---
title: "Lưu ký tiền mã hóa: Ai thực sự nắm giữ khóa của bạn?"
description: "Ví lưu ký rất tiện lợi — cho đến khi sàn giao dịch sụp đổ. Ví phi lưu ký rất an toàn — cho đến khi bạn làm mất cụm từ khôi phục (seed phrase)."
language: vi
published: 2026-06-22
author: Netts
topic: "Insights"
canonical: https://netts.io/blog/crypto-custody-who-actually-holds-your-keys?lang=vi
languages: [en, ru, es, zh, th, fr, uk, tr, hi, fa, ar, ha, pt, vi, ko, ja, id, de, tl]
translation_outdated: false
---
# Lưu ký tiền mã hóa: Ai thực sự nắm giữ khóa của bạn?

Ví lưu ký rất tiện lợi — cho đến khi sàn giao dịch sụp đổ. Ví phi lưu ký rất an toàn — cho đến khi bạn làm mất cụm từ khôi phục (seed phrase).

Câu hỏi này nghe có vẻ thuần túy kỹ thuật. Nhưng thành thật mà nói, việc lựa chọn một sàn giao dịch có thể là một trong những quyết định có sức ảnh hưởng lớn nhất mà bất kỳ ai cũng phải đưa ra khi tiếp cận tiền mã hóa, và đối với phần lớn mọi người, lựa chọn đó thường đến từ sự tình cờ hơn là một sự cân nhắc có chủ đích. Khi bạn mở tài khoản tại một sàn giao dịch tên tuổi, cài đặt một ứng dụng hoặc đi theo con đường thuận tiện nhất để bước vào thế giới tài sản mã hóa, theo một nghĩa nào đó, bạn đang nhắm mắt bước liều; chẳng ai dừng lại để làm rõ các điều khoản lưu ký thay cho bạn. Câu trả lời, trong hầu hết mọi trường hợp, là vì một người khác đang nắm giữ khóa của bạn. Và người đó cũng có những động cơ riêng, những lỗ hổng bảo mật riêng và mối quan hệ đặc thù với các cơ quan quản lý — những người có toàn quyền chất vấn họ bất cứ lúc nào.

Lưu ký, khi gạt bỏ đi toàn bộ lớp vỏ bọc kỹ thuật phức tạp, xét cho cùng chính là quyền kiểm soát. Quyền kiểm soát toàn diện đối với một địa chỉ tiền mã hóa được quyết định bởi người nắm giữ các khóa riêng tư (private keys). Sẽ không có số tổng đài chăm sóc khách hàng, không có dịch vụ giải quyết khiếu nại, không có giám đốc chi nhánh ngân hàng nào có thể xác minh danh tính và cấp lại số tài khoản mới cho bạn. Khóa chính là tài khoản. Tiền chỉ thực sự là của bạn nếu bạn nắm giữ khóa. Nếu người khác nắm giữ nó, nó thuộc về họ — và trong trường hợp tốt nhất, bạn chỉ nắm giữ một quyền đòi nợ pháp lý không có bảo đảm đối với họ, hoàn toàn phụ thuộc vào khả năng thanh toán, thiện chí của họ và luật pháp của bất kỳ khu vực tài phán nào bạn đang trực thuộc. Đây là một loại hình quan hệ tài chính hoàn toàn mới đối với hầu hết mọi người, và hệ quả của nó sâu rộng hơn nhiều so với những gì các hướng dẫn nhập môn thường đề cập.

## Nhập môn Lưu ký — Bản chất thực sự của lưu ký là gì

Bitcoin và các loại tiền mã hóa khác ngay từ đầu đã được xây dựng như những hệ thống phi tín nhiệm bên thứ ba. Toàn bộ mục đích cốt lõi là xóa bỏ nhu cầu về một ngân hàng, một trung tâm thanh toán bù trừ, hay bất kỳ cơ quan có thẩm quyền nào có thể phong tỏa tiền, đảo ngược giao dịch hoặc đơn giản là đột ngột ngừng hoạt động vào những thời điểm nhạy cảm. Trong bản white paper ban đầu, Satoshi Nakamoto đã giải thích một phương thức thanh toán tiền mặt điện tử sử dụng mạng ngang hàng để ngăn chặn tình trạng gian lận chi tiêu hai lần (double-spending) bằng cách sử dụng bằng chứng mật mã thay vì sự ủy thác niềm tin. Thứ thực sự có ý nghĩa quyết định chính là khóa riêng tư.

