Tự lưu ký tiền mã hóa: chuẩn mực mở rộng từ khóa riêng tư sang thông tin khôi phục

Chuẩn mực tự lưu ký tiền mã hóa đang mở rộng, không còn dừng ở việc nắm giữ khóa riêng tư mà bao gồm cả cấu trúc ví và cách quản lý thông tin khôi phục. Trong môi trường ví đa chữ ký (multisig), ví phân cấp xác định (HD wallet) và các nâng cấp như Taproot, chỉ sở hữu khóa thôi không còn đủ để đảm bảo quyền sở hữu và khả năng khôi phục tài sản, theo giới phân tích.

CryptoBriefing đưa tin ngày 20 (giờ địa phương) rằng khẩu hiệu quen thuộc “Not your keys, not your coins” vẫn còn giá trị, nhưng phạm vi thực tế của tự lưu ký đã mở rộng sang các khái niệm như descriptor, tính toán đa bên (MPC) và entropy (độ ngẫu nhiên). Trọng tâm thảo luận đang dịch chuyển từ câu hỏi “có giữ khóa hay không” sang “có thiết lập được một đơn vị vận hành có thể khôi phục hay không”.

Vấn đề này thực ra không mới. Nunchuk, công ty phát triển ví Bitcoin, từng viết trong một bài đăng năm 2020 rằng cách tạo địa chỉ đã trở nên phức tạp hơn qua các giai đoạn P2SH multisig, ví HD, SegWit rồi Taproot. Nunchuk nhấn mạnh người dùng cần sao lưu đồng thời cả “khóa gốc (hoặc seed theo chuẩn BIP39)” lẫn descriptor.

Chỉ giữ khóa riêng tư hoặc seed thôi vẫn có thể khiến việc khôi phục ví gặp khó khăn, nếu thiếu các thông tin như đường dẫn phái sinh (derivation path), loại script hay thứ tự khóa. Lý do là ví cần thêm dữ liệu cấu trúc ngoài khóa để xác định địa chỉ và output nào thực sự thuộc về mình.

Tài liệu của Bitcoin Core cũng củng cố hướng phân tích này. Ghi chú phát hành Bitcoin Core phiên bản 0.21 cho biết ví dạng descriptor lưu thông tin scriptPubKey dưới dạng output descriptor, đồng thời bổ sung lệnh RPC importdescriptors để nhập đầy đủ descriptor vào loại ví này.

Tài liệu về descriptor của Bitcoin Core định nghĩa output descriptor là một ngôn ngữ mô tả tập hợp các script đầu ra. Ví dựa vào thông tin này để xác định output nào là của mình. Đây cũng là lý do khôi phục ví không đơn thuần chỉ là nhập lại cụm từ seed.

Quản lý seed cũng không chỉ là chuyện ghi chép đơn giản. Tài liệu dành cho nhà phát triển Bitcoin giải thích seed gốc của ví HD được tạo từ dữ liệu ngẫu nhiên 128 bit, 256 bit hoặc 512 bit. Chuẩn BIP39 quy định cụm từ ghi nhớ (mnemonic) phải chứa từ 128 đến 256 bit entropy — entropy càng lớn, bảo mật càng cao, nhưng cụm từ cũng dài hơn.

Entropy chính là yếu tố ngẫu nhiên dùng để tạo khóa riêng tư. Nếu độ ngẫu nhiên này yếu, thì dù có cụm từ khôi phục, nền tảng bảo mật vẫn không vững. Chất lượng và cách bảo quản cụm từ khôi phục vì vậy trở thành bước đầu tiên, mang tính quyết định của tự lưu ký.

Công nghệ MPC cũng góp phần mở rộng khái niệm tự lưu ký. Tài liệu cb-mpc của Coinbase(COIN) giải thích lý do ví HD được sử dụng rộng rãi, đồng thời lưu ý rằng dù có thể tính toán chuẩn phái sinh BIP32 bằng MPC, chi phí thực hiện lại khá lớn. Coinbase cũng cho rằng cấu trúc lặp HMAC-SHA512 của BIP39 không thực tế khi áp dụng cho MPC, nên đã đề xuất một phương thức HD riêng, phù hợp hơn với MPC.

MPC có thể giảm rủi ro lộ một khóa riêng tư duy nhất, nhưng cách triển khai và quy trình khôi phục cần được xem xét riêng. Cách phân chia và giành lại quyền ký, cũng như mức độ tin tưởng giữa người dùng và bên cung cấp dịch vụ, mới là yếu tố quyết định mức độ tự lưu ký thực sự.

Ngay cả cách dùng từ trong ngành ví cứng cũng đang thay đổi. Ledger, trong tài liệu công bố năm 2025 và cập nhật năm 2026, cho rằng thuật ngữ “signer” (thiết bị ký) mô tả chính xác vai trò của thiết bị hơn là “ví cứng” (hardware wallet). Theo Ledger, tài sản không nằm trong thiết bị mà tồn tại trên blockchain; thiết bị chỉ có nhiệm vụ bảo vệ khóa riêng tư và ký các giao dịch, phê duyệt lệnh.

Sự thay đổi này gắn với xu hướng nhìn nhận tự lưu ký không phải là “thiết bị lưu trữ” mà là “hệ thống ký và phê duyệt”. Người dùng thường nghĩ ví cứng giống một chiếc két sắt đựng tài sản, nhưng thực chất thiết bị đóng vai trò người ký, thực thi quyền phê duyệt giao dịch.

Với người dùng Việt Nam, sự thay đổi này cũng có ý nghĩa thực tế. Khác biệt giữa tài sản để trên sàn giao dịch và tài sản trong ví cá nhân đã trở nên quen thuộc, nhưng ngay trong ví cá nhân, cách khôi phục của ví seed đơn, ví multisig, ví descriptor và ví MPC cũng không giống nhau. Sau khi một vụ việc liên quan đến ví cứng Coldcard làm nổi bật vấn đề bảo mật ví cứng, câu chuyện tự lưu ký đang thu hẹp dần về cấu trúc sao lưu và quy trình xác minh chữ ký, thay vì chỉ là chọn sản phẩm nào.

Phản ứng từ cộng đồng và các nhà phát triển ví cũng cho thấy xu hướng tương tự. Một số công ty ví và cộng đồng Bitcoin hiện mô tả tự lưu ký là vấn đề quyền kiểm soát của người dùng, rộng hơn nhiều so với việc chỉ nắm giữ khóa. Tuy vậy, người dùng cần phân biệt rõ giữa cách diễn đạt mang tính tiếp thị và mức độ bảo mật thực tế, đồng thời kiểm tra riêng quy trình khôi phục và xác minh chữ ký của từng sản phẩm.

Nhìn chung, “Not your keys, not your coins” chưa hề lỗi thời, mà đang có thêm nhiều điều kiện đi kèm. Dù trực tiếp giữ khóa riêng tư hay seed, người dùng vẫn cần nắm rõ mình đang dùng cấu trúc ví nào, cần descriptor và đường dẫn phái sinh nào, cũng như thiết bị ký và quy trình khôi phục được kết nối với nhau ra sao. Hiệu quả thực sự của tự lưu ký phụ thuộc vào năng lực bảo mật và cách vận hành của từng người dùng.