Khởi tạo ví lạnh lần đầu: kiểm hộp, tạo cụm từ, gửi thử

Khởi tạo ví lạnh (thiết bị giữ khóa ví bên trong, ký giao dịch ngay trên máy) lần đầu gồm 8 bước: mua đúng kênh, kiểm hộp, tải ứng dụng từ trang hãng, cài firmware (phần mềm chạy bên trong thiết bị), đặt mã PIN (dãy số mở khóa thiết bị), chép cụm từ khôi phục ra giấy, kiểm lại cụm từ, rồi gửi thử một khoản nhỏ. Các bước dưới đây lấy từ trang hỗ trợ chính thức của Ledger và Trezor, đọc ngày 31/10/2026.

Thứ tự màn hình có thể khác theo hãng, ví dụ Trezor Safe 3 cài firmware và tạo ví trước rồi mới đặt PIN. Làm theo màn hình thiết bị, nhưng không bỏ bước nào trong danh sách.

Cần chuẩn bị gì trước khi mở hộp?

Một chỗ ngồi riêng, không camera, cùng giấy và bút để chép cụm từ. Trezor dặn làm bước sao lưu một mình, không đọc to các từ, và để ý các thiết bị ghi âm, ghi hình xung quanh. Cần thêm:

• Máy tính hoặc điện thoại để cài ứng dụng quản lý của hãng. Với Trezor Safe 3, cài qua điện thoại chỉ làm được trên Android có cổng USB-C; người dùng iPhone phải dùng máy tính.
• Thẻ sao lưu đi kèm hộp, hoặc giấy trắng nếu hộp không có.
• Đủ thời gian để làm liền một mạch. Trezor ước khoảng 15 phút cho Trezor Safe 3; đừng bỏ dở giữa bước chép cụm từ.

Nếu chưa rõ ví lạnh khác ví nóng thế nào và có cần dùng không, đọc ví lạnh là gì trước.

Các bước khởi tạo ví lạnh lần đầu

Bước	Làm gì	Dừng lại nếu
1	Mua từ kênh chính thức của hãng	Hàng cũ, giá rẻ bất thường, người bán không có trong danh sách của hãng
2	Kiểm hộp, tem, thiết bị	Tem rách, hộp có dấu mở, kèm tờ giấy có sẵn từ hoặc PIN
3	Tải ứng dụng quản lý từ trang hãng	Ứng dụng tải từ đường link người bán gửi
4	Cài firmware, kiểm chính hãng	Thiết bị Trezor đã có firmware khi mở hộp, ứng dụng báo chữ ký không hợp lệ
5	Đặt mã PIN trên thiết bị	Thiết bị đã có sẵn PIN
6	Chép cụm từ khôi phục ra giấy	Bất kỳ màn hình nào bảo gõ cụm từ vào máy tính, điện thoại, trang web
7	Kiểm lại cụm từ đã chép	Thiết bị báo sai từ: chép lại, không bỏ qua
8	Nhận và gửi thử khoản nhỏ	Địa chỉ trên ứng dụng khác địa chỉ trên màn hình thiết bị

Bước 1: Mua từ kênh chính thức

Mua từ cửa hàng của hãng hoặc người bán có trong danh sách ủy quyền mà hãng công bố. Ledger Academy (cập nhật 18/9/2026) khuyên mua từ Ledger.com hoặc nhà bán lại được ủy quyền, và khi mua trên sàn thương mại điện tử thì xem tên người bán thực sự.

Ở Việt Nam lúc này có một điểm riêng: trong thông báo ngày 15/10/2026, Ledger viết đã yêu cầu nhà bán lại được ủy quyền và nhà phân phối tạm dừng bán ở Đông Nam Á và Hồng Kông, sau khi phát hiện thiết bị bị gắn linh kiện ẩn để lấy cụm từ khôi phục lúc cài đặt. BleepingComputer (14/10/2026) nêu tên các nước trong diện này, gồm Việt Nam. Chi tiết vụ việc và cách mua ở mục mua ví lạnh của bài ví lạnh là gì.

