Ví

Ví là gì?

Ví là công cụ crypto cho phép người dùng tạo tài khoản, quản lý địa chỉ, ký giao dịch, lưu thông tin khôi phục, kết nối ứng dụng Web3 và kiểm soát quyền truy cập vào tài sản blockchain.

Trong crypto, ví không thực sự lưu coin bên trong ứng dụng hoặc thiết bị.

Blockchain ghi nhận số dư và quyền sở hữu, còn ví kiểm soát khóa hoặc quyền cần thiết để di chuyển những tài sản đó.

Hướng dẫn chính thức về ví Ethereum giải thích rằng ví giúp người dùng quản lý tài khoản, lưu cụm từ khôi phục và tương tác với tài sản crypto.

Hướng dẫn chính thức về bảo mật ví Bitcoin giải thích rằng bản sao lưu ví có thể bảo vệ người dùng trước lỗi thiết bị và nhiều sai sót của con người.

Ví có thể là ứng dụng di động, tiện ích mở rộng trình duyệt, chương trình máy tính, thiết bị phần cứng, bản sao lưu trên giấy, tài khoản hợp đồng thông minh, thiết lập multisig, hệ thống MPC hoặc giao diện tài khoản lưu ký.

Một số ví được thiết kế cho việc dùng Web3 hằng ngày.

Một số ví được thiết kế cho lưu trữ lạnh dài hạn.

Một số ví được thiết kế cho doanh nghiệp, DAO, tổ chức hoặc nhà phát triển.

Với người mới, định nghĩa đơn giản nhất là: Ví là công cụ cho phép bạn kiểm soát, nhận, gửi và sử dụng tài sản crypto bằng khóa riêng tư, phương thức khôi phục và chữ ký blockchain.

Vì sao ví quan trọng trong crypto?

Ví quan trọng vì đây là lớp truy cập của người dùng vào quyền sở hữu crypto.

Nếu không có ví, hầu hết người dùng không thể nhận tài sản an toàn, ký giao dịch, sử dụng DeFi, quản lý NFT, bỏ phiếu trong DAO, tương tác với hợp đồng thông minh hoặc kết nối ứng dụng Web3.

Ví cũng là một trong những công cụ bảo mật quan trọng nhất trong crypto.

Nếu ví được thiết lập đúng cách, người dùng có thể trực tiếp kiểm soát tài sản.

Nếu ví được thiết lập kém, người dùng có thể mất tài sản do đánh cắp, phishing, lỗi thiết bị, mất seed phrase, giao dịch sai, phê duyệt độc hại hoặc bản sao lưu không tốt.

Ví quan trọng vì quyền sở hữu crypto dựa trên quyền mật mã thay vì khôi phục tài khoản thông thường.

Tài khoản ngân hàng có thể được khôi phục qua kiểm tra danh tính và dịch vụ khách hàng.

Ví tự lưu ký có thể không thể khôi phục nếu khóa riêng tư hoặc cụm từ khôi phục bị mất vĩnh viễn.

Đây là lý do việc tìm hiểu về ví không phải là tùy chọn.

Mọi người dùng crypto cần hiểu mình dùng loại ví nào, ai kiểm soát khóa, cách khôi phục hoạt động và điều gì xảy ra nếu có sự cố.

Ví hoạt động như thế nào?

Ví hoạt động bằng cách quản lý khóa mật mã và dùng chúng để ký hành động trên blockchain.

Khi ví được tạo, ví sẽ tạo hoặc suy ra khóa riêng tư.

Các khóa riêng tư đó có thể tạo khóa công khai và địa chỉ ví.

Địa chỉ ví được chia sẻ để nhận tài sản.

Khóa riêng tư hoặc quyền ký được dùng để phê duyệt giao dịch.

Khi người dùng gửi crypto, ví chuẩn bị và ký giao dịch.

Giao dịch đã ký được phát lên mạng blockchain.

Node hoặc validator kiểm tra chữ ký có hợp lệ và giao dịch có tuân thủ quy tắc mạng hay không.

Nếu hợp lệ, giao dịch có thể được xác nhận và ghi nhận on-chain.

Sau đó, ví đọc dữ liệu blockchain và hiển thị số dư, token, NFT, phê duyệt hoặc lịch sử giao dịch đã cập nhật.

Do đó, ví vừa là trình quản lý khóa vừa là giao diện người dùng.

Ví và địa chỉ ví

Ví và địa chỉ ví không giống nhau.

Ví là công cụ hoặc hệ thống quản lý khóa, tài khoản, chữ ký và hoạt động tài sản.

Địa chỉ ví là địa chỉ đích công khai dùng để nhận tài sản.

Một ví có thể quản lý nhiều địa chỉ.

Một địa chỉ có thể nhận nhiều giao dịch.

Người dùng có thể chia sẻ địa chỉ ví để nhận crypto.

Người dùng không bao giờ nên chia sẻ khóa riêng tư hoặc cụm từ khôi phục kiểm soát ví.

Tài liệu chính thức về tài khoản Ethereum giải thích tài khoản sở hữu bên ngoài được kiểm soát bằng khóa riêng tư và có địa chỉ dùng cho giao dịch.

Quy tắc thực tế rất đơn giản.

Ví kiểm soát quyền truy cập, còn địa chỉ nhận tài sản.

Ví và khóa riêng tư

Ví không giống khóa riêng tư.

Khóa riêng tư là giá trị mật mã bí mật có thể ký giao dịch cho tài khoản blockchain.

Ví là công cụ lưu, bảo vệ hoặc sử dụng khóa riêng tư đó, tùy theo thiết kế ví.

Bảng thuật ngữ về khóa riêng tư của NIST định nghĩa khóa riêng tư là khóa mật mã gắn với chủ sở hữu và không được công khai.

Nếu ai đó đánh cắp khóa riêng tư, họ có thể di chuyển tài sản được kiểm soát bởi khóa đó.

Nếu ai đó chỉ đánh cắp ứng dụng ví mà không có mật khẩu, seed phrase hoặc dữ liệu khóa, họ có thể không truy cập được tài sản.

Khóa riêng tư là quyền kiểm soát.

Ví là lớp giao diện và bảo vệ.

Ví mạnh bảo vệ khóa riêng tư khỏi bị lộ trong khi vẫn cho phép người dùng ký giao dịch hợp lệ.

Ví và cụm từ khôi phục

Ví không giống cụm từ khôi phục.

Cụm từ khôi phục là tập hợp các từ có thể khôi phục ví và tạo lại khóa riêng tư.

Đặc tả BIP-39 chính thức mô tả các mã mnemonic dùng để tạo ví xác định.

Nhiều ví hiển thị 12, 18 hoặc 24 từ khôi phục khi thiết lập.

Các từ này phải được ghi lại và lưu trữ ngoại tuyến một cách an toàn.

Cụm từ khôi phục có thể mạnh hơn một khóa riêng tư vì có thể khôi phục nhiều tài khoản và địa chỉ.

Nếu cụm từ khôi phục bị đánh cắp, ví có thể bị rút cạn.

