Tên miền web3 ENS là gì, gửi tới tên .eth rủi ro gì?

ENS (Ethereum Name Service) là hệ thống đặt tên chạy trên chuỗi khối Ethereum. Nó cho một cái tên dễ đọc như alice.eth trỏ tới một địa chỉ ví (chuỗi ký tự dài nhận tài sản mã hóa) do chính chủ tên đặt. Người ta hay gọi những cái tên này là “tên miền web3”, vì chúng giống tên miền website nhưng nằm trên chuỗi khối (xem web3 là gì).

Khi bạn gõ alice.eth vào ô người nhận, ví tra ra địa chỉ rồi gửi tới địa chỉ đó. Tiền đi tới đâu phụ thuộc vào cái tên đang trỏ tới đâu đúng lúc bạn bấm gửi. Tên nhái, tên vừa đổi chủ, tên vừa đổi địa chỉ đều làm tiền đi sai chỗ, và giao dịch đã xác nhận thì không đảo ngược được.

ENS hoạt động thế nào?

ENS là một cuốn danh bạ công khai trên Ethereum: mỗi tên ghi nó trỏ tới địa chỉ ví nào và ai đang giữ tên. Tài liệu ENS mô tả việc này là “ánh xạ tên người đọc được như ‘alice.eth’ sang định danh máy đọc được như địa chỉ Ethereum, địa chỉ tiền mã hóa khác, content hash, metadata”.

Theo trang hỗ trợ của ENS, ba hợp đồng thông minh (chương trình tự chạy trên chuỗi khối) làm việc này:

• Registrar (bộ đăng ký): nhận đăng ký tên .eth và thu phí.
• Registry (sổ đăng ký): ghi ai sở hữu tên và tên dùng resolver nào.
• Resolver (bộ phân giải, hợp đồng giữ các bản ghi của tên): trả lời câu hỏi “tên này trỏ tới địa chỉ nào”.

Khi ai đó gửi tiền tới tên của bạn, ví của họ hỏi registry xem tên dùng resolver nào, rồi resolver trả về địa chỉ. Việc đi từ tên ra địa chỉ gọi là phân giải xuôi (forward resolution). Chiều ngược lại, từ địa chỉ ra tên, gọi là phân giải ngược; tên hiện ra theo cách này gọi là tên chính (primary name).

Vài điều cần biết thêm, đều theo tài liệu ENS đọc ngày 31/10/2026:

• Tên .eth được giữ dưới dạng NFT (token không thể thay thế) trong ví của chủ tên. Mất khóa ví hoặc quên gia hạn là mất tên.
• Một tên giữ được nhiều địa chỉ, mỗi địa chỉ cho một mạng (Ethereum, Bitcoin, Solana…), cùng ảnh đại diện, tài khoản mạng xã hội và các bản ghi khác.
• Chủ tên tạo được tên con như pay.alice.eth, mỗi tên con trỏ tới ví riêng.
• Tên miền thường như .com cũng đưa vào ENS được, nếu tên miền bật DNSSEC (chuẩn ký số cho hệ thống tên miền).
• ENSv2, bản dựng lại của giao thức, đã chạy trên Ethereum. Tên ở bản cũ (ENSv1) vẫn hoạt động và chủ tên có thể tự nâng cấp.

ENS không phải dịch vụ duy nhất kiểu này. Nhiều mạng khác có dịch vụ đặt tên riêng với luật hết hạn, gia hạn riêng. Các rủi ro dưới đây áp dụng cho mọi dịch vụ biến tên thành địa chỉ ví, vì gốc của chúng là cùng một chuyện: bạn tin cái tên, còn tiền thì đi theo địa chỉ.

Gửi coin tới một tên .eth diễn ra thế nào?

Ví phân giải tên thành địa chỉ ngay lúc bạn gửi, rồi ghi lên chuỗi khối một giao dịch tới địa chỉ đó. Trên chuỗi khối không có giao dịch nào gửi “tới alice.eth”, chỉ có giao dịch gửi tới một địa chỉ 0x…

Các bước thường gặp trong một ví hỗ trợ ENS:

1. Bạn gõ tên vào ô người nhận.
2. Ví hỏi ENS và hiện địa chỉ đã phân giải, thường rút gọn kiểu 0x1234…abcd.
3. Bạn chọn mạng, số lượng, rồi ký giao dịch.
4. Giao dịch đi tới địa chỉ ở bước 2. Sau đó chủ tên có đổi địa chỉ thì giao dịch cũ vẫn nằm ở địa chỉ cũ.

