Ví lạnh và ví nóng khác gì? Có nên rút coin từ sàn về ví? (2026)

Cập nhật 2026-10-21Kiểm tra quy định 2026-10-21

Khác biệt giữa ví lạnh và ví nóng nằm ở chỗ khóa riêng (private key) có kết nối internet hay không: ví nóng lưu khóa riêng trên điện thoại, máy tính hoặc máy chủ có kết nối mạng; ví lạnh (thường là ví phần cứng) giữ khóa riêng trong một thiết bị ngoại tuyến, và việc ký giao dịch cũng diễn ra ngay trong thiết bị. Coin để trong tài khoản sàn giao dịch lại là chuyện khác: khóa riêng do sàn giữ, trong tay bạn chỉ có tên đăng nhập và mật khẩu.

Có nên rút coin từ sàn về ví của mình hay không tùy vào việc bạn lo rủi ro nào hơn. Để trên sàn, bạn phải đối mặt với việc nền tảng bị hack, tạm dừng rút tiền hoặc tài khoản bị đóng băng; rút về ví của mình thì một khi cụm từ khôi phục (seed phrase) bị mất hoặc bị lộ, không bộ phận chăm sóc khách hàng nào lấy lại được cho bạn. Phần thường xuyên mua bán để trên sàn sẽ tiện hơn; chỉ phần nắm giữ lâu dài mới đáng cân nhắc tự lưu ký, với điều kiện bạn cất giữ được cụm từ khôi phục cẩn thận.

Dưới đây tôi tổng hợp 5 loại ví và ai giữ khóa riêng của từng loại, ví Web3 trong app của 5 sàn Binance, OKX, Bybit, Bitget và Gate thuộc loại nào, sau đó giải thích các quy tắc cơ bản về cụm từ khôi phục, những cách mất coin phổ biến nhất, các bước rút coin từ sàn về ví và chi phí của một lần chuyển thử.

Tóm tắt: (1) Khóa riêng của tài khoản sàn do sàn giữ; với ví phần cứng và ví dùng cụm từ khôi phục, bạn tự giữ khóa riêng, mất cụm từ khôi phục là không thể khôi phục. (2) Ví Web3 trong app của các sàn phần lớn là ví tự lưu ký: FAQ chính thức của Binance Wallet ghi rõ, nếu bạn quên mật khẩu khôi phục hoặc mất bản sao lưu đám mây, đồng thời mất thiết bị hoặc xóa app, Binance không thể khôi phục ví cho bạn. (3) Cloud Wallet của Bybit (Bybit giữ khóa riêng thay người dùng) và Keyless Wallet đã đóng lúc 12:00 (UTC) ngày 2025-05-31, hiện chỉ còn ví dùng cụm từ khôi phục. (4) Cụm từ khôi phục BIP39 gồm 12 đến 24 từ tiếng Anh; đằng sau 12 từ là một số ngẫu nhiên 128 bit, xác suất đoán trúng bằng brute force là không đáng kể, rủi ro thật sự là chính bạn đưa cụm từ khôi phục cho người khác. (5) Hướng dẫn rút tiền của Binance khuyên chuyển thử một khoản nhỏ đến địa chỉ mới trước; chi phí của lần thử là trả thêm một lần phí rút, và phí rút USDT tra từ API chính thức ngày 2026-10-21 nằm trong khoảng 0.01 đến 5.5 USDT, tùy sàn và mạng.

Thông tin dưới đây được đối chiếu với trang chính thức ngày 2026-10-21 (ngày kiểm tra dữ liệu), để mọi người tham khảo.

Mục lục

Ví lạnh và ví nóng khác nhau thế nào? Ai giữ khóa riêng trong 5 loại ví?

Bản thân ví không chứa coin; coin luôn được ghi trên blockchain. Thứ ví giữ là khóa riêng dùng để chuyển số coin đó. Vì vậy, câu hỏi đầu tiên khi chọn ví là: khóa riêng nằm trong tay ai, và mất rồi có lấy lại được không. Giải thích thuật ngữ xem tại ví nóng và ví lạnh. Bảng dưới xếp 5 loại ví phổ biến cạnh nhau theo cách lưu ký:

