Ví máy tính

Ví máy tính là gì?

Ví máy tính là phần mềm ví tiền mã hóa được cài đặt và sử dụng trên máy tính để bàn hoặc máy tính xách tay.

Ví cho phép người dùng xem số dư blockchain, tạo địa chỉ nhận, chuẩn bị giao dịch, ký thông điệp và tương tác với các mạng tiền mã hóa được hỗ trợ.

Ví máy tính có thể lưu khóa riêng tư trực tiếp trên máy tính hoặc kết nối với thiết bị ký bên ngoài để khóa được giữ ở nơi khác.

Nếu phần mềm trên máy tính kiểm soát khóa riêng tư, đây thường là ví tự lưu ký.

Tự lưu ký có nghĩa người dùng trực tiếp chịu trách nhiệm bảo vệ khóa và thông tin khôi phục cần thiết để kiểm soát tiền mã hóa.

Hướng dẫn lưu ký tiền mã hóa hiện tại của SEC giải thích rằng ví quản lý khóa riêng tư dùng để truy cập tài sản crypto, chứ không trực tiếp lưu trữ tài sản đó.

Coin và token vẫn được ghi nhận trên các blockchain tương ứng.

Ví máy tính cung cấp công cụ cần thiết để tạo và cho phép thay đổi các bản ghi blockchain đó.

Ví máy tính không đương nhiên an toàn hơn ví di động, ví web hoặc ví phần cứng.

Độ an toàn phụ thuộc vào thiết kế ví, bảo mật máy tính, quy trình sao lưu, phương thức ký và cách người dùng sử dụng ví.

Ví máy tính hoạt động như thế nào?

Ví máy tính kết nối giao diện trên máy tính với một hoặc nhiều tài khoản tiền mã hóa.

Khi tạo ví, phần mềm có thể tạo khóa riêng tư trực tiếp hoặc suy ra nhiều khóa từ một seed chính.

Ví tính khóa công khai và địa chỉ nhận từ các khóa riêng tư đó.

Sau đó, ví kiểm tra mạng blockchain, node cục bộ hoặc dịch vụ dữ liệu từ xa để tìm các giao dịch liên quan đến địa chỉ do ví quản lý.

Khi muốn gửi tiền mã hóa, người dùng có thể tạo giao dịch chưa ký chứa địa chỉ đích, số tiền, phí và thông tin khác tùy theo mạng.

Ví yêu cầu người dùng xem lại giao dịch trước khi phê duyệt.

Sau đó, chữ ký số hợp lệ được tạo bằng khóa riêng tư cần thiết hoặc thiết bị ký bên ngoài.

Giao dịch đã ký được gửi đến mạng tiền mã hóa để xác thực và có thể được đưa vào một block.

Ví máy tính không tự phê duyệt giao dịch ở cấp blockchain.

Các node mạng độc lập quyết định giao dịch có đáp ứng quy tắc đồng thuận hay không.

Ví máy tính lưu trữ những gì?

Ví máy tính có thể lưu khóa riêng tư, khóa công khai, địa chỉ, bản ghi giao dịch, nhãn, danh bạ, cài đặt và metadata liên quan đến blockchain.

Ví cũng có thể lưu seed chính để tạo nhiều khóa riêng tư.

Thông tin cụ thể tùy thuộc vào loại tiền mã hóa và kiến trúc ví.

Ví kết nối với full node có thể lưu lượng lớn dữ liệu blockchain trên cùng máy tính.

Ví nhẹ có thể chỉ lưu lượng dữ liệu cục bộ hạn chế và lấy thông tin blockchain từ máy chủ bên ngoài.

Ví chỉ theo dõi có thể lưu thông tin công khai mà không lưu khóa riêng tư.

Không nên nhầm tệp ví với bản thân tiền mã hóa.

Xóa ứng dụng không xóa coin khỏi blockchain, nhưng nếu xóa mọi khóa và bản sao lưu có thể sử dụng thì tài sản có thể vĩnh viễn không truy cập được.

Khóa riêng tư trong ví máy tính

Khóa riêng tư là thông tin mật mã bí mật dùng để cho phép giao dịch tiền mã hóa.

Thông thường, bất kỳ ai lấy được khóa riêng tư có thể sử dụng đều có thể tạo chữ ký hợp lệ cho tài khoản hoặc đầu ra có thể sử dụng liên quan.

Ví máy tính có thể mã hóa khóa riêng tư trước khi ghi chúng vào bộ nhớ máy tính.

Mã hóa có thể bảo vệ khóa khi ví bị khóa, nhưng phần mềm phải giải mã hoặc truy cập khóa khi ký giao dịch.

Phần mềm độc hại kiểm soát máy tính có thể tìm cách lấy khóa, mật khẩu ví, cụm từ khôi phục hoặc thông tin giao dịch đã ký trong quá trình này.

Hướng dẫn quản lý khóa của NIST nhấn mạnh rằng khóa mật mã cần được bảo vệ trong suốt quá trình tạo, lưu trữ, sử dụng, sao lưu, khôi phục và hủy.

Mật mã mạnh không thể bảo vệ khóa bị lộ qua máy tính nhiễm mã độc hoặc yêu cầu ký có tính chất lừa đảo.

Khóa công khai và địa chỉ nhận

Khóa công khai có mối liên hệ toán học với khóa riêng tư và có thể dùng để xác minh chữ ký số.

Địa chỉ nhận tiền mã hóa có thể được suy ra từ khóa công khai, script, hợp đồng thông minh hoặc cấu trúc khác tùy theo mạng.

Người dùng có thể chia sẻ địa chỉ nhận mà không tiết lộ khóa riêng tư.

Một số loại tiền mã hóa có nhiều định dạng địa chỉ hợp lệ cho các loại giao dịch khác nhau.

Ví máy tính cần tạo địa chỉ tương thích với mạng và tài khoản đã chọn.

Vẫn cần kiểm tra kỹ địa chỉ đã sao chép vì phần mềm độc hại có thể thay nội dung clipboard bằng địa chỉ của kẻ tấn công.

Thực tiễn an toàn nhất là so sánh toàn bộ địa chỉ hoặc một số phần được hiển thị độc lập trước khi gửi giao dịch có giá trị lớn.

Ký giao dịch

Ký giao dịch là quá trình dùng quyền của khóa riêng tư để phê duyệt dữ liệu giao dịch blockchain cụ thể.

Dữ liệu được ký có thể gồm địa chỉ đích, số tiền, phí, mã định danh mạng, nonce, đầu vào giao dịch hoặc chỉ thị hợp đồng thông minh.

Việc thay đổi thông tin giao dịch được bảo vệ sau khi ký thường khiến chữ ký mất hiệu lực.

Chữ ký hợp lệ chứng minh khóa cần thiết hoặc chính sách tài khoản đã phê duyệt dữ liệu giao dịch.

Chữ ký không chứng minh địa chỉ đích đáng tin cậy hay người dùng đã hiểu giao dịch.

Ví máy tính có thể tạo chữ ký hợp lệ về mặt toán học cho một khoản thanh toán lừa đảo nếu người dùng phê duyệt yêu cầu giả mạo.

Vì vậy, cần kiểm tra từng giao dịch trước khi ký, không phải sau khi phát giao dịch lên mạng.

Ví máy tính là ví nóng

Ví máy tính thường được xem là ví nóng nếu khóa riêng tư được lưu trên máy tính có kết nối internet.

Kết nối internet cho phép ví lấy dữ liệu blockchain, phát giao dịch, tải bản cập nhật và tương tác với ứng dụng phi tập trung.

Chính kết nối đó cũng làm tăng nguy cơ nhiễm mã độc, bị truy cập từ xa, tải xuống tệp độc hại, phishing và lỗ hổng phần mềm.

Ví máy tính nóng có thể thuận tiện cho các hoạt động tiền mã hóa thường xuyên.

