Những điểm chính
Ví air-gapped là một loại ví crypto lưu trữ các khóa riêng trên một thiết bị không bao giờ kết nối với internet hoặc mạng không dây.
Các giao dịch được ký ngoại tuyến bằng cách sử dụng mã QR hoặc thẻ micro-SD để chuyển dữ liệu, vì vậy khóa riêng không bao giờ chạm vào một thiết bị trực tuyến.
Ví air-gapped thường được coi là an toàn hơn so với ví phần cứng tiêu chuẩn, nhưng chúng yêu cầu nhiều bước kỹ thuật hơn và xử lý vật lý cẩn thận.
Chúng phù hợp nhất với những người dùng lưu trữ số lượng lớn crypto trong thời gian dài thay vì những người thực hiện giao dịch thường xuyên.
Giới thiệu
Một ví air-gapped là một ví tiền điện tử được thiết kế để hoàn toàn cách ly khỏi internet và tất cả các giao tiếp không dây. Tên gọi xuất phát từ ý tưởng về một "khoảng trống không khí" vật lý, một khoảng không khí giữa thiết bị ví và bất kỳ mạng nào được kết nối.
Sự cách ly này là điều làm cho ví air-gapped hấp dẫn đối với những người dùng muốn có mức độ bảo vệ cao cho các khóa riêng của họ. Vì thiết bị không bao giờ kết nối với internet, các cuộc tấn công trực tuyến như lừa đảo, phần mềm độc hại hoặc khai thác từ xa không thể tiếp cận trực tiếp nó.
Bài viết này giải thích cách hoạt động của ví air-gapped, các loại tồn tại, cách chúng so sánh với các tùy chọn ví khác và những rủi ro cần lưu ý.
Ví air-gapped hoạt động như thế nào?
Bởi vì ví air-gapped luôn ngoại tuyến, nó không thể phát sóng các giao dịch đã được ký trực tiếp tới blockchain. Thay vào đó, nó dựa vào các phương tiện vật lý như mã QR hoặc thẻ micro-SD để chuyển dữ liệu giao dịch giữa thiết bị ngoại tuyến và một thiết bị kết nối internet.
Quá trình này thường theo ba bước, được minh họa ở đây bằng một giao dịch Bitcoin.
Bước 1: Tạo một giao dịch đã ký một phần
Trên một thiết bị kết nối internet, một ứng dụng ví tạo ra một Giao Dịch Bitcoin Đã Ký Một Phần (PSBT). Đây là một giao dịch với tất cả các chi tiết liên quan đã được điền, chẳng hạn như địa chỉ người nhận và số tiền, nhưng không có chữ ký số cuối cùng. Thiết bị trực tuyến không thể ký giao dịch vì nó không giữ khóa riêng.
Bước 2: Ký giao dịch ngoại tuyến
PSBT được chuyển đến ví air-gapped bằng cách quét mã QR hoặc đọc tệp từ thẻ micro-SD. Thiết bị air-gapped giữ khóa riêng và ký giao dịch hoàn toàn ngoại tuyến. Khóa riêng không bao giờ di chuyển và không bao giờ chạm vào thiết bị kết nối internet.
Bước 3: Phát sóng giao dịch
Giao dịch đã ký hoàn toàn được chuyển trở lại thiết bị trực tuyến, lại qua mã QR hoặc thẻ micro-SD. Thiết bị trực tuyến sau đó phát sóng nó đến mạng Bitcoin, nơi các thợ đào xử lý và xác nhận nó như họ sẽ làm với bất kỳ giao dịch nào khác.
Các loại ví air-gapped
Ví air-gapped có nhiều dạng khác nhau. Phổ biến nhất là các thiết bị phần cứng được xây dựng với mục đích, máy tính chuyên dụng và điện thoại thông minh tái sử dụng.
Ví phần cứng air-gapped
Các thiết bị ví phần cứng chuyên dụng là hình thức phổ biến nhất của ví air-gapped. Các mô hình như Keystone và Passport được thiết kế từ đầu để tránh bất kỳ kết nối internet hoặc không dây nào, giao tiếp hoàn toàn thông qua mã QR. Chúng bao gồm một màn hình để xác minh chi tiết giao dịch và các nút vật lý để chấp thuận hoặc từ chối chúng.
Các thiết bị này là lựa chọn air-gapped thân thiện với người dùng nhất và là điểm khởi đầu tốt cho hầu hết mọi người khám phá việc lưu trữ khóa ngoại tuyến.
