Khác biệt nằm ở một chỗ duy nhất
ví, ai có nó là chủ thật sự của số tài sản đó.">Khoá riêng tư của anh có bao giờ chạm vào một thiết bị nối mạng hay không.
- Ví nóng, khoá nằm trên điện thoại hoặc trình duyệt, tức là trên thiết bị nối internet. Ví dụ: MetaMask, Trust Wallet, Phantom.
- Ví lạnh, khoá nằm trong một thiết bị riêng không nối mạng. Ví dụ: Ledger, Trezor, SafePal.
Ví dụ đời thường: Ví nóng là cái ví da trong túi quần, tiện, rút ra tiêu ngay, nhưng móc túi là mất. Ví lạnh là két sắt bắt vít trong nhà, lấy ra tiêu phiền phức, nhưng kẻ trộm qua đường không đụng tới được.
Không ai để toàn bộ tài sản trong ví da. Cũng không ai chạy về nhà mở két để trả tiền một tô phở.
Ví lạnh hoạt động thế nào?
Điểm hay của ví lạnh: khoá riêng tư không bao giờ rời khỏi thiết bị, kể cả khi anh ký giao dịch.
Quy trình thực tế:
- Anh tạo giao dịch trên máy tính.
- Máy tính gửi giao dịch chưa ký sang thiết bị ví lạnh (qua cáp hoặc QR).
- Thiết bị hiện nội dung giao dịch lên màn hình nhỏ của nó, anh bấm nút xác nhận trên thiết bị.
- Thiết bị ký rồi trả lại chữ ký. Khoá vẫn nằm bên trong.
Cho nên dù máy tính của anh đã dính mã độc, kẻ tấn công vẫn không lấy được khoá.
Điều kiện: anh phải thật sự đọc màn hình thiết bị trước khi bấm xác nhận. Nếu bấm bừa, ví lạnh không cứu được anh, vì chính anh đã đồng ý chuyển tiền đi.
Nên phân bổ thế nào?
Quy tắc thô nhưng hiệu quả:
| Mục đích | Loại ví |
|---|---|
| Tiền tiêu, thử nghiệm, tương tác ứng dụng mới | Ví nóng, số tiền nhỏ |
| Tài sản giữ dài hạn, số tiền lớn | Ví lạnh |
| Tiền đang giao dịch mua bán | Sàn, và chỉ trong thời gian ngắn |
Nhiều người dùng nhiều ví nóng riêng biệt: một ví "sạch" chỉ giữ tài sản và không kết nối với website nào, một ví "bẩn" dùng để thử các ứng dụng lạ. Nếu ví bẩn dính bẫy, tài sản chính vẫn nguyên.
Ví lạnh có bị lừa không?
Có. Ví lạnh chống được hacker lấy khoá, nhưng không chống được việc anh tự tay ký một giao dịch xấu.
Chiêu phổ biến nhất hiện nay: dụ anh vào một website giả, rồi xin anh ký một lệnh "cấp quyền" cho phép hợp đồng của chúng rút token của anh về sau. Anh bấm xác nhận trên ví lạnh, hợp lệ hoàn toàn, và mất tài sản.
Nên: đọc kỹ nội dung mỗi lần ký. Nếu không hiểu lệnh đó làm gì, đừng ký.
Sai lầm thường gặp
- Mua ví lạnh cũ hoặc mua qua trung gian không rõ nguồn. Chỉ mua trực tiếp từ hãng. Thiết bị bị can thiệp trước là chuyện có thật.
- Nhập seed phrase của ví lạnh vào máy tính. Làm vậy là biến ví lạnh thành ví nóng, mất sạch ý nghĩa của nó.
- Nghĩ mua ví lạnh xong là an toàn tuyệt đối. Thiết bị bảo vệ khoá, không bảo vệ được quyết định của anh.
Nội dung này chỉ mang tính giáo dục, không phải lời khuyên đầu tư. Crypto rủi ro cao, anh/chị có thể mất toàn bộ vốn.