Ví có thể không phù hợp để lưu trữ số tiền mà nếu mất sẽ gây tổn hại tài chính nghiêm trọng.

Người dùng thường tách riêng tiền dùng thường xuyên và tài sản nắm giữ dài hạn để hạn chế hậu quả nếu máy tính bị xâm phạm.

Ví máy tính có thể là ví lạnh không?

Có thể sử dụng phần mềm ví máy tính trong hệ thống lưu trữ lạnh nếu chạy trên máy tính luôn ngoại tuyến.

Máy tính ngoại tuyến tạo chữ ký mà không kết nối trực tiếp với internet.

Một máy tính trực tuyến riêng chuẩn bị giao dịch chưa ký và phát giao dịch đã hoàn tất.

Dữ liệu có thể được chuyển giữa các hệ thống qua thiết bị lưu trữ tháo rời, mã QR hoặc phương thức được kiểm soát khác.

Hướng dẫn dành cho nhà phát triển ví Bitcoin mô tả cách tách ví ký ngoại tuyến khỏi ví theo dõi trực tuyến.

Máy tính ngoại tuyến không đương nhiên an toàn chỉ vì đã tắt kết nối mạng.

Phương tiện cài đặt độc hại, ổ lưu trữ tháo rời bị nhiễm mã độc, bảo mật vật lý yếu và phần mềm không an toàn vẫn có thể khiến thiết bị bị xâm phạm.

Máy tính từng bị nhiễm mã độc có thể vẫn không an toàn sau khi ngắt kết nối.

Ví máy tính dùng full node

Ví máy tính dùng full node vận hành node blockchain cục bộ để xác minh giao dịch và block.

Node tải dữ liệu blockchain và kiểm tra dữ liệu theo quy tắc đồng thuận của giao thức.

Nhờ đó, người dùng ít phụ thuộc hơn vào máy chủ bên ngoài khi xác định giao dịch hoặc block có hợp lệ hay không.

Tài liệu xác thực full node Bitcoin giải thích rằng việc tự xác thực đầy đủ cho phép người dùng độc lập kiểm tra giao dịch nhận được, thay vì tin vào thông tin do một máy chủ khác lựa chọn.

Ví dùng full node cũng có thể cải thiện quyền riêng tư vì người dùng không cần hỏi một nhà cung cấp bên ngoài về các địa chỉ ví cụ thể.

Chạy full node đòi hỏi nhiều dung lượng lưu trữ, băng thông, thời gian đồng bộ ban đầu, bộ nhớ và công sức bảo trì kỹ thuật hơn.

Node rút gọn có thể xác thực toàn bộ chuỗi rồi xóa dữ liệu block cũ sau khi xác thực để giảm yêu cầu lưu trữ.

Ví máy tính nhẹ

Ví máy tính nhẹ không tải xuống và lưu trữ toàn bộ blockchain.

Ví có thể lấy số dư, lịch sử giao dịch, header block hoặc bằng chứng từ node và máy chủ bên ngoài.

Thiết kế này có thể khởi động nhanh hơn và dùng ít tài nguyên máy tính hơn.

Đổi lại, ví phụ thuộc nhiều hơn vào độ chính xác, khả năng hoạt động và chính sách quyền riêng tư của cơ sở hạ tầng bên ngoài.

Máy chủ có thể biết địa chỉ hoặc giao dịch nào người dùng quan tâm.

Máy chủ độc hại hoặc không đáng tin cậy có thể trì hoãn thông tin, bỏ sót giao dịch hoặc cung cấp cái nhìn không đầy đủ về hoạt động mạng.

Ví nhẹ được thiết kế tốt có thể kết nối với nhiều nguồn hoặc xác minh bằng chứng mật mã để giảm mức độ cần tin tưởng.

Ví máy tính và ví web

Ví máy tính được cài dưới dạng phần mềm trên máy tính, còn ví web chủ yếu được truy cập qua trình duyệt hoặc trang web.

Giao diện ví web tự lưu ký vẫn có thể lưu khóa trong bộ nhớ trình duyệt hoặc kết nối với một ví khác.

Dịch vụ web lưu ký có thể thay người dùng kiểm soát khóa.

Phần mềm máy tính có thể cung cấp quyền kiểm soát trực tiếp hơn đối với tệp cục bộ, kết nối node và thiết bị ký phần cứng.

Giao diện web có thể dễ truy cập hơn từ nhiều thiết bị nhưng đối mặt với trang web giả mạo, mã trình duyệt độc hại và giả danh tên miền.

Điểm khác biệt quan trọng là ai kiểm soát khóa và giao dịch được ký ở đâu, chứ không phải màn hình nào hiển thị số dư.

Ví máy tính và ví tiện ích mở rộng trình duyệt

Ví tiện ích mở rộng trình duyệt hoạt động bên trong hoặc cùng với trình duyệt web.

Ví thường được thiết kế để kết nối với ứng dụng phi tập trung đang mở trong các tab trình duyệt.

Ví máy tính chạy như một ứng dụng riêng được cài đặt, dù vẫn có thể giao tiếp với ứng dụng web thông qua phương thức kết nối được phê duyệt.

Ví tiện ích mở rộng trình duyệt có thể thường xuyên nhận yêu cầu kết nối trang web và ký giao dịch.

Sự tiện lợi này có thể làm tăng nguy cơ tiếp xúc với trang phishing và quyền ứng dụng độc hại.

Ví máy tính độc lập có thể tạo ra sự tách biệt rõ hơn với hoạt động duyệt web thông thường.

Ví vẫn có nguy cơ bị xâm phạm nếu hệ điều hành, clipboard, màn hình hoặc phần cài đặt ví bị xâm nhập.

Ví máy tính và ví di động

Ví di động chủ yếu được thiết kế cho điện thoại thông minh hoặc máy tính bảng.

Ví máy tính thường có màn hình lớn hơn và có thể hỗ trợ cài đặt chi tiết hơn về giao dịch, node, quyền riêng tư và phần cứng.

Ví di động thuận tiện cho thanh toán bằng mã QR và hoạt động khi đang di chuyển.

Ví máy tính có thể phù hợp hơn để xem xét giao dịch hợp đồng thông minh phức tạp hoặc quản lý nhiều tài khoản.

Cả hai loại ví đều có thể là ví nóng nếu khóa được lưu trên thiết bị kết nối internet.

Lựa chọn an toàn hơn phụ thuộc vào bảo mật thiết bị, thiết kế ví, thói quen giao dịch và giá trị tài sản được quản lý.

Ví máy tính và ví phần cứng

Ví phần cứng là thiết bị chuyên dụng được thiết kế để tách khóa riêng tư khỏi máy tính đa năng.

Ví máy tính có thể đóng vai trò giao diện chuẩn bị giao dịch rồi gửi giao dịch đến thiết bị phần cứng để ký.

Nếu tích hợp hoạt động như dự kiến, khóa riêng tư sẽ luôn ở bên trong thiết bị phần cứng.

Máy tính vẫn có thể hiển thị địa chỉ đích giả hoặc giao dịch gây hiểu lầm.

Người dùng nên xác minh các chi tiết quan trọng trên màn hình phần cứng đáng tin cậy, thay vì chỉ dựa vào màn hình máy tính.

Hướng dẫn bảo mật Ethereum khuyến nghị cách ly khóa bằng phần cứng để tăng cường bảo vệ trước máy tính bị xâm phạm.

Thiết bị phần cứng giảm một số rủi ro nhưng không thể ngăn người dùng phê duyệt giao dịch độc hại được hiển thị chính xác.

Ví máy tính và ví giấy

Ví giấy thường là thông tin khóa riêng tư hoặc seed được ghi trên giấy.

Bản thân ví giấy không cung cấp giao diện giao dịch an toàn.

