Ví Keystone là gì, ký bằng mã QR khác Ledger thế nào?

Ví Keystone là ví lạnh (thiết bị giữ khóa tách khỏi máy nối mạng) do hãng Keystone làm. Hãng ghi dự án bắt đầu năm 2018 với tên Cobo Vault và đổi tên Keystone ngày 1/6/2021. Pháp nhân đứng sau thương hiệu là Yanssie HK Limited, đăng ký ở Hồng Kông ngày 23/2/2021.

Keystone ký giao dịch bằng mã QR: máy có camera, quét giao dịch chưa ký từ màn hình điện thoại, ký bên trong rồi hiện lại mã QR chữ ký. Kiểu này gọi là air-gapped (thiết bị ký không nối cáp dữ liệu, không Bluetooth, không Wi-Fi). Ví Ledger thì đa số trao đổi với máy tính, điện thoại qua cáp USB (cổng cắm dây của máy tính, điện thoại) hoặc Bluetooth.

Mẫu đang bán là Keystone 3 Pro, giá trang hãng ghi 149 USD (đọc ngày 07/11/2026, đang nhận đặt trước).

Ví Keystone ký giao dịch bằng mã QR thế nào?

Điện thoại soạn giao dịch, Keystone ký, hai bên chỉ trao đổi qua mã QR hiện trên màn hình. Một lần chuyển tài sản đi qua 5 bước:

1. Ví phần mềm trên điện thoại soạn giao dịch, hiện mã QR (chưa ký)
        │
        ▼
2. Camera của Keystone quét mã QR đó
        │
        ▼
3. Màn hình Keystone hiện địa chỉ nhận, số lượng, phí: bạn đọc kỹ ở đây
        │
        ▼
4. Bạn xác nhận bằng mật mã hoặc vân tay, máy ký bên trong
        │
        ▼
5. Keystone hiện mã QR chữ ký, điện thoại quét lại rồi phát lên blockchain

Vài điểm cần hiểu trước khi dùng:

• Keystone không tự xem số dư. Máy không có mạng, nên phải ghép với một ví phần mềm: ứng dụng Keystone Nexus của hãng, hoặc ví khác như MetaMask, BlueWallet, Rabby. Trang firmware (phần mềm chạy trong thiết bị) của Keystone ghi bản Multi-Coin dùng được với hơn 45 ví phần mềm.
• Lần ghép đầu chỉ gửi khóa công khai mở rộng. Đây là chuỗi cho phép ví phần mềm sinh và theo dõi các địa chỉ của bạn. Theo hỏi đáp của Keystone, từ chuỗi này không suy ngược ra được khóa riêng tư (chuỗi bí mật dùng để ký).
• Ai giữ được chuỗi đó thì thấy toàn bộ địa chỉ và lịch sử giao dịch của ví, dù không tiêu được tiền. Ghép với ví phần mềm nào là cho ví đó quyền xem.
• Màn hình 4 inch là chỗ kiểm cuối cùng. Keystone ghi máy giải mã nội dung giao dịch trước khi ký, để bạn thấy địa chỉ thật thay vì địa chỉ kẻ gian tráo. Bấm xác nhận mà không đọc là mở đường cho blind signing (ký khi không hiểu mình đang ký gì).

Với MetaMask, hướng dẫn của Keystone là tạo cụm từ khôi phục (12 hoặc 24 từ dùng để dựng lại ví) mới trên Keystone rồi dùng mục “Connect hardware wallet” trong MetaMask. Không nhập cụm từ của MetaMask vào Keystone, vì cụm từ đó đã sinh ra trên máy có mạng.

Air-gapped bảo vệ được gì, không bảo vệ được gì?

Air-gapped cắt bớt đường dữ liệu vào máy ký, nhưng không chặn được các kiểu mất tài sản xảy ra ngoài con chip. Keystone tự viết trên trang mã nguồn mở: mở mã nguồn “không có nghĩa là không thể bị tấn công”.

