Ví lạnh tốt nhất năm 2026

Một ví lạnh lưu private key ngoại tuyến và ký giao dịch ngay trên thiết bị, nên một máy tính bị xâm nhập không thể tự mình chuyển tiền. Các ví lạnh khác nhau phù hợp với các mô hình đe dọa khác nhau. Trezor Safe 7 nhấn mạnh kiến trúc bảo mật có thể kiểm toán, Ledger Flex ưu tiên khả năng tương thích rộng với hệ sinh thái, trong khi Blockstream Jade Plus cung cấp ký Bitcoin air-gapped với mức giá thấp hơn. Hướng dẫn này so sánh tám thiết bị theo thiết kế bảo mật, kết nối, hỗ trợ tài sản, mô hình sao lưu và lịch sử lỗ hổng đã được ghi nhận.

Bảng so sánh các ví lạnh hàng đầu

Giá là giá niêm yết trên cửa hàng chính thức hoặc giá ra mắt của nhà sản xuất tính bằng USD, trừ khi có ghi chú khác, được kiểm tra vào ngày 28 tháng 8 năm 2026. Các cửa hàng có chương trình khuyến mãi theo khu vực và điều chỉnh giá, vì vậy hãy xác nhận trước khi đặt hàng.

Cách chúng tôi chọn các thiết bị lưu trữ lạnh crypto tốt nhất

Sáu tiêu chí quyết định danh sách, mỗi tiêu chí đều có giới hạn rõ ràng:

• thông số kỹ thuật: lấy từ tài liệu của nhà sản xuất và cửa hàng chính thức, không phải từ reseller;
• phạm vi mã nguồn mở: cái gì thực sự được công bố, vì các nhà cung cấp dùng thuật ngữ này cho những thứ rất khác nhau;
• phần tử bảo mật và chứng nhận: lưu ý rằng Mức Đảm Bảo Đánh Giá (EAL) mô tả những gì đã được kiểm thử trên chip, chứ không phải mức an toàn của sản phẩm hoàn chỉnh;
• kết nối: thiết bị có air gap thực sự hay vẫn dựa vào cáp và radio;
• sao lưu và khôi phục: bạn phải bảo vệ cái gì, và điều gì xảy ra khi mất một phần;
• hồ sơ công bố: nhà cung cấp phản ứng thế nào khi phát hiện ra lỗi.

Không có vị trí ưu tiên theo affiliate nào ảnh hưởng đến thứ tự. Danh sách đi từ đối tượng rộng nhất đến chuyên biệt nhất.

Trezor Safe 7: bảo mật có thể xác minh với mức giá cao

Trezor Safe 7 ra mắt ngày 21 tháng 10 năm 2025 với giá $249, màn hình cảm ứng màu 2,5 inch, thân nhôm anodized, Bluetooth 5.1 và sạc không dây Qi2. Trang sản phẩm của Trezor liệt kê ba chip độc lập từ ba nhà cung cấp: TROPIC01 có thể kiểm toán, một secure element Optiga EAL6+ không kèm NDA, và vi điều khiển STM32U5.

Mức độ minh bạch đó đã được kiểm chứng. Ngày 3 tháng 6 năm 2026, Trezor và Tropic Square đã công bố thông tin chung: Ledger Donjon báo cáo thành công một cuộc tấn công laser fault injection vào TROPIC01 vào cuối tháng 1 năm 2026, trích xuất một phần bí mật được lưu trong chip. Trezor cho biết tiền, PIN và bản sao lưu vẫn an toàn vì không có chip nào giữ toàn bộ bí mật. The Block cho biết một bản sửa đổi silicon được gia cố dự kiến ra mắt vào cuối năm 2026, với chi tiết kỹ thuật đầy đủ dự kiến vào mùa xuân 2027.

Phù hợp với: người nắm giữ dài hạn muốn tự xác minh mô hình bảo mật thay vì chỉ tin vào chứng nhận, và người dùng iPhone cần ký giao dịch đầy đủ trên di động.

