Giải thích ví phần mềm: di động, máy tính và trình duyệt

Ví phần mềm là một ứng dụng — trên điện thoại, máy tính hoặc trình duyệt — lưu trữ khóa riêng cho tiền mã hóa của bạn và cho phép bạn gửi, nhận cũng như tương tác với các ứng dụng blockchain. Phần lớn là ví “nóng” vì khóa nằm trên thiết bị kết nối internet, giúp chúng tiện lợi cho việc dùng hằng ngày nhưng dễ bị tấn công hơn ví cứng.

Với đa số mọi người, ví phần mềm là bước đầu tiên để tự lưu ký tài sản. Việc chọn đúng loại và thiết lập cẩn thận sẽ quyết định bước đi đó an toàn hay rủi ro.

Ví phần mềm hoạt động như thế nào

Ví không chứa coin. Coin của bạn được ghi nhận trên blockchain; ví giữ các khóa riêng cho phép bạn di chuyển chúng. Khi bạn tạo ví mới, ứng dụng sẽ tạo ra một cụm từ khôi phục — thường gồm 12 hoặc 24 từ — từ đó dẫn xuất ra mọi khóa và địa chỉ của bạn. Bài viết Rủi ro của ví trên sàn giao dịch của chúng tôi phân tích thêm điểm này.

Khi bạn gửi tiền mã hóa, ví sẽ tạo giao dịch, ký giao dịch bằng khóa riêng ngay trên thiết bị của bạn rồi phát lên mạng lưới. Bản thân khóa không bao giờ cần rời khỏi thiết bị. Nếu muốn tìm hiểu thêm, hãy đọc Giải thích ví MPC. Chúng tôi trình bày chi tiết hơn trong Ví multisig và ví MPC.

Phần lớn ví phần mềm là phi lưu ký: chỉ bạn giữ khóa. Một số ứng dụng là ví lưu ký và giữ khóa thay bạn. Hướng dẫn của chúng tôi về ví lưu ký và ví phi lưu ký giải thích sự khác biệt.

So sánh ví di động, ví máy tính và ví trình duyệt

Ví di động

Ví di động được hưởng lợi từ cơ chế sandbox của điện thoại, phần cứng bảo mật trên nhiều thiết bị và khóa sinh trắc học. Rủi ro chính là cài phải ứng dụng giả mạo và làm mất điện thoại đang mở khóa. Đọc các phương pháp tốt nhất để bảo mật ví di động để có mẹo ở cấp độ thiết bị.

Ví máy tính

Ví máy tính phù hợp với người muốn kiểm soát nhiều hơn hoặc dùng một máy tính riêng. Máy tính dễ bị mã độc tấn công hơn, kể cả mã độc bộ nhớ tạm (clipboard) tráo địa chỉ bạn sao chép thành địa chỉ của kẻ tấn công.

Ví dạng tiện ích mở rộng trình duyệt

Tiện ích mở rộng giúp kết nối dễ dàng với các ứng dụng phi tập trung. Chính sự tiện lợi đó khiến bạn sẽ gặp nhiều yêu cầu ký từ các trang web, trong đó có những yêu cầu độc hại. Ngoài ra, các tiện ích giả còn mạo danh những ví phổ biến.

Cách thiết lập ví phần mềm an toàn

1. 1Tải từ nguồn chính thức. Truy cập trang web chính thức của ví và theo liên kết trên đó tới cửa hàng ứng dụng hoặc cửa hàng tiện ích. Kiểm tra tên nhà phát triển và số lượng đánh giá.
2. 2Ghi cụm từ khôi phục ngoại tuyến. Viết cụm từ khôi phục lên giấy hoặc kim loại. Không chụp màn hình, không gửi qua email và không lưu trong ghi chú đám mây.
3. 3Xác minh bản sao lưu. Hầu hết các ví sẽ yêu cầu bạn xác nhận một vài từ. Hãy thực hiện bước này nghiêm túc.
4. 4Đặt mật khẩu ứng dụng mạnh và bật sinh trắc học nếu có.
5. 5Gửi một giao dịch thử nhỏ trước khi chuyển số tiền lớn hơn.
6. 6Luôn cập nhật ứng dụng và thiết bị.

Hướng dẫn từng bước của chúng tôi về sao lưu cụm từ khôi phục trình bày chi tiết các lựa chọn lưu trữ.

