Ledger Passphrase · Tính năng bảo mật nâng cao

Từ số 25 – lớp khóa bí mật cho 24 từ dự phòng

Thêm một từ do chính bạn chọn vào cụm 24 từ khôi phục để mở ra bộ tài khoản ẩn hoàn toàn riêng biệt. Kẻ gian có trong tay 24 từ cũng không thể chạm tới tài sản được bảo vệ bởi từ số 25.

Xem cách cài đặt Đọc cảnh báo trước khi dùng
  1. 1••••
  2. 2••••
  3. 3••••
  4. 4••••
  5. 5••••
  6. 6••••
  7. 7••••
  8. 8••••
  9. 9••••
  10. 10••••
  11. 11••••
  12. 12••••
  13. 13••••
  14. 14••••
  15. 15••••
  16. 16••••
  17. 17••••
  18. 18••••
  19. 19••••
  20. 20••••
  21. 21••••
  22. 22••••
  23. 23••••
  24. 24••••
  25. Từ số 25 Passphrase do bạn tự đặt
Vì sao cần từ số 25?

24 từ là chìa khóa của toàn bộ tài sản

Mất ví vẫn khôi phục được nhờ 24 từ. Nhưng chỉ cần một người khác đọc được 24 từ đó, họ có thể chuyển sạch tài sản của bạn ngay lập tức.

Rủi ro thường gặp

Một tờ giấy, toàn bộ tài sản

Cụm 24 từ thường được ghi trên giấy hoặc bảng thép. Nó có thể bị người thân vô tình nhìn thấy, bị chụp lại, thất lạc khi chuyển nhà, hoặc bị kẻ xấu ép buộc tiết lộ.

  • Không lưu online, không chụp ảnh, không lưu email hay máy tính
  • Cất trong két sắt, tốt nhất khắc trên bảng thép chống cháy, chống ăn mòn
  • Thêm passphrase (từ số 25) để 24 từ bị lộ cũng không lo mất tiền
Cách bảo vệ cụm từ dự phòng chuẩn nhất
Passphrase là gì?

Một mật khẩu bổ sung cho cụm từ khôi phục

Passphrase (thường gọi là “từ số 25”) không phải mã PIN 4–8 số dùng để mở khóa ví. Đây là chuỗi ký tự bạn tự chọn, kết hợp với 24 từ để sinh ra hạt giống phụ (secondary seed) và một bộ tài khoản bí mật riêng.

Độ dài tối đa
100ký tự

Phân biệt hoa/thường, dùng được số và ký hiệu.

Số lượng passphrase
∞

Mỗi passphrase mở một bộ tài khoản khác. Mỗi thời điểm ví chỉ dùng một passphrase.

Cách hoạt động

Cùng 24 từ, khác passphrase, khác hoàn toàn tài khoản

Mỗi passphrase khác nhau tạo ra bộ tài khoản khác nhau trên ví Ledger

Mỗi từ số 25 sinh ra bộ tài khoản với địa chỉ ví mới.

Những điều cần biết

  • Từ số 25 không bao giờ được lưu trên thiết bị, chỉ dùng để tạo hạt giống phụ.
  • Có 24 từ nhưng không có từ số 25: chỉ thấy tài khoản thường, không hề biết tài khoản ẩn tồn tại.
  • Tài khoản ẩn bắt đầu với số dư bằng 0. Muốn bảo vệ tài sản, bạn phải chủ động chuyển sang địa chỉ mới.
  • Cùng là tài khoản Ethereum nhưng khi bật từ số 25 sẽ có địa chỉ khác hẳn.
  • Sau khi thiết lập, thiết bị không hiển thị lại từ số 25 và Recovery Check cũng không kiểm tra được.

Dùng từ số 25 không di chuyển tài sản cũ

Tài sản hiện có vẫn nằm ở tài khoản thường, ai có 24 từ và mã PIN gốc vẫn truy cập được. Chỉ phần tài sản bạn chuyển sang tài khoản ẩn mới được từ số 25 bảo vệ.

