So sánh các lựa chọn tự lưu ký

Ai quyết định tự giữ crypto của mình rồi một tuần sau cũng vấp phải đúng một câu hỏi: giữ bằng cách nào? Một cụm từ khôi phục trong ngăn kéo, một thiết bị phần cứng, một chiếc ví chia khóa của bạn ra các máy chủ, một thiết lập multisig đòi nhiều lượt phê duyệt — đó là những mô hình bảo mật thực sự khác nhau, không phải các nhãn hiệu khác nhau của cùng một thứ.

Bài này so sánh chúng một cách thẳng thắn, kể cả chỗ mà mỗi lựa chọn là câu trả lời đúng. SSP là ví multisig 2-trên-2, nên chúng tôi có quan điểm; nhưng một so sánh chỉ làm đẹp cho một lựa chọn thì không phải so sánh. Nếu bạn còn ở trước quyết định này, ví crypto là gì là nơi bắt đầu.

Bạn thực sự đang chọn giữa những gì

Bóc lớp tiếp thị đi, mọi thiết lập tự lưu ký đều trả lời hai câu hỏi.

Bao nhiêu bí mật có thể lấy mất tiền của bạn? Nếu câu trả lời là một — một cụm từ khôi phục, một thiết bị, một tệp — thì bất kỳ ai có được bí mật ấy sẽ lấy đi tất cả, và mọi sự cẩn thận cũng không đổi được hình dạng của rủi ro.

Bao nhiêu bí mật có thể làm bạn mất tiền? Nếu mất một thứ duy nhất đồng nghĩa với việc tiền đi mãi mãi, thiết lập của bạn có một điểm hỏng đơn lẻ theo chiều ngược lại.

Thiết lập tốt đẩy cả hai con số ra xa số một. Trớ trêu là đẩy chúng ra xa nhau thường làm việc dùng hằng ngày tệ đi, mà một mô hình bảo mật bạn thôi không dùng thì chẳng bảo vệ gì cả. Sự đánh đổi ấy chính là toàn bộ chủ đề.

Một khóa, một thiết bị

Mặc định: ứng dụng ví sinh ra một cụm từ khôi phục, cụm từ ấy kiểm soát mọi thứ, và bạn chép nó lại.

Nó bảo vệ trước điều gì. Sàn giao dịch sụp đổ, tài khoản bị đóng băng, và bất kỳ ai không với tới cụm từ của bạn. So với để coin trên sàn, đây là một cải thiện thật sự — bảy kiểu đổ vỡ mà sàn giao dịch có thể gặp nói về thứ bạn đang rời xa.

Nó không bảo vệ trước điều gì. Bất kỳ ai lấy được cụm từ. Bao gồm mã độc trên chính thiết bị đã sinh ra nó, một tấm ảnh chụp nó trong sao lưu đám mây, một người trong nhà tìm thấy tờ giấy, và một trang lừa đảo đủ thuyết phục yêu cầu bạn "xác minh" nó. Một bí mật, toàn quyền kiểm soát.

Đó là câu trả lời đúng cho số dư nhỏ, cho việc học, và cho bất kỳ ai mà mối đe dọa thực tế là mất quyền truy cập chứ không phải bị nhắm mục tiêu. Hãy theo thực hành tốt với cụm từ khôi phục và ở quy mô ấy nó thực sự ổn.

Ví cứng: đưa khóa ra ngoại tuyến

Một thiết bị chuyên dụng giữ khóa riêng tư trong con chip không bao giờ xuất nó ra. Giao dịch được ký trên thiết bị và bạn phê duyệt trên chính màn hình của nó.

Nó bảo vệ trước điều gì. Mã độc trên máy tính của bạn. Đây là một hạng mục lớn — nó loại bỏ cách phổ biến nhất khiến người dùng thông thường mất tiền.

