Những ý chính:
Không gian crypto có thể khiến nhiều người cảm thấy choáng ngợp, đặc biệt là khi nói đến việc bảo vệ tài sản. Một trong những rào cản lớn nhất mà công nghệ blockchain đang đối mặt chính là khả năng tiếp cận. Với nhiều người, việc bước vào thế giới Web3 không hề dễ dàng. Trước hết, địa chỉ blockchain là các địa chỉ dạng thập lục phân, tức là dài và phức tạp. Đây chỉ là một trong những rào cản khiến công nghệ này trở nên khó hiểu. Tuy nhiên, một trong những khía cạnh gây bối rối nhất với bất kỳ người mới nào chính là khái niệm khóa riêng tư, seed phrase và cách giữ những thông tin này an toàn.
Không phải người dùng crypto nào cũng có điều kiện để có một nơi an toàn nhằm lưu trữ seed phrase của mình, và một số người khác có thể không sẵn sàng chấp nhận gánh nặng phải tự mình bảo vệ seed phrase, hay còn gọi là Secret Recovery Phrase. Đáng tiếc là đã có rất nhiều câu chuyện đáng sợ về việc người dùng đánh mất seed phrase, và vì thế mất luôn quyền truy cập vào ví của họ. Đừng để bản thân rơi vào rủi ro mất quyền truy cập vào crypto của mình! Hãy tìm một giải pháp sao lưu seed phrase đáng tin cậy nhất để bảo vệ khóa của bạn. Để hỗ trợ những người dùng này, Ledger đã phát triển Ledger Recover: một cách để sao lưu quyền truy cập vào signer của bạn. Nhờ đó, bạn có thể truy cập Ledger signer của mình mọi lúc, mọi nơi, trong khi vẫn giữ khóa ở trạng thái ngoại tuyến.
Ledger Recover là gì?
Ledger Recover là dịch vụ trả phí nhằm tạo ra bản sao lưu được mã hóa an toàn của Cụm 24 từ khôi phục, cho phép người dùng dễ dàng truy cập được vào tài sản điện tử của mình, kể cả khi ví lạnh và cụm từ khôi phục bị phá hủy. Đây là dịch vụ tùy chọn không bắt buộc, tùy vào nhu cầu của bạn có muốn dùng hay không, mặc định không được kích hoạt. Nếu bạn không hiểu rõ về tính năng Ledger Recover thì tốt nhất hãy tắt ngay đi khi được mời sử dụng, tránh các chi phí phát sinh về sau.
Ledger Recover dành cho ai?
Nói đơn giản, Ledger Recover dành cho những người muốn sao lưu quyền truy cập ví của mình. Nhưng vì sao bạn lại cần một bản sao lưu? Để hiểu được ý tưởng đằng sau dịch vụ này, trước hết bạn cần hiểu nó được tạo ra cho ai. Ledger Recover được phát triển cho những người muốn sao lưu quyền truy cập vào signer của mình, bất kể họ đang ở đâu trên thế giới hay đang làm gì. Đây là một dịch vụ hoàn toàn tùy chọn và có trả phí, được thiết kế để giúp người dùng tự quản lý tài sản của mình, dù hoàn cảnh của họ là gì. Trước đây, việc đưa những người không phải người dùng crypto bản địa bước vào Web3 là điều khá khó khăn. Việc bảo vệ 12–24 từ đặc biệt không phải là một cách quen thuộc để bảo vệ tài sản hằng ngày. Để giảm bớt lớp phức tạp này của công nghệ blockchain, Ledger Recover cho phép bạn khôi phục tiền của mình bằng một phương thức quen thuộc hơn: xác minh danh tính.
Dịch vụ này không chỉ dành cho người dùng mới. Ledger Recover cũng có thể hỗ trợ những người không có nơi an toàn để lưu trữ seed phrase. Bạn có sống cùng những người mà bạn không thể tin tưởng khi ở gần tài sản giá trị của mình không? Hoặc bạn có sống ở khu vực dễ xảy ra thiên tai không? Trong những tình huống như vậy, việc tự bảo quản seed phrase đôi khi có thể trở thành một gánh nặng lớn hơn là một giải pháp.
Ledger Recover hoạt động như thế nào?
