Sau vụ Ledger vừa rồi, chúng ta nên giữ coin thế nào?

Năm 2021, đúng giai đoạn Sài Gòn đang giãn cách xã hội, mình muốn mua một chiếc Ledger. Đại lý bán Ledger ở Sài Gòn không vận chuyển được, nên mình đặt trực tiếp từ hãng. Chiếc ví được gửi từ Pháp về.

Mình mua vì nghĩ có một thiết bị riêng để giữ coin sẽ dễ yên tâm hơn. Nhưng khi cài đặt xong, mình lại không chuyển đồng nào vào đó. Vẫn có một cụm từ khôi phục phải ghi ra giấy và giữ cẩn thận. Muốn xem tài sản hay thao tác với ví thì phải dùng thêm phần mềm. Cách dùng phức tạp hơn điều mình hình dung ban đầu, trong khi mình không thấy bản thân yên tâm hơn bao nhiêu. Thế là chiếc Ledger vẫn nằm đó đến giờ; mình chủ yếu dùng ví DeFi và Binance.

Nghe chuyện thiết bị Ledger bán qua một đại lý ở Đông Nam Á bị can thiệp, mình thấy may vì đã mua trực tiếp từ hãng và chưa chuyển coin vào chiếc ví ấy. Nhưng cách mình chọn vẫn có rủi ro riêng. Nếu một chiếc ví có thể vượt qua bước kiểm tra hàng chính hãng mà vẫn bị gắn thêm bộ phận lạ, còn ví phần mềm và sàn giao dịch cũng không miễn nhiễm sự cố, thì chúng ta nên giữ coin thế nào cho phù hợp với chính mình?

Theo cập nhật của Ledger ngày 13/10/2026, nhóm bảo mật của hãng phát hiện một bộ phận trái phép bên trong thiết bị bán qua CryptoBilis, một nhà bán lại ở Đông Nam Á. Hiểu đơn giản thế này: khi bạn thiết lập ví lần đầu, màn hình lần lượt hiện 24 từ khôi phục để bạn chép lại. Bộ phận bị gắn thêm trong vỏ thiết bị đọc những từ đang hiện trên màn hình, rồi dùng eSIM, tức SIM điện tử tích hợp trong chính bộ phận đó, để gửi chúng ra ngoài qua mạng di động 4G (LTE).

Nó không cần phá con chip bảo mật. Chỉ cần lấy được 24 từ ấy, người khác có thể khôi phục ví trên một thiết bị khác và chuyển coin đi mà không cần cầm chiếc Ledger của bạn. Ledger cho biết bộ phận lạ không sửa con chip bảo mật, hệ điều hành hay chữ ký giao dịch. Các trường hợp thất thoát được hãng xác nhận trong vụ công bố ngày 09/10 lúc cập nhật ấy đều liên quan thiết bị từ CryptoBilis; hãng cũng đang xem xét báo cáo từ những nơi khác. Điều tra chưa thể coi là đã khép lại.

Chúng ta cần nhìn cả hai vế: đây là một sự cố nghiêm trọng, nhưng nó không chứng minh mọi chiếc Ledger, hay mọi ví lạnh, đều bị can thiệp. Bỏ qua vế đầu thì quá chủ quan. Chỉ giữ vế đầu thì dễ hoảng quá mà đưa coin sang một chỗ còn ít hiểu hơn.

Ví lạnh giữ khóa, chứ không nhốt coin trong chiếc máy

Coin của bạn không nằm trong chiếc ví lạnh như tiền giấy nằm trong ví da. Tài sản và các giao dịch được ghi nhận trên mạng blockchain. Thiết bị giữ khóa riêng tư, thứ dùng để cho phép chuyển tài sản từ địa chỉ bạn kiểm soát. Nếu làm mất chiếc máy nhưng vẫn giữ được bản sao lưu hợp lệ, bạn có thể khôi phục quyền truy cập trên một thiết bị tương thích. Còn nếu người khác có được cụm từ khôi phục ấy, họ có thể dựng lại ví mà chẳng cần cầm chiếc máy của bạn.

Điểm mạnh của ví lạnh nằm ở cách nó xử lý khóa. Khi bạn dùng ứng dụng trên máy tính để tạo giao dịch, thiết bị ký giao dịch bằng khóa được giữ trong phần cứng thay vì đưa khóa cho máy tính. Màn hình thiết bị là nơi bạn đối chiếu địa chỉ, số lượng và những gì giao dịch hiển thị trước khi xác nhận. Ví nóng trên điện thoại hoặc trình duyệt tiện hơn cho việc dùng thường xuyên, nhưng khóa và thao tác nằm trong môi trường kết nối mạng nhiều hơn.

