Non-Custodial Web3 Wallets: Who Really Controls the Funds?

Disclaimer: This article is for educational purposes only. It is not financial, legal, or investment advice.

Trong ứng dụng thông thường, quyền truy cập thường có thể được khôi phục bằng email, số điện thoại hoặc bộ phận hỗ trợ khách hàng. Ví Web3 không lưu ký dùng mô hình khác: quyền kiểm soát phụ thuộc vào khả năng tạo chữ ký mật mã hợp lệ.

Nếu chỉ người dùng nắm giữ khóa riêng tư, chỉ người đó có thể cho phép thao tác từ địa chỉ blockchain liên quan. Nhà phát triển ví, nền tảng hoặc bộ phận hỗ trợ không được biết khóa đó và không thể đơn giản “đặt lại mật khẩu blockchain”.

That is the core of a non-custodial, or self-custody, wallet: an intermediary does not hold the keys on the user’s behalf.

Điểm chính

• Token tồn tại trên blockchain; ví quản lý khóa và hiển thị dữ liệu mạng.
• Bất kỳ ai có thể ký bằng khóa riêng tư đều kiểm soát địa chỉ.
• Cụm từ hạt giống thường khôi phục được mọi tài khoản phát sinh từ nó và tuyệt đối không được chia sẻ.
• Mật khẩu ứng dụng thường chỉ bảo vệ một thiết bị; nó không thay thế cụm từ hạt giống.
• Tự lưu ký mang lại quyền kiểm soát trực tiếp nhưng không ngăn được lừa đảo giả mạo, mã độc hoặc chữ ký không an toàn.

Token thực sự nằm ở đâu

Tài sản mã hóa không được lưu bên trong điện thoại, tiện ích trình duyệt hay thiết bị phần cứng. Blockchain lưu trạng thái chung: tài sản nào gắn với địa chỉ nào và những thao tác nào đã diễn ra.

Thông thường, ví:

• tạo hoặc kết nối với các khóa;
• truy xuất số dư và lịch sử từ mạng;
• chuẩn bị và ký giao dịch.

Xóa ứng dụng ví không xóa token khỏi blockchain. Nhưng nếu không có phương thức hợp lệ để khôi phục khóa, người dùng có thể mất vĩnh viễn khả năng kiểm soát chúng.

Địa chỉ công khai, khóa riêng tư và cụm từ hạt giống

Các thuật ngữ này phục vụ những mục đích khác nhau.

Public address

Có thể chia sẻ địa chỉ với người gửi và dùng địa chỉ đó để kiểm tra bản ghi công khai trong trình khám phá khối. Biết địa chỉ không cho phép thực hiện giao dịch đi ra.

Khóa riêng tư

Bí mật này dùng để ký các hành động cho một tài khoản cụ thể. Bất kỳ ai có được nó đều có thể hành động thay mặt địa chỉ đó.

Cụm từ hạt giống

Cụm từ hạt giống, còn gọi là Cụm từ khôi phục bí mật, là một tập hợp từ mà ví tương thích có thể dùng để khôi phục các khóa và tài khoản liên quan. Cơ chế khôi phục cụ thể khác nhau giữa các sản phẩm, vì vậy người dùng cần làm theo tài liệu chính thức của ví.

One rule remains universal: never give a seed phrase or private key to support staff, a community administrator, a “verification” website, or someone promising to recover funds.

Nhận giao dịch chuyển tiền chỉ cần địa chỉ công khai. Kiểm tra giao dịch chỉ cần địa chỉ hoặc mã băm giao dịch. Cả hai thao tác đều không cần cụm từ hạt giống.

Mật khẩu và cụm từ hạt giống

Mật khẩu ứng dụng hoặc tiện ích thường khóa quyền truy cập cục bộ trên một thiết bị. Mật khẩu có thể ngăn người khác mở ứng dụng trên thiết bị đó, nhưng không phải là thông tin xác thực chung cho địa chỉ blockchain.

Nếu kẻ tấn công có được cụm từ hạt giống, việc đổi mật khẩu cục bộ không loại bỏ quyền truy cập của họ. Họ có thể khôi phục khóa trong một ví tương thích khác.

Nếu người dùng quên mật khẩu cục bộ nhưng vẫn giữ đúng cụm từ hạt giống và hiểu quy trình khôi phục, quyền truy cập thường có thể được khôi phục. Nếu mất cả quyền truy cập ví lẫn phương thức khôi phục khóa, bộ phận hỗ trợ không thể tạo chữ ký bị thiếu.

