Keystone Pro (trước đây là Cobo Vault)

Keystone Pro (trước đây là Cobo Vault) là gì?

Keystone Pro (trước đây là Cobo Vault) là ví phần cứng tiền mã hóa được thiết kế để giữ khóa riêng tư ngoại tuyến trong khi người dùng xem xét và ký giao dịch blockchain.

Đây là một loại ví lạnh, nghĩa là thiết bị được thiết kế để giảm mức độ tiếp xúc trực tiếp giữa khóa riêng tư và các thiết bị kết nối internet.

Thuật ngữ này thường dùng để chỉ dòng ví phần cứng Keystone Pro đời cũ, phát triển từ thương hiệu Cobo Vault, cũng như hệ sinh thái ví phần cứng Keystone rộng hơn ra đời sau đó.

Trang hỗ trợ chính thức của Keystone cho biết Cobo Vault được đổi thương hiệu thành Keystone vào ngày 1 tháng 6 năm 2021 và đội ngũ ban đầu tiếp tục phát triển ví phần cứng dưới thương hiệu Keystone.

Trong ngành crypto, Keystone Pro không phải là tiền mã hóa, token, mạng blockchain, mining pool, tài khoản sàn giao dịch, hợp đồng thông minh, seed phrase hay chiến lược giao dịch.

Đây là thiết bị bảo mật tự quản lý tài sản, giúp người dùng lưu trữ khóa riêng tư ngoại tuyến và phê duyệt giao dịch an toàn hơn.

Trang hỗ trợ Keystone về ứng dụng đồng hành Cobo Vault chính thức giải thích quá trình chuyển đổi từ Cobo Vault sang Keystone và lưu ý rằng các thiết bị Cobo Vault đời cũ sử dụng giao thức mã QR khác với ví phần cứng Keystone.

Nói đơn giản, Keystone Pro (trước đây là Cobo Vault) là ví phần cứng được xây dựng dựa trên cơ chế ký giao dịch air-gapped, giao tiếp bằng mã QR và bảo vệ khóa riêng tư ngoại tuyến.

Vì sao Keystone Pro quan trọng trong crypto?

Keystone Pro quan trọng vì bảo mật khóa riêng tư là một trong những yếu tố cốt lõi của việc tự quản lý tài sản.

Trong crypto, người kiểm soát khóa riêng tư hoặc cụm từ khôi phục thường có thể kiểm soát tài sản liên kết với ví đó.

Ví phần cứng giúp giảm nguy cơ phần mềm độc hại trên điện thoại, máy tính xách tay, trình duyệt hoặc ví nóng trực tiếp đánh cắp khóa riêng tư.

Keystone Pro được chú ý nhờ tập trung vào cơ chế ký air-gapped. Điều này có nghĩa ví có thể phê duyệt giao dịch mà không cần kết nối trực tiếp qua USB, Bluetooth, Wi-Fi hoặc dữ liệu di động để ký.

Tổng quan hỗ trợ chính thức của Keystone mô tả ví phần cứng Keystone là thiết bị giao tiếp bằng mã QR air-gapped 100%, có firmware mã nguồn mở, màn hình cảm ứng và khả năng tương thích với multisig.

Điều này hữu ích với người dùng muốn kiểm soát khóa riêng tư tốt hơn mà vẫn tương tác với các ứng dụng blockchain.

Tuy nhiên, ví phần cứng không khiến crypto trở nên không có rủi ro.

Thiết bị không thể ngăn chặn mọi cuộc tấn công phishing, yêu cầu phê duyệt hợp đồng thông minh độc hại, giao dịch nhầm mạng, ứng dụng giả mạo, tệp firmware giả hoặc sai sót với cụm từ khôi phục.

Keystone Pro hoạt động như thế nào?

Keystone Pro giữ khóa riêng tư bên trong ví phần cứng và dùng thiết bị để ký giao dịch ngoại tuyến.

Người dùng chuẩn bị giao dịch chưa ký trên điện thoại, máy tính hoặc ví phần mềm tương thích.

