Khóa công khai và khóa riêng tư

Khóa công khai và khóa riêng tư trong crypto là gì?

“Public Private Key” thường chỉ một cặp khóa công khai/khóa riêng tư, nền tảng mật mã cho phép người dùng nhận, kiểm soát và ủy quyền giao dịch tiền mã hóa.Trong crypto, khóa riêng tư là khóa bí mật chứng minh quyền kiểm soát tiền, còn khóa công khai là khóa liên quan có thể được chia sẻ hoặc dùng để xác minh chữ ký.

Tài liệu chính thức về tài khoản Ethereum giải thích rằng tài khoản do bên ngoài sở hữu được tạo thành từ một cặp khóa mật mã, gồm một khóa công khai và một khóa riêng tư.

Tài liệu này cũng giải thích rằng khóa riêng tư được dùng để ký giao dịch và trao quyền lưu ký đối với số tiền liên quan đến tài khoản.

Tài liệu về ví trong Hướng dẫn dành cho nhà phát triển Bitcoin cho biết chương trình ví tạo khóa công khai để nhận bitcoin và dùng khóa riêng tư tương ứng để chi tiêu bitcoin.

Cặp khóa này quan trọng vì blockchain không dùng tên người dùng, mật khẩu hoặc thông tin đăng nhập ngân hàng để chứng minh quyền sở hữu.Thay vào đó, blockchain sử dụng chữ ký mật mã được tạo bằng khóa riêng tư và xác minh bằng khóa công khai.Người dùng không thực sự nắm giữ coin bên trong ứng dụng ví.Người dùng kiểm soát các khóa có thể ủy quyền thay đổi số dư được ghi nhận trên blockchain.Cách hiểu đơn giản nhất về cặp khóa công khai/khóa riêng tư là khóa công khai giúp người khác xác minh hoặc gửi tiền, còn khóa riêng tư phải được giữ bí mật vì nó cấp quyền chi tiêu.

Vì sao khóa công khai và khóa riêng tư quan trọng?

Khóa công khai và khóa riêng tư quan trọng vì chúng thay thế niềm tin vào hệ thống tài khoản tập trung bằng bằng chứng toán học.Trong tài khoản ngân hàng, một công ty xác minh danh tính và phê duyệt giao dịch chuyển tiền.Trong ví blockchain, mạng lưới xác minh chữ ký số và chấp nhận giao dịch hợp lệ.Nhờ đó, người dùng có thể nắm giữ và chuyển crypto mà không cần yêu cầu một tổ chức tập trung phê duyệt mọi thao tác.Tuy nhiên, điều này cũng đồng nghĩa người dùng phải chịu trách nhiệm nhiều hơn.Nếu khóa riêng tư bị đánh cắp, kẻ tấn công có thể ký giao dịch và chuyển tài sản đi.Nếu khóa riêng tư bị mất và không có bản sao lưu, tiền có thể không thể truy cập vĩnh viễn.Đây là lý do bảo mật khóa riêng tư là một trong những kỹ năng quan trọng nhất trong crypto.Khóa công khai được thiết kế để chia sẻ hoặc tiết lộ trong một số trường hợp, nhưng tuyệt đối không chia sẻ khóa riêng tư với bất kỳ ai.Ví, nhân viên hỗ trợ, đội ngũ dự án, trang airdrop hoặc ứng dụng blockchain hợp pháp không bao giờ cần khóa riêng tư hay seed phrase của người dùng.

Cặp khóa công khai/khóa riêng tư hoạt động như thế nào?

Cặp khóa công khai/khóa riêng tư được tạo bằng mật mã bất đối xứng.Mật mã bất đối xứng nghĩa là một khóa được giữ bí mật, còn khóa liên quan có thể được công khai.Khóa riêng tư được tạo trước dưới dạng một giá trị ngẫu nhiên bí mật.Khóa công khai được suy ra bằng toán học từ khóa riêng tư.Mối quan hệ này chỉ hoạt động theo một chiều vì việc suy ra khóa công khai từ khóa riêng tư rất dễ, nhưng với máy tính cổ điển hiện nay, việc suy ra khóa riêng tư từ khóa công khai về mặt thực tế phải là bất khả thi.Khi người dùng gửi giao dịch crypto, phần mềm ví dùng khóa riêng tư để tạo chữ ký số.Các node mạng có thể xác minh chữ ký đó bằng khóa công khai hoặc dữ liệu được suy ra từ khóa này.