Đây thực sự là một vấn đề vô cùng nghiêm túc trong những năm đầu. Mọi người tự chạy các nút (node) trên máy tính cá nhân ở nhà, lưu trữ khóa trên ổ USB, in ví giấy và ghi nhớ các cụm từ khôi phục (seed phrases). Văn hóa thời đó mang đậm tính tự lực cánh sinh. "Not your keys, not your coins" (Không phải khóa của bạn thì không phải coin của bạn) không đơn thuần là một khẩu hiệu — nó gần như là một nguyên tắc bất di bất dịch được truyền miệng bởi bất kỳ ai tham gia thị trường đủ lâu để chứng kiến điều gì sẽ xảy ra khi bạn giao phó tiền của mình cho người khác.

Trong lịch sử, những gì đã xảy ra thường là kết cục tồi tệ nhất mà chúng ta không hề mong muốn. Mt. Gox — sàn giao dịch từng xử lý từ 70% đến 80% tổng khối lượng giao dịch Bitcoin toàn cầu vào thời kỳ đỉnh cao đầu năm 2013 — đã bị đánh cắp khoảng 850.000 BTC (trị giá gần 450 triệu USD vào thời điểm đó) trong một thời gian dài trước khi nộp đơn xin bảo hộ phá sản. Ngay sau sự cố, những khách hàng từng tin tưởng gửi Bitcoin vào sàn giao dịch hoàn toàn trắng tay và buộc phải chờ đợi nhiều năm ròng rã chỉ để nhận lại những đồng tiền ít ỏi từ quá trình xử lý phá sản. Bài học này đã được ghi nhớ và bàn luận rất nhiều. Tuy nhiên, trong suốt một thập kỷ tiếp theo, mọi người vẫn tiếp tục đi vào vết xe đổ tương tự với các sàn giao dịch khác.

Suy cho cùng, hành vi đó không hề phi lý: Việc tự quản lý khóa riêng tư thực sự rất khó và có vô số cách khiến bạn có thể đánh mất chúng. Có quá nhiều câu chuyện cảnh tỉnh từ lịch sử lưu ký đủ để khiến bất kỳ ai cũng phải e ngại trước phương thức tự lưu ký (self-custody).

Một ví dụ điển hình là James Howells, một người tiên phong trong lĩnh vực Bitcoin tại Newport, xứ Wales, người đã vô tình vứt bỏ chiếc ổ cứng máy tính xách tay chứa khóa riêng tư của một chiếc ví có 8.000 BTC vào năm 2013.

![Lưu ký tiền mã hóa: Ai thực sự nắm giữ khóa của bạn?](https://netts.io/blog/images/body/1577d80320cefbc619b3aeb15f9025316b063c21-1073.webp)

Số coin đó, hiện nằm sâu trong một bãi rác được niêm phong và ngoài tầm với về mặt pháp lý sau khi Tòa Thượng thẩm phán quyết rằng ông không thể kiện hội đồng địa phương — đã trị giá khoảng 600 triệu bảng Anh vào đầu năm 2025. Howells cuối cùng đã phải bỏ cuộc vào mùa hè năm 2025 sau 12 năm ròng rã vận động cùng các kế hoạch đào bới bãi rác công phu sử dụng máy móc hỗ trợ bởi trí tuệ nhân tạo. Số coin đó đến nay vẫn bị chôn vùi dưới lòng đất.

Kỹ sư phần mềm người Đức Stefan Thomas, một cộng tác viên đời đầu của Bitcoin và từng có thời gian ngắn làm CTO cho Ripple, đã quên mật khẩu của chiếc USB IronKey được mã hóa chứa 7.002 BTC — nay có giá trị vượt xa 700 triệu USD ở mức giá đỉnh điểm. Chiếc IronKey sẽ tự động xóa sạch dữ liệu sau 10 lần nhập sai mật khẩu. Thomas đã thử 8 lần và đều sai, rồi dừng lại khi chỉ còn vỏn vẹn 2 cơ hội cuối cùng. Chiếc ổ đĩa hiện nằm im lìm trong một căn hầm an toàn tại Thụy Sĩ. Mật khẩu vẫn bặt vô âm tín, và số coin đó vẫn hoàn toàn bất khả tiếp cận.

