Ví Bitcoin tự lưu ký: Ý nghĩa và vì sao quan trọng

Câu nói này trở thành khuôn sáo vì nó liên tục được chứng minh là đúng. Khi bạn giữ bitcoin trên sàn giao dịch hoặc trong ứng dụng lưu ký, bạn đang giữ một giấy nợ. Công ty nắm giữ khóa và hứa sẽ cho bạn rút. Phần lớn thời gian họ làm đúng lời hứa. Rồi một nền tảng dừng rút tiền giữa lúc thị trường sụp đổ, một vụ tấn công rút cạn ví nóng chứa tiền khách hàng, hoặc cơ quan quản lý ra lệnh đóng băng tài khoản, và lời hứa hóa ra chỉ là lời hứa.

Tự lưu ký loại bỏ lời hứa ra khỏi phương trình. Khóa được phần mềm tạo ra trên điện thoại hoặc máy tính của bạn, từ tính ngẫu nhiên sinh ra trên chính thiết bị đó, và cụm từ khôi phục kết quả được hiển thị cho bạn một lần. Từ khoảnh khắc đó, điều duy nhất đứng giữa bạn và bitcoin của bạn là bản sao lưu của chính bạn. Không ai có thể bị buộc phải giao nộp những chiếc khóa mà họ chưa từng có.

Tự do khỏi các bên đối tác cũng là tự do khỏi bộ phận hỗ trợ khách hàng. Nếu bạn mất cụm từ khôi phục và cả thiết bị, bitcoin sẽ mất. Nếu ai đó chụp ảnh cụm từ của bạn, bitcoin thuộc về họ. Tự lưu ký không khó hơn dùng ngân hàng, nhưng nó khác, và sự khác biệt tập trung ở một vài thói quen.

• Sao lưu cụm từ khôi phục trên giấy hoặc kim loại, ở ít nhất hai nơi bạn kiểm soát.
• Không bao giờ lưu dưới dạng số: không ảnh, không ứng dụng ghi chú, không trình quản lý mật khẩu, không ổ đĩa đám mây.
• Kiểm tra bản sao lưu bằng cách khôi phục vào một ví mới trước khi bạn nạp tiền thật.
• Xác minh địa chỉ nhận trên màn hình của chính bạn trước khi chia sẻ, và xác minh địa chỉ đích trước khi gửi.
• Coi mọi yêu cầu cung cấp cụm từ là một cuộc tấn công. Ví không bao giờ cần nó để hỗ trợ.
• Giữ số tiền hằng ngày trên điện thoại và tiền tiết kiệm dài hạn trong lưu trữ lạnh.

Thuật ngữ này phổ biến, nên nó bị kéo giãn. Một số ứng dụng tự gọi mình là không lưu ký trong khi vẫn giữ bản sao khóa của bạn trên máy chủ để tiện khôi phục. Một số khác tạo khóa trên thiết bị của bạn nhưng dẫn mọi giao dịch qua hạ tầng riêng theo cách cho phép họ kiểm duyệt hoặc trì hoãn. Những câu hỏi sau giúp tách điều thật khỏi cái nhãn.

• Cụm từ khôi phục có phải là cụm từ BIP-39 tiêu chuẩn mà bạn có thể khôi phục trong một ví khác, ngay hôm nay, không cần công ty giúp?
• Khóa được tạo trên thiết bị từ tính ngẫu nhiên cục bộ, hay được máy chủ cấp phát?
• Giao dịch có được ký trên thiết bị của bạn trước khi bất cứ thứ gì được gửi đi đâu không?
• Bạn có thể dùng ví mà không cần tài khoản, địa chỉ email hay xác minh danh tính không?
• Công ty có giải thích bằng văn bản những gì họ không thể làm với tiền của bạn không?
• Có cách độc lập nào để xác minh số dư và các khoản thanh toán, thay vì tin vào màn hình hiển thị của chính ứng dụng không?

TZUR tự lưu ký theo thiết kế, và thiết kế đó có thể kiểm chứng. Cụm từ khôi phục được tạo trên iPhone của bạn theo tiêu chuẩn BIP-39, bằng ngôn ngữ của bạn và bằng tiếng Anh, từ cùng một hạt giống. Khóa riêng được dẫn xuất trên thiết bị (BIP-32) và lưu trong iOS Keychain được bảo vệ bằng phần cứng, giới hạn trên thiết bị đó và loại trừ khỏi các bản sao lưu. Mọi giao dịch được xây dựng và ký cục bộ trước khi phát lên mạng Bitcoin qua hạ tầng Electrum tiêu chuẩn. TZUR không bao giờ yêu cầu tài khoản, địa chỉ email hay bất kỳ thông tin cá nhân nào.

Vì ví tuân theo các tiêu chuẩn mở (BIP-39, BIP-32, BIP-84), cụm từ của bạn khôi phục được trong bất kỳ ví tương thích nào. Nếu TZUR biến mất vào ngày mai, bitcoin của bạn thì không. Đó là thuộc tính cần đòi hỏi ở bất kỳ ví tự lưu ký nào, và là lý do trang tin cậy của chúng tôi liệt kê những gì TZUR không thể làm: không thể truy cập, đóng băng, di chuyển hay khôi phục bitcoin của bạn, và không thể đặt lại một cụm từ đã mất.

Còn một mảnh nữa mà phần lớn các ví bỏ qua: xác minh độc lập. TZUR đi kèm trình khám phá khối BlockSight.Live tích hợp trong ứng dụng, để bạn tra cứu một giao dịch hoặc một địa chỉ trên chính mạng lưới mà không cần rời khỏi ví hay dán địa chỉ của bạn vào trang web bên thứ ba.

Tự lưu ký chỉ mạnh bằng bản sao lưu, và bản sao lưu chỉ mạnh bằng khả năng bạn đọc được nó. Gần như mọi ví hiển thị cụm từ khôi phục bằng tiếng Anh, dù giao diện đã được dịch. Với hàng trăm triệu người, điều đó có nghĩa là chép lại mười hai từ nước ngoài và hy vọng từng chữ cái đều đúng. TZUR tạo và khôi phục cụm từ trong 31 ngôn ngữ, kèm theo tiếng Anh, cả hai đều dẫn xuất từ cùng một hạt giống. Phương pháp đa ngôn ngữ này cũng đã được gửi đến cộng đồng phát triển Bitcoin dưới dạng một đề xuất chính thức, nên phương pháp là công khai và có thể được xem xét.

Đây không phải là lập luận chống lại các sàn giao dịch. Mua bitcoin thường đồng nghĩa với dùng một sàn, và với giao dịch chủ động, tài khoản lưu ký là lựa chọn thực tế. Lập luận ở đây là bitcoin nên nằm ở đâu sau khi bạn mua. Hãy rút về một ví mà chỉ bạn nắm giữ khóa, giữ sàn cho việc trao đổi, và ngày tệ nhất trong ngành lưu ký sẽ chỉ là một dòng tin thay vì một khoản mất mát. Bài so sánh giữa TZUR và lưu ký trên sàn của chúng tôi đi qua từng đánh đổi một cách song song.