Bảng thuật ngữ chữ ký số của NIST định nghĩa chữ ký số là thao tác khóa bất đối xứng, trong đó khóa riêng tư ký dữ liệu và khóa công khai xác minh chữ ký.

Nhờ đó, blockchain có thể xác nhận giao dịch đến từ đúng người nắm giữ khóa mà không làm lộ khóa riêng tư.Người dùng chứng minh quyền kiểm soát mà không tiết lộ bí mật.

Khóa riêng tư là gì?

Khóa riêng tư là giá trị mật mã bí mật trao quyền kiểm soát một địa chỉ hoặc tài khoản crypto.Trên thực tế, người kiểm soát khóa riêng tư thường có thể ủy quyền giao dịch từ ví liên quan.Khóa riêng tư nên được xem như mật khẩu cấp cao nhất của tài khoản crypto, nhưng còn nhạy cảm hơn mật khẩu thông thường.Mật khẩu thông thường thường có thể được công ty đặt lại.Khóa riêng tư thường không thể được bất kỳ ai đặt lại vì blockchain không có bộ phận trung tâm khôi phục mật khẩu.Nếu người dùng để lộ khóa riêng tư trên mạng, tài sản do khóa đó kiểm soát có thể bị đánh cắp rất nhanh.Nếu mất khóa riêng tư mà không có cụm từ khôi phục, bản sao lưu hoặc thỏa thuận lưu ký, người dùng có thể mất tiền vĩnh viễn.Đây là lý do các nội dung hướng dẫn bảo mật crypto thường nhắc lại một quy tắc: tuyệt đối không chia sẻ khóa riêng tư.Không nên nhập khóa riêng tư vào website ngẫu nhiên, lưu trong ghi chú đám mây, gửi qua tin nhắn, chụp ảnh hoặc dán vào phần mềm không rõ nguồn gốc.Bảo vệ khóa riêng tư là nền tảng của việc tự lưu ký tài sản.

Khóa công khai là gì?

Khóa công khai là khóa mật mã liên quan đến khóa riêng tư và có thể được dùng để xác minh chữ ký.

Bảng thuật ngữ khóa công khai của NIST cho biết khóa công khai được liên kết với khóa riêng tư và có thể được công khai.

Trong chữ ký số, khóa công khai được dùng để xác minh chữ ký được tạo bởi khóa riêng tư tương ứng.Khóa công khai thường không giống địa chỉ ví.Trong nhiều hệ thống crypto, địa chỉ ví được tạo từ khóa công khai thông qua các bước băm hoặc định dạng.Điều này có nghĩa người dùng thường chia sẻ địa chỉ thay vì toàn bộ khóa công khai.Ví dụ, người dùng có thể chia sẻ địa chỉ nhận để người khác gửi tiền.Người gửi không cần khóa riêng tư của người nhận.Thông thường, người gửi cũng không cần toàn bộ khóa công khai.Khóa công khai trở nên quan trọng hơn khi mạng xác minh chữ ký từ giao dịch.

Khóa công khai và địa chỉ ví khác nhau thế nào?

