$AIRDROP HUNTERSăn airdrop an toàn
简体中文 English Tiếng Việt Bahasa Indonesia বাংলা
Trung cấp

Hướng dẫn đầy đủ Ví Web3 Binance: Tạo, sao lưu, rút, kết nối DeFi

Lần đầu tôi giải thích ví Web3 cho một người bạn, anh ấy nghe xong khựng lại: "Trong Binance tôi chẳng có ví rồi sao, mở thêm cái nữa làm gì?" Đây là một hiểu nhầm cực kỳ bình thường. Săn airdrop là phải lên chain, mà cái số dư nho nhỏ bạn để trên sàn thật ra chạm không tới thế giới on-chain. Màn này chúng ta sẽ dựng món trang bị đầu tiên — Ví Web3 của Binance — từng bước một: mở nó ra, sao lưu, đưa coin vào, rồi kết nối ứng dụng on-chain đầu tiên. Tạo thì đúng là chỉ vài giây; những bước thật sự phải để tâm là các bước sau, nhất là sao lưu và chọn mạng khi rút. Làm sai hai cái này, cái giá phải trả khác hẳn nhau.

Tài khoản sàn và ví Web3 không phải một thứ

Gỡ trước cái nút mà mọi người hay rối nhất. Khi bạn đăng ký Binance và nạp tiền vào, nó nằm trong tài khoản sàn — về bản chất là Binance giữ hộ bạn. Số dư bạn thấy là một con số trong cơ sở dữ liệu; đăng nhập, qua xác minh là bạn có thể giao dịch, rút tiền. Binance gánh giúp bạn cái khổ về quản lý khóa riêng tư, bảo mật, khôi phục — có chuyện thì còn có hỗ trợ. Cái này gọi là lưu ký (custodial).

Ví Web3 thì ngược lại. Nó là tự lưu ký (cũng gọi là phi lưu ký): coin của bạn thật sự nằm trên blockchain, ghi dưới một địa chỉ, và người duy nhất chuyển được địa chỉ đó là người đang nắm quyền kiểm soát chiếc ví. Quyền kiểm soát đó trông ra sao thì tùy ví ở đâu ra: ví tạo mới trong app Binance là ví Keyless (MPC), khóa riêng tư bị tách thành ba phần key-share, phải có mật khẩu khôi phục cộng bản sao lưu đám mây (hoặc mã QR, hoặc Quick Backup) mới khôi phục ra được; còn ví nhập từ nơi khác về thì cái nắm quyền là chuỗi 12 hay 24 từ cụm từ khôi phục kia. Kiểu nào cũng vậy, phía sau không có ai đỡ cho bạn: quên mật khẩu khôi phục thì Binance chịu; mất cụm từ khôi phục là mất luôn, để người khác lấy được là thành của họ. Nói toạc ra, sàn là ngân hàng còn ví Web3 là cái két nằm trong tay bạn — chìa khóa của bạn, đồ bên trong bạn tự quản, ngân hàng không trông giúp.

Vì sao săn airdrop bắt buộc phải dùng cái sau? Vì tuyệt đại đa số airdrop on-chain nhìn vào việc địa chỉ của bạn đã làm gì trên chain: tương tác với giao thức nào, hoạt động bao nhiêu ngày, bắc cầu bao nhiêu lần. Tài khoản sàn trên chain không "nhìn thấy" được bạn như một con người — ra bên ngoài nó chỉ là một cái bể lớn của Binance. Muốn dự án "thấy bạn", bạn cần một địa chỉ on-chain do mình toàn quyền, và đó chính là ý nghĩa của ví Web3. Muốn hiểu thấu logic này, hãy đọc trước airdrop là gì; ở đây không nhắc lại.

Phân biệt trong một câu

Tài khoản sàn = tiền Binance giữ hộ bạn, đăng nhập là chuyển được; ví Web3 = địa chỉ on-chain của riêng bạn, chỉ ai đang giữ bản sao lưu mới chuyển được (ví Keyless là mật khẩu khôi phục, ví nhập về là cụm từ khôi phục hoặc khóa riêng tư). Từ cái trước sang cái sau cần một lần rút on-chain.

