Điều gì xảy ra nếu bạn làm mất thiết bị ví lạnh?

Mất ví lạnh là một trong những tình huống nghe có vẻ thảm khốc ngay lần đầu tiên người dùng nghĩ đến, và điều đó hoàn toàn dễ hiểu — mục đích chính của lưu trữ lạnh là không ai khác có thể truy cập vào các khóa, điều này đặt ra một câu hỏi hiển nhiên: nếu chủ sở hữu cũng không thể truy cập chúng thì sao? Câu trả lời phụ thuộc gần như hoàn toàn vào một điều, và điều đáng hiểu rõ trước khi nó trở thành một vấn đề thực sự thay vì một vấn đề giả định.

Bản thân thiết bị không giữ tiền của bạn

Đây là điều quan trọng nhất cần hiểu, và cũng là điều thường bị hiểu lầm nhất. Một thiết bị ví lạnh không "chứa" tiền điện tử theo cách ví vật lý chứa tiền mặt. Tài sản thực tế luôn tồn tại trên blockchain, được ghi lại trong một sổ cái công khai không được lưu trữ trên bất kỳ thiết bị đơn lẻ nào. Ví phần cứng chỉ đơn giản lưu trữ khóa cá nhân được sử dụng để truy cập và ký các giao dịch cho các tài sản đó. Mất thiết bị vật lý có nghĩa là mất một công cụ để truy cập vào tiền, không phải mất chính số tiền đó — số dư trên chuỗi không thay đổi hoặc biến mất chỉ vì thiết bị từng kiểm soát nó đã không còn nữa.

Tại sao cụm từ khôi phục (seed phrase) mới là bản sao lưu thực sự, không phải thiết bị

Khi ví lạnh được thiết lập lần đầu, nó sẽ tạo ra một cụm từ khôi phục, thường là một chuỗi 12 hoặc 24 từ, có thể tạo lại chính xác các khóa cá nhân tương tự trên một thiết bị mới. Cụm từ khôi phục này là bản sao lưu thực tế, và đó là điều mà toàn bộ quá trình khôi phục phụ thuộc vào. Nếu một thiết bị bị mất, hư hỏng, bị đánh cắp hoặc đơn giản là ngừng hoạt động sau nhiều năm sử dụng, cùng một cụm từ khôi phục có thể được nhập vào một ví phần cứng tương thích mới, nó sẽ tính toán lại các khóa ban đầu và khôi phục toàn quyền truy cập vào tiền — như thể thiết bị cũ chưa bao giờ bị mất. Trong hầu hết các trường hợp, thiết bị mới không cần phải cùng thương hiệu hoặc kiểu máy, vì các tiêu chuẩn cụm từ khôi phục được chia sẻ rộng rãi trong ngành, mặc dù bạn nên kiểm tra kỹ khả năng tương thích trước khi cho rằng điều này hoạt động trong mọi tình huống. Nói cách khác, thiết bị về cơ bản là một giao diện có thể thay thế; cụm từ khôi phục mới là thứ thực sự quan trọng.

Điều gì xảy ra nếu cụm từ khôi phục cũng bị mất

Đây là nơi kết quả thay đổi hoàn toàn, và không có khả năng khôi phục một phần nào sau khi điều này xảy ra. Nếu thiết bị bị mất và bản sao lưu cụm từ khôi phục không khả dụng, không có cách nào để khôi phục các khóa cá nhân, và không có bên thứ ba nào — không phải nhà sản xuất ví, không phải sàn giao dịch, không phải bất kỳ loại nhóm hỗ trợ nào — có khả năng tạo lại chúng. Đây không phải là chính sách hay hạn chế của dịch vụ khách hàng; đó là kết quả trực tiếp của cách ví lạnh được thiết kế để hoạt động. Toàn bộ mô hình bảo mật dựa trên việc không ai khác có quyền truy cập vào các khóa, và chính thiết kế đó làm cho việc khôi phục trở nên bất khả thi về mặt toán học nếu cả thiết bị và bản sao lưu đều biến mất. Một số người dùng cho rằng vì một công ty đã bán thiết bị cho họ, công ty đó có thể giúp đỡ bằng cách nào đó — nhưng một nhà sản xuất ví lạnh chính hãng ngay từ đầu không bao giờ có bản sao khóa hoặc cụm từ khôi phục của người dùng, vì vậy không có gì để họ khôi phục ngay cả khi họ muốn.