Để sử dụng tiền, người dùng cần nhập hoặc chuyển toàn bộ tiền từ khóa bí mật vào phần mềm ví.

Giấy có thể bị hỏng do nước, lửa, phai màu, trộm cắp hoặc vô tình vứt bỏ.

Máy in, máy ảnh, tệp tạm thời và công cụ tạo khóa trực tuyến có thể làm lộ bí mật trong quá trình tạo ví.

Ví máy tính được sao lưu đúng cách hoặc quy trình ký ngoại tuyến chuyên dụng thường dễ sử dụng an toàn hơn quy trình ví giấy tự phát.

Ví máy tính phân cấp xác định

Nhiều ví máy tính là ví phân cấp xác định, thường gọi tắt là ví HD.

Ví HD tạo cây khóa riêng tư và khóa công khai từ một seed chính.

BIP-32 quy định hệ thống được sử dụng rộng rãi để tạo nhiều khóa tiền mã hóa từ khóa mở rộng phân cấp.

Ví có thể tạo địa chỉ nhận mới cho mỗi khoản thanh toán mà không cần sao lưu thủ công riêng từng khóa mới.

Người dùng vẫn phải bảo vệ bản sao lưu chính vì seed này có thể tái tạo các khóa được suy ra.

Các ví khác nhau có thể sử dụng đường dẫn suy ra và định dạng địa chỉ khác nhau dù bắt đầu từ cùng một seed.

Khôi phục thành công do đó phụ thuộc vào tiêu chuẩn tương thích, lựa chọn mạng, đường dẫn tài khoản và loại script.

Cụm từ khôi phục

Cụm từ khôi phục là chuỗi từ dùng để biểu thị hoặc tạo thông tin khôi phục ví.

BIP-39 mô tả một phương pháp được sử dụng rộng rãi để chuyển entropy do máy tính tạo ra thành câu ghi nhớ rồi thành seed ví.

Không phải ví máy tính nào cũng dùng BIP-39.

Một số ví sử dụng danh sách từ, định dạng seed, descriptor, bản sao lưu hoặc tệp khôi phục khác.

Người dùng nên làm theo chính xác hướng dẫn khôi phục do ví đã chọn cung cấp.

Cụm từ khôi phục nên được tạo bằng phần mềm ví đáng tin cậy hoặc thiết bị ký chuyên dụng, thay vì do người dùng tự nghĩ ra.

Câu thông thường, lời bài hát, câu trích dẫn và từ do người dùng tự chọn không tạo ra tính ngẫu nhiên mật mã đáng tin cậy.

Bất kỳ ai có cụm từ khôi phục chính xác thường đều có thể khôi phục ví và chuyển tài sản.

Cụm từ khôi phục và mật khẩu ví

Mật khẩu ví và cụm từ khôi phục có chức năng khác nhau.

Mật khẩu thường mã hóa hoặc mở khóa dữ liệu ví lưu trên máy tính hiện tại.

Cụm từ khôi phục có thể tạo lại khóa của ví trên thiết bị tương thích khác.

Thay đổi mật khẩu cục bộ thường không làm thay đổi seed hoặc tài khoản blockchain bên dưới.

Kẻ trộm có cụm từ khôi phục có thể không cần mật khẩu ví máy tính.

Nếu quên mật khẩu, người dùng vẫn có thể khôi phục ví từ bản sao lưu hợp lệ.

Nếu mất mật khẩu và mọi phương thức khôi phục, người dùng có thể mất quyền truy cập vĩnh viễn.

Passphrase của seed

Một số ví xác định cho phép kết hợp passphrase tùy chọn với các từ ghi nhớ.

Mỗi passphrase khác nhau có thể tạo ra một ví khác.

Passphrase nhập sai có thể mở một ví trống nhưng vẫn hợp lệ về mặt kỹ thuật, thay vì hiển thị lỗi rõ ràng.

Passphrase cần được sao lưu riêng và chính xác.

Không nên nhầm passphrase này với mật khẩu ứng dụng dùng để mở khóa tệp ví.

Thêm passphrase có thể bảo vệ người dùng nếu chỉ cụm từ ghi nhớ bị đánh cắp, nhưng cũng tạo thêm nguy cơ mất quyền truy cập vĩnh viễn.

Người dùng không nên bật tính năng này nếu chưa hiểu quy trình khôi phục.

Tệp ví

Ví máy tính có thể lưu thông tin quan trọng trong một tệp ví trên máy tính.

Tệp có thể chứa khóa riêng tư được mã hóa, khóa công khai, script, nhãn, metadata giao dịch hoặc thông tin cấu hình.

Sao chép tệp ví có thể tạo bản sao lưu sử dụng được, nhưng điều này phụ thuộc vào thiết kế ví.

Một số bản sao lưu cần được cập nhật sau khi tạo khóa hoặc tài khoản mới.

Ví HD có thể giảm vấn đề này vì một seed chính tạo được nhiều khóa về sau.

Người dùng không nên mặc định rằng sao chép thư mục ứng dụng sẽ tạo ra bản sao lưu khôi phục hợp lệ.

Trước khi phụ thuộc vào bản sao lưu để bảo vệ số tiền lớn, nên kiểm tra bằng quy trình khôi phục được ví hướng dẫn.

Mã hóa ví

Mã hóa ví bảo vệ dữ liệu bí mật lưu cục bộ bằng mật khẩu hoặc khóa mã hóa.

Mật khẩu mạnh có thể khiến kẻ tấn công khó sử dụng tệp ví đã mã hóa lấy được hơn.

Mật khẩu không thể bảo vệ ví khi ví đang mở khóa trên máy tính bị xâm phạm.

Mật khẩu cũng không bảo vệ được cụm từ khôi phục lưu trong tệp văn bản hoặc ảnh không mã hóa.

Ví có thể vẫn được mở khóa trong bộ nhớ một khoảng thời gian sau khi nhập mật khẩu.

Người dùng nên khóa hoặc đóng ví sau khi hoàn tất thao tác ký.

Mã hóa toàn bộ ổ đĩa có thể tăng cường bảo vệ khi máy tính bị mất hoặc đánh cắp, nhưng không thay thế bảo mật ví và bản sao lưu.

Sao lưu ví máy tính

Bản sao lưu đáng tin cậy giúp bảo vệ trước sự cố máy tính, xóa nhầm, trộm cắp, ransomware và hỏng tệp ví.

Bản sao lưu cần thiết có thể là cụm từ khôi phục, tệp ví, bộ descriptor, khóa mở rộng, cấu hình đa chữ ký hoặc kết hợp nhiều mục.

Ít nhất một bản sao lưu nên được lưu tách biệt với máy tính chạy ví.

Giữ bản sao lưu duy nhất trên cùng ổ đĩa hầu như không bảo vệ được trước sự cố ổ đĩa hoặc mã độc.

Lưu trữ đám mây có thể tạo ra rủi ro truy cập từ xa và xâm phạm tài khoản nếu bí mật ví được tải lên mà không có mã hóa độc lập mạnh.

Ảnh chụp và ảnh màn hình có thể tự động được sao chép vào tài khoản đám mây.

Bản sao lưu cần được bảo vệ trước cả truy cập trái phép lẫn hư hỏng vật lý.

Kiểm tra bản sao lưu ví

Bản sao lưu chỉ hữu ích khi có thể khôi phục đúng các tài khoản cần thiết.

Người dùng có thể kiểm tra khôi phục trong môi trường được kiểm soát trước khi nạp số tiền lớn.

Việc kiểm tra cần xác nhận các địa chỉ dự kiến xuất hiện và ví nhận diện đúng mạng cũng như đường dẫn suy ra.

Một giao dịch nhỏ có thể xác nhận quyền ký sau khi khôi phục hoạt động.