Nếu cụm từ khôi phục bị mất và không có phương thức khôi phục khác, ví có thể không thể truy cập vĩnh viễn.

Không dApp, nhân viên hỗ trợ, trang airdrop hoặc quy trình kết nối ví hợp lệ nào nên yêu cầu cụm từ khôi phục.

Cụm từ khôi phục là bản sao lưu chính và nên được xử lý như chính tài sản.

Ví và khóa công khai

Ví cũng khác với khóa công khai.

Khóa công khai được suy ra từ khóa riêng tư và giúp xác minh chữ ký số.

Bảng thuật ngữ về khóa công khai của NIST giải thích khóa công khai có thể công khai và dùng để xác minh chữ ký số được tạo bởi khóa riêng tư tương ứng.

Ví có thể dùng khóa công khai để tạo địa chỉ, xác minh chữ ký, tạo tài khoản watch-only hoặc xây dựng thiết lập multisig.

Khóa công khai thông thường thường không thể tự chi tiêu tiền.

Khóa riêng tư hoặc quyền ký hợp lệ là cần thiết để chi tiêu.

Tuy nhiên, khóa công khai và đặc biệt là khóa công khai mở rộng có thể tiết lộ hoạt động ví.

Điều này nghĩa là người dùng nên hiểu rủi ro quyền riêng tư ngay cả khi dữ liệu không thể trực tiếp dùng để chi tiêu.

Ví tách biệt an toàn thông tin công khai khỏi quyền ký riêng tư.

Ví tự lưu ký

Ví tự lưu ký trao cho người dùng quyền kiểm soát trực tiếp đối với khóa riêng tư hoặc phương thức khôi phục.

Điều này nghĩa là người dùng có thể truy cập tài sản mà không cần dựa vào bên lưu ký phê duyệt việc rút.

Tự lưu ký là một trong các ý tưởng cốt lõi của crypto vì cho phép người dùng nắm giữ tài sản trực tiếp trên mạng blockchain công khai.

Tuy nhiên, tự lưu ký cũng nghĩa là người dùng chịu trách nhiệm sao lưu, an toàn thiết bị, xem xét giao dịch và lập kế hoạch khôi phục.

Nếu cụm từ khôi phục bị mất, bộ phận hỗ trợ khách hàng có thể không giúp được.

Nếu cụm từ khôi phục bị đánh cắp, tài sản có thể bị đánh cắp nhanh chóng.

Nếu người dùng ký phê duyệt độc hại, tiền có thể gặp rủi ro ngay cả khi cụm từ khôi phục chưa từng được chia sẻ.

Tự lưu ký mạnh mẽ vì giảm sự phụ thuộc vào bên thứ ba.

Đây cũng có rủi ro vì loại bỏ nhiều biện pháp khôi phục Web2 quen thuộc.

Ví tự lưu ký phù hợp nhất với người dùng sẵn sàng học các kiến thức bảo mật cơ bản.

Ví lưu ký

Ví lưu ký là tài khoản giống ví, trong đó công ty hoặc nền tảng kiểm soát khóa riêng tư thay mặt người dùng.

Người dùng có thể đăng nhập bằng email, mật khẩu, xác minh danh tính và xác thực hai yếu tố.

Ví lưu ký có thể dễ dùng hơn với người mới vì khôi phục tài khoản có thể hoạt động giống dịch vụ trực tuyến thông thường.

Tuy nhiên, ví lưu ký đòi hỏi sự tin cậy vào bên lưu ký.

Bên lưu ký có thể kiểm soát việc rút, áp dụng hạn chế tài khoản, gặp sự cố xâm phạm, đóng băng quyền truy cập hoặc gặp vấn đề vận hành.

Hướng dẫn về ví Ethereum giải thích nền tảng lưu ký có thể liên kết quyền truy cập ví với khôi phục tên người dùng và mật khẩu, nhưng người dùng đang tin tưởng bên lưu ký kiểm soát tiền.

Ví lưu ký tiện lợi, nhưng không giống tự lưu ký trực tiếp.

Người dùng nên hiểu họ kiểm soát khóa hay chỉ kiểm soát tài khoản với nhà cung cấp dịch vụ.

Cụm từ “không phải khóa của bạn, không phải crypto của bạn” tồn tại vì lưu ký thay đổi mô hình tin cậy.

Ví nóng

Ví nóng được kết nối internet hoặc sử dụng trên thiết bị có kết nối internet.

Ví dụ gồm ví di động, ví tiện ích mở rộng trình duyệt, ví máy tính và ví ứng dụng Web3.

Ví nóng hữu ích cho giao dịch hằng ngày, số dư nhỏ, hoạt động DeFi, NFT, game Web3, bỏ phiếu DAO và thanh toán stablecoin.

Lợi ích chính là sự tiện lợi.

Rủi ro chính là mức độ phơi nhiễm.

Ví nóng có thể bị tấn công qua malware, phishing, tiện ích mở rộng trình duyệt độc hại, dApp giả, tấn công clipboard, address poisoning hoặc tải xuống không an toàn.

Người dùng không nên xem ví nóng như kho lưu trữ dài hạn.

Thực hành tốt là chỉ giữ số tiền cần cho việc sử dụng đang hoạt động trong ví nóng.

Tài sản nắm giữ giá trị cao thường phù hợp hơn với bảo mật mạnh hơn, như ví phần cứng, multisig hoặc lưu trữ lạnh.

Ví lạnh

Ví lạnh giữ khóa riêng tư ngoại tuyến hoặc tách biệt khỏi mức độ phơi nhiễm internet thông thường.

Ví lạnh có thể gồm ví phần cứng, thiết bị ký air-gapped, máy tính ngoại tuyến, bản sao lưu trên giấy hoặc thiết lập multisig được quản lý cẩn thận.

Lưu trữ lạnh thường được dùng cho tài sản nắm giữ dài hạn và số dư lớn.

Mục tiêu là giảm khả năng malware hoặc phishing đánh cắp trực tiếp khóa riêng tư.

Ví lạnh an toàn hơn trước nhiều mối đe dọa trực tuyến, nhưng không không có rủi ro.

Người dùng vẫn có thể mất cụm từ khôi phục.

Người dùng vẫn có thể ký giao dịch không an toàn.

Người dùng vẫn có thể mua thiết bị đã bị can thiệp từ nguồn không an toàn.

Người dùng vẫn có thể lưu trữ bản sao lưu kém.

Lưu trữ lạnh mạnh nhất khi người dùng xác minh địa chỉ trên màn hình đáng tin cậy, bảo vệ thông tin khôi phục và dùng hướng dẫn khôi phục rõ ràng.

Ví phần cứng

Ví phần cứng là thiết bị vật lý được thiết kế để bảo vệ khóa riêng tư và ký giao dịch an toàn.

Khóa riêng tư nên luôn ở trong ví phần cứng khi sử dụng bình thường.

Máy tính hoặc điện thoại chuẩn bị giao dịch chưa ký.

Ví phần cứng hiển thị chi tiết giao dịch và yêu cầu người dùng phê duyệt.

