Quên mật khẩu ví crypto: khôi phục thế nào?

Quên mật khẩu ví crypto thì lấy lại được hay không phụ thuộc vào việc bạn còn cụm từ khôi phục hay không. Với ví tự quản như MetaMask, Trust Wallet, SafePal hay ví Pi, mật khẩu chỉ khóa ứng dụng trên một thiết bị: có cụm từ khôi phục thì cài lại ví và đặt mật khẩu mới trong vài phút. Mất cả hai mà ví không còn mở được thì không ai lấy lại được, vì nhà phát triển không lưu mật khẩu lẫn cụm từ của bạn.

Nếu ví vẫn đang mở được nhưng bạn không có cụm từ, đừng đăng xuất: đọc ngay mục “Ví còn mở nhưng mất cụm từ khôi phục” bên dưới bảng đầu tiên. Còn lại, bài này giúp bạn xác định mình đang quên cái gì, làm từng bước theo loại ví, và nhận ra các “dịch vụ khôi phục ví” nhắm vào chính người đang hoảng.

Bạn đang quên cái gì?

Có bốn thứ hay bị gọi chung là “mật khẩu ví”, và mỗi thứ có cách xử lý khác nhau. Xác định đúng trước khi làm bất cứ bước nào, nhất là trước khi gỡ ứng dụng.

Thứ bị quên	Dùng để làm gì	Lấy lại bằng cách nào	Không có cụm từ khôi phục thì sao
Mật khẩu, mã PIN ứng dụng ví	Mở ví trên một thiết bị	Cài lại ví bằng cụm từ khôi phục, đặt mật khẩu mới	Còn mở được thì chuyển tài sản đi ngay; không thì mất
Mã PIN ví lạnh	Mở thiết bị, ký giao dịch	Đặt lại thiết bị, khôi phục bằng cụm từ	Mất
Passphrase (từ thứ 25)	Mở ví ẩn sinh từ cụm từ khôi phục	Không ai khôi phục được, chỉ thử lại các khả năng bạn nhớ	Mất
Mật khẩu tài khoản sàn	Đăng nhập tài khoản do sàn quản lý	Quên mật khẩu qua email, số điện thoại, xác minh danh tính	Không liên quan, sàn giữ tài sản

Khác biệt giữa mật khẩu, khóa riêng tư và cụm từ khôi phục được giải thích kỹ ở bài cụm từ khôi phục bí mật là gì.

Ví còn mở nhưng mất cụm từ khôi phục thì làm gì?

Đây là cơ hội cuối: tạo ví mới, chép cụm từ mới ra giấy, rồi chuyển toàn bộ tài sản sang ngay hôm nay. Tình huống hay gặp: ứng dụng mở bằng vân tay nên bạn quên mật khẩu, và chưa từng chép cụm từ. Với MetaMask, muốn xem lại cụm từ khôi phục phải nhập mật khẩu, nên quên mật khẩu thì không xem lại được. Nhưng nếu ví vẫn cho ký giao dịch, bạn vẫn chuyển tài sản đi được.

1. Không gỡ ứng dụng, không đăng xuất, không cập nhật hay đổi điện thoại lúc này.
2. Tạo một ví mới (trong cùng ứng dụng hoặc ứng dụng khác) và chép cụm từ khôi phục mới ra giấy. Kiểm tra bản chép bằng cách đọc lại từng từ.
3. Chuyển một khoản nhỏ sang địa chỉ ví mới, kiểm tra đã tới.
4. Chuyển phần còn lại, nhớ để đủ coin gốc của mạng để trả phí gas (ETH, BNB, TRX…).
5. Kiểm tra token, NFT trên từng mạng ví cũ đang giữ, không chỉ mạng đang hiển thị.

Nếu ví còn mở và vẫn nhớ mật khẩu, việc đơn giản hơn: vào phần bảo mật, xem lại cụm từ khôi phục và chép ra giấy ngay.

Quên mật khẩu MetaMask trên điện thoại thì làm sao?

