Ví crypto là gì? Các loại ví và cách chọn an toàn

Ví crypto (ví tài sản mã hóa) là phần mềm hoặc thiết bị giữ khóa riêng tư của bạn, dùng để ký lệnh chuyển tài sản trên blockchain. Ví không chứa coin: số dư luôn nằm trên blockchain, còn ví chỉ chứng minh bạn có quyền chuyển số dư đó. Vì vậy câu hỏi quan trọng nhất khi chọn ví không phải “ví nào tốt” mà là “ai đang giữ khóa”.

Bài này là trang tổng của cụm “Ví và bảo mật” trên Vietnambit: giải thích các loại ví, so sánh ví lưu ký trên sàn với ví tự quản, cách chọn ví theo nhu cầu và quy định ở Việt Nam đến ngày 26/10/2026. Các bài chuyên sâu được dẫn ở từng mục.

Ví crypto thực chất giữ cái gì?

Ví giữ khóa riêng tư, và khóa riêng tư là thứ duy nhất quyết định ai chuyển được tài sản. Một ví gồm ba thành phần:

Thành phần	Là gì	Ví dụ so sánh	Được chia sẻ không
Địa chỉ ví	Chuỗi ký tự để nhận tài sản, suy ra từ khóa công khai	Số tài khoản ngân hàng	Được, gửi cho người chuyển cho bạn
Khóa riêng tư	Con số bí mật dùng để ký giao dịch	Chữ ký và con dấu của chủ tài khoản	Không bao giờ
Cụm từ khôi phục	12–24 từ tiếng Anh sinh ra toàn bộ khóa riêng tư của ví	Chìa khóa gốc mở được mọi két	Không bao giờ

Cụm từ khôi phục theo chuẩn BIP-39 có 12, 15, 18, 21 hoặc 24 từ, lấy từ danh sách 2.048 từ. MetaMask mô tả: các tài khoản trong ví “được suy ra từ” cụm từ khôi phục, và mỗi tài khoản có khóa riêng tư riêng cũng sinh ra từ cụm từ đó. Hệ quả thực tế:

• Ai có cụm từ khôi phục của bạn thì nhập vào bất kỳ ví nào cũng chuyển được tài sản, không cần điện thoại hay mật khẩu của bạn.
• Mật khẩu mở ứng dụng ví chỉ khóa ứng dụng trên một thiết bị. Quên mật khẩu thì nhập lại cụm từ khôi phục là vào lại được ví.
• Mất cụm từ khôi phục và mất thiết bị cùng lúc thì không ai khôi phục được, kể cả nhà phát triển ví. MetaMask ghi rõ họ “không thể khôi phục ví của bạn nếu bạn mất quyền truy cập”.

Chi tiết về cách bảo quản: xem cụm từ khôi phục là gì. Cách đọc và kiểm tra địa chỉ: địa chỉ ví là gì.

Có những loại ví crypto nào?

Chia theo người giữ khóa có hai nhóm: ví lưu ký (sàn giữ khóa) và ví tự quản (bạn giữ khóa). Ví tự quản lại chia theo cách kết nối mạng thành ví nóng và ví lạnh.

Loại ví	Ai giữ khóa	Kết nối internet	Dạng thường gặp	Rủi ro chính
Ví lưu ký trên sàn	Sàn	Có (phía sàn)	Tài khoản sàn, đăng nhập bằng email, mật khẩu, xác thực hai lớp	Sàn bị tấn công, đóng băng tài khoản, tài khoản bị chiếm
Ví nóng tự quản	Bạn	Có	Ứng dụng điện thoại, tiện ích trình duyệt	Mã độc, trang giả, ký nhầm giao dịch độc hại
Ví lạnh tự quản	Bạn	Khóa không rời thiết bị ngoại tuyến	Thiết bị phần cứng	Mua phải thiết bị bị can thiệp, mất cụm từ khôi phục
Ví giấy	Bạn	Không	Khóa hoặc cụm từ in ra giấy	Dễ hỏng, dễ bị chụp lại, khó dùng an toàn
Ví đa chữ ký	Nhiều người hoặc nhiều thiết bị	Tùy	Cần 2 trên 3 chữ ký để chuyển	Cấu hình phức tạp, phù hợp tổ chức