Tài khoản ẩn = Hidden accounts
Lợi ích

Ba lớp giá trị từ một từ khóa

01 · Lớp bảo mật thứ hai

Lộ 24 từ chưa phải mất tiền

Kẻ gian cần đồng thời 24 từ và từ bí mật số 25 mới chạm được vào tài khoản ẩn.

02 · Tăng tính ngẫu nhiên

2²⁵⁶

Số tổ hợp của 24 từ đã vượt số sao trong vũ trụ quan sát được. Từ số 25 do bạn tự đặt còn đẩy con số này cao hơn nữa.

03 · Phủ nhận hợp lý (Plausible deniability)

Khi bị ép buộc mở ví

Để một khoản nhỏ ở tài khoản thường, phần lớn tài sản ở tài khoản ẩn gắn với PIN phụ. Nếu bị đe dọa, bạn đưa mã PIN gốc, kẻ xấu chỉ thấy ví “mồi”.

PIN gốc → ví mồi, số dư nhỏ
PIN phụ + từ số 25 → tài sản chính

Bài học từ sự cố Coldcard tháng 7/2026

Một lỗi firmware đã làm yếu cách một số thiết bị Coldcard tạo cụm từ khôi phục và gây thiệt hại lớn cho người dùng. Một từ số 25 mạnh do người dùng tự đặt có thể đã giảm nhẹ điểm yếu đó.

⚠ Cảnh báo quan trọng – đọc kỹ trước khi cài đặt

Từ số 25 bảo vệ bạn khỏi kẻ gian, nhưng cũng có thể khóa chính bạn

Khi dùng từ số 25, trách nhiệm ghi nhớ và lưu giữ hoàn toàn thuộc về bạn. Không có nút “Quên mật khẩu”, Ledger hay DigiBit đều không thể khôi phục giúp bạn.

Bài kiểm tra 10 năm

Nếu 10 năm sau mới cần đến, bạn có tìm lại được từ số 25?

Trước khi chuyển tài sản sang tài khoản ẩn, hãy tự trả lời thật lòng từng câu:

  • Ví hỏng, chỉ còn tờ 24 từ: tôi có nhớ chính xác từ số 25 từng ký tự, đúng chữ hoa/thường không?
  • Tôi đã chuyển nhà, đổi két, dọn đồ: tờ ghi từ số 25 còn nằm ở đâu?
  • Giấy có bị mờ mực, ẩm mốc, mất trong hỏa hoạn hay lũ lụt không?
  • Nếu tôi ốm nặng hoặc gặp chuyện, người thân có biết cách tìm và dùng từ số 25 không?

Chỉ một câu trả lời “không chắc” là đủ để mất toàn bộ tài sản trong tài khoản ẩn.

Thời gian cần nhớ
10năm+

Tài sản số thường được giữ dài hạn, trí nhớ thì không.

Khôi phục khi quên
0cách

Từ số 25 không lưu ở thiết bị, hay bất kỳ nơi nào khác.

Hai cách giữ từ số 25, hai loại rủi ro

Chỉ tự ghi nhớ → rủi ro quên, mất theo người
Ghi lại trên giấy/bảng thép → phải cất xa 24 từ

Nếu ghi lại, tuyệt đối không để chung két, chung phong bì hay chung nhà với cụm 24 từ. Ai tìm thấy cả hai cùng lúc sẽ lấy được mọi thứ.

Thói quen giúp không quên

  • Ghi từ số 25 cẩn thận phân biệt rõ chữ hoa chữ thường nếu có, cất ở địa điểm khác hẳn nơi cất 24 từ.
  • Không ghi chú lộ liễu kiểu “từ số 25 ví Ledger” bên cạnh.
  • Sau khi cài, tắt ví, nhập lại từ số 25 và đối chiếu địa chỉ ví trước khi chuyển số tiền lớn.
  • Định kỳ 6 tháng mở tài khoản ẩn một lần để “ôn” lại từ số 25.
  • Lập kế hoạch thừa kế để người thân biết nơi cất và cách dùng khi cần.

