Trả lời ngắn: ví tiền mã hóa thực ra không chứa coin. Coin của bạn luôn nằm trên blockchain. Ví lưu khóa riêng tư cho phép bạn kiểm soát coin và ký giao dịch. Với ví lưu ký, như tài khoản trên sàn, một công ty giữ khóa thay bạn. Với ví tự quản lý (self custody), bạn tự giữ khóa, thường được sao lưu bằng cụm từ khôi phục gồm 12 hoặc 24 từ.
Ví thực sự làm gì
Mỗi số dư crypto là một bản ghi trên blockchain công khai gắn với một địa chỉ. Để chuyển coin khỏi địa chỉ đó, bạn cần khóa riêng tư tương ứng, một con số bí mật dùng để ký giao dịch. Ví là phần mềm hoặc thiết bị tạo và bảo vệ khóa này, hiển thị số dư và cho phép bạn gửi, nhận.
- Địa chỉ công khai: giống số tài khoản ngân hàng hoặc email. Bạn có thể chia sẻ an toàn để nhận crypto.
- Khóa riêng tư: vừa là mật khẩu vừa là chữ ký. Ai có nó sẽ kiểm soát tiền. Đừng bao giờ chia sẻ.
- Cụm từ khôi phục (seed phrase): 12 hoặc 24 từ thông thường có thể tạo lại toàn bộ khóa riêng tư trong bất kỳ ví tương thích nào. Đây là bản sao lưu gốc.
Nếu mất điện thoại, bạn có thể khôi phục ví bằng cụm từ khôi phục. Nếu mất cả cụm từ lẫn thiết bị, không ai lấy lại được tiền. Nếu người khác có được cụm từ, họ có thể lấy hết.
Ví lưu ký và ví tự quản lý
Đây là lựa chọn quan trọng nhất với người mới.
Ví lưu ký
Khi mua crypto trên sàn và để ở đó, sàn giữ khóa. Bạn đăng nhập bằng email, mật khẩu và xác thực hai lớp, và nếu quên mật khẩu thì bộ phận hỗ trợ có thể giúp. Các sàn được quản lý phải tách tài sản khách hàng khỏi tài sản của mình, ví dụ ở EU theo MiCA.
Nhược điểm: bạn phụ thuộc vào công ty. Nếu sàn bị hack, phong tỏa rút tiền hoặc phá sản, quyền truy cập của bạn gặp rủi ro. Khách hàng của Mt. Gox (2014) và FTX (2022) đã phải chờ nhiều năm để lấy lại một phần tiền. Câu nói “not your keys, not your coins” (không giữ khóa thì coin không phải của bạn) bắt nguồn từ đó.
Ví tự quản lý (không lưu ký)
Ở đây bạn giữ khóa. Các ứng dụng như MetaMask, Trust Wallet hay Exodus và ví cứng như Ledger, Trezor hay Tangem là ví dụ. Không ai phong tỏa được tài khoản của bạn và bạn không phụ thuộc vào việc sàn còn trụ vững. Nhưng bạn chịu toàn bộ trách nhiệm: không có chức năng đặt lại mật khẩu và sai sót là vĩnh viễn.
| Lưu ký (sàn) | Tự quản lý | |
|---|---|---|
| Ai giữ khóa | Công ty | Bạn |
| Quên mật khẩu | Hỗ trợ có thể khôi phục quyền truy cập | Chỉ cụm từ khôi phục mới giúp được |
| Rủi ro chính | Công ty bị hack, phong tỏa hoặc phá sản | Mất cụm từ hoặc bị lừa để lộ ra |
| Phù hợp với | Số tiền nhỏ, mua bán thường xuyên, đang học | Số tiền lớn nắm giữ lâu dài |
| Giao dịch | Ngay lập tức | Phải chuyển coin lên sàn trước |
Chúng tôi so sánh hai lựa chọn chi tiết hơn trong sàn hay ví: nên giữ crypto ở đâu.
Ví nóng và ví lạnh
Ví tự quản lý chia thành hai nhóm theo cách lưu khóa.
- Ví nóng (hot wallet) giữ khóa trên thiết bị có kết nối internet: ứng dụng điện thoại, phần mềm máy tính và tiện ích trình duyệt. Chúng miễn phí và tiện, phù hợp cho số tiền nhỏ và dùng hằng ngày, nhưng mã độc và phishing có thể tiếp cận.
- Ví lạnh (cold wallet) giữ khóa ngoại tuyến. Loại phổ biến nhất là ví cứng (hardware wallet), một thiết bị nhỏ ký giao dịch bên trong nên khóa không bao giờ chạm tới máy tính của bạn. Bản sao cụm từ khôi phục trên giấy hoặc kim loại cũng là một dạng lưu trữ lạnh.
Cách nhiều người dùng: một ít trên sàn để giao dịch, một ít trong ví nóng cho ứng dụng, và khoản tích lũy dài hạn trong ví cứng.
Cách thiết lập ví tự quản lý an toàn
- Chỉ tải từ nguồn chính thức. Ứng dụng ví giả rất phổ biến trên kho ứng dụng và quảng cáo tìm kiếm. Chỉ mua ví cứng từ nhà sản xuất hoặc đại lý ủy quyền, không bao giờ mua đồ cũ.