Hai hệ quả thực tế. Thứ nhất, cái cần kiểm là địa chỉ ở bước 2, không phải cái tên. Thứ hai, mạng phải khớp: tài liệu ENS ghi nếu không chỉ định mạng thì ví lấy địa chỉ Ethereum mạng chính, và địa chỉ đó “không chắc dùng được trên lớp 2” (lớp 2 là mạng chạy phía trên Ethereum, như Base). ENS khuyên luôn hỏi lại người nhận khi gửi theo kiểu này.

Rủi ro 1: tên nhái bằng ký tự trông giống nhau

Hai tên trông giống hệt trên màn hình có thể là hai tên khác nhau, của hai người khác nhau, trỏ tới hai ví khác nhau. Kẻ gian đăng ký tên nhái của tên nổi tiếng rồi chờ người gửi không kiểm.

Thủ thuật này dùng homoglyph (ký tự đồng hình: hai ký tự khác mã nhưng hiện giống nhau). Trang hỗ trợ ENS lấy ví dụ chữ e Latinh có mã U+0065, chữ е Cyrillic có mã U+0435. Màn hình vẽ chúng như nhau, nhưng ENS làm việc trên mã ký tự, nên ens.eth và еns.eth là hai tên đăng ký riêng.

ENS liệt kê năm kiểu ký tự nhái mà công cụ phân tích Unicode (bảng mã chung cho chữ viết trên máy tính) sẽ đánh dấu:

Kiểu	Trông thế nào
Ký tự nối độ rộng 0 (zero-width joiner)	Ký tự vô hình chèn giữa các chữ
Bộ chọn biến thể (variation selector)	Ký tự vô hình đặt sau một chữ
Chữ của bảng chữ cái khác	е Cyrillic thay e Latinh, và tương tự với chữ Hy Lạp, Armenia
Chữ hoa nhỏ	ɴ thay n
Chữ số Ả Rập, Ba Tư	٤ hoặc ۴ thay 4

Nguồn: ENS Support, truy cập 31/10/2026.

Chuẩn ENSIP-15 về chuẩn hóa tên (trạng thái final) nói thẳng rằng thành công của ENS đã kéo theo việc giả mạo bằng ký tự vô hình, ký tự trông giống nhau và trộn các bảng chữ cái. Ứng dụng ENS chặn phần lớn tên nhái khi bạn đăng ký. Nhưng ENS lưu ý điều đó “bảo vệ tên bạn tạo ra, không bảo vệ tên người khác gửi cho bạn”.

Còn một kiểu nhái không cần Unicode: đổi một chữ cái thường, như thêm, bớt hay đảo một ký tự. Tên kiểu này hợp lệ hoàn toàn, công cụ phân tích Unicode không đánh dấu gì vì mọi ký tự đều là chữ Latinh thường. Chỉ có so địa chỉ đã phân giải mới phát hiện được.

Rủi ro 2: tên hết hạn bị người khác đăng ký lại

Tên .eth phải gia hạn. Hết hạn mà chủ cũ không gia hạn thì ai cũng đăng ký được, và tiền gửi tới tên đó sẽ về ví chủ mới.

Theo trang hỗ trợ ENS (truy cập 31/10/2026), vòng đời một tên sau ngày hết hạn như sau:

Giai đoạn	ENSv1	ENSv2
Thời gian ân hạn, chỉ chủ cũ lấy lại	90 ngày	28 ngày
Tên có còn phân giải trong ân hạn?	Còn	Không
Sau ân hạn	Ai cũng đăng ký được, 21 ngày đầu trả thêm phí giảm dần từ 100 triệu USD về 0	Như ENSv1
Sau đó	Giá thường, chủ cũ không được ưu tiên	Như ENSv1

Nâng cấp lên ENSv2 rút ân hạn còn 28 ngày nhưng cộng thêm 62 ngày vào hạn đăng ký, nên ngày tên được nhả ra không đổi.

