Ví crypto là gì: vì sao đừng để hết coin trên sàn

Nhiều người lần đầu nghe đến "ví crypto" cứ tưởng nó là một cái ví điện tử đựng coin, kiểu như số dư trong ví MoMo, bên trong nằm sẵn bao nhiêu coin. Hiểu vậy là sai hẳn, mà hiểu sai chỗ này còn hại người, vì nó khiến bạn coi nhẹ chuyện "cất giữ".

Dân chứng khoán gần như không có khái niệm "tự cất giữ": tiền nằm trong tài khoản công ty chứng khoán, họ giữ giùm bạn, bạn chỉ cần quản tốt mật khẩu đăng nhập, thêm chút đề phòng lừa đảo là xong. Nhưng logic cất giữ của crypto khác hẳn. Hiểu ví, về bản chất là hiểu "đám coin này rốt cuộc do ai kiểm soát".

Ví không đựng coin, ví giữ chìa khóa

Trước hết phải sửa ngay hiểu lầm cốt lõi nhất: coin của bạn không nằm trong ví, mà được ghi trên blockchain — một cuốn sổ cái công khai. Cái mà ví thật sự giữ là một chiếc chìa khóa cho phép "động" tới số coin đó.

Lấy một ví dụ quen thuộc với dân chứng khoán. Hãy hình dung blockchain là một cuốn "sổ cổ đông" công khai, ai cũng tra được, ghi rõ "địa chỉ nào đang nắm bao nhiêu coin". Cuốn sổ này minh bạch, ai cũng xem được (bạn cứ vào một trình duyệt blockchain như etherscan.io tra thử một địa chỉ bất kỳ). Nhưng muốn chuyển coin ra khỏi một địa chỉ, phải xuất trình đúng "chìa khóa" tương ứng — chìa khóa đó chính là private key. Phần mềm ví là công cụ giúp bạn tạo, giữ và dùng chiếc chìa khóa này.

Vì vậy gọi nó là "chùm chìa khóa" thì đúng hơn là "ví tiền". Hiểu được điểm này thì mọi khái niệm phía sau đều thông: ví an toàn hay không, mấu chốt nằm ở chỗ chiếc chìa khóa đó có rơi vào tay người khác hay không.

Private key và cụm từ khôi phục: tử huyệt của bạn

Private key là một chuỗi ký tự dài và phức tạp, con người không nhớ nổi cũng khó chép tay. Nên ví ngày nay thường dùng cụm từ khôi phục (seed phrase, thường gồm 12 hoặc 24 từ tiếng Anh) để đại diện cho nó — dãy từ này xếp đúng thứ tự thì tương đương private key của bạn.

Ở đây có một nguyên tắc sắt, dân chứng khoán mới qua nhất định phải khắc vào đầu:

Ai nắm được cụm từ khôi phục của bạn, người đó sở hữu toàn bộ tài sản trong ví đó. Không có tổng đài nào lấy lại giúp, không có nền tảng nào đóng băng giúp, chuyển đi là mất.

Chuyện này hoàn toàn khác với chứng khoán. Mất mật khẩu tài khoản chứng khoán, bạn có thể báo khóa, đặt lại, gọi tổng đài; nhưng cụm từ khôi phục thì không có chuyện "lấy lại" — bản thân nó chính là chứng từ duy nhất, ở cấp cao nhất. Điều đó cũng nghĩa là rủi ro đến từ hai hướng: một là bị người khác lấy được (bị trộm), hai là chính bạn làm mất (thì số coin trong ví đó vĩnh viễn không lấy ra được nữa).

Từ đó suy ra vài nguyên tắc cất giữ, nhất định phải làm theo:

• Tuyệt đối không lưu cụm từ khôi phục lên mạng: đừng chụp màn hình, đừng để trong album điện thoại, đừng nhắn cho chính mình qua Zalo, đừng lưu lên ghi chú đám mây. Cách chắc nhất là chép tay ra giấy, cất ở nơi an toàn.
• Bất kỳ ai hỏi xin cụm từ khôi phục đều là kẻ lừa đảo: không một tổng đài, nền tảng hay sự kiện airdrop chính thống nào cần cụm từ khôi phục của bạn. Nhớ riêng điều này thôi đã chặn được hơn nửa số trò lừa nhắm vào người mới (xem thêm các chiêu trò ở những trò lừa thường gặp trong crypto).
• Sao lưu nhiều bản, cất tách nhau: chép một bản chưa chắc ăn, có thể chép hai bản để ở hai nơi an toàn khác nhau, đề phòng mất, cháy, ẩm.

