Trong Bitcoin, khoá bí mật là quyền chi tiêu duy nhất. Không có tài khoản, không có quản trị viên, không có quy trình quên mật khẩu. Nếu bạn mất khoá bí mật và mọi bản sao lưu, kể cả cụm từ khôi phục, thì bitcoin gắn với khoá đó sẽ nằm yên trên chuỗi vĩnh viễn. Không nhà phát triển, không thợ đào, không cơ quan nào lấy ra được. Đây không phải lỗi mà là hệ quả trực tiếp của thiết kế không cần tin bên trung gian.
Bài viết giải thích vì sao thiết kế không cho phép khôi phục, các kịch bản mất khoá hay gặp, vì sao đoán khoá là bất khả thi, và cách giảm rủi ro. Đây là kiến thức bảo mật, không phải khuyến nghị nắm giữ.
Vì sao không ai khôi phục được
Quyền chi tiêu trong Bitcoin được định nghĩa bằng toán học: ai tạo được chữ ký hợp lệ cho khoá công khai tương ứng thì chi tiêu được. Không có trường nào trong giao thức cho phép ai đó ghi đè quyền này.
Để cho phép khôi phục, phải có một bên có quyền đặc biệt chuyển bitcoin mà không cần khoá. Bên đó cũng chính là bên có thể lấy bitcoin của bất kỳ ai, hoặc bị ép làm vậy.
Bitcoin chọn không có bên đó. Đổi lại, không ai đóng băng hay tịch thu được tài sản của bạn mà không có khoá, và cũng không ai cứu được bạn khi bạn mất khoá.
Thay đổi luật để cho phép khôi phục bitcoin bị mất sẽ phá vỡ nguyên tắc cốt lõi, và gần như chắc chắn không bao giờ đạt đồng thuận.
Hiểu điều này là hiểu bản chất tự lưu ký: tự do và trách nhiệm là hai mặt của một đồng xu.
Cũng vì vậy, bất kỳ ai hứa khôi phục bitcoin bị mất mà không có khoá đều đang nói dối.
Vì sao không đoán được khoá
Khoá bí mật là một số trong khoảng gần hai mũ hai trăm năm mươi sáu. Nếu được tạo ngẫu nhiên đúng cách, số khả năng lớn đến mức không thể thử hết.
Để hình dung, kể cả khi mọi máy tính trên thế giới cùng thử hàng tỷ tỷ khoá mỗi giây, trong suốt tuổi đời của vũ trụ, xác suất trúng một khoá cụ thể vẫn gần như bằng không.
Cụm từ mười hai từ tương ứng một trăm hai mươi tám bit ngẫu nhiên, cũng vượt xa khả năng thử.
Ngoại lệ là khi khoá không được tạo ngẫu nhiên: ví não từ một câu quen thuộc, khoá tạo bằng phần mềm lỗi. Những khoá đó có thể bị đoán, và đã bị kẻ gian lấy sạch.
Nếu bạn nhớ được một phần cụm từ, ví dụ thiếu một hai từ, việc thử các khả năng còn lại có thể làm được với công cụ phù hợp. Nhưng thiếu nhiều từ thì không.
Đây là lý do sao lưu đầy đủ quan trọng hơn mọi biện pháp khác.
Các kịch bản mất khoá thường gặp
Ổ cứng hỏng hoặc bị vứt khi khoá chỉ nằm trên đó, không có bản sao lưu. Nhiều người dùng những năm đầu mất bitcoin theo cách này.
Bản sao lưu bị cháy, ngập nước, mực phai, hoặc thất lạc khi chuyển nhà.
Quên mật khẩu bổ sung hay mật khẩu mã hoá tệp ví, trong khi cụm từ vẫn còn nhưng không đủ để mở ví.
Chủ sở hữu qua đời hoặc mất năng lực mà người thân không biết khoá ở đâu hay cách dùng.
Ghi sai cụm từ ngay từ đầu, và không bao giờ thử phục hồi, chỉ phát hiện khi cần.
Mỗi kịch bản đều có cách phòng ngừa, nhưng chỉ khi được nghĩ đến trước.
