Ví non-custodial

Ví non-custodial là gì?

Ví non-custodial là ví crypto trong đó người dùng kiểm soát khóa riêng tư hoặc phương thức khôi phục cho phép truy cập tài sản blockchain trong ví.

Nói đơn giản, ví non-custodial cho phép người dùng nắm giữ và quản lý crypto mà không trao cho bên thứ ba quyền kiểm soát trực tiếp khóa riêng tư.

Phần mềm ví có thể hỗ trợ người dùng tạo địa chỉ, ký giao dịch, kết nối ứng dụng phi tập trung, xem số dư và quản lý token.

Tuy nhiên, nhà cung cấp ví không thể chuyển tài sản của người dùng nếu không có chữ ký của họ.

Đây là lý do ví non-custodial thường được gọi là ví tự lưu ký.

Tài liệu về ví của Ethereum giải thích rằng ví cho phép người dùng kết nối với ứng dụng thông qua tài khoản Ethereum.

Tài liệu về tài khoản của Ethereum giải thích rằng khóa riêng tư được dùng để ký giao dịch và trao quyền lưu ký đối với tiền gắn với tài khoản.

Bản tin về lưu ký tài sản crypto của Investor.gov mô tả tự lưu ký là mô hình trong đó người dùng kiểm soát tài sản crypto và chịu trách nhiệm quản lý khóa riêng tư của ví.

Lợi ích chính của ví non-custodial là quyền kiểm soát.

Rủi ro chính là trách nhiệm.

Nếu người dùng mất cụm từ khôi phục, làm lộ khóa riêng tư, ký giao dịch độc hại hoặc gửi tiền đến sai địa chỉ, có thể không có bộ phận hỗ trợ trung tâm nào có thể đảo ngược giao dịch blockchain.

Những điểm chính về ví non-custodial

• • Ví non-custodial cho phép người dùng kiểm soát khóa riêng tư hoặc quyền ký.
  • Nhà cung cấp ví không thể chuyển tiền nếu chưa được người dùng ủy quyền.
  • Ví non-custodial thường được dùng cho Bitcoin, mạng tương tự Ethereum, stablecoin, DeFi, NFT, DAO và ứng dụng Web3.
  • Người dùng chịu trách nhiệm bảo vệ seed phrase, khóa riêng tư, thiết bị, mật khẩu ví và chữ ký giao dịch.
  • Ví non-custodial có thể là ví di động, ví trình duyệt, ví máy tính, ví phần cứng, ví đa chữ ký hoặc ví hợp đồng thông minh.
  • Tự lưu ký tăng quyền kiểm soát trực tiếp nhưng có thể dẫn đến mất mát vĩnh viễn nếu bản sao lưu bị thiếu hoặc bị xâm phạm.
  • Ví non-custodial không tự động khiến mọi giao dịch an toàn, riêng tư hoặc có thể đảo ngược.
  • Phê duyệt ví, tin nhắn phishing, hợp đồng thông minh độc hại, tấn công clipboard, malware và website giả là những rủi ro lớn.
  • Ví phần cứng, multisig, account abstraction, Passkey và khôi phục xã hội có thể tăng cường bảo mật nếu được sử dụng đúng cách.
  • Người dùng nên xem mỗi chữ ký ví là một ủy quyền thực sự, không phải cửa sổ bật lên vô hại.

Ví non-custodial hoạt động như thế nào?

Ví non-custodial hoạt động bằng cách tạo hoặc quản lý khóa mật mã có thể ký giao dịch blockchain.

Ví thường tạo khóa riêng tư hoặc cụm từ khôi phục có thể tạo lại nhiều khóa riêng tư.

Khóa riêng tư được dùng để tạo chữ ký số.

Địa chỉ công khai được suy ra từ dữ liệu khóa và có thể chia sẻ với người khác để nhận tài sản.

Khi người dùng gửi crypto, ví tạo giao dịch và yêu cầu người dùng phê duyệt.

Sau đó, ví ký giao dịch cục bộ hoặc thông qua thiết bị ký bảo mật.

Giao dịch đã ký được phát lên mạng blockchain.

Validator, thợ đào hoặc node mạng kiểm tra giao dịch có hợp lệ theo quy tắc của blockchain hay không.

Nếu giao dịch được xác nhận, blockchain cập nhật trạng thái sổ cái.

Ví không lưu coin trong ứng dụng như tệp trong một thư mục.

Ví kiểm soát các khóa cho phép thay đổi bản ghi blockchain.

Ví non-custodial và ví custodial

Ví non-custodial cho người dùng kiểm soát khóa hoặc quyền ký.

Ví custodial trao cho bên thứ ba quyền kiểm soát khóa hoặc quy trình ký thay mặt người dùng.

Trong mô hình custodial, người dùng có thể thấy số dư tài khoản trong ứng dụng nhưng nhà cung cấp dịch vụ có thể kiểm soát hạ tầng ví thực tế.

Trong mô hình non-custodial, ví ký giao dịch trực tiếp bằng khóa do người dùng kiểm soát.

Mô hình custodial có thể dễ dùng hơn với người mới vì có thể hỗ trợ đặt lại mật khẩu, chăm sóc khách hàng và khôi phục tài khoản.

Mô hình non-custodial có thể giảm nhu cầu tin cậy vì người dùng không phải dựa vào nền tảng để giải ngân tài sản.

Đánh đổi giữa hai mô hình rất rõ ràng.

Lưu ký qua bên thứ ba có thể giảm gánh nặng quản lý khóa của người dùng nhưng làm tăng rủi ro từ nền tảng, pháp lý, mất khả năng thanh toán, quyền truy cập và rút tài sản.

Tự lưu ký giảm quyền kiểm soát của bên thứ ba nhưng tăng trách nhiệm cá nhân.

Mô hình phù hợp phụ thuộc vào kinh nghiệm, quy mô tài sản, thói quen bảo mật, nhu cầu pháp lý và mức độ chấp nhận rủi ro của người dùng.

Khóa riêng tư

Khóa riêng tư là giá trị mật mã bí mật có thể ủy quyền giao dịch từ tài khoản blockchain.

Thông thường, bất kỳ ai kiểm soát khóa riêng tư đều có thể kiểm soát tài sản liên kết với địa chỉ đó.

Đây là lý do cần bảo vệ khóa riêng tư cẩn thận.

Không chia sẻ khóa riêng tư qua tin nhắn, biểu mẫu, ảnh chụp màn hình, ghi chú trên đám mây, email nháp hoặc mạng xã hội.

Nhân viên hỗ trợ ví, nhóm dự án, trang airdrop hoặc nhóm giao dịch không bao giờ cần khóa riêng tư.

Nếu ai đó yêu cầu khóa riêng tư, hãy xem đó là hành vi tìm cách đánh cắp tài sản.

Khóa riêng tư không giống mật khẩu thông thường vì thường không có chức năng đặt lại mật khẩu tập trung.

