10 điều cần làm khi dùng ví cứng
Nội dung bài7 phần
Độ khó: Người mới
Ví cứng chỉ an toàn khi dùng đúng cách, vì phần lớn thất thoát đến từ thao tác của người dùng chứ không phải từ chip. Bài là checklist 10 việc từ lúc mua đến lúc dùng hằng ngày, nền tảng ở bài ví cứng là gì. Nội dung chỉ nhằm giải thích kiến thức, không phải khuyến nghị đầu tư.
Điểm chính
- Mua từ kênh chính hãng và tự tạo cụm từ khôi phục trên thiết bị.
- Cụm từ khôi phục chỉ ghi tay, không chụp ảnh, không gõ vào máy tính.
- Luôn đối chiếu địa chỉ và số tiền trên màn hình thiết bị, không tin màn hình máy tính.
- Passphrase tăng bảo mật nhưng mất passphrase là mất ví.
Trước khi dùng: mua và khởi tạo
1. Mua từ cửa hàng chính hãng hoặc đại lý được nhà sản xuất công bố. Nhà sản xuất khuyến nghị kênh chính thức để tránh hàng bị can thiệp. Giá rẻ bất thường ở sàn thương mại hay nhóm mạng xã hội là tín hiệu cần tránh.
2. Chỉ dùng thiết bị trắng, tự tạo cụm từ khôi phục. Cụm từ phải do thiết bị sinh ra trước mặt bạn. Nếu hộp có sẵn tờ giấy ghi 12 hoặc 24 từ, người gửi đã biết cụm từ đó, đừng chuyển tiền vào.
3. Đặt PIN khó đoán. PIN dài hơn thì nhiều tổ hợp hơn: 4 chữ số có 10.000 tổ hợp, 8 chữ số có 100 triệu. Tránh ngày sinh, dãy số liền nhau và số lặp. PIN bảo vệ khi thiết bị bị mất hay bị lấy cắp.
Cụm từ khôi phục và passphrase
4. Ghi cụm từ khôi phục bằng tay, cất nơi vật lý an toàn. Không chụp ảnh, không lưu ghi chú điện thoại, không gửi qua tin nhắn, không để trong trình quản lý mật khẩu trên mạng. Đây là bản sao của toàn bộ khoá, chi tiết ở bài seed phrase là gì.
5. Thử khôi phục trước khi cất nhiều tiền. Nạp một khoản nhỏ, xoá ví trên thiết bị hoặc dùng thiết bị thứ hai, rồi nhập lại cụm từ để xem địa chỉ có khớp không. Lỗi chép sai một từ chỉ lộ ra khi thử, không lộ ra khi cất.
6. Cân nhắc passphrase, nhưng hiểu cái giá. Passphrase là một "từ thứ 25" cộng vào cụm từ khôi phục để tạo ra một ví khác (theo BIP 39 nó là một phần của muối khi tạo seed). Tài liệu của nhà sản xuất cho biết thiết bị không lưu passphrase, phân biệt hoa thường, không thể đổi hay khôi phục, và nhập sai sẽ mở một ví trống khác. Mất passphrase thì ví mất theo, dù còn đủ 12 từ.
Khi dùng hằng ngày
7. Đối chiếu địa chỉ và số tiền trên màn hình ví cứng. Mã độc trên máy tính có thể đổi địa chỉ nhận ngay khi bạn dán, nên màn hình máy tính không đáng tin. Màn hình thiết bị là nơi duy nhất cần tin, và bạn nên đối chiếu cả đầu lẫn cuối địa chỉ. Kiểu tấn công đổi và làm giả địa chỉ được nói ở bài address poisoning.
8. Gửi thử một khoản nhỏ với địa chỉ mới. Khoản thử tốn thêm một khoản phí, đổi lại biết chắc địa chỉ đúng và đúng mạng. Với số tiền lớn, chi phí này rẻ so với rủi ro gửi nhầm.
9. Cập nhật firmware từ ứng dụng chính thức. Bản cập nhật vá lỗi bảo mật, nhưng chỉ tải từ ứng dụng hoặc trang của nhà sản xuất, không từ đường link trong email hay tin nhắn. Nhóm lừa đảo giả mạo trang hãng được mô tả ở bài phishing là gì.
10. Không bao giờ nhập cụm từ khôi phục vào máy tính, điện thoại hay trang web. Ví cứng chỉ hỏi cụm từ khi khôi phục, và việc đó diễn ra trên chính thiết bị. Trang web hay ứng dụng nào yêu cầu bạn gõ 12 từ để "xác minh" hoặc "mở khoá" đều là lừa đảo.
Một tình huống để rút ra bài học
Giả sử bạn gửi 2 BTC sang địa chỉ mới. Mã độc trên máy tính thay địa chỉ trong ô dán bằng địa chỉ của kẻ tấn công. Máy tính vẫn hiện địa chỉ đúng, nhưng giao dịch gửi sang thiết bị đã mang địa chỉ khác.
Chỉ màn hình ví cứng hiện địa chỉ thật. Người đối chiếu thấy ký tự khác và bấm từ chối thì không mất gì. Người bấm xác nhận theo thói quen thì thiết bị vẫn ký đúng lệnh, vì ví cứng không biết địa chỉ nào là của bạn.
Cất giữ khi không dùng
Thiết bị và bản sao lưu nên ở hai nơi khác nhau, tránh nơi dễ cháy, ngập hoặc dễ bị người lạ tiếp cận. Cụm từ khôi phục có thể khắc lên kim loại để chịu lửa và nước. Cách phân bổ tài sản giữa các loại ví nằm ở bài ví nóng và ví lạnh.
Học tiếp trong khoá Crypto
Các bài học liên quan trong Khoá học Crypto của HODL.VN:
Câu hỏi thường gặp
Có nên dùng ví cứng đã qua sử dụng?
Không nên. Thiết bị cũ có thể đã bị can thiệp hoặc chứa cụm từ khôi phục của người khác. Mua mới từ kênh chính hãng và tự tạo cụm từ.
Cụm từ khôi phục có nên chia làm hai nửa cất hai nơi?
Cách này nghe an toàn hơn nhưng thực tế làm giảm số tổ hợp cần đoán nếu một nửa bị lộ, và tăng nguy cơ mất một nửa. Cách phổ biến hơn là giữ nguyên cụm từ, cất bản sao ở nhiều nơi vật lý riêng biệt.
Quên PIN thì sao?
Thường phải đặt lại thiết bị rồi nhập cụm từ khôi phục để dựng lại ví. Vì vậy cụm từ khôi phục phải còn nguyên vẹn trước khi bạn đặt lại.
Có cần passphrase không?
Không bắt buộc. Nhà sản xuất mô tả passphrase là tuỳ chọn nâng cao, chỉ nên dùng khi hiểu rõ rủi ro. Nếu dùng, ghi passphrase lại và kiểm tra truy cập định kỳ.
Duyệt bởi Ban biên tập HODL.VN · Cập nhật 09/11/2026
Ứng dụng HODL
Tải app HODL
Bảng giá, cảnh báo giá và bài phân tích ngay trên điện thoại.
