Tại sao ví tiền Web3 lại không có "quên mật khẩu" - Hiểu trong ba phút về cụm từ ghi nhớ, khóa riêng, khóa công khai

Tại sao ví Web3 không có "quên mật khẩu" - Hiểu rõ cụm từ ghi nhớ, khóa riêng, khóa công khai trong ba phút

Tóm tắt: Trong thế giới Web3, bạn là quản trị viên duy nhất của tài sản.

Trong thế giới Web2, chúng ta đã quen với việc "quên mật khẩu". Dù là email, tài khoản mạng xã hội, hay ngân hàng trực tuyến, chỉ cần nhấn vào "khôi phục mật khẩu", chúng ta có thể khôi phục thông qua mã xác thực qua tin nhắn hoặc email. Nền tảng giữ dữ liệu cho chúng ta, chỉ cần xác minh danh tính, chúng ta có thể lấy lại quyền kiểm soát.

Nhưng khi đến ví tiền Web3, tình hình hoàn toàn khác: không ai có thể giúp bạn reset tài khoản. Nếu bạn làm mất cụm từ ghi nhớ, bạn sẽ không thể kiểm soát ví tiền của mình. Điều này liên quan đến ba khái niệm cốt lõi trong ví tiền: cụm từ ghi nhớ, khóa riêng, khóa công khai.

Cụm từ ghi nhớ là gì, Khóa riêng, Khóa công khai?

cụm từ ghi nhớ：tất cả dữ liệu của "hạt giống"

Cụm từ ghi nhớ còn được gọi là cụm từ hạt giống, là một tập hợp các từ tiếng Anh ngẫu nhiên gồm 12/18/24 ký tự. Là "hạt giống" cho tất cả dữ liệu, thông qua thuật toán cụ thể, bạn có thể phát sinh tất cả các tài khoản ví tiền của mình.

Nói cách khác, cụm từ ghi nhớ giống như tệp nguồn của cơ sở dữ liệu: chỉ cần có nó, bạn có thể tái tạo ví tiền của mình. Nếu không có nó, toàn bộ chuỗi dữ liệu sẽ bị đứt. Nếu người khác biết được nó, họ có thể sao chép ví tiền của bạn một cách chính xác và hoàn toàn kiểm soát tài sản bên trong.

Đây cũng là lý do tại sao ví tiền Web3 ngay từ đầu đã nhắc nhở bạn: sao lưu cụm từ ghi nhớ một cách cẩn thận, nếu mất đi sẽ không thể khôi phục.

Khóa riêng: bạn là chứng nhận danh tính của bạn trên chuỗi

Bắt đầu từ cụm từ ghi nhớ, sẽ suy ra nhiều khóa riêng. Khóa riêng thường là một chuỗi hex 64 bit, trông giống như chỉ là một dãy chữ cái và số phức tạp, nhưng nó là danh tính duy nhất của bạn trên blockchain.

Khi bạn chuyển tiền hoặc ký hợp đồng, hệ thống sẽ không kiểm tra chứng minh thư, mã xác nhận điện thoại của bạn, mà sẽ xác minh khóa riêng của bạn. Chỉ cần khóa riêng có thể tạo ra chữ ký đúng, tất cả các nút trên mạng sẽ công nhận "đây là chính bạn".

Do đó, khóa riêng không được mất, mất có nghĩa là tài khoản đó không thể sử dụng được nữa. Khóa riêng không được lộ ra, lộ ra có nghĩa là người khác có thể thay bạn thao tác tài sản trong tài khoản đó.

Trong ý nghĩa này, khóa riêng gần giống với "mật khẩu quản trị siêu cấp" trong thế giới Web2, một khi bị công khai, người khác có thể tùy ý thao tác với hệ thống.

Khóa công khai và địa chỉ: Định danh tài khoản bên ngoài

Có khóa riêng, hệ thống sẽ suy diễn ra một khóa công khai, khóa công khai sau khi được mã hóa sẽ tạo ra địa chỉ ví tiền phổ biến (thường là chuỗi bắt đầu bằng "0x").

