Bitget Wallet là gì? Có an toàn, có lừa đảo không

Bitget Wallet là ứng dụng ví tự quản (không lưu ký) đa chuỗi trên điện thoại và trình duyệt, tiền thân là ví BitKeep ra đời năm 2018. Tháng 3/2023, sàn Bitget công bố khoản đầu tư 30 triệu USD để trở thành cổ đông kiểm soát BitKeep, rồi đổi tên ví thành Bitget Wallet. Ví không phải sàn: điều khoản sử dụng cập nhật ngày 22/9/2026 ghi đơn vị vận hành ví là BGW Technology Limited.

Bài này chỉ nhìn Bitget Wallet ở góc an toàn và pháp lý: ai giữ khóa ở từng kiểu tạo ví, các sự cố đã xảy ra theo nguồn gốc, chiêu lừa mượn tên ví, và người dùng ở Việt Nam cần biết gì tính đến 27/10/2026. Vietnambit không giới thiệu, không đặt link tải hay đăng ký, không hướng dẫn hoán đổi hay nhận thưởng trong ví.

Bitget Wallet là gì, của ai?

Bitget Wallet là ví đa chuỗi do nhóm BitKeep phát triển từ 2018, nằm trong hệ sinh thái của sàn Bitget từ năm 2023. Các mốc theo nguồn gốc:

Thời điểm	Sự kiện	Nguồn
2018	Ví BitKeep ra đời	Thông cáo BitKeep, 29/3/2023
10/2022	Dịch vụ hoán đổi BitKeep Swap bị khai thác, khoảng 1 triệu USD	The Block, 18/10/2022
26/12/2022	Bản cài Android bị chèn mã độc, khoảng 8 triệu USD	Cointelegraph, 2/3/2023
3/2023	Bitget công bố đầu tư 30 triệu USD, trở thành “the controlling stakeholder”; công bố kế hoạch đổi tên thành Bitget Wallet	Thông cáo BitKeep, 29/3/2023
12/2025	Thêm kiểu tạo ví bằng tài khoản Google, Apple, email	Thông cáo Bitget Wallet, 4/12/2025
24/9/2026	Sàn Bitget bị tấn công ví nóng; Bitget nói Bitget Wallet không bị ảnh hưởng	Bitget, BleepingComputer

Về quy mô, thông cáo tháng 12/2025 của Bitget Wallet tự nêu “over 80 million users”. Đây là số do công ty tự công bố, Vietnambit không kiểm được.

Bitget Wallet có phải sàn Bitget không?

Không. Sàn Bitget là nơi giữ tài sản hộ bạn (lưu ký); Bitget Wallet là ứng dụng để bạn tự giữ khóa. Hai bên chung thương hiệu và chủ sở hữu kiểm soát, nhưng:

• Khác đơn vị ký hợp đồng với bạn. Điều khoản sử dụng ví ghi BGW Technology Limited vận hành nền tảng; bản điều khoản tháng 11/2025 ghi địa chỉ đơn vị này ở Anjouan, Liên bang Comoros.
• Khác cách giữ tài sản. Tiền trên sàn nằm trong ví của sàn, số dư của bạn là sổ sách của sàn. Tài sản trong ví tự quản nằm ở địa chỉ blockchain của bạn. Phân biệt kỹ hai loại ở bài ví lưu ký và ví không lưu ký.
• Khác hạ tầng, theo Bitget. Trang giải thích sự cố của Bitget (cập nhật 20/10/2026) viết: “Bitget Wallet is a separate, non-custodial product and operates on infrastructure separate from the exchange wallet systems involved in the security incident.”

Sàn Bitget chưa được cấp phép tại Việt Nam và không nằm trong 5 hồ sơ đang chờ cấp phép. Chi tiết pháp lý của sàn ở trang Bitget có hợp pháp ở Việt Nam không.

Bitget Wallet có những kiểu tạo ví nào, ai giữ khóa?

Có ba kiểu, và chỉ kiểu cụm từ khôi phục là bạn giữ trọn khóa theo nghĩa truyền thống. Đây là điều đầu tiên cần biết trước khi đánh giá “an toàn hay không”.

