Ví Tangem là gì, không cần cụm từ khôi phục có an toàn?

Ví Tangem là ví lạnh (ví giữ khóa ngoài thiết bị nối mạng) dạng thẻ nhựa cỡ thẻ ngân hàng hoặc dạng nhẫn, do Tangem AG ở Zug, Thụy Sĩ sản xuất.

Thẻ không có pin, màn hình hay cổng cắm: bạn chạm thẻ vào điện thoại có NFC (kết nối không dây tầm vài cm, như khi chạm thẻ thanh toán) để ứng dụng Tangem đọc số dư và nhờ thẻ ký giao dịch.

Điểm khác các ví lạnh quen thuộc: mặc định Tangem không dùng cụm từ khôi phục (12 hoặc 24 từ để dựng lại ví). Bản sao lưu là 1 hoặc 2 thẻ nữa giữ cùng khóa riêng tư (chuỗi bí mật dùng để ký giao dịch). Cách này bỏ được rủi ro lộ tờ giấy ghi 24 từ, đổi lại mất hết thẻ là mất tài sản.

Ví Tangem hoạt động thế nào?

Khóa riêng tư được tạo bên trong chip của thẻ và không ra khỏi chip; điện thoại chỉ tạo giao dịch và nhận lại chữ ký. Theo tài liệu của Tangem:

• Chip bảo mật. Mỗi thẻ có một chip secure element (chip chuyên giữ khóa, chống đọc trộm) do Samsung Semiconductor làm. Tangem ghi chip đạt chứng nhận EAL6+, tức mức đánh giá 6 trên thang 7 của chuẩn quốc tế Common Criteria. Khóa được sinh bằng bộ tạo số ngẫu nhiên phần cứng trong chip.
• Ký qua NFC. Khi bạn bấm gửi, ứng dụng đưa giao dịch chưa ký sang thẻ, thẻ ký bên trong rồi trả chữ ký về. Thẻ chỉ có điện trong vài giây khi chạm vào điện thoại.
• Mã truy cập. Bắt buộc đặt khi tạo ví, là một từ, cụm từ hoặc số dài tối thiểu 4 ký tự. Mỗi thẻ lưu mã riêng, có thể khác nhau.
• Firmware cố định. Tangem ghi firmware (phần mềm chạy bên trong chip) được nạp tại nhà máy và không cập nhật được. Hãng coi đây là cách chặn kiểu tấn công nạp firmware độc.
• Ứng dụng là giao diện. Mất điện thoại không mất tài sản: cài ứng dụng trên máy khác có NFC, chạm thẻ là dùng lại được.

Thông số và giá do Tangem công bố trên tangem.com, đọc ngày 07/11/2026:

Hạng mục	Tangem công bố
Bộ bán	Bộ 2 thẻ 54,90 USD; bộ 3 thẻ 69,90 USD; nhẫn kèm 2 thẻ 160 USD
Hỗ trợ	Hơn 14.100 tài sản trên hơn 90 mạng blockchain
Độ bền	IP69K, từ −25 đến 50 độ C, bảo hành có giới hạn 25 năm
Điện thoại	Cần NFC đầy đủ; iPhone 6, 6s, SE đời đầu không hỗ trợ; iPhone 7 không tạo được thẻ sao lưu
Công ty	Tangem AG, Zug, Thụy Sĩ, hoạt động từ 2017

Giá chưa gồm thuế, phí nhập khẩu, và trang đang chạy mã giảm giá tới 16/11/2026 nên giá thực trả có thể khác. Tangem không giao hàng tới Việt Nam từ tangem.com (xem mục mua bên dưới), nên giá trên chỉ để đối chiếu, không phải giá mua được trong nước.

Không có cụm từ khôi phục thì sao lưu bằng gì?

Bằng các thẻ khác trong cùng bộ: mỗi thẻ giữ một bản của cùng khóa riêng tư, thẻ nào cũng ký được. Khi tạo ví, ứng dụng bắt bạn quét thêm 1 hoặc 2 thẻ trống để sao lưu. Tangem ghi phải có ít nhất 2 thiết bị mới tạo được ví, và một ví gắn tối đa 3 thiết bị.

