Ví Lạnh Là Gì? Giải Thích Lưu Trữ Tiền Điện Tử Ngoại Tuyến

Một ví lạnh giữ khóa tiền điện tử của bạn trên một thiết bị không bao giờ kết nối internet, và tệp 395 byte mà nó ký trong ví dụ của chính Bitcoin Core không chứa khóa riêng tư. Phía trực tuyến gửi giao dịch chưa ký sang và thiết bị ký nó ngoại tuyến, nên chỉ giao dịch đã ký quay trở lại để phát lên mạng.

Đối với một nhà giao dịch, ví lạnh quyết định ai có thể di chuyển coin. Số dư trên sàn di chuyển theo chữ ký của sàn, và coin trong kho lạnh chỉ di chuyển khi chủ sở hữu phê duyệt trên thiết bị. Thông báo nhà đầu tư của SEC nêu rõ cái giá của sự kiểm soát đó, vì thiết bị bị mất hoặc bị đánh cắp "có thể dẫn đến mất vĩnh viễn tài sản tiền điện tử của bạn."

Ví Lạnh Là Gì?

Thông báo của SEC gọi ví lạnh là "thường là một thiết bị vật lý không kết nối internet", với các ví dụ từ ổ USB đến một tờ giấy. Bitcoin Wiki định nghĩa kho lạnh (cold storage) là chi tiêu mà không cần khóa riêng tư "bao giờ kết nối internet".

Bất kỳ ví tiền điện tử (crypto wallet) nào cũng chứa một khóa riêng tư để ký và một khóa công khai để nhận, và nóng hay lạnh chỉ mô tả nơi khóa ký sinh sống.

Kho lạnh có ba dạng phổ biến. Ví phần cứng là một thiết bị ký nhỏ với màn hình và nút bấm riêng, được thiết kế cho duy nhất công việc này. Máy tính air-gap là một laptop thông thường được xóa sạch và ngắt khỏi mọi mạng vĩnh viễn, theo thiết lập mà Bitcoin Wiki hướng dẫn từng bước.

Ví giấy in khóa lên một tờ, và Wiki cảnh báo rằng bất kỳ ai nhìn thấy tờ giấy đó đều có thể đánh cắp từ nó.

Ví Lạnh Hoạt Động Như Thế Nào?

Ví lạnh hoạt động như một nửa của một cặp. Hướng dẫn ký ngoại tuyến của Bitcoin Core ghép một ví chỉ xem trực tuyến với một ví ngoại tuyến chứa khóa. Hai ví "chia sẻ cùng khóa công khai" và hiển thị cùng địa chỉ, và chỉ ví ngoại tuyến mới có thể thêm chữ ký hợp lệ.

Sự phân tách này bắt nguồn từ cách khóa công khai và khóa riêng tư của Bitcoin liên hệ với nhau, vì phía công khai có thể tạo địa chỉ và chỉ phía riêng tư mới có thể ký. Một giao dịch chi tiêu sau đó thực hiện một chuyến đi khứ hồi qua khe hở không khí (air gap).

1. Ví trực tuyến xây dựng giao dịch chưa ký dưới dạng PSBT, định dạng Giao Dịch Bitcoin Ký Một Phần được quy định trong BIP-174.

2. Tệp đi sang thiết bị ngoại tuyến qua USB, thẻ microSD, hoặc dưới dạng chuỗi mã QR mà thiết bị quét bằng camera.

3. Thiết bị hiển thị số tiền và địa chỉ nhận trên màn hình riêng, và chủ sở hữu phê duyệt chỉ sau khi đọc chúng trên đó.

4. Khóa riêng tư ký bên trong thiết bị và không bao giờ rời khỏi nó.

5. Giao dịch đã ký quay trở lại theo cùng cách, và máy tính trực tuyến gửi nó lên mạng Bitcoin.

BIP-174 nói rằng bên ký "có thể ngoại tuyến" vì tệp mang mọi thứ chữ ký cần. Bitcoin Core đã thêm hỗ trợ trong phiên bản 0.17.0, phát hành tháng 10/2018, và định dạng này đã được tích hợp trong ví kể từ đó.

Bên Trong Tệp Mà Ví Lạnh Ký Có Gì?

PSBT chưa ký được in trong hướng dẫn của Bitcoin Core dài 395 byte, và chứa năm bản ghi.

• Giao dịch chưa ký, với một đầu vào, hai đầu ra và chưa có chữ ký.

• Giao dịch 113 byte đầy đủ đã tạo ra coin mà giao dịch chi tiêu này sử dụng.

• Chính coin đó, 1.000.000 sat hoặc 0,01 coin thử nghiệm trên mạng thử nghiệm signet của Bitcoin.

• Khóa công khai cần ký, với đường dẫn dẫn xuất từ khóa chính của ví.