Nếu mất khóa, người dùng có thể mất quyền truy cập.

Nếu khóa bị đánh cắp, tiền có thể bị lấy mất.

Bảo vệ khóa riêng tư là cốt lõi của bảo mật ví non-custodial.

Seed phrase và cụm từ khôi phục

Seed phrase, còn gọi là cụm từ khôi phục, là bản sao lưu dễ đọc giúp khôi phục ví.

Nhiều ví dùng 12, 18 hoặc 24 từ để tạo khóa cho nhiều địa chỉ.

Cụm từ này thường quan trọng hơn chính ứng dụng ví.

Nếu điện thoại hỏng nhưng seed phrase được giữ an toàn, người dùng có thể khôi phục quyền truy cập bằng ví tương thích.

Nếu seed phrase bị đánh cắp, kẻ tấn công có thể khôi phục ví và chuyển tiền.

Hướng dẫn bảo mật ví của Bitcoin.org khuyến nghị sao lưu ví và cất bản sao ở nơi an toàn.

Người dùng nên lưu cụm từ khôi phục ngoại tuyến, tránh xa camera, đồng bộ đám mây, ổ đĩa dùng chung và ứng dụng ghi chú có kết nối Internet.

Một số người viết cụm từ ra giấy và cất giữ an toàn.

Một số người dùng bản sao lưu kim loại để giảm rủi ro hư hại do lửa hoặc nước.

Phương thức sao lưu nên đồng thời bảo vệ khỏi trộm cắp và thất lạc ngoài ý muốn.

Địa chỉ công khai

Địa chỉ công khai là nơi nhận tài sản crypto.

Thông thường, người dùng có thể chia sẻ địa chỉ này mà không làm lộ khóa riêng tư.

Tuy nhiên, địa chỉ công khai có thể tiết lộ thông tin riêng tư vì hoạt động blockchain có thể được xem công khai.

Nếu địa chỉ được liên kết với một cá nhân, doanh nghiệp, domain hoặc hồ sơ mạng xã hội, lịch sử địa chỉ có thể dễ phân tích hơn.

Người dùng nên hiểu địa chỉ công khai không giống số tài khoản ngân hàng có hồ sơ giao dịch riêng tư.

Trên nhiều blockchain công khai, bất kỳ ai cũng có thể kiểm tra số dư, giao dịch chuyển, phê duyệt token, NFT, vị thế DeFi và lịch sử giao dịch.

Dùng các địa chỉ riêng cho những mục đích khác nhau có thể cải thiện quyền riêng tư.

Dùng lại cùng một địa chỉ ở mọi nơi có thể khiến hoạt động dễ bị liên kết hơn.

Ví non-custodial cho phép kiểm soát nhưng không tự động mang lại tính ẩn danh.

Quyền riêng tư đòi hỏi cách sử dụng ví cẩn trọng và hiểu biết về mạng.

Ví non-custodial nóng

Ví non-custodial nóng kết nối Internet thông qua điện thoại, trình duyệt, ứng dụng máy tính hoặc thiết bị có kết nối web.

Ví nóng thuận tiện vì người dùng có thể nhanh chóng gửi tiền, kết nối ứng dụng, giao dịch, mint NFT và ký thông điệp.

Ví nóng cũng dễ bị phishing, malware, tiện ích trình duyệt độc hại, website giả, tấn công clipboard và yêu cầu phê duyệt không an toàn hơn.

Ví nóng thường phù hợp với số dư nhỏ và hoạt động thường xuyên.

Người dùng có thể xem ví nóng như ví chi tiêu.

Số tài sản nắm giữ dài hạn lớn hơn có thể được lưu trữ theo cách bảo mật hơn.

Ví nóng nên dùng mật khẩu thiết bị mạnh, khóa sinh trắc học, hệ điều hành cập nhật, bản tải xuống đáng tin cậy và thói quen phê duyệt cẩn trọng.

Người dùng nên tránh cài tiện ích trình duyệt ngẫu nhiên trên thiết bị quản lý ví giá trị cao.

Cũng cần xác minh URL trước khi kết nối ví với bất kỳ ứng dụng nào.

Không nên nhầm lẫn sự tiện lợi với mức bảo mật tối đa.

Ví non-custodial lạnh

Ví non-custodial lạnh giữ khóa riêng tư ngoại tuyến hoặc tách biệt khỏi môi trường thường xuyên kết nối Internet.

Ví phần cứng là dạng ví lạnh phổ biến nhất dành cho người dùng cá nhân.

Ví phần cứng lưu khóa riêng tư trong thiết bị chuyên dụng và ký giao dịch mà không làm lộ khóa cho máy tính hoặc điện thoại.

Ví lạnh có thể giảm rủi ro malware vì khóa ký không được lưu trong ví trình duyệt thông thường.

Lưu trữ lạnh hữu ích cho tài sản nắm giữ dài hạn, quỹ ngân quỹ, tiền tiết kiệm và NFT giá trị cao.

Lưu trữ lạnh không phải không có rủi ro.

Người dùng vẫn cần xác minh chi tiết giao dịch trên màn hình thiết bị.

Họ vẫn phải bảo vệ cụm từ khôi phục.

Họ vẫn phải tránh ký phê duyệt độc hại.

Ví lạnh phát huy hiệu quả nhất khi đi cùng quy trình xác minh cẩn thận và sao lưu an toàn.

Ví phần cứng

Ví phần cứng là thiết bị ký vật lý được thiết kế để bảo vệ khóa riêng tư.

Thiết bị có thể kết nối với máy tính hoặc điện thoại trong khi vẫn giữ khóa riêng tư bên trong.

Thiết bị ký giao dịch sau khi người dùng xác nhận.

Thiết kế này giúp bảo vệ trước nhiều dạng malware trên máy tính.

Tuy nhiên, ví phần cứng không bảo vệ người dùng trước mọi cuộc tấn công.

Người dùng vẫn có thể xác nhận giao dịch độc hại nếu hiểu sai yêu cầu của ví.

Người dùng vẫn có thể mất tiền nếu cụm từ khôi phục bị lộ.

Người dùng vẫn có thể gửi tài sản đến sai địa chỉ.

Nghiên cứu như EthClipper cho thấy việc xác minh địa chỉ rất quan trọng vì người dùng có thể không kiểm tra kỹ toàn bộ địa chỉ.

Ví phần cứng tăng khả năng cô lập khóa nhưng người dùng vẫn cần kỷ luật khi ký.

Ví phần mềm

Ví phần mềm là ứng dụng ví chạy trên điện thoại, máy tính hoặc môi trường trình duyệt.

Nhiều ví phần mềm là non-custodial vì tạo và lưu khóa trên thiết bị của người dùng.

Ví phần mềm hữu ích cho giao dịch hằng ngày, DeFi, NFT, thanh toán và đăng nhập Web3.