Nó không bảo vệ trước điều gì. Vẫn chỉ là một khóa. Trộm cắp có cưỡng ép, một cụm từ khôi phục bị lộ, một thiết bị bị can thiệp trong chuỗi cung ứng, hay chính bạn phê duyệt một giao dịch độc hại trên màn hình nhỏ mà không đọc kỹ — tất cả vẫn hiệu nghiệm. Thêm passphrase tạo ra bí mật thứ hai, nhưng cũng là thứ thứ hai để mất; có passphrase hay không bàn về sự đánh đổi ấy một cách thẳng thắn.

Ví cứng là một bước tiến thật sự và là lựa chọn hợp lý với nhiều người. Ví phần mềm so với ví cứng đi sâu vào so sánh, còn ví nóng so với ví lạnh bàn về câu hỏi lưu trữ mà chúng đặt ra.

MPC và ví tài khoản thông minh: chia nhỏ khóa

Ví dùng tính toán đa bên đi theo hướng khác. Thay vì đòi nhiều chữ ký, chúng chia một khóa duy nhất thành các phần giữ ở những nơi khác nhau và dùng mật mã học để tạo ra một chữ ký mà không bao giờ ráp khóa lại. Nhiều ví tiêu dùng "không cụm từ khôi phục" hoạt động như vậy.

Nó bảo vệ trước điều gì. Việc một phần bất kỳ bị xâm phạm. So với một khóa ở một nơi thì đây là cải thiện thật, và trải nghiệm người dùng thường rất tốt — không có gì phải chép lại, khôi phục dễ dàng.

Cần xem xét kỹ điều gì. Hai điều. Thứ nhất, ai giữ phần còn lại. Nếu một phần nằm ở nhà cung cấp ví, thì sự hợp tác tiếp diễn của họ là một phần trong mô hình bảo mật của bạn, và có thể là một phần trong khả năng chi tiêu của bạn nữa. Thứ hai, chuỗi nhìn thấy gì. MPC tạo ra một chữ ký trông y hệt mọi chữ ký khóa đơn khác, điều đó tốt cho quyền riêng tư và phí, nhưng cũng có nghĩa chính sách — bao nhiêu phần, do ai giữ — chỉ tồn tại trong phần mềm của nhà cung cấp, chứ không phải trên chuỗi. Nếu nhà cung cấp thay đổi hay biến mất, bạn phụ thuộc vào lối khôi phục của họ.

Đây không phải lập luận rằng MPC là dở. Đây là lập luận rằng "khóa bị chia" và "nhiều lượt phê duyệt độc lập" là những bảo đảm khác nhau, và biết mình mua thứ nào là điều đáng giá.

Multisig: đòi hỏi hơn một khóa

Multisig do chính blockchain cưỡng chế. Địa chỉ được dẫn xuất từ một chính sách — chẳng hạn, hai trong ba khóa này phải ký — và mạng lưới từ chối mọi thứ không thỏa mãn nó. Không phần mềm nào quyết định khác được.

Nó bảo vệ trước điều gì. Một khóa bị xâm phạm. Kẻ tấn công nắm một khóa của bạn thì có đúng con số không; hắn cần một khóa thứ hai, giữ ở nơi khác và được bảo vệ theo cách khác.

Cái giá là gì. Sự phức tạp. Giờ bạn có nhiều khóa để quản lý, sao lưu và giữ sẵn sàng. Các thiết lập multisig cổ điển cũng thường dựa vào một dịch vụ điều phối để ráp chữ ký, và nếu dịch vụ ấy biến mất, bạn phải biết cách khôi phục mà không có nó.

Multisig là gì và vì sao nó quan trọng bàn về mô hình, còn 2-trên-2 so với 2-trên-3 và m-trên-n bàn về việc chọn ngưỡng. Tổng quan về đa chữ ký của Bitcoin Optech là một tài liệu kỹ thuật trung lập tốt.

SSP đứng ở đâu

SSP là multisig 2-trên-2 với hai khóa nằm trên những thiết bị bạn vốn đã mang theo: một trong tiện ích trình duyệt, một trong ứng dụng di động SSP Key. Mọi giao dịch được dựng trên thiết bị này và đồng ký trên thiết bị kia.