Tạo ví trong app Binance: chuyện vài giây

Tin tốt là Binance làm cho việc mở ví Web3 đơn giản đến mức ngốc cũng làm được. Nếu bạn đã có app Binance, không cần tải thêm gì cả — ví Web3 tích hợp sẵn bên trong. Cả quá trình tạo thật sự chỉ là chạm vài cái trong vài giây, vì thứ app tạo ra là ví Keyless (MPC): khóa riêng tư bị tách thành ba phần key-share, để lần lượt ở thiết bị của bạn, ổ đám mây của bạn và hệ thống khôi phục đã mã hóa của Binance, chỉ cần hai phần bất kỳ là mở được ví. Nó vốn không sinh ra cụm từ khôi phục 12 hay 24 từ, nên cũng chẳng có bước "chép từ tại chỗ" — đây chính là điểm thân thiện nhất với người mới, nhưng cũng có nghĩa là cách sao lưu khác hẳn ví truyền thống, mục sau sẽ nói riêng. Dưới đây là phác thảo các bước; cứ theo giao diện hiện tại của app, vì Binance hay cập nhật UI nên vị trí nút có thể dời.

01

Mở mục Web3

Tìm tab "Web3" ở dưới hoặc trên app Binance rồi vào. Lần đầu nó sẽ nhắc bạn tạo ví.

02

Chọn tạo ví

Chọn "Tạo ví" rồi làm theo hướng dẫn. Cái tạo ra là ví Keyless, và trong quá trình đó nó sẽ cho bạn đặt một mật khẩu khôi phục.

03

Thiết lập sao lưu

Theo hướng dẫn, đưa một phần key-share ra ngoài: mã hóa rồi cất vào iCloud / Google Drive, hoặc sao lưu bằng mã QR, hoặc dùng Quick Backup (khuôn mặt). Bước này để khôi phục được — không có nghĩa là bạn đã yên tâm hoàn toàn.

04

Ví đã sẵn sàng

Vài giây sau bạn có một địa chỉ bắt đầu bằng 0x — đây là "số căn cước" của bạn trên chain từ giờ. Chép nó lại; lát nữa rút coin sẽ cần đến.

Tạo xong, bạn sẽ có một địa chỉ bắt đầu bằng 0x, dài bốn mươi ký tự thập lục phân. Chuỗi này là công khai — bạn có thể yên tâm gửi cho người khác để nhận tiền, ai cũng tra được lịch sử giao dịch của nó trên chain. Muốn hiểu rõ chuỗi địa chỉ này cấu thành ra sao, vì sao có chữ hoa chữ thường lẫn lộn, và khi nhận tiền đối chiếu thế nào để không sai một ký tự, hãy đọc màn địa chỉ ví và ENS — đó là bài học người mới cần bổ sung nhất.

⚠ Lưu ý

Cái sao lưu key-share của Binance tiện thì tiện, nhưng thứ nó giải quyết là "khôi phục", không phải "an toàn". Khôi phục được không có nghĩa người khác không trộm được — nếu ai đó lấy được mật khẩu khôi phục cùng bản sao lưu đám mây kia, lừa được cụm từ khôi phục, hoặc lừa được chữ ký của bạn, họ vẫn chuyển coin đi được. Tiện lợi và an toàn là hai chuyện khác nhau, phần sau sẽ nói riêng.

⚠ Quy định mới có hiệu lực 01/09/2026

Theo Nghị định 284/2026/NĐ-CP, cá nhân giao dịch tài sản mã hóa qua nền tảng chưa được cấp phép tại Việt Nam có thể bị phạt 30–50 triệu đồng; hiện chưa có sàn nước ngoài nào được cấp phép. Liên kết mở ví/đăng ký đã được gỡ khỏi trang này. Tài sản mã hóa biến động mạnh, hãy tham gia có trách nhiệm.

Bước sao lưu — đừng làm cho qua chuyện

Tôi biết cái phần "vài giây là xong" vừa nãy làm bạn quen hư rồi, nhưng đoạn này xin đọc cho kỹ. Trước hết nói rõ thuật ngữ kẻo lát nữa rối.

