Một ví không lưu ký là ví tiền điện tử mà chỉ bạn giữ khóa riêng tư, và trong mười mẫu khối Ethereum từ giữa tháng 9 đến giữa tháng 10/2026, khoảng một phần mười phê duyệt (approval) USDT và USDC đặt hạn mức tối đa có thể. Tự quản trao cho bạn bộ khóa và việc khôi phục. Nó cũng để bạn đơn độc với mọi phê duyệt mà bạn ký.
Chính những phê duyệt đó là nơi sự bảo vệ của tự quản dừng lại. Tiêu chuẩn token ERC-20 cho phép một địa chỉ được phê duyệt rút khỏi tài khoản của bạn "nhiều lần" tới hạn mức bạn đã đặt, không có ngày hết hạn. Một phê duyệt USDT ở mức tối đa được đặt vào giữa tháng 8/2026 đã được dùng trong cùng giao dịch đó và vẫn ở nguyên mức tối đa đầy đủ sau hai tháng.
Ví không lưu ký | Tổng quan nhanh |
Nó là gì | Ví mà chỉ bạn giữ khóa riêng tư |
Ai di chuyển tiền | Chữ ký từ khóa của bạn, hoặc một hợp đồng bạn đã phê duyệt |
Khôi phục | Cụm từ hạt giống (seed phrase) của bạn, không có đặt lại mật khẩu |
Việc của bạn | Mọi phê duyệt token bạn ký, cho đến khi đặt về 0 |
Ví dụ | Ví trình duyệt, ví di động hoặc ví cứng do bạn tự thiết lập |
Rủi ro chính | Bản sao lưu bị mất hoặc một chữ ký bạn không đọc |
Trên Phemex | Tài khoản lưu ký, có danh sách trắng (whitelist) rút tiền |
Ví không lưu ký là gì?
Ví không lưu ký, còn gọi là ví tự quản (self-custody wallet), là một ứng dụng hoặc một thiết bị giữ khóa riêng tư của bạn dưới quyền kiểm soát của riêng bạn. Nhân sự SEC mô tả cơ chế này trong một bản tin nhà đầu tư tháng 12/2025, trong đó tự quản có nghĩa là "bạn có toàn quyền kiểm soát việc truy cập các khóa riêng tư của tài sản tiền điện tử của mình". Cũng bản tin đó nêu rõ cái giá phải trả: "chịu trách nhiệm duy nhất về an ninh" của những khóa đó.
Mọi ví tiền điện tử tự quản đều vận hành theo nguyên tắc đó. Một tiện ích mở rộng trình duyệt, một ứng dụng điện thoại và một thiết bị phần cứng đều có thể là ví tự quản, vì nhãn này mô tả ai giữ khóa chứ không nói gì về thiết bị chứa chúng.
Điều đó khiến phép thử thực sự của một ví tiền điện tử không lưu ký là câu hỏi: ai có thể di chuyển coin mà không cần bạn. Một phê duyệt token bạn ký từ nhiều tháng trước không qua được phép thử đó, vì hợp đồng bạn đã phê duyệt vẫn có thể kéo token đó tới hạn mức bạn cho phép.
Ví không lưu ký hoạt động như thế nào?
Ví của bạn giữ một khóa riêng tư để ký và một địa chỉ công khai để nhận, cặp khóa này được giải thích trong Khóa công khai và khóa riêng tư Bitcoin. Coin rời khỏi ví khi khóa của bạn ký một lệnh chuyển, và mạng lưới đối chiếu chữ ký đó với địa chỉ của bạn trước khi chấp nhận giao dịch.
Không công ty nào đứng sau ví, nên không có chức năng đặt lại mật khẩu. Cụm từ hạt giống mà ví hiển thị khi thiết lập là bản sao lưu của bạn, và nó dựng lại đúng bộ khóa đó trên một thiết bị mới nếu thiết bị cũ hỏng hoặc mất.
Các token trên Ethereum thêm một loại quyền thứ hai, được quy định trong tiêu chuẩn token ERC-20 hồi tháng 11/2015. Một phê duyệt cấp cho một địa chỉ khác hạn mức chi tiêu (allowance) trên một trong các token của bạn, và một phê duyệt mới cho cùng địa chỉ đó sẽ ghi đè phê duyệt cũ. Tiêu chuẩn không ấn định ngày kết thúc cho một phê duyệt. Thu hồi nó đồng nghĩa gửi một phê duyệt mới bằng 0, một giao dịch on-chain kèm phí mạng riêng.
