Cụm từ ghi nhớ (Mnemonic Phrase)

Cụm từ ghi nhớ là gì?

Cụm từ ghi nhớ là một nhóm từ dễ đọc, có thể dùng để khôi phục quyền truy cập vào ví tiền mã hóa.

Cụm từ này còn được gọi là seed phrase, cụm từ khôi phục, cụm từ khôi phục bí mật, cụm từ sao lưu hoặc câu ghi nhớ.

Trong crypto, cụm từ ghi nhớ thường gồm 12, 15, 18, 21 hoặc 24 từ.

Cụm từ này không phải là mật khẩu theo cách đăng nhập vào website thông thường.

Đây là bí mật dùng để khôi phục ví, có thể tạo lại các khóa riêng tư được sử dụng để kiểm soát tài sản crypto.

Đặc tả BIP-39 chính thức mô tả mã ghi nhớ là một nhóm từ dễ nhớ, được dùng để tạo ví xác định.

Ví xác định có thể tạo lại cùng địa chỉ ví và khóa riêng tư từ cùng thông tin seed.

Vì vậy, cụm từ ghi nhớ là một trong những yếu tố bảo mật quan trọng nhất khi người dùng tự lưu ký crypto.

Nếu có được cụm từ ghi nhớ chính xác, người khác có thể khôi phục ví và chuyển tiền trong ví.

Nếu chủ sở hữu thực sự mất cụm từ này và không còn truy cập được ví, tài sản có thể vĩnh viễn không thể truy cập.

Vì sao cụm từ ghi nhớ quan trọng trong crypto?

Cụm từ ghi nhớ quan trọng vì quyền sở hữu crypto phụ thuộc vào quyền kiểm soát khóa riêng tư.

Hầu hết mạng blockchain không có bộ phận đặt lại mật khẩu tập trung để khôi phục ví tự lưu ký bị mất.

Ứng dụng ví có thể bị xóa, điện thoại có thể hỏng, máy tính xách tay có thể gặp sự cố và thiết bị phần cứng có thể bị thất lạc.

Nếu có cụm từ ghi nhớ chính xác, người dùng thường có thể khôi phục ví trên một ví tương thích.

Nếu không có cụm từ này, tài sản có thể bị mất dù vẫn còn trên blockchain.

Hướng dẫn về ví Ethereum chính thức cho biết ví thường cung cấp seed phrase cho người dùng. Người dùng cần ghi lại cụm từ này và cất giữ an toàn vì đây có thể là cách duy nhất để khôi phục ví.

Hướng dẫn bảo mật ví Bitcoin chính thức cũng nhấn mạnh tầm quan trọng của việc sao lưu ví và lưu trữ an toàn.

Do đó, cụm từ ghi nhớ vừa là phương án dự phòng, vừa là mục tiêu tấn công lớn.

Cụm từ này giúp bảo vệ người dùng khi mất thiết bị, nhưng nếu bị lộ, người dùng sẽ đối mặt với rủi ro nghiêm trọng.

Cụm từ ghi nhớ hoạt động như thế nào?

Ví bắt đầu tạo cụm từ ghi nhớ bằng dữ liệu ngẫu nhiên mật mã.

Ví chuyển dữ liệu ngẫu nhiên đó thành một danh sách từ lấy từ một bộ từ vựng cố định.

Theo BIP-39, ví thêm checksum để giúp phát hiện các tổ hợp từ không chính xác.

Người dùng có thể ghi lại những từ này dễ dàng hơn dữ liệu nhị phân thô hoặc một seed dài ở dạng thập lục phân.

Sau đó, ví chuyển cụm từ ghi nhớ thành seed nhị phân.

BIP-39 sử dụng PBKDF2 với HMAC-SHA512 để chuyển cụm từ ghi nhớ và passphrase tùy chọn thành seed 512 bit.

Seed này có thể được sử dụng theo các tiêu chuẩn ví xác định phân cấp như BIP-32.

Đặc tả BIP-32 chính thức mô tả ví xác định phân cấp là loại ví tạo ra một cây cặp khóa từ một seed duy nhất.

Đây là lý do một cụm từ ghi nhớ có thể khôi phục nhiều địa chỉ trong cùng một ví.

Cụm từ ghi nhớ và khóa riêng tư

Cụm từ ghi nhớ và khóa riêng tư có liên quan chặt chẽ nhưng không phải là một.

Tùy vào blockchain và thiết kế ví, khóa riêng tư kiểm soát một tài khoản, địa chỉ hoặc cặp khóa cụ thể.

Cụm từ ghi nhớ có thể tạo seed để sinh ra nhiều khóa riêng tư trong một ví xác định.

Điều này có nghĩa là cụm từ ghi nhớ thường kiểm soát toàn bộ cây ví, thay vì chỉ một địa chỉ.

Mất một khóa riêng tư có thể ảnh hưởng đến một địa chỉ.