Khi tạo ví, bạn chọn một trong hai cách. Sau đó không đổi được, trừ khi chuyển hết tài sản ra rồi khôi phục cài đặt gốc:

	Không có cụm từ (mặc định)	Có cụm từ (tùy chọn)
Khóa sinh ở đâu	Trong chip của thẻ	Ứng dụng trên điện thoại sinh cụm từ 12 hoặc 24 từ, khóa suy ra từ đó được nạp vào chip
Bản sao lưu	1 hoặc 2 thẻ cùng bộ	Các thẻ cùng bộ và tờ ghi cụm từ
Mất hết thẻ	Mất quyền vào tài sản vĩnh viễn	Nhập cụm từ vào bộ thẻ Tangem mới (hoặc ví khác)
Rủi ro chính	Thẻ để chung một chỗ, mất cùng lúc	Lộ cụm từ là mất tài sản, không cần thẻ
Thêm bản sao lưu về sau	Không thêm được thẻ vào ví đã tạo	Nhập cụm từ vào bộ thẻ khác

Nguồn: trung tâm hỗ trợ và blog Tangem, đọc ngày 07/11/2026.

Hai chi tiết người mua hay bỏ sót:

• Ví có cụm từ thì cụm từ sinh trên điện thoại, không phải trong chip. Tangem ghi ứng dụng chọn ngẫu nhiên từ trong danh sách 2.048 từ theo chuẩn BIP39, cụm từ chỉ hiện một lần và không lưu trên thẻ hay ứng dụng. Lỗi nhật ký năm 2024 ở mục dưới xảy ra đúng ở bước này.
• Chỉ thêm thẻ sao lưu lúc tạo ví. Trang hỗ trợ ghi nếu lúc tạo chỉ thêm 1 thẻ sao lưu thì không thêm được nữa. Một bài blog năm 2026 của Tangem lại viết có thể thêm sau; VietnamBit theo trang hỗ trợ vì nó cụ thể hơn.

Cụm từ khôi phục hoạt động ra sao, cất thế nào cho an toàn có ở bài cụm từ khôi phục là gì.

Mất thẻ, quên mã truy cập thì sao?

Còn ít nhất một thẻ và nhớ mã của thẻ đó thì vẫn dùng được ví; mất hết thẻ của ví không có cụm từ thì không lấy lại được. Các tình huống theo tài liệu của Tangem:

Tình huống	Hậu quả	Việc nên làm
Mất điện thoại	Tài sản không mất	Cài lại ứng dụng chính thức trên máy có NFC, chạm thẻ
Mất 1 thẻ, còn thẻ khác	Vẫn dùng ví được	Không thêm được thẻ mới vào ví cũ: tạo ví mới bằng bộ thẻ mới, chuyển tài sản sang
Mất hết thẻ, ví không có cụm từ	Mất quyền vào tài sản vĩnh viễn	Không có cách khôi phục, Tangem cũng không giữ bản sao
Mất hết thẻ, ví có cụm từ	Khôi phục được	Nhập cụm từ vào bộ thẻ mới
Quên mã của một thẻ	Đặt lại được nếu có thẻ khác cùng ví đang bật khôi phục mã	Cần cả thẻ quên mã và thẻ đó, chờ đếm ngược 15 giây mỗi bước

Phần dễ bị hiểu sai nằm ở dòng cuối. Tính năng khôi phục mã truy cập bật sẵn và Tangem khuyên để bật. Theo bài blog của hãng, tắt tính năng này để không ai vào được ví “kể cả khi có nhiều hơn một thiết bị” của bạn.

Nói cách khác, khi tính năng còn bật, người lấy được hai thẻ cùng bộ có thể đặt mã mới mà không cần biết mã cũ. Vì vậy các thẻ phải cất ở những nơi khác nhau, không bỏ chung trong ví da hay ngăn kéo.

Tắt tính năng thì an toàn hơn trước kẻ gom thẻ, nhưng quên mã của thẻ nào là thẻ đó không đặt lại được. Tangem còn cảnh báo: nếu đã khôi phục cài đặt gốc mọi thẻ trừ một thẻ, thì không đặt lại mã cho thẻ còn lại được, và cũng không khôi phục cài đặt gốc nó được nếu không nhập đúng mã hiện tại.

Mã truy cập 4 số có đủ không?

Không nên dùng: với người đã cầm thẻ, mã 4 số chỉ cầm cự được vài ngày theo ước tính dưới đây. Tangem mô tả sau 6 lần nhập sai, thời gian chờ tăng dần tới tối đa 45 giây mỗi lần, và chỉ trở lại bình thường khi nhập đúng. Tài liệu của hãng không nói thẻ tự xóa sau bao nhiêu lần sai.

