Ví Exodus là gì, có an toàn và phí swap ra sao?

Exodus là ví tự quản cho tài sản mã hóa, chạy trên máy tính và điện thoại, ra mắt năm 2015. Bạn giữ cụm từ khôi phục, Exodus không giữ hộ, và mọi tính năng mua, đổi, staking trong ví đều do các nhà cung cấp bên thứ ba thực hiện.

Phần lớn thông tin dưới đây lấy từ báo cáo thường niên 10-K năm 2025 mà Exodus Movement, Inc. nộp Ủy ban Chứng khoán Mỹ (SEC) ngày 11/3/2026. Đây là tài liệu công ty chịu trách nhiệm pháp lý về nội dung, nên đáng tin hơn trang quảng bá. Ví tự quản khác ví sàn thế nào có ở bài ví lưu ký và không lưu ký.

Ví Exodus là gì, của ai?

Exodus là phần mềm ví do Exodus Movement, Inc. phát triển, ra mắt năm 2015, công ty thành lập ở Delaware (Mỹ) tháng 7/2016 và chuyển nơi đăng ký sang bang Texas ngày 08/12/2025. Theo 10-K, hai nhà sáng lập là Jon Paul Richardson (CEO, Chủ tịch Hội đồng quản trị) và Daniel Castagnoli. Cổ phiếu loại A của công ty niêm yết trên NYSE American với mã EXOD.

Một số con số công ty công bố trong 10-K, tính đến 31/12/2025:

Chỉ số	Số liệu
Tổng lượt tải từ khi ra mắt	Hơn 19,2 triệu
Lượt tải trong năm 2025	Khoảng 3,5 triệu
Số loại tài sản gửi, nhận, lưu được	Hơn 700.000
Giá trị đã swap qua các nhà cung cấp từ khi ra mắt	24,9 tỷ USD
Giá trị swap trong năm 2025	6,9 tỷ USD

Nguồn: Exodus Movement, Inc., báo cáo 10-K năm 2025 (nộp SEC 11/3/2026). Các số do công ty tự công bố.

Ví miễn phí khi tải. Tên miền chính thức công ty ghi trong 10-K là exodus.com. VietnamBit không đặt link tải.

Exodus giữ tài sản của bạn hay bạn tự giữ?

Bạn tự giữ. Theo 10-K, Exodus “không nắm giữ tài sản của người dùng và không truy cập được khóa công khai hay khóa riêng tư” của họ. Khóa riêng tư được mã hóa ngay trên thiết bị của bạn, công ty ghi rằng dữ liệu khóa riêng tư không được Exodus lưu lại.

Hệ quả thực tế:

• Với ví tạo trong Exodus, cụm từ khôi phục 12 từ là cách phục hồi ví khi mất máy. Exodus không có bản sao, nên mất cụm từ thì không ai lấy lại hộ. Cách cất giữ ở bài cụm từ khôi phục là gì.
• Ai có cụm từ là có ví. 10-K viết: nếu người giữ tài sản làm mất hoặc chia sẻ khóa riêng tư, tài sản của họ gặp rủi ro.
• Không có tài khoản để khóa. Tin nhắn “ví Exodus của bạn bị khóa, nộp phí để mở” là kịch bản lừa.
• Ví nóng. Exodus chạy trên thiết bị có kết nối mạng. Công ty ghi có tùy chọn kết nối ví phần cứng, khi đó khóa nằm trong thiết bị. Khác biệt ví nóng, ví lạnh ở bài ví lạnh là gì.

Về mã nguồn, 10-K gọi nền tảng Exodus là phần mềm độc quyền (proprietary software) có dùng một số thành phần mã nguồn mở. Người ngoài không kiểm được toàn bộ mã như với ví mở mã nguồn.

Swap trong ví Exodus hoạt động thế nào, phí bao nhiêu?