Ví nóng và ví lạnh

Xét theo "chìa khóa có nối mạng hay không", ví chia làm hai loại lớn, mỗi loại một công dụng:

• Ví nóng: ví có nối mạng, ví dụ app trên điện thoại, ví dạng tiện ích trình duyệt. Ưu điểm là tiện, cần là chuyển ngay, hợp với giao dịch nhỏ hằng ngày và những lúc cần tương tác với đủ loại ứng dụng. Nhược điểm là vì nối mạng nên về lý thuyết đối mặt với nhiều mặt tấn công hơn (lừa đảo, cấp quyền độc hại, mã độc...).
• Ví lạnh: private key được giữ trên thiết bị không nối mạng, điển hình nhất là ví phần cứng (một thiết bị nhỏ chuyên dụng). Ưu điểm là private key không bao giờ chạm mạng, độ an toàn cao hơn hẳn, hợp để cất khoản lớn định giữ dài hạn, ít động tới. Nhược điểm là dùng không tức thời bằng, lại phải bỏ tiền mua thiết bị và phải giữ gìn cẩn thận.

Một phép so sánh đơn giản: ví nóng như cái ví lẻ mang theo người, ví lạnh như két sắt ở nhà. Tiêu vặt hằng ngày để trong ví lẻ, khoản tích cóp lớn khóa vào két. Không cái nào tuyệt đối hơn cái nào, mấu chốt là "khoản tiền này dùng làm gì, lớn cỡ nào" quyết định nó nên để đâu.

Ở đây cần sửa một hiểu lầm phổ biến của người mới: nhiều người tưởng "ví lạnh là an toàn tuyệt đối, ví nóng là không an toàn", rồi hoặc ngại nên dùng hết ví nóng, hoặc vừa vào đã mua ngay ví phần cứng mà không biết dùng. Thực ra an toàn là một khái niệm tương đối, tùy hoàn cảnh. Ví lạnh an toàn ở chỗ "private key không chạm mạng", nhưng nếu bạn chép cụm từ khôi phục lung tung khắp nơi, hoặc mua phải thiết bị cũ không rõ nguồn gốc, nó vẫn dính chuyện như thường; ví nóng rủi ro cao ở chỗ "nối mạng", nhưng chỉ cần bạn không vào bừa các trang lạ, không ký những lệnh cấp quyền không hiểu, chỉ để khoản nhỏ, thì dùng hằng ngày hoàn toàn ổn. Quyết định mức an toàn chưa bao giờ là bản thân chiếc ví, mà là cách bạn dùng nó và để bao nhiêu trong đó.

Tự lưu ký vs lưu ký: ai cầm chìa khóa

Đây là cặp khái niệm then chốt nhất, cũng dễ bị người mới bỏ qua nhất trong chủ đề ví. Khác biệt gói gọn một câu: chiếc private key này, rốt cuộc do chính bạn cầm, hay người khác cầm giùm?

• Lưu ký (custodial): bạn để coin trên sàn, private key thật ra do sàn giữ giùm. Số dư bạn thấy khi đăng nhập, về bản chất là ghi sổ "sàn đang nợ bạn từng này coin". Cái lợi là tiện, quên mật khẩu lấy lại được, khỏi bận tâm chìa khóa; cái giá là bạn phải tin nền tảng đó. Mô hình này gần nhất với kiểu "tiền để ở công ty chứng khoán" mà dân chứng khoán quen thuộc.
• Tự lưu ký (non-custodial): private key hoàn toàn do bạn nắm (chính là kiểu cụm từ khôi phục nói ở trên), không bên thứ ba nào động được tới coin của bạn. Cái lợi là "tự chủ tài sản" thật sự, không ai đóng băng hay chiếm dụng được; cái giá là mọi trách nhiệm cũng đổ hết lên bạn — mất thì không ai đền, bị lừa thì không ai lo.

Đó chính là gốc gác của câu cửa miệng "không nắm private key thì coin không phải của bạn" (Not your keys, not your coins). Binance Academy giải thích cặp khái niệm này khá hệ thống, bạn có thể vào Binance Academy tra các mục về "custody" để bổ sung. Hiểu được ranh giới giữa lưu ký và tự lưu ký, bạn mới trả lời được câu hỏi tiếp theo.

Vì sao đừng để hết coin trên sàn

Nói rõ trước: để coin trên sàn, bản thân chuyện đó không sai. Với người mới, với tiền cần giao dịch thường xuyên, với khoản nhỏ, để trên một sàn lớn và tuân thủ quy định (như Binance) là lựa chọn tiện và hợp lý, vì tự giữ private key cũng có rủi ro của riêng nó (làm mất, bị lừa cấp quyền).

Nhưng "dồn hết cả gia tài lên sàn trong thời gian dài" lại là chuyện khác. Có vài lý do, dân chứng khoán lâu năm chắc nghe là hiểu ngay:

• Rủi ro nền tảng là có thật: sàn là một thực thể tập trung, về lý thuyết đối mặt với rủi ro vận hành, bị hack, chính sách. Trong lịch sử không phải chưa từng có sàn sụp đổ, người dùng không rút được coin. Để coin trên đó, cái bạn gánh là "niềm tin vào nền tảng đó".
• Chuyện này không giống hệt công ty chứng khoán: dân chứng khoán quen với "tiền để ở công ty chứng khoán có cơ chế bảo vệ", nhưng cơ chế bảo vệ nhà đầu tư trong thế giới crypto còn lâu mới hoàn thiện như vậy (điểm này đã bàn ở chứng khoán vs crypto). Khi có chuyện, đòi lại khó hơn nhiều.
• Đừng để hết trứng vào một giỏ: đây là điều chơi chứng khoán đã hiểu, đặt vào cách cất giữ vẫn đúng — để một phần trên sàn (tiện giao dịch), khoản lớn dài hạn ít động thì tự giữ private key, rủi ro liền được phân tán.

