Ví lưu ký và ví không lưu ký là gì?

Khi bạn thiết lập tài khoản với một nhà cung cấp lưu ký, nền tảng sẽ tạo và lưu trữ khóa riêng tư. Vì bên lưu ký là bên giữ các khóa này, việc ký giao dịch bằng mật mã thực tế diễn ra trên máy chủ của nền tảng, thay vì trên thiết bị của chính bạn. Trong một quy trình điển hình, bạn khởi tạo giao dịch thông qua website hoặc ứng dụng di động, và nhà cung cấp dịch vụ sử dụng các khóa mà họ đang nắm giữ để ủy quyền và broadcast giao dịch đó lên blockchain.

Mô hình này cũng ảnh hưởng đến cách khôi phục ví hoạt động. Thay vì sử dụng secret recovery phrase, quyền truy cập được khôi phục thông qua xác minh danh tính, hỗ trợ khách hàng hoặc đặt lại mật khẩu. Cách tiếp cận này mang đến trải nghiệm người dùng quen thuộc tương tự tài chính truyền thống, nhưng nó đảm bảo rằng nhà cung cấp dịch vụ vẫn là bên có thẩm quyền cuối cùng đối với tài sản số của bạn.

Khi bạn giao quyền kiểm soát khóa riêng tư cho một nền tảng lưu trữ, quyền truy cập của bạn phụ thuộc hoàn toàn vào việc nhà cung cấp đó vẫn an toàn, vận hành ổn định và có khả năng thanh toán. Điều này, như đã được chứng minh qua nhiều vụ sụp đổ sàn giao dịch nổi bật trong lịch sử crypto, không thể thực sự được đảm bảo. Chưa kể, một thực thể tập trung duy nhất có thể trở thành mục tiêu hấp dẫn đối với hacker.

Ngoài mối đe dọa từ hack và sự cố thất bại, một thiết lập lưu ký có nghĩa là tài sản của bạn chịu sự chi phối bởi chính sách nội bộ của nhà cung cấp và các quy định bên ngoài. Một nền tảng có thể đóng băng hoặc hạn chế tài khoản của bạn vì bất kỳ lý do nào, hoặc gặp tình trạng ngừng hoạt động trong các giai đoạn thị trường biến động mạnh. Về khôi phục tài khoản, việc thiếu secret recovery phrase cũng khiến bạn phụ thuộc vào một quy trình dựa vào kiểm tra danh tính và ticket hỗ trợ.

Tóm lại, dù ví lưu ký có thể mang lại giao diện người dùng hấp dẫn và quy trình thiết lập quen thuộc, cái giá bạn phải trả cho sự tiện lợi đó là đánh mất quyền kiểm soát chủ quyền, yếu tố định nghĩa quyền sở hữu số thực sự.

Ví phần mềm chạy trên điện thoại và máy tính thông qua ứng dụng phần mềm hoặc tiện ích mở rộng trình duyệt. Chúng tạo khóa cục bộ và ký giao dịch trên cùng thiết bị đó. Dù được sử dụng rộng rãi nhờ khả năng tiếp cận và sự tiện lợi, ví phần mềm về cơ bản không an toàn. Chúng tồn tại trên các thiết bị đa dụng luôn kết nối Internet, khiến khóa riêng tư của bạn liên tục bị đặt trước các mối đe dọa trực tuyến như malware được thiết kế để trích xuất dữ liệu nhạy cảm. Tệ hơn nữa, màn hình và hệ điều hành của những thiết bị này được thiết kế vì sự tiện lợi, không phải vì bảo mật, nghĩa là chúng có thể dễ dàng bị tác nhân xấu xâm phạm. Những kẻ tấn công tinh vi có thể theo dõi hoạt động của bạn hoặc thậm chí thay đổi chi tiết giao dịch hiển thị trên màn hình mà bạn không hề hay biết. Vì giao diện bạn dùng để xác minh và ký giao dịch về cơ bản là không an toàn, bạn không thể tin chắc rằng thông tin mà nó hiển thị là xác thực. Nếu không có một môi trường ngoại tuyến an toàn để lưu trữ khóa và một màn hình bảo mật để xác minh hành động, tài sản của bạn vẫn nằm trong sự phụ thuộc vào các lỗ hổng của thiết bị.

