Cụm từ khôi phục (seed phrase) là danh sách gồm 12 đến 24 từ mã hóa số ngẫu nhiên đằng sau mỗi khóa trong ví tiền điện tử. Cụm từ 12 từ chứa 128 bit ngẫu nhiên, và bất kỳ ai đọc được các từ này đều có thể khôi phục ví và lấy hết tài sản. Bạn cần sao lưu ngoại tuyến, viết bằng bút chì trên giấy hoặc khắc vào kim loại.
Đối với bất kỳ ai chuyển coin từ sàn giao dịch sang ví riêng, những từ này chính là ví, và chúng trông giống nhau ở mọi mức độ bảo mật. Vào cuối tháng 7 năm 2026, Coinkite cho biết một số ví phần cứng Coldcard Mk2 và Mk3 đã tạo seed với khoảng 40 bit ngẫu nhiên thay vì 128 bit như dự kiến. Kẻ tấn công đã khôi phục chúng ngoại tuyến mà không cần chạm vào thiết bị.
Cụm từ khôi phục | Tổng quan |
Là gì | 12 đến 24 từ chứa số chủ của ví |
Cách hoạt động | Bit ngẫu nhiên cộng với checksum, cắt thành các nhóm 11 bit để chọn từ |
Ví dụ | 12 từ chứa 128 bit, khoảng 3.4 x 10^38 cụm từ |
Cụm từ khôi phục vs Khóa riêng | Một khóa mở một địa chỉ, cụm từ khôi phục tất cả |
Rủi ro chính | Bất kỳ ai nhìn thấy hoặc đoán được cụm từ yếu sẽ sở hữu tài sản |
Cách sao lưu | Viết bằng bút chì trên giấy hoặc khắc kim loại, ngoại tuyến |
Trên Phemex | Tài khoản sử dụng mật khẩu và 2FA, không có cụm từ khôi phục |
Seed Phrase là gì?
Bản tin nhà đầu tư của SEC gọi cụm từ khôi phục là "một chuỗi từ ngẫu nhiên cho phép bạn khôi phục ví tiền điện tử" nếu thiết bị hoặc khóa bị mất. Cùng bản tin đó nhấn mạnh điểm mà người mới thường bỏ qua: ví chứa khóa riêng chứ không phải chính các coin.
Vì vậy, cụm từ khôi phục tiền điện tử là bản sao chủ của mọi thứ mà ví tiền điện tử kiểm soát. Mất điện thoại hoặc thiết bị phần cứng thì coin vẫn nằm trên blockchain, nơi phần mềm ví mới có thể tìm lại chúng khi bạn nhập lại các từ.
Các ví gọi cùng những từ này là cụm từ khôi phục, cụm từ sao lưu hoặc cụm từ ghi nhớ. Bitcoin Wiki không thích dùng "ghi nhớ" vì nó gợi ý rằng các từ nên sống trong trí nhớ của bạn. Nó cũng lưu ý rằng cụm từ khôi phục chỉ khôi phục tài sản trên blockchain, nên các kênh Lightning cần bản sao lưu riêng.
Cụm từ khôi phục hoạt động như thế nào?
Tiêu chuẩn phổ biến nhất cho cụm từ khôi phục là BIP-39, một đặc tả Bitcoin biến đổi dữ liệu ngẫu nhiên thô thành từ.
Ví rút ra 128 đến 256 bit ngẫu nhiên và thêm một checksum ngắn lấy từ hàm băm SHA-256 của các bit đó. Sau đó, nó cắt kết quả thành các nhóm 11 bit, và mỗi nhóm là một số từ 0 đến 2.047 chọn một từ từ danh sách cố định gồm 2.048 từ.
