Sự cố của Ledger
Sự cố liên quan đến các thiết bị Ledger được bán qua đại lý CryptoBilis tại Đông Nam Á đang làm dấy lên lo ngại về an toàn của ví lạnh. Ledger xác nhận phát hiện linh kiện phần cứng không được phép trong một thiết bị của người bị ảnh hưởng. Các trường hợp mất tiền đã được hãng xác nhận trong vụ công bố ngày 9/10 đều liên quan đến thiết bị bán qua đại lý này.
Điều đáng chú ý là một thiết bị chứa chip bảo mật Ledger thật vẫn có thể bị can thiệp bằng cách cấy thêm linh kiện. Đội ngũ bảo mật của hãng thừa nhận Genuine Check không phát hiện được mọi thay đổi phần cứng nếu chip bảo mật gốc vẫn còn nguyên. Điều này cho thấy nguồn gốc thiết bị và quá trình phân phối cũng là yếu tố quan trọng khi lựa chọn nơi lưu trữ tài sản.
Dù chưa có cơ sở kết luận toàn bộ ví Ledger đều mất an toàn, sự cố mở ra nhu cầu tìm kiếm phương án thay thế. Một lựa chọn là sử dụng MetaMask trên điện thoại dành riêng cho việc quản lý tài sản số, hạn chế những hoạt động có thể làm tăng nguy cơ lộ thông tin.
Sử dụng MetaMask trên điện thoại riêng
Thay vì cài ví trên điện thoại thường dùng để truy cập mạng xã hội, mở tài liệu và tải nhiều ứng dụng, người dùng có thể dành một thiết bị riêng cho MetaMask. Theo cách tiếp cận này, điện thoại chỉ phục vụ việc quản lý ví, kết nối với mạng Wi-Fi đáng tin cậy khi cần và hạn chế sử dụng cho các mục đích khác.
Mục tiêu của việc tách thiết bị là giảm khả năng tiếp xúc với đường link lừa đảo, ứng dụng không rõ nguồn gốc và những thao tác bất cẩn trong sinh hoạt hằng ngày. Tuy nhiên, đây là biện pháp giảm rủi ro, không phải bảo đảm rằng tài sản sẽ không bị đánh cắp.
Khi tạo ví theo phương thức sử dụng cụm từ khôi phục, MetaMask tạo các từ ngẫu nhiên, từ đó suy ra khóa riêng và địa chỉ ví. Quá trình này không phải việc “tạo ví ngẫu nhiên trên blockchain”. Những dữ liệu bí mật được lưu dưới dạng mã hóa trên thiết bị, còn blockchain ghi nhận tài sản và giao dịch.
Vì vậy, người dùng cần cài ứng dụng qua liên kết từ website chính thức của MetaMask và tự thực hiện quá trình thiết lập. Một điện thoại còn được cập nhật bảo mật, không bị root hoặc jailbreak và hạn chế cài thêm ứng dụng sẽ phù hợp hơn với mục đích lưu trữ riêng.
Bảo vệ cụm từ khôi phục là yếu tố quyết định
Việc sử dụng điện thoại riêng sẽ mất ý nghĩa nếu người dùng để lộ cụm từ khôi phục. Người có được thông tin này có thể khôi phục ví trên thiết bị khác và kiểm soát tài sản, ngay cả khi không biết mật khẩu mở ứng dụng của chủ sở hữu. MetaMask cũng không thể khôi phục ví thay người dùng khi thông tin cần thiết đã bị mất.
Cụm từ khôi phục nên được ghi lại và bảo quản ngoại tuyến ở nơi kín đáo. Người dùng cần tránh chụp ảnh màn hình, gửi qua ứng dụng nhắn tin hoặc lưu trong tài khoản đám mây. Những yêu cầu cung cấp seed để “xác minh”, “nâng cấp” hay “khắc phục lỗi ví” đều cần được xem là dấu hiệu nguy hiểm.
Một nguyên tắc khác là tách ví lưu trữ khỏi ví phục vụ giao dịch. Ví giữ tài sản dài hạn nên hạn chế kết nối với ứng dụng phi tập trung hoặc ký các yêu cầu không cần thiết. Các hoạt động thử nghiệm, giao dịch thường xuyên có thể thực hiện bằng một ví khác với số dư phù hợp, giúp giới hạn thiệt hại nếu xảy ra sự cố.
