Chuyển đến nội dung chính
↵
Đang tải...

Cách bảo mật Cụm từ khôi phục bí mật và mật khẩu của bạn

MetaMask sử dụng một mô hình bảo mật khác với các ứng dụng truyền thống. Không có mật khẩu tổng thể hoặc cơ chế khôi phục tài khoản tập trung; bạn hoàn toàn kiểm soát ví và các tài sản bên trong ví của mình. Hướng dẫn này giải thích các thành phần khác nhau giúp bảo vệ ví của bạn để bạn có thể đảm bảo an toàn cho tài sản của mình:

Tóm gọn lại

Cụm từ khôi phục bí mật là nền tảng của ví; mức độ quan trọng của mật khẩu sẽ tùy thuộc vào cách thiết lập của bạn. Hãy tiếp tục đọc để tìm hiểu sâu hơn về từng thành phần này cũng như các phương pháp tốt nhất để bảo mật ví của bạn.

Hãy nhớ: MetaMask không thể khôi phục ví thay cho bạn. Ví của bạn được tạo bằng Cụm từ khôi phục bí mật, và mật khẩu và/hoặc phương thức đăng nhập sẽ bảo vệ quyền truy cập vào ví trên từng thiết bị. Nếu bạn mất quyền truy cập vào Cụm từ khôi phục bí mật — hoặc mất phương thức truy cập ví thông qua đăng nhập bằng Google/Apple/Telegram — thì số tiền của bạn sẽ không thể được khôi phục. Đây là điều quan trọng cần hiểu rõ khi sử dụng MetaMask hoặc bất kỳ ví tự lưu ký nào khác.

Cụm từ khôi phục bí mật​

Cụm từ khôi phục bí mật (SRP) của bạn, còn được gọi là cụm từ khôi phục, là một cụm từ duy nhất gồm 12 từ được tạo khi bạn thiết lập MetaMask lần đầu. Các tài khoản chứa token của bạn được suy ra từ Cụm từ khôi phục bí mật này. Nếu bạn làm mất mật khẩu, Cụm từ khôi phục bí mật cho phép bạn khôi phục ví và tiền của bạn.

  • Đây là khóa chính của ví (bất kỳ ai kiểm soát Cụm từ khôi phục bí mật đều kiểm soát được ví)
  • Nó được sử dụng để tạo và khôi phục các tài khoản cũng như số dư của bạn
  • Nó được sử dụng để khôi phục ví của bạn trên thiết bị mới

Khi bạn tạo ví mới, MetaMask sẽ tạo cho bạn một Cụm từ khôi phục bí mật duy nhất gồm 12 từ. Một số ví khác sử dụng Cụm từ khôi phục bí mật gồm 18 hoặc 24 từ.

MetaMask extension onboarding choose example SRP

Bất kể phương thức thiết lập nào, Cụm từ khôi phục bí mật là yếu tố kiểm soát tuyệt đối đối với ví của bạn. Bất kỳ ai có quyền truy cập vào Cụm từ khôi phục bí mật của bạn đều có thể kiểm soát tài sản của bạn. MetaMask không thể khôi phục ví của bạn nếu quyền truy cập bị mất. Cách bạn truy cập và lưu trữ Cụm từ khôi phục bí mật sẽ tùy thuộc vào cách bạn tạo ví:

  • Cụm từ khôi phục bí mật sẽ được hiển thị cho bạn trong quá trình thiết lập
  • Bạn có trách nhiệm lưu trữ Cụm từ khôi phục bí mật một cách an toàn
  • Bạn có thể sử dụng Cụm từ khôi phục bí mật bất kỳ lúc nào để khôi phục ví của mình (trên cùng thiết bị hoặc trên các thiết bị khác)
  • Bạn trực tiếp kiểm soát và quản lý Cụm từ khôi phục bí mật của mình

Mật khẩu và MetaMask​

Mật khẩu MetaMask của bạn được dùng để mở khóa ví và bảo vệ quyền truy cập vào ví. Tuy nhiên, vai trò của mật khẩu sẽ tùy thuộc vào cách ví của bạn được tạo:

  • Mật khẩu của bạn dùng để mở khóa MetaMask trên thiết bị đó
  • Mật khẩu không dùng để khôi phục ví
  • Nếu quên mật khẩu, bạn có thể khôi phục quyền truy cập bằng Cụm từ khôi phục bí mật

Trong trường hợp này, mật khẩu chỉ mở khóa quyền truy cập cục bộ (trên thiết bị bạn đang sử dụng). Cụm từ khôi phục bí mật mới là chìa khóa để sở hữu và khôi phục ví một cách đầy đủ.

Trên Tiện ích mở rộng, người dùng truy cập bằng Cụm từ khôi phục bí mật cũng có thể thiết lập mở khóa bằng sinh trắc học (ví dụ: Touch ID) thông qua passkey.

Khóa riêng tư​

Mỗi tài khoản trong ví của bạn đều có một khóa riêng tư riêng, được tạo ra từ Cụm từ khôi phục bí mật. Đây là một chuỗi mật mã dài dùng để kiểm soát một tài khoản duy nhất. Khóa riêng tư có thể được sử dụng để nhập và xuất tài khoản đó, và chỉ duy nhất tài khoản đó, sang một ví khác.