Ví phần mềm hiển thị giao dịch chưa ký dưới dạng mã QR hoặc chuẩn bị giao dịch bằng một phương thức chuyển dữ liệu ngoại tuyến khác được hỗ trợ.

Thiết bị Keystone quét dữ liệu giao dịch và hiển thị chi tiết trên màn hình riêng.

Trước khi phê duyệt chữ ký, người dùng kiểm tra địa chỉ, số tiền, mạng, phí và thông tin hợp đồng hiện có.

Nếu người dùng phê duyệt, thiết bị Keystone ký giao dịch nội bộ mà không để lộ khóa riêng tư.

Sau đó, giao dịch đã ký có thể được chuyển lại sang thiết bị trực tuyến bằng cách quét mã QR hoặc thông qua phương thức ngoại tuyến khác được hỗ trợ.

Thiết bị trực tuyến phát giao dịch đã ký lên mạng blockchain.

Quy trình này tách việc phát giao dịch khỏi quá trình lưu trữ khóa riêng tư, đây là nguyên tắc bảo mật chính của ví phần cứng air-gapped.

Keystone Pro và Cobo Vault

Cobo Vault là thương hiệu ví phần cứng trước đây, sau đó gắn liền với quá trình chuyển đổi sang thương hiệu Keystone.

Blog chính thức của Keystone cho biết ví phần cứng được ra mắt lại dưới thương hiệu Keystone và trước đây có tên là Cobo Vault.

Bài viết “Who we are” của Keystone mô tả lần ra mắt lại này và giải thích rằng đội ngũ tiếp tục tập trung vào bảo mật ví phần cứng.

Trong phạm vi thuật ngữ, không nên xem Keystone Pro và Cobo Vault là hai tên gọi hoàn toàn không liên quan.

Hai tên này thể hiện một dòng sản phẩm mà ý tưởng ví phần cứng air-gapped đời trước được tiếp tục phát triển dưới nhận diện thương hiệu mới.

Tuy nhiên, người dùng vẫn cần thận trọng khi sử dụng tài liệu, firmware, ứng dụng hoặc phụ kiện Cobo Vault cũ.

Trang hỗ trợ Keystone lưu ý ứng dụng đồng hành Cobo Vault chỉ dành cho Cobo Vault và không tương thích với ví phần cứng Keystone do sử dụng giao thức mã QR khác nhau.

Vì vậy, người dùng nên làm theo hướng dẫn chính thức dành riêng cho mẫu thiết bị của mình, thay vì kết hợp hướng dẫn thiết lập cũ và mới.

Keystone Pro và Keystone 3 Pro

Keystone Pro và Keystone 3 Pro có tên gọi liên quan, nhưng người dùng không nên mặc định đây là cùng một mẫu.

Keystone Pro thường chỉ thế hệ ví phần cứng Keystone đời trước, gắn với lịch sử đổi thương hiệu từ Cobo Vault.

Keystone 3 Pro là dòng sản phẩm mới hơn được quảng bá trên trang web chính thức hiện tại của Keystone.

Trang sản phẩm Keystone 3 Pro chính thức mô tả mẫu hiện tại là ví phần cứng air-gapped, hỗ trợ truyền dữ liệu bằng mã QR, màn hình cảm ứng 4 inch, hiển thị đầy đủ giao dịch, ba chip phần tử bảo mật, Shamir Backup, hỗ trợ nhiều ví, xác thực vân tay, passphrase và tính năng tự hủy chống can thiệp.

Sự khác biệt này quan trọng vì phụ kiện, firmware, quy trình thiết lập, hỗ trợ ứng dụng và giao thức QR có thể khác nhau giữa các thế hệ.

Người sở hữu Keystone Pro hoặc Cobo Vault đời cũ nên xem tài liệu hỗ trợ chính thức dành cho đúng thiết bị của mình.

