GridPlus Lattice1

GridPlus Lattice1 là gì?

GridPlus Lattice1 là ví phần cứng kết nối mạng, được thiết kế để bảo vệ khóa riêng tư tiền mã hóa và hiển thị yêu cầu ký blockchain trên màn hình cảm ứng lớn.

Thiết bị hoạt động như một thiết bị ký chuyên dụng, không phải vật chứa vật lý lưu trữ coin hay token.

Tiền mã hóa vẫn được ghi nhận trên blockchain, còn Lattice1 lưu trữ hoặc tạo khóa riêng tư cần thiết để ủy quyền giao dịch.

Thiết bị được thiết kế cho hoạt động tiền mã hóa thường xuyên, bao gồm chuyển tiền, tương tác với hợp đồng thông minh, ứng dụng phi tập trung, NFT, thao tác liên quan đến staking và quản lý tài khoản.

Trang sản phẩm Lattice1 chính thức giới thiệu màn hình cảm ứng 5 inch, môi trường tính toán bảo mật biệt lập, lưới phát hiện can thiệp, kết nối Ethernet và Wi-Fi, cùng khả năng hỗ trợ SafeCard tháo rời.

Lattice1 lớn hơn và khó mang theo hơn nhiều ví phần cứng cỡ nhỏ vì được thiết kế như trung tâm bảo mật crypto cố định.

Thiết bị cần nguồn điện bên ngoài để hoạt động bình thường và giao tiếp với ứng dụng ví tương thích qua kết nối mạng.

Lattice1 không phải blockchain, tiền mã hóa, token, ứng dụng phi tập trung hay tài khoản giao dịch.

GridPlus Lattice1 hoạt động như thế nào?

Ứng dụng tiền mã hóa trước tiên chuẩn bị giao dịch chưa ký hoặc yêu cầu ký thông điệp.

Yêu cầu được truyền đến Lattice1 qua kết nối được ủy quyền.

Thiết bị xử lý yêu cầu và hiển thị thông tin giao dịch có thể xem trên màn hình đáng tin cậy của chính thiết bị.

Người dùng xem xét thông tin như địa chỉ ký, địa chỉ đích, giá trị chuyển, phí mạng, hợp đồng thông minh, hàm và tham số hàm.

Nếu người dùng chấp thuận, hệ thống bảo mật sẽ tạo chữ ký mật mã cần thiết.

Chữ ký được gửi lại cho ứng dụng kết nối mà không xuất khóa riêng tư gốc.

Ứng dụng sau đó phát giao dịch đã ký lên mạng blockchain liên quan.

Thợ đào, validator hoặc nhà sản xuất khối khác quyết định giao dịch có được đưa vào khối và xác nhận theo quy tắc của mạng hay không.

Vì vậy, ví phần cứng bảo vệ quy trình ký, còn blockchain chịu trách nhiệm hoàn tất giao dịch.

Khóa riêng tư và tài sản blockchain

Khóa riêng tư là dữ liệu mật mã bí mật có thể ủy quyền giao dịch từ tài khoản tiền mã hóa liên kết với khóa đó.

Thông thường, có thể chia sẻ khóa công khai hoặc địa chỉ blockchain mà không trao cho người khác quyền sử dụng tài sản.

Lattice1 được thiết kế để thực hiện các thao tác khóa riêng tư trong môi trường bảo mật hạn chế.

Máy tính hoặc ứng dụng trình duyệt kết nối có thể nhận địa chỉ và chữ ký mà không nhận được khóa riêng tư.

Việc cô lập này có thể giảm nguy cơ phần mềm độc hại trực tiếp lấy khóa từ máy tính thông thường.

Tuy nhiên, thiết bị vẫn có thể ký yêu cầu gây hại nếu chủ sở hữu chấp thuận.

Do đó, lưu trữ khóa an toàn và xem xét giao dịch chính xác là hai yêu cầu riêng biệt.

Môi trường tính toán chung và môi trường tính toán bảo mật

Lattice1 tách các chức năng kết nối mạng khỏi các chức năng ký nhạy cảm.

Môi trường tính toán chung (General Compute Environment) chạy giao diện kết nối và có thể giao tiếp qua Wi-Fi hoặc Ethernet.

Môi trường tính toán bảo mật (Secure Compute Environment) quản lý các thao tác ví được bảo vệ, quyền hạn, ghép nối và ký mật mã.

Kiến trúc bảo mật Lattice1 chính thức giải thích dữ liệu khóa nhạy cảm được giữ tách khỏi môi trường chung kết nối mạng.

Hai môi trường giao tiếp qua hộp thư bảo mật có giới hạn, thay vì hoạt động như một máy tính không hạn chế.

Thiết kế này giả định phần mềm hướng mạng có thể bị xâm phạm và cố gắng giới hạn phạm vi mà sự cố đó có thể tiếp cận.

Việc tách biệt không chứng minh mọi thành phần firmware, bộ phân tích giao dịch hay đường truyền đều không có lỗ hổng.

Người dùng vẫn nên cài đặt bản cập nhật đã xác thực và xem xét mọi yêu cầu trên màn hình thiết bị.

Lattice1 có phải ví air-gapped không?

GridPlus Lattice1 không phải ví phần cứng hoàn toàn air-gapped.

Thiết bị kết nối mạng qua Wi-Fi hoặc Ethernet để ứng dụng tương thích gửi yêu cầu ký đã mã hóa.

Mô hình bảo mật của thiết bị dựa trên việc cô lập Môi trường tính toán chung kết nối mạng với Môi trường tính toán bảo mật.

Người dùng thích kết nối có dây có thể dùng Ethernet thay cho Wi-Fi.

Tài liệu chính thức cũng cung cấp phương pháp nâng cao để tắt bộ thu phát Wi-Fi khi sử dụng Ethernet.

Kết nối internet không có nghĩa khóa riêng tư phải được truyền qua internet.

Điều quan trọng về bảo mật là dữ liệu khóa có được cô lập hay không và thiết bị có hiển thị chính xác nội dung sẽ ký hay không.

