Ví HD (ví xác định phân cấp)

Ví HD là gì?

Ví HD, hay ví xác định phân cấp (Hierarchical Deterministic Wallet), là ví tiền mã hóa tạo ra cây khóa riêng tư, khóa công khai, tài khoản và địa chỉ từ một seed khởi tạo.

Thay vì tạo và sao lưu riêng từng khóa riêng tư, ví HD có thể khôi phục các tài khoản được hỗ trợ từ cùng một thông tin khôi phục ban đầu.

Cấu trúc này giúp quản lý nhiều địa chỉ tiền mã hóa dễ dàng hơn trong khi vẫn duy trì một bản sao lưu trung tâm.

Nền tảng kỹ thuật của hầu hết ví HD dựa trên Đề xuất cải tiến Bitcoin 32, thường được gọi là BIP-32.

BIP-32 xác định phương pháp tạo cây phân cấp gồm các cặp khóa mật mã từ một seed duy nhất.

Ví có tính xác định vì cùng một seed, quy tắc dẫn xuất và cài đặt ví sẽ tạo ra cùng các khóa và địa chỉ theo cùng thứ tự.

Ví có tính phân cấp vì các khóa được dẫn xuất có thể sắp xếp thành các nhánh riêng cho từng loại tiền mã hóa, tài khoản, loại địa chỉ, địa chỉ nhận, địa chỉ tiền thừa hoặc mục đích kinh doanh.

Ví HD không phải blockchain, tiền mã hóa, chiến lược giao dịch hay tài khoản được một tổ chức tài chính quản lý.

Đây là hệ thống quản lý khóa được phần mềm ví và thiết bị ký giao dịch sử dụng để kiểm soát tài khoản blockchain.

Ví HD hoạt động như thế nào?

Ví HD bắt đầu bằng entropy được tạo ngẫu nhiên, tức dữ liệu khó đoán dùng để tạo nền tảng bí mật của ví.

Entropy có thể được chuyển thành cụm từ khôi phục dễ đọc theo một tiêu chuẩn mnemonic được hỗ trợ.

Sau đó, mnemonic và passphrase tùy chọn có thể được xử lý thành seed nhị phân.

Seed được dùng để tạo khóa riêng tư chính và chain code chính.

Các giá trị chính này trở thành gốc của cây khóa.

Nút gốc có thể tạo khóa con, và các khóa con có thể tạo thêm những khóa hậu duệ.

Mỗi vị trí trong cây được xác định bằng một đường dẫn dẫn xuất.

Ví sẽ đi theo đường dẫn đó khi cần tạo một tài khoản hoặc địa chỉ cụ thể.

Vì quy trình có tính xác định nên ví không cần lưu bản sao lưu riêng cho từng địa chỉ mới được tạo.

Seed ban đầu cùng thông tin dẫn xuất chính xác thường có thể khôi phục cây khóa được ví hỗ trợ.

Tính phân cấp nghĩa là gì?

Tính phân cấp có nghĩa là các khóa trong ví được sắp xếp theo nhiều cấp và nhánh, thay vì nằm trong một tập hợp phẳng duy nhất.

Cấp cao nhất thường được gọi là cấp chính hoặc cấp gốc.

Các cấp thấp hơn có thể đại diện cho tiêu chuẩn ví, loại tiền mã hóa, tài khoản, mục đích của địa chỉ và số thứ tự địa chỉ.

Một nhánh có thể dành cho khoản tiết kiệm cá nhân, trong khi nhánh khác dùng cho chi tiêu thông thường.

Doanh nghiệp có thể tạo các nhánh tài khoản riêng cho phòng ban, khách hàng, trang web hoặc hệ thống thanh toán.

Ví đa tài sản có thể tạo các nhánh riêng cho từng mạng blockchain.

Cấu trúc này cho phép một gốc duy nhất kiểm soát nhiều tài khoản được phân tách theo logic.

Cấu trúc cũng cho phép chia sẻ một số nhánh nhất định mà không nhất thiết để lộ mọi nhánh trong ví.

Tính xác định nghĩa là gì?

Tính xác định nghĩa là cùng một đầu vào sẽ tạo ra cùng một đầu ra.

Khi ví HD bắt đầu bằng cùng một seed hợp lệ và tuân theo cùng đường dẫn dẫn xuất, ví sẽ tạo ra cùng một chuỗi khóa.

Đây là đặc tính cho phép khôi phục ví.

Người dùng không cần nhớ mọi địa chỉ do ví tạo ra.

Ví có thể tạo lại các địa chỉ đó bằng cách lặp lại quy trình dẫn xuất ban đầu.

Tuy nhiên, khả năng khôi phục xác định không chỉ phụ thuộc vào việc nhập các từ vào bất kỳ ứng dụng ví nào.

Phần mềm khôi phục cần hỗ trợ đúng phương pháp mnemonic, loại tiền mã hóa, đường dẫn dẫn xuất, định dạng địa chỉ và passphrase tùy chọn.

Nhập đúng từ nhưng dùng sai đường dẫn có thể tạo ra một bộ địa chỉ khác, trông như không có tài sản.

BIP-32 và ví HD

BIP-32 là đặc tả cốt lõi giới thiệu ví xác định phân cấp.

Đặc tả này mô tả cách một seed tạo ra cây gồm các cặp khóa riêng tư và khóa công khai.

BIP-32 được thiết kế để cải thiện khả năng sao lưu ví, khả năng tương tác, tạo địa chỉ và chia sẻ khóa có chọn lọc.

Trước khi thiết kế ví xác định trở nên phổ biến, ví có thể tạo ra nhiều khóa riêng tư không liên quan với nhau.

Mô hình đó có thể đòi hỏi sao lưu thường xuyên vì các khóa mới tạo có thể không nằm trong bản sao lưu cũ.

Ví HD có thể dẫn xuất các khóa mới hơn từ seed ban đầu, giảm nhu cầu tạo bản sao lưu seed mới mỗi khi phát sinh địa chỉ khác.