Ví phần cứng là một thiết bị được xây dựng chuyên biệt, được thiết kế để lưu trữ khóa riêng tư trong một môi trường tách biệt và ngoại tuyến. Bằng cách tạo và bảo vệ khóa ngoại tuyến, các thiết bị này cung cấp một pháo đài chống lại các mối đe dọa kỹ thuật số. Lý tưởng nhất, ví phần cứng nên cho phép bạn xem xét chi tiết trên chính màn hình của nó và ký giao dịch mà không bao giờ để lộ khóa riêng tư trước một hệ điều hành không an toàn.

Dù thuật ngữ ví phần cứng là một phép ẩn dụ hữu ích trong những ngày đầu của crypto, Ledger hiện sử dụng thuật ngữ signer để mô tả các thiết bị này, vì nó phản ánh chính xác hơn vai trò chủ động của chúng trong hệ sinh thái kỹ thuật số hiện đại.

Việc định nghĩa lại ví cứng thành signer giúp giải quyết những hiểu lầm phổ biến vốn thường khiến người dùng đi sai hướng. Thuật ngữ này giúp làm rõ rằng trong khi tài sản được bảo vệ trên blockchain, Ledger signer của bạn là chìa khóa chủ động và thiết yếu để quản lý giá trị đó một cách an toàn, đồng thời cung cấp bằng chứng rằng bạn chính là bạn.

Điều khiến Ledger signer khác biệt là kiến trúc bảo mật độc đáo, kết hợp chip Secure Element, cùng loại chip được chứng nhận có trong hộ chiếu và thẻ tín dụng, với Ledger OS và màn hình bảo mật được vận hành bởi Secure Element. Điều này đảm bảo bảo mật cho khóa riêng tư của bạn và đảm bảo rằng các chi tiết hiển thị trên màn hình Ledger signer không bao giờ có thể bị thay đổi.

Ví lưu ký đặt toàn bộ quyền kiểm soát khóa riêng tư của bạn vào tay bên thứ ba, chẳng hạn như sàn giao dịch tập trung hoặc nhà cung cấp dịch vụ custody chuyên biệt. Trong cách sắp xếp này, về mặt kỹ thuật, bạn không sở hữu tài sản của mình. Thay vào đó, bạn nắm giữ một quyền yêu cầu đối với nhà cung cấp về những tài sản đó, khá giống một số dư trong tài khoản ngân hàng truyền thống. Ngược lại, ví không lưu ký đặt quyền kiểm soát khóa trực tiếp vào tay bạn. Điều này đảm bảo rằng bạn là người duy nhất có thẩm quyền ủy quyền giao dịch hoặc di chuyển tiền, qua đó thực hiện lời hứa nền tảng của crypto bằng cách trao cho bạn quyền sở hữu số thực sự, không qua trung gian.

Bảo mật của ví lưu ký phụ thuộc hoàn toàn vào hệ thống custody nội bộ của nhà cung cấp, cơ chế kiểm soát quản trị và khả năng vận hành bền bỉ trước các cuộc tấn công bên ngoài. Nếu bảo mật của tổ chức bị xâm phạm hoặc quy trình nội bộ của họ thất bại, tài sản của bạn sẽ gặp rủi ro bất kể thói quen bảo mật cá nhân của bạn tốt đến đâu. Tuy nhiên, bảo mật không lưu ký chuyển trách nhiệm này sang bạn. Dù điều này có thể đòi hỏi thêm một chút nỗ lực, nó loại bỏ bên trung gian tổ chức như một điểm lỗi đơn lẻ, cho phép bạn tự quản lý bảo mật của mình thông qua lưu trữ ngoại tuyến và các thực hành sao lưu mạnh mẽ.

Ví lưu ký thường yêu cầu quy trình tạo tài khoản bao gồm kiểm tra danh tính rộng rãi và tài liệu Know Your Customer (KYC). Điều này liên kết danh tính ngoài đời thực của bạn với hoạt động on-chain, trao cho nhà cung cấp dịch vụ một góc nhìn đầy đủ về lịch sử tài chính của bạn. Ví không lưu ký có thể được tạo và sử dụng mà không cần cung cấp bất kỳ thông tin cá nhân nào, mang lại mức độ ẩn danh giả danh cao hơn. Dù hoạt động on-chain về thiết kế vẫn công khai trên phần lớn mạng lưới, một thiết lập không lưu ký đảm bảo rằng không có bên trung gian tập trung nào nắm giữ cơ sở dữ liệu liên kết danh tính của bạn với địa chỉ ví.