Điểm nguy hiểm nằm ở ENSv1. Nhóm nghiên cứu Đại học Stony Brook, trong bài trình bày ở hội nghị IMC (hội nghị khoa học về đo lường Internet) năm 2024, ghi nhận tên ENS hết hạn (khi đó mọi tên đều ở ENSv1) vẫn trỏ về địa chỉ của chủ cũ cho tới khi có người đăng ký lại và ghi đè địa chỉ. Không có lỗi phân giải nào báo trước. Tên bỗng trỏ sang ví mới, và ví mới nhận mọi khoản gửi cho chủ cũ.

Số liệu của nghiên cứu này, trên dữ liệu 2/2020–9/2023:

• 241.283 tên ENS bị chủ mới đăng ký lại sau khi hết hạn, trong bộ dữ liệu 3,1 triệu tên.
• 2.633 giao dịch có vẻ định gửi cho chủ cũ nhưng tới ví chủ mới; tính riêng người gửi dùng ví tự quản (ví bạn tự giữ khóa) là 1.617 giao dịch.
• 91% địa chỉ đăng ký lại tên hết hạn có lời, lời trung bình 4.700 USD mỗi tên.
• Bảy ví phổ biến nhóm tác giả thử (năm 2024) đều không cảnh báo khi gửi tới tên vừa hết hạn hoặc vừa đổi chủ.

Nhóm tác giả ghi đây là ước tính thận trọng: có thể có giao dịch cố ý gửi cho chủ mới, và cũng có thể con số thật cao hơn. ENSv2 cho tên ngừng phân giải ngay khi hết hạn, nên tình huống “tên hết hạn vẫn nhận tiền” ít hơn. Nhưng người gửi vẫn không phân biệt được tên đã đổi chủ nếu chỉ nhìn cái tên.

Rủi ro 3: chủ tên đổi địa chỉ hoặc đổi resolver

Địa chỉ mà một tên trỏ tới không cố định: chủ tên đổi được bất cứ lúc nào. FAQ của ENS trả lời câu “tôi có đổi được địa chỉ tên trỏ tới không?” bằng chữ “Có … bất cứ lúc nào”.

Điều này hợp lý khi chủ tên đổi ví. Nhưng nó cũng có nghĩa:

• Tên của người quen bạn hay gửi có thể đã trỏ sang ví khác từ tuần trước. Nếu ví chứa tên của họ bị chiếm, kẻ gian có thể sửa bản ghi địa chỉ (ENS có hẳn bài hướng dẫn lấy lại tên .eth khỏi một ví bị xâm phạm).
• Resolver của tên cũng đổi được. Tài liệu ENSv2 ghi resolver “có thể được cấu hình lại bất cứ lúc nào, ví dụ khi tên đổi chủ”, và cảnh báo nhà phát triển không lưu sẵn resolver của một tên.
• Ví, sàn hay ứng dụng lưu sẵn kết quả phân giải từ lần trước có thể hiện địa chỉ cũ. Đây là lý do tài liệu ENS bảo nhà phát triển luôn phân giải lại.

Với người gửi, cách đối phó là coi mỗi lần gửi như lần đầu: xem lại địa chỉ đã phân giải và so với địa chỉ người nhận xác nhận qua một kênh khác.

Rủi ro 4: đầu độc địa chỉ và tên “địa chỉ + .eth”

Gửi bằng tên giúp tránh chép nhầm địa chỉ từ lịch sử giao dịch, nhưng kẻ gian cũng dùng chính ENS để đánh lừa. Hai chiêu đáng biết:

• Đầu độc địa chỉ (address poisoning): kẻ gian gửi vào ví bạn một giao dịch từ địa chỉ có đầu, đuôi giống địa chỉ bạn hay dùng, chờ bạn chép nhầm. ENS khuyên gửi tới tên thay vì chép địa chỉ từ lịch sử. Lời khuyên này đúng với tên thật đã kiểm, không đúng với một tên lạ ai đó đưa cho bạn. Chi tiết chiêu này ở bài lừa đảo đầu độc địa chỉ ví.
• Tên chép nguyên một địa chỉ ví: ai cũng đăng ký được tên dạng “0x…(cả địa chỉ).eth” và cho nó trỏ về ví của mình. ENS mô tả chiêu “xác minh giả”: kẻ gian bảo bạn thêm .eth vào sau địa chỉ của mình rồi gửi tiền để “xác minh”. Tiền về ví chúng. ENS viết: không có quy trình thật nào bắt bạn gửi tiền để xác minh.