Khóa công khai và địa chỉ ví có liên quan nhưng không phải lúc nào cũng giống nhau.Khóa công khai là một phần của cặp khóa mật mã.Địa chỉ ví thường là mã định danh ngắn hơn hoặc được định dạng từ khóa công khai hay dữ liệu liên quan.Địa chỉ là thông tin người dùng thường chia sẻ để nhận crypto.Mạng có thể dùng khóa công khai để xác minh chữ ký hợp lệ.Trên Ethereum, tài khoản được biểu diễn bằng địa chỉ suy ra từ khóa công khai.Trên Bitcoin, nhiều loại địa chỉ sử dụng hàm băm hoặc tập lệnh liên quan đến khóa công khai.Thiết kế này có thể giúp việc sử dụng thuận tiện hơn vì địa chỉ ngắn hơn khóa công khai đầy đủ.Trong một số trường hợp, thiết kế này cũng có thể tăng thêm một lớp riêng tư và bảo mật vì khóa công khai đầy đủ có thể chưa bị tiết lộ cho đến khi giao dịch chi tiêu diễn ra.Người dùng vẫn cần cẩn trọng với địa chỉ ví vì giao dịch chuyển tiền đến sai địa chỉ có thể không thể đảo ngược.

Khóa riêng tư và seed phrase

Khóa riêng tư và seed phrase có liên quan nhưng không giống nhau.Khóa riêng tư thường kiểm soát một tài khoản, địa chỉ hoặc đường dẫn ký cụ thể.Seed phrase có thể tạo nhiều khóa riêng tư bên trong ví.

Trang hướng dẫn của Ledger về khóa riêng tư và seed phrase giải thích rằng khóa riêng tư liên kết người dùng với một địa chỉ blockchain, còn seed phrase có thể sao lưu quyền truy cập ví.

Seed phrase thường là danh sách gồm 12, 18 hoặc 24 từ được tạo khi thiết lập ví.Nếu có được seed phrase, một người có thể khôi phục ví và truy cập mọi tài khoản liên quan.Vì vậy, seed phrase nhạy cảm không kém các khóa riêng tư mà nó có thể tạo ra.Người dùng tuyệt đối không chia sẻ seed phrase với bất kỳ website, ứng dụng, nhân viên hỗ trợ, tài khoản mạng xã hội hoặc công cụ khôi phục nào.Trang khôi phục giả mạo thường yêu cầu seed phrase vì thông tin này cấp cho kẻ lừa đảo toàn quyền truy cập ví.Bảo vệ seed phrase cũng là bảo vệ các khóa riêng tư được tạo từ cụm từ đó.

Khóa công khai/khóa riêng tư và chữ ký số

Chữ ký số là cách chính để sử dụng khóa công khai và khóa riêng tư trong giao dịch crypto.Khi muốn gửi tiền, người dùng tạo dữ liệu giao dịch bằng ví.Sau đó, ví ký dữ liệu giao dịch bằng khóa riêng tư.Chữ ký chứng minh người dùng đã truy cập được khóa riêng tư tại thời điểm ký.Những người tham gia mạng khác có thể xác minh chữ ký mà không nhìn thấy khóa riêng tư.

Tài liệu giao dịch chính thức của Ethereum mô tả giao dịch là các chỉ thị được tài khoản ký bằng mật mã.

Quy trình ký này ngăn người khác chi tiêu số tiền mà họ không kiểm soát.Quy trình này cũng giúp bảo vệ tính toàn vẹn của giao dịch vì nếu dữ liệu giao dịch bị thay đổi, chữ ký sẽ không còn hợp lệ.Trong một hệ thống blockchain được thiết kế tốt, giao dịch phải có chữ ký hợp lệ mới có thể chuyển tiền từ tài khoản.Đây là lý do cần xem việc ký giao dịch là nghiêm túc, ngay cả khi lời nhắc trong ví có vẻ thông thường.

