Ví lưu ký

Ví lưu ký là gì?

Ví lưu ký là ví hoặc tài khoản tiền mã hóa trong đó nhà cung cấp dịch vụ bên thứ ba kiểm soát các khóa riêng tư cần thiết để truy cập và chuyển tài sản crypto của người dùng.

Nói đơn giản, nhà cung cấp giữ khóa, còn người dùng truy cập tài sản thông qua tài khoản được bảo vệ bằng mật khẩu, phương thức xác thực và hệ thống bảo mật nội bộ của nhà cung cấp.

Thông thường, người dùng có thể xem số dư, nạp crypto, yêu cầu rút, giao dịch tài sản được hỗ trợ và sử dụng các dịch vụ tài khoản khác mà không phải trực tiếp quản lý seed phrase.

Tuy nhiên, nhà cung cấp có quyền kiểm soát kỹ thuật đối với các địa chỉ blockchain đang lưu trữ tài sản.

Điều này tạo ra mối quan hệ tin cậy giữa người dùng và đơn vị lưu ký.

Người dùng phải tin tưởng đơn vị lưu ký sẽ bảo vệ khóa riêng tư, duy trì sổ sách chính xác, xử lý lệnh rút, tách biệt tài sản khách hàng, tuân thủ luật hiện hành và duy trì khả năng tài chính.

Ví lưu ký thường được người mới, trader tích cực, tổ chức, doanh nghiệp và người ưu tiên khả năng khôi phục tài khoản cùng bảo mật được quản lý sử dụng.

Ví này khác với ví tự lưu ký, nơi người dùng tự kiểm soát khóa riêng tư hoặc cụm từ khôi phục.

Điểm quan trọng nhất là ví lưu ký mang lại sự tiện lợi cho người dùng nhưng chuyển quyền kiểm soát khóa sang một tổ chức khác.

Ví lưu ký hoạt động như thế nào?

Ví lưu ký hoạt động bằng cách giao quyền kiểm soát một hoặc nhiều khóa riêng tư blockchain cho nhà cung cấp dịch vụ lưu ký.

Nhà cung cấp tạo hoặc quản lý các địa chỉ blockchain dùng để nhận, lưu trữ và gửi tài sản kỹ thuật số.

Khi người dùng nạp crypto, blockchain ghi nhận giao dịch chuyển tiền đến địa chỉ do nhà cung cấp kiểm soát.

Sau khi khoản nạp đạt số lần xác nhận mạng cần thiết, nhà cung cấp ghi có số dư tương ứng vào tài khoản nội bộ của người dùng.

Số dư hiển thị trong tài khoản có thể được quản lý bằng cơ sở dữ liệu riêng của nhà cung cấp, thay vì có một địa chỉ blockchain riêng cho từng người dùng.

Khi người dùng yêu cầu rút, nhà cung cấp kiểm tra tài khoản, điều kiện bảo mật, yêu cầu tuân thủ, hạn mức rút và thanh khoản hiện có.

Sau đó, nhà cung cấp dùng khóa mình kiểm soát để ký và phát giao dịch blockchain.

Thông thường, người dùng không thể xem, xuất hoặc trực tiếp sử dụng khóa riêng tư nền tảng.

Cấu trúc này tương tự tài khoản tài chính truyền thống, trong đó một công ty lưu sổ sách và xử lý chỉ thị của khách hàng.

Điểm khác biệt chính là tài sản nền tảng tồn tại trên mạng blockchain và cuối cùng được kiểm soát thông qua khóa mật mã.

Ai sở hữu khóa riêng tư trong ví lưu ký?

Nhà cung cấp dịch vụ lưu ký kiểm soát khóa riêng tư trong ví lưu ký.

Người dùng thường có quyền theo hợp đồng hoặc tài khoản đối với tài sản được ghi có, nhưng không thể tự ký giao dịch on-chain từ địa chỉ của nhà cung cấp.

Đây là khác biệt cốt lõi để hiểu về lưu ký crypto.

Mật khẩu cho phép người dùng truy cập giao diện của nhà cung cấp, nhưng không giống khóa riêng tư blockchain.

Xác thực hai yếu tố có thể bảo vệ tài khoản, nhưng không trao cho người dùng quyền kiểm soát trực tiếp khóa on-chain của ví.

Nhà cung cấp có thể đóng băng tài khoản, trì hoãn việc rút, hạn chế tài sản hoặc yêu cầu xác minh bổ sung trước khi xử lý giao dịch.

Người dùng phụ thuộc vào nhà cung cấp trong việc thực hiện yêu cầu rút và duy trì quyền truy cập tài sản.

Đó là lý do người dùng crypto thường tóm lược vấn đề lưu ký bằng câu hỏi: ai kiểm soát khóa?

Quyền kiểm soát khóa riêng tư thường đồng nghĩa với quyền kiểm soát kỹ thuật đối với tài sản blockchain.

Ví lưu ký và ví không lưu ký

Ví lưu ký do bên thứ ba kiểm soát, còn ví không lưu ký do người dùng kiểm soát.

Với ví lưu ký, nhà cung cấp quản lý khóa riêng tư, khôi phục tài khoản, ký giao dịch và phần lớn hạ tầng bảo mật.

Với ví không lưu ký, người dùng quản lý seed phrase, khóa riêng tư, phê duyệt ký giao dịch, sao lưu và khôi phục.

Ví lưu ký có thể cho phép người dùng đặt lại mật khẩu đã quên sau khi hoàn tất quy trình xác minh danh tính hoặc bảo mật.

Nhà cung cấp ví không lưu ký thường không thể đặt lại ví hoặc khôi phục quyền truy cập nếu người dùng làm mất cụm từ khôi phục.

Tài liệu về ví của Ethereum giải thích rằng nhà cung cấp ví tự lưu ký không nắm giữ tài sản của người dùng.

Ví lưu ký có thể dễ dùng hơn với người mới vì ban đầu không cần tự lưu cụm từ khôi phục.

Ví không lưu ký đem lại quyền kiểm soát trực tiếp cao hơn vì người dùng có thể tự ký giao dịch mà không cần xin phép đơn vị lưu ký.

Ví lưu ký tạo ra rủi ro đối tác và nền tảng.

Ví không lưu ký tạo ra rủi ro cá nhân về bảo mật, khôi phục, phishing và ký giao dịch.

Không mô hình nào tự động an toàn cho mọi người dùng.

Lựa chọn phù hợp hơn phụ thuộc vào kinh nghiệm, thói quen bảo mật, nhu cầu giao dịch, giá trị tài sản và mức độ sẵn sàng tự quản lý khóa riêng tư của người dùng.