Cointelegraph (14/2/2024) thuật lại cảnh báo của nhà sáng lập một sàn phi tập trung: có người đăng ký tên .eth chép đúng địa chỉ ví của ông. Ở vài giao diện, dán địa chỉ của ông vào thì kết quả đầu tiên lại là tên nhái đó. Bài báo không nói đã có ai mất tiền.

Tên hiện cạnh một địa chỉ cũng không tự đáng tin. Tài liệu ENS ghi “ai cũng đặt được bản ghi ngược (bản ghi gắn một địa chỉ với một tên) mang tên ENS của người khác”. Ứng dụng làm đúng sẽ kiểm xuôi: tên đó có trỏ ngược về đúng địa chỉ này không. Không khớp thì phải hiện địa chỉ, không hiện tên.

Rủi ro 5: trang ENS giả, airdrop ENS giả, thư gia hạn giả

ENS không có đợt airdrop (phát token miễn phí) nào đang chạy. Đợt airdrop duy nhất kết thúc tháng 5/2022, trang nào nói khác là lừa đảo (theo trang hỗ trợ ENS, truy cập 31/10/2026).

Trang hỗ trợ ENS mô tả các kiểu lừa nhắm vào người dùng tên .eth:

• Thư hoặc tin nhắn báo tên sắp hết hạn, kèm link gia hạn. Kiểu này hiệu quả vì hạn là thật. Link dẫn tới trang bắt kết nối ví và ký giao dịch.
• Tin nhắn đòi “nâng cấp”, “di chuyển”, “đồng bộ cho v2” trước một hạn chót. ENS nói nâng cấp là có thật nhưng không bắt buộc và không có hạn chót.
• Trang “nhận $ENS của bạn”. ENS viết các trang này lấy quyền chi tiêu, không gửi token nào.
• Trang giả ví đòi cụm từ khôi phục để “mở khóa”. Không ứng dụng ENS nào cần cụm từ này.
• Token, NFT lạ xuất hiện trong ví. Bấm bán hoặc đổi có thể kích hoạt hợp đồng rút tài sản khác.

Bản tin số 106 của ENS DAO (cộng đồng bỏ phiếu điều hành ENS) (15/2/2026) ghi ENS đã phát cảnh báo về thư lừa và trang giả liên quan ENSv2, nhắc rằng ENS không bao giờ yêu cầu nâng cấp hay di chuyển qua link trong email. Các chiêu chung kiểu này được giải thích ở bài phishing là gì và airdrop giả mạo.

Chúng tôi chưa thấy báo cáo công khai nào tổng hợp thiệt hại riêng của các vụ lừa bằng tên ENS nhái (tìm trong tài liệu ENS và báo chí tiếng Anh đến 31/10/2026). Con số đáng tin nhất hiện có là nghiên cứu IMC 2024 ở mục trên, và nó chỉ đo chuyện tên hết hạn.

Checklist trước khi gửi tới một tên web3

Kiểm địa chỉ mà tên phân giải ra, không kiểm cái tên. Các bước dưới đây áp dụng cho ENS và mọi dịch vụ đặt tên tương tự.

• Hỏi người nhận địa chỉ đầy đủ qua một kênh khác với kênh họ gửi tên (gọi điện, gặp trực tiếp).
• Gõ tên bằng tay thay vì dán. ENS giải thích: dán là mang theo mọi ký tự ẩn trong tin nhắn, gõ thì ra đúng tên bạn định gõ.
• Tên lạ ai đó gửi kèm lời đòi tiền: dán đúng nguyên văn vào một công cụ phân tích Unicode. Thấy ký tự vô hình, chữ Cyrillic, Hy Lạp, Armenia, chữ hoa nhỏ hay chữ số Ả Rập lẫn vào thì bỏ.
• So toàn bộ địa chỉ ví đã phân giải với địa chỉ người nhận xác nhận, cả đoạn giữa, không chỉ vài ký tự đầu, cuối.
• Tra tên và địa chỉ trên block explorer (trang tra cứu công khai của chuỗi khối): xem tên trỏ tới đâu, đổi chủ gần đây không, còn hạn không.
• Chọn đúng mạng. Ví không hiện địa chỉ cho mạng bạn định gửi thì dừng lại.
• Gửi thử một khoản nhỏ, chờ người nhận xác nhận đã nhận, rồi mới gửi phần lớn. Lưu ý: bài về đầu độc địa chỉ cho thấy gửi thử không chặn được lần chép nhầm sau đó.
• Người nhận quen thuộc: lưu địa chỉ đã kiểm vào sổ địa chỉ của ví, hoặc vào danh sách địa chỉ rút tin cậy (whitelist) nếu rút từ sàn. Danh sách này chốt địa chỉ, không đổi theo tên.
• Không gửi tiền để “xác minh” bất cứ thứ gì, không thêm .eth vào sau địa chỉ của chính mình.