• Đường dẫn của đầu ra thay đổi, để thiết bị có thể xác nhận tiền thừa quay về một trong các địa chỉ của chính nó.

Tệp không chứa khóa riêng tư và không chứa chữ ký, và không có trường nào trong 22 loại trường của bảng BIP-174 là trường khóa riêng tư. Ví ngoại tuyến kiểm tra tệp, ký nó và hoàn thiện nó, và chỉ giao dịch đã ký đi ngược lại để phát lên mạng.

Giao dịch 113 byte ở đó để thiết bị không phải tin lời máy tính trực tuyến về giá trị của coin. Băm SHA-256 kép của nó khớp với ID giao dịch mà giao dịch chi tiêu trỏ đến. Coin trừ đi hai đầu ra để lại phí 14.100 sat, cùng con số mà phân tích của chính hướng dẫn in ra.

Phương pháp: một parser viết từ bản đồ khóa-giá trị của BIP-174 đã giải mã PSBT base64 của hướng dẫn, và bảng loại của chính BIP-174 đã cho mỗi bản ghi tên và số lượng 22.

Ví Lạnh Có Thể Bị Hack Không?

Không gì trên internet có thể chạm tới ví lạnh, nên các cuộc tấn công nhắm vào máy tính trực tuyến mà nó trao đổi tệp hoặc người phê duyệt chữ ký. Hướng dẫn của Bitcoin Core nói rằng air gap "giảm đáng kể cơ hội để các khóa đó bị rò rỉ", nhưng sự giảm này vẫn để lại hai lỗ hổng.

Máy tính trực tuyến là lỗ hổng lớn hơn. Bitcoin Wiki cảnh báo rằng malware trên đó có thể đổi địa chỉ nhận thành "một địa chỉ thuộc về kẻ tấn công". Nó thậm chí có thể tạo ra một địa chỉ giống trông một vài ký tự. Vì vậy Wiki yêu cầu bạn kiểm tra toàn bộ địa chỉ. Nhìn lướt vài ký tự là cách kiểm tra mà cuộc tấn công đó được thiết kế để đánh bại.

Việc kiểm tra đó nên thực hiện trên màn hình của chính thiết bị, vì màn hình trực tuyến là màn hình mà malware kiểm soát. Tài liệu của Foundation cho thiết bị ký Passport cho thấy mô hình này, với thiết bị quét giao dịch chưa ký từ mã QR động và chủ sở hữu xem xét trước khi ký.

Cùng trang đó mô tả công cụ Xác Minh Địa Chỉ (Verify Address) xác nhận địa chỉ nhận thuộc về thiết bị.

Chính air gap là lỗ hổng nhỏ hơn. Wiki ghi nhận rằng malware như Stuxnet đã vượt qua air gap qua ổ USB flash, và nó xem mã QR là bề mặt tấn công nhỏ hơn có khả năng.

Wiki cũng nói rằng các máy tính để trong cùng phòng có thể rò rỉ dữ liệu qua các kênh phụ như sóng radio hoặc âm thanh, nên nó gợi ý giữ chúng cách xa nhau về mặt vật lý.

Ví Lạnh Có Cụm Từ Khôi Phục (Seed Phrase) Không?

Thường là có, và thiết bị hoặc máy tính ngoại tuyến tạo ra nó khi thiết lập. Hướng dẫn kho lạnh của Bitcoin Wiki yêu cầu bạn ghi lại cụm từ khôi phục ngay khi ví ngoại tuyến tạo ra nó. Tài liệu của Foundation nói rằng mỗi tài khoản Passport được "sao lưu bởi cùng các từ khôi phục và/hoặc tệp sao lưu".

Cụm từ đó có thể xây dựng lại mọi khóa trên thiết bị, nên nó mang cùng sức mạnh như chính thiết bị. Hướng dẫn của Phemex về cụm từ khôi phục (seed phrase) và cách sao lưu ví tiền điện tử hướng dẫn cách lưu trữ nó.

Sự Khác Biệt Giữa Ví Nóng Và Ví Lạnh Là Gì?

Ví nóng ký trên thiết bị kết nối internet, và ví lạnh ký trên thiết bị không bao giờ kết nối. Thông báo của SEC xem ứng dụng máy tính để bàn và di động là ví nóng và nói chúng tiện lợi cho giao dịch nhưng "để lộ tài sản tiền điện tử của bạn trước các mối đe dọa mạng."

Lựa chọn ví nóng so với ví lạnh phụ thuộc vào tần suất coin di chuyển. Tiền bạn giao dịch hoặc chi tiêu hàng tuần cần khóa có thể ký trong vài giây. Tiền bạn dự định giữ hàng tháng an toàn hơn sau air gap, và thông báo của SEC đánh giá ví lạnh thường an toàn hơn ví nóng trước các mối đe dọa mạng.

