Cụm từ khôi phục thường gồm 24 từ và đóng vai trò như chìa khóa để khôi phục ví crypto. Tuy nhiên, bạn có thể thêm một lớp bảo mật khác gọi là passphrase (được biết đến với tên gọi “từ thứ 25”).
Điểm đặc biệt là passphrase không thay thế hay bổ sung trực tiếp vào 24 từ khôi phục. Khi được kết hợp với cụm từ khôi phục, nó tạo ra một bộ khóa khác, từ đó mở đến một ví hoàn toàn riêng biệt trên cùng thiết bị. Điều này có nghĩa là một bộ 24 từ có thể tạo ra nhiều ví khác nhau nếu sử dụng các passphrase khác nhau. Vậy cơ chế này thực sự hoạt động ra sao và điều gì khiến passphrase trở thành lớp bảo mật đáng chú ý?
Passphrase là gì và vì sao được gọi là “từ thứ 25”?
Passphrase là lớp bảo mật bổ sung cho cụm từ khôi phục bí mật trên Ledger. Thay vì chỉ sử dụng 24 từ được tạo khi thiết lập thiết bị, bạn có thể thêm một chuỗi ký tự riêng do mình tạo. Khi kết hợp với 24 từ khôi phục, Passphrase sẽ dẫn đến hệ thống tài khoản và địa chỉ hoàn toàn khác. Chính cơ chế này khiến Passphrase được gọi là “từ thứ 25”. Tuy nhiên, cách gọi này chỉ mang tính dễ hiểu, bởi Passphrase thực tế có thể là một chuỗi gồm nhiều ký tự chứ không nhất thiết chỉ có một từ.
Từ thứ 25 là gì?
Từ thứ 25 chính là cách gọi phổ biến của Passphrase. Nếu 24 từ khôi phục là nền tảng để truy cập ví ban đầu, Passphrase được thêm vào như thông tin bí mật thứ hai để tạo ra không gian tài khoản riêng. 24 từ và Passphrase phải được sử dụng cùng nhau mới có thể truy cập đúng các tài khoản được bảo vệ bởi Passphrase.
Passphrase do ai tạo và có những yêu cầu gì?
Khác với 24 từ khôi phục được thiết bị tạo ra, Passphrase do chính người dùng thiết lập. Bạn không chọn từ một danh sách cố định mà tự tạo chuỗi ký tự theo ý muốn. Passphrase có thể kết hợp chữ hoa, chữ thường, số và ký hiệu, với độ dài tối đa 100 ký tự. Nên ưu tiên một chuỗi dài, khó đoán và không gắn với những thông tin cá nhân dễ bị suy đoán.
---> Xem thêm: Khám phá bí mật đằng sau bộ SDK di động của ví lạnh Ledger
Passphrase tạo ra ví và tài khoản ẩn như thế nào?
Passphrase không làm thay đổi ví hiện có mà tạo ra một không gian tài khoản độc lập từ cùng 24 từ khôi phục. Mỗi Passphrase sẽ dẫn đến một bộ địa chỉ khác nhau, tạo nên các tài khoản ẩn riêng biệt trên cùng một thiết bị.
- Mở ra một tài khoản ẩn hoàn toàn khác
Khi sử dụng passphrase, thiết bị có thể tạo ra bộ tài khoản mới, tách biệt với các tài khoản được truy cập bằng 24 từ khôi phục ban đầu. Những tài khoản này đi kèm địa chỉ ví mới và số dư ban đầu bằng 0. Việc thêm passphrase không chuyển hay thay đổi tài sản đang có trong các tài khoản cũ. Đáng chú ý, ngay cả khi tạo cùng một loại tài sản, chẳng hạn Ethereum, tài khoản mới vẫn có địa chỉ hoàn toàn khác.
- Vì sao 24 từ khôi phục không thể mở tài khoản ẩn?
Passphrase bổ sung thêm lớp xác thực bên cạnh 24 từ khôi phục. Chỉ có cụm từ 24 từ sẽ không thể mở các tài khoản được tạo bằng passphrase. Muốn truy cập đúng tài khoản này, bạn phải có đầy đủ cả cụm từ khôi phục và passphrase tương ứng. Đây cũng là lý do những tài khoản này được gọi là tài khoản ẩn.