Khi nào không nên dùng?

  • Bạn không có nơi thứ hai an toàn, tách biệt để cất từ số 25.
  • Bạn ít khi mở ví và hay quên mật khẩu.
  • Chưa nắm chắc cách khôi phục ví bằng 24 từ.

Thiết lập bảo mật tốt nhất là thiết lập bạn nắm vững. Bảo vệ tốt cụm 24 từ trên bảng thép sẽ an toàn hơn một từ số 25 dễ quên.

Kẻ gian lấy được 24 từ là một rủi ro. Bạn quên từ số 25 là một rủi ro khác, và không có cách sửa.

Hãy cân nhắc kỹ cả hai trước khi dùng từ số 25.

Xem giải pháp sao lưu
Hướng dẫn cài đặt

2 cách dùng từ số 25 trên ví Ledger

Từ số 25 được nhập trực tiếp trên ví lạnh, không đi qua máy tính hay điện thoại kết nối Internet.

Chuẩn bị trước khi bắt đầu

  • Cập nhật hệ điều hành (OS) mới nhất cho ví Ledger.
  • Có sẵn bản 24 từ dự phòng để phòng sự cố.
  • Chuẩn bị giấy/bảng thép để ghi từ số 25 bằng chữ rõ ràng.
Nano S Plus / Nano X
Giữ 2 nút → Control Center
Đường dẫn menu
Settings → Security → Passphrase
Lựa chọn 1 trong 2 cách
Attach to PIN · Set temporary

Ledger Stax, Flex và Nano Gen5 có màn hình cảm ứng lớn, giúp nhập từ số 25 dài ít sai sót hơn.

Video hướng dẫn từ DigiBit Video hướng dẫn cài đặt passphrase trên ví Ledger Xem video trên YouTube
Attach to PIN · Tiện dụng

Một mã PIN, mở thẳng tài khoản ẩn

Từ số 25 được gắn với một mã PIN phụ do bạn chọn. Mỗi lần mở ví, nhập PIN gốc để vào tài khoản thường hoặc PIN phụ để vào tài khoản ẩn.

PIN gốc: 1653 → Tài khoản thường
PIN phụ: 8530 → Tài khoản ẩn

Mỗi mã PIN chỉ gắn được một từ số 25. Gắn từ mới sẽ ghi đè PIN phụ và từ số 25 cũ.

Các bước thực hiện

  1. Chọn Attach to PIN

    Trong menu Passphrase, chọn Attach to PIN rồi Set secret passphrase.

  2. Tạo mã PIN phụ

    Nhập mã PIN phụ và xác nhận lại lần nữa.

  3. Nhập passphrase

    Nhập từ số 25 (tối đa 100 ký tự) sẽ gắn với PIN phụ này.

  4. Xác nhận bằng PIN gốc

    Nhập mã PIN gốc để hoàn tất thao tác.

  5. Khởi động lại ví

    Nhập PIN phụ để truy cập tài khoản ẩn.

Set temporary · Kín đáo nhất

Nhập khi cần, tắt máy là mất

Từ số 25 chỉ có hiệu lực trong phiên làm việc. Khi tắt hoặc khởi động lại ví, toàn bộ dữ liệu liên quan (từ số 25, tài khoản ẩn, khóa riêng) bị xóa và ví quay về tài khoản thường.

  • Phù hợp khi đi công tác hoặc dùng ví ở môi trường chung
  • Không để lại dấu vết tài khoản ẩn trên thiết bị
  • Phải nhập lại từ số 25 mỗi lần muốn dùng

Các bước thực hiện

  1. Chọn Set temporary

    Trong menu Passphrase, chọn Set temporary rồi Set secret passphrase.

  2. Nhập passphrase

    Nhập từ số 25 muốn dùng (tối đa 100 ký tự).

  3. Xác nhận bằng PIN gốc

    Nhập mã PIN gốc để xác nhận.