Ví cũng ký những thông điệp mà tự thân chúng không bao giờ lên chain. ERC-2612 là một phần mở rộng token hồi tháng 4/2020, cho phép token chấp nhận một phê duyệt dưới dạng một trong những thông điệp đã ký đó, gọi là permit.
Ví không lưu ký có an toàn không?
Ví không lưu ký an toàn trước các sự cố của bên lưu ký, vì không bên thứ ba nào giữ khóa của bạn để làm mất hay cho vay. Sự an toàn của nó khi đó phụ thuộc vào hai điều bạn kiểm soát: bản sao lưu và các chữ ký bạn đưa ra.
Tự quản không bảo vệ bạn khỏi điều gì?
Tự quản không bảo vệ bạn khỏi chính các phê duyệt của bạn. Mười mẫu 50 khối trên Ethereum, lấy cách nhau ba ngày từ giữa tháng 9 đến giữa tháng 10/2026, chứa 6,909 phê duyệt được hợp đồng USDT và USDC ghi nhận. Trong số đó, 706 đặt mức tối đa có thể, nên khoảng một phần mười (10.22%) đã trao hạn mức lớn nhất mà một token có thể ghi nhận.
Mỗi tỷ lệ tổng bên dưới được chia cho số phê duyệt của token hoặc các token trong cùng hàng trên cả mười cửa sổ, và mỗi đầu của một khoảng được tính theo số phê duyệt của token đó trong một cửa sổ đơn lẻ.
Token | Đặt ở mức tối đa | Khoảng dao động giữa các cửa sổ |
USDT | 253 trên 2,156 (11.73%) | 6.94% đến 21.80% |
USDC | 453 trên 4,753 (9.53%) | 4.42% đến 17.28% |
Cả hai | 706 trên 6,909 (10.22%) |
Tỷ lệ này dao động khá mạnh giữa các cửa sổ, nên nó chỉ mô tả các mẫu nêu trên và không đưa ra khẳng định nào về mọi phê duyệt trên Ethereum.
Phương pháp: các mẫu là mười cửa sổ gồm 50 khối Ethereum, cách nhau 21,600 khối (khoảng ba ngày). Một node công khai đã trả về mọi sự kiện Approval mà hợp đồng USDT và USDC phát ra trong đó. Một phê duyệt được tính là tối đa khi số tiền của nó bằng 2^256 - 1, một số có 78 chữ số.
Một phê duyệt tối đa cũng có thể tồn tại sau khi đã được sử dụng. Mã ERC-20 tham chiếu của OpenZeppelin để hạn mức tối đa "không được cập nhật" khi bên chi tiêu kéo token, và gọi đó là "tương đương về mặt ngữ nghĩa với một phê duyệt vô hạn". Hợp đồng USDT trên Ethereum cũng bỏ qua bước khấu trừ ở mức tối đa theo cách tương tự. Đó là lý do phê duyệt giữa tháng 8 vẫn giữ nguyên mức tối đa sau khi khoảng 10,000 USDT đi qua nó.
Chữ ký permit cũng mang cùng mức phơi nhiễm đó ngoài chain. Theo ERC-2612, bất kỳ ai giữ một permit đã ký đều có thể gửi nó lên và đặt hạn mức. Theo đúng lời của tiêu chuẩn, "Địa chỉ gọi hàm permit có thể là bất kỳ địa chỉ nào."
Thời hạn trong một permit giới hạn thời điểm chữ ký có thể được dùng, còn hạn mức mà nó tạo ra thì không có ngày kết thúc. Hợp đồng USDC trên Ethereum chấp nhận permit, còn hợp đồng USDT không có hàm permit.
Bên phát hành cũng giữ các quyền kiểm soát riêng. Hợp đồng USDT trao cho chủ sở hữu các hàm để đưa một địa chỉ vào danh sách đen, tiêu hủy số dư bị liệt kê và tạm dừng chuyển khoản. Điều khoản của Tether, cập nhật lần cuối tháng 2/2026, nêu công ty có thể "đóng băng bất kỳ Tether Token nào bạn nắm giữ". Việc giữ USDT dưới khóa của riêng bạn không làm các quyền đó mất đi.