Số từ | Bit ngẫu nhiên | Bit checksum |
12 | 128 | 4 |
15 | 160 | 5 |
18 | 192 | 6 |
21 | 224 | 7 |
24 | 256 | 8 |
Phương pháp: cụm từ 12 từ là 12 x 11 = 132 bit, trong đó 128 bit là ngẫu nhiên và 4 bit là checksum. Vì vậy, chỉ 1 trong 16 danh sách ngẫu nhiên gồm 12 từ vượt qua kiểm tra, và chỉ 128 trong số 2.048 từ có thể kết thúc bất kỳ bộ mười một từ nào. Cụm từ 24 từ để lại 8 từ cuối cùng có thể.
Checksum đó là bộ bảo vệ lỗi gõ sai. BIP-39 yêu cầu phần mềm phải "đưa ra cảnh báo" khi checksum thất bại, và các nhà thiết kế danh sách đã chọn các từ có bốn chữ cái đầu tiên xác định từng từ.
BIP-39 cũng cho phép bạn thêm một passphrase tùy chọn, mà một số ví gọi là từ thứ 13 hoặc thứ 25.
Các từ và passphrase trải qua 2.048 vòng của hàm băm để tạo ra seed 512 bit. Vì "mỗi passphrase tạo ra một seed hợp lệ," nên lỗi gõ sai trong passphrase sẽ mở một ví khác và trống rỗng mà không có thông báo lỗi.
Seed đó sau đó đưa vào BIP-32, mô tả "phái sinh cây cặp khóa từ một seed duy nhất" cho toàn bộ ví. Mọi địa chỉ mà ví cung cấp đều phát triển từ cây đó, nên ví xác định "không yêu cầu sao lưu thường xuyên" và một tờ giấy có thể khôi phục tất cả.
Có thể đoán được cụm từ khôi phục không?
Một cụm từ khôi phục được tạo đúng cách không thể bị đoán theo nghĩa thực tế. Cụm từ 12 từ có 2^128 phiên bản có thể, một con số dài 39 chữ số. Cụm từ 24 từ nâng lên 2^256, khoảng 1.16 x 10^77.
Vấn đề là mười hai từ trông giống nhau ở 40 bit ngẫu nhiên như ở 128 bit. Bài viết của Coinkite về lỗi entropy Coldcard đặt các seed được tạo trên firmware Mk2 và Mk3 từ 4.0.1 đến 4.1.9 ở khoảng 40 bit, một ước tính sơ bộ.
Thiết bị Mk4 và Mk5 và Q trộn thêm ngẫu nhiên từ chip bảo mật của chúng và đạt khoảng 72 bit. Coinkite nói rằng các thiết bị "không bị hack" hoặc truy cập từ xa. Kẻ tấn công tái tạo các seed yếu ngoại tuyến và xây dựng lại các khóa riêng tương ứng, sau đó lấy tài sản.
Phương pháp: 40 bit cho 2^40 seed có thể, khoảng 1.1 nghìn tỷ. Đầy đủ 128 bit cho khoảng 3.1 x 10^26 lần nhiều hơn (2^88), và cả hai con số dựa trên ước tính sơ bộ 40 của Coinkite.
Tấn công brute-force vào cụm từ khôi phục thành công khi tính ngẫu nhiên của nó yếu hoặc một phần bị rò rỉ.
Coinkite gọi không gian tìm kiếm nhỏ hơn là "rủi ro bảo mật trực tiếp" đối với các ví bị ảnh hưởng, và miễn trừ các seed mà chủ sở hữu đã thêm ít nhất 50 lần tung xúc xắc riêng. Nó nói rằng một passphrase mạnh và duy nhất làm giảm phơi nhiễm mà không sửa chữa seed.
Các từ không bao giờ hiển thị cách chúng được tạo, vì vậy cụm từ khôi phục nên đến từ trình tạo mà bạn tin tưởng và không bao giờ từ đầu óc của bạn.
Báo cáo của Phemex về cách một nhà phát triển đã cảnh báo Coinkite về lỗi Coldcard hơn một năm trước đó đề cập đến thời gian lỗi tồn tại trong các thiết bị đang giao hàng.