Đây không phải là những câu chuyện hy hữu cá biệt. Các ước tính cho thấy có khoảng từ 2 đến 4 triệu Bitcoin đã biến mất vĩnh viễn dưới những hoàn cảnh tương tự — chiếm khoảng 20% tổng nguồn cung, bị xóa sổ không phải do chủ đích của hệ thống mà chỉ bởi lỗi lầm sơ suất của con người.

Sức hút của các ví lưu ký rất dễ hiểu, đặc biệt là khi đặt cạnh bức tranh mất mát tài sản vĩnh viễn này. Hãy giao chìa khóa cho một người khác — một sàn giao dịch, một nhà cung cấp ví, một tổ chức tài chính — và họ sẽ phải nỗ lực hết mình để bảo vệ chúng. Nếu bạn quên mật khẩu, họ có thể xác minh danh tính và khôi phục quyền truy cập cho bạn. Làm mất thiết bị ư? Sẽ chẳng có gì mất đi vĩnh viễn cả, bởi vì vốn dĩ bạn đâu có cầm khóa. Về bản chất, bạn đã tái thiết lập lại mối quan hệ ngân hàng truyền thống: tổ chức tài chính lưu ký tài sản thay cho bạn, và bạn nắm giữ quyền đòi nợ đối với các tổ chức đó.

Điều này mang lại cảm giác thoải mái và quen thuộc. Nhưng bất kỳ ai theo dõi ngành công nghiệp tiền mã hóa đủ lâu đều hiểu rằng, đây cũng là một hệ thống hoàn toàn dựa trên sự tin tưởng: bạn đặt trọn niềm tin vào độ uy tín, tính chính trực và năng lực tín dụng của tổ chức mà bạn đã ủy thác tài sản.

Ngay từ đầu, các dịch vụ lưu ký đã tiềm ẩn một cấu trúc động cơ bị bóp méo. Các sàn giao dịch và đơn vị lưu ký là các doanh nghiệp thương mại. Họ thực sự không làm điều này chỉ để bảo vệ tài sản của bạn; mục tiêu tối thượng của họ là tạo ra lợi nhuận. Thỏa thuận này diễn ra như sau — khi hai mục tiêu đó song hành cùng nhau (và chúng thường là như vậy!), mọi thứ hoạt động vô cùng trơn tru. Nhưng khi chúng phân kỳ, nguy cơ xảy ra thảm họa sẽ tăng vọt. Trong nhiều năm, Sam Bankman-Fried xuất hiện trước công chúng như một người quản lý tiền gửi đáng tin cậy của khách hàng và là một người ủng hộ việc xây dựng ngành công nghiệp một cách thận trọng. Thế nhưng, ông ta cũng đồng thời lén lút lấy tiền gửi của khách hàng tại FTX để tài trợ cho các canh bạc đầu cơ thông qua quỹ phòng hộ của mình, Alameda Research. FTX sụp đổ vào tháng 11 năm 2022, khiến hơn 8 tỷ USD tiền gửi của khách hàng bốc hơi không dấu vết. Những người dùng mạo hiểm gửi tiền vào FTX đã hoàn toàn mất trắng tài sản.

Sự cố đóng băng của Celsius Network cũng dẫn đến đơn xin phá sản vào tháng 7 năm 2022, phong tỏa khoảng 4,7 tỷ USD tiền của khách hàng.

