Mô hình bảo mật của Ledger: Các thiết bị Ledger được bảo vệ như thế nào?

Trước tiên, thiết bị Ledger khác với nhiều ví tiền điện tử khác trên thị trường ở chỗ chúng cung cấp một giải pháp vật lý cho một vấn đề bảo mật lâu đời. Nếu bạn giữ private key trên một thiết bị kết nối Internet, như cách ví phần mềm hoạt động, chúng có thể bị ảnh hưởng bởi các cuộc tấn công kỹ thuật số. Ví phần mềm, hay ví nóng, có thể rất thuận tiện nhưng không hoàn toàn cách ly khỏi rủi ro bởi chúng chạy trên các thiết bị kết nối Internet. Thay vì lưu private key trên smartphone hoặc laptop, ví phần cứng của Ledger lưu trữ chúng trong một môi trường ngoại tuyến. Điều này giúp private key tránh xa những hacker đang tìm cách đánh cắp tài sản của bạn.

Cụ thể hơn, các thiết bị Ledger bảo vệ private key bằng chip Secure Element. Đây là một chip vật lý nằm bên trong thiết bị, cùng loại công nghệ bảo mật có thể được sử dụng trong thẻ thanh toán hoặc hộ chiếu. Việc sử dụng chip này giúp tăng khả năng bảo vệ private key ngay cả khi một người khác có quyền truy cập vật lý vào thiết bị. Ledger là một trong những công ty ví phần cứng tiên phong sử dụng Secure Element để lưu trữ và bảo vệ private key. Để tìm hiểu thêm, bạn có thể xem bài viết đầy đủ về Secure Element. Điều quan trọng cần lưu ý là chip Secure Element được các chuyên gia bảo mật đánh giá và kiểm thử, qua đó cung cấp mức độ bảo vệ cao hơn so với những linh kiện không trải qua các quy trình kiểm định tương tự.

Do hệ điều hành mặc định của Secure Element ban đầu được thiết kế cho những ứng dụng như thẻ ngân hàng, thiết bị Ledger sử dụng một hệ điều hành tùy chỉnh có khả năng quản lý private key. Về cơ bản, hệ điều hành này chịu trách nhiệm xử lý các quy tắc nền tảng của thiết bị và các ứng dụng, cho phép bạn cài đặt nhiều ứng dụng trong khi vẫn giữ thông tin của từng ứng dụng được bảo vệ và tách biệt.

Ngoài ra, màn hình máy tính và điện thoại có thể bị hacker can thiệp thông qua môi trường kết nối Internet, trong khi màn hình bảo mật trên thiết bị Ledger được thiết kế để tránh loại rủi ro này. Mỗi thiết bị Ledger đều có một màn hình bảo mật được điều khiển trực tiếp bởi Secure Element. Nhờ đó, bạn có thể xác minh đầy đủ thông tin của giao dịch blockchain và biết chính xác mình đang ký điều gì trước khi nhấn “Xác nhận”.

Bây giờ bạn đã hiểu những gì diễn ra bên trong thiết bị, vậy điều gì xảy ra nếu một người khác có quyền truy cập vật lý vào nó? Không ai muốn phải lo lắng chỉ vì để quên thiết bị ở nhà hoặc tại văn phòng. May mắn là mỗi thiết bị Ledger đều được bảo vệ bằng mã PIN gồm 4 đến 8 chữ số. Bạn có quyền tự lựa chọn mã này khi thiết lập thiết bị và có trách nhiệm bảo vệ nó khỏi những người khác. Mã PIN đóng vai trò là lớp bảo mật đầu tiên trong quá trình sử dụng hằng ngày. Nói đơn giản, bạn không thể thực hiện các thao tác quan trọng với thiết bị Ledger nếu không biết mã PIN. Việc sử dụng thiết bị để ký giao dịch hoặc thực hiện các thao tác nhạy cảm đều yêu cầu mở khóa thiết bị. Ngay cả việc nâng cấp firmware cũng yêu cầu bạn xác thực bằng mã PIN. Thiết lập một mã PIN đủ mạnh giúp đảm bảo chỉ bạn mới có thể truy cập thiết bị.

Việc xây dựng một ví tiền điện tử có mức độ bảo mật cao đòi hỏi phải kiểm thử cả thành phần vật lý lẫn firmware. Ledger Donjon là đội ngũ đánh giá bảo mật bao gồm các chuyên gia hàng đầu trong lĩnh vực. Đội ngũ hacker mũ trắng này liên tục kiểm thử khả năng bảo mật của thiết bị. Họ tìm kiếm các phương thức tấn công có thể tồn tại và xử lý các vấn đề được phát hiện. Khi Donjon tìm thấy một lỗ hổng trên thiết bị, Ledger có thể triển khai bản cập nhật firmware để khắc phục, qua đó giúp mỗi bản cập nhật mới tăng cường khả năng bảo mật của thiết bị.