Cụm từ khôi phục vs Khóa riêng
Khóa riêng ký cho một địa chỉ, và cụm từ khôi phục là nguồn gốc mà mọi khóa riêng trong ví xuất phát. Đưa cho ai đó một khóa riêng duy nhất và bạn trao đi một địa chỉ. Giao cụm từ khôi phục và bạn trao đi mọi địa chỉ mà ví đã tạo hoặc sẽ tạo.
SEC so sánh khóa riêng với mật khẩu và khóa công khai với địa chỉ email. Hướng dẫn của Phemex về cách khóa công khai và khóa riêng Bitcoin hoạt động đề cập sâu hơn về cặp đó.
Khóa riêng thô là một chuỗi ký tự dài mà một chữ cái sai có thể làm nó vô dụng. Các từ seed dễ tha thứ hơn, vì một từ có một hoặc hai chữ cái không đọc được thường vẫn có thể suy ra từ danh sách.
Cách sao lưu cụm từ khôi phục
Sao lưu cụm từ khôi phục Bitcoin có hai nhiệm vụ. Nó phải tồn tại qua lửa và nước, và phải ở nơi không ai khác có thể đọc được.
Viết các từ bằng tay khi ví lần đầu hiển thị chúng, theo thứ tự, bằng bút chì trên giấy không axit. Bitcoin Wiki đánh giá bút chì cao hơn bút mực cho giấy cần tồn tại lâu.
Viết tên phần mềm ví bên cạnh các từ, vì Wiki lưu ý rằng cụm từ thường chỉ hoạt động với phần mềm đã tạo ra nó.
Dập hoặc khắc bản sao thứ hai vào kim loại, điều mà Wiki khuyến nghị ở bất cứ nơi nào có rủi ro cháy hoặc nước.
Giữ giấy và bản sao kim loại ở hai nơi riêng biệt mà bạn kiểm soát, để một đám cháy hoặc một vụ trộm không thể lấy cả hai.
Nếu bạn sử dụng passphrase, ghi lại nó riêng và lưu trữ cách xa các từ, vì Coinkite cảnh báo rằng mất nó nghĩa là mất ví.
Xác minh bản sao lưu trước khi nạp tiền vào ví và gửi một khoản thử nghiệm nhỏ trước phần còn lại, cùng thứ tự mà Coinkite đưa ra để thay thế seed bị ảnh hưởng.
Rủi ro của cụm từ khôi phục và sai lầm phổ biến
Nhập nó vào trang web. Bitcoin Wiki nói rằng cụm từ "không được nhập vào bất kỳ trang web nào," và bất kỳ ai hỏi nó đều muốn lấy tài sản. Việc khôi phục thực sự không bao giờ cần từ của bạn trên màn hình của người khác.
Ảnh chụp, ghi chú đám mây hoặc trình quản lý mật khẩu. Mỗi cái biến cụm từ thành tệp trên thiết bị kết nối. Wiki liệt kê tệp máy tính và bản sao trực tuyến среди các phương pháp lưu trữ mà nó không khuyến nghị.
Chia nó thành sáu và sáu. Bất kỳ ai tìm thấy một nửa của cụm từ 12 từ bị chia có khoảng 62 bit còn lại để tìm kiếm, so với 128 cho toàn bộ cụm từ. Sáu từ mang 66 bit, và checksum 4 bit giảm xuống còn 62. Wiki gọi việc chia là "dễ brute-force hơn nhiều" và chỉ đến ví đa chữ ký để phân tán quyền kiểm soát.
Chọn từ của riêng bạn. Một lời bài hát yêu thích mang một phần nhỏ tính ngẫu nhiên mà ví tạo ra, và hầu hết các danh sách tự chọn đều thất bại checksum. Bitcoin Wiki nói thẳng thắn rằng con người kém trong việc tạo ra tính ngẫu nhiên.
Quên passphrase. Passphrase BIP-39 là bí mật riêng biệt với mật khẩu mã hóa tệp ví trên máy tính của bạn, và mất nó nghĩa là mất ví. Wiki cảnh báo chống lại việc đánh giá quá cao khả năng nhớ passphrase mà bạn hiếm khi nhập.