Máy tính air-gapped
Một máy tính chuyên dụng mà luôn được giữ ngoại tuyến cũng có thể phục vụ như một ví air-gapped. Máy này chỉ được sử dụng để lưu trữ khóa riêng và ký giao dịch, không bao giờ được sử dụng cho mục đích chung. Dữ liệu thường di chuyển vào và ra qua ổ USB.
Cài đặt này yêu cầu kiến thức kỹ thuật và kỷ luật nhiều hơn so với một thiết bị được xây dựng với mục đích. Bất kỳ kết nối internet nào vô tình cũng sẽ phá vỡ không gian cách ly và có thể làm tổn hại đến bảo mật.
Điện thoại thông minh air-gapped
Một điện thoại thông minh được đặt lại nhà máy với tất cả các đài phát không dây bị tắt cũng có thể hoạt động như một ví air-gapped. Phần mềm ví được cài đặt qua thẻ SD, và điện thoại giữ chế độ máy bay vĩnh viễn. Giống như cách tiếp cận máy tính chuyên dụng, điều này yêu cầu xử lý cẩn thận và đòi hỏi kỹ thuật nhiều hơn so với một thiết bị phần cứng.
Cách ví air-gapped so với các ví khác
Tất cả ví air-gapped đều là một phần của lưu trữ ví lạnh, có nghĩa là chúng lưu trữ các khóa ngoại tuyến. Tuy nhiên, không phải tất cả ví lạnh đều là air-gapped. Ví phần cứng tiêu chuẩn, chẳng hạn, kết nối với một máy tính kết nối internet qua USB hoặc Bluetooth trong quá trình ký. Khóa riêng không bao giờ rời khỏi thiết bị, nhưng có một kết nối tạm thời.
Ví air-gapped đi xa hơn bằng cách đảm bảo rằng thiết bị khóa riêng không bao giờ kết nối. Chúng cũng là ví không giám sát, có nghĩa là chỉ người dùng nắm giữ các khóa riêng. Không bên thứ ba nào có thể truy cập hoặc phục hồi chúng.
Sự đánh đổi là tính khả dụng. Ký một giao dịch với ví air-gapped liên quan đến nhiều bước hơn so với việc kết nối một ví phần cứng tiêu chuẩn với máy tính. Đối với những người giao dịch thường xuyên, sự ma sát này có thể trở nên bất tiện. Đối với những người nắm giữ lâu dài, điều này thường đáng giá với sự bảo mật bổ sung.
Rủi ro của ví air-gapped là gì?
Ví air-gapped không phải là không có rủi ro. Các lỗ hổng phổ biến nhất là vật lý hơn là kỹ thuật số. Nếu thiết bị bị mất, bị đánh cắp hoặc hỏng mà không có bản sao của cụm từ hạt giống, thì các quỹ có thể không thể phục hồi được. Người dùng nên lưu trữ các bản sao một cách an toàn và tuân thủ các phương pháp tốt nhất cho bảo mật ví phần cứng.
Phần mềm độc hại cũng có thể được đưa vào qua thẻ micro-SD hoặc ổ USB được sử dụng để chuyển dữ liệu giao dịch. Nếu một tệp bị xâm phạm vào thiết bị air-gapped, nó có thể thao túng các chi tiết giao dịch. Đây là lý do tại sao các phương pháp chuyển chỉ sử dụng mã QR thường được ưa chuộng; chúng hạn chế bề mặt tấn công so với lưu trữ gỡ bỏ.
Các cuộc tấn công chuỗi cung ứng cũng là một yếu tố cần xem xét. Một thiết bị bị can thiệp trước khi mua có thể chứa firmware độc hại. Mua trực tiếp từ các nhà sản xuất và xác minh tính toàn vẹn của firmware giúp giảm thiểu rủi ro này.
Cuối cùng, lỗi con người vẫn là một yếu tố. Kết nối nhầm thiết bị với internet, ngay cả trong thời gian ngắn, sẽ phá vỡ không gian cách ly. Kỷ luật nhất quán trong việc xử lý thiết bị là điều cần thiết.
Câu hỏi thường gặp
Ví air-gapped là gì?