Cụm từ khôi phục (seed phrase, hay recovery phrase) là một bộ từ tiếng Anh sinh ngẫu nhiên từ một danh sách từ nhất định — thường là 12 hoặc 24 từ. Nó là "bản con người đọc được" của khóa riêng tư của bạn, và về bản chất chính là chìa khóa tổng của ví. Khóa riêng tư là một con số ngẫu nhiên dài hơn; cụm từ khôi phục suy ra được khóa riêng tư, nhưng ngược lại thì không. Hằng ngày bạn chỉ cần giữ cho chắc cụm từ khôi phục. Ai lấy được nó là khôi phục được toàn bộ ví của bạn trên bất kỳ thiết bị nào rồi quét sạch coin đi. Có một điểm phải nhớ: cả bộ quy tắc này chỉ áp dụng cho ví bạn nhập từ nơi khác về, và cho ví sau khi bạn chủ động làm một lần Convert to Private Key Wallet — ví Keyless tạo thẳng trong app không hề có cụm từ khôi phục.

Nên trước khi sao lưu, hãy tự hỏi một câu: chiếc ví này ở đâu ra? Hai con đường có cách làm khác hẳn nhau.

① Ví Keyless tạo trong app: không có từ nào để chép, nên sao lưu = đặt một mật khẩu khôi phục, rồi cất phần key-share đã mã hóa vào iCloud / Google Drive; cũng có thể đổi sang sao lưu bằng mã QR (đặt mật khẩu khôi phục → lưu mã QR nó sinh ra → quét lại và nhập mật khẩu để xác minh một lần), hoặc dùng Quick Backup, lấy xác minh khuôn mặt thay cho mật khẩu khôi phục. Câu chí mạng nhất trên con đường này: quên mật khẩu khôi phục thì Binance không có cách nào lấy lại giúp bạn, và bản sao lưu kia cũng thành đồ bỏ. Muốn loại ví truyền thống tự cầm khóa riêng tư, bạn có thể làm một lần Convert to Private Key Wallet ngay trong ví, rồi sao lưu khóa riêng tư trước khi rời khỏi trang đó.

② Ví cụm từ khôi phục / khóa riêng tư bạn nhập về, hoặc tự chuyển đổi ra: đây mới là loại phải làm cái việc chép tay dưới đây.

✖ Lằn ranh đỏ

Cụm từ khôi phục chỉ được nằm ở đúng hai nơi: trong đầu bạn, và trên một tờ giấy offline. Mật khẩu khôi phục cũng vậy — chỗ duy nhất bạn gõ nó là trong luồng sao lưu/khôi phục của chính app Binance, và do chính bạn gõ. Tuyệt đối không chụp ảnh chúng, lưu vào album ảnh, gửi qua tin nhắn, cất trong ghi chú đám mây, hay gõ vào một trang do người khác gửi tới. Bất kỳ trang nào bảo bạn nhập cụm từ khôi phục hoặc mật khẩu khôi phục để nhận airdrop / xác minh ví / mở khóa phần thưởng đều đang nhắm vào tiền của bạn.

Nếu bạn đi con đường ② (ví cụm từ khôi phục nhập về hoặc chuyển đổi ra), cách sao lưu đúng, nói thật, rất "quê":

  • Lấy một tờ giấy, chép cụm từ khôi phục đúng thứ tự, không sai một chữ (thứ tự cũng là một phần của bí mật — đừng xáo).
  • Soát chính tả hai lần. Các từ đến từ một danh sách cố định, sai một chữ cái là khôi phục không nổi.
  • Cất ở chỗ bạn tìm được mà người khác không với tới. Người kỹ tính sẽ chép hai bản cất riêng, hoặc dùng tấm kim loại khắc cụm từ chống cháy chống nước.
  • Chép xong đừng chụp màn hình hay chụp ảnh "để có cái dự phòng" — đúng một tấm ảnh đó chính là lỗ hổng lớn nhất của bạn.

Về chuyện cụm từ khôi phục, khóa riêng tư, ví nóng và ví cứng nên tách kho thế nào, và định kỳ dọn phê duyệt ra sao, chúng tôi tách hẳn một bài về bảo mật ví; ở đây chỉ điểm qua. Săn airdrop là chuyện dài hơi, dây bảo mật phải căng suốt cả chặng.

