Bảo mật cụm từ khôi phục: 12 từ bằng toàn bộ tài sản của bạn

Cập nhật: 2026-10-17 · Nhóm biên tập CryptoRebateHub

🛡️ Bảo mật5 phút đọc

Trả lời nhanh

Cụm từ khôi phục gồm 12 hoặc 24 từ mà ví đưa cho bạn khi tạo ví chính là dạng con người đọc được của khóa riêng tư. Ai có cụm từ này đều khôi phục được toàn bộ tài sản của bạn trên bất kỳ ví tương thích nào, nên nó chính là tài sản của bạn. Nguyên tắc tối thiểu: giữ ngoại tuyến, viết tay, không bao giờ chụp ảnh hay tải lên mạng, và không bao giờ nhập vào bất kỳ trang web hay "nhân viên hỗ trợ" nào.

Cụm từ khôi phục là gì

Khi bạn tạo một ví tự lưu ký, ví sẽ hiển thị 12 hoặc 24 từ tiếng Anh và yêu cầu bạn ghi lại. Dãy từ này là dạng con người đọc được của khóa riêng tư. Từ cụm từ đó, phần mềm ví tính ra mọi khóa riêng tư và mọi địa chỉ của bạn trên các chuỗi mà ví hỗ trợ.

Điều này có nghĩa là cụm từ khôi phục có thể tái tạo toàn bộ tài sản của bạn trên bất kỳ ví tương thích nào, dù điện thoại hay thiết bị phần cứng bị mất. Nhưng mặt trái là ai có được 12 từ này cũng làm được y hệt, từ bất kỳ đâu trên thế giới, mà không cần mật khẩu, không cần điện thoại của bạn và không ai có thể đảo ngược giao dịch. Vì vậy, cụm từ khôi phục chính là tài sản của bạn.

Mật khẩu mở ứng dụng ví chỉ bảo vệ ví trên thiết bị đó. Nó không liên quan gì tới cụm từ khôi phục và không ngăn được kẻ đã có cụm từ.

Những việc tuyệt đối không làm

Các con đường bị đánh cắp phổ biến nhất đều liên quan tới việc cụm từ tồn tại ở dạng số. Đừng chụp màn hình, đừng chụp ảnh, đừng lưu vào thư viện ảnh của điện thoại, đừng đưa lên dịch vụ đám mây hay ứng dụng ghi chú, đừng gửi email hay nhắn tin cho chính mình. Mỗi bản sao kỹ thuật số là một điểm có thể bị phần mềm độc hại, tài khoản đám mây bị chiếm hoặc người khác cầm điện thoại của bạn khai thác.

Cũng tuyệt đối không nhập cụm từ vào bất kỳ trang web nào hay đưa cho bất kỳ "nhân viên hỗ trợ" nào. Ví chính hãng chỉ hỏi cụm từ khôi phục đúng một lần duy nhất: khi bạn chủ động khôi phục ví trên thiết bị mới. Mọi tình huống khác đều là dấu hiệu lừa đảo.

Không chụp màn hình hay chụp ảnh cụm từ.
Không lưu vào thư viện ảnh, đám mây, ứng dụng ghi chú hay trình quản lý mật khẩu đồng bộ trực tuyến.
Không gửi email hay tin nhắn cho chính mình.
Không nhập vào bất kỳ trang web hay biểu mẫu nào.
Không đọc cho bất kỳ ai, kể cả người tự xưng là hỗ trợ của ví hoặc sàn giao dịch.

Cách lưu trữ đúng

Bước một, viết tay cụm từ lên giấy, hoặc khắc lên tấm kim loại nếu muốn chống cháy và chống nước. Bước hai, giữ ít nhất hai bản sao ở hai địa điểm vật lý tách biệt, để một sự cố như hỏa hoạn hay trộm cắp không làm mất cả hai. Bước ba, kiểm tra lại chính tả và thứ tự của từng từ; một từ sai hoặc đảo vị trí có thể khiến việc khôi phục thất bại.

Bước bốn, với ví phần cứng, cân nhắc đặt thêm một cụm mật khẩu bổ sung, thường gọi là "từ thứ 25". Khi bật tính năng này, chỉ riêng 12 hay 24 từ sẽ không đủ để mở ví của bạn; kẻ lấy được giấy ghi cụm từ vẫn thiếu cụm mật khẩu. Đổi lại, nếu bạn quên cụm mật khẩu này thì chính bạn cũng không khôi phục được, nên hãy lưu nó riêng biệt và cẩn thận không kém.

Trước khi chuyển số tiền lớn vào ví, hãy thử khôi phục ví từ bản ghi của bạn trên một thiết bị sạch với số dư nhỏ. Đây là cách duy nhất để biết chắc bản sao lưu của bạn thật sự hoạt động.