Đổi lại, ví lạnh không làm thay phần việc của người giữ khóa. Bạn vẫn phải tìm nguồn mua đáng tin, tự tạo và giữ bản sao lưu, kiểm tra địa chỉ, chọn đúng mạng khi chuyển tài sản, và hiểu nội dung giao dịch trước khi xác nhận. Có loại dùng 12 từ, có loại 20 hoặc 24 từ, tùy thiết bị và cách sao lưu; không phải cứ ví lạnh là có 24 từ như thiết bị trong vụ này.

Đây cũng là chỗ mình đã lăn tăn lúc cài chiếc Ledger năm ấy. Thiết bị giữ khóa riêng tư, nhưng mình vẫn phải giữ một tờ giấy ghi cụm từ khôi phục suốt nhiều năm. Với mình, đó là thêm một trách nhiệm không nhỏ. Làm mất tờ giấy không đồng nghĩa coin biến mất ngay nếu bạn vẫn còn mở được thiết bị và chuyển tài sản đi; nhưng nếu sau đó thiết bị hỏng hoặc thất lạc, bạn có thể không còn đường khôi phục. Còn nếu người khác biết được cụm từ ấy, họ có thể khôi phục ví trên thiết bị khác và chuyển tài sản. Hai tình huống “mất bản sao lưu” và “lộ bản sao lưu” rất khác nhau. Ai chọn tự giữ khóa cũng cần tính đến cả hai.

Vụ này nhắm vào lúc tạo bản sao lưu, trước cả lần chuyển coin đầu tiên. Đó là lý do một con chip bảo mật hoạt động đúng vẫn chưa đủ để kết luận cả thiết bị an toàn.

Vì sao kiểm tra chính hãng vẫn chưa đủ?

Ledger có bước Genuine Check để xác nhận thiết bị chứa con chip bảo mật thật. Đây là bước có ích; một chiếc máy giả hoàn toàn không dễ qua mặt nó. Nhưng trong hướng dẫn cập nhật ngày 14/10/2026, chính Ledger nói rõ bước này không phát hiện được bộ phận bị gắn thêm vào phần cứng nếu con chip gốc vẫn còn nguyên.

Vậy chúng ta đang hỏi hai chuyện khác nhau: “Con chip này có thật không?” và “Cả chiếc máy này đã đi qua những tay ai, có bị sửa gì không?”. Genuine Check trả lời câu đầu, không tự động trả lời câu thứ hai.

Mình không nghĩ cách giải quyết là bảo mọi người tự tháo ví ra soi mạch điện. Người không quen phần cứng có thể làm hỏng thiết bị mà vẫn không nhận ra một thay đổi tinh vi. Việc thiết thực hơn là coi nguồn mua và trạng thái khi mở hộp như một phần của bảo mật: mua từ kênh có thể kiểm chứng, không nhận thiết bị có sẵn PIN hay giấy ghi sẵn cụm từ khôi phục, và chỉ lấy cụm từ được tạo trong quá trình thiết lập trên màn hình thiết bị. Kiểm tra bao bì, trạng thái ban đầu và Genuine Check đều đáng làm, nhưng không bước riêng lẻ nào là giấy bảo hành cho mọi rủi ro.

Nếu đang có Ledger trong tay, đừng xử lý tất cả như một trường hợp

Nếu bạn mua thiết bị qua CryptoBilis, hướng dẫn Ledger đưa ra sau vụ việc khá rõ: máy chưa thiết lập thì đừng thiết lập và hãy liên hệ hỗ trợ chính thức. Nếu đã thiết lập, hãy sớm chuyển tài sản sang một ví đáng tin cậy với cụm từ khôi phục hoàn toàn mới. Đừng khôi phục cụm từ cũ trên chiếc máy nghi bị can thiệp, cũng đừng nhập nó vào website, ứng dụng hay biểu mẫu được gửi đến với lời hứa “kiểm tra xem có bị lộ không”. Nếu tài sản đã mất, giữ thông tin giao dịch và liên hệ hỗ trợ qua kênh chính thức, đồng thời báo cơ quan có thẩm quyền nơi bạn sống.

Điểm cần nhớ là chuyển tài sản sang địa chỉ mới, không phải chỉ mua máy mới rồi nạp lại 24 từ cũ. Nếu cụm từ cũ đã bị nhìn thấy, cái máy mới vẫn đang mở đúng căn phòng mà người khác đã có chìa. Khi chuyển, cần đối chiếu đúng loại coin, mạng, địa chỉ nhận trên màn hình thiết bị đáng tin và phí giao dịch. Với số tiền lớn, gửi một khoản nhỏ và xác nhận đã nhận được trước khi chuyển phần còn lại. Nếu chưa rõ thao tác, tìm hỗ trợ chính thức; đừng làm theo một tin nhắn lạ chỉ vì nó thúc bạn “cứu ví ngay”.

