Trust Wallet là gì? Có an toàn, có lừa đảo không

Trust Wallet là ứng dụng ví tự quản cho tài sản mã hóa trên nhiều mạng blockchain, thành lập năm 2017 và được Binance mua lại tháng 7/2018. Bản thân ví không phải ứng dụng lừa đảo: khóa nằm trên điện thoại của bạn, Trust Wallet không giữ hộ. Thứ lừa đảo là các bản app giả, trang web giả và người mạo danh “hỗ trợ Trust Wallet”, cộng với việc kẻ gian lấy tên ví này làm đạo cụ trong các kịch bản mua bán USDT.

Bài này giúp bạn phân biệt ví thật với bản giả, nêu sự cố bảo mật đã xảy ra và nói rõ ví này đứng ở đâu trong quy định Việt Nam. Bài không hướng dẫn hoán đổi, mua tài sản trong ví.

Trust Wallet là gì, của ai?

Trust Wallet là phần mềm ví do lập trình viên Viktor Radchenko tạo năm 2017; ngày 31/7/2018 Binance công bố mua lại, đó là thương vụ mua lại đầu tiên của Binance. TechCrunch đưa tin cùng ngày rằng Trust Wallet tiếp tục vận hành độc lập, Binance hỗ trợ quản trị và các mảng phi kỹ thuật. Trang chính thức trustwallet.com hiện ghi “Founded 2017” và “Trusted by over 200 million people” (tự công bố, truy cập 26/10/2026), không nêu quan hệ sở hữu.

Ví hoạt động giống mọi ví tự quản:

• Khi tạo ví, ứng dụng sinh cụm từ khôi phục. Ai có cụm từ này là có toàn bộ tài sản trong ví.
• Số dư nằm trên các mạng blockchain; ứng dụng chỉ đọc và ký giao dịch.
• Không có tài khoản trên máy chủ, không KYC, không ai “khóa” hay “mở khóa” ví giúp bạn.

Ví có bản di động và bản tiện ích trình duyệt. Hai bản dùng chung cơ chế khóa nhưng là hai phần mềm khác nhau, và sự cố năm 2025 chỉ xảy ra ở bản tiện ích.

Trust Wallet có an toàn không?

Cơ chế tự quản giúp tài sản không phụ thuộc vào một công ty, nhưng an toàn thực tế phụ thuộc gần như hoàn toàn vào việc bạn giữ cụm từ khôi phục và không ký nhầm. Ví cũng không miễn nhiễm với lỗi phần mềm.

Sự cố có thật gần nhất, theo BleepingComputer (26/12/2025):

Mục	Chi tiết
Bản bị ảnh hưởng	Tiện ích trình duyệt Chrome bản 2.68.0, phát hành 24/12/2025
Chuyện gì xảy ra	Bản cập nhật bị chèn mã gửi cụm từ khôi phục của người dùng ra máy chủ bên ngoài
Thiệt hại	Ít nhất 7 triệu USD theo số liệu được dẫn trong bài
Bản sửa	2.69
Không bị ảnh hưởng	Người chỉ dùng ứng dụng di động và các bản tiện ích khác
Lừa đảo ăn theo	Trang giả fix-trustwallet[.]com đòi người dùng nhập cụm từ khôi phục để “sửa lỗi”

Bài học từ vụ này áp dụng cho mọi ví: khi ví có sự cố, kẻ gian lập ngay trang “khắc phục” để lấy nốt cụm từ của người đang hoảng. Không có quy trình sửa lỗi chính thức nào yêu cầu bạn nhập cụm từ khôi phục vào một trang web. Nếu nghi cụm từ đã lộ, chuyển tài sản sang ví mới tạo với cụm từ mới.

Trust Wallet có lừa đảo không? Phân biệt ví thật và bản giả

Ví thật không lừa đảo; bản giả và người mạo danh thì có. Bảng dưới so từng điểm, dựa trên cảnh báo của chính Trust Wallet (12/8/2024) và các vụ công an đã nêu:

Điểm kiểm	Ví thật	Dấu hiệu bản giả, mạo danh
Nơi tải	trustwallet.com, App Store, Google Play	Tệp APK gửi qua Zalo, Telegram, email; cửa hàng ứng dụng bên thứ ba
Nhà phát triển trên cửa hàng	“Trust Wallet”	Tên khác, tên cá nhân, tên gần giống
Cụm từ khôi phục	Chỉ hiện khi bạn tự tạo hoặc nhập ví trong ứng dụng; Trust Wallet “sẽ không bao giờ yêu cầu cụm từ khôi phục của bạn thông qua ứng dụng hoặc email”	Trang web, “nhân viên”, biểu mẫu đòi nhập cụm từ để “xác minh”, “đồng bộ”, “nhận thưởng”, “mở khóa”
Hỗ trợ	Kênh hỗ trợ trên trang chính thức	Người lạ nhắn trước trên Facebook, Telegram, Zalo tự xưng hỗ trợ
Tên đăng nhập, mật khẩu	Không có tài khoản web dùng chung	Gửi cho bạn “tên đăng nhập, mật khẩu có sẵn” kèm số dư lớn
Số dư	Kiểm được trên trình khám phá chuỗi khối bằng địa chỉ ví	Ảnh chụp màn hình, trang web tự dựng hiển thị số dư
Phí	Chỉ có phí mạng khi gửi	“Phí kích hoạt”, “phí mở khóa”, “thuế rút tiền”

Các kịch bản lừa đảo hay mượn tên Trust Wallet

Năm kịch bản dưới đây đều đã được cơ quan công an hoặc chính Trust Wallet cảnh báo. Kịch bản nào cũng kết thúc bằng việc bạn chuyển tiền thật hoặc đưa cụm từ khôi phục.