![Lưu ký tiền mã hóa: Ai thực sự nắm giữ khóa của bạn?](https://netts.io/blog/images/body/321750d49c002e8b9863fb574163ac5da58727fc-1085.webp)

Celsius từng tự quảng bá mình như một ngân hàng tiền mã hóa hứa hẹn mức lãi suất cao ngất ngưởng; mức lãi suất đó là thật trong một khoảng thời gian, nhưng tính bền vững của mô hình này thì không. Vào tháng 4 năm 2021, sàn giao dịch Thổ Nhĩ Kỳ Thodex bất ngờ đóng cửa, mang theo 2 tỷ USD tài sản của người dùng không thể thu hồi khi người sáng lập bỏ trốn biệt tích. Năm 2018, sàn giao dịch Canada QuadrigaCX ngừng hoạt động sau cái chết bí ẩn của người sáng lập — hoặc như các cuộc điều tra sâu hơn sau đó khẳng định, là giả chết — khiến mật khẩu truy cập vào các ví lạnh nắm giữ khoảng 190 triệu USD biến mất hoàn toàn. Những người chịu thiệt hại trong mỗi sự cố này chính là những người dùng đã đối xử với một dịch vụ lưu ký như thể nó thực sự là một ngân hàng — họ chưa bao giờ bận tâm tự hỏi xem liệu các biện pháp thẩm định thực tế có tồn tại hay không.

Việc sử dụng dịch vụ lưu ký không chỉ đơn thuần là bàn giao tài sản của bạn. Một tài khoản lưu ký với quy trình tích hợp đầy đủ hiện nay có thể yêu cầu:

Giấy tờ tùy thân do chính phủ cấp được đối chiếu, xác minh trên các cơ sở dữ liệu toàn cầu

Tài liệu Định danh Khách hàng (KYC) cùng giấy tờ chứng minh nơi cư trú: bạn có thể phải cung cấp hóa đơn tiện ích hoặc sao kê tài khoản ngân hàng

Ảnh chụp chân dung (selfie) hoặc video trực tiếp để đối chiếu khuôn mặt với giấy tờ tùy thân

Bạn phải cung cấp mã số thuế hoặc số an sinh xã hội tại nhiều khu vực tài phán

Giám sát giao dịch liên tục và nguy cơ bị yêu cầu cung cấp tài liệu chứng minh nguồn gốc tài sản

Mỗi bước trong số này đều liên quan đến việc thu thập dữ liệu cá nhân. Dữ liệu đó tồn tại ở một nơi nào đó trong hệ thống của đơn vị lưu ký, có thể bị trát đòi hầu tòa yêu cầu cung cấp, chịu sự ràng buộc của các nghĩa vụ báo cáo bắt buộc cho cơ quan quản lý và do đó luôn đối mặt với nguy cơ bị rò rỉ dữ liệu. Các nền tảng tập trung chiếm tới 79% các sự cố bảo mật tiền mã hóa được báo cáo vào năm 2025, với việc tin tặc đã đánh cắp khoảng 2,7 tỷ USD chỉ trong nửa đầu năm đó. Mô hình lưu ký không hề loại bỏ hoàn toàn rủi ro — nó chỉ đơn thuần dịch chuyển và tập trung rủi ro đó vào một địa điểm khác.

Những gì các dịch vụ lưu ký thực sự mang lại để đánh đổi một cách sòng phẳng với các rủi ro này chính là khả năng khôi phục. Bạn không cần phải quá am hiểu kỹ thuật để sử dụng, mà được hưởng một dịch vụ thiết thực cho phép bạn đặt lại mật khẩu đã quên, khôi phục các tài khoản bị khóa sau khi xác minh danh tính đầy đủ, hoặc liên hệ với đội ngũ hỗ trợ nếu có sự cố kỹ thuật xảy ra. Nếu bạn là người mới bước chân vào tiền mã hóa, nếu bạn thiếu tự tin về mặt kỹ thuật và chưa quen với tính kỷ luật nghiêm ngặt cần thiết để giữ an toàn cho cụm từ khôi phục, thì xét về bề nổi, ví lưu ký không phải là một lựa chọn tồi. Đó là một sự đánh đổi. Vấn đề cốt lõi cần tranh luận ở đây là liệu thực thể ở phía bên kia của sự đánh đổi đó có xứng đáng với niềm tin này hay không — và trong rất nhiều trường hợp, bạn thực sự không có đủ thông tin cần thiết để biết được điều đó.