  4. Dùng tài khoản ẩn

    Ví chuyển sang hiển thị tài khoản ẩn. Khởi động lại ví sẽ trở về tài khoản thường.

So sánh hai chế độ

Tiêu chí Gắn với PIN phụAttach to PIN Từ số 25 tạm thờiSet temporary
Cách vào tài khoản ẩnNhập PIN phụ khi mở víNhập lại từ số 25 mỗi phiên
Khóa riêng tư tài khoản ẩnLưu trong chip bảo mật đến khi ghi đè hoặc reset víXóa sạch khi tắt ví
Tiện lợiRất caoTrung bình
Kín đáoCaoRất cao
Rủi ro chínhLâu không nhập dễ quên từ số 25 gốcNhập sai một ký tự sẽ mở ra tài khoản khác
Phù hợpDùng hằng ngày, phủ nhận hợp lýVí dùng chung, đi công tác

Nhập sai mã PIN 3 lần liên tiếp (PIN gốc hay PIN phụ) sẽ xóa thiết bị. Khi đó cần 24 từ và từ số 25 để khôi phục.

Đặt từ số 25 thế nào cho mạnh?

Đủ phức tạp để khó đoán, đủ quen để không quên

Rất yếu

password

Ngắn, từ phổ biến, không chữ hoa, không số hay ký hiệu.

Khá hơn

ToiYeuBitcoin

Dài hơn, có chữ hoa nhưng vẫn là cụm từ dễ đoán, thiếu số và ký hiệu.

Phức tạp nhất

Tm2cLFtDn2026!

Lấy chữ cái đầu, số và ký hiệu từ một câu chỉ bạn biết: “Tôi mua 2 chiếc Ledger Flex tại DigiBit năm 2026!”. Vừa phức tạp, vừa dễ nhớ.

Ví dụ minh họa, đừng dùng lại câu này.

Một ký tự sai = một bộ tài khoản khác

Từ số 25 phân biệt chữ hoa/thường. Chỉ cần đổi “A” thành “a”, ví sẽ mở ra tài khoản trống hoàn toàn. Ghi lại từng ký tự một cách rõ ràng, không viết tay kiểu chữ nghiêng, dễ nhầm.

Phân biệt hoa / thường
Quy tắc vàng

Quên từ số 25 là mất tài sản vĩnh viễn

Hãy tưởng tượng 10 năm sau ví bị hỏng: còn 24 từ nhưng quên từ số 25 thì không ai, kể cả Ledger hay DigiBit, lấy lại được tài sản cho bạn.

Luôn ghi nhớ

  • Không chia sẻ từ số 25 với bất kỳ ai. Ledger và DigiBit không bao giờ hỏi passphrase của bạn.
  • Không nhập từ số 25 trên máy tính, điện thoại hay thiết bị kết nối Internet.
  • Sao lưu bản vật lý của từ số 25 vì thiết bị không thể hiển thị lại.
  • Cất từ số 25 ở địa điểm khác với nơi cất 24 từ.
  • Thiết lập bảo mật tốt nhất là thiết lập bạn nắm vững và tự tin thực hiện. Đừng làm quá phức tạp.
Nhập sai PIN
3lần

Thiết bị tự xóa, gồm cả 24 từ và từ số 25 lưu trong ví.

Ledger Recover

Không truy cập từ số 25

Dịch vụ sao lưu của Ledger & Coincover không bao giờ chạm tới từ số 25.

Ledger Wallet

Xóa tài khoản ẩn sau khi dùng xong

Khi thêm tài khoản, dữ liệu sẽ được lưu trong ứng dụng. Xóa tài khoản ẩn khỏi Ledger Wallet sau mỗi lần dùng để ứng dụng không giữ lại dấu vết.

Giải pháp trọn bộ từ DigiBit

Ví chính hãng, sao lưu bền vững

Sao lưu chống cháy, chống ăn mòn

Bảng thép Keystone cho 24 từ và từ số 25

Khắc 24 từ và từ số 25 lên hai bảng thép riêng, cất ở hai địa điểm khác nhau. Không lo mờ chữ, hỏa hoạn hay nước.