Ví lưu ký và tài khoản crypto

Ví lưu ký và tài khoản crypto thường được dùng thay thế cho nhau, nhưng có thể mô tả các phần hơi khác nhau của cùng một dịch vụ.

Tài khoản là hồ sơ hướng đến người dùng, hiển thị số dư, giao dịch, thông tin định danh và cài đặt tài khoản.

Hạ tầng ví là hệ thống blockchain kiểm soát địa chỉ và khóa riêng tư.

Nhà cung cấp có thể duy trì một ví lớn cho nhiều người dùng và theo dõi số dư của từng người bằng sổ cái nội bộ.

Điều này có nghĩa người dùng có thể không có ví on-chain riêng chứa chính xác số dư đang hiển thị trong tài khoản.

Nhà cung cấp có thể chuyển tài sản giữa ví nóng, ví lạnh, địa chỉ thanh toán và tài khoản vận hành mà không làm thay đổi số dư hiển thị của người dùng.

Vì vậy, việc xem một địa chỉ trên trình khám phá blockchain có thể không cho thấy đầy đủ tình hình tài chính của dịch vụ lưu ký.

Người dùng cần dựa một phần vào sổ sách nội bộ và các biện pháp kiểm soát tài chính của nhà cung cấp.

Sổ cái nội bộ và giao dịch off-chain

Nhà cung cấp ví lưu ký thường dùng sổ cái nội bộ để ghi nhận giao dịch giữa người dùng của họ.

Nếu một khách hàng gửi crypto cho khách hàng khác trên cùng dịch vụ, nhà cung cấp có thể cập nhật số dư tài khoản nội bộ của cả hai mà không tạo giao dịch blockchain ngay lập tức.

Cách này có thể giúp chuyển tiền nhanh và ít tốn kém hơn vì không cần phí mạng hoặc xác nhận block.

Tuy nhiên, giao dịch diễn ra trong hệ thống của nhà cung cấp chứ không trực tiếp trên blockchain công khai.

Người dùng phải tin tưởng cơ sở dữ liệu, quy trình kế toán và hồ sơ giao dịch của nhà cung cấp.

Giao dịch nội bộ có thể không xuất hiện trên trình khám phá blockchain vì không có chuyển động on-chain nào xảy ra.

Tài sản thường được chuyển on-chain khi người dùng nạp từ ví bên ngoài hoặc rút đến địa chỉ bên ngoài.

Sổ cái nội bộ có thể tăng hiệu quả, nhưng đồng thời khiến việc kế toán và đối soát tài sản chính xác trở nên vô cùng quan trọng.

Ví omnibus

Ví omnibus là ví blockchain lưu chung tài sản thuộc về nhiều khách hàng.

Đơn vị lưu ký dùng sổ cái nội bộ để xác định phần số dư gộp thuộc về từng khách hàng.

Cấu trúc omnibus có thể đơn giản hóa việc quản lý khóa, luân chuyển thanh khoản, quản lý phí và xử lý giao dịch.

Cấu trúc này cũng có thể khiến người quan sát bên ngoài khó đối chiếu số dư blockchain với nghĩa vụ nợ đối với từng khách hàng.

Đơn vị lưu ký phải duy trì hồ sơ nội bộ chính xác để các yêu cầu của khách hàng không vượt quá tài sản hiện có.

Quy trình đối soát chặt chẽ cần thường xuyên so sánh tài sản nắm giữ trên blockchain với số dư nội bộ của khách hàng.

Người dùng nên tìm hiểu tài sản được giữ trong địa chỉ tách biệt, ví gộp hay một hình thức lưu ký khác.

Lưu trữ gộp không tự động là không an toàn, nhưng làm tăng tầm quan trọng của kế toán, quản trị và giám sát độc lập.

Lưu trữ nóng, ấm và lạnh trong dịch vụ lưu ký

Nhà cung cấp ví lưu ký có thể phân bổ tài sản khách hàng giữa hệ thống lưu trữ nóng, ấm và lạnh.

Ví nóng kết nối với hạ tầng trực tuyến và được dùng cho các khoản nạp, rút thường xuyên.

Ví nóng xử lý nhanh nhưng dễ tiếp xúc hơn với các cuộc tấn công qua internet.

Ví lạnh giữ khóa ký trong môi trường ngoại tuyến hoặc được cách ly chặt chẽ.

Lưu trữ lạnh có thể giảm rủi ro bị tấn công từ xa nhưng khiến việc rút tiền chậm hơn.

Lưu trữ ấm là thuật ngữ chung chỉ hệ thống nằm giữa lưu ký hoàn toàn trực tuyến và hoàn toàn ngoại tuyến.

Đơn vị lưu ký có thể giữ số dư vận hành nhỏ trong ví nóng và phần lớn tài sản trong ví lạnh.

Khoản rút lớn có thể yêu cầu chuyển tiền từ lưu trữ lạnh qua quy trình phê duyệt được kiểm soát.

Người dùng không nên cho rằng cụm từ “lưu trữ lạnh” đảm bảo an toàn.

Bảo mật còn phụ thuộc vào việc tạo khóa, quyền truy cập của nhân viên, bảo vệ vật lý, quy trình sao lưu, chính sách ký, giám sát và ứng phó sự cố.

Lưu ký đa chữ ký và đa bên

Đơn vị lưu ký có thể dùng ví đa chữ ký hoặc tính toán đa bên để giảm sự phụ thuộc vào một khóa riêng tư.

Ví đa chữ ký yêu cầu nhiều khóa được phê duyệt cùng cho phép giao dịch.

Ví dụ, chính sách lưu ký có thể yêu cầu ba phê duyệt từ nhóm gồm năm người ký được ủy quyền.

Tính toán đa bên có thể phân chia quy trình ký cho nhiều bên mà không tái tạo đầy đủ một khóa riêng tư tại một nơi.

Các phương pháp này có thể giảm rủi ro một nhân viên, thiết bị hoặc khóa bị xâm phạm có thể chuyển tài sản khách hàng.

Tuy nhiên, hệ thống chỉ mạnh bằng chính sách truy cập, cách triển khai, quy trình sao lưu và khôi phục.

Nếu quá nhiều người giữ khóa cần thiết không thể hoạt động, việc rút hợp pháp có thể bị trì hoãn.

Nếu quá nhiều bên ký cùng do một tổ chức kiểm soát, hệ thống có thể ít độc lập hơn so với ngưỡng được công bố.

