Cách mua Bitcoin an toàn

Phần lớn những người mất Bitcoin không mất vì một cú hack mạng lưới cao siêu nào đó. Họ mất vì một trang web giả, một mật khẩu dùng lại, hay những đồng coin để ở nơi lẽ ra không nên. Mua an toàn không phải chuyện phép thuật kỹ thuật mà là một nhúm thói quen đóng lại đúng những cánh cửa mà kẻ tấn công thực sự dùng. Làm đúng những điều này ngay từ lần mua đầu, bạn đã loại bỏ phần lớn áp đảo của rủi ro.

An toàn bắt đầu từ trước khi bạn tiêu một xu, ở chỗ bạn chọn mua ở đâu. Chỉ dùng những sàn được quản lý, lâu đời, có hồ sơ bảo mật sạch sẽ. Hãy cảnh giác với bất kỳ nền tảng nào được dúi cho bạn qua quảng cáo mạng xã hội, bình luận video, nhóm chat, hay tin nhắn từ người bạn chưa từng gặp. Đó là những cái phễu kinh điển dẫn tới nền tảng lừa đảo trông như thật cho đến khi bạn thử rút tiền. Khi vào sàn, hãy tự gõ địa chỉ hoặc dùng dấu trang bạn đã lưu trước, vì kết quả tìm kiếm và liên kết có thể bị giả, và một trang đăng nhập giả là một trong những cách phổ biến nhất khiến người ta giao nộp thông tin đăng nhập mà không hề hay biết.

Khi đã vào một sàn thật, hãy khóa tài khoản trước khi nạp tiền. Dùng một mật khẩu bạn chưa từng dùng ở đâu khác, vì các vụ rò rỉ thông tin từ những trang web không liên quan thường xuyên bị đem thử trên tài khoản crypto. Bật xác thực hai yếu tố bằng ứng dụng xác thực thay vì SMS, vì số điện thoại có thể bị chuyển khỏi bạn trong một cuộc tấn công SIM-swap, đúng là cách mà một số vụ trộm đình đám đã xảy ra. Nếu sàn có danh sách trắng địa chỉ rút tiền, hãy bật nó lên, để cả khi ai đó đột nhập tài khoản cũng không thể gửi coin tới địa chỉ bạn chưa phê duyệt trước. Mã chống phishing, nếu có, đóng dấu lên email thật của bạn một cụm từ bạn tự chọn, khiến email giả lộ ra ngay.

Có một quy tắc đứng trên tất cả các quy tắc khác: không ai chính danh sẽ hỏi mật khẩu, mã xác thực hai yếu tố, hay cụm từ khôi phục ví của bạn. Nhân viên hỗ trợ không hỏi, quản trị viên trong nhóm chat không hỏi, người gọi tự xưng là sàn cũng không. Mọi yêu cầu lấy thông tin đó đều là mưu toan cướp của bạn, không ngoại lệ. Kẻ lừa đảo rất giỏi tạo cảm giác gấp gáp — tài khoản bị đóng băng, cảnh báo bảo mật, một vấn đề có thời hạn mà chỉ họ giải được — chính vì áp lực khiến người ta bỏ qua khoảnh khắc nghi ngờ. Khi bạn thấy bị hối thúc, đó chính là tín hiệu để dừng lại.

Hãy coi mọi liên hệ tự tìm đến bạn là có tội cho đến khi được chứng minh vô tội. Nếu nhận tin nhắn về việc tài khoản có vấn đề, đừng hành động theo chính tin nhắn đó, mà hãy tự vào sàn một cách độc lập và kiểm tra. Nếu ai đó đề nghị giúp bạn bằng cách bảo bạn cài phần mềm chia sẻ màn hình hay điều khiển từ xa, hãy kết thúc cuộc trò chuyện, vì công cụ đó trao cho họ màn hình của bạn và thường cả tiền của bạn. Vài phút bạn bỏ ra để xác minh độc lập rẻ hơn nhiều so với kết cục kia.

Mua an toàn không kết thúc ở lần mua. Chừng nào Bitcoin của bạn còn nằm trên sàn, bạn còn đang tin rằng công ty đó giữ được khả năng thanh toán, không bị hack, và tiếp tục cho bạn rút. Với khoản nhỏ đó là một đánh đổi hợp lý lấy sự tiện lợi. Với khoản bạn thực sự sẽ tiếc, mái nhà an toàn hơn là một chiếc ví bạn kiểm soát, lý tưởng là ví cứng giữ khóa ngoại tuyến. Chuyển coin vào sự tự lưu ký của chính bạn là bước biến 'mong sao sàn vẫn ổn' thành 'sàn ra sao cũng chẳng quan trọng'.

Khi bạn chuyển sang tự lưu ký, bạn sẽ được cấp một cụm từ khôi phục, thường 12 hoặc 24 từ. Cụm từ đó chính là chiếc ví. Bất kỳ ai đọc được nó đều có thể lấy coin, và nếu bạn làm mất mà không có bản sao lưu thì không ai trên đời khôi phục Bitcoin giúp bạn được. Hãy viết nó lên giấy hoặc dập vào kim loại, giữ ngoại tuyến, và đừng bao giờ gõ vào trang web, lưu trong ghi chú đám mây, hay chụp ảnh. Sai lầm tàn phá nhất trong toàn bộ chuyện tự lưu ký là đối xử với cụm từ khôi phục như một mật khẩu thông thường.

Thêm một thói quen đáng xây dựng sớm: hãy cẩn thận với những ứng dụng ví và tiện ích mở rộng trình duyệt bạn cài đặt y như cẩn thận với chính cái sàn. Phiên bản giả của các ví phổ biến thường xuyên xuất hiện trên cửa hàng ứng dụng và quảng cáo tìm kiếm, và chúng tồn tại vì một lý do duy nhất là chộp lấy cụm từ khôi phục của bạn ngay khoảnh khắc bạn nhập vào. Chỉ tải từ trang web chính thức hoặc trang niêm yết đã được xác minh của nhà phát triển, kiểm tra tên nhà phát triển và đánh giá, và khi nghi ngờ hãy vào từ liên kết do chính dự án công bố thay vì từ kết quả tìm kiếm.

Tất cả những điều này không đòi hỏi bạn thành chuyên gia bảo mật. Một sàn uy tín, một mật khẩu duy nhất, xác thực hai yếu tố qua ứng dụng, sự nghi ngờ lành mạnh với bất kỳ ai chủ động liên hệ trước, và tự lưu ký cho những khoản đáng kể — danh sách ngắn đó bảo vệ bạn tốt hơn gần như bất cứ điều gì khác bạn có thể làm. Hãy xây các thói quen này ngay từ lần mua nhỏ đầu tiên, khi rủi ro còn thấp, và đến lúc con số lớn lên thì chúng đã thành bản năng.