Cách tạo ví MetaMask mới
Tạo ví MetaMask mới | Hướng dẫn từng bước
Khi bạn cài đặt một phiên bản MetaMask mới, bạn sẽ được hỏi muốn tạo ví mới hay sử dụng ví hiện có. Để biết thông tin về cách sử dụng ví hiện có, hãy đọc tại đây.
Để tạo ví mới, hãy chọn "Tạo ví mới".
Sau đó, bạn sẽ được hỏi liệu bạn muốn truy cập và bảo mật ví bằng Cụm từ khôi phục bí mật (SRP) hay bằng tài khoản mạng xã hội như Google, Apple hoặc Telegram (chỉ dành cho Tiện ích mở rộng). Nếu bạn chọn bảo mật ví bằng Google, Apple hoặc Telegram thì các thông tin đăng nhập này VÀ mật khẩu của bạn sẽ được sử dụng để mở khóa ví, và bạn cần có quyền truy cập vào cả hai để truy cập ví của mình.
Vậy sự khác biệt là gì?
- Cụm từ khôi phục bí mật: Phương thức tự lưu ký truyền thống, trong đó bạn thiết lập ví với cụm từ gồm 12 từ và lưu trữ an toàn ngoại tuyến, chỉ bạn mới có quyền truy cập.
- Đăng nhập bằng tài khoản mạng xã hội: Liên kết một hồ sơ mạng xã hội như Google, Apple hoặc Telegram với MetaMask và đặt mật khẩu để tạo ví mới một cách nhanh chóng và tiện lợi.
Truy cập bằng Cụm từ khôi phục bí mật
Cụm từ khôi phục bí mật là một cụm từ duy nhất chứng minh bạn là chủ sở hữu của ví. Bất kỳ ai có Cụm từ khôi phục bí mật đều có toàn quyền kiểm soát tài sản trong ví đó. Nếu bạn chọn bảo mật ví bằng Cụm từ khôi phục bí mật, bạn sẽ là người duy nhất có quyền truy cập vào Cụm từ khôi phục bí mật, và việc bảo vệ Cụm từ khôi phục bí mật hoàn toàn là trách nhiệm của bạn (đọc thêm về nguyên tắc tự lưu ký tại đây).
Khi tạo Cụm từ khôi phục bí mật mới trong MetaMask, hệ thống sẽ tạo một cụm từ bằng tiếng Anh. Nhớ sao chép cụm từ này đúng nguyên bản bằng tiếng Anh và không dịch sang bất kỳ ngôn ngữ nào khác.
Nếu bạn mất Cụm từ khôi phục bí mật hoặc người khác có được Cụm từ khôi phục bí mật của bạn, MetaMask sẽ không thể khôi phục ví của bạn, và bạn sẽ mất quyền kiểm soát toàn bộ tài sản trong ví đó. Đó là lý do tại sao việc lưu trữ Cụm từ khôi phục bí mật ở nơi an toàn là cực kỳ quan trọng.
Một số lời khuyên nhanh để bảo mật Cụm từ khôi phục bí mật:
- Lưu trữ Cụm từ khôi phục bí mật ở một nơi an toàn, ngoại tuyến mà chỉ bạn mới có thể truy cập.
- KHÔNG sử dụng các dịch vụ trực tuyến như dịch vụ lưu trữ đám mây hoặc trình quản lý mật khẩu để lưu trữ Cụm từ khôi phục bí mật. Bất kỳ nơi nào kết nối internet đều có thể (hoặc chắc chắn - theo cách nói thận trọng hơn) bị tấn công.
- Hãy sáng tạo trong cách lưu trữ. Không ai có thể nói chính xác nơi tốt nhất để lưu trữ Cụm từ khôi phục bí mật - điều đó phụ thuộc vào hoàn cảnh cá nhân của bạn.
Với Cụm từ khôi phục bí mật được bảo mật tốt, bạn có thể truy cập hoặc khôi phục ví của mình trên bất kỳ phiên bản MetaMask nào.
Truy cập bằng Google, Apple hoặc Telegram
Bạn cũng có thể tạo ví mới bằng cách liên kết tài khoản đăng nhập mạng xã hội, chẳng hạn như Google, Apple hoặc Telegram.
Lưu ý: Đăng nhập bằng Telegram yêu cầu ứng dụng Telegram phiên bản 12.5 trở lên, đã được cài đặt và đăng nhập trên thiết bị của bạn.
Nếu bạn chọn tùy chọn "đăng nhập bằng tài khoản mạng xã hội" này, bạn sẽ chọn một tài khoản Google, Apple hoặc Telegram để kết nối và thiết lập một mật khẩu bảo mật cho MetaMask. Với tùy chọn này, bạn không cần phải lưu giữ Cụm từ khôi phục bí mật (SRP). Sau khi thiết lập đăng nhập xong, bạn có thể đăng nhập hoặc đặt lại ví trên bất kỳ thiết bị nào bằng cách đăng nhập bằng tài khoản mạng xã hội đã liên kết và mật khẩu của bạn.