Mục tiêu thiết kế là đạt được bảo đảm của multisig mà không kèm theo ma sát thường thấy của nó. Cụ thể:

• Hai bí mật độc lập. Xâm phạm laptop của bạn là chưa đủ. Xâm phạm điện thoại của bạn là chưa đủ. Kẻ tấn công cần cả hai, mà đó là hai thiết bị khác nhau với bề mặt tấn công khác nhau.
• Do chuỗi cưỡng chế, không phải do chúng tôi. Trên Bitcoin và các chuỗi UTXO khác, đó là multisig BIP-48 nguyên bản; trên Ethereum và các chuỗi EVM, đó là tài khoản thông minh đòi một chữ ký tổng hợp từ cả hai khóa; trên Solana, đó là chương trình on-chain không có người tạo và không có khóa quản trị. Trong mọi trường hợp, yêu cầu ấy sống trên chuỗi.
• Không có bên điều phối nào chặn được bạn. Relay của SSP chuyển tiếp thông điệp giữa hai thiết bị của bạn. Nó không ký được, không phê duyệt được và không chặn được bạn — nếu nó biến mất hoàn toàn, các khóa của bạn vẫn kiểm soát tiền của bạn.
• Một lần phê duyệt, không phải một nghi lễ. Trên thực tế, cảm giác giống dùng một chiếc ví bình thường kèm một lần xác nhận trên điện thoại. Multisig một người ký giải thích cách đạt được điều đó mà không làm yếu mô hình.

Cái giá thật thà: bạn cần cả hai thiết bị để chi tiêu, nên mất cả hai cùng lúc là kiểu hỏng cần dự phòng, và 2-trên-2 về cấu trúc không có khóa dự trữ. Việc khôi phục đi qua bản sao lưu cụm từ của bạn, nghĩa là kỷ luật sao lưu của thế giới một khóa vẫn còn nguyên giá trị. Chuyện gì xảy ra nếu một khóa của bạn bị xâm phạm đi qua các kịch bản, còn khôi phục xã hội so với multisig bàn về câu trả lời thay thế cho việc mất khóa.

Chọn theo tình huống của bạn

Không có câu trả lời đúng cho tất cả, nhưng thường có câu trả lời đúng cho bạn.

Số dư nhỏ, đang học. Một ví phần mềm khóa đơn với cụm từ được cất giữ đàng hoàng là tương xứng. Đừng để sự an toàn hoàn hảo cản bạn bắt đầu.

Số dư đáng kể, mô hình đe dọa thông thường. Cả ví cứng lẫn multisig 2-trên-2 đều loại bỏ vấn đề bí mật đơn lẻ. Multisig loại bỏ nó mà không cần thêm một vật thể vật lý thứ hai để trông chừng; ví cứng loại bỏ nó trong khi giữ khóa hoàn toàn ngoại tuyến. Cả hai đều bảo vệ được.

Số dư lớn, hoặc bạn dễ bị nhận diện là người nắm giữ. Bạn muốn hơn một bí mật, và muốn yêu cầu ấy được cưỡng chế trên chuỗi chứ không phải trong phần mềm. Multisig, với các khóa cất ở những nơi thật sự khác nhau.

Bất cứ thứ gì giữ hộ người khác, hoặc có chuyện thừa kế phải tính. Các lược đồ ngưỡng quan trọng hơn việc chọn thiết bị, và việc lên kế hoạch quan trọng hơn cả hai. Thừa kế và truy cập khẩn cấp là phần mà phần lớn mọi người bỏ qua rồi sau này tiếc.

Dù bạn chọn gì, những câu hỏi dành cho một chiếc ví vẫn thế: bao nhiêu bí mật có thể lấy mất tiền của tôi, bao nhiêu có thể làm mất nó, còn ai phải hợp tác thì tôi mới chi tiêu được, và tôi có thể tự kiểm chứng bất kỳ câu trả lời nào trong số đó thay vì tin lời hay không.