BIP-32 cũng giới thiệu khóa mở rộng, kết hợp một khóa mật mã thông thường với thông tin dùng để dẫn xuất khóa con.

Thông tin này bao gồm chain code và siêu dữ liệu mô tả vị trí của khóa trong hệ thống phân cấp.

BIP-39 và cụm từ khôi phục

Nhiều ví HD sử dụng cụm từ khôi phục mnemonic dựa trên BIP-39.

BIP-39 mô tả cách biểu diễn entropy do máy tính tạo ra thành chuỗi từ dễ đọc và chuyển chuỗi đó thành seed để tạo khóa xác định.

Các độ dài cụm từ BIP-39 phổ biến gồm 12, 15, 18, 21 và 24 từ.

Tiêu chuẩn này hỗ trợ entropy từ 128 đến 256 bit và thêm dữ liệu checksum trước khi ánh xạ kết quả thành từ.

Cụm từ khôi phục không đơn giản là một tập hợp từ ngẫu nhiên trong từ điển do người dùng tự chọn.

Các từ phải lấy từ đúng danh sách, xuất hiện theo đúng thứ tự và có checksum hợp lệ.

BIP-39 đặc biệt lưu ý rằng quy trình này nhằm biểu diễn dữ liệu ngẫu nhiên do máy tính tạo ra, không phải biến một câu do người dùng tự nghĩ thành biện pháp bảo mật ví.

Cụm từ do con người tự tạo có thể dễ đoán và dễ bị tấn công dò tìm.

Do đó, cụm từ khôi phục cần được phần mềm ví đáng tin cậy hoặc môi trường ký giao dịch an toàn tạo bằng nguồn ngẫu nhiên đáng tin cậy.

Cụm từ khôi phục và seed

Các thuật ngữ cụm từ khôi phục và seed thường được dùng như thể chúng hoàn toàn đồng nghĩa, nhưng chúng mô tả các giai đoạn khác nhau của quy trình.

Cụm từ khôi phục là chuỗi từ dễ đọc mà người dùng nhìn thấy.

Seed nhị phân được tạo từ cụm từ và passphrase tùy chọn thông qua quy trình dẫn xuất khóa.

BIP-39 sử dụng PBKDF2 với HMAC-SHA512 để chuyển mnemonic và passphrase thành seed 512 bit.

Sau đó, BIP-32 có thể dùng seed này để tạo khóa chính và chain code.

Giao diện ví có thể gọi các từ này là seed phrase, cụm từ mnemonic, cụm từ sao lưu hoặc cụm từ khôi phục.

Người dùng nên đọc tài liệu của ví vì không phải mọi ví sử dụng cụm từ đều tuân theo cùng một tiêu chuẩn.

Cụm từ dùng được trong một ví có thể cần cài đặt đặc biệt hoặc không tương thích với ví khác.

Khóa riêng tư chính và chain code chính

Nút gốc BIP-32 chứa khóa riêng tư chính và chain code chính.

Khóa riêng tư chính là thành phần bí mật dùng để ký giao dịch, từ đó có thể dẫn xuất các khóa riêng tư con.

Chain code cung cấp dữ liệu bổ sung được sử dụng trong quá trình dẫn xuất khóa con.

Kết hợp lại, khóa riêng tư và chain code tạo thành khóa riêng tư mở rộng.

Khóa công khai mở rộng chứa khóa công khai và chain code thay vì khóa riêng tư.

Thông tin khóa riêng tư chính phải được giữ bí mật vì có thể kiểm soát toàn bộ cây khóa hậu duệ.

Để lộ khóa riêng tư gốc hoặc seed ban đầu có thể làm lộ mọi tài khoản được hỗ trợ dẫn xuất từ đó.

Đường dẫn dẫn xuất là gì?

Đường dẫn dẫn xuất là ký hiệu cho ví HD biết cần đi theo lộ trình nào trong cây khóa.

Đường dẫn thường bắt đầu bằng chữ m, đại diện cho nút chính.

Mỗi số sau m đại diện cho một cấp khác trong hệ thống phân cấp.

Dấu nháy đơn hoặc ký hiệu tương tự cho biết đây là dẫn xuất hardened.

BIP-44 xác định cấu trúc đường dẫn chung m / purpose' / coin_type' / account' / change / address_index.

Trường purpose xác định sơ đồ ví đang được sử dụng.

Loại coin phân tách các khóa dành cho những loại tiền mã hóa khác nhau.

Cấp tài khoản phân tách các nhóm tài khoản độc lập.

Cấp change phân tách địa chỉ nhận bên ngoài khỏi địa chỉ tiền thừa nội bộ.

Chỉ số địa chỉ chọn một địa chỉ cụ thể trong chuỗi đó.

Ví dụ về đường dẫn dẫn xuất của ví HD

Đường dẫn Bitcoin BIP-44 truyền thống có thể là m / 44' / 0' / 0' / 0 / 0.

Giá trị 44 xác định mục đích BIP-44.

Giá trị tiếp theo xác định loại coin đã đăng ký.

Giá trị tiếp theo xác định tài khoản.

Giá trị kế tiếp xác định chuỗi địa chỉ nhận bên ngoài thay vì chuỗi tiền thừa nội bộ.

Giá trị cuối cùng chọn địa chỉ đầu tiên trong nhánh đó.

Đổi giá trị cuối từ 0 thành 1 sẽ tạo địa chỉ tiếp theo trong cùng tài khoản và chuỗi.

Thay đổi cấp cao hơn có thể tạo ra một tài khoản hoặc nhóm địa chỉ hoàn toàn khác.

BIP-43 và trường Purpose

BIP-43 giới thiệu trường Purpose cho cây ví BIP-32.

Trường Purpose giúp phần mềm ví xác định cấu trúc được sử dụng bên dưới một nhánh cụ thể.

Điều này cần thiết vì BIP-32 cho phép nhà phát triển khá nhiều quyền tự do khi sắp xếp khóa đã dẫn xuất.

Hai ví đều có thể hỗ trợ BIP-32 nhưng đặt tài khoản và địa chỉ ở các vị trí khác nhau.

