
Cụm từ ghi nhớ là một dãy các từ thông dụng được sắp xếp theo thứ tự nhất định, dùng để sao lưu và khôi phục quyền truy cập ví. Cụm từ này giúp chuyển đổi khóa riêng tư phức tạp, khó nhớ thành một tập hợp các từ dễ đọc, dễ ghi lại cho người dùng.
Trong hầu hết các ví phi tập trung, cụm từ ghi nhớ thường gồm 12 hoặc 24 từ, trong đó thứ tự các từ là yếu tố bắt buộc. Khi nhập lại đúng cụm từ ghi nhớ vào bất kỳ ví tương thích nào, bạn sẽ khôi phục được địa chỉ và tài sản trên thiết bị mới. Các từ này không được tải lên Internet; chúng thường được tạo và lưu giữ cục bộ, ngoại tuyến.
Cụm từ ghi nhớ quyết định việc bạn có toàn quyền kiểm soát tài sản hay không. Nếu thiết bị bị mất hoặc hỏng, cụm từ ghi nhớ giúp bạn lấy lại quyền truy cập. Ngược lại, nếu cụm từ này bị lộ, người khác có thể chuyển tài sản mà không cần mật khẩu của bạn.
Cụm từ ghi nhớ không phải là “mật khẩu” tài khoản. Với tài khoản trên sàn giao dịch tập trung (ví dụ tài khoản lưu ký Gate), nền tảng quản lý khóa riêng tư, bạn đăng nhập bằng tên người dùng và xác thực hai lớp. Với ví tự quản (như ví Web3 của Gate), bạn kiểm soát khóa riêng tư, và cụm từ ghi nhớ là “chìa khóa chủ” duy nhất.
Cụm từ ghi nhớ được sinh ra từ một số ngẫu nhiên chất lượng cao, sau đó ánh xạ thành nhóm từ và bổ sung mã kiểm tra (checksum) để giảm lỗi ghi chép. Tiêu chuẩn công nghiệp là BIP39 (đề xuất năm 2013), đảm bảo khả năng tương thích giữa các ví.
Quy trình bao gồm:
Cụm từ ghi nhớ không phải là khóa riêng tư mà là “điểm đầu vào”. Lộ trình phổ biến: Cụm từ ghi nhớ → Seed → Khóa riêng tư → Địa chỉ.
Seed là nguyên liệu gốc cho khóa chủ. Ví sử dụng cụm từ ghi nhớ để tính seed, sau đó theo quy tắc cụ thể để tạo ra nhiều khóa riêng tư. Đây là phương pháp ví xác định phân cấp (HD), cho phép sinh nhiều khóa từ một nguồn. Đường dẫn dẫn xuất (như m/44'/60'/0'/0/0) hướng dẫn ví lấy đúng khóa riêng tư cần thiết.
Một cụm từ ghi nhớ có thể sinh ra nhiều địa chỉ và tài khoản. Chỉ cần sử dụng cùng một đường dẫn dẫn xuất, bạn sẽ xuất được các địa chỉ giống nhau trên mọi ví tương thích.
Cụm từ ghi nhớ chủ yếu dùng để sao lưu khi tạo ví mới và khôi phục truy cập trên thiết bị mới.
Bước 1: Tạo ví và sao lưu.
Bước 2: Nhập và khôi phục ví.
Bước 3: Xác minh khả năng sử dụng sao lưu.
Nguyên tắc bảo mật cụm từ ghi nhớ gồm: giữ ngoại tuyến, tạo nhiều bản sao lưu và kiểm tra định kỳ.
Bước 1: Ghi chép ngoại tuyến.
Bước 2: Sao lưu dự phòng.
Bước 3: Kiểm tra định kỳ.
Tùy chọn nâng cao: Mở rộng bằng passphrase.
Thứ nhất, nghĩ rằng “hỗ trợ khách hàng sẽ khôi phục được nếu mất”. Với ví tự quản, không có bộ phận hỗ trợ nào có thể khôi phục cụm từ ghi nhớ—nền tảng không thể đặt lại.
Thứ hai, chia nhỏ cụm từ ghi nhớ và giao cho nhiều người. Điều này tăng nguy cơ mất mát và bị tấn công xã hội. Nếu buộc phải chia, hãy dùng phương pháp chia tách đã kiểm chứng và hiểu rõ quy trình cũng như rủi ro khôi phục.
Thứ ba, nghĩ rằng thu hồi quyền truy cập sẽ ngăn được mất cắp. Nếu cụm từ ghi nhớ bị lộ, kẻ tấn công có thể dùng khóa riêng tư để chuyển tiền—thu hồi quyền DApp không ngăn được chuyển tiền ra ngoài.
Thứ tư, chỉ lưu trong album ảnh hoặc trên đám mây. Album ảnh, ổ đám mây, ứng dụng chat thường tự động đồng bộ, tiềm ẩn nguy cơ bị đánh cắp rất cao.
Thứ năm, nhập cụm từ ghi nhớ lên website lạ. Các DApp hợp pháp không bao giờ yêu cầu nhập cụm từ ghi nhớ để đăng nhập; các pop-up đòi nhập cụm từ ghi nhớ gần như chắc chắn là lừa đảo.
Đầu tiên, xác định là “mất bản sao lưu” hay “đã bị lộ”.
