Ví Web3 của sàn (Binance, OKX) là gì, có an toàn không?

Ví Web3 của sàn là ví tự quản nằm ngay trong ứng dụng của sàn giao dịch, ví dụ Binance Wallet (trước gọi là Binance Web3 Wallet) hay OKX Wallet. Tài sản trong ví này không nằm trong số dư tài khoản sàn mà ở một địa chỉ blockchain riêng, dùng để kết nối ứng dụng phi tập trung.

Ai giữ khóa tùy kiểu ví. Với ví chia khóa (MPC), sàn giữ một mảnh và bạn giữ các mảnh còn lại. Với ví cụm từ khôi phục, bạn giữ toàn bộ.

Về nguyên tắc, ví loại này không an toàn hơn hay kém hơn ví tự quản khác, nhưng có thêm điểm phụ thuộc vào tài khoản sàn, tài khoản đám mây và một công ty nước ngoài chưa được cấp phép tại Việt Nam.

Nội dung dưới đây lấy từ tài liệu chính thức của từng nhà cung cấp, ở góc rủi ro.

Ví Web3 của sàn khác tài khoản sàn thế nào?

Tài khoản sàn là số dư sàn ghi cho bạn trên sổ của sàn; ví Web3 là địa chỉ trên blockchain mà khóa ký do bạn giữ toàn bộ hoặc một phần.

Tiêu chí	Tài khoản trên sàn	Ví Web3 trong ứng dụng sàn
Ai giữ khóa	Sàn	Bạn, hoặc bạn cùng sàn (ví chia khóa)
Sàn khóa, chặn rút được không	Được	Ví cụm từ: không; ví chia khóa: phụ thuộc thiết kế
Dùng để	Mua bán trên sổ lệnh của sàn	Kết nối ứng dụng phi tập trung, hoán đổi token, nhận token
Mất quyền truy cập khi	Quên mật khẩu, bị khóa tài khoản	Mất cụm từ khôi phục, mất đủ số mảnh khóa
Rủi ro lớn nhất	Sàn sập, bị hack, đóng băng	Tự ký nhầm, cấp quyền cho trang lừa đảo

Bài ví lưu ký và ví không lưu ký khác nhau thế nào giải thích khái niệm lưu ký, tự lưu ký và cách tự kiểm một ví thuộc loại nào.

Binance Wallet giữ khóa thế nào?

Theo Binance Academy (cập nhật 26/6/2026), Binance Wallet bản điện thoại không dùng cụm từ khôi phục mà chia khóa riêng tư thành 3 mảnh, cần 2 mảnh bất kỳ để ký. Ba mảnh nằm trên thiết bị của bạn, trên đám mây (iCloud hoặc Google Drive) và trên máy chủ Binance. Các điểm khác trong tài liệu của Binance:

• Binance gọi đây là ví “tự lưu ký” (self-custodial). Ví “tích hợp trong ứng dụng Binance” và cần tài khoản Binance để tạo.
• Bản web dùng chế độ ký tự động đặt trong một môi trường phần cứng cách ly do “một nhà cung cấp đám mây bên thứ ba đáng tin cậy” vận hành; cách giữ khóa khác bản điện thoại.
• Trang hỏi đáp (cập nhật 2/12/2025): mảnh khóa trên đám mây được mã hóa bằng mật khẩu khôi phục chỉ bạn biết. Nếu quên mật khẩu này và đồng thời mất quyền vào thiết bị hoặc đã xóa ứng dụng Binance thì không vào được ví, và “Binance sẽ không khôi phục được cho bạn”. Binance khuyên sao lưu lại ngay khi còn vào được ví. Muốn xem khóa riêng tư phải chuyển sang kiểu ví khóa riêng, có bước xác minh danh tính.
• Trang hỏi đáp yêu cầu người dùng là tài khoản Binance đã xác minh và tuân thủ điều khoản, nhưng không nói rõ tài sản trong ví còn truy cập được không nếu tài khoản Binance bị hạn chế hoặc đóng.

Bài ví MPC là gì giải thích cơ chế chia khóa nói chung (mật mã ngưỡng, kiểu 2 trên 3 mảnh) và các câu nên hỏi trước khi gửi tài sản lớn vào ví MPC.

OKX Wallet giữ khóa thế nào?

OKX Wallet có hai kiểu: ví cụm từ khôi phục (bạn giữ toàn bộ khóa) và ví chia khóa (keyless, nay đã ngừng cho tạo mới). Theo tài liệu của OKX:

• Trang hỏi đáp OKX Wallet (cập nhật 19/8/2026) gọi đây là “dịch vụ phần mềm ví tự lưu ký”, ghi rằng ví Web3 và các dịch vụ đi kèm “không do OKX Exchange cung cấp”, và cảnh báo: “Nếu bạn mất cụm từ khôi phục hoặc khóa riêng tư, bạn sẽ mất vĩnh viễn tài sản trong ví.” Ví có tùy chọn sao lưu cụm từ khôi phục lên đám mây.
• Ví chia khóa (trang hướng dẫn cập nhật 1/9/2026): khóa chia thành 3 mảnh, lưu trên máy chủ OKX, thiết bị người dùng và iCloud hoặc Google Drive, cần 2 mảnh để ký. Từ 7/4/2025 bản tiện ích trình duyệt ngừng dịch vụ này. Từ 23/5/2025 không cho tạo mới, người đang dùng vẫn quản lý qua ứng dụng.