Ưu điểm lớn nhất là sự tiện lợi.

Rủi ro lớn nhất là mức độ phơi nhiễm với môi trường thiết bị.

Nếu thiết bị nhiễm malware, ví có thể gặp rủi ro.

Nếu tiện ích trình duyệt là giả, người dùng có thể làm lộ seed phrase hoặc ký giao dịch nguy hiểm.

Nếu bản sao lưu điện thoại tải dữ liệu ví nhạy cảm lên mạng một cách không an toàn, kẻ tấn công có thể truy cập.

Người dùng ví phần mềm chỉ nên tải từ nguồn chính thức và cập nhật thiết bị.

Cũng nên tránh dùng cùng một thiết bị cho các tệp tải xuống rủi ro và hoạt động ví giá trị cao.

Ví đa chữ ký

Ví đa chữ ký yêu cầu nhiều chữ ký trước khi giao dịch được thực thi.

Ví dụ, ví multisig 2/3 có thể yêu cầu bất kỳ hai trong ba khóa được phê duyệt ký giao dịch.

Cách này giảm nguy cơ một khóa bị mất hoặc đánh cắp dẫn đến mất toàn bộ tài sản.

Multisig phổ biến với nhóm, DAO, gia đình, quỹ, ngân quỹ và lưu trữ cá nhân giá trị cao.

Ví multisig có thể là non-custodial nếu người ký kiểm soát khóa và không bên thứ ba nào có thể tự mình chuyển tiền.

Multisig cũng tạo thêm trách nhiệm vận hành.

Người ký phải bảo vệ thiết bị và cụm từ khôi phục.

Nhóm cần lên kế hoạch nếu một người ký mất liên lạc, qua đời, mất thiết bị hoặc từ chối ký.

Người ký phải xác minh dữ liệu giao dịch trước khi phê duyệt.

Ví multisig chỉ an toàn hơn khi cơ chế quản trị và lưu trữ khóa được thiết kế tốt.

Ví hợp đồng thông minh

Ví hợp đồng thông minh được kiểm soát bằng logic hợp đồng thông minh thay vì chỉ dùng tài khoản do bên ngoài sở hữu cơ bản.

Ví hợp đồng thông minh có thể hỗ trợ giới hạn chi tiêu, người giám hộ khôi phục, khóa phiên, giao dịch theo lô, account abstraction và quyền tùy chỉnh.

Chúng có thể cải thiện trải nghiệm người dùng vì bảo mật ví không còn phụ thuộc vào một seed phrase duy nhất.

Chúng cũng có thể tạo rủi ro hợp đồng thông minh.

Nếu hợp đồng ví có lỗi, tiền có thể gặp rủi ro.

Nếu quyền nâng cấp yếu, kẻ tấn công hoặc quy trình quản trị bất cẩn có thể ảnh hưởng đến người dùng.

Nếu chọn người giám hộ khôi phục không phù hợp, quá trình khôi phục tài khoản có thể bị tấn công.

Ví hợp đồng thông minh có thể là non-custodial khi người dùng hoặc quy tắc do họ chọn kiểm soát quyền ký.

Người dùng nên hiểu ai có thể nâng cấp, khôi phục, tạm dừng hoặc thực hiện hành động trong ví.

Tính năng ví nâng cao chỉ hữu ích khi các giả định về niềm tin được làm rõ.

Ví non-custodial và DeFi

DeFi phụ thuộc nhiều vào ví non-custodial vì người dùng tương tác trực tiếp với hợp đồng thông minh.

Người dùng có thể cung cấp thanh khoản, vay tài sản, stake token, hoán đổi token, mint tài sản tổng hợp hoặc quản lý vault bằng ví tự lưu ký.

Ví ký giao dịch và hợp đồng thông minh thực thi hành động.

Cơ chế này cho phép người dùng tiếp cận mở mà không cần quản lý tài khoản truyền thống.

Đồng thời, người dùng phải hiểu rủi ro hợp đồng, rủi ro giá, rủi ro thanh lý, rủi ro oracle, trượt giá và rủi ro phê duyệt.

Ví non-custodial không đánh giá giao thức DeFi có an toàn hay không.

Ví chỉ hiển thị giao dịch và ký nội dung người dùng phê duyệt.

Người dùng nên tìm hiểu hợp đồng thông minh trước khi kết nối ví giá trị cao.

Nên thử giao dịch nhỏ khi sử dụng giao thức chưa quen thuộc.

Sau khi tương tác với DeFi, nên theo dõi tài sản thế chấp và các phê duyệt.

Ví non-custodial và NFT

Ví non-custodial thường được dùng để mint, nắm giữ, chuyển và hiển thị NFT.

Ví ghi nhận quyền sở hữu thông qua hợp đồng NFT.

Người dùng có thể phê duyệt marketplace, nhận airdrop, burn vật phẩm, stake NFT hoặc dùng NFT trong game.

Người dùng NFT cần đặc biệt cẩn trọng với phê duyệt.

Phê duyệt toàn bộ có thể cho phép hợp đồng chuyển mọi NFT trong một bộ sưu tập khỏi ví.

Kẻ lừa đảo thường dùng trang mint giả, trang nhận thưởng giả và yêu cầu phê duyệt độc hại để đánh cắp NFT.

Người dùng nên xác minh địa chỉ hợp đồng trước khi mint hoặc mua.

Tránh ký thông điệp từ trang bộ sưu tập không rõ nguồn gốc.

Nên thu hồi các phê duyệt NFT không cần thiết khi có thể.

Ví NFT non-custodial trao quyền kiểm soát cho người dùng, nhưng họ phải bảo vệ quyền kiểm soát đó trước chữ ký độc hại.

Ví non-custodial và stablecoin

Ví non-custodial có thể lưu stablecoin dưới dạng token trên các blockchain được hỗ trợ.

Người dùng có thể dùng stablecoin để thanh toán, giao dịch, làm tài sản thế chấp DeFi, chuyển tiền, tiết kiệm hoặc quản lý ngân quỹ.

Tự lưu ký có thể giúp chuyển stablecoin trực tiếp và nhanh hơn.

Tuy nhiên, stablecoin có rủi ro từ bên phát hành, dự trữ, quy đổi, mất neo giá, hợp đồng thông minh, tuân thủ và mạng lưới.

Ví non-custodial giúp người dùng kiểm soát địa chỉ token, chứ không kiểm soát dự trữ hoặc chính sách quy đổi của bên phát hành.

Báo cáo năm 2026 về stablecoin và ví không lưu ký của FATF thảo luận các quan ngại chính sách liên quan đến việc sử dụng stablecoin và hoạt động của ví không lưu ký.

Điều này cho thấy tự lưu ký cũng là một phần trong thảo luận chính sách rộng hơn về dòng tài sản kỹ thuật số.

Người dùng nên hiểu cả rủi ro lưu ký ví lẫn rủi ro riêng của stablecoin.

