Cơ bản về tự quản: tự giữ khoá của mình

Cụm từ khôi phục thực chất là gì

Cụm từ khôi phục của bạn — thường là mười hai hoặc hai mươi bốn từ — không phải mật khẩu. Nó là dạng mã hoá gọn của khoá chủ, từ đó mọi khoá riêng trong ví bạn được sinh ra.

Bất kỳ ai nắm những từ đó đều có tiền của bạn, trên bất kỳ thiết bị nào, mà không cần thêm gì khác từ bạn. Không có lớp xác thực thứ hai và không có nút đặt lại.

Cất giữ nó

Hãy viết ra giấy hoặc dập lên kim loại, và cất ở nơi chỉ mình bạn với tới được. Kim loại sống sót qua lửa và nước; giấy thì không.

Đừng chụp ảnh nó, đừng để nó trong trình quản lý mật khẩu hay ứng dụng ghi chú, và đừng gửi email cho chính mình. Bất cứ thứ gì đồng bộ lên đám mây đều là một bản sao trên máy tính của người khác.

Không một nhân viên hỗ trợ chính danh nào từng hỏi bạn cụm từ đó. Yêu cầu ấy, dưới bất kỳ hình thức nào, luôn là một nỗ lực ăn cắp.

Những mối đe doạ thực sự xảy ra

Phần lớn mất mát không phải do các vụ tấn công tinh vi. Đó là những người gõ cụm từ khôi phục vào một trang giả, phê duyệt một giao dịch độc hại, hoặc tải ứng dụng ví từ một quảng cáo tìm kiếm thay vì trang thật.

Ký mới là khoảnh khắc rủi ro. Hãy đọc thứ mà ví đang yêu cầu bạn phê duyệt. Một yêu cầu cấp quyền chi tiêu không giới hạn cho một token đáng để nhìn lại lần nữa.

Những thói quen thực tế

Dùng một ví riêng để thử token mới, và giữ khoản nắm giữ dài hạn trong một ví không bao giờ chạm tới trang lạ.

Với số tiền đáng kể, hãy dùng ví cứng — khoá không bao giờ rời khỏi thiết bị, nên một máy tính bị xâm nhập cũng chưa đủ để mất tiền.

Đánh dấu các trang bạn dùng và truy cập từ dấu trang. Kết quả tìm kiếm và quảng cáo là con đường phổ biến dẫn tới những bản giả rất thuyết phục.