Một điểm cần biết: sao lưu cụm từ khôi phục lên đám mây là tiện, nhưng ai chiếm được tài khoản đám mây đó và mật khẩu sao lưu là có thể mở ví. Bài cụm từ khôi phục là gì nói cách cất cụm từ khôi phục an toàn.

Ví Web3 của sàn có an toàn không?

Về kỹ thuật, ví này là ví nóng tự quản, chịu mọi rủi ro của ví nóng cộng thêm rủi ro phụ thuộc vào sàn và đám mây. Năm điểm nên cân nhắc:

1. Phụ thuộc mảnh khóa của sàn. Với ví chia khóa, nếu bạn chỉ còn một mảnh (ví dụ mất điện thoại) thì cần mảnh của sàn để khôi phục. Quy trình khôi phục do nhà cung cấp quyết định.
2. Phụ thuộc tài khoản đám mây và mật khẩu khôi phục. Ai chiếm được tài khoản Google, Apple và biết mật khẩu khôi phục có thể gom đủ mảnh. Bật xác thực hai lớp cho tài khoản đám mây và cảnh giác chiếm SIM.
3. Ký nhầm giao dịch. Ví trong ứng dụng sàn vẫn ký được approve không giới hạn hay chữ ký permit cho trang lừa đảo. Rủi ro này được giải thích ở bài approve token và thu hồi quyền.
4. Ứng dụng giả, tin nhắn hỗ trợ giả. Kẻ gian giả danh “hỗ trợ ví” của sàn để xin cụm từ khôi phục, mật khẩu khôi phục.
5. Ngoài pháp luật Việt Nam. Nhà cung cấp là công ty nước ngoài, tranh chấp và khiếu nại theo điều khoản riêng của họ. Nghĩa vụ bồi thường của tổ chức được cấp phép ở Nghị quyết 05/2025/NQ-CP Điều 15 khoản 2 điểm m không áp cho họ.

Mất tài khoản sàn hoặc bị khóa thì tài sản trong ví Web3 ra sao?

Tùy kiểu ví, và tài liệu của nhà cung cấp không phải lúc nào cũng nói rõ. Với ví cụm từ khôi phục, bạn giữ toàn bộ khóa, nên có cụm từ là mở được ví ở ứng dụng khác tương thích.

Với ví chia khóa của Binance, trang hỏi đáp chỉ nói ví nằm trong ứng dụng Binance và cần tài khoản đã xác minh; VietnamBit chưa thấy tài liệu chính thức nói rõ trường hợp tài khoản bị hạn chế.

Nếu đang giữ tài sản giá trị lớn trong ví chia khóa, hãy tự đọc điều khoản của nhà cung cấp về trường hợp này khi còn truy cập được.

Dùng ví Web3 của sàn nước ngoài ở Việt Nam có hợp pháp không?

Nghị quyết 05 và Nghị định 284 không xử lý hành vi tự giữ tài sản trong ví, dù ví mang tên sàn nào. Hai văn bản xử lý giao dịch không qua tổ chức được cấp phép sau mốc 6 tháng, và quảng cáo, tiếp thị khi chưa được cấp phép.

Binance và OKX là sàn nước ngoài, chưa được cấp phép tại Việt Nam (tra cứu Binance, tra cứu OKX).

Sau 6 tháng kể từ khi tổ chức đầu tiên được cấp phép, cá nhân trong nước giao dịch tài sản mã hóa không qua tổ chức được Bộ Tài chính cấp phép có thể bị phạt 15–25 triệu đồng (Nghị quyết 05 Điều 7 khoản 2; Nghị định 284/2026/NĐ-CP Điều 9 khoản 1, Điều 4 khoản 2).

Hai văn bản này chưa quy định rõ hoán đổi token ngay trong ví có bị coi là “giao dịch” theo nghĩa này hay không. Tính đến 12/11/2026, chưa sàn nào được cấp phép. Hỏi đáp giao dịch trên sàn nước ngoài có bị phạt không đi sâu hơn vào câu này, còn tiến độ cấp phép nằm ở lịch cấp phép.

Muốn tự giữ tài sản, có phương án nào không gắn với sàn?

Có: ví tự quản độc lập dùng cụm từ khôi phục do bạn giữ, hoặc ví lạnh cho phần tài sản giữ lâu. Ví độc lập không cần tài khoản sàn để mở, và cụm từ khôi phục theo chuẩn chung thường khôi phục được ở nhiều ứng dụng. Đổi lại, toàn bộ trách nhiệm cất giữ cụm từ thuộc về bạn. Bài ví lạnh là gì so sánh ví nóng, ví lạnh và để tài sản trên sàn. Các ví phổ biến có bài riêng: MetaMask là gì, Trust Wallet là gì và Bitget Wallet là gì.