VietnamBit ước tính thời gian thử hết mọi mã, giả định mỗi lần thử chờ đủ 45 giây (thời gian chạm thẻ chưa tính):

Kiểu mã	Số tổ hợp	Thời gian thử hết
4 chữ số	10⁴ = 10.000	10.000 × 45 giây = 450.000 giây ≈ 5,2 ngày
6 chữ số	10⁶ = 1.000.000	45.000.000 giây ≈ 521 ngày ≈ 1,4 năm
8 ký tự gồm chữ thường và số	36⁸ ≈ 2,82 × 10¹²	≈ 1,27 × 10¹⁴ giây ≈ 4 triệu năm

Cách tính: thời gian = số tổ hợp × 45 giây; một năm tính 365,25 ngày. Đây là ước tính trên giấy, kẻ gian có thể đoán trúng sớm hơn nhiều nếu mã là ngày sinh hay số điện thoại.

Tangem cũng khuyên tránh “1234” và từ phổ biến, nên dùng cụm vừa chữ vừa số. Mã dài không làm khó bạn hằng ngày vì có thể bật vân tay, Face ID trên điện thoại, nhưng phải nhớ mã: hãng dặn không chỉ dựa vào sinh trắc học.

Các tình huống mất, hỏng ví lạnh nói chung (Ledger, Trezor, SafePal) có ở bài mất, hỏng ví lạnh.

Tangem khác Ledger, Trezor ở đâu?

Khác lớn nhất là cách sao lưu và việc không có màn hình; về chip bảo mật, cả ba hãng đều tự công bố mức EAL6+ cho các mẫu đang bán (Ledger Nano X là EAL5+).

	Tangem	Ledger	Trezor
Sao lưu mặc định	2–3 thẻ cùng khóa; cụm từ là tùy chọn	Cụm từ 24 từ	Cụm từ 12, 20 hoặc 24 từ, có thể chia nhiều phần
Chip bảo mật (hãng công bố)	EAL6+	CC EAL6+; Nano X CC EAL5+	EAL6+
Màn hình trên thiết bị	Không có, xem giao dịch trên điện thoại	Có	Có
Kết nối	NFC	Cáp USB (cắm dây), Bluetooth, NFC tùy mẫu	Cáp USB-C, Safe 7 thêm Bluetooth
Cập nhật firmware	Không, cố định từ nhà máy	Có	Có
Nhập sai mã nhiều lần	Chờ tăng dần tới 45 giây mỗi lần	Sai PIN 3 lần thì máy tự xóa	Sai 16 lần thì máy tự xóa (Safe 7: 10 lần)

Nguồn: tài liệu Tangem (07/11/2026); dòng chip bảo mật đọc trang so sánh của Ledger và Trezor ngày 07/11/2026, là mức hãng tự công bố, VietnamBit chưa tra số chứng nhận gốc; các số liệu Ledger, Trezor khác lấy từ bài ví Ledger là gì và ví Trezor là gì (đọc trang hãng 27/10/2026).

Cách đọc bảng:

• Không màn hình nghĩa là bạn tin vào màn hình điện thoại. Với Ledger, Trezor, bạn đọc địa chỉ nhận và số tiền trên chính thiết bị trước khi bấm đồng ý. Với Tangem, những thông tin đó hiện trên điện thoại, và nếu điện thoại nhiễm mã độc thì thứ bạn thấy có thể không phải thứ thẻ ký. Vì sao phải đọc kỹ trước khi ký: bài blind signing là gì.
• Firmware không cập nhật được là con dao hai lưỡi. Tangem lập luận không có kênh cập nhật thì không có kênh nạp firmware độc. Theo cách VietnamBit đọc, điều ngược lại cũng đúng: nếu sau này phát hiện lỗi trong firmware thẻ, lỗi đó không vá được bằng cập nhật.
• Ít linh kiện thì ít chỗ gắn thêm. Sau vụ máy Ledger bị gắn linh kiện đọc trộm cụm từ ở Đông Nam Á (10/2026), Tangem viết rằng thẻ chỉ gồm chip và ăng-ten đúc liền, “không có chỗ” cho linh kiện cấy thêm. Đây là lập luận của Tangem; trong các nguồn VietnamBit đọc đến 07/11/2026, chưa thấy nghiên cứu độc lập nào kiểm chứng.

SafePal S1 là kiểu thứ ba: ký qua mã QR, có màn hình, sao lưu bằng cụm từ khôi phục. Chi tiết ở bài SafePal là gì. Ví lạnh ký bằng mã QR của hãng Keystone được mô tả ở bài ví Keystone là gì.

Tangem đã được kiểm toán và từng gặp sự cố nào?