Thiết bị ký nội bộ và trả về chữ ký.

Thiết kế này bảo vệ khóa riêng tư trước nhiều cuộc tấn công trực tuyến.

Tuy nhiên, ví phần cứng vẫn cần được sử dụng cẩn thận.

Người dùng phải xác minh địa chỉ và số tiền trên màn hình ví phần cứng.

Người dùng phải bảo vệ cụm từ khôi phục ngoại tuyến.

Người dùng phải tránh cập nhật firmware giả, trang hỗ trợ giả và công cụ khôi phục giả.

Nếu cụm từ khôi phục bị lộ, kẻ tấn công có thể không cần thiết bị ví phần cứng.

Ví di động

Ví di động là ứng dụng ví crypto dùng trên điện thoại hoặc máy tính bảng.

Ví di động phổ biến vì dễ mang theo và hữu ích cho thanh toán, mã QR, dApp, NFT và truy cập Web3 hằng ngày.

Ví di động có thể là tự lưu ký hoặc lưu ký tùy thiết kế.

Một số ví di động lưu dữ liệu khóa được mã hóa trên thiết bị.

Một số sử dụng MPC, đăng nhập mạng xã hội, Passkey, sao lưu đám mây hoặc hạ tầng lưu ký.

Ví di động tiện lợi, nhưng điện thoại đối mặt với nhiều rủi ro.

Người dùng có thể làm mất điện thoại, cài ứng dụng độc hại, nhấn liên kết phishing, sử dụng Wi-Fi không an toàn hoặc lưu cụm từ khôi phục trong ảnh.

Người dùng ví di động nên dùng khóa thiết bị mạnh, nguồn ứng dụng chính thức, bản sao lưu an toàn và ví riêng cho dApp rủi ro.

Ví điện thoại hữu ích cho hoạt động hằng ngày, nhưng cần được bảo vệ như một thiết bị tài chính.

Ví tiện ích mở rộng trình duyệt

Ví tiện ích mở rộng trình duyệt cho phép người dùng kết nối trực tiếp với ứng dụng Web3 từ trình duyệt web.

Ví có thể đưa nhà cung cấp ví vào trang dApp và hiển thị lời nhắc giao dịch khi người dùng muốn ký.

Ví tiện ích mở rộng trình duyệt phổ biến trong DeFi, NFT, DAO, bridge, game và thử nghiệm của nhà phát triển.

Chúng tiện lợi vì kết nối trực tiếp với trang web.

Chúng có rủi ro vì trình duyệt và tiện ích mở rộng là các bề mặt tấn công lớn.

Tiện ích mở rộng độc hại có thể theo dõi hoạt động, thay đổi nội dung trang hoặc lừa người dùng ký hành động có hại.

Trang phishing có thể giả mạo dApp thật và yêu cầu phê duyệt nguy hiểm.

Người dùng chỉ nên cài tiện ích mở rộng ví từ nguồn chính thức.

Họ nên xóa tiện ích mở rộng không dùng và sử dụng hồ sơ trình duyệt riêng cho hoạt động crypto khi phù hợp.

Với số dư lớn, ví tiện ích mở rộng trình duyệt thường nên được ghép với ví phần cứng hoặc thiết lập lưu ký mạnh hơn.

Ví máy tính

Ví máy tính là phần mềm được cài trên máy tính.

Ví máy tính có thể cung cấp tính năng nâng cao, kiểm soát cục bộ, tích hợp full node, kiểm soát coin, hỗ trợ ví phần cứng và tùy chọn cho nhà phát triển.

Ví này có thể hữu ích cho người dùng muốn kiểm soát nhiều hơn ứng dụng di động cung cấp.

Tuy nhiên, ví máy tính phụ thuộc nhiều vào bảo mật máy tính.

Malware, công cụ truy cập từ xa, tải xuống không an toàn, phần mềm chiếm quyền clipboard, bản cập nhật giả và hệ điều hành bị xâm phạm đều có thể tạo rủi ro.

Người dùng chỉ nên tải ví máy tính từ nguồn chính thức.

Họ nên xác minh chữ ký phần mềm khi có thể.

Họ nên cập nhật hệ thống.

Họ nên tránh dùng cùng máy tính cho việc tải xuống rủi ro và hoạt động ví giá trị cao.

Ví máy tính có thể mạnh mẽ, nhưng không nên được sử dụng tùy tiện trên máy không an toàn.

Ví giấy

Ví giấy là bản ghi vật lý của khóa riêng tư, cụm từ khôi phục hoặc bí mật ví.

Ví giấy có thể ngoại tuyến, nhưng cũng có thể dễ hư hỏng và có rủi ro.

Giấy có thể cháy, phai, rách, bị ướt, bị chụp ảnh hoặc bị vứt đi nhầm.

Ví giấy cũng có thể được tạo không an toàn nếu trình tạo trực tuyến, độc hại hoặc dùng ngẫu nhiên yếu.

Nhiều người dùng hiện đại ưu tiên ví phần cứng hoặc bản sao lưu khôi phục bằng kim loại để lưu trữ dài hạn tốt hơn.

Nếu người dùng có khóa riêng tư ví giấy cũ, quét toàn bộ tiền vào ví mới an toàn thường an toàn hơn việc nhập và tiếp tục dùng khóa cũ.

Giấy vẫn có thể hữu ích như vật liệu sao lưu khôi phục nếu được xử lý cẩn thận.

Giấy không nên được coi là tự động an toàn chỉ vì ngoại tuyến.

Bảo mật phụ thuộc vào việc tạo, lưu trữ, giữ bí mật và lập kế hoạch khôi phục.

Ví hợp đồng thông minh

Ví hợp đồng thông minh là ví được kiểm soát bằng code hợp đồng thông minh thay vì chỉ một khóa riêng tư đơn giản.

Hướng dẫn chính thức về trừu tượng hóa tài khoản Ethereum giải thích ví hợp đồng thông minh có thể hỗ trợ các tính năng như quy tắc bảo mật linh hoạt, khôi phục tài khoản, gộp giao dịch và xác thực tùy chỉnh.

Ví hợp đồng thông minh có thể hỗ trợ guardian, phê duyệt multisig, giới hạn chi tiêu, session key, Passkey, tài trợ phí gas và xoay vòng khóa.

Các tính năng này có thể làm ví an toàn hơn và dễ dùng hơn với người dùng phổ thông.

Tuy nhiên, ví hợp đồng thông minh cũng tạo ra rủi ro hợp đồng.

Lỗi trong code ví có thể nguy hiểm.

Cơ chế nâng cấp có thể tạo rủi ro quản trị hoặc quản trị viên.

Thiết lập guardian yếu có thể tạo rủi ro khôi phục.

Người dùng nên hiểu khóa, guardian hoặc hợp đồng nào có thể kiểm soát ví.

Ví hợp đồng thông minh mạnh mẽ vì giúp quy tắc ví có thể lập trình.

Ví trừu tượng hóa tài khoản

Ví trừu tượng hóa tài khoản thường là ví hợp đồng thông minh giúp cải thiện trải nghiệm người dùng với tài khoản blockchain.