Lợi ích của ví lưu ký

Một lợi ích lớn của ví lưu ký là khôi phục tài khoản dễ dàng hơn.

Người quên mật khẩu có thể khôi phục quyền truy cập thông qua xác minh danh tính và quy trình khôi phục của nhà cung cấp.

Một lợi ích khác là sự tiện lợi.

Nhà cung cấp quản lý khóa riêng tư, kết nối blockchain, phí mạng, tạo địa chỉ và phát giao dịch.

Tài khoản lưu ký có thể hỗ trợ nạp, rút, chuyển đổi, giao dịch, staking, báo cáo và theo dõi danh mục trên cùng một giao diện.

Chuyển tiền nội bộ có thể nhanh và rẻ hơn giao dịch on-chain.

Bộ phận hỗ trợ khách hàng có thể giúp người dùng xử lý vấn đề truy cập tài khoản, trạng thái giao dịch hoặc lỗi kỹ thuật.

Đơn vị lưu ký cho tổ chức cũng có thể cung cấp kiểm soát quản trị, báo cáo, thỏa thuận bảo hiểm, nhật ký kiểm toán và quy trình phê duyệt cho doanh nghiệp.

Các tính năng này giúp ví lưu ký phù hợp với người dùng chưa sẵn sàng tự quản lý cụm từ khôi phục hoặc hệ thống ký phức tạp.

Rủi ro của ví lưu ký

Rủi ro chính của ví lưu ký là người dùng không kiểm soát khóa riêng tư.

Nếu đơn vị lưu ký bị hack, mất khả năng thanh toán, gian dối, quản lý yếu kém hoặc bị hạn chế theo pháp luật, người dùng có thể mất quyền truy cập tài sản.

Nhà cung cấp có thể tạm dừng rút tiền khi xảy ra vấn đề kỹ thuật, sự cố bảo mật, thiếu thanh khoản, tắc nghẽn mạng hoặc điều tra pháp lý.

Nhân viên hoặc nhà thầu có quyền truy cập quá rộng có thể lạm dụng hệ thống nội bộ.

Kế toán yếu có thể tạo chênh lệch giữa số dư khách hàng và tài sản hiện có.

Nhà cung cấp có thể cho vay, thế chấp, đầu tư hoặc sử dụng tài sản khách hàng theo cách khác nếu điều khoản dịch vụ cho phép.

Trong quy trình phá sản, người dùng có thể trở thành chủ nợ thay vì lập tức nhận lại quyền kiểm soát tài sản blockchain cụ thể.

Quyền riêng tư cũng giảm vì nhà cung cấp dịch vụ lưu ký thường thu thập thông tin định danh, giao dịch, thiết bị và tài khoản.

Ví lưu ký giảm một số rủi ro cá nhân trong quản lý khóa nhưng thay thế chúng bằng rủi ro đối tác, quản trị, pháp lý và vận hành.

Rủi ro đối tác

Rủi ro đối tác là khả năng đơn vị lưu ký không thực hiện được nghĩa vụ với người dùng.

Nhà cung cấp có thể trông vẫn hoạt động bình thường trong khi tiềm ẩn thua lỗ, thanh khoản yếu, dự trữ không đủ hoặc cách kinh doanh thiếu an toàn.

Nhà cung cấp có thể có đủ tài sản để xử lý yêu cầu rút thông thường nhưng không đủ đáp ứng tất cả khách hàng cùng lúc.

Căng thẳng thị trường có thể bộc lộ những điểm yếu này khi nhiều người dùng cùng yêu cầu rút tiền.

Không thể đánh giá rủi ro đối tác chỉ bằng cách nhìn vào giao diện ứng dụng hoặc danh tiếng thương hiệu.

Người dùng nên xem xét quy định, công bố tài chính, việc tách biệt tài sản, quản trị, lịch sử bảo mật, khả năng xử lý rút tiền và điều khoản lưu ký.

Để toàn bộ tài sản crypto tại một đơn vị lưu ký tạo ra rủi ro tập trung.

Một số người dùng giảm rủi ro này bằng cách phân chia tài sản giữa ví tự lưu ký và các dịch vụ lưu ký được lựa chọn cẩn trọng.

Rủi ro phá sản và quyền sở hữu pháp lý

Người dùng ví lưu ký nên tìm hiểu điều gì xảy ra nếu nhà cung cấp phá sản hoặc bước vào quy trình xử lý pháp lý.

Câu trả lời có thể phụ thuộc vào điều khoản dịch vụ, cấu trúc doanh nghiệp, khu vực pháp lý, cách tách biệt tài sản và luật áp dụng.

Trong một cấu trúc, tài sản khách hàng có thể được xem là tài sản tách biệt; trong cấu trúc khác, chúng có thể thuộc khối tài sản của nhà cung cấp.

Ngay cả khi khách hàng có yêu cầu hợp lệ, quá trình thu hồi tài sản có thể bị trì hoãn do kiện tụng, đối soát, thiếu hồ sơ hoặc thiếu tài sản.

Người dùng nên đọc thỏa thuận lưu ký để hiểu nhà cung cấp mô tả tài sản là được giữ thay mặt khách hàng, cho nhà cung cấp vay hay được sử dụng theo cách khác.

Hướng dẫn dành cho người tiêu dùng về crypto của Federal Trade Commission cảnh báo rằng chính phủ có thể không có nghĩa vụ thu hồi tiền nếu công ty lưu trữ crypto thất bại hoặc bị hack.

Đọc điều khoản dịch vụ có thể không thú vị, nhưng nội dung này có thể quyết định các quyền quan trọng khi xảy ra sự cố tài chính.

Tách biệt tài sản

Tách biệt tài sản là việc giữ tài sản khách hàng riêng với tài sản doanh nghiệp của đơn vị lưu ký.

Việc tách biệt có thể giảm khả năng crypto của khách hàng bị dùng cho chi phí công ty, hoạt động cho vay, đầu cơ hoặc nghĩa vụ không liên quan.

Việc này cũng có thể giúp làm rõ quyền sở hữu và đối soát trong quá trình mất khả năng thanh toán hoặc tranh chấp pháp lý.

Tuy nhiên, từ “tách biệt” có thể mô tả các cấu trúc kỹ thuật và pháp lý khác nhau.

Tài sản có thể chỉ được tách biệt trong hồ sơ kế toán nội bộ nhưng vẫn được gộp chung trong địa chỉ blockchain omnibus.

Người dùng nên tìm lời giải thích rõ ràng về quyền sở hữu pháp lý, cấu trúc ví, kiểm soát nội bộ và cách sử dụng tài sản được phép.

