Ví giấy

Ví giấy trong crypto là gì?

Ví giấy là phương thức lưu trữ crypto ngoại tuyến, trong đó khóa riêng tư, seed phrase hoặc bí mật truy cập ví được ghi hoặc in trên giấy.

Ở dạng cổ điển, ví giấy chứa địa chỉ công khai để nhận crypto và khóa riêng tư để chi tiêu số tiền được gửi đến địa chỉ đó.

Có thể chia sẻ địa chỉ công khai để người khác gửi tiền vào ví.

Khóa riêng tư phải được giữ bí mật vì bất kỳ ai có khóa này đều có thể chuyển tiền.

Ví giấy trở nên phổ biến trong giai đoạn đầu của Bitcoin vì cho phép người dùng lưu trữ khóa riêng tư ngoại tuyến mà không cần để khóa trên máy tính kết nối internet.

Đối với lưu trữ dài hạn, phương pháp này có vẻ đơn giản và an toàn vì giấy không thể bị tấn công qua internet.

Tuy nhiên, hiện nay ví giấy được xem là rủi ro đối với nhiều người dùng vì dễ tạo sai, dễ hư hỏng, dễ bị lộ và khó sử dụng an toàn.

Ngày nay, các phương pháp lưu trữ crypto thường ưu tiên ví phần cứng, seed phrase được sao lưu đúng cách, ví đa chữ ký và lưu trữ lạnh được quản lý cẩn thận thay vì ví giấy một khóa kiểu cũ.

Hướng dẫn bảo mật ví của Bitcoin.org cảnh báo người dùng nên sao lưu toàn bộ ví, vì chỉ sao lưu các khóa riêng tư hiển thị có thể không khôi phục được toàn bộ tiền trong những ví sử dụng khóa nội bộ ẩn.

Hướng dẫn bảo mật của Ethereum.org cũng cảnh báo ảnh chụp màn hình seed phrase hoặc khóa riêng tư có thể được đồng bộ lên các dịch vụ đám mây và trở nên dễ tiếp cận với kẻ tấn công.

Định nghĩa đơn giản nhất dành cho người mới là: ví giấy là bản sao lưu vật lý của thông tin truy cập crypto, nhưng chỉ an toàn nếu được tạo, lưu trữ và sử dụng đúng cách.

Điểm chính về ví giấy

• • Ví giấy lưu thông tin truy cập crypto trên giấy thay vì trong ứng dụng ví trực tuyến.
  • Ví giấy cổ điển thường có địa chỉ công khai và khóa riêng tư.
  • Bản sao lưu bằng giấy hiện đại có thể chứa seed phrase của ví xác định phân cấp.
  • Ví giấy hoạt động ngoại tuyến, nhưng ngoại tuyến không đồng nghĩa tự động an toàn.
  • Rủi ro lớn nhất gồm tạo khóa kém an toàn, để lộ qua máy in, hư hỏng vật lý, bị trộm, thất lạc, nhập sai và lỗi người dùng.
  • Quét tiền khỏi ví giấy thường an toàn hơn nhập khóa riêng tư vào ví nóng thông thường.
  • Người dùng hiện đại thường ưu tiên ví phần cứng và bản sao lưu seed phrase thay vì ví giấy một địa chỉ kiểu cũ.
  • Không bao giờ chụp ảnh, tải lên, gửi email hoặc nhập ví giấy vào trang web.

Ví giấy hoạt động như thế nào?

Ví giấy hoạt động bằng cách lưu trữ dưới dạng vật lý bí mật cần thiết để kiểm soát tiền crypto.

Với Bitcoin, ví giấy cổ điển có thể hiển thị địa chỉ nhận tiền và khóa riêng tư dưới dạng văn bản cùng mã QR.

Địa chỉ nhận được dùng để nạp tiền.

Khóa riêng tư được dùng về sau để chi tiêu số tiền đó.

Địa chỉ có thể được in công khai, nhưng khóa riêng tư phải được giấu kín.

Nếu khóa riêng tư bị lộ, tiền có thể bị đánh cắp.

Nếu mất khóa riêng tư, tiền có thể vĩnh viễn không thể truy cập.

Trong tài liệu về khóa, Ethereum.org giải thích rằng Ethereum sử dụng mật mã khóa công khai-khóa riêng tư, trong đó khóa công khai góp phần tạo địa chỉ còn khóa riêng tư cấp quyền kiểm soát.

Nguyên lý cơ bản này cũng áp dụng cho nhiều hệ thống crypto.

Blockchain không biết ai sở hữu một mảnh giấy.

Blockchain chỉ nhận diện chữ ký mật mã hợp lệ.

