Ví nóng là gì?

Ví nóng là cơ chế ví trong đó quyền ủy quyền giao dịch khả dụng qua một hệ thống kết nối internet. Ví có thể chuẩn bị và ủy quyền hoạt động mà không cần chuyển thiết lập ký sang quy trình ngoại tuyến trước. “Nóng” mô tả khả năng kết nối của đường ủy quyền; nó không cho biết ai kiểm soát khóa hay tài sản blockchain được ghi ở đâu.

Thuật ngữ này bao gồm nhiều kiến trúc. Ví trên điện thoại hoặc trình duyệt có thể giữ vật liệu khóa được mã hóa cục bộ và ký trên chính thiết bị. Dịch vụ lưu ký có thể nhận chỉ dẫn qua giao diện rồi dùng hạ tầng ký trực tuyến của họ. Cả hai đều cung cấp quyền ủy quyền trực tuyến, nhưng phân bổ quyền kiểm soát khóa và khôi phục khác nhau.

Thành phần nào duy trì trực tuyến trong quy trình ví nóng?

Một giao dịch thường đi qua nhiều chức năng:

1. phần mềm đọc dữ liệu mạng và tài khoản;
2. phần mềm tạo chỉ dẫn theo định dạng mạng yêu cầu;
3. thành phần ký ủy quyền chỉ dẫn đó; và
4. thành phần kết nối mạng phát chỉ dẫn lên mạng.

Trong ví nóng, thành phần ký hoặc dịch vụ có thể gọi thành phần đó nằm trong tầm tiếp cận của môi trường trực tuyến. Khóa riêng vẫn có thể được mã hóa khi lưu trữ hoặc cách ly trong kho khóa của hệ điều hành, nhưng ví phải làm cho năng lực ký khả dụng khi được ủy quyền. Mã hóa khi lưu trữ bảo vệ một ranh giới khác với mã độc hay yêu cầu lừa đảo hoạt động trong lúc ví đã mở khóa.

NIST mô tả ví nóng là ví kết nối internet và có tính sẵn sàng cao, trái với ví lạnh ngoại tuyến. Mô hình ví rộng hơn của NIST còn tách lưu khóa, tạo giao dịch, ký và chức năng mạng, nên chỉ một giao diện trực tuyến không cho biết chính xác khóa được giữ ở đâu. NISTIR 8301

Kết nối, lưu ký và giao diện là các trục riêng

Ba loại nhãn thường bị trộn lẫn:

• Nóng hay lạnh hỏi quyền ủy quyền có khả dụng qua thiết lập trực tuyến không.
• Lưu ký hay không lưu ký hỏi bên nào kiểm soát khóa hoặc cơ chế ủy quyền khác.
• Di động, trình duyệt, máy tính hay web mô tả cách giao diện được cung cấp.

Ví nóng trên di động có thể không lưu ký nếu người dùng kiểm soát vật liệu ký. Tài khoản nhà cung cấp có thể dùng hạ tầng ví nóng lưu ký dù người dùng không bao giờ thấy khóa riêng. Trang web cũng có thể chỉ là trình xem cho tài khoản có quyền ký nằm ở nơi khác.

Tài liệu ví Ethereum đưa ra phân biệt liên quan: ví là giao diện tương tác với tài khoản, không phải bản thân tài khoản. Ethereum còn phân biệt tài khoản sở hữu bên ngoài do cặp khóa kiểm soát với tài khoản hợp đồng do mã kiểm soát. Điều này cho thấy một “ví” nhìn thấy được không nhất thiết tương ứng với một khóa riêng cục bộ. Ví Ethereum Tài khoản Ethereum

Ký trực tuyến làm thay đổi khoảng thời gian phơi nhiễm

Ưu điểm vận hành chính của ví nóng là dữ liệu tài khoản, ứng dụng và việc ký có thể sẵn sàng trong một quy trình kết nối. Cũng chính thuộc tính đó tạo đường trực tuyến tới quyền ủy quyền. Các dạng lỗi liên quan gồm:

• phần mềm độc hại đọc hoặc tác động đến quy trình ví;
• trang web hoặc tiện ích giả trình bày yêu cầu lừa đảo;
• phê duyệt token hoặc hợp đồng quá rộng vẫn có hiệu lực sau một phiên;
• tài khoản, thiết bị, hồ sơ trình duyệt hoặc kênh khôi phục bị xâm phạm; và
• dữ liệu mạng sai hoặc hiển thị tài sản thiếu từ dịch vụ RPC hay bộ lập chỉ mục.