Các chiêu lừa đảo moi cụm từ phổ biến

Hầu hết các vụ mất tiền từ ví tự lưu ký không phải do bị "hack" mà do nạn nhân tự tay đưa cụm từ cho kẻ lừa đảo. Các kịch bản quen thuộc gồm: "ví cần nâng cấp, vui lòng xác minh lại cụm từ khôi phục", "kết nối ví và ký để nhận airdrop", và "bộ phận hỗ trợ sẽ giúp bạn khôi phục tài khoản". Tất cả đều được thiết kế để bạn gõ hoặc đọc 12 từ ra.

Kẻ lừa đảo thường xuất hiện ngay sau khi bạn đăng câu hỏi công khai trong một nhóm chat hoặc mạng xã hội, giả danh quản trị viên hoặc nhân viên hỗ trợ và nhắn tin riêng cho bạn. Chúng tạo cảm giác khẩn cấp để bạn không kịp suy nghĩ. Hãy nhớ: dịch vụ chính thống không bao giờ hỏi cụm từ khôi phục của bạn, không qua tin nhắn, không qua biểu mẫu, không qua cuộc gọi.

Nếu bạn lỡ nhập cụm từ vào một nơi đáng ngờ, hãy coi ví đó đã bị lộ. Tạo ngay một ví mới với cụm từ mới, chuyển toàn bộ tài sản sang, và không bao giờ dùng lại cụm từ cũ.

Đọc thêm

Nếu bạn đang chuẩn bị chuyển tiền từ sàn giao dịch về ví riêng, hãy đọc hướng dẫn thiết lập ví phần cứng, bài so sánh ví nóng và ví lạnh, và bài về lưu ký trên sàn so với tự lưu ký để biết khi nào nên rút coin khỏi sàn. Bài về sự khác nhau giữa cụm từ khôi phục, khóa riêng tư và mật khẩu cũng giúp bạn tránh nhầm lẫn ba khái niệm này.

Nội dung chỉ mang tính tham khảo. Với ví tự lưu ký, không có bộ phận hỗ trợ nào có thể hoàn lại tiền nếu bạn mất cụm từ hoặc đưa nó cho người khác.

Câu hỏi thường gặp

Cụm từ khôi phục và khóa riêng tư khác nhau thế nào?

Cụm từ khôi phục là dạng 12 hoặc 24 từ mà con người đọc được, từ đó ví tính ra tất cả khóa riêng tư và địa chỉ của bạn. Ai có cụm từ là có mọi khóa riêng tư, nên hai thứ này cần được bảo vệ ở cùng mức độ cao nhất.

Có nên lưu cụm từ khôi phục trong trình quản lý mật khẩu không?

Không nên. Bất kỳ bản sao kỹ thuật số nào, kể cả trong ứng dụng đồng bộ đám mây, đều là điểm có thể bị khai thác. Cách an toàn là viết tay lên giấy hoặc kim loại và giữ ở ít nhất hai địa điểm vật lý khác nhau.

"Từ thứ 25" là gì?

Là cụm mật khẩu bổ sung mà một số ví phần cứng cho phép thêm vào cụm từ khôi phục. Khi bật, chỉ riêng 12 hay 24 từ sẽ không mở được ví; nhưng nếu quên cụm mật khẩu này, chính bạn cũng không khôi phục được tài sản.

Nếu đã lỡ nhập cụm từ vào trang web lạ thì làm gì?

Hãy coi ví đó đã bị lộ. Lập tức tạo ví mới với cụm từ mới, chuyển toàn bộ tài sản sang ví mới và không dùng lại cụm từ cũ. Thời gian rất quan trọng vì kẻ lừa đảo có thể rút tiền chỉ trong vài phút.

Nhân viên hỗ trợ của ví hoặc sàn có bao giờ cần cụm từ của tôi không?

Không bao giờ. Ví chính hãng chỉ yêu cầu cụm từ khi chính bạn chủ động khôi phục ví trên thiết bị mới. Bất kỳ ai hỏi cụm từ qua tin nhắn, cuộc gọi hay biểu mẫu đều là kẻ lừa đảo.

Bài đọc và công cụ liên quan

Nghiên cứu khác

Nguồn chính thức

BIP-39: Tiêu chuẩn cụm từ khôi phục cho ví Bitcoin

Nội dung nghiên cứu chỉ nhằm mục đích thông tin, không phải lời khuyên đầu tư, thuế hay pháp lý. Các dữ kiện đã được đối chiếu với các nguồn liệt kê tại lần cập nhật gần nhất của bài viết; quy định và phí có thể thay đổi, vì vậy hãy kiểm tra lại trong tài khoản của chính bạn.