Ví phần cứng có thể bị hỏng, thất lạc hoặc phá hủy. Nếu chuẩn bị bản sao lưu đúng cách, bạn vẫn có thể khôi phục quyền truy cập Bitcoin. Nhưng nếu ví và bản sao lưu duy nhất cùng bị mất trong một sự cố, hậu quả có thể là vĩnh viễn.
Bản sao lưu cụm từ khôi phục bằng kim loại giúp thông tin khôi phục chống chịu tốt hơn trước các tác động vật lý. Tuy nhiên, hiệu quả còn phụ thuộc vào vật liệu, kết cấu và cách ghi thông tin. Ngay cả sản phẩm được quảng cáo là chống cháy cũng có thể khiến bạn không thể khôi phục ví.
Jameson Lopp đã tiến hành các thử nghiệm phá hủy trên hàng chục thiết bị sao lưu bằng kim loại. Bài đánh giá Metal Bitcoin Seed Storage Reviews là tài liệu hữu ích để tìm hiểu những thiết kế hoạt động tốt và những điểm có thể gây lỗi. Các thử nghiệm và kết quả sản phẩm được đề cập dưới đây do ông thực hiện. Phần hướng dẫn thực tế sẽ đặt những kết quả này trong bối cảnh bảo mật tài sản tự lưu ký.
Bản sao lưu bằng kim loại bảo vệ điều gì?
Cụm từ khôi phục (seed phrase) là thông tin dùng để khôi phục nhiều loại ví Bitcoin, thường gồm 12 hoặc 24 từ. Các từ này cho phép phần mềm ví tương thích tạo lại những khóa kiểm soát tài sản của bạn. Tùy cách thiết lập, bạn có thể cần thêm mật khẩu bổ sung (passphrase) hoặc thông tin ví khác.
Lưu ý: Nếu sử dụng passphrase, bạn BẮT BUỘC phải sao lưu passphrase một cách an toàn. Passphrase giúp bảo vệ tài sản nếu cụm từ khôi phục bị lộ, nhưng cũng tạo thêm một điểm rủi ro duy nhất. Nếu mất passphrase và cần khôi phục ví, bạn sẽ mất tài sản vĩnh viễn, ngay cả khi vẫn còn cụm từ khôi phục!
Với bản sao lưu bằng kim loại, bạn có thể đóng dấu hoặc khắc các từ khôi phục lên tấm kim loại, đục dấu vào lưới hoặc xếp các miếng chữ kim loại vào khung giữ. Mục tiêu là giữ cho thông tin vẫn đọc được sau hỏa hoạn, ngập lụt hoặc hư hại vật lý có thể phá hủy bản sao lưu bằng giấy. Tuy nhiên, thử nghiệm của Lopp cho thấy một số thiết kế làm được điều này tốt hơn những thiết kế khác.
Với ví chữ ký đơn thông thường không dùng passphrase bổ sung, bất kỳ ai có được toàn bộ cụm từ khôi phục thường đều có thể khôi phục ví và chuyển tài sản đi. Họ không cần ví phần cứng ban đầu hoặc mã PIN của bạn. Vì vậy, bản sao lưu phải được bảo vệ cả khỏi hư hại lẫn truy cập trái phép.
Ví đa chữ ký đa nhà sản xuất được thiết lập đúng cách có thể giảm rủi ro này. Với cấu hình 2-trên-3, một cụm từ khôi phục bị đánh cắp là chưa đủ để chuyển tài sản.
Tương tự, mất một cụm từ khôi phục không đồng nghĩa với mất tài sản, miễn là hai cụm từ còn lại và cấu hình ví cần thiết để khôi phục vẫn được giữ an toàn. Hãy lưu bản sao lưu ở những địa điểm riêng biệt để giảm nguy cơ chúng cùng bị mất trong một sự cố.
Chúng tôi sẽ giải thích thêm về phương pháp này ở phần dưới.
Bản sao lưu bằng kim loại có bảo vệ được các loại tiền mã hóa khác không?
Có. Bạn có thể dùng các công cụ tương tự để sao lưu cụm từ khôi phục của những loại tiền mã hóa khác, miễn là chúng tương thích với định dạng sao lưu và số lượng từ của ví. Một cụm từ khôi phục cũng có thể tạo ví cho nhiều loại tiền mã hóa, nhưng việc khôi phục từng tài sản cần phần mềm ví tương thích.
Dùng chung một cụm từ khôi phục cũng đồng nghĩa với việc tập trung rủi ro. Nếu cụm từ bị lộ, tài sản trong nhiều ví và nhiều loại tiền mã hóa có thể bị xâm phạm. Nhập cụm từ đó vào các ứng dụng ví khác cũng tạo thêm cơ hội để thông tin bị lộ.