Nếu một người có thể tạo chữ ký hợp lệ bằng khóa riêng tư, người đó thường có thể chi tiêu số tiền.

Ví giấy cổ điển và bản sao lưu seed phrase

Ví giấy cổ điển thường lưu một khóa riêng tư thô và địa chỉ tương ứng.

Bản sao lưu seed phrase lưu cụm từ khôi phục có thể khôi phục nhiều địa chỉ trong ví hiện đại.

Sự khác biệt này rất quan trọng.

Nhiều ví hiện đại là ví xác định phân cấp, nghĩa là một seed phrase có thể tạo ra nhiều khóa riêng tư và địa chỉ.

BIP-39, đề xuất cải tiến Bitcoin, mô tả mã ghi nhớ được dùng để tạo seed ví xác định.

Nếu người dùng chỉ sao lưu một khóa riêng tư từ ví hiện đại, họ có thể chưa sao lưu toàn bộ ví.

Bitcoin.org cảnh báo rằng chỉ sao lưu khóa riêng tư của các địa chỉ hiển thị có thể không khôi phục được phần lớn ví nếu ví sử dụng khóa nội bộ ẩn.

Đây là một lý do khiến ví giấy kiểu cũ ít phổ biến hơn.

Ví hiện đại thường dùng seed phrase vì cách này giúp sao lưu đầy đủ dễ dàng hơn.

Seed phrase được ghi trên giấy đôi khi được gọi đơn giản là ví giấy, nhưng chính xác hơn nên gọi đó là bản sao lưu seed ví trên giấy.

Sự phân biệt này quan trọng vì chi tiêu từ ví giấy một khóa và khôi phục ví bằng seed phrase là hai thao tác khác nhau.

Ví giấy và ví phần cứng

Ví giấy lưu khóa hoặc từ khôi phục trên giấy.

Ví phần cứng lưu khóa bên trong một thiết bị ký chuyên dụng.

Ví phần cứng có thể ký giao dịch mà không để lộ khóa riêng tư cho máy tính trực tuyến.

Ví giấy thường phải để lộ khóa riêng tư hoặc seed phrase khi người dùng muốn chuyển tiền.

Đây là một trong những điểm yếu lớn nhất của ví giấy.

Giấy có thể được giữ ngoại tuyến trong nhiều năm, nhưng ngay khi khóa riêng tư được nhập, quét, nhập vào ví hoặc chụp ảnh, khóa có thể bị lộ.

Ví phần cứng được thiết kế để tránh việc để lộ khóa trong quá trình sử dụng thông thường.

Ví phần cứng cũng thường hỗ trợ seed phrase hiện đại, xác minh địa chỉ, passphrase, cập nhật firmware và nhiều tài khoản.

Ví giấy rẻ hơn nhưng ít có khả năng xử lý sai sót.

Nếu giấy bị hỏng, mất trộm, cháy, phai màu, sao chép hoặc bị hiểu sai, có thể không còn cách khôi phục.

Với hầu hết người dùng lưu trữ tài sản có giá trị đáng kể, ví phần cứng đi kèm bản sao lưu seed phrase an toàn thường an toàn hơn ví giấy cổ điển.

Ví giấy và ví nóng

Ví nóng là ví kết nối internet hoặc được cài trên thiết bị có kết nối internet.

Ví giấy ở trạng thái ngoại tuyến miễn là khóa riêng tư hoặc seed phrase chỉ được lưu trên giấy.

Điều này giúp ví giấy có lợi thế bảo mật trước phần mềm độc hại trực tuyến trong thời gian lưu trữ.

Tuy nhiên, ví nóng dễ sử dụng hơn cho các giao dịch thường xuyên.

Ví nóng có thể tự tạo địa chỉ, ước tính phí, ký giao dịch, phát giao dịch thanh toán và tự động quản lý tiền thừa.

Ví giấy không thể tự thực hiện những việc này.

Để chi tiêu từ ví giấy, người dùng phải dùng phần mềm ví, quét khóa, nhập khóa hoặc quét toàn bộ tiền sang một ví khác.

Điều này tạo ra bước chuyển đổi rủi ro từ lưu trữ lạnh sang chi tiêu trực tuyến.

Ví nóng kém an toàn hơn khi lưu trữ số dư lớn dài hạn, nhưng thiết thực hơn cho nhu cầu hằng ngày với số tiền nhỏ.

Ví giấy chỉ có thể an toàn hơn khi được dùng đúng nghĩa là lưu trữ lạnh và luôn được xử lý cẩn thận.

Ví giấy và ví não

Ví giấy lưu khóa ngẫu nhiên hoặc seed phrase dưới dạng vật lý trên giấy.

Ví não dựa vào cụm từ do người dùng ghi nhớ.