Người đang tìm hiểu để mua thiết bị mới nên xem trang sản phẩm Keystone 3 Pro hiện tại, thay vì cho rằng thông tin về Cobo Vault đời cũ vẫn áp dụng.

Bảo mật ví phần cứng phụ thuộc vào chính xác mẫu thiết bị, firmware, phương thức thiết lập và cách sao lưu.

Ký giao dịch air-gapped

Ký giao dịch air-gapped là một trong những nguyên tắc cốt lõi của Keystone Pro.

Ví air-gapped được thiết kế để tách các thao tác với khóa riêng tư khỏi các kênh kết nối internet trực tiếp.

Thay vì kết nối qua cáp dữ liệu thông thường hoặc kết nối không dây, thiết bị có thể dùng mã QR hoặc thẻ microSD để truyền dữ liệu giao dịch.

Tổng quan hỗ trợ của Keystone cho biết mã QR có thể giảm bề mặt tấn công so với USB, NFC và Bluetooth vì người dùng có thể kiểm tra trực quan dữ liệu đang được truyền.

Ký giao dịch air-gapped có thể giảm nguy cơ bị tấn công từ xa, nhưng không phải là giải pháp thần kỳ.

Nếu người dùng quét một giao dịch độc hại rồi phê duyệt, ví phần cứng vẫn có thể ký nội dung mà người dùng đã chấp thuận.

Đó là lý do màn hình thiết bị rất quan trọng.

Người dùng phải kiểm tra kỹ chi tiết giao dịch ngay trên ví phần cứng, không chỉ trên điện thoại hoặc máy tính.

Bảo mật air-gapped đạt hiệu quả cao nhất khi kết hợp với việc kiểm tra địa chỉ cẩn thận, cập nhật firmware an toàn, lưu trữ cụm từ khôi phục đúng cách và cảnh giác với phishing.

Quy trình giao dịch bằng mã QR

Keystone Pro được biết đến nhờ sử dụng mã QR như một phương thức giao tiếp giao dịch chủ đạo.

Giao dịch chưa ký có thể được hiển thị dưới dạng mã QR trên thiết bị kết nối internet.

Ví phần cứng quét mã QR đó và giải mã dữ liệu giao dịch.

Sau khi người dùng phê duyệt giao dịch, ví phần cứng hiển thị giao dịch đã ký dưới dạng một hoặc nhiều mã QR.

Thiết bị trực tuyến quét dữ liệu đã ký và phát giao dịch lên blockchain.

Cách này giúp khóa riêng tư luôn nằm bên trong ví phần cứng trong suốt quá trình ký.

Việc truyền dữ liệu cũng minh bạch hơn vì dữ liệu QR dễ kiểm tra hơn dữ liệu ẩn truyền qua kết nối cáp.

Tuy nhiên, người dùng vẫn cần chú ý khi ký bằng QR vì ứng dụng độc hại có thể chuẩn bị giao dịch trông có vẻ vô hại trên điện thoại nhưng thực hiện thao tác khác trên chuỗi.

Thói quen an toàn nhất là tin vào màn hình ví phần cứng hơn giao diện phần mềm được kết nối.

Phần tử bảo mật và bảo vệ khóa riêng tư

Phần tử bảo mật là một chip chuyên dụng được dùng để bảo vệ tài liệu mật mã nhạy cảm.

Tổng quan hỗ trợ của Keystone cho biết ví phần cứng sử dụng phần tử bảo mật để tạo số ngẫu nhiên, tạo khóa, ký giao dịch và ngăn rò rỉ khóa riêng tư nếu kẻ tấn công tiếp cận vật lý thiết bị.

Trang sản phẩm Keystone 3 Pro hiện tại cho biết thiết bị mới hơn sử dụng ba chip bảo mật độc lập để bảo vệ cụm từ khôi phục và dữ liệu vân tay.

Phần tử bảo mật có thể tăng khả năng chống lại các cuộc tấn công trích xuất dữ liệu vật lý, nhưng người dùng không nên vì thế mà bỏ qua các nguyên tắc bảo mật cơ bản.

