Not your keys, not your coins (Không phải chìa khóa của bạn, không phải tiền của bạn)

“Not your keys, not your coins” là một câu nói phổ biến trong thế giới crypto, và điều đó hoàn toàn có lý do. Việc hiểu keys của bạn được lưu trữ ở đâu và ai có khả năng truy cập chúng là yếu tố không thể thiếu đối với bảo mật crypto của bạn.

Để hiểu đầy đủ câu nói này, nền tảng quan trọng nhất là tìm hiểu về private keys.

Nhưng private keys là gì và vì sao chúng quan trọng?

Để hiểu câu “Not your keys, not your coins”, điều quan trọng là phải hiểu private keys hoạt động như thế nào trên blockchain. Để làm rõ, dù mọi người thường nói rằng ví crypto lưu trữ tiền mã hóa, điều đó không hoàn toàn chính xác. Crypto được lưu trữ trên blockchain, với lượng crypto tại mỗi blockchain address được ghi lại một cách bất biến bởi từng node trong mạng lưới.

Thứ mà ví crypto của bạn lưu trữ là private key.

Nếu đây là thông tin mới với bạn, về cơ bản, mỗi blockchain address được liên kết với một cặp khóa bao gồm private key, tức đoạn mã cho phép bạn quản lý tài sản tại một địa chỉ cụ thể, và public key, đóng vai trò như định danh duy nhất của tài khoản. Public key này là thứ mà blockchain address của bạn được dẫn xuất từ đó, nhưng private key mới là yếu tố cốt lõi đối với bảo mật ví của bạn.

Nói đơn giản, bất kỳ ai có quyền truy cập vào private key của bạn đều có thể truy cập tiền trong tài khoản đó, bất kể họ là ai. Trao private keys của bạn cho người khác đồng nghĩa với việc chia sẻ quyền truy cập vào tài sản của bạn, vì vậy mới có câu “Not your keys, not your coins”.

Giải thích “Not your keys, not your coins”

Có hai lý do khiến câu “Not your keys, not your coins” trở nên sâu sắc đến vậy.

Tự lưu ký

Cách sử dụng đầu tiên và phổ biến nhất của câu nói này là để cảnh báo về những nguy cơ của ví lưu ký và các nền tảng lưu ký. Để giải thích, một số nền tảng tiền mã hóa, chẳng hạn như các sàn giao dịch tập trung, sử dụng ví lưu ký. Các loại ví này cho phép bạn quản lý tiền mã hóa, nhưng chúng không mang lại quyền sở hữu thật sự. Ví lưu ký được vận hành bởi các thực thể tập trung có quyền áp đặt bất kỳ quy tắc nào lên tiền của bạn mà không cần báo trước, bất cứ khi nào họ muốn. Điều này gần như giống hệt cách hệ thống ngân hàng truyền thống hoạt động.

Trên thực tế, ví lưu ký không phải là địa chỉ blockchain thật sự của riêng bạn. Thực thể tập trung phát hành tài khoản vẫn duy trì quyền sở hữu private keys của tài khoản đó, dù họ đang bảo vệ tiền của bạn.

Điều này cho phép nhà cung cấp ví lưu ký lấy một phần phí từ bất kỳ giao dịch tiền mã hóa nào bạn thực hiện. Họ thậm chí có thể cho người dùng khác vay tiền của bạn, hoặc trong kịch bản tệ nhất, CEO có thể tiêu crypto của bạn vào một chiếc du thuyền mới hào nhoáng mà không cần sự cho phép của bạn.

Ngay cả khi bạn có thể tin tưởng ý định của thực thể tập trung này, không phải mọi thứ đều diễn ra đúng kế hoạch. Nếu một thực thể tập trung phá sản, và nhiều sàn giao dịch tập trung đã gặp phải số phận này, tài sản của bạn có thể gặp rủi ro nếu được lưu trong ví lưu ký. Ngay cả khi mọi thứ diễn ra đúng kế hoạch về mặt tài chính, bạn vẫn đang thuê ngoài bảo mật ví của mình, và vì vậy phải phụ thuộc vào việc các tính năng bảo mật của họ có đủ mạnh hay không.

Tìm hiểu kỹ về về: Tự lưu ký tài sản điện tử là gì?

Lừa đảo

Cách sử dụng còn lại của câu nói này bắt nguồn từ các vụ lừa đảo, vì việc để kẻ tấn công truy cập private keys của bạn đơn giản là kết thúc cuộc chơi. Chia sẻ private keys đồng nghĩa với chia sẻ quyền truy cập vào tài sản của bạn. Nếu bạn không đưa thẻ tín dụng cho ai đó và nói cho họ mã PIN, thì chắc chắn bạn cũng không nên cho họ xem private keys của mình.

“Not your keys, not your coins” cũng hoạt động theo chiều ngược lại: keys của bạn, coins của bạn. Nếu một tác nhân xấu có thể truy cập private key của tài khoản bạn, họ sẽ rút sạch tài khoản đó cực kỳ nhanh chóng. Tuy nhiên, điều quan trọng cần lưu ý là mỗi private key chỉ kiểm soát một tài khoản duy nhất. Vì vậy, nếu ai đó có quyền truy cập vào nhiều hơn một tài khoản của bạn, rất có thể seed phrase của bạn đã bị xâm phạm.

Cách bảo vệ private keys của bạn khỏi kẻ lừa đảo rất đơn giản: sử dụng ví phần cứng ngoại tuyến, chẳng hạn như Ledger signer, và đảm bảo không bao giờ nhập hoặc ghi lại private keys trên bất kỳ thiết bị nào có kết nối Internet. Bằng cách bảo vệ signer và thiết bị của mình một cách hiệu quả, bạn có thể đảm bảo keys luôn được ẩn khỏi kẻ tấn công, từ đó bảo vệ coins của mình.

Khi sở hữu private keys, bạn có thể tự đặt ra quy tắc của riêng mình. Sẽ không có ai khác nói với bạn rằng bạn được hoặc không được làm gì với crypto của mình. Chỉ bạn sở hữu coins của mình. Hãy tận hưởng tự do tài chính, nhưng đi kèm với trách nhiệm.

Ledger cung cấp khả năng tự lưu ký an toàn

Thiết bị ký số Ledger được thiết kế để mang đến cho bạn con đường menuju tự do tài chính với mức độ bảo mật cao nhất cho private keys của bạn. Chúng tạo và bảo vệ private keys ngoại tuyến trong chip Secure Element, được cô lập khỏi thiết bị có kết nối Internet của bạn. Điều này có nghĩa là ngay cả khi ai đó hack máy tính của bạn, bạn vẫn được bảo vệ. Chip Secure Element vận hành Ledger signer của bạn có thể chống chịu ngay cả những cuộc tấn công vật lý tinh vi nhất.

Và tất nhiên, mô hình bảo mật của Ledger cũng không dừng lại ở đó. Ledger signers mang lại sự an tâm cho người dùng bằng cách cung cấp một giải pháp dễ sử dụng, dễ tiếp cận nhưng vẫn an toàn. Với Ledger, bạn sở hữu keys của mình và coins của mình. Bởi nếu không phải tự lưu ký, thì crypto còn để làm gì?

Mua hàng chính hãng

Các thiết bị ví lạnh Ledger luôn có mặt sẵn tại DigiBit – đại lý uỷ quyền của Ledger tại Việt Nam. Nếu có bất kỳ thắc mắc nào, bạn luôn có thể liên hệ với Team DigiBit để được hỗ trợ.