Bước 2: Kiểm hộp và thiết bị

Thiết bị thật không đi kèm mã PIN hay cụm từ khôi phục cài sẵn. Ledger viết thiết bị hợp lệ “không bao giờ” được cấu hình sẵn cụm từ hoặc PIN; nếu có, không dùng chúng và không chuyển tiền vào. Hộp có dấu đã mở hoặc bị thay đổi thì không dùng thiết bị, liên hệ hỗ trợ của Ledger.

Với Trezor Safe 3, kiểm tem ba chiều phủ cổng USB-C. Tem phải sạch, dính chắc, không rách, không keo thừa. Bóc tem để lại chữ “VOID” là bình thường. Tem rách hoặc thiếu khi nhận hàng thì Trezor dặn tạm dừng cài đặt và liên hệ hỗ trợ của hãng. Máy sản xuất từ tháng 4/2024 có tem kiểu mới, Trezor ghi cả hai kiểu đều là hàng thật.

Cách nhận diện máy chính hãng chi tiết cho từng hãng: ví Ledger và ví Trezor.

Bước 3: Tải ứng dụng quản lý từ trang của hãng

Gõ tay tên miền của hãng (Trezor chỉ tới trezor.io/start), tải ứng dụng từ đó; không bấm vào kết quả tìm kiếm, kể cả trang có tiêu đề giống tên miền của hãng. Ứng dụng của Ledger hiện tên là Ledger Wallet, của Trezor là Trezor Suite.

Khi chúng tôi tìm “set up Ledger” và “Trezor Safe 3 setup” ngày 31/10/2026, phần lớn kết quả là trang dựng trên Google Sites, Teachable, Daftpage, đặt tiêu đề kiểu “Ledger.com/Start” hay “Trezor.io/start”. Đó không phải trang của hãng. Trang loại này thường dẫn tới ứng dụng giả hoặc bảo nhập cụm từ khôi phục, cách nhận biết ở bài mã độc đánh cắp ví.

Ledger cũng cảnh báo thiết bị giả có thể đi kèm ứng dụng bị sửa để báo “chính hãng” giả, nên bước kiểm chính hãng chỉ có giá trị khi chạy trong ứng dụng tải từ trang của hãng.

Bước 4: Cài firmware và kiểm chính hãng

Firmware (phần mềm chạy bên trong thiết bị) chỉ cài qua ứng dụng chính thức. Theo hướng dẫn của Trezor, mọi máy Trezor Safe 3 rời nhà máy khi chưa cài firmware. Khi cắm lần đầu, Trezor Suite hướng dẫn cài bản firmware có chữ ký của hãng (chọn bản tiêu chuẩn hoặc chỉ Bitcoin), thiết bị tự khởi động lại, rồi chạy bước kiểm chip bảo mật.

Trezor viết bước kiểm này xác nhận máy “do Trezor sản xuất và chưa bị thay đổi”. Nếu chữ ký firmware không hợp lệ, cả thiết bị lẫn Suite sẽ cảnh báo.

Bước kiểm chính hãng có giới hạn. Ledger Academy ghi Genuine Check (bước kiểm chính hãng của Ledger) không phát hiện được sửa đổi phần cứng trái phép, và không kiểm được lịch sử vận chuyển của thiết bị. Vì vậy bước 1 và bước 2 vẫn là lớp kiểm chính.

Bước 5: Đặt mã PIN

Mã PIN là dãy số mở khóa thiết bị, nhập trên chính thiết bị, chọn số ngẫu nhiên và nhập ở chỗ không ai nhìn. Ledger khuyên chọn số “ngẫu nhiên nhất có thể”, tránh ngày sinh người thân.