Ví não nguy hiểm khi người dùng tự tạo cụm từ vì cụm từ do con người chọn thường dễ đoán.

Kẻ tấn công có thể thử hàng loạt cụm từ phổ biến, câu trích dẫn, lời bài hát, mật khẩu, tên, ngày tháng và tổ hợp từ.

Ví giấy nên sử dụng tính ngẫu nhiên mạnh được tạo bởi phần mềm ví đáng tin cậy hoặc quy trình bảo mật.

Không nên dựa vào một câu hay ho do người dùng tự nghĩ ra.

Nếu ví giấy được tạo bằng nguồn ngẫu nhiên yếu, ví có thể đã dễ bị tấn công ngay cả trước khi có ai chạm vào tờ giấy.

Khóa crypto phải đủ ngẫu nhiên để kẻ tấn công không thể đoán được.

Dễ nhớ không có nghĩa là an toàn.

Đó là lý do ví hiện đại tạo seed phrase thay vì yêu cầu người dùng tự nghĩ ra bí mật của mình.

Cách tạo ví giấy

Ví giấy thường được tạo bằng cách sinh khóa riêng tư hoặc seed phrase mới rồi ghi hoặc in ra giấy.

Trong những ngày đầu của Bitcoin, người dùng thường dùng công cụ tạo ví giấy để tạo địa chỉ công khai và khóa riêng tư.

Một số công cụ hiển thị mã QR để sau này có thể quét địa chỉ và khóa.

Phương pháp an toàn hơn đòi hỏi tải công cụ tạo ví từ nguồn đáng tin cậy, xác minh công cụ, chạy trên máy tính sạch ngoại tuyến và in bằng máy in ngoại tuyến đáng tin cậy.

Quy trình nghe có vẻ đơn giản, nhưng mỗi bước đều tạo ra rủi ro.

Công cụ tạo ví có thể độc hại.

Máy tính có thể đã nhiễm mã độc.

Máy in có thể lưu lệnh in trong bộ nhớ.

Người ở gần có thể chụp ảnh tờ giấy.

Bộ tạo số ngẫu nhiên có thể gặp lỗi.

Người dùng có thể vô tình in nhầm khóa hoặc nạp tiền vào sai địa chỉ.

Do những rủi ro này, nhiều người chú trọng bảo mật hiện nay hoàn toàn tránh các trang web tạo ví giấy cũ.

Khóa riêng tư và Wallet Import Format

Nhiều ví giấy Bitcoin dùng khóa riêng tư được mã hóa theo Wallet Import Format, thường gọi là WIF.

Trang Wallet Import Format trên Bitcoin Wiki giải thích rằng WIF là cách mã hóa khóa ECDSA riêng tư để dễ sao chép hơn.

Khóa WIF thường bắt đầu bằng các ký tự dễ nhận biết, tùy theo mạng và cài đặt nén.

Ví giấy có thể hiển thị khóa WIF dưới dạng văn bản và mã QR.

Dạng văn bản hữu ích nếu máy quét gặp lỗi.

Dạng QR hữu ích vì giảm lỗi khi nhập bằng tay.

Tuy nhiên, mã QR cũng tạo ra rủi ro riêng.

Nếu ai đó quét mã QR chứa khóa riêng tư, họ có thể sao chép khóa ngay lập tức.

Nếu mã QR phai, rách, nhòe hoặc được in kém, người dùng có thể không khôi phục được khóa.

Định dạng khóa riêng tư là chi tiết kỹ thuật, nhưng người dùng cần hiểu quy tắc cơ bản.

Khóa riêng tư là bí mật kiểm soát tiền.

Khóa phải được bảo vệ cẩn thận hơn địa chỉ công khai.

Quét toàn bộ tiền khỏi ví giấy

Quét toàn bộ tiền khỏi ví giấy (sweeping) là tạo một giao dịch on-chain để chuyển toàn bộ tiền do khóa riêng tư của ví giấy kiểm soát sang một ví mới.

Cách này thường an toàn hơn việc nhập khóa riêng tư vào ví nóng rồi để tiền ở địa chỉ cũ.

Hướng dẫn của Electrum về quét khóa riêng tư giải thích rằng thao tác này gửi toàn bộ coin được mở khóa bởi các khóa riêng tư đó đến một địa chỉ trong ví xác định hiện có. Đây là thao tác on-chain một lần và sẽ mất phí giao dịch.

Quét tiền hữu ích vì khóa riêng tư cũ của ví giấy bị lộ trong quá trình này.

Sau khi bị lộ, nên giả định rằng khóa cũ không còn thích hợp để giữ tiền.

Quét tiền sẽ chuyển tài sản sang ví mới với seed phrase hoặc cấu trúc khóa mới.

