Nhận thấy bài viết gốc (https://www.binance.com/en/blog/from-our-ceo/421499824684900429quá dài và nhiều chữ, tôi đã làm một bản tóm gọn lại.
Hãy chọn biện pháp bảo mật tương xứng với giá trị tài sản bạn nắm giữ và khả năng kỹ thuật của bản thân. Cần giải quyết ba ưu tiên: ngăn chặn bị đánh cắp, tránh mất mát do bất cẩn và chuẩn bị phương án thừa kế.
Tự lưu ký (Self-custody)
Private key (khóa riêng tư) cấp quyền truy cập vào tài sản. Seed phrase (cụm từ khôi phục) dùng để tạo ra các khóa đó. Bất kỳ ai có được một trong hai thứ này đều có thể kiểm soát lượng crypto liên quan.
Tự lưu ký đòi hỏi thiết bị an toàn, bản sao lưu đáng tin cậy và một kế hoạch khôi phục khả thi.
- Ngăn chặn việc bị đánh cắp khóa
Máy tính
- Dùng một máy tính chuyên dụng, không kết nối mạng để lưu khóa và ký giao dịch.
- Chỉ cài đặt phần mềm từ nguồn chính thức thông qua thiết bị lưu trữ di động sạch.
- Kiểm tra file tải về xem có mã độc hay lỗ hổng bảo mật nào được báo cáo không.
- Sử dụng phần mềm được hỗ trợ và cho phép ký giao dịch ngoại tuyến (offline).
- Mã hóa ổ đĩa và bảo vệ máy tính về mặt vật lý.
Điện thoại di động
- Dùng một chiếc điện thoại chuyên dụng, khôi phục cài đặt gốc trước khi cài ví.
- Chỉ cài phần mềm ví cần thiết; tuyệt đối không root hoặc jailbreak.
- Giữ điện thoại ở chế độ offline, chỉ kết nối mạng khi cần chuyển tiền hoặc cập nhật.
- Đặt mật khẩu mạnh và luôn kiểm soát thiết bị trong tay.
- Với ví hoàn toàn offline, hãy lên sẵn kế hoạch cập nhật phần mềm và cách chuyển tiền an toàn.
Ví cứng (Hardware wallet)
- Chọn thiết bị từ thương hiệu uy tín và bảo vệ nó khỏi bị trộm hoặc can thiệp vật lý.
- Đảm bảo máy tính hoặc điện thoại kết nối với ví luôn an toàn.
- Luôn xác minh địa chỉ nhận ngay trên màn hình ví cứng trước khi duyệt lệnh chuyển.
- Bảo vệ các bản sao lưu cẩn thận như chính thiết bị đó.
Ví cứng giúp hạn chế việc phơi bày private key, nhưng vẫn có thể gặp rủi ro từ lỗi phần mềm, tấn công vật lý hoặc sao lưu không an toàn.
- Ngăn chặn việc mất khóa
Hãy duy trì nhiều bản sao lưu được bảo vệ ở các vị trí khác nhau.
- Giấy: Dễ tạo, nhưng dễ hỏng, dễ mất, dễ chép sai và dễ bị người khác đọc trộm.
- Kim loại: Bền hơn, nhưng vẫn có nguy cơ thất lạc và bị người khác đọc trộm. USB được mã hóa: Cho phép cất giữ bản sao lưu ở nhiều nơi khác nhau, nhưng đòi hỏi mã hóa mạnh và kiến thức kỹ thuật tốt.
Tuyệt đối không chụp ảnh hay chụp màn hình khóa vì chúng có thể tự động đồng bộ lên cloud. Hãy tìm hiểu kỹ các công cụ sao lưu và mã hóa, giới hạn quyền truy cập, và đảm bảo quy trình khôi phục thực sự hoạt động khi cần.
- Lên kế hoạch thừa kế
Hãy thiết lập một quy trình khôi phục mà không làm lộ tài sản một cách không cần thiết khi bạn còn sống.
Việc chia sẻ khóa trực tiếp sẽ cho người nhận quyền sử dụng tiền ngay lập tức, đồng thời tăng thêm nguy cơ mất mát hoặc bị đánh cắp. Gửi gắm khóa cho một bên trung gian cũng tiềm ẩn rủi ro tương tự.
Bạn có thể dùng cơ chế "dead man’s switch" (công tắc người chết) để tự động gửi hướng dẫn sau một thời gian dài bạn không hoạt động. Hãy tìm hiểu và thử nghiệm kỹ dịch vụ này trước khi tin tưởng sử dụng.
Không đặt khóa chưa mã hóa hoặc mật khẩu sao lưu vào các tin nhắn hẹn giờ. Hãy mã hóa hướng dẫn khôi phục dành riêng cho người nhận — ví dụ: dùng PGP public key của họ. Người nhận cần phải hiểu rõ quy trình và biết cách bảo vệ private key dùng để giải mã.