Môi trường kiểm tra phải đáng tin cậy vì nhập cụm từ khôi phục vào phần mềm bị xâm phạm sẽ làm lộ toàn bộ ví.

Không bao giờ kiểm tra khôi phục thông qua trang web do một người liên hệ hỗ trợ không được yêu cầu gửi đến.

Ví máy tính chỉ theo dõi

Ví máy tính chỉ theo dõi giám sát địa chỉ và giao dịch mà không lưu khóa riêng tư cần thiết để chi tiêu tiền.

Ví có thể hiển thị số dư, tạo giao dịch chưa ký, ước tính phí và theo dõi khoản thanh toán đến.

Ví ngoại tuyến riêng hoặc thiết bị phần cứng có thể ký giao dịch đã chuẩn bị.

Giao dịch đã ký sau đó được chuyển lại cho máy tính trực tuyến để phát lên mạng.

Thiết kế này giảm lượng thông tin bí mật tiếp xúc với máy tính kết nối internet.

Ví chỉ theo dõi vẫn có thể làm lộ thông tin tài chính nhạy cảm nếu bộ địa chỉ hoặc khóa công khai mở rộng bị xâm phạm.

Kẻ tấn công có thể biết số dư, lịch sử thanh toán, doanh thu kinh doanh và mối liên hệ giữa các địa chỉ.

Ký ngoại tuyến và PSBT

Một số hệ thống ví máy tính tách riêng việc tạo, ký và phát giao dịch giữa nhiều thiết bị.

Ví kết nối mạng chuẩn bị giao dịch chưa ký rồi chuyển giao dịch đó đến thiết bị ký ngoại tuyến.

Thiết bị ký ngoại tuyến hiển thị giao dịch, tạo chữ ký cần thiết rồi gửi dữ liệu đã ký trở lại.

BIP-174 quy định định dạng Giao dịch Bitcoin được ký một phần (PSBT) để trao đổi thông tin giao dịch giữa bên tạo giao dịch, thiết bị ký ngoại tuyến, thiết bị phần cứng và nhiều người tham gia.

Định dạng này có thể chứa thông tin cần thiết để người ký xác minh đầu vào, đầu ra, phí, đường dẫn suy ra và tiền thừa.

Người dùng vẫn phải kiểm tra địa chỉ đích và số tiền trên thiết bị ký.

Cần xem thiết bị lưu trữ tháo rời là một đường lây mã độc tiềm ẩn giữa máy tính trực tuyến và ngoại tuyến.

Ví máy tính đa chữ ký

Ví đa chữ ký yêu cầu nhiều hơn một khóa phê duyệt theo chính sách đã xác định.

Ví dụ, cơ chế hai trong ba yêu cầu bất kỳ hai khóa có quyền trong tổng số ba khóa.

Ví máy tính có thể điều phối quá trình tạo giao dịch và thu thập chữ ký từ nhiều thiết bị hoặc người tham gia.

Lưu ký đa chữ ký có thể giảm nguy cơ một khóa bị đánh cắp hoặc mất khiến người dùng mất toàn bộ tài sản.

Phương thức này cũng tạo thêm yêu cầu về sao lưu và phối hợp.

Có thể cần toàn bộ chính sách ví, khóa công khai, thông tin suy ra, loại script và thứ tự người ký để khôi phục.

Lưu mọi khóa ký trên cùng một máy tính làm mất phần lớn lợi ích bảo mật.

Ví máy tính và tài khoản hợp đồng thông minh

Ví máy tính cũng có thể cung cấp giao diện cho tài khoản hợp đồng thông minh.

Tài khoản hợp đồng thông minh có thể dùng các quy tắc ủy quyền lập trình được, thay vì chỉ dựa vào một khóa riêng tư.

Các tính năng có thể gồm nhiều người ký, người giám hộ khôi phục, Passkey, giới hạn chi tiêu, địa chỉ đích được phê duyệt và giao dịch có độ trễ.

Ứng dụng máy tính có thể chuẩn bị thao tác tài khoản, còn hợp đồng thông minh quyết định quyền xác thực có hợp lệ hay không.

Cấu trúc này có thể giúp quy trình khôi phục linh hoạt hơn.

Đồng thời, cấu trúc này cũng tạo ra rủi ro liên quan đến lỗi hợp đồng, đơn vị có quyền nâng cấp, mô-đun khôi phục, sự phụ thuộc dịch vụ và phí blockchain.

Ví máy tính và ứng dụng phi tập trung

Một số ví máy tính có thể kết nối với ứng dụng phi tập trung thông qua giao diện tích hợp, giao thức kết nối hoặc tích hợp trình duyệt.

Ứng dụng có thể yêu cầu quyền truy cập tài khoản, chữ ký thông điệp, quyền phê duyệt token hoặc giao dịch hợp đồng thông minh.

Kết nối ví không tự động chuyển tiền mã hóa.

Chữ ký hoặc giao dịch tiếp theo có thể tạo quyền có giá trị.

Thông điệp được mô tả là yêu cầu đăng nhập có thể chứa lệnh, permit hoặc hình thức ủy quyền khác.

Nếu có thông tin, ví máy tính nên hiển thị tên miền yêu cầu, mạng, hợp đồng, số tiền, bên được cấp quyền và thời hạn.

Người dùng nên ngắt kết nối các ứng dụng không còn sử dụng và thường xuyên kiểm tra quyền token đang hoạt động.

Quyền phê duyệt token

Quyền phê duyệt token cho phép hợp đồng thông minh hoặc địa chỉ chuyển một lượng token nhất định theo quy tắc của token đó.

Quyền phê duyệt không giới hạn có thể vẫn hoạt động sau khi giao dịch ban đầu hoàn tất.

Nếu hợp đồng được phê duyệt độc hại hoặc bị xâm phạm về sau, quyền này có thể bị dùng để chuyển số token còn lại.

Ví máy tính nên hiển thị rõ bên được cấp quyền và số lượng.

Nếu có thể, người dùng nên cấp quyền giới hạn.

Thu hồi quyền phê duyệt thường cần một giao dịch blockchain riêng và phí mạng.

Thu hồi quyền không thể lấy lại token đã bị chuyển đi.

Khả năng tương thích mạng

Ví máy tính chỉ hỗ trợ các blockchain, tài sản và định dạng giao dịch được phần mềm triển khai.

Token có tên quen thuộc có thể tồn tại trên nhiều mạng dưới dạng gốc, được bridge hoặc wrapped.

Chỉ nhìn định dạng địa chỉ nhận có thể không biết bên gửi đã chọn đúng blockchain hay chưa.

Gửi tài sản không được hỗ trợ hoặc dùng sai mạng có thể khiến việc khôi phục khó khăn hoặc không thể thực hiện.

Trước khi chuyển tiền, người dùng nên xác nhận địa chỉ hợp đồng của tài sản, blockchain, địa chỉ đích và khả năng hỗ trợ của ví.

Giao dịch thử với số tiền nhỏ có thể giảm tác động của lỗi địa chỉ hoặc mạng.

Đồng bộ ví

Ví máy tính cần lấy thông tin blockchain hiện tại để hiển thị số dư và trạng thái giao dịch chính xác.

Ví dùng full node có thể cần thời gian đồng bộ ban đầu dài vì phải xác minh các block lịch sử.

Ví nhẹ có thể đồng bộ nhanh bằng cách yêu cầu thông tin từ cơ sở hạ tầng từ xa.

Ví lỗi thời hoặc bị ngắt kết nối có thể hiển thị số dư cũ.

Blockchain mới là bản ghi giao dịch có thẩm quyền, không phải màn hình cục bộ.

Người dùng nên chờ ví đồng bộ trước khi cho rằng khoản thanh toán bị thiếu hoặc có thể sử dụng.

Phí giao dịch

Ví máy tính có thể ước tính phí mạng cần thiết để giao dịch được xử lý kịp thời.

