Loading
Bài viết liên quan
Bài viết liên quan
TrustFinance Research Team
Apr 22, 2025
10 min read
40
Lưu trữ lạnh cách ly khóa ký khỏi môi trường có kết nối internet để giảm mức độ phơi lộ của khóa. Cách này không bảo đảm tài sản không thể bị đánh cắp hoặc mất quyền truy cập. Cần kiểm tra riêng ba việc: khóa nằm ở đâu, chữ ký cấp quyền làm gì và cách khôi phục truy cập. Bản tin của nhân viên SEC về lưu ký cũng tách việc lưu trữ nóng hay lạnh khỏi câu hỏi ai kiểm soát khóa.
Ví quản lý thông tin cần để truy cập tài sản được ghi nhận trên blockchain, không phải chiếc hộp chứa đồng tiền bên trong. Giữ khóa ngoại tuyến giảm một đường đánh cắp từ xa. Bản sao lưu bị lộ, địa chỉ bị thay thế, firmware có vấn đề, mất thiết bị và chữ ký có hại vẫn có thể gây tổn thất.
Lạnh mô tả cách lưu trữ; tự lưu ký mô tả bên kiểm soát ký và khôi phục. Bên lưu ký thứ ba cũng có thể dùng lưu trữ lạnh. Khách hàng sàn không tự nắm khóa chỉ vì sàn dùng tên gọi này. Tự giữ khóa đồng nghĩa tự chịu trách nhiệm về khôi phục và sai sót vận hành. Cả hai cách đều không xóa rủi ro giá hoặc dịch vụ.
Điều khoản Trezor Suite, mục 3.14 mô tả thiết kế tạo và giữ khóa trong thiết bị, không truyền khóa sang ứng dụng đi kèm. Đây là mô tả riêng của nhà cung cấp, không phải bảo đảm không có lỗi. Chỉ kết nối thiết bị ký với máy tính trực tuyến chưa chứng minh khóa đã bị sao chép sang máy tính.
Trong quy trình thông thường, ứng dụng chuẩn bị yêu cầu, thiết bị hiển thị chi tiết, người dùng xác nhận ký và thành phần kết nối mạng phát giao dịch. Cần hiểu tác động của yêu cầu thay vì chỉ bấm xác nhận. Nếu người nhận, số lượng hoặc phạm vi quyền chưa rõ, hãy dừng trước khi ký.
Hướng dẫn MicroSD của Coinkite nêu ví dụ riêng cho Bitcoin: phần mềm điều phối trực tuyến trao đổi tệp giao dịch với thiết bị ký qua thẻ. Air gap loại bỏ kết nối dữ liệu trực tiếp trong quy trình đó, nhưng vẫn có rủi ro từ phần mềm, tệp, tiếp cận vật lý và việc kiểm tra của người dùng. Không phải thiết bị nào cũng dùng cách này và không có thứ hạng an toàn cao nhất áp dụng cho mọi trường hợp.
Cụm từ khôi phục ghi trên giấy là bản sao lưu ví, không tự động đồng nghĩa với thiết kế ví giấy kiểu cũ chứa khóa riêng. Giấy có thể bị sao chép, đánh cắp hoặc hư hỏng. Tránh trang tạo khóa trực tuyến, ảnh chụp thông tin bí mật và quy trình in tự nghĩ ra. Hướng dẫn sao lưu của Trezor giải thích việc giữ bí mật; tài liệu về mối đe dọa tách riêng thay địa chỉ, firmware và tấn công vật lý.
| Biện pháp | Giảm phơi lộ nào | Không chứng minh điều gì |
|---|---|---|
| Khóa ngoại tuyến | Khóa tiếp xúc trực tiếp với máy trực tuyến | Yêu cầu ký không có hại |
| Kiểm tra màn hình thiết bị | Một số trường hợp thay chi tiết giao dịch | Hợp đồng lạ đáng tin |
| Bản sao lưu khôi phục | Phụ thuộc vào một thiết bị còn hoạt động | An toàn khi bản sao lưu bị lộ |
| Tệp qua air gap | Kết nối dữ liệu trực tiếp trong quy trình đó | Phần mềm hoặc tệp không có vấn đề |
Khuyến cáo của Cảnh sát Singapore và CSA về crypto drainer mô tả các thao tác approve hoặc permit độc hại. Tiêu chuẩn ERC-20 quy định allowance để bên được cấp quyền thực hiện những lần chuyển token sau đó. Mỗi lần dùng quyền không nhất thiết cần chữ ký mới từ chủ token.