Không phù hợp với: người chỉ ký giao dịch hai lần một năm trên máy tính để bàn. Sự đánh đổi là có thật: mức giá $249 mua được kết nối không dây và một secure element thứ hai, chứ không phải mức bảo vệ tăng tương ứng cho số dư nhỏ.

Ledger Flex: hệ sinh thái rộng nhất, firmware đóng

Ledger Flex được tung ra ngày 26 tháng 7 năm 2024 với giá $249, dùng secure element ST33K1M5 đạt chứng nhận CC EAL6+, màn hình cảm ứng E Ink 2,8 inch, và kết nối USB-C, Bluetooth 5.2, NFC. Ledger Nano Gen5 rẻ hơn, ra mắt cuối năm 2025 với giá $179, có NFC, Bluetooth và màn hình cảm ứng E Ink. Ledger đổi tên ứng dụng Ledger Live thành Ledger Wallet trong cùng đợt phát hành này.

Có hai điều cần lưu ý trong bất kỳ quyết định nào về Ledger. Firmware là mã nguồn đóng. Và Ledger từng nhiều lần bị lộ dữ liệu khách hàng: sau sự cố thương mại điện tử năm 2020, một bản rò rỉ dữ liệu đã công bố địa chỉ email của 1.075.382 người đăng ký newsletter cùng tên và địa chỉ gửi thư của 272.853 người mua thiết bị, và vào ngày 5 tháng 1 năm 2026, Ledger xác nhận một vụ vi phạm nữa tại bộ xử lý thanh toán Global-e làm lộ tên và thông tin liên hệ. Không có private key nào bị liên quan trong cả hai trường hợp, nhưng việc lộ địa chỉ giao hàng là một vấn đề về phishing và rủi ro vật lý.

Phù hợp với: người dùng nắm giữ nhiều chain và muốn phạm vi app cùng dApp rộng nhất trên một thiết bị.

Không phù hợp với: bất kỳ ai yêu cầu firmware có thể kiểm toán, hoặc muốn không có radio trong đường ký giao dịch.

BitBox02 Nova: cài đặt đơn giản, kỹ thuật Thụy Sĩ

BitBox02 Nova của Shift Crypto được bán từ cửa hàng chính thức với giá €175. Trang sản phẩm mô tả một secure chip được chứng nhận EAL6+, firmware mã nguồn mở, sao lưu bằng thẻ microSD với tùy chọn hiển thị từ BIP-39 trên màn hình, và hỗ trợ Windows, macOS, Linux, Android, iOS qua USB-C hoặc Bluetooth Low Energy tùy chọn thông qua kiến trúc Whisper. Phiên bản chỉ dành cho Bitcoin bị khóa vào firmware Bitcoin ngay khi cài đặt tại nhà máy và không thể chuyển đổi về sau.

Sao lưu bằng microSD là điểm khác biệt. Khôi phục chỉ cần cắm thẻ thay vì nhập 24 từ trong lúc căng thẳng, nhờ đó loại bỏ một trong những lỗi thiết lập phổ biến nhất.

Phù hợp với: người mới tự quản lý tài sản muốn thiết lập nhanh, và người nắm giữ Bitcoin muốn giảm bề mặt tấn công.

Không phù hợp với: người dùng Solana hoặc dùng nhiều chain nặng, và bất kỳ ai muốn ký air-gapped dựa trên QR. Sự đánh đổi: chọn bản chỉ Bitcoin là vĩnh viễn, nên nếu sau này muốn chuyển sang tài sản khác thì phải mua thêm một thiết bị nữa.

Tangem: không seed phrase, không màn hình

Tangem bán thẻ thông minh NFC thay vì thiết bị có màn hình, từ $54.90 cho bộ hai thẻ và $69.90 cho bộ ba, với key được tạo bên trong secure element Samsung EAL6+ và các cuộc kiểm toán từ Kudelski Security, Riscure và Cure53. Bản sao lưu là các thẻ dự phòng, không phải cụm từ viết ra. Firmware đóng và không thể cập nhật.