Loại	Ai giữ khóa riêng	Sao lưu thế nào	Khi bị mất	Rủi ro chính
Tài khoản sàn giao dịch	Sàn giao dịch	Tên đăng nhập, mật khẩu và xác thực hai yếu tố; không có cụm từ khôi phục	Có thể làm theo quy trình đặt lại của sàn	Nền tảng bị hack, tạm dừng rút tiền, tài khoản bị đóng băng
Ví Web3 trong app của sàn	Tùy sản phẩm, phần lớn là tự lưu ký (mảnh khóa MPC hoặc cụm từ khôi phục)	Sao lưu đám mây kèm mật khẩu khôi phục, hoặc chép tay cụm từ khôi phục	Binance ghi rõ không thể khôi phục khi mất cả bản sao lưu lẫn thiết bị	Mất bản sao lưu, trang web lừa đảo, cấp quyền độc hại
Ví phần mềm (app điện thoại, tiện ích trình duyệt)	Bạn tự giữ, khóa riêng nằm trên thiết bị có kết nối mạng (ví nóng)	Chép tay cụm từ khôi phục	Không có cụm từ khôi phục thì không thể khôi phục	App giả, thiết bị nhiễm mã độc, trang web lừa đảo
Ví phần cứng (ví lạnh)	Bạn tự giữ, khóa riêng nằm trong thiết bị ngoại tuyến	Chép tay cụm từ khôi phục: Ledger 24 từ, Trezor 12, 20 hoặc 24 từ	Dùng cụm từ khôi phục để khôi phục trên thiết bị mới	Lộ cụm từ khôi phục, mua phải thiết bị đã bị can thiệp
Ví đa chữ ký (ví dụ Safe)	Nhiều người ký, mỗi giao dịch cần đủ số chữ ký theo ngưỡng	Mỗi khóa ký được sao lưu riêng	Khi ngưỡng thấp hơn tổng số người ký, những người ký còn lại có thể thay khóa bị mất	Thiết lập phức tạp hơn, mỗi giao dịch cần nhiều người ký

Nguồn: Câu hỏi thường gặp về Binance Wallet (cập nhật 2025-12-02), Ledger: cụm từ khôi phục là gì (cập nhật 2026-06-19), Trezor: sao lưu ví, Safe: nên dùng thiết lập nào; kiểm tra ngày 2026-10-21.

Bản thân các sàn cũng chia ví nóng và ví lạnh. Trong 13 sàn mà trang này tổng hợp, có 7 sàn từng bị đánh cắp từ ví của nền tảng, tổng cộng 8 lần; 7 lần trong số đó là ví nóng, ví ấm hoặc ví nền tảng không công bố loại, chỉ có vụ của Bybit năm 2025 là ví lạnh bị can thiệp trong lúc chuyển tiền (trang này kiểm tra ngày 2026-10-12, chi tiết xem lịch sử an toàn của các sàn giao dịch). Ví lạnh bảo vệ khóa riêng bằng cách không kết nối mạng, nhưng vào đúng thời điểm ký chuyển tiền thì vẫn có thể xảy ra sai sót, ví phần cứng cá nhân cũng vậy.

Ví Web3 trong app của sàn có phải do sàn giữ hộ không?

Phần lớn là không. Nhiều người nghĩ cứ nằm trong app của sàn là sàn giữ hộ, nhưng hướng dẫn chính thức của nhiều sàn đều mô tả ví Web3 là ví tự lưu ký: bạn phải tự sao lưu, mất rồi thì sàn cũng không cứu được. Dưới đây là 5 sàn mà tôi tìm được giải thích trên trang chính thức:

