Ví phần cứng là gì?

Ví phần cứng là thiết bị vật lý chuyên dụng lưu hoặc suy ra khóa riêng và ký yêu cầu tách biệt với máy tính hay điện thoại đa dụng. Khi thiết kế và cách triển khai hoạt động đúng như dự kiến, ứng dụng kết nối nhận chữ ký mà không nhận chính khóa riêng.

Thiết bị không chứa tài sản blockchain dưới dạng tệp. Số dư và lịch sử giao dịch vẫn thuộc trạng thái mạng. Phần cứng kiểm soát vật liệu ký có thể ủy quyền hoạt động theo quy tắc mạng hoặc tài khoản liên quan.

Cách tách việc chuẩn bị giao dịch và ký

Quy trình điển hình có hai phía:

1. Ứng dụng trên thiết bị chủ đọc dữ liệu blockchain và chuẩn bị giao dịch chưa ký hoặc yêu cầu ký.
2. Thiết bị phần cứng phân tích yêu cầu, áp dụng kiểm soát ủy quyền và hiển thị các chi tiết có thể cung cấp.
3. Sau khi người dùng xác nhận, thiết bị ký bên trong.
4. Máy chủ nhận chữ ký hoặc giao dịch đã ký rồi phát lên mạng.

Đặc tả PSBT của Bitcoin cung cấp một cách tiêu chuẩn để bên tạo giao dịch, bên ký và bên hoàn thiện trao đổi thông tin mà không cần mọi bên đều giữ mọi khóa riêng. Đặc tả còn định nghĩa thông tin đầu ra giúp bên ký nhận diện người nhận và tiền thừa. Các mạng khác dùng định dạng yêu cầu khác, nên thiết bị phải hỗ trợ chuỗi và loại giao dịch áp dụng thay vì chỉ chấp nhận byte tùy ý. BIP-174

NIST mô tả ví phần cứng là thiết bị giữ khóa trong phần cứng được bảo vệ và cung cấp chức năng ký mà không để lộ khóa cho ứng dụng. “Phần cứng được bảo vệ” là mục tiêu thiết kế và mô tả loại sản phẩm, không phải bằng chứng mọi sản phẩm, phiên bản firmware hay thiết lập đều có thuộc tính giống nhau. NISTIR 8301

Màn hình thiết bị là một phần của ranh giới ủy quyền

Cách ly khóa trả lời liệu thiết bị chủ có thể sao chép trực tiếp bí mật ký hay không. Nó không trả lời yêu cầu có đúng với ý định người dùng hay không. Thiết bị chủ bị xâm phạm có thể cố thay địa chỉ, sửa số tiền hoặc trình bày một tương tác hợp đồng khác.

Thiết bị chỉ có thể giảm rủi ro này khi tự diễn giải và hiển thị các chi tiết có ý nghĩa. Tài liệu dành cho nhà phát triển của Ledger gọi cách trình bày dễ đọc là clear signing và phân biệt với blind signing, khi thiết bị không thể diễn giải đầy đủ payload. Đây là thuật ngữ của nhà cung cấp, nhưng ranh giới cơ bản có tính khái quát: phê duyệt một hàm băm không rõ nghĩa cung cấp ít khả năng xác minh độc lập hơn so với kiểm tra đích đến và hành động thực tế trên màn hình đáng tin cậy. Tài liệu Ledger: clear signing

Kích thước màn hình, trường giao dịch được hỗ trợ và khả năng giải mã hợp đồng khác nhau. Ngay cả địa chỉ hiển thị đúng cũng có thể khó đối chiếu, còn một số thao tác chứa quyền hoặc lời gọi lồng nhau không thể tóm tắt bằng một con số. Nút xác nhận chỉ hữu ích đối với chi tiết thiết bị có thể trình bày chính xác và người dùng thực sự kiểm tra.

Phần cứng, lạnh và không lưu ký mô tả các thuộc tính khác nhau

• Ví phần cứng nhận diện một thiết bị ký vật lý.
• Ví lạnh nhận diện quy trình ủy quyền ngoại tuyến.
• Ví không lưu ký nhận diện ai kiểm soát cơ chế ủy quyền.

Ví phần cứng có thể tham gia quy trình lạnh nhưng cũng có thể giao tiếp với thiết bị chủ trực tuyến trong sử dụng thông thường. Nó thường được dùng theo mô hình không lưu ký, nhưng cũng có thể là một bên ký trong chính sách đa chữ ký hoặc một phần của cơ chế được quản lý. Một thiết bị có thể không đủ để ủy quyền tài khoản, và chỉ sở hữu thiết bị có thể chưa đủ nếu cần bên ký hay điều kiện chính sách khác.

Kết nối cũng có nhiều dạng. USB, Bluetooth, NFC, mã QR và thiết bị lưu trữ rời tạo các đường dữ liệu khác nhau; không dạng nào tự quyết định quyền lưu ký hay chứng minh yêu cầu hợp lệ. Tài liệu hướng dẫn của Trezor cũng mô tả thiết bị giữ khóa tách biệt nhưng yêu cầu người dùng xác minh chi tiết giao dịch trên thiết bị. Trezor: ví phần cứng là gì?

