Ví Ledger là gì? Các lần lộ dữ liệu và cách dùng an toàn

Ví Ledger là thiết bị ví lạnh do công ty Ledger SAS (Paris, Pháp) sản xuất: khóa riêng tư nằm trong chip Secure Element, mọi giao dịch được ký bên trong máy và bạn bấm xác nhận trên màn hình thiết bị. Ledger ghi trên trang chủ đã bán hơn 8 triệu thiết bị. Chip của Ledger chưa có công bố nào bị đọc khóa từ xa, nhưng hãng đã có nhiều sự cố xung quanh thiết bị, gần nhất là vụ linh kiện gián điệp trong máy bán qua nhà bán lại ở Đông Nam Á tháng 10/2026, khiến việc bán qua nhà phân phối ở Việt Nam bị tạm dừng.

Bài này giải thích Ledger hoạt động thế nào, cách kiểm máy chính hãng ngay khi nhận hộp, các sự cố có thật kèm ngày và nguồn, và cách nhận diện thư, trang web giả danh Ledger. Vietnambit không bán thiết bị và không xếp hạng ví lạnh. Khái niệm chung về ví nóng, ví lạnh ở bài ví lạnh là gì.

Ví Ledger hoạt động thế nào?

Ledger giữ khóa trong một con chip chuyên chống đọc trộm, chỉ đưa ra ngoài chữ ký giao dịch chứ không đưa khóa. Các thành phần chính theo tài liệu của Ledger:

• Chip Secure Element và hệ điều hành riêng. Ledger viết mọi ví của hãng “được vận hành bởi chip Secure Element” cùng hệ điều hành độc quyền của Ledger. Trang so sánh ghi chip đạt chứng nhận CC EAL6+ ở Stax, Flex, Nano Gen5, Nano S Plus và CC EAL5+ ở Nano X.
• Cụm từ khôi phục 24 từ. Khi cài đặt, thiết bị tự tạo cụm từ khôi phục và hiện trên màn hình để bạn chép ra tờ giấy đi kèm. Ai có 24 từ này thì không cần thiết bị của bạn vẫn lấy được tài sản. Ledger ghi ngay đầu trang chủ: Ledger “sẽ không bao giờ hỏi 24 từ cụm từ khôi phục của bạn”.
• Mã PIN. Dài 4–8 chữ số. Nhập sai 3 lần, thiết bị tự khôi phục cài đặt gốc và chỉ khôi phục lại được bằng cụm từ khôi phục (Ledger Academy). Nếu quên PIN, xem quên mật khẩu ví crypto.
• Ứng dụng Ledger Wallet. Ứng dụng trên máy tính, điện thoại để xem số dư, tạo giao dịch rồi gửi sang thiết bị ký. Tài liệu cho nhà phát triển của Ledger ghi hãng đang đổi tên Ledger Live thành Ledger Wallet, và gọi thiết bị là “signer”. Ứng dụng chỉ là giao diện, khóa không nằm trong ứng dụng.
• Genuine Check. Mỗi chip được nạp một khóa chứng thực ngay tại nhà máy. Khi cài đặt, máy chủ của Ledger gửi một thử thách ngẫu nhiên và chip phải ký đúng để chứng minh là chip thật (Ledger Donjon).

Vì ký trong chip, mã độc trên máy tính không lấy được khóa. Nhưng mã độc có thể đưa cho bạn một giao dịch độc hại để bấm đồng ý, nên thứ cuối cùng bảo vệ bạn là việc đọc kỹ nội dung hiện trên màn hình thiết bị.

Các dòng Ledger đang bán khác nhau thế nào?

Trang so sánh của Ledger chia làm hai nhóm: máy màn hình cảm ứng (Stax, Flex, Nano Gen5) và máy “cổ điển” màn hình nhỏ (Nano X, Nano S Plus). Trang chủ còn giới thiệu mẫu mới Ledger Atom nhưng trang so sánh chưa có thông số của mẫu này.

Mẫu	Màn hình	Kết nối	Chip (theo Ledger)
Stax	3,7 inch, E Ink cảm ứng, cong	USB-C, Bluetooth, NFC, sạc không dây	CC EAL6+
Flex	2,8 inch, E Ink cảm ứng	USB-C, Bluetooth, NFC	CC EAL6+
Nano Gen5	2,8 inch, E Ink cảm ứng, đơn sắc	USB-C, Bluetooth, NFC	CC EAL6+
Nano X	1,1 inch OLED	USB, Bluetooth	CC EAL5+
Nano S Plus	1,1 inch OLED	USB	CC EAL6+

Nguồn: trang so sánh thiết bị của Ledger, truy cập 27/10/2026. Vietnambit không ghi giá vì giá trên trang hãng thay đổi theo khu vực và chương trình khuyến mãi.