Kiểu tạo ví	Khóa nằm ở đâu	Mất gì là mất ví
Cụm từ khôi phục 12–24 từ	Trên thiết bị của bạn; bạn chép cụm từ	Mất hoặc lộ cụm từ khôi phục
Ví chia khóa (MPC)	3 mảnh khóa: một gắn với tài khoản email, một trên điện thoại, một sao lưu lên iCloud hoặc Google Drive	Mất tài khoản email, đám mây hoặc điện thoại giữ mảnh khóa; điều khoản cảnh báo có thể mất vĩnh viễn
Đăng nhập Google, Apple, email (TEE)	Theo công ty: khóa mã hóa, chỉ giải mã trong vùng tính toán biệt lập sau khi xác thực	Mất tài khoản đăng nhập; phụ thuộc hệ thống của nhà cung cấp

Hai kiểu sau tiện hơn nhưng đổi lại sự phụ thuộc:

• Ví chia khóa (MPC). Điều khoản sử dụng (mục 2.8, 2.9) mô tả thuật toán tạo ba mảnh khóa; khi ký, chữ ký được tính từ các mảnh qua giao thức tính toán đa bên. Mảnh thứ ba sao lưu lên iCloud hoặc Google Drive, và điều khoản ghi: nếu tài khoản đám mây hay email bị xâm nhập, bị khóa hoặc đóng, bạn “may permanently lose access”, tài sản “entirely unrecoverable”. Bitget Wallet từ chối mọi trách nhiệm với sự cố của các dịch vụ đó.
• Đăng nhập mạng xã hội (TEE). Thông cáo ngày 4/12/2025 nói khóa được tạo, mã hóa và chỉ dùng trong môi trường thực thi tin cậy (TEE), và hệ thống “uses AWS Nitro Enclaves to protect key material”. Theo tài liệu AWS, Nitro Enclaves là tính năng của máy chủ đám mây Amazon EC2, tạo vùng tính toán biệt lập mà cả quản trị viên máy chủ cũng không truy cập được. Cùng thông cáo lại so sánh TEE với “secure chip used in smartphones” và nói thao tác khóa diễn ra “local”. Hai cách mô tả này chưa khớp nhau; Vietnambit chưa tìm thấy báo cáo kiểm toán độc lập công khai làm rõ khóa được xử lý ở điện thoại hay ở máy chủ.

Nếu bạn muốn tự giữ khóa đúng nghĩa (không phụ thuộc tài khoản Google, Apple hay máy chủ nào), kiểu cụm từ khôi phục là lựa chọn duy nhất trong ba kiểu trên. Cách cất cụm từ ở bài cụm từ khôi phục là gì.

Bitget Wallet có an toàn không?

Không có ví nào an toàn tuyệt đối. Hai sự cố lớn đã ghi nhận của ví này đến từ bản cài Android của chính BitKeep bị chèn mã độc và hợp đồng hoán đổi đi kèm; Vietnambit chưa thấy báo cáo nào về việc khóa của ví tạo bằng cụm từ khôi phục bị bẻ. Chi tiết từng vụ:

Sự cố	Chuyện gì xảy ra	Xử lý
BitKeep Swap, 10/2022	Kẻ tấn công rút token của người dùng đã cấp quyền (approve) cho hợp đồng hoán đổi BitKeep, trên BNB Chain và Polygon; khoảng 1 triệu USD	BitKeep nói đã chặn được kẻ tấn công, hứa mở cổng nhận bồi hoàn trong 3 ngày làm việc
Bản cài Android 7.2.9, 26/12/2022	Một số lượt tải bản cài APK bị chiếm và chèn mã độc; 6.731 địa chỉ bị rút, khoảng 8 triệu USD	Theo BitKeep, đến 1/3/2023 đã bồi hoàn 50% bằng tiền của công ty; thông cáo ngày 29/3/2023 nói đã bồi hoàn đủ cho mọi người dùng đủ điều kiện
Sàn Bitget, 24/9/2026	Ví nóng và ví ấm của sàn bị rút khoảng 388 triệu USD qua lỗ hổng ở một sản phẩm bảo mật bên thứ ba	Bitget nói quỹ bảo vệ của sàn chi trả; Bitget Wallet không bị ảnh hưởng

