Ví lưu ký đặt nhà cung cấp dịch vụ vào vị trí quản lý các khóa được sử dụng để chuyển tiền mã hóa của bạn. Với ví không lưu ký hoặc tự lưu ký, bạn kiểm soát các khóa hoặc quyền tài khoản cần thiết để phê duyệt giao dịch. Sự khác biệt này trở nên thiết thực khi bạn cần rút tiền, thay điện thoại hoặc khôi phục quyền truy cập.

Hai ứng dụng có thể hiển thị cùng một số dư và cung cấp nút Gửi, nhưng lại trao cho bạn những quyền hạn rất khác nhau. Những câu hỏi hữu ích là: ai có thể phê duyệt một giao dịch chuyển tiền, cần những gì để khôi phục quyền truy cập và điều gì xảy ra nếu nhà cung cấp ngừng hoạt động?

Số dư ví không cho biết ai có thể chuyển tiền

Tài sản tiền mã hóa được ghi nhận trên blockchain. Ví cung cấp các công cụ để xem số dư và phê duyệt giao dịch; tiền không được lưu trữ bên trong điện thoại. Trong một tài khoản truyền thống dựa trên khóa, khóa riêng tạo ra chữ ký số cần thiết để phê duyệt việc sử dụng tiền.

Trong một mô hình lưu ký điển hình, bạn đăng nhập vào một tài khoản do nhà cung cấp duy trì. Mật khẩu và xác thực hai yếu tố của bạn thiết lập quyền sử dụng dịch vụ đó. Chúng không cung cấp cho bạn các khóa riêng kiểm soát những địa chỉ blockchain của dịch vụ. Việc rút tiền là một yêu cầu để nhà cung cấp xử lý giao dịch chuyển tiền sau khi hoàn tất các bước kiểm tra.

Giao dịch trong một sàn có thể cập nhật hồ sơ tài khoản nội bộ mà không tạo ra một giao dịch blockchain riêng cho mỗi giao dịch. Vì vậy, một địa chỉ nạp tiền hoặc số dư tài khoản tự thân không chứng minh rằng bạn kiểm soát một ví on-chain riêng biệt.

Trong một ví tự lưu ký, quyền ký nằm ở bạn hoặc tuân theo các quy tắc tài khoản mà bạn đã chọn. Bạn có thể phê duyệt giao dịch mà không cần yêu cầu bên lưu ký phê duyệt việc rút tiền, tùy thuộc vào các quy tắc của mạng lưới và tài sản. Hướng dẫn về ví của Ethereum giải thích sự khác biệt giữa giao diện ví và tài khoản mà giao diện đó truy cập.

Khôi phục là nơi sự khác biệt trở nên tốn kém

Giả sử điện thoại của bạn bị mất. Với một dịch vụ lưu ký, quyền truy cập có thể được khôi phục thông qua việc xác minh danh tính và khôi phục tài khoản. Khả năng này phụ thuộc vào quy trình của nhà cung cấp; nó không đảm bảo việc rút tiền ngay lập tức hoặc hoàn tiền cho một tài khoản bị xâm phạm.

Với ví tự lưu ký dựa trên cụm từ khôi phục, một bản sao lưu tương thích có thể tái tạo các khóa liên quan trên thiết bị thay thế. Chỉ mất thiết bị không nhất thiết đồng nghĩa với việc mất tài sản. Tuy nhiên, nếu mất mọi bản sao có thể sử dụng của các khóa và tài liệu khôi phục, quyền truy cập có thể bị mất vĩnh viễn.

Mật khẩu ứng dụng, mã PIN thiết bị và cụm từ khôi phục thực hiện những chức năng khác nhau. Trong một ví truyền thống dựa trên cụm từ khôi phục, việc đặt lại mật khẩu ứng dụng không thể thay thế bản sao lưu bị mất. Các ví khác sử dụng bản sao lưu được mã hóa, passkey hoặc danh bạ khôi phục, vì vậy hãy tuân theo thiết kế cụ thể thay vì mặc định rằng mọi ví đều hoạt động giống nhau. Hướng dẫn sao lưu cụm từ gốc của KTX giải thích chi tiết hơn về các yêu cầu khôi phục.