Vậy nên cách làm thực tế không phải chọn một trong hai "để hết trên sàn" hay "tự giữ hết", mà là phân bổ theo mục đích: phần để giao dịch, ngắn hạn thì để trên sàn; phần ôm dài hạn ít động, số tiền lớn thì cân nhắc chuyển sang ví tự lưu ký, thậm chí ví lạnh.

Ví Web3 của Binance nằm ở đâu

Nói xong nguyên lý, bàn một lựa chọn chuyển tiếp cụ thể. Nhiều sàn hiện nay đều cung cấp ví tự lưu ký tích hợp sẵn, của Binance gọi là "ví Web3 Binance". Vị trí của nó đáng để người mới biết:

Nó là một ví tự lưu ký — tức là quyền kiểm soát private key nằm trong tay bạn, chứ không như số dư tài khoản sàn do nền tảng giữ. Nhưng nó lại tích hợp ngay trong app sàn quen thuộc, ngưỡng sử dụng thấp hơn một ví bên thứ ba hoàn toàn mới, khá thân thiện với người vừa hiểu khái niệm "tự lưu ký" và muốn bước bước đầu tiên.

Nói cách khác, nó là một bậc thang tương đối thoai thoải để đi từ "lưu ký hết trên sàn" sang "tự nắm private key". Bạn không cần vừa vào đã phải nghiên cứu một ví bên thứ ba phức tạp, có thể dùng công cụ tích hợp cao này trước để bắt đầu trải nghiệm chuyện "tự lưu ký". Tất nhiên, mọi nguyên tắc cất giữ nói ở trên — cụm từ khôi phục giữ ngắt mạng, tuyệt đối không tiết lộ — ở đây vẫn áp dụng nguyên, tự lưu ký nghĩa là trách nhiệm nằm ở bạn.

Người mới nên sắp xếp thế nào

Đây là một lộ trình khởi đầu thận trọng, hợp với phần lớn dân chứng khoán mới qua:

• Bước một, phần lớn thao tác cứ làm trên sàn trước: mua bán, nạp tiền, rút tiền, giai đoạn mới nên để trên nền tảng lớn tuân thủ quy định, vừa tiện vừa ít sai sót.
• Bước hai, hiểu và chuẩn bị sẵn một ví tự lưu ký: dù tạm thời chưa dùng, cũng nên tự tay đi một lần trọn bộ "private key/cụm từ khôi phục", cất cụm từ khôi phục cho an toàn. Bắt đầu từ công cụ tích hợp như ví Web3 Binance là lựa chọn ngưỡng thấp.
• Bước ba, khi số coin lớn dần, từng bước chuyển tài sản dài hạn sang tự lưu ký: tiền đã nhiều lên, lại đúng là định giữ dài hạn, thì đừng dồn hết trên sàn, chia một phần sang ví do chính mình nắm private key.
• Bước bốn, nếu sau này số tiền rất lớn, hãy cân nhắc ví lạnh phần cứng: đó là cách cất giữ nâng cao hơn, khi nào thật sự cần học cũng chưa muộn.

Lối làm tuần tự này, về bản chất giống hệt chuyện chơi chứng khoán "tập bằng vốn nhỏ trước, quen rồi mới tăng vị thế": đừng vì "tự lưu ký nghe có vẻ cao siêu" mà làm tới luôn một bước, cũng đừng vì "tự giữ phiền quá" mà mãi để hết trên sàn. Hãy để cách cất giữ của bạn tiến hóa từng bước, theo mức độ quen thuộc với logic này và theo đà tăng của số tiền bạn nắm. Đi vững từng bước rồi mới sang bước sau, chắc chắn hơn nhiều so với việc vừa vào đã đòi "phương án an toàn nhất" mà dùng không nổi.

Chuyện ví, nói phức tạp thì cũng phức tạp, nhưng nắm được một cốt lõi là không rối: "ai kiểm soát private key, người đó sở hữu coin". Nghĩ thông câu này, bạn sẽ biết tài sản của mình rốt cuộc nằm trong tay ai. Tiếp theo muốn hiểu trọn quy trình mở tài khoản và mua vào, xem dân chứng khoán mua bitcoin / USDT đầu tiên thế nào; muốn hiểu USDT — "tài khoản tiền mặt" của giới crypto, xem USDT là gì.

Đọc thêm

• Binance Academy — bài hướng dẫn hệ thống về private key, cụm từ khôi phục, lưu ký.
• Trang ví của ethereum.org — giải thích chính thức về các loại ví.
• Etherscan — trình duyệt blockchain, tận mắt xem "sổ cái công khai" trông ra sao.
• Chọn ví trên bitcoin.org — kiến thức ví từ trang chính thức của Bitcoin.