Trừu tượng hóa tài khoản có thể hỗ trợ các tính năng như khôi phục xã hội, gộp giao dịch, paymaster, cơ chế chữ ký tùy chỉnh, Passkey, giới hạn chi tiêu và onboarding an toàn hơn.

Hướng dẫn về trừu tượng hóa tài khoản Ethereum lưu ý EIP-4337 đã giới thiệu cách hỗ trợ tài khoản hợp đồng thông minh mà không thay đổi giao thức cốt lõi của Ethereum.

Hướng dẫn chính thức về Ethereum EIP-7702 giải thích cách tài khoản sở hữu bên ngoài có thể tạm thời dùng chức năng dựa trên code qua loại giao dịch mới.

Những phát triển này quan trọng vì seed phrase khó với nhiều người dùng.

Trừu tượng hóa tài khoản có thể giảm một phần sự phức tạp về seed phrase và gas.

Tuy nhiên, công nghệ này không loại bỏ nhu cầu giáo dục bảo mật.

Người dùng vẫn cần hiểu quy tắc khôi phục, quyền, lời nhắc ví, phê duyệt dApp và quyền kiểm soát tài khoản.

Thiết kế ví tốt hơn có thể giảm sai lầm, nhưng không thể khiến mọi chữ ký an toàn.

Ví multisig

Ví multisig yêu cầu nhiều chữ ký trước khi tài sản có thể di chuyển.

Ví dụ, multisig 2-of-3 yêu cầu bất kỳ hai trong ba khóa người ký.

Điều này có thể bảo vệ trước một khóa bị mất hoặc một khóa bị xâm phạm.

Ví multisig phổ biến với DAO, doanh nghiệp, kho bạc, quỹ, lưu ký gia đình và lưu trữ dài hạn giá trị cao.

Multisig cải thiện khả năng chống chịu, nhưng làm tăng độ phức tạp vận hành.

Người dùng phải bảo vệ từng khóa người ký.

Người dùng phải lưu chi tiết cấu hình ví.

Người dùng phải biết cách thay thế người ký.

Người dùng phải tránh lưu mọi khóa ở cùng một nơi.

Ví multisig mạnh khi phân bổ khóa và kế hoạch khôi phục mạnh.

Ví sẽ yếu khi người ký bất cẩn, không hoạt động hoặc nhầm lẫn về quy trình.

Ví MPC

MPC là multi-party computation.

Ví MPC chia quyền ký thành nhiều phần khóa thay vì dựa vào một khóa riêng tư hoàn chỉnh được lưu ở một nơi.

Điều này có thể giảm mức độ phơi nhiễm khóa tại một điểm duy nhất.

Ví MPC được sử dụng trong ví người dùng, lưu ký tổ chức, ví doanh nghiệp và hệ thống onboarding không seed phrase.

Ví MPC có thể kết hợp khóa thiết bị, khôi phục đám mây, sinh trắc học, kiểm soát chính sách hoặc phần khóa ký ở phía dịch vụ, tùy thiết kế.

MPC có thể cải thiện khả năng sử dụng, nhưng có sự đánh đổi.

Người dùng có thể phụ thuộc vào nhà cung cấp, thiết bị, hệ thống khôi phục tài khoản hoặc máy chủ chính sách.

Nếu nhà cung cấp thay đổi điều khoản, ngừng hoạt động hoặc ngừng hỗ trợ, việc khôi phục có thể bị ảnh hưởng.

Nếu người dùng không hiểu mô hình khôi phục, sự tiện lợi không seed phrase có thể trở thành rủi ro ẩn.

MPC hữu ích khi thiết kế hệ thống minh bạch, bảo mật và có thể khôi phục.

Ví watch-only

Ví watch-only có thể xem số dư và giao dịch nhưng không thể chi tiêu tiền.

Ví này thường sử dụng địa chỉ công khai, khóa công khai hoặc khóa công khai mở rộng.

Ví watch-only hữu ích để theo dõi lưu trữ lạnh, kho bạc doanh nghiệp, khoản quyên góp, phần thưởng đào hoặc hồ sơ kế toán.

Vì ví watch-only không giữ khóa riêng tư, việc dùng trên thiết bị có kết nối internet có thể an toàn hơn.

Tuy nhiên, ví watch-only vẫn có thể làm lộ quyền riêng tư.

Khóa công khai mở rộng có thể tiết lộ nhiều địa chỉ và lịch sử giao dịch.

Ví watch-only cũng không thể tự khôi phục quyền chi tiêu.

Để chi tiêu, người dùng vẫn cần khóa riêng tư, ví phần cứng, ngưỡng multisig, quyền ví hợp đồng thông minh hoặc quyền truy cập lưu ký.

Ví watch-only là công cụ giám sát, không phải ví chi tiêu đầy đủ.

Ví Web3

Ví Web3 là ví được thiết kế để kết nối với ứng dụng phi tập trung.

Ví có thể ký giao dịch, kết nối dApp, quản lý token, hiển thị NFT, chuyển mạng, phê duyệt hành động hợp đồng thông minh và ký thông điệp đăng nhập.

Ví Web3 được dùng cho DeFi, NFT, DAO, game blockchain, thanh toán stablecoin, danh tính và cộng đồng giới hạn bằng token.

Trang web chính thức của WalletConnect Network mô tả WalletConnect là cơ sở hạ tầng kết nối ví và ứng dụng trên các trải nghiệm Web3.

Ví Web3 giúp crypto dễ sử dụng hơn, nhưng cũng khiến người dùng đối mặt với rủi ro ký.

Người dùng có thể mất tài sản do phê duyệt hạn mức token độc hại, ký niêm yết NFT giả, kết nối trang phishing hoặc chấp nhận giao dịch nguy hiểm.

Ví Web3 nên hiển thị lời nhắc ví rõ ràng.

Người dùng không bao giờ nên phê duyệt hành động mà họ không hiểu.

Kết nối không giống quyền chi tiêu, nhưng ký có thể tạo hậu quả thực tế.

Kết nối ví

Kết nối ví là quá trình liên kết ví với dApp để ứng dụng có thể đọc địa chỉ tài khoản công khai và yêu cầu hành động.

Kết nối ví có thể diễn ra qua tiện ích mở rộng trình duyệt, deep link di động, mã QR, ví nhúng hoặc phiên WalletConnect.

Việc kết nối ví thường không tự di chuyển tiền.

Tuy nhiên, việc này có thể tiết lộ địa chỉ công khai và cho phép dApp yêu cầu chữ ký hoặc giao dịch.

Người dùng chỉ nên kết nối với ứng dụng đáng tin cậy.

Họ nên xác minh tên miền trước khi kết nối.

Họ nên ngắt kết nối các phiên cũ không còn sử dụng.

Họ nên tách ví dApp hằng ngày khỏi ví lưu trữ dài hạn.

Kết nối ví là cánh cửa đầu vào hoạt động Web3.

Thời điểm bảo mật thực sự thường xảy ra khi người dùng ký hoặc phê duyệt điều gì đó.