Rủi ro	Kiểu ký qua mã QR	Ghi chú
Mã độc trên máy tính giao tiếp với ví qua cáp	Giảm, nếu tắt truyền dữ liệu USB	Keystone 3 Pro có hỗ trợ USB, xem mục dưới
Tấn công qua Bluetooth, NFC (sóng chạm tầm vài cm), Wi-Fi	Không có kênh này	Thông số hãng chỉ ghi kết nối USB-C
Lộ cụm từ khôi phục (trang giả, “nhân viên hỗ trợ”)	Không chặn	Ai có cụm từ không cần máy của bạn
Bấm duyệt giao dịch, cấp quyền độc hại	Không chặn	Chỉ chặn được nếu bạn đọc màn hình
Máy bị can thiệp từ khâu bán	Không chặn	Cần bước xác thực thiết bị
Lỗi trong bộ đọc mã QR, firmware	Không loại trừ	Mã QR vẫn là một kênh dữ liệu đi vào máy

Nguồn: tài liệu Keystone (keyst.one, guide.keyst.one), đọc ngày 07/11/2026; cột ghi chú là cách VietnamBit đọc.

Điểm cộng thật của mã QR là dữ liệu đi qua có giới hạn và nhìn thấy được. Keystone lập luận mã QR có bề mặt tấn công (số đường kẻ gian có thể lợi dụng) nhỏ hơn USB, NFC và Bluetooth. Đây là lập luận của hãng; trong các nguồn VietnamBit đọc đến 07/11/2026, chưa thấy nghiên cứu độc lập nào đo so sánh.

Điểm trừ là thao tác chậm hơn cắm cáp: dữ liệu lớn phải chia thành mã QR động nhiều khung, theo tài liệu của Keystone.

Keystone 3 Pro có hoàn toàn air-gapped không?

Không mặc nhiên. Theo nhật ký thay đổi firmware trên GitHub, từ bản 1.1.4 (24/11/2023) máy ký giao dịch qua USB với ví Rabby, sau đó thêm Backpack, Keplr, UniSat, NuFi, Core và Jupiter.

Hướng dẫn của Keystone ghi Keystone 3 Pro “hỗ trợ truyền dữ liệu USB an toàn” và chỉ cách tắt: vào biểu tượng [···] > Device Settings > Connection > Data transfer with USB. Tắt mục này thì cáp chỉ còn dùng để sạc. Khi cập nhật firmware qua cáp, máy hỏi bạn bấm Approve để cấp quyền USB.

Vì vậy, một số bài đánh giá tiếng Anh ghi Keystone “không có USB dữ liệu” là đã cũ so với firmware hiện nay. Muốn đúng kiểu air-gapped, bạn tắt USB dữ liệu, chỉ ký qua mã QR và cập nhật firmware bằng thẻ microSD.

Keystone 3 Pro có những gì?

Keystone 3 Pro trông như một điện thoại nhỏ: màn hình cảm ứng 4 inch, cảm biến vân tay, camera và khe thẻ microSD. Thông số do Keystone công bố:

Hạng mục	Keystone 3 Pro
Kích thước, khối lượng	62,44 × 103,9 × 12,08 mm; 103 g
Màn hình	LCD (màn hình tinh thể lỏng) cảm ứng 4 inch, 480 x 800
Pin, cổng	Li-ion 1.000 mAh; USB-C
Chip bảo mật	3 chip: Microchip DS28C50, Maxim MAX32520, Microchip ATECC608A
Trong hộp	Máy, cáp USB-C, sách hướng dẫn, 6 tờ ghi cụm từ; không kèm thẻ microSD
Giá hãng ghi	149 USD kèm Keystone Care+ 1 năm; trọn gói kèm Care+ 2 năm 199 USD, 3 năm 249 USD

Nguồn: trang sản phẩm shop.keyst.one và README (tệp giới thiệu của kho mã) firmware trên GitHub, đọc ngày 07/11/2026. Trang sản phẩm ghi máy đang đặt trước, dự kiến giao trong 4–6 tuần.

Các tính năng chính theo tài liệu của hãng:

• Chip secure element (chip chuyên giữ bí mật, chống đọc trộm khi bị mở máy). README ghi firmware chạy trên vi điều khiển MH1903 (con chip chạy firmware chính) và dùng 3 chip secure element. Keystone quảng cáo khả năng chống can thiệp vật lý “chuẩn PCI” và cơ chế tự hủy (Self-Destruct).
• Ba bộ cụm từ trên một máy. Mỗi ví có mật mã hoặc vân tay riêng, mở bằng mật mã nào thì vào ví đó.
• Cụm từ khôi phục 12 hoặc 24 từ, hoặc Shamir Backup (chia bí mật thành nhiều phần, cần đủ số phần tối thiểu mới dựng lại được ví). Ví dụ trong hướng dẫn của Keystone là kiểu 2-of-3, giải thích ở mục mất máy bên dưới.
• Passphrase (từ thêm ngoài cụm từ, tạo ra ví ẩn khác hẳn), có từ firmware 1.0.0.
• Ba loại firmware, chuyển qua lại được:
  • Multi-Coin, mặc định: hơn 5.500 tài sản theo trang firmware.
  • Cypherpunk: BTC, ZEC, XMR.
  • Bitcoin-Only: chỉ Bitcoin, hỗ trợ PSBT (giao dịch Bitcoin ký từng phần) và ví đa chữ ký. Hãng nói bản này ít mã hơn nên ít chỗ bị tấn công hơn.

Bản firmware mới nhất trên trang firmware và GitHub là 3.2.0, phát hành ngày 23/10/2026.

Keystone khác Ledger, SafePal thế nào?

Khác lớn nhất là kênh truyền dữ liệu khi ký và mức công khai mã nguồn. SafePal S1 cũng ký qua mã QR, Ledger thì dùng cáp hoặc sóng không dây.

	Keystone 3 Pro	Ledger	SafePal S1
Kết nối khi ký	Mã QR; USB với một số ví (tắt được)	USB, Bluetooth, NFC tùy mẫu	Mã QR
Màn hình	4 inch màu, cảm ứng	1,1 đến 3,7 inch tùy mẫu	1,3 inch màu
Chip	3 chip secure element	Secure Element, CC EAL5+ hoặc EAL6+ tùy mẫu	Chip EAL6+
Mã nguồn firmware	Đăng trên GitHub, trừ thư viện của hãng chip	Hệ điều hành độc quyền của Ledger	Hãng ghi các phần mã quan trọng là mã nguồn mở
Giá hãng công bố	149 USD (07/11/2026)	Xem bài Ledger	49,99 USD (27/10/2026)

Nguồn: tài liệu Keystone (07/11/2026); số liệu Ledger, SafePal lấy từ bài ví Ledger là gì và SafePal là gì (đọc trang hãng 27/10/2026). Giá chưa gồm thuế, phí nhập khẩu.

Cách đọc bảng:

• Keystone và SafePal S1 cùng ký qua QR, khác ở màn hình và mã nguồn. Màn hình 4 inch dễ đọc giao dịch dài hơn. Theo giá hãng ở hai ngày đọc, SafePal S1 rẻ hơn khoảng 99 USD.
• Ledger tiện hơn khi dùng hằng ngày với cáp hoặc Bluetooth, đổi lại có thêm kênh dữ liệu. Các sự cố đã công bố của Ledger nằm ở dữ liệu khách hàng, thư viện phần mềm và khâu bán lại; chưa có công bố nào cho thấy chip bị đọc trộm khóa từ xa (chi tiết ở bài Ledger).
• Không có loại nào “không thể bị hack”. Chọn loại nào thì rủi ro lớn nhất vẫn là lộ cụm từ và bấm duyệt giao dịch độc hại.

Muốn so thêm Trezor (cắm cáp USB-C, riêng Safe 7 có thêm Bluetooth), xem bài ví Trezor là gì.

Mã nguồn mở của Keystone tới đâu?

Firmware, sơ đồ phần cứng và danh sách linh kiện được công bố; thư viện của hãng làm vi điều khiển thì không. Trang mã nguồn mở của Keystone tự ghi giới hạn này.

• Firmware. Kho keystone3-firmware trên GitHub, viết bằng Rust và C, chạy trên hệ điều hành FreeRTOS. Giấy phép là kiểu MIT (cho phép dùng, sửa, phân phối lại) đứng tên Yanssie HK Limited.
• Phần hardware. Thư mục hardware chứa tệp thiết kế và sơ đồ mạch của Keystone 3.
• Phần đóng. README ghi thư viện của vi điều khiển MH1903 được đưa vào dạng biên dịch sẵn, không có mã nguồn, do hạn chế sở hữu trí tuệ. Thư viện duy nhất đang dùng từ gói đó là thư viện giải mã QR.

Điểm cuối đáng chú ý: theo cách VietnamBit đọc README, khâu đọc mã QR, tức kênh dữ liệu chính của kiểu air-gapped, có một thành phần không xem được mã nguồn.

