Passphrase là lớp bảo mật bổ sung giúp bảo vệ ví lạnh và tài sản crypto trước nguy cơ bị truy cập trái phép. Khi kết hợp với seed phrase, passphrase còn có thể tạo một “ví ẩn” hoàn toàn riêng biệt, giúp giữ tài sản chính tách khỏi ví mặc định.Ngay cả khi seed phrase bị lộ (ví dụ do một lỗ hổng như sự cố Coldcard), một passphrase đủ mạnh vẫn có thể ngăn kẻ tấn công mở đúng ví chứa tài sản của bạn.

Quy tắc đặt passphrase

1. Dùng 6-8 từ ngẫu nhiên

Đây là yếu tố quan trọng nhất.

Ví dụ cấu trúc:

cafe-maytre-denpin-songbien-banphim-xoai

Các từ không được liên quan đến nhau & bạn phải là người nghỉ ra các từ đó.

2. Dùng tiếng Việt không dấu hoặc tiếng Anh đều được

Tiếng Việt:

banhxeo-maybay-traucau-daubep-denpin-banphim

Tiếng Anh:

velvet maple lantern orbit engine coral

Ngôn ngữ không quyết định độ mạnh, tính ngẫu nhiên mới là yếu tố quyết định.

3. Không dùng câu có nghĩa hoặc có quy luật

❌ toiyeubitcoin❌ giadinhhanhphuc❌ khongcochigiquyhon❌ Bitcoin1#❌ Abc@12345❌ 12345678❌ abcxyz

Những câu quen thuộc dễ bị đưa vào các bộ từ điển để dò đoán.

4. Không dùng thông tin cá nhân

Không dùng:

• tên
• ngày sinh
• tên con
• số điện thoại
• địa chỉ
• nickname
• tên công ty

5. Có thể thêm số hoặc ký tự đặc biệt

Ví dụ:

cafe-maytre-denpin-songbien-banphim-xoai#27

Việc thêm số và ký tự đặc biệt giúp tăng thêm một lớp khó đoán, nhưng không thể thay thế việc chọn các từ ngẫu nhiên.

6. Seed phrase và passphrase phải lưu riêng

Passphrase là từ khóa bạn tự chọn. Hãy ghi lại cẩn thận. Nếu bạn quên thì sẽ mất quyền truy cập ví, không thể khôi phục lại ví lạnh kể cả có đủ 12/18/20/24 từ seed phrase. Hãy cẩn thận!

Nên làm:

• Ghi seed phrase (12/18/24 từ) ra giấy, có thể ghi ra nhiều tờ giống nhau cất nhiều nơi.
• Từ bí mật passphrase ghi ra tờ giấy khác, cất khác nơi với seed phrase.
• Không được lưu online, không chụp hình hoặc nhập vài bất kỳ website/app nào khác & không chia sẽ với bất kỳ ai.

Không nên:

• Ghi passphrase ngay cạnh seed phrase
• Chụp ảnh lưu cùng thư mục
• Lưu chung một file

Nếu một nơi bị lộ, nơi còn lại vẫn bảo vệ tài sản.

Mức độ mạnh

Một passphrase gồm 6-8 từ ngẫu nhiên được chọn từ một tập từ lớn sẽ có entropy rất cao, khiến việc dò bằng brute-force trong thực tế là không khả thi với công nghệ hiện nay.

Đối với hầu hết người dùng cá nhân, đây là mức bảo mật được xem là rất mạnh.

Kết luận

Nếu bạn là người dùng crypto thông thường, một passphrase tốt có thể tuân theo công thức sau:

6-8 từ ngẫu nhiên + không liên quan nhau + không chứa thông tin cá nhân + viết thường + ngăn cách bằng dấu – và lưu tách biệt với seed phrase.

Nếu áp dụng đúng nguyên tắc này, thì trong kịch bản seed phrase bị lộ do một lỗ hổng như sự cố Coldcard, passphrase vẫn tạo ra một lớp bảo vệ rất mạnh, khiến seed phrase một mình không đủ để khôi phục và truy cập ví. Tuy nhiên, điều này giả định rằng passphrase không bị lộ cùng lúc; nếu cả seed phrase và passphrase đều bị đánh cắp (ví dụ bởi phần mềm độc hại ghi lại thao tác nhập hoặc bạn nhập vào website/app giả mạo), thì lớp bảo vệ đó sẽ không còn hiệu quả.

Xem thêm: 
Hướng dẫn tạo ví ẩn Passphrase cho ví lạnh Trezor
Bảo mật ví lạnh Ledger bằng Passphrase. Không còn lo Ledger Recover.