Tự lưu ký là việc tự giữ khoá bí mật kiểm soát bitcoin của mình, thay vì để một sàn, một ứng dụng hay một tổ chức nào giữ hộ. Khi tự lưu ký, bạn có toàn quyền: không ai đóng băng, không ai từ chối giao dịch của bạn, không ai làm mất tài sản thay bạn. Nhưng bạn cũng chịu toàn bộ trách nhiệm: mất khoá thì không ai cấp lại, lộ khoá thì ai cũng lấy được, ký nhầm thì không ai đảo ngược.
Bài viết phân tích những đánh đổi đó một cách thẳng thắn, so sánh với lưu ký, và giới thiệu các mô hình lai nằm giữa hai cực. Đây không phải lời khuyên nắm giữ bitcoin; nếu bạn không có bitcoin, bạn không có gì cần lưu ký.
Định nghĩa chính xác
Trong Bitcoin, quyền chi tiêu một UTXO thuộc về người tạo được dữ liệu mở khoá hợp lệ, thường là chữ ký từ khoá bí mật tương ứng. Không có danh sách chủ sở hữu, không có tài khoản.
Tự lưu ký nghĩa là bạn, và chỉ bạn, có khoá bí mật hoặc cụm từ khôi phục sinh ra khoá đó. Phần mềm ví chỉ là công cụ dùng khoá; nếu phần mềm biến mất, bạn vẫn khôi phục được bằng phần mềm khác.
Lưu ký nghĩa là một bên khác giữ khoá, và bạn có một yêu cầu đối với bên đó, ghi trong sổ sách của họ. Số dư bạn thấy là lời hứa của họ, không phải UTXO trên chuỗi mang điều kiện của bạn.
Ranh giới đôi khi mờ: có những ứng dụng tự gọi là ví nhưng thực ra là lưu ký; có những dịch vụ giữ một phần khoá trong mô hình đa chữ ký.
Câu hỏi đơn giản để phân biệt: nếu công ty làm ứng dụng biến mất ngày mai, bạn có tự lấy lại được bitcoin bằng cụm từ khôi phục và một phần mềm khác không.
Nếu có, đó là tự lưu ký. Nếu không, đó là lưu ký, dù giao diện trông thế nào.
Lợi ích của tự lưu ký
Lợi ích lớn nhất là loại bỏ rủi ro bên thứ ba. Lịch sử tiền mã hoá có nhiều nơi giữ hộ sụp đổ, bị tấn công, hoặc dùng tài sản khách hàng sai mục đích. Người tự lưu ký không chịu những rủi ro đó.
Lợi ích thứ hai là không bị đóng băng hay từ chối. Không ai có quyền chặn giao dịch hợp lệ của bạn ở tầng tài khoản, dù vẫn có thể bị trì hoãn ở tầng mạng lưới trong những tình huống hiếm.
Lợi ích thứ ba là quyền riêng tư tốt hơn trong một số khía cạnh, vì không có bên trung gian theo dõi số dư và giao dịch của bạn. Tuy vậy, giao dịch trên chuỗi vẫn công khai.
Lợi ích thứ tư là khả năng tự kiểm chứng: kết hợp với nút đầy đủ, bạn không phải tin ai về số dư của mình.
Những lợi ích này phù hợp với tinh thần ban đầu của Bitcoin: một hệ thống không cần tin bên trung gian.
Nhưng mỗi lợi ích đều đi kèm một trách nhiệm tương ứng.
Trách nhiệm và rủi ro
Rủi ro thứ nhất là mất khoá. Ổ cứng hỏng, giấy bị cháy, quên mật khẩu bổ sung, mất cả thiết bị lẫn bản sao lưu. Bitcoin mất theo cách này không bao giờ quay lại.
Rủi ro thứ hai là lộ khoá. Cụm từ khôi phục bị chụp ảnh, lưu đám mây, nhập vào trang giả, hoặc bị người khác nhìn thấy. Kẻ lấy được có thể chuyển hết ngay lập tức.
Rủi ro thứ ba là ký nhầm. Gửi nhầm địa chỉ, bị phần mềm độc hại thay địa chỉ, ký giao dịch mà không đọc kỹ. Không có tổng đài, không có tra soát.
Rủi ro thứ tư là rủi ro vật lý và xã hội: trộm cắp, đe doạ, người thân không biết cách khôi phục khi bạn không còn.
Mỗi rủi ro có biện pháp giảm thiểu, nhưng không có biện pháp nào loại bỏ hoàn toàn. Tự lưu ký đòi hỏi kỷ luật lâu dài, không phải một lần cài đặt.
Với nhiều người, rủi ro tự làm mất còn lớn hơn rủi ro bên thứ ba. Đó là lý do không thể nói tự lưu ký luôn tốt hơn cho mọi người.
Lưu ký và những gì cần hỏi
Lưu ký tiện hơn: quên mật khẩu có quy trình lấy lại, có giao diện thân thiện, có bộ phận hỗ trợ. Đổi lại, bạn phụ thuộc vào sự trung thực, năng lực bảo mật và tình trạng tài chính của bên giữ hộ.
