Giải thích ví cứng
Ví cứng giữ khóa riêng của bạn ngoại tuyến trên một thiết bị chuyên dụng. Tìm hiểu cách nó hoạt động, bảo vệ bạn trước điều gì, giới hạn của nó và cách mua an toàn.
Ví cứng là một thiết bị nhỏ chuyên dụng lưu khóa riêng crypto của bạn ngoại tuyến và ký giao dịch ngay bên trong thiết bị, nhờ vậy khóa không bao giờ chạm vào máy tính hay điện thoại kết nối internet. Đây là cách phổ biến nhất để cá nhân tự lưu ký lượng crypto đáng kể mà vẫn có thể sử dụng chúng.
Nếu bạn giữ crypto trên sàn, sàn kiểm soát khóa. Nếu bạn giữ trong ví điện thoại hoặc ví trình duyệt, khóa của bạn nằm trên một thiết bị còn chạy nhiều ứng dụng khác. Ví cứng thu hẹp rủi ro đó xuống một thiết bị được làm riêng cho mục đích này và một cụm từ khôi phục mà bạn cất giữ an toàn.
Ví cứng hoạt động như thế nào
Mọi ví crypto thực chất là một trình quản lý khóa. Khóa riêng chứng minh bạn sở hữu tiền tại một địa chỉ và được dùng để tạo chữ ký số cho mỗi giao dịch. Xem khóa công khai và khóa riêng để nắm điều cơ bản.
Ví cứng chia công việc thành hai phần:
- 1Ứng dụng đi kèm trên máy tính hoặc điện thoại tạo giao dịch, hiển thị số dư và giao tiếp với blockchain. Nó không bao giờ giữ khóa riêng của bạn.
- 2Thiết bị lưu khóa riêng, thường trong một chip được bảo vệ, và ký giao dịch sau khi bạn xác nhận trên màn hình và nút bấm của chính nó.
Chỉ giao dịch đã ký mới rời khỏi thiết bị. Ngay cả khi máy tính bị nhiễm mã độc, kẻ tấn công cũng không thể lấy khóa chỉ bằng cách theo dõi kết nối. Đó là lý do ví cứng thường được gọi là lưu trữ lạnh, dù chúng kết nối trong chốc lát để ký. Chúng tôi trình bày chi tiết hơn trong Ví giấy. Nếu muốn tìm hiểu thêm, hãy đọc Giải thích ví cách ly mạng (air-gapped).
Cụm từ khôi phục
Khi thiết lập, thiết bị tạo ra một cụm từ khôi phục (thường 12 hoặc 24 từ) mà từ đó mọi khóa của bạn được suy ra. Ai có cụm từ này đều có thể tạo lại ví của bạn trên bất kỳ thiết bị tương thích nào. Chép lại chính xác và cất giữ an toàn là bước quan trọng nhất của cả quá trình thiết lập — hướng dẫn của chúng tôi về cách sao lưu cụm từ khôi phục giải thích điều này.
Ví cứng bảo vệ bạn trước điều gì
| Mối đe dọa | Ví cứng có giúp được không? |
|---|---|
| Mã độc đánh cắp khóa từ máy tính | Có, khóa ở lại trên thiết bị |
| Sàn bị hack hoặc phá sản | Có, nếu bạn tự lưu ký tiền |
| Mã độc bộ nhớ tạm tráo đổi địa chỉ | Một phần, nếu bạn kiểm tra địa chỉ trên màn hình thiết bị |
| Phê duyệt giao dịch hợp đồng thông minh độc hại | Không, thiết bị ký bất cứ thứ gì bạn phê duyệt |
| Nhập cụm từ khôi phục vào trang phishing | Không, cụm từ cho toàn quyền truy cập |
| Thiết bị bị trộm | Một phần, mã PIN bảo vệ nó, nhưng cụm từ phải cất riêng |
Quy luật rất rõ: ví cứng bảo vệ khóa của bạn khỏi phần mềm, nhưng không thể bảo vệ bạn khỏi những quyết định do chính bạn xác nhận. Xem thêm: Kế hoạch nắm giữ crypto dài hạn 2026–2030. Đọc thêm: Cách chọn ví cứng.
Giới hạn và sai lầm thường gặp
Phần lớn thiệt hại với ví cứng đến từ con người chứ không phải thiết bị hỏng. Hãy cảnh giác với:
- Nhập cụm từ khôi phục trên máy tính. Không ứng dụng hợp pháp hay nhân viên hỗ trợ nào yêu cầu bạn gõ nó. Lời đề nghị “xác minh” hoặc “đồng bộ” cụm từ trực tuyến là lừa đảo.
- Ký mù. Trên Ethereum và các chuỗi hợp đồng thông minh khác, một giao dịch có thể cấp cho hợp đồng quyền chuyển token của bạn. Nếu thiết bị không hiển thị được chi tiết dễ đọc, hãy rất thận trọng. Tìm hiểu về ký giao dịch an toàn.
- Bỏ qua màn hình thiết bị. Luôn so sánh địa chỉ nhận và số tiền trên chính thiết bị, không chỉ trên máy tính.
- Ứng dụng đi kèm giả mạo. Chỉ tải phần mềm từ trang web chính thức của nhà sản xuất, bằng cách tự gõ địa chỉ.
