Ví nóng, ví lạnh của sàn và của bạn: cách chia chỗ để tiền — kể cả khi ví lạnh cũng từng mất 1,5 tỷ đô
Đọc nhanh trong 30 giây
▸
Sau mỗi vụ trộm sàn, câu trấn an quen thuộc là: "ví lạnh không bị ảnh hưởng". Binance nói vậy tháng 10/2026, Bitget nói vậy tháng 9/2026
Câu đó đúng. Nhưng nó chỉ nói 1 nửa câu chuyện về ví lạnh.
▸
Vụ trộm sàn lớn nhất trước Binance — Bybit, tháng 2/2025, khoảng 1,5 tỷ đô — lại xảy ra ở chính một ví lạnh nhiều chữ ký
Khóa không lộ. Màn hình mà người ký nhìn vào đã bị tráo.
▸
"Lạnh" chống được 1 thứ: bị lấy khóa từ xa. Nó không chống được 1 chữ ký nhầm
Điều này đúng với sàn, và đúng y hệt với ví của bạn.
▸
Bài này giải thích nóng và lạnh bằng lời thường, rồi rút ra cách chia ví cho chính bạn
4 việc làm được trong 1 buổi tối.
Chi tiết các vụ trích từ báo cáo pháp y và các bài dẫn ở mục Nguồn. Bài không khuyên dùng hay tránh loại ví, hãng ví nào.
Nóng và lạnh là nói về chỗ nằm của khóa
Một chiếc ví tiền mã hóa thật ra là một chiếc khóa riêng — chuỗi ký tự cho phép ký lệnh chuyển. Nhà này đã giải thích kỹ trong bài về chiếc ví và cái chìa. "Nóng" hay "lạnh" không nói về coin, mà nói về chiếc khóa đang nằm ở đâu.
Ví nóng và ví lạnh — khác nhau ở chỗ nằm của khóa
1
Ví NÓNG — khóa nằm trên một máy đang nối mạng
Ký nhanh, ký tự động được. Sàn dùng nó để trả lệnh rút hằng ngày. Với bạn, đó là ứng dụng ví trên điện thoại hay tiện ích trên trình duyệt.
2
Ví LẠNH — khóa nằm trên một thiết bị không nối mạng
Muốn ký phải có người cầm thiết bị, bấm xác nhận. Chậm hơn, nhưng kẻ gian ngồi ở xa không với tới khóa được. Với bạn, đó thường là một thiết bị ký riêng.
3
Ví NHIỀU CHỮ KÝ — cần vài người cùng ký mới chuyển được
Ví lạnh của sàn lớn thường kết hợp cả 2: khóa nằm ngoài mạng, và cần nhiều người cùng duyệt.
Theo trang giải thích bằng chứng dự trữ của Binance, sàn phải chứng minh sở hữu cả ví nóng lẫn ví lạnh. Phần lớn tài sản của khách nằm ở ví lạnh; ví nóng chỉ giữ phần đủ cho việc rút hằng ngày.
3 vụ, 3 lớp ví
Đặt 3 vụ lớn nhất gần đây cạnh nhau, theo lớp ví bị đánh:
Lớp ví bị đánh trong 3 vụ trộm sàn lớn nhất gần đây
1
Binance, 10/2026, khoảng 6,3 tỷ đô — ví NÓNG
Binance nói ví lạnh, nơi giữ phần lớn tài sản khách, không bị xâm phạm. Cửa vào là máy tính của 1 kỹ sư có quyền ký.
2
Bitget, 09/2026, khoảng 387,5 triệu đô — hạ tầng ký của ví đang hoạt động
Bitget nói ví lạnh không bị ảnh hưởng. Kẻ tấn công làm giả dữ liệu để quy trình duyệt của sàn tự ký lệnh rút.
3
Bybit, 02/2025, khoảng 1,5 tỷ đô — ví LẠNH nhiều chữ ký
Theo báo cáo pháp y được Bybit công bố, mã độc được cài vào hạ tầng của nhà cung cấp phần mềm ví nhiều chữ ký 2 ngày trước. Khi các thành viên ký một lệnh chuyển thường lệ từ ví lạnh sang ví ấm, màn hình hiện giao dịch bình thường — giao dịch thật là thứ khác.
Vụ Bybit cho thấy giới hạn của chữ "lạnh": khóa không bị lấy, đủ số người ký, đúng quy trình — và tiền vẫn mất, vì thứ được ký không phải thứ người ký tưởng.
Cả 3 vụ đều được các bên điều tra nối tới tin tặc của Triều Tiên — nhà này đã kể trong bài về năm kỷ lục của các vụ trộm. Và cả 3 đều cho cùng 1 bài học: lạnh bảo vệ chiếc khóa, không bảo vệ khoảnh khắc ký.
Bài học cho ví của chính bạn
Bạn không giữ hàng tỷ đô, nhưng cách chia ví của sàn lại là một khuôn rất tốt để học theo. Fireblocks, sau khi phân tích vụ Binance, khuyên các tổ chức: giữ phần lớn tài sản trong kho lạnh cần nhiều người duyệt, và chỉ nạp vào ví nóng đúng phần cần dùng. Dịch sang ví cá nhân:
Chia ví theo đúng cách sàn chia — phiên bản cá nhân
1
Ví nóng = ví tiêu: chỉ giữ phần bạn có thể cần trong tuần
Ví này kết nối với trang web, ứng dụng. Nó sẽ là chỗ đầu tiên bị nhắm tới.
2
Ví lạnh = ví giữ: phần bạn không định đụng tới trong nhiều tháng
Không kết nối nó với trang lạ. Không dùng nó để "thử" bất cứ thứ gì.
3
Khi ký bằng thiết bị lạnh: đọc trên màn hình CỦA THIẾT BỊ, không phải màn hình máy tính
Bài học Bybit: màn hình máy tính có thể bị tráo. Màn hình nhỏ trên thiết bị ký là lớp kiểm cuối cùng — đọc địa chỉ nhận và số tiền trên đó.
Không có loại ví nào an toàn tuyệt đối. Chia ví không loại bỏ rủi ro; nó giới hạn thứ bạn có thể mất trong 1 lần sai.
Còn tiền bạn để trên sàn
Tiền để trên sàn thì bạn không chọn được nóng hay lạnh — sàn chọn thay bạn. Thứ bạn chọn được là để bao nhiêu trên sàn. Vụ Binance cho thấy sàn lớn có thể bù được; nhà này đã kể vì sao trong bài về vụ trộm Binance. Nhưng ngay cả khi được bù, rút tiền vẫn dừng vài ngày.
Việc làm được ngay, trong 1 buổi tối
4 việc làm ngay
1
Liệt kê mọi chỗ bạn đang để tiền mã hóa: sàn nào, ví nào, bao nhiêu
Phần lớn người dùng chưa từng viết danh sách này ra giấy.
2
Đánh dấu từng chỗ: nóng hay lạnh, ai cầm khóa — bạn hay sàn
Nếu 1 ví vừa kết nối với mọi trang vừa giữ phần lớn tài sản, đó là chỗ cần chia lại đầu tiên.
3
Tách phần "giữ lâu" ra khỏi ví hay kết nối
Làm từ từ, thử chuyển một khoản nhỏ trước để chắc đúng địa chỉ, đúng mạng.
4
Ghi lại vào sổ: ngày chuyển, từ đâu sang đâu, mã giao dịch
