Ví MPC và ví smart contract (account abstraction) là gì?

Ví MPC là ví mà khóa ký được chia thành nhiều mảnh, giữ ở nhiều nơi khác nhau; khi chuyển tiền, các mảnh cùng tham gia một giao thức tính toán đa bên (multi-party computation) để tạo ra chữ ký, và khóa đầy đủ không bao giờ được ghép lại ở một chỗ. Ví smart contract, gắn với khái niệm account abstraction, lại là tài khoản do một hợp đồng thông minh điều khiển, nên quy tắc ai được ký, ký bao nhiêu, khôi phục ra sao đều do mã hợp đồng quyết định. Cả hai thường được quảng cáo là “ví không cần seed phrase”, nhưng cái giá là sự phụ thuộc vào thiết bị, tài khoản đám mây hoặc nhà cung cấp.

Bài này giải thích từng loại, so với ví có cụm từ khôi phục, ví đa chữ ký và ví lưu ký của sàn, cách khôi phục khi mất điện thoại, và rủi ro khi nhà cung cấp giữ một phần khóa. Bài không giới thiệu hay xếp hạng ví thương mại nào. Kiểm chứng ngày 28/10/2026.

Ví MPC là gì?

Ví MPC là ví chia khóa riêng tư thành nhiều mảnh (key share), mỗi mảnh ở một nơi, và chỉ khi đủ số mảnh theo ngưỡng cùng tham gia thì mới ký được giao dịch. Kỹ thuật này thuộc nhóm mật mã ngưỡng (threshold cryptography). NIST, cơ quan tiêu chuẩn của Mỹ, mô tả lược đồ ngưỡng là cách để nhiều thành phần cùng thực hiện một phép mật mã sao cho vẫn an toàn “even if f out of n of its components are compromised”, tức khi một số thành phần bị chiếm.

Một cấu hình hay gặp ở ví MPC cho người dùng cá nhân là 2 trong 3 mảnh:

Mảnh	Thường nằm ở đâu	Mất mảnh này thì
Mảnh 1	Điện thoại của bạn	Dùng mảnh 2 và 3 để khôi phục
Mảnh 2	Máy chủ của nhà cung cấp	Phụ thuộc quy trình của nhà cung cấp
Mảnh 3	Bản sao lưu trên đám mây hoặc file bạn giữ	Còn mảnh 1 và 2 thì vẫn ký được

Cách chia cụ thể khác nhau ở từng sản phẩm, ví dụ có ví để một mảnh gắn với tài khoản email thay cho máy chủ. Điều khoản sử dụng của ví là nơi ghi mảnh nào nằm ở đâu và mất mảnh nào thì mất ví.

Ba đặc điểm đáng biết:

• Trên blockchain, ví MPC trông như ví một khóa. Kết quả là một chữ ký thông thường, nên địa chỉ, phí giao dịch giống ví thường và dùng được trên nhiều mạng, kể cả mạng không có hợp đồng thông minh.
• Khóa đầy đủ không được tạo ra ở đâu, nên không có một khóa riêng tư hay 12 từ để chép ra giấy như ví thường. Một số sản phẩm cho xuất khóa, một số không.
• Quy tắc nằm ở phần mềm của nhà cung cấp, không nằm trên blockchain. Bạn không tự kiểm được trên trình khám phá khối ai đang giữ mảnh nào.

NIST đang xem xét chuẩn hóa nhóm kỹ thuật này: tài liệu NIST IR 8214C kêu gọi đề xuất lược đồ ngưỡng đa bên, bản chính thức ngày 20/01/2026, và theo trang dự án, các vòng xem trước đề xuất diễn ra trong năm 2026.

Ví smart contract và account abstraction là gì?

Ví smart contract là tài khoản do một hợp đồng thông minh điều khiển thay vì một khóa riêng tư cố định; account abstraction là ý tưởng cho tài khoản tự lập trình cách xác thực giao dịch. Ethereum.org giải thích ví thường (EOA) “are simply public-private key pairs”: ai có khóa thì có toàn quyền, mất khóa là mất tài sản. Ví smart contract tách quyền ký khỏi một khóa duy nhất, nhờ hợp đồng thông minh.

Trên Ethereum, chuẩn phổ biến là ERC-4337 (trạng thái Final, tạo ngày 29/09/2021). Theo văn bản EIP, chuẩn này “completely avoids the need for consensus-layer protocol changes”, tức chạy được mà không phải sửa giao thức lõi. Các thành phần chính:

Thành phần	Vai trò
UserOperation	Yêu cầu giao dịch người dùng ký, gửi thay cho giao dịch thường
Bundler	Nút gom nhiều UserOperation thành một giao dịch gửi lên mạng
EntryPoint	Hợp đồng chung kiểm và thực thi các gói UserOperation
Paymaster	Hợp đồng đồng ý trả phí gas thay người dùng

Theo ethereum.org, hợp đồng EntryPoint của ERC-4337 được triển khai lên mạng chính Ethereum ngày 01/3/2023.