Ba mẫu màn hình lớn có thêm tính năng mà Ledger gọi là Clear Signing (hiện nội dung giao dịch dễ đọc) và Transaction Check (cảnh báo các kiểu lừa phổ biến). Màn hình nhỏ của Nano X, Nano S Plus được hãng tự mô tả là “nhiều bước”, tức đọc giao dịch dài sẽ vất vả hơn.

Kiểm tra ví Ledger chính hãng thế nào?

Genuine Check xác nhận chip là thật, nhưng không chứng minh máy chưa bị gắn thêm gì; nguồn mua mới là lớp kiểm quan trọng nhất. Chính Ledger Donjon ghi Genuine Check “không thể phát hiện sửa đổi phần cứng trái phép, như linh kiện gián điệp, nếu chip Secure Element gốc còn nguyên” và không kiểm được lịch sử vận chuyển của thiết bị.

Khi nhận máy, dừng ngay nếu gặp một trong các dấu hiệu sau (theo Ledger Academy, cập nhật 18/9/2026):

Dấu hiệu	Ledger nói gì
Máy đã có sẵn mã PIN, hoặc kèm tờ giấy có sẵn 24 từ	Máy thật “không bao giờ” được cấu hình sẵn PIN hay cụm từ; không dùng cụm từ đó, không chuyển tiền vào
Máy hay ứng dụng bảo nhập cụm từ khôi phục vào máy tính, điện thoại, trang web	Thiết bị thật không bao giờ yêu cầu việc này; mọi yêu cầu kiểu đó là lừa đảo
Hộp có dấu đã mở, bị thay đổi	Không dùng thiết bị, liên hệ hỗ trợ của Ledger
Nhận thiết bị “thay thế” bạn không đặt	Ledger không tự gửi thiết bị thay thế; không cắm vào máy tính
Ứng dụng tải từ đường link người bán gửi	Thiết bị giả có thể đi kèm ứng dụng bị sửa để báo “genuine” giả; chỉ tải Ledger Wallet từ trang chính thức

Các bước an toàn khi cài đặt lần đầu:

1. Gõ tay ledger.com, tải ứng dụng Ledger Wallet từ đó hoặc từ App Store, Google Play.
2. Để thiết bị tự tạo cụm từ mới, chép ra giấy, không chụp ảnh, không gõ vào điện thoại.
3. Chạy Genuine Check trong ứng dụng khi được hỏi.
4. Gửi thử một khoản nhỏ, kiểm địa chỉ nhận hiện trên màn hình thiết bị trùng với ứng dụng, rồi mới chuyển số lớn.

Ledger từng gặp những sự cố nào?

Không vụ nào dưới đây là chip bị đọc khóa từ xa, nhưng vụ nào cũng làm người dùng mất tiền hoặc bị nhắm lừa.

Thời điểm	Chuyện gì xảy ra	Hậu quả với người dùng
25/6/2020 bị truy cập, 14/7/2020 phát hiện	Cơ sở dữ liệu bán hàng, tiếp thị bị truy cập trái phép qua một khóa API	Khoảng 1 triệu email; 9.500 khách lộ thêm họ tên, địa chỉ, số điện thoại, sản phẩm đã mua (Ledger, 29/7/2020)
12/2020	Dữ liệu bị đăng công khai trên diễn đàn tin tặc	272.852 khách lộ tên, email, địa chỉ nhà (The Block, 21/12/2020); thư, tin nhắn giả danh Ledger tăng mạnh
16/5/2023	Công bố dịch vụ Ledger Recover	Tranh cãi về việc khóa có thể rời chip; Ledger hoãn ra mắt ngày 23/5/2023
14/12/2023	Thư viện Ledger Connect Kit (dùng trong các ứng dụng DApp) bị cài mã độc	Người dùng DApp bị dụ ký giao dịch rút cạn ví; khoảng 5 giờ từ lúc bị chiếm tới khi xử lý xong
10/2026	Thiết bị bán qua một nhà bán lại được ủy quyền ở Đông Nam Á bị gắn linh kiện đọc cụm từ khôi phục	Ledger yêu cầu nhà phân phối ở 7 thị trường, gồm Việt Nam, tạm dừng bán

Vụ lộ dữ liệu khách hàng năm 2020

Ledger cho biết ngày 14/7/2020, một nhà nghiên cứu trong chương trình săn lỗi báo cho hãng về khả năng rò rỉ, và hãng phát hiện cơ sở dữ liệu đã bị khai thác từ ngày 25/6/2020. Ledger nhấn mạnh vụ việc “không liên quan và không ảnh hưởng gì” đến ví phần cứng, không lộ thông tin thanh toán hay mật khẩu. Tài sản không bị lấy trực tiếp, nhưng dữ liệu bị lộ biến thành nguyên liệu cho lừa đảo: kẻ gian biết bạn là khách Ledger, biết địa chỉ nhà, nên gửi email “cập nhật bảo mật”, tin nhắn, thậm chí thư giấy kèm thiết bị giả. Tháng 12/2020, dữ liệu của 272.852 khách bị đăng công khai (The Block, 21/12/2020).

