Chi tiết về quyền hạn địa chỉ TRON và đa chữ ký

Quản lý quyền hạn của địa chỉ TRON xoay quanh ba chìa khóa: Owner, Active, Witness. Quyền Owner là quyền kiểm soát cao nhất, có thể thay đổi mọi quyền hạn khác; Active quản lý chuyển tiền và các thao tác TRC20; Witness chủ yếu dùng cho việc sản xuất khối của Super Representative. Nhiều người chỉ dùng TronLink như một ví thông thường, chưa bao giờ mở trang cài đặt quyền hạn, cho đến khi cần quản lý vốn chung hoặc chuyển quyền thì mới cuống lên. Bài viết này sẽ trình bày chi tiết cách thực hiện đa chữ ký và chuyển quyền.

Mô hình quyền hạn TRON: Owner, Active, Witness đảm nhận vai trò gì

Mỗi địa chỉ TRON mặc định có một cấu trúc quyền hạn. Quyền Owner có quyền quản lý cao nhất, có thể sửa đổi quyền Active, điều chỉnh ngưỡng, thậm chí chuyển nhượng chính Owner. Quyền Active bao phủ các thao tác hàng ngày: chuyển TRX, chuyển token TRC20, gọi hợp đồng, đóng băng/giải phóng, v.v. Quyền Witness chỉ có ý nghĩa với các nút Super Representative, người thường không cần dùng.

Một địa chỉ có thể có nhiều nhóm quyền, mỗi nhóm chứa nhiều key và giá trị trọng số tương ứng. Ngưỡng (threshold) là tổng trọng số tối thiểu cần thiết để nhóm quyền đó có hiệu lực. Ví dụ: đặt ngưỡng Active là 2, có hai key mỗi key trọng số 1, thì bất kỳ cá nhân nào cũng không thể chuyển tiền, phải có hai người cùng ký mới hoàn tất một giao dịch.

Đa chữ ký: cách cấu hình cụ thể ngưỡng và trọng số

Trong TronLink, để tạo địa chỉ đa chữ ký, đường dẫn: Cài đặt ví → Quản lý quyền hạn → Thêm nhóm quyền. Lấy ví dụ đa chữ ký 2-3, ba key mỗi key trọng số 1, ngưỡng đặt là 2, như vậy bất kỳ hai người nào hợp tác đều có thể sử dụng vốn, rò rỉ khóa riêng của một bên không dẫn đến mất tài sản.

Khi cấu hình cần chú ý vài tham số: operation_type quyết định nhóm quyền đó có thể thực hiện những thao tác nào, mặc định cho phép tất cả; threshold là ngưỡng hiệu lực, khuyến nghị đặt trên một nửa tổng trọng số; trọng số của mỗi key có thể là số nguyên hoặc số thập phân, nhưng mạng chính TRON chỉ chấp nhận trọng số nguyên, điền 0.5 sẽ báo lỗi.

Các bước cụ thể: trong TronLink bấm «Tạo ví đa chữ ký», nhập địa chỉ và trọng số của các bên tham gia, xác nhận ngưỡng rồi phát giao dịch. Quá trình này cần tiêu tốn Energy và Bandwidth, nếu tài khoản không đủ Energy sẽ đốt thêm TRX. Khuyến nghị chuẩn bị sẵn ít nhất 50 TRX trong ví làm bộ đệm phí.

Chuyển quyền: giao toàn bộ quyền kiểm soát địa chỉ cho người khác

Chuyển quyền có hai trường hợp: một là chuyển nhượng quyền Owner, hai là thay thế quyền Active. Trường hợp trước phù hợp để giao toàn bộ quyền kiểm soát địa chỉ cho một người hoặc tổ chức khác, trường hợp sau phù hợp để thay người vận hành hàng ngày mà không ảnh hưởng đến quyền quản lý cao nhất.

Thao tác chuyển quyền trên Tronscan: vào trang chi tiết địa chỉ → Quản lý quyền hạn → Sửa đổi quyền Owner, đổi trọng số của key cũ thành 0, điền key mới và phân bổ trọng số. Thao tác này cần chữ ký của quyền Owner, vì vậy người kiểm soát cũ phải phối hợp. Nếu khóa riêng ban đầu đã mất, chỉ có thể khôi phục thông qua cơ chế đa chữ ký, với điều kiện ban đầu đã đặt ngưỡng đủ.

Các lỗi thường gặp: đặt sai ngưỡng, xung đột nhóm quyền, thứ tự ký

Đặt ngưỡng không phải càng lớn càng an toàn. Nếu đặt ngưỡng là 3 nhưng chỉ có 2 key có quyền, vốn sẽ bị khóa vĩnh viễn. Một vấn đề thường gặp khác là xung đột nhóm quyền: cùng một key xuất hiện trong nhiều nhóm quyền, trọng số cộng dồn có thể khiến một thao tác nào đó vượt ngưỡng một cách bất ngờ. Khuyến nghị mỗi key chỉ xuất hiện trong một nhóm quyền.

Giao dịch đa chữ ký cần ký theo đúng thứ tự. Sau khi phát giao dịch đa chữ ký trong TronLink, người ký đầu tiên gửi ID giao dịch cho người tiếp theo, sau khi tất cả ký xong mới phát sóng. Nếu thứ tự ký bị sai, giao dịch sẽ thất bại ngay lập tức và không hoàn lại bandwidth đã tiêu tốn. Giao dịch đa chữ ký có hiệu lực mặc định trong 1 giờ, quá thời gian cần phát lại.

Tình huống thực tế: trường hợp nào cần đa chữ ký

Cá nhân hầu như không cần dùng đa chữ ký, nhưng các trường hợp sau đây rất nên cấu hình: quỹ của dự án, ví nóng sàn giao dịch, tài khoản đầu tư do nhiều người quản lý. Ví dụ một nhóm ba người quản lý địa chỉ TRON chứa 50.000 USDT, đa chữ ký 2-3 có thể ngăn bất kỳ một người nào cuỗm tiền bỏ trốn. Đối với người dùng thông thường, cách thực tế hơn là chuyển quyền — thu hồi quyền Active của những địa chỉ ít dùng về tay mình, giảm rủi ro bị lừa đảo.

Việc quản lý quyền hạn, cấu hình một lần mất chưa đến mười phút, nhưng tổn thất có thể tránh được có thể là toàn bộ tài sản. Nếu bạn chưa có địa chỉ TRON đẹp (số đẹp), có thể chọn một địa chỉ dễ nhớ tại chợ Akali, rồi thiết lập quyền hạn theo cách trên. Quy trình mua bán và chi tiết có thể tham khảo Cách mua, cơ chế bảo mật được trình bày tại trang Bảo mật. Địa chỉ chỉ là cửa vào, quản lý quyền hạn mới là chìa khóa để nắm giữ lâu dài.