Mã PIN thực sự đóng vai trò gì?

Một điểm gây nhầm lẫn liên quan là mã PIN của thiết bị bảo vệ chống lại điều gì, vì nó thường được cho là có thể thay thế cho cụm từ khôi phục. Trên thực tế, mã PIN bảo vệ chính thiết bị khỏi việc sử dụng trái phép nếu người khác có được nó về mặt vật lý — hầu hết các ví lạnh sẽ xóa nội dung của chúng hoặc khóa các lần thử tiếp theo sau một số lần nhập mã PIN không chính xác giới hạn, đây là điều ngăn kẻ trộm đoán mật khẩu. Nhưng mã PIN không liên quan gì đến việc sao lưu hoặc khôi phục; nó chỉ kiểm soát quyền truy cập vào thiết bị vật lý cụ thể đó. Nếu thiết bị bị mất thay vì bị đánh cắp, mã PIN không liên quan đến việc lấy lại tiền — chỉ có cụm từ khôi phục mới quan trọng tại thời điểm đó.

Lời nhắc từ WEEX: thiết bị là thứ có thể bỏ đi, cụm từ khôi phục thì không

WEEX nhắc nhở người dùng hãy coi cụm từ khôi phục, không phải thiết bị, là thứ thực sự cần được bảo vệ. Điều này có nghĩa là viết nó ra và lưu trữ các bản sao vật lý ở nhiều hơn một địa điểm an toàn, lý tưởng nhất là không phải tất cả ở cùng một nơi, trong trường hợp hỏa hoạn, lũ lụt hoặc trộm cắp ảnh hưởng đến một địa điểm. Một số người dùng cũng sử dụng tấm sao lưu kim loại thay vì giấy để tăng độ bền chống lại hư hỏng vật lý. Quan trọng không kém, cụm từ khôi phục không bao giờ được lưu trữ kỹ thuật số — không phải dưới dạng ảnh, mục nhập ứng dụng ghi chú, trình quản lý mật khẩu hay bản sao lưu đám mây — vì làm như vậy sẽ giới thiệu lại chính loại rủi ro tiếp xúc trực tuyến mà lưu trữ lạnh nhằm mục đích tránh ngay từ đầu. Một cụm từ khôi phục được lưu trữ trên đám mây về cơ bản cung cấp hồ sơ rủi ro tương tự như ví nóng, làm mất đi mục đích của việc sử dụng lưu trữ lạnh.

Một vài bước thực tế nếu thiết bị bị mất

Nếu thiết bị ví lạnh bị mất hoặc bị đánh cắp, phản ứng an toàn nhất thường là di chuyển tiền sang ví mới càng sớm càng tốt, sử dụng cụm từ khôi phục gốc trên thiết bị mới, thay vì cho rằng thiết bị bị mất là vô hại chỉ vì nó được bảo vệ bằng mã PIN. Điều này quan trọng hơn trong các trường hợp trộm cắp so với mất mát đơn giản, vì kẻ trộm cuối cùng có được quyền truy cập vật lý vào một thiết bị không được bảo vệ hoặc bị xâm nhập vẫn có thể cố gắng rút tiền theo thời gian. Hầu hết các ví lạnh đều bao gồm các biện pháp bảo vệ chống lại các nỗ lực brute-force mã PIN, nhưng coi thiết bị bị mất là một rủi ro trực tiếp và chủ động di chuyển tiền sang một ví mới được tạo là cách tiếp cận thận trọng hơn là chờ xem thiết bị có xuất hiện trở lại hay không.

Suy nghĩ cuối cùng

Mất thiết bị ví lạnh là bất tiện nhưng thường có thể khôi phục hoàn toàn — mất cụm từ khôi phục cùng với nó mới là điều biến tình huống thành mất mát vĩnh viễn. Bản thân thiết bị chưa bao giờ là phần có giá trị của thiết lập; nó luôn chỉ là một công cụ để sử dụng các khóa mà cụm từ khôi phục có thể tạo lại theo ý muốn. Đối xử với bản sao lưu cẩn thận ít nhất bằng với thiết bị, nếu không muốn nói là hơn, mới là điều thực sự quyết định liệu một chiếc ví lạnh bị mất cuối cùng là một rắc rối nhỏ hay là một mất mát vĩnh viễn.