Stablecoin trong ví tự lưu ký vẫn có thể mất giá nếu chính token đó gặp sự cố.

Lưu ký và chất lượng tài sản là hai vấn đề riêng biệt.

Ví non-custodial và đăng nhập Web3

Nhiều ứng dụng Web3 dùng chữ ký ví làm thông tin đăng nhập.

Người dùng kết nối ví và ký thông điệp để chứng minh mình kiểm soát một địa chỉ.

Cách này có thể loại bỏ nhu cầu dùng tên người dùng và mật khẩu truyền thống.

Tuy nhiên, chữ ký đăng nhập cũng có thể trở thành mục tiêu phishing.

Thông điệp đăng nhập an toàn nên có domain chính xác, nonce mới, thời điểm phát hành, thời hạn và mục đích rõ ràng.

Nếu thông điệp đăng nhập mơ hồ, có thể dùng lại hoặc đến từ domain giả, kẻ tấn công có thể mạo danh người dùng.

Người dùng nên đọc yêu cầu của ví thay vì tự động nhấp qua.

Ứng dụng nên dùng thông điệp có cấu trúc rõ ràng và thử thách mới.

Chữ ký ví có thể chứng minh danh tính nhưng cũng có thể ủy quyền hành động nếu thông điệp nguy hiểm.

Đăng nhập Web3 cần được xem là một sự kiện bảo mật.

Ví non-custodial và phê duyệt token

Phê duyệt token cho phép hợp đồng thông minh sử dụng token từ ví.

Phê duyệt phổ biến trong DeFi vì hợp đồng cần quyền chuyển token để hoán đổi, cho vay, staking và cung cấp thanh khoản.

Phê duyệt có thể bị giới hạn hoặc không giới hạn.

Phê duyệt không giới hạn tiện lợi nhưng rủi ro.

Nếu hợp đồng được phê duyệt có hành vi độc hại hoặc sau này bị xâm phạm, token đã được phê duyệt trong ví có thể bị rút cạn.

Ví non-custodial có thể hiển thị yêu cầu phê duyệt nhưng người dùng phải tự quyết định yêu cầu đó có an toàn hay không.

Trước khi phê duyệt, người dùng nên kiểm tra địa chỉ bên được cấp quyền, token, số lượng và ứng dụng.

Khi phù hợp, nên dùng phê duyệt có giới hạn.

Nên thu hồi các phê duyệt không còn cần thiết.

Quản lý phê duyệt là một trong những thói quen quan trọng nhất đối với người dùng tự lưu ký.

Ví non-custodial và khôi phục tài khoản

Khôi phục tài khoản là một trong những vấn đề khó nhất trong thiết kế ví non-custodial.

Tài khoản truyền thống thường có thể được khôi phục qua email, xác minh danh tính hoặc hỗ trợ khách hàng.

Ví tự lưu ký cơ bản có thể không có phương thức khôi phục như vậy.

Nếu người dùng mất seed phrase và mọi thiết bị, tài sản có thể vĩnh viễn không thể truy cập.

FAQ hỗ trợ của Ethereum nêu rằng nếu không có seed phrase hoặc khóa riêng tư, ethereum.org không thể khôi phục tiền trong ví tự lưu ký.

Thiết kế ví hiện đại tìm cách cải thiện khả năng khôi phục thông qua multisig, khôi phục xã hội, bản sao lưu phần cứng, Passkey, bản sao lưu mã hóa trên đám mây và account abstraction.

Mỗi phương thức khôi phục đều có sự đánh đổi.

Phương thức quá dễ có thể bị tấn công.

Phương thức quá nghiêm ngặt có thể không hiệu quả khi người dùng cần.

Kế hoạch khôi phục tốt nhất cần được thử nghiệm trước khi tài sản gặp rủi ro.

Thực tiễn tốt nhất khi lưu seed phrase

Lưu seed phrase ngoại tuyến.

Không để seed phrase trong ảnh chụp màn hình, ổ đĩa đám mây, email hoặc ứng dụng nhắn tin.

Nếu giá trị tài sản đủ lớn, hãy dùng nhiều địa điểm sao lưu an toàn.

Bảo vệ bản sao lưu khỏi cả trộm cắp lẫn thảm họa như hỏa hoạn, lũ lụt hoặc mất thiết bị.

Không nhập seed phrase vào website tự nhận là có thể xác minh hoặc khôi phục ví.

Không chia sẻ seed phrase với nhân viên hỗ trợ, quản trị viên cộng đồng hoặc người lạ.

Cân nhắc dùng bản sao lưu kim loại cho ví giá trị cao.

Thử khôi phục bằng ví nhỏ trước khi dựa vào phương thức sao lưu đó cho số tiền lớn.

Nếu ví lưu tài sản gia đình dài hạn, hãy cân nhắc người thừa kế hoặc người đáng tin cậy.

Seed phrase không chỉ là mật khẩu sao lưu vì nó có thể chính là ví.

Rủi ro phishing

Phishing là một trong những rủi ro lớn nhất đối với người dùng ví non-custodial.

Website phishing có thể sao chép giao diện ứng dụng thật rồi yêu cầu người dùng kết nối ví.

Website đó có thể tiếp tục yêu cầu phê duyệt độc hại, permit, chuyển NFT hoặc seed phrase.

Tài liệu về vector tấn công Web3 của OWASP xác định việc chiếm đoạt khóa riêng tư thông qua khóa riêng tư và seed phrase bị đánh cắp hoặc làm lộ là rủi ro lớn trong Web3.

Phishing có thể diễn ra qua quảng cáo tìm kiếm, tài khoản mạng xã hội giả, tin nhắn trực tiếp, cửa sổ bật lên của trình duyệt, mã QR, airdrop giả và trang cộng đồng bị xâm phạm.

Khi có thể, người dùng nên truy cập qua dấu trang đã lưu.

Cần kiểm tra kỹ yêu cầu giao dịch.

Tránh liên kết mint khẩn cấp và lời mời nhận thưởng bất ngờ từ nguồn không rõ.

Hãy nhớ rằng ví non-custodial không thể bảo vệ tiền sau khi người dùng ký một giao dịch độc hại hợp lệ.

Ngay cả ví an toàn nhất cũng có thể bị xâm phạm do người dùng ký bất cẩn.

Rủi ro malware và thiết bị

Malware có thể tấn công ví non-custodial bằng cách đánh cắp seed phrase, sửa địa chỉ clipboard, ghi lại màn hình, chèn giao dịch giả hoặc thay thế phần mềm ví.

Thiết bị bị xâm phạm có thể khiến ngay cả người dùng cẩn thận gặp rủi ro.

Người dùng nên cập nhật hệ điều hành, trình duyệt và ứng dụng ví.

Tránh tải phần mềm bẻ khóa, tiện ích không rõ nguồn gốc và tệp đáng ngờ trên thiết bị dùng cho ví.