Kiểm toán độc lập và giám sát theo quy định có thể hỗ trợ việc tách biệt, nhưng người dùng vẫn cần hiểu phạm vi của các biện pháp bảo vệ đó.

Ví lưu ký có được FDIC bảo hiểm không?

Tài sản crypto trong ví lưu ký không tự động được bảo vệ bởi bảo hiểm tiền gửi liên bang của Hoa Kỳ.

Tổng quan về bảo hiểm tiền gửi FDIC giải thích bảo hiểm tiền gửi áp dụng cho khoản tiền gửi đủ điều kiện tại ngân hàng được FDIC bảo hiểm.

Bản thân tiền mã hóa nhìn chung không phải là khoản tiền gửi ngân hàng được bảo hiểm.

Nhà cung cấp dịch vụ lưu ký có thể giữ một phần tiền mặt của khách hàng thông qua ngân hàng đối tác, nhưng điều đó không nhất thiết có nghĩa số dư crypto cũng được bảo hiểm tiền gửi.

Bảo hiểm chuyển tiếp đối với tiền mặt đủ điều kiện còn có thể phụ thuộc vào cấu trúc tài khoản, việc lưu giữ hồ sơ và các yêu cầu pháp lý khác.

Người dùng nên phân biệt tiền mặt fiat, stablecoin, tài sản token hóa và các khoản nắm giữ crypto khác.

Việc nhà cung cấp hợp tác với ngân hàng được bảo hiểm không có nghĩa mọi tài sản trong tài khoản đều được bảo hiểm.

Người dùng nên xác minh chính xác tài sản, cấu trúc tài khoản, điều kiện bảo hiểm và pháp nhân liên quan.

Bằng chứng dự trữ

Bằng chứng dự trữ là phương pháp một số đơn vị lưu ký dùng để cho thấy họ kiểm soát một số tài sản blockchain nhất định.

Nhà cung cấp có thể công bố địa chỉ ví, bằng chứng mật mã, báo cáo xác nhận hoặc báo cáo của bên thứ ba.

Một số hệ thống cho phép người dùng xác nhận số dư tài khoản của mình được đưa vào cấu trúc dữ liệu về nghĩa vụ nợ mà không công khai số dư của từng khách hàng.

Bằng chứng dự trữ có thể tăng tính minh bạch nhưng không cung cấp bức tranh toàn diện về tình hình tài chính.

Ảnh chụp dự trữ tại một thời điểm có thể không thể hiện toàn bộ nghĩa vụ nợ, khoản vay, tài sản thế chấp, nghĩa vụ off-chain hoặc tài sản được vay tạm thời để phục vụ đánh giá.

Khuyến cáo của PCAOB về báo cáo bằng chứng dự trữ cảnh báo nhà đầu tư cần thận trọng vì những báo cáo này có thể không đảm bảo đáng kể về nghĩa vụ nợ, mức dự trữ trong tương lai hoặc việc bảo vệ tài sản khách hàng.

Không nên tự động xem bằng chứng dự trữ là cuộc kiểm toán đầy đủ báo cáo tài chính.

Khuôn khổ minh bạch mạnh hơn sẽ xem xét đồng thời tài sản, nghĩa vụ nợ, quyền sở hữu, chất lượng tài sản, kiểm soát nội bộ và sự tách biệt theo pháp lý.

Quy định về ví lưu ký

Quy định về ví lưu ký khác nhau tùy quốc gia và dịch vụ được cung cấp.

Nhà cung cấp có thể chịu các quy tắc về cấp phép, lưu ký, chống rửa tiền, bảo vệ người tiêu dùng, an ninh mạng, cấm vận, báo cáo hoặc thị trường tài chính.

Bản cập nhật về tài sản ảo năm 2025 của Financial Action Task Force bàn về việc triển khai các tiêu chuẩn toàn cầu đối với tài sản ảo và nhà cung cấp dịch vụ tài sản ảo.

Dịch vụ ví lưu ký có thể thuộc nhóm dịch vụ tài sản ảo được quản lý nếu bảo vệ hoặc chuyển tài sản thay mặt khách hàng.

Tình trạng được quản lý không đảm bảo đơn vị lưu ký không thể phá sản hoặc bị hack.

Quy định có thể đặt ra yêu cầu tối thiểu, giám sát, nghĩa vụ báo cáo và biện pháp thực thi.

Người dùng nên xác nhận pháp nhân nào cung cấp dịch vụ lưu ký và pháp nhân đó có chịu sự giám sát của cơ quan quản lý nào hay không.

Một trang web toàn cầu có thể cung cấp dịch vụ thông qua các pháp nhân khác nhau tại từng quốc gia.

Ngân hàng lưu ký tài sản crypto

Các tổ chức tài chính truyền thống ngày càng tham gia sâu hơn vào hoạt động lưu ký crypto.

Tháng 3 năm 2025, Office of the Comptroller of the Currency của Hoa Kỳ xác nhận ngân hàng quốc gia và tổ chức tiết kiệm liên bang có thể thực hiện một số hoạt động lưu ký crypto được phép, theo luật áp dụng và yêu cầu quản lý rủi ro phù hợp.

Thông tin làm rõ hoạt động lưu ký crypto năm 2025 của OCC cũng bãi bỏ yêu cầu trước đây về việc phải được cơ quan giám sát không phản đối đối với các hoạt động thuộc phạm vi áp dụng.

Tháng 5 năm 2025, OCC tiếp tục xác nhận qua Interpretive Letter 1184 rằng ngân hàng có thể thực hiện lệnh mua bán tài sản do khách hàng chỉ đạo đối với tài sản đang lưu ký và có thể sử dụng nhà cung cấp dịch vụ bên thứ ba đủ điều kiện.

Những diễn biến này có thể mở rộng lựa chọn lưu ký cho tổ chức, nhưng ngân hàng vẫn phải quản lý rủi ro vận hành, an ninh mạng, pháp lý, thanh khoản và bên thứ ba.

Ngân hàng cung cấp dịch vụ lưu ký crypto không tự động biến tài sản crypto thành tiền gửi được bảo hiểm.

KYC và xác minh danh tính

Ví lưu ký thường yêu cầu xác minh Know Your Customer (KYC).

Người dùng có thể phải cung cấp họ tên pháp lý, ngày sinh, địa chỉ, giấy tờ tùy thân, ảnh, thông tin thuế hoặc thông tin về nguồn tiền.

Nhà cung cấp sử dụng thông tin này để đáp ứng yêu cầu tuân thủ và quản lý rủi ro tội phạm tài chính.