Trích xuất khóa không phải rủi ro duy nhất. Ví có thể giữ kín khóa riêng nhưng vẫn ký giao dịch hoặc thông điệp không mong muốn. Vì thế, hướng dẫn bảo mật Ethereum tách việc bảo vệ bí mật khôi phục khỏi rủi ro lừa đảo và giao dịch độc hại. Bảo mật Ethereum

Mật khẩu, khóa ví và khôi phục thực hiện các nhiệm vụ khác nhau

Mật khẩu ứng dụng hoặc kiểm tra sinh trắc học thường kiểm soát truy cập cục bộ hoặc mở khóa bộ nhớ đã mã hóa. Nó không tự động là khóa riêng blockchain, cụm từ khôi phục hay passphrase BIP-39. Đổi mật khẩu ứng dụng có thể không thay đổi khóa nền.

Khôi phục phụ thuộc vào kiến trúc:

• ví xác định được kiểm soát cục bộ có thể dùng cụm từ khôi phục và thiết lập suy ra tương thích;
• dịch vụ lưu ký có thể dùng quy trình khôi phục tài khoản trong khi vẫn giữ quyền ký;
• tài khoản thông minh có thể dùng nhiều khóa, người giám hộ hoặc quy tắc khôi phục hợp đồng; và
• khóa riêng lẻ đã nhập có thể cần bản sao lưu riêng.

Gọi ví là nóng không trả lời mô hình nào đang áp dụng. Điều đó cũng không có nghĩa nhà cung cấp có thể đặt lại khóa không lưu ký đã mất.

Nóng không có nghĩa luôn luôn kết nối

Ứng dụng có thể khóa, đóng hoặc ngắt kết nối, nhưng ví vẫn thường được phân loại theo quy trình ủy quyền thông thường. Ví phần mềm không trở thành ví lạnh chỉ vì điện thoại chuyển sang chế độ máy bay vài phút nếu khóa thường xuyên được dùng trong môi trường trực tuyến. Ngược lại, giao diện chỉ xem đang trực tuyến không phải bên ký nóng nếu không có quyền ký.

Câu hỏi hữu ích không phải biểu tượng kết nối có đang hiện trên màn hình hay không. Cần hỏi đường ký có được thiết kế để môi trường nối internet tiếp cận hay không và những biện pháp kiểm soát nào nằm giữa yêu cầu trực tuyến với việc ủy quyền.

Câu hỏi thường gặp

Ví nóng có giống tài khoản sàn giao dịch không?

Không. Tài khoản sàn có thể dựa vào hạ tầng ví nóng do nhà cung cấp vận hành, nhưng còn bao gồm lưu ký, hạch toán nội bộ và quy tắc truy cập tài khoản. “Ví nóng” mô tả kết nối, không mô tả toàn bộ quan hệ dịch vụ.

Ví nóng có thể là ví không lưu ký không?

Có. Phần mềm trên điện thoại hoặc máy tính kết nối internet có thể để quyền kiểm soát khóa cho người dùng. Điều đó không loại bỏ đường phơi nhiễm trực tuyến, và trạng thái không lưu ký không chứng minh mọi yêu cầu giao dịch đều đáng tin.

Đọc thêm

Để so sánh rộng hơn các loại ví, hãy đọc Types of Crypto Wallets: The Complete Beginner’s Guide — bản tiếng Anh. Đây là tài liệu bổ sung, không phải nguồn kỹ thuật chính cho định nghĩa này.

Khái niệm liên quan

So sánh ví lạnh, ví không lưu ký, khóa riêng và địa chỉ blockchain, hoặc quay lại Bảng thuật ngữ tiền mã hóa.

Nguồn

• NISTIR 8301: Blockchain Networks — Token Design and Management Overview — định nghĩa ví nóng và lạnh, mô hình lưu ký và chức năng ví có thể tách rời.
• Ethereum: ví — ví là giao diện tài khoản, định dạng ví và phân biệt lưu ký.
• Ethereum: tài khoản — mô hình tài khoản do khóa hoặc hợp đồng kiểm soát.
• Bitcoin Developer Guide: ví — chức năng mạng, tạo giao dịch, ký và lưu khóa.
• Ethereum: bảo mật — lừa đảo, giao dịch độc hại, thiết bị bị xâm phạm và rủi ro bí mật khôi phục.