Swap trong Exodus do các nhà cung cấp bên thứ ba (“API Provider”) thực hiện. Phí do từng bên tự đặt, đã nằm trong số coin bạn nhận về, và Exodus nhận tiền từ chính các bên này. Trình tự theo 10-K:

1. Bạn chọn cặp tài sản muốn đổi. Bộ tổng hợp (Exchange Aggregator) của Exodus chọn bằng thuật toán một nhà cung cấp hỗ trợ cặp đó. 10-K ghi công cụ này được thiết kế để tăng khả năng bạn nhận giá tốt nhất so với tự tìm từng nhà cung cấp.
2. Ví hiện thông báo bạn sẽ nhận bao nhiêu, cùng phí nhà cung cấp thu.
3. Bạn bấm đồng ý, tài sản rời ví của bạn sang nhà cung cấp. Từ lúc này, 10-K ghi Exodus “không còn tham gia” vào giao dịch giữa bạn và nhà cung cấp.

Ai thu gì trong một lệnh swap:

Khoản	Ai thu	Bạn thấy ở đâu
Phí của nhà cung cấp	Nhà cung cấp, tự đặt mức	Đã trừ trong số coin nhận về
Phần Exodus nhận	Exodus, do nhà cung cấp trả	Không tách riêng; ngoài Mỹ thường là một tỷ lệ phần trăm trên giá trị giao dịch
Phí mạng (gas)	Thợ đào hoặc người xác thực của blockchain	Hiện khi gửi coin sang ví khác. Với swap, 10-K ghi chi phí chuyển tài sản sang nhà cung cấp đã nằm trong phí của họ

Theo 10-K, phí của nhà cung cấp đã gồm chi phí chuyển tài sản từ ví bạn sang họ. Với người dùng ngoài Mỹ, Exodus “thường” thu của nhà cung cấp một tỷ lệ phần trăm trên giá trị giao dịch. Công ty không công bố tỷ lệ đó trong 10-K.

Mảng này là nguồn thu chính. Năm 2025, doanh thu của Exodus là 121,55 triệu USD, trong đó swap của người dùng chiếm 76,2% và swap qua đối tác chiếm 15,0%, cộng lại 91,2% (10-K, bảng doanh thu theo nguồn).

Tự tính chi phí ẩn của một lệnh swap

Vì phí đã nằm trong tỷ giá, cách duy nhất để biết là so số coin nhận về với giá tham chiếu cùng lúc. Ví dụ giả định, do VietnamBit tính, không phải báo giá thật:

1. Bạn định đổi 1.000 USDT sang token A. Giá tham chiếu cùng phút là 1 A = 2 USDT, tức đổi “không phí” được 500 A.
2. Ví báo bạn nhận 488 A.
3. Phần chênh = (500 − 488) ÷ 500 = 2,4%. Đây là tổng phí nhà cung cấp và phần Exodus nhận. 10-K ghi phí nhà cung cấp đã gồm chi phí chuyển tài sản từ ví bạn sang họ; nếu ví còn hiện một khoản phí mạng riêng, cộng thêm khoản đó.

Tỷ giá nhà cung cấp đưa ra thay đổi theo từng lần hỏi giá, nên mỗi lần swap phải xem lại số nhận về. Phí swap nói chung gồm những gì có ở bài swap coin là gì.

Mua coin, staking trong Exodus là của ai?

Cũng là dịch vụ của bên thứ ba. Exodus chỉ là giao diện kết nối. Theo 10-K, khi mua bằng tiền pháp định, bạn rời Exodus sang nền tảng của nhà cung cấp và phải có tài khoản ở đó, gồm cả bước xác minh danh tính.

Bảng nhà cung cấp trong 10-K có các đơn vị đăng ký ở British Virgin Islands, Hồng Kông, Mỹ, Thụy Điển, Cộng hòa Séc. Danh sách cập nhật nằm trong điều khoản sử dụng của Exodus, và dịch vụ thay đổi theo quốc gia.

Không đơn vị nào trong số này có tên trong các hồ sơ xin cấp phép ở Việt Nam mà báo chí đã nêu theo công văn của Bộ Tài chính.

Exodus từng bị hack chưa, rủi ro nằm ở đâu?

Chúng tôi chưa thấy báo cáo nào về việc hệ thống của Exodus bị xâm nhập làm lộ khóa người dùng. Rủi ro có nguồn đến từ bản giả và mã độc nhắm vào người dùng. Phạm vi kiểm: 10-K năm 2025 và các báo cáo an ninh trong bảng dưới.