Điều này giảm khả năng tiền còn sót lại vẫn do khóa giấy đã bị lộ kiểm soát.

Người dùng vẫn nên xác minh phí, địa chỉ nhận và tính xác thực của ví trước khi quét tiền.

Ứng dụng ví giả mạo có thể đánh cắp khóa riêng tư ngay khi người dùng nhập khóa.

Chỉ nên dùng phần mềm ví đáng tin cậy để quét tiền.

Nhập ví giấy

Nhập ví giấy là thêm khóa riêng tư của ví giấy vào phần mềm ví mà không nhất thiết chuyển tiền sang khóa mới.

Cách này có thể rủi ro vì tiền vẫn có thể phụ thuộc vào cùng một khóa riêng tư đã bị lộ.

Nếu máy tính hoặc điện thoại dùng để nhập khóa bị xâm nhập, kẻ tấn công có thể sao chép khóa và đánh cắp tiền sau đó.

Một số ví cũng xử lý khóa riêng tư được nhập khác với địa chỉ ví tạo từ seed.

Điều này có thể gây nhầm lẫn khi sao lưu.

Hướng dẫn của Electrum về nhập khóa riêng tư giải thích rằng nhập và quét tiền là hai thao tác khác nhau; quét tiền sẽ chuyển tiền vào ví xác định hiện có.

Với hầu hết người dùng, quét tiền giúp hiểu rõ hơn về việc chuyển gọn tiền từ lưu trữ lạnh cũ sang ví hiện đại.

Nhập khóa có thể hữu ích trong một số trường hợp đặc biệt nhưng cần cẩn trọng hơn.

Nếu nhập khóa, người dùng cần hiểu khóa đã nhập có được đưa vào các bản sao lưu về sau hay không.

Không hiểu rõ điều này có thể dẫn đến mất tiền.

Vấn đề địa chỉ tiền thừa

Vấn đề địa chỉ tiền thừa là một trong những nguy cơ kinh điển của ví giấy.

Trong các hệ thống kiểu Bitcoin, khi chi tiêu ít hơn toàn bộ số dư của một địa chỉ, thông thường phần tiền thừa sẽ được tạo ra.

Phần tiền thừa được gửi đến một địa chỉ khác do ví dùng để chi tiêu kiểm soát.

Nếu người dùng nhập khóa ví giấy vào phần mềm ví rồi chỉ chi tiêu một phần tiền, số tiền còn lại có thể được chuyển đến địa chỉ tiền thừa mới do phần mềm tạo ra.

Nếu người dùng không sao lưu ví kiểm soát địa chỉ tiền thừa, phần tiền đó có thể bị mất.

Đây là một lý do khiến người ta thường khuyến nghị quét toàn bộ số dư thay vì chi tiêu một phần trực tiếp từ ví giấy.

Ví hiện đại tự quản lý tiền thừa, nhưng ví giấy thì không.

Người dùng ví giấy có thể nghĩ số coin còn lại vẫn nằm trên địa chỉ giấy, trong khi thực tế chúng đã chuyển sang địa chỉ tiền thừa.

Sự hiểu nhầm này từng gây ra tổn thất thực tế.

Ví giấy trông đơn giản nhưng việc chi tiêu an toàn có thể phức tạp.

Vì sao ví giấy ít phổ biến hơn?

Ví giấy ít phổ biến hơn vì thiết kế ví crypto đã được cải thiện.

Ví hiện đại dùng seed phrase để sao lưu nhiều địa chỉ cùng lúc.

Ví phần cứng cho phép ký ngoại tuyến mà không để lộ khóa riêng tư cho máy tính trực tuyến.

Ví đa chữ ký giảm rủi ro phát sinh từ một điểm lỗi duy nhất.

Bản sao lưu kim loại bảo vệ seed phrase khỏi lửa và nước tốt hơn giấy.

Thiết bị ký lạnh cho phép người dùng xem lại giao dịch trước khi ký.

Những cải tiến này khiến ví giấy một khóa cũ kém hấp dẫn hơn.

Ví giấy có thể trông an toàn vì ở trạng thái ngoại tuyến, nhưng thiếu nhiều biện pháp bảo vệ được tích hợp trong hệ thống lưu trữ hiện đại.

Ví giấy cũng tạo ra thời điểm chi tiêu nguy hiểm khi khóa riêng tư phải bị để lộ.

Với hầu hết người dùng, ngày nay giấy chủ yếu được dùng làm phương tiện sao lưu seed phrase, chứ không phải ví một địa chỉ kiểu cũ.

Lợi ích bảo mật của ví giấy

Lợi ích chính của ví giấy là lưu trữ ngoại tuyến.