Gửi nhầm cũng như mất
Gửi bitcoin đến một địa chỉ hợp lệ nhưng sai, không ai có khoá hoặc của người không quen, về bản chất giống mất khoá: không có cách nào lấy lại trên giao thức.
Nếu địa chỉ thuộc về một người hay dịch vụ có danh tính, có thể liên hệ nhờ trả lại, nhưng phụ thuộc thiện chí của họ.
Gửi trên sai mạng, như gửi bitcoin vào địa chỉ của một chuỗi khác trên dịch vụ hỗ trợ nhiều mạng, có thể làm tài sản bị kẹt, đôi khi dịch vụ hỗ trợ lấy lại, thường có phí, thường không.
Kiểm tra kỹ địa chỉ, mạng và số lượng trước khi ký là cách phòng ngừa duy nhất.
Gửi thử một lượng nhỏ trước khi gửi lượng lớn là thói quen của người cẩn thận.
Không có tổng đài nào để gọi.
Lừa đảo khôi phục
Nỗi tuyệt vọng khi mất bitcoin là mảnh đất màu mỡ cho kẻ gian. Có rất nhiều dịch vụ tự xưng khôi phục ví, hacker giúp lấy lại bitcoin, phần mềm phá khoá.
Phần lớn là lừa đảo: đòi phí trước, đòi tệp ví và mọi thông tin bạn nhớ, rồi biến mất, hoặc lấy luôn phần còn lại.
Một số dịch vụ thật tồn tại cho trường hợp hẹp, như quên một phần mật khẩu tệp ví, thử các khả năng dựa trên gợi ý của bạn. Nhưng không ai khôi phục được khoá đã mất hoàn toàn.
Nếu cân nhắc dùng dịch vụ như vậy, hãy nhớ rằng bạn đang đưa cho họ khả năng truy cập tài sản nếu họ thành công.
Không ai chính danh liên hệ bạn trước để chào mời khôi phục.
Chấp nhận mất mát đôi khi là quyết định an toàn hơn so với mất thêm vì kẻ gian.
Cách giảm rủi ro mất khoá
Sao lưu ngay khi tạo ví Không để khoá chỉ nằm trên một thiết bị.
Ghi chính xác và kiểm tra Đối chiếu với danh sách từ chuẩn.
Thử phục hồi Phát hiện lỗi ghi khi còn kịp.
Hai địa điểm Một sự cố không mất cả hai bản.
Vật liệu bền Chống cháy, chống nước cho lưu trữ dài hạn.
Ghi kèm thông tin ví Loại ví, loại địa chỉ, có mật khẩu bổ sung hay không.
Sao lưu mật khẩu bổ sung Riêng, cẩn thận như cụm từ.
Kế hoạch thừa kế Người thân biết có tồn tại và hướng dẫn ở đâu.
Đa chữ ký Mất một khoá không mất tài sản.
Kiểm tra định kỳ Bản sao lưu vẫn đọc được.
Gửi thử lượng nhỏ Trước khi gửi lượng lớn.
Không tin dịch vụ khôi phục chào mời Phần lớn là lừa đảo.
Câu hỏi thường gặp
Mất khoá bitcoin có lấy lại được không?
Không. Nếu mất khoá và mọi bản sao lưu, không ai, kể cả nhà phát triển hay thợ đào, lấy lại được.
Có thể đoán ra khoá bí mật không?
Không, nếu khoá được tạo ngẫu nhiên đúng cách. Số khả năng vượt xa mọi năng lực tính toán.
Quên một từ trong cụm từ khôi phục thì sao?
Có thể thử các khả năng còn lại bằng công cụ phù hợp. Thiếu nhiều từ thì không khả thi.
Gửi nhầm địa chỉ có lấy lại được không?
Không qua giao thức. Chỉ có thể nhờ chủ địa chỉ trả lại nếu biết họ là ai.
Dịch vụ khôi phục ví có đáng tin không?
Phần lớn dịch vụ chủ động chào mời là lừa đảo. Không ai khôi phục được khoá đã mất hoàn toàn.