Có cụm từ khôi phục thì đăng xuất, chọn “Quên mật khẩu”, nhập cụm từ và đặt mật khẩu mới. MetaMask ghi mật khẩu “được lưu trữ cục bộ trên thiết bị của bạn” và đội hỗ trợ không đặt lại hộ được. Các bước trên điện thoại theo trang hỗ trợ của MetaMask:

1. Nhấn biểu tượng menu ở góc trên bên phải, chọn “Đăng xuất”.
2. Ở màn hình mở khóa, nhấn “Quên mật khẩu”.
3. Nhập cụm từ khôi phục bí mật đúng thứ tự, chữ thường.
4. Đặt mật khẩu mới.

Ba điều cần biết trước khi làm:

• Tài khoản nhập bằng khóa riêng tư không tự quay lại. Chỉ các tài khoản sinh ra từ cụm từ khôi phục mới hiện lại. Tài khoản bạn từng nhập bằng khóa riêng tư phải nhập lại bằng chính khóa đó; tài khoản ví lạnh phải kết nối lại.
• Ví tạo bằng tài khoản Google, Apple, Telegram có luật riêng. MetaMask viết: “If you lose your password, you will lose access to your wallet” (mất mật khẩu là mất quyền vào ví), và không đặt lại được nếu chưa đăng nhập vào ví. Ngoại lệ: trên MetaMask di động đã bật sinh trắc học, bạn vẫn vào được ví và đặt lại mật khẩu.
• Nếu ứng dụng vẫn đang mở hoặc mở được bằng vân tay, Face ID, đừng đăng xuất vội. Xem mục “Ví còn mở” ở trên.

Quên mật khẩu Trust Wallet, SafePal, ví Pi thì làm sao?

Cả ba đều theo cùng một nguyên tắc: gỡ, cài lại, khôi phục bằng cụm từ, đặt mật khẩu mới; không có cụm từ thì nhà phát triển không giúp được. Chi tiết theo trang hỗ trợ chính thức (đọc ngày 27/10/2026):

Ví	Khi nhập sai nhiều lần	Cách đặt lại	Nhà phát triển nói gì
Trust Wallet	Ứng dụng tự khóa sau 5 lần nhập sai mã	Gỡ, cài lại, chọn ví đã có, nhập cụm từ, đặt mã mới	“Không có tùy chọn khôi phục mã”
SafePal App	Chưa công bố	Gỡ, cài lại, khôi phục bằng cụm từ, đặt mật khẩu mới trong lúc khôi phục	SafePal không lưu mật khẩu, cụm từ nên “không thể giúp khôi phục”
Ví Pi	Chưa công bố	Mật khẩu đăng nhập ứng dụng: đặt lại qua mục quên mật khẩu. Passphrase ví: không đặt lại được, chỉ nhập lại nếu còn giữ	Ví “sẽ không khôi phục được từ máy chủ của Pi Network”

Ví Pi có hai thứ khác nhau: mật khẩu đăng nhập ứng dụng và cụm mật khẩu (passphrase) mở ví. Pi Network ghi passphrase tương đương khóa riêng tư, sinh ra trên điện thoại của bạn, và bạn “có thể mất toàn bộ Pi trong ví” nếu làm mất nó. Bối cảnh pháp lý của Pi ở Việt Nam có ở hồ sơ Pi Network.

Khi khôi phục xong mà thấy một ví khác với số dư bằng 0, SafePal và nhiều ví khác lưu ý khả năng bạn đã khôi phục nhầm ví: kiểm lại từng từ, thứ tự từ, passphrase nếu có, và mạng đang xem.

Quên mã PIN ví lạnh Ledger, Trezor, SafePal S1?

Thiết bị tự xóa sau một số lần nhập sai, sau đó bạn khôi phục lại ví bằng cụm từ khôi phục 12–24 từ. Không có mã mở khóa nào từ nhà sản xuất.

