Chuyển coin từ sàn sang ví lạnh thế nào, tránh lỗi gì?

Chuyển coin từ sàn sang ví lạnh (thiết bị giữ khóa ví bên trong, ký giao dịch ngay trên máy) thực chất là một lần nhận tiền vào ví của chính bạn. Lấy địa chỉ trong ứng dụng của ví, kiểm địa chỉ trên màn hình thiết bị, dán vào lệnh rút trên sàn, chọn cùng mạng, gửi thử một khoản nhỏ, rồi tra kết quả trên block explorer (trang tra cứu công khai giao dịch trên blockchain).

Các bước dưới đây lấy từ trang hướng dẫn chính thức của Trezor và Ledger Academy, đọc ngày 31/10/2026. Màn hình rút của mỗi sàn một khác, nên bài chỉ nêu những ô bạn phải kiểm, không vẽ menu của sàn nào.

Bước	Làm gì	Dừng lại nếu
1	Lấy địa chỉ nhận trong ứng dụng của ví lạnh	Ứng dụng tải từ đường link người khác gửi
2	So địa chỉ với màn hình thiết bị	Lệch dù một ký tự
3	Chọn mạng trên lệnh rút trùng với tài khoản nhận	Sàn không có mạng mà ví hỗ trợ
4	Xử lý ô memo, tag nếu có	Không chắc ô đó có bắt buộc không
5	Kiểm phí rút, mức rút tối thiểu	Số thực nhận dưới mức ví yêu cầu
6	Xác nhận lệnh bằng 2FA, email	Có người gọi điện xin mã
7	Gửi thử, chờ về rồi mới gửi phần còn lại	Khoản thử không hiện trong ví
8	Tra mã giao dịch trên block explorer	Địa chỉ nhận trên explorer khác địa chỉ của bạn

Cần chuẩn bị gì trước khi rút?

Một ví lạnh đã khởi tạo xong, cụm từ khôi phục (chuỗi từ dùng để khôi phục ví khi mất thiết bị) đã chép và kiểm, cùng ứng dụng quản lý tải từ trang của hãng. Chưa làm phần này thì đọc bài khởi tạo ví lạnh lần đầu trước, vì chuyển tài sản vào một ví chưa sao lưu là dồn rủi ro vào một thiết bị.

Thêm hai việc nên kiểm trước:

• Hãng ví có hỗ trợ đúng tài sản trên đúng mạng không. Trezor viết chọn mạng mà Trezor Suite không hỗ trợ có thể làm mất tài sản vĩnh viễn. Danh sách hỗ trợ nằm trên trang của từng hãng.
• Sàn có mạng rút nào trùng với mạng ví hỗ trợ. Không có mạng chung thì dừng, không thử “mạng gần giống”.

Thiết bị không cần cắm vào máy lúc tiền về. Trezor viết địa chỉ vẫn nhận được dù thiết bị có kết nối hay không. Thiết bị chỉ cần ở bước kiểm địa chỉ và khi bạn gửi tiền đi sau này.

Các bước chuyển coin từ sàn sang ví lạnh

Bước 1: Lấy địa chỉ nhận trong ứng dụng của ví lạnh

Mở ứng dụng của hãng, chọn đúng tài khoản cho mạng mà sàn sẽ gửi, bấm Nhận (Receive). Trong Trezor Suite, mỗi tài khoản ứng với một mạng, và địa chỉ của tài khoản đó chỉ dùng cho mạng đó. Ledger Academy (8/7/2026) mô tả cùng trình tự: chọn tài khoản của tài sản muốn nhận, ứng dụng tạo địa chỉ ví nhận cho mạng đó.

Hai điểm người mới hay vướng:

• Token không có địa chỉ riêng. Trezor viết muốn nhận USDT (stablecoin neo theo đô la Mỹ) trên Ethereum thì dùng địa chỉ của tài khoản Ethereum, chính là địa chỉ nhận ETH.
• Bitcoin khác Ethereum. Với bitcoin, ứng dụng cho một địa chỉ mới mỗi lần nhận. Với Ethereum và các mạng tương tự, một địa chỉ dùng lại cho mọi lần nhận, kể cả token.

Địa chỉ bitcoin có nhiều dạng (bắt đầu bằng 1, 3, bc1q, bc1p). Sàn phải gửi được tới dạng ví đang dùng; cách phân biệt ở bài địa chỉ bitcoin SegWit, Taproot.

