Seed phrase là gì?
Seed phrase là một chuỗi từ do ví tiền điện tử tạo ra khi người dùng thiết lập ví tự quản lý. Chuỗi từ này còn được gọi là cụm từ khôi phục ví, recovery phrase hoặc mnemonic phrase. Độ dài và tiêu chuẩn sử dụng có thể khác nhau tùy loại ví.
Seed phrase đại diện cho dữ liệu bí mật dùng để tạo ra các khóa riêng và địa chỉ trong ví. Nó không chứa coin theo nghĩa vật lý; tài sản vẫn được ghi nhận trên blockchain, còn ví sử dụng các khóa được tạo từ seed phrase để chứng minh quyền kiểm soát và ký giao dịch.
Vì vậy, bất kỳ ai có seed phrase thường có thể khôi phục ví trên một thiết bị khác và kiểm soát tài sản liên quan. Nếu chưa rõ ví hoạt động ra sao, người mới nên tìm hiểu trước về khái niệm và vai trò của wallet.
Không phải mọi ví đều dùng cùng một tiêu chuẩn khôi phục. Một seed phrase có thể không hiển thị đúng tài khoản khi nhập vào ví không tương thích, dù các từ đã được nhập chính xác.
Seed phrase có vai trò gì?
Seed phrase có ba vai trò chính:
- Khôi phục quyền truy cập: Người dùng có thể phục hồi ví khi điện thoại, máy tính hoặc ví phần cứng bị mất, hỏng hay được thay thế.
- Tạo lại khóa và địa chỉ: Ví tương thích có thể dùng cụm từ này để tạo lại các khóa riêng, địa chỉ và tài khoản liên quan.
- Chứng minh quyền kiểm soát thực tế: Trong ví tự quản lý, quyền kiểm soát seed phrase thường đồng nghĩa với quyền kiểm soát tài sản.
Seed phrase không phải tên đăng nhập và cũng không hoạt động như thủ tục quên mật khẩu của một dịch vụ trực tuyến. Nhà phát triển ví, nhân viên hỗ trợ, quản trị viên cộng đồng hay sàn giao dịch không cần seed phrase để hỗ trợ người dùng.
Đối với tài khoản lưu ký trên sàn, người dùng thường đăng nhập bằng thông tin tài khoản và làm theo quy trình khôi phục do sàn cung cấp. Trường hợp này khác với ví tự quản lý, nơi người dùng trực tiếp nắm khóa và chịu trách nhiệm lưu bản sao khôi phục.
Seed phrase khác mật khẩu ví như thế nào?
Seed phrase và mật khẩu ví có chức năng hoàn toàn khác nhau:
| Tiêu chí | Seed phrase | Mật khẩu hoặc mã PIN của ví |
|---|---|---|
| Mục đích | Khôi phục và tạo lại quyền kiểm soát ví | Khóa ứng dụng hoặc thiết bị đang sử dụng |
| Phạm vi | Có thể khôi phục ví trên thiết bị tương thích khác | Thường chỉ áp dụng cho một ứng dụng hoặc thiết bị |
| Khi bị lộ | Người khác có thể chiếm quyền kiểm soát tài sản | Rủi ro thường giới hạn hơn nếu họ không có thiết bị hoặc seed phrase |
| Khi bị quên | Có thể mất khả năng khôi phục ví | Thường có thể đặt lại ứng dụng rồi phục hồi bằng seed phrase |
Đổi mật khẩu ví không vô hiệu hóa seed phrase đã bị lộ. Nếu nghi ngờ người khác đã nhìn thấy hoặc sao chép cụm từ khôi phục, biện pháp phù hợp là tạo một ví hoàn toàn mới với seed phrase mới và chuyển tài sản sang đó.
Một số ví còn hỗ trợ passphrase bổ sung. Passphrase này không giống mật khẩu mở ứng dụng; nhập sai passphrase có thể tạo ra một tập địa chỉ khác. Chỉ nên dùng tính năng này khi đã hiểu rõ cơ chế và có phương án lưu trữ chính xác.
Quy trình khôi phục ví crypto bằng seed phrase
Giao diện của từng ví có thể khác nhau, nhưng quy trình khôi phục ví crypto thường gồm các bước khái quát sau:
- Xác định đúng loại ví và tiêu chuẩn tương thích. Ưu tiên ứng dụng hoặc thiết bị ví ban đầu. Nếu phải dùng ví khác, cần kiểm tra tài liệu chính thức về khả năng hỗ trợ seed phrase, mạng blockchain và loại tài khoản.
- Tải ứng dụng từ nguồn chính thức. Kiểm tra kỹ tên nhà phát triển, tên miền và nguồn tải để tránh ứng dụng giả mạo.
