Cách thiết lập ví tiền điện tử đầu tiên của bạn mà không làm mất khóa

Việc thiết lập ví tiền điện tử đầu tiên của bạn thực sự là một quyết định quản lý khóa: bạn đang tạo ra một tài khoản trên chuỗi và chọn một công cụ để kiểm soát nó. Hãy làm đúng ngay từ đầu bằng cách coi cụm từ hạt giống là điểm thất bại duy nhất, sau đó mọi thứ khác trong hướng dẫn thiết lập ví tiền điện tử của bạn sẽ trở nên có thể đảo ngược.

Điểm chính

• Ví tiền điện tử là một ứng dụng hoặc thiết bị quản lý các tài khoản blockchain, nhưng tài khoản đó sống trên chuỗi và có thể được truy cập bởi nhiều nhà cung cấp ví.
• Tạo một tài khoản Ethereum là miễn phí và thường xảy ra trong một ứng dụng ví khi bạn chọn “tạo ví mới” thay vì “nhập khẩu.”
• Cụm từ hạt giống thường là 12–24 từ và đủ để kiểm soát quỹ, vì vậy nó không bao giờ được chia sẻ và không nên được lưu trữ trên máy tính.
• Nếu điện thoại hoặc thiết bị phần cứng bị mất, hầu hết các ví có thể khôi phục quyền truy cập từ cụm từ khôi phục, và khôi phục ngoại tuyến giảm thiểu rủi ro rò rỉ ngẫu nhiên.

Cơ bản về ví tiền điện tử và tài khoản

Một ứng dụng ví là một giao diện, không phải là một kho. Các đồng tiền và token được ghi lại trên blockchain, và ví là công cụ cho phép người dùng xem số dư, gửi giao dịch và kết nối với các ứng dụng bằng cách sử dụng tài khoản.

Trên Ethereum, một tài khoản được kiểm soát bởi các khóa mật mã và được đại diện công khai bởi một địa chỉ. Địa chỉ là định danh có thể chia sẻ để nhận tài sản trên một mạng cụ thể. Khóa riêng là bí mật cho phép các giao dịch và phải giữ bí mật. Phần mềm ví nằm trên lớp vật liệu khóa đó và biến “ký vào giao dịch này” thành một lần nhấn nút.

Chi tiết thay đổi cách mà một người mới bắt đầu nên nghĩ về thiết lập là tính di động. Một ví đơn lẻ có thể quản lý nhiều tài khoản, và một tài khoản đơn lẻ có thể được truy cập bởi nhiều ví. Điều đó có nghĩa là “tạo một ví tiền điện tử” không phải là một cam kết một chiều với một thương hiệu hoặc ứng dụng.

Nếu nhà cung cấp ví thay đổi, điện thoại bị hỏng, hoặc một tiện ích mở rộng trình duyệt bị hỏng, tài khoản vẫn có thể được khôi phục ở nơi khác miễn là cụm từ khôi phục tồn tại và còn nguyên vẹn.

Đó là lý do tại sao chủ đề ví tiền điện tử rộng lớn hơn chủ yếu liên quan đến việc giám sát và kiểm soát khóa, không phải giao diện người dùng.Tự giám sát loại bỏ rủi ro của việc một sàn giao dịch giữ các khóa, nhưng nó cũng khiến người dùng trở thành bàn làm việc rủi ro cho lừa đảo, phê duyệt ngẫu nhiên và lộ cụm từ khôi phục.

“Giao dịch” đầu tiên là hoạt động: quyết định điều gì sẽ được tin tưởng, điều gì sẽ được ghi lại, và điều gì sẽ không bao giờ chạm vào internet.

Chọn loại ví đầu tiên của bạn

Lựa chọn ví là một sự đánh đổi giữa sự tiện lợi và bề mặt tấn công. Các loại ví Ethereum thường rơi vào năm nhóm: ví phần cứng, ứng dụng di động, ví trình duyệt, ví tiện ích mở rộng trình duyệt, và ứng dụng máy tính để bàn. Tất cả đều nhằm quản lý cùng một thứ cơ bản, nhưng chúng phơi bày các khóa ra các môi trường khác nhau.

Ví phần cứng được thiết kế để giữ tiền điện tử ngoại tuyến và thường được định vị là rất an toàn. Cái bẫy là “an toàn” không giống như “dễ dàng.” Một người dùng lần đầu vẫn đang học cách chọn mạng, định dạng địa chỉ và các mẫu lừa đảo vẫn có thể mất quỹ bằng cách phê duyệt sai hoặc gõ cụm từ khôi phục vào một trang giả mạo. Ví phần cứng giảm một loại rủi ro, không phải tất cả.

Ví phần mềm là điểm khởi đầu thông thường vì chúng miễn phí và nhanh chóng thiết lập. Ví di động rất tiện lợi cho việc sử dụng hàng ngày. Ví tiện ích mở rộng trình duyệt phổ biến để kết nối với các ứng dụng Ethereum, nhưng chúng sống trong cùng một môi trường như web, nơi mà hầu hết các trang lừa đảo giống nhau hoạt động. Ví máy tính để bàn có thể là một giải pháp trung gian cho những người không muốn làm mọi thứ trên điện thoại.