Mất cụm từ ghi nhớ có thể ảnh hưởng đến mọi địa chỉ được tạo từ cụm từ đó.

Nếu bị lộ, một khóa riêng tư có thể cho phép kẻ tấn công lấy cắp tài sản từ một tài khoản.

Nếu cụm từ ghi nhớ bị lộ, kẻ tấn công có thể khôi phục ví và dò tìm nhiều tài khoản được tạo từ cụm từ đó.

Đối với hầu hết người dùng tự lưu ký, cụm từ ghi nhớ nên được bảo vệ như bản sao lưu chính của ví.

Cụm từ ghi nhớ và seed phrase

Trong ngôn ngữ crypto thường ngày, cụm từ ghi nhớ và seed phrase thường được dùng với cùng ý nghĩa.

Nói chính xác, cụm từ ghi nhớ là danh sách từ mà người dùng ghi lại.

Seed là giá trị mật mã được tạo từ cụm từ ghi nhớ và passphrase tùy chọn.

Hầu hết người dùng ví không cần trực tiếp xử lý seed thô.

Họ chỉ cần bảo vệ các từ trong cụm từ và mọi passphrase được dùng cùng với chúng.

Đó là lý do ví thường hướng dẫn người dùng sao lưu cụm từ khôi phục thay vì seed nhị phân.

Trong giao tiếp thông thường, seed phrase, cụm từ khôi phục và cụm từ ghi nhớ thường cùng chỉ các từ dùng để sao lưu ví.

Điều quan trọng là những từ này có thể khôi phục quyền kiểm soát ví.

Cụm từ ghi nhớ và mật khẩu

Cụm từ ghi nhớ không giống mật khẩu ví.

Mật khẩu ví có thể mở khóa ứng dụng ví trên một thiết bị.

Cụm từ ghi nhớ có thể khôi phục ví trên thiết bị hoặc ứng dụng ví tương thích khác.

Nếu quên mật khẩu ứng dụng nhưng vẫn giữ cụm từ ghi nhớ, người dùng có thể khôi phục ví.

Nếu còn mật khẩu ứng dụng nhưng mất thiết bị và cụm từ ghi nhớ, người dùng có thể không khôi phục được ví.

Mật khẩu thường bảo vệ quyền truy cập cục bộ.

Cụm từ ghi nhớ thường bảo vệ khả năng khôi phục trên nhiều thiết bị.

Người dùng không nên cho rằng chỉ cần biết mật khẩu ứng dụng ví là đã đủ để sao lưu.

Cụm từ ghi nhớ thường là bí mật quan trọng hơn.

Cụm từ ghi nhớ và passphrase

Passphrase là một bí mật bổ sung tùy chọn có thể dùng cùng cụm từ ghi nhớ.

Một số người gọi đây là từ thứ 25, dù tùy theo ví, passphrase có thể là bất kỳ cụm từ hoặc chuỗi ký tự hợp lệ nào.

BIP-39 cho phép người dùng bảo vệ cụm từ ghi nhớ bằng passphrase.

Nếu không sử dụng passphrase, BIP-39 xem passphrase là một chuỗi rỗng.

Mỗi passphrase khác nhau có thể tạo ra một ví khác nhau từ cùng một cụm từ ghi nhớ.

Cách này có thể tăng cường bảo mật nếu passphrase đủ mạnh và được sao lưu an toàn.

Tuy nhiên, nếu quên passphrase, người dùng cũng có thể đối mặt với nguy cơ mất tài sản nghiêm trọng.

Cụm từ ghi nhớ đúng nhưng đi kèm passphrase sai có thể khôi phục một ví khác không có tài sản.

Người dùng không nên bật passphrase nếu chưa hiểu đầy đủ quy trình khôi phục.

Số từ trong cụm từ ghi nhớ

BIP-39 hỗ trợ cụm từ ghi nhớ gồm 12, 15, 18, 21 hoặc 24 từ.

Số từ phụ thuộc vào lượng entropy mà ví sử dụng.

Cụm từ 12 từ thường đại diện cho 128 bit entropy ban đầu cộng với các bit checksum.

Cụm từ 24 từ thường đại diện cho 256 bit entropy ban đầu cộng với các bit checksum.

Cụm từ dài hơn có thể cung cấp nhiều entropy hơn, nhưng cũng khó ghi lại, kiểm tra và lưu trữ chính xác hơn.

Với hầu hết người dùng, lựa chọn an toàn nhất là cụm từ do một ví uy tín tạo ra bằng dữ liệu ngẫu nhiên mạnh.

Người dùng không nên tự nghĩ ra cụm từ từ những từ yêu thích, lời bài hát, sách, ngày sinh hoặc các mẫu dễ đoán.

BIP-39 nêu rõ hệ thống này được thiết kế để chuyển đổi dữ liệu ngẫu nhiên do máy tính tạo ra, chứ không phải để biến câu do người dùng tự viết thành seed ví.