Tranh cãi Ledger Recover năm 2023

Ngày 16/5/2023, Ledger công bố Ledger Recover, dịch vụ trả phí sao lưu cụm từ khôi phục. Phản ứng dữ dội đến từ một điểm: nếu phần mềm thiết bị có thể mã hóa và gửi cụm từ ra ngoài, thì lời hứa “khóa không bao giờ rời chip” không còn tuyệt đối như nhiều người vẫn nghĩ. Ngày 23/5/2023, CEO Pascal Gauthier thông báo hoãn ra mắt và đẩy nhanh việc mở mã nguồn các thành phần cốt lõi, nói Recover “sẽ không ra mắt cho đến khi việc này hoàn tất” (Cointelegraph, 24/5/2023).

Cách Ledger mô tả dịch vụ (bài 25/7/2023 và trang dịch vụ hiện tại):

• Cụm từ được mã hóa, chia làm 3 phần ngay trong chip Secure Element, dưới sự kiểm soát của mã PIN; cần 2 trong 3 phần để dựng lại. Ba bên giữ ban đầu là Coincover (Anh), EscrowTech (Mỹ) và Ledger (Pháp).
• Mỗi phần gắn với danh tính bạn khai khi đăng ký; khi khôi phục phải xác minh danh tính bằng giấy tờ do nhà nước cấp.
• Trang dịch vụ ghi Coincover có thể bồi thường tới 50.000 USD “tùy kết quả điều tra” nếu có sự cố.

Người dùng Việt Nam cần cân nhắc thêm: dịch vụ gắn quyền khôi phục với giấy tờ tùy thân, và các bên giữ phần sao lưu đều ở nước ngoài. Danh sách nước được hỗ trợ có trên trang dịch vụ; Vietnambit chưa kiểm Việt Nam có trong danh sách hay không.

Sự cố Ledger Connect Kit ngày 14/12/2023

Theo báo cáo sự cố của Ledger, một cựu nhân viên bị lừa đảo phishing, kẻ gian chiếm tài khoản đăng gói phần mềm của người này và phát hành bản Connect Kit chứa mã độc (các bản 1.1.5, 1.1.6, 1.1.7). Nhiều DApp nạp thư viện này nên người dùng truy cập DApp bị hiện yêu cầu ký giao dịch rút tài sản. Ledger cho biết khoảng 5 giờ từ lúc bị chiếm tới khi xử lý xong, thời gian rút tiền thực sự dưới 2 giờ, và kẻ gian không truy cập được hạ tầng của Ledger. Thiết bị không bị xâm nhập; người mất tiền là người đã bấm ký. Sau vụ này Ledger tuyên bố sẽ loại bỏ “blind signing” (ký mà không đọc được nội dung). Cách thu hồi quyền đã cấp cho hợp đồng lạ ở bài approve token và revoke.

Linh kiện gián điệp trong máy bán ở Đông Nam Á, tháng 10/2026

BleepingComputer (14/10/2026) đưa tin linh kiện gắn thêm có vi điều khiển riêng “phát hiện và giải mã cụm từ khôi phục 24 từ” khi nó hiện ra lúc cài đặt, rồi gửi đi qua mạng di động bằng eSIM. Linh kiện không sửa chip Secure Element hay hệ điều hành nên các bước tự kiểm của Ledger không phát hiện được. Ledger cho biết mọi trường hợp mất tiền đã xác nhận đều liên quan thiết bị do nhà bán lại CryptoBilis ở Đông Nam Á bán ra, và yêu cầu nhà phân phối ở Indonesia, Singapore, Thái Lan, Philippines, Việt Nam, Malaysia, Hồng Kông tạm dừng bán cho tới khi điều tra xong; kênh bán trực tiếp của hãng vẫn “an toàn để sử dụng”.

Trong thông báo ngày 15/10/2026, Ledger viết đây là tấn công vào kênh phân phối sau khi thiết bị rời khỏi tay hãng, không phải lỗi ở chip, hệ điều hành hay máy chủ của Ledger: một nhóm tội phạm mua thiết bị thật, gắn linh kiện ẩn rồi đưa lại vào kênh bán qua các nhà bán lại ở Đông Nam Á. Từ ngày đó, nhà bán lại được ủy quyền không được bán lại máy khách trả về dưới bất kỳ hình thức nào và không bày máy lên kệ. CryptoBilis có tên trong danh sách nhà bán lại được ủy quyền của Ledger (ForkLog, 10/2026), vì vậy mua qua nhà bán lại được ủy quyền cũng không loại trừ hết rủi ro; kênh hãng xác nhận an toàn là cửa hàng trực tiếp trên ledger.com. Diễn biến chi tiết và việc cần làm nếu đã mua máy qua nhà bán lại có ở bài ví lạnh là gì.