Trường hợp 1: Mất bản sao lưu nhưng thiết bị hoặc ví phần cứng vẫn hoạt động.
Trường hợp 2: Xác nhận cụm từ ghi nhớ đã bị lộ.
Trường hợp 3: Không có bản sao lưu và không thể truy cập thiết bị cũ.
BIP39 được dùng rộng rãi cho cụm từ ghi nhớ, nhưng các ví khác nhau có thể dùng đường dẫn dẫn xuất khác nhau. Điều này dẫn đến trường hợp “nhập cùng cụm từ ghi nhớ vào ví khác lại ra địa chỉ khác”. Giải pháp là chọn đúng blockchain và đường dẫn dẫn xuất khi nhập (ví dụ, Ethereum thường dùng m/44'/60'/0'/0/0).
Danh sách từ: BIP39 dùng danh sách từ cố định; tiếng Anh phổ biến nhất, một số ví hỗ trợ thêm ngôn ngữ khác. Nếu cụm từ ghi nhớ tạo bằng tiếng Anh, hãy nhập lại bằng tiếng Anh khi dùng ví khác. Một số blockchain dùng đường cong hoặc quy tắc khác (ví dụ phương pháp dẫn xuất riêng); hãy chọn đúng cài đặt khi nhập.
Nếu chuyển từ tài khoản tập trung sang tự quản, nhớ rằng: tài khoản sàn giao dịch dựa vào tên người dùng/mật khẩu và xác thực hai lớp; ví tự quản dựa vào cụm từ ghi nhớ. Quy trình khôi phục hoàn toàn khác—không nên nhầm lẫn.
Cụm từ ghi nhớ chuyển thông tin khóa riêng tư thành tập hợp các từ để sao lưu—là cốt lõi bảo mật của ví tự quản. Một cụm từ có thể tạo nhiều địa chỉ qua các đường dẫn tiêu chuẩn; luôn tạo và nhập cụm từ ghi nhớ bằng ví tương thích. Để bảo mật: ghi chép ngoại tuyến, duy trì nhiều bản sao lưu, kiểm tra định kỳ và dùng passphrase mở rộng nếu cần. Tuyệt đối không chụp ảnh, tải lên đám mây hoặc nhập cụm từ ghi nhớ lên website; nếu bị lộ, hãy tạo ví mới trên thiết bị an toàn và chuyển tài sản ngay. Người mới nên dùng các công cụ như ví Web3 của Gate để tạo/nhập BIP39 dễ dàng—chỉ cần xây dựng bản sao lưu ngoại tuyến chắc chắn và luyện tập khôi phục để giảm thiểu rủi ro.
Cụm từ ghi nhớ là bản sao lưu khóa, tạo từ 12 hoặc 24 từ tiếng Anh; khóa riêng tư là chuỗi ký tự đại diện cho khóa mật mã. Cụm từ ghi nhớ dễ ghi nhớ, dễ sao lưu thủ công; khóa riêng tư ngắn gọn nhưng khó nhớ. Bạn có thể dẫn xuất khóa riêng tư từ cụm từ ghi nhớ nhưng không thể làm ngược lại—bảo vệ cụm từ ghi nhớ là bảo vệ toàn quyền tài khoản.
Tiêu chuẩn BIP-39 quy định để cân bằng bảo mật và tiện dụng. Mười hai từ cung cấp 128 bit entropy—tương ứng 2^128 tổ hợp khóa riêng tư—bảo mật mạnh; 24 từ cho 256 bit entropy, bảo vệ cao hơn. Đa số ví cho người mới mặc định 12 từ; người dùng nâng cao chọn 24 từ để tăng sức chống brute-force.
Mở Gate Wallet, chọn “Nhập ví” hoặc “Khôi phục tài khoản”. Chọn khôi phục bằng cụm từ ghi nhớ và nhập đủ 12 hoặc 24 từ đã lưu (thứ tự chính xác). Hệ thống sẽ tự động dẫn xuất khóa riêng tư và địa chỉ. Sau khi khôi phục, toàn bộ tài sản sẽ xuất hiện trong ví; toàn bộ quy trình diễn ra cục bộ, không cần xác minh trực tuyến.
Rất rủi ro—nên chuyển tài sản sang ví mới ngay. Ảnh chụp đồng nghĩa cụm từ ghi nhớ đã bị lộ ở nơi không an toàn; kẻ tấn công có thể nhập trực tiếp và chuyển hết tiền. Khuyến nghị: chuyển tài sản ngay → xóa ảnh → hủy cụm từ cũ → tạo tài khoản mới bằng ví uy tín như Gate. Đây là một trong những rủi ro lớn nhất của ví tự quản—luôn bảo vệ bản sao lưu an toàn tuyệt đối.
Hầu hết các ví hiện đại—như Gate, MetaMask, Ledger, v.v.—đều hỗ trợ cụm từ ghi nhớ BIP-39; tuy nhiên, không phải mọi trường hợp đều tương thích. Một số ví chuyên biệt hoặc đời cũ dùng định dạng riêng gây ra vấn đề. Khi dùng các nền tảng lớn, hiếm khi lỗi tương thích; nếu chuyển ví, hãy thử khôi phục bằng cùng cụm từ trên cả hai trước khi chuyển tài sản để xác nhận thành công.