Giá trị Purpose giúp ngăn các sơ đồ ví khác nhau sử dụng chồng lấn cùng một phần của cây.

BIP-44 sử dụng Purpose 44, trong khi các sơ đồ địa chỉ ra đời sau sử dụng giá trị Purpose khác.

Phân cấp nhiều tài khoản BIP-44

BIP-44 tạo ra một hệ thống phân cấp được công nhận rộng rãi cho nhiều loại tiền mã hóa, tài khoản, địa chỉ nhận và địa chỉ tiền thừa.

Cấp tài khoản cho phép một seed sắp xếp các nhóm tiền riêng biệt mà không trộn lẫn chuỗi địa chỉ của chúng.

Cấp loại coin tạo các nhánh riêng cho từng loại tiền mã hóa.

Cấp change phân tách địa chỉ nhận công khai với địa chỉ dùng để nhận lại tiền thừa của giao dịch.

Khi được triển khai nhất quán, cấu trúc này cải thiện khả năng tương thích, tìm tài khoản và quản lý ví.

Tuy nhiên, ví có thể sử dụng tiêu chuẩn khác hoặc đường dẫn tùy chỉnh, vì vậy không nên mặc định rằng ví tương thích với BIP-44.

Dẫn xuất hardened

Dẫn xuất hardened tạo khóa con theo cách yêu cầu khóa riêng tư của khóa cha, thay vì chỉ cần thông tin công khai của khóa cha.

Cấp hardened thường được đánh dấu bằng dấu nháy đơn trong đường dẫn dẫn xuất.

Ví dụ, 44' biểu thị chỉ số khóa con hardened.

Dẫn xuất hardened tạo ra sự phân tách chặt chẽ hơn giữa các phần của cây.

Khóa công khai mở rộng ở phía trên ranh giới hardened không thể dẫn xuất nhánh con hardened.

Đặc tính này có thể giảm hậu quả khi một số thông tin khóa hậu duệ bị lộ.

BIP-44 sử dụng dẫn xuất hardened cho các cấp Purpose, loại coin và tài khoản.

Dẫn xuất non-hardened

Dẫn xuất non-hardened có thể cho phép tạo khóa công khai con từ khóa công khai mở rộng của khóa cha.

Tính năng này hữu ích cho ví chỉ xem, máy chủ thanh toán, công cụ kế toán và hệ thống tạo địa chỉ.

Hệ thống có thể tạo địa chỉ nhận mà không lưu khóa riêng tư cần thiết để chi tiêu tiền.

Tuy nhiên, BIP-32 nêu một giới hạn bảo mật quan trọng liên quan đến các nhánh non-hardened.

Nếu kẻ tấn công có khóa công khai mở rộng của khóa cha và khóa riêng tư của một khóa con non-hardened tương ứng, khóa riêng tư cha có thể gặp rủi ro.

Vì vậy, nhà phát triển cần thiết kế cây khóa và chính sách chia sẻ cẩn thận.

Người dùng không nên chia sẻ khóa mở rộng nếu chưa hiểu quyền truy cập mà khóa đó cấp.

Khóa riêng tư mở rộng

Khóa riêng tư mở rộng chứa khóa riêng tư, chain code và siêu dữ liệu dẫn xuất.

Trong cách tuần tự hóa BIP-32 phổ biến, khóa riêng tư mở rộng có thể bắt đầu bằng tiền tố như xprv.

Các sơ đồ ví khác có thể dùng tiền tố khác tùy theo loại địa chỉ và quy tắc tuần tự hóa.

Thông thường, khóa riêng tư mở rộng có thể dẫn xuất các khóa riêng tư hậu duệ và khóa công khai tương ứng.

Bất kỳ ai có khóa riêng tư mở rộng phù hợp đều có thể chi tiêu tài sản do nhánh đó kiểm soát.

Cần bảo vệ khóa riêng tư mở rộng cẩn thận như cụm từ khôi phục.

Không nên dán khóa vào trang web, gửi qua tin nhắn, lưu trong ghi chú đám mây không mã hóa hoặc chia sẻ với nhân viên hỗ trợ.

Khóa công khai mở rộng

Khóa công khai mở rộng chứa dữ liệu khóa công khai, chain code và siêu dữ liệu dẫn xuất.

Khóa công khai mở rộng BIP-32 phổ biến có thể bắt đầu bằng xpub, dù các sơ đồ ví khác nhau có thể sử dụng tiền tố khác.

Thông thường, chỉ riêng khóa công khai mở rộng không thể ký giao dịch hoặc chi tiêu tài sản.

Khóa này thường có thể dẫn xuất nhiều địa chỉ công khai trong nhánh non-hardened được cho phép.

Điều này khiến khóa hữu ích cho việc giám sát chỉ xem, xử lý thanh toán và kế toán.

Tuy nhiên, khóa công khai mở rộng nhạy cảm về quyền riêng tư.

Người có khóa này có thể xác định nhiều địa chỉ, số dư và giao dịch thuộc cùng một nhánh ví.

Người dùng không nên công khai khóa công khai mở rộng chỉ vì thông thường nó không thể chi tiêu tiền.

Ví HD chỉ xem

Ví chỉ xem theo dõi địa chỉ và giao dịch mà không giữ khóa riêng tư cần thiết để chi tiêu tài sản.

Ví HD chỉ xem thường có thể tạo địa chỉ từ khóa công khai mở rộng.

Doanh nghiệp có thể dùng thiết kế này để máy chủ thanh toán trực tuyến cấp địa chỉ nhận mới mà không lưu khóa chi tiêu trên máy chủ.

Khóa riêng tư có thể được lưu trong môi trường ký giao dịch ngoại tuyến an toàn hơn.

Sự phân tách này giảm rủi ro bị đánh cắp nếu máy chủ công khai bị xâm nhập.

Cách này không loại bỏ rủi ro quyền riêng tư hoặc vận hành vì máy chủ vẫn có thể để lộ hoạt động ví hoặc cấp địa chỉ sai nếu bị thao túng.