Các cuộc tấn công bằng phần mềm và malware là những cách phổ biến khiến ví tiền điện tử bị xâm phạm. Nếu bạn sử dụng ví nóng, nơi private key được lưu trên thiết bị chủ, hacker có thể tìm cách lấy private key bằng cách tấn công smartphone hoặc laptop bằng malware. Thiết bị Ledger giúp giảm rủi ro này bằng cách sử dụng Secure Element để giữ private key cách ly khỏi thiết bị kết nối Internet. Ngoài ra, màn hình bảo mật cho phép bạn kiểm tra thông tin giao dịch trên chính thiết bị trước khi ký. Cuối cùng, khi kết nối thiết bị với Ledger Wallet, bạn còn có thể kiểm tra tính xác thực của thiết bị và firmware.

Bạn có thường xuyên mang thiết bị theo người hoặc sống cùng những người mà mình không hoàn toàn tin tưởng? Trước tiên, một người có quyền truy cập vật lý vào thiết bị vẫn phải biết mã PIN nếu muốn thực hiện các thao tác trên thiết bị, ngay cả chỉ để mở khóa. Nếu không biết PIN, kẻ xấu có thể tìm cách tấn công trực tiếp vào phần cứng. Tuy nhiên, thiết bị Ledger cũng được thiết kế để chống lại nhiều dạng tấn công vật lý. Trước hết, Secure Element được thiết kế để chống lại các kỹ thuật như công suất lỗi (power glitching). Thứ hai, thiết bị cũng được bảo vệ trước tấn công kênh kề (side-channel attack). Những kiểu tấn công này cố gắng lấy thông tin từ phần cứng bằng cách quan sát cách thiết bị hoạt động, chẳng hạn các đặc điểm về điện năng, thời gian xử lý hoặc tín hiệu vật lý, nhằm suy đoán những dữ liệu nhạy cảm như mã PIN.

Giải thích thêm: Power glitching là kỹ thuật cố tình gây nhiễu nguồn điện hoặc điện áp của chip nhằm khiến thiết bị hoạt động sai và từ đó bỏ qua một số cơ chế bảo mật. Side-channel attack là kiểu tấn công không trực tiếp phá thuật toán mã hóa mà phân tích các tín hiệu phụ do thiết bị tạo ra trong quá trình hoạt động.

Cụm từ khôi phục bí mật là chìa khóa giúp bạn khôi phục quyền truy cập vào tài sản trong trường hợp thiết bị bị mất hoặc hư hỏng, và bất kỳ ai có được cụm từ này đều có thể truy cập tài sản tương ứng. Vì lý do đó, bạn nên lưu nó tại một nơi an toàn, có khả năng chống cháy và chống nước. Quan trọng nhất, bạn không bao giờ nên tiết lộ nó cho bất kỳ ai. Để hạn chế nguy cơ bị lộ, bạn cũng không nên lưu bản sao cụm từ khôi phục bí mật trực tuyến. Nếu làm vậy, bạn đang làm tăng nguy cơ người khác truy cập trái phép từ xa. Điều này cũng bao gồm việc nhập cụm từ khôi phục bí mật vào giao diện ví nóng. Khi đó, các private key được tạo từ cụm từ này có thể xuất hiện trong môi trường thiết bị kết nối Internet, làm tăng nguy cơ bị lộ trước các lỗ hổng hoặc cuộc tấn công bảo mật. Tương tự, bạn cũng không nên ghi mã PIN ở những nơi không an toàn. Lưu PIN trong bộ nhớ điện thoại, trên các dịch vụ cloud hoặc trên những mẩu giấy dễ nhìn thấy sẽ tạo ra rủi ro tương tự. Nói ngắn gọn, không ai khác nên có quyền truy cập vào cụm từ khôi phục bí mật, private key hoặc mã PIN của bạn trong bất kỳ tình huống nào.

Blind signing là một trong những mối nguy hiểm lớn trong hệ sinh thái tiền mã hóa. Blind signing xảy ra khi bạn thực hiện hoặc xác nhận một giao dịch mà mình không thể đọc đầy đủ, vì vậy bạn cũng không thể biết chính xác hậu quả của nó. Điều này đôi khi xuất hiện khi kết nối với các ứng dụng và nền tảng blockchain, khiến tài sản có nguy cơ bị ảnh hưởng bởi giao dịch độc hại. Không chỉ vậy, những kẻ lừa đảo còn tận dụng blind signing để cố gắng thuyết phục bạn ký những giao dịch khiến tài sản bị chuyển đi. Vậy làm thế nào để giảm rủi ro?