- Viết cụm từ khôi phục ra giấy hoặc kim loại. Làm việc này khi ngoại tuyến và đúng thứ tự. Không chụp ảnh, không lưu lên đám mây, không gửi email và không nhập vào bất kỳ website nào.
- Cất bản sao lưu an toàn. Bảo vệ khỏi lửa, nước và người khác. Một số người giữ hai bản ở hai nơi khác nhau.
- Thử với số tiền nhỏ. Nhận một khoản nhỏ, gửi lại một phần, rồi mới chuyển khoản lớn.
- Kiểm tra địa chỉ và mạng. So sánh vài ký tự đầu và cuối của địa chỉ trước khi gửi, và bảo đảm hai bên dùng cùng một mạng (ví dụ Ethereum hay một layer 2).
Những quy tắc giúp tránh phần lớn thiệt hại
- Không nhân viên hỗ trợ thật, sàn hay công ty ví nào yêu cầu cụm từ khôi phục của bạn. Ai hỏi đều là kẻ lừa đảo.
- Cẩn thận khi “kết nối ví” với một website. Trang độc hại có thể yêu cầu bạn phê duyệt quyền cho phép chúng rút sạch token. Hãy đọc những gì bạn ký.
- Coi chừng đầu độc địa chỉ: kẻ gian gửi những khoản rất nhỏ từ địa chỉ trông giống địa chỉ bạn từng dùng. Luôn sao chép địa chỉ từ nguồn gốc, không phải từ lịch sử giao dịch.
- Bỏ qua các token hoặc NFT lạ xuất hiện trong ví. Cố bán chúng có thể dẫn bạn tới trang phishing.
Hướng dẫn cách tránh lừa đảo tiền mã hóa của chúng tôi tổng hợp các chiêu phổ biến nhất.
Ví và quy định
Dùng ví tự quản lý là hợp pháp ở EU và không bị cấm ở Việt Nam. Tại EU, từ ngày 30 tháng 12 năm 2024 “travel rule” yêu cầu sàn thu thập thông tin người gửi và người nhận khi chuyển crypto, và khi rút trên 1.000 euro về ví riêng, sàn có thể yêu cầu bạn xác nhận ví là của mình. Sàn ở các khu vực khác cũng có thể hỏi về địa chỉ nhận. Đây là việc bình thường, không phải dấu hiệu có vấn đề.
Người mới nên dùng ví nào?
Nếu mới bắt đầu, tài khoản trên một sàn được quản lý là chiếc ví đơn giản nhất. Hãy chọn kỹ với bảng so sánh sàn và danh sách cho người mới. Trong bảng xếp hạng chung, BingX đứng #1 và OKX đứng #2. Bật xác thực hai lớp bằng ứng dụng xác thực, không dùng SMS, và kiểm tra bằng chứng dự trữ của sàn.
Khi tài sản tăng đến mức bạn không muốn mất, hãy học tự quản lý từng bước và cân nhắc ví cứng. Cẩm nang miễn phí cho người mới nói về bảo mật sàn, KYC và lưu trữ an toàn, và bạn có thể đọc Bitcoin là gì hoặc blockchain hoạt động như thế nào để hiểu khóa của bạn đang kiểm soát điều gì.
Câu hỏi thường gặp
Nói đơn giản, ví tiền mã hóa là gì?
Là công cụ lưu khóa riêng tư kiểm soát crypto của bạn trên blockchain. Nó cho bạn xem số dư, nhận coin qua địa chỉ công khai và gửi coin bằng cách ký giao dịch.
Ví lưu ký và ví không lưu ký khác nhau thế nào?
Với ví lưu ký, một công ty, thường là sàn, giữ khóa thay bạn. Với ví không lưu ký (tự quản lý), bạn tự giữ khóa và cụm từ khôi phục, toàn quyền kiểm soát và toàn bộ trách nhiệm.
Giữ crypto trên sàn có an toàn không?
Với số tiền nhỏ trên một sàn được quản lý tốt và bảo mật mạnh, nhiều người chấp nhận rủi ro. Với số tiền lớn nắm giữ lâu dài, tự quản lý loại bỏ rủi ro sàn phá sản hoặc phong tỏa rút tiền.
Mất cụm từ khôi phục thì sao?
Nếu vẫn còn truy cập được ví, hãy tạo ví mới và chuyển tiền ngay. Nếu mất cả cụm từ lẫn thiết bị, không ai có thể khôi phục crypto.
Tôi có cần ví cứng không?
Lúc đầu thì chưa. Ví cứng hợp lý khi bạn có khoản tiền mà mất sẽ rất tiếc, vì nó giữ khóa ngoại tuyến và chống mã độc.
Ví tiền mã hóa có bị hack được không?
Blockchain không bị hack, nhưng ví có thể bị xâm phạm qua mã độc, ứng dụng giả, trang phishing hoặc cụm từ khôi phục bị lộ. Phần lớn thiệt hại đến từ việc người dùng bị lừa, không phải do mã hóa bị phá.
Không phải lời khuyên tài chính. Bài viết chỉ nhằm mục đích giáo dục. Giá tiền mã hóa biến động mạnh và bạn có thể mất toàn bộ số tiền đã đầu tư. Hãy kiểm tra quy định tại quốc gia của bạn trước khi mua.