Bước 2: So địa chỉ với màn hình thiết bị

Dán địa chỉ vào ô rút trên sàn, bấm hiện địa chỉ trên thiết bị, so từng ký tự giữa hai bên. Trong Trezor Suite là nút Verify ở màn hình nhận. Ledger Academy viết bạn kiểm địa chỉ trên màn hình bảo mật của thiết bị “để chắc nó khớp với địa chỉ ứng dụng hiển thị”.

Lý do bước này quan trọng nhất, theo Trezor:

• Ứng dụng giả hoặc bị sửa có thể hiện một địa chỉ không phải của bạn.
• Mã độc bộ nhớ tạm (clipboard: vùng nhớ giữ chữ bạn vừa sao chép) có thể tráo địa chỉ sau khi bạn chép, nên chữ dán ra không phải chữ đã chép. Cơ chế ở bài mã độc đánh cắp ví.
• Chép lỗi thì ô dán có thể còn một địa chỉ cũ trong bộ nhớ tạm.

Trezor gọi màn hình thiết bị là màn hình tin cậy: mã độc trên máy tính, điện thoại không đổi được chữ hiện trên đó. So với địa chỉ đã dán trong ô rút của sàn, không chỉ với địa chỉ trong ứng dụng ví, vì bước tráo có thể xảy ra ở lúc dán. Lệch một ký tự là dừng.

Màn hình tin cậy có giới hạn. Trezor viết nó xác nhận địa chỉ là do thiết bị tạo ra, nhưng không biết địa chỉ người khác đưa cho bạn có đúng không. Với lệnh rút về ví của chính mình thì đây đúng là thứ cần kiểm.

Bước 3: Chọn mạng trên lệnh rút trùng với tài khoản nhận

Mạng (mạng blockchain: hạ tầng chuyển tài sản, như Ethereum, TRON, BNB Smart Chain) trên lệnh rút phải trùng với mạng của tài khoản nhận trong ví. Trezor viết token trên mạng Ethereum chỉ gửi được tới địa chỉ Ethereum hợp lệ trên cùng mạng, gửi sai có thể mất vĩnh viễn.

Bẫy lớn nhất là các mạng EVM (các mạng chạy cùng công nghệ với Ethereum, như BNB Smart Chain, Polygon, Avalanche C-Chain). Chúng dùng chung một dạng địa chỉ bắt đầu bằng 0x, và Trezor Suite dùng cùng một địa chỉ cho tài khoản Ethereum lẫn các mạng EVM. Trezor cảnh báo chỉ dựa vào địa chỉ là “dễ gây nhầm”: cùng một địa chỉ 0x có thể hiện là hợp lệ trên nhiều mạng, nhưng tài sản gửi sai mạng có thể mất.

Rút nhầm sang một mạng EVM khác về ví lạnh của chính bạn thì tài sản vẫn nằm ở cùng địa chỉ trên mạng đã gửi: thường tự xử lý được nếu ví hỗ trợ mạng đó, còn mạng mà Trezor Suite không hỗ trợ thì Trezor cảnh báo có thể mất vĩnh viễn. Cách xử lý ở bài chuyển nhầm mạng USDT.

Trezor cũng dặn không chọn mạng chỉ vì rẻ nhất. Sàn thường đưa ra mạng nhanh, rẻ hơn, nhưng mạng ví không hỗ trợ thì phí rẻ không bù được rủi ro. So phí và độ an toàn từng mạng USDT ở bài chọn mạng khi chuyển USDT.

Bước 4: Xử lý ô memo, tag

Với Trezor Suite, rút về ví của chính bạn không cần memo; memo bắt buộc khi bên nhận, thường là sàn, yêu cầu. Memo, tag là mã phụ đi kèm địa chỉ trên một số mạng như XRP, Stellar, để sàn biết khoản nạp của khách nào. Trezor viết không cần destination tag (tên memo trên mạng XRP) để nhận tiền vào Trezor Suite.

Một số sàn vẫn bắt điền tag khi rút XRP. Trezor viết khi đó có thể điền số bất kỳ (ví dụ 12345), vì Trezor Suite không dùng destination tag khi nhận, và tiền vẫn hiện miễn là gửi tới đúng địa chỉ hiện trên thiết bị Trezor. Hướng dẫn này là của Trezor; dùng ví hãng khác thì đọc trang hỗ trợ XRP của hãng đó trước khi rút.