Thời gian	Chuyện gì xảy ra	Nguồn
12/2025	Một ứng dụng trên App Store giả danh ví Exodus, gây thiệt hại cho người dùng; Exodus cho biết đã phải nỗ lực kéo dài mới gỡ được	Exodus, 10-K năm 2025
01/9/2026	Bộ cài chứa bản Exodus 24.33.4 thật nhưng 3 trong 1.973 tệp bị sửa, cài mã độc điều khiển từ xa, lấy mật khẩu và cookie trình duyệt	Huntress

Chi tiết vụ bộ cài, theo Huntress:

• Nạn nhân mở một tệp trông như PDF (tên kết thúc bằng .pdf.js, Windows ẩn đuôi .js) hoặc một tệp ZIP giả bản cập nhật phần mềm.
• Bộ cài không có chữ ký số, tự ghi là của “Apple Inc”, và lúc phân tích chưa bị công cụ nào trong 76 công cụ quét trên VirusTotal phát hiện.
• Huntress không nói phần mềm hay kênh phân phối của chính Exodus bị xâm nhập.

10-K của Exodus cũng thừa nhận tên và thương hiệu công ty “có thể bị mạo danh” để lừa người dùng, và công ty không nhận trách nhiệm cho hành vi của tội phạm bên ngoài hay thiệt hại do họ gây ra.

Nhận ra Exodus giả thế nào?

Exodus không giữ khóa của bạn (10-K), nên không có lý do gì để nhập cụm từ khôi phục vào một trang web hay gửi cho người tự xưng là hỗ trợ của Exodus. Các bước tự kiểm:

1. Tự gõ tên miền exodus.com, không bấm link trong quảng cáo, nhóm chat, kết quả tìm kiếm được tài trợ. Khi rà kết quả tìm ngày 31/10/2026, chúng tôi thấy trang dựng trên dịch vụ web miễn phí (tên miền phụ daftpage.com) mang tên Exodus. Cách kiểm tên miền ở bài phishing là gì.
2. Kiểm tên nhà phát triển trên kho ứng dụng. Vụ 12/2025 cho thấy app giả lọt được qua kho chính thức.
3. Không mở tệp .js, tệp ZIP “cập nhật” gửi qua email, tin nhắn. Bật hiển thị đuôi tệp trên Windows.
4. Cụm từ đã từng gõ vào máy nghi nhiễm mã độc thì coi như lộ. Tạo ví mới trên máy sạch và chuyển tài sản sang, đổi mật khẩu không đủ.

Các kiểu mã độc nhắm ví và cách xử lý ở bài mã độc đánh cắp ví crypto.

Ở Việt Nam, dùng ví Exodus có hợp pháp không?

Chúng tôi chưa thấy điều khoản nào trong Nghị quyết 05/2025/NQ-CP và Nghị định 284/2026/NĐ-CP xử phạt việc chỉ giữ tài sản mã hóa trong ví tự quản. Swap, mua bán trong ví thì khác.

• Swap trong ví là giao dịch qua nhà cung cấp nước ngoài, không qua tổ chức được Bộ Tài chính cấp phép. Nghị quyết 05 Điều 7 khoản 3 yêu cầu giao dịch tài sản mã hóa qua các tổ chức này.
• Mốc 6 tháng. Sau 6 tháng kể từ giấy phép đầu tiên, cá nhân trong nước giao dịch ngoài các tổ chức đó có thể bị phạt 15–25 triệu đồng (Điều 7 khoản 2; Nghị định 284 Điều 9 khoản 1, Điều 4 khoản 2). Cách tính mốc ở trang mốc 6 tháng tính từ khi nào.
• Thuế. Đổi coin sang coin có chịu 0,1% hay không đang được phân tích ở trang đổi coin sang coin có chịu thuế không.

Tính đến 31/10/2026, chưa sàn nào được cấp phép. Exodus Movement, Inc. không nằm trong các hồ sơ xin cấp phép đã được báo chí nêu tên.