Những lời khuyên bảo mật cơ bản dành cho người dùng MetaMask
Bạn mới làm quen với tiền mã hóa và web3?
Truy cập MetaMask Learn để có trải nghiệm học tập đơn giản, được thiết kế đặc biệt dành cho những người mới làm quen với web3. Hoàn toàn miễn phí, có sẵn bằng nhiều ngôn ngữ và bao gồm những công cụ hữu ích, chẳng hạn như những mô phỏng để giúp bạn tự tin sử dụng MetaMask.
Cụm từ khôi phục bí mật là gì và cách để sao lưu?
Việc sử dụng cụm từ khôi phục, hay Cụm từ khôi phục bí mật (SRP), là một tiêu chuẩn được hầu hết các ví tiền mã hóa sử dụng. Cụm từ khôi phục bí mật là một danh sách các từ được tạo ngẫu nhiên khi bạn tạo ví MetaMask và cung cấp quyền truy cập vào tất cả các tài khoản (địa chỉ) trong ví đó.
Khi lần đầu tạo ví, bạn sẽ được yêu cầu ghi lại Cụm từ khôi phục bí mật, hoặc kết nối tài khoản Google hoặc Apple của bạn với MetaMask. Mặc dù cả hai tùy chọn đều có Cụm từ khôi phục bí mật liên quan, nhưng chúng hoạt động khác nhau ở phía máy chủ.
Nếu bạn không kết nối tài khoản Google hoặc Apple của mình với MetaMask, thì MetaMask không kiểm soát bất kỳ dữ liệu cá nhân hoặc riêng tư nào của bạn trên máy chủ của chúng tôi. Mọi thứ được mã hóa trong trình duyệt của bạn và được bảo vệ thông qua Cụm từ khôi phục bí mật. Nếu bạn mất tài khoản MetaMask và cần khôi phục chúng, bạn chỉ có thể khôi phục bằng Cụm từ khôi phục bí mật của mình, mà MetaMask không có quyền truy cập. Trong trường hợp này, Cụm từ khôi phục bí mật là điểm yếu duy nhất để truy cập vào tài khoản của bạn.
Nếu bạn kết nối tài khoản Google hoặc Apple của mình với MetaMask, thì Cụm từ khôi phục bí mật của bạn sẽ được mã hóa và phân mảnh dữ liệu trên năm nút khác nhau. Chỉ mật khẩu của bạn và tài khoản Google hoặc Apple của bạn mới có thể truy cập và giải mã đầy đủ năm phân mảnh dữ liệu này. Trong trường hợp này, mật khẩu của bạn và tài khoản Google/Apple của bạn là hai điểm yếu. Vì vậy, hãy đảm bảo rằng bạn không sử dụng lại mật khẩu Google/Apple cho mật khẩu MetaMask của mình. Hai mật khẩu này phải hoàn toàn khác nhau. Chúng tôi cũng khuyên bạn vẫn nên bảo mật Cụm từ khôi phục bí mật của mình phòng trường hợp bạn mất mật khẩu hoặc mất quyền truy cập vào tài khoản Google/Apple.
Tại sao bạn cần lưu trữ Cụm từ khôi phục bí mật
MetaMask là một ví tự lưu ký. Bất kỳ ai có quyền truy cập vào Cụm từ khôi phục bí mật đều có quyền truy cập vào tất cả các tài khoản trong ví đó. Nếu thiết bị của bạn bị hỏng, bị mất, bị đánh cắp hoặc dữ liệu bị lỗi, đội ngũ Hỗ trợ MetaMask sẽ không có cách nào để khôi phục Cụm từ khôi phục bí mật cho bạn. Để biết thêm những lời khuyên về cách bảo mật Cụm từ khôi phục bí mật của bạn, hãy xem bài viết của chúng tôi tại đây.
Không chia sẻ Cụm từ khôi phục bí mật và khóa riêng tư của bạn
Bất kỳ ai có Cụm từ khôi phục bí mật hoặc khóa riêng tư của bạn đều có thể kiểm soát tài sản của bạn, và do đó có thể chuyển token ra khỏi tài khoản của bạn. Đừng bao giờ chia sẻ chúng với bất cứ ai, kể cả đội ngũ MetaMask hay bất cứ ai nói rằng họ đại diện cho chúng tôi.
Chúng tôi sẽ không bao giờ yêu cầu bạn cung cấp Cụm từ khôi phục bí mật. Nếu ai đó nói rằng chúng tôi yêu cầu thông tin này, hãy kiên quyết không chia sẻ. Nếu bạn gặp ai đó tự nhận là thành viên của MetaMask hoặc đội ngũ Hỗ trợ MetaMask, hoặc yêu cầu Cụm từ khôi phục bí mật và/hoặc khóa riêng tư của bạn, hãy báo cáo họ bằng cách liên hệ với bộ phận Hỗ trợ. Nếu bất kỳ ai khác yêu cầu Cụm từ khôi phục bí mật và/hoặc khóa riêng tư của bạn, họ đang cố gắng đánh cắp toàn bộ tài sản của bạn.
Điều này cũng áp dụng cho các trang web và ứng dụng. Những trường hợp hợp lệ duy nhất mà bạn cần nhập Cụm từ khôi phục bí mật:
- Khi bạn tạo ví lần đầu tiên, vì bạn cần nhập một số từ nhất định trong cụm từ để xác nhận bạn đã ghi lại.