Các rủi ro chính và cách giảm thiểu

• Ứng dụng ví giả. Hàng giả có thể xuất hiện ngay cả trên cửa hàng chính thức. Luôn bắt đầu từ trang web thật của ví.
• Lừa đảo lấy cụm từ khôi phục. Không nhân viên hỗ trợ, trang web hay công cụ “xác thực ví” hợp pháp nào cần đến cụm từ khôi phục của bạn.
• Chữ ký độc hại. Các phê duyệt và chữ ký permit có thể trao cho kẻ tấn công quyền truy cập vào token của bạn. Hãy đọc mọi yêu cầu.
• Mã độc. Luôn cập nhật hệ điều hành và tránh phần mềm lậu trên bất kỳ thiết bị nào có ví.
• Quá nhiều trang web được kết nối. Thường xuyên rà soát và gỡ bỏ các kết nối trang web cũ và phê duyệt token.

Những tính năng nên tìm

Không phải ví phần mềm nào cũng như nhau. Khi so sánh các lựa chọn, hãy kiểm tra:

• Mã nguồn mở hoặc lịch sử hoạt động công khai lâu dài. Mã nguồn mà các nhà nghiên cứu độc lập có thể kiểm tra, hoặc một ví đã được dùng rộng rãi trong nhiều năm, đáng tin hơn một ứng dụng mới, chưa ai biết.
• Xem trước giao dịch rõ ràng. Ví tốt cho biết token nào rời khỏi ví, bạn đang tương tác với hợp đồng nào và cảnh báo về các địa chỉ độc hại đã biết.
• Quản lý phê duyệt. Một số ví cho phép bạn xem và thu hồi phê duyệt token trực tiếp.
• Hỗ trợ ví cứng. Nhiều ví phần mềm có thể làm giao diện cho thiết bị phần cứng, giúp bạn giữ được sự tiện lợi trong khi khóa vẫn ở ngoại tuyến.
• Hỗ trợ các mạng bạn thực sự cần. Ví đa chuỗi rất tiện, nhưng hãy chắc chắn các mạng bạn dùng được hỗ trợ đầy đủ, bao gồm đúng định dạng địa chỉ.
• Được bảo trì tích cực. Cập nhật thường xuyên cho thấy đội ngũ phản ứng với các mối đe dọa mới và thay đổi của hệ điều hành.

Hãy thận trọng với những ví chủ yếu được quảng bá qua quảng cáo, chương trình tặng quà hoặc tin nhắn trực tiếp, và với bất kỳ ứng dụng nào yêu cầu bạn nhập ngay cụm từ khôi phục hiện có để “nhận” thứ gì đó. Ví hợp pháp cho phép bạn tạo ví mới trước.

Ví riêng cho từng việc

Nhiều người dùng có kinh nghiệm sử dụng nhiều hơn một ví phần mềm. Một cách làm phổ biến là dùng một ví để nắm giữ và một ví khác, thường gọi là ví burner, để thử ứng dụng mới, mint hoặc airdrop. Nếu ví thử nghiệm ký phải thứ gì đó độc hại, số tiền chính của bạn không bị ảnh hưởng. Cách này không tốn chi phí và hạn chế thiệt hại từ một sai lầm đơn lẻ.

Khi ví phần mềm là chưa đủ

Ví phần mềm phù hợp với số tiền mà nếu mất bạn sẽ buồn nhưng không đến mức suy sụp. Với khoản tiết kiệm lớn hơn, ví cứng giữ khóa ngoại tuyến và yêu cầu nhấn nút vật lý để ký. Xem ví nóng và ví lạnh để biết cách phân chia tiền giữa hai loại. Bài liên quan: Ví giấy.

Kết luận

Ví phần mềm là cách dễ nhất để tự nắm giữ tiền mã hóa, nhưng vì khóa nằm trên thiết bị trực tuyến, thói quen bảo mật của bạn cũng quan trọng không kém ứng dụng bạn chọn. Chỉ tải từ nguồn chính thức, bảo vệ cụm từ khôi phục ngoại tuyến, đọc kỹ mọi chữ ký và chuyển khoản tiết kiệm dài hạn sang lưu trữ lạnh. Xem thêm các hướng dẫn trong chuyên mục ví của chúng tôi.