Ngày 9 tháng 7 năm 2026, Ledger Donjon công bố một cuộc tấn công laser fault-injection đặt mật khẩu truy cập của thẻ theo giá trị do kẻ tấn công chọn, ảnh hưởng đến tất cả thẻ đang lưu hành, và không thể vá vì thẻ không có cơ chế cập nhật firmware. Bài đăng này cũng ghi chú rằng cuộc tấn công cần chiếm hữu vật lý và một bộ thiết lập phòng thí nghiệm có chi phí khoảng $250.000. Donjon cho biết nó hoạt động trên mọi thẻ được thử nghiệm, mỗi thẻ mất khoảng hai giờ, và làm hỏng thẻ một cách rõ ràng trong quá trình đó. Phản hồi của Tangem lập luận rằng kỹ thuật này áp dụng cho secure element nói chung.

Phù hợp với: những người nếu không sẽ lưu seed phrase bằng ảnh chụp hoặc cất giấu quá sơ sài.

Không phù hợp với: bất kỳ ai muốn xác minh địa chỉ nhận trên chính thiết bị. Sự đánh đổi chính xác là vậy: không có màn hình, một chiếc điện thoại bị xâm nhập có thể hiển thị địa chỉ giả.

Keystone 3 Pro: ký đa chuỗi air-gapped

Keystone 3 Pro được niêm yết giá $149 trên cửa hàng chính thức của Keystone, gồm màn hình cảm ứng 4 inch, pin 1.000 mAh và USB-C. Ở chế độ Air-Gapped, dữ liệu giao dịch được trao đổi qua mã QR, với USB và Bluetooth bị vô hiệu hóa; ba secure element riêng biệt cô lập private key, và toàn bộ giao dịch được hiển thị trên thiết bị thay vì ký mù. Thiết bị hỗ trợ hơn 5.500 coin và token trên hơn 200 blockchain, dù nhiều loại cần ứng dụng bên thứ ba như MetaMask.

Một lưu ý cần nói rõ: firmware được công bố trên GitHub, nhưng thư viện MCU chính và firmware của secure element thì không. “Mã nguồn mở” ở đây là một phần.

Phù hợp với: người nắm giữ đa chuỗi muốn màn hình lớn nhất để kiểm tra địa chỉ và không có cáp trong đường ký giao dịch.

Không phù hợp với: người ký giao dịch nhiều lần mỗi tuần. Sự đánh đổi là độ phiền: mỗi giao dịch đều phải quét mã QR hai lần, và với trọng lượng 103 g thì thiết bị không bỏ túi được.

Blockstream Jade Plus: air gap đáng tin cậy rẻ nhất

Bản cập nhật Q2 2026 của Blockstream đặt giá là $79 cho Jade Classic, $99 cho Jade Core, và $149 cho Jade Plus, bổ sung ký QR air-gapped, hỗ trợ thẻ SD và thân nhôm; cả ba dùng chung firmware mã nguồn mở và mô hình bảo mật blind oracle. Không có secure element được chứng nhận. Thay vào đó, bảo vệ PIN dựa trên một blind oracle mã nguồn mở hoạt động như secure element ảo.

Cách Blockstream xử lý lỗi của chính mình đáng chú ý. Các phiên bản firmware 1.0.24 đến 1.0.36 có một lỗi trong RPC register_descriptor có thể cho phép thực thi mã giới hạn với quyền truy cập vào host được kết nối; bản sửa lỗi phát hành trong 1.0.37 vào tháng 11 năm 2025, chống hạ cấp theo sau ở 1.0.38, và thông báo công khai đầy đủ được đưa ra vào tháng 12 năm 2025.

Phù hợp với: người nắm giữ Bitcoin và Liquid muốn ký air-gapped bằng camera với giá thấp nhất, hoặc làm signer thứ hai cho multisig.

Không phù hợp với: người dùng đa chuỗi, vì thiết bị không ký gì ngoài Bitcoin và Liquid. Sự đánh đổi: bạn đổi một chip được chứng nhận lấy mã có thể kiểm toán.