Ví của sàn	Cách lưu ký	Sao lưu và khôi phục	Giới hạn được ghi rõ chính thức	Nguồn
Binance Wallet	Ví MPC tự lưu ký, không có cụm từ khôi phục; tạo 3 mảnh khóa lưu ở các nơi khác nhau như đám mây và thiết bị, khi dùng cần ít nhất 2 mảnh	Mật khẩu khôi phục kèm bản sao lưu đám mây iCloud / Google Drive	Quên mật khẩu khôi phục hoặc mất bản sao lưu đám mây, đồng thời mất thiết bị hoặc xóa app, Binance không thể khôi phục cho bạn	Câu hỏi thường gặp (cập nhật 2025-12-02), hướng dẫn sao lưu (cập nhật 2026-02-23)
OKX Wallet	Tự lưu ký; ví dùng cụm từ khôi phục, hoặc ví đăng nhập mạng xã hội bằng Google, Apple, email	Cụm từ khôi phục gồm 12, 18 hoặc 24 từ tiếng Anh, cần chép ra giấy; khóa của ví đăng nhập mạng xã hội được tạo và quản lý trong môi trường thực thi tin cậy (TEE)	Mất cụm từ khôi phục và ví bị xóa thì không thể lấy lại tài sản; sau khi xuất cụm từ khôi phục từ ví đăng nhập mạng xã hội, ví sẽ bị hủy liên kết vĩnh viễn với tài khoản mạng xã hội	Giải thích về cụm từ khôi phục (cập nhật 2026-08-04), FAQ đăng nhập mạng xã hội (cập nhật 2026-09-15)
Bybit Wallet	Hiện chỉ còn ví dùng cụm từ khôi phục, người dùng nắm toàn quyền cụm từ khôi phục và khóa riêng	Chép tay cụm từ khôi phục	Cloud Wallet (Bybit giữ khóa riêng thay người dùng) và Keyless Wallet đã đóng lúc 12:00 (UTC) ngày 2025-05-31	Khác biệt giữa 3 loại ví (cập nhật 2025-10-20), FAQ về việc ngừng dịch vụ (cập nhật 2025-11-25)
Bitget Wallet	App ví độc lập; có ví dùng cụm từ khôi phục và ví MPC không cần khóa riêng	Cụm từ khôi phục 12 hoặc 24 từ; ví MPC sao lưu bằng iCloud hoặc Google Drive	Mất hoặc bị đánh cắp cụm từ khôi phục có thể dẫn đến mất tài sản	Bitget Wallet Academy (2024-01-02)
Gate Wallet	Ví Web3 đa chuỗi tự lưu ký, tạo trong mục Web3 của app Gate	Có thể tạo hoặc nhập bằng cụm từ khôi phục hoặc khóa riêng	Khi mọi phương thức khôi phục đều mất vĩnh viễn, tài sản on-chain có thể không lấy lại được	Gate Wallet là gì (cập nhật 2026-08-31)

Nguồn: trung tâm trợ giúp và bài viết học viện chính thức của từng sàn trong bảng, kiểm tra ngày 2026-10-21. Với sản phẩm ví của 8 sàn còn lại, tôi không tìm được giải thích chính thức nên không đưa vào.

Đọc bảng này cần lưu ý hai điểm. Thứ nhất, coin trong ví Web3 không nằm trong tài khoản sàn của bạn, còn bằng chứng dự trữ mà sàn công bố chỉ tính tài sản người dùng trong tài khoản sàn (xem so sánh bằng chứng dự trữ của các sàn); phần câu hỏi thường gặp của Binance Wallet cũng ghi rõ đây là ví tự lưu ký, người dùng phải tự chịu trách nhiệm bảo quản tài sản và sao lưu ví. Thứ hai, ví MPC không có cụm từ khôi phục không có nghĩa là không cần sao lưu: Binance Wallet cần ít nhất 2 mảnh khóa mới dùng được, mảnh trên đám mây và mật khẩu khôi phục chính là bản sao lưu của bạn. Ngoài ra, sàn cũng có thể ngừng sản phẩm ví: lúc đó Bybit khuyên người dùng chuyển tài sản sang ví vẫn còn được hỗ trợ trước hạn chót, nếu không có thể mất tài sản, và nhớ xóa địa chỉ cũ khỏi sổ địa chỉ trên sàn để sau này không nạp nhầm.

Có nên rút coin từ sàn về ví của mình không?

Tôi đặt rủi ro của hai bên cạnh nhau để bạn tự đánh giá:

Để trên sàn: điều cần lo là nền tảng. Trong các vụ trước đây, sau khi bị hack, các sàn đều tuyên bố nền tảng sẽ chịu thiệt hại, cái giá người dùng thực sự phải trả là thời gian chờ: sau khi Bitget bị đánh cắp năm 2026, phải khoảng 7.5 ngày mới khôi phục rút tiền hoàn toàn; OKX năm 2020 không bị hack nhưng đã dừng rút tiền khoảng 41 ngày vì người phụ trách khóa riêng phải hợp tác điều tra với cảnh sát (trang này kiểm tra ngày 2026-10-12, xem lịch sử an toàn của các sàn giao dịch). Tài khoản cũng có thể bị hạn chế do kiểm soát rủi ro, cách xử lý xem tại tài khoản sàn bị đóng băng phải làm sao.
Rút về ví của mình: điều cần lo là chính bạn. Chép sai cụm từ khôi phục, làm mất, bị lừa lấy mất, hoặc ký một lệnh cấp quyền độc hại, giao dịch on-chain đều không thể hoàn tác, cũng không có quy trình cứu vãn kiểu đặt lại 2FA. OKX ghi rõ, mất cụm từ khôi phục và ví bị xóa thì không thể lấy lại tài sản.

