Cách sao lưu cụm từ khôi phục đúng cách

Cách đúng để sao lưu cụm từ khôi phục là viết tay các từ, đúng thứ tự và đúng chính tả, lên giấy hoặc tấm sao lưu kim loại, cất giữ ngoại tuyến ở ít nhất một nơi an toàn do bạn kiểm soát, và kiểm tra rằng nó khôi phục được ví trước khi bạn gửi số tiền lớn vào đó. Không bao giờ nhập nó vào một trang web, chụp ảnh nó hay lưu trong email hoặc ghi chú đám mây.

Cụm từ khôi phục (còn gọi là seed phrase hay mnemonic) thường gồm 12 hoặc 24 từ do ví của bạn tạo ra. Đây là chìa khóa chủ cho tiền của bạn. Nếu điện thoại hỏng hoặc ví cứng bị mất, cụm từ này cho phép bạn khôi phục mọi thứ. Nếu người khác có được nó, họ có thể lấy đi mọi thứ. Một bản sao lưu tốt phải đồng thời bảo vệ trước cả hai vấn đề này.

Vì sao bản sao lưu cụm từ khôi phục quan trọng

Trong tự lưu ký không có nút "quên mật khẩu". Ứng dụng hay thiết bị ví chỉ là công cụ; cụm từ khôi phục mới là chìa khóa thật. Bài giải thích cụm từ khôi phục là gì của chúng tôi đi vào chi tiết kỹ thuật, nhưng quy tắc thực tế rất đơn giản: ai có các từ thì người đó có tiền. Xem thêm: Ví tiền mã hóa là gì? Chúng tôi trình bày chi tiết hơn trong Giải thích BIP39.

Điều này tạo ra hai kiểu thất bại:

• Mất mát. Bản sao lưu bị phá hủy, thất lạc hoặc không đọc được, và thiết bị hỏng. Tiền mất vĩnh viễn.
• Trộm cắp. Ai đó tìm thấy, chụp ảnh hoặc lừa bạn tiết lộ các từ. Họ có thể rút sạch ví từ bất cứ đâu trên thế giới.

Một kế hoạch sao lưu tốt xử lý được cả hai. Bài liên quan: Cách xây dựng thói quen bảo mật tiền mã hóa vững chắc.

Từng bước: sao lưu cụm từ khôi phục

1. 1Chuẩn bị ở nơi riêng tư. Thiết lập ví ở nơi không ai nhìn thấy màn hình của bạn và không có camera nào hướng vào bạn.
2. 2Dùng thẻ khôi phục chính thức của ví hoặc giấy trơn. Viết rõ ràng từng từ bằng bút, đánh số theo thứ tự.
3. 3Đối chiếu chính tả với màn hình. Nhiều ví dùng danh sách từ chuẩn, trong đó bốn chữ cái đầu của mỗi từ là duy nhất. Dù vậy, hãy viết đầy đủ từ để tránh nhầm lẫn.
4. 4Không nhập các từ vào bất cứ đâu ngoại trừ chính chiếc ví khi khôi phục. Không ứng dụng ghi chú, không tài liệu có mật khẩu, không tin nhắn gửi cho chính mình.
5. 5Hoàn tất bước xác minh của ví, khi ví yêu cầu bạn xác nhận một số từ nhất định.
6. 6Thử khôi phục. Trước khi gửi tiền thật, hãy xóa hoặc đặt lại ví (hoặc dùng một ví tương thích thứ hai) và khôi phục từ các từ bạn đã viết. Xác nhận địa chỉ nhận đầu tiên trùng khớp.
7. 7Làm cho nó bền. Chuyển các từ sang tấm sao lưu kim loại nếu bạn nắm giữ số tiền đáng kể. Giấy có thể cháy, phai màu và hỏng vì nước.
8. 8Cất giữ an toàn ở nơi chỉ bạn và những người bạn chủ động tin tưởng mới có thể tiếp cận.

Nên cất bản sao lưu cụm từ khôi phục ở đâu

Không có vị trí hoàn hảo, chỉ có sự đánh đổi. Hãy nghĩ xem ai có thể tiếp cận nó và điều gì có thể phá hủy nó.