Phí thường phụ thuộc vào nhu cầu mạng và yêu cầu dữ liệu của giao dịch, chứ không phải giá trị thị trường được chuyển.

Ví có thể đưa ra ước tính phí chậm, tiêu chuẩn và nhanh.

Ước tính không phải cam kết vì nhu cầu trong tương lai và việc tạo block chưa chắc chắn.

Phí quá thấp có thể khiến giao dịch chờ xử lý trong thời gian dài.

Phí cao không cần thiết làm giảm số tiền người dùng còn giữ.

Ví máy tính nâng cao có thể hỗ trợ thay thế phí, tăng tốc giao dịch, chọn đầu vào và đặt mức phí tùy chỉnh nếu blockchain cho phép.

Chọn coin

Trên tiền mã hóa dựa trên UTXO, ví chọn các đầu ra giao dịch trước đó để làm đầu vào cho khoản thanh toán mới.

Quy trình này được gọi là chọn coin.

Đầu vào được chọn ảnh hưởng đến kích thước giao dịch, phí, tiền thừa và quyền riêng tư.

Gộp tiền từ nhiều địa chỉ có thể làm lộ khả năng các địa chỉ đó do cùng một ví kiểm soát.

Ví máy tính nâng cao có thể cho phép chọn đầu vào thủ công hoặc kiểm soát coin.

Kiểm soát thủ công có thể cải thiện quyền riêng tư và kế toán, nhưng cũng có thể gây sai sót nếu người dùng không hiểu đầu ra tiền thừa và cách tính phí.

Quyền riêng tư của ví máy tính

Ví máy tính có thể cải thiện quyền riêng tư nếu kết nối với node do người dùng kiểm soát và không chia sẻ địa chỉ ví với máy chủ bên ngoài.

Ví nhẹ có thể tiết lộ các nhóm địa chỉ hoặc giao dịch người dùng quan tâm cho máy chủ mà ví kết nối.

Bên quan sát internet cũng có thể nhận diện địa chỉ mạng của máy tính khi máy tính phát giao dịch trực tiếp.

Dùng lại địa chỉ khiến việc liên kết nhiều khoản thanh toán với cùng một cá nhân hoặc tổ chức dễ dàng hơn.

Nhãn ví và ghi chú giao dịch cục bộ có thể chứa thông tin cá nhân hoặc doanh nghiệp nhạy cảm.

Mã hóa khóa không tự động mã hóa mọi nhật ký, nhãn, bộ nhớ đệm hoặc bản sao lưu do ứng dụng tạo ra.

Bảo vệ quyền riêng tư đòi hỏi cấu hình mạng, quản lý địa chỉ, lưu trữ dữ liệu và hành vi giao dịch cẩn thận.

Rủi ro từ mã độc

Máy tính để bàn là thiết bị đa năng có thể chạy trình duyệt, ứng dụng email, trò chơi, phần mềm văn phòng, ứng dụng nhắn tin và tệp đã tải xuống.

Mỗi chương trình làm tăng số lượng lỗ hổng tiềm ẩn và con đường để mã độc xâm nhập.

Mã độc đánh cắp ví có thể tìm kiếm tệp ví, dữ liệu trình duyệt, cụm từ khôi phục, mật khẩu hoặc địa chỉ tiền mã hóa.

Thông báo về mã độc năm 2025 của CISA ghi nhận phần mềm độc hại được dùng để đánh cắp thông tin nhạy cảm, trong đó có dữ liệu ví tiền mã hóa.

Phần mềm diệt virus có thể giảm một số rủi ro nhưng không đảm bảo máy tính không bị nhiễm mã độc.

Không nên dùng chung máy tính lưu trữ ví có giá trị đáng kể với hoạt động tải xuống rủi ro cao, phần mềm lậu hoặc tệp đính kèm không đáng tin cậy.

Phần mềm ví máy tính giả mạo

Kẻ tấn công có thể phát hành bộ cài ví giả mạo phần mềm tiền mã hóa hợp pháp.

Ứng dụng giả có thể tạo seed mà kẻ tấn công đã biết, đánh cắp seed được nhập, thay địa chỉ hoặc cài thêm mã độc.

Quảng cáo tìm kiếm và trang web tải xuống sao chép có thể dẫn người dùng đến các tệp này.

Người dùng nên tải ví từ nguồn chính thức đã được xác minh.

Nếu nhà phát triển cung cấp checksum hoặc chữ ký số, người dùng có thể xác minh tệp tải xuống có khớp với bản phát hành được công bố hay không.

Chữ ký phần mềm hợp lệ xác nhận người ký được nêu và tính toàn vẹn của tệp theo hệ thống liên quan, nhưng không chứng minh phần mềm không có lỗ hổng.

Cập nhật phần mềm

Bản cập nhật ví máy tính có thể khắc phục lỗ hổng bảo mật, cải thiện khả năng tương thích mạng và hỗ trợ thay đổi giao thức.

Hướng dẫn cập nhật phần mềm của CISA khuyến nghị cài đặt kịp thời các bản cập nhật bảo mật vì lỗ hổng chưa được vá có thể khiến tệp, tài khoản và thiết bị gặp rủi ro.

Chỉ cập nhật từ nguồn đã xác minh, không thông qua liên kết bất ngờ trong email hoặc cửa sổ bật lên.

Người dùng nên xác nhận có bản sao lưu khôi phục hợp lệ trước khi cài đặt bản cập nhật lớn.

Cập nhật tự động có thể giảm nguy cơ bị khai thác các lỗ hổng đã biết, nhưng người dùng ví có giá trị lớn có thể muốn xác minh bản phát hành trước khi cài đặt.

Ví đã bị bỏ bảo trì và không còn nhận được bản cập nhật có thể dần trở nên không tương thích hoặc dễ bị tấn công.

Rủi ro từ phishing

Tin nhắn phishing tìm cách giả mạo nhà phát triển, đội ngũ hỗ trợ, dịch vụ bảo mật hoặc dự án tiền mã hóa đáng tin cậy.

Tin nhắn có thể tuyên bố ví desktop cần được cập nhật ngay lập tức hoặc tiền của người dùng đang gặp rủi ro.

Liên kết có thể dẫn đến trình cài đặt giả mạo hoặc trang khôi phục giả.

Hướng dẫn về phishing của CISA khuyên người dùng thận trọng với những tin nhắn được thiết kế để trông như thể đến từ các tổ chức đáng tin cậy.

Nhà phát triển ví không cần seed phrase hoặc khóa riêng tư của người dùng để cung cấp bản cập nhật phần mềm thông thường.

Người dùng nên liên hệ với tài khoản hỗ trợ qua các kênh chính thức đã được xác minh, thay vì trả lời tin nhắn không mong muốn.

Chiếm quyền clipboard

Phần mềm độc hại chiếm quyền clipboard theo dõi các địa chỉ tiền mã hóa được sao chép và thay thế chúng bằng địa chỉ do kẻ tấn công kiểm soát.

Địa chỉ bị thay thế có thể có một số ký tự đầu hoặc cuối giống với địa chỉ nhận dự định.

Ví desktop không phải lúc nào cũng xác định được địa chỉ được sao chép từ ứng dụng khác có bị thay đổi hay không.

Người dùng nên so sánh toàn bộ địa chỉ nhận hiển thị trong ví với một nguồn đáng tin cậy.

Với khoản thanh toán lớn, người nhận có thể xác nhận địa chỉ qua một kênh liên lạc riêng.

Gửi thử một khoản nhỏ có thể giảm tổn thất tiềm ẩn, nhưng không chứng minh rằng nội dung clipboard được sao chép sau đó sẽ không bị thay đổi.

Lừa đảo truy cập từ xa và chia sẻ màn hình

Kẻ lừa đảo có thể giả vờ cung cấp hỗ trợ ví và yêu cầu người dùng cài phần mềm điều khiển từ xa.