Bản sao lưu bị đánh cắp là một vấn đề khác với điện thoại bị mất: người có đủ tài liệu khôi phục có thể tái tạo quyền ký của bạn. Việc thay đổi mật khẩu ứng dụng không làm vô hiệu các khóa đã bị sao chép. Không bao giờ gửi khóa riêng hoặc các từ khôi phục cho người tự nhận là nhân viên hỗ trợ.

Việc lưu ký và lưu trữ lạnh trả lời những câu hỏi khác nhau

Việc lưu ký mô tả ai kiểm soát quyền phê duyệt. Lưu trữ nóng và lưu trữ lạnh mô tả cách các khóa ký được lưu giữ và tiếp xúc với các hệ thống được kết nối. Bên lưu ký có thể sử dụng hình thức lưu trữ ngoại tuyến, trong khi ví tự lưu ký có thể chạy trên một điện thoại được kết nối Internet.

Ví phần cứng cô lập các khóa ký khỏi máy tính hoặc điện thoại chạy giao diện. Điều này làm giảm một số phương thức đánh cắp khóa. Tuy nhiên, nó không quyết định người nhận có đáng tin cậy hay quyền hạn hợp đồng có hợp lý hay không. Bạn vẫn có thể phê duyệt một hành động gây hại bằng một thiết bị chính hãng. Hướng dẫn bảo mật của Ethereum đề cập đến việc kiểm tra giao dịch và giới hạn chi tiêu token.

Ví không dùng cụm từ khôi phục và tài khoản thông minh cần được xem xét kỹ hơn

Cụm từ khôi phục không phải là cơ chế kiểm soát duy nhất có thể sử dụng. Tài khoản thông minh có thể dùng nhiều người ký, danh bạ khôi phục hoặc các quy tắc chi tiêu. Tính toán đa bên, hay MPC, có thể sử dụng nhiều phần khóa để cùng tạo ra một chữ ký. Những công nghệ này có thể hỗ trợ các mô hình lưu ký khác nhau.

Đối với ví MPC, hãy hỏi ai nắm giữ các phần khóa, cần bao nhiêu bên hợp tác và liệu bạn có thể khôi phục hoặc rời khỏi hệ thống nếu một bên biến mất hay không. Đối với tài khoản thông minh, hãy kiểm tra các quyền khôi phục, nâng cấp và mô-đun, cùng với ngưỡng ký thông thường. Ví dụ, tài liệu về mô-đun của Safe giải thích cách các mô-đun được bật có thể thực hiện giao dịch thông qua các đường phê duyệt bổ sung.

Đăng nhập không dùng cụm từ khôi phục hoặc nhãn tự lưu ký không thể trả lời những câu hỏi đó. Bài kiểm tra quan trọng là liệu nhà cung cấp có thể chuyển tiền hoặc thay đổi quyền kiểm soát hay không, và liệu phương thức khôi phục được ghi chép của bạn có vẫn sử dụng được mà không cần nhà cung cấp đó hay không.

Chọn mô hình phù hợp với nhu cầu sử dụng

Giao dịch thường xuyên trên sàn và tương tác trực tiếp với các ứng dụng on-chain liên quan đến những quy trình khác nhau. Tài khoản lưu ký cung cấp quyền truy cập thông qua hệ thống của nhà cung cấp. Ví tự lưu ký cho bạn quyền kiểm soát giao dịch trực tiếp, đồng thời đi kèm trách nhiệm về phí mạng, khôi phục và quyền hạn hợp đồng.

