Ví lạnh là gì?

Ví lạnh là một cơ chế ví được thiết kế để giữ khóa riêng hoặc quyền ký khác ở trạng thái ngoại tuyến. Blockchain và bản ghi tài sản vẫn nằm trên mạng. “Lạnh” mô tả trạng thái vận hành của cơ chế ủy quyền, không phải vật chứa coin.

Do đó, tính lạnh là thuộc tính của quy trình, không chỉ là nhãn sản phẩm. Thiết bị có thể ngoại tuyến khi cất giữ nhưng kết nối với hệ thống khác lúc ký. Một thiết lập khác có thể cách ly vật lý bên ký và chuyển dữ liệu giao dịch bằng mã QR hoặc thiết bị lưu trữ rời. Hai thiết kế này có đường phơi nhiễm khác nhau dù đều có thể được gọi là lưu trữ lạnh.

Ký ngoại tuyến tách các chức năng ví như thế nào?

Ví thực hiện nhiều công việc và không phải việc nào cũng cần khóa riêng. Thành phần trực tuyến có thể lấy dữ liệu mạng, xác định tài sản có thể chi tiêu, ước tính phí và tạo giao dịch chưa ký. Bên ký ngoại tuyến riêng có thể kiểm tra yêu cầu và tạo chữ ký cần thiết. Giao dịch đã ký sau đó được trả lại cho thành phần trực tuyến để phát lên mạng.

Khóa riêng có thể luôn nằm trong thiết bị ký ngoại tuyến. Trước khi ký, chỉ dữ liệu giao dịch được chuyển sang thiết bị ký; sau đó, chữ ký hoặc giao dịch đã ký được gửi lại cho thành phần trực tuyến. BIP-174 định nghĩa định dạng Partially Signed Bitcoin Transaction của Bitcoin, cho phép nhiều chương trình hoặc thiết bị trao đổi thông tin cần thiết để tạo và ký giao dịch. Dữ liệu của từng đầu ra có thể giúp thiết bị ký phân biệt địa chỉ người nhận với địa chỉ tiền thừa, nhưng khả năng kiểm tra cuối cùng vẫn phụ thuộc vào thông tin mà thiết bị nhận được và hiển thị.

Các mạng khác dùng định dạng giao dịch và miền ký khác. Quy trình PSBT của Bitcoin là một ví dụ về ký ngoại tuyến, không phải định dạng tệp chung cho mọi blockchain.

Cách ly vật lý không xác thực giao dịch

Bên ký ngoại tuyến giảm khả năng bí mật ký bị truy cập trực tiếp qua mạng, nhưng thành phần trực tuyến vẫn ảnh hưởng đến yêu cầu được gửi. Phần mềm độc hại có thể thay đích đến, sửa số tiền hoặc bỏ thông tin ngữ cảnh về lời gọi hợp đồng. Bên ký phải tự trình bày đủ thông tin để kiểm tra đúng ủy quyền dự kiến.

Điều này tạo ra hai câu hỏi riêng:

• Khóa có thực sự được cách ly không? Câu hỏi này liên quan đến việc trích xuất hoặc làm lộ vật liệu ký.
• Chỉ dẫn được ký có đúng không? Câu hỏi này liên quan đến chi tiết giao dịch, mạng, phí, hành động hợp đồng và nội dung thực sự được hiển thị trên bên ký.

Thiết bị có thể giữ khóa riêng hoàn toàn ngoại tuyến nhưng vẫn ký một giao dịch đã bị chỉnh sửa. Mã QR và thiết bị lưu trữ rời chỉ là phương tiện truyền dữ liệu; chúng không bảo đảm dữ liệu đó chính xác. Bitcoin Developer Guide tách riêng các chức năng kết nối mạng, tạo giao dịch và ký. Vì vậy, từng bước cần được kiểm tra độc lập, thay vì mặc định toàn bộ quy trình an toàn chỉ vì thiết bị ký không kết nối mạng.

Ví lạnh, ví phần cứng và ví chỉ xem

Các nhãn này trả lời những câu hỏi khác nhau:

• Ví lạnh mô tả quy trình ủy quyền ngoại tuyến.
• Ví phần cứng mô tả thiết bị ký vật lý chuyên dụng. Việc sử dụng nó có lạnh hay không tùy thuộc kết nối và quy trình vận hành.
• Ví chỉ xem giữ thông tin công khai cần để theo dõi địa chỉ hoặc tạo yêu cầu nhưng không có khóa riêng cần để ký.
• Bản sao lưu giữ thông tin khôi phục. Nó có thể tái tạo quyền ký về sau nhưng không nhất thiết là một ví đang hoạt động.