Quyền truy cập từ xa có thể cho phép kẻ tấn công xem ví, sao chép tệp, thay đổi địa chỉ nhận và theo dõi mật khẩu.

Kẻ tấn công có thể yêu cầu người dùng tiết lộ seed phrase trong phiên chia sẻ màn hình.

Hướng dẫn của FTC về lừa đảo tiền mã hóa cảnh báo rằng kẻ mạo danh thường đưa ra những tuyên bố khẩn cấp về rủi ro tài khoản để thuyết phục mọi người gửi crypto hoặc tiết lộ thông tin nhạy cảm.

Không có quy trình hỗ trợ hợp pháp nào yêu cầu chuyển tiền mã hóa sang một ví được cho là an toàn nhưng do nhân viên hỗ trợ kiểm soát.

Hãy từ chối các yêu cầu hỗ trợ từ xa không mong muốn.

Mã độc tống tiền và sự cố máy tính

Mã độc tống tiền có thể mã hóa các tệp ví và dữ liệu khác được lưu trên máy tính.

Ổ đĩa hỏng, sự cố điện, trộm cắp và xóa nhầm cũng có thể khiến người dùng mất quyền truy cập tương tự.

Bản sao lưu ngoại tuyến cho phép khôi phục ví mà không phụ thuộc vào máy tính ban đầu.

Trả tiền chuộc không đảm bảo tệp sẽ được khôi phục hoặc bí mật ví bị sao chép sẽ tiếp tục được giữ kín.

Nếu kẻ tấn công có thể đã truy cập khóa riêng tư, người dùng nên chuyển tiền sang ví an toàn mới được tạo thay vì tiếp tục tin tưởng các khóa cũ.

Nên thực hiện việc chuyển tiền trong môi trường sạch, sau khi xác minh địa chỉ nhận và bản sao lưu.

Máy tính dùng chung và máy tính công cộng

Không nên cài ví desktop trên máy tính công cộng, máy tính ở trường học, thiết bị tại nơi làm việc hoặc máy tính do người khác kiểm soát.

Quản trị viên có thể truy cập tệp, cài công cụ giám sát, đặt lại tài khoản hoặc sao chép dữ liệu trong bộ nhớ.

Máy tính công cộng có thể chứa keylogger và phần mềm độc hại khác.

Chế độ duyệt web riêng tư không bảo vệ ví desktop hoặc xóa hoạt động giám sát ở cấp hệ thống.

Tài khoản người dùng riêng trên máy tính dùng chung chỉ tạo ra sự tách biệt hạn chế, không bảo vệ người dùng trước quản trị viên hoặc sự cố xâm nhập hệ điều hành.

Tự lưu ký đòi hỏi người dùng kiểm soát cả thiết bị lẫn khóa ví.

Cách chọn ví desktop

Ví desktop cần hỗ trợ loại tiền mã hóa, blockchain, định dạng địa chỉ và tính năng giao dịch mà người dùng dự định sử dụng.

Người dùng nên xác định ví có cung cấp dịch vụ tự lưu ký hay phụ thuộc vào bên lưu ký bên ngoài.

Các tính năng quan trọng có thể gồm tích hợp ví phần cứng, kết nối full node, chế độ chỉ xem, hỗ trợ đa chữ ký, kiểm soát phí, bản dựng có thể tái tạo, mô phỏng giao dịch và hướng dẫn sao lưu rõ ràng.

Ví nên được bảo trì thường xuyên và có phương thức công khai để báo cáo vấn đề bảo mật.

Mã nguồn mở cho phép bên thứ ba đánh giá độc lập, nhưng không tự động khiến ứng dụng trở nên an toàn.

Phần mềm mã nguồn đóng có thể hạn chế việc kiểm tra độc lập và đòi hỏi người dùng tin tưởng nhà phát triển nhiều hơn.

Danh mục ví Ethereum hiện tại theo dõi các đặc điểm như tự lưu ký, khả năng truy cập mã nguồn mở và hỗ trợ ví phần cứng như các tính năng riêng biệt, thay vì xem mọi ví là tương đương.

Cách thiết lập ví desktop an toàn

Hãy bắt đầu với máy tính nhận được các bản cập nhật hệ điều hành và bảo mật còn được hỗ trợ.

Tải ví từ nguồn chính thức đã được xác minh.

Xác minh chữ ký hoặc checksum của trình cài đặt nếu có hướng dẫn đáng tin cậy.

Đóng các ứng dụng không cần thiết trước khi tạo khóa hoặc ghi lại thông tin khôi phục.

Ghi lại phương thức khôi phục, không chụp ảnh màn hình hoặc lưu thông tin này trong tài liệu đám mây thông thường.

Tạo mật khẩu ví mạnh, không dùng lại mật khẩu cho email, mạng xã hội hoặc dịch vụ khác.

Kiểm tra bản sao lưu và địa chỉ nhận bằng một khoản nhỏ trước khi nạp số tiền lớn.

Trước khi sử dụng thường xuyên, hãy xem lại cài đặt về quyền riêng tư, node, phí, cập nhật và thiết bị phần cứng của ví.

Cách nhận tiền mã hóa

Chọn đúng tài khoản và blockchain trong ví desktop.

Tạo hoặc hiển thị địa chỉ nhận được cả bên gửi lẫn ví hỗ trợ.

Xác minh địa chỉ trực tiếp trong ví thay vì sao chép từ lịch sử giao dịch cũ mà không kiểm tra lại.

Chia sẻ địa chỉ hoặc yêu cầu thanh toán được hỗ trợ với bên gửi.

Đảm bảo bên gửi chọn đúng tài sản và mạng.

Chờ giao dịch xuất hiện và nhận đủ số xác nhận phù hợp với khoản thanh toán.

Giao dịch chưa xác nhận đang hiển thị vẫn có thể bị thay thế, từ chối hoặc đảo ngược do tái tổ chức chuỗi, tùy thuộc vào blockchain và điều kiện giao dịch.

Cách gửi tiền mã hóa

Xác nhận người nhận, tiền mã hóa, blockchain và địa chỉ nhận dự định.

Nhập số tiền và kiểm tra phí mạng ước tính.

Kiểm tra xem ví trừ phí vào số tiền gửi hay cộng phí riêng.

Kiểm tra mọi đầu ra giao dịch hiển thị, bao gồm tiền thừa và các thao tác với hợp đồng thông minh.

Gửi thử một giao dịch nhỏ khi chuyển đến địa chỉ hoặc mạng mới.

Chỉ ký giao dịch sau khi xác nhận thông tin trên màn hình đáng tin cậy nhất hiện có.

Ghi lại mã giao dịch nếu cần xác minh khoản thanh toán sau này.

Khôi phục ví desktop

Để khôi phục ví, trước tiên hãy cài phần mềm ví tương thích trong môi trường đáng tin cậy.

Người dùng nhập hoặc import thông tin khôi phục đã được ghi lại.

Ví tạo khóa hoặc tải tệp ví, sau đó đồng bộ với blockchain phù hợp.

Số dư bằng 0 có thể là dấu hiệu cho thấy người dùng đã chọn sai mạng, đường dẫn dẫn xuất, chỉ số tài khoản, loại địa chỉ, mật khẩu seed hoặc định dạng ví.

Điều đó không nhất thiết chứng minh rằng tài sản đã biến mất.

Không bao giờ nhập thông tin khôi phục vào các công cụ trực tuyến không xác định trong quá trình khắc phục sự cố.

Hướng dẫn hỗ trợ của Ethereum nêu rõ rằng không bên thứ ba nào có thể đặt lại hoặc khôi phục tài khoản tự lưu ký nếu người dùng đã mất khóa riêng tư và thông tin seed.

Điều gì xảy ra nếu máy tính bị hỏng?