Khi giao dịch số tiền lớn, cần xác minh địa chỉ nhận thông qua các hệ thống đáng tin cậy.

Ví HD và nhiều địa chỉ

Ví HD có thể tạo ra số lượng địa chỉ rất lớn từ một gốc duy nhất.

Sử dụng địa chỉ nhận mới có thể cải thiện việc quản lý thanh toán và khiến việc theo dõi giao dịch cơ bản của người ngoài trở nên khó khăn hơn.

Cách này cũng có thể giúp doanh nghiệp gán địa chỉ riêng cho khách hàng hoặc hóa đơn.

Việc luân phiên địa chỉ không giúp giao dịch blockchain trở nên ẩn danh.

Giao dịch vẫn có thể được liên kết thông qua hành vi chi tiêu, tái sử dụng địa chỉ, thông tin công khai, dữ liệu mạng hoặc phân tích quyền sở hữu chung.

Người dùng nên xem địa chỉ mới là một biện pháp bảo vệ quyền riêng tư, không phải cách bảo vệ quyền riêng tư hoàn toàn.

Chuỗi địa chỉ bên ngoài và bên trong

Nhiều ví HD phân tách chuỗi địa chỉ bên ngoài và bên trong.

Địa chỉ bên ngoài được dùng để chia sẻ với người khác nhằm nhận thanh toán.

Địa chỉ bên trong thường được dùng làm địa chỉ tiền thừa.

Giao dịch tiền mã hóa có thể chi nhiều giá trị đầu vào hơn khoản thanh toán dự định rồi gửi phần còn lại về địa chỉ mới do bên gửi kiểm soát.

Khoản tiền được trả lại này gọi là tiền thừa dù vẫn là tiền mã hóa chứ không phải tiền mặt.

BIP-44 sử dụng giá trị change 0 cho địa chỉ bên ngoài và giá trị 1 cho địa chỉ bên trong.

Việc khôi phục chính xác cả hai nhánh rất quan trọng khi tái tạo lịch sử giao dịch và số dư.

Khám phá tài khoản và giới hạn gap

Khi khôi phục ví, phần mềm cần tìm kiếm các địa chỉ đã dẫn xuất để xác định địa chỉ nào có lịch sử giao dịch.

BIP-44 mô tả quy trình khám phá tài khoản bằng cách quét các chuỗi địa chỉ bên ngoài.

Tiêu chuẩn này cũng xác định giới hạn gap là 20 địa chỉ bên ngoài chưa được sử dụng liên tiếp.

Theo cách tiếp cận đó, phần mềm có thể dừng tìm kiếm sau khi phát hiện 20 địa chỉ liên tiếp chưa được sử dụng.

Nếu người dùng tạo nhiều địa chỉ mà không sử dụng rồi sử dụng một địa chỉ nằm ngoài khoảng gap dự kiến, một số phần mềm khôi phục có thể không hiển thị địa chỉ đó ngay lập tức.

Điều này không nhất thiết có nghĩa là tiền đã mất vì khóa chính xác vẫn có thể được dẫn xuất từ seed.

Ví có thể cần mở rộng phạm vi quét, dùng đúng số tài khoản hoặc đường dẫn dẫn xuất chính xác.

Người dùng nên tránh tạo khoảng cách lớn giữa các địa chỉ mà không có lý do rõ ràng, trừ khi ví hỗ trợ cụ thể cách sử dụng đó.

Tiêu chuẩn địa chỉ ví HD Bitcoin

Ví HD Bitcoin có thể sử dụng các tiêu chuẩn dẫn xuất khác nhau cho từng loại địa chỉ và script.

Đường dẫn BIP-44 truyền thống sử dụng Purpose 44.

Các tiêu chuẩn sau đó tạo ra giá trị Purpose riêng để ví tương thích có thể nhận diện các nhóm địa chỉ khác nhau.

BIP-84 xác định sơ đồ dẫn xuất HD cho địa chỉ Segregated Witness gốc một khóa và sử dụng Purpose 84.

BIP-86 xác định sơ đồ dẫn xuất cho đầu ra Taproot một khóa và sử dụng Purpose 86.

Ví khôi phục seed chính xác nhưng dùng sai Purpose có thể tạo ra các địa chỉ hợp lệ nhưng khác với những địa chỉ được sử dụng ban đầu.

Vì vậy, phần mềm khôi phục cần hỗ trợ đúng loại script và tiêu chuẩn dẫn xuất ban đầu.

Ví HD trên Ethereum

Khái niệm ví HD cũng được sử dụng rộng rãi cho tài khoản Ethereum.

Một mnemonic có thể tạo nhiều khóa riêng tư và địa chỉ Ethereum thông qua các đường dẫn xác định.

Tài liệu ví Ethereum giải thích rằng tài khoản gồm các khóa, còn phần mềm ví cung cấp công cụ tương tác với những tài khoản đó.

Các ví tương thích với Ethereum có thể sử dụng quy ước đường dẫn tài khoản hoặc cách quét khác nhau.

Do đó, người khôi phục cụm từ cũ có thể cần xác định đường dẫn dẫn xuất hoặc chỉ số tài khoản ban đầu.

Cùng một cụm từ có thể tạo ra nhiều địa chỉ Ethereum hợp lệ, nhưng chỉ nhánh chính xác mới khôi phục được tài khoản cần tìm.

Người dùng nên ghi lại các đường dẫn tài khoản đặc biệt khi sử dụng cấu hình ví nâng cao.

Ví HD và nhiều mạng blockchain

Ví HD đa chuỗi có thể dẫn xuất tài khoản cho nhiều loại tiền mã hóa từ cùng một gốc khôi phục.

Các nhánh loại coin hoặc ứng dụng riêng biệt giúp các mạng khác nhau không sử dụng cùng một phần của cây khóa.

Thiết kế này giúp việc sao lưu một lần trở nên thuận tiện, nhưng cũng làm tăng rủi ro tập trung.

Nếu thông tin khôi phục chính bị đánh cắp, kẻ tấn công có thể truy cập tài sản trên mọi mạng được hỗ trợ và dẫn xuất từ gốc đó.