Cụm từ khôi phục bị đánh cắp vẫn có thể được dùng để khôi phục ví trên một thiết bị tương thích khác.

Passphrase yếu vẫn có thể làm giảm mức độ bảo vệ.

Tệp firmware giả vẫn có thể tạo ra rủi ro nếu người dùng bỏ qua các bước xác minh chính thức.

Dự án hướng dẫn quản lý khóa của NIST giải thích rằng quản lý khóa mật mã bao gồm việc bảo vệ tài liệu khóa và xử lý nhiều vấn đề trong suốt vòng đời của khóa mật mã.

Cụm từ khôi phục

Cụm từ khôi phục là bản sao lưu dễ đọc cho con người, có thể dùng để khôi phục ví crypto nếu thiết bị phần cứng bị mất, hỏng, xóa dữ liệu hoặc thay thế.

Với hầu hết người dùng, cụm từ khôi phục quan trọng hơn chính ví phần cứng.

Nếu ai đó đánh cắp cụm từ khôi phục, họ có thể khôi phục ví và chuyển tài sản đi.

Nếu người dùng làm mất cụm từ khôi phục và thiết bị hỏng, tài sản có thể vĩnh viễn không thể truy cập.

Keystone Pro và các ví phần cứng liên quan được thiết kế để giúp người dùng giữ cụm từ khôi phục ngoại tuyến.

Nên ghi cụm từ khôi phục ra giấy hoặc lưu trong bản sao lưu ngoại tuyến bền chắc; không lưu trong ghi chú đám mây, ảnh chụp màn hình, bản nháp email, ứng dụng nhắn tin hoặc tệp không có mật khẩu bảo vệ.

Người dùng tuyệt đối không nhập cụm từ khôi phục vào trang web yêu cầu “đồng bộ”, “xác minh”, “kích hoạt” hoặc “mở khóa” ví.

Cụm từ khôi phục không phải thông tin để liên hệ bộ phận hỗ trợ khách hàng.

Đó là thông tin kiểm soát ví.

Hỗ trợ Passphrase

Passphrase là một bí mật bổ sung tùy chọn, có thể được dùng cùng cụm từ khôi phục để tạo một ví khác.

Đôi khi passphrase được mô tả là một từ bổ sung, nhưng nó cũng có thể là một cụm từ tùy chỉnh dài hơn.

Nếu sử dụng đúng cách, passphrase có thể tăng cường bảo mật vì chỉ cụm từ khôi phục thôi có thể không khôi phục được cùng một ví nếu thiếu passphrase.

Passphrase cũng có thể dẫn đến nguy cơ mất tài sản nghiêm trọng nếu người dùng quên chính xác cách viết, chữ hoa, khoảng trắng hoặc dấu câu.

Trang sản phẩm hiện tại của Keystone liệt kê hỗ trợ vân tay và passphrase trong các tính năng của Keystone 3 Pro.

Người dùng cần hiểu rằng passphrase không phải mật khẩu tài khoản thông thường mà công ty có thể đặt lại.

Nếu mất passphrase, ví liên kết với passphrase đó có thể không thể khôi phục.

Chỉ nên dùng passphrase khi người dùng có thể quản lý bản sao lưu cẩn thận và hiểu rõ hậu quả của sai sót.

Shamir Backup

Shamir Backup là phương pháp chia dữ liệu khôi phục ví thành nhiều phần.

Người dùng có thể thiết lập ngưỡng, chẳng hạn yêu cầu một số lượng phần nhất định để khôi phục ví.

Cách này có thể giảm nguy cơ lỗi tại một điểm duy nhất vì một phần bị mất hoặc đánh cắp có thể chưa đủ để khôi phục ví.

Trang sản phẩm Keystone 3 Pro hiện tại liệt kê Shamir Backup là tính năng được hỗ trợ.

Shamir Backup có thể hữu ích cho người dùng nâng cao, gia đình, tổ chức và kế hoạch lưu trữ dài hạn.