## Ví Phi Lưu Ký — Sự Tự Do Đi Kèm Rủi Ro Tự Gánh

Trách nhiệm quản lý khóa hoàn toàn thuộc về người dùng khi chúng ta nói về ví phi lưu ký (non-custodial wallets). Bạn tạo một chiếc ví, bạn được cấp một cụm từ khôi phục (seed phrase) — thường là 12 hoặc 24 từ được tạo ngẫu nhiên từ danh sách từ điển định sẵn — và đó thực sự là chìa khóa toàn quyền duy nhất để truy cập vào số tiền của bạn. Nó không thể được cài đặt lại. Không có số điện thoại hay email hỗ trợ nào để liên hệ. Đó là một chiếc ví trên một mạng blockchain mà không có bất kỳ cá nhân hay tổ chức nào kiểm soát, và khóa riêng tư của bạn tồn tại (ở bất cứ nơi nào bạn quyết định) cất giữ nó. Nếu bạn làm mất cụm từ khôi phục đó và không có bản sao lưu, tiền trong ví đó sẽ trở nên bất khả tiếp cận đối với bất kỳ ai, bao gồm cả chính bạn, chừng nào mạng blockchain đó còn vận hành.

Điều này hoàn toàn là chủ đích trong kiến trúc kỹ thuật của chúng. Khóa riêng tư là một giá trị được tính toán từ cụm từ khôi phục thông qua hàm mật mã xác định (deterministic cryptographic function), do đó bất kỳ ai có được cụm từ khôi phục của bạn đều có thể giành quyền truy cập vào ví của bạn trên bất kỳ thiết bị nào, ở bất kỳ nơi đâu trên thế giới. Có thể nói tính bảo mật của chiếc ví hoàn toàn phụ thuộc vào việc cụm từ khôi phục có được bảo mật hay không. Một mẩu giấy trong ngăn kéo, một ghi chú trên điện thoại, một ảnh chụp màn hình được tải lên dịch vụ lưu trữ đám mây — tất cả đều có thể là những điểm yếu chí mạng dẫn đến thất bại, và tất cả đều từng bị kẻ tấn công khai thác hoặc bị thất lạc do sự bất cẩn của chủ sở hữu.

Ví phần cứng — các thiết bị vật lý từ các nhà sản xuất như Ledger và Trezor — lưu trữ các khóa riêng tư trong một chip bảo mật chuyên dụng và không bao giờ để lộ khóa ra máy tính đang kết nối. Các giao dịch được ký trực tiếp từ bên trong thiết bị. Điều mà ví phần cứng không thể bảo vệ bạn chính là nguy cơ làm mất cụm từ khôi phục được dùng để thiết lập chúng — nếu làm mất cả thiết bị lẫn cụm từ khôi phục, toàn bộ số tiền coi như biến mất vĩnh viễn.

![Lưu ký tiền mã hóa: Ai thực sự nắm giữ khóa của bạn?](https://netts.io/blog/images/body/52506a19c8d2a58759d621952c3fe6cb0a52d7c3-1059.webp)

Doanh số bán ví phần cứng đã tăng 29% so với cùng kỳ năm ngoái tính đến năm 2025, và bằng chứng khảo sát trong giai đoạn này cho thấy khoảng 59% người dùng tiền mã hóa ưu tiên sử dụng các giải pháp ví phi lưu ký. Đây là kết quả sau nhiều năm chứng kiến các vụ sụp đổ sàn giao dịch, tạo ra một thế hệ người dùng khác biệt, rất nhiều người trong số họ đã học được bài học về những điều không nên làm sau khi tự mình nếm trải cảnh mất tiền. Tự lưu ký là một xu hướng có thật, được thúc đẩy bởi sự hoài nghi đối với các tổ chức trung gian nhiều hơn là sự hào hứng với việc phải tự quản lý cụm từ khôi phục.

Con đường duy nhất bảo đảm quyền riêng tư thực sự mà một người dùng tiền mã hóa có thể lựa chọn nếu không muốn tài sản của mình bị liên kết với một danh tính đã xác thực chính là sử dụng ví phi lưu ký. Nếu bạn giao dịch trực tiếp trên một blockchain công khai từ một ví tự lưu ký, giao dịch của bạn sẽ hiển thị công khai — mọi lượt chuyển tiền đều có thể truy vết — nhưng địa chỉ ví đó sẽ không tự động gắn liền với tên tuổi, địa chỉ nhà hay sao kê ngân hàng của bạn. Chuỗi ký tự đó là tất cả những gì đối tác giao dịch nhìn thấy — chứ không phải danh tính con người thật của bạn. Mức độ quan trọng của điều này đến đâu cuối cùng sẽ phụ thuộc vào việc ai là người đang theo dõi và họ có ý định làm gì với những thông tin đó.