Khóa công khai/khóa riêng tư trong Bitcoin

Bitcoin sử dụng khóa công khai và khóa riêng tư để kiểm soát các đầu ra giao dịch chưa được chi tiêu.Ví Bitcoin có thể tạo khóa, tạo địa chỉ nhận, theo dõi các đầu ra có thể chi tiêu và ký giao dịch.Hướng dẫn dành cho nhà phát triển Bitcoin cho biết chương trình ví tạo khóa công khai để nhận satoshi và dùng khóa riêng tư tương ứng để chi tiêu chúng.Khi người dùng nhận bitcoin, blockchain ghi nhận giá trị có thể chi tiêu theo các điều kiện tập lệnh liên quan đến địa chỉ hoặc dữ liệu khóa công khai.Khi người dùng chi tiêu số bitcoin đó, ví cung cấp chữ ký hợp lệ đáp ứng các quy tắc chi tiêu.Khóa riêng tư không cần được công bố lên blockchain.Chỉ chữ ký và dữ liệu công khai cần thiết mới được dùng để chứng minh quyền chi tiêu.Thiết kế này giúp Bitcoin hỗ trợ tự lưu ký vì người dùng có thể trực tiếp kiểm soát tiền bằng khóa của mình.Điều này cũng có nghĩa việc mất khóa riêng tư có thể là vĩnh viễn.Bảo mật Bitcoin bắt đầu từ việc tạo khóa an toàn, sao lưu an toàn và ký giao dịch cẩn thận.

Khóa công khai/khóa riêng tư trong Ethereum

Ethereum cũng sử dụng khóa công khai và khóa riêng tư để kiểm soát các tài khoản do bên ngoài sở hữu.Tài khoản do bên ngoài sở hữu được kiểm soát bằng khóa riêng tư thay vì mã hợp đồng thông minh.Tài liệu về tài khoản Ethereum cho biết khóa riêng tư được dùng để ký giao dịch và trao quyền lưu ký đối với số tiền liên quan đến tài khoản.Khi người dùng gửi ETH, chuyển token, tương tác với hợp đồng thông minh hoặc phê duyệt hạn mức token, ví sẽ ký giao dịch bằng khóa riêng tư.Mạng Ethereum xác minh chữ ký và thực hiện giao dịch nếu chữ ký hợp lệ, đồng thời phí được thanh toán đầy đủ.Người dùng Ethereum thường thấy địa chỉ chứ không thấy khóa công khai đầy đủ trong giao diện ví.Tuy nhiên, mối liên hệ với khóa công khai vẫn tồn tại bên dưới hệ thống địa chỉ và chữ ký.Ví hợp đồng thông minh có thể bổ sung cơ chế tài khoản linh hoạt hơn, nhưng khóa ký riêng tư hoặc khóa ủy quyền vẫn rất quan trọng để kiểm soát các thao tác.Vì vậy, bảo mật ví Ethereum phụ thuộc cả vào việc bảo vệ khóa lẫn kiểm tra kỹ quyền của hợp đồng thông minh.

Khóa công khai/khóa riêng tư và tự lưu ký

Tự lưu ký là việc người dùng tự kiểm soát khóa riêng tư thay vì dựa vào bên lưu ký kiểm soát khóa.Tự lưu ký có ưu điểm lớn vì cho phép người dùng trực tiếp nắm giữ crypto.Hình thức này cũng loại bỏ nhu cầu tin tưởng bên thứ ba về quyền rút tiền.Tuy nhiên, tự lưu ký đòi hỏi trách nhiệm nghiêm túc.Nếu người dùng mất khóa riêng tư hoặc seed phrase, có thể không còn cách khôi phục.Nếu người dùng ký một giao dịch độc hại, blockchain có thể xử lý giao dịch đó vĩnh viễn.Nếu sao lưu không đúng cách, tài sản có thể bị đánh cắp hoặc mất ngoài ý muốn.Tự lưu ký hiệu quả nhất khi người dùng hiểu rõ sự khác biệt giữa thông tin công khai, bí mật riêng tư, địa chỉ ví, lời nhắc phê duyệt và bản sao lưu khôi phục.Không nên tùy tiện thử nghiệm với khóa riêng tư.Đây là gốc rễ của quyền kiểm soát tài sản liên kết với ví.

