Giới thiệu

Khi nói đến tiền điện tử, việc lưu trữ tốt là điều hết sức quan trọng. Thế giới tiền điện tử rất nguy hiểm – những kẻ độc hại có mặt ở khắp mọi nơi và chúng có rất nhiều chiến lược để đánh cắp tiền của người dùng. Việc thiết lập một chiến lược để bảo vệ tiền của bạn phải là ưu tiên hàng đầu của bạn.

Bạn có sẵn nhiều tùy chọn lưu trữ, mỗi tùy chọn đều có những cân nhắc về tính bảo mật và khả năng sử dụng riêng. Nhiều khả năng, những người mới tham gia sẽ gắn bó với các sàn giao dịch. Các nền tảng này cung cấp cho nhiều người lần đầu tiên tiếp xúc với tiền điện tử và cho phép người dùng lưu trữ tiền của họ trong ví trực tuyến. Nhưng về mặt kỹ thuật, người dùng không kiểm soát được tiền của họ. Nếu sàn giao dịch bị hack hoặc bị ngoại tuyến, họ có thể không lấy lại được tiền.

Người dùng có thể không thấy cần phải chuyển tiền điện tử của họ ra khỏi sàn giao dịch. Họ có thể thiếu kỹ năng để làm điều đó hoặc thậm chí coi các giải pháp giám hộ là an toàn hơn. Rốt cuộc, việc tự quản lý có thể dẫn đến mất tiền nếu người dùng mắc lỗi.

Ý nghĩ tự mình kiểm soát tiền điện tử của bạn có thể khiến bạn nản lòng. Nhưng từ góc độ bảo mật, ví phần cứng là vô song. Trong bài viết này, chúng tôi sẽ giải thích chúng là gì, chúng hoạt động như thế nào và tại sao bạn nên sử dụng chúng.

Khóa riêng là gì?

Khóa riêng của bạn là hộ chiếu để bạn tiếp cận hệ sinh thái tiền điện tử. Theo nhiều cách, nó giống như một chiếc chìa khóa ngoài đời thực – với thông tin này, bạn có thể mở khóa số tiền của mình để chi tiêu. Nếu người khác có được nó, họ có thể đánh cắp tiền điện tử của bạn. Nếu mất chìa khóa, bạn sẽ mất quyền truy cập vào số tiền của mình – không có nút quên mật khẩu trong môi trường phi tập trung. Cũng không có ngân hàng nào mà bạn có thể gọi điện để đảo ngược các giao dịch gian lận.

Điểm mấu chốt là khóa riêng phải được giữ bí mật và an toàn. Chúng cực kỳ có giá trị đối với người dùng tiền điện tử. Không có gì đáng ngạc nhiên, tin tặc và kẻ lừa đảo liên tục cố gắng đánh cắp chúng – sử dụng các kỹ thuật lừa đảo hoặc phần mềm độc hại để chia tiền của người dùng.

Việc lưu trữ khóa của bạn rất đơn giản – chúng chỉ là các chuỗi số và chữ cái. Chúng có thể được viết ra giấy và cất giữ trong két sắt. Tuy nhiên, để sử dụng chìa khóa để chuyển tiền, chúng cần phải có trên một thiết bị tạo ra bằng chứng cho thấy bạn có thể tiêu tiền của mình.

Ví phần cứng là gì?

Ví phần cứng là thiết bị được thiết kế đặc biệt để lưu trữ khóa riêng một cách an toàn. Chúng được coi là an toàn hơn ví trên máy tính để bàn hoặc điện thoại thông minh, chủ yếu là vì chúng không kết nối Internet bất kỳ lúc nào. Các thuộc tính này làm giảm đáng kể các vectơ tấn công có sẵn cho các bên độc hại, vì điều đó có nghĩa là chúng không thể giả mạo thiết bị từ xa.

Một ví phần cứng tốt đảm bảo rằng các khóa riêng tư không bao giờ rời khỏi thiết bị. Chúng thường được giữ ở một vị trí đặc biệt trong thiết bị và không cho phép gỡ bỏ chúng.

Vì ví phần cứng luôn ngoại tuyến nên chúng phải được sử dụng cùng với một máy khác. Do cách chúng được xây dựng, chúng có thể được cắm vào PC hoặc điện thoại thông minh bị nhiễm virus mà không có bất kỳ nguy cơ rò rỉ khóa riêng nào. Từ đó, họ tương tác với phần mềm cho phép người dùng xem số dư của họ hoặc thực hiện giao dịch.

Sau khi người dùng tạo giao dịch, họ sẽ gửi giao dịch đó đến ví phần cứng (số 1 trong sơ đồ bên dưới). Lưu ý rằng giao dịch vẫn chưa hoàn tất: nó cần được ký bằng khóa riêng trong thiết bị. Người dùng xác nhận rằng số tiền và địa chỉ là chính xác khi được nhắc trên thiết bị phần cứng. Tại thời điểm đó, nó được ký và gửi trở lại phần mềm (2), phần mềm này sẽ phát nó lên mạng tiền điện tử (3).

