Ví nóng và ví lạnh
Ví nóng (hot wallet) giữ khóa trên điện thoại hoặc máy tính có kết nối internet, tiện cho dùng hằng ngày nhưng dễ bị mã độc và phishing tấn công. Ví lạnh (cold wallet), thường là thiết bị phần cứng, giữ khóa ngoại tuyến và ký ngay bên trong thiết bị. Dùng ví nóng để chi tiêu và ví lạnh để tích trữ.
Khác biệt trong một bảng
| Ví nóng | Ví lạnh | |
|---|---|---|
| Khóa nằm ở đâu | Trên điện thoại hoặc máy tính của bạn, được mã hóa | Trên một thiết bị ngoại tuyến riêng (hoặc giấy) |
| Ví dụ | MetaMask, Trust Wallet, Phantom, Exodus, Rabby | Ví cứng Ledger, Trezor, Tangem, SafePal |
| Chi phí | Miễn phí | Bạn phải mua thiết bị |
| Độ tiện lợi | Tức thì | Cần thiết bị cho mọi giao dịch |
| Rủi ro chính | Mã độc, tiện ích độc hại, phishing, ứng dụng giả | Bị đánh cắp seed phrase, thiết bị giả hoặc bị can thiệp, bị trộm vật lý, ký nhầm giao dịch độc hại |
| Phù hợp nhất cho | Chi tiêu hằng ngày, DeFi, số dư nhỏ | Tiết kiệm, nắm giữ dài hạn |
Ví nóng hoạt động thế nào
Ví nóng lưu khóa đã mã hóa trên thiết bị và giải mã khi bạn mở khóa ứng dụng. Điều đó giúp nó nhanh, nhưng bất cứ thứ gì xâm phạm được thiết bị hoặc ứng dụng đều có thể chạm tới khóa. Tháng 12/2025, một phiên bản tiện ích Chrome Trust Wallet độc hại (2.68) không đi qua quy trình phát hành của chính Trust Wallet đã lấy cắp bí mật ví; Trust Wallet cho biết khoảng 7 triệu USD bị lấy từ 2.596 ví và đã phát hành bản 2.69 kèm quy trình yêu cầu bồi thường (BleepingComputer, tháng 12/2025). Trước đó, tháng 8/2022, ví di động Slope bị phát hiện đã gửi seed phrase lên một máy chủ ghi log, thiệt hại ước tính từ 4 triệu đến hơn 5 triệu USD (The Block, tháng 8/2022).
Ví lạnh hoạt động thế nào
Ví cứng (hardware wallet) tạo và giữ khóa bên trong thiết bị. Máy tính hoặc điện thoại chuẩn bị giao dịch, thiết bị hiển thị chi tiết trên màn hình riêng của nó, và bạn phê duyệt bằng nút bấm hoặc chạm. Khóa không bao giờ rời khỏi thiết bị. Mã độc trên máy tính không thể đơn giản sao chép nó.
Tuy vậy, lưu trữ lạnh không phải phép màu:
- Seed phrase vẫn là điểm yếu. Thư lừa đảo in tiêu đề giả của Ledger và Trezor yêu cầu chủ sở hữu quét mã QR và nhập cụm từ của họ (The Block, tháng 4/2025; BleepingComputer, tháng 2/2026).
- Mua tận gốc. Tháng 10/2026, Ledger xác nhận các thiết bị bán qua một đại lý chợ xám có cấy bộ phận ẩn làm rò rỉ seed phrase (Crypto Briefing, tháng 10/2026).
- Tính ngẫu nhiên rất quan trọng. Một lỗi build trong firmware Coldcard 4.0.1 khiến một số thiết bị tạo ra seed có thể đoán được; các vụ trộm bắt đầu từ ngày 30/7/2026, ước tính khoảng 116 triệu USD (TRM Labs, tháng 8/2026).
- Bạn vẫn có thể ký nhầm giao dịch xấu. Ví cứng phê duyệt những gì bạn bảo nó. Drainer cũng nhắm vào người dùng ví cứng; hãy đọc màn hình thiết bị. Tháng 2/2025, những người ký của Bybit đã phê duyệt một giao dịch ngụy trang sau khi kẻ tấn công can thiệp vào giao diện web của Safe, và khoảng 1,5 tỷ USD bị đánh cắp (SlowMist, tháng 2/2025).
Cách thiết lập phổ biến: dùng cả hai
- Giữ tiền tiết kiệm trên ví cứng có seed phrase chưa từng được nhập vào điện thoại hay máy tính.
- Dùng một ví nóng với seed phrase khác cho hoạt động hằng ngày, airdrop và ứng dụng mới.
- Nạp thêm vào ví nóng từ ví lạnh khi cần, giống như rút tiền từ ngân hàng bỏ túi.
Nhiều ví nóng cũng có thể làm giao diện cho ví cứng. MetaMask, Rabby, Exodus, Phantom và Solflare hoạt động với các thiết bị phần cứng phổ biến, nên bạn vẫn dùng ứng dụng quen thuộc trong khi khóa nằm ngoại tuyến. Xem từng bài đánh giá để biết chính xác các mẫu được hỗ trợ.
Bạn nên chọn loại nào?
- Số tiền nhỏ, đang học, dùng hằng ngày: một ví nóng uy tín. Xem ví di động tốt nhất.
- Bất cứ khoản nào bạn không thể để mất: một ví lạnh. Xem ví cứng tốt nhất và Ledger vs Trezor.
- Quỹ dùng chung hoặc rất lớn: cân nhắc tài khoản thông minh multisig như Safe với người ký dùng ví cứng.
Câu hỏi thường gặp
Ví lạnh có an toàn tuyệt đối không?
Không. Nó loại bỏ phần lớn các cuộc tấn công từ xa, nhưng bạn vẫn có thể mất tiền nếu seed phrase bị đánh cắp, thiết bị bị can thiệp do mua từ người bán không chính thức, hoặc phê duyệt một giao dịch độc hại trên thiết bị.
Ví giấy có phải là ví lạnh không?
Về mặt kỹ thuật là có, nhưng ví giấy bất tiện và dễ dùng sai. Một ví cứng kèm bản sao lưu seed phrase ngoại tuyến an toàn hơn và dễ dùng hơn nhiều.
Có thể dùng MetaMask với ví cứng không?
Có. MetaMask hỗ trợ ví cứng, bao gồm Ledger và Trezor, nên ứng dụng là giao diện của bạn trong khi thiết bị giữ khóa và ký.
Nên để bao nhiêu tiền trong ví nóng?
Chỉ số tiền bạn chấp nhận mất nếu điện thoại hoặc máy tính bị xâm phạm. Nhiều người coi nó như tiền mặt trong túi.
Thẻ Tangem có phải là ví lạnh không?
Có. Khóa của Tangem được tạo và giữ trên chip của thẻ, không có pin hay kết nối internet. Thẻ ký khi bạn chạm nó vào điện thoại qua NFC.