1. App giả ghi lại cụm từ khôi phục. Bạn cài bản giả, tạo hoặc nhập ví, cụm từ bị gửi về máy chủ của kẻ gian. Vài ngày sau ví bị rút sạch. Trust Wallet khuyên chỉ tải từ trang chính thức hoặc hai cửa hàng lớn.
2. “Tặng tài sản” kèm tài khoản có sẵn USDT. Công an TP Bắc Ninh (23/10/2026) cảnh báo: đối tượng nhắn tin làm quen, kể chuyện mắc bệnh hiểm nghèo muốn trao tặng tài sản, gửi đường dẫn và “tên đăng nhập và mật khẩu có sẵn” để bạn xem số dư, rồi đòi phí “kích hoạt tài khoản, xác minh, nộp thuế hoặc phí giao dịch”. Không ví tự quản nào hoạt động như vậy.
3. Ảnh chụp chuyển USDT chỉnh sửa khi mua bán. Công an tỉnh Lai Châu (10/2024) nêu thủ đoạn chuyển USDT vào ví rồi gửi ảnh giao dịch đã sửa, nạn nhân chuyển tiền đồng theo ảnh, sau mới phát hiện số nhận được không khớp. Kiểm số dư trong chính ví của bạn, không kiểm bằng ảnh. Chi tiết ở lừa đảo mua bán USDT.
4. Trang “sửa lỗi ví” sau sự cố. Như trang fix-trustwallet[.]com xuất hiện cuối năm 2025.
5. Token, giao dịch lạ trong ví. Token tặng không rõ nguồn hoặc giao dịch giá trị 0 từ địa chỉ giống địa chỉ quen, nhằm dụ bạn kết nối ví vào trang lạ hoặc chép nhầm địa chỉ. Xem USDT flash là gì.

Danh sách đầy đủ các kiểu lừa có ở bài các kiểu lừa đảo tài sản mã hóa phổ biến.

Trust Wallet và Binance: ở Việt Nam thì sao?

Trust Wallet là ví, không phải sàn, nên không thuộc diện xin giấy phép tổ chức thị trường giao dịch; còn Binance, đơn vị sở hữu theo tin năm 2018, chưa được cấp phép tại Việt Nam. Tình trạng của Binance ở trang Binance có hợp pháp ở Việt Nam không.

Với người dùng Trust Wallet ở Việt Nam, các điều khoản liên quan:

• Nghị quyết 05/2025/NQ-CP Điều 7 khoản 2: sau 6 tháng kể từ khi tổ chức đầu tiên được cấp phép, nhà đầu tư trong nước “giao dịch tài sản mã hóa không thông qua tổ chức cung cấp dịch vụ tài sản mã hóa do Bộ Tài chính cấp phép” bị xử lý. Mức phạt cá nhân 15–25 triệu đồng (Nghị định 284/2026/NĐ-CP Điều 9 khoản 1, Điều 4 khoản 2).
• Giữ tài sản trong ví: văn bản không nhắc đến việc nắm giữ hay ví tự quản, không cấm và không buộc chuyển về sàn trong nước.
• Hoán đổi, mua tài sản trong ví qua dịch vụ tích hợp: đó là giao dịch không thông qua tổ chức được cấp phép. Tính đến 26/10/2026 chưa có giấy phép nào nên mốc 6 tháng chưa bắt đầu, nhưng khi mốc bắt đầu thì hành vi này nằm trong phạm vi bị xử lý.
• Đổi ra tiền đồng: Nghị quyết 05 Điều 4 khoản 7 yêu cầu giao dịch, thanh toán bằng Đồng Việt Nam, và Điều 7 khoản 3 yêu cầu giao dịch qua tổ chức được cấp phép. Người lạ nhận USDT từ ví bạn rồi chuyển tiền đồng là mua bán P2P, xem mua bán USDT P2P có vi phạm pháp luật không.
• Bồi thường: Nghị quyết 05 Điều 15 khoản 2 điểm m buộc tổ chức được cấp phép bồi thường khi nhà đầu tư mất tài sản do hệ thống bị xâm nhập hoặc bị lừa đảo. Ví tự quản không có bên nào chịu nghĩa vụ này.

Checklist trước khi cài và mỗi lần dùng

Bảy việc dưới đây chặn được phần lớn các kịch bản ở trên.

• Gõ tay trustwallet.com hoặc mở thẳng App Store, Google Play; kiểm nhà phát triển “Trust Wallet”.
• Chép cụm từ khôi phục ra giấy, không chụp ảnh, không lưu trên điện thoại hay email.
• Không nhập cụm từ khôi phục vào bất kỳ trang web nào, kể cả trang có logo Trust Wallet.
• Không trả lời người tự xưng hỗ trợ nhắn tin trước.
• Kiểm số dư nhận được trong ví của chính bạn, không tin ảnh chụp.
• Bỏ qua token lạ, đường dẫn “nhận thưởng”.
• Bật cập nhật ứng dụng từ cửa hàng chính thức; theo dõi thông báo sự cố trên kênh chính thức của ví.

Nếu đã lỡ đưa cụm từ hoặc chuyển tiền, đọc bị lừa tiền ảo có lấy lại được không và ví bị hack phải làm gì. So sánh với một ví tự quản khác ở bài MetaMask là gì.