PIN thiết bị, cụm từ khôi phục và passphrase không thể thay thế nhau

PIN thiết bị thường hạn chế quyền truy cập cục bộ vào thiết bị vật lý đó. Nó không tự thay đổi khóa ví nền. Nhiều ví phần cứng suy ra khóa từ vật liệu seed có thể sao lưu dưới dạng cụm từ khôi phục; triển khai tương thích BIP-39 còn có thể chấp nhận passphrase bổ sung làm thay đổi seed và ví tạo ra. BIP-39

Dữ liệu khôi phục là một đường song song dẫn tới khóa. Bất kỳ ai có cụm từ, passphrase và thiết lập tương thích cần thiết đều có thể tái tạo khóa trên thiết bị hoặc ứng dụng khác. Ngược lại, mất cả thiết bị lẫn đủ thông tin khôi phục có thể ngăn truy cập.

Không phải ví phần cứng nào cũng dùng BIP-39, và một cụm từ có thể không khôi phục khóa đã nhập, thông tin chính sách đa chữ ký, descriptor tài khoản, nhãn hay thiết lập khôi phục tài khoản thông minh. Khả năng khôi phục phải được đánh giá theo kiến trúc cụ thể, thay vì suy ra chỉ từ việc có cụm từ.

Các dạng lỗi ngoài việc trích xuất khóa từ xa

Tách biệt bằng phần cứng có thể giảm khả năng thiết bị chủ truy cập trực tiếp khóa riêng. Nó không loại bỏ:

• lỗi firmware, bản cập nhật độc hại hoặc việc phân tích giao dịch không được hỗ trợ;
• can thiệp trước khi giao hàng, trong lúc khởi tạo hoặc qua truy cập vật lý;
• giao diện thiết bị chủ lừa đảo và màn hình thiết bị không đầy đủ;
• lộ cụm từ khôi phục, lỗi ghi chép hoặc phục hồi không tương thích;
• ký phê duyệt, thông điệp hoặc thao tác hợp đồng ngoài ý định; hoặc
• mất khóa hay dữ liệu chính sách khác trong thiết lập đa chữ ký hoặc tài khoản thông minh.

Kiểm tra tính xác thực thiết bị, nguồn gốc firmware và chỉ dẫn khởi tạo khác nhau theo sản phẩm. Không nên thay thế chúng bằng tuyên bố chung rằng ví phần cứng tự động an toàn. Hướng dẫn bảo mật Ethereum cũng coi thiết bị phần cứng là một biện pháp bảo vệ, trong khi vẫn giữ nguyên rủi ro lừa đảo, bí mật khôi phục và ký độc hại. Bảo mật Ethereum

Câu hỏi thường gặp

Mất thiết bị có nghĩa là mất tài sản không?

Không nhất thiết. Phương pháp khôi phục tương thích có thể tái tạo quyền truy cập nếu mọi đầu vào và thiết lập tài khoản cần thiết vẫn còn. Nếu bản sao lưu thiếu, sai hoặc không đầy đủ cho thiết kế tài khoản, thiết bị không thể cung cấp dữ liệu chưa từng được lưu giữ.

Mã độc trên thiết bị chủ có thể chi tiêu mà không lấy được khóa riêng không?

Nó không thể tự tạo chữ ký dựa trên khóa hợp lệ nếu khóa vẫn được cách ly và tài khoản yêu cầu chữ ký đó. Tuy nhiên, mã độc vẫn có thể trình bày yêu cầu độc hại và thuyết phục người dùng thiết bị ủy quyền. Cách ly khóa và xác minh giao dịch là hai biện pháp kiểm soát riêng.

Đọc thêm

Để xem tổng quan dài hơn về loại sản phẩm, hãy đọc Hardware Wallet Guide — bản tiếng Anh. Các so sánh và đề xuất sản phẩm trong đó chỉ là tài liệu bổ sung; định nghĩa kỹ thuật ở trên dựa trên đặc tả và tài liệu chính thức.

Khái niệm liên quan

Khám phá ví lạnh, ví không lưu ký, khóa riêng và cụm từ khôi phục, hoặc quay lại Bảng thuật ngữ tiền mã hóa.

Nguồn

• NISTIR 8301: Blockchain Networks — Token Design and Management Overview — thiết kế ví phần cứng, lưu khóa được bảo vệ và ranh giới ký.
• BIP-174: Partially Signed Bitcoin Transaction Format — vai trò bên tạo, bên ký, bên hoàn thiện và thông tin giao dịch cho bên ký.
• Bitcoin Developer Guide: ví — tách biệt chức năng ví có mạng với thiết bị ký.
• BIP-39: Mnemonic code for generating deterministic keys — xử lý từ cụm từ ghi nhớ đến seed và passphrase tùy chọn trong triển khai tương thích.
• Tài liệu Ledger: clear signing — xác minh dễ đọc trên thiết bị và giới hạn của blind signing.
• Trezor: ví phần cứng là gì? — cách ly khóa phía thiết bị và xác nhận giao dịch.
• Ethereum: bảo mật — rủi ro bí mật khôi phục, lừa đảo và ký độc hại.