Cụm từ hạt giống là bản sao lưu khôi phục dành cho ví crypto dựa trên cụm từ. Các từ theo đúng thứ tự, cùng với cụm mật khẩu nếu được yêu cầu, cho phép phần mềm hoặc phần cứng ví tương thích tạo lại các khóa kiểm soát các tài khoản trong ví. Nếu điện thoại hoặc thiết bị ban đầu gặp sự cố, bản sao lưu có thể khôi phục quyền truy cập; nếu người khác lấy được thông tin khôi phục, chính khả năng đó có thể trở thành con đường dẫn đến việc bị đánh cắp tài sản.
Do đó, sao lưu an toàn có hai mục tiêu: giữ bí mật riêng tư và đảm bảo bản sao lưu chính xác vẫn có thể đọc, sử dụng được khi cần. Một bản sao dễ bị đánh cắp là không an toàn, nhưng một bản sao không thể khôi phục đúng ví mong muốn cũng vậy.
Cụm từ khôi phục các khóa, không phải số coin được lưu bên trong thiết bị
Số dư crypto được ghi nhận trên các blockchain. Ví quản lý các khóa được sử dụng để ủy quyền giao dịch; bản sao lưu tạo lại các khóa đó thay vì tải coin xuống từ điện thoại cũ.
Nhiều ví sử dụng định dạng mnemonic BIP39, thường được cung cấp dưới dạng 12 hoặc 24 từ. Các định dạng sao lưu khác cũng tồn tại. Ví dụ, hướng dẫn về định dạng sao lưu của Trezor phân biệt bản sao lưu BIP39 với bản sao lưu SLIP39 dùng một phần chia duy nhất (single-share) và bản sao lưu dựa trên ngưỡng. Chỉ riêng việc trùng số lượng từ không đủ để xác định khả năng tương thích.
Cụm từ bao gồm các khóa được dẫn xuất từ bản sao lưu đó. Hướng dẫn khôi phục tài khoản của MetaMask giải thích rằng các khóa riêng tư được nhập riêng, một cụm từ khác hoặc ví phần cứng được kết nối có thể cần thông tin khôi phục riêng. Một ứng dụng có thể hiển thị các tài khoản đến từ nhiều nguồn khác nhau.
Mật khẩu ví không thay thế cho bản sao lưu khôi phục
Từ “mật khẩu” có thể che giấu nhiều vai trò khác nhau. Đối với ví thông thường dựa trên cụm từ, mật khẩu cục bộ hoặc mã PIN phần cứng bảo vệ quyền truy cập vào một bản cài đặt hoặc thiết bị. Mật khẩu hoặc mã PIN đó không ngăn người có thông tin khôi phục tạo lại ví ở nơi khác.
| Mục | Vai trò chính | Cách xử lý |
|---|---|---|
| Cụm từ hạt giống | Tạo lại các khóa ví được dẫn xuất | Giữ bí mật và sao lưu chính xác |
| Khóa riêng tư | Kiểm soát một khóa hoặc tài khoản cụ thể | Giữ bí mật; theo dõi các khóa được nhập riêng |
| Mật khẩu ví hoặc mã PIN thiết bị | Mở khóa quyền truy cập cục bộ trong thiết lập này | Bảo vệ mật khẩu hoặc mã PIN, nhưng không xem đó là cụm từ |
| Địa chỉ nhận công khai | Xác định nơi có thể nhận tài sản | Có thể chia sẻ để nhận tiền; không cấp quyền ký |
| Cụm mật khẩu hạt giống tùy chọn | Giúp dẫn xuất một ví khác | Nếu sử dụng, cũng phải lưu giữ chính xác cụm mật khẩu |
Một số ví sử dụng đăng nhập mạng xã hội, passkey hoặc các phương thức khôi phục khác. Hãy làm theo hướng dẫn dành cho đúng ví đã tạo thay vì cho rằng mọi ứng dụng đều cung cấp cụm từ hạt giống. Hướng dẫn bảo mật của MetaMask mô tả sự khác biệt giữa thiết lập truyền thống dựa trên cụm từ và thiết lập đăng nhập mạng xã hội.
Ghi lại bản sao lưu chính xác trong môi trường riêng tư
- Bắt đầu từ thiết lập ví chính hãng. Sử dụng ứng dụng hoặc hướng dẫn thiết bị chính thức của nhà cung cấp. Đối với ví mới, hãy để ví tạo bản sao lưu; không tự nghĩ ra các từ hoặc sử dụng cụm từ được người bán điền sẵn.