Những tính năng ethereum.org liệt kê cho ví kiểu này: khôi phục tài khoản khi mất khóa, thêm khóa dự phòng để thay khóa chính bị lộ, chia quyền cho thiết bị hoặc người tin cậy, yêu cầu nhiều chữ ký với giao dịch lớn, chỉ cho chuyển tới địa chỉ tin cậy, để người khác trả phí gas hộ, và gộp nhiều bước thành một, ví dụ “approve and execute a swap in one go” (cách đổi token ở bài swap coin là gì).

Từ bản nâng cấp Pectra ngày 07/5/2025, EIP-7702 cho phép một ví thường gắn mã hợp đồng vào chính tài khoản của mình để có các tính năng trên mà không phải đổi địa chỉ.

Ví MPC, ví smart contract, multisig và ví seed phrase khác nhau thế nào?

Khác ở chỗ khóa nằm đâu và quy tắc ký được kiểm ở đâu: ngoài blockchain (MPC), trong hợp đồng trên blockchain (smart contract, multisig dạng hợp đồng), hay không có quy tắc nào ngoài một khóa (ví seed phrase).

Kiểu ví	Ai giữ quyền ký	Blockchain thấy gì	Mất điện thoại	Rủi ro chính
Ví seed phrase	Bạn, một khóa	Một chữ ký	Nhập 12–24 từ trên máy mới	Lộ hoặc mất cụm từ
Ví MPC	Các mảnh ở bạn và bên khác	Một chữ ký	Dùng các mảnh còn lại	Phụ thuộc nhà cung cấp, đám mây
Ví smart contract	Quy tắc trong hợp đồng	Gọi hợp đồng	Khóa dự phòng, người bảo lãnh	Lỗi hợp đồng, ký ủy quyền độc
Ví đa chữ ký	Nhiều khóa theo ngưỡng	Nhiều chữ ký hoặc gọi hợp đồng	Dùng các khóa còn lại	Phối hợp, lộ đủ ngưỡng khóa
Ví lưu ký của sàn	Sàn	Ví của sàn	Đăng nhập lại, xác minh	Sàn bị hack, khóa tài khoản

Ví đa chữ ký trên Ethereum thường chính là một ví smart contract có quy tắc M trong N chữ ký. Cách hoạt động và bài học từ các vụ mất tiền qua ví đa chữ ký có ở bài ví đa chữ ký (multisig) là gì. Khác biệt giữa tự giữ khóa và để bên khác giữ hộ có ở bài ví lưu ký và không lưu ký.

Ví không cần seed phrase có thật là không cần sao lưu?

Không. Không có 12 từ để chép chỉ có nghĩa là thứ cần bảo vệ đã chuyển sang chỗ khác: điện thoại, tài khoản email, tài khoản đám mây, người bảo lãnh, hoặc máy chủ của nhà cung cấp.

• Với ví MPC sao lưu mảnh lên đám mây, ai chiếm được tài khoản đám mây và điện thoại của bạn có thể gom đủ mảnh. Bảo vệ tài khoản đó bằng xác thực hai lớp và cảnh giác chiếm SIM.
• Với ví smart contract khôi phục bằng người bảo lãnh (guardian), nếu đủ số người bảo lãnh bị lừa hoặc thông đồng, họ có thể đổi khóa của bạn.
• Với ví đăng nhập bằng email, Google, Apple, mất tài khoản đăng nhập có thể là mất ví.

So với ví seed phrase, các kiểu ví này giảm rủi ro “một tờ giấy mất là mất hết”, nhưng thêm rủi ro từ bên thứ ba. Chọn kiểu nào là đánh đổi của bạn; bài này không khuyên kiểu nào.

Mất điện thoại thì khôi phục ví thế nào?

Tùy kiểu ví: ví seed phrase dùng cụm từ, ví MPC dùng các mảnh còn lại theo quy trình của nhà cung cấp, ví smart contract dùng khóa dự phòng hoặc người bảo lãnh. Kiểm cách khôi phục ngay khi tạo ví, đừng đợi mất máy mới tìm.

Việc nên làm ngay khi mất máy, với mọi kiểu ví:

1. Đổi mật khẩu và đăng xuất các phiên của tài khoản email, đám mây đang giữ mảnh khóa hoặc bản sao lưu.
2. Khóa SIM qua nhà mạng nếu tài khoản dùng mã OTP qua tin nhắn.
3. Khôi phục ví trên máy mới theo đúng hướng dẫn của ví (cụm từ, mảnh sao lưu, khóa dự phòng), rồi chuyển tài sản sang địa chỉ mới nếu nghi khóa hoặc mảnh đã lộ.
4. Thu hồi quyền đã cấp cho các ứng dụng phi tập trung từ ví cũ; xem approve token là gì.