▶ Một bước hay bị bỏ qua

Mấy cú chạm tạo ví đúng là nhanh — nhanh tới mức nhiều người bỏ qua luôn bước xác minh mà đã đưa tiền vào. Cách chắc chắn hơn là dừng lại bổ sung một bước, thử ngay tại chỗ xem "bản sao lưu rốt cuộc có dùng được không". Ví Keyless: đăng nhập cùng tài khoản Binance đó trên một thiết bị khác rồi đi hết luồng khôi phục (thiết bị gốc khoan động vào), thấy địa chỉ khôi phục ra y hệt cái cũ mới tính. Ví cụm từ khôi phục nhập về: ngắt mạng, lấy chuỗi từ trên giấy khôi phục lại ví từ đầu trên một thiết bị sạch riêng, thấy đúng địa chỉ đó hiện ra rồi hẵng nói. Khâu xác minh tốn công gấp mấy lần tạo ví — nhưng cái bạn mua được là "ngày mất điện thoại cũng không hoảng". Một nhắc nhở: đừng đợi đưa tiền vào rồi mới nghĩ tới xác minh. Đảo thứ tự là rủi ro cũng đảo theo.

Rút từ sàn vào ví (sai chain = mất coin)

Ví trống không, và thứ đầu tiên bạn nạp vào không phải vốn — mà là gas (phí mạng on-chain). Trước hết bạn cần rút một ít coin từ sàn Binance vào ví Web3 để mọi thứ trên chain động đậy được. Đây là bước cần cẩn thận nhất cả bài, vì chọn nhầm mạng thật sự làm mất coin, mà gần như không lấy lại được.

Trước tiên hiểu một điều: cùng một địa chỉ 0x trên các chain EVM như Ethereum mainnet, BNB Chain, Arbitrum, Base trông y hệt nhau — nhưng chúng là các chain riêng, độc lập. Khi rút, bên gửi (Binance) bắt bạn chọn một mạng. Lựa chọn đó quyết định coin đi trên chain nào. Nếu Binance gửi trên chain A trong khi ví bạn đang nằm trên chain B, mà hai chain này không liên thông, thì coin rơi vào một trạng thái bạn không kiểm soát được trên chain hiện tại — nhẹ thì rước nhiều phiền phức, nặng thì mất hẳn.

01

Ví chọn chain trước đã

Trong ví Web3, chuyển mạng sang chain bạn định dùng (ví dụ BNB Chain) và chép địa chỉ nhận tương ứng.

02

Khởi tạo lệnh rút trên sàn

Trên sàn Binance, chọn coin cần rút, bấm rút, dán địa chỉ vừa chép vào. Luôn dán — đừng bao giờ gõ tay.

03

Mạng phải khớp

Trang rút bắt bạn chọn mạng. Mạng nó chọn phải khớp hoàn toàn với chain ví bạn đang nhận. Không chắc thì dừng lại đối chiếu.

04

Thử số nhỏ trước

Lần đầu gửi tới một địa chỉ mới, hãy gửi một số rất nhỏ để thử, xác nhận về tới, rồi mới gửi phần còn lại. Chút phí đó mua sự yên tâm — quá đáng.

✖ Chỗ hay mất coin nhất

Khi rút, "chọn mạng nào" và "ví đang ở chain nào" phải khớp. Tai nạn phổ biến nhất: bạn quen Ethereum, rồi lại chọn một chain rẻ (hoặc ngược lại), mà ô địa chỉ không báo lỗi gì trước khi bạn bấm gửi. Định dạng địa chỉ là chung chung nên hệ thống có thể không chặn bạn. Chậm lại, đối chiếu tên mạng — nó quan trọng hơn vạn lần so với mấy giây bạn tiết kiệm được.

Vậy nên trữ bao nhiêu gas, và đọc phí rút của từng chain thế nào? Mấy con số này thay đổi, và mỗi trang rút Binance ở mỗi thời điểm lại khác, nên ở đây không viết cứng. Nguyên tắc là: bạn tương tác trên chain nào thì trữ token gốc của chain đó làm gas (Ethereum mainnet trữ ETH, BNB Chain trữ BNB, cứ thế); còn phí rút và hạn mức mỗi lệnh thì luôn theo cái trang rút Binance hiển thị tại thời điểm bạn bấm rút — đừng thao tác theo con số cũ trong bất kỳ hướng dẫn nào. Về cách tính và chọn khung giờ rẻ hơn, xem cách rút gas từ Binance vào ví Web3phí gas là gì.