Việc xác minh có thể giúp khôi phục tài khoản và phối hợp với cơ quan thực thi pháp luật dễ dàng hơn.

Việc này cũng làm giảm quyền riêng tư vì danh tính cá nhân được liên kết với hoạt động crypto.

Nhà cung cấp có thể giám sát khoản nạp, rút, địa chỉ, thiết bị và mẫu giao dịch.

Tài khoản có thể bị hạn chế khi hoạt động kích hoạt quy trình rà soát tuân thủ tự động hoặc thủ công.

Người dùng nên xác nhận cách thông tin định danh được lưu trữ, bảo vệ, chia sẻ và lưu giữ.

Hạn chế rút tiền

Nhà cung cấp ví lưu ký có thể đặt điều kiện đối với việc rút tiền.

Tài khoản mới, thay đổi mật khẩu, địa chỉ rút mới, khoản chuyển lớn hoặc hoạt động đăng nhập bất thường có thể kích hoạt thời gian chờ.

Nhà cung cấp có thể đặt hạn mức rút theo ngày hoặc tháng.

Việc rút có thể bị trì hoãn khi mạng blockchain tắc nghẽn hoặc đang bảo trì.

Nhà cung cấp có thể tạm ngừng một tài sản trong thời gian nâng cấp giao thức, xảy ra vấn đề bảo mật hoặc fork blockchain không được hỗ trợ.

Quy trình rà soát tuân thủ cũng có thể làm chậm việc rút trong lúc nhà cung cấp yêu cầu thêm thông tin.

Các biện pháp kiểm soát này có thể bảo vệ người dùng khỏi giao dịch trái phép, nhưng cũng cho thấy người dùng không có quyền kiểm soát on-chain vô điều kiện.

Người cần truy cập tài sản ngay nên tìm hiểu chính sách rút trước khi nạp số tiền lớn.

Khôi phục tài khoản

Khôi phục tài khoản là một trong những lợi ích chính của ví lưu ký.

Người dùng bị mất điện thoại hoặc quên mật khẩu có thể khôi phục quyền truy cập qua email, xác minh danh tính, bộ phận hỗ trợ, mã dự phòng hoặc quy trình khác.

Điều này khác với tự lưu ký, nơi làm mất seed phrase có thể dẫn đến mất tài sản vĩnh viễn.

Tuy nhiên, quy trình khôi phục cũng có thể trở thành mục tiêu của kẻ tấn công.

Tội phạm có thể tìm cách chiếm tài khoản email, giả danh người dùng, thao túng nhân viên hỗ trợ hoặc chuyển hướng số điện thoại.

Người dùng nên bảo vệ mọi kênh khôi phục, không chỉ mật khẩu tài khoản lưu ký.

Tài khoản email liên kết với crypto nên sử dụng mật khẩu riêng và xác thực hai yếu tố mạnh.

Mã khôi phục nên được lưu an toàn và tách biệt khỏi thiết bị dùng để truy cập hằng ngày.

Xác thực hai yếu tố

Xác thực hai yếu tố bổ sung một yêu cầu bảo mật ngoài mật khẩu.

Yếu tố thứ hai có thể là ứng dụng xác thực, khóa bảo mật phần cứng, phê duyệt sinh trắc học hoặc mã dùng một lần.

Hướng dẫn xác thực hai yếu tố của Federal Trade Commission giải thích rằng một thông tin xác thực bổ sung có thể giúp bảo vệ tài khoản khi mật khẩu bị xâm phạm.

Ứng dụng xác thực và khóa bảo mật phần cứng thường mạnh hơn mã tin nhắn văn bản vì số điện thoại có thể bị chuyển hướng qua các cuộc tấn công SIM swap.

Người dùng nên bật phương thức xác thực mạnh nhất hiện có.

Họ cũng nên bảo vệ mã dự phòng vì bất kỳ ai có mã khôi phục hợp lệ đều có thể vượt qua cơ chế xác thực thông thường.

Xác thực hai yếu tố bảo vệ quyền truy cập tài khoản nhưng không loại bỏ rủi ro ở cấp đơn vị lưu ký.

Danh sách địa chỉ rút được phép

Việc đưa địa chỉ vào danh sách cho phép giới hạn rút tiền đến các địa chỉ blockchain mà người dùng đã phê duyệt.

Nhà cung cấp có thể yêu cầu chờ một khoảng thời gian trước khi địa chỉ mới được kích hoạt.

Điều này có thể làm chậm kẻ tấn công nếu chúng chiếm được tài khoản và tìm cách rút tiền ngay lập tức.

Tính năng này hữu ích nhất khi người dùng thường xuyên rút tiền đến một số ít ví đã biết.

Người dùng vẫn phải kiểm tra cẩn thận từng địa chỉ vì giao dịch blockchain thường không thể hoàn tác.

Phần mềm độc hại có thể thay thế địa chỉ được sao chép trong clipboard.

Người dùng nên so sánh phần đầu và cuối địa chỉ, đồng thời thực hiện giao dịch thử với số tiền nhỏ khi phù hợp.

Ví lưu ký và DeFi

Ví lưu ký thông thường có thể hạn chế quyền truy cập trực tiếp vào tài chính phi tập trung vì nhà cung cấp kiểm soát việc ký giao dịch.

Nhà cung cấp có thể cung cấp một số dịch vụ staking, cho vay hoặc Web3 thông qua giao diện riêng.

Tuy nhiên, người dùng có thể không được tự do kết nối tài khoản lưu ký với mọi ứng dụng phi tập trung.

Thông thường, muốn dùng DeFi trực tiếp cần có ví tự lưu ký có thể ký giao dịch hợp đồng thông minh.

Một số dịch vụ kết hợp cung cấp quyền truy cập Web3 có kiểm soát nhưng vẫn giữ lại một phần quy trình lưu ký.

Người dùng nên tìm hiểu liệu mình đang tương tác trực tiếp với hợp đồng thông minh hay sử dụng sản phẩm tài chính do nhà cung cấp quản lý.

Lợi suất do nhà cung cấp quản lý có thể phát sinh thêm rủi ro đối tác, cho vay, thanh khoản và hợp đồng.

Nhãn “staking” hoặc “earn” không giải thích đầy đủ cách tài sản khách hàng được sử dụng.

Ví lưu ký và staking

Một số ví lưu ký cho phép người dùng nhận phần thưởng staking từ tài sản Proof of Stake được hỗ trợ.

Đơn vị lưu ký gộp tài sản người dùng, vận hành validator hoặc ủy quyền tài sản cho nhà cung cấp dịch vụ staking.