Coldcard Mk5 và Q: tính năng Bitcoin nâng cao

Coldcard Mk5 của Coinkite ra mắt ngày 10 tháng 3 năm 2026 và được bán với giá $169.94, còn bản lớn hơn Coldcard Q là $249.21; cả hai đều chỉ dành cho Bitcoin, dùng hai secure element, và chuyển giao dịch bằng microSD, NFC hoặc QR. Lưu ý về giấy phép: firmware của Coldcard là GPLv3 cho đến năm 2020, sau đó chuyển sang giấy phép commons-clause, vì vậy mã có thể đọc nhưng không thể fork tự do, và Coinkite hiện gọi nó là “có thể xác minh” thay vì mã nguồn mở.

Một lỗ hổng nghiêm trọng trong việc tạo seed được công bố vào tháng 7 năm 2026 là điều cần cân nhắc quan trọng đối với người mua tiềm năng. 

Một lỗi firmware vào tháng 3 năm 2021 đã chuyển việc tạo seed sang PRNG phần mềm mang tính xác định thay vì RNG phần cứng; mức độ rủi ro phụ thuộc vào firmware đang chạy khi seed được tạo, không phải phiên bản hiện đang cài. Biểu ngữ cửa hàng của Coinkite vẫn cảnh báo rằng các seed được tạo trên firmware 4.0.1 trở lên trên Mk2, Mk3, Mk4, Mk5 và Q đều có rủi ro. Theo TRM Labs, kẻ tấn công đã rút khoảng 1.816 BTC, trị giá khoảng 116 triệu USD vào thời điểm đó, qua bốn đợt.

Phù hợp với: người dùng Bitcoin nâng cao dùng Sparrow hoặc Electrum, và người điều phối multisig.

Không phù hợp với: người mới bắt đầu. Sự đánh đổi: các thiết bị này có chức năng rất mạnh dành riêng cho Bitcoin, nhưng người mua nên xem cảnh báo bảo mật tháng 7 năm 2026 của Coinkite và নিশ্চিত rằng mọi seed đã được tạo bằng firmware đã vá lỗi.

Cypherock X1: sao lưu không cần seed phrase

Cypherock X1 có ba gói: Basic $99, Standard $179, và Pro $249. Thay vì một cụm từ viết ra, nó chia private key giữa X1 Vault và bốn thẻ NFC bằng sơ đồ chia sẻ bí mật Shamir 2 trong 5, với secure element EAL6+ trong vault và mọi thẻ, firmware mã nguồn mở trên GitHub, cùng kiểm toán độc lập bởi Keylabs. Bất kỳ hai thành phần nào cũng khôi phục được ví, nên mất một thẻ hoặc mất vault vẫn có thể chịu được. Hỗ trợ tài sản là đa chuỗi; số lượng được công bố dao động từ 9.000 đến 19.000 tùy nguồn.

Phù hợp với: người nắm giữ dài hạn đang lên kế hoạch thừa kế, và bất kỳ ai lo lắng nhất về việc mất bản sao lưu giấy do lửa, nước hoặc chuyển nhà.

Không phù hợp với: người dùng ưu tiên di động. Ứng dụng đồng hành cySync vẫn chỉ hỗ trợ desktop tính đến năm 2026. Sự đánh đổi: bạn loại bỏ lỗi do chỉ có một bản sao lưu và đổi lại là năm vật phẩm vật lý phải cất ở những nơi khác nhau.