Rút cần xác nhận — trên chain bạn đợi vài lần xác nhận khối mới về tới. Ethereum cứ khoảng 12 giây ra một slot nên xác nhận thường nhanh; có chain nhanh hơn, có chain tắc thì chậm lại. Cần bao nhiêu xác nhận và mất bao lâu — cứ theo trạng thái Binance và trình duyệt blockchain hiển thị. Bạn có thể dán mã băm giao dịch trong lịch sử rút vào Etherscan (Ethereum) hoặc BscScan (BNB Chain) để xem trạng thái thời gian thực — bao nhiêu xác nhận, đã về chưa — nhìn cái là rõ. Biết đọc trình duyệt blockchain là kỹ năng nền của việc săn airdrop.

Kết nối ứng dụng on-chain đầu tiên

Ví có gas rồi, bạn mới có thể đi tương tác với ứng dụng on-chain (dApp) — đây chính là chỗ săn airdrop thật sự gây dựng "narrative của ví". Ví Web3 Binance tích hợp sẵn trình duyệt dApp, và bạn cũng có thể dùng ví để kết nối tới các trang bên ngoài. Về mặt cơ chế, hành động kết nối diễn ra như sau:

  • Kết nối ví: bạn bấm "Connect Wallet" trên một trang, cho phép nó đọc địa chỉ công khai của bạn. Chỉ vậy thôi — bước này không động tới tiền của bạn; nó chỉ cho trang biết "địa chỉ nào vừa xuất hiện".
  • Ký (signing): khi bạn làm một thao tác cụ thể (swap, stake, claim), một yêu cầu ký bật lên. Ký mới là hành động thật sự thay đổi trạng thái on-chain — nó có thể chuyển coin, hoặc phê duyệt cho một hợp đồng được động vào token của bạn.
  • Phê duyệt (Approve): nhiều thao tác trước hết cần "phê duyệt" cho một hợp đồng được tiêu một loại token nào đó của bạn. Nếu hạn mức phê duyệt đặt thành vô hạn, coi như bạn đã trao quyền chi tiêu loại token đó lâu dài. Đây là điểm nóng bị cạn ví về sau.

Nên cái lo phổ biến "kết nối DeFi có bị cạn ví không" cần phân biệt: kết nối thì không, nhưng ký bừa và phê duyệt bừa thì có. Lần đầu kết nối, hãy chọn một ứng dụng uy tín bạn đã kiểm chứng, đọc URL từng chữ một (trang phishing thích dùng tên miền nhìn giống), và trước khi ký hãy đọc rõ bạn đang ký gì, phê duyệt cho ai, hạn mức bao lớn. Muốn hiểu hệ thống swap, stake, cung cấp thanh khoản mỗi cái là gì và rủi ro của chúng, đọc nền tảng DeFi; muốn đi cả đường tương tác cho thật, xem quy trình săn airdrop đầy đủ.

⚠ Phê duyệt phải quản lý

Phê duyệt là thứ tích lại. Hôm nay phê duyệt một dApp, mai phê duyệt cái khác, lâu dần địa chỉ bạn gánh cả đống phê duyệt — trong đó có những dự án đã rug-pull hoặc bị hack từ lâu. Hãy tập thói quen định kỳ dùng công cụ như revoke.cash kiểm tra và thu hồi (revoke) những cái không còn dùng. Việc đó tự nó cũng tốn gas, nhưng vẫn hơn là một ngày bị một phê duyệt cũ trộm mất tài sản.

Ví tự lưu ký nghĩa là mọi trách nhiệm thuộc về bạn

Đoạn này không dạy thao tác — nó nói về tâm thế, nhưng quan trọng ngang mọi bước trước. Ví tự lưu ký cho bạn toàn quyền kiểm soát, cái giá là toàn bộ trách nhiệm. Tôi nói thẳng điều này vì quá nhiều người mới gục ở đây, chứ không phải ở mặt kỹ thuật.