- Sao chép mọi từ theo đúng thứ tự hiển thị. Đánh số vị trí, kiểm tra chính tả và giữ nguyên ngôn ngữ ban đầu. Không dịch cụm từ, sắp xếp lại các từ hoặc thay thế bằng từ đồng nghĩa dễ nhớ hơn.
- Giữ bản ghi ở chế độ ngoại tuyến. Đối với bản sao lưu vật lý cơ bản, tránh ảnh chụp màn hình, ảnh chụp bằng máy ảnh, ghi chú trên đám mây, email, tin nhắn trò chuyện và tài liệu dùng chung. Kiểm tra để đảm bảo camera hoặc tính năng chia sẻ màn hình không ghi lại quá trình.
- Xác minh thông qua quy trình của chính ví. Hoàn thành các lời nhắc xác nhận hoặc bước kiểm tra bản sao lưu được hỗ trợ. Không dán các từ vào “công cụ kiểm tra seed” trực tuyến, ô tìm kiếm hoặc cuộc trò chuyện với AI.
Hướng dẫn thiết lập của MetaMask đặc biệt nêu rằng cần giữ cụm từ do ứng dụng tạo ra bằng ngôn ngữ ban đầu. Bản sao lưu là thông tin khôi phục bằng mật mã, không phải một câu có thể diễn đạt lại theo ý nghĩa.
Bảo vệ bản sao khỏi cả việc bị phát hiện lẫn hư hỏng
Bản ghi vật lý tránh được nguy cơ lộ thông tin trực tuyến thông thường, nhưng vẫn dễ bị đánh cắp, hỏa hoạn, nước và vô tình vứt bỏ. Giấy cần được giữ sao cho vẫn đọc được; bản sao lưu kim loại phù hợp có thể tăng độ bền, nhưng không khiến bí mật trở nên bất khả xâm phạm. Hướng dẫn lưu trữ của Trezor xem quyền tiếp cận vật lý và hư hỏng do môi trường là những rủi ro riêng biệt.
Nếu giữ các bản sao dự phòng, hãy sử dụng những địa điểm riêng biệt và được kiểm soát để một sự cố không phá hủy tất cả cùng lúc. Mỗi bản sao đầy đủ cũng tạo thêm một nơi mà bí mật có thể bị lấy cắp. Tránh giữ bản sao lưu duy nhất cùng với thiết bị ví duy nhất, đồng thời định kỳ kiểm tra tình trạng và khả năng tiếp cận bản sao lưu.
Kiểm tra bản sao lưu mà không xóa ví duy nhất đang hoạt động
Nếu được hỗ trợ, trước tiên hãy sử dụng tính năng kiểm tra bản sao lưu tích hợp của nhà cung cấp. Hướng dẫn Kiểm tra bản sao lưu của Trezor mô tả quy trình khôi phục mô phỏng, trong đó so sánh bản sao lưu đã nhập với bản sao lưu hiện có trên thiết bị. Quy trình này khác với việc xóa thiết bị rồi thử khôi phục mới.
Hãy sử dụng đúng quy trình được ghi rõ cho mẫu thiết bị của bạn. Ưu tiên nhập trên thiết bị nếu được hỗ trợ; việc khôi phục ví phần mềm phải diễn ra bên trong ứng dụng ví đã được xác minh trên một thiết bị đáng tin cậy. Một trang web không được yêu cầu trước nhưng đề nghị bạn “xác thực”, “đồng bộ hóa” hoặc “mở khóa” tiền không phải là lý do chính đáng để tiết lộ cụm từ.
Không gỡ cài đặt hoặc đặt lại ví duy nhất đang hoạt động chỉ để kiểm tra một bản sao lưu chưa được xác minh. Kiểm tra mọi tài khoản được nhập riêng và cụm mật khẩu bắt buộc trước khi thay thế thiết bị. Việc kiểm tra bản sao lưu tiêu chuẩn thành công tự nó không chứng minh rằng bạn đã ghi lại chính xác một cụm mật khẩu riêng. Sau khi khôi phục hợp lệ, hãy so sánh một địa chỉ nhận đã được xác minh trước đó của tài khoản và mạng dự định sử dụng.
Cụm mật khẩu tùy chọn làm thay đổi yêu cầu khôi phục
Nếu được hỗ trợ, cụm mật khẩu hạt giống tham gia vào việc dẫn xuất một ví khác. Đây không phải là mật khẩu mở khóa ứng dụng. Phần giải thích về cụm mật khẩu của Trezor lưu ý rằng một thông tin nhập khác, kể cả lỗi đánh máy, có thể mở một ví khác thay vì hiển thị cảnh báo mật khẩu không đúng.
