Muốn tự giữ tài sản số an toàn, hãy chia theo mục đích: một ví nóng nhỏ để dùng hằng ngày, và một ví lạnh ngoại tuyến, thường là thiết bị ví cứng, cho những gì mất thì mình xót. Sao lưu cụm từ khôi phục ngoại tuyến ở hai nơi, kiểm mọi địa chỉ trên màn hình thiết bị, không ký thứ mình đọc không hiểu, và để lại cho gia đình một kế hoạch tìm ra tất cả. Tự giữ loại bỏ rủi ro nền tảng sụp đổ, nhưng chuyển mọi trách nhiệm còn lại về tay mình.
Sự đánh đổi đó là cốt lõi của bài này. Để tài sản trên sàn thì tiện, quên mật khẩu còn lấy lại được, nhưng mình phụ thuộc vào việc công ty đó còn khả năng chi trả và làm ăn tử tế. Tự giữ khoá thì hết phụ thuộc, nhưng mở ra thêm nhiều cách tự tay làm mất sạch. Dưới đây là lộ trình thực tế: cách chọn, cách cài đặt, thói quen hằng ngày, và hai chuyện ít ai bàn là thừa kế và kiểm soát chung. Không có gì ở đây là lời khuyên mua hay nắm giữ tài sản nào.
Để trên sàn hay tự giữ: ai thật sự cầm chìa khoá?
Mọi tài sản số đều do một khoá riêng điều khiển. Câu hỏi thật sự duy nhất là ai giữ khoá. Trên sàn hay app lưu ký, công ty giữ khoá, còn mình giữ một tài khoản có tên đăng nhập, mật khẩu và mã xác thực hai lớp. Khi tự giữ (self-custody), mình giữ khoá qua một app ví hoặc thiết bị; không công ty nào khoá, đem cho vay hay làm mất tài sản của mình được, nhưng cũng chẳng công ty nào cứu được mình.
Mỗi mô hình hỏng theo một kiểu. Nền tảng lưu ký hỏng khi công ty bị hack, phá sản, dùng sai tiền của khách, hoặc bị cơ quan quản lý đóng cửa; khách hàng xếp hàng chờ, có khi nhiều năm, không chắc lấy lại được bao nhiêu. Tự giữ hỏng khi chủ làm mất bản sao lưu, bị lừa khai cụm từ, ký một giao dịch độc, hoặc qua đời mà không để lại chỉ dẫn.
Không có đáp án đúng cho tất cả. Người hay để giấy tờ lung tung và dễ bị tin nhắn hối thúc có khi an toàn hơn thật nếu để số nhỏ trên một nền tảng lớn, có quản lý. Người ngăn nắp, kiên nhẫn thì gạt bỏ được cả một nhóm rủi ro khi tự giữ khoá. Nhiều người rốt cuộc dùng cả hai, có chủ đích, cho hai mục đích khác nhau.
Chọn gì thì cũng phải tỉnh táo: "khoá của mình" cũng có nghĩa "trách nhiệm của mình". Phần còn lại của bài giả định mình đã quyết tự giữ ít nhất một phần tài sản và muốn làm cho đàng hoàng.
So sánh các loại ví
Bảng dưới là bản đồ giản lược. Từng sản phẩm mỗi khác, nên đọc tài liệu chính thức của nhà sản xuất trước khi dựa vào tính năng nào.
| Loại | Ai giữ khoá | Hợp với | Rủi ro chính |
|---|---|---|---|
| Tài khoản trên sàn | Sàn giữ | Mua bán, số dư nhỏ | Sàn sụp, khoá rút tiền, tài khoản bị chiếm |
| Ví nóng trên điện thoại | Mình, trên điện thoại | Số nhỏ dùng hằng ngày, thử app | Mã độc trên điện thoại, mất máy, ký nhầm lệnh lừa đảo |
| Ví tiện ích trình duyệt | Mình, trong trình duyệt | Dùng ứng dụng web | Tiện ích giả, trang rút ví, phê duyệt độc |
| Ví cứng (hardware wallet) | Mình, trên thiết bị ngoại tuyến riêng | Số lớn, giữ lâu dài | Mất bản sao lưu, thiết bị giả hoặc bị can thiệp, ký mù |
| Ví đa chữ ký (multisig) | Nhiều khoá, do nhiều người hoặc nhiều thiết bị giữ | Công ty, gia đình, số tiền lớn | Cài đặt phức tạp, mất quá nhiều khoá, phối hợp sai |
| Ví giấy (một khoá in ra) | Mình, trên giấy | Phần lớn đã lỗi thời, không nên cho người mới | Lộ qua máy in và máy tính, hư hỏng, dùng sai khi chi tiêu |
Một cách bố trí hợp lý cho nhiều người là hai tầng: ví nóng chỉ giữ số tiền mình chấp nhận mất nếu lỡ tay, còn lại để ở ví cứng hoặc ví đa chữ ký.