Để bảo mật, việc phân mảnh, mã hóa và giải mã cụm khôi phục được thực hiện trên thiết bị Ledger của bạn. Cụ thể, các chức năng này diễn ra trong chip Secure Element của ví lạnh. Đây là một trong những con chip bảo mật an toàn nhất hiện nay, được sử dụng phổ biến trong lĩnh vực ngân hàng. Vậy quá trình này diễn ra như thế nào?
Có ba bước trong quy trình khôi phục Ledger Recover: Mã hóa (Encryption), Xác minh danh tính (Identity Verification) và Giải mã (Decryption).
Mã hóa
Khi bạn đăng ký Ledger Recover, chip bảo mật sẽ sao chép, mã hóa và chia phiên bản được mã hóa của cụm từ khôi phục (private key) thành ba phân đoạn. Bạn sẽ cần phải nhấn xác nhận trên ví lạnh của mình trước khi thiết bị thực hiện điều đó.
Các đoạn được mã hóa này sẽ được gửi qua kênh bảo mật độc lập tới 3 nhà cung cấp dịch vụ sao lưu của các đoạn này. Quá trình gửi đi được bảo mật bằng cách xác thực lẫn nhau (mutual authentication) để tránh các cuộc tấn công trung gian. Trong quá trình này, kênh bảo mật sử dụng khóa đối xứng tạm thời để vận chuyển các mảnh một cách an toàn. Mỗi phân đoạn sau đó được bảo mật bởi 3 công ty riêng biệt là: Coincover, Ledger và Escrowtech.
Không một công ty nào có quyền truy cập vào toàn bộ bản sao lưu và bản thân mỗi phân đoạn đều hoàn toàn vô dụng. Điều này đảm bảo mức độ bảo mật cao nhất và loại bỏ rủi ro “điểm lỗi duy nhất” (Single Points of Failure). Ngoài ra, mỗi nhà cung cấp bản sao lưu phân đoạn sử dụng một máy chủ cứng, chống giả mạo được gọi là Mô-đun bảo mật phần cứng (HSM) để lưu trữ an toàn các phân đoạn được mã hóa này.
Xác minh danh tính
Ledger Recover sử dụng ID của bạn và ảnh tự chụp để xác minh bạn là ai, thông qua nhà cung cấp dịch vụ danh tính Onfido. Sau đó, nó liên kết danh tính của bạn với các phân đoạn được mã hóa trong cụm từ khôi phục của bạn. Nhà cung cấp dịch vụ danh tính lưu trữ dữ liệu ID này ở dạng được mã hóa. Bằng cách này, dịch vụ có thể xác minh bạn là ai trong trường hợp có yêu cầu Khôi phục nhưng thông tin cá nhân của bạn vẫn được giữ kín. Điều này đảm bảo chỉ có bạn mới có thể khôi phục khóa riêng tư (private key) của mình.
Nhưng vì sao Ledger lại sử dụng xác minh danh tính? Đây có phải là KYC không? Để giải thích triết lý đằng sau việc này, Ledger Recover sử dụng xác minh giấy tờ định danh vì Ledger tin vào tự lưu ký và quyền tự chủ cá nhân. Danh tính của bạn nằm dưới sự kiểm soát của chính bạn, thay vì phụ thuộc vào Social Recovery, vốn dựa vào một bên khác. Đồng thời, giấy tờ định danh do chính phủ cấp cũng là thứ dễ tiếp cận, hầu hết mọi người trên thế giới đều có một loại giấy tờ như vậy. Cuối cùng, quy trình xác minh giấy tờ định danh ít nặng nề hơn so với một quy trình KYC đầy đủ, cho phép khách hàng chỉ tiết lộ những thông tin cá nhân cần thiết và không nhiều hơn thế.
Giải mã
Bước tiếp theo trong quy trình là giải mã. Có thể bạn sẽ thắc mắc “Tôi có phải nhập cụm từ khôi phục của mình vào thiết bị mới không?”
Câu trả lời là không! Thiết bị của bạn sẽ xử lý việc đó sau khi quá trình nhận dạng danh tính đã được xác minh.
Khi bạn muốn khôi phục ví của mình, hãy bắt đầu với menu Recovery trên Ledger Live. Bạn sẽ phải đăng nhập vào tài khoản và sau đó trải qua 2 quy trình xác minh danh tính độc lập. Tại thời điểm này, hai trong số ba bên sẽ gửi lại phân đoạn của họ đến thiết bị Ledger của bạn qua kênh bảo mật. Sau khi được lưu trong chip bảo mật, chúng sẽ được giải mã và tạo lại cụm từ khôi phục. Điều này cho phép bạn truy cập ngay vào tài sản của mình. Nếu bạn đăng ký Ledger Recover, bạn cũng có thể khôi phục tài khoản của mình trên bất kỳ thiết bị Ledger mới nào. Điều này có nghĩa là bạn luôn được bảo vệ, ngay cả khi ví lạnh và cụm từ khôi phục bốc cháy.
