12 và 24 từ cụm từ khởi động: Sự thật về an ninh mà ít ai đề cập

Vậy bạn đang thiết lập ví tiền điện tử và nó hỏi: 12 từ hay 24 từ? Hầu hết mọi người đều nghĩ rằng “nhiều từ hơn = an toàn hơn,” nhưng thực tế không hoàn toàn đúng như vậy.

Trò Chơi Con Số

Một cụm từ seed 12 từ = 128 bits entropy. Một cụm từ 24 từ = 256 bits. Nghe có vẻ như 24 từ an toàn gấp đôi, đúng không? Nhưng đây là điều cần lưu ý: thực tế, điểm nghẽn về bảo mật không phải là độ dài của cụm từ seed—mà là mã hóa elliptic curve (secp256k1) nằm dưới nó, vốn chỉ tối đa 128-bit bảo mật.

Dịch: thêm 12 từ nữa không thực sự gấp đôi mức độ bảo vệ của bạn. Một kẻ tấn công không thể chỉ đơn giản brute-force private key của bạn nhanh hơn bằng cách crack seed 24 từ thay vì 12 từ.

Các Chuyên Gia Mật Mã Nói Gì

Adam Back (CEO của Blockstream) cho rằng 12 từ đủ cho hầu hết người dùng. Việc chuyển sang seed 24 từ trong ví phần cứng như Trezor chủ yếu liên quan đến yêu cầu về triển khai hơn là do cần thiết về mặt bảo mật.

Wei Dai (người sáng lập b-money) bổ sung một điểm: trong các tình huống cá nhân, 12 từ là ổn. Nhưng ở quy mô lớn—hàng triệu ví cạnh tranh cùng một không gian địa chỉ—24 từ giúp tránh xung đột trong hệ thống đa người dùng.

Mối Đe Dọa Bảo Mật Thực Sự

Điều quan trọng là: cách bạn lưu trữ seed phrase của mình, chứ không phải độ dài của nó. Một cụm từ 12 từ được bảo vệ cẩn thận luôn vượt trội hơn một cụm từ 24 từ bị lưu trữ sơ sài. Các mối đe dọa thực sự là phishing, trộm cắp vật lý, và lỗi người dùng—chứ không phải tấn công brute-force.

Các Lựa Chọn Thực Tế

12 từ:

• Dễ ghi lại, nhớ, và khôi phục hơn
• Giảm nguy cơ sai sót khi khôi phục ví
• Đủ cho người dùng cá nhân

24 từ:

• Quá mức cần thiết cho phần lớn, nhưng là biện pháp bảo hiểm hợp lý cho các tài khoản lớn của tổ chức
• Phức tạp hơn để quản lý (nhiều khả năng mắc lỗi)
• Một số ví phần cứng hiện nay cho phép tùy chỉnh: (12, 18, 20, 24 hoặc thậm chí 33 từ với Shamir Secret Sharing)

Kết Luận

Với người dùng trung bình? 12 từ + sao lưu ngoại tuyến an toàn = đủ. Đối với các tổ chức quản lý vốn lớn? 24 từ + ví phần cứng + chia sẻ chìa khóa có thể hợp lý. Dù thế nào đi nữa, sự an toàn của seed của bạn phụ thuộc vào bạn, chứ không phải số từ.