Ký mù (blind signing) là gì, vì sao ví phần cứng cảnh báo?

Ký mù (blind signing) là ký một giao dịch mà ví không dịch được ra nội dung đọc được: màn hình chỉ hiện một chuỗi số và chữ (mã băm, dữ liệu hex), nên bạn không kiểm được mình đang chuyển tài sản nào, cho ai, trao quyền gì. Ledger định nghĩa ký mù là “ký một giao dịch mà không biết hay không thấy đầy đủ dữ liệu giao dịch trước khi cho phép”.

Ví phần cứng cảnh báo hoặc tắt sẵn chế độ này vì một khi đã ký, giao dịch có hiệu lực dù nội dung thật khác điều bạn nghĩ. Vụ hack sàn Bybit khoảng ngày 21/02/2025, khoảng 1,5 tỷ USD, đi qua đúng điểm yếu này: giao diện ký bị che, người ký thấy một giao dịch bình thường.

Ký mù là gì?

Là đồng ý một giao dịch dựa vào lời của ứng dụng chứ không dựa vào nội dung bạn đọc được trên thiết bị. Một giao dịch gọi hợp đồng thông minh là một khối dữ liệu: địa chỉ hợp đồng, tên hàm, các tham số (người nhận, số lượng, hạn mức).

Nếu ví hoặc thiết bị biết cấu trúc của hợp đồng đó, nó hiển thị được “Chuyển 100 USDT tới 0xAb…”. Nếu không biết, nó chỉ hiển thị mã băm của giao dịch, và bạn phải tin rằng ứng dụng trên máy tính hay điện thoại đang nói thật.

Ledger mô tả màn hình ký mù là màn hình “đầy một dãy số và chữ (còn gọi là mã băm)”, và nêu hai rủi ro: bạn có thể gửi tiền tới người nhận có ý đồ xấu, hoặc cho phép một hợp đồng lấy tài sản của bạn bất kỳ lúc nào.

Vì sao ví báo “Blind signing must be enabled”?

Vì ứng dụng đang yêu cầu một chữ ký mà thiết bị không hiển thị được nội dung, và thiết bị đang tắt chế độ cho phép việc đó.

Theo trang “What is clear signing?” của Ledger, “vì lý do bảo mật, ký mù bị tắt theo mặc định” trong ứng dụng của từng loại coin trên thiết bị; trang “What is blind signing?” viết ký mù chỉ nên là phương án dự phòng hiếm khi dùng. Tình huống này xảy ra khi ví chưa hỗ trợ chuẩn hiển thị (ERC-7730) hoặc ứng dụng chưa bổ sung dữ liệu mô tả cần thiết. Khi bạn ký mù, thiết bị hiện cảnh báo.

Thông báo này không phải lỗi cần “sửa cho xong” mà là câu hỏi: bạn có chấp nhận ký thứ mình không đọc được không? Trước khi trả lời, đọc mục checklist bên dưới. VietnamBit không hướng dẫn thao tác bật chế độ này.

Ký mù khác ký rõ (clear signing) và EIP-712 thế nào?

Ký rõ là khi thiết bị hiển thị được mục đích và từng trường của giao dịch. EIP-712 và ERC-7730 là hai chuẩn giúp làm việc đó trên Ethereum.

Kiểu	Thiết bị hiển thị	Bạn kiểm được	Ghi chú
Ký mù	Mã băm, dữ liệu hex	Gần như không gì	Ledger tắt mặc định
Ký thông điệp hex thô	Chuỗi ký tự	Rất ít	Hay gặp ở trang lừa yêu cầu “xác minh ví”
Ký dữ liệu có cấu trúc EIP-712	Tên các trường và giá trị	Người nhận quyền, số lượng, hạn	Chuẩn từ 2017, trạng thái Final
Ký rõ theo ERC-7730	Mục đích giao dịch bằng chữ, các trường đã định dạng	Gần như toàn bộ ý nghĩa	Bản nháp từ 2024

EIP-712 (tạo ngày 12/9/2017, trạng thái Final) ra đời vì các thông điệp ký khi đó là “một chuỗi hex khó hiểu hiển thị cho người dùng với rất ít ngữ cảnh”. Chuẩn này mã hóa dữ liệu kèm cấu trúc để ví hiển thị được. ERC-7730 (tạo ngày 7/2/2024, trạng thái Draft) định nghĩa một định dạng JSON mang thông tin cần thiết để hiển thị đúng dữ liệu có cấu trúc.

Theo Ledger, Ledger cùng tạo chuẩn này và việc quản lý chuẩn đã chuyển sang Ethereum Foundation.

Hiển thị rõ không đồng nghĩa với an toàn. Chữ ký permit dùng định dạng EIP-712, hiển thị đủ người nhận quyền và số lượng, nhưng nếu bạn đồng ý thì kẻ gian vẫn rút được token. Ký rõ chỉ cho bạn cơ hội đọc. Quyết định vẫn là của bạn.

Ký mù khác approve, permit thế nào?

Ký mù nói về chuyện bạn có thấy nội dung hay không. Approve và permit nói về nội dung đó trao quyền gì.

Một giao dịch ký mù có thể là approve không giới hạn, một lệnh chuyển toàn bộ token, hoặc một lệnh đổi chủ sở hữu ví đa chữ ký.

Cách đọc màn hình ký, phân biệt approve, permit, setApprovalForAll và thu hồi quyền đã cấp có ở bài approve token là gì, thu hồi quyền thế nào.

