THÂM NHẬP VÀO DEFI #2: Ví Ethereum và vấn đề bảo mật

Ví hay Wallet là ứng dụng không còn xa lạ với người dùng trên nền tảng khối chuỗi. Chúng quản lý key (chuỗi mã khóa) cá nhân của bạn, mà về cơ bản là chìa khóa mở kho bạc của bạn. Ví cho phép bạn nhận, lưu trữ và chuyển khoản tiền điện tử.

1. Custodial vs Non-Custodial

Có hai loại ví: Custodial và Non- Custodial. Ví Custodial là loại ví mà bên thứ 3 giữ và duy trì quyền kiểm soát với tiền điện tử của bạn thay mặt bạn. Sàn giao dịch lưu giữ private key của khách hàng và chỉ đưa cho bạn public key (địa chỉ ví). Ngược lại, ví Non-Custodial là loại ví mà bạn giữ hoàn toàn quyền kiểm soát và sở hữu đối với tiền điện tử của mình. khách hàng sở hữu các mã khóa riêng (private key) của ví. Điều này cũng giống với câu thần chú được nhiều người trong ngành công nghiệp blockchain truyền tai nhau là:

Hãy trở thành ngân hàng của chính bạn

Khi sử dụng ví Custodial, bạn giao niềm tin cho một tổ chức ngoài để đảm bảo số tiền của mình an toàn. Có thể việc này đem lại sự tiện lợi nhất thời do không cần lo lắng về việc bảo mật thông tin xác thực tài khoản. Tuy nhiên, cũng đồng nghĩa với việc bạn đang đặt bản thân vào nguy cơ tổ chức “giám hộ” này làm mất tài sản của mình do sai sót trong quản lý hay bị hack. Đã có vô số tai nạn chủ sở hữu ví Custodial bị mất tiền điện tử, nổi bật nhất là vụ 850,000 bitcoin trị giá hơn 450 triệu đô la của Mt.Gox bay hơi năm 2014.

Mặt khác, khi sử dụng ví Non- Custodial, bạn không cần phải giao niềm tin cho ai khác ngoài bạn để đảm bảo tiền điện tử của mình an toàn. Tuy nhiên, cũng đồng nghĩa với một mình bạn chịu gánh nặng trách nhiệm, cần phải “chuẩn bị” thật kỹ, lưu trữ mã khóa cá nhân an toàn nhất có thể. Nếu làm mất mã khóa cá nhân, bạn cũng sẽ mất quyền truy cập vào tiền điện tử của mình.

2. Nên sử dụng loại ví nào?

Có rất nhiều ví tiền điện tử trên thị trường. Tuy nhiên, trong chuỗi series về DeFi này, chúng tôi sẽ giới thiệu cho bạn hai loại ví “thân thiện với DeFi” nhằm giúp bạn bắt đầu tương tác trên nền tảng Ethereum dễ dàng hơn.

2.1. Với người dùng điện thoại: Argent

Với người dùng điện thoại, bạn có thể cân nhắc sử dụng ví Argent. Argent là loại ví Non-Custodial dễ sử dụng và bảo mật cao, hai thứ ít khi đi chung với nhau. Để làm được vậy, Argent đã tối ưu hóa Argent Guardians, là người, thiết bị, hoặc dịch vụ bên thứ 3 cung cấp mà có thể xác minh danh tính của bạn.

Ví dụ như gia đình và bạn bè mà cũng là người dùng Argent, ví cứng hay ví MetaMask khác, hay dịch vụ xác thực hai yếu tố. Bằng cách tối ưu hóa mạng lưới vòng tròn tin tưởng có giới hạn, Argent đang xem xét lại sự cần thiết trong việc sao lưu mã seed dựa trên giấy tờ khi khôi phục tài khoản.

Argent Guardians cho phép bạn khóa ví của mình và đóng băng tất cả ngay lập tức trong trường hợp bạn tin rằng ví đã bị đột nhập. Ví sẽ tự động được mở khóa sau 5 ngày hoặc bạn có thể yêu cầu Argent Guardian của bạn mở khóa nó sớm hơn.

