SSP Wallet được tạo ra cho những người muốn tự lưu ký (self-custody) mà không phải chịu điểm hỏng duy nhất mà hầu hết các ví thông thường mắc phải. Thay vì để một thiết bị giữ một khóa, SSP chia quyền ký giữa hai thiết bị — thường là điện thoại và trình duyệt của bạn — và yêu cầu cả hai phê duyệt mọi giao dịch. Mô hình đó được gọi là multisig 2-of-2, và đó là yếu tố cốt lõi khiến việc thiết lập SSP trông hơi khác so với ví mà bạn có thể đã dùng trước đây.
Hướng dẫn này đưa bạn từ lúc cài đặt mới trên cả hai thiết bị cho đến giao dịch đầu tiên được xác nhận. Hãy chuẩn bị khoảng mười lăm phút thiết lập tập trung, hai cụm từ khôi phục (seed phrase) cần ghi lại, và một vài khái niệm mới trên đường đi.
Những thứ bạn cần trước khi bắt đầu
Hãy chuẩn bị những thứ sau trước khi mở bất kỳ ứng dụng nào:
- Một điện thoại. iOS hoặc Android chạy phiên bản hệ điều hành hiện hành, có đủ dung lượng trống để cài một ứng dụng.
- Một trình duyệt trên máy tính. Chrome, Firefox, Brave hoặc Safari, đều là phiên bản gần đây. Trình duyệt sẽ chứa tiện ích mở rộng SSP.
- Internet ổn định trên cả hai thiết bị. Việc ghép cặp trao đổi dữ liệu giữa điện thoại và máy tính; mất kết nối Wi‑Fi là nguyên nhân phổ biến nhất gây trục trặc khi thiết lập.
- Phương tiện để ghi lại hai cụm từ khôi phục. Bút và giấy là đủ. Một tấm sao lưu kim loại thì tốt hơn. Hai vị trí lưu trữ riêng biệt là tốt nhất. Hãy đọc hướng dẫn thực hành tốt nhất với cụm từ khôi phục trước khi quyết định nơi cất giữ chúng.
- Mười lăm phút yên tĩnh. Đừng vội vàng ở bước xác nhận cụm từ khôi phục.
Bước 1 — Cài đặt ứng dụng di động
Mở App Store (iOS) hoặc Google Play (Android) và tìm SSP Wallet. Ứng dụng chính thức do InFlux Technologies Limited phát hành. Hãy kiểm tra tên nhà phát hành trước khi cài — trên cả hai kho ứng dụng đều có vài ứng dụng nhái sao chép tên và biểu tượng. SSP Wallet thật có hàng chục nghìn lượt cài và lịch sử đánh giá dài; một bản nhái mới toanh thì không.
Nhấn cài đặt. Khi ứng dụng tải xong, hãy mở nhưng chưa nhấn Tạo ví vội. Cứ để ứng dụng ở màn hình bắt đầu.
Bước 2 — Cài đặt tiện ích mở rộng cho trình duyệt
Trên máy tính, hãy vào sspwallet.io và theo liên kết đến trang chính thức trên Chrome Web Store, Firefox Add‑ons, hoặc Safari Extensions. Một lần nữa, hãy xác nhận nhà phát hành là InFlux Technologies Limited và trang đó có số lượng người dùng và đánh giá đáng kể. Sau khi cài, hãy ghim tiện ích vào thanh công cụ để dễ tìm lại.
Mở tiện ích. Bạn cũng sẽ thấy màn hình bắt đầu của nó. Cả hai nửa của ví tương lai giờ đã sẵn sàng nói chuyện với nhau.
Bước 3 — Ghép cặp hai thiết bị
Trên tiện ích trên máy tính, nhấn Tạo ví mới. Tiện ích sẽ hiển thị mã QR cùng với một mã ghép cặp số ngắn. Trên điện thoại, nhấn Tạo ví mới và chọn Ghép cặp với tiện ích trình duyệt. Hướng camera điện thoại vào mã QR trên màn hình, hoặc gõ mã số nếu cách dùng camera bất tiện.
Hai ứng dụng giờ đây trao đổi vật liệu khóa công khai qua một kênh được mã hóa đầu cuối. Đây không phải là đăng nhập. Không có máy chủ SSP nào tạo tài khoản cho bạn; không gì trên cả hai thiết bị rời khỏi tầm kiểm soát của bạn. Điều xảy ra hoàn toàn cục bộ: mỗi thiết bị tự tạo khóa riêng của mình, và hai thiết bị học khóa công khai của nhau để sau này có thể nhận diện một đồng-chữ-ký hợp lệ.
Khi ghép cặp thành công, cả hai màn hình sẽ hiển thị cùng một dấu vân tay (fingerprint) ngắn. Hãy so sánh chúng. Nếu trùng khớp, nhấn Xác nhận trên cả hai thiết bị. Nếu không khớp, hãy hủy và bắt đầu ghép cặp lại — sự không khớp có nghĩa là một thiết bị khác đã chặn cuộc trao đổi, điều hiếm gặp nhưng đáng kiểm tra.
Bước 4 — Tạo ví 2-of-2
Khi việc ghép cặp đã được xác nhận, cả hai ứng dụng sẽ hướng dẫn bạn tạo ví. Mỗi thiết bị tạo cụm từ khôi phục riêng, một cách độc lập, dùng nguồn ngẫu nhiên của chính nó. Điện thoại hiển thị mười hai từ. Tiện ích trên trình duyệt hiển thị mười hai từ khác. Bạn cần cả hai.