Máy tính bị hỏng không làm thay đổi số dư trên blockchain.

Thông thường, có thể khôi phục ví trên một thiết bị tương thích khác nếu có bản sao lưu hợp lệ.

Cần bảo mật thiết bị thay thế trước khi import cụm từ khôi phục hoặc tệp ví.

Nếu người khác có thể truy cập ổ đĩa ban đầu, người dùng nên cân nhắc chuyển tiền sang khóa mới.

Không nên giao thiết bị chưa mã hóa có chứa bí mật ví giá trị cao cho kỹ thuật viên sửa chữa, trừ khi đã hiểu đầy đủ rủi ro.

Có thể cần tháo hoặc xóa an toàn ổ đĩa trước khi mang máy tính đi sửa.

Điều gì xảy ra nếu quên mật khẩu ví?

Quên mật khẩu có thể khiến người dùng không mở khóa được tệp ví.

Thông thường, người dùng có thể khôi phục quyền truy cập bằng seed phrase hoặc một bản sao lưu khác được hỗ trợ.

Nếu ví thực sự là ví tự lưu ký, nhà phát triển thường không thể đặt lại mật khẩu.

Dịch vụ khôi phục mật khẩu có thể là lừa đảo hoặc yêu cầu người dùng tiết lộ tệp ví đã mã hóa cùng thông tin nhạy cảm.

Việc đoán mật khẩu liên tục có thể không khả thi nếu ví sử dụng mã hóa mạnh và mật khẩu đủ mạnh.

Không bao giờ gửi seed phrase cho người tự nhận có thể khôi phục mật khẩu ví.

Điều gì xảy ra nếu mất seed phrase?

Ví desktop đang hoạt động có thể tiếp tục ký giao dịch khi các khóa cục bộ vẫn còn.

Người dùng nên tạo ví an toàn mới và chuyển tài sản khi vẫn còn quyền truy cập.

Không nên tiếp tục tin tưởng ví cũ để lưu trữ dài hạn nếu không có bản sao lưu đáng tin cậy.

Nếu máy tính sau đó bị hỏng và không còn bản sao lưu khóa, người dùng có thể mất quyền truy cập vĩnh viễn.

Không quản trị viên blockchain nào có thể tạo khóa riêng tư thay thế cho một địa chỉ hiện có.

Số dư ví vẫn hiển thị trên trình khám phá công khai không có nghĩa là có thể khôi phục quyền ký đã mất.

Ưu điểm của ví desktop

Ví desktop có thể giúp người dùng trực tiếp kiểm soát khóa và giao dịch tiền mã hóa.

Giao diện lớn hơn có thể giúp việc kiểm tra giao dịch phức tạp dễ dàng hơn so với trên màn hình nhỏ.

Phần mềm desktop có thể hỗ trợ full node, kiểm soát phí chi tiết, lựa chọn coin, tài khoản chỉ xem, quy trình đa chữ ký và thiết bị ký phần cứng.

Ví có thể tích hợp với công cụ phát triển cục bộ và các ứng dụng tiền mã hóa nâng cao.

Thiết lập máy tính desktop ngoại tuyến có thể tách khóa ký khỏi hệ thống kết nối internet.

Người dùng cũng có thể lưu nhãn giao dịch và hồ sơ kế toán cục bộ mà không phụ thuộc hoàn toàn vào dịch vụ lưu trữ.

Hạn chế của ví desktop

Ví desktop kế thừa các rủi ro bảo mật của máy tính đa dụng.

Mã độc, phishing, trình cài đặt giả, thay thế clipboard, truy cập từ xa và sao lưu không an toàn đều có thể khiến tài sản bị lộ.

Ví có thể bất tiện khi người dùng không ở gần máy tính.

Ví full node có thể cần nhiều dung lượng lưu trữ, băng thông và thời gian đồng bộ.

Ví nhẹ có thể làm lộ quyền riêng tư hoặc phụ thuộc vào máy chủ từ xa.

Tự lưu ký mang lại quyền kiểm soát nhưng cũng đặt trách nhiệm khôi phục lên người dùng.

Ví desktop không thể đảo ngược giao dịch blockchain sai, gian lận hoặc được phê duyệt một cách độc hại.

Câu hỏi thường gặp

Ví desktop là gì, nói đơn giản?

Ví desktop là phần mềm tiền mã hóa được cài trên máy tính để quản lý tài khoản, địa chỉ, số dư và giao dịch.

Ví desktop có lưu tiền mã hóa trên máy tính không?

Không. Tiền mã hóa vẫn được ghi nhận trên blockchain; ví quản lý khóa và dữ liệu cần thiết để kiểm soát tài sản.

Ví desktop có phải là ví tự lưu ký không?

Nhiều ví desktop là ví tự lưu ký, nhưng người dùng cần xác minh ai kiểm soát khóa riêng tư: họ hay bên thứ ba.

Ví desktop có phải là ví nóng không?

Đó là ví nóng khi khóa riêng tư được lưu trên máy tính có kết nối internet.

Có thể sử dụng ví desktop ngoại tuyến không?

Có. Một số phần mềm ví desktop có thể hoạt động như thiết bị ký ngoại tuyến trong quy trình lưu trữ lạnh được thiết kế cẩn thận.

Ví desktop ngoại tuyến có hoàn toàn an toàn không?

Không. Ví vẫn có thể bị ảnh hưởng bởi phần mềm độc hại, thiết bị lưu trữ nhiễm mã độc, trộm cắp vật lý, bản sao lưu yếu và phương thức chuyển giao dịch không an toàn.

Ví desktop có an toàn hơn ví web không?

Ví desktop có thể giảm sự phụ thuộc vào website, nhưng mức độ an toàn phụ thuộc vào máy tính, phần mềm ví, cách lưu trữ khóa và hành vi của người dùng.

Ví desktop có an toàn hơn ví di động không?

Không định dạng nào luôn an toàn hơn; mức độ an toàn phụ thuộc vào bảo mật thiết bị, kiến trúc ví, cách sử dụng và phương thức sao lưu.

Ví desktop có giống ví phần cứng không?

Không. Ví desktop là phần mềm máy tính, còn ví phần cứng là thiết bị ký chuyên dụng có thể kết nối với phần mềm desktop.

Ví desktop có thể sử dụng ví phần cứng không?

Có. Nhiều giao diện desktop có thể chuẩn bị giao dịch để các khóa lưu trên thiết bị phần cứng tương thích ký.

Ví desktop full node là gì?

Đó là ví sử dụng full node vận hành cục bộ để tự xác minh các giao dịch và block trên blockchain.

Ví desktop nhẹ là gì?

Đó là ví lấy một phần thông tin blockchain từ node hoặc máy chủ bên ngoài thay vì lưu trữ và xác thực toàn bộ chuỗi.

Ví desktop chỉ xem là gì?

Ví này theo dõi địa chỉ và tạo giao dịch chưa ký mà không lưu khóa riêng tư cần thiết để sử dụng tiền.

Ví desktop HD là gì?

Ví HD tạo nhiều khóa và địa chỉ từ một seed chính phân cấp.

Seed phrase là gì?

Seed phrase là thông tin khôi phục dễ đọc mà phần mềm ví tương thích sử dụng để tái tạo khóa mật mã.

Seed phrase có giống mật khẩu ví không?

Không. Mật khẩu thường mở khóa dữ liệu ví cục bộ, còn seed phrase có thể tái tạo ví trên thiết bị tương thích khác.

Nhân viên hỗ trợ có thể khôi phục ví desktop không?

Nhân viên hỗ trợ không thể tái tạo khóa riêng tư hoặc thông tin seed đã mất cho ví tự lưu ký thực sự.

Tôi có nên lưu seed phrase trên máy tính desktop không?

Lưu seed phrase trong tệp thông thường, ảnh chụp màn hình, email hoặc thư mục đám mây tạo ra nguy cơ bị đánh cắp nghiêm trọng.