Thứ tự từ trong cụm từ ghi nhớ

Thứ tự từ trong cụm từ ghi nhớ có ý nghĩa quyết định.

Cùng một nhóm từ nhưng sai thứ tự thường sẽ khôi phục ra kết quả khác hoặc không vượt qua bước xác thực checksum.

Người dùng phải ghi lại từng từ chính xác như ví hiển thị.

Họ cũng phải giữ nguyên thứ tự đánh số.

Một cách sao lưu hữu ích là ghi số thứ tự bên cạnh từng từ, từ đầu đến cuối.

Ví dụ, từ thứ nhất phải luôn ở vị trí thứ nhất và từ thứ mười hai phải luôn ở vị trí thứ mười hai.

Chính tả rất quan trọng vì chỉ cần sai một từ là có thể không khôi phục được ví.

Tùy thiết kế ví và khả năng hỗ trợ bộ từ vựng, khoảng cách giữa các từ và ngôn ngữ sử dụng cũng có thể ảnh hưởng.

Cần kiểm tra cẩn thận bản sao lưu cụm từ ghi nhớ trước khi lưu trữ tài sản có giá trị đáng kể.

Cụm từ ghi nhớ và ví HD

Hầu hết ví tự lưu ký hiện đại là ví xác định phân cấp (HD).

Ví HD có thể tạo nhiều địa chỉ từ một seed chính.

Thiết kế này giúp sao lưu thuận tiện hơn vì người dùng không cần sao lưu riêng từng địa chỉ mới.

BIP-32 mô tả một hệ thống có thể tạo cây cặp khóa từ một seed duy nhất.

BIP-44 bổ sung cấu trúc nhiều tài khoản, giúp ví sắp xếp tài khoản trên nhiều coin, tài khoản và chuỗi địa chỉ.

Đặc tả BIP-44 chính thức mô tả cấu trúc phân cấp dành cho ví xác định, có thể xử lý nhiều coin, nhiều tài khoản, chuỗi bên ngoài, chuỗi nội bộ và nhiều địa chỉ.

Đó là lý do đôi khi một cụm từ ghi nhớ có thể khôi phục nhiều địa chỉ trên một số mạng blockchain.

Tuy nhiên, khả năng tương thích của ví và đường dẫn dẫn xuất có thể ảnh hưởng đến những gì hiển thị sau khi khôi phục.

Cụm từ ghi nhớ và đường dẫn dẫn xuất

Đường dẫn dẫn xuất cho ví HD biết cần tìm ở đâu trong cây ví.

Các ứng dụng ví khác nhau có thể dùng đường dẫn dẫn xuất khác nhau cho cùng một cụm từ ghi nhớ.

Điều này có thể khiến người dùng bối rối khi khôi phục ví nhưng không thấy địa chỉ mong đợi.

Nếu đã dùng đúng cụm từ, tài sản có thể vẫn chưa bị mất.

Có thể ví chỉ đang xem một nhánh khác của cây khóa.

Những điểm khác biệt thường gặp trong đường dẫn dẫn xuất có thể liên quan đến loại coin, số tài khoản, chỉ số địa chỉ hoặc định dạng địa chỉ cũ.

Khi khôi phục ví, người dùng nên lưu lại tên ứng dụng ví ban đầu, các mạng blockchain, nhãn tài khoản, loại địa chỉ và mọi cài đặt đường dẫn dẫn xuất tùy chỉnh.

Thông tin này có thể rất quan trọng khi khôi phục, đặc biệt đối với tài sản được lưu trữ dài hạn.

Cụm từ ghi nhớ và khôi phục ví

Khôi phục ví là mục đích chính của cụm từ ghi nhớ.

Nếu thiết bị bị mất, hỏng, đánh cắp hoặc đặt lại, người dùng có thể cài đặt ví tương thích và chọn tùy chọn khôi phục.

Sau đó, người dùng nhập các từ theo đúng thứ tự.

Nếu đã sử dụng passphrase, người dùng cũng phải nhập đúng passphrase đó.

Ví dùng cụm từ này để tạo lại seed và các khóa dẫn xuất.

Sau đó, ví có thể quét các blockchain được hỗ trợ để tìm số dư và lịch sử giao dịch.

Nên thử khôi phục với một khoản nhỏ trước khi lưu trữ tài sản lớn.

Bản sao lưu chưa từng được kiểm tra có thể chứa lỗi chính tả, thiếu từ, sai thứ tự hoặc passphrase bị quên.

Thời điểm tốt nhất để phát hiện vấn đề với bản sao lưu là trước khi ví chứa tài sản có giá trị đáng kể.

Cách lưu trữ cụm từ ghi nhớ

Cụm từ ghi nhớ nên được lưu ngoại tuyến ở nơi an toàn.

Ghi ra giấy là cách phổ biến, nhưng giấy có thể bị cháy, rách, phai mờ hoặc bị vứt bỏ.

