Passphrase và multisig

Chỉ một cụm từ khôi phục là một điểm hỏng duy nhất. Ai tìm thấy nó là có tất cả. Passphrase và multisig (đa chữ ký) là hai cách chuẩn để khắc phục điều đó. Cả hai đều tăng độ an toàn, và cả hai đều thêm cách khiến bạn tự khóa mình bên ngoài.

Passphrase

Tiêu chuẩn cụm từ khôi phục BIP39 có một tùy chọn bổ sung: một passphrase do bạn tự chọn. Đôi khi nó được gọi là từ thứ 25, dù nó có thể là bất kỳ đoạn chữ nào.

Ví kết hợp cụm từ khôi phục và passphrase để tạo ra khóa. Passphrase khác sẽ cho ra một ví hoàn toàn khác.

• Chỉ cụm từ khôi phục → ví A
• Cụm từ khôi phục + passphrase của bạn → ví B

Nó bảo vệ bạn khỏi điều gì. Người tìm thấy cụm từ khôi phục bạn ghi lại chỉ mở được ví A. Nếu khoản tiết kiệm nằm ở ví B, nó vẫn an toàn.

Điều gì có thể sai. Mọi passphrase đều hợp lệ. Ví không thể báo cho bạn biết bạn gõ sai. Passphrase sai chỉ đơn giản mở một ví khác, trống rỗng, không có thông báo lỗi nào. Chữ hoa và khoảng trắng đều được tính.

Nếu quên passphrase, coin sẽ mất. Không ai đặt lại được.

Dùng nó an toàn

• Viết passphrase ra. Đừng dựa vào trí nhớ.
• Cất nó riêng với cụm từ khôi phục. Để chung thì chẳng hơn gì một cụm từ khôi phục đơn lẻ.
• Đặt nó thật dài. Trong một vụ thiết bị bị can thiệp, kẻ tấn công đã giảm lớp bảo vệ xuống chỉ còn một ký tự.
• Thử khôi phục hoàn toàn với cả hai phần trước khi chuyển tiền.

Multisig

Ví đa chữ ký cần nhiều hơn một khóa để phê duyệt giao dịch. Cách ghi thông dụng là M-of-N: bất kỳ M khóa nào trong số N khóa.

Trong ví 2-of-3 có ba khóa, và hai khóa bất kỳ có thể chi tiêu.

• Bị trộm một khóa: kẻ trộm không chi được.
• Mất một khóa: bạn vẫn chi được bằng hai khóa còn lại.

Bitcoin Wiki mô tả điều này là loại bỏ bất kỳ thiết bị đơn lẻ nào "khỏi vai trò điểm hỏng duy nhất".

Cách dùng phổ biến

• Một người chia ba khóa ra nhiều thiết bị và địa điểm
• Một cặp vợ chồng hay các đối tác kinh doanh đều phải phê duyệt
• Quỹ chung của gia đình hay công ty

Cái giá phải trả

• Thêm thiết bị phải mua, thiết lập và theo dõi
• Mỗi giao dịch cần nhiều bước hơn
• Bạn phải sao lưu từng khóa, và thường cả một tệp cấu hình ví
• Nhiều bộ phận hơn nghĩa là nhiều thứ dễ sai hơn

Trên Bitcoin, multisig được tích hợp sẵn trong mạng lưới. Trên Ethereum, nó được thực hiện bằng ví hợp đồng thông minh. Loại ví này còn có thể thêm các quy tắc khác, như những người liên hệ tin cậy giúp bạn lấy lại quyền truy cập.

Chọn cái nào, hay không cái nào?

Với hầu hết người mới, cấu hình phù hợp là một ví cứng cùng cụm từ khôi phục được cất giữ cẩn thận. Bản thân sự phức tạp đã là rủi ro, và có người mất coin vì những cách sắp xếp họ không hiểu hết.

Hãy cân nhắc các công cụ này khi số tài sản lớn tới mức một cụm từ bị trộm sẽ là thảm họa. Luyện tập với khoản nhỏ trước.