Giả sử token hư cấu có số dư 100 đơn vị và cơ chế thông thường trừ hạn mức hữu hạn khi được sử dụng. Không có phí khấu trừ khi chuyển, rebase, hoạt động hay quyền khác. Chủ ví xác nhận quyền 10 đơn vị trên chuỗi rồi ngắt thiết bị. Bên được cấp quyền sau đó chuyển thành công 10 đơn vị. Số dư còn 90, quyền còn 0. Phí gas bằng đồng gốc của mạng tách riêng và không được định giá.
| Giai đoạn | Số dư token, đơn vị | Hạn mức còn lại, đơn vị |
|---|---|---|
| Trước khi cấp quyền | 100 | 0 |
| Quyền đã xác nhận; thiết bị đã ngắt | 100 | 10 |
| Bên được cấp quyền chuyển thành công 10 | 90 | 0 |
Phép tính là 100 trừ 10 bằng 90 và 10 trừ 10 bằng 0. Token, hệ thống permit và tài khoản thông minh khác có thể hoạt động khác. Giới hạn thu hẹp phạm vi quyền đó, không chứng minh hợp đồng an toàn. Thu hồi quyền không đảo ngược lần chuyển trước; lệnh thu hồi đang chờ cũng có thể bị giao dịch khác thực hiện trước.
Hướng dẫn xử lý khôi phục của Trezor phân biệt mất bản sao lưu nhưng thiết bị còn hoạt động với trường hợp không thể dùng cả hai. Tài liệu passphrase giải thích một số ví cần thêm mật khẩu bổ sung cùng bản sao lưu. PIN, bản sao lưu và passphrase có vai trò khác nhau.
| Tình huống | Cần kiểm tra | Cần tránh |
|---|---|---|
| Mất thiết bị, còn dữ liệu khôi phục | Định dạng tương thích, passphrase hoặc các phần sao lưu cần thiết và hướng dẫn đúng mẫu | Nhập bí mật vào liên kết hỗ trợ hoặc ứng dụng bất kỳ |
| Thiết bị còn truy cập được, bản sao lưu không chắc chắn | Cách kiểm tra không xóa dữ liệu hoặc quy trình chuyển ví chính thức | Đặt lại thiết bị duy nhất đang giữ quyền truy cập tài sản |
| Không truy cập được thiết bị, dữ liệu khôi phục thiếu | Có thực sự thiết lập phương thức hợp lệ khác trước đó không | Trả tiền cho lời hứa khôi phục chắc chắn |
| Nghi cụm từ khôi phục bị lộ | Hướng dẫn chính thức cho ví bị xâm phạm và phạm vi rò rỉ | Cho rằng đổi PIN vô hiệu hóa bản sao cụm từ |
Bản sao lưu tương thích có thể giúp lấy lại truy cập trong thiết kế hỗ trợ. Nó không đảo ngược giao dịch đã được người có thông tin cần thiết ký cho phép. Đừng gửi cụm từ thật để nhờ chẩn đoán.
Đây là kiến thức chung, không khuyến nghị mua thiết bị, giữ token hay chuyển một số tiền cụ thể. Tài sản được hỗ trợ, tính năng, quy định và trợ giúp khác nhau theo quốc gia, nhà cung cấp. Bản tin SEC là tài liệu giáo dục của nhân viên Mỹ, không phải quy định hay phê duyệt sản phẩm; khuyến cáo Singapore không hứa bồi thường.
Không. Cách ly khóa giảm một loại phơi lộ; lộ sao lưu, ký yêu cầu có hại, lỗi thiết bị, tấn công vật lý và sai thao tác vẫn có thể gây mất mát.
Không. Kiểm tra kiến trúc thực tế và khóa có nằm trong thiết bị ký hay không. Dây cáp hoặc màn hình số dư trực tuyến không đủ để kết luận.
Không. Có thể khôi phục theo thiết kế hỗ trợ bằng bản sao lưu tương thích và thông tin bổ sung đúng. Nếu không truy cập được thiết bị và thiếu dữ liệu cần thiết, quyền truy cập có thể mất vĩnh viễn.
Các tài liệu gốc hỗ trợ phạm vi đã nêu. Mô tả của nhà cung cấp không phải chứng nhận bảo mật độc lập.
Trước khi gửi crypto: lưu ký, mạng, địa chỉ và memo
TrustFinance Research Team
Official TrustFinance research and editorial team, sharing insights, analysis, and best practices to help financial companies and traders build transparency, credibility, and growth.