Người dùng nhận phần thưởng sau khi nhà cung cấp khấu trừ phí hoặc hoa hồng.

Staking qua đơn vị lưu ký có thể đơn giản hóa việc chọn validator, đáp ứng mức nạp tối thiểu, hạch toán phần thưởng và bảo trì kỹ thuật.

Tuy nhiên, người dùng có thể không kiểm soát lựa chọn validator, thời điểm rút, chính sách phần thưởng hoặc quyền biểu quyết quản trị.

Tài sản staking có thể chịu thời gian chờ unstaking, rủi ro slashing, giới hạn thanh khoản hoặc hạn chế từ nhà cung cấp.

Người dùng nên đọc kỹ xem nhà cung cấp có đảm bảo phần thưởng, chuyển phần thua lỗ cho người dùng hay giữ quyền thay đổi điều khoản staking hay không.

Ví lưu ký và stablecoin

Stablecoin thường được nắm giữ trong ví lưu ký vì dùng cho thanh toán, quyết toán, giao dịch và quản lý danh mục.

Số dư stablecoin tạo ra nhiều hơn một lớp rủi ro.

Người dùng phụ thuộc vào đơn vị lưu ký ví và cả tổ chức phát hành hoặc giao thức stablecoin.

Nếu đơn vị lưu ký thất bại, người dùng có thể mất quyền truy cập tài khoản ngay cả khi stablecoin vẫn hoạt động bình thường.

Nếu stablecoin mất mức giá tham chiếu, nhà cung cấp dịch vụ lưu ký không nhất thiết có thể khôi phục giá trị đó.

Người dùng không nên cho rằng token neo theo USD tương đương với tiền gửi ngân hàng được bảo hiểm.

Chất lượng dự trữ, quyền quy đổi, rủi ro tổ chức phát hành, thanh khoản, rủi ro blockchain và rủi ro lưu ký cần được đánh giá riêng.

Ví lưu ký cho tổ chức

Ví lưu ký dành cho tổ chức được thiết kế cho công ty, quỹ, văn phòng quản lý tài sản gia đình, đội ngũ ngân quỹ và các tổ chức khác.

Các hệ thống này có thể hỗ trợ quyền dựa trên vai trò, hạn mức giao dịch, quy trình phê duyệt, nhật ký kiểm toán, chính sách kiểm soát và báo cáo.

Một nhân viên có thể tạo giao dịch, trong khi nhiều cán bộ được ủy quyền cùng phê duyệt.

Tổ chức cũng có thể yêu cầu tách biệt tài sản, thỏa thuận mức dịch vụ, kiểm toán độc lập, thỏa thuận bảo hiểm và tình trạng pháp lý.

Lưu ký cho tổ chức thường chú trọng quản trị và kiểm soát vận hành không kém gì mật mã.

Hệ thống khóa an toàn vẫn có thể thất bại nếu quyền nhân viên, kế toán hoặc chính sách phê duyệt được thiết kế kém.

Tổ chức nên xem xét ai giữ khóa, ai có thể thay đổi chính sách, cách sao lưu hoạt động và điều gì xảy ra nếu đơn vị lưu ký thất bại.

Ví lưu ký và thuế

Sử dụng ví lưu ký không loại bỏ nghĩa vụ thuế.

Bán crypto, đổi tài sản này sang tài sản khác, nhận phần thưởng hoặc có thu nhập có thể tạo ra sự kiện chịu thuế tùy theo khu vực pháp lý.

Nhà cung cấp có thể cung cấp lịch sử giao dịch hoặc chứng từ thuế.

Tuy nhiên, hồ sơ có thể không bao gồm giá vốn ban đầu của tài sản được nạp từ ví khác.

Giao dịch nội bộ và giao dịch off-chain cũng có thể cần được đưa vào hồ sơ của người dùng.

Người dùng nên thường xuyên xuất dữ liệu giao dịch thay vì cho rằng quyền truy cập tài khoản sẽ luôn được duy trì.

Có thể cần tư vấn thuế đủ chuyên môn nếu hoạt động liên quan đến giao dịch, staking, đào, cho vay, airdrop hoặc giao dịch xuyên biên giới.

Cách chọn ví lưu ký

Trước tiên, người dùng nên xác định pháp nhân nào sẽ nắm giữ tài sản.

Họ nên xác minh khu vực pháp lý, tình trạng cấp phép, điều khoản lưu ký và cơ quan giám sát của pháp nhân đó.

Họ nên kiểm tra tài sản khách hàng có được tách biệt về pháp lý và vận hành hay không.

Họ nên xem xét lịch sử bảo mật, hồ sơ rút tiền, việc báo cáo sự cố và cách nhà cung cấp xử lý vấn đề trong quá khứ.

Họ nên tìm hiểu tài sản có thể bị cho vay, thế chấp, đầu tư hoặc sử dụng bởi nhà cung cấp hay không.

Họ nên xem quy trình khôi phục tài khoản, xác thực hai yếu tố, danh sách địa chỉ được phép, thời gian chờ rút và dịch vụ hỗ trợ khách hàng.

Họ nên xem xét cẩn trọng tuyên bố về bằng chứng dự trữ và xác định liệu nghĩa vụ nợ cũng được kiểm tra hay không.

Họ nên xác minh mạng và tài sản nào được hỗ trợ trước khi nạp.

Họ cũng nên cân nhắc liệu sự tiện lợi của dịch vụ lưu ký có xứng đáng với rủi ro đối tác đối với số tài sản dự định lưu trữ hay không.

Cách sử dụng ví lưu ký an toàn

Dùng mật khẩu mạnh, riêng biệt và không sử dụng lại cho tài khoản khác.

Bật ứng dụng xác thực hoặc khóa bảo mật phần cứng nếu có.

Bảo vệ tài khoản email liên kết bằng biện pháp bảo mật mạnh tương tự.

Lưu mã khôi phục ngoại tuyến ở nơi an toàn.

Sử dụng danh sách địa chỉ rút được phép nếu tính năng này có sẵn.

Xác minh mạng nạp mỗi lần vì gửi token qua mạng không được hỗ trợ có thể dẫn đến mất tài sản.

Thử địa chỉ rút mới bằng giao dịch nhỏ trước khi gửi số tiền lớn.

Bỏ qua tin nhắn hỗ trợ không được yêu cầu và không bao giờ chia sẻ mật khẩu hoặc mã xác thực.

Cập nhật thiết bị cá nhân và tránh đăng nhập qua máy tính công cộng hoặc dùng chung.