Thiết bị	Số lần nhập sai trước khi xóa	Cách lấy lại
Ledger	3 lần, thiết bị khôi phục cài đặt gốc	Khôi phục bằng cụm từ, đặt mã PIN mới (4–8 chữ số)
Trezor	16 lần (Model One, Model T, Safe 3, Safe 5), 10 lần với Safe 7; thời gian chờ tăng dần sau mỗi lần sai	Xóa thiết bị theo hướng dẫn của từng dòng máy (Model One dùng chế độ bootloader), khôi phục bằng cụm từ
SafePal S1	“Nhiều lần”, số cụ thể chưa công bố; thiết bị tự xóa khóa riêng tư	Đặt lại thiết bị, khôi phục bằng cụm từ và passphrase nếu có

Nếu bạn còn cụm từ khôi phục, mất mã PIN chỉ là phiền, không mất tài sản: tài sản nằm trên blockchain, thiết bị chỉ giữ khóa. Bạn cũng có thể khôi phục cụm từ đó trên một thiết bị mới cùng loại. Thông tin chung về thiết bị ở bài ví lạnh là gì.

Quên passphrase (từ thứ 25) thì có cứu được không?

Không ai khôi phục được, kể cả nhà sản xuất; bạn chỉ có thể thử lại các khả năng mình nhớ. Trezor viết: passphrase “không thể đổi, xóa hay khôi phục”, thiết bị “không lưu passphrase của bạn”, và mất passphrase là mất quyền vào ví ẩn cùng tài sản trong đó.

Lỗi hay gặp nhất là sai chữ hoa, chữ thường: passphrase phân biệt hoa thường, nên “Hanoi2020” và “hanoi2020” mở ra hai ví khác nhau. Mỗi passphrase sai vẫn mở ra một ví hợp lệ nhưng trống, nên ví không báo lỗi. Thử lần lượt các biến thể bạn có thể đã gõ (hoa thường, dấu cách, có dấu tiếng Việt hay không) trước khi kết luận.

Quên mật khẩu file ví Bitcoin Core hoặc tệp keystore thì sao?

Chỉ còn cách dò lại mật khẩu, và chỉ có hy vọng khi bạn nhớ được một phần. bitcoin.org cảnh báo: phải chắc chắn không bao giờ quên mật khẩu mã hóa ví, “nếu không tiền của bạn sẽ mất vĩnh viễn”. Ví kiểu cũ như Bitcoin Core lưu khóa trong tệp wallet.dat đã mã hóa, nhiều ví Ethereum đời đầu dùng tệp keystore JSON; không có cụm từ khôi phục để đi đường vòng.

Công cụ mã nguồn mở BTCRecover dò mật khẩu cho nhiều loại ví (Bitcoin Core, Electrum, MetaMask…), theo tài liệu của chính nó “chủ yếu hữu ích khi bạn có ý tưởng khá rõ mật khẩu có thể là gì”. Bạn liệt kê các mảnh mật khẩu từng dùng, công cụ thử các tổ hợp. Nguyên tắc an toàn khi tự làm:

• Sao chép tệp ví ra nhiều bản trước khi thử, làm việc trên bản sao.
• Tải công cụ từ kho mã gốc, chạy trên máy của chính bạn, ngắt mạng khi chạy.
• Không gửi tệp ví và danh sách mật khẩu bạn nhớ cho người lạ. Có đủ hai thứ đó, người nhận có thể tự dò và lấy tài sản.

Quên mật khẩu tài khoản sàn khác gì quên mật khẩu ví?

Sàn là bên lưu ký giữ tài sản, nên quên mật khẩu tài khoản sàn đặt lại được qua quy trình của sàn, không cần cụm từ khôi phục. Quy trình thường gồm: chọn quên mật khẩu, nhận mã qua email hoặc số điện thoại đã đăng ký, nhập mã xác thực hai lớp. Mất cả điện thoại có ứng dụng 2FA thì phải qua xác minh danh tính, chi tiết ở bài xác thực 2 lớp (2FA).