Xác nhận địa chỉ nhận trực tiếp từ nguồn đáng tin cậy.

Với giao dịch giá trị cao, nên xác minh địa chỉ trên màn hình ví phần cứng hoặc qua kênh độc lập.

Khi phù hợp, người dùng nên tách hoạt động duyệt web hằng ngày khỏi việc quản lý ví giá trị cao.

Thiết bị chuyên dụng cho tự lưu ký có thể giảm bề mặt tấn công.

Rủi ro malware là một lý do khiến lưu trữ lạnh và ví phần cứng phổ biến.

Vệ sinh thiết bị là một phần của bảo mật ví.

Passkey và ví non-custodial

Passkey ngày càng được dùng trong thiết kế ví và account abstraction để cải thiện khả năng sử dụng và chống phishing.

Hướng dẫn xác thực SP 800-63-4 của NIST thảo luận về xác thực bảo đảm cao dựa trên bằng chứng sở hữu khóa và phương thức xác thực chống phishing.

Trong ví crypto, Passkey có thể giúp người dùng phê duyệt hành động mà không cần xử lý seed phrase thô theo cách truyền thống.

Một số ví thông minh dùng Passkey trong logic ký, khôi phục hoặc xác thực.

Passkey có thể cải thiện trải nghiệm nhưng không tự động loại bỏ mọi vấn đề về lưu ký.

Người dùng nên hiểu ví có còn non-custodial không, ai có thể khôi phục quyền truy cập, bản sao lưu mã hóa được lưu ở đâu và điều gì xảy ra khi mất thiết bị.

Ví Passkey có thể an toàn hơn seed phrase được lưu giữ kém.

Ví này cũng có thể tạo sự phụ thuộc vào hệ sinh thái thiết bị, nhà cung cấp khôi phục hoặc logic hợp đồng thông minh.

Câu hỏi quan trọng là ai có thể chuyển tiền và ai có thể khôi phục quyền truy cập.

Thiết kế ví tốt cần giải thích rõ điều đó.

Khôi phục xã hội

Khôi phục xã hội là mô hình khôi phục ví trong đó những người giám hộ đáng tin cậy giúp khôi phục quyền truy cập nếu người dùng mất khóa.

Tùy thiết kế, người giám hộ có thể là cá nhân, thiết bị, tổ chức hoặc tài khoản khác.

Khôi phục xã hội có thể giảm nguy cơ mất vĩnh viễn do thất lạc một seed phrase.

Nó cũng có thể tạo rủi ro thông đồng nếu các người giám hộ phối hợp hành động chống lại người dùng.

Thiết kế khôi phục xã hội mạnh nên yêu cầu đủ số người giám hộ để một người bị xâm phạm không thể chiếm quyền kiểm soát.

Khi có thể, nên có thời gian trì hoãn, cảnh báo và tùy chọn hủy.

Người dùng nên chọn người giám hộ đáng tin cậy, luôn sẵn sàng và khó bị xâm phạm đồng thời.

Nếu quan tâm đến rủi ro thảm họa, không nên chỉ chọn người trong cùng một hộ gia đình.

Khôi phục xã hội không giống khôi phục thông qua hỗ trợ khách hàng.

Đây là quy trình mật mã hoặc hợp đồng thông minh cần được thiết kế cẩn thận.

Ví non-custodial và quyền riêng tư

Ví non-custodial có thể tăng quyền kiểm soát nhưng không tự động cải thiện quyền riêng tư.

Blockchain công khai thường tiết lộ số dư, giao dịch chuyển, tài sản nắm giữ, NFT, phê duyệt và hoạt động ứng dụng.

Địa chỉ ví có thể bị liên kết với một người thông qua tên miền, hồ sơ mạng xã hội, lịch sử giao dịch, yêu cầu thanh toán hoặc bài đăng công khai.

Dùng một ví cho mọi hoạt động có thể tạo hồ sơ tài chính công khai chi tiết.

Người dùng có thể cải thiện quyền riêng tư bằng cách tách ví cho các mục đích khác nhau.

Trên các blockchain hỗ trợ, có thể dùng địa chỉ nhận mới.

Nếu quyền riêng tư quan trọng, tránh đăng địa chỉ ví công khai.

Cẩn trọng khi kết nối ví với ứng dụng thu thập metadata.

Tùy khu vực pháp lý và mục đích sử dụng, công cụ quyền riêng tư có thể đi kèm rủi ro pháp lý, tuân thủ và quyền truy cập.

Tự lưu ký là quyền kiểm soát khóa, không phải sự bảo đảm về tính bí mật.

Ví non-custodial và tuân thủ

Trong các thảo luận chính sách, ví non-custodial thường được gọi là ví không lưu ký.

Cơ quan quản lý và tổ chức thiết lập tiêu chuẩn quan tâm đến loại ví này vì người dùng có thể chuyển giá trị mà không cần trung gian lưu ký nắm giữ khóa.

Các công trình về tài sản ảo của FATF thảo luận rủi ro liên quan đến stablecoin, ví không lưu ký, tài chính bất hợp pháp và giao dịch tài sản kỹ thuật số xuyên biên giới.

Cách áp dụng quy định khác nhau tùy quốc gia và trường hợp sử dụng.

Cá nhân dùng ví để tự lưu ký có thể chịu nghĩa vụ khác với doanh nghiệp vận hành dịch vụ ví cho khách hàng.

Một số dịch vụ được quản lý có thể rà soát khoản nạp và rút liên quan đến địa chỉ tự lưu ký.

Một số doanh nghiệp có thể yêu cầu xác minh danh tính trước khi tương tác với người dùng.

Tự lưu ký không có nghĩa hoạt động nằm ngoài pháp luật.

Điều đó có nghĩa là người dùng kiểm soát khóa ví.

Người dùng và doanh nghiệp nên hiểu quy định áp dụng tại khu vực pháp lý của mình.

Ví non-custodial và thuế

Sử dụng ví non-custodial không loại bỏ nghĩa vụ thuế.

Tùy khu vực pháp lý, giao dịch chuyển, hoán đổi, bán, airdrop, phần thưởng staking, bán NFT, thu nhập từ đào, thu nhập DeFi và thanh toán bằng token có thể phát sinh nghĩa vụ khai thuế.

Tự lưu ký có thể khiến việc ghi chép khó hơn vì hoạt động diễn ra trên nhiều ví, blockchain và ứng dụng.

Người dùng nên lưu ngày, số lượng, hash giao dịch, bên đối ứng nếu biết, phí, giá vốn và mục đích giao dịch.

Giao diện ví có thể không phân loại chính xác mọi giao dịch.

Hoạt động DeFi và NFT có thể đặc biệt phức tạp.

Ngay cả khi giá có vẻ ổn định, giao dịch stablecoin vẫn có thể cần được ghi chép.

Doanh nghiệp dùng ví non-custodial cần kiểm soát kế toán và quy trình đối soát.