- Chọn chức năng khôi phục ví hiện có. Không chọn tạo ví mới nếu mục tiêu là phục hồi địa chỉ cũ.
- Nhập các từ đúng chính tả và đúng thứ tự. Chỉ thực hiện trong giao diện chính thức của ví, trên thiết bị sạch và ở không gian riêng tư.
- Đặt mật khẩu hoặc mã PIN mới cho thiết bị. Mật khẩu mới chỉ bảo vệ lần cài đặt hiện tại, không thay đổi seed phrase.
- Kiểm tra địa chỉ và mạng blockchain. Nếu địa chỉ không khớp, không nên liên tục nhập seed phrase vào nhiều ứng dụng. Hãy kiểm tra lại loại ví, passphrase bổ sung, tài khoản, mạng và cơ chế tạo địa chỉ.
Khi phục hồi ví phần cứng, nếu thiết bị hỗ trợ nhập seed phrase trực tiếp trên thiết bị thì nên làm theo hướng dẫn đó. Nhập seed phrase của ví phần cứng vào máy tính hoặc ví nóng có thể làm giảm mức độ bảo vệ vốn có. Người mới có thể đọc thêm về cơ chế lưu khóa của ví lạnh trước khi thao tác.
Không nhập cụm từ khôi phục vào website kiểm tra seed phrase, biểu mẫu hỗ trợ, chatbot hoặc đường liên kết được gửi qua tin nhắn. Không có dịch vụ hợp pháp nào cần biết seed phrase để kiểm tra số dư hoặc xác minh danh tính.
Cách lưu seed phrase an toàn ngoại tuyến
Mục tiêu của việc lưu seed phrase là hạn chế đồng thời hai rủi ro: người khác đánh cắp và bản sao bị hỏng hoặc thất lạc.
Ghi trên vật liệu ngoại tuyến
Có thể viết seed phrase bằng tay trên giấy, bảo đảm từng từ rõ ràng và đúng thứ tự. Nên dùng vật liệu phù hợp với điều kiện lưu trữ và kiểm tra định kỳ tình trạng bản sao. Giấy có thể bị ảnh hưởng bởi nước, lửa, độ ẩm hoặc mực phai.
Một số người dùng khắc hoặc dập cụm từ lên tấm kim loại chuyên dụng. Khả năng chịu nhiệt, nước và ăn mòn phụ thuộc vào vật liệu cũng như thiết kế cụ thể; không nên mặc định mọi sản phẩm đều bảo vệ tuyệt đối.
Lưu nhiều bản ở các vị trí được kiểm soát
Có thể giữ nhiều hơn một bản ngoại tuyến tại các vị trí riêng biệt và an toàn để tránh mất toàn bộ do một sự cố. Tuy nhiên, càng nhiều bản sao thì càng có nhiều điểm có thể bị truy cập trái phép. Mỗi vị trí cần được cân nhắc về nguy cơ trộm cắp, cháy, ngập và khả năng tiếp cận của người khác.
Không nên tự ý chia các từ thành nhiều phần nếu chưa hiểu rõ hậu quả. Làm mất một phần có thể khiến bản sao không còn sử dụng được, trong khi từng phần bị lộ vẫn có thể cung cấp thông tin cho kẻ tấn công. Các cơ chế chia sẻ bí mật chuyên dụng chỉ phù hợp khi ví hỗ trợ và người dùng hiểu cách sao lưu, kiểm thử, phục hồi.
Kiểm tra bản sao một cách an toàn
Sau khi ghi lại, hãy đối chiếu chính tả, thứ tự và khả năng đọc. Không xóa hoặc đặt lại ví duy nhất chỉ để thử khôi phục khi chưa có phương án dự phòng. Nếu ví phần cứng có chức năng kiểm tra bản sao chính thức trên thiết bị, hãy làm theo tài liệu của nhà sản xuất thay vì nhập seed phrase vào công cụ trực tuyến.
Những tình huống cần tránh
Các hình thức lừa đảo thường khai thác sự nhầm lẫn giữa seed phrase, mật khẩu và quy trình hỗ trợ. Cần tránh những hành vi sau:
- Chụp ảnh hoặc quay video seed phrase.
- Lưu cụm từ trong email, ứng dụng nhắn tin, ghi chú đồng bộ đám mây hoặc tệp không được bảo vệ.
- Dán seed phrase vào website, biểu mẫu, chatbot hoặc tiện ích trình duyệt.
- Gửi seed phrase cho người tự xưng là nhân viên hỗ trợ, quản trị viên cộng đồng hoặc chuyên gia khôi phục.
- Chia sẻ màn hình khi seed phrase đang hiển thị.
- Đọc cụm từ qua điện thoại, cuộc gọi video hoặc nơi có camera, micro và người lạ.
- Dùng máy in, máy photocopy hoặc thiết bị dùng chung để tạo bản sao.