Vì vậy, hãy cân nhắc kỹ mục đích sử dụng của từng cụm từ khôi phục. Trong nhiều trường hợp, bạn nên dùng cụm từ khôi phục riêng cho ví giao dịch hằng ngày và ví tiết kiệm dài hạn, với cách bảo mật phù hợp cho từng loại. Chỉ tạo các tài khoản riêng dưới cùng một cụm từ khôi phục không giúp tách biệt rủi ro.
Nếu cần hướng dẫn chuyên sâu, đội ngũ BitcoinVN Consulting sẵn sàng hỗ trợ bạn lên kế hoạch và triển khai hệ thống, dựa trên hơn một thập kỷ kinh nghiệm thực tế trong ngành Bitcoin.
Lopp thử nghiệm bản sao lưu bằng kim loại như thế nào?
Theo phương pháp thử nghiệm được công bố, Lopp thực hiện ba thử nghiệm phá hủy thiết bị:
- Nhiệt độ cao: Đưa thiết bị tiếp xúc với ngọn lửa khoảng 1.093°C trong tối đa 10 phút hoặc đến khi hỏng, sau đó nhúng vào nước để làm nguội kim loại nhanh chóng.
- Ăn mòn: Ngâm trong axit hydrochloric nồng độ 16% tối đa 12 giờ hoặc cho đến khi hiện tượng sủi bọt dừng lại.
- Nghiền ép: Dùng máy ép thủy lực 20 tấn làm biến dạng thiết bị, sau đó thử khôi phục và đọc thông tin đã lưu.
Câu hỏi cốt lõi rất đơn giản: sau các thử nghiệm, bạn còn khôi phục được cụm từ khôi phục hay không? Vỏ kim loại còn nguyên cũng chẳng có ích nếu các chữ bị rơi ra, không thể đọc hoặc mắc kẹt bên trong.
Đây là những phép thử có điều kiện khắc nghiệt có chủ đích. Chẳng hạn, thử nghiệm axit khắc nghiệt hơn nhiều so với việc tiếp xúc thông thường với độ ẩm hoặc nước lũ. Lopp thừa nhận các thử nghiệm không hoàn toàn mang tính khoa học và việc chấm điểm vẫn có yếu tố đánh giá chủ quan. Điểm A nghĩa là không mất dữ liệu trong các thử nghiệm đã thực hiện, chứ không đảm bảo thiết bị sống sót sau mọi thảm họa có thể xảy ra.
Kết quả thử nghiệm cho thấy điều gì?
Các thử nghiệm của Lopp cho thấy những thiết kế sao lưu khác nhau hoạt động ra sao trong điều kiện khắc nghiệt và những chi tiết nào quyết định khả năng bảo toàn thông tin khôi phục.
Tấm kim loại nguyên khối với ký tự được khắc cố định
Một số tấm kim loại có thông tin được đục hoặc khắc trực tiếp đã vượt qua cả ba thử nghiệm mà không mất dữ liệu. Thiết kế đơn giản giúp loại bỏ nguy cơ từng ký tự bị rơi ra. Tuy nhiên, ký tự phải luôn đọc được. Trong một thiết kế dùng lưới đục dấu, ăn mòn đã làm hỏng lưới và nhãn, khiến các dấu đục khó phân biệt với vết hư hại trên bề mặt.
Hộp chứa các miếng chữ kim loại tháo rời
Các thiết kế này cho phép người dùng ghép các từ khôi phục từ những miếng chữ kim loại đi kèm. Điểm yếu chính là khả năng giữ các miếng chữ cố định khi phần kim loại xung quanh bị biến dạng. Trong một số thử nghiệm, nhiệt độ cao hoặc lực ép làm cong thanh giữ, khiến các miếng chữ rơi ra hoặc lệch vị trí, làm sai lệch thông tin đã lưu. Kết quả khác nhau tùy thiết kế, vì vậy độ khít và khả năng giữ chữ rất quan trọng.
Ống kim loại có lõi lưu trữ bên trong
Một ống thép được thử nghiệm đã bảo vệ tốt phần bên trong khi chịu nhiệt và ăn mòn. Tuy nhiên, lực ép làm biến dạng vỏ, khiến thiết bị không thể mở theo cách thông thường. Lopp cho rằng thông tin bên trong vẫn còn nguyên nhưng không thể lấy ra bằng các dụng cụ sẵn có. Điều này cho thấy một yếu tố quan trọng khác: hộp bảo vệ chắc chắn cũng phải cho phép lấy thông tin ra sau khi bị hư hại.
