Bảo vệ crypto: tài khoản, ví và bản sao lưu

Với tài khoản sàn, nhà cung cấp kiểm soát khóa ví và bạn phụ thuộc quy trình lưu ký, rút của họ. Với tự lưu ký, bạn kiểm soát khóa ký và phương án khôi phục. Cả hai cách đều có thể thất bại. Chọn trách nhiệm bạn thực sự quản lý được trước khi chuyển tiền.

Viết câu trả lời cho ba câu hỏi: lấy lại quyền truy cập thế nào nếu mất điện thoại, thông tin khôi phục ở đâu và ai có thể tiếp cận? Không đưa chính bí mật vào bản kế hoạch đó.

Dùng mật khẩu dài, riêng biệt lưu trong trình quản lý mật khẩu cho từng tài khoản, kể cả email. Bật xác thực nhiều yếu tố. Khi được hỗ trợ, ưu tiên passkey hoặc khóa bảo mật chống lừa đảo; mã từ ứng dụng xác thực vẫn có thể bị trang đăng nhập giả đánh cắp. Lưu mã khôi phục an toàn và kiểm tra thiết bị đã đăng nhập.

Mở dịch vụ qua dấu trang đã xác minh hoặc ứng dụng chính thức đã cài. Cập nhật thiết bị và ứng dụng. Không chấp thuận yêu cầu đăng nhập bất ngờ hoặc đưa mật khẩu, mã khôi phục hay mã dùng một lần cho người gọi.

Bật hạn chế địa chỉ rút và cảnh báo nếu có, đồng thời hiểu thời gian chờ kích hoạt. Kiểm tra khóa API: công cụ theo dõi danh mục không cần quyền giao dịch hoặc rút. Công cụ giao dịch có thể cần quyền giao dịch, nhưng không vì thế cần quyền rút.

Xóa khóa không dùng và hạn chế theo IP hoặc ngày hết hạn nếu được hỗ trợ và phù hợp. Khóa không có quyền rút vẫn có thể đặt giao dịch thua lỗ; hạn chế quyền giảm thiệt hại có thể xảy ra nhưng không làm công cụ không đáng tin trở nên an toàn.

Với ví dùng cụm từ khôi phục, các từ có thể khôi phục khóa. Chúng khác mật khẩu ứng dụng hoặc PIN thiết bị. Người có đủ thông tin khôi phục có thể truy cập tài sản từ thiết bị khác.

Tạo bản sao lưu qua quy trình cài đặt ví chính thức. Ghi chính xác và bảo vệ bản ngoại tuyến khỏi mất cắp, lửa và nước. Không chụp ảnh, tải lên đám mây, dán vào website hoặc gửi cho hỗ trợ. Không dùng ví đi kèm cụm từ đã được viết sẵn.

Dùng quy trình kiểm tra bản sao lưu do nhà sản xuất hỗ trợ. Không xóa ví đang có tiền để thử khôi phục. Nếu dùng mật khẩu bổ sung tùy chọn, hãy hiểu rằng mất nó cũng có thể làm mất quyền truy cập.

Lưu trữ lạnh nhằm giữ khóa ký tách khỏi phần mềm trực tuyến dùng hằng ngày. Với ví cứng, đánh giá thiết bị, quy trình khôi phục và những hành động sẽ cho phép cùng nhau.

Xác nhận dịch vụ nhận hỗ trợ tài sản trên mạng đã chọn. So toàn bộ địa chỉ đích với màn hình nhận đã xác minh; điền memo hoặc thẻ đích nếu cần. Kiểm tra phí và số tiền nạp tối thiểu trước khi gửi.

Với đích mới đã xác minh độc lập, chuyển thử ít có thể giúp xác nhận tuyến chuyển. Chờ nhận được trước khi gửi thêm, rồi kiểm tra lại chi tiết. Chuyển thử thành công không chứng minh người nhận trung thực hoặc bảo đảm lần chuyển sau thành công.

Thông tin đăng nhập: từ thiết bị đáng tin, bảo vệ email và tài khoản sàn, thu hồi phiên và khóa API lạ, liên hệ nhà cung cấp qua kênh chính thức.

Phê duyệt token: làm theo hướng dẫn chính thức của ví để xem và thu hồi hạn mức không muốn. Chỉ ngắt ứng dụng không thu hồi phê duyệt trên chuỗi. Thu hồi không lấy lại tài sản đã chuyển.

Khóa riêng hoặc cụm từ khôi phục: đổi mật khẩu ứng dụng không xử lý được việc lộ. Theo hướng dẫn chính thức, tạo ví mới trong môi trường sạch và chuyển tài sản còn lại nếu có thể. Ngừng dùng tài khoản sinh từ bản sao lưu đã bị xâm phạm. Nếu có thể có bot quét tiền, không nạp thêm để trả gas; xem hướng dẫn ví chính thức trước.

Kiểm tra ngày 15 tháng Mười năm 2026. Xem các tài liệu gốc được liên kết để biết hướng dẫn hiện tại của nhà cung cấp và bảo vệ áp dụng.