Hot wallet (ví nóng), cold wallet (ví lạnh) và hardware wallet (ví phần cứng) là ba cách gọi phổ biến, mô tả nơi khóa được giữ và việc ký diễn ra trong môi trường có kết nối mạng hay không. Trang này giải thích mỗi loại thực sự khác nhau ở đâu và vì sao không nên xếp chúng thành một bảng “mức độ an toàn” đơn giản.
Ba tên gọi này thường được xếp thành một bảng “mức độ an toàn”. Cách xếp ấy bỏ qua câu hỏi quan trọng hơn: thành phần nào kết nối mạng, thành phần nào ký và ai kiểm soát các khóa? Một thiết bị có vẻ tách biệt vẫn cần trao đổi dữ liệu giao dịch với phần còn lại của hệ thống.
Hai câu hỏi trước khi phân loại
Hot wallet — ví nóng — và cold wallet — ví lạnh — mô tả chủ yếu cách môi trường giữ và sử dụng khóa tiếp xúc với mạng. Hardware wallet — ví phần cứng — nói tới một thiết bị ký chuyên dụng. Những nhãn này chưa trả lời đầy đủ ai nắm quyền chuyển tài sản.
Investor.gov phân biệt trục nóng/lạnh với trục tự lưu ký/bên thứ ba lưu ký; hai trục có thể kết hợp. Đây là tài liệu giáo dục rủi ro của cơ quan Hoa Kỳ, không phải quy định áp dụng tại Việt Nam. Nguồn: Investor.gov — Crypto Asset Custody Basics, Hot vs. Cold Wallets và Self vs. Third-Party Custody.
Khái niệm ai giữ quyền ký được giải thích riêng tại Custodial và self-custody.
Ví nóng: thuận tiện và môi trường kết nối
Một hệ ví dùng khóa trong môi trường trực tuyến có thể thuận tiện cho tương tác thường xuyên. Đồng thời, đường tiếp xúc mạng là một phần cần xét trong mô hình rủi ro. Điều đó không đủ để kết luận một ứng dụng cụ thể có lỗ hổng hay một loại ví luôn không phù hợp; cần xem thiết kế thực tế và cách vận hành.
Người đọc nên tách rủi ro của hệ thống khỏi cảm giác an toàn của giao diện. Một giao diện quen thuộc, dễ dùng không cho biết dữ liệu nào được ký hoặc khóa được cô lập ra sao. Khái niệm nền nằm tại Khóa riêng, khóa công khai và địa chỉ.
Ví lạnh: tách chức năng ký khỏi phần mềm mạng
Bitcoin Developer Guide mô tả các chức năng ví có thể được phân tách: quản lý dữ liệu nhận, ký và giao tiếp mạng không nhất thiết nằm trong một chương trình. Nguồn: Bitcoin Developer Guide — Wallet Programs.
Một ví dụ cơ chế là PSBT — giao dịch Bitcoin ký từng phần — được BIP174 mô tả để các vai trò tham gia trao đổi thông tin phục vụ quá trình ký và hoàn tất giao dịch. Chuẩn trao đổi dữ liệu không tự chứng nhận hệ thống triển khai là an toàn. Nguồn: BIP174.
Ví dụ mô hình, không phải hướng dẫn sử dụng: phần mềm có mạng chuẩn bị giao dịch; một thành phần tách biệt đánh giá và ký; phần mềm có mạng nhận kết quả để phát tán. Ví dụ chỉ cho thấy khóa có thể được xử lý ở nơi khác với kết nối mạng. Nó không khẳng định mọi thiết bị đều dùng đúng luồng ấy.
Hardware wallet: thiết bị là một thành phần của hệ thống
Một thiết bị ký chuyên dụng có thể được dùng trong quy trình tách biệt chức năng. Nhưng chỉ tên loại thiết bị không đủ để biết người dùng có kiểm tra được nội dung giao dịch, có phục hồi đúng cấu hình và có hiểu các bên phụ thuộc hay không.
Đây là diễn giải quản trị rủi ro: khi đánh giá một hệ ví, cần nhìn cả phần mềm, thiết bị, dữ liệu trao đổi và con người. Tăng độ cô lập ở một khâu có thể đồng thời tăng số bước phối hợp. Bài không đánh giá firmware, nhà sản xuất hoặc sản phẩm cụ thể.
Ma trận đọc nhanh các đánh đổi
| Câu hỏi | Điều cần làm rõ |
|---|---|
| Tiện dụng | Những bước nào cần thiết để hoàn tất một lần ký? |
| Tấn công từ xa | Khóa và dữ liệu ký tiếp xúc với môi trường mạng ở đâu? |
| Mất thiết bị | Còn những thông tin nào để tái tạo khả năng truy cập? |
| Phụ thuộc phần mềm | Thành phần nào tạo giao dịch và thành phần nào kiểm tra? |
| Quyền quyết định | Người dùng tự ký hay phải đợi một bên khác? |
Ma trận là câu hỏi phân tích, không phải thang điểm sản phẩm. Chiều phục hồi được làm rõ tại Seed phrase, ví HD và phục hồi.
Những ngộ nhận cần tránh
Ví lạnh nghĩa là không còn dữ liệu đi vào thiết bị. Tách mạng trực tiếp không loại bỏ nhu cầu tiếp nhận thông tin để ký.
Có thiết bị phần cứng là đã giải quyết phục hồi. Khả năng dùng lại một cấu hình khi thiết bị hỏng là câu hỏi riêng.
Nóng/lạnh quyết định tự lưu ký hay lưu ký. Cần xét quyền kiểm soát khóa và policy, không suy từ loại kết nối.
Kết luận
Nóng hay lạnh mô tả việc ký diễn ra trong môi trường có kết nối mạng hay không; nó không trả lời ai kiểm soát khóa. Ví nóng tiện cho giao dịch thường xuyên, ví lạnh và ví phần cứng tách chức năng ký khỏi phần mềm mạng, nhưng mỗi cách đều có đánh đổi riêng. Khi chọn, nên hỏi cả hai câu: khóa tiếp xúc với mạng thế nào và ai kiểm soát khóa.
Đọc tiếp
- Seed phrase và phục hồi — phân tích mất thiết bị và dữ liệu dẫn xuất.
- Custodial và self-custody — nhận diện quyền kiểm soát và đối tác.
- Ví, khóa và quyền kiểm soát — đặt các thành phần trong bối cảnh chung.
- Thư viện thuật ngữ — tra cứu khái niệm tiền đề.