	Ledger	Trezor Safe 3
Độ dài PIN	4–8 chữ số	4–50 chữ số
Nhập sai bao nhiêu lần thì xóa	3 lần, thiết bị về cài đặt gốc	16 lần, ví bị xóa khỏi thiết bị
Lấy lại sau khi bị xóa	Bằng cụm từ khôi phục	Bằng bản sao lưu (cụm từ khôi phục)

Nguồn: Ledger Academy (cập nhật 1/12/2025), hướng dẫn Trezor Safe 3 (đọc 31/10/2026). Dòng máy khác của từng hãng có thể khác, xem trang hỗ trợ của hãng.

PIN chặn người nhặt được máy, nhưng không thay được cụm từ khôi phục. Quên PIN mà còn cụm từ thì vẫn lấy lại được ví.

Bước 6: Chép cụm từ khôi phục ra giấy

Cụm từ khôi phục (seed phrase) là dãy từ tiếng Anh tạo ra khóa riêng tư của ví: ai có nó là có tài sản, không cần thiết bị. Chép tay từng từ, đúng thứ tự, lên thẻ đi kèm hoặc giấy. Số từ tùy hãng:

• Ledger: mọi thiết bị Ledger dùng cụm từ 24 từ (Ledger Academy, cập nhật 19/6/2026).
• Trezor Safe 3: máy 2024 trở đi có thẻ sao lưu ví, mặc định 20 từ; máy 2023 có thẻ recovery seed, mặc định 12 từ.

Những gì Trezor dặn ở bước này:

• Chỉ chép trên giấy hoặc kim loại, cất ngoại tuyến.
• Không giữ bản sao số. Trezor kể ảnh chụp, ảnh màn hình, email là bản sao số, và viết giữ cụm từ trên máy tính, điện thoại, dịch vụ đám mây là “rất rủi ro” (blog Trezor, 8/1/2025). Ledger cũng viết không lưu cụm từ trên dịch vụ đám mây.
• Không nhập cụm từ ở bất cứ đâu trừ khi chính thiết bị Trezor yêu cầu.
• Thiết bị chỉ hiện cụm từ một lần, lúc tạo ví.

Ledger và Trezor đều viết nhân viên của hãng không bao giờ hỏi cụm từ khôi phục. Ai hỏi là kẻ gian. Chi tiết về khái niệm ở bài cụm từ khôi phục là gì; cất bản chép ở đâu, giấy hay kim loại, bao nhiêu bản ở bài cất giữ cụm từ khôi phục.

Bước 7: Kiểm lại cụm từ đã chép

Chép xong, làm hết bước xác nhận mà thiết bị đưa ra, không bỏ qua. Trên Trezor Safe 3, máy hỏi lại một số từ cụ thể trong bản sao lưu để xác nhận bạn đã chép đúng. Chép sai một từ mà không biết thì đến lúc cần khôi phục mới phát hiện, khi đó đã muộn.

Về sau còn kiểm lại được mà không ảnh hưởng ví. Trezor gọi là kiểm bản sao lưu (Check backup): trong Trezor Suite vào cài đặt thiết bị, mục Wallet backup, bấm Check backup, tích ô I understand, bấm Start, rồi nhập các từ trên chính thiết bị. Thiết bị chỉ so các từ bạn nhập với bản đang lưu và báo đúng hay sai, không ghi nhớ gì thêm. Trezor khuyên làm bước này trước mỗi lần cập nhật firmware.

Bước 8: Nhận và gửi thử khoản nhỏ

Gửi một khoản nhỏ trước, đọc địa chỉ trên màn hình thiết bị, chỉ chuyển số lớn khi khoản thử đã về. Trezor viết: để chắc đã chọn đúng mạng blockchain, “gửi một giao dịch thử trước”, và chọn sai mạng thì “có thể mất tiền”.