Nếu nghi ví đã bị chiếm, làm theo bài ví bị hack phải làm gì. Người tự xưng hỗ trợ khôi phục ví mà xin mảnh khóa, cụm từ hay mã đăng nhập là dấu hiệu lừa đảo: ai có những thứ đó là chuyển được tài sản của bạn.

Rủi ro khi nhà cung cấp giữ một phần khóa

Nhà cung cấp giữ một mảnh khóa thì bạn phụ thuộc vào việc họ còn hoạt động, còn cho bạn ký và không bị tấn công. Năm câu nên tự trả lời trước khi gửi tài sản lớn vào một ví MPC hay ví smart contract:

Câu hỏi	Vì sao quan trọng
Nhà cung cấp một mình có ký được không?	Ký được một mình thì về quyền kiểm soát là ví lưu ký
Nhà cung cấp ngừng dịch vụ thì sao?	Cần biết có cách tự rút hay xuất khóa không
Nhà cung cấp có thể từ chối ký không?	Họ có thể khóa ví khi có yêu cầu hoặc nghi vấn
Mảnh sao lưu nằm ở đâu, ai mở được?	Tài khoản đám mây bị chiếm là mất một mảnh
Hợp đồng đã được kiểm toán chưa, có nâng cấp được không?	Lỗi hoặc nâng cấp xấu ảnh hưởng mọi ví dùng chung

Những câu trả lời này nằm trong điều khoản sử dụng và tài liệu kỹ thuật của từng ví, không phải trong quảng cáo. Thêm hai rủi ro riêng của ví smart contract:

• Ký ủy quyền độc. Tài liệu EIP-7702 cảnh báo mã được ủy quyền viết kém “can allow a malicious actor to take near complete control over a signer’s EOA”. Trang giả có thể xin bạn ký ủy quyền như một thao tác bình thường; nhận diện ở bài phishing là gì.
• Khác mạng. Hợp đồng ví triển khai trên từng mạng; nhận tài sản ở mạng mà ví chưa hỗ trợ có thể không dùng được tài sản đó.

Ví lưu ký của sàn được cấp phép ở Việt Nam khác gì?

Với ví lưu ký, sàn giữ quyền ký và chịu trách nhiệm theo luật; Nghị quyết 05/2025/NQ-CP gắn cho sàn được cấp phép nghĩa vụ tách biệt tài sản khách và bồi thường khi hệ thống bị xâm nhập. Cụ thể:

• Lưu ký là “việc nhận lưu trữ, bảo quản, chuyển giao tài sản mã hóa cho khách hàng” (Điều 3 khoản 6) và là dịch vụ chỉ tổ chức được Bộ Tài chính cấp phép mới được cung cấp (Điều 3 khoản 3, Điều 4 khoản 4).
• Sàn phải “quản lý tách biệt tiền, tài sản mã hóa của khách hàng” (Điều 15 khoản 2 điểm a) và bồi thường khi nhà đầu tư mất tài sản “do hệ thống bảo mật mất an toàn, bị xâm nhập, bị lừa đảo” (Điều 15 khoản 2 điểm m).
• Sàn thuê bên thứ ba thì vẫn chịu trách nhiệm, văn bản ghi “không miễn trừ trách nhiệm” (Điều 15 khoản 2 điểm p).

Sàn trong nước có dùng MPC hay ví đa chữ ký để giữ tài sản khách hay không: chưa công bố. Nghị quyết 05 không nhắc MPC, ví smart contract hay khóa riêng tư. Văn bản định nghĩa lưu ký là “việc nhận lưu trữ, bảo quản, chuyển giao tài sản mã hóa cho khách hàng, giúp khách hàng thực hiện các quyền liên quan đến tài sản mã hóa lưu ký” (Điều 3 khoản 6), nhưng không giải thích thế nào là “lưu trữ, bảo quản”. Vì vậy văn bản chưa trả lời việc một nhà cung cấp ví chỉ giữ một mảnh khóa, không tự ký được, có phải là nhận lưu trữ, bảo quản tài sản của khách hay không; trường hợp nhà cung cấp tự ký chuyển được tài sản cũng không được nhắc riêng. Tính đến 28/10/2026 chưa tổ chức nào được cấp phép; theo dõi ở lịch cấp phép.

Giữ tài sản mã hóa trong ví cá nhân, dù là ví MPC hay ví smart contract, không bị văn bản hiện hành cấm. Điều bị quản lý là giao dịch: sau 6 tháng kể từ giấy phép đầu tiên, nhà đầu tư trong nước giao dịch không qua tổ chức được cấp phép có thể bị phạt 15–25 triệu đồng với cá nhân (Nghị quyết 05 Điều 7 khoản 2; Nghị định 284/2026/NĐ-CP Điều 9 khoản 1, Điều 4 khoản 2).