Khóa công khai/khóa riêng tư và ví lưu ký

Ví lưu ký là ví mà công ty hoặc dịch vụ kiểm soát khóa riêng tư thay cho người dùng.Trong mô hình lưu ký, người dùng có thể đăng nhập bằng email, mật khẩu hoặc xác thực hai yếu tố thay vì trực tiếp quản lý khóa riêng tư.Cách này có thể dễ dàng hơn với người mới vì dịch vụ có thể hỗ trợ khôi phục tài khoản và chăm sóc khách hàng.Tuy nhiên, người dùng phải tin tưởng bên lưu ký bảo vệ khóa, xử lý yêu cầu rút tiền và vận hành trung thực.Ví lưu ký khác ví tự lưu ký vì người dùng không trực tiếp nắm giữ khóa riêng tư.Câu nói “không phải khóa của bạn, không phải coin của bạn” xuất phát từ khác biệt này.Câu nói có nghĩa là nếu bên khác kiểm soát khóa riêng tư, bên đó có quyền kiểm soát kỹ thuật đối với tài sản.Lưu ký không phải lúc nào cũng xấu, nhưng người dùng cần hiểu sự đánh đổi.Tự lưu ký mang lại quyền kiểm soát trực tiếp và trách nhiệm trực tiếp.Lưu ký thuận tiện và có hỗ trợ khôi phục nhưng làm phát sinh rủi ro từ bên thứ ba.

Khóa công khai/khóa riêng tư và ví phần cứng

Ví phần cứng là thiết bị được thiết kế để giữ khóa riêng tư ngoại tuyến và ký giao dịch an toàn.Mục tiêu chính là ngăn khóa riêng tư bị lộ cho máy tính hoặc điện thoại kết nối internet.Khi người dùng ký giao dịch bằng ví phần cứng, khóa riêng tư phải được giữ bên trong thiết bị.Thiết bị ký giao dịch rồi gửi chữ ký trở lại phần mềm ví được kết nối.Cách này có thể giảm rủi ro từ mã độc vì khóa riêng tư thường không được sao chép vào máy tính.Tuy nhiên, ví phần cứng không thể bảo vệ người dùng khỏi mọi sai lầm.Nếu người dùng nhập seed phrase vào website giả mạo, ví phần cứng cũng không thể cứu số tiền.Nếu người dùng phê duyệt giao dịch hợp đồng thông minh độc hại, chữ ký đó vẫn có thể hợp lệ.Ví phần cứng cải thiện bảo mật lưu trữ khóa, nhưng người dùng vẫn phải đọc lời nhắc giao dịch và bảo vệ bản sao lưu seed phrase.Thiết bị an toàn vẫn có thể dẫn đến thua lỗ nếu người dùng ký giao dịch bất cẩn.

Khóa công khai/khóa riêng tư và multisig

Multisig là cơ chế yêu cầu nhiều khóa cùng ủy quyền một giao dịch.Ví dụ cơ bản là multisig 2-trên-3, trong đó cần hai trong ba khóa riêng tư ký thì tiền mới có thể được chuyển đi.Multisig có thể giảm rủi ro khi một khóa gặp sự cố vì một khóa bị đánh cắp hoặc mất có thể vẫn chưa đủ để đánh cắp hay làm mất tiền.DAO, công ty, quỹ và người dùng nâng cao thường dùng ví multisig để bảo vệ ngân quỹ.Multisig cũng có thể giúp gia đình hoặc nhóm cùng chia sẻ quyền kiểm soát mà không phụ thuộc vào một người duy nhất.Tuy nhiên, multisig làm tăng độ phức tạp.Người dùng phải bảo vệ nhiều khóa, hiểu quy trình ký, quản lý nơi lưu bản sao lưu và lên kế hoạch khôi phục.Nếu mất quá nhiều khóa, ví có thể không thể truy cập.Nếu đủ số khóa bị xâm phạm, tiền vẫn có thể bị đánh cắp.Multisig chỉ cải thiện bảo mật khi quy trình quản lý khóa được thiết kế cẩn thận.