Cách chọn ví lạnh crypto tốt nhất cho bạn

Năm câu hỏi giúp thu hẹp lựa chọn nhanh hơn bất kỳ danh sách tính năng nào:

1. 1. Chỉ Bitcoin hay nhiều chain? Firmware chỉ Bitcoin giảm bề mặt tấn công. Coldcard, Jade Plus và BitBox02 Nova bản chỉ Bitcoin không thể chứa token Solana của bạn.
2. 2. Bạn sẽ ký giao dịch bao lâu một lần? Ký hàng tuần khiến các thiết bị chỉ dùng QR trở nên phiền. Ký nửa năm một lần khiến Bluetooth thành một radio không cần thiết.
3. 3. Điện thoại, máy tính bàn, hay không cần gì cả? Tangem cần điện thoại có NFC. Cypherock cần máy tính bàn. Trezor Safe 7 và Ledger Flex đáp ứng cả hai.
4. 4. Điều gì xảy ra nếu bản sao lưu bị mất? Hãy trả lời câu này trước khi mua. Cơ chế đa chia sẻ, microSD và dựa trên thẻ sẽ thất bại theo cách khác với một seed phrase viết tay duy nhất.
5. 5. Tổng chi phí là bao nhiêu? Cộng thêm tấm sao lưu bằng thép, một thiết bị thứ hai nếu bạn định dùng multisig, và phí nhập khẩu EU hoặc VAT. Một thiết bị $99 với tấm sao lưu $79 không còn là quyết định $99 nữa.

💡 Hãy mua từ nhà sản xuất hoặc reseller được ủy quyền. Các tin đăng hàng cũ hoặc giảm giá trên marketplace làm tăng rủi ro chuỗi cung ứng mà không chứng nhận chip nào có thể bù đắp.

Ví lạnh không bảo vệ bạn khỏi điều gì

Ví phần cứng là thiết bị ký. Ba lỗ hổng vẫn còn mở:

• phishing xác nhận: nếu bạn xác nhận một yêu cầu phê duyệt hợp đồng độc hại trên màn hình, thiết bị sẽ ký đúng như vậy và tiền sẽ rời đi;
• ký mù: các thiết bị có màn hình nhỏ hoặc không có màn hình buộc bạn phải tin vào hiển thị trên host hoặc điện thoại cho địa chỉ nhận;
• lỗi firmware từ một nhà cung cấp: sự cố Coldcard tháng 7 năm 2026 cho thấy việc làm theo thực hành chuẩn của ví phần cứng không loại bỏ được rủi ro từ một triển khai tạo seed bị lỗi. Một thiết lập multisig dùng các key được tạo độc lập và thiết bị từ các nhà cung cấp khác nhau có thể giảm phụ thuộc vào bất kỳ triển khai phần cứng hay firmware nào, dù cũng làm tăng độ phức tạp vận hành.

Chuyển tiền vào và ra khỏi ví lạnh với SwapSpace

Bạn có thể trao đổi crypto trực tiếp từ ví lạnh hoặc nhận tài sản đã đổi về ví lạnh của mình thông qua SwapSpace. SwapSpace là một bộ tổng hợp sàn giao dịch tiền mã hóa không lưu ký, so sánh các đề nghị đổi từ nhiều nhà cung cấp, bao gồm tỷ giá hiện có, thời gian xử lý ước tính và các chi tiết đề nghị khác.

Với hoán đổi crypto-to-crypto:

1. 1. Chọn tài sản và số lượng bạn muốn đổi.
2. 2. So sánh các đề nghị có sẵn và chọn đề nghị phù hợp dựa trên tỷ giá, thời gian ước tính, khả năng KYC hoặc các điều khoản hiển thị khác.
3. 3. Nhập địa chỉ ví lạnh của bạn làm địa chỉ nhận nếu bạn muốn crypto sau khi đổi được gửi đến đó.
4. 4. Gửi tiền nạp từ ví của bạn đến địa chỉ được cung cấp cho giao dịch đổi.
5. 5. Nhận tài sản đã đổi tại địa chỉ ví bạn đã nhập.

So sánh các đề nghị đổi crypto

Không cần tài khoản SwapSpace cho giao dịch crypto-to-crypto. Tuy nhiên, nhà cung cấp đổi được chọn có thể yêu cầu xác minh danh tính hoặc thông tin bổ sung theo quy trình tuân thủ của họ. SwapSpace hiển thị chỉ báo xác suất KYC cho từng đề nghị để giúp bạn so sánh trước khi chọn nhà cung cấp.