Người dùng không nên cho rằng phải tạo cụm từ khôi phục mới mỗi khi thêm tài khoản blockchain.

Ví có thể chỉ đang tạo thêm một nhánh từ seed hiện có.

Cần cân nhắc đặc điểm này khi quyết định giữ bao nhiêu giá trị dưới cùng một gốc ví.

Ví HD và ví truyền thống không xác định

Ví truyền thống không xác định tạo khóa riêng tư không dùng chung một gốc có thể khôi phục.

Mỗi khóa mới có thể cần được đưa vào một bản sao lưu mới.

Ví HD dẫn xuất khóa từ một gốc, cho phép một bản sao lưu duy nhất khôi phục nhiều tài khoản.

Điều này giúp sao lưu và sắp xếp ví HD dễ dàng hơn.

Điều này cũng tạo ra một điểm lỗi duy nhất vì gốc bị xâm phạm có thể khiến toàn bộ cấu trúc dẫn xuất bị xâm phạm.

Do đó, cần cân bằng lợi ích khôi phục thuận tiện với việc bảo vệ seed cẩn thận.

Ví HD và ví dùng một khóa riêng tư

Ví dùng một khóa riêng tư kiểm soát một tài khoản hoặc địa chỉ bằng một khóa riêng tư độc lập.

Ví HD có thể quản lý nhiều khóa riêng tư và địa chỉ dưới một gốc phân cấp.

Nhập một khóa riêng tư độc lập không nhất thiết nhập toàn bộ phần còn lại của ví HD.

Tương tự, xuất một khóa riêng tư con không tự động cung cấp mnemonic hoặc mọi tài khoản cùng cấp.

Người dùng cần biết mình đang sao lưu toàn bộ gốc HD, khóa mở rộng cấp tài khoản hay một khóa riêng tư cá nhân.

Các loại bản sao lưu này có phạm vi khôi phục khác nhau.

Ví HD và ví hợp đồng thông minh

Ví HD là phương pháp dẫn xuất khóa mật mã, còn ví hợp đồng thông minh là tài khoản được điều khiển bằng mã blockchain.

Ví hợp đồng thông minh có thể hỗ trợ nhiều người ký, quy tắc khôi phục, giới hạn giao dịch, module hoặc quyền tự động.

Khóa ký giao dịch dùng với ví hợp đồng thông minh vẫn có thể được tạo từ ví HD.

Vì vậy, hai khái niệm này không loại trừ lẫn nhau.

Một khái niệm mô tả cách tạo khóa, còn khái niệm kia mô tả cách tài khoản on-chain phê duyệt hành động.

Khôi phục khóa ký giao dịch HD có thể chưa đủ để tái tạo mọi cài đặt ví hợp đồng thông minh trên tất cả mạng.

Người dùng nên lưu địa chỉ hợp đồng, cấu trúc người ký và thông tin khôi phục khi sử dụng hệ thống tài khoản nâng cao.

Ví HD và ví đa chữ ký

Ví HD và ví đa chữ ký giải quyết các vấn đề khác nhau.

Ví HD tạo cây khóa có cấu trúc từ một seed.

Ví đa chữ ký yêu cầu một số lượng khóa độc lập xác định để phê duyệt giao dịch.

Mỗi người tham gia đa chữ ký có thể dùng ví HD để tạo khóa ký giao dịch.

Để sao lưu đầy đủ ví đa chữ ký, có thể cần nhiều hơn các cụm từ khôi phục riêng lẻ.

Cũng có thể cần thông tin khóa công khai, thứ tự người ký, đường dẫn dẫn xuất, chính sách script và ngưỡng chữ ký bắt buộc.

Lưu mọi seed cùng một nơi có thể làm mất lợi ích bảo mật của các bên ký độc lập.

Ưu điểm của ví HD

Ưu điểm lớn đầu tiên là sao lưu đơn giản hơn vì có thể khôi phục nhiều địa chỉ từ một gốc.

Ưu điểm thứ hai là phân tách tài khoản có tổ chức thông qua các nhánh phân cấp.

Ưu điểm thứ ba là tạo địa chỉ nhận mới mà không cần tạo các bản sao lưu không liên quan.

Ưu điểm thứ tư là có thể giám sát chỉ xem thông qua khóa công khai mở rộng.

Ưu điểm thứ năm là hỗ trợ tốt hơn cho hệ thống thanh toán cần địa chỉ mới cho từng khách hàng hoặc hóa đơn.

Ưu điểm thứ sáu là khả năng tương tác khi các ứng dụng ví tuân theo cùng tiêu chuẩn và đường dẫn dẫn xuất.

Ưu điểm thứ bảy là có thể phân tách tiền mã hóa, tài khoản và loại địa chỉ trong cùng một hệ thống có cấu trúc.

Rủi ro của ví HD

Rủi ro lớn nhất là gốc khôi phục có thể kiểm soát nhiều tài khoản.

Nếu cụm từ khôi phục và passphrase cần thiết bị đánh cắp, kẻ tấn công có thể khôi phục ví và chuyển tài sản.

Nếu mất thông tin khôi phục, chủ sở hữu có thể mất quyền truy cập vĩnh viễn.

Đường dẫn dẫn xuất sai có thể khiến một lần khôi phục thành công trông như không có tài sản.

Khóa công khai mở rộng bị lộ có thể tiết lộ nhiều lịch sử giao dịch và thông tin địa chỉ.

Khóa riêng tư mở rộng bị lộ có thể làm lộ toàn bộ một nhánh.

Việc tạo số ngẫu nhiên kém có thể dẫn đến seed dễ đoán.

Phần mềm ví độc hại có thể hiển thị cụm từ mà kẻ tấn công đã biết.

Trang phishing có thể yêu cầu cụm từ khôi phục bằng cách giả vờ cung cấp chức năng khôi phục ví hoặc hỗ trợ kỹ thuật.

Passphrase có thể cải thiện khả năng phân tách ví nhưng cũng có thể khiến người dùng mất tài sản vĩnh viễn nếu quên.