Tự đối chiếu firmware được không? Có, nhưng không dành cho người dùng phổ thông. Hướng dẫn verify.md yêu cầu máy Linux tối thiểu 16GB RAM (khuyên 32GB), Docker (công cụ dựng sẵn môi trường build), và firmware từ bản 1.2.0. Bạn build từ mã nguồn rồi so mã băm SHA256 (dấu vân tay của tệp, sai một bit là khác hẳn) với bản hãng phát hành.

Về kiểm toán, trang mã nguồn mở dẫn tới một bài blog của hãng đăng ngày 26/9/2025, ngày 07/11/2026 bài này báo lỗi không tìm thấy. Bản lưu trên Internet Archive (01/9/2026) ghi SlowMist đánh giá firmware và Keylabs đánh giá phần cứng của Keystone 3 Pro, nhưng chỉ dẫn tới trang chủ hai công ty.

VietnamBit chưa thấy báo cáo nào được công bố nên không nêu phạm vi, ngày hay kết quả. Keystone còn có chương trình thưởng cho người báo lỗi bảo mật ở phần cứng và firmware.

Kiểm Keystone chính hãng thế nào?

Làm bước xác thực thiết bị bằng mã QR trên trang của Keystone trước khi tạo ví; bước này hướng dẫn ghi là “có thể bỏ qua”, đừng bỏ. Các bước khi nhận hàng:

1. Kiểm tem niêm phong hộp. Tài liệu bảo mật trên trang hỗ trợ của Keystone (viết cho dòng máy trước) ghi hộp dùng tem chống bóc. Hãng cũng cảnh báo tem có thể bị làm giả hoặc hơ nóng để bóc, nên tem nguyên chưa đủ.
2. Xác thực thiết bị. Gõ tay địa chỉ keyst.one rồi vào trang Device Verification, bấm “Scan QR Code”. Dùng camera Keystone quét mã trên web, máy hiện một mã xác thực, bạn nhập mã đó lên web để xem kết quả.
3. Kết quả không đạt thì dừng hẳn. Keystone hướng dẫn không thao tác gì trên máy, nhất là không nhập cụm từ, chụp lại kết quả và báo bộ phận hỗ trợ của hãng.
4. Tự tạo cụm từ trên máy. Bỏ qua mọi tờ giấy ghi sẵn 12 hay 24 từ trong hộp. Hộp chính hãng có 6 tờ để bạn tự chép cụm từ.
5. Cập nhật firmware từ trang chính thức và so mã băm. Trang firmware có mã SHA256 cho từng bản. Trang hướng dẫn cập nhật yêu cầu máy còn ít nhất 40% pin.
6. Gửi thử một khoản nhỏ rồi chuyển ra thử trước khi nạp số lớn. Các bước chung sau khi mở hộp ví lạnh có ở bài khởi tạo ví lạnh lần đầu.

Bước 2 dựa vào chính trang web của hãng. Vào nhầm trang giả thì kết quả “máy thật” cũng vô nghĩa, nên đừng mở trang xác thực từ đường link người bán gửi.

Keystone từng gặp sự cố nào?

Sự cố công bố gần nhất là lộ dữ liệu đơn hàng trên website chính thức; Keystone nói cụm từ khôi phục và khóa riêng tư không bị lộ. Thông báo trên trang kiểm tra đơn hàng của Keystone, cập nhật ngày 26/10/2026:

• Chuyện gì xảy ra. Truy cập trái phép vào website chính thức làm lộ một phần thông tin đơn hàng.
• Quy mô. 25.964 đơn hàng và 12.873 lượt thanh toán dở dang trong giai đoạn 2024 đến 2026, tổng cộng 38.837 bản ghi (VietnamBit cộng).
• Dữ liệu bị lộ. Tên, thông tin liên hệ, địa chỉ giao hàng, chi tiết đơn hàng. Không lộ thông tin thanh toán, cụm từ khôi phục, khóa riêng tư.
• Phạm vi. Đơn mua qua Amazon hoặc nhà bán lại được ủy quyền không bị ảnh hưởng.

Rủi ro sau một vụ lộ dữ liệu đơn hàng là thư, tin nhắn giả danh hãng: báo “thu hồi máy”, “đổi máy”, “hoàn tiền” kèm đường link. Keystone ghi hãng không bao giờ hỏi cụm từ khôi phục hay khóa riêng tư. Ai từng mua trên keyst.one có thể nhập email đơn hàng ở trang kiểm tra của hãng để xem mình có trong dữ liệu bị lộ không.