Quy trình khôi phục tài khoản làm nổi bật một khác biệt nền tảng giữa các mô hình custody: khôi phục lưu ký phụ thuộc vào hỗ trợ của bên thứ ba và kiểm tra danh tính, trong khi khôi phục không lưu ký truyền thống phụ thuộc hoàn toàn vào việc người dùng quản lý Secret Recovery Phrase của mình. Dù việc thiếu một phương án “quên mật khẩu” đơn giản trong lịch sử từng là rào cản đối với người mới, các giải pháp khôi phục hiện đại của Ledger giúp trách nhiệm này trở nên dễ tiếp cận hơn đáng kể.

Ledger Recovery Key cung cấp một thẻ sao lưu dựa trên phần cứng, được bảo vệ bằng mã PIN, lưu trữ recovery phrase ngoại tuyến trong chip Secure Element, mang đến một lựa chọn thay thế bền bỉ và dễ mang theo hơn so với giấy. Đối với những ai tìm kiếm một mạng lưới an toàn dựa trên danh tính, dịch vụ trả phí hoàn toàn tùy chọn Ledger Recover cung cấp một cách an toàn để khôi phục quyền truy cập bằng các mảnh được mã hóa. Những đổi mới này đảm bảo rằng người dùng có thể tận hưởng một quy trình khôi phục dễ quản lý, thu hẹp khoảng cách giữa quyền kiểm soát tuyệt đối và khả năng tiếp cận thân thiện với người dùng.

Ví lưu ký từ lâu đã được ưa chuộng nhờ quy trình onboarding và khôi phục quen thuộc, phản ánh các ứng dụng ít ma sát mà mọi người đã hiểu từ thế giới Web2. Trong quá khứ, sự tiện lợi này là lý do chính khiến người dùng chấp nhận các rủi ro và hạn chế của custody tập trung. Tuy nhiên, hệ sinh thái Ledger đã thực sự thu hẹp khoảng cách này. Sự kết hợp giữa ứng dụng Ledger Wallet và Ledger signer cung cấp trải nghiệm người dùng trực quan, liền mạch như bất kỳ ứng dụng tập trung nào, mà không yêu cầu bạn giao lại quyền kiểm soát tài sản của mình.

Các tính năng như cash-to-stablecoin, đồng bộ tài khoản với Ledger Sync và cross-chain swaps liền mạch giúp loại bỏ rào cản kỹ thuật từng gắn liền với các giải pháp không lưu ký. Người dùng giờ đây có thể tận hưởng quyền sở hữu số thực sự, không thỏa hiệp, với cùng mức độ dễ sử dụng thường thấy trong các dịch vụ tài chính truyền thống.

Ledger Nano Gen5 là thiết bị dùng hằng ngày có giá dễ tiếp cận trong dòng sản phẩm Ledger, kết hợp thiết kế cổ điển với các tính năng bảo mật hiện đại. Thiết bị có màn hình cảm ứng đơn sắc E Ink® bảo mật 2,8 inch, cho phép điều hướng dễ dàng và xem xét rõ ràng ngay trên thiết bị. Với thời lượng pin xuất sắc và hỗ trợ đầy đủ passkey, đây là một công cụ mạnh mẽ và dễ tiếp cận cho bất kỳ ai tìm kiếm bảo mật mà không hy sinh sự tiện lợi.

Ledger Flex là một signer màn hình cảm ứng bảo mật trực quan và nhỏ gọn, được xây dựng để phù hợp với mọi phong cách sống. Thiết bị sử dụng màn hình cảm ứng E-Ink bảo mật 2,8 inch với 16 cấp độ xám, mang lại giao diện dễ đọc và phản hồi tốt để xác minh sự đồng ý kỹ thuật số. Giống như mọi Ledger signer hiện đại, thiết bị cung cấp lớp bảo vệ không thỏa hiệp thông qua Clear Signing và Transaction Check, khiến nó trở thành lựa chọn lý tưởng cho người dùng muốn bảo mật tinh vi trong một kiểu dáng bỏ túi.

Ledger Stax là flagship cao cấp của gia đình Ledger, sở hữu màn hình cảm ứng E-Ink bảo mật cong 3,7 inch đầu tiên trên thế giới với 16 cấp độ xám. Không gian hiển thị lớn hơn được thiết kế để mang lại khả năng xem xét giao dịch rõ ràng nhất có thể, hỗ trợ hình nền khóa tùy chỉnh và một bộ phụ kiện nam châm. Với thời lượng pin tốt nhất trong dòng và màn hình có độ dễ đọc cao, Ledger Stax đại diện cho sự kết hợp tối thượng giữa thiết kế đẳng cấp thế giới và quyền sở hữu số không thỏa hiệp.