Mua Ledger ở Việt Nam cần lưu ý gì?

Ngày 15/10/2026, Ledger cho biết đã yêu cầu nhà bán lại, nhà phân phối được ủy quyền ở Đông Nam Á và Hồng Kông, gồm Việt Nam, tạm dừng bán; tính đến 27/10/2026 Vietnambit chưa thấy thông báo dỡ bỏ. Kênh hãng xác nhận an toàn là cửa hàng trực tiếp trên ledger.com. Ledger Academy (cập nhật 18/9/2026, trước vụ tháng 10) hướng dẫn chỉ mua ở ledger.com hoặc nhà bán lại có trong danh sách chính thức của hãng, và trên các sàn thương mại điện tử phải đối chiếu tên người bán với gian hàng chính thức của Ledger.

Rủi ro riêng khi mua trong nước:

• Hàng xách tay, hàng “đã kích hoạt giúp”. Người bán giữ bản sao 24 từ và chờ bạn nạp tiền (dấu hiệu ở bảng kiểm trên).
• Máy cũ, máy trả lại. Không kiểm được bên trong, và vụ tháng 10/2026 cho thấy máy bị can thiệp vẫn chạy bình thường.
• Giá rẻ hơn hẳn trang hãng. Thường là hàng không rõ nguồn.
• Hỗ trợ cài đặt qua Zalo, Telegram. Người “hỗ trợ” xin xem màn hình lúc hiện 24 từ là đang lấy cụm từ của bạn.

Mua qua kênh chính hãng nghĩa là chấp nhận chờ giao hàng quốc tế và chịu thuế, phí nhập khẩu. Vietnambit không giới thiệu nơi bán cụ thể.

Nhận biết thư, tin nhắn và trang web giả danh Ledger

Mọi thông điệp đòi bạn nhập 24 từ, dù đến qua email, thư giấy, tin nhắn hay quảng cáo tìm kiếm, đều là lừa đảo. Các kịch bản hay gặp:

• Email, thư “cập nhật bảo mật”, “xác minh ví”. Kẻ gian dùng dữ liệu bị lộ năm 2020 nên thư có đúng tên, địa chỉ của bạn. Đúng tên không chứng minh thư thật.
• Trang “Ledger Live login”. Kết quả tìm kiếm có nhiều trang dựng trên dịch vụ tạo web miễn phí, đặt tên kiểu “Ledger Live Login”, đòi nhập cụm từ để “đăng nhập”. Ledger không bao giờ yêu cầu nhập cụm từ khôi phục trên trang web, nên trang “đăng nhập” đòi 24 từ là trang giả.
• Ứng dụng giả trên cửa hàng ứng dụng, tiện ích trình duyệt giả. Kiểm nhà phát triển là Ledger trước khi cài.
• “Nhân viên Ledger” nhắn trước trên Telegram, X, Facebook. Hỗ trợ thật không nhắn riêng để xin cụm từ.

Nếu lỡ nhập 24 từ ở đâu đó, coi như ví đã lộ: tạo ví mới bằng cụm từ mới và chuyển phần tài sản còn lại sang ngay. Các bước chi tiết ở bài ví bị hack phải làm gì.

Ở Việt Nam, dùng ví Ledger có hợp pháp không?

Văn bản hiện hành không cấm giữ tài sản mã hóa trong ví cá nhân như Ledger; thứ bị quản lý là giao dịch. Theo Nghị quyết 05/2025/NQ-CP Điều 7 khoản 2, sau 6 tháng kể từ khi tổ chức đầu tiên được Bộ Tài chính cấp phép, nhà đầu tư trong nước giao dịch tài sản mã hóa không qua tổ chức được cấp phép sẽ bị xử lý; mức phạt hành chính với cá nhân là 15–25 triệu đồng (Nghị định 284/2026/NĐ-CP Điều 9 khoản 1, Điều 4 khoản 2). Tính năng mua, hoán đổi tích hợp trong ứng dụng Ledger Wallet do bên thứ ba ở nước ngoài cung cấp, không phải tổ chức được cấp phép tại Việt Nam.

Tính đến 28/10/2026 chưa tổ chức nào được cấp phép, nên mốc 6 tháng chưa bắt đầu; theo dõi ở lịch cấp phép. Muốn đổi tài sản ra Đồng Việt Nam hợp pháp sau này, bạn chuyển từ Ledger về sàn được cấp phép và bán ở đó.

So sánh với hai dòng ví lạnh khác ở bài ví Trezor là gì và SafePal là gì. Danh sách việc cần làm để giữ ví an toàn có ở checklist bảo mật ví và tài khoản sàn.