Phần mềm thuế có thể hữu ích nhưng người dùng vẫn nên kiểm tra dữ liệu đã nhập.

Tự lưu ký cũng có nghĩa người dùng có thể phải tự lưu hồ sơ.

Ví non-custodial và thanh toán

Ví non-custodial có thể dùng để thanh toán crypto trực tiếp.

Người dùng có thể gửi Bitcoin, stablecoin hoặc tài sản được hỗ trợ khác từ địa chỉ tự lưu ký đến địa chỉ khác.

Khoản thanh toán được quyết toán on-chain theo quy tắc xác nhận của mạng.

Thanh toán có thể nhanh và toàn cầu nhưng cũng có thể không đảo ngược sau khi được xác nhận.

Trước khi gửi, người dùng nên kiểm tra địa chỉ người nhận, mạng, token, số lượng và phí.

Stablecoin trên một mạng có thể không phải cùng tài sản với token có ký hiệu tương tự trên mạng khác.

Gửi nhầm blockchain có thể gây khó khăn khi khôi phục.

Doanh nghiệp nhận thanh toán tự lưu ký nên có hệ thống hóa đơn, chính sách xác nhận, quy trình hoàn tiền và hồ sơ kế toán.

Mức độ đơn giản khi thanh toán phụ thuộc vào giao diện ví và khả năng hỗ trợ mạng của bên nhận.

Thanh toán non-custodial có sức mạnh vì chuyển giá trị mà không yêu cầu người gửi trao quyền lưu ký cho bên thứ ba.

Ví non-custodial và hoạt động liên chuỗi

Nhiều người dùng quản lý tài sản trên nhiều blockchain và mạng Layer 2 qua một giao diện ví.

Điều này thuận tiện nhưng cũng có rủi ro.

Một ví có thể hiển thị nhiều mạng nhưng mỗi mạng có phí, tính cuối cùng, quy tắc bridge và hợp đồng token khác nhau.

Bridge liên chuỗi có thể chuyển tài sản hoặc thông điệp giữa các mạng nhưng làm tăng rủi ro bridge.

Token được bridge có thể phụ thuộc vào hợp đồng thông minh, tập hợp validator, hệ thống relayer hoặc mạng thanh khoản.

Người dùng nên xác nhận tài sản là tài sản gốc, tài sản wrapped, tài sản đã bridge hay được phát hành trên blockchain đích.

Nên thử chuyển một lượng nhỏ khi di chuyển tài sản qua mạng chưa quen thuộc.

Hãy giữ đủ token gốc trên mỗi mạng để trả phí.

Đừng cho rằng một địa chỉ ví đồng nghĩa với một số dư thống nhất trên mọi blockchain.

Quyền kiểm soát non-custodial không loại bỏ sự phức tạp của hoạt động liên chuỗi.

Ví non-custodial và airdrop

Airdrop thường nhắm đến địa chỉ ví non-custodial vì hoạt động on-chain có thể được xác minh.

Người dùng có thể nhận token, NFT, điểm hoặc quyền nhận thưởng dựa trên hoạt động ví trước đó.

Điều này vừa tạo cơ hội vừa tiềm ẩn nguy hiểm.

Kẻ lừa đảo thường sao chép chương trình airdrop thật và tạo website nhận thưởng giả.

Trang nhận thưởng giả có thể yêu cầu người dùng ký phê duyệt hoặc giao dịch chuyển độc hại.

Airdrop thật cũng có thể gây quan ngại về thuế, spam hoặc quyền riêng tư.

Người dùng nên xác minh thông báo qua kênh chính thức.

Kiểm tra yêu cầu của ví trước khi nhận thưởng.

Tránh kết nối ví lưu trữ tài sản giá trị cao với trang nhận thưởng không rõ nguồn gốc.

Airdrop là một trong những chiêu dụ phishing phổ biến nhất nhắm đến người dùng tự lưu ký.

Ví non-custodial và công cụ rút cạn ví

Công cụ rút cạn ví là phần mềm độc hại hoặc quy trình hợp đồng thông minh độc hại được thiết kế để đánh cắp tài sản sau khi người dùng ký.

Công cụ này có thể yêu cầu phê duyệt token, phê duyệt NFT, chữ ký permit hoặc gói giao dịch trông có vẻ vô hại.

Chúng thường lợi dụng cảm giác khẩn cấp, phần thưởng giả, hỗ trợ giả hoặc website sao chép.

Ví non-custodial thường yêu cầu người dùng phê duyệt giao dịch hoặc chữ ký.

Nếu người dùng phê duyệt yêu cầu độc hại, giao dịch có thể hợp lệ trên chuỗi.

Công cụ rút cạn ví nguy hiểm vì khai thác sự đồng thuận của người dùng thay vì chỉ đánh cắp khóa bằng kỹ thuật.

Người dùng nên tránh ký giao dịch từ liên kết trong tin nhắn trực tiếp.

Nên tách ví hoạt động thường xuyên khỏi ví lưu trữ dài hạn.

Kiểm tra phê duyệt và thu hồi các quyền cũ.

Biện pháp phòng vệ tốt nhất là luôn cảnh giác trước khi ký.

Lợi ích của ví non-custodial

Lợi ích đầu tiên là quyền kiểm soát trực tiếp tài sản.

Người dùng không cần bên thứ ba phê duyệt giao dịch on-chain thông thường.

Lợi ích thứ hai là khả năng tiếp cận ứng dụng phi tập trung một cách mở.

Người dùng có thể kết nối trực tiếp với DeFi, NFT, DAO, game và công cụ Web3.

Lợi ích thứ ba là khả năng chống kiểm duyệt ở lớp kiểm soát ví.

Nền tảng bên thứ ba không thể đóng băng khóa riêng tư nếu người dùng kiểm soát khóa đó.

Lợi ích thứ tư là tính minh bạch.

Người dùng có thể xác minh giao dịch qua trình khám phá blockchain và bản ghi trực tiếp trên blockchain.

Lợi ích thứ năm là khả năng kết hợp.

Cùng một ví có thể tương tác với nhiều giao thức bằng các tiêu chuẩn blockchain chung.

Lợi ích thứ sáu là tính linh động.

Cụm từ khôi phục hoặc khóa thường có thể khôi phục quyền truy cập trong ví tương thích khác.

Rủi ro và hạn chế của ví non-custodial

Rủi ro đầu tiên là mất tài sản vĩnh viễn do mất khóa hoặc seed phrase.

Rủi ro thứ hai là bị đánh cắp do phishing, malware hoặc bản sao lưu bị lộ.

Rủi ro thứ ba là sai sót giao dịch không thể đảo ngược.

Rủi ro thứ tư là phê duyệt độc hại và chữ ký nguy hiểm.

Rủi ro thứ năm là lỗi hợp đồng thông minh trong ứng dụng mà ví sử dụng.