Cách chia phổ biến là tách theo mục đích: phần sắp giao dịch thì để trên sàn và thiết lập bảo mật tài khoản cho kỹ; phần nắm giữ lâu dài, với số tiền đủ lớn khiến bạn lo về rủi ro nền tảng, mới cân nhắc chuyển sang ví tự lưu ký. Chia bao nhiêu phụ thuộc vào tần suất giao dịch và mức độ tự tin của bạn vào khả năng tự lưu ký, tôi không quyết định tỷ lệ thay bạn. Khi chưa chuẩn bị xong cách sao lưu, tôi không khuyên rút số tiền lớn về ví của mình.

Cụm từ khôi phục là gì? 12 từ có đủ an toàn không?

Cụm từ khôi phục (seed phrase, recovery phrase) là cách chuyển khóa riêng của ví thành một chuỗi từ tiếng Anh; chép lại là đã sao lưu toàn bộ ví. Phần lớn các ví dùng chuẩn BIP39 của Bitcoin: các từ lấy từ một danh sách 2048 từ, độ dài có thể là 12, 15, 18, 21 hoặc 24 từ (đặc tả BIP39). Trezor còn hỗ trợ định dạng SLIP39 20 từ, với danh sách 1024 từ; thiết bị Ledger luôn dùng 24 từ.

Tôi đã tính theo đặc tả BIP39. 12 từ được tạo từ một số ngẫu nhiên 128 bit cộng 4 bit mã kiểm tra (checksum), số tổ hợp có thể là 2 mũ 128, khoảng 3.4×10³⁸; 24 từ là 256 bit, khoảng 1.16×10⁷⁷ tổ hợp. Với chừng ấy tổ hợp thì không thể đoán trúng, nên 12 từ đã đủ cho ví cá nhân, 24 từ chỉ thêm một lớp dư địa. Các vụ mất coin thực tế hầu như đều do cụm từ khôi phục bị nhìn thấy, bị chụp lại, hoặc do chính chủ nhập vào trang web giả.

Về cách cất giữ cụm từ khôi phục, hướng dẫn chính thức của nhiều hãng ví rất thống nhất:

Chép ra giấy, đừng chụp màn hình: OKX ghi rõ không lưu ở bất kỳ nơi nào có kết nối mạng, kể cả app nhắn tin, ổ đĩa đám mây và app ghi chú (OKX: khóa riêng và cụm từ khôi phục là gì). Trezor cũng ghi rõ không giữ bản sao kỹ thuật số: ảnh chụp màn hình, ảnh, email, Dropbox và thư mục mã hóa đều không được.
Đúng thứ tự: Trezor yêu cầu chép theo đúng thứ tự hiển thị trên màn hình. Chép xong, dùng bước xác nhận có sẵn trong ví để kiểm tra lại một lần; Ledger cũng có Recovery Check để xác nhận bạn có chép sai không.
Chống cháy, chống nước, cất ở nơi chỉ bạn biết: Ledger khuyên cất trên vật lưu trữ vật lý ngoại tuyến, và cũng nhắc đến các sản phẩm lưu trữ bằng kim loại.
Ai hỏi cũng không đưa: OKX ghi rõ “ai đòi cụm từ khôi phục của bạn thì đó là lừa đảo, không có ngoại lệ”, Ledger cũng ghi rõ sẽ không bao giờ hỏi bạn 24 từ.
Đừng nhập cụm từ khôi phục của ví phần cứng vào ví phần mềm trên điện thoại hoặc máy tính, Ledger đặc biệt nhắc điều này; sau khi nhập, bộ khóa riêng đó coi như đã từng nằm trên thiết bị có kết nối mạng.

BIP39 còn có một “mật khẩu bổ sung” (passphrase) tùy chọn: cùng một cụm từ khôi phục đi với mật khẩu bổ sung khác nhau sẽ tạo ra các ví khác nhau. Nó thêm một lớp bảo vệ, nhưng nếu quên mật khẩu bổ sung thì dù cụm từ khôi phục vẫn còn, bạn cũng không mở được ví ban đầu.

Những cách mất coin phổ biến nhất là gì?