## Quyền riêng tư, Quy định pháp lý và Ai đang theo dõi bạn

Khoảng cách về quyền riêng tư giữa ví lưu ký và ví phi lưu ký là vô cùng rõ rệt và ngày càng nới rộng qua từng ngày. Giờ đây, hầu như mọi dịch vụ lưu ký đều bắt buộc tuân thủ KYC đầy đủ: giấy tờ tùy thân do chính phủ cấp, dữ liệu sinh trắc học, bằng chứng cư trú, và gần như luôn đi kèm mã số thuế tại thời điểm viết bài này. Tất cả dữ liệu đó đều được thu thập, lưu giữ, có nguy cơ bị chia sẻ theo yêu cầu của cơ quan quản lý và có thể bị xâm phạm nếu xảy ra vi phạm an ninh mạng.

92% các sàn giao dịch tập trung hàng đầu theo khối lượng đã hoàn tất việc áp dụng KYC vào năm 2026. Cái gọi là Quy tắc Chuyển tiền (Travel Rule) của FATF hiện đã trở thành luật tại 85 khu vực tài phán, yêu cầu thu thập thông tin chi tiết về người gửi và người nhận đối với mọi giao dịch chuyển tiền vượt quá một ngưỡng nhất định. Hệ thống giám sát đối với mảng tiền mã hóa lưu ký hiện gần như tương đương với hệ thống ngân hàng truyền thống, và theo nhiều cách thậm chí còn vượt trội hơn, bởi vì blockchain là một cuốn sổ cái công khai ghi lại mọi giao dịch đơn lẻ.

Dưới góc nhìn của các cơ quan quản lý, các ví lưu ký dễ kiểm soát hơn nhiều so với ví phi lưu ký. Danh tính của bạn đã được xác nhận với đơn vị lưu ký, họ giám sát từng giao dịch bạn thực hiện, và nếu bạn bắt đầu thực hiện các hoạt động trùng khớp với một trong các hồ sơ rủi ro của họ, tài khoản của bạn sẽ lập tức bị phong tỏa và hoạt động đó phải được báo cáo cho các cơ quan chức năng. Điều đó biến bạn thành một đối tượng hoàn toàn minh bạch — một người có danh tính rõ ràng, có hồ sơ lưu trữ mà bất kỳ khuôn khổ tuân thủ nào cũng có thể theo dõi và can thiệp hành vi. Bạn đánh đổi quyền riêng tư để lấy tính hợp pháp và quyền tiếp cận các dịch vụ vốn chỉ được cung cấp nếu bạn vượt qua rào cản tuân thủ.

Không gian dành cho ví phi lưu ký lại thuộc về một phạm vi pháp lý hoàn toàn khác. Trong một chiếc ví tự lưu ký, bạn có thể nắm giữ lượng tiền gửi mã hóa không giới hạn mà không cần phải chứng minh danh tính với bất kỳ ai. Bạn làm điều đó mà không kích hoạt bất kỳ cơ chế báo cáo của tổ chức tài chính nào. Các cơ quan quản lý đã nhận thấy điều này và cách phản ứng của họ đang dần thay đổi. Tính đến năm 2026, việc quản lý DeFi và sự tuân thủ đối với ví tiền mã hóa đã trở thành một chủ đề nóng bỏng, khi các cơ quan quản lý ngày càng coi các biện pháp kiểm soát Chống rửa tiền (AML) và Chống tài trợ khủng bố là những yêu cầu cơ bản đối với bất kỳ hình thức hoạt động tài chính nào, ngay cả khi hoạt động đó được định tuyến qua các giao thức phi tập trung. Ngày càng có nhiều nền tảng lưu ký sắp tới sẽ phải lưu lại hồ sơ đối với các tương tác với ví không có người quản lý (unhosted wallets).

