Cách chia sẻ khóa ví Ethereum an toàn

Ví Ethereum của bạn không chỉ chứa ETH. Các vị thế DeFi trên Aave và Uniswap, bộ sưu tập NFT tích lũy nhiều năm, hàng chục token ERC-20, tài sản staking trên Lido — tất cả đều nằm dưới quyền kiểm soát của một khóa riêng duy nhất. Nếu khóa đó bị lộ, mọi thứ sẽ biến mất trong vài giây. Không có cách nào đảo ngược giao dịch, không có ngân hàng nào để gọi.

Tuy nhiên, có những tình huống thực tế bạn cần chia sẻ quyền truy cập ví: gửi thông tin khôi phục khẩn cấp cho người thân, phối hợp quản lý quỹ chung, hoặc bàn giao ví dự án cho đồng nghiệp. Vấn đề là làm sao để thực hiện mà không gây rủi ro.

Các loại khóa Ethereum và rủi ro

Cụm từ khôi phục (12/24 từ)

Cụm từ ghi nhớ được tạo ra khi bạn lập ví lần đầu, thường là 12 hoặc 24 từ tiếng Anh. Với cụm từ này, bất kỳ ai cũng có thể khôi phục hoàn toàn ví của bạn. Nó thực chất là chìa khóa vạn năng.

Khóa riêng (chuỗi Hex)

Chuỗi 64 ký tự thập lục phân bắt đầu bằng 0x. Trong MetaMask, bạn có thể xuất khóa này từ phần Chi tiết tài khoản. Giống như cụm từ khôi phục, nó cho phép kiểm soát toàn bộ ví.

Tại sao khóa Ethereum rủi ro cao hơn

Khác với Bitcoin, ví Ethereum gắn liền với các phê duyệt hợp đồng DeFi. Nếu bạn đã từng phê duyệt chi tiêu token không giới hạn (Unlimited Token Approval) trên một DEX hay sàn NFT, kẻ tấn công không chỉ rút được số dư mà còn có thể lấy thêm tài sản thông qua các giao thức đã được phê duyệt. Một khóa bị lộ có thể ảnh hưởng đến mọi giao thức mà ví của bạn đã tương tác.

Những sai lầm phổ biến của người dùng ETH

1. Gửi khóa riêng cho "hỗ trợ" qua Discord hoặc Telegram

Ai đó nhắn tin riêng cho bạn, nói rằng sẽ giúp sửa lỗi ví và yêu cầu bạn cung cấp khóa riêng hoặc cụm từ khôi phục. Đây luôn là lừa đảo. Đội ngũ hỗ trợ chính thức của MetaMask không bao giờ yêu cầu khóa của bạn.

2. Chụp màn hình cụm từ khôi phục MetaMask

Chụp ảnh màn hình tuy tiện nhưng hình ảnh đó có thể tự động đồng bộ lên iCloud hoặc Google Photos. Tài khoản cloud bị xâm nhập hoặc ứng dụng độc hại có quyền truy cập album ảnh đều có thể khiến ví của bạn bị lộ.

3. Lưu trên Google Drive hoặc ghi chú điện thoại

Lưu cụm từ khôi phục dưới dạng văn bản thường trên bộ nhớ đám mây là cực kỳ nguy hiểm. Gửi cho chính mình qua Zalo cũng không an toàn — những tin nhắn đó tồn tại vĩnh viễn và có thể truy cập từ nhiều thiết bị.

4. Nhập cụm từ khôi phục trên trang lừa đảo

Một trang web yêu cầu bạn "kết nối ví" bằng cách nhập cụm từ khôi phục — đây 100% là lừa đảo. Các DApp hợp lệ kết nối thông qua tiện ích mở rộng trình duyệt như MetaMask, không bao giờ yêu cầu bạn gõ 12 từ đó.

Phương pháp chia sẻ an toàn

Ví cứng + bản sao giấy

Sử dụng Ledger hoặc Trezor và viết cụm từ khôi phục ra giấy, cất trong két sắt là phương pháp cơ bản nhất và đáng tin cậy nhất. Cách ly vật lý khỏi internet là biện pháp bảo vệ mạnh nhất hiện có.

Đa chữ ký với Gnosis Safe

Thay vì một người nắm giữ toàn bộ quyền, Gnosis Safe (nay là Safe) cho phép tạo ví đa chữ ký yêu cầu nhiều người ký để phê duyệt giao dịch. Cấu hình 2/3 có nghĩa là dù một khóa bị lộ, tài sản vẫn an toàn.

Ví khôi phục xã hội

Các ví như Argent cho phép bạn chỉ định người giám hộ đáng tin cậy để giúp khôi phục quyền truy cập. Cách này giảm đáng kể nhu cầu chia sẻ khóa riêng trực tiếp.

Ghi chú được bảo vệ bằng mật khẩu cho bản sao khẩn cấp

Khi bạn thực sự cần chuyển cụm từ khôi phục hoặc khóa riêng cho người thân, LOCK.PUB cho phép tạo ghi chú bí mật được bảo vệ bằng mật khẩu. Thông tin khóa được mã hóa và chỉ truy cập được khi có mật khẩu bạn đặt. Thiết lập thời gian hết hạn và ghi chú sẽ tự động không thể truy cập sau khoảng thời gian đó — an toàn hơn nhiều so với gửi qua Zalo.

Kiểm tra trước khi chia sẻ

Thu hồi phê duyệt token

Trước khi chia sẻ quyền truy cập ví với bất kỳ ai, hãy kiểm tra và thu hồi các phê duyệt không cần thiết tại Revoke.cash hoặc Token Approval Checker của Etherscan. Phê duyệt không giới hạn là quả bom hẹn giờ cần được xử lý ngay.

Kiểm tra vị thế DeFi

Xác nhận những gì bạn đã gửi vào các giao thức như Aave, Compound, Uniswap và Lido. Ví có thể hiển thị số dư ETH nhỏ trong khi giá trị lớn đang bị khóa trong các pool thanh khoản hoặc hợp đồng staking.

Bảo mật bộ sưu tập NFT

NFT có giá trị cao cần được chú ý đặc biệt. Kiểm tra các phê duyệt marketplace trên OpenSea và Blur. Phê duyệt còn tồn tại có thể cho phép kẻ tấn công niêm yết và bán NFT của bạn với giá 0 ETH.

So sánh nhanh

Phương pháp	Mức độ bảo mật	Phù hợp cho
Ví cứng + giấy	Rất cao	Lưu trữ cá nhân dài hạn
Đa chữ ký (Safe)	Rất cao	Nhóm hoặc quỹ chung
Khôi phục xã hội	Cao	Kế hoạch khôi phục cá nhân
Ghi chú bí mật LOCK.PUB	Cao	Chia sẻ bản sao khẩn cấp
Zalo / tin nhắn thường	Rất thấp	Tuyệt đối không dùng

Hành động ngay

Bảo mật tài sản Ethereum bắt đầu từ cách bạn quản lý khóa. Nếu cần chia sẻ thông tin khôi phục với người bạn tin tưởng, đừng gửi qua Zalo. Tạo ghi chú được bảo vệ bằng mật khẩu trên LOCK.PUB, chia sẻ liên kết và mật khẩu qua các kênh riêng biệt, đồng thời thiết lập thời gian hết hạn để thông tin khóa không nằm mãi trong lịch sử chat của ai đó.