Bảo mật cụm từ khôi phục

Cần xem cụm từ khôi phục như khóa chính của tài sản được dẫn xuất từ đó.

Bất kỳ ai biết toàn bộ cụm từ đều có thể khôi phục ví mà không cần truy cập thiết bị ban đầu.

Không nên chụp ảnh, gửi email, tải lên bộ nhớ đám mây, nhập vào công cụ tìm kiếm hoặc gửi cụm từ qua ứng dụng nhắn tin.

Tuyệt đối không cung cấp cụm từ cho bộ phận hỗ trợ khách hàng, quản trị viên, trader hoặc dịch vụ khôi phục trực tuyến.

Thông thường, việc khôi phục ví hợp pháp diễn ra cục bộ thông qua phần mềm ví đáng tin cậy hoặc thiết bị ký giao dịch.

Hướng dẫn bảo mật ví Bitcoin khuyến nghị sao lưu thường xuyên, mã hóa, thận trọng khi hoạt động trực tuyến và sử dụng phương thức lưu trữ ngoại tuyến an toàn.

Người dùng cần xác minh mọi bản sao lưu đều đầy đủ, dễ đọc, đúng thứ tự và được bảo vệ khỏi nguy cơ bị đánh cắp hoặc hư hỏng vật lý.

Passphrase của ví HD là gì?

Passphrase BIP-39 là văn bản bổ sung tùy chọn được sử dụng cùng mnemonic để tạo seed.

Passphrase đôi khi được gọi thân mật là từ bổ sung, dù không nhất thiết chỉ gồm một từ.

Mỗi passphrase khác nhau sẽ tạo ra một ví xác định khác nhau.

Nhập sai passphrase thường không hiện lỗi vì passphrase đó cũng tạo ra một ví hợp lệ với các địa chỉ khác.

Đặc tính này có thể giúp phân tách các ví nhưng cũng tạo ra rủi ro khôi phục nghiêm trọng.

Chỉ cụm từ mnemonic thì không thể khôi phục ví được bảo vệ bằng passphrase nếu thiếu chính xác passphrase đó.

Chữ hoa, khoảng trắng, dấu câu và mã hóa ký tự có thể ảnh hưởng đến kết quả.

Chỉ nên sử dụng passphrase khi chủ sở hữu có kế hoạch lưu giữ an toàn và đã kiểm tra kế hoạch đó.

Mật khẩu ví và passphrase khôi phục

Mật khẩu ứng dụng ví thường bảo vệ quyền truy cập vào một ứng dụng, tệp hoặc thiết bị cục bộ.

Passphrase khôi phục làm thay đổi seed mật mã và do đó thay đổi ví được dẫn xuất.

Nếu quên mật khẩu cục bộ, người dùng có thể khôi phục bằng cách cài lại ví và nhập seed.

Nếu quên passphrase khôi phục, người dùng có thể không thể khôi phục ví dự định.

Thay đổi mật khẩu ứng dụng thường không làm thay đổi địa chỉ blockchain.

Thay đổi passphrase BIP-39 sẽ tạo ra cây địa chỉ khác.

Người dùng không nên cho rằng hai loại bí mật này có cùng mục đích.

Khôi phục ví HD

Thông thường, quá trình khôi phục bắt đầu bằng việc cài đặt phần mềm ví đáng tin cậy hoặc chuẩn bị thiết bị ký giao dịch an toàn.

Người dùng nhập cụm từ khôi phục theo đúng thứ tự ban đầu.

Nếu đã sử dụng passphrase tùy chọn, người dùng cũng phải nhập chính xác passphrase đó.

Sau đó, ví dẫn xuất tài khoản theo các tiêu chuẩn được hỗ trợ và quét blockchain để tìm lịch sử giao dịch.

Nếu không thấy số tiền dự kiến, người dùng không nên vội cho rằng tài sản đã mất.

Nguyên nhân có thể là sai đường dẫn dẫn xuất, chỉ số tài khoản, loại địa chỉ, mạng blockchain, passphrase hoặc tiêu chuẩn ví.

Trước khi gửi bất kỳ giao dịch khôi phục nào, người dùng nên so sánh các địa chỉ công khai đã biết.

Không nên thử cụm từ khôi phục trên các trang web ngẫu nhiên hoặc ứng dụng không rõ nguồn gốc.

Vì sao ví HD có thể trống sau khi khôi phục?

Ví HD có thể trông như không có tài sản khi ví được khôi phục đang tìm kiếm sai nhánh trong cây khóa.

Cụm từ khôi phục có thể chính xác nhưng đường dẫn dẫn xuất lại khác.

Ví có thể hỗ trợ một loại địa chỉ Bitcoin nhưng không hỗ trợ loại đã dùng ban đầu.

Tài khoản có thể nằm ở chỉ số tài khoản cao hơn.

Ví có thể đã dừng quét vì khoảng gap địa chỉ.

Passphrase tùy chọn không chính xác có thể tạo ra một ví hợp lệ khác.

Người dùng cũng có thể đang xem sai mạng blockchain.

Kiểm tra một địa chỉ công khai đã sử dụng trước đây có thể giúp xác nhận nhánh đã được khôi phục chính xác hay chưa.

Điều gì xảy ra nếu cụm từ khôi phục bị lộ?

Cần xem cụm từ khôi phục bị lộ là đã bị xâm phạm ngay cả khi chưa phát sinh giao dịch trái phép.

Thông thường, cách xử lý an toàn nhất là tạo ví mới với thông tin khôi phục được tạo độc lập rồi chuyển tài sản sang các địa chỉ mới đã xác minh.

Thay đổi mật khẩu ứng dụng không bảo vệ tài sản trước người đã biết cụm từ khôi phục.

Xóa ứng dụng ví ban đầu cũng không ngăn kẻ tấn công khôi phục khóa trên thiết bị khác.

Seed mới cần được tạo trên thiết bị đáng tin cậy, không phải trên hệ thống có thể đã bị xâm phạm.

Người dùng cần xác minh cẩn thận địa chỉ nhận trước khi chuyển số tiền lớn.