Tuy nhiên, tính năng này cũng có thể gây nhầm lẫn nếu người dùng không hiểu cần bao nhiêu phần hoặc nên lưu chúng ở đâu.

Thiết lập Shamir được lên kế hoạch kém có thể còn rủi ro hơn một bản sao lưu cụm từ khôi phục đơn giản.

Người dùng nên ghi lại kế hoạch sao lưu rõ ràng mà không để lộ bí mật thực tế cho người không được phép.

Xác thực vân tay

Xác thực vân tay có thể giúp mở khóa và sử dụng ví phần cứng thuận tiện hơn.

Trang sản phẩm Keystone 3 Pro hiện tại mô tả xác thực vân tay là cách mở khóa thiết bị hoặc ký giao dịch thuận tiện hơn.

Sự thuận tiện có thể giảm sai sót vì người dùng ít có khả năng vội vàng nhập mã PIN ở nơi công cộng hoặc trong tình huống căng thẳng.

Tuy nhiên, không nên nhầm xác thực vân tay với bản sao lưu cụm từ khôi phục.

Vân tay có thể mở khóa thiết bị, nhưng thường không thể khôi phục quyền truy cập ví nếu thiết bị bị mất và không còn cụm từ khôi phục.

Quyền truy cập sinh trắc học cũng phụ thuộc vào cách thiết bị lưu trữ và bảo vệ dữ liệu sinh trắc học.

Ngay cả khi bật tính năng sinh trắc học, người dùng vẫn nên duy trì bản sao lưu khôi phục ngoại tuyến an toàn.

Sinh trắc học có thể cải thiện khả năng kiểm soát quyền truy cập cục bộ, nhưng bảo mật cụm từ khôi phục vẫn là nền tảng của việc tự quản lý tài sản.

Màn hình cảm ứng và xem xét giao dịch

Keystone Pro được biết đến nhờ màn hình cảm ứng lớn hơn nhiều ví phần cứng đời cũ.

Màn hình lớn hơn có thể giúp người dùng dễ xem địa chỉ, số tiền, thông tin mạng và yêu cầu giao dịch.

Trang sản phẩm Keystone 3 Pro hiện tại nhấn mạnh màn hình cảm ứng 4 inch và khả năng hiển thị đầy đủ giao dịch.

Điều này quan trọng vì ký mù là một trong những rủi ro lớn nhất khi tự quản lý tài sản crypto.

Ký mù xảy ra khi người dùng phê duyệt giao dịch mà không hiểu rõ giao dịch sẽ thực hiện những gì.

Màn hình ví phần cứng có thể giúp ích, nhưng chỉ khi người dùng thực sự đọc thông tin trên đó.

Người dùng nên dành thời gian kiểm tra trước khi ký phê duyệt, chuyển token, gọi hợp đồng, staking, swap, bridge và cấp quyền NFT.

Nếu không rõ chi tiết giao dịch, lựa chọn an toàn nhất là từ chối giao dịch và tìm hiểu trước khi thử lại.

Cập nhật firmware

Firmware là phần mềm chạy trên thiết bị ví phần cứng.

Bản cập nhật firmware có thể bổ sung tính năng, sửa lỗi, cải thiện bảo mật và mở rộng hỗ trợ ví hoặc tài sản.

Bản cập nhật firmware cũng có thể tạo ra rủi ro nếu người dùng tải tệp từ trang web giả mạo hoặc bỏ qua bước xác minh.

Trang cập nhật firmware chính thức của Keystone cho biết mỗi bản phát hành firmware đều có checksum SHA256 để người dùng xác minh tệp đã tải xuống chưa bị can thiệp.

Người dùng chỉ nên tải firmware từ các kênh chính thức của Keystone.

Nếu có thể, hãy xác minh checksum trước khi cài đặt bản cập nhật.

Không sử dụng tệp firmware được gửi qua tin nhắn riêng, phản hồi trên mạng xã hội, tài khoản hỗ trợ không chính thức hoặc quảng cáo trong kết quả tìm kiếm.