Màn hình cảm ứng đáng tin cậy 5 inch

Lattice1 có màn hình cảm ứng điện dung 5 inch, độ phân giải 480 x 800 pixel.

Màn hình lớn nhằm hiển thị nhiều thông tin giao dịch cùng lúc hơn giao diện nhỏ chỉ có hai dòng hoặc dùng nút bấm.

Màn hình đáng tin cậy rất quan trọng vì phần mềm độc hại trên máy tính kết nối có thể hiển thị thông tin khác với dữ liệu gửi đến thiết bị ký.

Người dùng nên xem màn hình Lattice1 là nguồn thông tin cuối cùng về yêu cầu đang chờ phê duyệt.

Cần kiểm tra toàn bộ địa chỉ đích thay vì chỉ vài ký tự đầu và cuối.

Khi có thể, cũng cần kiểm tra số tiền, mạng, phí, hợp đồng, hàm, hạn mức phê duyệt và thông tin ủy quyền.

Màn hình lớn giúp dễ đọc hơn nhưng không thể xác định dự án, tài sản hay chiến lược tài chính có đáng tin cậy hay không.

Giải mã ABI

Giao dịch hợp đồng thông minh tương thích Ethereum thường chứa calldata dạng thập lục phân mà người dùng thông thường khó hiểu.

Giao diện nhị phân ứng dụng (ABI) mô tả cách mã hóa các hàm hợp đồng và tham số của chúng.

Lattice1 có thể dùng thông tin ABI để chuyển các lệnh gọi hợp đồng được hỗ trợ thành chi tiết giao dịch dễ đọc hơn.

Hướng dẫn giải mã ABI của GridPlus cho biết chức năng tự động giải mã hợp đồng đã có trong firmware Lattice từ phiên bản 0.15.0.

Yêu cầu đã giải mã có thể nêu tên hàm hợp đồng, địa chỉ đích, lượng token và tham số khác thay vì chỉ hiển thị dữ liệu thô.

Tính năng này có thể giảm việc ký mù khi có dữ liệu ABI đáng tin cậy.

Giải mã ABI không đảm bảo hợp đồng an toàn hoặc token hiển thị có giá trị hợp pháp.

Hợp đồng chưa biết, cấu trúc proxy, mã hóa tùy chỉnh, metadata không chính xác hoặc hàm mới có thể vẫn cần được xác minh thêm.

Tag địa chỉ

Hệ sinh thái Lattice1 cho phép người dùng gắn nhãn dễ đọc cho một số địa chỉ blockchain.

Tag địa chỉ có thể hiển thị tên quen thuộc thay cho địa chỉ thập lục phân dài khi xem xét giao dịch.

Điều này giúp kiểm tra thuận tiện hơn các lần chuyển tiền lặp lại đến tài khoản đã biết.

Tag được tạo sai hoặc bị xâm phạm cũng có thể khiến người dùng tin tưởng nhầm.

Khi tạo Tag mới, người dùng nên xác minh độc lập toàn bộ địa chỉ.

Không nên chỉ dựa vào nhãn đã tạo từ lâu khi chuyển số tiền lớn.

GridPlus SafeCard là gì?

SafeCard là thẻ bảo mật cỡ thẻ tín dụng, có thể lưu một seed ví tiền mã hóa để sử dụng với Lattice1.

Thẻ có thể hoạt động như bản sao lưu được bảo vệ cho ví lưu trong Lattice1.

Thẻ cũng có thể chứa ví riêng với tài khoản và tài sản khác.

Giới thiệu SafeCard chính thức cho biết một SafeCard có thể dùng với nhiều thiết bị Lattice1 khác nhau.

Nhờ vậy, người dùng có thể khôi phục quyền truy cập trên thiết bị tương thích khác nếu Lattice1 ban đầu bị mất hoặc hỏng.

Mỗi SafeCard được bảo vệ bằng PIN gồm sáu chữ số riêng.

Không nên nhầm thẻ này với thẻ nhớ thông thường vì mục đích của nó là quản lý khóa mật mã có bảo vệ.

Bảo vệ SafeCard bằng PIN

SafeCard mới khởi tạo yêu cầu người dùng tạo PIN sáu chữ số.

SafeCard chỉ cho phép nhập sai ba lần trước khi tự vô hiệu hóa vĩnh viễn và xóa dữ liệu riêng tư được bảo vệ.

Hạn chế này nhằm ngăn người đánh cắp thẻ thử đoán PIN không giới hạn.

Đồng thời, nếu chủ sở hữu quên PIN và không có bản sao lưu khác, họ có nguy cơ mất tài sản vĩnh viễn.

Cần có kế hoạch ghi nhớ hoặc lưu PIN SafeCard an toàn, không để lộ PIN ngay cạnh thẻ.

SafeCard bị hỏng hoặc vô hiệu hóa không làm mất tài sản blockchain nếu vẫn còn bản sao khôi phục hợp lệ khác.

SafeCard làm bản sao lưu ví

Lattice1 có thể sao chép ví nội bộ sang SafeCard chưa sử dụng thông qua menu quản lý ví trên thiết bị.

Ví SafeCard cũng có thể được sao chép sang SafeCard chưa sử dụng khác nếu cấu hình ví cho phép thao tác đó.

Nhiều thẻ có thể dự phòng rủi ro mất mát, hỏa hoạn, hỏng phần cứng hoặc thảm họa tại một khu vực.

Mỗi bản sao lưu bổ sung lại tạo thêm một vật thể cần được bảo vệ.

Không nên lưu mọi bản sao lưu trong cùng một tòa nhà nếu một sự cố có thể phá hủy toàn bộ.

Người dùng nên thử kế hoạch khôi phục trước khi lưu trữ số tiền có giá trị đáng kể trong ví.

Hỗ trợ seed phrase

Lattice1 và SafeCard hiện tại hỗ trợ seed phrase tiêu chuẩn gồm 12, 18 và 24 từ.

Seed phrase có thể tạo một hệ thống phân cấp gồm các khóa riêng tư và địa chỉ tiền mã hóa.

Tiêu chuẩn BIP-39 xác định phương pháp phổ biến để chuyển entropy mật mã thành mnemonic dễ đọc.

