng không giống với ví tương tự truyền thống, nhưng có một điểm tương đồng đúng: Nói chung, việc giữ nhiều tiền bên người là một ý tưởng tồi. Giống như bạn có thể rút tiền mặt từ máy ATM, bạn có thể gửi thêm tiền điện tử vào ví nóng của mình khi số dư xuống thấp.

Ví lạnh: Ưu và nhược điểm

Nói chung, ví lưu trữ lạnh khá an toàn. Để có thể thực hiện đánh cắp tiền từ ví lạnh, họ thường yêu cầu quyền sở hữu vật lý hoặc quyền truy cập vào ví lạnh, cũng như bất kỳ mã PIN hoặc mật khẩu liên quan nào phải được sử dụng để truy cập vào tiền. Hầu hết các ví phần cứng là ví lạnh và hoạt động trên các thiết bị trông giống như một chiếc USB cỡ nhỏ đến trung bình. Ví giấy, bitcoin vật lý hoặc máy tính ngoại tuyến thứ cấp được sử dụng để lưu trữ tiền điện tử cũng là các tùy chọn ví lưu trữ lạnh. Tuy nhiên, mặc dù vẫn khá an toàn, nhưng các phương pháp này đã không còn được ưa chuộng và được thay thế bằng ví phần cứng chất lượng cao, uy tín. Ngoài ra, các sản phẩm ví lạnh với độ bảo mật và an toàn luôn sẵn sàng trên thị trường và tại các sàn giao dịch để phục vụ các nhà giao dịch. 

Một lợi ích nữa là gần như không thể hack ví lạnh. Mặc dù trên lý thuyết, ví lạnh vẫn phải kết nối với internet, nhưng việc các nhà đầu tư thực hiện ký kết các giao dịch tiền điện tử của mình hoàn toàn được xử lý “trong thiết bị” và sau đó chỉ được phát lên mạng thông qua kết nối internet của máy tính của bạn. Tuy nhiên, vì khóa riêng tư của bạn không bao giờ rời khỏi thiết bị, nên ngay cả khi phần mềm độc hại tinh quái trên máy tính của bạn cố gắng đánh cắp tiền của bạn cũng khó có thể thực hiện được. 

Ví phần cứng kém tiện lợi hơn ví nóng vì chúng phải được bật và sau đó kết nối với internet. Ngoài ra, trong khi ví nóng thường miễn phí, thì ví phần cứng có thể khiến bạn mất từ 50 đến 200 đô la. Nếu bạn có hơn vài trăm đô la tiền điện tử, bạn có thể muốn đầu tư vào ví phần cứng trước khi mua thêm. 

Kết luận

Lưu trữ tiền điện tử, giống như bất kỳ tài sản có giá trị nào, yêu cầu đưa ra quyết định cá nhân về cách tốt nhất để giữ an toàn cho đồng thời đạt được sự cân bằng hợp lý giữa chức năng và bảo mật. Theo thời gian, đã có sự hội tụ của nhiều loại ví nóng ngày càng trở nên an toàn hơn và ví lạnh ngày càng tiện lợi. Đối với những người chọn duy trì quyền giám sát cá nhân đối với tiền điện tử của riêng họ, xu hướng là lưu trữ tiền trong ví lạnh phần cứng. Những người sử dụng ví trao đổi tiền điện tử để lưu trữ phần lớn số tiền của họ phải đảm bảo rằng họ sử dụng một sàn giao dịch có uy tín tập trung vào bảo mật và tuân theo các khuyến nghị bảo mật của nó.