Rủi ro thứ sáu là lộ quyền riêng tư do hoạt động blockchain công khai.

Rủi ro thứ bảy là thiếu kế hoạch thừa kế cho tài sản nắm giữ dài hạn.

Rủi ro thứ tám là nhầm lẫn giữa các blockchain và hợp đồng token.

Rủi ro thứ chín là phụ thuộc vào bản cập nhật phần mềm ví và độ chính xác của giao diện.

Rủi ro thứ mười là sự tự tin sai lệch vì quyền kiểm soát không tự động đồng nghĩa với an toàn.

Những hiểu lầm phổ biến về ví non-custodial

Một hiểu lầm phổ biến là cho rằng ví non-custodial lưu coin bên trong ứng dụng.

Ví kiểm soát các khóa cho phép thay đổi trạng thái blockchain.

Một hiểu lầm khác là cho rằng tự lưu ký luôn an toàn hơn mọi mô hình lưu trữ khác.

Tự lưu ký có thể an toàn hơn với người dùng cẩn thận nhưng nguy hiểm với người dùng bất cẩn.

Hiểu lầm thứ ba là cho rằng nhà cung cấp ví có thể đặt lại seed phrase.

Trong hầu hết mô hình tự lưu ký cơ bản, bộ phận hỗ trợ không thể đặt lại seed phrase bị mất.

Hiểu lầm thứ tư là cho rằng ví phần cứng khiến mọi chữ ký đều an toàn.

Ví phần cứng bảo vệ khóa nhưng người dùng vẫn có thể phê duyệt giao dịch độc hại.

Hiểu lầm thứ năm là cho rằng ví non-custodial luôn ẩn danh.

Hoạt động blockchain công khai thường có thể được theo dõi và liên kết với địa chỉ theo thời gian.

Cách chọn ví non-custodial

Trước tiên, kiểm tra ví có hỗ trợ blockchain và tài sản bạn cần hay không.

Xem xét ví có mã nguồn mở, đã được kiểm toán, được sử dụng rộng rãi hoặc do đội ngũ uy tín phát triển hay không.

Kiểm tra ví có hỗ trợ ví phần cứng hoặc multisig để lưu trữ tài sản giá trị cao hơn hay không.

Kiểm tra ví có hiển thị rõ chi tiết giao dịch trước khi ký hay không.

Kiểm tra ví có hỗ trợ quản lý phê duyệt hoặc kết nối với công cụ đáng tin cậy để rà soát phê duyệt hay không.

Kiểm tra ví có hướng dẫn sao lưu và khôi phục an toàn hay không.

Kiểm tra ví có cảnh báo giao dịch đáng ngờ, website độc hại hoặc quyền nguy hiểm hay không.

Kiểm tra ví có cho phép xuất hoặc khôi phục tài sản bằng phương thức tiêu chuẩn hay không.

Kiểm tra bộ phận hỗ trợ khách hàng có thể giúp xử lý vấn đề ứng dụng mà không yêu cầu khóa riêng tư hay không.

Hãy chọn ví phù hợp với mức độ hiểu biết về bảo mật của bạn, không chỉ dựa trên danh sách tính năng mong muốn.

Thực tiễn tốt nhất cho người mới

Bắt đầu với số tiền nhỏ trước khi dùng ví cho tài sản đáng kể.

Trong quá trình thiết lập, hãy ghi cụm từ khôi phục ra giấy và lưu ngoại tuyến.

Sau khi thiết lập, không nhập cụm từ khôi phục vào website, trừ khi bạn chủ động khôi phục ví trong môi trường ví đáng tin cậy.

Gửi giao dịch thử nhỏ trước khi gửi số tiền lớn.

Dùng dấu trang cho các ứng dụng quan trọng.

Đọc mọi yêu cầu ký trước khi phê duyệt.

Tránh phê duyệt không giới hạn nếu số lượng giới hạn là đủ.

Dùng ví nóng nhỏ cho hoạt động hằng ngày.

Dùng hình thức lưu trữ bảo mật hơn cho tài sản nắm giữ dài hạn.

Học cách thu hồi phê duyệt trước khi cần làm điều đó trong tình huống khẩn cấp.

Thực tiễn tốt nhất cho người dùng nâng cao

Dùng ví phần cứng cho tài sản nắm giữ giá trị cao.

Dùng multisig cho ngân quỹ dùng chung hoặc số dư cá nhân lớn.

Tách ví theo mục đích như tiết kiệm, DeFi, NFT, thử nghiệm và danh tính công khai.

Dùng công cụ mô phỏng giao dịch khi tương tác với hợp đồng thông minh phức tạp.

Xác minh địa chỉ hợp đồng trước khi phê duyệt token hoặc NFT.

Thường xuyên theo dõi phê duyệt ví.

Khi phù hợp, lưu bản sao lưu ngoại tuyến ở các địa điểm an toàn cách xa nhau.

Lên kế hoạch thừa kế và khôi phục khẩn cấp trước khi cần đến.

Nếu giá trị tài sản đủ lớn, hãy dùng thiết bị chuyên dụng cho hoạt động ví quan trọng.

Ghi lại quy trình vận hành cho ngân quỹ và nhóm.

Thực tiễn tốt nhất dành cho doanh nghiệp crypto

Thiết lập chính sách nội bộ rõ ràng về việc tạo ví, ký, sao lưu và khôi phục.

Tách ví vận hành khỏi ví ngân quỹ.

Dùng multisig hoặc cơ chế kiểm soát ngưỡng cho tiền của doanh nghiệp.

Ghi lại ai có thể ký, ai có thể đề xuất giao dịch và ai có thể phê duyệt.

Lưu dấu vết kiểm toán hoạt động ví.

Khi phù hợp, dùng whitelist cho các bên đối ứng đã biết.

Kiểm thử kế hoạch ứng phó sự cố khi mất thiết bị, người ký bị xâm phạm hoặc xuất hiện phê duyệt đáng ngờ.

Không lưu seed phrase trong tài liệu dùng chung hoặc công cụ trò chuyện.

Dùng quyền truy cập dựa trên vai trò cho hoạt động ví.

Xem ví doanh nghiệp non-custodial là hạ tầng tài chính, không phải tài khoản phần mềm thông thường.

Khi nào ví non-custodial hữu ích?

Ví non-custodial hữu ích khi người dùng muốn kiểm soát trực tiếp tài sản crypto.

Ví hữu ích để tương tác với giao thức DeFi.

Ví hữu ích để nắm giữ NFT và quản lý quyền truy cập giới hạn theo token.

Ví hữu ích để nhận thanh toán blockchain trực tiếp.

Ví hữu ích để tham gia DAO và hoạt động quản trị.

Ví hữu ích cho việc tiết kiệm dài hạn nếu người dùng có kỷ luật sao lưu tốt.

Ví hữu ích với người coi trọng tính linh động và khả năng tiếp cận blockchain mở.