Khóa công khai/khóa riêng tư và phê duyệt hợp đồng thông minh

Khóa riêng tư không chỉ dùng để ký các giao dịch chuyển tiền đơn giản.Khóa còn có thể ký các lệnh phê duyệt cho phép hợp đồng thông minh chuyển token.Ví dụ, người dùng có thể phê duyệt một ứng dụng phi tập trung sử dụng token trong ví.Nếu quyền phê duyệt quá rộng hoặc hợp đồng độc hại, ví có thể đối mặt với nguy cơ bị đánh cắp tài sản về sau.Đây là lý do người dùng nên đọc lời nhắc trong ví trước khi ký.Chữ ký giao dịch không phải lúc nào cũng có nghĩa là “gửi chính xác số tiền này ngay bây giờ”.Chữ ký có thể có nghĩa là “cho phép hợp đồng này chi tiêu tối đa số tiền này vào lúc khác”.Người dùng nên xem lại quyền phê duyệt, thu hồi quyền không cần thiết và tránh ký những thông điệp mình không hiểu.Khóa riêng tư trao quyền ký, nhưng người dùng phải quyết định từng chữ ký có an toàn hay không.Bảo mật crypto bao gồm cả bảo mật khóa và kỷ luật khi ký.

Khóa công khai/khóa riêng tư và phishing

Phishing là một trong những cách phổ biến nhất để kẻ tấn công đánh cắp crypto.Website phishing có thể yêu cầu người dùng nhập seed phrase, khóa riêng tư hoặc cụm từ khôi phục.Tin nhắn phishing có thể giả danh bộ phận hỗ trợ ví, chương trình airdrop, trang di chuyển tài sản hoặc cảnh báo bảo mật khẩn cấp.Một số cuộc tấn công phishing không trực tiếp yêu cầu khóa riêng tư.Thay vào đó, chúng lừa người dùng ký giao dịch hoặc lệnh phê duyệt độc hại.Cả hai cách đều có thể dẫn đến mất tài sản.Người dùng tuyệt đối không nhập khóa riêng tư hoặc seed phrase vào website, trừ khi chủ động khôi phục ví trong phần mềm ví đáng tin cậy lấy từ nguồn chính thức.Đặc biệt thận trọng với tin nhắn riêng, kết quả tìm kiếm được tài trợ, tiện ích trình duyệt giả mạo và website dự án bị sao chép.Nếu một website yêu cầu tiết lộ khóa riêng tư để nhận crypto, gần như chắc chắn đó là lừa đảo.Khóa riêng tư dùng để ký, không phải để chia sẻ.

Khóa công khai/khóa riêng tư và tình trạng mất quyền truy cập

Mất quyền truy cập xảy ra khi người dùng không tìm thấy khóa riêng tư, seed phrase hoặc phương thức khôi phục cần thiết để kiểm soát tiền.Với crypto tự lưu ký, việc mất quyền truy cập có thể là vĩnh viễn.Thông thường không có cơ quan trung tâm nào có thể đặt lại khóa riêng tư.Đây là lý do bản sao lưu rất cần thiết.Bản sao lưu tốt cần dễ đọc, bền, riêng tư và được bảo vệ khỏi lửa, nước, trộm cắp và việc vô tình vứt bỏ.Một số người ghi seed phrase lên giấy, số khác dùng dụng cụ sao lưu bằng kim loại.Không nên lưu bản sao lưu dưới dạng ảnh chụp màn hình, tệp văn bản thuần, email, tài liệu đám mây hoặc tin nhắn trò chuyện.Mã độc hoặc kẻ tấn công tài khoản đám mây có thể sao chép bản sao lưu kỹ thuật số.Người dùng cũng nên đảm bảo người thừa kế đáng tin cậy hoặc liên hệ khôi phục có thể truy cập tiền nếu chủ sở hữu không còn khả năng, nhưng cần lên kế hoạch cẩn thận.Lên kế hoạch khôi phục khóa là một phần của việc sở hữu crypto có trách nhiệm.

Khóa công khai/khóa riêng tư và điện toán lượng tử

Điện toán lượng tử là mối lo ngại dài hạn đối với mật mã khóa công khai.

Lộ trình chống chịu lượng tử chính thức của Ethereum giải thích rằng mọi tài khoản Ethereum tiêu chuẩn do bên ngoài sở hữu hiện sử dụng ECDSA trên đường cong secp256k1 để ký giao dịch.

