Passphrase là lớp bảo mật bổ sung giúp bảo vệ ví lạnh và tài sản crypto trước nguy cơ bị truy cập trái phép. Khi kết hợp với seed phrase, passphrase còn có thể tạo một “ví ẩn” hoàn toàn riêng biệt, giúp giữ tài sản chính tách khỏi ví mặc định. Ngay cả khi Seed phrase bị lộ (ví dụ do một lỗ hổng như sự cố Coldcard), một passphrase đủ mạnh vẫn có thể ngăn kẻ tấn công mở đúng ví chứa tài sản của bạn.

Passphrase là từ khóa bạn tự chọn. Hãy ghi lại cẩn thận. Nếu bạn quên thì sẽ mất quyền truy cập ví, không thể khôi phục lại ví lạnh kể cả có đủ 12/18/20/24 từ seed phrase. Hãy cẩn thận!

Passphrase là gì?

Passphrase là một chuỗi ký tự bí mật mà bạn tự tạo thêm bên cạnh Seed Phrase.

Ví của bạn thực chất được tạo từ:

Seed Phrase + Passphrase = Ví ẩn cuối cùng

Điều này có nghĩa:

• Có Seed Phrase nhưng không biết Passphrase → Không thể truy cập ví của bạn.
• Chỉ cần sai một ký tự trong Passphrase → Sẽ mở ra một ví ẩn hoàn toàn khác.

Passphrase không thay thế Seed Phrase mà đóng vai trò như lớp bảo mật thứ hai để truy cập vào ví ẩn.

Vì sao nên sử dụng Passphrase?

Passphrase giúp giảm đáng kể rủi ro trong nhiều tình huống, chẳng hạn như:

• Seed Phrase bị nhìn thấy hoặc chụp ảnh.
• Seed Phrase bị lưu nhầm trên thiết bị kết nối Internet.
• Seed Phrase bị lộ do lỗi phần mềm hoặc quy trình.
• Seed Phrase bị đánh cắp trong quá trình lưu trữ hoặc vận chuyển.
• Kẻ tấn công có được bản sao Seed Phrase.

Trong các trường hợp trên, nếu Passphrase đủ mạnh và chưa bị lộ, tài sản vẫn được bảo vệ.

Lưu ý: Passphrase không thể bảo vệ bạn nếu kẻ tấn công đồng thời biết cả Seed Phrase và Passphrase.

Độ dài Passphrase bao nhiêu là hợp lý?

Nhiều người nghĩ rằng Passphrase càng dài càng tốt.

Điều này không hoàn toàn đúng.

Nếu quá dài, bạn sẽ:

• khó nhớ
• mất nhiều thời gian nhập
• tăng nguy cơ nhập sai khi khôi phục ví

Khuyến nghị chung:

• Dưới 8 ký tự: Không nên sử dụng.
• 10–12 ký tự: Cân bằng rất tốt giữa bảo mật và sự tiện lợi.
• 12–16 ký tự: Phù hợp nếu lưu trữ tài sản có giá trị lớn.
• Trên 20 ký tự: Rất mạnh nhưng thường không cần thiết đối với đa số người dùng.

Đối với hầu hết người dùng ví lạnh, 10-12 ký tự là lựa chọn hợp lý.

Độ dài không quan trọng bằng độ khó đoán

Hai Passphrase dưới đây đều dài khoảng 10 ký tự:

• ❌ Bitcoin123
• LuaMoc83Q

Passphrase đầu tiên rất dễ bị đoán vì sử dụng một từ phổ biến.

Passphrase thứ hai khó đoán hơn nhiều dù có độ dài tương tự.

Điều quan trọng nhất là độ ngẫu nhiên, không phải chỉ là số lượng ký tự.

Quy tắc đặt Passphrase mạnh

1. Sử dụng hai từ ngẫu nhiên

Không nên sử dụng lại các từ trong các ví dụ của bài viết này

Ví dụ về các từ có thể kết hợp:

• Lua
• Moc
• Bien
• Gio
• Tra
• Nui
• Dao
• May

Không nên chọn hai từ có liên quan trực tiếp đến nhau.

Ví dụ không nên:

• ❌ BitcoinWallet
• ❌ ApplePhone
• ❌ CoffeeCup

2. Thêm 2-3 số ngẫu nhiên

Không sử dụng:

• năm sinh
• ngày sinh
• số điện thoại
• số nhà
• biển số xe

Hãy chọn các số ngẫu nhiên không liên quan đến bản thân.

3. Thêm ít nhất một chữ in hoa

Ví dụ cấu trúc:

LuaTra83Q

Chữ in hoa giúp tăng đáng kể không gian tìm kiếm trong khi vẫn rất dễ nhập trên ví lạnh.