Ký bằng ví

Ký bằng ví là sử dụng quyền của ví để phê duyệt giao dịch hoặc thông điệp.

Chữ ký giao dịch có thể di chuyển tài sản, phê duyệt chi tiêu token, mint NFT, stake token, vay tài sản, bridge tiền hoặc tương tác với hợp đồng thông minh.

Chữ ký thông điệp có thể chứng minh quyền sở hữu ví, đăng nhập dApp, bỏ phiếu off-chain, tạo lệnh, cấp permit hoặc ủy quyền tài khoản tùy loại thông điệp.

EIP-4361, còn gọi là Sign-In with Ethereum, xác định định dạng thông điệp tiêu chuẩn cho xác thực dựa trên ví.

Ký rất mạnh mẽ vì chứng minh quyền kiểm soát mà không làm lộ khóa riêng tư.

Ký cũng có rủi ro vì người dùng có thể phê duyệt hành động độc hại.

Ví nên giải thích tác động của chữ ký bằng ngôn ngữ dễ đọc.

Người dùng nên từ chối yêu cầu ký mơ hồ, bất ngờ, không thể đọc hoặc khẩn cấp.

Khóa riêng tư có thể vẫn bí mật trong khi chữ ký không an toàn vẫn gây mất mát.

Phê duyệt token trong ví

Phê duyệt token là giao dịch ví cho phép hợp đồng thông minh chi tiêu token từ ví người dùng.

Chúng phổ biến trong DeFi, bridge, marketplace NFT, ứng dụng staking và game Web3.

Phê duyệt có thể giới hạn ở số tiền cụ thể hoặc không giới hạn.

Phê duyệt không giới hạn tiện lợi nhưng có rủi ro.

Nếu hợp đồng đã được phê duyệt độc hại hoặc bị xâm phạm, token được phê duyệt có thể bị rút cạn.

Ví tốt nên hiển thị rõ token, số tiền, hợp đồng được cấp quyền chi tiêu và chain.

Người dùng nên tránh phê duyệt hợp đồng không rõ.

Người dùng nên thu hồi phê duyệt cũ khi không còn cần thiết.

Người dùng nên sử dụng ví riêng cho dApp rủi ro cao.

An toàn ví không chỉ là bảo vệ seed phrase.

Điều này còn bao gồm kiểm soát những gì ví được phép ký.

Khôi phục ví

Khôi phục ví là quá trình lấy lại quyền truy cập ví sau khi mất thiết bị, xóa ứng dụng, lỗi phần cứng, mất mật khẩu hoặc xoay vòng khóa.

Việc khôi phục có thể phụ thuộc vào cụm từ khôi phục, khóa riêng tư, tệp keystore, bản sao lưu ví phần cứng, ngưỡng multisig, guardian khôi phục xã hội, quy trình khôi phục MPC hoặc khôi phục tài khoản lưu ký.

Khôi phục tự lưu ký khác với khôi phục mật khẩu thông thường.

Nếu cụm từ khôi phục mất và không có phương thức thay thế, ví có thể không thể khôi phục.

Nếu cụm từ khôi phục bị lộ, ví nên được coi là đã bị xâm phạm.

Người dùng nên kiểm tra quy trình khôi phục cẩn thận trước khi dùng cho số dư lớn.

Họ nên lưu hướng dẫn khôi phục theo cách có thể vượt qua thảm họa nhưng không làm lộ bí mật.

Họ cũng nên lập kế hoạch thừa kế.

Ví không có kế hoạch khôi phục là một điểm lỗi duy nhất.

Bảo mật ví

Bảo mật ví bao gồm bảo vệ khóa, lập kế hoạch khôi phục, an toàn thiết bị, xem xét giao dịch, cẩn trọng với dApp, xác minh mạng và nhận thức về lừa đảo.

Hướng dẫn chính thức về bảo mật Ethereum giải thích người dùng phải bảo vệ quyền truy cập ví, cụm từ khôi phục và khóa riêng tư vì chúng kiểm soát tài sản on-chain.

Bảo mật ví bắt đầu bằng việc dùng phần mềm ví đáng tin cậy.

Bảo mật tiếp tục với bản sao lưu an toàn.

Bảo mật cũng đòi hỏi thói quen ký cẩn thận.

Người dùng có thể bảo vệ hoàn hảo cụm từ khôi phục nhưng vẫn mất tiền do ký phê duyệt độc hại.

Người dùng có thể dùng ví phần cứng nhưng vẫn gửi tài sản đến sai địa chỉ.

Người dùng có thể dùng mật khẩu mạnh nhưng vẫn bị nhân viên hỗ trợ giả lừa.

Bảo mật ví là một quá trình, không phải bước thiết lập một lần.

Lừa đảo ví

Lừa đảo ví nhắm đến cụm từ khôi phục, khóa riêng tư, kết nối ví, quy trình hỗ trợ giả, phê duyệt độc hại, airdrop giả, mint NFT giả, cập nhật ví giả và dịch vụ khôi phục giả.

Phân tích về lừa đảo crypto năm 2026 của Chainalysis ước tính lừa đảo và gian lận crypto đã đánh cắp $17 billion trong năm 2025, đồng thời nêu bật sự gia tăng của mạo danh và thủ đoạn lừa đảo có hỗ trợ AI.

Hướng dẫn của FTC về lừa đảo tiền mã hóa cảnh báo rằng kẻ lừa đảo thường dùng mạo danh, hứa hẹn giả và gây áp lực để đánh lừa người dùng.

Lừa đảo ví thường bắt đầu bằng sự khẩn cấp.

Một tin nhắn có thể nói ví cần được xác minh.

Một trang giả có thể nói tài sản cần được đồng bộ hóa.

Airdrop giả có thể yêu cầu kết nối ví và ký nguy hiểm.

Nhân viên hỗ trợ giả có thể yêu cầu các từ khôi phục.

Người dùng nên nhớ không người hỗ trợ hợp lệ nào cần cụm từ khôi phục để giải quyết vấn đề ví thông thường.

Nếu ai đó yêu cầu khóa riêng tư hoặc các từ khôi phục, phản ứng an toàn nhất là dừng ngay lập tức.

Address poisoning và rủi ro ví

Address poisoning là cuộc tấn công ví lừa người dùng sao chép địa chỉ giả mạo trông giống địa chỉ thật từ lịch sử giao dịch.

Kẻ tấn công gửi khoản chuyển nhỏ hoặc giao dịch token giả từ địa chỉ giống địa chỉ thật.

Sau đó, nạn nhân sao chép nhầm địa chỉ từ lịch sử ví và gửi tiền cho kẻ tấn công.

Một nghiên cứu năm 2025 về ví Ethereum trước address poisoning cho thấy giao diện ví có khác biệt lớn trong khả năng bảo vệ người dùng trước lịch sử chuyển tiền giả.

Cuộc tấn công này hiệu quả vì địa chỉ ví dài và khó so sánh thủ công.

Người dùng không nên sao chép địa chỉ từ lịch sử giao dịch gần đây nếu chưa xác minh.