Rủi Ro Của Ví Lạnh Là Gì?

• Mất thiết bị và bản sao lưu cùng lúc. Thiết bị bị mất có thể thay thế, vì cụm từ khôi phục xây dựng lại khóa trên thiết bị mới. Bản sao lưu giữ cùng ngăn kéo với thiết bị nghĩa là một vụ cháy nhà hoặc đột nhập duy nhất có thể lấy mất cả hai.

• Tin tưởng một khóa giấy duy nhất. Bitcoin Wiki cảnh báo rằng nhiều định dạng khóa riêng tư thất bại chỉ vì một chữ cái chép sai, và khóa giấy thô chỉ lưu một cặp khóa. Nó cũng cảnh báo máy in là rủi ro, vì một số có kết nối mạng và bộ nhớ đĩa riêng.

• Truy cập chậm trong thị trường nhanh. Mỗi giao dịch chi tiêu cần thiết bị, chuyến đi khứ hồi của tệp và sự phê duyệt của bạn. Coin giữ lạnh không thể nạp tài khoản ký quỹ trong vài giây, nên một biến động bất ngờ cần vốn đã có sẵn trên sàn.

Ví Lạnh Có Ý Nghĩa Gì Đối Với Giao Dịch Của Bạn?

Một sàn giao dịch đối mặt với cùng sự đánh đổi ở quy mô lớn. Phemex cho biết hơn 70% tài sản người dùng nằm trong ví lạnh dưới hình thức giám sát đa chữ ký, nơi nhiều nhân viên được ủy quyền phải phê duyệt bất kỳ khoản chuyển nào. Theo cùng thông tin, khoảng 20% nằm trong ví ấm và dưới 8% trong ví nóng. Trang về cách Phemex bảo vệ tài sản tiền điện tử của bạn trình bày ba tầng.

Cùng sự phân chia đó áp dụng cho coin của chính bạn, với tài sản dài hạn giữ lạnh và chỉ ký quỹ bạn dự định sử dụng được chuyển vào tài khoản. Khi bạn chuyển coin vào, địa chỉ nạp đáng được kiểm tra trên thiết bị giống như bất kỳ giao dịch chi tiêu nào.

Hợp đồng tương lai giao dịch bằng đòn bẩy, và vị thế đòn bẩy sẽ bị đóng tự động nếu khoản lỗ đạt đến mức ký quỹ.

Câu Hỏi Thường Gặp

Ví lạnh có thể lưu trữ USDT không?

Có, nếu nó hỗ trợ blockchain mang USDT của bạn, vì thiết bị ký cho địa chỉ của chain đó giống như bất kỳ chain nào khác. Bản thân PSBT chỉ dành cho Bitcoin, và đề xuất ERC-4527 của Ethereum mô tả cùng chuyến đi khứ hồi QR, mặc dù trang của chính nó đánh dấu trạng thái Stagnant.

Ví lạnh có thể bị truy vết không?

Có, vì địa chỉ và giao dịch của nó nằm trên blockchain công khai giống như bất kỳ ví nào. Nửa trực tuyến cũng phải tra cứu các địa chỉ đó ở đâu đó, và Bitcoin Wiki khuyến nghị hỗ trợ nó bằng nút đầy đủ (full node) của riêng bạn để bảo vệ quyền riêng tư.

Ví nóng tiền điện tử khác ví lạnh như thế nào?

Ví nóng giữ khóa trên điện thoại, máy tính hoặc trình duyệt và ký bằng một cú chạm. Ví lạnh giữ chúng trên thiết bị ngoại tuyến và ký một tệp được mang qua bằng USB, thẻ microSD hoặc mã QR.

Ví lạnh Bitcoin là gì?

Đó là một thiết bị ký ngoại tuyến cho bitcoin, thường là ví phần cứng hoặc máy tính air-gap chạy phần mềm ví. Định dạng tệp tiêu chuẩn của Bitcoin cho chuyến đi khứ hồi ký là PSBT, mà ví tham chiếu của Bitcoin Core đã xử lý từ năm 2018.

Kết Luận

Mọi thứ ví lạnh làm đều dựa trên một quy tắc một chiều: tệp có thể đi vào và chữ ký có thể đi ra nhưng khóa không bao giờ di chuyển. Điều đó biến sự an toàn thành hai thói quen mà nhà giao dịch có thể duy trì: đọc mọi địa chỉ trên chính thiết bị và lưu bản sao lưu ở nơi cách xa nó.

Tuyên bố miễn trừ: Bài viết này chỉ dành cho mục đích thông tin và không phải là lời khuyên tài chính. Giao dịch tiền điện tử tiềm ẩn rủi ro đáng kể. Luôn tự nghiên cứu trước khi đưa ra quyết định đầu tư.