Khi đã tự lưu ký, thứ hacker nhắm tới là cụm từ khôi phục, chữ ký hoặc địa chỉ chuyển tiền của bạn. 5 cách dưới đây xuất hiện lặp đi lặp lại trong hướng dẫn chính thức của các ví:

Trang web lừa đảo và hỗ trợ khách hàng giả mạo đòi cụm từ khôi phục: MetaMask ghi rõ chỉ có hai trường hợp cần nhập cụm từ khôi phục: khi tạo ví lần đầu để xác nhận bạn đã chép xong, và khi khôi phục ví hoặc đặt lại mật khẩu; các trường hợp khác phần lớn là lừa đảo, trang web và DApp chính thống đều không yêu cầu bạn nhập (MetaMask: cách nhận biết MetaMask thật). Các thủ đoạn liên quan xem tại lừa đảo phishing và hỗ trợ khách hàng giả mạo.
App giả và ví phần cứng đã bị can thiệp: MetaMask ghi rõ chỉ cài từ trang tải về trên website chính thức hoặc cửa hàng tiện ích trình duyệt chính thức. Ledger ghi rõ thiết bị chính hãng không bao giờ kèm sẵn cụm từ khôi phục hay mã PIN cài đặt trước, nhận được thứ như vậy thì đừng dùng, và sau khi nhận thiết bị hãy chạy Genuine Check trước (Ledger: hướng dẫn mua an toàn, cập nhật 2026-09-18). Trezor cũng khuyên mua từ cửa hàng chính thức, gian hàng Amazon chính thức hoặc đại lý ủy quyền (Trezor: mua thiết bị chính hãng ở đâu).
Cấp quyền độc hại (approve): khi cấp quyền token trên DApp, hạn mức mặc định thường lớn đến mức gần như không giới hạn; nếu cấp quyền cho hợp đồng độc hại hoặc đã bị hack, token có thể bị rút sạch. MetaMask ghi rõ, ngắt kết nối ví với DApp không thu hồi quyền đã cấp; thu hồi quyền là một giao dịch on-chain, phải trả Gas; bạn có thể dùng công cụ kiểm tra quyền token của Etherscan, BscScan, Polygonscan để xem, và nên kiểm tra định kỳ (ví dụ hằng tháng) (MetaMask: cách thu hồi quyền).
Đầu độc địa chỉ: kẻ gian dùng một địa chỉ có vài ký tự đầu và cuối giống địa chỉ bạn hay dùng, chuyển cho bạn một khoản bằng 0 hoặc cực nhỏ để nó hiện trong lịch sử giao dịch, chờ lần sau bạn sao chép địa chỉ từ lịch sử và chuyển nhầm. MetaMask khuyên không sao chép địa chỉ từ lịch sử giao dịch, đối chiếu các ký tự ở giữa địa chỉ, lưu địa chỉ hay dùng vào danh bạ, và kiểm tra lại một lần trước khi chuyển số tiền lớn (MetaMask: lừa đảo đầu độc địa chỉ).
Chọn sai mạng: khi ví và sàn hỗ trợ các mạng khác nhau, chọn sai chuỗi có thể khiến tài sản bị kẹt hoặc mất vĩnh viễn. Quy định lấy lại tài sản của từng sàn xem tại chuyển nhầm mạng phải làm sao.

Cũng phải cẩn thận với những người tự nhận có thể giúp bạn lấy lại coin bị đánh cắp. MetaMask ghi rõ không bao giờ thu bất kỳ khoản phí nào của bạn để mở khóa ví hay lấy lại tiền, kể cả thuế hay phí (MetaMask: các kiểu lừa đảo về thuế thường gặp). Nếu ở Đài Loan mà gặp cuộc gọi hoặc tin nhắn đáng ngờ, bạn có thể gọi đường dây nóng chống lừa đảo 165 (165 反詐騙專線) để xác minh; các thủ đoạn khác được tổng hợp trong các kiểu lừa đảo sàn giao dịch thường gặp.

Rút coin từ sàn về ví như thế nào?