Còn nếu bạn mua từ nguồn khác, thông tin Ledger công bố đến ngày 15/10/2026 chưa phải căn cứ để kết luận ví của bạn đã bị gắn thiết bị lạ. Hãy xem lại người bán, quá trình bạn nhận và thiết lập máy, giấy sao lưu có trắng từ đầu không, có ai từng thấy hoặc chụp cụm từ khôi phục không. Nếu có dấu hiệu cụ thể khiến bạn nghi ngờ, hỏi bộ phận hỗ trợ chính thức và cân nhắc chuyển sang ví mới với khóa mới. Đừng để tin đồn khiến bạn vội nhập cụm từ vào một trang web “xác minh” hoặc tải một ứng dụng lạ. Sự hoảng hốt cũng là một lỗ hổng bảo mật.

Không dùng Ledger nữa thì giữ coin ở đâu?

Trước khi chọn nơi chuyển coin, chúng ta cần tách hai câu hỏi thường bị trộn vào nhau. Ví nóng hay ví lạnh nói về cách khóa được giữ và sử dụng trong môi trường kết nối. Tự giữ hay để bên khác giữ hộ nói về ai kiểm soát khóa. Một ví nóng trên điện thoại vẫn có thể là ví tự giữ; coin để trên sàn thường là bên cung cấp dịch vụ giữ hộ. Chuyển từ ví lạnh lên sàn không tự động là chuyển sang nơi an toàn hơn, mà là đổi một loại rủi ro lấy loại khác.

Nếu bạn thường dùng một ít coin để thử ứng dụng hoặc giao dịch, ví nóng có thể tiện. Nhưng phần tài sản định giữ lâu không nhất thiết phải nằm trong đúng chiếc ví vẫn đi kết nối đủ loại ứng dụng mỗi ngày. Trên các mạng có hợp đồng thông minh, một lần cho phép ứng dụng sử dụng token cũng có thể để lại quyền chi tiêu lâu dài; ngắt kết nối giao diện không đồng nghĩa đã thu hồi quyền ấy. Tách ví sử dụng thường xuyên khỏi ví để dành là một cách giới hạn hậu quả của một lần bấm nhầm.

Với phần tài sản muốn tự giữ lâu dài, ví cứng từ một nguồn có thể kiểm chứng, của Ledger hoặc một hãng khác mà bạn tìm hiểu kỹ, vẫn là một lựa chọn đáng cân nhắc. Lợi thế giữ khóa tách khỏi máy tính không biến mất sau một sự cố chuỗi cung ứng. Nhưng đổi logo trên vỏ máy không thay cho việc kiểm tra đường mua, cách tạo bản sao lưu và khả năng khôi phục. Nếu chưa tin một sản phẩm, không ai buộc bạn phải dùng nó.

Với lựa chọn hiện tại, mình chủ yếu dùng ví DeFi và Binance. Sau này, nếu có sàn giao dịch tài sản mã hóa của Việt Nam được cấp phép và hoạt động, mình sẽ chuyển từ Binance về sàn trong nước để dùng. Đó là dự định của mình, không phải lời khẳng định sàn trong nước sẽ tự nhiên an toàn hơn.

Trong bài đăng X ngày 10/10/2026, CZ, người đồng sáng lập Binance, khuyên chọn cách giữ theo quy mô tài sản và khả năng tự quản lý khóa. Đây là một câu hỏi đáng cân nhắc, dù lời khuyên của người gắn với sàn cũng cần được đọc với lợi ích của sàn trong đầu. Một sàn CEX lớn tiện khi mua bán, hỗ trợ lấy lại quyền đăng nhập tài khoản và đỡ phải tự giữ cụm từ khôi phục cho phần coin để trên sàn. Đổi lại, chúng ta giao quyền giữ tài sản cho bên vận hành. Tên tuổi lớn không xóa rủi ro tài khoản bị chiếm, hạn chế rút hay sự cố vận hành. Dù chọn sàn nào, bạn vẫn nên kiểm tra điều kiện rút, dùng mật khẩu riêng, xác thực nhiều lớp không dựa hoàn toàn vào SMS, bật danh sách địa chỉ rút đã duyệt nếu sàn hỗ trợ, rồi thử rút một khoản nhỏ. Những bước ấy bảo vệ tài khoản tốt hơn; chúng không biến coin trên sàn thành tài sản do bạn tự giữ khóa.

Tháng 08/2026, điều tra viên on-chain ZachXBT kể trên X về những cuộc gọi mạo danh bộ phận hỗ trợ của cả sàn giao dịch lẫn ví cứng để lừa người dùng giao quyền truy cập. Nếu ai đó bất ngờ gọi hay nhắn bảo bạn phải chuyển coin sang “ví an toàn”, hãy dừng lại và tự tìm kênh hỗ trợ chính thức. CEX lớn cũng khó giúp được nếu người dùng tự trao quyền kiểm soát cho người đang giả làm nhân viên của họ.