Với tài sản lớn hơn, người ta thường kết hợp bản sao lưu kim loại với các bản sao ở hai nơi tách biệt. Hướng dẫn về sao lưu cụm từ khôi phục bằng thép của chúng tôi so sánh các lựa chọn kim loại. Chúng tôi trình bày chi tiết hơn trong Cách bảo vệ tiền mã hóa khỏi tin tặc. Bài viết Trình quản lý mật khẩu và tiền mã hóa phân tích sâu hơn điểm này.

Lựa chọn nâng cao cho tài sản lớn hơn

Nếu một bản sao duy nhất của cụm từ có vẻ là điểm lỗi duy nhất quá rủi ro, có những công cụ nâng cao hơn:

• Passphrase ("từ thứ 25"). Một số ví cho phép bạn thêm một từ bí mật bổ sung bên trên seed. Người chỉ tìm thấy seed của bạn sẽ không truy cập được tiền. Nhưng nếu bạn quên passphrase, bạn cũng mất quyền truy cập. Xem bài giải thích về passphrase.
• Sao lưu Shamir. Một số ví có thể chia bản sao lưu thành nhiều phần, và chỉ cần một số phần nhất định để khôi phục. Bài viết về sao lưu Shamir giải thích nó khác gì với việc cắt đôi cụm từ.
• Multisig. Một ví cần nhiều khóa riêng biệt để ký. Nó loại bỏ rủi ro của một seed duy nhất nhưng làm tăng độ phức tạp.

Chỉ dùng những lựa chọn này nếu bạn hiểu rõ chúng. Sự phức tạp mà bạn không quản lý nổi tự nó là một rủi ro. Xem thêm: An ninh vật lý cho người nắm giữ tiền mã hóa.

Những sai lầm thường gặp khi sao lưu cụm từ khôi phục

• Ảnh chụp và ảnh màn hình. Điện thoại tự động đồng bộ ảnh lên đám mây.
• Lưu trong trình quản lý mật khẩu hoặc bản nháp email. Tiện lợi, nhưng giờ seed của bạn chỉ an toàn ngang tài khoản đó.
• Chia các từ thành hai nửa. Mỗi nửa làm giảm mạnh công sức kẻ tấn công cần để đoán phần còn lại. Hãy dùng Shamir hoặc multisig đúng nghĩa.
• Không bao giờ thử bản sao lưu. Một từ sai duy nhất có thể khiến bản sao lưu vô dụng, và bạn chỉ phát hiện khi cần đến nó.
• Chỉ ép plastic tờ giấy. Ép plastic không chống được lửa.
• Không cho ai biết gì cả. Nếu có chuyện xảy ra với bạn, gia đình có thể không biết số tiền đó tồn tại. Đọc hướng dẫn của chúng tôi về lập kế hoạch thừa kế tiền mã hóa.

Quy tắc an toàn cần nhớ với cụm từ khôi phục

• Bộ phận hỗ trợ ví thật sẽ không bao giờ hỏi cụm từ khôi phục của bạn. Bất kỳ ai hỏi đều là kẻ lừa đảo; xem bài viết về lừa đảo cụm từ khôi phục.
• Chỉ nhập cụm từ vào thiết bị hoặc ứng dụng ví khi bạn khôi phục, và chỉ sau khi tải ví từ nguồn chính thức.
• Nếu nghi ngờ cụm từ đã bị lộ, hãy tạo ví mới với seed mới và chuyển tiền ngay lập tức.

Kết luận

Bản sao lưu cụm từ khôi phục cần được viết tay, ngoại tuyến, bền và đã được kiểm tra. Hãy bảo vệ nó trước lửa và mất mát cẩn thận như trước trộm cắp, giữ nó tránh xa camera và internet, và đảm bảo một người bạn tin tưởng biết cách tìm ra kế hoạch của bạn. Vài bước cẩn thận hôm nay sẽ ngăn chặn hai cách mất tiền mã hóa vĩnh viễn nhất.