Nếu khóa được tạo đúng cách và chỉ được lưu trên giấy, kẻ tấn công qua internet không thể đánh cắp khóa bằng các phương thức tấn công trực tuyến thông thường.

Ví giấy có thể được cất trong két, hầm, phong bì niêm phong hoặc một vị trí bảo mật vật lý khác.

Ví không phụ thuộc vào tuổi thọ pin.

Ví không phụ thuộc vào việc một công ty phần mềm tiếp tục hoạt động.

Ví không cần cập nhật firmware.

Người biết cách khôi phục khóa hoặc seed phrase có thể hiểu cách sử dụng ví.

Những lợi ích này là có thật nhưng chưa đầy đủ.

Bảo mật vật lý trở thành thách thức chính.

Bất kỳ ai tìm thấy, sao chép, chụp ảnh hoặc lấy trộm tờ giấy đều có thể đánh cắp tiền.

Giấy cũng có thể bị phá hủy bởi lửa, lũ lụt, độ ẩm, côn trùng, mực phai hoặc đơn giản là bị đặt nhầm chỗ.

Rủi ro của ví giấy

Rủi ro lớn đầu tiên là tạo khóa yếu hoặc độc hại.

Nếu khóa được tạo bằng phần mềm không an toàn, kẻ tấn công có thể đã biết khóa đó.

Rủi ro thứ hai là mã độc trong quá trình tạo ví.

Nếu máy tính bị nhiễm mã độc khi tạo khóa, khóa có thể đã bị sao chép.

Rủi ro thứ ba là để lộ thông tin qua máy in.

Máy in có thể lưu lệnh in, kết nối mạng hoặc làm rò rỉ dữ liệu qua hệ thống bảo trì.

Rủi ro thứ tư là hư hỏng vật lý.

Giấy có thể bị cháy, rách, phai màu, mục nát hoặc không còn đọc được.

Rủi ro thứ năm là bị trộm.

Bất kỳ ai hiểu khóa đều có thể sử dụng ví giấy bị đánh cắp.

Rủi ro thứ sáu là vô tình để lộ.

Ảnh chụp, bản quét, bản sao lưu đám mây hoặc bài đăng trên mạng xã hội có thể làm lộ khóa.

Rủi ro thứ bảy là sai sót khi chi tiêu.

Nhập khóa thay vì quét tiền có thể làm lộ khóa trong khi tiền vẫn gặp rủi ro.

Rủi ro thứ tám là không thể chuyển giao thừa kế.

Người thân có thể tìm thấy tờ giấy nhưng không hiểu cách sử dụng an toàn.

Ví giấy và bảo mật vật lý

Ví giấy biến bảo mật kỹ thuật số thành bảo mật vật lý.

Điều này có nghĩa vị trí lưu trữ quan trọng không kém mật mã học.

Ví giấy để trong ngăn kéo bàn có thể dễ bị tìm thấy và lấy trộm.

Ví giấy cất trong két ở nhà có thể tránh được trộm vặt nhưng vẫn có nguy cơ cháy hoặc ngập lụt.

Ví giấy gửi trong két an toàn tại ngân hàng có thể được bảo vệ tốt hơn về mặt vật lý nhưng khó lấy trong trường hợp khẩn cấp.

Một số người dùng chia bản sao lưu ra nhiều địa điểm, nhưng nếu thực hiện sai, việc chia nhỏ bí mật có thể gây lỗi khi khôi phục.

Một số người khắc seed phrase lên tấm kim loại để tăng độ bền.

Bản sao lưu kim loại có thể giảm rủi ro do lửa và nước nhưng vẫn cần được bảo vệ khỏi trộm cắp.

Kế hoạch lưu trữ cần tương xứng với giá trị tài sản được bảo vệ.

Ví thử nghiệm nhỏ không cần kế hoạch giống như khoản tiết kiệm có thể thay đổi cuộc sống.

Quy tắc quan trọng nhất là bảo vệ tờ giấy khỏi cả việc bị phát hiện lẫn bị phá hủy.

Ví giấy và quyền riêng tư

Ví giấy có thể tạo ra vấn đề về quyền riêng tư nếu cùng một địa chỉ được tái sử dụng.

Ví giấy cổ điển thường chỉ có một địa chỉ nhận.

Nếu địa chỉ đó được dùng nhiều lần, người quan sát có thể liên kết các khoản nạp với cùng một ví.

Việc tái sử dụng địa chỉ có thể làm lộ số dư và lịch sử thanh toán trên blockchain công khai.

Ví hiện đại thường tạo địa chỉ nhận mới để tăng quyền riêng tư.

Ví giấy một địa chỉ không có tiện ích này.