Nói đơn giản, bạn không nên kết nối một tài khoản chứa tài sản có giá trị với các smart contract hoặc nền tảng mà mình không tin tưởng. Những nền tảng tiềm ẩn rủi ro chỉ nên được tương tác bằng một tài khoản riêng dành cho những hoạt động như minting. Nếu không tách biệt các quyền phê duyệt này, tài sản chính của bạn có thể gặp nguy hiểm. Để tìm hiểu thêm, bạn có thể đọc bài viết về cách phân tách tài sản tiền điện tử.

Mặc dù Ledger có thể bảo vệ bạn trước nhiều lỗ hổng, một trong những điểm yếu lớn nhất vẫn là chính người sử dụng. Nói đơn giản, nhiều vụ mất tiền điện tử liên quan đến lừa đảo thao túng tâm lý . Bạn có khả năng ký một giao dịch độc hại cao hơn nếu yêu cầu đó đến từ một người mà bạn tin tưởng. Trong trường hợp này, Ledger nhắc đến một lời khuyên rất quen thuộc: đừng chỉ tin tưởng, hãy xác minh. Nếu bạn cảm thấy ai đó đang cố gắng tác động vào cảm xúc của mình để khiến bạn thực hiện một giao dịch swap, hãy đảm bảo bạn DYOR. Không phải tất cả mọi người trong cộng đồng Web3 đều đặt lợi ích của bạn lên hàng đầu.

Blind signing nghe có vẻ đáng sợ và trên thực tế, nó thực sự có thể gây ra rủi ro nghiêm trọng. Không ai muốn vô tình ký mất tài sản chỉ vì không thể đọc được thông tin giao dịch. Đây là lý do hệ sinh thái Ledger cung cấp các công cụ nhằm giúp người dùng hạn chế việc phải thực hiện giao dịch trong trạng thái không hiểu rõ nội dung mình đang ký.

Nền tảng Ledger Wallet cho phép bạn quản lý tài sản và truy cập trực tiếp nhiều ứng dụng cũng như dịch vụ blockchain bằng thiết bị của mình, đồng nghĩa bạn vẫn được hưởng lợi từ mô hình bảo mật của Ledger khi tương tác với Web3. Các ứng dụng được tích hợp trong Ledger Wallet được lựa chọn nhằm giúp người dùng tương tác và ký giao dịch trong một môi trường minh bạch hơn.

Private key trên thiết bị Ledger của bạn được sao lưu thông qua cụm từ khôi phục bí mật gồm 24 từ, còn gọi là seed phrase. cụm từ khôi phục bí mật này giống như master key của các private key, vì vậy việc giữ nó an toàn là điều cực kỳ quan trọng. Mỗi thiết bị Ledger đều đi kèm một thẻ để bạn ghi lại cụm từ khôi phục bí mật và bạn cần lưu thẻ này ở một nơi an toàn. Tuy nhiên, hệ sinh thái Ledger còn cung cấp thêm một số công cụ giúp bạn bảo vệ nó tốt hơn.

Để tìm hiểu đầy đủ, bạn có thể xem bài viết về cách bảo vệ cụm từ khôi phục bí mật. Nói ngắn gọn, bạn cần một nơi sạch sẽ, khô ráo và có thể truy cập khi cần để lưu thẻ chứa cụm từ này. Ngoài ra, bạn cũng có một số lựa chọn thay thế. Nếu cần một phương thức lưu trữ cụm từ khôi phục bí mật bền chắc hơn, bạn có thể tham khảo bảng thép Keystone là công cụ lưu trữ vật lý bằng kim loại dành cho cụm từ khôi phục bí mật. Ý tưởng chính của những sản phẩm này là tăng độ bền, với khả năng chống chịu trước nước, lửa và nhiều dạng hư hỏng khác.

Passphrase là một tính năng nâng cao cho phép bạn bổ sung thêm một yếu tố bí mật vào cụm từ khôi phục. Vì lý do này, nó thường được gọi là “từ thứ 25”. Không giống cụm từ khôi phục thông thường được thiết bị tạo ra, passphrase do chính bạn lựa chọn. Passphrase có thể là một chuỗi với độ dài tối đa 100 ký tự. Khi bạn sử dụng passphrase bên cạnh thiết lập thông thường, nó sẽ mở ra một tập hợp tài khoản hoàn toàn mới. Có thể hình dung nó gần giống như việc có hai bộ tài khoản được tạo từ hai thông tin khôi phục khác nhau. Để tìm hiểu thêm, bạn có thể xem toàn bộ bài viết về passphrase là gì.