Địa chỉ là công khai, bất kỳ ai cũng có thể biết và chuyển tiền cho bạn. Nó giống như địa chỉ email:

Người khác biết địa chỉ email của bạn thì có thể gửi email cho bạn;

Người khác biết địa chỉ ví tiền của bạn, họ có thể chuyển coin cho bạn.

Khóa công khai và địa chỉ chỉ có thể dùng để nhận tiền, không thể suy ra khóa riêng của bạn, càng không thể khôi phục cụm từ ghi nhớ.

Tại sao không thể "quên mật khẩu"?

Trong hệ thống Web2, lý do bạn có thể khôi phục mật khẩu là vì nền tảng đã giữ một bản sao cho bạn. Email, mã xác nhận, dịch vụ khách hàng, bạn chỉ cần xác thực hai lần, nền tảng sẽ giúp bạn đặt lại.

Có thể trong ví tiền Web3 phi tập trung, không còn vai trò của "người trung gian", quyền sở hữu hoàn toàn thuộc về người dùng:

Nền tảng không lưu cụm từ ghi nhớ của bạn và cũng không có cách nào để khôi phục.

Mạng blockchain không có dịch vụ khách hàng bằng tay, sẽ không phản hồi yêu cầu "quên mật khẩu".

Bạn là người duy nhất kiểm soát tài sản của mình, đây được gọi là quyền tự chủ (Self-Custody).

Do đó, việc mất cụm từ ghi nhớ đồng nghĩa với việc tệp nguồn cơ sở dữ liệu bị xóa hoàn toàn, không có bất kỳ cách nào để khôi phục.

Chú ý: Cụm từ "không thể khôi phục" ở đây chỉ áp dụng cho ví tiền phi tập trung (như SafePal, imToken, MetaMask, v.v.). Nếu bạn sử dụng nền tảng tập trung (như sàn giao dịch hoặc ví tiền quản lý), chúng thường sẽ giữ khóa riêng và cung cấp các cơ chế khôi phục tài khoản như mã xác nhận qua điện thoại, xác minh email, v.v., hai cơ chế này hoàn toàn khác nhau.

Một vài lời khuyên cho người mới bắt đầu

Hãy coi cụm từ ghi nhớ là tài liệu quan trọng nhất để bảo quản. Đây là danh sách từ BIP39, trong quá trình sao lưu hãy chú ý đến cách viết và thứ tự chính xác của các từ. Lưu ý không chụp màn hình, không lưu trên đám mây, mà hãy viết ra giấy và lưu offline, thậm chí chia thành nhiều phần để lưu trữ. Một số người sẽ lưu cụm từ ghi nhớ trên các tấm kim loại như SafePal Cypher để chống nước, chống lửa và chống ăn mòn.

cụm từ ghi nhớ/Khóa riêng不要泄露。有些骗局会让你导入「cụm từ ghi nhớ」或「Khóa riêng」，一旦输入，资产就会被瞬间转走。

Không nhấp vào các liên kết không rõ ràng. Không cài đặt các tiện ích hoặc ứng dụng không rõ ràng một cách tùy tiện.

Địa chỉ có thể công khai. Nó chỉ là tài khoản nhận tiền, không liên quan đến quyền kiểm soát, hãy nhớ kiểm tra khi chuyển khoản.

Kết luận

Mối quan hệ giữa cụm từ ghi nhớ, khóa riêng và khóa công khai có thể được tóm tắt như sau: cụm từ ghi nhớ là nguồn gốc, có thể tạo ra quyền truy cập vào tất cả tài sản; khóa riêng là chứng từ, quyết định bạn có thể thao tác tài sản hay không; khóa công khai/địa chỉ là dấu hiệu bên ngoài, có thể công khai.

Vì vậy, Web3 không có tùy chọn "quên mật khẩu", không phải là khiếm khuyết trong thiết kế, mà là cố ý trả lại quyền sở hữu tài sản cho người dùng. Đây là cái giá của tự do, và cũng là sự khác biệt lớn nhất giữa thế giới tiền mã hóa và internet truyền thống.