Tangem công bố ba bản tóm tắt kiểm toán, không bản nào kèm báo cáo đầy đủ; sự cố đã công bố là lỗi nhật ký ứng dụng năm 2024. Ba bản tóm tắt, mở từ trang bảo mật của Tangem ngày 07/11/2026:

Đơn vị kiểm toán	Thời gian	Phạm vi	Bản công khai nói gì
Kudelski Security	6/8/2018	Mã nguồn firmware thẻ, bản v1.28	Rủi ro tìm thấy đã được khắc phục; không có cửa hậu; không đánh giá khả năng chống tấn công vật lý
Riscure	12/2023 (theo trang Tangem)	Firmware và ví phần cứng	Bản tóm tắt 1 trang chỉ ghi báo cáo đầy đủ không công bố vì chứa mã nguồn
Cure53	Kiểm 11/2025, báo cáo 10/2/2026	Bộ phát triển (SDK) Android và iOS của ứng dụng	12 phát hiện, không có mức nghiêm trọng hay cao; 3 lỗ hổng và 7 lỗi nhẹ đã sửa

Vài điều cần hiểu đúng về bảng này:

• Bản Kudelski kiểm firmware v1.28 của “tờ tiền thông minh”, thẻ chứa khóa Bitcoin mà Tangem cung cấp năm 2018. Bản tóm tắt không nói kết quả áp dụng cho bộ thẻ đang bán, dù trang Tangem Ring viết hai đợt kiểm của Kudelski và Riscure xác nhận firmware của nhẫn không có cửa hậu hay lỗ hổng. Khả năng chống tấn công vật lý cũng ghi rõ là “không được đánh giá”.
• Trang của Tangem ghi “không có lỗ hổng nghiêm trọng” cho cả ba bản, nhưng tệp tóm tắt Riscure không có câu kết luận nào. Câu đó là cách Tangem diễn đạt.
• Cure53 chỉ kiểm phần ứng dụng. Cure53 ghi 2 điểm yếu còn lại có tác động thấp, khả năng khai thác không đáng kể, và khuyên kiểm định kỳ khi ứng dụng thêm tính năng.

Lỗi ghi khóa vào nhật ký ứng dụng (12/2024)

Ngày 31/12/2024, Tangem công bố lỗi trong cơ chế ghi nhật ký NFC mới của ứng dụng. Khi kích hoạt ví bằng cụm từ khôi phục (tạo mới hoặc nhập), khóa riêng tư bị ghi nhầm vào nhật ký. Nhật ký chỉ rời điện thoại khi người dùng gửi thư hỗ trợ từ trong ứng dụng.

Theo Tangem, người dùng chỉ có rủi ro khi đủ hai điều kiện:

• Ví được kích hoạt bằng cụm từ khôi phục.
• Người dùng liên hệ bộ phận hỗ trợ qua ứng dụng trong 7 ngày đầu sau kích hoạt.

Tangem ước tính dưới 0,1% người dùng có thể bị ảnh hưởng. Ví không có cụm từ thì không bị, vì khóa sinh trong chip.

Hãng sửa lỗi ở bản 5.19.1 (App Store) và 5.19.2 (Google Play), xóa toàn bộ nhật ký đã nhận, và khuyên người bị ảnh hưởng tạo ví mới rồi chuyển tài sản sang. Tangem khẳng định không có khóa nào bị lộ, không có tài sản nào bị mất; trong các nguồn VietnamBit đọc đến 07/11/2026, chưa thấy nguồn độc lập nào nói khác.

Câu “chưa thẻ nào bị hack từ 2017” trên trang chủ Tangem (hãng ghi trên 6 triệu thẻ) là tuyên bố của nhà sản xuất, chưa có đơn vị độc lập xác nhận. Nó cũng không bao gồm các vụ mất tài sản do người dùng bị lừa đưa thẻ, mã hay cụm từ.

Mua ví Tangem ở Việt Nam cần lưu ý gì?

Tangem không giao hàng tới Việt Nam từ tangem.com, nên người mua trong nước phải qua người bán lại và tự kiểm thẻ. Trang hỏi đáp trước khi mua của Tangem liệt kê Việt Nam trong danh sách nước “không giao hàng” (đọc ngày 07/11/2026). Trang nhà bán lại của hãng có liệt kê hai đơn vị ở Việt Nam.

Tangem lập luận mua ở đâu cũng an toàn, vì ứng dụng chính thức kiểm được hai điều mỗi lần chạm thẻ:

• Thẻ do Tangem sản xuất.
• Thẻ chạy firmware thật của Tangem.

Ứng dụng còn báo nếu thẻ đã được kích hoạt trước khi đến tay bạn. Lập luận này có một điều kiện: bước kiểm do chính ứng dụng làm. Cài phải ứng dụng giả thì mọi thông báo “thẻ thật” đều vô nghĩa.