Quyền riêng tư cũng có thể bị ảnh hưởng khi chi tiêu.

Nếu người dùng quét toàn bộ số dư vào ví mới, blockchain có thể cho thấy toàn bộ tiền từ địa chỉ giấy đã chuyển cùng lúc.

Nếu sau đó người dùng gộp số tiền này với các coin khác, nhiều lịch sử giao dịch hơn có thể bị liên kết.

Ví giấy không tự động bảo vệ quyền riêng tư chỉ vì hoạt động ngoại tuyến.

Hoạt động trên blockchain vẫn hiển thị trên sổ cái công khai.

Ví giấy Bitcoin

Ví giấy Bitcoin là loại ví giấy nổi tiếng nhất.

Ví thường có địa chỉ Bitcoin và khóa riêng tư.

Địa chỉ nhận BTC.

Khóa riêng tư dùng để chi tiêu BTC.

Người dùng Bitcoin thời kỳ đầu thường tạo ví giấy để lưu trữ lạnh dài hạn.

Ngày nay, người dùng Bitcoin cần cẩn trọng vì các tiêu chuẩn ví hiện đại đã thay đổi.

Seed phrase, ví phần cứng, ví chỉ xem, thiết lập đa chữ ký và descriptor hiện được sử dụng phổ biến trong các giải pháp lưu trữ Bitcoin nghiêm túc.

Khóa riêng tư đơn lẻ trên giấy có thể không phù hợp với thông lệ tốt nhất hiện nay khi lưu trữ số dư lớn.

Về mặt kỹ thuật, phương pháp này vẫn có thể hoạt động nếu được tạo đúng cách, nhưng cần kiến thức để tạo và chi tiêu an toàn.

Hướng dẫn ví của Bitcoin.org nhấn mạnh việc sao lưu, mã hóa và bảo mật ví cẩn thận thay vì chỉ dựa vào một khóa riêng tư hiển thị duy nhất.

Với hầu hết người dùng, ví phần cứng cùng kế hoạch sao lưu vững chắc dễ vận hành an toàn hơn ví giấy cũ.

Ví giấy Ethereum và token

Ví giấy Ethereum có thể lưu khóa riêng tư hoặc seed phrase kiểm soát một địa chỉ Ethereum.

Địa chỉ đó có thể nắm giữ ETH và token.

Điều này khiến ví giấy Ethereum phức tạp hơn vẻ ngoài của nó.

Một địa chỉ Ethereum có thể nắm giữ số dư của nhiều token và tương tác với hợp đồng thông minh.

Chi tiêu từ địa chỉ có thể cần ETH để trả phí gas.

Nếu địa chỉ có token nhưng không có ETH, người dùng có thể cần nạp ETH vào trước khi chuyển token.

Sử dụng khóa riêng tư trong ví nóng có thể làm lộ mọi tài sản do địa chỉ đó kiểm soát.

Quyền phê duyệt hợp đồng thông minh cũng có thể tạo thêm rủi ro sau khi nhập khóa.

Trong hướng dẫn khôi phục ví, mục FAQ hỗ trợ của Ethereum.org giải thích rằng nếu không có seed phrase hoặc khóa riêng tư thì không thể khôi phục tiền; không ai có thể đặt lại quyền truy cập vào ví tự lưu ký.

Điều này khiến việc sao lưu chính xác trở nên đặc biệt quan trọng với người dùng Ethereum.

Khi nào ví giấy vẫn có thể hữu ích?

Ví giấy vẫn có thể hữu ích như một công cụ học tập tạm thời để tìm hiểu cách hoạt động của khóa công khai và khóa riêng tư.

Ví cũng có thể hữu ích như bản sao lưu seed phrase hiện đại trên giấy.

Ví có thể hữu ích trong thiết lập lưu trữ lạnh được kiểm soát chặt chẽ, do người hiểu về tạo khóa ngoại tuyến, entropy, xác minh và quét tiền thực hiện.

Ví có thể hữu ích với số tiền thử nghiệm nhỏ khi mục tiêu là học hỏi chứ không phải tiết kiệm dài hạn.

Ví có thể hữu ích trong kế hoạch thừa kế nếu đi kèm hướng dẫn rõ ràng và được lưu trữ an toàn.

Tuy nhiên, đa số người dùng không nên xem ví giấy cổ điển là phương pháp dễ nhất hoặc an toàn nhất.

Rủi ro rất dễ bị hiểu sai.

Nhiều người có thể tạo ra một ví giấy trông có vẻ an toàn nhưng thực tế lại không an toàn.

Điều nguy hiểm là vấn đề có thể không lộ rõ cho đến nhiều năm sau, khi người dùng cố gắng chi tiêu.