Seed phrase nên được tạo bằng quy trình ngẫu nhiên đáng tin cậy, không nên do người dùng tự viết thành câu.

Bất kỳ ai có được cụm từ này đều có thể khôi phục ví mà không cần Lattice1 hoặc SafeCard.

Không bao giờ nhập cụm từ vào trang web, biểu mẫu hỗ trợ, cuộc trò chuyện, tài liệu đám mây hoặc ứng dụng bất ngờ.

Xem seed phrase

Thiết bị Lattice1 và SafeCard tương thích có thể hiển thị seed phrase đã lưu sau khi xác thực PIN cần thiết.

Hướng dẫn hiển thị seed chính thức lưu ý tính năng khả dụng tùy thuộc thế hệ phần cứng và phiên bản applet.

Thiết bị hoặc thẻ đời cũ có thể lưu dữ liệu seed đã dẫn xuất nhưng không giữ bản có thể xem của các từ ban đầu.

Chỉ xem seed phrase trong môi trường riêng tư, không có camera hoặc người quan sát không đáng tin cậy.

Giám sát độc hại, chụp ảnh hoặc quan sát trực tiếp có thể vô hiệu hóa biện pháp bảo vệ của ví phần cứng.

Passphrase seed tùy chọn

Lattice1 hỗ trợ thêm passphrase tùy chọn vào seed phrase tương thích.

Mỗi passphrase khác nhau sẽ tạo một bộ địa chỉ tiền mã hóa khác nhau.

Do đó, passphrase sai có thể mở một ví hợp lệ nhưng trống, thay vì hiển thị lỗi rõ ràng.

Passphrase có thể bảo vệ tài sản nếu seed phrase bị đánh cắp nhưng passphrase vẫn được giữ bí mật.

Passphrase cũng tạo thêm một cách khiến chủ sở hữu hợp pháp vĩnh viễn mất quyền truy cập.

Passphrase không giống PIN thiết bị hoặc PIN SafeCard.

Người dùng nên xác minh phần mềm khôi phục dự định sử dụng hỗ trợ cùng passphrase và quy trình dẫn xuất.

Ví nội bộ

Lattice1 có ví bảo mật nội bộ, có thể dùng mà không cần lắp SafeCard.

Secure enclave nội bộ có thể tạo và sử dụng seed ví ngay bên trong thiết bị.

Dù vậy, vẫn nên duy trì SafeCard hoặc seed phrase được ghi lại và bảo quản an toàn làm bản sao lưu.

Chỉ dựa vào thiết bị Lattice1 vật lý sẽ tạo ra một điểm lỗi duy nhất.

Thiết bị có thể hỏng, thất lạc, bị hệ thống chống can thiệp khóa vĩnh viễn hoặc bị xóa khi đặt lại hệ thống bảo mật.

PIN thiết bị

PIN hệ thống Lattice1 riêng biệt với PIN SafeCard.

Trong lần thiết lập đầu tiên, người dùng có thể chọn PIN thiết bị từ bốn đến sáu chữ số.

Sau nhiều lần nhập sai, thiết bị tăng thời gian chờ thay vì cho phép thử đoán không giới hạn ngay lập tức.

PIN bảo vệ quyền truy cập cục bộ vào thiết bị nhưng không thay thế seed hoặc passphrase ví.

Người có đầy đủ thông tin khôi phục có thể khôi phục ví ở nơi khác mà không cần PIN thiết bị cũ.

Lưới bảo mật phát hiện can thiệp

Lattice1 có lưới bảo mật bao quanh các khu vực nội bộ nhạy cảm và theo dõi tính liên tục vật lý.

Lưới được thiết kế để phát hiện hành vi mở, dò, khoan hoặc tìm cách tiếp cận linh kiện được bảo vệ.

Chủ sở hữu có thể bật hoặc tắt lưới thông qua cài đặt bảo mật của thiết bị.

Theo tài liệu tham khảo firmware Lattice1 hiện tại, làm đứt lưới khi đang bật sẽ khóa thiết bị vĩnh viễn.

Phản ứng này nhằm bảo vệ dữ liệu riêng tư khỏi bị trích xuất vật lý.

Thiết bị cũng có thể không sử dụng được sau khi vô tình hư hỏng hoặc sửa chữa không thành công.

Cần có bản sao lưu khôi phục đã được kiểm tra trước khi bật lưới.

Xác minh tính xác thực

Lattice1 có quy trình kiểm tra mật mã để xác định thiết bị có chứng chỉ định danh do GridPlus cấp hay không.

Người dùng nhập thông điệp thử thách và thiết bị ký thông điệp bằng khóa định danh.

Thiết bị hiển thị dữ liệu đã ký dưới dạng mã QR liên kết đến trang xác minh.

Hướng dẫn xác minh tính xác thực chính thức giải thích cách kiểm tra chứng chỉ thiết bị và chữ ký thử thách.

Quy trình này có thể giúp phát hiện thiết bị bị tráo không có định danh hợp lệ do nhà sản xuất cấp.

Xác minh tính xác thực không chứng minh máy tính, ứng dụng ví, bản sao lưu seed hay giao dịch trong tương lai của người dùng đều an toàn.

Cập nhật firmware và phần mềm

Firmware bảo mật kiểm soát việc phân tích giao dịch, thao tác khóa, ký, quản lý ví, nội dung hiển thị và cài đặt bảo mật.

Phần mềm router xử lý việc giao tiếp được mã hóa giữa ứng dụng hướng internet và firmware bảo mật.

Bootloader kiểm tra firmware cập nhật có được ủy quyền hợp lệ trước khi cài đặt hay không.

Tính đến tháng 7 năm 2026, tài liệu firmware chính thức hiện liệt kê Lattice firmware 0.18.9, bootloader 0.3.1 và router software 0.49.0.

Lịch sử phát hành phần mềm Lattice công khai ghi nhận firmware 0.18.9 là bản firmware bảo mật mới nhất đã phát hành.

Bản phát hành này bổ sung hỗ trợ hành vi ký EIP-7702 và các định dạng khóa công khai mở rộng Bitcoin bổ sung.

