Tìm hiểu về ví phần cứng lưu trữ tiền số và nguyên lý bảo mật

Ví phần cứng là thiết bị nhỏ chuyên lưu khóa riêng tư (private key) của tài sản số trong một chip được thiết kế chống trích xuất, và ký giao dịch ngay bên trong thiết bị. Máy tính hay điện thoại chỉ nhận chữ ký, không bao giờ thấy khóa. Nhờ vậy, ngay cả khi máy tính nhiễm mã độc, kẻ gian vẫn không lấy được khóa. Tuy nhiên ví phần cứng không bảo vệ bạn khỏi việc làm lộ cụm từ khôi phục, mua thiết bị đã bị can thiệp hay xác nhận nhầm giao dịch lừa đảo. Bài viết giải thích nguyên lý ở góc độ bảo mật phần cứng, không phải lời khuyên đầu tư.

Khóa riêng tư: thứ duy nhất cần bảo vệ

Với tiền mã hóa, "sở hữu" thực chất là nắm giữ khóa riêng tư. Ai có khóa thì có thể ký giao dịch chuyển tài sản đi. Không có ngân hàng nào để gọi điện khóa tài khoản, không có cách đảo ngược giao dịch đã xác nhận. Vì vậy mọi phương pháp lưu trữ đều xoay quanh câu hỏi: khóa nằm ở đâu và ai có thể chạm tới nó.

Ví phần mềm trên máy tính, điện thoại lưu khóa trong bộ nhớ của thiết bị đa năng, nơi có hàng trăm ứng dụng khác, kết nối internet thường trực và có thể nhiễm mã độc. Ví phần cứng tách khóa ra một thiết bị chỉ làm đúng một việc.

Bên trong một ví phần cứng

Chip bảo mật

Nhiều ví phần cứng dùng phần tử bảo mật (secure element), loại chip tương tự chip trong thẻ ngân hàng, được thiết kế để chống đọc trộm bằng các phương pháp vật lý như đo dòng điện, gây nhiễu điện áp hay soi chip. Một số dòng ví khác dùng vi điều khiển đa năng kết hợp các biện pháp phần mềm, và công khai mã nguồn để cộng đồng kiểm tra. Mỗi hướng có ưu nhược riêng mà người dùng nên tìm hiểu khi chọn.

Màn hình và nút bấm riêng

Đây là thành phần bảo mật quan trọng mà nhiều người bỏ qua. Màn hình trên ví hiển thị địa chỉ nhận và số tiền chính xác của giao dịch, do chính thiết bị kiểm soát. Nếu mã độc trên máy tính tráo địa chỉ nhận, bạn sẽ thấy sự khác biệt trên màn hình ví trước khi bấm xác nhận.

Mã PIN và cơ chế tự xóa

Ví yêu cầu PIN khi mở. Sau một số lần nhập sai nhất định, thiết bị tự xóa dữ liệu. Điều này ngăn kẻ nhặt được ví thử mã PIN liên tục.

Quy trình ký giao dịch diễn ra thế nào

1. Ứng dụng trên máy tính tạo giao dịch chưa ký, gửi sang ví qua USB hoặc Bluetooth.
2. Ví hiển thị địa chỉ nhận, số tiền, phí trên màn hình của nó.
3. Người dùng kiểm tra và bấm nút xác nhận trên ví.
4. Ví ký giao dịch bằng khóa riêng tư bên trong chip, chỉ gửi chữ ký ra ngoài.
5. Ứng dụng phát giao dịch đã ký lên mạng.

Khóa riêng tư không rời thiết bị ở bất kỳ bước nào. Đây là điểm khác biệt căn bản so với ví phần mềm.

Cụm từ khôi phục: điểm yếu lớn nhất nằm ngoài thiết bị

Khi khởi tạo, ví tạo ra một cụm từ khôi phục, thường gồm 12 hoặc 24 từ theo chuẩn BIP39. Cụm từ này có thể tái tạo toàn bộ khóa trên một thiết bị khác. Nói cách khác, cụm từ khôi phục chính là tài sản.

• Viết tay lên giấy hoặc khắc lên tấm kim loại chống cháy, không chụp ảnh, không lưu trên máy tính, điện thoại, dịch vụ đám mây.
• Cất ở nơi an toàn, cân nhắc lưu hai bản ở hai địa điểm khác nhau.
• Không bao giờ nhập cụm từ vào trang web, ứng dụng hay biểu mẫu nào. Ví thật không bao giờ yêu cầu bạn gõ cụm từ khôi phục lên máy tính.
• Không đưa cho "nhân viên hỗ trợ" nào, dù họ liên hệ qua kênh nào.

Rất nhiều vụ mất tài sản số không phải do ví bị bẻ khóa mà do người dùng bị lừa nhập cụm từ khôi phục vào trang giả mạo. Nguyên tắc nhận diện tệp và đường link lừa đảo được trình bày trong bài về tệp đuôi kép ẩn mã độc cũng áp dụng cho những ứng dụng ví giả mạo.

Rủi ro chuỗi cung ứng

Ví phần cứng chỉ an toàn nếu thiết bị chưa bị can thiệp trước khi tới tay bạn. Kẻ gian có thể bán thiết bị đã sửa đổi, hoặc đóng gói kèm tấm giấy ghi sẵn cụm từ khôi phục và hướng dẫn người mua dùng nó, nghĩa là kẻ gian đã biết khóa từ đầu.

Bảo vệ máy tính dùng cùng ví

Ví phần cứng giảm phụ thuộc vào máy tính, nhưng máy tính sạch vẫn quan trọng: mã độc có thể tráo địa chỉ nhận trong bộ nhớ tạm, thay ứng dụng quản lý bằng bản giả, hoặc hiển thị giao diện lừa bạn nhập cụm từ khôi phục. Vì vậy hãy cập nhật hệ điều hành, dùng phần mềm diệt virus, và cẩn thận với phần mềm lậu; mã độc đánh cắp ví tiền số thường đi kèm phần mềm crack và cũng có loại mã độc đào tiền ảo chạy ngầm chiếm tài nguyên máy.

Thói quen quan trọng nhất là luôn đối chiếu địa chỉ nhận trên màn hình ví với địa chỉ bạn định gửi, ít nhất vài ký tự đầu và cuối, trước khi bấm xác nhận.

Ví phần cứng không giải quyết được gì

• Không chống lừa đảo đầu tư: nếu bạn tự nguyện chuyển tiền cho dự án lừa đảo, ví sẽ ký đúng như bạn yêu cầu.
• Không chống cưỡng ép vật lý.
• Không thay thế việc sao lưu cụm từ khôi phục: mất cả ví và cụm từ là mất tài sản vĩnh viễn.
• Không đảm bảo giá trị tài sản: tiền mã hóa biến động mạnh, mọi quyết định đầu tư cần cân nhắc rủi ro và tìm hiểu quy định pháp luật hiện hành.

Hiểu đúng giới hạn của thiết bị giúp bạn dùng nó như một lớp bảo vệ trong tổng thể, chứ không phải lá chắn vạn năng. Những nguyên tắc chung về an toàn thiết bị được tổng hợp tại bài hỏi đáp an toàn phần cứng máy tính.