Ví air-gapped là một ví tiền điện tử được lưu trữ trên một thiết bị không bao giờ kết nối với internet hoặc bất kỳ mạng không dây nào. Các khóa riêng được giữ hoàn toàn ngoại tuyến, và các giao dịch được ký bằng cách sử dụng mã QR hoặc lưu trữ gỡ bỏ để chuyển dữ liệu giữa thiết bị ngoại tuyến và một thiết bị trực tuyến.
Ví air-gapped có giống với ví phần cứng không?
Không hẳn. Tất cả ví air-gapped đều là một loại ví phần cứng, nhưng không phải tất cả ví phần cứng đều là air-gapped. Ví phần cứng tiêu chuẩn kết nối tạm thời với một thiết bị trực tuyến qua USB hoặc Bluetooth trong quá trình ký giao dịch. Ví air-gapped tránh hoàn toàn bất kỳ kết nối nào như vậy.
Ai nên sử dụng ví air-gapped?
Ví air-gapped phù hợp nhất với những người dùng nắm giữ số lượng lớn tiền điện tử trong thời gian dài và ưu tiên bảo mật hơn sự tiện lợi. Chúng yêu cầu nhiều bước kỹ thuật hơn cho mỗi giao dịch, vì vậy có thể không thực tế cho những người giao dịch thường xuyên.
Có thể hack ví air-gapped không?
Ví air-gapped được thiết kế để chống lại việc hack từ xa vì không có kết nối mạng để khai thác. Tuy nhiên, nó vẫn có thể bị xâm phạm thông qua việc đánh cắp vật lý, phần mềm độc hại được đưa vào qua lưu trữ gỡ bỏ, hoặc các cuộc tấn công chuỗi cung ứng vào chính thiết bị. Bảo mật vật lý tốt và việc xử lý cẩn thận vẫn là điều cần thiết.
Điều gì xảy ra nếu tôi làm mất thiết bị ví air-gapped?
Nếu bạn làm mất thiết bị, bạn có thể phục hồi các quỹ của mình bằng cách sử dụng cụm từ hạt giống trên một thiết bị mới. Đó là lý do tại sao việc sao lưu và lưu trữ cụm từ hạt giống của bạn một cách an toàn ngoại tuyến, ở nhiều vị trí, là cực kỳ quan trọng. Nếu không có cụm từ hạt giống, các quỹ lưu trữ trên một thiết bị bị mất hoặc hỏng có thể không thể phục hồi được.
Những suy nghĩ cuối cùng
Ví air-gapped cung cấp một trong những bảo vệ mạnh nhất có sẵn cho các khóa riêng của tiền điện tử bằng cách loại bỏ bất kỳ kết nối nào với internet. Chúng là một lựa chọn hợp lý cho những người dùng nắm giữ số lượng lớn crypto và muốn giảm thiểu các bề mặt tấn công trực tuyến.
Nói vậy, chúng không phải là giải pháp hoàn hảo. Các rủi ro vật lý, lỗi con người, và việc quản lý bản sao đúng cách vẫn là những yếu tố quan trọng.
Đọc thêm
Ví tính toán đa bên (MPC) là gì?
Cách thiết lập ví crypto
Ví Web3 là gì?
Ví multisig là gì?
5 mẹo để bảo mật tài sản tiền điện tử của bạn
Tuyên bố từ chối trách nhiệm: Nội dung này được trình bày cho bạn trên cơ sở "như có" cho thông tin chung và mục đích giáo dục, không có đại diện hoặc bảo đảm nào. Nó không nên được coi là lời khuyên tài chính, pháp lý hoặc chuyên nghiệp khác, cũng không nhằm mục đích khuyến nghị việc mua bất kỳ sản phẩm hoặc dịch vụ cụ thể nào. Bạn nên tìm kiếm lời khuyên riêng từ các cố vấn chuyên nghiệp phù hợp. Khi nội dung được đóng góp bởi một bên thứ ba, xin lưu ý rằng những quan điểm được bày tỏ thuộc về bên đóng góp thứ ba và không nhất thiết phản ánh quan điểm của Binance Academy. Giá tài sản kỹ thuật số có thể biến động. Giá trị của khoản đầu tư của bạn có thể giảm hoặc tăng và bạn có thể không lấy lại được số tiền đã đầu tư. Bạn hoàn toàn chịu trách nhiệm về các quyết định đầu tư của mình và Binance Academy không chịu trách nhiệm cho bất kỳ khoản lỗ nào bạn có thể gặp phải. Để biết thêm thông tin, hãy xem Điều khoản sử dụng, Cảnh báo rủi ro và Điều khoản của Binance Academy.