Bài học rút ra cho người dùng:

1. Bản cài bị chèn mã độc là sự cố gây thiệt hại lớn nhất của ví này đến nay. Vụ 12/2022 bắt nguồn từ bản cài APK 7.2.9 bị chiếm khi tải. Chỉ cài từ kho ứng dụng chính thức của điện thoại, kiểm tên nhà phát triển, không cài tệp gửi qua Telegram, Zalo hay trang lạ.
2. Quyền đã cấp cho hợp đồng vẫn còn hiệu lực đến khi bạn thu hồi. Vụ 10/2022 chỉ trúng người đã approve cho hợp đồng hoán đổi. Cách kiểm và thu hồi ở bài approve token và revoke.
3. Quỹ bảo vệ là cam kết của công ty, không phải bảo hiểm theo luật. Thông cáo 2023 nói người dùng ví được “protected by the $300 million Bitget User Protection Fund”; thông cáo 12/2025 nói “$700 million protection fund”. Điều khoản sử dụng bản ngày 22/9/2026 không nhắc đến quỹ bảo vệ, và Vietnambit chưa thấy công bố điều kiện chi trả cụ thể cho người dùng ví. Với ví tự quản, mất do bạn để lộ cụm từ hay ký nhầm thường nằm ngoài mọi cam kết; điều khoản sử dụng liệt kê rõ các trường hợp này.

Bitget Wallet có lừa đảo không?

Bản thân Bitget Wallet là sản phẩm có thật. Lừa đảo nằm ở bản giả, trang giả và người mạo danh mượn tên ví. Các dạng thường gặp với ví tự quản nói chung, áp dụng cho Bitget Wallet:

Dấu hiệu	Vì sao là lừa
Người lạ gửi tệp cài đặt hoặc link “bản mới, nhiều tính năng”	Vụ 12/2022 cho thấy bản cài bị chèn mã độc rút được tài sản
“Nhân viên hỗ trợ Bitget Wallet” nhắn riêng, xin cụm từ khôi phục hoặc bảo nhập vào trang “xác minh ví”	Điều khoản ghi người dùng không chia sẻ mật khẩu, cụm từ khôi phục với công ty hay bất kỳ ai
Trang hứa nhận token, quà, “airdrop” chỉ cần kết nối ví và ký	Chữ ký cấp quyền cho kẻ gian rút token, xem airdrop giả mạo
Người gửi cụm từ hoặc khóa của “ví có sẵn USDT”	Ví đã bị đặt quyền đa chữ ký, phí bạn nạp vào bị kẹt; xem private key là gì
Nhóm “đầu tư” bảo nạp USDT vào ví rồi chuyển tới địa chỉ của họ để “kích hoạt”, “rút lãi”	Giao dịch trên blockchain không đảo ngược được; đây là kịch bản lừa nhiệm vụ, đa cấp, xem lừa đảo làm nhiệm vụ nạp USDT

Danh sách đầy đủ các kiểu lừa đang nhắm vào người Việt ở bài các kiểu lừa đảo tài sản mã hóa phổ biến.

Bitget Wallet Card là gì?

Là thẻ thanh toán do Bitget Wallet hợp tác với Mastercard và Immersve phát hành, trừ tài sản mã hóa trong ví để chi tiêu tại cửa hàng. Theo The Block (1/7/2025), thẻ ra mắt trước ở Anh và Liên minh châu Âu, dự kiến mở rộng sang Mỹ Latinh, Úc, New Zealand; Immersve quy đổi tài sản mã hóa sang tiền pháp định và áp dụng KYC, phòng chống rửa tiền.