Bạn cũng có thể thiết lập thêm các biện pháp bổ sung khác để tăng độ bảo mật của ví, chẳng hạn như giới hạn giao dịch hằng ngày. Điều này rất hữu ích trong việc ngăn chặn tin tặc bòn rút tiền trong trường hợp chúng có quyền truy cập vào ví. Mỗi khi đạt đến giới hạn giao dịch hằng ngày, bạn sẽ nhận được thông báo và bất kỳ giao dịch vượt quá hạn mức đều bị trì hoãn ít nhất 24 giờ. Tất nhiên, bạn có thể cho phép các giao dịch lớn hợp pháp vượt quá hạn mức thông qua sự hỗ trợ của Argent Guardians.

Argent cung cấp các giao dịch miễn phí cho người dùng và nhận tất cả phần phí Gas phải trả cho mạng lưới. Với ví Argent, bạn có thể dễ dàng tương tác với các ứng dụng DeFi trực tiếp từ ví mà không cần tới ứng dụng hay thiết bị nào khác.

2.2. Argent: Hướng dẫn cụ thể từng bước

Bước 1: Truy cập vào https://www.argent.xyz/ và tải dứng dụng xuống điện thoại

Bước 2: Đặt tên cho ví

Bước 3: Cung cấp số điện thoại của bạn nhằm tăng tính bảo mật và xác thực

Bước 4: Tiếp theo, Argent sẽ yêu cầu email để xác thực

Bước 5: Làm xong, bạn sẽ được đưa vào danh sách chờ và nhận được email thông báo ngay khi ví sẵn sàng để dùng

Bước 6: Đã có thể bắt đầu giao dịch trên ví. Nên cân nhắc thêm các phương thức xác thực bổ sung (Argent Guardians khác) để cải thiện tính bảo mật của ví

2.3. Với người dùng máy tính: MetaMask

Đối với người dùng máy tính, bạn có thể sử dụng MetaMask, một tiện ích mở rộng của trình duyệt web khả dụng trên Chrome, Firefox, Opera và Brave. Giống như Argent, Metamask là ví Non-Custodial và nó vừa đóng vai trò là ví, vừa là cầu nối tương tác cho mạng lưới Ethereum.

Bạn có thể lưu trữ Ethereum và ERC20 token trên MetaMask. Hoạt động như một cầu nối tương tác, MetaMask cho phép bạn sử dụng tất cả ứng dụng DeFi lưu trữ trên Ethereum.

Nếu không thông qua cầu nối tương tác như MetaMask, trình duyệt của bạn sẽ không có thể truy cập vào khối chuỗi Ethereum trừ khi bạn xử lý trọn một node Ethereum và có toàn bộ chuỗi Ethereum hơn 400GB tải xuống máy tính. Ở cấp độ kỹ thuật, MetaMask thực hiện điều này bằng cách cấy một thư viện javascript – web3.js viết bởi các nhà phát triển Ethereum cốt lõi vào trang trình duyệt của bạn, nhằm cho phép bạn dễ dàng tương tác với mạng lưới.

MetaMask khiến cho máy tính bạn tương tác với các ứng dụng DeFi trên mạng lưới Ethereum rất thuận tiện. Chúng được bảo mật ở mức độ nào đó, vì nó yêu cầu bạn ký vào từng tương tác và giao dịch thực hiện trên mạng lưới

Tuy nhiên, bạn phải thực hiện các biện pháp phòng ngừa để giữ MetaMask của mình an toàn và bảo mật. Bất cứ ai lấy được mật khẩu của bạn hay mã seed (một dòng mã bí mật được đưa cho trong lúc đăng ký ví) sẽ hoàn toàn có quyền kiểm soát ví.

Lưu ý, sử dụng MetaMask có thể truy cập hầu hết các ứng dụng DeFi.