Ví nóng phổ biến với người Việt là các ứng dụng như MetaMask và Trust Wallet; Vietnambit có bài riêng: MetaMask là gì, Trust Wallet là gì. Ví lạnh, cách mua và cảnh báo thiết bị bị can thiệp: ví lạnh là gì.

Ví lưu ký trên sàn khác ví tự quản thế nào?

Khác nhau ở chỗ ai giữ khóa, nên khác nhau ở ai chịu trách nhiệm khi mất tài sản. Với ví tự quản, bạn là người duy nhất giữ khóa. Với tài khoản trên sàn, sàn giữ khóa và ghi số dư của bạn trong sổ sách của họ (lưu ký).

Tiêu chí	Ví lưu ký trên sàn được cấp phép	Ví tự quản
Ai giữ khóa riêng tư	Sàn	Bạn
Quên mật khẩu	Khôi phục qua quy trình xác minh của sàn	Nhập lại cụm từ khôi phục; mất cụm từ là mất ví
Xác minh danh tính (KYC)	Bắt buộc (Nghị quyết 05 Điều 15 khoản 2 điểm a)	Thường không có
Khi hệ thống bị xâm nhập	Sàn phải “bồi thường thiệt hại theo quy định pháp luật” (Nghị quyết 05 Điều 15 khoản 2 điểm m)	Không có ai bồi thường
Tách biệt tài sản	Sàn phải “quản lý tách biệt tiền, tài sản mã hóa của khách hàng” với tài sản của sàn (Điều 15 khoản 2 điểm a)	Tài sản nằm ở địa chỉ của chính bạn
Có thể bị khóa tài sản	Có, theo quy định và yêu cầu của cơ quan có thẩm quyền	Không ai khóa được ví, nhưng một số token (như USDT) có thể bị đơn vị phát hành đóng băng
Mua bán bằng VND	Có, giao dịch thanh toán bằng Đồng Việt Nam (Nghị quyết 05 Điều 4 khoản 7)	Ví chỉ để giữ và chuyển; không phải nơi mua bán hợp pháp

Hai lưu ý khi đọc bảng:

1. Tính đến 26/10/2026 chưa sàn nào ở Việt Nam được cấp phép. Năm hồ sơ đang chờ là TCEX, CAEX, SCEX, VIXEX và Công ty Cổ phần Tài sản số Việt Nam. Cột bên trái mô tả nghĩa vụ mà sàn sẽ phải tuân theo khi có giấy phép. Xem tiến độ ở lịch cấp phép và sàn tài sản mã hóa được cấp phép.
2. Sàn nước ngoài không chịu các nghĩa vụ trên theo pháp luật Việt Nam, vì họ không phải tổ chức được Bộ Tài chính cấp phép. Khi một sàn nước ngoài gặp sự cố, việc đòi bồi thường phụ thuộc vào điều khoản của chính họ và pháp luật nơi họ đăng ký.

Ví nóng và ví lạnh khác nhau ra sao?

Ví nóng giữ khóa trên thiết bị có kết nối mạng; ví lạnh giữ khóa trong thiết bị không bao giờ đưa khóa ra ngoài. Cả hai đều là ví tự quản, cùng dùng cụm từ khôi phục.

