Ví không lưu ký là gì?

Ví không lưu ký là cơ chế trong đó nhà cung cấp dịch vụ không giữ khóa ký của người dùng hoặc quyền đơn phương tương đương để thay mặt người dùng ủy quyền hoạt động tài khoản. Người dùng kiểm soát khóa, tổ hợp khóa hoặc chính sách tài khoản cần cho việc ủy quyền. Tự lưu ký và ví tự lưu trữ thường chỉ các cơ chế gần giống, nhưng không nên dùng nhãn thay cho việc xem xét quyền ký thông thường, thay đổi chính sách và khôi phục.

“Không lưu ký” mô tả quan hệ quyền hạn, không phải bố cục màn hình hay loại thiết bị. Tiện ích trình duyệt, ứng dụng di động, thiết bị phần cứng, thiết lập đa chữ ký hoặc tài khoản thông minh đều có thể không lưu ký nếu quyền ủy quyền và khôi phục thực tế phù hợp với mô tả đó.

Quyền ủy quyền có thể đến từ một khóa, nhiều khóa hoặc logic hợp đồng

Trong ví do khóa kiểm soát thông thường, phần mềm chuẩn bị giao dịch và bên ký của người dùng tạo chữ ký. Nhà cung cấp có thể cung cấp giao diện, điểm cuối mạng hoặc trung chuyển giao dịch nhưng không thể tự tạo chữ ký cần thiết.

Mô hình một khóa không áp dụng cho mọi trường hợp:

• tài khoản đa chữ ký có thể yêu cầu đạt ngưỡng từ nhiều khóa;
• tài khoản hợp đồng thông minh có thể áp dụng giới hạn chi tiêu, khóa phiên hoặc điều kiện khôi phục;
• thiết kế ký phân tán có thể chia quyền ủy quyền giữa các thiết bị hoặc bên tham gia; và
• thiết kế khôi phục được quản lý có thể trao quyền hạn chế cho bên khác mà không trao quyền chi tiêu thông thường.

Ethereum minh họa khác biệt giữa tài khoản sở hữu bên ngoài do khóa riêng kiểm soát và tài khoản hợp đồng do mã kiểm soát. Cơ chế trừu tượng hóa tài khoản ERC-4337 còn cho phép tài khoản tự định nghĩa cách xác thực thao tác thay vì buộc mọi tài khoản dùng cùng quy tắc một khóa. Vì vậy, tài khoản thông minh không lưu ký có thể không tương ứng với “một người dùng, một khóa riêng”, miễn là không nhà cung cấp nào giữ quyền đơn phương giao dịch hoặc tiếp quản. Tài khoản Ethereum và ERC-4337

Đánh giá quyền kiểm soát thay vì chỉ dựa vào nhãn

Những câu hỏi vận hành hữu ích gồm:

1. Ai có thể tạo chữ ký hoặc phê duyệt cần cho giao dịch thông thường?
2. Nhà cung cấp có thể chặn, thay thế hoặc độc lập ủy quyền một hành động không?
3. Ai có thể thay bên ký, nâng cấp logic tài khoản hoặc sửa chính sách?
4. Bên nào có thể khôi phục tài khoản sau khi mất khóa?
5. Có đường khẩn cấp, người giám hộ hoặc quản trị viên với quyền rộng hơn không?

Quyền kiểm soát không phải lúc nào cũng hoàn toàn thuộc một phía. Nhà cung cấp có thể không chi tiêu được trong vận hành bình thường nhưng giữ một khóa trong ngưỡng khôi phục. Hợp đồng thông minh có thể dùng chính sách bên ký do người dùng kiểm soát nhưng vẫn cho quản trị viên nâng cấp. Nếu quản trị viên có thể đơn phương thay quyền của người dùng hoặc chuyển hướng tài sản, nhãn không lưu ký có thể không phản ánh mô hình kiểm soát thực tế. Các chi tiết này cần được công bố và đánh giá riêng thay vì gói vào một nhãn.

NIST phân biệt ví tự lưu trữ, trong đó người dùng giữ quyền kiểm soát khóa riêng, với ví lưu ký, trong đó thực thể bên ngoài lưu khóa và quản lý giao dịch. NIST cũng mô tả mô hình kết hợp, cho thấy quy trình quản lý khóa và giao dịch thực tế mới là yếu tố quyết định. NISTIR 8301

Hạ tầng bên thứ ba không tự động đồng nghĩa với lưu ký

Ví không lưu ký vẫn có thể phụ thuộc bên thứ ba để cung cấp:

• truy cập RPC blockchain và lập chỉ mục số dư;
• ước tính phí và mô phỏng giao dịch;
• giao diện ứng dụng và phân phối phần mềm;
• phát hoặc trung chuyển giao dịch;
• danh sách token, siêu dữ liệu hợp đồng và cảnh báo rủi ro; hoặc
• bên tham gia khôi phục tùy chọn.

Các phụ thuộc này có thể ảnh hưởng tính khả dụng, quyền riêng tư và thông tin hiển thị cho bên ký. Chúng không nhất thiết trao cho nhà cung cấp quyền ủy quyền. Ngược lại, dịch vụ có thể trông như ứng dụng thông thường nhưng vẫn giữ khóa và ký cho người dùng; giao diện quen thuộc không làm nó trở thành không lưu ký.