Lộ trình này cũng cho biết máy tính lượng tử trong tương lai có thể suy ra khóa riêng tư từ khóa công khai đã bị lộ nếu tài khoản đó từng gửi giao dịch.Điều này không có nghĩa ví crypto hiện nay đang bị máy tính lượng tử bẻ khóa trên quy mô lớn.Điều đó có nghĩa hệ thống khóa công khai/khóa riêng tư cần được nâng cấp trước khi máy tính lượng tử mạnh trở thành mối đe dọa thực tế.Mật mã hậu lượng tử là lĩnh vực nghiên cứu các thuật toán được thiết kế để chống lại cả tấn công cổ điển lẫn tấn công lượng tử.Đối với người dùng, hành động thiết thực hiện nay không phải là hoảng sợ.Thay vào đó, hãy theo dõi các bản cập nhật chính thức về giao thức và ví khi kế hoạch chuyển đổi hậu lượng tử được phát triển.Bảo mật crypto dài hạn phụ thuộc vào cả việc quản lý khóa hiện tại an toàn lẫn nâng cấp mật mã trong tương lai.

Các lỗi phổ biến khi sử dụng khóa công khai/khóa riêng tư

Một lỗi phổ biến là cho rằng địa chỉ ví giống khóa riêng tư.Thông thường, có thể chia sẻ địa chỉ ví để nhận tiền, còn khóa riêng tư phải được giữ bí mật.Một lỗi khác là nhập seed phrase vào website tuyên bố có thể xác minh ví.Một lỗi khác nữa là lưu khóa riêng tư trong ảnh chụp màn hình hoặc tài liệu đám mây.Một lỗi khác là gửi crypto đến địa chỉ mà không kiểm tra mạng và định dạng.Một lỗi khác là ký lệnh phê duyệt hợp đồng thông minh mà không đọc nội dung ví yêu cầu.Một lỗi khác là cho rằng có thể dùng khóa công khai để chi tiêu tiền.Khóa công khai có thể xác minh chữ ký, nhưng khóa riêng tư tạo chữ ký ủy quyền chi tiêu.Một lỗi khác là chỉ dựa vào trí nhớ để sao lưu khóa riêng tư hoặc seed phrase.Bảo mật crypto tốt dựa trên việc phân biệt rõ thông tin công khai với bí mật riêng tư.

Thực hành tốt để bảo mật khóa công khai/khóa riêng tư

Người dùng tuyệt đối không chia sẻ khóa riêng tư, seed phrase hoặc cụm từ khôi phục.Chỉ chia sẻ địa chỉ nhận khi muốn nhận tiền.Chỉ tải phần mềm ví từ nguồn chính thức.Ghi seed phrase ra giấy và lưu bản sao lưu ngoại tuyến ở nơi an toàn.Cân nhắc sử dụng ví phần cứng nếu nắm giữ lượng tài sản đáng kể trong dài hạn.Khi phù hợp, hãy dùng multisig cho ngân quỹ lớn, nhóm hoặc ví có giá trị cao.Hãy kiểm tra bản sao lưu trước khi lưu trữ lượng crypto lớn.Tránh ký giao dịch từ website không rõ nguồn gốc.Kiểm tra quyền phê duyệt token và thu hồi quyền không còn cần thiết.Hãy nhớ rằng quyền kiểm soát khóa riêng tư vừa là quyền kiểm soát tài chính, vừa là trách nhiệm tài chính.

Câu hỏi thường gặp

Public Private Key có nghĩa là gì?

Public Private Key thường có nghĩa là cặp khóa công khai/khóa riêng tư: khóa công khai có thể xác minh chữ ký, còn khóa riêng tư bí mật ủy quyền giao dịch crypto.

Khóa công khai có giống khóa riêng tư không?

Không. Khóa công khai có thể được chia sẻ hoặc dùng để xác minh, còn khóa riêng tư phải được giữ bí mật vì có thể ủy quyền chi tiêu.

Khóa công khai có giống địa chỉ ví không?