Lấy Binance làm ví dụ, trên bản web bạn vào trang rút tiền từ [Assets] → [Overview], chọn [Withdraw] rồi nhập địa chỉ (Binance: cách rút tiền mã hóa, cập nhật 2026-10-05). Tên menu ở các sàn khác nhau, nhưng các bước gần như giống nhau:

Trước tiên xác nhận trong ví sẽ nhận qua mạng nào: mở trang “Nhận” của ví, chọn loại coin và mạng, ví dụ TRC20, BEP20 hoặc ERC20 cho USDT. Binance ghi rõ mạng bạn chọn phải trùng với mạng của nền tảng nhận, hãy chọn mạng mà bên nhận hỗ trợ, đừng chỉ nhìn mạng nào rẻ nhất.
Sao chép địa chỉ từ trang nhận của ví, dán vào sàn rồi đối chiếu phần đầu, phần giữa và phần cuối. Đừng sao chép từ lịch sử giao dịch hay lịch sử trò chuyện.
Xác nhận có cần điền Memo (thẻ) không: các mạng như XRP, EOS cần Memo, Binance ghi rõ nếu thiếu nó, bên nhận có thể không nhận diện được khoản nạp của bạn. Chuyển về ví cá nhân thường không cần Memo, hãy làm theo trang nhận của ví.
Với địa chỉ mới, chuyển thử một khoản nhỏ trước: hướng dẫn của Binance ghi rõ “chúng tôi khuyên bạn gửi một lượng nhỏ tài sản trước để xác nhận thông tin địa chỉ là chính xác”, nhận được rồi mới chuyển số còn lại.
Xác nhận không có sai sót thì thêm vào danh sách trắng: khi thêm địa chỉ, Binance cho phép đánh dấu “Add address to whitelist”, bật danh sách trắng rồi thì chỉ rút được đến các địa chỉ trong danh sách. Khác biệt về danh sách trắng giữa các sàn xem tại thiết lập bảo mật tài khoản sàn giao dịch.
Nếu sàn yêu cầu xác minh quyền sở hữu ví, hãy làm theo màn hình: hướng dẫn của OKX ghi rõ, xác minh bằng chữ ký số chỉ là ký một tin nhắn trong ví, không chuyển đi đồng coin nào và cũng không mất phí mạng; còn kiểm tra Satoshi thì phải chuyển một số tiền chỉ định từ địa chỉ cần xác minh, có phát sinh phí mạng (OKX: vì sao cần xác minh địa chỉ ví cá nhân, cập nhật 2026-10-16). Quá trình xác minh không cần cung cấp cụm từ khôi phục.

Còn một điều hay bị bỏ qua: coin về đến ví rồi, sau này muốn chuyển đi vẫn phải trả phí on-chain. Gas trên Ethereum bắt buộc trả bằng ETH (ethereum.org: Gas); trên TRON, gọi hợp đồng thông minh (chuyển USDT qua TRC20 là loại giao dịch này) sẽ tiêu tốn năng lượng (energy), khi năng lượng không đủ sẽ đốt TRX để trả (mô hình tài nguyên của TRON). Vì vậy, nếu trong ví chỉ có USDT mà không có ETH hoặc TRX, bạn sẽ không chuyển USDT đi được. Giải thích thuật ngữ xem tại TRC20, ERC20, BEP20.

Chuyển thử một khoản nhỏ tốn thêm bao nhiêu?

Khoản trả thêm khi chuyển thử chính là một lần phí rút; bản thân số tiền thử sẽ về ví của bạn, không bị mất. Cần lưu ý số tiền thử không được thấp hơn mức rút tối thiểu. Tôi dùng số liệu USDT đọc từ API chính thức của 3 sàn ngày 2026-10-21 để tính tổng phí cho phương án “chuyển thử trước, rồi chuyển 1,000 USDT”:

Sàn và mạng	Phí rút (USDT)	Rút tối thiểu (USDT)	Trả thêm cho lần thử	Tổng lần thử và lần chuyển chính	Tỷ lệ trên 1,000 USDT
Bitget, BEP20	0.01	5	0.01	0.02	0.002%
Bitget, TRC20	1.5	5	1.5	3	0.3%
KuCoin, TRC20	1.99	4	1.99	3.98	0.398%
KuCoin, ERC20	5.5	30	5.5	11	1.1%
HTX, TRC20	0.5	1	0.5	1	0.1%
HTX, BEP20	0.01	1	0.01	0.02	0.002%

Nguồn: API coin chính thức của Bitget, API coin chính thức của KuCoin, API coin chính thức của HTX, đọc ngày 2026-10-21. Phí rút thay đổi theo tình trạng mạng, hãy lấy màn hình rút tiền làm chuẩn; so sánh đầy đủ 13 sàn xem tại so sánh phí rút USDT.

