Bài viết này giải thích entropy là gì và điều gì xảy ra trong quá trình tạo bản sao lưu Ledger Recover, được cung cấp bởi Coincover.
Entropy là gì?
Khi thiết lập thiết bị Ledger, bạn sẽ nhận được Cụm khôi phục bí mật 24 từ. Cụm từ này giúp bạn truy cập vào tài sản crypto của mình.
Để tạo ra Secret Recovery Phrase, thiết bị Ledger trước tiên cần tạo entropy. Bạn có thể hiểu entropy như một số ngẫu nhiên rất lớn – một chuỗi bit (ví dụ: 10011010010001), vốn là cách máy tính lưu trữ dữ liệu dạng số.
Sau khi có được chuỗi số ngẫu nhiên này, thiết bị Ledger cần chuyển nó thành dạng mà con người có thể đọc được (human-readable), bằng cách ánh xạ chuỗi bit đó thành các từ. Đây là lúc BIP39 (Bitcoin Improvement Proposal 39) được sử dụng.
BIP39 lấy số ngẫu nhiên (entropy) và tạo ra Cụm từ khôi phục bí mật từ số đó, sử dụng một từ điển gồm 2048 từ để ánh xạ entropy sang các từ dễ ghi nhớ.
Nói cách khác, thiết bị Ledger tạo ra entropy. Cụm từ khôi phục bí mật là cách lưu trữ entropy dưới dạng từ ngữ, giúp bạn dễ quản lý và đảm bảo quyền truy cập an toàn vào tài sản của mình.
Entropy và Ledger Recover
Khi bạn tạo bản sao lưu (backup) cho Secret Recovery Phrase bằng Ledger Recover (Coincover cung cấp), không phải private key được mã hóa và chia nhỏ, mà chính là entropy.
Dưới đây là cách quy trình hoạt động:
- Bạn cần xác minh danh tính bằng tài liệu ID hợp lệ và video selfie.
- Sau đó, bạn kết nối thiết bị Ledger và phê duyệt việc tạo bản sao lưu cho Secret Recovery Phrase trực tiếp trên thiết bị.
- Khi bạn đã phê duyệt, entropy sẽ được mã hóa (encrypted) và phân mảnh thành 3 phần (sharded). Ba phần này chính là bản sao lưu của Secret Recovery Phrase.
- Mỗi mảnh sẽ được gửi qua kênh truyền mã hóa đầu cuối (end-to-end encrypted) và xác thực, đến HSM (Hardware Security Module) của ba công ty độc lập: Ledger, Coincover và EscrowTech. Mỗi mảnh hoàn toàn vô dụng nếu đứng riêng lẻ.
- Mỗi mảnh entropy được liên kết với danh tính đã được xác minh của bạn, đảm bảo chỉ bạn mới có thể yêu cầu truy xuất bản sao lưu.
- Khi bạn thực hiện quy trình Restore để lấy lại Secret Recovery Phrase, hai trong ba mảnh entropy sẽ được gửi về thiết bị Ledger của bạn. Thiết bị sẽ ghép lại entropy, giải mã, và từ đó tạo lại Secret Recovery Phrase theo chuẩn BIP39.
Tổng kết
Ledger Recover (Coincover cung cấp) không tương tác trực tiếp với cụm từ khôi phục bí mật của bạn khi tạo bản sao lưu. Dịch vụ chỉ xử lý các mảnh entropy đã mã hóa.
Ledger không thể truy cập cụm từ khôi phục bí mật, dù bạn có đăng ký Ledger Recover hay không. Ledger Recover là một dịch vụ tùy chọn, có phí, và chỉ có thể kích hoạt sau khi bạn hoàn tất quy trình xác minh và phê duyệt nêu trên.