Một số ví hiện đại sử dụng đăng nhập xã hội, khôi phục phân tán hoặc cơ chế tài khoản thông minh. Mô hình sao lưu của chúng có thể khác cụm từ hạt giống truyền thống. Trước khi sử dụng, hãy hỏi:

• Ai có thể khôi phục quyền truy cập?
• Cần bao nhiêu yếu tố hoặc người tham gia?
• Nhà cung cấp có thể tự ký giao dịch không?
• Điều gì xảy ra nếu tài khoản bên ngoài bị khóa?
• Có thể xuất hoặc chuyển quyền kiểm soát không?

Nhãn “ví Web3” không trả lời các câu hỏi này.

Quyền truy cập lưu ký và không lưu ký

So sánh này mô tả các mô hình kiểm soát. Nó không khẳng định một lựa chọn nào an toàn trong mọi trường hợp; mỗi lựa chọn đặt rủi ro và trách nhiệm ở một nơi khác nhau.

“Tôi kiểm soát tài sản của mình” thực sự có nghĩa gì

Quyền kiểm soát khóa riêng tư cho phép ký, nhưng không có nghĩa là có quyền không giới hạn đối với mọi token hoặc ứng dụng.

Kết quả cũng có thể phụ thuộc vào:

• quy tắc hợp đồng token;
• các chức năng tạm dừng, đóng băng hoặc đưa vào danh sách đen của tổ chức phát hành;
• các quyền sử dụng token đã cấp trước đó;
• logic của giao thức đang nắm giữ tài sản được gửi vào;
• tính khả dụng và phí của mạng;
• lỗi hợp đồng thông minh;
• các hạn chế về giao diện, nhà cung cấp RPC hoặc pháp lý.

Ví dụ, người dùng có thể gửi token vào hợp đồng thông minh. Người dùng vẫn kiểm soát khóa của mình, nhưng chỉ có thể rút theo quy tắc của hợp đồng đó. Tự lưu ký loại bỏ việc bên trung gian giữ khóa; nó không thể vượt qua mã.

Điều gì xảy ra trong một giao dịch

1. Ví truy xuất số dư và các thông số phí hiện tại.
2. Người dùng nhập người nhận và số tiền.
3. Ứng dụng hiển thị giao dịch đã chuẩn bị.
4. Người dùng phê duyệt.
5. Khóa riêng tư tạo chữ ký cục bộ hoặc trên thiết bị ký phần cứng.
6. Giao dịch đã ký được phát lên mạng.
7. Mạng xác thực chữ ký và quy tắc thực thi.

Ví được thiết kế đúng không công bố khóa riêng tư lên blockchain. Ví phát một chữ ký để chứng minh quyền kiểm soát mà không tiết lộ chính khóa đó.

Quyền kiểm soát không đồng nghĩa với an toàn

Tự lưu ký làm giảm sự phụ thuộc vào bên lưu ký nhưng chuyển trách nhiệm cho chủ sở hữu.

Lừa đảo giả mạo

Trang web giả mạo yêu cầu người dùng kết nối và ký một yêu cầu độc hại. Kết nối và ký không giống nhau, nhưng mọi yêu cầu chữ ký đều cần được kiểm tra kỹ.

Lộ cụm từ hạt giống

Nếu người khác nhìn thấy cụm từ, phải coi mọi địa chỉ phát sinh từ đó đã bị xâm phạm. Chỉ đổi mật khẩu ứng dụng là chưa đủ.

Phê duyệt độc hại

Người dùng có thể cho phép hợp đồng chi tiêu một token. Rủi ro phụ thuộc vào token, bên được phép chi tiêu và hạn mức được cấp.

Thay thế địa chỉ

Mã độc có thể thay thế địa chỉ đã sao chép. Hãy xác minh chi tiết giao dịch trên màn hình đáng tin cậy trước khi ký.

Mất bản sao lưu

Điện thoại hỏng, ứng dụng bị xóa và không có phương thức khôi phục. Trong mô hình tự lưu ký truyền thống, bộ phận hỗ trợ tập trung không thể tạo lại khóa.

