Ví nóng, ví lạnh: giữ bao nhiêu tiền ở đâu
Nội dung bài9 phần
Độ khó: Người mới
Ví nóng (hot wallet) và ví lạnh (cold wallet) khác nhau ở một điểm: khoá riêng có từng chạm vào thiết bị nối mạng hay không. Ví nóng tiện nhưng lộ ra trước mối đe doạ online, còn ví lạnh bảo vệ tốt hơn nhưng không tuyệt đối, như vụ Bybit năm 2025 cho thấy. Nội dung chỉ nhằm giải thích kiến thức, không phải khuyến nghị đầu tư.
Điểm chính
- Ví nóng: khoá riêng nằm trên thiết bị có mạng, tiện cho giao dịch thường xuyên
- Ví lạnh: khoá riêng nằm trên thiết bị ngoại tuyến, hợp để cất giữ dài hạn
- Cả hai đều từng mất tiền thật, nguyên nhân thường nằm ở khâu ký và quản lý khoá
- Nguyên tắc dùng được ngay: tiền tiêu dùng ở ví nóng, phần lớn tài sản dài hạn ở ví lạnh
Hai loại ví khác nhau ở đâu
Cách phân biệt đúng là nhìn vào nơi khoá riêng được tạo và lưu, không phải nhìn vào loại ứng dụng.
Tiêu chí | Ví nóng | Ví lạnh |
|---|---|---|
Khoá riêng nằm ở | Điện thoại, máy tính, trình duyệt, hoặc sàn | Thiết bị ngoại tuyến (ví cứng) hoặc bản giấy, kim loại |
Tiện lợi | Cao, giao dịch trong vài giây | Thấp hơn, phải cắm thiết bị và xác nhận |
Mối đe doạ chính | Mã độc, trang giả, tiện ích trình duyệt lỗi | Mất thiết bị, lộ seed, lừa ký giao dịch |
Hợp với | Số tiền nhỏ, giao dịch thường xuyên | Tài sản giữ lâu, số tiền lớn |
Ví trên sàn giao dịch cũng thuộc nhóm "nóng", vì khoá do sàn giữ chứ không phải bạn. Bạn tin vào hệ thống bảo mật của sàn thay cho tự giữ khoá.
Ví nóng: tiện nhưng nhiều rủi ro
Ví nóng sống trên thiết bị hằng ngày bạn lướt web, mở file và cài ứng dụng. Mỗi thứ đó là một cửa cho mã độc. Kẻ xấu cũng có thể dùng trang giả để lừa bạn tự ký giao dịch có hại, xem phishing là gì.
Ví nóng có hai kiểu chính: ứng dụng ví trên điện thoại hoặc tiện ích trình duyệt (bạn giữ khoá), và tài khoản trên sàn (sàn giữ khoá). Rủi ro khác nhau nhưng cùng bản chất: khoá hoặc quyền truy cập nằm trên hệ thống có kết nối mạng.
Ví lạnh: khoá không rời thiết bị
Ví cứng giữ khoá riêng trong chip riêng và ký giao dịch ngay trong thiết bị. Máy tính chỉ nhận giao dịch đã ký, không bao giờ thấy khoá. Chi tiết ở bài ví cứng là gì.
Ví lạnh cũng có thể là tờ giấy hoặc tấm kim loại ghi seed phrase, nhưng khi muốn tiêu tiền bạn phải nhập seed vào một thiết bị, lúc đó khoá lại "nóng". Cách này thường kém an toàn hơn ví cứng. Xem seed phrase là gì để cất giữ đúng cách.
Vụ Coincheck: tiền lớn ở ví nóng
Ngày 26/01/2018, sàn Coincheck của Nhật Bản mất NEM trị giá 58 tỷ yen. Theo CNBC, sàn cho biết số NEM này nằm trong ví nóng chứ không ở ví lạnh ngoại tuyến. Khoảng 260.000 người giữ NEM bị ảnh hưởng, và Coincheck cam kết hoàn trả khoảng 46,3 tỷ yen.
Chủ tịch sàn viện lý do khó khăn kỹ thuật và thiếu nhân sự có chuyên môn. Bài học là số tiền lớn không nên nằm ở nơi có thể bị rút chỉ bằng một khoá online.
Vụ Bybit: ví lạnh vẫn bị qua mặt
Ngày 21/02/2025, FBI xác nhận khoảng 1,5 tỷ USD tài sản ảo bị đánh cắp khỏi sàn Bybit và quy trách nhiệm cho nhóm TraderTraitor của Triều Tiên (thông báo ngày 26/02/2025). Tài sản nằm trong ví đa chữ ký ngoại tuyến, tức loại ví vốn được coi là rất an toàn.