Các bước kiểm khi nhận hàng (bước 1 đến 3 theo trung tâm hỗ trợ của Tangem, bước 4 và 5 là thói quen chung với mọi ví lạnh):

1. Cài ứng dụng Tangem từ App Store hoặc Google Play, tự tìm trong cửa hàng. Không cài từ đường link hay tệp APK người bán gửi.
2. Chạm từng thẻ. Thẻ mới phải hiện bước tạo ví. Nếu ứng dụng báo thẻ đã dùng mà bạn chưa từng kích hoạt, khôi phục cài đặt gốc rồi tạo ví mới: Tangem ghi bước này xóa toàn bộ khóa cũ và sinh khóa mới chỉ bạn kiểm soát.
3. Ứng dụng báo cảnh báo chính hãng thì dừng, liên hệ hỗ trợ qua tangem.com (gõ tay địa chỉ). Tangem giải thích cảnh báo có thể do thẻ mẫu hoặc thẻ dành cho nhà phát triển.
4. Bỏ qua mọi tờ giấy ghi sẵn 12 hoặc 24 từ kèm trong hộp. Cụm từ chỉ do ứng dụng sinh khi chính bạn tạo ví.
5. Gửi thử một khoản nhỏ rồi rút thử bằng từng thẻ trước khi nạp số lớn.

Dấu hiệu nên dừng giao dịch với người bán:

• Thẻ “kích hoạt sẵn”, “cài ví giúp”. Người bán đã biết hoặc có thể đã đặt khóa.
• Bộ chỉ có 1 thẻ. Tangem chỉ bán bộ 2 hoặc 3 thiết bị; ví cần ít nhất 2 thiết bị để tạo.
• Người bán đòi xem mã truy cập, cụm từ, hoặc “hỗ trợ cài” qua Zalo, Telegram. Tangem ghi nhân viên của hãng không bao giờ nhắn tin trước trên mạng xã hội.

Nguyên tắc chọn kênh mua ví lạnh nói chung, và vì sao mua qua nhà bán lại được ủy quyền cũng không loại hết rủi ro, có ở bài ví lạnh là gì. Các bước cài đặt chung sau khi mở hộp ở bài khởi tạo ví lạnh lần đầu.

Ở Việt Nam, dùng ví Tangem có hợp pháp không?

Nghị quyết 05 nhắm vào việc mua bán, không nhắm việc giữ tài sản mã hóa trong ví tự quản như Tangem. Mua bán phải qua tổ chức được Bộ Tài chính cấp phép. Mốc áp dụng là 6 tháng kể từ giấy phép đầu tiên.

Sau mốc đó, nhà đầu tư trong nước giao dịch ngoài tổ chức được cấp phép có thể bị xử lý (Nghị quyết 05/2025/NQ-CP Điều 7 khoản 2). Cá nhân có thể bị phạt 15–25 triệu đồng (Nghị định 284/2026/NĐ-CP Điều 9 khoản 1, Điều 4 khoản 2).

Chân trang tangem.com ghi Tangem không được quản lý như một tổ chức dịch vụ tài chính hay sàn giao dịch, và dịch vụ giao dịch trong ứng dụng do bên thứ ba cung cấp. Vì vậy các tính năng sau không thuộc tổ chức được cấp phép tại Việt Nam:

• Mua, bán, hoán đổi trong ứng dụng. Do bên thứ ba thực hiện, theo chân trang tangem.com. Sau mốc 6 tháng, dùng chúng để mua bán là giao dịch ngoài tổ chức được cấp phép.
• Yield Mode. Khi bạn bật cho từng token, ứng dụng tự gửi USDT, USDC, DAI vào giao thức DeFi (dịch vụ tài chính chạy bằng hợp đồng thông minh) Aave để nhận lãi. Tài sản nằm trong hợp đồng thông minh, nên gánh thêm rủi ro lỗi hợp đồng ngoài rủi ro của ví.
• Tangem Pay. Thẻ Visa do Rain phát hành, nạp bằng stablecoin (tài sản mã hóa neo giá theo một đồng tiền như USD) để chi tiêu. Dùng tài sản mã hóa để thanh toán ở Việt Nam là chuyện khác hẳn giữ ví, rủi ro pháp lý có ở bài thanh toán bằng tiền ảo có bị phạt không.

Tính đến 07/11/2026, chưa sàn nào được cấp phép. Tiến độ theo dõi ở lịch cấp phép. Khi cần đổi ra Đồng Việt Nam hợp pháp, bạn chuyển tài sản từ Tangem về sàn được cấp phép.