Tự lưu ký nghĩa là: không hỗ trợ nào khôi phục hộ bạn cụm từ khôi phục hay mật khẩu khôi phục, không "khiếu nại" nào đảo ngược được một giao dịch đã lên chain, và giao dịch on-chain một khi xác nhận là không thể đảo. Phê duyệt nhầm hợp đồng thì coin bị quẹt đi không đòi lại được; rút sang sai chain hoặc sai địa chỉ thì cũng chẳng ai hoàn cho bạn. Cái cảm giác yên tâm của sàn — "có chuyện tìm hỗ trợ, quên thì đặt lại mật khẩu" — đơn giản là không tồn tại với ví Web3. Đây không phải Binance làm dở; đây là bản chất của tự lưu ký — muốn "coin thật sự là của mình", bạn phải tự gánh phần cất giữ.

Nên từ đầu đến cuối trang này chỉ dạy đúng một điều: một ví, tham gia thật, an toàn trên hết. Đừng mở mấy chục tài khoản để cày số (đó là Sybil; năm 2026 các dự án đang dùng AI để nhận diện và loại hàng loạt — vì sao không đáng, xem tấn công Sybil là gì), đừng vì một airdrop còn chưa có mà đổ tài sản lớn vào một ví nóng ngày nào cũng kết nối các trang, và đừng ký bừa khi chưa nhìn rõ. Gánh được trách nhiệm thì chuyện này mới chơi được lâu dài. Về việc nên bỏ ra bao nhiêu tiền, bao nhiêu thời gian và kỳ vọng thế nào là hợp lý, xem săn airdrop kiếm được bao nhiêu — bài đó không vẽ bánh.

Checklist an toàn: tập thành những thói quen này

Gom mấy điểm an toàn rải rác phía trên lại. Lưu mấy điều này lại và làm theo lúc mới khởi đầu:

  • Cụm từ khôi phục chỉ lên giấy, không bao giờ lên mạng; mật khẩu khôi phục chỉ do chính bạn gõ trong app chính thức. Không chụp ảnh, không ô chat, không gõ vào trang do người khác gửi tới.
  • Đối chiếu mạng kỹ khi rút. Mạng chọn ở bên gửi = chain ví nhận đang ở; thử số nhỏ tới địa chỉ mới trước.
  • Ví nóng chỉ để số nhỏ. Đủ trả vài vòng gas; tiền lớn để chỗ khác, lên ví cứng khi quản tiền lớn hơn.
  • Xem URL trước khi kết nối dApp, đọc nội dung trước khi ký. Tên miền nhìn giống là chiêu phishing phổ biến; đừng tùy tiện cho hạn mức phê duyệt vô hạn.
  • Dọn phê duyệt định kỳ. Dùng revoke.cash thu hồi những cái không dùng, nhất là các dự án thử sớm rồi không quay lại.
  • Biết đọc trình duyệt blockchain. Trạng thái rút và tương tác đều tra được trên Etherscan / BscScan — đừng ngồi đợi theo cảm tính.

Mấy thói quen này nghe có vẻ lằng nhằng, nhưng cái nào cũng đúc ra từ một người thật từng ngã đau. Binance Academy cũng có một loạt bài giải thích dễ hiểu về nền tảng ví và an toàn on-chain — muốn chắc tay hơn thì lướt Binance Academy; muốn hiểu Ethereum, địa chỉ, gas ở tầng giao thức thì ethereum.org là nguồn đáng tin nhất. Cả hai đều chính thức/uy tín và không bán bánh vẽ cho bạn.

Rút từ Ví Web3 Binance sang MetaMask thế nào

Mục "rút từ sàn vào ví" phía trên nói về việc chuyển từ sàn Binance vào ví Web3. Người ta hay hỏi tiếp: tôi đi ngược lại được không, chuyển coin từ Ví Web3 Binance sang MetaMask hay ví khác? Được — và nó gói gọn trong một sự thật: cả hai ví trên chain đều là địa chỉ bình thường, nên chuyển qua lại chỉ là một giao dịch on-chain thông thường, không khác gì gửi coin cho bất kỳ ai.

Thật ra chỉ hai bước: chép địa chỉ nhận từ phía MetaMask, rồi khởi tạo một lệnh "gửi/chuyển" trong Ví Web3 Binance, dán địa chỉ vào, chọn coin, xác nhận. Mấu chốt vẫn là cái mệnh lệnh cũ — mạng hai đầu phải khớp. MetaMask đang hiển thị trên chain nào (ví dụ Ethereum mainnet hay BNB Chain), thì khi gửi từ Ví Web3 Binance bạn phải chọn đúng chain đó; chọn lệch là mất coin y hệt. Lần chuyển đầu tiên, như mọi khi, gửi một số nhỏ để thử, về tới rồi mới chuyển khoản lớn.