Họ nên dùng sổ địa chỉ đáng tin cậy, trang thanh toán chính thức, tên miền Web3 đã xác minh, xác nhận trực tiếp từ người nhận hoặc kiểm tra màn hình ví phần cứng.

Ví nên cảnh báo người dùng về địa chỉ giả mạo đáng ngờ và lịch sử chuyển tiền giả.

An toàn địa chỉ là một phần của an toàn ví.

Quyền riêng tư ví

Quyền riêng tư ví quan trọng vì blockchain công khai có thể tiết lộ nhiều hoạt động của người dùng.

Địa chỉ ví có thể hiển thị số dư, chuyển token, NFT, vị thế DeFi, phiếu bầu DAO, giao dịch bridge và lịch sử thanh toán.

Nếu ví liên kết với danh tính thật, người quan sát có thể liên hệ người đó với hành vi on-chain.

Quyền riêng tư ví có thể được cải thiện bằng cách tách tài khoản theo mục đích.

Người dùng có thể giữ một ví cho danh tính công khai, một ví để thử DeFi, một ví cho NFT, một ví thanh toán hằng ngày và một ví lưu trữ dài hạn.

Người dùng Bitcoin thường dùng địa chỉ nhận mới để tăng quyền riêng tư.

Ví dựa trên tài khoản có thể cần tách biệt thủ công nhiều hơn vì cùng một tài khoản thường tương tác với nhiều tài sản và dApp.

Người dùng nên tránh đăng công khai địa chỉ ví có giá trị lớn nếu không cần thiết.

Quyền riêng tư không tự động có trong crypto.

Ví có thể trao quyền kiểm soát, nhưng hoạt động công khai vẫn có thể bị phân tích.

Phí ví

Ví thường hiển thị phí mạng trước khi người dùng gửi giao dịch.

Phí mạng được trả cho mạng blockchain theo mô hình phí của mạng đó.

Ví cũng có thể tính phí dịch vụ cho swap, on-ramp, mua bằng thẻ, bridge hoặc tính năng cao cấp, tùy nhà cung cấp ví.

Người dùng nên phân biệt phí mạng với phí dịch vụ ví.

Phí mạng cao có thể do tắc nghẽn mạng, độ phức tạp giao dịch hoặc thiết kế chain.

Phí dịch vụ ví có thể đến từ tích hợp bên thứ ba hoặc mô hình kinh doanh của ví.

Một số ví cho phép người dùng điều chỉnh tốc độ giao dịch hoặc mức phí.

Phí thấp hơn có thể dẫn đến xác nhận chậm hơn hoặc giao dịch thất bại tùy chain.

Trước khi ký, người dùng nên xem xét tài sản, số tiền, người nhận, mạng và tổng chi phí.

Phí là một phần của UX ví vì người dùng cần hiểu họ trả gì và vì sao.

Ví và DeFi

Ví là cổng chính vào DeFi.

Người dùng kết nối ví để swap token, cung cấp thanh khoản, cho vay, vay, stake, bridge, nhận phần thưởng hoặc quản lý tài sản thế chấp.

Hướng dẫn chính thức về DeFi trên Ethereum mô tả tài chính phi tập trung là các sản phẩm và dịch vụ tài chính được xây dựng trên blockchain công khai và hợp đồng thông minh.

Việc dùng ví với DeFi đòi hỏi cẩn trọng hơn vì giao dịch có thể tạo nghĩa vụ tài chính.

Vị thế cho vay có thể bị thanh lý.

Vị thế thanh khoản có thể chịu tổn thất tạm thời (Impermanent Loss).

Bridge có thể thất bại hoặc bị khai thác.

Phê duyệt token có thể làm tiền gặp rủi ro.

Chiến lược lợi suất có thể phụ thuộc vào lạm phát, đòn bẩy hoặc rủi ro ẩn.

Ví giúp DeFi dễ tiếp cận, nhưng không khiến DeFi không có rủi ro.

Người dùng nên hiểu giao thức trước khi phê duyệt hành động từ ví.

Ví và NFT

Ví được dùng để mint, nắm giữ, chuyển, niêm yết, mua, bán và hiển thị NFT.

Hướng dẫn chính thức về NFT trên Ethereum giải thích NFT là token độc nhất có thể đại diện cho quyền sở hữu vật phẩm độc nhất.

Ví NFT có thể hiển thị hình ảnh, bộ sưu tập, ID token, metadata và hoạt động marketplace.

Tuy nhiên, nội dung hiển thị trong ví NFT có thể gây hiểu lầm.

NFT lừa đảo có thể xuất hiện trong ví mà người dùng không yêu cầu.

Một lượt mint giả có thể yêu cầu giao dịch độc hại.

Đề nghị giả có thể lừa người dùng ký niêm yết không an toàn.

Phê duyệt quá rộng có thể khiến nhiều NFT gặp rủi ro.

Người dùng nên tránh tương tác với NFT không rõ xuất hiện bất ngờ.

Họ nên xác minh hợp đồng bộ sưu tập và hành động marketplace trước khi ký.

Việc NFT hiển thị trong ví không chứng minh tài sản an toàn hoặc xác thực.

Ví và DAO

Ví được dùng để bỏ phiếu DAO, ủy quyền, kiểm soát kho bạc, tạo đề xuất, thanh toán cho người đóng góp và tham gia quản trị.

Hướng dẫn chính thức về DAO trên Ethereum mô tả DAO là các tổ chức có nguồn gốc từ internet, do thành viên cùng sở hữu và quản lý.

Ví DAO có thể là multisig, kho bạc hợp đồng thông minh hoặc tài khoản được quản trị kiểm soát.

Thành viên riêng lẻ có thể dùng ví cá nhân để bỏ phiếu hoặc ủy quyền.

Ví DAO cần bảo mật vận hành mạnh vì có thể kiểm soát quỹ cộng đồng.

Luân chuyển người ký, ngưỡng multisig, ví phần cứng, mô phỏng giao dịch, xem xét đề xuất và báo cáo kho bạc đều quan trọng.

Phiếu bầu DAO đôi khi có thể di chuyển tiền, nâng cấp hợp đồng hoặc thay đổi quy tắc giao thức.

Hành động ví DAO nên được xem xét kỹ trước khi ký.

Quản trị an toàn hơn khi quyền của ví minh bạch và có trách nhiệm giải trình.

Ví và game Web3

Ví được dùng trong game Web3 cho đăng nhập, vật phẩm NFT, token, marketplace, phần thưởng, chế tạo, danh tính và tài sản do người chơi sở hữu.

Hướng dẫn chính thức về game trên Ethereum giải thích rằng game blockchain có thể sử dụng token, NFT và hợp đồng thông minh cho tài sản và nền kinh tế game.

Ví game có thể giúp quyền sở hữu kỹ thuật số dễ hơn, nhưng game tạo ra các rủi ro riêng.

Trang game giả có thể yêu cầu chữ ký rút cạn ví.

Marketplace giả có thể yêu cầu phê duyệt NFT quá rộng.