Chi tiết cấu tạo quan trọng không kém thiết kế tổng thể. Loại kim loại, độ bền của ký tự, khả năng giữ các miếng chữ và khả năng tiếp cận thông tin sau khi biến dạng đều ảnh hưởng đến việc khôi phục. Hai sản phẩm trông giống nhau không có nghĩa là chúng có hiệu quả tương đương.
Cần chú ý gì khi chọn bản sao lưu bằng kim loại?
Trong phân tích về thiết kế thiết bị sao lưu, Lopp ưu tiên thép không gỉ hoặc titan, cấu tạo đơn giản và ký tự bền chắc. Càng ít bộ phận thì càng giảm nguy cơ hỏng hóc.
Một số tiêu chí thực tế cần kiểm tra:
- Cấu tạo: Vật liệu được công bố rõ ràng và có bằng chứng về khả năng chịu lực.
- Khả năng đọc: Các từ, vị trí và lưới giải mã (nếu có) phải luôn dễ đọc.
- Khả năng giữ chữ và tiếp cận thông tin: Các miếng chữ phải giữ đúng thứ tự và thông tin vẫn phải truy cập được sau khi thiết bị hư hại.
- Dễ sử dụng: Việc ghi lại và khôi phục cụm từ phải đơn giản, thuận tiện.
Hãy kiểm tra xem sản phẩm có tương thích với định dạng sao lưu và số lượng từ của ví hay không. Với cụm từ BIP39 tiếng Anh, bốn chữ cái đầu xác định mỗi từ; các từ ngắn hơn bốn chữ cái được ghi đầy đủ. Không nên mặc định quy tắc này áp dụng cho mọi định dạng khôi phục.
Tấm kim loại sao lưu cụm từ khôi phục bằng thép của BitcoinVN Shop là lựa chọn nhỏ gọn, sử dụng các miếng chữ tháo rời để lưu cụm từ khôi phục BIP39 gồm 12 hoặc 24 từ. Shop hỗ trợ giao hàng trong Việt Nam và hướng dẫn thiết lập.
Kết hợp bản sao lưu vào kế hoạch tự lưu ký tổng thể
Nếu đang lưu trữ khoản tiết kiệm dài hạn có giá trị lớn, hãy cân nhắc khả năng hệ thống của bạn ứng phó khi một khóa bị mất hoặc xâm phạm. Ví đa chữ ký 2-trên-3 cần hai khóa độc lập để thực hiện giao dịch. Một khóa bị đánh cắp là chưa đủ, và mất một khóa không nhất thiết khiến bạn mất quyền truy cập, miễn là hai khóa còn lại cùng cấu hình ví vẫn sẵn có.
Sử dụng ví phần cứng từ các nhà sản xuất khác nhau cũng giúp giảm sự phụ thuộc vào một nhà cung cấp duy nhất. Phương pháp này được gọi là đa chữ ký đa nhà sản xuất.
Bạn có thể dùng bản sao lưu bằng kim loại để bảo vệ từng cụm từ khôi phục trong hệ thống này và lưu chúng ở các địa điểm riêng biệt. Ngoài ra, cần bảo quản cả cấu hình ví, bao gồm tất cả khóa công khai tham gia và quy tắc chi tiêu. Chỉ có hai cụm từ khôi phục là chưa đủ nếu thiếu thông tin khóa công khai còn lại.
Ví đa chữ ký phức tạp hơn, vì vậy hãy chọn cấu hình mà bạn và những người có thể cần khôi phục ví hợp pháp đều có thể sử dụng đáng tin cậy. Đổi lại, hệ thống được thiết lập đúng cách sẽ có khả năng chống chịu tốt hơn khi một khóa riêng lẻ bị mất hoặc bị xâm phạm.
Hỗ trợ tự lưu ký từ BitcoinVN
Bạn có thể tìm mua thẻ sao lưu Seed Phrase bằng thép và ví phần cứng phục vụ cấu hình đa chữ ký đa nhà sản xuất tại BitcoinVN Shop. Nếu cần tư vấn cá nhân về kế hoạch sao lưu và triển khai hệ thống tự lưu ký, đội ngũ của chúng tôi cung cấp dịch vụ tư vấn tự lưu ký trực tiếp.
Ngoài ra, chúng tôi còn cung cấp bộ 3 tấm kim loại, giúp bạn tiết kiệm chi phí khi mua bản sao lưu bằng thép cho cả ba cụm từ khôi phục trong hệ thống đa chữ ký 2-trên-3 chỉ trong một lần.
