Khôi phục cài đặt gốc ví Trezor
Nếu bạn sở hữu một ví cứng Trezor và quyết định thực hiện khôi phục cài đặt gốc — có thể vì bạn dự định bán hoặc tặng thiết bị, bạn đã quên mã PIN, hoặc bạn muốn tạo một cụm từ hạt giống mới để tăng cường bảo mật — thì điều quan trọng là phải hiểu rõ quy trình này và cách thực hiện đúng cách. Khôi phục cài đặt gốc (đôi khi được gọi đơn giản là “xóa thiết bị”) sẽ xóa tất cả dữ liệu ví, mã PIN, cụm từ hạt giống và khóa riêng từ thiết bị. Hướng dẫn này sẽ giúp bạn thực hiện quy trình khôi phục cho các mẫu Trezor khác nhau, giải thích những gì xảy ra sau khi khôi phục, và cung cấp các thực hành tốt nhất để bảo vệ tài sản crypto và cụm từ khôi phục của bạn.
Các trường hợp cần khôi phục cài đặt gốc
- Bạn muốn bắt đầu lại — ví dụ, nếu bạn nghi ngờ rằng cụm từ hạt giống của mình có thể đã bị xâm phạm.
- Bạn dự định chuyển nhượng hoặc bán thiết bị và muốn xóa dữ liệu cá nhân, khóa riêng, mã PIN và cài đặt cụm từ.
- Bạn đã quên mã PIN hoặc cụm từ và không thể truy cập bình thường.
- Bạn gặp phải các vấn đề nghiêm trọng với thiết bị hoặc lỗi mà bạn nghi ngờ có thể được giải quyết bằng cách xóa và khôi phục.
Vì việc khôi phục sẽ xóa vĩnh viễn mọi thứ được lưu trữ trên thiết bị, bạn chỉ nên thực hiện nếu đã sao lưu an toàn cụm từ khôi phục của mình, hoặc nếu không có quỹ nào trên ví và bạn cảm thấy thoải mái khi mất dữ liệu của thiết bị.
Quy trình khôi phục cài đặt gốc
Nếu bạn vẫn có thể truy cập ví của mình (tức là bạn biết mã PIN), việc khôi phục có thể được thực hiện qua phần mềm chính thức, Trezor Suite. Mở Trezor Suite khi Trezor của bạn được kết nối và mở khóa. Đi tới Cài đặt Thiết bị, sau đó cuộn xuống phần “Khu vực Nguy hiểm” và chọn “Xóa thiết bị”. Xác nhận trên thiết bị khi được nhắc. Sau khi xóa, thiết bị sẽ trở nên trống rỗng. Tại thời điểm đó, bạn có thể khởi tạo lại nó — bằng cách khôi phục ví trước đó của bạn bằng cụm từ khôi phục, hoặc bằng cách tạo một ví hoàn toàn mới (sẽ tạo ra một cụm từ hạt giống mới).
Nếu bạn không biết mã PIN (ví dụ, vì bạn đã quên), bạn phải đưa thiết bị vào chế độ bootloader để thực hiện khôi phục cài đặt gốc hoàn toàn:
- Đối với Model One: kết nối thiết bị trong khi giữ nút phần cứng bên trái để vào chế độ bootloader. Sau đó, qua menu bootloader, chọn tùy chọn “Khôi phục cài đặt gốc”. Xác nhận trên thiết bị.
- Đối với Model T (hoặc các mẫu mới hơn tương tự): cắm vào trong khi vuốt màn hình cảm ứng (hoặc làm theo hướng dẫn cụ thể của mẫu để vào bootloader), sau đó trong bootloader chọn “Đặt lại thiết bị / Khôi phục cài đặt gốc,” xác nhận, và cho phép thiết bị xóa.
Sau khi khôi phục (nếu firmware đã bị xóa), bạn có thể cần cài đặt lại firmware qua Trezor Suite trước khi khởi tạo lại. Khi đã xóa hoặc khôi phục, thiết bị của bạn trở thành “trống rỗng”: không còn khóa riêng, không còn dữ liệu tài khoản, không còn cài đặt cụm từ, và không còn mã PIN. Điều duy nhất quan trọng để khôi phục quyền truy cập là cụm từ hạt giống khôi phục của bạn (và cụm từ nếu bạn đã sử dụng một).
Khôi phục và bảo mật
Nếu bạn khôi phục bằng cụm từ đó (và cụm từ), tất cả quỹ và tài khoản trước đó sẽ trở lại có thể truy cập. Nếu cụm từ bị mất hoặc không chính xác, quyền truy cập vào quỹ sẽ bị mất. Nếu khôi phục được thực hiện qua bootloader và xóa cả firmware, thiết bị sẽ yêu cầu bạn cài đặt lại firmware trước khi bạn có thể khởi tạo lại. Sau đó, bạn có thể khôi phục ví cũ của mình hoặc thiết lập một ví hoàn toàn mới.
Vì một số phiên bản của “xóa thiết bị” trong Trezor Suite chỉ xóa dữ liệu người dùng (không phải firmware), một số người dùng báo cáo rằng sau khi xóa họ vẫn có firmware — trong trường hợp đó, việc khởi tạo lại là đơn giản mà không cần cài đặt lại firmware.
Hãy coi cụm từ hạt giống khôi phục của bạn như chìa khóa chính cho quỹ của bạn. Luôn giữ nó được lưu trữ ngoại tuyến (trên giấy, hoặc tốt hơn, trên một phương tiện bền) và không bao giờ ở định dạng kết nối đám mây hoặc kỹ thuật số. Nếu bạn dự định bán lại hoặc tặng thiết bị của mình, khôi phục cài đặt gốc hoàn toàn (tốt nhất là qua bootloader) là lý tưởng để đảm bảo không còn dấu vết nào của khóa của bạn. Tuy nhiên — và đặc biệt với các thiết bị đã qua sử dụng — một lần khôi phục không thể đảm bảo rằng phần cứng chưa bị can thiệp hoặc xâm phạm ở mức độ sâu hơn.
Nếu bạn muốn có mức độ bảo mật tối đa sau khi khôi phục, hãy thực hiện một lần khôi phục “thử nghiệm” trên một thiết bị khác (hoặc cài đặt mới) để đảm bảo cụm từ sao lưu của bạn hoạt động. Chỉ sau khi xác nhận điều đó, bạn mới nên chuyển bất kỳ quỹ nào trở lại. Nếu bạn có quỹ trên ví và dự định khôi phục, có thể khôn ngoan khi chuyển chúng sang một ví khác trước — hoặc đảm bảo bạn có cụm từ hạt giống để khôi phục hoàn toàn sau đó.
Kết luận
Khôi phục cài đặt gốc của ví Trezor của bạn là một hành động mạnh mẽ và đôi khi cần thiết — cho dù vì lý do bảo mật, bán lại, hay khôi phục thiết bị. Bởi vì nó xóa vĩnh viễn các khóa riêng và dữ liệu ví, nó chỉ an toàn nếu bạn có một bản sao lưu chính xác và an toàn của cụm từ khôi phục của bạn. Sau khi khôi phục, bạn có thể khôi phục ví của mình hoặc thiết lập một cái mới. Luôn sử dụng Trezor Suite chính thức (hoặc hướng dẫn từ trang web chính thức), đối xử với cụm từ khôi phục của bạn một cách cẩn thận, và kiểm tra lại từng bước.