Người dùng nên xác minh trực tiếp phiên bản chính thức mới nhất vì các bản cập nhật trong tương lai có thể thay đổi những con số này.

Bản cập nhật firmware thông thường không bao giờ yêu cầu người dùng nhập seed phrase vào trình duyệt hoặc gửi cho bộ phận hỗ trợ khách hàng.

Mạng tiền mã hóa được hỗ trợ

Tài liệu Lattice1 hiện liệt kê hỗ trợ Bitcoin, Ethereum cùng các mạng hợp đồng thông minh tương thích và Solana.

Hỗ trợ bao gồm một số tài sản gốc, tiêu chuẩn token, NFT, ứng dụng phi tập trung và đường dẫn dẫn xuất địa chỉ phổ biến.

Nên kiểm tra trang tài sản được hỗ trợ chính thức trước khi dùng thiết bị cho một blockchain cụ thể.

Khả năng hỗ trợ mạng có thể phụ thuộc cả firmware Lattice lẫn giao diện ví bên ngoài dùng để chuẩn bị giao dịch.

Blockchain trông giống mạng được hỗ trợ vẫn có thể dùng định dạng chữ ký hoặc đường dẫn dẫn xuất không tương thích.

Người dùng nên thử giao dịch nhỏ trước khi chuyển số tiền lớn.

Hỗ trợ Bitcoin

Lattice1 hỗ trợ các định dạng địa chỉ Bitcoin phổ biến, bao gồm địa chỉ legacy, địa chỉ SegWit bọc và SegWit gốc.

Thiết bị có thể tạo và ký giao dịch Bitcoin thông qua giao diện ví được hỗ trợ.

Bitcoin dùng mô hình đầu ra giao dịch chưa sử dụng thay vì mô hình tài khoản của nhiều mạng hợp đồng thông minh.

Thiết bị ký nên hiển thị rõ đầu ra đích, số tiền, phí và thông tin tiền thừa.

Địa chỉ tiền thừa không chính xác hoặc không được nhận diện có thể khiến tiền được gửi đến nơi người dùng không kiểm soát.

Người dùng Bitcoin nâng cao nên xác nhận đường dẫn dẫn xuất và định dạng khóa công khai mở rộng của tài khoản.

Hỗ trợ Ethereum và EVM

Lattice1 được thiết kế cho giao dịch tài khoản tương thích Ethereum và lệnh gọi hợp đồng thông minh.

Thiết bị có thể ký chuyển tài sản gốc, thao tác token có thể thay thế, thao tác NFT, triển khai hợp đồng, thông điệp có kiểu và yêu cầu ứng dụng phi tập trung được hỗ trợ.

Các mạng Layer 2 tương thích cũng có thể sử dụng qua giao diện ví nhận diện chính xác chain và định dạng giao dịch.

Cùng một địa chỉ thập lục phân có thể tồn tại trên nhiều mạng nhưng nắm giữ các tài sản khác nhau.

Do đó, cần xem xét chain ID và địa chỉ đích cuối cùng trước khi ký.

Hỗ trợ mạng tương thích Ethereum không đảm bảo mọi hợp đồng triển khai trên mạng đó đều hợp pháp.

Hỗ trợ Solana

Tài liệu tài sản được hỗ trợ hiện tại bao gồm tài khoản Solana dùng một số đường dẫn dẫn xuất phổ biến.

Hỗ trợ có thể gồm SOL, token có thể thay thế tương thích, NFT và tương tác với ứng dụng phi tập trung qua giao diện ví tích hợp.

Người dùng khôi phục ví Solana hiện có nên chọn đúng đường dẫn dẫn xuất mà ứng dụng ban đầu đã sử dụng.

Seed phrase đúng nhưng dùng sai đường dẫn có thể hiển thị một tập hợp địa chỉ hợp lệ khác.

Giao dịch Solana cũng hết hạn theo quy tắc mạng, vì vậy có thể cần tạo lại yêu cầu nếu giao dịch không được xử lý kịp thời.

Ghép nối ứng dụng ví

Lattice1 có thể ghép nối với giao diện ví tương thích trên máy tính, trình duyệt, thiết bị di động và web.

Quá trình ghép nối tạo quyền cho phép ứng dụng yêu cầu địa chỉ và gửi thông điệp ký.

Thông thường, người dùng xác nhận mã do Lattice1 hiển thị trong lần kết nối đầu tiên.

Có thể xem và xóa quyền hiện có trên thiết bị.

Xóa ghép nối không thu hồi phê duyệt token hoặc quyền hợp đồng thông minh đã được ghi trên blockchain.

Ghép nối ứng dụng và ủy quyền on-chain là hai lớp bảo mật riêng biệt.

Lattice Manager

Lattice Manager là giao diện web chính thức dùng để ghép nối ứng dụng, xem địa chỉ dẫn xuất, tạo Tag địa chỉ, quản lý cài đặt và thực hiện một số thao tác ví.

Tài liệu Lattice Manager giải thích rằng giao diện có thể dò tìm địa chỉ theo đường dẫn dẫn xuất tiêu chuẩn hoặc tùy chỉnh.

Giao diện cũng hỗ trợ một số chức năng chuyển Bitcoin.

Người dùng nên xác minh chính xác tên miền Lattice Manager trước khi nhập mã định danh thiết bị hoặc mã ghép nối.

Mật khẩu ghép nối không giống seed ví, khóa riêng tư hay PIN thiết bị.

Phê duyệt hợp đồng thông minh

Ví phần cứng không thể bảo vệ tài sản sau khi chủ sở hữu phê duyệt quyền hợp đồng thông minh độc hại.

Phê duyệt token có thể thay thế có thể cho phép hợp đồng chuyển token từ địa chỉ của chủ sở hữu.

Phê duyệt operator NFT có thể cho phép chuyển mọi vật phẩm sưu tầm thuộc phạm vi được bao phủ.

Yêu cầu ủy quyền tài khoản có thể trao cho mã hợp đồng quyền kiểm soát rộng hơn đối với tài khoản.

Giải mã ABI và màn hình lớn có thể giúp phát hiện những yêu cầu này, nhưng người dùng phải hiểu quyền hạn mình đang cấp.