Ở đây phân biệt một cặp hay bị nhầm: "chuyển" coin sang MetaMask, và "nhập (import)" Ví Web3 Binance vào MetaMask, là hai chuyện khác nhau. Cái trước là dời tài sản (quy trình ở trên); cái sau là dùng cùng cụm từ khôi phục hoặc khóa riêng tư để khôi phục cùng một ví bên trong MetaMask — địa chỉ y hệt, bạn chỉ đổi phần mềm để quản nó; nhưng ví Keyless tạo trong app vốn không có cụm từ khôi phục, muốn dời kiểu đó thì phải làm một lần Convert to Private Key Wallet trong ví để lấy khóa riêng tư đã. Cách xuất và liệu có cần nhập hay không nói ở mục kế. Chi tiết đầy đủ về rút và chọn mạng, xem cách rút gas từ Binance vào ví Web3; còn nếu bạn thật sự chọn nhầm mạng, đừng hoảng, xem rút sai mạng có lấy lại coin được không để xử lý.

Ví Web3 Binance có an toàn không, có bị hack không, và xuất cụm từ khôi phục thế nào?

"Ví Web3 Binance có an toàn không, có bị hack không" là câu người mới hỏi nhiều nhất. Câu trả lời thành thật: bản thân công nghệ của ví không phải lý do chính khiến người ta bị hack — đại đa số vụ trộm gục ở khâu con người: cụm từ khôi phục bị lộ, một chữ ký độc hại bị ký, một phê duyệt vô hạn bị cấp. Ví tự lưu ký không có hỗ trợ để đảo ngược giao dịch, và một khi coin bị quẹt đi là gần như không đòi lại được, nên "có bị hack không" phụ thuộc vào cách bạn dùng nhiều hơn nhiều so với việc cấu trúc của Binance vững đến đâu.

Chặn được những con đường chính dẫn tới trộm là bạn an toàn quá nửa: cụm từ khôi phục chỉ lên giấy, không lên mạng (bất kỳ trang nào bảo nhập cụm từ khôi phục để "nhận airdrop / xác minh" đều là lừa đảo); khi kết nối trang lạ, trước khi ký hãy đọc từng chữ bạn đang ký gì; đừng tùy tiện cấp hạn mức phê duyệt vô hạn, định kỳ dùng revoke.cash dọn những phê duyệt không dùng; ví nóng chỉ để số nhỏ đủ trả gas, tiền lớn để chỗ khác. Làm tốt mấy điều này thì phishing và drainer thông thường về cơ bản chạm không tới bạn — có phần mổ xẻ chiêu trò kỹ hơn trong nhận diện airdrop giả và phishing.

Còn về "cách xuất cụm từ khôi phục": trước hết phân biệt ví bạn thuộc loại nào. Ví Keyless tạo trong app không có cụm từ khôi phục nào để xuất; muốn cầm một chuỗi khóa do chính mình giữ thì phải làm một lần Convert to Private Key Wallet, rồi sao lưu khóa riêng tư trước khi rời khỏi trang đó. Chỉ ví nhập từ nơi khác về mới tìm thấy mục "xuất cụm từ khôi phục / khóa riêng tư" trong menu cài đặt/bảo mật (giao diện hay cập nhật, cứ theo menu hiện tại của app). Xuất loại nào thì bản thân thao tác đó cũng rủi ro cao, nên nhớ ngắt mạng, xác nhận xung quanh không có camera và người dòm, chép tay ra giấy, xong là thoát ngay — đừng bao giờ chụp màn hình. Việc xuất chỉ phục vụ đúng hai mục đích — sao lưu offline, hoặc dùng nó khôi phục cùng một địa chỉ trong ví khác như MetaMask; ngoài ra, bất kỳ ai hay trang nào hỏi xin cụm từ khôi phục, khóa riêng tư hay mật khẩu khôi phục của bạn đều đang định trộm tiền của bạn, không có ngoại lệ. Về việc cụm từ khôi phục, khóa riêng tư, ví nóng và ví cứng nên tách kho thế nào, phần đầy đủ nhất của chúng tôi nằm trong bảo mật ví — săn airdrop là chuyện dài hơi, dây này phải căng suốt cả chặng.