Không nên tiếp tục nhận tài sản mới vào gốc đã bị xâm phạm.

Cân nhắc về quyền riêng tư

Ví HD có thể cải thiện quyền riêng tư cơ bản bằng cách tạo địa chỉ mới cho mỗi khoản thanh toán.

Tuy nhiên, mối liên hệ phân cấp giữa các địa chỉ thường không hiển thị trực tiếp trên blockchain.

Lợi ích này có thể suy giảm do tái sử dụng địa chỉ, để lộ khóa công khai mở rộng, liên kết danh tính công khai hoặc các mô hình giao dịch.

Dịch vụ chỉ xem có khóa công khai mở rộng cấp tài khoản có thể quan sát toàn bộ nhánh.

Khi nhiều đầu vào được chi tiêu cùng lúc, nhà phân tích bên ngoài có thể suy luận rằng chúng có cùng chủ sở hữu.

Do đó, tạo khóa HD chỉ là một phần trong quyền riêng tư khi sử dụng tiền mã hóa.

Quyền riêng tư mạng, cách tạo giao dịch, việc sử dụng địa chỉ và thói quen chia sẻ dữ liệu cũng rất quan trọng.

Ví HD dành cho doanh nghiệp

Doanh nghiệp có thể sử dụng ví HD để tạo địa chỉ thanh toán riêng cho hóa đơn, người dùng hoặc đơn hàng.

Máy chủ công khai có thể dẫn xuất địa chỉ nhận từ khóa công khai mở rộng mà không lưu khóa riêng tư tương ứng.

Khóa chi tiêu có thể được giữ trong môi trường ký giao dịch được kiểm soát.

Các nhánh tài khoản riêng có thể được phân cho phòng ban, trang web hoặc đơn vị kinh doanh.

Nhóm kế toán có thể theo dõi các nhánh được chọn mà không có quyền chi tiêu.

Tuy nhiên, để lộ khóa công khai mở rộng có thể làm lộ doanh thu, số dư và lịch sử giao dịch.

Doanh nghiệp nên kết hợp ví HD với kiểm soát quyền truy cập, bản sao lưu an toàn, chính sách phê duyệt và quy trình khôi phục sau thảm họa đã được kiểm tra.

Ví HD dành cho nhà phát triển crypto

Nhà phát triển cần triển khai cẩn thận các tiêu chuẩn ví HD vì khác biệt nhỏ về đường dẫn hoặc tuần tự hóa có thể phá vỡ khả năng tương tác.

Triển khai cần sử dụng nguồn ngẫu nhiên an toàn của hệ điều hành thay vì đầu vào dễ đoán của người dùng.

Triển khai cần xác thực khóa mở rộng và từ chối dữ liệu khóa không hợp lệ.

Nhà phát triển cần ghi rõ đường dẫn dẫn xuất, định dạng địa chỉ, loại coin, tiêu chuẩn mnemonic và cách xử lý passphrase chính xác.

Kiểm thử khôi phục cần bao gồm nhiều tài khoản, địa chỉ bên ngoài, địa chỉ tiền thừa, giới hạn gap và mạng được hỗ trợ.

Không bao giờ để khóa riêng tư, seed hoặc mnemonic xuất hiện trong nhật ký ứng dụng hay hệ thống phân tích.

Không bao giờ sử dụng lại cụm từ thử nghiệm cho tiền thật vì các vector kiểm thử được công bố rộng rãi nên mọi người đều biết.

Thực tiễn tốt nhất khi sử dụng ví HD

Tạo ví bằng phần mềm đáng tin cậy hoặc môi trường ký giao dịch an toàn.

Ghi cụm từ khôi phục ngoại tuyến theo đúng thứ tự được cung cấp.

Giữ nhiều hơn một bản sao lưu được bảo vệ nếu nguy cơ mất tài sản do hỏa hoạn, nước hoặc hư hỏng vật lý là đáng kể.

Lưu bản sao lưu ở các vị trí sao cho một sự cố không thể phá hủy tất cả bản sao.

Không bao giờ nhập cụm từ vào trang web được mở từ quảng cáo, tin nhắn hoặc liên kết không mong muốn.

Xác minh đường dẫn dẫn xuất và loại địa chỉ của ví trước khi chuyển số tiền lớn.

Lưu riêng các đường dẫn tài khoản hoặc cấu hình đa chữ ký đặc biệt, không để chung với seed.

Xem khóa riêng tư mở rộng như thông tin bí mật dùng để chi tiêu.

Xem khóa công khai mở rộng là thông tin tài chính nhạy cảm.

Thử quy trình khôi phục với một khoản tiền nhỏ trước khi dùng ví để lưu trữ tài sản đáng kể.

FAQ

HD wallet là viết tắt của gì?

HD wallet là viết tắt của Hierarchical Deterministic Wallet, tức ví xác định phân cấp.

Mục đích chính của ví HD là gì?

Mục đích chính của ví HD là tạo và sắp xếp nhiều khóa, địa chỉ tiền mã hóa từ một gốc có thể khôi phục.

Ví HD có phải ví phần cứng không?

Không. HD mô tả cấu trúc dẫn xuất khóa có thể được triển khai trên hệ thống ví phần cứng, di động, máy tính, trình duyệt hoặc hệ thống khác.

Mọi ví crypto đều là ví HD?

Không. Dù nhiều ví hiện đại sử dụng thiết kế xác định, một số ví dùng tiêu chuẩn khác, khóa độc lập, tài khoản hợp đồng thông minh hoặc hệ thống khôi phục tùy chỉnh.

BIP-32 là gì?

BIP-32 là đặc tả xác định cây khóa xác định phân cấp và cách dẫn xuất khóa mở rộng.

BIP-39 là gì?

BIP-39 mô tả phương pháp biểu diễn entropy của ví thành cụm từ mnemonic và chuyển cụm từ đó cùng passphrase tùy chọn thành seed nhị phân.

BIP-44 là gì?

BIP-44 xác định hệ thống phân cấp HD nhiều tài khoản với các cấp Purpose, loại coin, tài khoản, change và chỉ số địa chỉ.