Toàn bộ câu hỏi về quyền riêng tư này luôn là con dao hai lưỡi. Ví lưu ký khiến bạn đối mặt với nguy cơ bị thu thập dữ liệu danh tính; ví phi lưu ký khiến bạn đối mặt với nguy cơ bị đánh cắp cụm từ khôi phục và tấn công lừa đảo (phishing). Năm 2025, FBI đã báo cáo tổng thiệt hại do các vụ lừa đảo tiền mã hóa tại Hoa Kỳ lên tới hơn 9 tỷ USD trải đều trên cả hai danh mục. Cả hai mô hình đều không mang lại sự an toàn mặc định — chúng đẩy bạn vào những mối đe dọa khác nhau, theo những cách thức khác nhau và với mức độ hậu quả khác nhau; vì vậy, tùy thuộc vào bối cảnh của bạn, việc hiểu rõ mối đe dọa nào đáng lưu tâm hơn sẽ quan trọng hơn nhiều so với việc chỉ đơn thuần thiên vị tuyệt đối cho một mô hình nào đó.

![Lưu ký tiền mã hóa: Ai thực sự nắm giữ khóa của bạn?](https://netts.io/blog/images/body/27e1f0537b991834eb6ba65e31a1140654874856-769.webp)

Các tiêu chuẩn như ERC-4337 dành cho ví khôi phục xã hội (social recovery wallets) cung cấp một giải pháp dung hòa tiềm năng — với những người giám hộ (guardians) được chỉ định có khả năng khôi phục quyền truy cập mà không cần một cụm từ khôi phục duy nhất, đồng thời duy trì tính vĩnh cửu tốt hơn bằng cách giữ quyền kiểm soát on-chain thay vì đặt vào tay một đơn vị lưu ký tập trung. Tỷ lệ tiếp nhận hiện vẫn còn khiêm tốn và các mô hình bảo mật vẫn đang trong quá trình hoàn thiện, nhưng chúng sẽ tiếp tục thúc đẩy phương thức quản lý khóa thân thiện hơn với người dùng thay vì đòi hỏi các thiết lập can thiệp quá sâu vào quy trình kỹ thuật.

## Khả Năng Sinh Lời — Lưu Ký Có Ảnh Hưởng Đến Lợi Nhuận Của Bạn?

Vấn đề lưu ký tác động đến khả năng sinh lời theo những cách không phải lúc nào cũng thể hiện rõ ràng trên bề mặt. Các sàn giao dịch lưu ký thường cung cấp giao diện giao dịch dễ dàng hơn, thanh khoản sâu hơn, tốc độ khớp lệnh nhanh hơn và thường tích hợp sẵn một số hình thức staking hoặc sinh lời (yield). Bạn có thể kiếm lợi nhuận trên tài sản của mình mà không cần phải tương tác với bất kỳ giao thức DeFi nào, cũng như không cần phải duy trì ví phần cứng. Nền tảng sẽ đứng ra xử lý các quy trình phức tạp và tính phí ít nhiều cho dịch vụ đó. Sự tiện lợi là hoàn toàn có thật và lợi nhuận, khi được cung cấp, cũng thường là thật — một bài học thực tế mà năm 2022 đã chứng minh rõ ràng: bất kỳ khoản lợi nhuận nào được cung cấp trên một nền tảng Bitcoin có tính chất tổ chức (lưu ký) đều phụ thuộc hoàn toàn vào khả năng duy trì thanh toán liên tục của nền tảng đó.

Các ví lưu ký như những ví do các sàn giao dịch tập trung cung cấp thường hạn chế quyền tiếp cận toàn bộ bộ công cụ của các giao thức DeFi — chỉ cho phép người dùng khả năng tiếp cận có chọn lọc với các bể thanh khoản (liquidity pools), hình thức cho vay và các chiến lược sinh lời mà các nền tảng lưu ký không thể cung cấp. Về mặt nguyên tắc, một người tự nắm giữ khóa của mình có quyền truy cập vào mọi thứ được xây dựng trong tài chính phi tập trung. Tuy nhiên, họ cũng có thể mất trắng mọi thứ do một lỗ hổng trong hợp đồng thông minh (smart contract exploit), một lần phê duyệt giao dịch sơ suất hoặc một cụm từ khôi phục bị xâm phạm. Xét trên nhiều khía cạnh, hệ sinh thái DeFi vừa có tính đổi mới sáng tạo tột bậc nhưng cũng vừa nguy hiểm hơn bất kỳ thứ gì chúng ta từng chứng kiến trong suốt 20 năm qua của không gian mạng.