- Tạo một không gian ví riêng trên cùng thiết bị
Passphrase cho phép bạn thiết lập hệ thống tài khoản độc lập ngay trên chiếc ví lạnh Ledger đang sử dụng. Khi đăng nhập bằng 24 từ khôi phục mà không nhập passphrase, thiết bị chỉ hiển thị các tài khoản thông thường. Những tài khoản được bảo vệ bằng passphrase sẽ không xuất hiện nếu thiếu chuỗi bí mật tương ứng.
Linh hoạt trong cách phân bổ tài sản
Bạn có thể sử dụng các tài khoản thông thường cho những khoản tiền cần giao dịch thường xuyên, trong khi đưa tài sản dài hạn vào tài khoản được bảo vệ bằng passphrase. Cách này giúp tách biệt tài sản sử dụng hàng ngày với phần tài sản muốn lưu trữ riêng. Đặc biệt, bạn có thể thiết lập nhiều passphrase khác nhau để tạo ra nhiều tài khoản ẩn độc lập trên cùng một thiết bị.
Thiết lập Passphrase trên Ledger như thế nào?
Ledger cung cấp hai cách sử dụng Passphrase, và quá trình nhập đều được thực hiện trực tiếp trên thiết bị phần cứng, thay vì nhập trên máy tính hoặc điện thoại:
- Passphrase tạm thời: Nhập Passphrase mỗi khi cần truy cập tài khoản ẩn. Nó chỉ được duy trì trong phiên sử dụng hiện tại và không còn hiệu lực sau khi thiết bị được tắt.
- Passphrase gắn với PIN phụ: Bạn có thể thiết lập PIN thứ hai để mở nhanh các tài khoản được bảo vệ bằng Passphrase. PIN chính sẽ đưa bạn đến các tài khoản thông thường, trong khi PIN phụ mở sang không gian tài khoản riêng.
Quên Passphrase đồng nghĩa mất quyền truy cập
Không giống mật khẩu có thể đặt lại, Passphrase không có cơ chế khôi phục nếu bị quên. Chỉ cần sai một ký tự, kể cả viết hoa thay vì viết thường, thiết bị sẽ tạo hoặc truy cập một tập tài khoản khác. Vì vậy, hãy ghi lại Passphrase thật chính xác và bảo quản ở nơi an toàn ngay từ khi thiết lập.
Bảo mật Passphrase như cụm từ khôi phục
Passphrase là thông tin có mức độ nhạy cảm cao và cần được bảo vệ nghiêm ngặt như 24 từ khôi phục. Tuyệt đối không chia sẻ Passphrase với bất kỳ ai (Ledger sẽ không bao giờ yêu cầu bạn cung cấp thông tin này). Đồng thời, tránh nhập Passphrase trên máy tính, điện thoại hoặc các thiết bị kết nối Internet. Nếu cần lưu lại, hãy ghi chép cẩn thận trên giấy hoặc phương tiện lưu trữ ngoại tuyến an toàn.
24 từ khôi phục chưa phải tất cả, với Passphrase, bạn có thể bổ sung thêm lớp bảo mật và tạo ra không gian tài khoản riêng trên cùng thiết bị. Tuy nhiên, Passphrase cũng yêu cầu sự cẩn trọng cao vì nếu quên hoặc nhập sai, bạn có thể mất quyền truy cập vào tài khoản tương ứng. Vì vậy, hãy tìm hiểu kỹ cơ chế hoạt động và bảo quản cả 24 từ khôi phục lẫn Passphrase thật an toàn.
Nếu bạn đang tìm kiếm ví lạnh chính hãng để lưu trữ tài sản crypto, có thể tham khảo các dòng Ledger tại Storevilanh. Tại đây, bạn có thể lựa chọn thiết bị phù hợp với nhu cầu, được tư vấn về cách sử dụng, bảo mật và thiết lập ví ngay từ đầu.