Mức độ an toàn của ví phần cứng chỉ cao bằng firmware và quy trình thiết lập mà người dùng tin cậy.

Keystone Pro và ví phần mềm

Keystone Pro được thiết kế để hoạt động với giao diện ví phần mềm trong khi giữ khóa riêng tư bên trong thiết bị phần cứng.

Ví phần mềm có thể chuẩn bị giao dịch, hiển thị số dư, kết nối với ứng dụng phi tập trung và phát giao dịch đã ký.

Ví phần cứng chỉ ký giao dịch sau khi người dùng xem xét và phê duyệt.

Sự phân chia nhiệm vụ này rất quan trọng vì ví phần mềm thường kết nối internet, còn ví phần cứng được thiết kế để bảo vệ khóa ngoại tuyến.

Người dùng cần hiểu rằng kết nối ví phần cứng với ví phần mềm không đồng nghĩa mọi giao diện phần mềm đều an toàn.

Ứng dụng giả mạo vẫn có thể hiển thị thông tin gây hiểu lầm.

Trang web độc hại vẫn có thể yêu cầu cấp quyền nguy hiểm.

Ví phần cứng phát huy hiệu quả nhất khi người dùng kiểm tra chi tiết giao dịch trên màn hình thiết bị trước khi ký.

Keystone Pro và DeFi

Keystone Pro có thể được sử dụng trong quy trình DeFi khi kết hợp với phần mềm ví tương thích.

DeFi là tài chính phi tập trung, bao gồm các hoạt động on-chain như swap, cho vay, vay, staking, cung cấp thanh khoản và sử dụng bridge.

Ví phần cứng có thể bảo vệ khóa riêng tư trong khi tham gia DeFi, nhưng không thể khiến mọi hợp đồng thông minh trở nên an toàn.

Người dùng DeFi vẫn đối mặt với rủi ro hợp đồng thông minh, oracle, bridge, thanh khoản, quản trị, phê duyệt độc hại và phishing.

Tài liệu hỗ trợ Keystone có nội dung nâng cao về giải mã giao dịch DeFi, cho thấy khả năng đọc hiểu giao dịch quan trọng như thế nào đối với người dùng hợp đồng thông minh.

Hướng dẫn giải mã giao dịch DeFi của Keystone giải thích rằng người dùng có thể cần dữ liệu ABI để giải mã và hiển thị một số chi tiết giao dịch.

Điều này quan trọng vì ví phần cứng chỉ có thể giúp người dùng đưa ra quyết định tốt hơn khi thông tin giao dịch dễ hiểu.

Người dùng không hiểu một lệnh gọi hợp đồng thì không nên phê duyệt chỉ vì lệnh đó xuất hiện trên màn hình ví phần cứng.

Keystone Pro và Bitcoin Multisig

Multisig là cơ chế yêu cầu nhiều hơn một khóa riêng tư để cho phép chi tiêu từ ví.

Thiết lập Bitcoin multisig có thể yêu cầu hai trong ba khóa, ba trong năm khóa hoặc một cấu hình ngưỡng khác.

Tổng quan hỗ trợ của Keystone đề cập đến khả năng hỗ trợ Bitcoin multisig PSBT, một tính năng quan trọng với người dùng muốn kiểm soát việc lưu trữ dài hạn chặt chẽ hơn.

PSBT là viết tắt của Partially Signed Bitcoin Transaction (giao dịch Bitcoin được ký một phần), giúp các ví và thiết bị khác nhau phối hợp chữ ký trước khi phát giao dịch.

Multisig có thể giảm nguy cơ một khóa bị đánh cắp hoặc thất lạc dẫn đến mất toàn bộ tài sản.

Tuy nhiên, multisig cũng làm tăng độ phức tạp khi thiết lập.

Người dùng phải sao lưu wallet descriptor, hiểu ngưỡng chữ ký, bảo vệ từng khóa và nắm rõ cách khôi phục.