Một cách sạch sẽ để phân đoạn rủi ro là coi ví tiền điện tử đầu tiên như một “tài khoản kiểm tra” cho các số dư nhỏ và kết nối ứng dụng thường xuyên, sau đó nâng cấp các số dư lớn hơn lên một ví phần cứng khi quy trình làm quen.

Tư thế đó phù hợp với cách mà rủi ro tự giám sát thực sự xuất hiện: không phải như một cuộc tấn công thảm khốc duy nhất, mà là một loạt các quyết định nhỏ xung quanh nơi các khóa sống, điều gì được phê duyệt, và liệu cụm từ khôi phục có bao giờ bị lộ.

Cài đặt và tạo ví của bạn

Đây là quy trình phổ quát cho cách thiết lập ví tiền điện tử đầu tiên của bạn. Các nút chính xác khác nhau tùy theo nhà cung cấp, nhưng các điểm quyết định là nhất quán.

1. Chọn một loại ví và nhà cung cấp uy tín. Việc tạo tài khoản Ethereum là miễn phí, vì vậy chi phí không phải là rào cản. Rào cản là liệu ví có hỗ trợ các mạng và ứng dụng mà người dùng dự định sử dụng hay không. 2. Chỉ cài đặt từ một nguồn chính thức. Sử dụng trang web chính thức của ví hoặc danh sách cửa hàng ứng dụng chính thức, sau đó đánh dấu trang web thực nếu đó là ví web.

Chế độ thất bại phổ biến nhất của người mới bắt đầu là cài đặt một bản sao giống nhau. 3. Mở ứng dụng và chọn “tạo ví mới” hoặc “tạo tài khoản mới.” Các ví thường cung cấp “nhập khẩu” cho những người đã có khóa. Người dùng mới muốn con đường tài khoản mới. 4. Để ví tạo tài khoản. Đây là thời điểm ví tạo ra các khóa và suy diễn địa chỉ công khai mà người dùng sẽ chia sẻ để nhận quỹ. 5. Đặt các kiểm soát truy cập trên thiết bị.

Sử dụng mã truy cập của ví, khóa sinh trắc học, và màn hình khóa của thiết bị. Điều này không thay thế cụm từ khôi phục, nhưng nó giảm thiểu rủi ro xâm phạm thiết bị ngẫu nhiên. 6. Thực hiện một bài kiểm tra nhận nhỏ trước khi làm bất cứ điều gì khác. Sao chép địa chỉ từ bên trong ví, dán nó vào một ghi chú, và so sánh ký tự đầu tiên và cuối cùng để xác nhận nó không thay đổi. Điều này bắt được phần mềm độc hại clipboard và hành vi sao chép cẩu thả sớm.

Đây là hướng dẫn thiết lập ví tiền điện tử, không phải đánh giá thương hiệu, vì vậy điểm chính là khả năng lặp lại. Nếu ứng dụng ví bao giờ bị thay thế, tài khoản có thể được truy cập lại ở nơi khác. Tài sản không thể thay thế duy nhất được tạo ra trong quá trình thiết lập là cụm từ khôi phục.

Bảo vệ cụm từ khôi phục của bạn một cách chính xác

Cụm từ khôi phục là chìa khóa chính, và nó thường là 12 đến 24 từ được tạo ngẫu nhiên. Bất kỳ ai có nó có thể kiểm soát quỹ, và nếu nó bị mất, việc khôi phục thường là không thể. Đó là lý do tại sao cụm từ hạt giống xứng đáng nhận được nhiều sự chú ý hơn là lựa chọn ứng dụng.

Một bản sao lưu cụm từ khôi phục nên giả định rằng thiết bị sẽ bị mất, bị đánh cắp, hoặc bị xóa. Quy tắc cơ bản rất đơn giản: không lưu trữ cụm từ hạt giống trên máy tính. Điều đó bao gồm ảnh chụp màn hình, ghi chú đám mây, bản nháp email, trình quản lý mật khẩu đồng bộ theo mặc định, và bất kỳ quy trình nào tạo ra một bản sao kỹ thuật số có thể tìm kiếm. Các bản sao kỹ thuật số rò rỉ theo những cách nhàm chán, và nhàm chán là cách mà hầu hết các mất mát ví xảy ra.

Cách xử lý đúng trông như thế này:

1. Viết cụm từ hạt giống bằng tay, theo thứ tự đúng. Thứ tự quan trọng, và một từ sai sẽ phá vỡ việc khôi phục. 2. Lưu trữ cụm từ đã viết ở một nơi an toàn và riêng tư. Đối xử với nó như tiền mặt cộng với danh tính trong một đối tượng. 3. Cân nhắc một bản sao thứ hai được lưu trữ riêng biệt. Rủi ro được bảo hiểm là hỏa hoạn, lũ lụt, hoặc một sự cố tại một địa điểm duy nhất. 4. Thực hiện một “tập dượt thảm họa” trước khi tài trợ nặng. Xác nhận rằng cụm từ có thể được tìm thấy nhanh chóng và rằng quy trình khôi phục được hiểu.