Sàn giao dịch tập trung
Sàn giao dịch lo phần lưu ký và hạ tầng; nhưng người dùng vẫn phải tự chịu trách nhiệm bảo mật tài khoản của mình.
Hãy đánh giá uy tín, nguồn lực bảo mật, quy trình kiểm thử và tính bền vững trong mô hình kinh doanh của sàn. Cần hết sức cảnh giác với những ưu đãi cao bất thường hoặc nguồn thu nhập không rõ ràng. Lưu ký trên sàn luôn đi kèm rủi ro đối tác.
Bảo mật tài khoản của bạn
1. Bảo vệ máy tính
Nếu có thể, hãy dùng một máy tính chuyên dụng. Bật phần mềm diệt virus và tường lửa, cài càng ít phần mềm càng tốt và hạn chế tải file lạ. Đừng quên bảo vệ cả những thiết bị khác dùng chung mạng.
Cập nhật hệ điều hành và ứng dụng ngay khi có bản vá. Tắt tính năng tự động tải file không cần thiết trong các ứng dụng nhắn tin.
2. Bảo vệ email
Dùng một địa chỉ email riêng biệt cho mỗi sàn giao dịch. Bật xác thực hai lớp (2FA) thật mạnh, tốt nhất là dùng khóa bảo mật vật lý (hardware security key). Tránh dùng số điện thoại để khôi phục tài khoản vì rất dễ dính bẫy tấn công SIM-swap.
3. Dùng mật khẩu riêng biệt
Tạo một mật khẩu mạnh, độc nhất cho từng tài khoản và lưu trong trình quản lý mật khẩu phù hợp. Hãy bảo vệ thiết bị đang chạy trình quản lý đó, vì mã độc có thể vô hiệu hóa mọi lớp phòng thủ.
4. Bật xác thực hai lớp (2FA)
Luôn bật 2FA cho tài khoản sàn và email. Mã xác thực giúp tăng cường bảo mật, nhưng mã độc và trang web lừa đảo vẫn có thể đánh cắp hoặc chuyển tiếp chúng.
5. Sử dụng khóa bảo mật vật lý
Ở những nơi hỗ trợ, hãy bảo vệ tài khoản sàn, email và trình quản lý mật khẩu bằng khóa bảo mật vật lý. Cơ chế xác thực gắn liền với từng website cụ thể của thiết bị này giúp chống phishing cực kỳ hiệu quả.
6. Tránh xác thực qua SMS
Nên ưu tiên dùng ứng dụng xác thực (authenticator app) hoặc khóa bảo mật vật lý. Kẻ tấn công nếu chiếm được số điện thoại của bạn sẽ dễ dàng chặn mã SMS.
7. Đưa địa chỉ rút tiền vào danh sách trắng
Chỉ cho phép rút tiền về các địa chỉ đã duyệt trước để gây khó khăn cho các lệnh chuyển tiền trái phép.
8. Bảo vệ thông tin API
Giữ kín API key và ngăn chặn việc sử dụng trái phép. Với phương thức xác thực bất đối xứng, hãy cất giữ private key thật an toàn và chỉ cung cấp public key cho sàn.
Thông tin API bị mất nhìn chung có thể cấp lại; nhưng khóa ví thì bắt buộc phải có chiến lược sao lưu riêng.
9. Hoàn tất xác minh danh tính
Xác minh danh tính giúp ích cho việc chứng minh quyền sở hữu, điều tra các hoạt động đáng ngờ và xử lý thủ tục thừa kế. Hãy nắm rõ yêu cầu giấy tờ của sàn.
10. Bảo vệ thiết bị về mặt vật lý
Cài khóa màn hình đủ mạnh và bảo quản cẩn thận điện thoại, máy tính, ví cứng cùng các bản sao lưu. Một chiếc điện thoại có thể mở toang cùng lúc email, tài khoản sàn và mã xác thực của bạn.
11. Phòng tránh phishing
Chỉ truy cập sàn qua bookmark tin cậy hoặc gõ thật cẩn thận địa chỉ web. Tuyệt đối không nhập thông tin đăng nhập nếu bạn vừa bấm vào một đường link từ email, tin nhắn hay mạng xã hội không rõ nguồn gốc.
Hãy dè chừng những lời liên hệ bất ngờ tự xưng là nhân viên sàn hoặc người nổi tiếng.
Chọn phương án lưu ký kết hợp
Hãy phân bổ tài sản giữa sàn giao dịch và ví cá nhân dựa trên trình độ kỹ thuật, thói quen bảo mật và nhu cầu sử dụng của bạn.
Tự lưu ký đòi hỏi bạn phải độc lập bảo vệ và khôi phục khóa. Lưu ký trên sàn đòi hỏi niềm tin vào nhà cung cấp và khả năng bảo mật tài khoản thật tốt. Việc có thêm một chiếc ví riêng sẽ giúp bạn chủ động giao dịch ngay cả khi sàn đang bảo trì.