Bảng cho thấy chênh lệch chủ yếu đến từ việc chọn mạng nào. Cùng là chuyển thử rồi chuyển 1,000 USDT, KuCoin qua ERC20 tốn tổng cộng 11 USDT phí, còn Bitget hoặc HTX qua BEP20 chỉ 0.02 USDT. Khi ví hỗ trợ mạng rẻ, chi phí chuyển thử gần như không đáng kể. Phiền hơn là mức rút tối thiểu: KuCoin qua ERC20 tối thiểu 30 USDT, nên số tiền chuyển thử cũng phải ít nhất 30 USDT.

Tự lưu ký có những rủi ro gì?

Không có bộ phận hỗ trợ nào để nhờ: mất cụm từ khôi phục, quên mật khẩu bổ sung, hoặc ví bị xóa mà không có bản sao lưu, không ai đặt lại được cho bạn. Trezor ghi rõ, không chép lại bản sao lưu mà quên PIN hoặc làm hỏng thiết bị thì sẽ mất quyền truy cập vĩnh viễn.
Giao dịch on-chain không thể hoàn tác: chuyển nhầm địa chỉ, dính đầu độc địa chỉ, ký lệnh cấp quyền độc hại, một khi giao dịch đã lên chuỗi thì không hủy được.
Lộ cụm từ khôi phục đồng nghĩa với mất ví: Ledger ghi rõ, ai lấy trộm được tờ giấy ghi cụm từ khôi phục của bạn thì có thể dễ dàng vào ví của bạn. Khi cụm từ khôi phục có thể đã bị lộ, cách làm của MetaMask là tạo ví mới trên trình duyệt hoặc thiết bị khác, chép cụm từ khôi phục mới, chuyển phần tài sản còn lại sang, sau đó ngừng dùng ví cũ; MetaMask cũng ghi rõ giao dịch không thể hoàn tác, tiền đã mất không thể khôi phục (MetaMask: tài khoản bị đánh cắp phải làm sao).
Chỉ có một bản sao lưu: một tờ giấy là một điểm lỗi duy nhất. Ví đa chữ ký là một giải pháp; Safe khuyên đặt ngưỡng lớn hơn 1 và nhỏ hơn tổng số người ký, và lấy ví dụ thiết lập cá nhân phổ biến là 3 người ký, ngưỡng 2 (1 MetaMask cộng 2 ví phần cứng); cái giá là việc thiết lập và mỗi lần chuyển tiền đều phức tạp hơn.
Sản phẩm ví có thể ngừng hoạt động: Bybit đóng Cloud Wallet và Keyless Wallet ngày 2025-05-31, yêu cầu người dùng chuyển tài sản đi trước hạn chót. Khi dùng ví đi kèm sàn, hãy để ý thông báo chính thức.

Cũng xin nhắc thêm, khi giao dịch hợp đồng trên sàn, đòn bẩy có thể khiến vị thế bị thanh lý bắt buộc và mất toàn bộ ký quỹ, rủi ro này không liên quan gì đến việc coin nằm ở ví nào.

Rút coin về ví có ảnh hưởng đến hoàn phí không?

Không. Hoàn phí giao dịch chỉ liên quan đến giao dịch của bạn trên sàn; giao dịch xong rút coin về ví của mình không ảnh hưởng đến quan hệ giới thiệu. Ở các sàn bạn đăng ký bằng mã giới thiệu của trang này, hoàn phí do sàn tự động chi trả theo quan hệ giới thiệu, ví dụ mã giới thiệu Binance KEVINWU hiện có mức hoàn phí tự động từ sàn là 20% (cập nhật ngày 2026-10-23), các sàn được tổng hợp tại tổng hợp mã giới thiệu sàn giao dịch. Trên trang này, Bybit không có hoàn phí tự động từ sàn; bạn cần liên kết UID qua Fee Otter: khoản hoàn phí bổ sung này do Fee Otter chi trả, không phải sàn, cũng không phải Kevin Wu; tỷ lệ lấy theo trang Fee Otter, chi tiết xem tại hoàn phí giao dịch Bybit: Fee Otter. Không trang hoàn phí nào cần cụm từ khôi phục hay khóa riêng của bạn, ai đòi những thứ đó là lừa đảo; các dấu hiệu cảnh báo được tổng hợp tại dấu hiệu cảnh báo lừa đảo hoàn phí.

Câu hỏi thường gặp

Ví lạnh có chắc chắn an toàn hơn ví nóng không?