Nếu bạn làm mất mật khẩu hoặc người khác có được mật khẩu của bạn, bạn sẽ không thể truy cập ví bằng phương thức này, và MetaMask sẽ không thể khôi phục ví cho bạn. Luôn đảm bảo an toàn cho mật khẩu, vì mật khẩu không thể được khôi phục như các phương thức đăng nhập bằng tài khoản mạng xã hội khác.
Lời khuyên nhanh khi chọn mật khẩu:
- Chúng tôi thật sự khuyên bạn sử dụng trình quản lý mật khẩu hoặc hệ thống máy tính khác để tạo mật khẩu. Mật khẩu được tạo bởi máy tính sẽ an toàn hơn nhiều so với mật khẩu do bạn tự nghĩ.
- KHÔNG sử dụng lại mật khẩu. Hãy chọn một mật khẩu hoàn toàn mới mà bạn chưa từng sử dụng trước đây và sẽ không dùng lại sau này.
- KHÔNG lưu mật khẩu trong bất kỳ tài liệu, ghi chú không được mã hóa hoặc trong bất kỳ tài khoản hay dịch vụ lưu trữ đám mây nào.
Mặc dù trình quản lý mật khẩu rất tiện lợi và rất tốt để tạo mật khẩu mạnh, nhưng vẫn có rủi ro trình quản lý mật khẩu bị tấn công. Nếu trình quản lý mật khẩu của bạn bị xâm nhập, tất cả mật khẩu của bạn có thể bị lộ, và bạn có thể mất tiền. Việc chấp nhận mức rủi ro này phụ thuộc vào quyết định của bạn.
Để biết thêm thông tin, hãy xem bài viết này về vụ tấn công LastPass.
Sau khi tạo mật khẩu, bạn có thể bắt đầu sử dụng MetaMask. Mật khẩu này sẽ được đồng bộ trên các thiết bị mà bạn đã đăng nhập bằng cùng một tài khoản Google/Apple/Telegram.
Lưu ý: tài khoản của bạn vẫn sẽ có Cụm từ khôi phục bí mật, và chúng tôi thật sự khuyên bạn hãy đảm bảo an toàn cho Cụm từ khôi phục bí mật. Xem tại đây để biết cách hiển thị Cụm từ khôi phục bí mật. Đây là cách duy nhất để truy cập ví của bạn nếu bạn mất mật khẩu hoặc bị khóa tài khoản Google/Apple/Telegram.
Bất kỳ ví mới nào mà bạn tạo hoặc nhập từ phiên bản MetaMask này cũng sẽ được liên kết với tài khoản mạng xã hội và mật khẩu đó. Chúng sẽ được đồng bộ giữa các thiết bị và được khôi phục khi bạn đăng nhập vào một phiên bản MetaMask mới. Không nên nhập thêm ví sau khi đã thiết lập phương thức đăng nhập bằng tài khoản mạng xã hội nếu bạn không muốn các ví đó được liên kết.
Phía sau hoạt động của hệ thống
Khi bạn kết nối tài khoản Google, Apple hoặc Telegram với MetaMask, ví của bạn vẫn có Cụm từ khôi phục bí mật cho phép bạn truy cập vào các tài khoản của mình. Đây là đặc điểm của một ví tiền mã hóa tiêu chuẩn như MetaMask. Để cho phép bạn truy cập ví mà không cần Cụm từ khôi phục bí mật, MetaMask sử dụng một kỹ thuật mật mã học gọi là "phân mảnh dữ liệu dựa trên khóa" để theo dõi quyền sở hữu ví của bạn một cách an toàn.
Cụ thể, Cụm từ khôi phục bí mật của bạn sẽ được mã hóa an toàn và được chia thành năm "phân mảnh dữ liệu". Các phân mảnh dữ liệu này được lưu trữ trên năm nút khác nhau, nơi không ai - kể cả MetaMask - có thể truy cập vào toàn bộ các phân mảnh dữ liệu này. Tài khoản Google/Apple/Telegram của bạn VÀ mật khẩu của bạn sẽ được sử dụng cùng nhau để giải mã Cụm từ khôi phục bí mật.
Tôi nên chọn phương án nào?
Việc lựa chọn giữa các tùy chọn này phụ thuộc vào hoàn cảnh cá nhân, mức độ chấp nhận rủi ro và nhu cầu về quyền riêng tư của bạn.
Nếu bạn chọn truy cập và bảo mật ví bằng Cụm từ khôi phục bí mật, bạn sẽ cần lưu trữ cụm từ này ở một địa điểm vật lý, an toàn và bí mật. Cụm từ khôi phục bí mật sẽ trở thành điểm yếu duy nhất của tài khoản - nếu làm mất, không ai có thể khôi phục giúp bạn. Vì vậy, việc bảo vệ Cụm từ khôi phục bí mật phải được xem là phần quan trọng nhất trong trải nghiệm web3 của bạn.