Nên giới hạn quyền ở mức cần thiết và thu hồi khi không còn sử dụng.

Hỗ trợ EIP-7702

EIP-7702 cho phép tài khoản Ethereum do bên ngoài sở hữu ủy quyền hành vi thực thi cho mã hợp đồng thông minh.

Tính năng này có thể hỗ trợ gộp giao dịch, giao dịch được tài trợ phí, chức năng khôi phục, kiểm soát chi tiêu và các chức năng tài khoản có thể lập trình khác.

Nó cũng có thể trao quyền hạn đáng kể đối với tài khoản cho mã được chọn.

Firmware Lattice hiện tại hỗ trợ định dạng giao dịch EIP-7702.

Thiết bị ký nên xác minh đích ủy quyền và tìm hiểu cách gỡ bỏ hoặc thay thế ủy quyền đó.

Chữ ký được bảo vệ bằng phần cứng không thể khiến mã ủy quyền độc hại trở nên an toàn.

Ký thông điệp có kiểu

Ứng dụng tiền mã hóa có thể yêu cầu ký dữ liệu có cấu trúc nhưng không được phát ngay lên mạng như giao dịch chuyển tiền thông thường.

Thông điệp đó có thể ủy quyền giao dịch sau này, chuyển token, đăng nhập tài khoản, bỏ phiếu quản trị hoặc thực hiện thao tác hợp đồng thông minh.

Không phát sinh phí mạng ngay không đồng nghĩa yêu cầu không có tác động tài chính.

Khi được hỗ trợ, thiết bị nên hiển thị tên miền, chain, hợp đồng, thời hạn, nonce, tài sản và các trường quan trọng khác.

Nên từ chối thông điệp không rõ hoặc bất ngờ cho đến khi xác minh độc lập được mục đích.

Dùng Lattice1 cho DeFi

Lattice1 có thể ký giao dịch cho giao thức cho vay, pool thanh khoản, hệ thống staking, bridge, ứng dụng quản trị và hoán đổi token trên các mạng được hỗ trợ.

Thiết bị bảo vệ khóa ký nhưng không kiểm toán thiết kế tài chính hoặc mã nguồn của mọi giao thức.

Chữ ký hợp lệ có thể ủy quyền sử dụng đòn bẩy không an toàn, phê duyệt không giới hạn, tài sản gian lận hoặc hợp đồng thông minh có lỗ hổng.

Người dùng nên xem xét địa chỉ hợp đồng, lượng token, đầu ra dự kiến, cài đặt trượt giá, phạm vi phê duyệt và mạng.

Có thể dùng seed ví riêng cho hoạt động rủi ro cao hơn để khoản tiết kiệm dài hạn không phải tiếp xúc với mọi ứng dụng.

Dùng Lattice1 cho NFT

Thiết bị có thể ký giao dịch chuyển NFT, bán, phê duyệt và tương tác ứng dụng được hỗ trợ.

NFT được kiểm soát bởi khóa riêng tư gắn với địa chỉ được ghi trong hợp đồng thông minh.

Vật phẩm sưu tầm bất ngờ gửi đến ví có thể chứa liên kết phishing hoặc tuyên bố gây hiểu lầm.

Người dùng không nên truy cập trang web chỉ vì địa chỉ của trang xuất hiện trong metadata NFT không được yêu cầu.

Cần đặc biệt chú ý đến phê duyệt operator vì một lần phê duyệt có thể áp dụng cho nhiều token giá trị.

Dùng Lattice1 cho staking

Lattice1 có thể bảo vệ khóa dùng cho hoạt động Proof of Stake được hỗ trợ và quy trình validator Ethereum.

Staking có thể liên quan đến khóa validator, thông tin xác thực rút, giao dịch ủy quyền, hợp đồng thông minh hoặc token liquid staking.

Ví phần cứng không loại bỏ rủi ro slashing, thời gian ngừng hoạt động, hợp đồng thông minh, giá token hoặc rút tài sản.

Người dùng nên ghi lại seed nào kiểm soát từng khóa và thông tin xác thực nào kiểm soát việc rút.

Bản ghi khôi phục validator có thể cần thêm thông tin ngoài ví chi tiêu thông thường.

Lattice1 có phải ví lạnh không?

Lattice1 thường được quảng bá là cung cấp bảo mật lưu trữ lạnh cùng khả năng sử dụng giao dịch thường xuyên.

Môi trường ký được bảo vệ cô lập khóa riêng tư khỏi môi trường tính toán kết nối internet.

Tuy nhiên, toàn bộ thiết bị vẫn kết nối mạng, không hoàn toàn tách biệt vật lý.

Việc gọi thiết bị là lưu trữ lạnh hay không tùy thuộc định nghĩa: cô lập khóa hay ngắt hoàn toàn kết nối thiết bị.

Mô tả chính xác hơn là thiết bị ký phần cứng kết nối mạng với môi trường bảo mật biệt lập.

Kích thước vật lý và yêu cầu nguồn điện

Lattice1 chủ yếu được thiết kế để sử dụng trên bàn làm việc, trong văn phòng hoặc tại một vị trí ký cố định khác.

Thiết bị dùng bộ đổi nguồn cắm tường, không hoạt động như ví di động nhỏ chạy bằng pin.

Thông số nguồn điện chính thức liệt kê đầu ra 12 volt, 1 amp và dải điện áp đầu vào từ 100 đến 240 volt.

Ở một số quốc gia, phích cắm đi kèm có thể cần bộ chuyển đổi.

Pin bảo mật bên trong cấp nguồn cho chức năng theo dõi can thiệp, không phải pin vận hành thông thường của thiết bị.

Bảo mật chuỗi cung ứng

Ví phần cứng có thể bị tấn công trước khi đến tay người mua thông qua phần cứng bị tráo, firmware bị sửa đổi, bao bì bị thay đổi hoặc đại lý bán lại không trung thực.

Người dùng nên mua Lattice1 từ nguồn đã xác thực và thực hiện kiểm tra tính xác thực tích hợp.

