Private key hoạt động như thế nào?

Theo Binance Academy, private key là một đoạn mã mật mã (chuỗi số và ký tự) được tạo ra cùng với địa chỉ ví tiền mã hóa. Nếu địa chỉ ví (public address) giống như số tài khoản ngân hàng có thể chia sẻ công khai, thì private key tương tự mật khẩu Internet Banking - cần được bảo mật tuyệt đối.

Khi thực hiện giao dịch chuyển Bitcoin từ ví này sang ví khác, mạng lưới blockchain yêu cầu xác minh danh tính chủ sở hữu. Private key chính là công cụ tạo chữ ký số để xác thực giao dịch. Không có private key, người dùng không thể thực hiện giao dịch; ngược lại, nếu hacker chiếm được private key, họ có thể thực hiện bất kỳ giao dịch nào.

Private key là một đoạn mã mật mã (chuỗi số và ký tự) được tạo ra cùng với địa chỉ ví tiền mã hóa

Tại sao private key lại quan trọng đến vậy?

Khác với hệ thống ngân hàng truyền thống cho phép báo mất thẻ và cấp lại, blockchain hoạt động phi tập trung, không có "tổng đài chăm sóc khách hàng" để hỗ trợ.

Theo CoinTelegraph, mất private key đồng nghĩa với việc mất vĩnh viễn quyền truy cập vào tài sản số. Ngược lại, nếu để lộ private key, kẻ gian có thể chuyển hết tiền trong ví mà không có cách nào khôi phục.

Năm 2021, lập trình viên Đức Stefan Thomas gây chú ý khi thừa nhận rằng ông đã quên mật khẩu để mở ví chứa hơn 7.000 Bitcoin, trị giá hàng trăm triệu USD. Do private key bị mất, số tài sản này mãi mãi "bị khóa" trên blockchain.

Trường hợp khác là James Howells, kỹ sư IT người Anh. Năm 2013, ông vô tình vứt ổ cứng chứa private key của ví có 8.000 Bitcoin. Howells nhiều lần xin phép chính quyền địa phương đào bới bãi rác để tìm lại ổ cứng nhưng không thành công.

Người dùng có nhiều cách cất giữ private key với ưu nhược điểm khác nhau. Ví nóng (hot wallet) - ứng dụng hoặc ví trực tuyến trên sàn giao dịch - tiện lợi nhưng dễ bị tấn công. Ví lạnh (cold wallet) như ví phần cứng hoặc ví giấy an toàn hơn vì tách biệt khỏi Internet.

Theo khuyến nghị của Ledger - hãng sản xuất ví cứng nổi tiếng, người dùng nên ghi private key ra giấy, cất nơi an toàn, tránh chụp ảnh lưu trên thiết bị điện tử. Công ty an ninh mạng Bitdefender cảnh báo: "Chỉ một email lừa đảo cũng có thể khiến người dùng vô tình tiết lộ khóa riêng tư cho kẻ xấu".