Nên thử nghiệm kế hoạch multisig với số tiền nhỏ trước khi sử dụng để lưu trữ tài sản có giá trị lớn.

Keystone Pro và tự quản lý tài sản

Tự quản lý tài sản (self-custody) nghĩa là người dùng kiểm soát khóa riêng tư thay vì dựa vào một nền tảng để lưu giữ tài sản.

Keystone Pro được xây dựng cho việc tự quản lý tài sản vì cung cấp thiết bị để tạo, lưu trữ và sử dụng khóa riêng tư ngoại tuyến.

Tự quản lý tài sản giúp người dùng kiểm soát nhiều hơn nhưng cũng đi kèm trách nhiệm lớn hơn.

Không nền tảng nào có thể khôi phục tài sản nếu người dùng làm mất cụm từ khôi phục và không có bản sao lưu.

Không nhân viên hỗ trợ nào có thể đảo ngược giao dịch blockchain mà người dùng đã ký và phát đi.

Không ví phần cứng nào có thể bảo vệ người dùng nếu họ chủ động phê duyệt giao dịch độc hại sau khi bỏ qua các dấu hiệu cảnh báo.

Tự quản lý tài sản hiệu quả nhất khi người dùng kết hợp phần cứng an toàn với sao lưu cẩn thận, kiểm tra giao dịch và cảnh giác trước phishing.

Keystone Pro là công cụ hỗ trợ tự quản lý tài sản, không thay thế việc tuân thủ các nguyên tắc tự quản lý.

Keystone Pro và ví nóng

Ví nóng là ví tiền mã hóa kết nối internet hoặc được cài trên thiết bị có kết nối internet.

Ví nóng thuận tiện cho các giao dịch nhỏ hằng ngày, hoạt động DeFi thường xuyên và truy cập nhanh.

Ví nóng cũng dễ bị ảnh hưởng hơn bởi phần mềm độc hại, phishing, trình duyệt bị xâm nhập, tiện ích mở rộng giả mạo và tình trạng mất thiết bị.

Keystone Pro là thiết bị ví lạnh, nghĩa là được thiết kế để giữ các thao tác với khóa riêng tư ngoại tuyến.

Điều này khiến thiết bị phù hợp hơn với số dư lớn, tài sản nắm giữ dài hạn và các quyết định ký giao dịch có giá trị cao.

Nhiều người dùng kết hợp ví phần cứng để lưu trữ tài sản với ví nóng cho các hoạt động nhỏ hằng ngày.

Cách phân tách này có thể giảm rủi ro vì ví nóng bị xâm nhập không tự động làm lộ tài sản nắm giữ dài hạn.

Người dùng nên tránh lưu trữ toàn bộ tài sản trong một ví nếu từng tài sản có nhu cầu sử dụng và mức độ rủi ro khác nhau.

Keystone Pro và lưu ký tập trung

Lưu ký tập trung nghĩa là bên thứ ba nắm giữ tài sản hoặc khóa riêng tư thay cho người dùng.

Tự quản lý tài sản bằng Keystone Pro nghĩa là người dùng kiểm soát cụm từ khôi phục và việc phê duyệt giao dịch của ví.

Lưu ký tập trung có thể giúp khôi phục tài khoản và liên hệ hỗ trợ khách hàng dễ dàng hơn, nhưng cũng tạo ra rủi ro nền tảng.

Tự quản lý tài sản giảm rủi ro lưu ký từ nền tảng nhưng làm tăng trách nhiệm cá nhân.

Lựa chọn giữa tự quản lý tài sản và lưu ký tập trung phụ thuộc vào kiến thức, khả năng chấp nhận rủi ro, nhu cầu khôi phục tài khoản và quy mô tài sản của người dùng.

Keystone Pro hữu ích nhất với người dùng muốn trực tiếp kiểm soát khóa riêng tư.

Thiết bị ít phù hợp hơn với người chưa sẵn sàng bảo vệ cụm từ khôi phục và xác minh giao dịch.