Nguyên tắc cơ bản khi tự lưu ký

1. Chỉ cài đặt ví qua liên kết từ trang web chính thức; hãy cảnh giác với bản sao được quảng cáo và tiện ích giả mạo.
2. Sao lưu dữ liệu khôi phục theo hướng dẫn chính thức của ví, tốt nhất là ngoại tuyến và tránh xa mọi truy cập trái phép.
3. Tuyệt đối không nhập cụm từ hạt giống qua liên kết nhận được trong tin nhắn. Chỉ dùng cụm từ này khi chủ động khôi phục trong ví đã xác minh.
4. Không chụp ảnh màn hình cụm từ hạt giống hoặc gửi cụm từ đó qua email hay ứng dụng nhắn tin.
5. Trước khi ký, hãy xác minh mạng, địa chỉ, tài sản, số tiền, quyền phê duyệt và mức phí.
6. Với số tiền đáng kể, hãy cân nhắc thiết bị ký phần cứng — nhưng cần hiểu mô hình khôi phục và rủi ro chuỗi cung ứng của thiết bị.
7. Tách địa chỉ theo mục đích, chẳng hạn cho dApp hằng ngày và lưu trữ dài hạn.
8. Định kỳ kiểm tra các quyền phê duyệt token trước đây bằng trình khám phá đáng tin cậy hoặc công cụ mạng chính thức.
9. Trước tiên hãy thử quy trình mới với một số tiền nhỏ.
10. Chuẩn bị kế hoạch thừa kế an toàn, không làm lộ thông tin bí mật quá sớm.

Nếu xảy ra sự cố

Mất mật khẩu ứng dụng nhưng cụm từ hạt giống vẫn an toàn

Đừng nhập cụm từ vào một trang web bất kỳ. Hãy tìm hướng dẫn khôi phục chính thức của ví và sử dụng ứng dụng đã xác minh.

Cụm từ hạt giống có thể đã bị lộ

Hãy coi tất cả địa chỉ liên quan là đã bị xâm phạm. Trên một thiết bị sạch, hãy tạo ví độc lập mới và, khi có thể, chuyển tài sản sang các địa chỉ mới, đồng thời tính đến phí gas và các quyền phê duyệt đang hoạt động. Chỉ đổi mật khẩu cũ là chưa đủ.

Đã ký một phê duyệt đáng ngờ

Kiểm tra giao dịch và các hạn mức đang hoạt động trong trình khám phá. Việc thu hồi hạn mức tự nó là một giao dịch on-chain và cần gas. Nếu cụm từ hạt giống đã bị lộ, chỉ thu hồi hạn mức là chưa đủ.

Token đã được gửi đến sai địa chỉ

Blockchain không có nút hoàn tác cho giao dịch chuyển tiền đã được xác nhận. Chỉ người kiểm soát địa chỉ nhận hoặc logic hợp đồng áp dụng mới có thể hoàn trả. Tuyệt đối không tiết lộ cụm từ hạt giống cho người hứa sẽ đảo ngược giao dịch.

Cách kiểm chứng tuyên bố “không lưu ký”

Hãy hỏi nhà cung cấp:

1. Ai tạo và lưu trữ khóa riêng tư?
2. Công ty có thể ký giao dịch mà không cần tôi không?
3. Tôi có thể khôi phục quyền truy cập mà không cần liên hệ với công ty không?
4. Tôi có thể xuất hoặc chuyển quyền kiểm soát sang một ví tương thích không?
5. Điều gì xảy ra nếu dịch vụ ngừng hoạt động?

Câu trả lời phải giải thích kiến trúc, không chỉ lặp lại “phi tập trung” hoặc “an toàn”.

Kết luận

Ví không lưu ký không phải là tài khoản ngân hàng trong một ứng dụng. Đây là công cụ để người dùng kiểm soát khóa và ký các thao tác blockchain.

Direct control removes the need to trust an intermediary with key custody, but makes the user responsible for backups, signature review, and device security. The most useful habit is simple: a public address can be shared; a seed phrase and private key must never be shared.

Nguồn và tài liệu đọc thêm

• Ethereum.org: Ví Ethereum
• Ethereum.org: Câu hỏi thường gặp — khôi phục ví
• Ethereum.org: Những quan niệm sai phổ biến
• Trung tâm trợ giúp MetaMask: Cụm từ khôi phục bí mật, mật khẩu và khóa riêng tư
• Trung tâm trợ giúp MetaMask: Mẹo bảo mật cơ bản
• Ledger Academy: Ví lưu ký và ví không lưu ký