Một số người dùng sử dụng tấm kim loại sao lưu để bảo vệ cụm từ khỏi hư hại do lửa và nước.

Người dùng nên tránh lưu cụm từ trong ảnh chụp màn hình, ghi chú trên đám mây, bản nháp email, ghi chú trong trình quản lý mật khẩu, tin nhắn trò chuyện hoặc thư viện ảnh.

Bản sao kỹ thuật số có thể bị đánh cắp nếu điện thoại, máy tính, tài khoản đám mây hoặc tài khoản email bị xâm phạm.

Bản sao lưu tốt cần đồng thời bảo vệ khỏi trộm cắp và vô tình bị phá hủy.

Hướng dẫn bảo mật ví Bitcoin khuyến nghị sử dụng nơi lưu trữ an toàn và tránh để bản sao lưu phụ thuộc vào một điểm duy nhất.

Người dùng có lượng tài sản lớn có thể cần kế hoạch sao lưu cẩn thận hơn người chỉ có số dư nhỏ để thử nghiệm.

Có nên chia nhỏ cụm từ ghi nhớ không?

Một số người chia cụm từ ghi nhớ thành nhiều phần và lưu từng phần ở các nơi khác nhau.

Cách này có thể giảm nguy cơ một bản sao lưu bị đánh cắp làm lộ toàn bộ cụm từ.

Tuy nhiên, nếu thiếu một phần, người dùng cũng có thể không khôi phục được ví.

Việc chia đơn giản có thể tạo ra điểm yếu bất ngờ nếu kẻ tấn công tìm được đủ phần hoặc đoán được những từ còn thiếu.

Các thiết kế sao lưu nâng cao có thể dùng phương pháp chia sẻ bí mật, nhưng cần kiến thức kỹ thuật và tài liệu hướng dẫn cẩn thận.

Người mới nên thận trọng với các hệ thống sao lưu phức tạp.

Kế hoạch sao lưu quá cầu kỳ có thể thất bại khi người dùng căng thẳng hoặc khi người thừa kế cần khôi phục tài sản.

Phương pháp sao lưu tốt nhất là phương pháp mà chủ sở hữu có thể bảo vệ, hiểu và sử dụng chính xác.

Cụm từ ghi nhớ và ví phần cứng

Ví phần cứng thường sử dụng cụm từ ghi nhớ để sao lưu và khôi phục.

Thiết bị tạo cụm từ trong quá trình thiết lập và yêu cầu người dùng ghi lại.

Khi sử dụng bình thường, ví phần cứng giữ các thao tác với khóa riêng tư bên trong thiết bị.

Nếu ví phần cứng bị mất hoặc hỏng, cụm từ ghi nhớ có thể khôi phục quyền truy cập trên thiết bị tương thích.

Vì vậy, cụm từ phải được cất riêng, không để cùng ví phần cứng.

Nếu kẻ trộm lấy được cả ví phần cứng lẫn cụm từ đã ghi, khả năng bảo vệ sẽ suy giảm.

Người dùng tuyệt đối không nhập cụm từ khôi phục của ví phần cứng vào website lạ hoặc ứng dụng giả mạo.

Quy trình khôi phục chính thức chỉ nên diễn ra thông qua phần mềm ví đáng tin cậy và thiết bị đã được xác minh.

Cụm từ ghi nhớ và ví di động

Ví di động thường tạo cụm từ ghi nhớ trong quá trình thiết lập.

Điện thoại tiện dụng, nhưng không phải nơi phù hợp để lưu cụm từ dạng văn bản thuần.

Điện thoại có thể bị mất, đánh cắp, nhiễm mã độc, sao lưu lên đám mây hoặc bị lộ qua ảnh chụp màn hình.

Người dùng ví di động nên ghi cụm từ ngoại tuyến và cất riêng khỏi điện thoại.

Mở khóa bằng sinh trắc học không thể thay thế cụm từ khôi phục.

Nếu điện thoại hỏng, người dùng có thể cần cụm từ để khôi phục ví trên thiết bị khác.

Người dùng di động cũng cần cảnh giác với ứng dụng ví giả mạo yêu cầu nhập từ khôi phục trong các vụ lừa đảo.

Ví không nên yêu cầu cụm từ ghi nhớ, trừ khi người dùng chủ động khôi phục ví trong môi trường đáng tin cậy.

Cụm từ ghi nhớ và phishing

Phishing là một trong những mối đe dọa lớn nhất đối với cụm từ ghi nhớ.

Website phishing có thể giả làm ví, trang hỗ trợ, bản cập nhật bảo mật, airdrop, đợt mint NFT, yêu cầu nhận token hoặc công cụ khôi phục.

Trang web có thể yêu cầu người dùng nhập cụm từ ghi nhớ để xác minh quyền sở hữu hoặc khắc phục sự cố khẩn cấp.

Yêu cầu đó gần như luôn là lừa đảo.