• Ví nóng tiện cho chuyển tiền thường xuyên, kết nối ứng dụng phi tập trung. Điểm yếu là khóa nằm trên máy có thể bị nhiễm mã độc hoặc bị lừa ký giao dịch.
• Ví lạnh ký giao dịch bên trong thiết bị; máy tính hay điện thoại chỉ chuyển giao dịch đã ký lên mạng. Điểm yếu là phải mua thiết bị, và thiết bị mua sai kênh có thể đã bị can thiệp. Tháng 10/2026, Ledger yêu cầu các nhà phân phối ở Đông Nam Á (có Việt Nam) và Hồng Kông tạm dừng bán sau khi phát hiện thiết bị bị gắn linh kiện đánh cắp cụm từ khôi phục (BleepingComputer, 14/10/2026). Chi tiết ở bài ví lạnh là gì.

Ví crypto nào an toàn nhất?

Không có ví an toàn nhất cho mọi người, và Vietnambit không xếp hạng ví. Độ an toàn phụ thuộc vào cách bạn dùng nhiều hơn tên ứng dụng. Theo Chainalysis (18/12/2025), năm 2025 có khoảng 158.000 vụ trộm từ ví cá nhân, ít nhất 80.000 nạn nhân, tổng thiệt hại 713 triệu USD. Phần lớn các vụ này bắt nguồn từ lộ cụm từ khôi phục, trang giả hoặc ký giao dịch độc hại.

Thay vì hỏi “ví nào uy tín”, hãy kiểm sáu câu dưới đây. Ví đạt cả sáu là ví bạn có thể dùng an toàn:

1. Bạn tải từ nguồn chính thức chưa? Gõ tay tên miền của nhà phát triển, không bấm quảng cáo trên công cụ tìm kiếm. VnExpress (27/11/2021) ghi nhận người dùng Hà Nội mất tài sản vì bấm vào trang giả mạo xuất hiện ở vị trí quảng cáo đầu tiên.
2. Cụm từ khôi phục do chính thiết bị của bạn sinh ra không? Ví nào đưa sẵn cụm từ in trên giấy, hoặc người bán “tạo hộ ví”, thì ví đó không còn là của riêng bạn.
3. Bạn đã chép cụm từ khôi phục ra giấy, cất ở nơi không có camera chưa? Không chụp màn hình, không lưu trên đám mây hay ứng dụng ghi chú.
4. Ví có hỗ trợ đúng mạng của tài sản bạn giữ không? USDT tồn tại trên nhiều mạng; xem TRC20, BEP20, ERC20 là gì.
5. Ví có hiện rõ nội dung giao dịch trước khi ký không? Ví hiện rõ địa chỉ nhận, số lượng, quyền cấp cho hợp đồng giúp bạn phát hiện giao dịch độc hại.
6. Mã nguồn có công khai, được nhiều người dùng lâu năm không? Đây là điểm cộng, không phải bảo đảm.

Chọn ví theo nhu cầu như thế nào?

Chọn theo việc bạn định làm với tài sản và khả năng tự giữ cụm từ khôi phục, không theo quảng cáo. Bảng dưới là các tình huống thường gặp, không phải khuyến nghị cho từng cá nhân:

Tình huống	Kiểu ví phù hợp hơn	Lý do
Mới bắt đầu, chưa quen tự bảo quản khóa	Tài khoản ở sàn được cấp phép (khi đã có)	Quên mật khẩu vẫn khôi phục được, có trách nhiệm bồi thường theo Nghị quyết 05
Chuyển, nhận thường xuyên số nhỏ	Ví nóng tự quản	Nhanh, không cần thiết bị
Giữ dài hạn số lớn, ít khi chuyển	Ví lạnh mua đúng kênh chính hãng	Khóa không rời thiết bị
Nhiều người cùng quản lý (doanh nghiệp, gia đình)	Ví đa chữ ký	Một người lộ khóa chưa mất tài sản
Đang giữ ở sàn nước ngoài, chờ sàn trong nước	Tài sản vẫn có thể giữ ở ví cá nhân (xem mục pháp lý bên dưới)	Ủy ban Chứng khoán Nhà nước cho biết chưa bắt buộc chuyển về

Nhiều người tách làm hai: một ví nóng giữ số nhỏ để dùng hằng ngày, một ví lạnh giữ phần còn lại. Cách chia tỷ lệ là quyết định của bạn; Vietnambit không đưa con số chung vì mỗi người có mức chấp nhận rủi ro khác nhau.