Chọn cách bố trí hợp với cách mình thật sự sống
Bắt đầu từ thói quen, đừng bắt đầu từ công nghệ. Mình chuyển tiền thường xuyên cỡ nào? Có dùng ứng dụng cần ký không, hay chủ yếu chỉ giữ? Trong nhà còn ai cần lấy được tài sản nếu mình có chuyện? Trả lời thật lòng những câu này tránh được kiểu lệch pha hay gặp nhất: người mới hăng hái dựng một cái két phức tạp, rồi vì dùng két phiền quá nên để hết trong ví điện thoại.
Một quy tắc dễ nhớ là chia tầng theo hậu quả. Tiền mất cũng chỉ nhún vai thì để ví nóng cho tiện. Tiền mất thì đau thì đưa vào ví cứng, có bản sao lưu cất đúng cách. Tiền mất là đổi đời, hoặc tiền của doanh nghiệp, thì xứng đáng có kiểm soát đa chữ ký, quy trình viết thành văn bản, và nhiều khả năng cần hỏi người có chuyên môn.
Nơi ở cũng quan trọng. Khí hậu nồm ẩm làm giấy mốc, mực phai. Khu hay ngập thì chỗ giấu ở tầng trệt là liều. Nhà đông người, khách khứa, người giúp việc ra vào thì "giấu trong ngăn kéo" chẳng phải là giấu. Điều chỉnh kế hoạch theo căn nhà mình đang ở, đừng theo một hình mẫu tưởng tượng.
Cài đặt ví cứng an toàn, từng bước
Mục tiêu là một thiết bị chỉ mình từng điều khiển, một bản sao lưu chỉ mình từng nhìn thấy, và bằng chứng bản sao lưu dùng được trước khi đặt số tiền đáng kể vào đó.
- Mua từ nhà sản xuất hoặc đại lý chính thức. Tránh sàn thương mại điện tử trôi nổi, hàng cũ và các lời chào "đã cài sẵn". Thiết bị qua tay người khác có thể đã bị can thiệp.
- Kiểm tra bao bì và thiết bị. Làm theo các bước kiểm tra nhà sản xuất công bố. Thấy cụm từ khôi phục in sẵn trong hộp thì dừng lại: có người khác biết nó rồi.
- Cài app đi kèm từ nguồn chính thức. Tự gõ địa chỉ trang của nhà sản xuất. App đi kèm giả và lời nhắc cập nhật giả là bẫy đã biết.
- Khởi tạo như thiết bị mới và đặt mã PIN. Đừng dùng ngày sinh hay số điện thoại. Nhập sai nhiều lần thiết bị sẽ tự xoá.
- Chép cụm từ khôi phục từ màn hình thiết bị. Làm theo các quy tắc trong bài hướng dẫn cất cụm từ khôi phục an toàn: giấy hoặc kim loại, hai nơi, không bao giờ chụp ảnh.
- Cập nhật phần mềm thiết bị qua app chính thức. Chỉ nhận bản cập nhật do app chính thức đưa ra, không bấm link trong email hay tin nhắn.
- Nhận thử một khoản nhỏ và kiểm địa chỉ trên thiết bị. So địa chỉ trên màn hình thiết bị với địa chỉ hiện trên máy tính. Mã độc có thể đổi thứ máy tính hiển thị, nhưng không đổi được thứ thiết bị hiển thị.
- Khôi phục thử trước khi chuyển phần còn lại. Đặt lại thiết bị hoặc dùng máy dự phòng, khôi phục từ cụm từ đã chép, xem số dư có hiện ra không. Xong mới chuyển số lớn.
Cứ tính trọn một hai tiếng thong thả cho cả quy trình. Thấy bị gấp thì dừng, hôm khác làm tiếp; phần lớn lỗi cài đặt sinh ra từ sự nóng vội.
Thói quen hằng ngày giữ cho việc tự giữ được an toàn
Kiểm mọi địa chỉ trên màn hình thiết bị. Soát trọn địa chỉ, hoặc ít nhất vài cụm ở đầu, giữa và cuối, ngay trên ví cứng trước khi bấm duyệt.
Giữ ví nóng thật nhỏ. Cần thì nạp thêm từ két, đừng để số lớn nằm ở chỗ chỉ một chữ ký sai là với tới.