Hướng dẫn của FTC về lừa đảo tiền mã hóa cảnh báo người dùng về hành vi giả mạo, cơ hội giả và các khoản thanh toán crypto có thể mất một khi đã gửi.

Kẻ lừa đảo biết rằng cụm từ ghi nhớ có thể giúp chúng truy cập trực tiếp vào ví.

Người dùng tuyệt đối không chia sẻ cụm từ ghi nhớ với nhân viên hỗ trợ, bạn bè, tài khoản mạng xã hội, bot, dịch vụ khôi phục hoặc website.

Bộ phận hỗ trợ chính thức không cần cụm từ khôi phục để giải đáp câu hỏi thông thường.

Cụm từ ghi nhớ và dịch vụ khôi phục giả mạo

Dịch vụ khôi phục giả nhắm vào người dùng lo sợ đã mất quyền truy cập crypto.

Chúng có thể tuyên bố khôi phục được ví nếu người dùng chia sẻ cụm từ ghi nhớ, khóa riêng tư, tệp ví hoặc khoản thanh toán.

Một số kẻ lừa đảo yêu cầu trả tiền trước rồi biến mất.

Số khác có thể dùng cụm từ để rút sạch tài sản trong ví ngay lập tức.

Người dùng cần đặc biệt thận trọng sau khi mất thiết bị hoặc quên mật khẩu, vì tâm lý hoảng loạn khiến các vụ lừa đảo dễ thành công hơn.

Không một đơn vị hỗ trợ khôi phục hợp pháp nào cần quyền truy cập không giới hạn vào ví đang có tài sản.

Nếu nghi ngờ cụm từ đã bị chia sẻ với người không đáng tin, giải pháp an toàn nhất thường là chuyển tài sản sang ví mới được tạo bằng cụm từ mới.

Cần thực hiện việc này trước khi kẻ tấn công chuyển tài sản, vì vậy sự chuẩn bị và thận trọng rất quan trọng.

Cụm từ ghi nhớ và rủi ro lưu trữ trên đám mây

Lưu trữ đám mây có thể khiến cụm từ ghi nhớ dễ bị đánh cắp hơn.

Cụm từ lưu trong ghi chú đám mây có thể bị đánh cắp nếu tài khoản đám mây bị tấn công.

Ảnh chụp màn hình cụm từ có thể tự động được tải lên thông qua tính năng sao lưu ảnh.

Bản nháp email chứa cụm từ có thể bị bất kỳ ai truy cập được vào email tìm thấy.

Tệp có tên như “sao lưu ví” có thể bị phần mềm độc hại hoặc kẻ tấn công tìm kiếm.

Ngay cả bản sao lưu được mã hóa cũng cần được xử lý cẩn thận và người dùng phải hiểu rõ cách mã hóa cũng như quy trình khôi phục.

Người dùng nên giả định rằng mọi bản sao được lưu trên thiết bị kết nối Internet đều có nguy cơ bị lộ cao hơn.

Lưu trữ ngoại tuyến thường an toàn hơn đối với cụm từ khôi phục của ví tự lưu ký.

Cụm từ ghi nhớ và kỹ thuật thao túng tâm lý

Kỹ thuật thao túng tâm lý là hành vi lừa người khác thực hiện những hành động không an toàn.

Kẻ lừa đảo có thể nói ví bị gian lận, hợp đồng thông minh gặp sự cố, lệnh rút tiền bị chặn hoặc cần di chuyển tài sản khẩn cấp vì lý do bảo mật.

Chúng có thể gây áp lực buộc người dùng tiết lộ cụm từ ghi nhớ ngay lập tức.

Chúng có thể giả danh nhà phát triển ví, quản trị viên dự án, cơ quan thực thi pháp luật, quan chức thuế, người nổi tiếng, nhà tuyển dụng hoặc người yêu.

FTC cảnh báo rằng kẻ lừa đảo thường giả danh doanh nghiệp, cơ quan chính phủ và người liên hệ việc làm đáng tin cậy để thuyết phục người khác gửi crypto hoặc tiết lộ thông tin.

Người dùng nên dừng lại và suy nghĩ kỹ khi nhận được thông điệp gây sợ hãi hoặc tạo cảm giác khẩn cấp.

Khi có người yêu cầu cụm từ khôi phục, hãy dừng lại và xác minh thông tin qua các nguồn chính thức.

Không bao giờ dùng cụm từ ghi nhớ làm bằng chứng nhận dạng.

Cụm từ ghi nhớ và khả năng tương thích của ví

Không phải ví nào cũng xử lý cụm từ ghi nhớ theo cùng một cách.

Một số ví tuân thủ chặt chẽ BIP-39.

Một số ví sử dụng đường dẫn dẫn xuất khác nhau.

Một số ví hỗ trợ passphrase bổ sung.

Một số ví hỗ trợ nhiều mạng từ cùng một cụm từ.

