Giải thích passphrase (từ thứ 25)
Passphrase BIP39, hay từ thứ 25, bổ sung một bí mật vào cụm từ hạt giống và tạo ra một ví ẩn. Tìm hiểu cách nó hoạt động, khi nào nên dùng và cách sao lưu.
Passphrase BIP39 — thường được gọi là “từ thứ 25” — là một bí mật tùy chọn bạn thêm vào cụm từ khôi phục 12 hoặc 24 từ. Ví kết hợp cả hai để tạo khóa, nên cùng một cụm từ khôi phục với passphrase khác sẽ mở ra một ví hoàn toàn khác. Người chỉ tìm thấy cụm từ khôi phục của bạn không thể chạm tới số tiền được passphrase bảo vệ.
Điều đó khiến nó trở thành lớp phòng thủ mạnh trước các bản sao lưu bị đánh cắp hoặc bị phát hiện. Nó cũng tạo ra một cách mới để mất tất cả: quên passphrase là không có cách nào đặt lại. Hướng dẫn này giải thích cách passphrase hoạt động, khi nào nên dùng và cách sao lưu nó.
Passphrase BIP39 hoạt động như thế nào
BIP39 là tiêu chuẩn được dùng rộng rãi, biến dữ liệu ngẫu nhiên thành danh sách từ khôi phục quen thuộc. Nó cũng định nghĩa một passphrase tùy chọn.
Khi bạn khôi phục ví, phần mềm đưa các từ khôi phục và passphrase qua một hàm dẫn xuất khóa để tạo ra “seed” — bí mật gốc mà mọi địa chỉ và khóa riêng của bạn đều bắt nguồn từ đó. Nếu không dùng passphrase, một chuỗi rỗng sẽ được dùng thay thế.
Vì passphrase là một phần của phép tính đó:
- 1Không có passphrase → ví A (ví “tiêu chuẩn”).
- 2Passphrase “blue river 7” → ví B.
- 3Passphrase “Blue river 7” → ví C, hoàn toàn không liên quan đến B.
Không ví nào trong số này là “không hợp lệ”. Ví không thể biết bạn muốn mở ví nào, vì thế không có thông báo lỗi khi gõ sai passphrase. Để hiểu thêm về chính cụm từ khôi phục, xem cụm từ hạt giống là gì.
Vì sao cái tên “từ thứ 25” dễ gây hiểu lầm
Biệt danh này gợi ý một từ bổ sung duy nhất lấy từ cùng danh sách từ. Thực tế, passphrase có thể là bất kỳ văn bản nào: một câu dài, chữ số, ký hiệu. Một số ví giới hạn độ dài hoặc ký tự bạn có thể nhập trên thiết bị, vì vậy hãy kiểm tra trước khi chọn.
Passphrase dài hơn, khó đoán hơn thì khó bị dò ra hơn nhiều. Một từ ngắn, phổ biến bảo vệ yếu hơn rất nhiều nếu kẻ trộm có cụm từ khôi phục của bạn và thử các khả năng dễ đoán.
Passphrase bảo vệ bạn trước những gì
| Mối đe dọa | Chỉ cụm từ khôi phục | Cụm từ khôi phục + passphrase |
|---|---|---|
| Ai đó tìm thấy bản sao lưu cụm từ hạt giống bạn đã viết ra | Tiền gặp rủi ro | Được bảo vệ, nếu passphrase mạnh và được cất ở nơi khác |
| Bị ép buộc (“đưa ví của anh đây”) | Tiền gặp rủi ro | Bạn có thể tiết lộ ví tiêu chuẩn chứa một khoản nhỏ |
| Ứng dụng ví giả hoặc trang lừa đảo đánh cắp những gì bạn gõ | Tiền gặp rủi ro | Vẫn gặp rủi ro nếu bạn gõ cả hai vào đó |
| Phần mềm độc hại trên máy tính nơi bạn nhập bí mật | Tiền gặp rủi ro | Vẫn gặp rủi ro |
| Bạn quên hoặc làm mất passphrase | Không áp dụng | Mất tiền vĩnh viễn |
Passphrase là lớp phòng thủ cho bản sao lưu của bạn. Nó không bảo vệ bạn nếu bạn gõ bí mật vào một ứng dụng giả, một trang lừa đảo hay đưa cho một “nhân viên hỗ trợ”. Bài viết của chúng tôi về lừa đảo cụm từ hạt giống đề cập đến các mối đe dọa đó.
Bạn có nên dùng không?
Passphrase có thể hợp lý nếu:
- Bạn nắm giữ một khoản mà mất đi sẽ khiến bạn thiệt hại nặng.
- Cụm từ khôi phục của bạn được cất ở nơi người khác có thể tiếp cận (nhà ở chung, két an toàn ngân hàng).
- Bạn thấy thoải mái khi quản lý hai bản sao lưu riêng biệt và kiểm tra chúng.
Có thể không đáng nếu:
- Bạn mới làm quen với tự lưu ký và vẫn đang học những điều cơ bản về sao lưu.
- Bạn không nghĩ ra được hai nơi cất giữ an toàn, tách biệt.
- Người thừa kế của bạn sẽ khó tìm và sử dụng cả hai phần. Xem lập kế hoạch thừa kế crypto.