Tôi có thể in seed phrase không?

Việc in có thể khiến seed phrase bị lộ qua bộ nhớ máy in, nhật ký mạng, tệp tạm, camera và giấy bị vứt bỏ.

Điều gì xảy ra nếu tôi xóa ứng dụng ví?

Tài sản trên blockchain vẫn còn, nhưng quyền truy cập phụ thuộc vào việc khóa hợp lệ hoặc bản sao lưu khôi phục có còn hay không.

Điều gì xảy ra nếu máy tính của tôi bị hỏng?

Thông thường, có thể khôi phục ví trên một thiết bị đáng tin cậy khác nếu có bản sao lưu phù hợp.

Điều gì xảy ra nếu tôi quên mật khẩu ví?

Seed phrase hoặc bản sao lưu ví hợp lệ có thể khôi phục quyền truy cập, nhưng nhà phát triển ví có thể không đặt lại được mật khẩu.

Mã độc có thể đánh cắp ví desktop không?

Có. Mã độc có thể sao chép khóa, tệp ví, mật khẩu, seed phrase, địa chỉ trong clipboard hoặc dữ liệu giao dịch đã ký.

Phần mềm diệt virus có thể bảo vệ hoàn toàn ví desktop không?

Không. Phần mềm diệt virus có thể giảm rủi ro nhưng không thể đảm bảo phát hiện mọi cuộc tấn công hoặc biến thể mã độc mới.

Chiếm quyền clipboard là gì?

Chiếm quyền clipboard là việc thay địa chỉ tiền mã hóa đã sao chép bằng địa chỉ do kẻ tấn công kiểm soát.

Làm cách nào để xác minh trình cài đặt ví?

Tải trình cài đặt từ nguồn chính thức đã xác minh và kiểm tra chữ ký hoặc checksum được công bố nếu có hướng dẫn đáng tin cậy.

Có nên cập nhật phần mềm ví desktop không?

Thông thường, nên cài đặt bản cập nhật bảo mật sớm qua các kênh đã xác minh sau khi xác nhận có bản sao lưu hợp lệ.

Tôi có thể sử dụng ví desktop trên máy tính công cộng không?

Không. Máy tính công cộng và máy tính dùng chung có thể chứa công cụ giám sát, mã độc hoặc có quản trị viên truy cập được thông tin ví.

Ví desktop có thể kết nối với ứng dụng phi tập trung không?

Một số ví desktop hỗ trợ kết nối ứng dụng, giao dịch hợp đồng thông minh, phê duyệt token và ký thông điệp.

Kết nối ví có chuyển tiền mã hóa không?

Chỉ kết nối có thể chỉ tiết lộ một địa chỉ, nhưng chữ ký và phê duyệt sau đó có thể cho phép thực hiện các thao tác có giá trị.

Phê duyệt token là gì?

Phê duyệt token cấp cho địa chỉ hoặc hợp đồng thông minh khác quyền chuyển một lượng token nhất định.

PSBT là gì?

PSBT là định dạng tiêu chuẩn để chuẩn bị, trao đổi, ký, kết hợp và hoàn tất một số giao dịch Bitcoin trên nhiều ví hoặc thiết bị.

Ví desktop có thể hỗ trợ tài khoản đa chữ ký không?

Có. Phần mềm tương thích có thể phối hợp các giao dịch cần chữ ký từ nhiều khóa hoặc thiết bị.

Tại sao ví desktop cần đồng bộ?

Đồng bộ giúp ví xác định các giao dịch, số dư, xác nhận và trạng thái blockchain hiện tại.

Tại sao số dư của tôi biến mất sau khi khôi phục?

Ví có thể đang sử dụng sai mạng, đường dẫn dẫn xuất, tài khoản, định dạng địa chỉ, mật khẩu hoặc trạng thái đồng bộ chưa hoàn tất.

Tôi có thể khôi phục một ví desktop bằng phần mềm khác không?

Việc khôi phục có thể thành công khi cả hai ví hỗ trợ cùng định dạng seed, đường dẫn dẫn xuất, script, mạng và cấu trúc tài khoản.

Tôi có thể dùng một ví desktop cho mọi loại tiền mã hóa không?

Không. Khả năng hỗ trợ ví khác nhau tùy blockchain, loại tài sản, hệ thống hợp đồng thông minh và định dạng giao dịch.

Tôi có nên gửi thử một giao dịch trước không?

Giao dịch thử nhỏ có thể giảm tác động của việc nhập sai địa chỉ, chọn tài sản không được hỗ trợ hoặc chọn sai mạng.

Ví desktop có thể đảo ngược giao dịch không?

Không. Thông thường, ví không thể đảo ngược giao dịch sau khi blockchain đã xác nhận hợp lệ.

Ví desktop có đảm bảo quyền riêng tư không?

Không. Máy chủ bên ngoài, việc tái sử dụng địa chỉ, dữ liệu blockchain công khai, tệp cục bộ và hoạt động mạng có thể làm lộ thông tin tài chính.

Phần mềm ví desktop mã nguồn mở có luôn an toàn không?

Không. Mã nguồn mở có thể được công khai để kiểm tra nhưng vẫn có thể chứa lỗ hổng, bản dựng không an toàn hoặc phần phụ thuộc độc hại.

Cần kiểm tra gì trước khi chọn ví desktop?

Hãy kiểm tra khả năng tự lưu ký, tài sản được hỗ trợ, tình trạng bảo trì, định dạng sao lưu, hỗ trợ phần cứng, tùy chọn node, tính năng kiểm soát giao dịch, lịch sử bảo mật và phương thức tải xuống chính thức.

Kết luận

Ví desktop là phần mềm tiền mã hóa được cài trên máy tính để bàn hoặc máy tính xách tay.

Ví cung cấp giao diện để quản lý tài khoản blockchain, tạo địa chỉ, kiểm tra số dư, ký giao dịch và tương tác với các ứng dụng crypto được hỗ trợ.

Ví không lưu trữ tiền mã hóa dưới dạng vật lý vì tài sản vẫn được ghi nhận trên blockchain.

Trách nhiệm quan trọng nhất của ví là quản lý khóa hoặc phương thức ủy quyền kiểm soát các tài sản đó.

Ví desktop có thể hoạt động như ví nóng kết nối internet, thiết bị ký ngoại tuyến, ví full node, ví nhẹ hoặc giao diện chỉ xem.

Ví cũng có thể hoạt động với thiết bị ký phần cứng, chính sách đa chữ ký và tài khoản hợp đồng thông minh.

Ví desktop cung cấp nhiều tùy chọn kiểm soát và tính năng mạnh mẽ, nhưng cũng kế thừa rủi ro mã độc và phishing của máy tính đa dụng.

Trình cài đặt giả, chiếm quyền clipboard, lừa đảo truy cập từ xa, phê duyệt token độc hại, bản sao lưu không an toàn và phần mềm chưa được vá lỗi đều có thể dẫn đến mất tài sản vĩnh viễn.

Người dùng nên tải phần mềm ví từ nguồn đã xác minh, bảo vệ thông tin khôi phục ngoại tuyến, kiểm tra bản sao lưu, cập nhật phần mềm an toàn và xem kỹ mọi địa chỉ nhận cũng như quyền ủy quyền trước khi ký.

Bảo mật dài hạn còn đòi hỏi tách biệt tiền thường xuyên sử dụng khỏi tài sản có giá trị cao hơn, đồng thời chọn phương thức lưu ký phù hợp với số tiền có nguy cơ gặp rủi ro.

Ví desktop chỉ cung cấp khả năng kiểm soát tiền mã hóa trực tiếp và linh hoạt khi máy tính, khóa, bản sao lưu và quyết định giao dịch đều được quản lý có trách nhiệm.