Một số ví có thể sử dụng định dạng seed hoặc mô hình khôi phục khác.

Trước khi tin dùng một ví, người dùng nên tìm hiểu cách ví tạo và khôi phục bản sao lưu.

Người dùng cũng nên ghi chú loại ví và các mạng đã sử dụng, nhưng không để lộ cụm từ.

Khả năng tương thích có thể quyết định quá trình khôi phục diễn ra nhanh chóng hay gây bối rối.

Cụm từ ghi nhớ và ví đa chuỗi

Nhiều ví hiện đại sử dụng một cụm từ ghi nhớ để tạo địa chỉ trên nhiều mạng blockchain.

Cách này tiện lợi vì một bản sao lưu có thể khôi phục nhiều tài khoản.

Đồng thời, nó cũng làm tăng rủi ro vì một cụm từ bị lộ có thể khiến tài sản trên tất cả mạng được hỗ trợ gặp nguy hiểm.

Người dùng có thể nghĩ chỉ một token gặp rủi ro, nhưng cụm từ đó có thể kiểm soát nhiều địa chỉ trên một số blockchain.

Kẻ tấn công thường rút tài sản trên nhiều mạng sau khi đánh cắp cụm từ.

Nếu nghi ngờ cụm từ bị xâm phạm, người dùng nên kiểm tra mọi mạng có liên quan.

Người dùng nên tạo ví mới với cụm từ mới để sử dụng trong tương lai.

Việc tái sử dụng cụm từ ghi nhớ đã bị lộ là không an toàn, ngay cả khi một số tài sản vẫn chưa bị động đến.

Cụm từ ghi nhớ và thừa kế

Lập kế hoạch thừa kế tài sản crypto rất khó vì cụm từ ghi nhớ kiểm soát quyền truy cập.

Nếu người thừa kế không tìm thấy hoặc không hiểu bản sao lưu, tài sản có thể bị mất.

Nếu có quá nhiều người được quyền truy cập cụm từ khi chủ sở hữu còn sống, nguy cơ bị đánh cắp sẽ tăng.

Kế hoạch thừa kế tốt cần giải thích tài liệu khôi phục được cất ở đâu và nên sử dụng như thế nào.

Kế hoạch cũng nên tránh để lộ toàn bộ cụm từ cho những người không cần biết trước khi cần sử dụng.

Người dùng có lượng tài sản lớn có thể cần tư vấn pháp lý, thừa kế, thuế và kỹ thuật.

Một ghi chú đơn giản chỉ ghi “từ ví crypto” mà không có ngữ cảnh có thể chưa đủ để khôi phục.

Kế hoạch thừa kế cần cân bằng giữa quyền riêng tư, bảo mật, tính rõ ràng và hiệu lực pháp lý.

Cụm từ ghi nhớ và thuế

Bản thân cụm từ ghi nhớ không tạo ra sự kiện chịu thuế.

Đây là bí mật dùng để khôi phục, không phải giao dịch bán, hoán đổi, khoản thu nhập hay việc chuyển quyền sở hữu.

Tuy nhiên, ví được khôi phục bằng cụm từ ghi nhớ có thể chứa tài sản kỹ thuật số và việc sử dụng các tài sản này có thể phát sinh nghĩa vụ kê khai.

Trang thông tin chính thức của IRS về tài sản kỹ thuật số nêu rằng các giao dịch tài sản kỹ thuật số có thể cần được kê khai và thu nhập từ tài sản kỹ thuật số có thể phải chịu thuế.

IRS cũng cho biết tài sản kỹ thuật số được xem là tài sản theo quy định thuế của Hoa Kỳ.

Người dùng nên lưu hồ sơ giao dịch, ngày tháng, địa chỉ ví, hash giao dịch, số lượng tài sản, giá vốn, tiền thu được từ bán tài sản và các khoản phí.

Khôi phục ví bằng cụm từ ghi nhớ có thể giúp người dùng lấy lại hồ sơ và truy cập lịch sử giao dịch.

Người dùng có hoạt động tài sản kỹ thuật số đáng kể nên trao đổi với chuyên gia thuế đủ năng lực.

Lợi ích của cụm từ ghi nhớ

Cụm từ ghi nhớ giúp con người khôi phục ví dễ dàng hơn.

Một bản sao lưu có thể khôi phục nhiều địa chỉ được tạo từ ví HD.

Cụm từ giúp bảo vệ người dùng trước nguy cơ mất thiết bị nếu được lưu trữ an toàn.

Với ví xác định hiện đại, người dùng không cần sao lưu riêng từng địa chỉ mới.

Cụm từ hỗ trợ người dùng tự lưu ký vì họ có thể khôi phục quyền truy cập mà không cần nhờ đơn vị lưu ký.

Cụm từ có thể hoạt động với phần mềm ví tương thích khi tiêu chuẩn và đường dẫn dẫn xuất khớp nhau.