Không lưu trữ với đơn vị lưu ký số tài sản vượt quá mức người dùng sẵn sàng chịu rủi ro đối tác.

Các chiêu trò lừa đảo ví lưu ký phổ biến

Trang phishing có thể sao chép trang đăng nhập của dịch vụ lưu ký hợp pháp.

Nhân viên hỗ trợ giả mạo có thể yêu cầu mật khẩu, mã dùng một lần, quyền truy cập máy tính từ xa hoặc khoản thanh toán để mở khóa tài khoản.

Kẻ tấn công có thể gửi tin nhắn đe dọa đóng băng tài khoản nếu người dùng không hành động ngay.

Một số chiêu trò hiển thị số dư ví lưu ký giả nhưng liên tục yêu cầu nạp thêm trước khi cho phép rút.

Hướng dẫn của FTC về lừa đảo tiền mã hóa cảnh báo người dùng về lợi nhuận được đảm bảo, giả mạo danh tính, trang web đầu tư giả và yêu cầu thanh toán bằng crypto.

Nhà cung cấp hợp pháp không cần người dùng gửi mật khẩu hoặc mã xác thực qua tin nhắn không được yêu cầu.

Người dùng nên mở ứng dụng chính thức hoặc tự nhập địa chỉ trang web đã biết, thay vì nhấp vào liên kết bất ngờ.

Lỗi thường gặp khi sử dụng ví lưu ký

Một lỗi phổ biến là cho rằng mật khẩu tài khoản đồng nghĩa với quyền sở hữu khóa riêng tư.

Lỗi khác là tin rằng mọi số dư crypto lưu ký đều được chính phủ bảo hiểm.

Lỗi thứ ba là dựa vào bằng chứng dự trữ mà không xem xét nghĩa vụ nợ và quyền sở hữu pháp lý.

Lỗi thứ tư là giữ toàn bộ tài sản tại một nhà cung cấp.

Lỗi thứ năm là dùng xác thực qua tin nhắn văn bản trong khi có phương thức mạnh hơn.

Lỗi thứ sáu là gửi tài sản qua sai mạng blockchain.

Lỗi thứ bảy là bỏ qua điều khoản lưu ký cho phép cho vay hoặc sử dụng tài sản khách hàng theo cách khác.

Lỗi thứ tám là lưu hồ sơ giao dịch trong tài khoản mà không xuất bản sao lưu.

Lỗi thứ chín là tin tưởng tài khoản chỉ vì giao diện bắt mắt hoặc có nhiều người theo dõi trên mạng.

Lỗi thứ mười là cho rằng bộ phận hỗ trợ khách hàng có thể đảo ngược giao dịch rút blockchain đã xác nhận.

Ví lưu ký có thể đóng băng crypto không?

Nhà cung cấp ví lưu ký thường có thể hạn chế quyền truy cập tài khoản hoặc từ chối xử lý lệnh rút vì họ kiểm soát khóa riêng tư.

Đóng băng có thể do cảnh báo bảo mật, đặt lại mật khẩu, lệnh pháp lý, rà soát lệnh trừng phạt, kiểm tra danh tính, nghi ngờ gian lận hoặc vi phạm điều khoản dịch vụ.

Khả năng này có thể bảo vệ tài khoản sau khi nghi ngờ bị đánh cắp.

Khả năng này cũng có thể khiến người dùng hợp pháp không truy cập được tiền trong khi quá trình rà soát đang diễn ra.

Nhà cung cấp ví tự lưu ký nhìn chung không thể đóng băng địa chỉ blockchain thông thường vì người dùng kiểm soát khóa.

Tuy nhiên, một số token hoặc hợp đồng thông minh có thể có chức năng đóng băng ở cấp tổ chức phát hành ngay cả khi được lưu trong ví tự lưu ký.

Quyền kiểm soát lưu ký và quyền kiểm soát token là hai lớp riêng biệt mà người dùng nên đánh giá độc lập.

Ví lưu ký có thể bị hack không?

Ví lưu ký có thể bị hack ở cấp tài khoản hoặc cấp nhà cung cấp.

Tấn công cấp tài khoản có thể liên quan đến đánh cắp mật khẩu, phishing, phần mềm độc hại, xâm nhập email hoặc SIM swap.

Tấn công cấp nhà cung cấp có thể nhắm vào khóa ví nóng, thông tin đăng nhập nhân viên, hệ thống đám mây, quy trình phê duyệt giao dịch hoặc phần mềm nội bộ.

Lưu trữ lạnh và ký đa bên có thể giảm một số rủi ro nhưng không loại bỏ mọi phương thức tấn công.

Nhà cung cấp cũng phải bảo vệ cơ sở dữ liệu chứa thông tin cá nhân và hồ sơ tài khoản.

Người dùng nên tìm hiểu đơn vị lưu ký có công bố báo cáo bảo mật, thông báo sự cố, kết quả kiểm toán và chương trình tìm lỗi bảo mật hay không.

Không nên xem bất kỳ nhà cung cấp dịch vụ lưu ký nào là không thể bị hack.

Tương lai của ví lưu ký

Hạ tầng ví lưu ký ngày càng chuyên nghiệp khi ngân hàng, tổ chức tài chính được quản lý, công ty thanh toán và nhà cung cấp công nghệ chuyên biệt tham gia thị trường.

Hệ thống lưu ký tương lai có thể sử dụng ký đa bên mạnh hơn, cách ly phần cứng, giám sát dự trữ theo thời gian thực, bằng chứng mật mã về nghĩa vụ nợ và thực thi chính sách tự động.

Cơ quan quản lý cũng đang xây dựng quy định rõ hơn về tách biệt tài sản, lưu trữ hồ sơ, an ninh mạng, stablecoin và lưu ký cho tổ chức.

Staff Accounting Bulletin No. 122 của U.S. Securities and Exchange Commission đã bãi bỏ hướng dẫn kế toán trước đây về nghĩa vụ bảo vệ tài sản crypto vào tháng 1 năm 2025.

Các cơ quan quản lý ngân hàng cũng làm rõ những hoạt động lưu ký crypto được phép trong năm 2025.

Những diễn biến này có thể mở rộng các lựa chọn lưu ký được quản lý dành cho tổ chức và người tiêu dùng.

Tuy nhiên, quy định và công nghệ mạnh hơn không thể loại bỏ thực tế cơ bản rằng người dùng ví lưu ký phụ thuộc vào một bên khác.