Nếu bạn chọn truy cập và bảo mật ví bằng phương thức đăng nhập tài khoản mạng xã hội, bạn sẽ cần chọn và ghi nhớ một mật khẩu an toàn, đồng thời phải luôn đảm bảo an toàn cho tài khoản mạng xã hội của bạn. Mật khẩu và tài khoản mạng xã hội cần được bảo mật nghiêm ngặt như Cụm từ khôi phục bí mật; nếu bạn mất quyền truy cập vào tài khoản mạng xã hội hoặc quên mật khẩu, sẽ không ai có thể khôi phục ví MetaMask cho bạn. Kẻ tấn công cũng có thể giả mạo các cơ chế bảo mật của tài khoản mạng xã hội để cố gắng truy cập vào tài khoản của bạn, vì vậy bạn cần luôn cảnh giác.
Câu hỏi thường gặp
Tôi có thể thay đổi phương thức đăng nhập và khôi phục ví sau này không?
Người dùng có ví hiện đang được bảo mật bằng phương thức đăng nhập tài khoản mạng xã hội luôn có thể hiển thị Cụm từ khôi phục bí mật và lưu lại, nhưng không thể hủy liên kết tài khoản mạng xã hội và mật khẩu đã liên kết. Ở thời điểm này, người dùng hiện tại không thể thêm phương thức đăng nhập bằng tài khoản mạng xã hội vào ví MetaMask hiện có.
Nếu tôi làm mất mật khẩu, tôi vẫn có thể truy cập ví của mình chứ?
Không. Bạn cần cả tài khoản mạng xã hội và mật khẩu để đăng nhập vào ví. Tuy nhiên, có một vài trường hợp đặc biệt cần lưu ý:
- Nếu bạn làm mất mật khẩu nhưng đã lưu Cụm từ khôi phục bí mật, bạn vẫn có thể truy cập ví bằng Cụm từ khôi phục bí mật. Tuy nhiên, việc truy cập ví theo cách này sẽ không kết nối với tài khoản Google, Apple hoặc Telegram và mật khẩu của bạn. Bạn sẽ không thể đặt lại mật khẩu hoặc đăng nhập thông qua tài khoản Apple, Google hoặc Telegram của mình nữa.
- Nếu bạn đã cài MetaMask Mobile, bật xác thực sinh trắc học (ví dụ: Face ID) và ví bạn muốn truy cập đã được nhập, bạn vẫn có thể đăng nhập vào ví và đặt lại mật khẩu thông qua xác thực sinh trắc học.
- Nếu bạn truy cập ví bằng Cụm từ khôi phục bí mật trên Tiện ích mở rộng, bạn có thể thiết lập mở khóa bằng sinh trắc học (ví dụ: Touch ID) thông qua passkey để mở khóa ví của bạn. Xem tại đây.
Tôi đã mở khóa MetaMask hoặc tạo ví mới bằng Google, Apple hoặc Telegram. Tôi có nhận được email xác nhận không?
Không, bạn sẽ không nhận được email xác nhận khi mở khóa MetaMask hoặc khi tạo ví MetaMask mới. Bất kỳ email nào bạn nhận được tự nhận là từ MetaMask đều là lừa đảo. Đọc tại đây để biết thêm thông tin về cách nhận biết email MetaMask hợp lệ.
Tôi có thể thay đổi tài khoản Google, Apple hoặc Telegram đã dùng để đăng ký không?
Không, bạn không thể thay đổi tài khoản này.
MetaMask lưu trữ dữ liệu nào cho tính năng đăng nhập bằng tài khoản mạng xã hội?
Để tính năng này hoạt động đúng như thiết kế, MetaMask lưu trữ mã định danh xác thực mạng xã hội của bạn từ Google, Apple hoặc Telegram, email được mã hóa dưới dạng hàm băm, và metadata của các lần đăng nhập, chẳng hạn như trình duyệt, hệ điều hành và nền tảng được sử dụng.
Tôi có thể đặt lại mật khẩu không?
Bạn có thể đặt lại mật khẩu nếu bạn hiện đang đăng nhập vào MetaMask. Nếu bạn đã đăng xuất, bạn không thể đặt lại mật khẩu. Tìm hiểu thêm tại đây
Tôi đã bị khóa không thể đăng nhập MetaMask sau khi nhập sai mật khẩu quá nhiều lần. Tôi nên làm gì?
Nếu bạn nhập sai mật khẩu quá nhiều lần, bạn sẽ phải chờ một khoảng thời gian nhất định trước khi thử lại. Nhớ nhập mật khẩu cẩn thận để tránh thời gian chờ lâu hơn.