Cụm từ cũng dễ ghi lại và xác minh hơn dữ liệu mật mã thô.

Lợi ích chính là có thể khôi phục ví mà không phải từ bỏ quyền kiểm soát trực tiếp.

Rủi ro của cụm từ ghi nhớ

Rủi ro lớn nhất là bị đánh cắp.

Bất kỳ ai có cụm từ đều có thể khôi phục ví và chuyển tài sản.

Rủi ro thứ hai là bị mất.

Nếu cụm từ bị mất và thiết bị ví hỏng, tài sản có thể vĩnh viễn không thể truy cập.

Rủi ro thứ ba là bản sao lưu bị hư hại.

Giấy có thể bị cháy, kim loại có thể bị thất lạc và người dùng có thể quên nơi cất giữ.

Rủi ro thứ tư là lỗi của người dùng.

Sai thứ tự từ, lỗi chính tả, thiếu passphrase và cài đặt ví không tương thích đều có thể khiến việc khôi phục thất bại.

Rủi ro thứ năm là phishing, vì kẻ lừa đảo liên tục tìm cách dụ người dùng tiết lộ các từ khôi phục.

Cách kiểm tra cụm từ ghi nhớ an toàn

Thời điểm an toàn nhất để kiểm tra cụm từ ghi nhớ là trong lần thiết lập ví đầu tiên, khi số dư còn nhỏ.

Nhiều ví yêu cầu người dùng xác nhận một số từ được chọn trước khi hoàn tất thiết lập.

Người dùng cũng có thể thử khôi phục trên thiết bị ngoại tuyến đáng tin cậy hoặc thiết bị sạch trước khi nạp tài sản có giá trị đáng kể.

Tuyệt đối không dán cụm từ vào website tự nhận có thể kiểm tra tính hợp lệ của ví.

Không sử dụng các công cụ ghi nhớ trực tuyến không rõ nguồn gốc với cụm từ ví thật.

Các công cụ trực tuyến có thể lưu, truyền tải hoặc làm lộ cụm từ.

Nếu cần kiểm tra khôi phục, hãy thực hiện bằng phần mềm ví đáng tin cậy và trên thiết bị được bảo vệ tốt.

Sau khi kiểm tra, người dùng nên xóa mọi dữ liệu tạm thời có thể làm lộ cụm từ và cất bản sao lưu an toàn.

Những lỗi thường gặp với cụm từ ghi nhớ

Một lỗi thường gặp là chụp ảnh màn hình cụm từ.

Lỗi khác là lưu cụm từ trong ghi chú đám mây hoặc email.

Lỗi thứ ba là nhập cụm từ vào website ví giả mạo.

Lỗi thứ tư là tự nghĩ ra cụm từ thay vì để ví tạo cụm từ.

Lỗi thứ năm là làm mất passphrase tùy chọn trong khi vẫn giữ các từ.

Lỗi thứ sáu là cất thiết bị ví cùng với bản sao cụm từ khôi phục.

Lỗi thứ bảy là không ghi lại thứ tự từ.

Lỗi thứ tám là cho rằng mật khẩu ví có thể thay thế cụm từ khôi phục.

Thực tiễn tốt nhất để bảo mật cụm từ ghi nhớ

Hãy để ví đáng tin cậy tạo cụm từ bằng dữ liệu ngẫu nhiên mạnh.

Ghi cụm từ ngoại tuyến theo đúng thứ tự hiển thị.

Cất cụm từ ở nơi an toàn, tránh bị đánh cắp, hư hại do lửa hoặc nước và vô tình bị vứt bỏ.

Không lưu cụm từ trong ảnh chụp màn hình, ghi chú đám mây, email, tin nhắn hoặc tệp chưa mã hóa.

Không chia sẻ cụm từ với nhân viên hỗ trợ, website, bot hoặc dịch vụ khôi phục.

Cân nhắc phương pháp lưu trữ chắc chắn hơn nếu nắm giữ lượng tài sản lớn.

Sao lưu mọi passphrase tùy chọn riêng biệt và an toàn.

Thử khôi phục với số dư nhỏ trước khi lưu trữ tài sản có giá trị đáng kể.

Nếu cụm từ có thể đã bị lộ, hãy chuyển tiền sang ví mới ngay lập tức.

Tóm tắt về cụm từ ghi nhớ cho SEO và AEO

Cụm từ ghi nhớ là danh sách từ dùng để khôi phục ví tiền mã hóa.

Cụm từ này còn thường được gọi là seed phrase, cụm từ khôi phục hoặc cụm từ khôi phục bí mật.

BIP-39 là tiêu chuẩn nổi tiếng nhất về cụm từ ghi nhớ trong ví crypto.

Cụm từ ghi nhớ BIP-39 có thể gồm 12, 15, 18, 21 hoặc 24 từ.

Cụm từ được tạo từ entropy mật mã và có chứa thông tin checksum để giúp phát hiện tổ hợp từ không hợp lệ.