Lúc đó, tiền có thể đã mất hoặc khóa không còn đọc được.

Thông lệ tốt nhất khi dùng ví giấy

Hãy dùng phần mềm ví hiện đại từ nguồn đáng tin cậy thay vì các trang web tạo ví giấy không rõ nguồn gốc.

Nếu sử dụng lưu trữ lạnh, hãy tạo khóa hoặc seed phrase ngoại tuyến trên thiết bị sạch.

Không bao giờ nhập khóa riêng tư của ví giấy vào trang web.

Không bao giờ chụp ảnh ví giấy hoặc seed phrase.

Không bao giờ lưu ví giấy trong kho lưu trữ đám mây, email, ứng dụng chat hoặc ảnh chụp màn hình.

Khi lưu trữ tài sản có giá trị đáng kể, hãy dùng phương thức bảo quản chống nước và chống cháy.

Hãy cân nhắc dùng bản sao lưu seed phrase bằng kim loại thay cho giấy thông thường khi lưu trữ dài hạn.

Hãy quét tiền thay vì nhập khóa khi chuyển tiền từ ví giấy cũ.

Thử quy trình với số tiền nhỏ trước khi lưu trữ tài sản có giá trị lớn hơn.

Nếu muốn tài sản còn lại cho người thừa kế, hãy để lại hướng dẫn rõ ràng.

Nếu quan tâm đến quyền riêng tư, không tái sử dụng một địa chỉ ví giấy cho nhiều lần nạp.

Không tiếp tục sử dụng ví giấy sau khi khóa riêng tư đã được đưa vào một thiết bị trực tuyến.

Lỗi thường gặp khi dùng ví giấy

Một lỗi phổ biến là tạo ví trên trang web trực tuyến rồi cho rằng khóa vẫn bí mật.

Lỗi khác là in ví trên máy in mạng.

Lỗi thứ ba là lưu ví giấy dưới dạng PDF hoặc ảnh chụp màn hình.

Lỗi thứ tư là nạp tiền vào ví giấy trước khi thử khôi phục.

Lỗi thứ năm là nhập khóa riêng tư vào ví nóng nhưng vẫn để tiền tại địa chỉ cũ.

Lỗi thứ sáu là chi tiêu một phần số dư rồi làm mất phần tiền thừa.

Lỗi thứ bảy là dùng ví giấy cho token mà không hiểu yêu cầu về gas.

Lỗi thứ tám là chỉ cất giấy ở một nơi dễ hư hỏng.

Lỗi thứ chín là giấu giấy quá kỹ khiến chủ ví hoặc người thừa kế không thể tìm thấy.

Lỗi thứ mười là cho rằng lưu trữ ngoại tuyến đồng nghĩa không cần bảo mật cẩn thận.

Cách đánh giá một ví giấy cũ

Trước tiên, hãy xác định ví giấy thuộc blockchain nào.

Sau đó, xác định tờ giấy chứa khóa riêng tư, seed phrase, khóa đã mã hóa, tham chiếu tệp keystore hay chỉ có địa chỉ công khai.

Tiếp theo, kiểm tra số dư của địa chỉ công khai bằng trình khám phá blockchain đáng tin cậy mà không để lộ khóa riêng tư.

Không nhập khóa riêng tư vào bất kỳ trang web nào để kiểm tra số dư.

Sau đó, chọn phần mềm ví đáng tin cậy hỗ trợ quét tiền hoặc khôi phục trên blockchain tương ứng.

Tiếp theo, chuyển tiền sang ví hiện đại mới thay vì tiếp tục dựa vào khóa cũ đã bị lộ.

Nếu ví giấy kiểm soát tài sản có giá trị đáng kể, hãy cân nhắc nhờ chuyên gia bảo mật đáng tin cậy hỗ trợ trước khi nhập khóa ở bất cứ đâu.

Hãy cẩn thận vì công cụ khôi phục giả và dịch vụ hỗ trợ giả thường nhắm vào những người tìm thấy khóa cũ.

Không chia sẻ ví giấy với người không cần quyền truy cập.

Hãy xem khóa riêng tư như tiền thật cho đến khi tài sản được chuyển đi an toàn.

Ví giấy trong một câu

Ví giấy là bản sao lưu khóa crypto dưới dạng vật lý, lưu khóa riêng tư hoặc seed phrase trên giấy, cho phép lưu trữ ngoại tuyến nhưng tạo ra rủi ro nghiêm trọng nếu được tạo, bảo quản hoặc sử dụng sai cách.

Câu hỏi thường gặp

Ví giấy là gì?

Ví giấy là bản ghi vật lý về thông tin truy cập crypto, thường là khóa riêng tư, seed phrase hoặc cặp khóa được in hoặc ghi trên giấy.