Hai điều nên biết thêm khi đọc quảng cáo của hãng:

• Con số tự công bố. Ngày 07/11/2026, trang giới thiệu của Keystone vẫn ghi “0 Security Incidents”, trang chủ ghi “99.9% Asset Security Track Record”. Đây là số hãng tự công bố, không kèm phương pháp tính; theo cách VietnamBit đọc, con số 0 không tính sự cố website nêu trên.
• Cobo Vault cũ. Keystone ghi nhóm làm Cobo Vault rời công ty Cobo để lập Keystone, và không biết ứng dụng gốc của Cobo Vault còn được bảo trì bao lâu. Ai còn giữ máy Cobo Vault nên tính chuyện chuyển tài sản sang ví đang được hỗ trợ.

Mất máy, quên mật mã thì sao?

Còn cụm từ khôi phục thì còn tài sản; mất cả máy lẫn cụm từ thì không ai lấy lại được. Các tình huống theo hướng dẫn của Keystone:

• Quên mật mã. Vào phần đặt lại mật mã, chọn Forgot Passcode và nhập đúng cụm từ khôi phục để đặt mật mã mới.
• Mất hoặc hỏng máy. Nhập cụm từ vào ví hỗ trợ chuẩn BIP39 (chuẩn cụm từ phổ biến), rồi chuyển tài sản sang địa chỉ mới càng sớm càng tốt. Keystone khuyên dùng ví có cùng đường dẫn dẫn xuất (quy tắc sinh địa chỉ từ cụm từ) với Keystone, vì khác đường dẫn thì một số địa chỉ không hiện ra.
• Xóa máy. Tính năng Wipe Device xóa toàn bộ dữ liệu, cần ít nhất 20% pin.

Các bước xử lý chung khi mất ví lạnh có ở bài mất, hỏng ví lạnh.

Mua Keystone ở Việt Nam cần lưu ý gì?

Keystone có giao hàng tới Việt Nam từ trang chính thức, nhưng mua ở đâu thì vẫn phải tự xác thực máy trước khi nạp tiền. Trang vùng giao hàng của Keystone liệt kê Việt Nam cho Keystone 3 Pro, kiểu giao có bảo hiểm 5–10 ngày, phí giao 0 USD (đọc ngày 07/11/2026). Trang nhà bán lại của hãng có liệt kê một đơn vị ở Việt Nam.

Nguyên tắc chọn kênh mua ví lạnh nói chung có ở bài ví lạnh là gì.

Ở Việt Nam, dùng ví Keystone có hợp pháp không?

Nghị quyết 05 nhắm vào giao dịch, không nhắm việc giữ tài sản mã hóa trong ví tự quản như Keystone. Giao dịch phải qua tổ chức được Bộ Tài chính cấp phép. Chế tài với nhà đầu tư trong nước áp dụng sau 6 tháng kể từ khi tổ chức đầu tiên được cấp phép.

Sau mốc đó, nhà đầu tư trong nước giao dịch ngoài tổ chức được cấp phép có thể bị xử lý (Nghị quyết 05/2025/NQ-CP Điều 7 khoản 2). Cá nhân có thể bị phạt 15–25 triệu đồng (Nghị định 284/2026/NĐ-CP Điều 9 khoản 1, Điều 4 khoản 2).

Keystone chỉ ký giao dịch. Các tính năng mua bán nằm ở ví phần mềm ghép với nó, và không thuộc tổ chức được cấp phép tại Việt Nam:

• Hoán đổi trong Keystone Nexus. Trang chủ Keystone giới thiệu Nexus là ví phần mềm để gửi, nhận và swap (đổi coin này lấy coin khác).
• Mua, đổi coin trong MetaMask và các ví phần mềm khác. Đây là dịch vụ của các ví đó và bên thứ ba, không phải giao dịch qua tổ chức được Bộ Tài chính cấp phép.

Tính đến 07/11/2026, chưa sàn nào được cấp phép. Tiến độ theo dõi ở lịch cấp phép. Muốn đổi tài sản ra đồng Việt Nam hợp pháp sau này, bạn chuyển từ Keystone về sàn được cấp phép và bán ở đó.