Riêng XRP còn một ngưỡng: theo XRP Ledger, mỗi địa chỉ phải giữ mức dự trữ cơ bản, trên mạng chính là 1 XRP (kiểm ngày 31/10/2026; mức này có thể đổi khi các validator bỏ phiếu). Trezor viết địa chỉ XRP mới phải nhận tối thiểu 1 XRP mới dùng được, và khoản 1 XRP đó không chuyển đi được khi dùng thiết bị Trezor. Lần rút đầu về địa chỉ XRP mới, số thực nhận phải từ 1 XRP trở lên. Memo hoạt động thế nào trên từng mạng ở bài memo, tag là gì.

Bước 5: Kiểm phí rút và mức rút tối thiểu

Phí rút do sàn đặt, khác phí mạng trả cho blockchain; mức rút tối thiểu cũng do sàn đặt. Khi rút từ sàn, bạn trả phí rút và sàn tự trả phí mạng. Cách tách hai khoản này ở bài phí gas là gì.

Trước khi bấm rút, đọc kỹ ba con số trên màn hình xác nhận của sàn: số rút, phí, số thực nhận. Số thực nhận mới là số về ví. Trezor gợi ý dùng chính mức rút tối thiểu của sàn làm khoản gửi thử ở bước 7.

Bước 6: Xác nhận lệnh bằng 2FA và email

Lệnh rút thường phải qua xác thực hai lớp (2FA: mã thứ hai ngoài mật khẩu, từ ứng dụng hoặc khóa bảo mật) và có thể thêm email xác nhận. Trezor viết sàn có thể giữ lệnh rút một thời gian ngắn hoặc bắt xác nhận qua email, đó là bình thường và do sàn đặt. Mã 2FA chỉ nhập vào sàn, không đọc cho ai qua điện thoại hay tin nhắn. Bật và giữ 2FA thế nào ở bài xác thực hai lớp 2FA.

Nếu sàn có tính năng danh sách rút tin cậy (whitelist: sàn chỉ cho rút tới các địa chỉ bạn đã lưu và xác nhận), lưu địa chỉ ví lạnh vào đó sau khi đã so trên màn hình thiết bị. Kẻ chiếm được tài khoản khi đó khó rút ra một địa chỉ lạ. Sàn nào có tính năng này, thêm địa chỉ mất bao lâu, là chính sách riêng của từng sàn.

Bước 7: Gửi thử, chờ về rồi mới gửi phần còn lại

Rút một khoản nhỏ trước, thấy tiền hiện trong ví rồi mới rút số lớn. Trezor viết gửi thử để chắc đã chọn đúng mạng, và khi rút từ sàn về Trezor thì chọn mức tối thiểu sàn cho phép làm khoản thử. Khoản thử đã hiện trong Trezor Suite thì có thể tin mạng và địa chỉ nhận đã đúng.

Mỗi lần thử tốn thêm một lần phí rút. Trezor ghi thẳng gửi thử nghĩa là trả phí gas hai lần; rút từ sàn thì là hai lần phí rút. Đó là cái giá để tránh mất cả khoản lớn.

Khoản thử chỉ bảo vệ khi lệnh lớn dùng đúng địa chỉ đã thử. Khi rút phần còn lại, lấy lại địa chỉ từ ứng dụng ví và so trên thiết bị, hoặc chọn từ danh sách rút tin cậy đã lưu. Không chép từ lịch sử giao dịch: Trezor viết lời dặn này áp dụng cả với địa chỉ của chính bạn khi chuyển từ sàn về Trezor. Vì sao khoản thử không cứu được khi chép nhầm từ lịch sử ở bài lừa đảo đầu độc địa chỉ ví.

Bước 8: Tra mã giao dịch trên block explorer

Block explorer (trang tra cứu công khai mọi giao dịch trên một blockchain) cho bạn kiểm độc lập với cả sàn lẫn ví. Trezor viết giao dịch đến hiện “chưa xác nhận” trước, khi mạng đưa vào khối thì Trezor Suite ghi thời gian xác nhận; bấm vào giao dịch trong lịch sử là mở được explorer.

Trên explorer, kiểm bốn dòng:

1. Mã giao dịch (TxID: chuỗi định danh duy nhất của giao dịch) khớp với mã sàn đưa.
2. Trạng thái thành công, có số xác nhận.
3. Địa chỉ nhận đúng địa chỉ trên thiết bị của bạn.
4. Với token, địa chỉ hợp đồng là của token thật (ví dụ USDT do Tether phát hành), không phải token giả cùng tên. Cách kiểm ở bài địa chỉ hợp đồng token là gì.