Người chọn tự quản lý tài sản nên thực hành với số tiền nhỏ trước khi chuyển khoản lớn.

Rủi ro thường gặp của Keystone Pro

Rủi ro đầu tiên là làm mất cụm từ khôi phục.

Nếu cụm từ khôi phục bị mất và thiết bị hỏng, tài sản có thể vĩnh viễn không thể truy cập.

Rủi ro thứ hai là cụm từ khôi phục bị đánh cắp.

Nếu ai đó lấy được cụm từ khôi phục, bảo mật vật lý của ví phần cứng có thể không còn ý nghĩa.

Rủi ro thứ ba là ký giao dịch độc hại.

Ví phần cứng có thể ký giao dịch gây hại nếu người dùng phê duyệt.

Rủi ro thứ tư là firmware giả.

Người cài firmware không chính thức có thể khiến tiền mã hóa đối mặt với nguy cơ bị xâm phạm nghiêm trọng.

Rủi ro thứ năm là can thiệp vào chuỗi cung ứng.

Người dùng nên mua từ nguồn chính thức hoặc đáng tin cậy, đồng thời kiểm tra kỹ bao bì và quy trình thiết lập thiết bị.

Rủi ro thứ sáu là quá tự tin.

Ví phần cứng giảm nguy cơ khóa bị đánh cắp nhưng không loại bỏ mọi rủi ro crypto.

An toàn chuỗi cung ứng

An toàn chuỗi cung ứng là việc bảo đảm thiết bị không bị can thiệp trước khi đến tay người dùng.

Người dùng nên mua ví phần cứng từ nguồn chính thức hoặc nhà bán hàng đáng tin cậy.

Hãy kiểm tra bao bì, tình trạng thiết bị và hướng dẫn thiết lập.

Ví phần cứng mới phải tạo cụm từ khôi phục mới trong quá trình thiết lập.

Không bao giờ sử dụng cụm từ khôi phục được in sẵn trong hộp, gửi qua email, hiển thị trên nhãn dán hoặc do người bán cung cấp.

Cụm từ khôi phục được tạo sẵn là dấu hiệu cảnh báo nghiêm trọng vì người khác có thể đã biết cụm từ đó.

Nếu phù hợp, người dùng cũng nên cập nhật firmware theo hướng dẫn chính thức trước khi lưu trữ tài sản có giá trị lớn.

Kiểm tra chuỗi cung ứng là một phần của bảo mật ví phần cứng, không phải chi tiết tùy chọn.

Thực hành tốt nhất cho người dùng Keystone Pro

Thiết lập thiết bị ở nơi riêng tư, tránh xa camera và người khác.

Tạo cụm từ khôi phục ngay trên thiết bị.

Ghi cụm từ khôi phục ngoại tuyến và lưu ở nơi an toàn.

Nếu lo ngại nguy cơ hỏa hoạn, nước hoặc vật liệu xuống cấp, hãy cân nhắc bản sao lưu bằng kim loại bền chắc để lưu trữ dài hạn.

Không bao giờ chụp ảnh, quét, tải lên hoặc nhập cụm từ khôi phục vào bất kỳ thiết bị trực tuyến nào.

Chỉ sử dụng passphrase nếu bạn hiểu cách sao lưu và khôi phục chính xác.

Xác minh địa chỉ nhận trên màn hình ví phần cứng trước khi gửi tiền.

Thử giao dịch nhỏ trước khi chuyển số tiền lớn.

Chỉ tải firmware từ nguồn Keystone chính thức và xác minh checksum nếu có thể.

Từ chối mọi giao dịch mà bạn không hiểu.

Những thông tin Keystone Pro tuyệt đối không yêu cầu

Keystone Pro tuyệt đối không yêu cầu bạn chia sẻ seed phrase với bộ phận hỗ trợ.

Thiết bị tuyệt đối không yêu cầu bạn nhập cụm từ khôi phục vào trang web.