Yêu cầu nhận phần thưởng có thể phê duyệt token không liên quan.

Người chơi có thể thiếu cẩn trọng vì ứng dụng giống giải trí hơn là tài chính.

Người dùng nên tách ví game khỏi ví lưu trữ dài hạn.

Họ nên thử game mới với số tiền nhỏ.

Họ nên coi chữ ký tài sản game là hành động tài chính thực tế.

Chọn ví

Việc chọn ví phụ thuộc vào nhu cầu lưu ký, mức bảo mật, loại thiết bị, mạng được hỗ trợ, phương thức khôi phục, khả năng tương thích dApp, quyền riêng tư, phí, tình trạng mã nguồn mở, hỗ trợ phần cứng và trải nghiệm người dùng.

Người mới có thể ưu tiên ví với lời nhắc rõ ràng và hướng dẫn khôi phục đơn giản.

Người dùng DeFi tích cực có thể cần hỗ trợ dApp mạnh, kiểm soát phê duyệt, mô phỏng giao dịch và tích hợp ví phần cứng.

Người dùng NFT có thể cần hiển thị bộ sưu tập, hỗ trợ marketplace và cảnh báo phishing.

Người nắm giữ dài hạn có thể cần hỗ trợ ví phần cứng, lưu trữ lạnh hoặc multisig.

Doanh nghiệp có thể cần multisig, quyền theo vai trò, nhật ký kiểm toán và báo cáo kho bạc.

DAO có thể cần khả năng tương thích quản trị và kiểm soát người ký minh bạch.

Không ví nào hoàn hảo cho mọi người dùng.

Ví tốt nhất là ví phù hợp với rủi ro, trình độ, tài sản và kế hoạch khôi phục của người dùng.

Danh sách kiểm tra an toàn ví

Sử dụng phần mềm ví từ nguồn chính thức.

Ghi cụm từ khôi phục và lưu ngoại tuyến.

Không bao giờ chia sẻ khóa riêng tư hoặc cụm từ khôi phục.

Không lưu cụm từ khôi phục trong ảnh chụp màn hình, email, ghi chú đám mây hoặc ứng dụng chat.

Dùng ví phần cứng hoặc multisig cho số dư lớn khi phù hợp.

Dùng ví riêng cho sử dụng hằng ngày, thử nghiệm, danh tính công khai và lưu trữ dài hạn.

Xác minh địa chỉ người nhận trước khi gửi.

Kiểm tra mạng và tài sản trước mỗi lần chuyển.

Đọc mọi lời nhắc ví trước khi ký.

Tránh phê duyệt token không giới hạn khi có thể.

Ngắt kết nối các phiên dApp không dùng.

Bỏ qua nhân viên hỗ trợ yêu cầu bí mật ví.

Coi các airdrop và yêu cầu nhận phần thưởng khẩn cấp là đáng ngờ.

Lợi ích của ví

Lợi ích đầu tiên của ví là kiểm soát tài sản trực tiếp.

Người dùng có thể nắm giữ tài sản crypto dưới khóa của chính mình khi dùng tự lưu ký.

Lợi ích thứ hai là truy cập không cần cấp phép.

Người dùng có thể tương tác với các mạng blockchain được hỗ trợ mà không cần nhà cung cấp tài khoản truyền thống cho mọi hành động.

Lợi ích thứ ba là tham gia Web3.

Ví cho phép người dùng sử dụng DeFi, NFT, DAO, game, thanh toán, công cụ danh tính và dApp.

Lợi ích thứ tư là tính di động.

Người dùng có thể khôi phục ví tương thích bằng cụm từ khôi phục hoặc phương thức khôi phục khác.

Lợi ích thứ năm là minh bạch.

Hoạt động ví thường có thể được xác minh qua trình khám phá blockchain công khai.

Lợi ích thứ sáu là quyền sở hữu có thể lập trình.

Ví hợp đồng thông minh có thể hỗ trợ quy tắc khôi phục, giới hạn chi tiêu, chính sách multisig và quyền tùy chỉnh.

Lợi ích thứ bảy là khả năng sử dụng toàn cầu.

Ví có thể gửi và nhận crypto xuyên biên giới khi mạng và quy tắc địa phương hỗ trợ.

Rủi ro của ví

Rủi ro đầu tiên là mất seed phrase.

Nếu cụm từ khôi phục duy nhất bị mất, tài sản có thể không thể truy cập.

Rủi ro thứ hai là đánh cắp seed phrase.

Nếu cụm từ khôi phục bị lộ, ví có thể bị rút cạn.

Rủi ro thứ ba là phishing.

dApp giả, nhân viên hỗ trợ giả và trang khôi phục giả có thể lừa người dùng.

Rủi ro thứ tư là phê duyệt độc hại.

Người dùng có thể ủy quyền cho hợp đồng chi tiêu tài sản mà không nhận ra.

Rủi ro thứ năm là chuyển sai địa chỉ.

Giao dịch blockchain thường không thể đảo ngược.

Rủi ro thứ sáu là thiết bị bị xâm phạm.

Malware có thể đánh cắp dữ liệu ví, thay địa chỉ hoặc thao túng giao dịch.

Rủi ro thứ bảy là lộ quyền riêng tư.

Địa chỉ ví có thể tiết lộ lịch sử tài chính công khai.

Rủi ro thứ tám là quá tự tin.

Người dùng có thể cho rằng giữ khóa tự động khiến họ an toàn, trong khi bỏ qua rủi ro ký và kế hoạch khôi phục.

Những hiểu lầm phổ biến về ví

Một hiểu lầm là ví lưu crypto bên trong ứng dụng.

Blockchain ghi nhận tài sản, còn ví kiểm soát quyền truy cập.

Một hiểu lầm khác là mật khẩu ví luôn có thể khôi phục tiền.

Mật khẩu có thể mở khóa một ứng dụng cục bộ, còn cụm từ khôi phục khôi phục ví.

Hiểu lầm thứ ba là kết nối ví tự động trao cho dApp quyền kiểm soát toàn bộ tiền.

Kết nối thường chia sẻ địa chỉ công khai, còn chữ ký và phê duyệt tạo rủi ro tài sản.

Hiểu lầm thứ tư là ví phần cứng ngăn mọi mất mát.

Ví phần cứng bảo vệ khóa, nhưng người dùng vẫn có thể ký giao dịch không an toàn hoặc mất cụm từ khôi phục.

Hiểu lầm thứ năm là ví lưu ký và ví tự lưu ký có cùng mô hình khôi phục.

Khôi phục lưu ký phụ thuộc nhà cung cấp dịch vụ, còn khôi phục tự lưu ký phụ thuộc bản sao lưu hoặc thiết kế ví của người dùng.

Hiểu lầm thứ sáu là mọi ví hỗ trợ mọi chain và token.

Hỗ trợ ví khác nhau tùy mạng, tiêu chuẩn token, triển khai ví hợp đồng thông minh và giao diện người dùng.

Ví theo cách đơn giản

Ví là công cụ crypto bạn dùng để quản lý tài sản blockchain.