Chọn explorer cho từng mạng và đọc từng dòng ở bài block explorer là gì. Có TxID mà chờ lâu chưa xác nhận thì xem bài giao dịch pending là gì.

Những lỗi hay gặp khi chuyển coin về ví lạnh

Ba lỗi làm mất tiền nhiều nhất là sai mạng, địa chỉ bị mã độc tráo và chép nhầm địa chỉ đầu độc; cả ba đều có bước chặn ở trên.

Lỗi	Chuyện gì xảy ra	Bước chặn
Chọn sai mạng EVM	Địa chỉ 0x hợp lệ trên nhiều mạng, sàn vẫn gửi; tài sản nằm trên mạng khác, có thể mất nếu ví không hỗ trợ mạng đó	Bước 3, gửi thử
Chọn mạng rẻ nhất mà ví không hỗ trợ	Trezor cảnh báo có thể mất vĩnh viễn	Kiểm danh sách hỗ trợ của hãng
Mã độc tráo địa chỉ khi dán	Tiền về địa chỉ của kẻ gian	Bước 2, so trên màn hình thiết bị
Chép địa chỉ từ lịch sử giao dịch	Chép nhầm địa chỉ đầu độc giống gần hết	Lấy lại từ ứng dụng ví hoặc whitelist
Rút XRP dưới 1 XRP về địa chỉ mới	Địa chỉ chưa đủ mức dự trữ để dùng	Bước 4
Rút cả khoản ngay lần đầu	Sai một chi tiết là mất cả khoản	Bước 7
Tin token lạ trong ví là thật	Token giả hiện cùng tên, cùng số tiền	Bước 8, kiểm địa chỉ hợp đồng

Đầu độc địa chỉ (address poisoning) là chiêu kẻ gian tạo địa chỉ giống địa chỉ bạn từng dùng rồi gửi giao dịch rác để nó nằm trong lịch sử của bạn. Trezor viết kẻ gian còn gửi token giả trông như USDC, có khi kèm đúng số tiền của một giao dịch thật để bạn tưởng là của mình. Trezor Suite làm mờ và đánh dấu “chưa xác minh” các giao dịch có dấu hiệu này.

Đã lỡ chọn sai mạng thì đọc ngay chuyển nhầm mạng USDT có lấy lại được không. Gửi vào địa chỉ khác thì đọc chuyển nhầm địa chỉ ví.

Chuyển ngược từ ví lạnh về sàn cần kiểm gì thêm?

Chiều này memo trở thành bắt buộc nếu sàn yêu cầu, và cần biết mức nạp tối thiểu của sàn. Trezor viết thiếu destination tag khi sàn yêu cầu thì tài sản “có thể mất”; tag thường hiện cạnh địa chỉ nạp. Ba điểm Trezor dặn khi gửi từ ví lạnh tới sàn:

• Kiểm mức nạp tối thiểu của sàn, gửi đúng mức đó làm khoản thử, chờ vào tài khoản rồi mới gửi tiếp.
• Cẩn thận với token đã chuyển mạng. Token còn nằm trên mạng cũ mà sàn chỉ nhận mạng mới thì có thể không được ghi vào tài khoản và mất vĩnh viễn.
• So địa chỉ và số tiền trên màn hình thiết bị trước khi bấm xác nhận. Lệch là không duyệt: Trezor viết lệch nghĩa là chi tiết đã bị đổi trước khi tới thiết bị.

Gửi đi từ ví lạnh thì bạn tự trả phí mạng, nên ví phải có coin gốc của mạng đó (ETH, TRX, BNB…).

Sàn được cấp phép ở Việt Nam có cho rút ra ví lạnh không?

Chúng tôi chưa thấy điều khoản nào trong Nghị quyết 05/2025/NQ-CP nói riêng về rút ra ví tự quản. Theo cách đọc của chúng tôi, chính sách rút nằm trong quy trình lưu ký mà từng sàn phải công bố. Tính đến 31/10/2026, chưa sàn nào được cấp phép. Điều khoản nào liên quan, sàn có thể hỏi gì khi bạn rút ra ví riêng, ở bài sàn được cấp phép có cho rút coin ra ví riêng không.

Giữ tài sản trong ví lạnh có được không theo pháp luật Việt Nam được trả lời ở mục cuối bài ví lạnh là gì.