1. Tại sao cần dùng công cụ bảo mật sàn CEX?
Đừng chủ quan nghĩ rằng hack chỉ xảy ra với người khác, cho đến khi nó rơi trúng vào chính mình. Rất nhiều trường hợp vì chủ quan hoặc lười thao tác mà người dùng vô tình mở cửa cho hacker.
Điển hình là một vụ việc từng được chia sẻ trong cộng đồng 5 Phút Crypto: một người dùng nhận được email giả mạo trông y hệt như từ Binance, với logo và màu sắc đầy đủ, yêu cầu xác minh tài khoản gấp. Anh này bấm vào link và đăng nhập như bình thường. Chỉ vài phút sau, gần 2 ETH đã bị rút sạch. Khi liên hệ Binance thì đã muộn, bởi tài khoản chỉ có mật khẩu mà không bật xác thực hai yếu tố (2FA).
Năm 2022, Crypto.com bị hack 483 tài khoản, mất 35 triệu USD. Binance khảo sát gần 30.000 người dùng châu Á, phát hiện chỉ 80,5% bật xác thực hai yếu tố. Gần 20% còn lại để tài khoản gần như trống trơn, không có lớp bảo vệ nào.
Bảo mật không chỉ là trách nhiệm của sàn. Dù Binance hay các sàn khác liên tục nâng cấp hệ thống, việc bảo vệ tài khoản vẫn phải bắt đầu từ chính bạn.
Cùng 5 Phút Crypto tìm hiểu chi tiết về 4 công cụ bảo mật tuyệt đối cho tài khoản sàn CEX của bạn trước chiêu trò lừa đảo Crypto nhé!
2. TOP 4 công cụ bảo mật sàn CEX crypto cần thiết lập ngay
Trong bài viết này 5 Phút Crypto sẽ dùng sàn Binance làm hướng dẫn, các bạn tham khảo và có thể áp dụng cho các sàn khác nhé!
2.1. Ứng dụng xác thực (2FA)
Ứng dụng xác thực hoạt động như một lớp khóa thứ hai cho tài khoản của bạn. Ngay cả khi ai đó biết được mật khẩu của bạn, họ vẫn không thể đăng nhập nếu không có mã xác thực từ điện thoại của bạn.
Cơ chế hoạt động khá đơn giản: ứng dụng sẽ tạo ra một mã số gồm 6 chữ số và thay đổi sau mỗi 30 giây. Mỗi lần đăng nhập hoặc thực hiện giao dịch quan trọng, bạn sẽ cần nhập mã này. Vì mã số luôn thay đổi và chỉ có trên điện thoại của bạn, kẻ xấu gần như không thể đột nhập vào tài khoản.
5 Phút Crypto đã có bài viết rất chi tiết về cách thiết lập 2FA trên Binance bạn có thể đọc bài viết này: 2FA là gì? Cách bật 2FA để bảo vệ ví Crypto an toàn nhất
2.2 Passkey
Passkey hoạt động như một chìa khóa sinh trắc học được mã hóa đặc biệt. Thay vì phải nhập mật khẩu, bạn chỉ cần quét vân tay hoặc khuôn mặt là có thể đăng nhập ngay. Đây chính là cách xác minh danh tính tiện lợi, trong trường hợp bạn hay dùng thiết bị di động để vào sàn.
Cách thiết lập passkey trên Binance:
- Vào phần Cài đặt an ninh, chọn tùy chọn “Passkey”.
- Chọn nút “Kích hoạt”.
- Với PC, bạn cần cung cấp mã xác nhận; còn với smartphone, hệ thống sẽ yêu cầu sinh trắc học qua vân tay hoặc quét mặt để thiết lập.
2.3 Khóa bảo mật vật lý
Khóa bảo mật vật lý (security key) là một thiết bị nhỏ giống như chiếc USB mà bạn cắm vào máy tính hoặc chạm vào điện thoại khi đăng nhập. Ngay cả khi ai đó biết mật khẩu của bạn, họ vẫn không thể vào được nhà nếu không có chiếc chìa khóa vật lý trên tay. Đây chính là lý do khóa bảo mật vật lý được coi là một trong những phương thức bảo vệ tốt nhất chống lại lừa đảo và tấn công trực tuyến.
Ví dụ thực tế: một nhân viên Google năm 2018 đã tiết lộ rằng sau khi công ty bắt buộc toàn bộ nhân viên sử dụng khóa bảo mật vật lý, không có một tài khoản nào bị tấn công thành công nữa.
Cách thiết lập khóa bảo mật vật lý trên Binance:
Trước tiên, bạn cần mua một chiếc khóa bảo mật từ thương hiệu phổ biến ví dụ như YubiKey, Google Titan Security Key.
- Vào phần Passkey như cách mình đã hướng dẫn phần 2.2, sau đó chọn thêm mã xác thực.
- Chọn tùy chọn khác.
- Chọn khóa bảo mật.
- Đặt thiết bị khóa bảo mật phía sau camera sau của điện thoại.
- Thiết lập mã PIN khóa bảo mật.
2.4. Xác thực đa bên
Xác thực đa bên (multi-validator) là tính năng bảo mật dành cho những người có tài khoản có số dư lớn hoặc tài khoản doanh nghiệp. Hiện tại tính năng này chỉ khả dụng cho người dùng VIP và các tổ chức được Binance cho phép.
Cơ chế hoạt động như sau: thay vì chỉ một người có quyền rút tiền hoặc thực hiện giao dịch quan trọng, hệ thống sẽ yêu cầu nhiều người phê duyệt trước khi giao dịch được thực hiện.
Ví dụ thực tế: công ty của bạn có 100 tỷ đồng trong tài khoản Binance. Thay vì để một người có toàn quyền, bạn thiết lập quy tắc phải có ít nhất 3 trong 5 người phụ trách phê duyệt mới rút được tiền. Điều này có nghĩa là ngay cả khi tài khoản của một người bị xâm nhập, kẻ xấu vẫn không thể chuyển tiền đi được.
Như mình đã nói ở trên, hiện tại tính năng này chỉ áp dụng cho các tổ chức lớn. Người dùng nhỏ lẻ hiện chưa cần quan tâm nhiều, có thể tạm thời bỏ qua công cụ này.
3. Tổng kết
Bảo vệ tài khoản Crypto không phải chuyện một sớm một chiều, mà là thói quen cần duy trì lâu dài. Bốn công cụ trên chỉ phát huy tác dụng tối đa khi bạn kết hợp chúng với nhau thành nhiều lớp phòng thủ. Bạn cũng nên dành thời gian kiểm tra lại cài đặt bảo mật, theo dõi lịch sử đăng nhập và các thiết bị đã kết nối với tài khoản định kỳ.