Rút coin từ sàn về ví riêng cũng theo đúng tinh thần này: so địa chỉ trên màn hình thiết bị, chọn mạng, gửi thử, tra mã giao dịch. Các bước chi tiết ở bài chuyển coin từ sàn sang ví lạnh. Lỡ gửi sai rồi thì xem chuyển nhầm địa chỉ ví.

Sàn có cho rút tới tên ENS không?

Ít sàn hỗ trợ: nghiên cứu IMC 2024 ghi rằng vào lúc viết bài chỉ có một sàn giao dịch hỗ trợ phân giải tên ENS. Các sàn còn lại khi đó chỉ nhận địa chỉ ví; tình hình có thể đã khác, nên hãy xem ô địa chỉ rút của sàn mình dùng.

Nếu sàn cho rút tới tên, sàn làm thay bạn bước phân giải, nên mọi rủi ro ở trên vẫn còn nguyên. Màn hình xác nhận rút phải hiện địa chỉ đầy đủ để bạn so. Danh sách địa chỉ rút tin cậy của sàn thường lưu địa chỉ, nên an toàn hơn lưu một cái tên có thể đổi chủ.

Ở Việt Nam, chỉ tổ chức được Bộ Tài chính cấp phép mới được cung cấp dịch vụ liên quan đến tài sản mã hóa (Nghị quyết 05/2025/NQ-CP Điều 4 khoản 4). Tính đến 31/10/2026, chưa sàn nào được cấp phép. Sàn được cấp phép có hỗ trợ rút tới tên web3 hay không là chuyện từng sàn sẽ công bố; khi có, phần này sẽ được cập nhật.

Ở Việt Nam, tên miền web3 có được quản lý như tên miền không?

Chúng tôi chưa thấy văn bản pháp luật Việt Nam nào nhắc riêng tên ENS hay “tên miền web3”. Phạm vi đã đọc: Luật Viễn thông (bản hợp nhất 135/2026), Nghị quyết 05/2025/NQ-CP, Luật Công nghiệp công nghệ số 71/2025/QH15, Luật Thuế thu nhập cá nhân 109/2025/QH15.

Luật Viễn thông gọi tên miền là một phần của “tài nguyên Internet”, tức tài nguyên “thuộc quyền quản lý của Việt Nam”, gồm tài nguyên Internet Việt Nam và tài nguyên Internet quốc tế do các tổ chức quốc tế phân bổ cho người dùng tại Việt Nam (Điều 3 khoản 28). Tên .eth thì đăng ký qua hợp đồng thông minh trên Ethereum, không qua nhà đăng ký tên miền. Luật không nói tên kiểu này có thuộc khái niệm trên hay không, nên chúng tôi không kết luận.

Về thuế, Luật Thuế thu nhập cá nhân 109/2025/QH15 chỉ nêu đích danh thu nhập từ chuyển nhượng tên miền quốc gia “.vn” (Điều 3 khoản 10 điểm a); cùng khoản có thu nhập từ chuyển nhượng tài sản số (điểm d). Tên .eth là NFT, và chúng tôi chưa thấy văn bản nào xếp NFT vào nhóm tài sản số cụ thể; chi tiết ở bài NFT có hợp pháp không.

Điều chắc chắn hơn là phía người bị lừa. Mất tiền vì tên nhái, trang ENS giả hay thư gia hạn giả thì xử lý như các vụ lừa đảo tài sản mã hóa khác: giữ mã giao dịch, địa chỉ nhận, ảnh chụp tin nhắn, rồi trình báo công an nơi cư trú.