Hướng dẫn bảo mật ví crypto

Bắt đầu từ mô hình mối đe dọa, không phải từ một sản phẩm

Lời khuyên bảo mật mà không có mô hình mối đe dọa chỉ là một danh sách việc vặt. Những câu hỏi quan trọng rất đơn giản: bạn đang bảo vệ bao nhiêu, ai thực sự muốn lấy nó, và bạn sẽ làm gì vào ngày sau khi điện thoại bị đánh cắp hoặc máy tính xách tay bị xâm nhập? Một người giữ vài trăm đô la trên điện thoại và một người giữ toàn bộ tiền tiết kiệm cả đời trên máy tính để bàn cần những thiết lập khác nhau; đối xử với họ như nhau sẽ lãng phí công sức ở người này và để người kia bị phơi bày.

Cụm từ khôi phục: gốc rễ của mọi thứ

Một ví hiện đại, kể cả Zelcore, là một cụm từ khôi phục BIP-39 gồm 12 hoặc 24 từ. Mọi khóa riêng tư cho mọi chuỗi đều được tạo ra từ nó, nên ai có cụm từ là có tất cả, và mất nó nghĩa là mất tất cả. Làm đúng một việc này là đã bao quát được phần lớn vấn đề.

Ví phần cứng: chúng bảo vệ bạn khỏi điều gì

Ví phần cứng giữ khóa riêng tư trong một chip bảo mật (secure element) và yêu cầu bạn xác nhận từng giao dịch trên thiết bị. Một máy tính bị xâm nhập có thể hiển thị cho bạn màn hình giả, nhưng không thể ký nếu không có xác nhận vật lý của bạn. Đó là một cải thiện thực sự và lớn cho bất kỳ ai nắm giữ nhiều hơn mức họ có thể chấp nhận mất, nhưng đó cũng không phải là một tấm khiên vô địch.

Ký giao dịch, phê duyệt và thời điểm gửi tiền

Việc lưu trữ được chú ý nhiều, nhưng phần lớn tiền bị mất vào thời điểm gửi đi. Quyền phê duyệt token cho phép một hợp đồng chi tiêu số dư của bạn mãi mãi, các bản nâng cấp ủy quyền biến một địa chỉ bình thường thành địa chỉ có thể lập trình, và các hợp đồng “trợ giúp” rút sạch những gì bạn đã cho phép là phiên bản hiện đại của trò lừa địa chỉ giả. Thói quen bảo vệ bạn ở đâu cũng giống nhau: đọc kỹ những gì bạn ký, từ chối những gì bạn không khởi tạo, và thu hồi những gì bạn không còn dùng.

Vượt ra ngoài cụm từ khôi phục: MPC, passkey và tài khoản thông minh

Cụm từ khôi phục đã giúp tự lưu ký trở nên khả thi, nhưng cũng dồn mọi thứ vào một điểm thất bại thảm khốc duy nhất. Một thế hệ thiết kế mới hơn phân tán rủi ro đó: tính toán đa bên (MPC) chia khóa ra để nó không bao giờ tồn tại nguyên vẹn, passkey thay mật khẩu bằng mật mã gắn với thiết bị, và tài khoản thông minh biến chính ví thành một hợp đồng có thể lập trình với các quy tắc khôi phục. Đây là tiến bộ thực sự, đi kèm những kiểu thất bại mới cũng thực sự. Vượt ra ngoài cụm từ khôi phục là tấm bản đồ của toàn bộ lĩnh vực này.

Vệ sinh thiết bị và tài khoản

Ví chỉ an toàn bằng thiết bị mà nó chạy trên đó. Những điều cơ bản tuy không hào nhoáng nhưng hiệu quả: mã hóa toàn bộ ổ đĩa (BitLocker, FileVault), một mật khẩu riêng biệt từ mười hai ký tự trở lên, cập nhật hệ điều hành kịp thời, và không đặt ví trên điện thoại đã root hoặc jailbreak. Chỉ cài phần mềm ví từ trang web chính thức hoặc trang ứng dụng trên cửa hàng, không bao giờ từ một đường link trong tin nhắn.

Danh sách kiểm tra bảo mật bạn có thể hoàn thành trong tuần này