Ví có thể hiển thị số dư, tạo địa chỉ, ký giao dịch, kết nối dApp và giúp khôi phục quyền truy cập qua bản sao lưu.

Địa chỉ ví là công khai và được dùng để nhận tài sản.

Khóa riêng tư là bí mật và được dùng để chi tiêu tài sản.

Cụm từ khôi phục có thể khôi phục ví và phải được giữ riêng tư.

Ví nóng tiện lợi nhưng dễ gặp rủi ro trực tuyến hơn.

Ví lạnh tốt hơn cho lưu trữ dài hạn nhưng vẫn cần sao lưu cẩn thận.

Ví lưu ký dễ khôi phục hơn nhưng đòi hỏi tin cậy nhà cung cấp.

Ví tự lưu ký trao nhiều quyền kiểm soát hơn nhưng cũng đòi hỏi nhiều trách nhiệm hơn.

Với người mới, quy tắc chính rất đơn giản.

Ví giúp bạn kiểm soát crypto, nhưng an toàn ví phụ thuộc vào việc bảo vệ bí mật và chỉ ký những gì bạn hiểu.

Câu hỏi thường gặp

Ví trong crypto là gì?

Ví là công cụ cho phép người dùng quản lý tài khoản crypto, địa chỉ, khóa riêng tư, phương thức khôi phục, chữ ký và tài sản blockchain.

Ví có lưu crypto không?

Không. Blockchain ghi nhận tài sản, còn ví kiểm soát khóa hoặc quyền cần thiết để di chuyển tài sản.

Địa chỉ ví là gì?

Địa chỉ ví là địa chỉ đích công khai dùng để nhận tài sản crypto.

Khóa riêng tư là gì?

Khóa riêng tư là khóa mật mã bí mật dùng để ký giao dịch và kiểm soát tài khoản ví.

Cụm từ khôi phục là gì?

Cụm từ khôi phục là tập hợp các từ có thể khôi phục ví và tạo lại khóa riêng tư.

Mật khẩu ví có giống cụm từ khôi phục không?

Không. Mật khẩu ví có thể mở khóa một lần cài đặt ứng dụng, còn cụm từ khôi phục có thể khôi phục quyền truy cập ví ở nơi khác.

Ví tự lưu ký là gì?

Ví tự lưu ký là ví trong đó người dùng kiểm soát khóa riêng tư hoặc phương thức khôi phục.

Ví lưu ký là gì?

Ví lưu ký là tài khoản giống ví trong đó nền tảng hoặc dịch vụ kiểm soát khóa riêng tư cho người dùng.

Ví nóng là gì?

Ví nóng được kết nối internet và thường dùng cho hoạt động crypto hằng ngày cùng ứng dụng Web3.

Ví lạnh là gì?

Ví lạnh giữ khóa riêng tư ngoại tuyến hoặc tách biệt khỏi mức độ phơi nhiễm internet thông thường.

Ví phần cứng là gì?

Ví phần cứng là thiết bị vật lý được thiết kế để bảo vệ khóa riêng tư và ký giao dịch an toàn.

Ví hợp đồng thông minh là gì?

Ví hợp đồng thông minh được kiểm soát bằng quy tắc hợp đồng thông minh có thể lập trình và có thể hỗ trợ các tính năng như khôi phục, multisig, giới hạn chi tiêu và quyền tùy chỉnh.

Ví multisig là gì?

Ví multisig yêu cầu nhiều chữ ký trước khi tài sản có thể di chuyển.

Ví MPC là gì?

Ví MPC chia quyền ký thành nhiều phần khóa thay vì lưu một khóa riêng tư hoàn chỉnh ở một nơi.

Ví có thể bị hack không?

Có. Ví có thể bị xâm phạm qua malware, phishing, ứng dụng giả, cụm từ khôi phục bị lộ, phê duyệt độc hại hoặc thiết bị không an toàn.

Bộ phận hỗ trợ ví có thể khôi phục ví tự lưu ký của tôi không?

Thông thường là không, vì nhà cung cấp ví tự lưu ký thực sự không nên có quyền truy cập vào khóa riêng tư hoặc cụm từ khôi phục của bạn.

Kết nối ví có nguy hiểm không?

Kết nối thường chia sẻ địa chỉ công khai, nhưng người dùng vẫn chỉ nên kết nối với ứng dụng đáng tin cậy và cẩn trọng với các chữ ký hoặc phê duyệt sau đó.

Ví nào an toàn nhất?

Ví an toàn nhất phụ thuộc vào người dùng, nhưng số dư lớn thường hưởng lợi từ ví phần cứng, multisig, bản sao lưu mạnh và thói quen ký cẩn thận.

Kết luận

Ví là công cụ chính mọi người dùng để kiểm soát và tương tác với tài sản crypto.

Ví kết nối người dùng với mạng blockchain, địa chỉ ví, khóa riêng tư, cụm từ khôi phục, hợp đồng thông minh, token, NFT, giao thức DeFi, DAO, game Web3 và hệ thống thanh toán.

Mặc dù mọi người thường nói ví lưu crypto, giải thích chính xác hơn là blockchain lưu hồ sơ tài sản và ví kiểm soát quyền truy cập.

Sự khác biệt này quan trọng vì an toàn ví phụ thuộc vào việc bảo vệ quyền ký giao dịch.

Thiết lập ví mạnh bắt đầu bằng việc chọn đúng mô hình lưu ký.

Tự lưu ký trao quyền kiểm soát trực tiếp nhưng đòi hỏi sao lưu và bảo mật cẩn thận.

Ví lưu ký cung cấp khôi phục tài khoản quen thuộc nhưng đòi hỏi tin cậy nhà cung cấp.

Ví nóng đem lại sự tiện lợi nhưng đối mặt nhiều rủi ro trực tuyến hơn.

Ví lạnh cải thiện bảo vệ dài hạn nhưng cần kế hoạch khôi phục tốt hơn.

Ví phần cứng, ví multisig, ví hợp đồng thông minh, ví MPC và ví trừu tượng hóa tài khoản đều có thể cải thiện bảo mật hoặc khả năng sử dụng khi được dùng đúng cách.

Không loại ví nào loại bỏ mọi rủi ro.

Người dùng vẫn có thể mất tiền do đánh cắp seed phrase, mất bản sao lưu, phishing, chữ ký độc hại, địa chỉ sai, phê duyệt không an toàn và trang hỗ trợ lừa đảo.

Chiến lược ví tốt nhất kết hợp đúng công cụ với đúng hành vi.

Người dùng nên bảo vệ cụm từ khôi phục, xác minh địa chỉ, đọc lời nhắc ví, tách ví theo mục đích, tránh liên kết đáng ngờ và không bao giờ chia sẻ khóa riêng tư.

Nói đơn giản, ví là lớp quản lý khóa và ký trong crypto.

Giá trị của ví đến từ việc trao quyền kiểm soát cho người dùng, nhưng quyền kiểm soát đó chỉ an toàn khi người dùng hiểu ví hoạt động như thế nào.