Mất, hỏng ví lạnh có mất coin không, khôi phục thế nào?

Mất hay hỏng ví lạnh không làm mất coin nếu bạn còn cụm từ khôi phục (12 hoặc 24 từ): tài sản nằm trên blockchain, thiết bị chỉ giữ khóa để ký. Ledger viết khi mất thiết bị, tài sản mã hóa của bạn “vẫn tồn tại an toàn trên blockchain”, và bạn khôi phục được tài khoản trên một thiết bị mới bằng cụm từ khôi phục.

Nếu thiết bị bị mất hoặc bị trộm, Trezor khuyến cáo chuyển ngay tài sản sang một ví mới có cụm từ mới, vì thiết bị cũ đang ở trong tay người khác. Ledger thì cho rằng thiết bị bị trộm không đáng lo nếu cụm từ khôi phục được cất an toàn. Chỉ khi mất cả thiết bị lẫn cụm từ khôi phục thì không còn cách nào lấy lại.

Bài này chỉ bàn chuyện mất, hỏng thiết bị. Quên mã PIN, quên passphrase và ví bị rút tiền có bài riêng, được dẫn ở từng mục.

Bạn đang ở tình huống nào?

Tìm dòng đúng với bạn rồi làm theo cột cuối.

Tình huống	Tài sản có mất không	Cần làm gì
Thiết bị hỏng, rơi vỡ, vào nước; còn cụm từ	Không	Khôi phục bằng cụm từ trên thiết bị mới
Thiết bị bị mất, bị trộm; còn cụm từ	Chưa, nếu hành động sớm	Khôi phục, rồi chuyển tài sản sang ví mới có cụm từ mới
Còn thiết bị mở được; mất cụm từ	Chưa, nhưng đang không có bản sao lưu	Tạo ví mới, chuyển tài sản sang, ghi cụm từ mới
Mất cả thiết bị lẫn cụm từ	Gần như chắc chắn mất quyền truy cập	Không có cách khôi phục; cảnh giác người hứa “cứu ví”
Quên mã PIN	Không, nếu còn cụm từ	Thiết bị tự xóa sau một số lần sai; khôi phục bằng cụm từ
Ví đã bị rút tài sản	Phần đã chuyển đi không đảo ngược được	Xử lý như ví bị hack

Hai dòng cuối có bài riêng: quên mật khẩu, mã PIN ví và ví crypto bị hack, bị rút sạch.

Khôi phục ví lạnh trên thiết bị mới thế nào?

Mua thiết bị mới từ kênh chính hãng, chọn khôi phục bằng cụm từ khôi phục, nhập đúng thứ tự, rồi kiểm địa chỉ trùng với địa chỉ cũ. Các bước chung:

1. Lấy bản ghi cụm từ khôi phục ra, làm ở nơi không có camera và không có người lạ.
2. Mua thiết bị mới đúng kênh: trang chính thức của hãng hoặc đại lý được hãng công bố. Thiết bị mua lại, đã mở hộp có thể đã bị can thiệp. Cách mua ví lạnh đúng kênh có ở bài ví lạnh là gì.
3. Khởi động thiết bị, chọn khôi phục (Ledger gọi là “Restore from recovery phrase”, Trezor là “Recover wallet”), nhập cụm từ trên chính thiết bị.
4. Nếu trước đây dùng passphrase, nhập lại đúng passphrase để thấy các tài khoản ẩn. Sai một ký tự là ra một ví khác, trống.
5. Đối chiếu địa chỉ hiện ra với địa chỉ cũ (trong lịch sử giao dịch, trình khám phá khối). Trùng là khôi phục đúng.

Cụm từ khôi phục theo chuẩn BIP-39 không gắn với một thiết bị cụ thể, nên thường khôi phục được trên thiết bị cùng hãng hoặc hãng khác hỗ trợ chuẩn này. Trezor khuyến cáo ưu tiên một thiết bị dự phòng. Nhập cụm từ vào ứng dụng trên máy tính, điện thoại chỉ là phương án cuối vì rủi ro cao hơn.

Người khác nhặt được ví lạnh có lấy được coin không?

Không dễ, vì họ cần mã PIN. Nhưng đừng dựa vào đó mà chần chừ.

• Ledger: thiết bị yêu cầu mã PIN trước mọi thao tác, và nhập sai 3 lần thì thiết bị “tự đặt lại, xóa toàn bộ dữ liệu” (Ledger Academy).
• Trezor: thiết bị tự xóa sau 16 lần nhập sai mã PIN (Model One, Model T, Safe 3, Safe 5), 10 lần với Safe 7.
• SafePal S1: tự xóa khóa riêng tư sau nhiều lần nhập sai. Số lần cụ thể: Chưa công bố.
• Passphrase (nếu có): Trezor viết khi bật passphrase, không ai vào được tài khoản của bạn mà không biết passphrase, kể cả khi có thiết bị hoặc bản sao lưu.

Rủi ro thật nằm ở chỗ khác: nếu bạn cất cụm từ khôi phục cùng túi, cùng hộp với thiết bị, người nhặt được có cả hai. Vì vậy Trezor khuyến cáo: thiết bị hay bản sao lưu bị mất thì coi như một mối đe dọa và “ngay lập tức chuyển tài sản sang một ví mới an toàn”. Cách làm:

1. Khôi phục ví cũ trên thiết bị mới hoặc dự phòng.
2. Tạo một ví mới với cụm từ mới.
3. Gửi thử một khoản nhỏ.
4. Chuyển toàn bộ sang ví mới.
5. Hủy bản ghi cụm từ cũ.

