Seed phrase là gì?
Seed phrase là cụm từ khôi phục ví, thường gồm 12 hoặc 24 từ. Đây không phải mật khẩu đăng nhập thông thường. Nếu ai đó có seed phrase, họ có thể khôi phục ví trên thiết bị khác và chuyển tài sản đi. Ngược lại, nếu bạn làm mất seed phrase mà không còn thiết bị truy cập ví, khả năng khôi phục gần như không còn.
Sai lầm phổ biến là lưu seed phrase trong ảnh chụp màn hình, ghi vào ghi chú điện thoại, gửi cho chính mình qua email hoặc nhắn vào ứng dụng chat. Những cách này tiện nhưng tạo thêm điểm rò rỉ. Cách an toàn hơn là ghi ngoại tuyến, cất ở nơi riêng tư, tránh ẩm cháy và không chia sẻ với bất kỳ ai.
Nếu có người tự nhận là hỗ trợ kỹ thuật, admin cộng đồng, nhân viên sàn hoặc dự án và yêu cầu seed phrase, đó là tín hiệu nguy hiểm. Không có quy trình hỗ trợ hợp lệ nào cần bạn gửi seed phrase để xác minh danh tính.
Ví nóng, ví lạnh và cách chia ví
Ví nóng là ví thường kết nối internet, phù hợp để học, giao dịch nhỏ và tương tác với ứng dụng on-chain. Ví lạnh là thiết bị hoặc phương án lưu khóa riêng tư tách khỏi môi trường online thường xuyên, phù hợp hơn cho tài sản dài hạn. Người mới không cần mua thiết bị ngay lập tức, nhưng cần hiểu vì sao nên tách mục đích sử dụng ví.
Một mô hình đơn giản là chia thành ba ví. Ví học tập dùng số tiền rất nhỏ để thử thao tác. Ví giao dịch dùng cho các hoạt động thường xuyên hơn nhưng vẫn giới hạn vốn. Ví lưu trữ dài hạn hạn chế ký giao dịch, không kết nối với website lạ và không dùng để săn airdrop. Cách chia này giúp một lỗi ký nhầm không làm mất toàn bộ tài sản.
- Không dùng ví lưu trữ dài hạn để thử dApp lạ.
- Không lưu seed phrase trong ảnh, email, cloud note hoặc nhóm chat.
- Luôn gửi thử một khoản nhỏ khi chuyển đến địa chỉ mới.
- Kiểm tra kỹ ký tự đầu và cuối của địa chỉ nhận trước khi xác nhận.
Quyền cấp token và chữ ký ví
Khi dùng DeFi hoặc NFT marketplace, bạn có thể được yêu cầu cấp quyền cho smart contract sử dụng token trong ví. Đây là thao tác bình thường trong nhiều trường hợp, nhưng cũng là nguồn rủi ro nếu bạn cấp quyền quá rộng cho hợp đồng độc hại. Người mới thường chỉ nhìn nút “Approve” mà không đọc tài sản nào đang được cấp quyền.
Hãy tập thói quen dừng lại trước khi ký. Website có đúng tên miền không? Ví đang hiển thị tài sản nào? Giao dịch là chuyển token, cấp quyền hay chỉ ký thông điệp? Nếu ví hiển thị yêu cầu không khớp với hành động bạn định làm, hãy hủy. Không nên ký chỉ vì ai đó trong nhóm chat bảo “cứ bấm đi”.
Định kỳ kiểm tra và thu hồi quyền cấp token nếu không còn dùng ứng dụng đó. Việc này không bảo vệ được mọi rủi ro, nhưng giảm diện tấn công khi một dApp cũ bị khai thác hoặc khi bạn từng cấp quyền quá rộng.
Phòng tránh phishing trong thói quen hằng ngày
Phishing trong crypto thường diễn ra qua link giả mạo, tài khoản mạng xã hội giả, nhóm Telegram giả, quảng cáo tìm kiếm hoặc mã QR không rõ nguồn. Kẻ xấu không cần hack blockchain; họ chỉ cần khiến bạn tự ký giao dịch hoặc nhập seed phrase vào trang giả.
Để giảm rủi ro, hãy lưu bookmark các website thường dùng, kiểm tra tên miền trước khi kết nối ví, không mở link “airdrop khẩn cấp” từ người lạ, và không cài extension ví từ nguồn không chính thức. Khi có sự kiện quá hấp dẫn, hãy tự hỏi: vì sao họ cần mình ký ngay bây giờ?
Bảo mật crypto là một chuỗi thói quen nhỏ. Không có checklist nào hoàn hảo, nhưng chỉ cần bạn chậm lại trước khi ký và tách ví theo mục đích sử dụng, rủi ro đã giảm đáng kể.