Tài liệu ví Ethereum định nghĩa ví là ứng dụng cung cấp quyền kiểm soát tài khoản và nhấn mạnh ví không phải bản thân tài khoản. Điều này giúp tách giao diện người dùng khỏi mô hình ủy quyền nền. Ví Ethereum

Khôi phục là một phần của phân tích lưu ký

Một số ví không lưu ký dùng cụm từ khôi phục. Ví khác dựa vào nhiều thiết bị, bên tham gia đáng tin, thông tin xác thực được phần cứng bảo vệ hoặc quy tắc hợp đồng thông minh. Mỗi thiết kế tạo ra quyền hạn và dạng lỗi khác nhau.

Nếu nhà cung cấp không thể tái tạo hoặc thay quyền ủy quyền của người dùng, quy trình “quên mật khẩu” thông thường không thể tạo lại khóa riêng bị mất. Mật khẩu ứng dụng có thể chỉ mở khóa bộ nhớ cục bộ được mã hóa. Tuy nhiên, ví có khôi phục bằng hợp đồng hoặc chính sách khôi phục nhiều bên có thể phục hồi quyền truy cập mà không tái tạo khóa gốc. Điều đó không tự động làm ví trở thành lưu ký; câu trả lời phụ thuộc vào việc bên khác có thể hành động một mình hay không và cơ chế khôi phục trao quyền gì.

Cụm từ khôi phục, passphrase, tập hợp bên ký, cấu hình chính sách và siêu dữ liệu tài khoản có thể là các phần riêng của trạng thái khôi phục. Chỉ sao lưu một mục có thể không khôi phục được tài khoản dự kiến.

Quyền kiểm soát không lưu ký không làm mọi hành động trở nên an toàn

Để quyền ủy quyền dưới sự kiểm soát của người dùng loại bỏ một đường ký do nhà cung cấp nắm giữ, nhưng không xác thực phần mềm hay ý định giao dịch. Rủi ro liên quan gồm:

• lừa đảo và ứng dụng ví giả;
• mã độc hoặc tiện ích trình duyệt bị xâm phạm;
• phê duyệt hợp đồng độc hại hoặc dữ liệu ký không thể đọc;
• sai địa chỉ, mạng hoặc cài đặt phí;
• dữ liệu khôi phục bị lộ hoặc không đầy đủ; và
• mất hoặc xâm phạm bên ký, người giám hộ hay quyền nâng cấp khác.

Việc nhà cung cấp không thể ký không tự trao cho họ quyền đảo ngược giao dịch blockchain đã xác nhận. Quy tắc khôi phục hoặc nâng cấp riêng của tài khoản có thể thay đổi quyền trong tương lai, nhưng không biến đặt lại mật khẩu hỗ trợ thành cơ chế đảo ngược giao dịch chung. Không nên tiết lộ bí mật khôi phục chỉ vì ai đó tự xưng là hỗ trợ. Hướng dẫn bảo mật Ethereum coi lừa đảo, lộ bí mật khôi phục và yêu cầu giao dịch độc hại là các mối đe dọa riêng. Bảo mật Ethereum

Câu hỏi thường gặp

Không lưu ký có nghĩa không có bên thứ ba tham gia không?

Không. Phân phối phần mềm, truy cập mạng, trung chuyển và bên khôi phục vẫn có thể do bên thứ ba cung cấp. Thuật ngữ này nói về quyền kiểm soát ủy quyền; nó không hứa mọi phụ thuộc đều do người dùng vận hành.

Mọi ví không lưu ký đều là ví nóng hoặc ví lạnh phải không?

Không phải cả hai. Không lưu ký mô tả ai kiểm soát ủy quyền, còn nóng và lạnh mô tả kết nối. Bên ký có thể trực tuyến, ngoại tuyến hoặc được chia giữa các thành phần.

Ví vẫn có thể không lưu ký nếu bên khác hỗ trợ khôi phục không?

Có thể. Câu trả lời phụ thuộc chính sách khôi phục. Hỗ trợ không thể đơn phương ủy quyền hoặc tiếp quản tài khoản khác với khóa đặt lại do nhà cung cấp giữ và có thể tự thay quyền của người dùng.

Đọc thêm

Để xem bối cảnh rộng hơn, hãy đọc bài OKX Learn bằng tiếng Việt Sự trỗi dậy của ví không lưu ký. Đây là tài liệu bổ sung; phân biệt quyền hạn và khôi phục trong mục từ này dựa trên tiêu chuẩn và tài liệu kỹ thuật chính thức.

Khái niệm liên quan

Khám phá ví tiền mã hóa, ví phần cứng, ví nóng và khóa riêng, hoặc quay lại Bảng thuật ngữ tiền mã hóa.

Nguồn

• NISTIR 8301: Blockchain Networks — Token Design and Management Overview — mô hình ví tự lưu trữ, lưu ký và kết hợp.
• Ethereum: ví — ví là giao diện tài khoản và khác biệt định dạng ví.
• Ethereum: tài khoản — tài khoản sở hữu bên ngoài do khóa kiểm soát và tài khoản hợp đồng do mã kiểm soát.
• ERC-4337: Account Abstraction Using Alt Mempool — xác thực thao tác do tài khoản định nghĩa và thực thi tài khoản thông minh.
• Ethereum: bảo mật — rủi ro bí mật khôi phục, lừa đảo và giao dịch độc hại.
• Bitcoin Developer Guide: ví — chức năng giao dịch, mạng, lưu khóa và ký có thể tách rời.