Nếu dùng lưu ký, câu hỏi quan trọng là: bên đó có được phép hoạt động hợp pháp không, có tách bạch tài sản khách hàng không, có kiểm toán độc lập không, có bằng chứng dự trữ không.
Ở Việt Nam, khung pháp lý về dịch vụ tài sản mã hoá đang được hình thành qua Luật Công nghiệp công nghệ số năm 2025 và chủ trương thí điểm thị trường có kiểm soát từ năm 2025. Chỉ những đơn vị được cấp phép mới nằm trong khung bảo vệ đó; hãy tra cứu trên kênh chính thức.
Những nơi hứa lãi suất trên bitcoin gửi hộ cần được nhìn đặc biệt thận trọng: lãi đến từ việc họ dùng tài sản của bạn vào việc gì đó có rủi ro.
Không bên lưu ký nào là không có rủi ro; chỉ có rủi ro được quản lý tốt hay kém.
Chúng tôi không giới thiệu bất kỳ bên lưu ký nào.
Các mô hình lai
Giữa tự lưu ký hoàn toàn và lưu ký hoàn toàn có nhiều mô hình lai. Phổ biến nhất là đa chữ ký hợp tác: ví cần hai trong ba khoá, bạn giữ hai, một dịch vụ giữ một.
Trong mô hình này, dịch vụ không thể tự chi tiêu vì chỉ có một khoá. Nếu bạn mất một khoá, dịch vụ có thể cùng ký với khoá còn lại để khôi phục. Nếu dịch vụ biến mất, bạn vẫn có đủ hai khoá.
Mô hình lai khác là để người thân tin cậy giữ một khoá trong đa chữ ký, phục vụ cả mục đích dự phòng và thừa kế.
Các mô hình này phức tạp hơn để thiết lập và sao lưu. Đặc biệt, với đa chữ ký, phải sao lưu thông tin về toàn bộ cấu trúc ví, không chỉ cụm từ khôi phục của từng khoá.
Phức tạp hơn cũng có nghĩa là nhiều chỗ để sai hơn. Một thiết lập an toàn trên giấy nhưng không ai hiểu để khôi phục thì không an toàn trên thực tế.
Bài về đa chữ ký trong danh mục này sẽ đi sâu hơn.
Danh sách tự hỏi trước khi tự lưu ký
Mình có hiểu khoá bí mật và cụm từ khôi phục là gì không Nếu chưa, hãy học trước khi giữ bất kỳ tài sản nào.
Mình đã thử khôi phục ví với lượng nhỏ chưa Thử trước giúp chắc chắn sao lưu đúng.
Bản sao lưu nằm ở đâu Ngoại tuyến, không chụp ảnh, không lưu đám mây.
Có mấy bản sao lưu Một bản dễ mất, nhiều bản dễ lộ; cần cân bằng.
Có mật khẩu bổ sung không Nếu có, mật khẩu đó cũng phải được sao lưu.
Thiết bị ký có sạch không Ví phần cứng mua từ nguồn chính thức hoặc thiết bị ít ứng dụng.
Mình có đọc kỹ màn hình trước khi ký không Địa chỉ, số lượng, phí phải được kiểm tra trên màn hình tin cậy.
Người thân có biết không Ít nhất biết có tồn tại và có hướng dẫn ở đâu.
Mình có bị ai hỏi cụm từ không Không ai chính danh cần nó; người hỏi là kẻ gian.
Phần mềm ví có mã nguồn mở và được kiểm chứng không Ưu tiên phần mềm được cộng đồng rà soát lâu năm.
Mình có chấp nhận mất toàn bộ không Tự lưu ký không bảo vệ khỏi biến động giá hay sai lầm của chính mình.
Mình đã cân nhắc mô hình lai chưa Đa chữ ký có thể giảm rủi ro một điểm hỏng.
Câu hỏi thường gặp
Tự lưu ký là gì?
Là tự giữ khoá bí mật hoặc cụm từ khôi phục kiểm soát bitcoin, không để bên trung gian giữ hộ.
Làm sao biết ví của mình có phải tự lưu ký không?
Hỏi xem nếu công ty làm ứng dụng biến mất, bạn có tự khôi phục được bitcoin bằng cụm từ và phần mềm khác không.
Tự lưu ký có an toàn hơn lưu ký không?
Tránh được rủi ro bên thứ ba nhưng thêm rủi ro tự làm mất, lộ hay ký nhầm. Không an toàn hơn cho mọi người.
Đa chữ ký hợp tác là gì?
Là ví cần nhiều chữ ký, bạn giữ đa số khoá, một dịch vụ giữ một khoá để hỗ trợ khôi phục mà không tự chi tiêu được.
Nơi giữ hộ trả lãi trên bitcoin có đáng tin không?
Cần hết sức thận trọng. Lãi đến từ việc họ dùng tài sản của bạn vào hoạt động có rủi ro.