Từ chối ký mù. Thiết bị hay ví không hiển thị được giao dịch làm gì bằng chữ đọc hiểu được thì đừng duyệt. Phần lớn thao tác chính đáng đều hiển thị rõ ràng.
Dùng thiết bị riêng cho ví quan trọng nếu được. Một laptop cũ hay điện thoại chỉ dùng cho việc tiền nong, cập nhật đầy đủ, không cài game và app linh tinh, loại được nhiều rủi ro mã độc.
Bảo vệ các tài khoản xung quanh ví. Với tài khoản sàn và email, dùng app xác thực hoặc khoá bảo mật thay vì tin nhắn SMS, vốn có thể bị chiếm qua chiêu đổi SIM.
Rà quyền phê duyệt token vài tháng một lần. Thu hồi quyền không cần nữa, nhất là quyền không giới hạn từ những app đã thôi dùng.
Ghi chép đơn giản. Ghi ngày, số lượng và mục đích các lần chuyển đáng kể. Có ích cho câu hỏi về thuế, cho tranh chấp và cho thừa kế.
Không khoe tài sản công khai. Đăng số dư hay khoản thắng lên mạng xã hội là mời gọi lừa đảo nhắm thẳng vào mình, tệ nhất là cả đe doạ ngoài đời.
Một ví dụ sát thực tế: rời sàn sang tự giữ
Thử hình dung một chủ quán cà phê ở Đà Nẵng để một ít tài sản số trên sàn đã vài năm. Đọc tin một nền tảng khoá rút tiền, người này thấy bất an và quyết định chuyển phần lớn sang ví cứng. Phản xạ đầu tiên là mua cái rẻ nhất trên sàn thương mại điện tử và làm xong ngay trong tối.
Một người bạn làm IT khuyên chậm lại. Người chủ quán đặt thiết bị từ trang của chính nhà sản xuất, chờ hàng về, rồi cài vào một sáng chủ nhật, điện thoại để im lặng. Cụm từ được chép ra giấy, rồi chép thêm tờ thứ hai cất vào hộp giấy tờ chống cháy ở nhà bố mẹ. Người đó gửi thử một khoản nhỏ từ sàn, kiểm địa chỉ nhận trên màn hình thiết bị, rồi chờ tiền về.
Lần thử lộ ra một lỗi: sàn cho rút qua nhiều mạng khác nhau, và lúc đầu người này chọn đúng mạng mà ví không hỗ trợ cho loại tài sản đó. Vì chỉ là khoản thử, cái giá chỉ là chút phí và một bài học, chứ không phải tiền dành dụm. Chọn lại đúng mạng, xác nhận, rồi chuyển phần còn lại làm hai đợt trong hai ngày.
Cuối cùng, người đó giữ một ít trong ví điện thoại cho vài app hay dùng, viết một lá thư dán kín cho vợ ghi chỗ cất bản sao lưu, và đặt lịch nhắc sáu tháng một lần rà quyền phê duyệt và lá thư. Không có bước nào đòi hỏi giỏi kỹ thuật. Chỉ đòi hỏi không chịu bị hối thúc.
Những sai lầm hay gặp khi tự giữ
Coi ví cứng là bản sao lưu. Thiết bị thay được; cụm từ khôi phục thì không. Mất cụm từ mà hỏng thiết bị là tài sản đi luôn.
Cất cụm từ chung hộp với thiết bị. Một vụ trộm hay một đám cháy là mất cả hai. Để ở hai nơi khác nhau.
Kết nối ví két sắt với mọi app mới. Ví két sắt hầu như không nên ký gì. Muốn thử thì dùng ví nóng nhỏ.
Làm theo "hỗ trợ" của người lạ. Như bài về các dấu hiệu kỹ thuật của lừa đảo đã phân tích, hỗ trợ giả là một trong những đường phổ biến nhất dẫn tới ví trống trơn.
Bỏ qua giao dịch thử. Chọn nhầm mạng, thiếu ghi chú (memo), gõ sai địa chỉ: phát hiện với khoản nhỏ thì rẻ, phát hiện với toàn bộ thì đắt.
Mấy năm liền không cập nhật phần mềm. Bản cập nhật vá lỗ hổng. Cài qua app chính thức sau khi chắc chắn bản cập nhật là thật.
Nghĩ người nhà "tự khắc sẽ biết". Không có chỉ dẫn, người thừa kế có thể không biết tài sản tồn tại, hoặc đưa bản sao lưu cho người đầu tiên ngỏ ý giúp.