Một cụm từ khôi phục có thể tạo nhiều địa chỉ không?

Có. Ví HD có thể dẫn xuất số lượng địa chỉ rất lớn từ một gốc khôi phục.

Một ví HD có thể hỗ trợ nhiều loại tiền mã hóa không?

Có. Nhiều ví HD đa chuỗi tạo các nhánh riêng cho các mạng tiền mã hóa được hỗ trợ.

Đường dẫn dẫn xuất là gì?

Đường dẫn dẫn xuất là lộ trình trong cây khóa HD được sử dụng để tạo một tài khoản, khóa hoặc địa chỉ cụ thể.

Vì sao đường dẫn dẫn xuất có dấu nháy đơn?

Dấu nháy đơn thường đánh dấu cấp dẫn xuất hardened, cấp này cần thông tin riêng tư của khóa cha để tạo khóa con.

xpub là gì?

xpub là một dạng khóa công khai mở rộng phổ biến, có thể dẫn xuất địa chỉ công khai trong một nhánh được hỗ trợ nhưng thường không thể tự ký giao dịch.

Chia sẻ xpub có an toàn không?

Chia sẻ xpub có thể làm lộ địa chỉ và lịch sử giao dịch của một nhánh ví, vì vậy cần xem đây là thông tin tài chính riêng tư.

xprv là gì?

xprv là một dạng khóa riêng tư mở rộng phổ biến, có thể dẫn xuất các khóa riêng tư hậu duệ và cần được bảo vệ như cụm từ khôi phục.

Có thể khôi phục ví HD nếu không còn thiết bị ban đầu không?

Có. Ví tương thích thường có thể khôi phục tài khoản nếu có cụm từ khôi phục, passphrase, đường dẫn và tiêu chuẩn ví chính xác.

Tại sao ví khôi phục của tôi không hiển thị số dư?

Ví khôi phục trống có thể do sai passphrase, tài khoản, đường dẫn dẫn xuất, loại địa chỉ, mạng hoặc phạm vi quét.

Tôi có thể tự chọn từ khôi phục không?

Không. Người dùng không nên tự nghĩ ra cụm từ khôi phục vì cụm từ do con người tạo thường dễ đoán và có thể không tuân theo quy tắc checksum bắt buộc.

Mật khẩu ví có bảo vệ được cụm từ khôi phục bị đánh cắp không?

Không. Người có cụm từ khôi phục thường có thể khôi phục ví trên thiết bị khác mà không cần mật khẩu ứng dụng cục bộ.

Điều gì xảy ra nếu tôi quên passphrase ví HD?

Ví dự định sử dụng có thể bị mất quyền truy cập vĩnh viễn vì mỗi passphrase khác nhau tạo ra một cây khóa hợp lệ khác nhau.

Ví HD có giúp tiền mã hóa ẩn danh không?

Không. Tạo địa chỉ mới có thể cải thiện quyền riêng tư cơ bản, nhưng phân tích blockchain và các dữ liệu khác vẫn có thể liên kết giao dịch với danh tính.

Có thể sử dụng ví HD với bảo mật đa chữ ký không?

Có. Những người tham gia độc lập có thể sử dụng ví HD để tạo khóa cho chính sách đa chữ ký, dù cũng cần sao lưu dữ liệu cấu hình bổ sung.

Ví HD có an toàn không?

Ví HD có thể hỗ trợ sắp xếp và khôi phục khóa hiệu quả, nhưng tính an toàn phụ thuộc vào nguồn ngẫu nhiên, chất lượng triển khai, bảo mật thiết bị, bảo vệ bản sao lưu và hành vi người dùng.

Kết luận

Ví HD là hệ thống quản lý khóa tiền mã hóa tạo ra cây tài khoản và địa chỉ phân cấp từ một gốc xác định duy nhất.

Ưu điểm chính là một thiết lập khôi phục duy nhất có thể tái tạo nhiều khóa mà không cần sao lưu riêng mỗi khi tạo địa chỉ mới.

BIP-32 cung cấp thiết kế cây khóa cốt lõi, còn các tiêu chuẩn như BIP-39, BIP-43, BIP-44, BIP-84 và BIP-86 giải quyết vấn đề khôi phục mnemonic, tổ chức đường dẫn và sơ đồ địa chỉ cụ thể.

Ví HD hỗ trợ các tính năng hữu ích như nhiều tài khoản, địa chỉ nhận mới, nhánh địa chỉ tiền thừa, giám sát chỉ xem, hệ thống thanh toán doanh nghiệp và quản lý tài khoản đa chuỗi.

Sự tiện lợi này cũng tạo ra rủi ro tập trung vì thông tin khôi phục chính có thể kiểm soát mọi tài khoản được dẫn xuất từ đó.

Không bao giờ chia sẻ cụm từ khôi phục, passphrase hoặc khóa riêng tư mở rộng với người khác hay nhập vào trang web không đáng tin cậy.

Thông thường, khóa công khai mở rộng không thể chi tiêu tiền, nhưng có thể làm lộ nhiều hoạt động tài chính nên vẫn cần được bảo vệ.

Khôi phục ví thành công phụ thuộc vào seed chính xác, đường dẫn dẫn xuất, loại địa chỉ, chỉ số tài khoản, mạng blockchain và passphrase tùy chọn.

Ví trông như trống không phải lúc nào cũng có nghĩa là tiền đã mất vì phần mềm có thể chỉ đang tìm sai nhánh.

Cách an toàn nhất là ghi lại các cài đặt ví quan trọng, giữ bản sao lưu ngoại tuyến an toàn, thử khôi phục trước khi nạp tài sản đáng kể và tránh lưu bí mật dài hạn trên các hệ thống kết nối Internet khi có thể.

Với người dùng tiền mã hóa, điểm cốt lõi là ví HD biến một gốc được bảo vệ cẩn thận thành một nhóm tài khoản có tổ chức, giúp khôi phục thuận tiện hơn nhưng đồng thời khiến việc bảo vệ gốc đó trở nên đặc biệt quan trọng.