Câu hỏi thường gặp

Ví Web3 Binance có phải là tài khoản sàn Binance của tôi không?

Không. Coin trong tài khoản sàn là Binance giữ hộ bạn, chỉ cần đăng nhập là chuyển được; còn ví Web3 là tự lưu ký, coin thật sự nằm trên chain, chỉ người đang giữ bản sao lưu của ví đó mới chuyển được — ví Keyless tạo ngay trong app thì bản sao lưu là mật khẩu khôi phục cùng các phần khóa key-share; ví nhập từ nơi khác về thì mới là cụm từ khôi phục hoặc khóa riêng tư. Cả hai nằm chung một app, nhưng tiền được cất riêng. Chuyển tiền từ sàn sang ví Web3 là một lần rút on-chain thật sự.

Lúc tạo ví Web3 nó không bắt tôi chép cụm từ khôi phục, bỏ qua sao lưu được không?

Nó không bắt bạn chép, là vì ví tạo mới trong app là ví Keyless (MPC), vốn dĩ không sinh ra cụm từ khôi phục 12 hay 24 từ — nhưng không có từ nào để chép không có nghĩa là khỏi sao lưu. Với loại ví này, sao lưu nghĩa là: đặt một mật khẩu khôi phục, rồi cất phần khóa key-share đã mã hóa vào iCloud hoặc Google Drive; bạn cũng có thể đổi sang sao lưu bằng mã QR, hoặc dùng Quick Backup để xác minh khuôn mặt thay cho mật khẩu. Một khi quên mật khẩu khôi phục, Binance không có cách nào lấy lại giúp bạn. Muốn loại ví truyền thống tự mình cầm khóa riêng tư, bạn có thể làm một lần Convert to Private Key Wallet ngay trong ví, rồi sao lưu khóa riêng tư trước khi rời khỏi trang đó; chỉ ví nhập từ nơi khác về mới phải chép tay 12 hay 24 từ.

Rút từ Binance sang ví Web3 mà chọn nhầm mạng thì sao?

Khả năng rất cao là mất coin. Ô địa chỉ trông chung chung, nhưng các chain thì khác nhau. Nếu bạn tạo địa chỉ trên một chain nhưng lúc rút lại chọn một mạng khác không tương thích, coin sẽ rơi vào một địa chỉ bạn không kiểm soát được trên chain đó, gần như không lấy lại được. Mỗi lần rút, mạng chọn ở bên gửi phải khớp hoàn toàn với mạng ở bên nhận.

Kết nối ứng dụng DeFi có làm cạn ví của tôi không?

Bản thân việc kết nối chỉ cho trang đọc địa chỉ công khai của bạn, không động tới tiền. Rủi ro thật nằm ở chữ ký và phê duyệt bật lên sau đó: một phê duyệt quá lớn, hay ký trên một trang nhận token giả, mới là thứ có thể chuyển tài sản đi. Nên hãy xác nhận URL trước khi kết nối, đọc kỹ chính xác bạn đang ký gì trước khi ký, và định kỳ dọn dẹp các phê duyệt không dùng bằng công cụ quản lý phê duyệt.

Người mới lần đầu nên bỏ vào ví Web3 bao nhiêu tiền là hợp lý?

Chỉ một số nhỏ — đủ trả vài vòng gas, cỡ vài đô tới vài chục đô, tùy bạn định tương tác trên chain nào. Ví nóng ngày nào cũng kết nối đủ loại trang nên bề mặt tấn công rộng; đừng để tài sản lớn trong đó lâu dài. Khi đã quen và cần quản tiền lớn hơn, hãy lên ví cứng và tách kho tài sản ra.

Trang bị đã sắm xong, bước tiếp theo là đem nó ra dùng thật. Chúng tôi gợi ý bạn đọc tiếp quy trình săn airdrop đầy đủ, rồi đi cả con đường đó cho thật bằng một ví — mở ví, rút gas, tương tác on-chain, cày điểm, biến hiện. Bài đó cho bạn biết mỗi bước làm gì và bạn hay kẹt ở đâu.