Hãy ghi mỗi cụm từ khôi phục lên tờ riêng (hoặc tấm kim loại riêng), gắn nhãn nó thuộc thiết bị nào, và cất hai bản sao lưu ở hai vị trí vật lý khác nhau. Toàn bộ ý nghĩa của 2-of-2 là kẻ trộm lấy được một thiết bị — hay một bản sao lưu — vẫn không thể chuyển tiền của bạn. Cất cả hai bản sao lưu trong cùng một ngăn kéo sẽ phá hỏng điều đó.
Sau đó mỗi ứng dụng sẽ yêu cầu bạn xác nhận một vài từ trong cụm từ khôi phục của nó để chứng minh bạn đã ghi lại. Hãy làm cẩn thận. Khi cả hai bước xác nhận đều qua, bạn có một ví hoạt động mà các khóa ký nằm trên hai thiết bị riêng biệt, và phần phục hồi nằm ở hai nơi riêng biệt.
Bước 5 — Gửi giao dịch đầu tiên
Trước hết hãy nạp một số tiền nhỏ vào ví. Tự gửi cho mình lượng nhỏ nhất có ý nghĩa của tài sản bạn định dùng — đủ để trả phí mạng cùng một chút dư. Đợi nó đến trong ví trước khi đi tiếp.
Bây giờ hãy gửi một giao dịch thử ra ngoài. Từ tiện ích trên máy tính, nhấn Gửi, dán địa chỉ người nhận do bạn kiểm soát (một ví thứ hai, một địa chỉ nạp tiền của sàn — bất cứ nơi nào bạn có thể xác minh tiền đến), và nhập một số tiền rất nhỏ. Tiện ích sẽ hiển thị phí mạng, thường được gọi là <span id="gas"></span>gas — khoản thanh toán cho các validator hoặc thợ đào (miner) đưa giao dịch của bạn vào một khối. Gas cao hơn thường nghĩa là được đưa vào nhanh hơn; gas thấp hơn nghĩa là phải chờ lâu hơn hoặc, trên mạng tắc nghẽn, không được đưa vào hoàn toàn.
Hãy xem lại kỹ người nhận, số tiền và phí. Nhấn Ký. Tiện ích trên máy tính tạo chữ ký đầu tiên trong hai chữ ký cần thiết và đẩy giao dịch đã ký một nửa sang điện thoại. Điện thoại sẽ rung hoặc hiển thị thông báo: hãy mở ứng dụng SSP và phê duyệt. Điện thoại bổ sung chữ ký thứ hai và giao dịch giờ đã hoàn chỉnh sẽ được phát ra mạng.
Trong vài giây, giao dịch nằm trong <span id="mempool"></span>mempool, hồ chứa toàn mạng các giao dịch hợp lệ nhưng chưa được xác nhận đang chờ khối. Khi một validator đưa nó vào, bạn sẽ thấy một xác nhận. Sau khi có đủ khối tiếp theo chồng lên khối đó — con số chính xác tùy thuộc vào từng chain — giao dịch đạt tới <span id="finality"></span>finality, thời điểm nó được coi là đã được quyết toán không thể đảo ngược. Giao diện ví của bạn sẽ chuyển trạng thái từ chờ xử lý, sang đã xác nhận, rồi sang chung quyết.
Sự cố thường gặp lần đầu
Việc ghép cặp không hoàn tất. Hầu như luôn là vấn đề mạng. Hãy xác nhận cả hai thiết bị đều trực tuyến, đóng và mở lại cả hai ứng dụng, rồi thử ghép cặp lại. Nếu bạn đang ở Wi-Fi công ty có nhiều hạn chế, hãy chuyển sang phát Wi-Fi từ điện thoại chỉ trong bước ghép cặp.
Di động và máy tính hiển thị địa chỉ nhận khác nhau. Hiếm gặp và có nghĩa là việc ghép cặp chưa đồng bộ xong. Đừng gửi tiền vội. Hãy xóa ví trên cả hai thiết bị và ghép cặp lại từ đầu.
Giao dịch bị kẹt trong mempool. Phí quá thấp so với điều kiện mạng hiện tại. Trên các chain hỗ trợ, hãy dùng tùy chọn Tăng tốc trong tiện ích để phát lại với phí cao hơn. Nếu không, hãy đợi — hầu hết giao dịch bị kẹt cuối cùng cũng được đưa vào hoặc rớt khỏi mạng, lúc đó số dư của bạn được hoàn lại và bạn có thể thử lại.
Việc ký thất bại trên thiết bị thứ hai. Thường là chế độ tiết kiệm pin đã tắt ứng dụng SSP chạy nền. Hãy đưa ứng dụng lên màn hình trước, rồi kích hoạt lại chữ ký từ thiết bị thứ nhất.
Bước tiếp theo
Giờ đây bạn đã có một ví SSP hoạt động mà tính bảo mật phụ thuộc vào việc hai thiết bị cùng đồng ý, chứ không phải vào việc một thiết bị giữ an toàn. Đó là yếu tố khác biệt của SSP. Để hiểu vì sao mô hình hai-thiết-bị có thể chống lại các mối đe dọa thường rút sạch ví đơn-khóa, hãy đọc tiếp Multisig 2-of-2 là gì?.