Làm quá tay. Chia cụm từ thành nhiều mảnh, thêm passphrase rồi quên, giấu năm nơi: tạo ra nhiều đường tự khoá mình hơn là đường bị trộm.
Kiểm soát chung và thừa kế: ví đa chữ ký và lá thư dán kín
Với doanh nghiệp, hay gia đình góp chung một khoản đáng kể, một khoá duy nhất do một người giữ là cách bố trí mong manh. Ví đa chữ ký cần nhiều khoá cùng duyệt mới chuyển được, ví dụ hai trên ba. Mất hay bị trộm một khoá chưa thành thảm hoạ, và không ai một mình chuyển được tiền. Cách này phòng được cả tai nạn lẫn khả năng khó nói ra là người trong nhà làm bậy.
Ví đa chữ ký phức tạp hơn. Mỗi khoá cần bản sao lưu riêng, và mất nhiều khoá hơn ngưỡng cho phép là tiền bị khoá vĩnh viễn. Ghi chép cẩn thận: dùng phần mềm ví nào, thiết bị nào, ai giữ khoá nào, dựng lại ví từ bản sao lưu ra sao. Tập khôi phục với số nhỏ trước khi đặt niềm tin vào nó.
Với cá nhân, lá thư dán kín đã nói trong bài về cụm từ khôi phục vẫn là công cụ thừa kế đơn giản nhất: bản sao lưu ở đâu, thuộc ví nào, hỏi ai khi cần, nhưng không ghi chính dãy từ. Nếu giá trị lớn, nên bàn với luật sư cách thể hiện tài sản số trong di chúc theo pháp luật Việt Nam hiện hành, vốn vẫn đang hoàn thiện.
Khi nào cần hỏi người có chuyên môn hoặc cơ quan chức năng
Hỏi luật sư khi tài sản số dính tới thừa kế, ly hôn, góp vốn kinh doanh hay bất kỳ hợp đồng nào, và trước khi dựa vào giả định nào về tình trạng pháp lý của nó ở Việt Nam. Hỏi kế toán có chứng chỉ hoặc cơ quan thuế về nghĩa vụ phát sinh từ giao dịch của mình; quy định thay đổi, và thông báo của nền tảng không phải lời tư vấn thuế.
Mời chuyên gia bảo mật độc lập nếu mình quản lý tiền cho công ty, nghi thiết bị đã bị xâm nhập, hoặc trước khi dựng ví đa chữ ký cho số tiền lớn. Chọn người qua giới thiệu đáng tin, và không bao giờ đưa cụm từ khôi phục cho ai, kể cả chuyên gia.
Nếu tài sản bị trộm, trình báo công an ngay với mã giao dịch, các địa chỉ và ảnh chụp màn hình, đồng thời báo ngân hàng nếu có dính tài khoản hay thẻ. Lờ đi mọi lời mời "thu hồi" tiền có thu phí; chúng nhắm vào nạn nhân đúng lúc này.
Câu hỏi thường gặp
Ví cứng bị trộm thì có an toàn không?
Kẻ trộm vẫn cần mã PIN, và thiết bị tự xoá sau nhiều lần đoán sai. Để chắc ăn, khôi phục ví từ bản sao lưu lên thiết bị mới rồi chuyển tài sản sang khoá mới.
Hãng ví cứng phá sản thì sao?
Tài sản nằm trên blockchain, không nằm trong công ty. Có cụm từ khôi phục là khôi phục được sang ví tương thích khác, đó chính là lý do bản sao lưu quan trọng hơn thiết bị.
Có nên rút hết khỏi sàn không?
Tuỳ cách mình dùng tài sản và mức tự tin quản lý khoá. Nhiều người chỉ để trên sàn phần đang giao dịch, phần còn lại tự giữ; đây là quyết định về rủi ro, không phải lời khuyên đầu tư.
Gia đình có nên dùng ví đa chữ ký không?
Với khoản chung đáng kể, nó ngăn chuyện mất một khoá hay một quyết định sai làm trống ví. Nó phức tạp hơn, nên ghi chép cách cài và tập khôi phục trước khi dựa vào.
Dùng một cụm từ khôi phục cho hai thiết bị được không?
Được, khôi phục cùng cụm từ lên thiết bị thứ hai là có bản sao của chính ví đó, có người giữ làm dự phòng. Đồng thời số chỗ phải bảo vệ cũng tăng gấp đôi.
Nghi ví bị xâm nhập thì báo ai?
Trước hết chuyển phần còn lại sang ví mới với cụm từ mới, làm trên thiết bị sạch. Sau đó trình báo công an kèm hồ sơ, và báo ngân hàng nếu có tài khoản liên quan.