Ví không lưu ký có thể bị hack không?
Có, và lối vào thường thấy là một chữ ký mà bạn phê duyệt, vì một khóa riêng tư được tạo đúng cách không thể bị đoán trong thực tế.
Ký mù (blind signing) là kẽ hở phổ biến. Tiêu chuẩn EIP-712 hồi tháng 9/2017 được đưa ra để khắc phục điều này. Các tác giả mô tả thông điệp đã ký là "một chuỗi hex mờ đục hiển thị cho người dùng mà gần như không có ngữ cảnh về các thành phần tạo nên thông điệp".
Một ví hiển thị bên chi tiêu và số tiền của permit trên các trường rõ ràng cho bạn cơ sở để kiểm tra. Một chuỗi hex thì không cho bạn điều gì để lần theo. Ký một permit USDC trên một trang lừa đảo, và kẻ tấn công có thể gửi nó và trả phí. Token của bạn sau đó rời đi mà không cần thêm một cú nhấp nào từ bạn. Một yêu cầu permit xứng đáng được xem xét cẩn thận như một giao dịch.
Con đường còn lại bỏ qua hoàn toàn chữ ký, vì bất kỳ ai có cụm từ hạt giống của bạn đều có thể dựng lại ví. Giữ cụm từ đó ngoại tuyến là nội dung của cách sao lưu cụm từ hạt giống (seed phrase) của ví tiền điện tử.
Khác biệt giữa ví lưu ký và ví không lưu ký là gì?
Khác biệt nằm ở việc ai giữ khóa riêng tư. Ví lưu ký là một tài khoản tại bên thứ ba. Bản tin của SEC nói các bên lưu ký như vậy "bao gồm sàn giao dịch tiền điện tử và nhà cung cấp dịch vụ lưu ký tài sản số chuyên dụng" và "quản lý và kiểm soát việc truy cập" khóa của bạn.
Ví lưu ký | Ví không lưu ký | |
Ai giữ khóa | Sàn giao dịch hoặc bên lưu ký | Chỉ mình bạn |
Ai ký lệnh rút | Bên lưu ký, theo yêu cầu của bạn | Khóa của chính bạn |
Mất thông tin đăng nhập hoặc khóa | Khôi phục thực hiện qua nhà cung cấp | Chỉ cụm từ hạt giống giúp được |
Phê duyệt token | Không có cái nào do bạn ký | Bạn theo dõi và thu hồi |
Nóng và lạnh là một câu hỏi tách biệt. Bản tin lưu ý rằng "các lựa chọn ví tiền điện tử nóng và lạnh tồn tại cho cả tự quản lẫn lưu ký bởi bên thứ ba", nên một thiết bị giữ ngoại tuyến vẫn có thể là ví lưu ký. Lưu trữ tiền điện tử ngoại tuyến trong ví lạnh hoạt động theo cả hai mô hình.
Quyền lưu ký cũng quyết định điều gì xảy ra với coin trong lúc chúng nằm chờ. Bản tin SEC cho biết một số bên lưu ký dùng tài sản đã gửi làm tài sản thế chấp cho hoạt động cho vay, một practice "đôi khi được gọi là 'tái thế chấp' (rehypothecation)". Bản tin khuyên nhà đầu tư tìm hiểu xem bên lưu ký của mình có làm vậy không và có xin sự đồng ý của họ hay không.
Những rủi ro của ví không lưu ký là gì?
Rủi ro của ví tự quản là cụ thể, và mỗi rủi ro đều đổ lên một mình bạn.
Mất cụm từ hạt giống khiến bạn không biết liên hệ ai. Bản tin SEC cảnh báo rằng với ví bị mất hoặc bị đánh cắp "bạn có thể mất quyền truy cập vĩnh viễn vào tài sản tiền điện tử của mình".
Các phê duyệt cũ giữ quyền truy cập của một hợp đồng ở trạng thái mở sau khi bạn ngừng sử dụng, nên một hợp đồng bị khai thác vào một năm sau vẫn có thể chạm tới các token bạn đã phê duyệt.