Xem bảng thép Keystone
Chiến lược sao lưu

Giải pháp sao lưu tài sản số

Kết hợp cụm từ khôi phục, từ số 25, thiết bị dự phòng và Ledger Recovery Key để xây dựng phương án phù hợp với hoàn cảnh của bạn.

Tìm hiểu giải pháp sao lưu
Cao cấp

Ledger Stax

Màn hình E Ink cảm ứng cong lớn nhất, nhập từ số 25 dài dễ dàng.

Xem sản phẩm
Cảm ứng

Ledger Flex

Màn hình cảm ứng E Ink, gọn gàng, thao tác trực quan.

Xem sản phẩm
Mới

Ledger Nano Gen5

Thế hệ Nano mới với màn hình cảm ứng bảo mật.

Xem sản phẩm
Phân vân?

So sánh ví Ledger

Nano S Plus, Nano X và dòng cảm ứng đều hỗ trợ từ số 25.

So sánh ngay
Câu hỏi thường gặp

Giải đáp về Ledger Passphrase

Từ số 25 có giống mã PIN mở ví không?

Không. Mã PIN (4–8 số) chỉ mở khóa thiết bị. Từ số 25 là chuỗi tối đa 100 ký tự kết hợp với 24 từ để tạo bộ tài khoản riêng. PIN phụ trong chế độ Attach to PIN chỉ là “lối tắt” để mở từ số 25 đã gắn.

Quên từ số 25 thì có lấy lại được không?

Không. Ledger không lưu hay sao lưu từ số 25 ở bất kỳ đâu, thiết bị cũng không hiển thị lại. Quên từ số 25 đồng nghĩa mất quyền truy cập tài khoản ẩn vĩnh viễn.

Ví đang dùng có thêm từ số 25 được không?

Được. Bật từ số 25 trên ví đã thiết lập sẽ tạo bộ tài khoản mới, tài khoản cũ giữ nguyên. Bạn cần tự chuyển tài sản sang địa chỉ của tài khoản ẩn.

Nhập từ số 25 sai một ký tự thì sao?

Ví vẫn mở ra một bộ tài khoản nhưng là tài khoản trống của từ số 25 khác. Đừng hoảng: tắt ví và nhập lại chính xác từng ký tự, kể cả chữ hoa/thường.

Khôi phục tài khoản từ số 25 trên ví mới thế nào?

Khôi phục ví bằng 24 từ, sau đó thiết lập lại đúng từ số 25 (tạm thời hoặc gắn PIN) là các tài khoản ẩn sẽ xuất hiện. Xem chi tiết tại hướng dẫn khôi phục tài khoản từ số 25.

Nên cất từ số 25 ở đâu?

Hoặc tự ghi nhớ thật chắc, hoặc ghi lại và cất ở địa điểm khác với nơi cất 24 từ (khác két, khác nhà). Luôn tự hỏi: nếu 10 năm sau mới cần, mình hoặc người thân có tìm lại được không? Nếu câu trả lời là không, tài sản trong tài khoản ẩn sẽ mất vĩnh viễn.

Có nên dùng nhiều từ số 25?

Có thể. Nhiều tài khoản ẩn với từ số 25 khác nhau giúp ích nếu kẻ xấu biết về tính năng này. Tuy nhiên, càng nhiều từ số 25 càng phải ghi nhớ và sao lưu cẩn thận hơn.

Cần hỗ trợ cài đặt?

DigiBit – Đại lý Ủy quyền Ledger tại Việt Nam

Hà Nội ( Maps) 15/113 Hoàng Cầu, P. Đống Đa 0985 600 466
TP. Hồ Chí Minh ( Maps) Tầng 3A, 179 Nguyễn Cư Trinh, P. Cầu Ông Lãnh 0846 008 444
Chat Zalo
Giỏ hàng0
Không có sản phẩm nào trong giỏ hàng!
Tiếp tục mua hàng