Trong quá trình thiết lập, thiết bị phải tạo hoặc khôi phục ví dưới sự kiểm soát của chủ sở hữu.

Không bao giờ tin seed phrase viết sẵn đi kèm trong hộp.

Tình trạng bao bì có thể cung cấp thông tin hữu ích nhưng không thay thế xác minh mật mã và khởi tạo an toàn.

Khôi phục sau khi mất thiết bị

Mất Lattice1 không nhất thiết đồng nghĩa mất tiền mã hóa mà thiết bị kiểm soát.

Có thể khôi phục ví nếu chủ sở hữu còn seed phrase tương thích, SafeCard hoặc bản sao lưu hợp lệ khác.

Có thể lắp SafeCard chứa ví vào Lattice1 khác sau khi nhập đúng PIN thẻ.

Cũng có thể khôi phục seed phrase tiêu chuẩn trên phần cứng hoặc phần mềm tương thích nếu biết đường dẫn dẫn xuất và passphrase.

Nên kiểm tra khả năng khôi phục trước khi có tình huống khẩn cấp, không nên chỉ mặc định rằng quy trình sẽ hoạt động.

Rủi ro khi khôi phục

Cụm từ khôi phục ghi trên giấy có thể bị đánh cắp, chụp ảnh, cháy, ngập nước hoặc vô tình vứt bỏ.

SafeCard có thể bị mất, hư hỏng vật lý, vô hiệu hóa vĩnh viễn sau khi nhập sai PIN hoặc bị phá hủy cùng thiết bị chính.

Người dùng có thể quên passphrase.

Đường dẫn dẫn xuất có thể không được ghi lại.

Bản sao lưu dự phòng giảm một số rủi ro lỗi nhưng tạo thêm vật thể mà kẻ tấn công có thể nhắm đến.

Kế hoạch vững chắc cần cân bằng tính bí mật, độ bền, phân tán địa lý và thừa kế.

Đặt lại firmware và mất dữ liệu

Lattice1 có các chức năng đặt lại riêng cho router mạng và hệ thống bảo mật.

Đặt lại router sẽ xóa thông tin kết nối nhưng không xóa ví tiền mã hóa được bảo vệ.

Đặt lại hệ thống bảo mật sẽ xóa ví nội bộ, PIN hệ thống, quyền và dữ liệu bảo mật khác.

Không bao giờ đặt lại hệ thống bảo mật nếu chưa xác minh bản sao lưu ví.

Lịch sử giao dịch và số dư tiền mã hóa vẫn nằm trên blockchain, nhưng sẽ không thể truy cập nếu mất mọi bản sao khóa.

Lưu ý về quyền riêng tư

Lattice1 bảo vệ khóa riêng tư nhưng không giúp hoạt động trên blockchain công khai trở nên ẩn danh.

Địa chỉ, số dư, giao dịch chuyển tiền, phê duyệt token, quyền sở hữu NFT, lệnh gọi hợp đồng và thời điểm giao dịch có thể vẫn hiển thị công khai.

Dịch vụ định tuyến mạng cũng có thể biết mã định danh thiết bị, địa chỉ internet hoặc thông tin kết nối ứng dụng.

Người dùng nâng cao có thể cấu hình hạ tầng định tuyến thông điệp riêng theo tài liệu chính thức.

Tự lưu trữ hệ thống định tuyến có thể giảm sự phụ thuộc vào hạ tầng dùng chung nhưng làm tăng trách nhiệm vận hành.

Phát triển mở và nghiên cứu bảo mật

GridPlus công bố lịch sử phát hành phần mềm, tài nguyên phát triển và một số kho mã nguồn.

Công ty cũng duy trì chính sách thưởng tìm lỗi và công bố có trách nhiệm áp dụng cho các lỗ hổng phần cứng và phần mềm thuộc phạm vi.

Tài liệu công khai và quyền tiếp cận nghiên cứu có thể cải thiện tính minh bạch và việc báo cáo lỗ hổng.

Những điều này không chứng minh rằng không tồn tại lỗ hổng chưa được phát hiện.

Người dùng nên đánh giá đồng thời lịch sử cập nhật, thông tin công bố bảo mật, kiến trúc, thiết kế sao lưu và mô hình đe dọa của mình.

Ưu điểm của GridPlus Lattice1

Màn hình cảm ứng lớn có thể hiển thị nhiều ngữ cảnh giao dịch hơn màn hình rất nhỏ của ví phần cứng.

Giải mã ABI tự động có thể giúp hiểu các lệnh gọi hợp đồng thông minh được hỗ trợ dễ dàng hơn.

Môi trường bảo mật biệt lập hạn chế sự tiếp xúc trực tiếp giữa khóa riêng tư và phần mềm hướng internet.

SafeCard cung cấp bản sao lưu ví di động được bảo vệ bằng PIN và hỗ trợ nhiều seed ví độc lập.

Lưới phát hiện can thiệp được thiết kế để bảo vệ thiết bị trước hành vi dò tìm vật lý.

Kết nối mạng cho phép thiết bị nhận yêu cầu ký mà không cần liên tục cắm cáp USB vào máy tính.

Hỗ trợ một số hệ sinh thái tiền mã hóa lớn cho phép quản lý nhiều loại tài khoản bằng một thiết bị.

Hạn chế của GridPlus Lattice1

Thiết bị lớn hơn và khó mang theo hơn ví phần cứng bỏ túi.

Thiết bị cần nguồn điện bên ngoài để sử dụng bình thường.

Thiết kế kết nối mạng có thể không phù hợp với người cần thiết bị ký hoàn toàn air-gapped.

Tài sản và tính năng được hỗ trợ một phần phụ thuộc vào tích hợp ví bên ngoài.

Giải mã ABI không thể giải thích hoàn hảo mọi hợp đồng phức tạp hoặc chưa biết.

Lưới bảo mật được bật có thể khóa thiết bị vĩnh viễn sau khi hư hỏng vật lý.

SafeCard có thể tự vô hiệu hóa vĩnh viễn sau ba lần nhập sai PIN.

Mua phần cứng không loại bỏ nhu cầu sao lưu, xem xét hợp đồng, cập nhật firmware và cảnh giác với phishing.