Những vụ mất tiền vì người ký không thấy đúng nội dung

Các vụ lớn gần đây không phá được khóa. Chúng làm người ký đồng ý một giao dịch khác với giao dịch họ thấy.

• Bybit, khoảng 21/02/2025. FBI (thông báo 26/02/2025) cho biết Triều Tiên chịu trách nhiệm vụ đánh cắp khoảng 1,5 tỷ USD tài sản ảo từ sàn nước ngoài này. Theo BleepingComputer (26/02/2025), máy tính của một lập trình viên phía nhà cung cấp ví đa chữ ký Safe{Wallet} bị xâm nhập. Mã độc được chèn vào giao diện web mà người ký của sàn dùng. Sàn cho biết cuộc tấn công “đã thay đổi logic hợp đồng thông minh và che giao diện ký”, khiến kẻ gian chiếm quyền ví lạnh ETH trong lúc sàn chuyển tiền định kỳ sang ví nóng. Bảng các vụ hack sàn lớn có ở bài vụ hack sàn tài sản mã hóa lớn.
• Radiant Capital, 16/10/2024. Theo báo cáo sự cố của chính Radiant (18/10/2024), giao thức cho vay này mất khoảng 50 triệu USD. Máy tính của ít nhất ba lập trình viên ký bị nhiễm mã độc, khiến giao diện ví đa chữ ký Safe{Wallet} “hiển thị dữ liệu giao dịch hợp lệ trong khi các giao dịch độc hại được ký và thực thi ngầm”. Những người này “dùng ví phần cứng”, và theo Radiant, chữ ký mù hiện trên ví Ledger của họ “trông vẫn hợp lệ”. Radiant khuyến cáo tránh ký mù với các giao dịch quan trọng.
• Đà Nẵng, khởi tố 9/2025. Ở quy mô cá nhân, theo Người Lao Động (19/9/2025), một nhóm lập các nhóm “VIP”, thuê website giả mạo dự án tiền ảo, hướng dẫn nạn nhân mua USDT rồi kết nối ví và cấp quyền chi tiêu; hai bị hại mất gần 5 tỷ đồng. Người bị khởi tố chưa phải người có tội cho đến khi có bản án.

Điểm chung: ví phần cứng và ví đa chữ ký không cứu được nếu thứ bạn nhìn thấy trên máy tính đã bị tráo. Cơ chế ví nhiều người ký có ở bài ví đa chữ ký (multisig) là gì.

Checklist trước khi bấm ký

Không đọc được ba thứ (loại yêu cầu, địa chỉ nhận hoặc nhận quyền, số lượng) trên màn hình thiết bị thì không ký.

1. Đọc trên thiết bị, không đọc trên máy tính. Màn hình máy tính, điện thoại có thể bị mã độc thay nội dung; màn hình ví phần cứng là nơi cuối cùng bạn kiểm.
2. Thiết bị hiện mã băm hoặc cảnh báo ký mù thì dừng và hỏi: mình đang làm gì, trang nào yêu cầu, có cách nào làm việc này mà ký rõ được không.
3. Tự gõ địa chỉ trang, không bấm đường dẫn trong tin nhắn, nhóm chat, quảng cáo. Cách kiểm tên miền có ở bài phishing là gì.
4. Tách ví. Ledger khuyến cáo không bao giờ tương tác hợp đồng thông minh bằng chính ví giữ tài sản dài hạn có giá trị. Nếu buộc phải ký mù, chỉ ký với tài khoản chứa giá trị nhỏ.
5. Cảnh giác lời mời “xác minh ví”, “nhận thưởng”, “đồng bộ ví”: đăng nhập thật không cần trao quyền chi tiêu hay chuyển tài sản.
6. Bị hối thúc thì dừng. Đồng hồ đếm ngược là dấu hiệu quen thuộc của trang lừa.
7. Tắt lại chế độ ký mù sau khi xong việc, nếu đã phải bật.

Danh sách thói quen bảo mật chung cho ví và tài khoản sàn có ở bài checklist bảo mật ví crypto.

Lỡ ký mù cho trang lạ thì làm gì?

Coi như ví có thể đã trao quyền hoặc đã chuyển tài sản: kiểm ngay trên trình khám phá khối, thu hồi quyền lạ, chuyển phần còn lại sang ví mới nếu không rõ mình đã ký gì. Các bước theo thứ tự thời gian, cách giữ bằng chứng và trình báo công an có ở bài ví crypto bị hack, bị rút sạch: làm gì ngay. Không trả tiền cho người hứa “lấy lại tài sản”.

Ở Việt Nam, ký nhầm thì ai chịu?

Với ví tự quản, không có tổ chức nào có nghĩa vụ bồi thường thay bạn: nhà sản xuất ví không giữ khóa và không đảo ngược được giao dịch. Kẻ lừa bạn ký vẫn có thể bị tố giác.

Nghị quyết 05/2025/NQ-CP Điều 15 khoản 2 điểm m buộc tổ chức cung cấp dịch vụ được cấp phép “giải quyết và bồi thường thiệt hại theo quy định pháp luật trong trường hợp nhà đầu tư bị mất tiền, tài sản mã hóa do hệ thống bảo mật mất an toàn, bị xâm nhập, bị lừa đảo”.

Nghĩa vụ này đặt cho tổ chức được cấp phép khi bạn dùng dịch vụ của họ. Nghị quyết 05 không nhắc ví tự quản do người dùng tự giữ khóa. Tính đến 31/10/2026, chưa sàn nào được cấp phép. Phân tích trách nhiệm khi ký nhầm có ở bài approve token và thu hồi quyền.