Cách thiết lập passphrase an toàn
- 1Dùng ví cứng hỗ trợ passphrase, và nhập passphrase ngay trên thiết bị khi có thể. Hướng dẫn thiết lập ví cứng của chúng tôi trình bày những điều cơ bản.
- 2Chọn một passphrase mạnh. Nhiều từ ngẫu nhiên hoặc một cụm dài, khác thường tốt hơn một từ đơn lẻ hay một ngày tháng.
- 3Ghi lại chính xác, kể cả chữ hoa và dấu cách. Ghi chú rõ các dấu cách nếu có nguy cơ nhầm lẫn.
- 4Ghi lại địa chỉ nhận đầu tiên của ví có passphrase. Khi khôi phục sau này, địa chỉ khớp sẽ xác nhận bạn đã gõ đúng passphrase.
- 5Thử khôi phục trước khi gửi số tiền đáng kể: xóa thiết bị hoặc dùng thiết bị dự phòng, khôi phục bằng seed + passphrase và xác nhận địa chỉ đầu tiên khớp.
- 6Cất bản sao lưu passphrase riêng với cụm từ khôi phục — ở một nơi khác, lý tưởng là nơi mà kẻ trộm sẽ không liên hệ được với nơi thứ nhất.
Những sai lầm thường gặp
- Cất passphrase ngay cạnh cụm từ hạt giống. Như vậy là mất tác dụng bảo vệ.
- Chỉ dựa vào trí nhớ. Trí nhớ phai nhạt, nhất là qua nhiều năm. Hãy giữ một bản sao lưu vật lý.
- Lỗi gõ và bố cục bàn phím. Nhập passphrase trên thiết bị có bố cục bàn phím khác có thể làm thay đổi ký tự. Hãy thử trên chính thiết bị bạn sẽ dùng.
- Để tiền nhầm ví. Đôi khi người dùng nạp tiền vào ví tiêu chuẩn mà tưởng mình đang ở ví có passphrase. Hãy kiểm tra địa chỉ mỗi lần.
- Cho rằng ví sẽ cảnh báo. Nó sẽ không cảnh báo. Số dư bằng 0 sau khi khôi phục thường nghĩa là passphrase không khớp.
Ví mồi nhử
Vì ví tiêu chuẩn (không passphrase) vẫn tồn tại, một số người giữ một khoản nhỏ trong đó làm mồi nhử và cất phần lớn tiền sau passphrase. Khi bị ép, họ có thể tiết lộ ví tiêu chuẩn. Cách này mang lại phần nào sự bảo vệ, nhưng kẻ tấn công hiểu về passphrase có thể không bị lừa, vì vậy đừng chỉ dựa vào nó.
Kết luận
Passphrase BIP39 biến cụm từ khôi phục từ một điểm lỗi duy nhất thành hai bí mật tách biệt, bảo vệ bạn nếu ai đó tìm thấy bản sao lưu cụm từ hạt giống. Cái giá phải trả là trách nhiệm: không có thông báo lỗi khi gõ sai và không có cách khôi phục passphrase đã quên. Nếu dùng, hãy chọn cẩn thận, ghi lại chính xác, lưu một địa chỉ tham chiếu, thử khôi phục và cất nó tách khỏi cụm từ hạt giống. Xem thêm các hướng dẫn bảo mật ví trong chuyên mục ví của chúng tôi.
Câu hỏi thường gặp
Passphrase BIP39 là gì?
Đó là một bí mật bổ sung tùy chọn do bạn tự chọn, được kết hợp với cụm từ khôi phục 12 hoặc 24 từ để tạo ra các khóa của ví. Mỗi passphrase khác nhau tạo ra một ví hoàn toàn khác. Người ta gọi nó là “từ thứ 25”, dù nó có thể là bất kỳ đoạn văn bản nào, không chỉ một từ.
Điều gì xảy ra nếu tôi quên passphrase?
Tiền trong ví được bảo vệ bằng passphrase sẽ mất. Không ai, kể cả nhà sản xuất ví, có thể khôi phục một passphrase đã quên, và chỉ riêng cụm từ khôi phục chỉ mở được ví không có passphrase. Vì vậy passphrase phải được sao lưu cẩn thận như cụm từ hạt giống, nhưng cất giữ riêng.
Tại sao ví hiển thị số dư bằng 0 sau khi tôi nhập passphrase?
Thường là do passphrase được gõ khác với lúc tạo ví. Passphrase phân biệt chữ hoa chữ thường, mọi dấu cách và ký tự đều có ý nghĩa, và bất kỳ sai khác nào cũng mở ra một ví khác, trống rỗng mà không có thông báo lỗi. Hãy kiểm tra kỹ chữ hoa, dấu cách và bố cục bàn phím.
Tôi có cần passphrase không?
Không nhất thiết. Passphrase bảo vệ bạn trước người tìm thấy cụm từ khôi phục, nhưng lại thêm một bí mật thứ hai mà bạn không bao giờ được làm mất. Nó phù hợp với người nắm giữ số tài sản đáng kể và quen quản lý bản sao lưu. Với nhiều người mới, chỉ một cụm từ khôi phục được cất giữ cẩn thận là lựa chọn an toàn hơn.