Thị trường dài hạn có thể sẽ gồm cả dịch vụ lưu ký được quản lý lẫn tự lưu ký vì mỗi người dùng cần mức độ tiện lợi, kiểm soát, hỗ trợ khôi phục và rủi ro khác nhau.

Câu hỏi thường gặp

Ví lưu ký là gì, nói đơn giản?

Ví lưu ký là ví crypto trong đó một công ty kiểm soát khóa riêng tư và xử lý giao dịch thay mặt người dùng.

Ai kiểm soát crypto trong ví lưu ký?

Nhà cung cấp dịch vụ lưu ký có quyền kiểm soát kỹ thuật vì nắm giữ khóa riêng tư, còn người dùng truy cập qua tài khoản và có các quyền được quy định trong thỏa thuận dịch vụ.

Ví lưu ký có cung cấp seed phrase không?

Phần lớn ví lưu ký không cung cấp cho người dùng seed phrase hoặc khóa riêng tư của các địa chỉ do nhà cung cấp kiểm soát.

Tôi có thể khôi phục ví lưu ký nếu quên mật khẩu không?

Nhiều nhà cung cấp dịch vụ lưu ký cho phép khôi phục tài khoản thông qua xác minh danh tính, quyền truy cập email, mã dự phòng hoặc quy trình hỗ trợ khách hàng.

Nhà cung cấp có thể đóng băng ví lưu ký không?

Có. Nhà cung cấp thường có thể hạn chế tài khoản hoặc trì hoãn rút tiền vì kiểm soát việc ký giao dịch.

Ví lưu ký có an toàn không?

Ví lưu ký có thể sử dụng hệ thống bảo mật mạnh, nhưng vẫn đi kèm rủi ro bị hack, mất khả năng thanh toán, rút tiền, nội gián, pháp lý và đối tác.

Ví lưu ký có được bảo hiểm không?

Số dư crypto không tự động được bảo vệ bởi bảo hiểm tiền gửi của chính phủ, kể cả khi đơn vị lưu ký hợp tác với ngân hàng được bảo hiểm.

Điều gì xảy ra nếu công ty cung cấp ví lưu ký thất bại?

Người dùng có thể mất quyền truy cập tạm thời hoặc vĩnh viễn; việc thu hồi tài sản có thể phụ thuộc vào mức độ tách biệt tài sản, dự trữ hiện có, điều khoản hợp đồng, luật phá sản và thủ tục tòa án.

Ví lưu ký và ví tự lưu ký khác nhau thế nào?

Trong ví lưu ký, đơn vị lưu ký kiểm soát khóa; trong ví tự lưu ký, người dùng kiểm soát khóa hoặc cụm từ khôi phục.

Tôi có thể dùng ví lưu ký với DeFi không?

Quyền truy cập DeFi trực tiếp có thể bị hạn chế vì nhà cung cấp kiểm soát việc ký, dù một số dịch vụ lưu ký cung cấp một số tính năng Web3, staking hoặc lợi suất.

Bằng chứng dự trữ là gì?

Bằng chứng dự trữ là phương pháp cho thấy đơn vị lưu ký kiểm soát một số tài sản nhất định, nhưng có thể không tiết lộ toàn bộ nghĩa vụ nợ hoặc chứng minh khả năng thanh toán đầy đủ.

Tôi có nên giữ toàn bộ crypto trong ví lưu ký không?

Giữ toàn bộ tài sản tại một đơn vị lưu ký tạo ra rủi ro tập trung, vì vậy người dùng nên cân nhắc kỹ năng bảo mật, nhu cầu thanh khoản và mức độ chấp nhận rủi ro đối tác.

Bộ phận hỗ trợ có thể đảo ngược giao dịch rút crypto không?

Nhà cung cấp có thể dừng giao dịch rút trước khi phát giao dịch lên mạng, nhưng giao dịch blockchain đã được xác nhận chính xác thường khó hoặc không thể đảo ngược.

Vì sao ví lưu ký yêu cầu xác minh danh tính?

Nhà cung cấp có thể yêu cầu xác minh danh tính để tuân thủ quy định tài chính, quản lý rủi ro gian lận, hỗ trợ khôi phục tài khoản và giám sát hoạt động bị cấm.

Ví lưu ký có phù hợp với người mới không?

Ví lưu ký có thể dễ dùng hơn với người mới vì cung cấp dịch vụ quản lý khóa và khôi phục tài khoản, nhưng người dùng vẫn cần hiểu rủi ro đối tác và rút tiền.

Kết luận

Ví lưu ký là tài khoản crypto trong đó nhà cung cấp bên thứ ba kiểm soát khóa riêng tư và xử lý giao dịch blockchain thay mặt người dùng.

Ưu điểm chính gồm sự tiện lợi, khôi phục mật khẩu, hỗ trợ khách hàng, chuyển tiền nội bộ, bảo mật được quản lý và các dịch vụ crypto tích hợp.

Nhược điểm chính là người dùng không có quyền kiểm soát độc lập đối với tài sản on-chain.

Người dùng phải tin tưởng vào bảo mật, kế toán, thanh khoản, quản trị, cấu trúc pháp lý và quy trình rút của đơn vị lưu ký.

Ví lưu ký có thể hữu ích cho người mới, người dùng tích cực, doanh nghiệp và tổ chức, nhưng tạo ra những rủi ro không tồn tại theo cùng cách trong mô hình tự lưu ký.

Các rủi ro này gồm bị hack, mất khả năng thanh toán, tài khoản bị đóng băng, tài sản bị sử dụng sai mục đích, trì hoãn do phá sản, tách biệt tài sản yếu và tuyên bố dự trữ gây hiểu lầm.

Người dùng không nên cho rằng crypto do đơn vị lưu ký nắm giữ được bảo vệ bởi bảo hiểm tiền gửi của chính phủ.

Họ cũng nên hiểu rằng bằng chứng dự trữ không tự động là cuộc kiểm toán đầy đủ tài sản và nghĩa vụ nợ.

Người dùng ví lưu ký có trách nhiệm nên bật xác thực mạnh, kiểm tra địa chỉ rút, bảo vệ các kênh khôi phục, xem xét điều khoản lưu ký, xuất hồ sơ và tránh tập trung toàn bộ tài sản tại một nhà cung cấp.

Mô hình lưu ký phù hợp phụ thuộc vào mức độ kiểm soát, tiện lợi, hỗ trợ khôi phục và trách nhiệm cá nhân mà người dùng mong muốn.

Hiểu ai kiểm soát khóa riêng tư là điểm khởi đầu rõ ràng nhất để đánh giá bất kỳ ví lưu ký nào.