Ví kém hữu ích hơn với người không thể quản lý bản sao lưu hoặc chữ ký an toàn.

Ví có rủi ro với người thường xuyên nhấp vào liên kết lạ hoặc bỏ qua yêu cầu của ví.

Lựa chọn lưu ký tốt nhất là lựa chọn người dùng có thể bảo vệ an toàn trong thực tế.

Ví non-custodial trong một câu

Ví non-custodial là ví crypto trong đó người dùng kiểm soát khóa riêng tư hoặc quyền ký, qua đó trực tiếp truy cập tài sản blockchain nhưng đồng thời chịu trách nhiệm về bảo mật, sao lưu, chữ ký và khôi phục.

FAQ

Ví non-custodial có nghĩa là gì?

Ví non-custodial là ví crypto trong đó người dùng kiểm soát khóa riêng tư hoặc phương thức khôi phục thay vì trao quyền kiểm soát khóa trực tiếp cho bên thứ ba.

Ví non-custodial có giống ví tự lưu ký không?

Có. Ví non-custodial và ví tự lưu ký thường được dùng để chỉ cùng một mô hình lưu ký cơ bản.

Ví non-custodial có lưu crypto bên trong ứng dụng không?

Không. Ví kiểm soát các khóa cho phép thực hiện giao dịch trên blockchain, còn tài sản được ghi nhận trong sổ cái blockchain.

Điều gì xảy ra nếu tôi mất seed phrase?

Nếu bạn mất seed phrase và không có phương thức khôi phục khác, bạn có thể mất quyền truy cập ví vĩnh viễn.

Nhà cung cấp ví có thể khôi phục ví non-custodial của tôi không?

Với ví non-custodial cơ bản, nhà cung cấp thường không thể khôi phục ví nếu người dùng mất seed phrase hoặc khóa riêng tư.

Ví non-custodial có an toàn hơn ví custodial không?

Ví có thể an toàn hơn với người quản lý khóa cẩn thận nhưng rủi ro hơn với người làm mất bản sao lưu, bị phishing hoặc ký giao dịch độc hại.

Rủi ro lớn nhất của ví non-custodial là gì?

Rủi ro lớn nhất là mất quyền kiểm soát do mất bản sao lưu, seed phrase bị đánh cắp, malware, phishing, phê duyệt độc hại hoặc giao dịch sai.

Ví non-custodial có thể bị hack không?

Ví có thể bị xâm phạm nếu thiết bị, seed phrase, khóa riêng tư, tiện ích trình duyệt, bản sao lưu hoặc hành vi ký bị xâm phạm.

Tôi có cần ví phần cứng không?

Ví phần cứng đặc biệt hữu ích với tài sản nắm giữ giá trị cao vì giữ khóa riêng tư tách biệt khỏi thiết bị thường kết nối Internet.

Tôi có thể dùng ví non-custodial cho DeFi không?

Có. Ví non-custodial thường được dùng cho DeFi nhưng người dùng phải hiểu rủi ro hợp đồng thông minh, phê duyệt, thanh lý và phí giao dịch.

Tôi có thể dùng ví non-custodial cho NFT không?

Có. Ví non-custodial thường được dùng cho NFT nhưng người dùng cần cẩn thận với bộ sưu tập giả, trang mint độc hại và yêu cầu phê duyệt.

Ví non-custodial có ẩn danh không?

Không. Ví thường chỉ mang tính giả danh vì hoạt động blockchain công khai thường có thể được theo dõi và liên kết với địa chỉ theo thời gian.

Kết luận

Ví non-custodial là một trong những công cụ quan trọng nhất trong tiền mã hóa vì cho người dùng quyền kiểm soát trực tiếp tài sản blockchain.

Thay vì dựa vào bên thứ ba giữ khóa riêng tư, người dùng kiểm soát dữ liệu khóa, cụm từ khôi phục, thiết bị ký hoặc quyền của ví thông minh.

Điều này khiến tự lưu ký trở nên mạnh mẽ.

Nó cho phép người dùng gửi thanh toán, nắm giữ Bitcoin, quản lý token, sử dụng DeFi, sưu tầm NFT, bỏ phiếu trong DAO, nhận stablecoin và kết nối trực tiếp với ứng dụng Web3.

Đồng thời, tự lưu ký cũng là trách nhiệm nghiêm túc.

Người dùng chịu trách nhiệm về bản sao lưu, bảo mật thiết bị, kiểm tra giao dịch, quản lý phê duyệt, kế hoạch khôi phục, quyền riêng tư, thuế và phòng tránh lừa đảo.

Ví non-custodial không xóa bỏ rủi ro crypto.

Nó thay đổi bên phải gánh chịu rủi ro.

Thay vì tin tưởng nền tảng lưu ký khóa, người dùng phải bảo vệ khóa và hiểu nội dung mình ký.

Sự đánh đổi này vừa là ưu điểm vừa là nhược điểm của ví non-custodial.

Với người dùng cẩn thận, tự lưu ký có thể giảm rủi ro bị bên thứ ba truy cập và tăng tính độc lập về tài chính.

Với người dùng bất cẩn, tự lưu ký có thể dẫn đến mất mát vĩnh viễn chỉ vì một seed phrase bị lộ hoặc một chữ ký độc hại.

Thiết lập tự lưu ký an toàn nhất phụ thuộc vào giá trị tài sản có rủi ro và hành vi của người dùng.

Ví dùng hằng ngày với số dư nhỏ có thể là ví nóng tiện lợi.

Tài sản nắm giữ dài hạn có thể phù hợp hơn với ví phần cứng, ví multisig hoặc ví hợp đồng thông minh được thiết kế cẩn thận.

Tiền doanh nghiệp thường cần chính sách chính thức, nhiều người ký, kiểm soát quyền truy cập và dấu vết kiểm toán.

Mọi người dùng nên tìm hiểu kiến thức cơ bản trước khi lưu trữ tài sản có giá trị đáng kể.

Kiến thức cơ bản gồm cách lưu seed phrase, tránh phishing, rà soát phê duyệt, xác minh địa chỉ, chọn mạng, theo dõi phí và thử quy trình khôi phục.

Ví non-custodial không chỉ là ứng dụng.

Đó là hệ thống quản lý khóa cá nhân dành cho tài sản có thể giao dịch không thể đảo ngược, có thể lập trình và hiển thị công khai on-chain.

Khi được sử dụng tốt, ví là nền tảng cho quyền sở hữu crypto và khả năng tiếp cận blockchain mở.

Khi được sử dụng kém, ví có thể nhanh chóng khiến người dùng mất tiền.

Cách hiểu đơn giản nhất về ví non-custodial là: ví trao quyền kiểm soát khóa cho người dùng.

Quyền kiểm soát đó chỉ có giá trị khi người dùng đồng thời bảo vệ khóa, xác minh mọi chữ ký và lên kế hoạch khôi phục trước khi xảy ra sự cố.