Khóa riêng tư (Private key)
Tóm lại Khóa riêng tư là số bí mật chứng minh quyền kiểm soát địa chỉ crypto và dùng để ký giao dịch. Ai có khóa thì kiểm soát tài sản.
Khóa riêng tư là một số bí mật rất dài, cho phép bạn kiểm soát một địa chỉ crypto và cho phép thực hiện giao dịch từ địa chỉ đó. Bất kỳ ai giữ khóa đều có thể chuyển toàn bộ tài sản tại địa chỉ đó, kể cả kẻ trộm. Không có ngân hàng, bộ phận hỗ trợ hay nút đặt lại nào đứng sau. Mạng lưới coi chữ ký hợp lệ là bằng chứng về quyền kiểm soát, nhưng không thể biết người ký là bạn hay người đã đánh cắp khóa.
Về cơ chế, khóa riêng tư được dùng để tạo ra khóa công khai tương ứng, rồi địa chỉ của bạn được suy ra từ khóa công khai đó. Phép toán này chỉ đi theo một chiều, nên việc chia sẻ địa chỉ không tiết lộ thông tin về khóa riêng tư. Khi bạn gửi token hoặc phê duyệt một giao dịch swap, ví dùng khóa riêng tư để ký giao dịch, còn mạng lưới đối chiếu chữ ký với khóa công khai để xác minh mà không bao giờ nhìn thấy chính khóa riêng tư. Trên Ethereum, BNB Chain và Base, cùng một khóa kiểm soát cùng một địa chỉ trên cả ba mạng, còn Solana dùng cơ chế chữ ký và định dạng khóa khác.
Phần lớn người dùng không bao giờ nhìn thấy khóa riêng tư vì ứng dụng ví ẩn nó đi và cung cấp seed phrase để sao lưu thay thế. Seed phrase có thể tạo ra nhiều khóa riêng tư, nên việc xuất một khóa riêng lẻ làm lộ một tài khoản, còn để lộ seed phrase sẽ làm lộ tất cả các tài khoản đó. Ví phần mềm thường lưu khóa đã mã hóa trên thiết bị, còn ví cứng thường giữ khóa trong chip chuyên dụng có thể ký mà không tiết lộ khóa. Thiết kế và biện pháp bảo vệ cụ thể khác nhau tùy sản phẩm.
Điều này quan trọng vì giao dịch token nhỏ đồng nghĩa với việc kết nối nhiều website và phê duyệt nhiều yêu cầu. Bất kỳ ai lấy được khóa của bạn đều có thể rút sạch ví trong vài phút. Các con đường phổ biến là chat hỗ trợ giả mạo, website yêu cầu nhập ví, tiện ích trình duyệt độc hại và ảnh chụp màn hình được đồng bộ lên đám mây. Mất khóa mà không có bản sao lưu cũng là mất quyền truy cập vĩnh viễn, vì tài sản sẽ bị khóa trên blockchain mãi mãi.
Kết nối ví hoặc ký giao dịch không bao giờ yêu cầu bạn nhập khóa riêng tư. Phần mềm ví có thể yêu cầu khóa khi bạn chủ động nhập tài khoản, nhưng nếu website, nhân viên hỗ trợ, tin nhắn riêng hoặc biểu mẫu đòi khóa thì đó là dấu hiệu cảnh báo nghiêm trọng và thường là hành vi đánh cắp. Hãy giữ mọi bản sao lưu ngoại tuyến và dùng ví riêng với số dư nhỏ cho token chưa quen thuộc. Nếu khóa từng bị lộ, hãy coi ví đó đã bị xâm phạm và chuyển tài sản sang ví mới có khóa mới, được tạo trên thiết bị sạch, vì đổi mật khẩu không làm thay đổi khóa.