Khôi phục là nơi mọi người trở nên cẩu thả. Hầu hết các ví có thể khôi phục quỹ bằng cách sử dụng cụm từ hạt giống, ngay cả khi đó là một nhà cung cấp ví khác với ban đầu. Khi khôi phục, việc giảm thiểu sự tiếp xúc là quan trọng. Hướng dẫn Ethereum rõ ràng chỉ ra rằng có thể an toàn hơn để khôi phục khi không kết nối với internet nhằm giảm thiểu rủi ro rò rỉ ngẫu nhiên.

Đó là mô hình tư duy đằng sau cách sao lưu một cụm từ hạt giống và cách bảo vệ ví tiền điện tử của bạn: giả định rằng cụm từ sẽ bị nhắm đến, và thiết kế quy trình sao cho nó không bao giờ được gõ vào một trang web ngẫu nhiên hoặc chia sẻ với “hỗ trợ.”

Kiểm tra lần đầu sử dụng và những sai lầm phổ biến

Các giao dịch đầu tiên là nơi rủi ro hoạt động biến thành mất mát vĩnh viễn. Các giao dịch tiền điện tử thường không thể đảo ngược, và tự giám sát có nghĩa là không có bàn hỗ trợ khách hàng tiêu chuẩn nào có thể khôi phục một sai lầm.

Sự hiểu lầm tốn kém nhất là “các đồng tiền của tôi nằm trong ứng dụng ví.” Ví là một cửa sổ. Nếu điện thoại chết, quỹ không “biến mất,” nhưng quyền truy cập thì biến mất trừ khi cụm từ khôi phục tồn tại. Mặt trái còn khắc nghiệt hơn: nếu cụm từ khôi phục bị lộ, quỹ có thể được chuyển ra mà không cần chạm vào điện thoại.

Sự thất bại phổ biến thứ hai là coi việc chọn mạng như một menu thẩm mỹ. Bitcoin và ether tồn tại trên các mạng riêng biệt với các định dạng địa chỉ khác nhau, vì vậy BTC không thể được gửi đến một địa chỉ Ethereum và ETH không thể được gửi đến một địa chỉ Bitcoin. Những người mới bắt đầu thường học điều này sau khi thực tế vì địa chỉ nhận “trông giống như một địa chỉ.” Điều đó không đủ. Mạng phải khớp.

Chế độ thất bại thứ ba là lừa đảo và các trang giả mạo. Ví web và các tiện ích mở rộng trình duyệt là những mục tiêu liên tục cho các bản sao yêu cầu một cụm từ hạt giống. Một ví hợp pháp sẽ không cần cụm từ khôi phục cho việc sử dụng thường xuyên. Cụm từ này dùng để khôi phục, không phải để “xác minh,” “yêu cầu airdrop,” hoặc “phiếu hỗ trợ.” Đánh dấu trang web thực là một biện pháp đơn giản giúp ngăn chặn nhiều thiệt hại.

Góc nhìn của nhà giao dịch là việc tự quản lý tài sản chuyển đổi hồ sơ rủi ro. Quản lý tài sản của sàn giao dịch tập trung rủi ro đối tác. Một ví không quản lý tập trung rủi ro quản lý khóa. Những hành vi ở cấp độ màn hình quan trọng là nhàm chán: xác minh trang web, đọc thông báo ví trước khi ký, và coi việc phê duyệt như là quyền cho phép có thể bị lạm dụng. Hầu hết các khoản thua lỗ lần đầu không phải là những khai thác tinh vi. Chúng là những sai lầm trong hoạt động mà sẽ không bao giờ vượt qua một danh sách kiểm tra rủi ro cơ bản.

Lời khuyên

Tôi đã thấy mọi người dành hàng giờ để tranh luận về ứng dụng ví nào để tải xuống, sau đó chụp màn hình cụm từ hạt giống vì họ muốn “sao lưu sau.” Đó chính là khoảnh khắc mà toàn bộ thiết lập bị phá vỡ. Thương hiệu ví có thể thay thế. Cụm từ khôi phục thì không.

Nếu có một thói quen giúp người mới bắt đầu sống sót, đó chính là: coi việc thiết lập ví như mở một tài khoản giao dịch mà chỉ có một thông tin xác thực quan trọng là sao lưu cụm từ khôi phục. Cài đặt từ danh sách chính thức, viết cụm từ xuống giấy, và thực hiện một buổi tổng duyệt khôi phục trước khi có quỹ thực sự vào địa chỉ. Đó là quyết định về ví tiền điện tử thực sự tồn tại sau khi mất điện thoại, laptop chết, hoặc chuyển đổi nhà cung cấp.

Nguồn

• ethereum.org
• ethereum.org
• en-ledger-com-start.created.app