Vietnambit chưa thấy công bố chính thức nào nói thẻ này phát hành cho người cư trú tại Việt Nam. Ở Việt Nam, tài sản mã hóa không phải phương tiện thanh toán hợp pháp; văn bản hiện hành không nói riêng về thẻ quy đổi tài sản mã hóa phát hành ở nước ngoài. Phân tích đầy đủ ở trang thẻ crypto có hợp pháp không. Vietnambit không hướng dẫn đăng ký thẻ.

Dùng Bitget Wallet ở Việt Nam có hợp pháp không?

Văn bản hiện hành không cấm việc tự giữ tài sản trong ví, dù ví mang tên sàn nào. Điều bị xử lý là giao dịch không qua tổ chức được cấp phép, sau mốc 6 tháng, và việc quảng cáo dịch vụ chưa được cấp phép. Cụ thể:

• Giao dịch: sau 6 tháng kể từ khi tổ chức đầu tiên được cấp phép, nhà đầu tư trong nước giao dịch tài sản mã hóa không qua tổ chức được Bộ Tài chính cấp phép bị xử lý (Nghị quyết 05/2025/NQ-CP Điều 7 khoản 2); cá nhân có thể bị phạt 15–25 triệu đồng (Nghị định 284/2026/NĐ-CP Điều 9 khoản 1, Điều 4 khoản 2). Hoán đổi token ngay trong ví có bị coi là “giao dịch” theo nghĩa này hay không, văn bản chưa quy định rõ. Tính đến 28/10/2026 chưa tổ chức nào được cấp phép nên mốc 6 tháng chưa bắt đầu.
• Quảng cáo, giới thiệu: chỉ tổ chức được cấp phép mới được quảng cáo, tiếp thị liên quan đến tài sản mã hóa (Nghị quyết 05 Điều 4 khoản 4). Cá nhân quảng cáo, tiếp thị khi chưa được cấp phép có thể bị phạt 90–100 triệu đồng (Nghị định 284 Điều 7 khoản 4 điểm b, Điều 4 khoản 2). Đăng link mời, mã giới thiệu Bitget hay Bitget Wallet để nhận thưởng là có rủi ro.
• Thuế: khi bán (chuyển nhượng) tài sản mã hóa, cá nhân chịu thuế thu nhập cá nhân 0,1% trên giá chuyển nhượng từng lần, không phân biệt lãi lỗ (Luật Thuế thu nhập cá nhân số 109/2025/QH15, hiệu lực 01/7/2026).
• Điều khoản của chính ví: người dùng không được dùng dịch vụ ở nơi dịch vụ “not permitted, restricted or illegal” (mục 1.1). Việt Nam không có trong danh sách khu vực cấm của bản ngày 22/9/2026.

Khi có sàn được cấp phép, mua bán bằng Đồng Việt Nam hợp pháp phải đi qua sàn đó. Theo dõi tiến độ ở lịch cấp phép.

Đang dùng Bitget Wallet thì nên kiểm những gì?

Sáu việc, làm một lần là đủ:

• Biết ví của mình tạo theo kiểu nào: cụm từ khôi phục, chia khóa hay đăng nhập Google, Apple, email.
• Nếu là ví cụm từ: đã chép cụm từ ra giấy, cất nơi an toàn, không lưu trong ảnh, ghi chú, đám mây.
• Nếu là ví đăng nhập tài khoản: bật xác thực hai lớp cho tài khoản Google, Apple, email đó; cân nhắc chuyển tài sản giá trị lớn sang ví có cụm từ do bạn giữ. Rủi ro khi các tài khoản đó khôi phục qua số điện thoại xem tại SIM swap là gì.
• Ứng dụng cài từ kho ứng dụng chính thức, đúng tên nhà phát triển, đã cập nhật bản mới.
• Rà và thu hồi các quyền approve không còn dùng.
• Không bấm link, không cài tệp, không ký giao dịch theo lời người lạ, kể cả người tự xưng hỗ trợ Bitget.

So với các ví tự quản khác, xem MetaMask là gì và Trust Wallet là gì; bảng kiểm chung cho mọi ví ở bài checklist bảo mật ví và tài khoản sàn.