Cụm từ ghi nhớ có thể tạo seed được các tiêu chuẩn ví HD như BIP-32 sử dụng để tạo nhiều khóa và địa chỉ ví.

Cụm từ ghi nhớ có quyền năng lớn hơn mật khẩu thông thường vì có thể khôi phục quyền kiểm soát tài sản crypto.

Cách an toàn nhất để bảo vệ cụm từ ghi nhớ là lưu ngoại tuyến, giữ bí mật, tránh tạo bản sao kỹ thuật số, kiểm tra khôi phục cẩn thận và tuyệt đối không nhập cụm từ vào website lạ.

Câu hỏi thường gặp

Cụm từ ghi nhớ trong crypto là gì?

Cụm từ ghi nhớ là một nhóm từ có thể khôi phục ví tiền mã hóa và tạo lại các khóa riêng tư liên kết với ví đó.

Cụm từ ghi nhớ có giống seed phrase không?

Trong cách dùng thông thường của crypto, cụm từ ghi nhớ và seed phrase thường cùng chỉ các từ khôi phục, dù về mặt kỹ thuật, seed được tạo từ cụm từ ghi nhớ.

Cụm từ ghi nhớ có bao nhiêu từ?

Cụm từ ghi nhớ BIP-39 có thể gồm 12, 15, 18, 21 hoặc 24 từ.

Tôi có thể tự chọn cụm từ ghi nhớ không?

Không. Người dùng không nên tự chọn cụm từ vì BIP-39 được thiết kế để mã hóa dữ liệu ngẫu nhiên do máy tính tạo ra, chứ không phải câu do người dùng tự viết.

Điều gì xảy ra nếu tôi mất cụm từ ghi nhớ?

Nếu mất cụm từ và đồng thời mất quyền truy cập ví, tài sản crypto của bạn có thể vĩnh viễn không thể khôi phục.

Điều gì xảy ra nếu ai đó đánh cắp cụm từ ghi nhớ của tôi?

Nếu bị đánh cắp cụm từ, kẻ khác có thể khôi phục ví và chuyển tài sản của bạn.

Tôi có nên lưu cụm từ ghi nhớ trực tuyến không?

Không. Lưu cụm từ trực tuyến làm tăng nguy cơ bị tấn công, nhiễm mã độc, phishing và xâm phạm tài khoản đám mây.

Passphrase dùng với cụm từ ghi nhớ là gì?

Passphrase là bí mật bổ sung tùy chọn có thể tạo một ví khác từ cùng các từ ghi nhớ.

Ví có thể dùng cùng một cụm từ ghi nhớ nhưng hiển thị địa chỉ khác nhau không?

Có. Đường dẫn dẫn xuất hoặc cài đặt ví khác nhau có thể khiến cụm từ được khôi phục hiển thị các địa chỉ khác nhau.

Cụm từ ghi nhớ có phát sinh thuế không?

Không. Bản thân cụm từ không phát sinh thuế, nhưng các giao dịch liên quan đến tài sản kỹ thuật số do ví kiểm soát có thể phát sinh nghĩa vụ kê khai.

Kết luận

Cụm từ ghi nhớ là một trong những khái niệm quan trọng nhất trong việc tự lưu ký crypto.

Cụm từ này cung cấp cách thức dễ đọc để khôi phục ví kiểm soát tài sản trên blockchain.

Đồng thời, nó cũng đặt ra trách nhiệm bảo mật lớn vì bất kỳ ai có cụm từ đều có thể khôi phục ví.

BIP-39 giúp cụm từ ghi nhớ trở nên phổ biến bằng cách xác định phương pháp tiêu chuẩn để chuyển dữ liệu ngẫu nhiên mật mã thành các từ theo thứ tự, rồi chuyển thành seed ví.

Các tiêu chuẩn ví HD như BIP-32 cho phép seed đó tạo nhiều địa chỉ ví từ một bản sao lưu.

Thiết kế này giúp sao lưu ví crypto dễ dàng hơn, nhưng cũng đồng nghĩa một cụm từ bị lộ có thể khiến nhiều tài sản gặp rủi ro.

Người dùng nên xem cụm từ ghi nhớ như chìa khóa chính của ví tự lưu ký.

Cần ghi lại chính xác, lưu ngoại tuyến, bảo vệ khỏi bị đánh cắp và hư hại, đồng thời tuyệt đối không chia sẻ với website hoặc nhân viên hỗ trợ.

Passphrase tùy chọn, đường dẫn dẫn xuất và ví đa chuỗi có thể tăng tính linh hoạt, nhưng cũng khiến quy trình khôi phục phức tạp hơn.

Cách hiểu đúng nhất về cụm từ ghi nhớ là xem đây như công cụ khôi phục, giúp người dùng tự do kiểm soát tài sản khi được sao lưu và bảo vệ một cách kỷ luật.