Nhiều người mua ví phần cứng rồi nghĩ rằng thế là xong chuyện bảo mật.
Nghĩ như vậy cũng có lý. Chip của thiết bị lưu khóa và không bao giờ kết nối internet; chữ ký được tạo ngay bên trong mà không để lộ khóa. Điều đó ngăn chặn hành vi đánh cắp từ xa, vì không virus nào trên máy tính của bạn có thể sao chép thứ chưa bao giờ rời khỏi thiết bị. Nhưng ngăn chặn mối đe dọa đó không có nghĩa là đã ngăn chặn được mọi mối đe dọa khác.
Đây là điều hầu như chẳng ai kiểm tra. Bạn truy cập một trang sàn giao dịch giả mạo và phê duyệt một hợp đồng để chuyển tiền. Máy tính hiển thị 0.05
$ETH , nhưng thông tin gửi đến thiết bị lại khác: quyền truy cập không giới hạn vào ví của bạn. Thiết bị hiển thị thông tin đó từng chữ một trên màn hình riêng. Nếu bạn xác nhận mà không đọc, thiết bị sẽ ký chính xác nội dung đó. Chip không hề trục trặc. Sai lầm nằm ở quyết định của bạn.
Cụm từ bảo mật của thiết bị giúp bảo vệ bạn trước kẻ đánh cắp thiết bị, chứ không bảo vệ bạn khỏi những gì chính bạn vô tình phê duyệt: quyền truy cập là một chuyện, khả năng phán đoán lại là chuyện khác. Nhầm lẫn giữa hai điều này giải thích phần lớn các vụ lừa đảo tiền mã hóa hiện nay. Ví giấy cũng dạy cùng một bài học: đưa khóa ra khỏi internet giúp bảo vệ khóa trước một loại mối đe dọa, chứ không phải mọi mối đe dọa. Giấy có thể bị ướt, cháy hoặc thất lạc, và chẳng ai nhận ra cho đến khi quá muộn. Ngoại tuyến không đồng nghĩa với an toàn.
Ví phần cứng bảo vệ khóa; việc ký vẫn là quyết định của con người, và đó mới là giới hạn thực sự của nó.
CÁC KHÁI NIỆM CHÍNH
- Chip ngoại tuyến ngăn chặn việc đánh cắp khóa từ xa, nhưng không xác minh giao dịch bạn ký có đáng tin hay không.
- Cụm từ bảo mật giúp bảo vệ thiết bị khỏi bị đánh cắp về mặt vật lý, chứ không bảo vệ bạn khỏi những giao dịch mà chính bạn vô tình phê duyệt.
- Không loại ví nào, dù là ví phần cứng hay ví giấy, có thể thay thế thói quen đọc nội dung trên màn hình trước khi xác nhận.
Thiết bị giữ khóa cách xa internet. Đọc từng chữ ký trước khi xác nhận là việc của bạn, không phải của bất kỳ con chip nào.
Minh bạch: Binance có thể trả hoa hồng cho chúng tôi nếu bạn giao dịch sau khi nhấn vào biểu tượng tài sản hoặc liên kết giá trong bài đăng này.
#Custodia #Autocustodia #SeguridadCripto #VíPhầnCứng