Theo kết quả của Sygnia được The Block dẫn lại, kẻ tấn công xâm nhập máy tính của một lập trình viên Safe, rồi đưa mã JavaScript độc hại lên bucket AWS S3 chứa giao diện của dịch vụ ký. Mã này chỉ kích hoạt với giao dịch của Bybit và sửa giao dịch ngay lúc ký.
Người ký thấy một giao dịch bình thường nhưng thứ họ phê duyệt là thứ khác.
Rút ra từ vụ này:
- Khoá nằm ngoại tuyến vẫn bị lừa nếu giao diện hiển thị sai
- Cần kiểm tra nội dung giao dịch trên màn hình của chính thiết bị ký, không chỉ trên trang web
- Khâu quản lý quy trình ký quan trọng ngang với khâu cất khoá
Chia tài sản giữa hai loại ví
Không có tỷ lệ chuẩn dùng cho mọi người. Một cách nghĩ dễ nhớ là so với ví tiền và két sắt: ví tiền chỉ chứa số bạn sẵn sàng mất khi bị trộm, phần còn lại ở két.
Ví dụ minh hoạ bằng số: bạn có tài sản quy ra 10.000 USD và thường chi tiêu, thử DeFi hoặc giao dịch trong khoảng 1.000 USD mỗi tháng. Bạn để khoảng 1.000 đến 1.500 USD ở ví nóng và chuyển 8.500 đến 9.000 USD sang ví cứng. Nếu ví nóng bị lộ, mức mất tối đa bị chặn ở phần nhỏ.
Hãy tự đặt ngưỡng cho mình bằng câu hỏi: mất toàn bộ số trong ví nóng thì mình chịu được không? Nếu không, số trong ví nóng đang quá lớn.
Việc làm với từng loại ví
Với ví nóng:
- Dùng thiết bị và trình duyệt riêng cho crypto, ít tiện ích nhất có thể
- Bật xác thực hai lớp cho tài khoản sàn, xem 2FA cho tài khoản crypto
- Đặt hạn mức rút và danh sách địa chỉ rút cho tài khoản sàn, xem bảo mật tài khoản sàn
Với ví lạnh:
- Mua thiết bị trực tiếp từ nhà sản xuất, tự tạo seed và cất ngoại tuyến
- Đọc đủ địa chỉ và số tiền trên màn hình thiết bị trước khi bấm xác nhận
- Với số tiền lớn, cân nhắc ví đa chữ ký để không phụ thuộc một khoá duy nhất
Cấu trúc đầy đủ nằm ở trang bảo mật tiền mã hóa.
Học tiếp trong khoá Crypto
Các bài học liên quan trong Khoá học Crypto của HODL.VN:
- Cách chọn ví crypto: 7 tiêu chí trước khi tải
- Seed phrase là gì: 12 từ giữ toàn bộ tài sản của bạn
- Ví tiền mã hoá là gì: khoá riêng, khoá công khai, địa chỉ
Câu hỏi thường gặp
Ví trên sàn là ví nóng hay ví lạnh?
Về nguyên tắc là ví nóng vì tài sản nằm trên hệ thống có kết nối mạng và khoá do sàn giữ. Một số sàn giữ phần lớn tài sản ở kho ngoại tuyến, nhưng bạn không kiểm tra được điều đó.
Ví cứng có bị hack được không?
Chính thiết bị khó bị tấn công từ xa. Rủi ro đến từ lộ seed, mua phải thiết bị bị can thiệp, hoặc bị lừa ký giao dịch có hại. Vụ Bybit cho thấy lỗ hổng có thể ở giao diện hiển thị giao dịch.
Có cần dùng cả hai loại ví không?
Nếu chỉ giữ dài hạn một số tiền nhỏ, một loại ví tuỳ nhu cầu đã đủ. Khi số tiền đủ lớn hoặc bạn giao dịch thường xuyên, chia làm hai nhóm giúp giới hạn thiệt hại.
Ví lạnh có sinh lời hay có phí không?
Ví lạnh chỉ là nơi cất khoá, bản thân nó không sinh lời. Bạn chỉ trả phí mạng khi chuyển tiền, ngoài chi phí mua thiết bị nếu dùng ví cứng.
Chuyển tiền từ ví nóng sang ví lạnh thế nào cho an toàn?
Gửi thử số nhỏ trước, kiểm tra địa chỉ đích trên màn hình ví lạnh, rồi mới chuyển phần còn lại. Cẩn trọng với các đoạn địa chỉ bị thay trong khay nhớ tạm, xem address poisoning.
Duyệt bởi Ban biên tập HODL.VN · Cập nhật 09/11/2026
Ứng dụng HODL
Tải app HODL
Bảng giá, cảnh báo giá và bài phân tích ngay trên điện thoại.