Các hình thức lừa đảo GridPlus Lattice1 phổ biến

Kẻ lừa đảo có thể tạo trang Lattice Manager giả, tài khoản hỗ trợ giả, màn hình ghép nối độc hại và hướng dẫn cập nhật firmware gian lận.

Đại diện giả có thể tuyên bố cần đồng bộ thiết bị bằng cách tiết lộ seed phrase hoặc PIN SafeCard.

Quy trình hỗ trợ hợp pháp không cần toàn bộ seed phrase hoặc khóa riêng tư để kiểm tra giao dịch blockchain công khai.

Trang web độc hại cũng có thể yêu cầu phê duyệt hợp đồng thông minh nhưng mô tả đó là bước xác minh phần cứng vô hại.

Người dùng nên xác minh tên miền và kiểm tra toàn bộ yêu cầu trên màn hình Lattice1.

Lattice1 không thể bảo vệ trước điều gì?

Lattice1 không thể bảo vệ tiền sau khi chủ sở hữu chủ động tiết lộ seed phrase.

Thiết bị không thể đảo ngược giao dịch blockchain đã xác nhận.

Thiết bị không thể khiến token gian lận trở nên có giá trị.

Thiết bị không thể khiến mã hợp đồng thông minh độc hại trở nên an toàn.

Thiết bị không thể khôi phục passphrase bị quên và chưa được sao lưu.

Thiết bị không thể ngăn người dùng phê duyệt sai địa chỉ đích hoặc quyền token không giới hạn.

Thiết bị không thể đảm bảo ứng dụng ví tích hợp luôn hiển thị chính xác thông tin thị trường hoặc tài khoản.

Cách thiết lập GridPlus Lattice1 an toàn

Mua thiết bị từ nguồn đã xác thực.

Kiểm tra bao bì và sử dụng quy trình xác minh tính xác thực tích hợp.

Chỉ cài đặt bản cập nhật phần mềm được cung cấp qua quy trình chính thức của thiết bị.

Tạo PIN thiết bị độc nhất.

Tạo ví nội bộ mới hoặc khôi phục seed qua màn hình Lattice1, không dùng biểu mẫu trực tuyến.

Tạo ít nhất một bản sao lưu an toàn bằng SafeCard, seed phrase được ghi lại hoặc phương thức đã kiểm tra khác.

Lưu bản sao lưu riêng với PIN và passphrase.

Thực hiện giao dịch nhận và gửi thử với số tiền nhỏ trước khi chuyển tài sản đáng kể.

Chỉ bật lưới bảo mật sau khi xác nhận có thể khôi phục ví.

Thực hành bảo mật hằng ngày

Đọc từng màn hình ký, không tự động phê duyệt yêu cầu.

Xác minh toàn bộ địa chỉ đích và blockchain được chọn.

Cẩn thận xem xét phê duyệt token, quyền operator NFT, thông điệp có kiểu và ủy quyền tài khoản.

Xóa các ghép nối ứng dụng không còn cần thiết.

Cập nhật firmware qua các bản phát hành đã xác thực.

Khi phù hợp, dùng seed ví riêng cho khoản tiết kiệm dài hạn và hoạt động hợp đồng thông minh thử nghiệm.

Không bao giờ tiết lộ seed phrase, khóa riêng tư, PIN thiết bị, PIN SafeCard hoặc passphrase cho người khác.

Câu hỏi thường gặp

GridPlus Lattice1 là gì?

GridPlus Lattice1 là ví phần cứng kết nối mạng, bảo vệ khóa tiền mã hóa và ký giao dịch trong môi trường bảo mật biệt lập.

Lattice1 có lưu trữ tiền mã hóa không?

Không. Tiền mã hóa vẫn nằm trên blockchain; Lattice1 lưu hoặc tạo khóa riêng tư dùng để kiểm soát tài sản.

Lattice1 vẫn được hỗ trợ chứ?

Có. Tính đến tháng 7 năm 2026, GridPlus vẫn bán thiết bị, công bố tài liệu và duy trì firmware.

Firmware Lattice1 mới nhất là phiên bản nào?

Tài liệu firmware chính thức hiện liệt kê phiên bản 0.18.9, nhưng người dùng nên kiểm tra trang cập nhật trên thiết bị để biết các bản phát hành sau này.

Lattice1 có air-gapped không?

Không. Thiết bị giao tiếp qua Wi-Fi hoặc Ethernet, đồng thời cô lập khóa riêng tư trong môi trường tính toán bảo mật riêng.

Lattice1 có dùng USB để ký thông thường không?

Giao tiếp ứng dụng thông thường được thiết kế dựa trên kết nối mạng đã xác thực, thay vì ký trực tiếp qua USB.

SafeCard là gì?

SafeCard là thẻ được bảo vệ bằng PIN, có thể lưu một seed ví để sao lưu hoặc dùng làm ví riêng với Lattice1.

Một SafeCard lưu được bao nhiêu ví?

Mỗi SafeCard lưu một seed ví, từ đó có thể tạo nhiều tài khoản và địa chỉ blockchain.

Một Lattice1 có thể dùng bao nhiêu SafeCard?

Người dùng có thể quản lý nhiều SafeCard, cho phép sử dụng nhiều seed ví độc lập với cùng một thiết bị.

Điều gì xảy ra sau ba lần nhập sai PIN SafeCard?

SafeCard tự vô hiệu hóa vĩnh viễn và xóa dữ liệu riêng tư được bảo vệ.

Có thể khôi phục SafeCard đã vô hiệu hóa không?

Không. Không thể khôi phục chính thẻ sau khi bị vô hiệu hóa vĩnh viễn, vì vậy cần seed hoặc bản sao lưu SafeCard khác.

Điều gì xảy ra nếu mất Lattice1?

Thông thường, có thể khôi phục ví bằng SafeCard tương thích, seed phrase hoặc bản sao lưu hợp lệ khác.

Điều gì xảy ra nếu lưới bảo mật bị đứt?

Lưới bảo mật đang bật sẽ khóa thiết bị vĩnh viễn để bảo vệ dữ liệu nhạy cảm khỏi xâm nhập vật lý.