Khi nhận, trong Trezor Suite bấm Receive, chọn tài sản, rồi bấm Verify để hiện đầy đủ địa chỉ ví trên màn hình Trezor và so với địa chỉ đã dán. Lý do theo Trezor: mã độc trên máy tính hoặc điện thoại có thể đổi địa chỉ, còn thiết bị hiện địa chỉ độc lập trên màn hình riêng nên so hai bên là bắt được.

Mỗi lần gửi thử tốn một khoản phí mạng, đó là cái giá của lần kiểm. Các bước rút từ sàn về ví lạnh (chọn mạng, memo, đối chiếu địa chỉ) ở bài chuyển coin từ sàn sang ví lạnh.

Cập nhật firmware về sau thế nào cho an toàn?

Chỉ cập nhật khi ứng dụng chính thức báo có bản mới, và chắc chắn đang có cụm từ khôi phục trong tay. Hướng dẫn cập nhật firmware của Trezor:

1. Trezor Suite hiện thông báo khi có bản mới. Bấm Update now trên thông báo, hoặc vào Settings > Device, bấm Update available.
2. Bấm Install firmware, làm theo hướng dẫn trên màn hình và trên thiết bị.
3. Giữ kết nối suốt quá trình. Trezor cảnh báo thiết bị sẽ bị xóa nếu mất kết nối trong lúc nạp firmware mới.

Trezor cũng viết nếu cập nhật trục trặc thì bộ nhớ thiết bị có thể bị xóa. Vì thế cần chạy bước kiểm cụm từ ở trên trước khi cập nhật. Thư, tin nhắn hay cửa sổ bật lên bảo “cập nhật firmware khẩn” kèm đường link thì không làm theo: bản cập nhật thật hiện trong ứng dụng bạn đã tải từ trang hãng.

Những lỗi hay gặp khi khởi tạo ví lạnh

Lỗi	Hậu quả	Cách tránh
Dùng cụm từ in sẵn hoặc người bán “tạo ví giúp”	Người khác biết trước cụm từ, lấy được tài sản bất cứ lúc nào	Chỉ dùng cụm từ thiết bị tạo ra khi bạn khởi tạo
Chụp ảnh cụm từ “cho chắc”	Ảnh có thể tự đồng bộ lên đám mây, lộ khi tài khoản bị chiếm	Chỉ chép tay ra giấy hoặc kim loại
Bỏ qua bước kiểm cụm từ	Chép sai một từ, đến lúc khôi phục mới biết	Làm hết bước xác nhận, kiểm lại định kỳ
Tải ứng dụng từ kết quả tìm kiếm	Ứng dụng giả hỏi cụm từ hoặc đổi địa chỉ nhận	Gõ tay tên miền của hãng
Chuyển số lớn ngay lần đầu	Sai mạng hoặc sai địa chỉ là mất cả khoản	Gửi thử khoản nhỏ, đọc địa chỉ trên thiết bị
Cất cụm từ chung chỗ với thiết bị	Mất trộm một lần là mất cả hai	Cất ở hai nơi tách biệt
Đặt PIN là ngày sinh	Người nhặt được máy đoán ra	Chọn số ngẫu nhiên, nhập ở chỗ không ai nhìn

Chuyển nhầm mạng hay nhầm địa chỉ thì có lấy lại được không, xem bài chuyển nhầm địa chỉ ví.

Mất thiết bị sau khi đã khởi tạo thì sao?

Tài sản không nằm trong thiết bị, nên còn cụm từ khôi phục là lấy lại được trên một thiết bị mới. Người nhặt được máy Ledger vẫn cần mã PIN, và Ledger tự xóa sau 3 lần nhập sai. Trezor khuyên chuyển tài sản sang một ví có bản sao lưu mới càng sớm càng tốt khi bản sao lưu bị mất hoặc có thể đã lộ.

Đây là lý do bước 6 và bước 7 quan trọng hơn chính thiết bị. Từng tình huống (mất máy, hỏng máy, mất cụm từ) xử lý thế nào ở bài mất, hỏng ví lạnh.