Một thông điệp bạn không đọc có thể cấp hạn mức mà không cần giao dịch nào từ bạn, và ai giữ nó sẽ chọn thời điểm, cho đến hạn chót của nó.
Một lệnh đóng băng từ bên phát hành chạm tới USDT dù nó nằm ở đâu, vì chính hợp đồng của token mang các quyền kiểm soát đó.
Bạn dùng ví không lưu ký với Phemex như thế nào?
Tài khoản Phemex là tài khoản lưu ký, nên chuyển coin sang ví không lưu ký đồng nghĩa với một lệnh rút tới địa chỉ do bạn kiểm soát. Năm bước dưới đây giữ cho việc chuyển giao đó chặt chẽ.
Tự tạo ví, bằng tiện ích trình duyệt, ứng dụng ví di động hoặc thiết bị phần cứng chỉ mình bạn dùng.
Ghi cụm từ hạt giống ra ngoại tuyến trước khi ví có bất kỳ coin nào, và giữ nó tránh xa camera cùng ghi chú đám mây.
Thêm địa chỉ ví vào danh sách trắng rút tiền (withdrawal whitelist) trên Phemex. Bài viết về cách Phemex triển khai bảo vệ tài khoản nâng cao cho biết khi bật whitelist, "tiền chỉ có thể được gửi đến các địa chỉ này". Mỗi lệnh rút cũng cần mã từ ứng dụng xác thực của bạn.
Gửi một lệnh rút thử giá trị nhỏ và xác nhận nó về ví trước khi chuyển phần còn lại.
Đặt các phê duyệt không còn sử dụng về 0, từng token và từng bên chi tiêu một, mỗi lần tốn phí mạng riêng.
Giao dịch hợp đồng tương lai trên Phemex diễn ra bên trong tài khoản lưu ký, nên chỉ những coin bạn rút mới nằm dưới khóa của riêng bạn. Hợp đồng tương lai sử dụng đòn bẩy, và một vị thế đòn bẩy bị thanh lý tự động nếu lỗ chạm tới margin của nó.
Câu hỏi thường gặp
Ví không lưu ký có thể bị truy vết không?
Có, vì mọi lệnh chuyển nó ký và mọi phê duyệt nó cấp đều nằm trên blockchain công khai dưới địa chỉ của nó. Tự quản lấy khóa ra khỏi một công ty, còn hồ sơ về những gì các khóa đó đã làm vẫn mở cho bất kỳ ai.
Khác biệt giữa ví tự quản và sàn giao dịch là gì?
Sàn giao dịch giữ khóa riêng tư đứng sau tài khoản của bạn và ký lệnh rút khi bạn yêu cầu. Ví tự quản chỉ ký bằng khóa bạn giữ, nên bản sao lưu và mọi phê duyệt bạn đưa ra đều do bạn quản lý.
Ví cứng có phải ví không lưu ký không?
Có, khi bạn tự thiết lập và tự giữ cụm từ hạt giống của nó. Quyền lưu ký phụ thuộc vào việc ai giữ khóa, và bản tin SEC nói ví nóng lẫn ví lạnh tồn tại dưới cả tự quản lẫn lưu ký bên thứ ba.
Làm sao thu hồi một phê duyệt token?
Gửi một phê duyệt mới bằng 0 cho cùng token và cùng bên chi tiêu, vì theo ERC-20 một phê duyệt mới sẽ ghi đè cái cũ. Mỗi lần tốn phí mạng riêng. Hợp đồng USDT không đổi hạn mức khác 0 này sang hạn mức khác 0 khác cho đến khi nó được đặt về 0.
Điểm cốt lõi
Tự quản là một cam kết về khóa, còn phê duyệt token là phần chữ in nhỏ của cam kết đó. Ví không lưu ký không cho phép ai khác ký thay coin của bạn. Tuy nhiên, mọi hợp đồng bạn đã phê duyệt đều đang giữ một chữ ký từ bạn, và nó tiếp tục có hiệu lực cho đến khi được dùng hết hoặc bạn đặt về 0.
Miễn trừ trách nhiệm: Bài viết này chỉ nhằm mục đích thông tin và không phải lời khuyên tài chính. Giao dịch tiền điện tử tiềm ẩn rủi ro đáng kể. Hãy luôn tự nghiên cứu trước khi đưa ra quyết định đầu tư.