Vài lưu ý:

• Chỉ đặt lại mật khẩu trên ứng dụng hoặc tên miền chính thức của sàn. Email “đặt lại mật khẩu” bạn không yêu cầu là dấu hiệu phishing.
• Đổi mật khẩu xong, kiểm tra thiết bị đăng nhập, địa chỉ rút đã lưu, khóa API.
• Ở Việt Nam, tính đến 28/10/2026 chưa có tổ chức nào được cấp phép, nên quy trình khôi phục tài khoản của sàn trong nước là “Chưa công bố”. Khi có, Vietnambit ghi ở trang so sánh sàn; kênh liên hệ chính thức của từng hồ sơ xin phép ở trang kênh chính thức.

Làm sao nhận ra dịch vụ “khôi phục ví” lừa đảo?

Bên nào đòi cụm từ khôi phục, đòi phí trước, hay hứa mở được ví mà bạn không có cụm từ thì đều là lừa đảo. Các nhà phát triển ví nói thẳng họ không giữ mật khẩu, cụm từ của người dùng: MetaMask ghi “không thể khôi phục cụm từ này nếu bạn làm mất”, SafePal ghi không lưu và “không thể giúp khôi phục”. Một bên thứ ba càng không thể.

FBI (thông báo I-062424-PSA ngày 24/6/2024) ghi nhận nạn nhân lừa đảo tiền mã hóa bị các “công ty luật” giả hứa thu hồi tài sản lừa tiếp với thiệt hại hơn 9,9 triệu USD từ 2/2023 đến 2/2024, và nhắc: cơ quan thực thi pháp luật không thu phí điều tra.

Dấu hiệu thường gặp:

• Tự nhắn tới sau khi bạn hỏi trong nhóm, bình luận dưới bài đăng của ví, hoặc kể chuyện trên mạng xã hội.
• Tự xưng “nhân viên hỗ trợ MetaMask, Trust Wallet”, “hacker mũ trắng”, “chuyên gia blockchain”. Kết quả tìm kiếm có nhiều trang web, tệp PDF đăng “số điện thoại hỗ trợ” giả của các ví; ví tự quản lớn hỗ trợ qua trang hỗ trợ và ứng dụng, đừng gọi số lạ.
• Gửi đường link “đồng bộ ví”, “xác thực ví”, “mở khóa ví” yêu cầu nhập cụm từ.
• Đòi phí trước, đòi cài phần mềm điều khiển máy từ xa.
• Hứa “khôi phục từ địa chỉ ví”. Từ địa chỉ không suy ngược ra khóa riêng tư được.

Lỡ đưa cụm từ cho kẻ gian thì làm ngay các bước ở bài ví bị hack phải làm gì; đã mất tiền thì xem bị lừa tiền ảo phải làm gì.

Làm gì để lần sau quên mật khẩu không thành mất tài sản?

Chép cụm từ khôi phục ra giấy ngay khi tạo ví, thử khôi phục một lần, và cất mật khẩu ở nơi bạn chắc chắn tìm lại được. Checklist ngắn:

1. Chép cụm từ khôi phục bằng tay, kiểm lại từng từ, cất nơi không có camera; không chụp ảnh, không lưu đám mây.
2. Thử khôi phục ví trên một thiết bị khác (hoặc gỡ, cài lại khi ví còn trống) để chắc bản chép đúng.
3. Nếu dùng passphrase, ghi lại cả cách viết hoa, thường và cất riêng chỗ với cụm từ.
4. Mật khẩu sàn: mỗi nơi một mật khẩu, lưu trong trình quản lý mật khẩu. Mật khẩu ví MetaMask: MetaMask khuyên ghi ra nơi cất giữ an toàn ngoài máy và không lưu trong trình quản lý mật khẩu; với ví đăng nhập bằng Google, Apple, Telegram, mất mật khẩu là mất ví.
5. Lưu mã dự phòng 2FA của tài khoản sàn ra giấy.

Phần còn lại của thói quen bảo mật ví và tài khoản sàn (kể cả việc để lại hướng dẫn cho người thân) gom ở bài checklist bảo mật ví và tài khoản sàn.