Dịch vụ Ledger Recover có an toàn không?
Ledger Recover hoàn toàn an toàn vì bạn là người duy nhất sở hữu cụm từ khôi phục của mình và là người duy nhất có cụm từ hoàn chỉnh. Ngoài ra, toàn bộ luồng thông tin người dùng của Ledger Recover được thiết kế để ngăn chặn gian lận.
Với các đối tác lưu trữ của Ledger Recover, bạn sẽ cần xác định danh tính hai lần trước khi có thể sử dụng dịch vụ. Hơn nữa, các yêu cầu Khôi phục sẽ trải qua nhiều quá trình xác minh danh tính thủ công kết hợp với tính năng nhận dạng tự động được hỗ trợ bởi AI. Tất cả các khía cạnh này được thiết kế để giữ an toàn cho người dùng, ngay cả khi các đối tác đáng tin cậy của Recover bị tấn công.
Bảo mật là điều tối quan trọng đối với cả Coincover và Ledger. Do đó, tất cả các nhà cung cấp xác minh danh tính của Ledger Recover đều sử dụng nhiều lớp mã hóa, trong đó mỗi bên lưu trữ các phân đoạn được mã hóa của khóa riêng tư của bạn trên Mô-đun bảo mật phần cứng (HSM). Nói tóm lại, các Mô-đun bảo mật phần cứng này sử dụng công nghệ tương tự như chip máy tính trong thiết bị Ledger, nhưng chúng được cài đặt trên các máy chủ trong trung tâm dữ liệu với sức mạnh tính toán cao hơn.
Cuối cùng, Ledger Recover đã trải qua quá trình kiểm toán an ninh độc lập để kiểm tra và thử nghiệm các quy trình của nó. Điều đó có nghĩa bạn có thể yên tâm rằng các đoạn mã hóa của cụm từ khôi phục của bạn luôn được đảm bảo an toàn.
Các câu hỏi thường gặp
Các “bên đáng tin cậy” này có thực sự đáng tin không?
Có nhiều biện pháp được triển khai để đảm bảo độ tin cậy của các bên đáng tin cậy trong Ledger Recover. Bạn sẽ cần xác minh danh tính của mình hai lần với cả Coincover và các nhà cung cấp xác minh danh tính của Ledger trước khi có thể sử dụng dịch vụ. Hơn nữa, các yêu cầu Recovery sẽ luôn phải trải qua nhiều bước xác minh danh tính thủ công bởi các nhân sự độc lập, bên cạnh hệ thống nhận diện tự động có hỗ trợ AI. Tất cả những yếu tố này được thiết kế để giữ an toàn cho người dùng trong trường hợp các bên đáng tin cậy của Recover bị xâm phạm.
Vậy các bên này lưu trữ thông tin của tôi như thế nào: có an toàn không?
“Ledger không thỏa hiệp về bảo mật, và điều đó sẽ không bao giờ thay đổi” – Charles Guillemet, CTO của Ledger
Bảo mật là yếu tố tối quan trọng đối với cả Coincover và Ledger. Vì vậy, tất cả các nhà cung cấp xác minh danh tính của Ledger Recover đều sử dụng nhiều lớp mã hóa, trong đó mỗi bên lưu trữ các mảnh đã mã hóa của khóa riêng tư trên Hardware Security Modules (HSM). Nói ngắn gọn, các Hardware Security Module này sử dụng công nghệ tương tự như các chip máy tính trong Ledger signer, nhưng chúng là các máy chủ được lắp đặt trong trung tâm dữ liệu với năng lực tính toán mạnh hơn. Cuối cùng, Ledger Recover đã trải qua các cuộc kiểm toán bảo mật độc lập để kiểm tra và thử nghiệm quy trình của mình. Điều đó có nghĩa là bạn có thể yên tâm rằng bản sao lưu ví của mình đang được đặt trong một hệ thống an toàn.
Ledger Recover có thể bị khai thác để đánh cắp seed phrase của tôi không?