Một thiết lập ví lạnh có thể sử dụng thiết bị ký phần cứng, máy tính được cách ly vật lý hoặc nhiều thiết bị phối hợp với nhau. Thiết bị phần cứng thường xuyên kết nối với thiết bị chủ có mạng vẫn có thể giữ khóa bên trong thiết bị ký, nhưng việc gọi toàn bộ quy trình là “hoàn toàn ngoại tuyến” có thể che khuất rủi ro từ thiết bị chủ, cáp, giao thức liên lạc hoặc màn hình thiết bị. NISTIR 8301 phân biệt ví lạnh ngoại tuyến với ví nóng kết nối internet và giải thích rằng các chức năng của ví có thể được phân chia giữa nhiều thành phần.

Tính lạnh cũng độc lập với lưu ký. Cá nhân có thể kiểm soát bên ký ngoại tuyến trong mô hình tự lưu ký, còn nhà cung cấp dịch vụ có thể vận hành hệ thống ký lạnh cho khách hàng. Chỉ nhãn ngoại tuyến không cho biết ai có thể ủy quyền, thay bên ký hoặc thực hiện khôi phục.

Sao lưu và khôi phục tạo thành ranh giới bảo mật thứ hai

Giữ bên ký đang hoạt động ở trạng thái ngoại tuyến không có tác dụng nếu dữ liệu khôi phục bị lộ. Nhiều ví xác định có thể tái tạo cây khóa từ seed hoặc cụm từ khôi phục, đôi khi cần thêm passphrase và thiết lập đường dẫn suy ra. Bất kỳ ai có đủ đầu vào cần thiết đều có thể tái tạo khóa ký mà không cần thiết bị gốc.

Chiều ngược lại cũng có thể xảy ra. Bên ký bị hỏng cùng bản sao lưu thiếu, không tương thích hoặc ghi sai có thể khiến khôi phục không thể thực hiện. Khóa đã nhập, chính sách đa chữ ký, descriptor tài khoản và dữ liệu khôi phục tài khoản thông minh có thể không phục hồi chỉ từ một cụm từ. Kế hoạch khôi phục hữu ích phải phù hợp kiến trúc ví và không nên giả định mọi ví dùng cùng tiêu chuẩn.

Lưu trữ lạnh giảm rủi ro nào và còn lại rủi ro nào?

Thiết lập ngoại tuyến có thể giảm phơi nhiễm trước tấn công trích xuất khóa từ xa và giới hạn thời gian quyền ký có thể được hệ thống nối mạng tiếp cận. Nó không loại bỏ:

• phần mềm hoặc firmware bên ký độc hại hay lỗi;
• dữ liệu giao dịch bị thay thế hoặc thông tin trên thiết bị không đầy đủ;
• truy cập vật lý, can thiệp, thất lạc hoặc hư hỏng;
• dữ liệu khôi phục bị lộ, sai hoặc không dùng được;
• sai sót về mạng, địa chỉ, phí hoặc ủy quyền hợp đồng; hoặc
• rủi ro từ bên tham gia đa chữ ký và chính sách khôi phục.

So sánh phù hợp không phải “trực tuyến là không an toàn, ngoại tuyến là an toàn”. Cần xem thiết kế cách ly mối đe dọa nào, dữ liệu nào phải đi qua ranh giới và quy trình khôi phục chịu được lỗi nào.

Câu hỏi thường gặp

Ví lạnh có thể nhận tài sản khi bên ký ngoại tuyến không?

Có. Người gửi có thể gửi giao dịch đến địa chỉ mà không cần thiết bị ký của người nhận trực tuyến. Bên ký ngoại tuyến có thể cần dữ liệu mạng hiện tại khi chuẩn bị chi tiêu sau này, còn một thành phần chỉ xem riêng có thể theo dõi giao dịch đến.

Kết nối bên ký lạnh một lần có làm mọi khóa lập tức bị lộ không?

Không tự động. Mức phơi nhiễm phụ thuộc thiết bị, kết nối, giao thức và cách triển khai. Tuy nhiên, việc kết nối làm thay đổi mô hình đe dọa và tạo đường dữ liệu cần được đánh giá, thay vì coi “lạnh” là thuộc tính vĩnh viễn.

Đọc thêm

Để xem tổng quan rộng hơn về các loại ví, hãy đọc Types of Crypto Wallets: The Complete Beginner’s Guide — bản tiếng Anh. Các tuyên bố kỹ thuật trong mục từ này dựa trên giao thức và tiêu chuẩn.

Khái niệm liên quan

So sánh ví nóng, ví phần cứng, khóa riêng và cụm từ khôi phục, hoặc quay lại Bảng thuật ngữ tiền mã hóa.

Nguồn

• NISTIR 8301: Blockchain Networks — Token Design and Management Overview — định nghĩa ví nóng và lạnh, thành phần ví và ký ngoại tuyến.
• BIP-174: Partially Signed Bitcoin Transaction Format — trao đổi dữ liệu giao dịch chưa ký và ký một phần, vai trò bên ký và dữ liệu xác minh đầu ra.
• Bitcoin Developer Guide: ví — tách biệt mạng, tạo giao dịch, ký và chức năng chỉ xem.
• Bitcoin.org: bảo vệ ví — lưu trữ ngoại tuyến, ký ngoại tuyến và giới hạn sao lưu.