- Cất cụm từ cùng thiết bị. Nếu cả hai nằm chung một ngăn kéo, kẻ trộm lấy được tất cả.
Mua và thiết lập an toàn
Làm theo các bước sau:
- 1Mua mới, trực tiếp từ nhà sản xuất hoặc đại lý ủy quyền. Tránh người bán trên sàn thương mại điện tử và thiết bị cũ.
- 2Kiểm tra bao bì và làm theo hướng dẫn của nhà sản xuất để xác minh thiết bị là chính hãng.
- 3Tự khởi tạo thiết bị và để nó tạo cụm từ khôi phục mới. Nếu thiết bị đến kèm cụm từ đã in sẵn hoặc viết trên thẻ, đừng dùng.
- 4Viết cụm từ lên giấy hoặc kim loại, kiểm tra lại từng từ và cất ngoại tuyến.
- 5Đặt mã PIN mạnh.
- 6Gửi một khoản thử nhỏ, rồi luyện khôi phục nếu thiết bị hỗ trợ kiểm tra, trước khi chuyển số tiền lớn hơn.
Để có hướng dẫn đầy đủ, xem cách thiết lập ví cứng từng bước.
Firmware, tính năng và chọn thiết bị
Ví cứng chạy firmware mà nhà sản xuất cập nhật theo thời gian để thêm coin, tính năng và bản vá bảo mật. Hãy cập nhật qua ứng dụng chính thức và không bao giờ qua liên kết trong email. Bài viết của chúng tôi về cập nhật firmware ví giải thích những gì cần kiểm tra.
Khi so sánh thiết bị, hãy cân nhắc:
- Mạng và token được hỗ trợ, nhất là nếu bạn dùng Bitcoin và token dựa trên Ethereum.
- Kích thước và độ rõ của màn hình, ảnh hưởng đến việc bạn kiểm tra giao dịch dễ đến đâu.
- Mã nguồn mở, cho phép nhà nghiên cứu độc lập xem xét firmware.
- Tùy chọn sao lưu, như hỗ trợ passphrase hoặc sao lưu Shamir.
- Lịch sử bảo mật của nhà sản xuất và cách họ xử lý các sự cố trước đây, kể cả các vụ rò rỉ dữ liệu địa chỉ khách hàng dẫn đến chiến dịch phishing.
Ví cứng có phù hợp với bạn không?
Ví cứng hợp lý nhất khi mất tài sản sẽ khiến bạn đau lòng và bạn thoải mái tự quản lý cụm từ khôi phục. Với số tiền rất nhỏ hoặc giao dịch thường xuyên, một sàn uy tín hay ví phần mềm có thể tiện hơn. Nhiều người dùng cả hai: ví cứng cho khoản tiết kiệm dài hạn và ví nóng với số dư nhỏ để dùng hằng ngày. Để tìm hiểu sâu hơn, xem Giải thích ví Lightning.
Kết luận
Ví cứng giữ khóa riêng của bạn tránh xa các thiết bị kết nối internet và là một trong những biện pháp bảo vệ mạnh nhất dành cho người nắm giữ cá nhân. Hãy mua mới từ nguồn gốc, tự thiết lập, bảo vệ cụm từ khôi phục trên hết và luôn đọc màn hình thiết bị trước khi phê duyệt. Thiết bị bảo vệ khóa; thói quen của bạn bảo vệ tiền.
Câu hỏi thường gặp
Coin của tôi có được lưu trên ví cứng không?
Không. Coin của bạn luôn nằm trên blockchain. Ví cứng lưu các khóa riêng kiểm soát chúng và dùng các khóa đó để ký giao dịch. Nếu thiết bị bị mất hoặc hỏng, bạn có thể khôi phục quyền truy cập trên thiết bị mới bằng cụm từ khôi phục, miễn là bạn đã cất giữ nó an toàn.
Ví cứng có bị hack không?
Đánh cắp khóa từ một ví cứng tốt khó hơn nhiều so với từ điện thoại hay máy tính, nhưng không phải là không thể. Thiệt hại phổ biến nhất đến từ việc người dùng phê duyệt giao dịch độc hại, nhập cụm từ khôi phục vào trang web giả hoặc mua thiết bị đã bị can thiệp. Thiết bị bảo vệ khóa; bạn vẫn phải kiểm tra những gì mình ký.
Có nên mua ví cứng đã qua sử dụng không?
Tốt hơn là không. Thiết bị đã dùng hoặc bán lại có thể đã bị can thiệp hoặc được thiết lập với cụm từ khôi phục mà người bán biết. Hãy mua mới, trực tiếp từ nhà sản xuất hoặc đại lý ủy quyền, và không bao giờ dùng thiết bị đến tay kèm cụm từ khôi phục đã viết sẵn.
Có ví cứng rồi thì tôi có cần sao lưu cụm từ khôi phục không?
Có. Cụm từ khôi phục là bản sao lưu chính. Nếu thiết bị bị mất, bị đánh cắp, hư hỏng hoặc nhà sản xuất ngừng hỗ trợ, cụm từ này là cách bạn lấy lại tiền trên một ví khác. Hãy cất nó ngoại tuyến ở nơi an toàn và không bao giờ nhập nó vào máy tính hay điện thoại.