Không. Địa chỉ ví thường được suy ra từ khóa công khai hoặc dữ liệu mật mã liên quan, nhưng không phải lúc nào cũng chính là toàn bộ khóa công khai.

Chỉ với khóa công khai, người khác có thể đánh cắp crypto không?

Trong điều kiện thông thường hiện nay, người khác không thể đánh cắp crypto chỉ bằng khóa công khai vì việc chi tiêu cần khóa riêng tư tương ứng.

Điều gì xảy ra nếu tôi mất khóa riêng tư?

Nếu bạn mất khóa riêng tư mà không có seed phrase hoặc bản sao lưu, số tiền do khóa đó kiểm soát có thể không thể truy cập vĩnh viễn.

Điều gì xảy ra nếu có người lấy được khóa riêng tư của tôi?

Nếu có người lấy được khóa riêng tư, họ thường có thể ký giao dịch và chuyển crypto do khóa đó kiểm soát.

Seed phrase có giống khóa riêng tư không?

Không. Seed phrase là bản sao lưu khôi phục có thể tạo một hoặc nhiều khóa riêng tư bên trong ví.

Tôi có nên chia sẻ khóa công khai không?

Khóa công khai có thể được chia sẻ trong nhiều bối cảnh mật mã, nhưng phần lớn người dùng nên chia sẻ địa chỉ ví để nhận tiền thay vì để lộ thêm thông tin không cần thiết.

Tôi có nên chia sẻ khóa riêng tư với bộ phận hỗ trợ không?

Không. Đội ngũ hỗ trợ hợp pháp không bao giờ yêu cầu khóa riêng tư hoặc seed phrase của bạn.

Khóa riêng tư ký giao dịch crypto như thế nào?

Phần mềm ví dùng khóa riêng tư để tạo chữ ký số trên dữ liệu giao dịch, sau đó mạng xác minh chữ ký bằng thông tin khóa công khai liên quan.

Ví phần cứng có thể bảo vệ khóa riêng tư của tôi không?

Có. Ví phần cứng có thể giúp giữ khóa riêng tư ngoại tuyến, nhưng không thể bảo vệ người dùng nếu họ tiết lộ seed phrase hoặc phê duyệt giao dịch độc hại.

Vì sao khóa công khai/khóa riêng tư quan trọng đối với việc tự lưu ký?

Chúng quan trọng vì tự lưu ký có nghĩa người dùng kiểm soát khóa riêng tư ủy quyền giao dịch blockchain.

Kết luận

Public Private Key nên được hiểu là cặp khóa công khai/khóa riêng tư, công cụ mật mã cốt lõi đứng sau quyền sở hữu crypto và việc ký giao dịch.Khóa riêng tư là bí mật trao quyền kiểm soát, còn khóa công khai giúp xác minh chữ ký hợp lệ được tạo từ khóa riêng tư tương ứng.Địa chỉ ví, seed phrase, chữ ký giao dịch, phê duyệt hợp đồng thông minh, ví phần cứng và ví multisig đều dựa trên mô hình cặp khóa này.Thông tin công khai có thể được dùng để nhận tiền hoặc xác minh chữ ký, nhưng thông tin riêng tư phải luôn được bảo vệ.Nếu khóa riêng tư hoặc seed phrase bị đánh cắp, tiền có thể bị lấy mất.Nếu khóa riêng tư hoặc seed phrase bị mất, tiền có thể không thể khôi phục.Đây là lý do kiến thức về khóa công khai/khóa riêng tư là một trong những bài học đầu tiên và quan trọng nhất về tiền mã hóa.Người dùng hiểu rõ sự khác biệt giữa khóa công khai, khóa riêng tư, địa chỉ ví và seed phrase sẽ có sự chuẩn bị tốt hơn nhiều để sử dụng crypto an toàn.Quy tắc đơn giản nhất là thông tin công khai có thể giúp người khác xác minh hoặc gửi tiền, còn thông tin riêng tư chứng minh quyền kiểm soát và tuyệt đối không được để lộ.