Ví giấy có an toàn không?

Ví giấy chỉ có thể an toàn khi được tạo và lưu trữ đúng cách, nhưng tiềm ẩn rủi ro với nhiều người dùng vì sai sót có thể làm lộ quyền truy cập vào tiền hoặc phá hủy quyền truy cập vĩnh viễn.

Ví giấy có giống seed phrase không?

Không. Ví giấy có thể chứa một khóa riêng tư duy nhất, còn seed phrase là cụm từ khôi phục có thể khôi phục ví xác định hiện đại.

Tôi vẫn có thể dùng ví giấy không?

Có, nhưng đa số người dùng nên thận trọng với ví giấy kiểu cũ và cân nhắc quét tiền sang ví hiện đại.

Quét tiền khỏi ví giấy nghĩa là gì?

Quét tiền nghĩa là chuyển toàn bộ tiền do khóa riêng tư của ví giấy kiểm soát sang ví mới thông qua giao dịch on-chain.

Nhập ví giấy nghĩa là gì?

Nhập nghĩa là thêm khóa riêng tư của ví giấy vào phần mềm ví, thường không chuyển tiền sang khóa mới.

Quét tiền có an toàn hơn nhập khóa không?

Với hầu hết người dùng, quét tiền thường an toàn hơn vì chuyển tài sản khỏi khóa riêng tư có thể đã bị lộ.

Ví giấy có thể bị hack không?

Bản thân tờ giấy không thể bị tấn công trực tuyến, nhưng khóa có thể bị đánh cắp do tạo khóa kém an toàn, mã độc, ảnh chụp, máy in, trộm cắp, lừa đảo hoặc chi tiêu không an toàn.

Điều gì xảy ra nếu tôi mất ví giấy?

Nếu tờ giấy chứa khóa riêng tư hoặc seed phrase duy nhất và bị mất, tiền có thể vĩnh viễn không thể khôi phục.

Tôi có nên in seed phrase không?

Viết seed phrase bằng tay hoặc dùng bản sao lưu vật lý bền chắc thường an toàn hơn in trên máy in kết nối mạng.

Tôi có thể chụp ảnh ví giấy không?

Không. Ảnh chụp có thể tải khóa lên dịch vụ đám mây hoặc làm lộ khóa nếu thiết bị bị xâm nhập.

Rủi ro lớn nhất của ví giấy là gì?

Rủi ro lớn nhất là khóa riêng tư có thể bị lộ, thất lạc, hư hỏng hoặc sử dụng sai; mạng crypto thường không thể đảo ngược tổn thất đó.

Kết luận

Ví giấy là một trong những hình thức lưu trữ lạnh crypto lâu đời nhất.

Ví lưu khóa riêng tư, seed phrase hoặc bí mật ví dưới dạng vật lý thay vì giữ chúng trong ví trực tuyến.

Cách này có thể giảm rủi ro bị tấn công trực tuyến trong lúc lưu trữ, nhưng cũng tạo ra rủi ro lớn về vật lý và vận hành.

Tờ giấy có thể bị đánh cắp, sao chép, phá hủy, chụp ảnh, in không an toàn hoặc bị hiểu sai.

Quá trình tạo khóa có thể không an toàn nếu người dùng dựa vào trang web kém chất lượng, máy tính bị nhiễm mã độc, nguồn ngẫu nhiên yếu hoặc máy in mạng.

Quá trình chi tiêu cũng có thể nguy hiểm vì nhập khóa riêng tư vào phần mềm ví có thể khiến khóa bị lộ vĩnh viễn.

Với nhiều người dùng hiện đại, bài học tốt nhất từ ví giấy không phải là quay lại cách lưu trữ một khóa cũ.

Bài học phù hợp hơn là bảo vệ thông tin khôi phục ngoại tuyến, đồng thời dùng các công cụ ví hiện đại như ví phần cứng, bản sao lưu seed phrase, thiết lập đa chữ ký và quy trình lưu trữ lạnh cẩn thận.

Bản sao lưu seed phrase trên giấy vẫn có thể hữu ích, nhưng cần được lưu trữ an toàn và bảo vệ khỏi cả trộm cắp lẫn hư hỏng.

Ví giấy cổ điển vẫn có thể hoạt động, nhưng đòi hỏi kiến thức và kỷ luật mà nhiều người mới chưa có.

Nếu sử dụng bất cẩn, ví giấy không phải công cụ an toàn mà là một điểm lỗi duy nhất, mong manh.

Nếu sử dụng cẩn thận, ví giấy có thể là một phần trong kế hoạch sao lưu ngoại tuyến, nhưng cần được xử lý như thể bản thân tờ giấy chính là crypto.