Trừ khi bạn là nhà lập trình, có lẽ bạn sẽ không cần phải tìm hiểu về khóa riêng tư. Giống như Cụm từ khôi phục bí mật, khóa riêng tư tuyệt đối không được chia sẻ với bất kỳ ai.

Nếu bạn muốn tìm hiểu thêm về cách nhập tài khoản bằng khóa riêng tư, vui lòng xem tại đây.

Những điều nên làm và không nên làm đối với Cụm từ khôi phục bí mật​

Nên

  • Ghi lại Cụm từ khôi phục bí mật và cất giữ ở nơi an toàn. Chúng tôi không thể nói chính xác nơi nào, vì điều đó phụ thuộc vào hoàn cảnh của bạn.
  • Việc viết tay Cụm từ khôi phục bí mật rất quan trọng vì nó không thể bị đánh cắp trực tuyến. Ví dụ: nếu bạn lưu trữ nó trong một tệp trên thư mục lưu trữ đám mây có kết nối internet, thì về lý thuyết nó có thể bị đánh cắp.
  • Kiểm tra lại chính tả và đảm bảo rằng bạn đã ghi lại đầy đủ từng từ theo đúng thứ tự được cung cấp.
  • Liên hệ với bộ phận Hỗ trợ của MetaMask qua kênh chính thức nếu bạn cần giúp đỡ.

Không nên

  • Lưu giữ ở nơi dễ phát hiện, chẳng hạn như một tờ giấy nhớ dán trên máy tính của bạn.
  • Lưu trữ ở nơi dễ bị tấn công, chẳng hạn như tài liệu được lưu trên đám mây hoặc email có tiêu đề "Cụm từ khôi phục bí mật".
  • Cung cấp Cụm từ khôi phục bí mật của bạn cho bất kỳ ai, kể cả khi họ nói rằng họ đến từ bộ phận Hỗ trợ của MetaMask.
  • Thay đổi thứ tự của các từ.

Lời khuyên bảo mật​

Không chia sẻ Cụm từ khôi phục bí mật và khóa riêng tư của bạn với bất kỳ ai

Điều này đã được đề cập trước đó, nhưng nhắc lại kỹ càng vẫn không thừa: bất kỳ ai có Cụm từ khôi phục bí mật hoặc khóa riêng tư của bạn đều có thể rút token từ các tài khoản của bạn. Không bao giờ chia sẻ Cụm từ khôi phục bí mật hoặc khóa riêng tư của bạn với bất kỳ ai — kể cả đội ngũ MetaMask, mặc dù chúng tôi sẽ không bao giờ yêu cầu bạn cung cấp thông tin này.

Nếu có ai đó tự nhận là thành viên của đội ngũ MetaMask và yêu cầu bạn cung cấp thông tin này, vui lòng báo cáo họ ngay lập tức thông qua các kênh hỗ trợ chính thức.

Lưu trữ Cụm từ khôi phục bí mật của bạn ở nơi an toàn và ngoại tuyến

Không lưu trữ Cụm từ khôi phục bí mật của bạn trực tuyến. Các hình thức lưu trữ trực tuyến như đám mây hoặc trình quản lý mật khẩu đều không an toàn và dễ bị tấn công.

Thay vào đó, hãy lưu trữ Cụm từ khôi phục bí mật của bạn ở một địa điểm an toàn, cụ thể mà chỉ bạn mới có quyền tiếp cận và bạn sẽ không quên.

Sử dụng mật khẩu mạnh và duy nhất

Khi thiết lập ví bằng Google/Apple/Telegram, mật khẩu là yếu tố thiết yếu để truy cập ví hoặc đăng nhập trên các thiết bị mới. Bạn có thể sử dụng trình quản lý mật khẩu để tạo một mật khẩu mạnh. Mật khẩu được tạo bởi máy tính thường an toàn hơn mật khẩu do bạn tự tạo. Tuy nhiên, chúng tôi không hoàn toàn khuyến nghị bạn nên lưu trữ mật khẩu trong trình quản lý mật khẩu trực tuyến vì các dịch vụ này có thể trở thành mục tiêu của các cuộc tấn công.

Nếu ví của bạn chứa lượng tài sản có giá trị cao, hãy cân nhắc sử dụng ví cứng.

Ví cứng, như Trezor và Ledger, thường được xem là cách an toàn hơn để lưu trữ token của bạn. Các ví này lưu trữ các khóa riêng tư ngoại tuyến, nghĩa là bạn cần cầm trong tay chiếc ví thật để ký giao dịch - một rào cản đáng kể đối với những kẻ lừa đảo trực tuyến.

Thường xuyên cập nhật hệ thống và phần mềm

Đảm bảo luôn cập nhật phiên bản mới nhất cho trình duyệt, hệ điều hành và MetaMask. Những bản cập nhật cho các phần mềm này thường bao gồm các cải tiến bảo mật quan trọng. Xem thêm tại đây.

Was this helpful?