- Nhập seed phrase trên thiết bị nghi nhiễm mã độc hoặc qua bàn phím không đáng tin cậy.
- Sử dụng seed phrase do người khác cung cấp hoặc tự chọn một chuỗi từ dễ nhớ.
- Nhập seed phrase của ví lạnh vào ví nóng chỉ vì một trang web yêu cầu kết nối.
Lời mời nhận airdrop, hỗ trợ mở khóa ví hoặc hoàn tiền thường được dùng để dụ người dùng tiết lộ thông tin. Việc hiểu các dấu hiệu của dự án và thủ đoạn scam coin có thể giúp giảm nguy cơ truy cập nhầm trang giả mạo.
Mất seed phrase phải làm sao?
Cách xử lý phụ thuộc vào việc người dùng còn truy cập được ví hay không.
Vẫn mở được ví trên thiết bị
Nếu ví vẫn hoạt động nhưng bản sao seed phrase đã mất hoặc hỏng, không nên trì hoãn. Hãy kiểm tra hướng dẫn chính thức của ví về việc xem hoặc xác minh bản sao. Phương án thận trọng là tạo một ví mới với seed phrase mới, sao lưu đầy đủ rồi chuyển tài sản sang các địa chỉ mới.
Trước khi chuyển số lượng lớn, cần kiểm tra đúng mạng và địa chỉ. Có thể thực hiện một giao dịch thử phù hợp với điều kiện thực tế, sau đó xác nhận tài sản đã đến đúng ví.
Không còn truy cập ví và không có seed phrase
Nếu đây là ví tự quản lý và người dùng không còn seed phrase, khóa riêng, thiết bị đang đăng nhập hoặc phương thức sao lưu hợp lệ khác, việc khôi phục thường không khả thi. Đặc tính này giúp không ai có thể tùy ý đặt lại quyền kiểm soát, nhưng cũng đồng nghĩa nhà phát triển ví không thể cấp lại seed phrase.
Hãy kiểm tra các bản sao ngoại tuyến, thiết bị cũ và phương án sao lưu đã thiết lập từ trước. Không trả tiền cho dịch vụ tuyên bố có thể tái tạo seed phrase mà không có dữ liệu hợp lệ.
Seed phrase đã bị lộ
Nếu seed phrase bị chụp, gửi nhầm, nhập vào trang đáng ngờ hoặc từng xuất hiện trên thiết bị không an toàn, hãy coi ví đã bị xâm phạm. Trên một thiết bị sạch, tạo ví mới với seed phrase hoàn toàn mới, sao lưu ngoại tuyến rồi chuyển các tài sản còn lại sang địa chỉ mới càng sớm càng tốt.
Không tiếp tục sử dụng seed phrase cũ, kể cả sau khi đổi mật khẩu ứng dụng. Không nhập lại cụm từ đó vào nhiều dịch vụ với hy vọng kiểm tra mức độ an toàn.
Chỉ quên mật khẩu ví
Nếu còn seed phrase chính xác, người dùng thường có thể cài đặt lại hoặc đặt lại ví theo hướng dẫn chính thức rồi khôi phục bằng cụm từ đó. Cần xác nhận đã có bản sao đầy đủ trước khi xóa ứng dụng hoặc đặt lại thiết bị.
Nếu tài sản được giữ trong tài khoản lưu ký trên sàn, hãy dùng quy trình khôi phục tài khoản của chính sàn. Không cung cấp seed phrase của một ví khác cho bộ phận hỗ trợ sàn.
Nguyên tắc bảo mật cần ghi nhớ
- Không cung cấp seed phrase cho bất kỳ ai, bất kể họ tự nhận là ai.
- Seed phrase chỉ nên được nhập trong quy trình khôi phục chính thức của ví tương thích.
- Lưu bản sao ngoại tuyến, rõ ràng, đúng thứ tự và tại nơi được kiểm soát.
- Không chụp ảnh, đồng bộ đám mây hoặc gửi cụm từ qua Internet.
- Mật khẩu ví không thể thay thế seed phrase và cũng không vô hiệu hóa seed phrase bị lộ.
- Nếu seed phrase bị lộ, phải chuyển tài sản sang ví mới dùng seed phrase mới.
- Nếu mất seed phrase nhưng vẫn truy cập được ví, cần tạo phương án khôi phục mới trước khi thiết bị gặp sự cố.
Seed phrase là lớp kiểm soát quan trọng nhất của nhiều ví tự quản lý. Bảo vệ cụm từ này không chỉ là ghi lại rồi cất đi, mà còn gồm việc chọn nơi lưu phù hợp, kiểm tra bản sao và tuyệt đối không tiết lộ trong bất kỳ quy trình hỗ trợ hay xác minh nào.