Bản thân mô hình lưu ký không phải là biến số duy nhất quyết định tỷ suất sinh lời thuần túy. Ngược lại, việc tự lưu ký đơn thuần mà không tham gia hoạt động DeFi nào thì tài sản thế chấp chỉ tăng giá trị vốn có chứ không tạo ra thêm dòng tiền. Việc staking trên một nền tảng lưu ký thường mang lại từ 4% đến 10% mỗi năm đối với các tài sản đủ điều kiện, sau khi đã trừ đi phần chiết khấu của nền tảng. Thế nhưng, việc chủ động tham gia vào DeFi khi sử dụng các ví phi lưu ký có thể mang lại lợi nhuận cao hơn gấp nhiều lần — và cũng có thể thua lỗ nhiều hơn gấp nhiều lần. Mô hình lưu ký đại diện cho một danh mục rủi ro, chứ bản thân nó không phải là một sản phẩm tài chính.

Những khoản lợi nhuận lớn nhất mà bất kỳ ai từng thu được trong lịch sử tiền mã hóa từ việc tự lưu ký phần lớn thuộc về những người tham gia đời đầu — những người đã tự nắm giữ khóa riêng tư của các tài sản đã tăng giá trị gấp hàng ngàn lần mà không hề làm mất quyền truy cập. Luôn có những người thất bại ở cả hai nhóm danh mục "Có lưu ký" và "Phi lưu ký": sự sụp đổ của các sàn giao dịch, sai sót cá nhân khi quản lý khóa, các vụ hack DeFi, hay các hành vi trộm cắp trắng trợn. Trên cơ sở đã điều chỉnh theo rủi ro, không có mô hình lưu ký nào vượt trội hơn mô hình kia một cách nhất quán. Rủi ro ở cả hai đều rất lớn, nhưng điểm khác biệt cốt lõi nằm ở bản chất của từng loại rủi ro đó.

Khi người dùng chủ động sử dụng tiền mã hóa thay vì chỉ đóng băng hoặc nắm giữ thụ động, mức phí phải trả cho việc di chuyển tài sản từ nơi này sang nơi khác trở thành chủ đề bàn tán thường nhật của tất cả người dùng thuộc cả hai trường phái lưu ký. Chúng ta thấy việc tối ưu hóa chi phí không chỉ diễn ra ở cấp độ cấu trúc lưu ký của công ty nếu ai đó đang tìm cách chuyển USDT đủ rẻ để sử dụng thường xuyên (hoặc nếu họ muốn gửi USDT miễn phí bằng cách quản lý khéo léo các tài nguyên blockchain). Người dùng thường tính toán các yêu cầu về phí chuyển USDT trước khi thực hiện giao dịch trên TRON — mạng lưới chiếm phần lớn các hoạt động giao dịch USDT — nghĩa là người dùng biết chính xác liệu lượng Energy và Bandwidth hiện tại của họ có đủ để chi trả chi phí hay không, hoặc liệu TRX có bị đốt theo tỷ lệ mặc định hay không — mức phí vốn dĩ đắt hơn rất nhiều so với việc chủ động thuê năng lượng từ trước.

![Lưu ký tiền mã hóa: Ai thực sự nắm giữ khóa của bạn?](https://netts.io/blog/images/body/f9edc0702244c7cff8a01d1abf8e8b6dc9ff9fc3-1439.webp)

Netts.io cung cấp một Công cụ Tính phí Chuyển tiền USDT (USDT Transfer Calculator) giúp tiếp nhận địa chỉ người gửi và người nhận, kiểm tra lượng Energy và Bandwidth hiện có, và hiển thị chính xác chi phí của mỗi lần chuyển tiền theo phương thức đốt TRX mặc định so với phương thức thuê Energy — thường rẻ hơn tới 80% — chỉ bắt đầu từ 2 đến 3 TRX so với mức gần 14 TRX bị đốt theo mặc định.