Một chiếc iPhone dùng riêng cho ví là hướng khác được nhiều người thảo luận. Hồi tháng 07/2026 trên X, Roman Storm nhắc lại ý kiến dùng một chiếc iPhone chỉ cho giao dịch thay ví cứng, nhưng ông cũng chỉ ra những thứ ví điện thoại còn thiếu, như lựa chọn bảo vệ bản sao lưu và cách ký khi máy không nối mạng. Điều đáng hỏi không phải “iPhone thắng ví lạnh không?”, mà là bạn có thực sự dùng được cách mình chọn mà không tự làm sai ở bước quan trọng? Một máy chỉ cài ứng dụng ví và những thứ thật cần thiết, không đem đi lướt mạng, thử ứng dụng lạ hay mở mọi đường link trên nhóm chat, có thể hợp với người thấy ví cứng quá nhiều bước như mình. Nhưng khi chiếc điện thoại kết nối mạng và ứng dụng ví giữ khóa trên đó, nó vẫn là ví nóng, không phải ví lạnh được đổi tên thành iPhone.

Nếu chọn cách này, chiếc máy cần còn được cập nhật bảo mật, có mã mở khóa mạnh, các lớp bảo vệ tài khoản Apple và tính năng bảo vệ khi bị trộm nếu máy hỗ trợ. Chỉ cài ví từ đúng nhà phát triển; không chụp hay đồng bộ cụm từ khôi phục lên ảnh, ghi chú hoặc đám mây. Hãy tạo một cụm từ mới, thay vì đưa seed đã dùng trên Ledger hoặc ví khác vào điện thoại rồi tưởng rằng đã tách rủi ro.

Dùng máy riêng giảm những lần vô tình bấm nhầm trong sinh hoạt hằng ngày, nhưng không biến hệ điều hành hay App Store thành nơi miễn nhiễm phần mềm độc hại. Trong phân tích công bố tháng 09/2026, SlowMist và OKX cho biết họ tìm thấy mã độc trong một số phiên bản ứng dụng FomoPeek từng xuất hiện trên App Store. Trường hợp ấy là lý do để giữ chiếc máy thật ít ứng dụng, không phải lý do để phủ nhận mọi ví điện thoại.

Với người đã quen tự giữ khóa, ví nhiều chữ ký là một hướng nữa: giao dịch cần hơn một khóa độc lập chấp thuận. Nó giảm rủi ro khi một khóa bị lộ nhưng cũng tăng việc phải sao lưu, kiểm tra và khôi phục. Người mới không cần vội làm bước này chỉ vì đang sợ tin tức. Cắt đôi 24 từ cũng không biến một ví thành ví nhiều chữ ký.

Trước khi chuyển coin, nhìn lại coin đang nằm ở đâu

Trước khi quyết định đổi sàn hay đổi ví, chúng ta có thể tự rà vài điều: coin nào đang ở sàn, coin nào ở ví tự giữ; những ví nào dùng chung một cụm từ khôi phục; thiết bị đến từ đâu; bản sao lưu có còn nguyên, giữ ngoại tuyến và có đường khôi phục nếu mất máy không. Không ghi cụm từ khôi phục vào bảng theo dõi, không chụp ảnh gửi cho người thân “để nhờ giữ hộ”. Chỉ ghi nơi cất và cách người cần thiết tìm được hướng dẫn khôi phục theo một cách không phơi khóa ra mạng.

Sau đó mới xem tới thao tác hằng ngày: địa chỉ nhận và chi tiết chuyển tiền có được kiểm trên màn hình thiết bị không; ứng dụng nào đã được cấp quyền dùng token; ví để dành có đang nối với những trang chỉ định vào xem thử không. Bitcoin.org khuyên tách số nhỏ dùng thường xuyên khỏi khoản để dành. Với mình, cách nghĩ ấy hữu ích hơn việc đi tìm một chiếc ví “an toàn nhất thế giới” rồi dồn tất cả vào đó.

Vụ Ledger khiến nhiều người mất niềm tin, và cảm giác ấy có lý. Nhưng điều chúng ta cần không phải chuyển niềm tin mù quáng từ hãng này sang hãng khác, từ ví lạnh lên sàn, hay từ một cụm từ khôi phục sang ba cụm từ không quản nổi. Điều cần biết là ai đang giữ khóa, lớp bảo vệ nào đang có, và nếu một lớp hỏng thì phần tài sản nào bị ảnh hưởng.

Chọn ví là một phần. Cách chúng ta giữ và sử dụng nó cũng quan trọng không kém.