Cách chọn ví cứng

Ví cứng là một thiết bị nhỏ giữ khóa riêng của bạn ngoại tuyến và ký giao dịch trên màn hình của chính nó. Đây là công cụ tiêu chuẩn cho khoản tiết kiệm dài hạn. Bài học này giải thích những gì cần xem xét. Chúng tôi không giới thiệu thương hiệu nào.

Nó làm gì

Điện thoại hoặc máy tính chuẩn bị một giao dịch và gửi tới thiết bị. Thiết bị hiển thị chi tiết cho bạn. Bạn bấm nút để phê duyệt, và nó gửi lại một chữ ký. Khóa vẫn nằm bên trong.

Phần mềm độc hại trên máy tính không đọc được khóa. Nhưng nó vẫn có thể tìm cách lừa bạn, vì thế màn hình của thiết bị mới quan trọng.

bitcoin.org gọi ví cứng là "sự cân bằng tốt nhất giữa bảo mật rất cao và dễ sử dụng".

Bạn có cần không?

Hãy tự hỏi mất số tiền bạn đang giữ có khiến bạn đau không. Nếu có, ví cứng là một khoản bảo hiểm rẻ. Nếu bạn giữ một khoản nhỏ trong lúc học, một ví điện thoại được dùng cẩn thận là đủ cho lúc này.

Sáu điểm kiểm tra

1. Nơi bạn mua. Mua trực tiếp từ nhà sản xuất hoặc đại lý có tên trên trang của nhà sản xuất. Đừng mua đồ cũ hay từ tin đăng trên chợ trực tuyến. Trường hợp dưới đây cho thấy lý do.

2. Thiết kế mở và đánh giá độc lập. Tìm mã firmware được công bố và nghiên cứu bảo mật của người ngoài. Xem nhà sản xuất đã phản ứng thế nào khi phát hiện lỗi. Không thiết bị nào hoàn hảo.

3. Màn hình hiển thị toàn bộ giao dịch. Bạn phải đọc được đầy đủ địa chỉ và số tiền trên chính thiết bị. Nếu màn hình chỉ hiện một mã bạn không hiểu, bạn đang ký mù.

4. Bản sao lưu chuẩn. Thiết bị nên tạo cụm từ khôi phục chuẩn gồm 12 hoặc 24 từ. Nhờ đó bạn có thể khôi phục coin trên thiết bị của hãng khác nếu thiết bị này hỏng hoặc công ty đóng cửa.

5. Hỗ trợ những gì bạn nắm giữ. Kiểm tra xem nó hỗ trợ coin của bạn và dùng được với phần mềm ví bạn định dùng.

6. Nhà sản xuất còn hoạt động. Firmware nên được cập nhật thường xuyên. Xem ngày phát hành bản mới nhất.

Một thiết bị bị can thiệp

Năm 2023, hãng bảo mật Kaspersky đã kiểm tra một ví cứng mà một nạn nhân mua trên trang rao vặt. Nó trông như hàng thật. Bên trong, chip đã bị thay và firmware đã bị sửa.

Thiết bị không tạo cụm từ khôi phục ngẫu nhiên. Nó dùng một trong 20 cụm từ mà kẻ tấn công đã biết sẵn. Chúng chờ một tháng sau lần nạp đầu tiên rồi lấy tiền. Lúc đó thiết bị còn đang nằm yên không dùng, vì kẻ tấn công đã có khóa từ trước.

Rút ra hai bài học. Hãy mua từ nguồn chính thức. Và hãy nghi ngờ bất kỳ thiết bị nào đến tay bạn đã được thiết lập sẵn.

Những gì ví cứng không làm được

• Bảo vệ cụm từ khôi phục đã bị lộ. Nếu bạn gõ các từ vào trang phishing, thiết bị chẳng còn ý nghĩa gì.
• Ngăn bạn phê duyệt điều có hại. Nó ký những gì bạn xác nhận.
• Thay thế bản sao lưu. Thiết bị có thể hỏng. Cụm từ khôi phục mới là thứ bền lâu.

Những tính năng có thể bỏ qua lúc đầu

Kết nối không dây, màn hình cảm ứng và ứng dụng cho nhiều loại coin là tiện ích. Thứ bảo vệ bạn là sáu điểm kiểm tra ở trên.