Khóa riêng của ví lạnh không kết nối mạng nên ít hơn ví nóng một rủi ro là bị đánh cắp từ xa, nhưng nếu cụm từ khôi phục bị lộ hoặc bạn ký một giao dịch độc hại, ví lạnh vẫn có thể bị rút sạch. Ví phần cứng cho phép xác nhận địa chỉ nhận ngay trên thiết bị, MetaMask cũng xếp điều này vào một trong những cách phòng tránh đầu độc địa chỉ.

Mất ví Web3 trong app của sàn thì sàn có lấy lại giúp được không?

Phần lớn là không, vì các ví này là ví tự lưu ký. FAQ chính thức của Binance Wallet ghi rõ, quên mật khẩu khôi phục hoặc mất bản sao lưu đám mây, đồng thời mất thiết bị hoặc xóa app, Binance không thể khôi phục cho bạn; OKX cũng ghi rõ mất cụm từ khôi phục và ví bị xóa thì không thể lấy lại tài sản.

Có thể chụp ảnh hoặc lưu cụm từ khôi phục lên đám mây không?

Không, hướng dẫn chính thức của OKX, Trezor và Ledger đều yêu cầu lưu ngoại tuyến. OKX ghi rõ không chụp màn hình, cũng không lưu trong app nhắn tin, ổ đĩa đám mây hay app ghi chú; Trezor ghi rõ không dùng ảnh chụp màn hình, ảnh, email, Dropbox và thư mục mã hóa.

Cụm từ khôi phục 12 từ và 24 từ khác nhau ở đâu?

12 từ tương ứng với số ngẫu nhiên 128 bit, 24 từ tương ứng với 256 bit, cả hai đều không thể bị đoán trúng bằng brute force. Theo đặc tả BIP39, 12 từ có khoảng 3.4×10³⁸ tổ hợp. Thiết bị Ledger luôn dùng 24 từ, Trezor dùng 12, 20 hoặc 24 từ tùy dòng máy và thiết lập.

Rút coin từ sàn về ví có cần chuyển thử khoản nhỏ trước không?

Lần đầu rút đến một địa chỉ mới thì nên chuyển thử trước, hướng dẫn rút tiền của Binance cũng khuyên như vậy. Khoản trả thêm chính là một lần phí rút; phí rút USDT tra được ngày 2026-10-21 dao động từ 0.01 USDT qua BEP20 đến 5.5 USDT qua ERC20 của KuCoin; số tiền thử không được thấp hơn mức rút tối thiểu.

Vì sao rút USDT về ví rồi lại không chuyển đi được?

Nguyên nhân thường gặp nhất là trong ví không có coin gốc của chuỗi đó để trả phí. Gas trên Ethereum phải trả bằng ETH; chuyển USDT trên TRON tiêu tốn năng lượng, khi năng lượng không đủ phải đốt TRX. Chuyển trước một ít ETH hoặc TRX vào cùng địa chỉ là chuyển được USDT đi.

Ngắt kết nối ví với DApp thì quyền đã cấp có bị hủy không?

Không, ngắt kết nối không thu hồi quyền token đã cấp. MetaMask ghi rõ, muốn thu hồi quyền phải gửi riêng một giao dịch on-chain và trả Gas; có thể dùng công cụ kiểm tra quyền token của Etherscan, BscScan, Polygonscan để xem và thu hồi, MetaMask khuyên kiểm tra định kỳ, ví dụ mỗi tháng một lần.

Có nên mua ví phần cứng cũ trên các trang bán hàng trực tuyến không?

Không nên, ví phần cứng cần mua từ cửa hàng chính thức hoặc đại lý ủy quyền. Ledger ghi rõ hàng chính hãng không kèm sẵn cụm từ khôi phục hay mã PIN cài đặt trước, nhận hàng xong phải chạy Genuine Check trước; Trezor ghi rõ thiết bị mua từ cửa hàng chính thức, gian hàng Amazon chính thức hoặc đại lý ủy quyền nhìn chung có thể xem là an toàn.

Lịch sử bị hack của chính các sàn xem tại lịch sử an toàn của các sàn giao dịch, bằng chứng dự trữ của từng sàn xem tại so sánh bằng chứng dự trữ của các sàn. Điều khoản và quy định về thời gian nhận tiền cần xem trước khi rút có tại giải thích điều khoản nạp rút, còn nếu lần đầu mua coin, bạn có thể xem trước mua tiền mã hóa lần đầu.