Trước hết, seed phrase của bạn sẽ không bao giờ rời khỏi chip Secure Element. Chỉ các mảnh đã mã hóa của nó mới rời khỏi thiết bị, và chỉ khi bạn chọn đăng ký Ledger Recover; những mảnh này khi đứng riêng lẻ là vô dụng. Ngay cả khi một tác nhân xấu có được một mảnh seed phrase đã mã hóa của bạn, chúng cũng không thể làm gì với nó. Ngay cả hacker tinh vi nhất cũng không thể tái cấu trúc lại seed phrase từ đó!
Thêm vào đó, Ledger của bạn chỉ cho phép seed phrase rời khỏi ví dưới dạng các mảnh đã mã hóa khi bạn cho phép. Việc thiết lập Ledger Recover yêu cầu bạn nhập mã PIN của thiết bị và xác nhận bắt đầu quy trình trực tiếp trên thiết bị. Nếu không có sự cho phép của bạn, thiết bị sẽ không và không thể phân mảnh hoặc gửi các mảnh đã mã hóa đến bất kỳ đâu. Điều này có nghĩa là nếu ai đó muốn khai thác Ledger Recover để đánh cắp seed phrase của bạn, trước hết họ sẽ cần có mã PIN của bạn, mà điều đó vốn đã cho họ quyền truy cập vào ví của bạn. Tuy nhiên, nếu có người đánh cắp tiền của bạn bằng cách sử dụng Ledger Recover, Coincover cung cấp khoản bồi thường 50.000 USD cho người dùng. Điều đó phần nào cho thấy mức độ tự tin vào bảo mật của sản phẩm này.
Tôi có thể bắt đầu sử dụng Ledger Recover như thế nào?
Khi được ra mắt, bạn có thể bắt đầu sử dụng Ledger Recover thông qua ứng dụng Ledger Live. Từ đó, trong mục “My Ledger”, bạn sẽ cần tạo tài khoản Ledger Recover, thêm thẻ tín dụng hoặc thẻ ghi nợ, xác minh danh tính với đối tác xác minh Onfido, rồi tiếp tục sao lưu quyền truy cập vào ví của mình. Sau đó, bạn có thể yên tâm rằng bản sao lưu của mình luôn an toàn để khôi phục bất cứ khi nào bạn yêu cầu. Điều quan trọng cần lưu ý là Ledger Recover là một dịch vụ trả phí tùy chọn dành cho những người muốn sao lưu quyền truy cập ví với mức phí 9,99 USD mỗi tháng. Tuy nhiên, bạn cũng có thể quyết định hủy đăng ký bất cứ lúc nào và tự quản lý bản sao lưu của mình. Ở thời điểm hiện tại, Ledger Recover khả dụng cho khách hàng Ledger tại các quốc gia thuộc EU, Vương quốc Anh, Canada và Hoa Kỳ với Ledger Nano X hoặc Ledger Nano S Plus. Tuy nhiên, dịch vụ này sẽ sớm được mở rộng cho tất cả khách hàng Ledger tại ngày càng nhiều khu vực hơn.
Ledger Recover có ảnh hưởng đến tôi không?
Có thể bạn chưa chắc chắn về Ledger Recover, không muốn đăng ký, và đang tự hỏi dịch vụ này ảnh hưởng đến mình như thế nào. Nếu bạn đã có một Ledger signer với bản cập nhật firmware mới, đừng lo! Ledger Recover là một tính năng hoàn toàn tùy chọn. Nếu bạn đã sử dụng Ledger signer và muốn tự bảo quản seed phrase của mình, bạn hoàn toàn có thể làm vậy. Việc tự quản lý seed phrase vẫn quan trọng như trước đây, và vẫn được Ledger khuyến nghị.
Và tất nhiên, bạn có thể hủy đăng ký bất cứ khi nào mình muốn. Mặc dù Ledger Recover khả dụng trên tất cả các Ledger Nano X và Ledger Nano S Plus signer hiện có, dịch vụ này phải được kích hoạt thông qua sự đồng ý rõ ràng của người dùng ngay trên chính signer. Để tìm hiểu thêm, hãy chắc chắn rằng bạn xem phần “Câu hỏi thường gặp về Ledger Recover”. Chỉ bạn mới có quyền lựa chọn cách khóa của mình được quản lý, và đó chính là tinh thần cốt lõi của tự lưu ký crypto thực sự.