Cách giữ an toàn trên Phemex
Tài khoản Phemex không có cụm từ khôi phục. Nó chạy bằng mật khẩu và xác thực hai yếu tố, trong khi Phemex giữ khóa cho các ví đằng sau nó. Trang của nó về cách Phemex bảo vệ tài sản tiền điện tử của bạn mô tả lưu trữ lạnh ngoại tuyến cho hầu hết tài sản khách hàng và phê duyệt đa chữ ký cho các giao dịch chuyển.
Tổng hợp Safety Hub của Phemex về bốn kiểm tra bảo vệ tài khoản của bạn tuyên bố rằng nhân viên Phemex sẽ không bao giờ hỏi cụm từ khôi phục hoặc khóa riêng. Quy tắc tương tự áp dụng cho mật khẩu và mã 2FA.
Một bẫy thứ hai bỏ qua hoàn toàn cụm từ. Tổng hợp cảnh báo rằng trang web độc hại "không cần hỏi cụm từ khôi phục" nếu nó có thể khiến bạn phê duyệt hợp đồng có hại. Đọc mọi phê duyệt ví trước khi ký.
Khi bạn rút coin sang ví của riêng mình, cụm từ khôi phục của nó trở thành cách duy nhất để quay lại nếu thiết bị hỏng. Giao dịch hợp đồng tương lai trên Phemex ở trong tài khoản và không bao giờ chạm vào cụm từ khôi phục. Hợp đồng tương lai sử dụng đòn bẩy, và vị thế đòn bẩy bị đóng tự động nếu lỗ đạt đến ký quỹ của nó.
Câu hỏi thường gặp
Cụm từ khôi phục có giống khóa riêng không?
Không, khóa riêng kiểm soát một địa chỉ, trong khi cụm từ khôi phục là bản ghi chủ mà mọi khóa riêng trong ví xuất phát. Chia sẻ cụm từ làm lộ mọi địa chỉ cùng lúc.
Có thể thay đổi cụm từ khôi phục không?
Không, cụm từ khôi phục không thể chỉnh sửa sau khi ví đã tạo ra nó. Bạn tạo ví mới với cụm từ mới và chuyển tài sản sang. Coinkite đưa ra lời khuyên đó cho các seed Coldcard bị ảnh hưởng, vì cập nhật firmware không sửa chữa seed cũ.
Có bao nhiêu từ trong cụm từ khôi phục?
BIP-39 cho phép bất kỳ độ dài nào từ 12 đến 24 từ theo bước ba. Mỗi bước thêm 32 bit ngẫu nhiên, từ 128 bit ở 12 từ đến 256 bit ở 24.
Các từ trong cụm từ khôi phục có thể lặp lại không?
Có, vì mỗi từ đến từ 11 bit riêng của nó và không có gì trong BIP-39 cấm lặp lại. Khoảng 3.2% cụm từ 12 từ được tạo ngẫu nhiên chứa ít nhất một từ lặp lại, và khoảng 12.7% cụm từ 24 từ có.
Kết luận
Cụm từ khôi phục nhận toàn bộ sức mạnh của nó tại thời điểm ví tạo ra nó, và không có gì trên giấy sau đó cho thấy thời điểm đó diễn ra tốt như thế nào. Vì vậy, hãy giữ hai thói quen. Sao lưu các từ ngoại tuyến, nơi không camera hoặc tài khoản đám mây nào nhìn thấy chúng. Khi nhà sản xuất ví tiết lộ lỗi ngẫu nhiên, coi cụm từ cũ như đã xong và chuyển tài sản sang cụm từ mới.
Tuyên bố miễn trừ trách nhiệm: Bài viết này chỉ nhằm mục đích cung cấp thông tin và không phải là lời khuyên tài chính. Giao dịch tiền điện tử liên quan đến rủi ro đáng kể. Luôn tự nghiên cứu trước khi đưa ra quyết định đầu tư.