Tại sao bạn nên sử dụng ví phần cứng?

Ví lưu trữ khóa riêng trên máy tính hoặc điện thoại thông minh có kết nối internet khiến tiền của người dùng dễ bị tấn công. Phần mềm độc hại có thể phát hiện hoạt động liên quan đến tiền điện tử trên các thiết bị này và rút tiền của người dùng.

Ví phần cứng giống như một kho tiền không thể xuyên thủng với một khe nhỏ. Khi người dùng muốn tạo một giao dịch mà mạng sẽ chấp nhận, họ sẽ đẩy giao dịch đó qua khe. Hãy tưởng tượng rằng, ở phía bên kia của khe, một yêu tinh thực hiện một số phép thuật mật mã để ký giao dịch. Yêu tinh sẽ không bao giờ rời khỏi hầm - không có cửa và nó không thể lọt qua khe. Tất cả những gì nó có thể làm là nhận các giao dịch và đẩy chúng ra ngoài.

Ngay cả khi ai đó quản lý để lấy được ví phần cứng của bạn, bạn sẽ được bảo vệ bổ sung dưới dạng mã PIN. Thiết bị thường sẽ đặt lại nếu nhập sai kết hợp trong một khoảng thời gian nhất định.

Các khoản tiền không được sử dụng tích cực – những khoản tiền không được chi tiêu, đặt cọc, cho vay hoặc giao dịch – nên được giữ trong kho lạnh. Ví phần cứng cung cấp một phương tiện thuận tiện để đạt được điều này cho người dùng, ngay cả những người có kiến ​​thức kỹ thuật hạn chế.

Ví phần cứng phải được sao lưu trong trường hợp bị mất, trộm hoặc bị phá hủy. Khi khởi tạo, người dùng thường sẽ được nhắc ghi lại cụm từ gốc của họ – danh sách các từ có thể được sử dụng để lấy lại tiền trên thiết bị mới. Điều này mang lại cho bất kỳ ai khả năng chi tiêu tiền của họ, vì vậy nó phải được coi như bất kỳ thứ gì có giá trị. Người dùng nên viết những điều này ra giấy (hoặc khắc chúng vào kim loại) và giữ chúng ở nơi riêng tư và an toàn.

Hạn chế của ví phần cứng

Ví phần cứng, giống như các hình thức lưu trữ khác, đều có những đánh đổi riêng. Mặc dù chúng là một trong những phương tiện an toàn nhất để giữ tiền nhưng vẫn có một số hạn chế. Họ đạt được sự cân bằng giữa bảo mật và khả năng sử dụng. Ví điện thoại thông minh/phần mềm rất tiện lợi, trong khi ví phần cứng có thể hoạt động cồng kềnh (vì phải sử dụng hai thiết bị để thực sự gửi tiền).

Tuy nhiên, ví phần cứng không hoàn toàn an toàn. Một mối đe dọa vật lý đối với người dùng có thể buộc họ phải mở khóa ví cho kẻ tấn công, nhưng cũng có những vectơ khác. Các bên độc hại có kỹ năng có thể khai thác thiết bị nếu họ có quyền truy cập vật lý vào thiết bị.

Tuy nhiên, cho đến nay, chưa có vụ hack thành công nào lấy được khóa riêng tư từ thiết bị phần cứng trong tình huống thực tế. Khi các lỗ hổng được báo cáo, các nhà sản xuất thường nhanh chóng vá chúng. Điều đó không có nghĩa là chúng không thể – các nhà nghiên cứu đã chứng minh các cuộc tấn công chống lại ngay cả những ví phổ biến nhất.

Các cuộc tấn công chuỗi cung ứng cũng có thể có hiệu quả trong việc phá hoại tính bảo mật của thiết bị ví phần cứng. Những điều này xảy ra khi kẻ xấu lấy được ví trước khi nó được giao cho người dùng. Từ đó, họ có thể giả mạo nó để làm suy yếu bảo mật và đánh cắp tiền sau khi người dùng gửi tiền.

Một hạn chế khác là ví phần cứng liên quan đến việc bạn phải tự mình quản lý. Nhiều người coi đây là một lợi thế vì không có bên thứ ba nào chịu trách nhiệm quản lý tiền của bạn. Nhưng điều này cũng có nghĩa là nếu có sai sót gì thì sẽ không có cách nào để truy đòi.

Bớt tư tưởng

Những hạn chế của ví phần cứng không lớn hơn lợi thế của chúng. Khi các giải pháp lưu trữ ra đời, rất khó để so sánh tính bảo mật của ví phần cứng với các phương pháp khác. Đơn giản là không có giải pháp thay thế nào cho kho lạnh, điều này giúp loại bỏ rất nhiều rủi ro từ việc tự quản lý tiền.

Khi tìm kiếm ví phần cứng, người dùng nên tự tìm hiểu về nhiều tùy chọn có sẵn cho họ. Có một số thiết bị trên thị trường, mỗi thiết bị có tính năng riêng, tiền điện tử được hỗ trợ và lộ trình học tập.