4. Ký tự đặc biệt

Bạn có thể thêm 1-2 ký tự đặc biệt trong passphrase để tăng sự khó đoán:

• ! @ # $ %
• LuaTra#83Q

Một Passphrase khoảng 10-12 ký tự được tạo tốt vẫn có thể đạt mức bảo mật rất cao!

Những điều tuyệt đối không nên làm

Không sử dụng:

• tên của bạn
• tên người thân
• tên thú cưng
• ngày sinh
• năm sinh
• số điện thoại
• địa chỉ
• tên công ty
• “Bitcoin”
• “Crypto”
• “Satoshi”
• “Password123”
• “123456”
• “Bitcoin1#”
• “Abc@12345”
• “12345678”
• “abcxyz”

Đây đều là những dữ liệu thường xuất hiện trong các bộ từ điển dùng cho tấn công đoán mật khẩu.

Có nên dùng câu hoàn chỉnh?

Ví dụ:

I love Bitcoin forever

Không khuyến khích.

Các câu quen thuộc hoặc trích dẫn phổ biến có thể nằm trong các danh sách dùng để thử đoán.

Hai từ ngẫu nhiên không liên quan thường là lựa chọn tốt hơn.

Có nên dùng Diceware?

Diceware là phương pháp tạo Passphrase từ các từ được chọn hoàn toàn ngẫu nhiên và có mức bảo mật rất cao.

Tuy nhiên:

• khá dài
• nhập chậm
• dễ gõ sai
• bất tiện khi khôi phục ví

Nếu bạn là người dùng phổ thông, một Passphrase khoảng 10-12 ký tự được tạo theo đúng quy tắc ở trên thường mang lại trải nghiệm cân bằng hơn.

Lưu ý khi lưu trữ Passphrase

Nên làm:

• Ghi seed phrase (12/18/24 từ) ra giấy, có thể ghi ra nhiều tờ giống nhau cất nhiều nơi.
• Từ bí mật Passphrase ghi ra tờ giấy khác, cất khác nơi với Seed phrase.
• Không được lưu online, không chụp hình hoặc nhập vài bất kỳ website/app nào khác & không chia sẽ với bất kỳ ai.
• Kiểm tra khả năng nhập chính xác Passphrase trước khi chuyển toàn bộ tài sản vào ví.

Không nên:

• Ghi passphrase ngay cạnh seed phrase
• Chụp ảnh lưu cùng thư mục
• Lưu chung một file

Nếu một nơi bị lộ, nơi còn lại vẫn bảo vệ tài sản của bạn an toàn.

Kết luận

Passphrase là một trong những tính năng bảo mật mạnh nhất của các ví lạnh hiện đại.

Việc sử dụng Passphrase không chỉ giúp tăng thêm một lớp bảo vệ cho tài sản, mà còn giảm đáng kể rủi ro trong trường hợp Seed Phrase bị lộ do lỗi phần mềm, sai sót trong quá trình sử dụng hoặc các hình thức tấn công khác. Một Passphrase được tạo đúng cách có thể là yếu tố quyết định giúp bảo vệ tài sản của bạn trước những rủi ro không mong muốn.

Đối với đa số người dùng, chúng tôi khuyến nghị:

• Sử dụng Passphrase dài khoảng 10-12 ký tự.
• Kết hợp hai từ ngẫu nhiên + 2-3 số ngẫu nhiên + ít nhất một chữ in hoa + ký tự đặc biệt.
• Có thể sử dụng các từ địa phương, không có trong từ điển để tăng tính khó đoán.
• Không sử dụng bất kỳ thông tin cá nhân hoặc cụm từ phổ biến nào.
• Luôn kiểm tra khả năng khôi phục ví với Passphrase trước khi lưu trữ số tiền lớn.

Nếu áp dụng đúng nguyên tắc này, thì trong kịch bản seed phrase bị lộ do một lỗ hổng như sự cố Coldcard, Passphrase vẫn tạo ra một lớp bảo vệ rất mạnh, khiến Seed phrase một mình không đủ để khôi phục và truy cập ví. Tuy nhiên, điều này giả định rằng Passphrase không bị lộ cùng lúc; nếu cả Seed phrase và Passphrase đều bị đánh cắp (ví dụ bởi phần mềm độc hại ghi lại thao tác nhập hoặc bạn nhập vào website/app giả mạo), thì lớp bảo vệ đó sẽ không còn hiệu quả.

Xem thêm: 
Hướng dẫn tạo ví ẩn Passphrase cho ví lạnh Trezor
Bảo mật ví lạnh Ledger bằng Passphrase. Không còn lo Ledger Recover.