Tôi có thể tắt lưới bảo mật không?

Firmware có cài đặt bật hoặc tắt lưới, nhưng chỉ nên thay đổi sau khi hiểu rõ sự đánh đổi về bảo mật vật lý.

Lattice1 có thể hiển thị seed phrase không?

Thiết bị đời mới tương thích có thể hiển thị seed phrase đã lưu sau khi xác thực PIN; phần cứng cũ có thể không giữ bản có thể xem.

Lattice1 có hỗ trợ passphrase seed không?

Có. Thiết bị hỗ trợ passphrase tùy chọn, khi kết hợp với seed phrase sẽ tạo một ví khác.

Có thể đặt lại passphrase bị quên không?

Không. Thông thường không thể đặt lại passphrase seed bị quên vì mỗi passphrase tạo ra một ví hợp lệ khác nhau.

Lattice1 hỗ trợ những loại tiền mã hóa nào?

Tài liệu chính thức hiện liệt kê Bitcoin, mạng và tài sản tương thích Ethereum, cùng tài sản dựa trên Solana.

Lattice1 có hỗ trợ NFT không?

Có. Thiết bị có thể ký giao dịch chuyển NFT và tương tác hợp đồng thông minh được hỗ trợ thông qua giao diện ví tương thích.

Có thể dùng Lattice1 với DeFi không?

Có. Thiết bị có thể ký giao dịch DeFi được hỗ trợ nhưng không loại bỏ rủi ro hợp đồng thông minh, phê duyệt, thanh lý, bridge hoặc token.

Giải mã ABI là gì?

Giải mã ABI chuyển calldata của hợp đồng thông minh được hỗ trợ thành tên hàm và tham số dễ hiểu hơn.

Giải mã ABI có đảm bảo hợp đồng an toàn không?

Không. Tính năng này giúp dễ đọc hơn nhưng không kiểm toán hợp đồng hoặc đảm bảo hành động đã giải mã an toàn về tài chính.

Lattice1 có thể ngăn phê duyệt token độc hại không?

Không. Thiết bị có thể hiển thị yêu cầu phê duyệt, nhưng quyền sẽ có hiệu lực khi chủ sở hữu xác nhận.

Xóa ghép nối ví có thu hồi phê duyệt blockchain không?

Không. Xóa kết nối ứng dụng không hủy các quyền đã được ghi nhận trong hợp đồng thông minh.

Lattice1 có xác minh được tính xác thực không?

Có. Thiết bị có thể ký thông điệp thử thách bằng khóa định danh để kiểm tra chứng chỉ do nhà sản xuất cấp.

Lattice1 có cần điện không?

Có. Thiết bị cần bộ nguồn bên ngoài để hoạt động bình thường.

Pin bảo mật bên trong có cấp nguồn cho thiết bị không?

Không. Pin bên trong hỗ trợ theo dõi can thiệp, không cấp nguồn cho hoạt động màn hình cảm ứng và ký thông thường.

Có thể dùng Lattice1 cho tài khoản đa chữ ký không?

Thiết bị có thể làm một trong các thiết bị ký độc lập trong cấu hình đa chữ ký và tài khoản hợp đồng thông minh tương thích.

Nhiều thiết bị đa chữ ký có nên dùng chung seed không?

Không. Để các bên ký thực sự độc lập, cần dùng các seed khác nhau để một bản sao lưu bị xâm phạm không làm lộ mọi bên ký.

GridPlus có thể khôi phục ví bị mất không?

Không. Công ty không thể tạo lại seed phrase, passphrase hoặc khóa riêng tư mà người dùng đã mất.

Bộ phận hỗ trợ có bao giờ cần seed phrase của tôi không?

Không. Bộ phận hỗ trợ hợp pháp không bao giờ yêu cầu toàn bộ seed phrase, khóa riêng tư, PIN SafeCard hoặc passphrase seed.

Kết luận

GridPlus Lattice1 là ví phần cứng tiền mã hóa cố định, kết nối mạng, được xây dựng quanh cơ chế ký biệt lập, màn hình cảm ứng đáng tin cậy cỡ lớn, dữ liệu hợp đồng thông minh dễ đọc và bản sao lưu SafeCard tháo rời.

Các thao tác khóa riêng tư diễn ra trong Môi trường tính toán bảo mật, tách biệt với Môi trường tính toán chung hướng internet.

Kiến trúc này cho phép thiết bị nhận yêu cầu ký từ xa mà không chủ ý để lộ khóa riêng tư cho ứng dụng kết nối.

Màn hình 5 inch và chức năng giải mã ABI tự động có thể giúp xem xét lệnh gọi hợp đồng thông minh được hỗ trợ dễ dàng hơn.

SafeCard cung cấp nơi lưu trữ seed ví riêng biệt hoặc bản sao lưu ví Lattice1 nội bộ có thể mang theo và được bảo vệ bằng PIN.

Lưới phát hiện can thiệp bổ sung bảo vệ vật lý nhưng có thể khóa thiết bị vĩnh viễn nếu lưới đang bật bị đứt.

Thiết bị hiện hỗ trợ các quy trình phổ biến trên Bitcoin, Ethereum tương thích và Solana thông qua giao diện ví tương thích.

Do kiến trúc có kết nối mạng, không nên mô tả thiết bị là hoàn toàn air-gapped.

Lattice1 bảo vệ khóa nhưng không thể bảo vệ người dùng tiết lộ seed phrase, quên passphrase chưa sao lưu hoặc chủ động phê duyệt giao dịch độc hại.

Bảo mật vững chắc cần phần cứng đã xác thực, firmware hiện hành, thông tin giao dịch được xác minh, phương thức khôi phục dự phòng, quyền hợp đồng thông minh được kiểm soát cẩn thận và tách biệt tài sản nắm giữ dài hạn khỏi hoạt động rủi ro cao hơn.

Vì vậy, nên hiểu Lattice1 là hệ thống quản lý khóa và ký crypto nâng cao, không phải giải pháp thay thế hoàn toàn cho các thực hành tự lưu ký có hiểu biết.