Việc lưu ký cũng đặt ra những câu hỏi tài chính vượt ra ngoài việc lưu trữ khóa: tách biệt tài sản, cho vay hoặc tái sử dụng tài sản, điều khoản rút tiền và cách xử lý nếu nhà cung cấp thất bại. Quyền pháp lý phụ thuộc vào thỏa thuận và luật hiện hành. Hướng dẫn về bằng chứng dự trữ của KTX giải thích tại sao chỉ riêng tài sản ví hiển thị không thể xác lập mọi khoản nợ phải trả hoặc chứng minh khả năng thanh toán.

Nếu bạn sử dụng KTX để giao dịch và một ví cá nhân cho các hoạt động khác, hãy kiểm tra hướng dẫn nạp và rút tiền hiện tại ở cả hai bên. Xác nhận tài sản, mạng lưới được hỗ trợ, địa chỉ và mọi memo hoặc tag bắt buộc. Một giao dịch chuyển tiền thử với số lượng nhỏ có thể phát hiện lỗi trước khi thực hiện giao dịch lớn hơn, nhưng không thay thế các bước kiểm tra đó.

Trước khi giữ một số dư đáng kể, hãy xác định cách bạn sẽ khôi phục quyền truy cập sau khi mất thiết bị và cách chuyển tài sản ra ngoài. Một mô hình mà bạn không thể khôi phục hoặc vận hành một cách đáng tin cậy sẽ không phù hợp, dù màn hình đăng nhập có vẻ tiện lợi đến đâu.

Câu hỏi thường gặp

Ai đó có thể sử dụng tiền mã hóa của tôi chỉ bằng cách biết địa chỉ của tôi không?

Chỉ riêng địa chỉ công khai không cung cấp quyền ký. Tuy nhiên, trên các blockchain công khai, địa chỉ này có thể làm lộ số dư và lịch sử giao dịch. Hãy giữ địa chỉ tách biệt với khóa riêng và tài liệu khôi phục.

Việc ngắt kết nối một trang web có xóa quyền sử dụng token của trang đó không?

Không. Việc ngắt kết nối giao diện ví không thu hồi các phê duyệt token on-chain hiện có. Hãy xem xét và thu hồi các phê duyệt không mong muốn thông qua một công cụ đáng tin cậy; hướng dẫn ngắt kết nối của MetaMask giải thích sự khác biệt này.

Điều gì xảy ra nếu công ty cung cấp ví tự lưu ký đóng cửa?

Quyền truy cập có thể vẫn khả dụng thông qua phần mềm tương thích, bản sao lưu hoặc các giao diện thay thế. Điều này phụ thuộc vào mạng lưới, thiết kế tài khoản và định dạng khôi phục. Một dịch vụ hoặc mô-đun khôi phục phụ thuộc vào nhà cung cấp có thể khiến việc rời khỏi hệ thống trở nên phức tạp.

Token vẫn có thể bị đóng băng trong ví tự lưu ký không?

Có, nếu các quy tắc của token cho phép điều đó. Ví dụ, điều khoản USDC của Circle mô tả việc đưa địa chỉ vào danh sách chặn. Việc kiểm soát khóa ví không loại bỏ quyền hạn của bên phát hành theo hợp đồng token.

Việc khôi phục ví có chuyển tiền mã hóa sang một địa chỉ mới không?

Việc khôi phục tài liệu khôi phục tương thích sẽ tái tạo quyền truy cập vào các tài khoản tương ứng; bản thân việc này không chuyển tài sản. Việc tạo một ví với các khóa mới sẽ tạo ra một đích đến khác. Để chuyển tài sản đến đó, cần thực hiện các giao dịch riêng.

Bài viết này chỉ nhằm mục đích cung cấp kiến thức chung, không phải là lời khuyên đầu tư hoặc bảo mật được cá nhân hóa. Thiết kế ví, quy trình khôi phục và điều khoản dịch vụ có thể khác nhau. Không bao giờ tiết lộ khóa riêng hoặc cụm từ khôi phục.