Ví lạnh bị hỏng, không lên nguồn thì làm gì?

Coi như thiết bị đã mất: khôi phục bằng cụm từ trên thiết bị mới. Thiết bị hỏng ít rủi ro hơn thiết bị bị mất vì không ai khác cầm nó, nên bạn không nhất thiết phải chuyển sang ví mới. Vài lưu ý:

• Không mang thiết bị tới tiệm sửa chữa không phải kênh của hãng, và không bao giờ đưa cụm từ khôi phục cho người sửa.
• Liên hệ hỗ trợ của hãng qua trang chính thức nếu thiết bị còn bảo hành. Tự gõ địa chỉ trang, không bấm link trong tin nhắn.
• Đừng vứt thiết bị hỏng ngay nếu bạn chưa chắc bản ghi cụm từ còn đúng. Khôi phục xong, kiểm đủ tài sản rồi mới xử lý thiết bị cũ.

Còn thiết bị nhưng mất cụm từ khôi phục thì sao?

Hành động ngay khi thiết bị còn mở được, vì bản sao lưu cũ không tạo lại được. Trezor viết bản sao lưu bị mất “không thể tạo lại bằng bất kỳ cách nào”.

Cần làm theo thứ tự:

1. Tạo một ví mới với cụm từ khôi phục mới.
2. Ghi cụm từ mới ra giấy và kiểm lại.
3. Chuyển toàn bộ tài sản từ ví cũ sang.

Nếu chần chừ và thiết bị hỏng hoặc bị xóa do nhập sai PIN, bạn mất quyền vào ví cũ. Cách cất cụm từ khôi phục an toàn ở bài cụm từ khôi phục là gì.

Mất cả thiết bị lẫn cụm từ khôi phục: có ai cứu được không?

Không. Ledger viết muốn lấy lại quyền vào tài khoản thì cần cụm từ khôi phục bí mật. Trezor viết mất cả hai thì “không có cách nào khôi phục tài khoản”. Nhà sản xuất không giữ bản sao khóa của bạn (trừ khi bạn đã tự đăng ký một dịch vụ sao lưu của họ từ trước).

Đây cũng là lúc kẻ gian tìm tới: người tự xưng “chuyên gia khôi phục ví”, “hacker mũ trắng”, nhân viên hãng, hứa lấy lại tài sản nếu bạn trả phí trước hoặc gửi thiết bị, gửi các mảnh cụm từ còn nhớ.

Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (Bộ Công an) khuyến cáo không liên hệ, không chuyển tiền cho các trang, tài khoản quảng cáo dịch vụ “thu hồi tiền lừa đảo” (Báo Lào Cai, 17/4/2024). Dấu hiệu nhận ra ở bài quên mật khẩu ví crypto và lừa đảo lấy lại tiền bị lừa.

Ví lạnh có bị hack không?

Chip trong ví lạnh khó bị tấn công từ xa, còn tài sản trong ví lạnh thường mất qua những đường nằm ngoài con chip. Bốn đường chính:

• lộ cụm từ khôi phục (nhập vào trang giả, đưa cho “nhân viên hỗ trợ”, chụp ảnh)
• thiết bị bị can thiệp từ khâu bán
• thư và trang giả danh hãng sau các vụ lộ dữ liệu khách hàng
• bấm đồng ý giao dịch độc hại mà không đọc

Phân tích chi tiết ở bài ví lạnh là gì. Các sự cố của từng hãng ở bài ví Ledger là gì và ví Trezor là gì.

Chuẩn bị gì để lần sau mất thiết bị không thành mất tài sản?

Một lần làm kỹ, nhiều năm yên tâm. Checklist:

• Có ít nhất một bản ghi cụm từ khôi phục trên giấy hoặc tấm kim loại, cất tách khỏi thiết bị.
• Đã thử khôi phục một lần (trên thiết bị dự phòng hoặc thiết bị đã đặt lại) để chắc bản ghi đúng.
• Nếu dùng passphrase, có bản ghi passphrase cất ở nơi khác với cụm từ.
• Biết model thiết bị, các mạng và tài khoản đang dùng để khôi phục cho đủ.
• Người thân biết thiết bị, bản ghi cụm từ nằm ở đâu, không cần biết nội dung. Bối cảnh pháp lý ở hỏi đáp thừa kế tài sản mã hóa.
• Không lưu cụm từ trong ảnh, ghi chú điện thoại, email, đám mây.

Một số hãng có dịch vụ sao lưu tùy chọn: Ledger mô tả Ledger Recovery Key là một thẻ vật lý có mã PIN lưu cụm từ khôi phục trong chip bảo mật, và Ledger Recover là “dịch vụ trả phí tùy chọn” lấy lại quyền truy cập qua xác minh danh tính.

Các dịch vụ này phải thiết lập trước, và dịch vụ dựa trên danh tính nghĩa là bên thứ ba tham gia khôi phục. Hãy cân nhắc theo nhu cầu của bạn.