Để khôi phục ví đó, cần có cả bản sao lưu và cụm mật khẩu chính xác. Hãy lưu giữ cụm mật khẩu an toàn và riêng biệt; không chỉ dựa vào trí nhớ. Đây là một tùy chọn nâng cao với rủi ro mất mát bổ sung, không phải nâng cấp bắt buộc cho mọi người mới bắt đầu. Việc bật tùy chọn này không tự động chuyển tài sản từ một ví tiêu chuẩn hiện có.
Bản sao lưu bị mất và bản sao lưu bị lộ cần những cách xử lý khác nhau
Nếu bản sao lưu bị thiếu nhưng ví vẫn hoạt động, hãy bảo toàn quyền truy cập đó. Nếu ví cho phép, hãy sử dụng quy trình chính thức để hiển thị lại bản sao lưu cục bộ. Nếu cần di chuyển, hãy tạo một ví mới với bản sao lưu mới được xác minh, theo hướng dẫn của nhà cung cấp. Chuyển tài sản từ các tài khoản và mạng cũ liên quan, đồng thời xác nhận đã nhận được tiền trước khi ngừng sử dụng hoặc đặt lại thiết bị đang hoạt động. Chỉ tạo một ví mới không làm chuyển tiền.
Nếu cụm từ có thể đã bị lộ, việc thay đổi mật khẩu hoặc mã PIN của ứng dụng không làm mất hiệu lực thông tin khôi phục bị lộ. Sử dụng môi trường đáng tin cậy và hướng dẫn ứng phó sự cố của nhà cung cấp để chuyển tài sản còn lại sang một ví thực sự mới, sau đó ngừng sử dụng cụm từ cũ và các tài khoản được dẫn xuất từ đó. Nếu nghi ngờ tài sản đang bị rút tự động, không mù quáng nạp gas vào địa chỉ bị xâm phạm.
Khôi phục cụm từ cũ trên phần cứng mới sẽ tạo lại các khóa cũ. Phân tích sự cố ví phần cứng của KTX giải thích vì sao thiết bị thay thế và seed mới giải quyết những vấn đề khác nhau.
Tài khoản sàn giao dịch cũng có mô hình lưu ký và khôi phục khác, như hướng dẫn về sàn giao dịch crypto của KTX giải thích. Người dùng đủ điều kiện có thể đăng ký tài khoản KTX để truy cập các dịch vụ hiện có, đồng thời giữ bảo mật tài khoản tách biệt với việc khôi phục ví cá nhân. Bộ phận hỗ trợ không bao giờ yêu cầu bạn gửi cụm từ hạt giống của ví.
Câu hỏi thường gặp
Tôi có thể chia các từ thành hai nửa để an toàn hơn không?
Việc tự chia các từ không giống với bản sao lưu ngưỡng bằng mật mã. Cách này có thể khiến việc khôi phục phụ thuộc vào việc tìm được cả hai nửa, đồng thời vẫn làm lộ thông tin một phần. Nếu sử dụng SLIP39 hoặc một cơ chế chia sẻ được hỗ trợ khác, hãy làm theo ngưỡng chia sẻ và quy trình khôi phục tương thích được ghi rõ; không tự tạo một hệ thống chia từ.
Tại sao ví được khôi phục có thể hiển thị trống?
Kiểm tra mạng dự định sử dụng, chỉ số tài khoản, khả năng tương thích của ví và mọi cụm mật khẩu chính xác cần thiết. Có thể cần hiển thị lại token, còn các tài khoản được nhập riêng cần thông tin khôi phục riêng. Việc ứng dụng hiển thị trống tự nó không chứng minh số dư trên blockchain đã biến mất. Hãy sử dụng hướng dẫn xử lý sự cố chính thức của ví, không gửi các từ khôi phục cho người hỗ trợ.
Bài viết này nhằm cung cấp kiến thức chung, không phải dịch vụ khôi phục được cá nhân hóa. Không bao giờ chia sẻ cụm từ hạt giống, khóa riêng tư hoặc cụm mật khẩu với nhân viên hỗ trợ hoặc trong phần bình luận của bài viết này. Quy trình khôi phục và bảo mật ví phụ thuộc vào loại ví và định dạng bản sao lưu được sử dụng.