- Nếu bạn đang khôi phục ví trên thiết bị mới hoặc từ bản cài đặt mới, hoặc bạn đặt lại mật khẩu (một quy trình tương tự).
Tuy nhiên, có những kẻ lừa đảo cố gắng giả lập hai tình huống này. Xem thêm thông tin tại đây: Làm thế nào để nhận biết MetaMask thật?
Nếu bạn sở hữu một lượng token có giá trị lớn trong tài khoản của mình, hãy cân nhắc sử dụng [ví cứng].(/more-web3/wallets/hardware-wallet-hub)
Ví cứng nhìn chung được cho là cách tốt nhất để lưu giữ token. Chúng thường được gọi là ví "lạnh", vì chúng hầu như hoặc hoàn toàn không kết nối với Internet. Cách làm này đảm bảo rằng khóa riêng tư của bạn sẽ không bao giờ có thể bị truy cập bởi các tác nhân xấu trên internet, vì bản thân ví cứng sẽ phải ký (ủy quyền) mọi giao dịch.
Không chia sẻ mật khẩu của bạn
Bạn tuyệt đối không nên chia sẻ bất kỳ mật khẩu nào với người khác, nhưng trong phạm vi bài viết này, chúng tôi sẽ tập trung vào mật khẩu MetaMask của bạn. Nếu bạn kết nối tài khoản Google hoặc Apple với MetaMask, bạn bắt buộc phải nhập mật khẩu để truy cập vào các tài khoản của mình.
Bộ phận Hỗ trợ MetaMask sẽ không bao giờ yêu cầu bạn chia sẻ mật khẩu. Nếu ai đó có quyền truy cập vào mật khẩu của bạn và tài khoản Google/Apple của bạn, họ có thể truy cập tất cả các tài khoản MetaMask của bạn.
Nếu bạn không kết nối tài khoản Google hoặc Apple với MetaMask, mật khẩu của bạn sẽ hoạt động theo cách khác. Việc có quyền truy cập vào mật khẩu sẽ không cho phép người khác truy cập vào các tài khoản của bạn. Tuy nhiên, bạn vẫn nên bảo mật mật khẩu của mình và thực hành các thói quen quản lý mật khẩu tốt.
- Sử dụng mật khẩu mạnh, bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt.
- Sử dụng mật khẩu khác nhau cho từng tài khoản.
- Lưu trữ mật khẩu ở một nơi an toàn và ngoại tuyến. Các dịch vụ lưu trữ đám mây và trình quản lý mật khẩu có thể bị tấn công và không phải là cách an toàn nhất để lưu trữ mật khẩu.
- KHÔNG BAO GIỜ chia sẻ mật khẩu của bạn với bất kỳ ai.
Không có gì gọi là quá an toàn. Hướng dẫn cơ bản này không hề toàn diện. Hãy luôn tìm cách bảo vệ token của bạn tốt hơn bằng cách học hỏi từ cộng đồng, tài liệu thông tin hoặc các kênh thảo luận.
Tài nguyên bổ sung
Dưới đây là một số tài nguyên bổ sung giúp đảm bảo an toàn cho máy tính của bạn:
Phê duyệt token là gì và tại sao chúng lại quan trọng?
Phê duyệt token sẽ cấp quyền cho một dapp truy cập và di chuyển một loại token cụ thể và số lượng token nhất định từ ví của bạn. Nếu bạn không cẩn thận với các phê duyệt token mà bạn chấp thuận trong ví MetaMask, điều này có thể trở thành một lỗ hổng khiến ví của bạn bị rút sạch tài sản.
Để tránh điều này xảy ra, hãy cố gắng tuân theo các hướng dẫn sau:
- Luôn kiểm tra xem dapp thực sự đang yêu cầu điều gì trước khi nhấn "phê duyệt". Trong MetaMask, bạn cũng có thể điều chỉnh số lượng token mà dapp có quyền truy cập. Ngay cả khi bạn chỉ cấp quyền truy cập cho 10% số token của mình và dapp đó hóa ra là lừa đảo, thì kết quả vẫn tốt hơn rất nhiều so với việc bạn cấp quyền truy cập không giới hạn.
- Hãy tự nghiên cứu (DYOR). Thời điểm tốt nhất để hình thành thói quen tìm hiểu kỹ lưỡng đối với bất kỳ dapp nào trước khi tương tác với nó là sáu tháng trước; thời điểm tốt thứ hai là ngay hôm nay. Hãy chú ý đến các lỗi chính tả, hình ảnh/logo chất lượng thấp và các dấu hiệu cảnh báo khác.
- Hãy nhớ rằng nếu điều gì đó có vẻ quá tốt để có thể là sự thật, thì rất có thể nó không phải là sự thật. Nếu bạn được hứa hẹn tỷ suất lợi nhuận hằng năm lên đến 498.563%, thì có lẽ bạn đang ở trong tình huống rất rủi ro.
Để có giải thích chi tiết hơn về phê duyệt token và cách quản lý chúng, hãy đọc [bài viết] sau(/stay-safe/safety-in-web3/what-is-a-token-approval).