Công cụ luyện tập miễn phí
Xưởng luyện tập BIP39
Huấn luyện viên cho người dùng ví. Luyện nghi thức ghi-lại-rồi-khôi-phục với cụm từ 12 hoặc 24 từ được dựng từ danh sách từ BIP39 thật. Checksum của chúng bị cố ý làm hỏng, nên chúng trượt kiểm tra BIP39 và tuyệt đối không được dùng để bảo vệ tiền. Checksum bị hỏng cũng chính là bài học: từ cuối cùng của một cụm từ thật chưa bao giờ là thứ bạn được tự chọn.
Chỉ cụm từ giả, checksum cố ý làm hỏng. Tạo ngay trong trình duyệt của bạn, không bao giờ gửi đi, không bao giờ lưu lại.
1 · Làm quen với cụm từ luyện tập của bạn
Các từ lấy từ danh sách BIP39 thật, để nghi thức có cảm giác thật. Nhưng từ kết được chọn sao cho trượt checksum, nên cụm từ này không bảo vệ điều gì và sẽ không bao giờ bảo vệ.
Hé nhìn được phép khi luyện tập. Nghi thức thật lẽ ra không cần đến nó. Đó là mục đích của bước đọc lại.
Ghi lại cho đúng cách (vâng, thật sự đấy)
- Bút và giấy. Không phải ảnh chụp màn hình, không phải ảnh chụp, không phải ứng dụng ghi chú.
- Chép cả số thứ tự: “7. ribbon” hơn hẳn một từ trơ trọi khi tay bạn đang run.
- Viết chữ in, và chậm lại ở những chữ trông giống nhau. Bài luyện bên dưới sẽ cho bạn thấy vì sao.
- Đọc lại từng từ đối chiếu với màn hình trước khi bạn coi là xong.
Ở đây cố ý không có nút sao chép. Bài luyện chính là cây bút.
Vì sao từ cuối cùng không phải tùy tiện
2 · Bài luyện khôi phục
Dựng lại cụm từ từ tờ giấy của bạn, theo đúng thứ tự, bằng cách chạm vào các từ trong kho bên dưới. Một số từ trong kho là bẫy trông giống nhau, chỉ cách từ đúng một nét bút. Đúng cái bẫy mà chữ viết tay xấu giăng ra trong một lần khôi phục thật.
Không có gì để gõ ở bất cứ đâu trên trang này. Bạn chỉ có thể chạm vào các từ mà trang này đã tạo ra. Chính điều đó khiến việc nhập một cụm từ thật là không thể ở đây, chứ không chỉ là không được khuyến khích.
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
Kho từ: các từ của bạn, sai thứ tự, cộng thêm những kẻ mạo danh
Khôi phục hoàn hảo, đã né được các từ bẫy. Đó là toàn bộ kỹ năng, và giờ bạn đã làm được một lần trước khi nó thực sự quan trọng.
3 · Nên hay không nên?
Bảy quyết định nhanh, trả lời cho một cụm từ THẬT. Cụm từ luyện tập đã phá vỡ phân nửa các quy tắc này chỉ vì tồn tại trên màn hình.
Chụp ảnh cụm từ “chỉ để sao lưu thôi”
Một tấm ảnh đưa cụm từ vào cuộn ảnh của bạn, và từ đó vào đồng bộ đám mây, các bản sao lưu, và mọi ứng dụng có quyền truy cập ảnh. Đây là cách phổ biến nhất khiến seed bị rò rỉ.
Giữ nó trong một ứng dụng ghi chú đồng bộ cho đến khi tấm thép về tới
Văn bản đọc được “tạm thời” trên đám mây vẫn là văn bản đọc được trên đám mây. Ai vào được tài khoản, dù bằng lừa đảo, tráo SIM hay rò rỉ dữ liệu, là lấy được ví, ngay trong tuần này.
Gõ nó vào một trang web mời bạn “xác thực” bản sao lưu
Một trang hỏi cụm từ thật là lừa đảo theo đúng định nghĩa, kể cả trang này, nếu nó từng hỏi. Ví của bạn có thể xác minh checksum ngoại tuyến. Không có trang web nào từng là một phần của việc đó.
Dập nó lên kim loại và cất ở nơi bạn cất hộ chiếu
Ngoại tuyến, chống cháy, ở một nơi bạn vốn đã coi là quý giá. Đó là mô hình đúng. Kim loại không thể bị lừa đảo và không tan chảy khi ống nước vỡ.
Đọc nó cho “bộ phận hỗ trợ ví” đã liên hệ bạn về hoạt động khả nghi
Không có bên chính danh nào hỏi nó. Không phải hỗ trợ, không phải sàn giao dịch, không phải nhà sản xuất ví cứng. Ai hỏi những từ đó CHÍNH LÀ cuộc tấn công, và họ luôn kèm theo sự hối thúc.
Đọc lại đối chiếu ngay sau khi ghi nó xuống
Ba mươi giây so sánh giấy với màn hình bắt được từ bị đảo và chữ cái trông giống nhau mà nếu không sẽ chỉ lộ ra nhiều năm sau, vào đúng thời điểm tồi tệ nhất.
Tập trọn nghi thức một lần với cụm từ giả
Bạn đang làm điều đó ngay bây giờ. Lần khôi phục đầu tiên trong đời bạn lẽ ra không nên đồng thời là lần quan trọng. Một cụm từ luyện tập có checksum hỏng là cụm từ an toàn duy nhất để tập dượt.
Đó là bài luyện. Những phản xạ bạn muốn có: giấy, số thứ tự, đọc lại, hoang tưởng với chữ giống nhau, và nghi ngờ tức khắc bất kỳ ai hỏi những từ đó.
Cách nó hoạt động (và vì sao nó an toàn)
Các cụm từ luyện tập được rút ngay trong trình duyệt của bạn bằng crypto.getRandomValues từ danh sách từ BIP39 tiếng Anh được phục vụ từ trang này (2.048 từ, giống hệt từng byte với danh sách chuẩn; xem ghi chú xuất xứ của nó). Với mỗi cụm từ, trang này tính, bằng WebCrypto SHA-256, những từ kết nào sẽ làm checksum hợp lệ: 128 trong 2.048 với 12 từ, 8 với 24 từ. Rồi nó chọn từ cuối cùng từ bên ngoài tập đó, nên mọi cụm từ đều trượt checksum. Một lưu ý thành thật: việc biến một cụm từ thành seed không phụ thuộc vào phép kiểm tra đó, và đặc tả BIP39 chỉ yêu cầu phần mềm cảnh báo khi checksum sai. Một chiếc ví dễ dãi vẫn có thể suy ra seed từ một trong số chúng. Đó là lý do quy tắc ở đây cứng rắn hơn là “không ví nào nhận nó”: một cụm từ trượt checksum tuyệt đối không được dùng để bảo vệ tiền. Bài luyện không có ô nhập văn bản. Nó chỉ đối chiếu các lần chạm với cụm từ được tạo vài giây trước đó, nên một cụm từ thật không thể lọt vào trang này dù có cố ý. Không có gì được gửi đi, không có gì được lưu lại, và tải lại trang là quên cụm từ đó vĩnh viễn.
Tập dượt ở đây. Cất cái thật trong két.
Bản làm việc của một cụm từ thật thuộc về nơi không có gì đọc được rời khỏi thiết bị. Sealby mã hóa nó ngay trên iPhone của bạn với khóa nằm trong Secure Enclave. Không có tài khoản nào để bị chiếm đoạt, có thể chối bỏ nếu điều đó quan trọng.
iPhone & iPad · iOS 17+ · Miễn phí