Tạo ví crypto cần lưu ý gì?

Năm bước an toàn khi tạo ví tự quản lần đầu:

1. Tải đúng ứng dụng. Từ App Store, Google Play hoặc trang chính thức; kiểm tên nhà phát triển. Không cài tệp .apk gửi qua tin nhắn.
2. Tự tạo ví mới. Chọn “tạo ví mới”, không nhập cụm từ khôi phục do người khác đưa.
3. Chép cụm từ khôi phục bằng tay, đúng thứ tự, kiểm lại từng từ. Cất ở nơi an toàn, có thể làm hai bản ở hai nơi.
4. Thử nhận một khoản nhỏ rồi chuyển đi một khoản nhỏ để chắc ví hoạt động và bạn hiểu phí mạng.
5. Thử khôi phục: trước khi giữ số lớn, cài ví trên thiết bị thứ hai, nhập cụm từ khôi phục và kiểm địa chỉ trùng khớp. Xong thì xóa ví trên thiết bị thử.

Không có bước nào yêu cầu bạn gửi cụm từ khôi phục cho “nhân viên hỗ trợ”. Ai hỏi cụm từ này đều là kẻ gian. Nếu nghi ví đã bị lộ, xem ví bị hack phải làm gì.

Ở Việt Nam, giữ tài sản mã hóa trong ví cá nhân có hợp pháp không?

Văn bản hiện hành không cấm giữ tài sản mã hóa trong ví cá nhân; điều bị xử lý là giao dịch ngoài tổ chức được cấp phép sau mốc 6 tháng. Các căn cứ, đối chiếu ngày 26/10/2026:

• Ông Tô Trần Hòa, Phó Trưởng ban Thường trực Ban Quản lý thị trường giao dịch tài sản mã hóa (Ủy ban Chứng khoán Nhà nước), trả lời Tuổi Trẻ ngày 5/6/2026: “nhà đầu tư chưa bắt buộc phải chuyển toàn bộ tài sản về các VASP trong nước” và “Các nhà đầu tư có thể lưu giữ tại ví cá nhân”. Ông cũng nói khi phát sinh giao dịch thì phải thực hiện qua tổ chức được cấp phép.
• Nghị quyết 05/2025/NQ-CP Điều 7 khoản 2: sau 6 tháng kể từ khi tổ chức đầu tiên được cấp phép, nhà đầu tư trong nước “giao dịch tài sản mã hóa không thông qua” tổ chức được cấp phép sẽ bị xử lý. Mức phạt ở Nghị định 284/2026/NĐ-CP Điều 9 khoản 1 là 30–50 triệu đồng với tổ chức, cá nhân bằng một nửa (15–25 triệu đồng). Xem giao dịch trên sàn nước ngoài có bị phạt không.
• Nghị quyết 05 không định nghĩa “giao dịch” và không nhắc tới ví tự quản. Việc chuyển tài sản giữa các ví của chính bạn có bị coi là “giao dịch” hay không: văn bản chưa quy định rõ.
• Không có điều khoản nào buộc chuyển tài sản về sàn trong nước: xem có bắt buộc chuyển tài sản về sàn trong nước không.

Về thuế: thuế thu nhập cá nhân 0,1% tính trên giá chuyển nhượng từng lần bán (cách tính). Văn bản thuế không nhắc tới việc chuyển tài sản giữa các ví của cùng một người.

Mua bán ở đâu cho hợp pháp: khi có sàn được cấp phép, giao dịch phải qua các sàn đó và thanh toán bằng VND. Ví cá nhân là nơi giữ tài sản, không phải kênh mua bán. Mua bán USDT với người lạ qua chuyển khoản là vùng rủi ro cả về pháp lý lẫn lừa đảo: xem mua bán USDT P2P có vi phạm pháp luật không.