Việc mua bằng fiat hoạt động khác. Bạn có thể mua crypto trên SwapSpace thông qua các nhà cung cấp như Mercuryo, Guardarian hoặc Simplex, và thường nhà cung cấp sẽ yêu cầu xác minh danh tính.

✅ Trước khi gửi: Luôn xác minh địa chỉ nhận trên chính màn hình của ví phần cứng và đối chiếu cẩn thận với địa chỉ hiển thị trong trình duyệt của bạn. Đồng thời hãy chắc chắn rằng ví hỗ trợ đúng tài sản và mạng đã chọn cho giao dịch đổi.

Câu hỏi thường gặp

Ví lạnh nào tốt nhất cho người mới? 

BitBox02 Nova và Tangem là hai ví lạnh thân thiện với người mới vì chúng đơn giản hóa việc cài đặt và sao lưu. BitBox02 Nova dùng thẻ microSD mã hóa để sao lưu, với từ khôi phục BIP-39 là tùy chọn, giúp giảm nhu cầu phải tự ghi lại seed phrase khi thiết lập. Tangem dùng các thẻ NFC dự phòng làm bản sao lưu mặc định và có giá khởi điểm $54.90 cho hai thẻ. Tuy nhiên, Tangem không có màn hình tích hợp, nên bạn không thể tự xác minh địa chỉ nhận ngay trên ví.

Sự khác nhau giữa ví lạnh và ví phần cứng là gì? 

Trong thực tế, hai thuật ngữ này chồng lấn nhau. Lưu trữ lạnh nghĩa là private key không bao giờ chạm vào thiết bị có kết nối internet. Ví phần cứng là cách phổ biến nhất để đạt được điều đó. Bản sao lưu giấy cũng là lưu trữ lạnh, nhưng nó không có PIN, không có màn hình và không có cách nào để ký giao dịch.

Thiết bị đắt nhất có luôn là giải pháp lưu trữ lạnh crypto tốt nhất không? 

Không. Giá chủ yếu mua được kích thước màn hình, kết nối không dây và vật liệu hoàn thiện. Keystone 3 Pro giá $149 có ba secure element và không có radio; Ledger Flex giá $249 có một chip được chứng nhận và ba radio. Hãy chọn thiết bị phù hợp với cách bạn thực sự giao dịch.

Crypto có thể bị đánh cắp từ ví lạnh không? 

Có, theo ba cách: bạn chấp thuận một giao dịch độc hại, ai đó tìm thấy bản sao lưu của bạn, hoặc một lỗi firmware làm suy yếu key. Lỗi tạo seed của Coldcard vào tháng 7 năm 2026 đã khiến người dùng mất khoảng 1.816 BTC mà không hề có lỗi thao tác nào. Lưu key ngoại tuyến giảm rủi ro; nó không xóa bỏ rủi ro.

Ví lạnh có cần là mã nguồn mở không? 

Mã nguồn mở cho phép đánh giá độc lập, nhưng tự nó không đảm bảo gì. Lỗi của Coldcard nằm trong code có thể đọc công khai suốt năm năm. Firmware đóng của Tangem và Ledger thì được kiểm toán riêng thay thế. Thực hành kỹ thuật quan trọng hơn nhãn giấy phép.

Ví lạnh dùng được bao lâu, và nếu nó hỏng thì sao? 

Hầu hết thiết bị có thể dùng bình thường trong vài năm. Thiết bị hỏng không có nghĩa là mất tiền: bản sao lưu sẽ khôi phục ví trên thiết bị thay thế, kể cả khác thương hiệu, miễn là cả hai tuân theo chuẩn BIP-39 hoặc SLIP-39. Hãy thử khôi phục một lần, sớm sau khi thiết lập, với số tiền nhỏ.

Tôi có thể đổi coin trong khi chúng đang được lưu trên ví lạnh không? 

Không trực tiếp. Bạn gửi tiền từ ví lạnh đến địa chỉ nạp của nhà cung cấp swap, rồi nhận đầu ra về một địa chỉ do bạn kiểm soát. Trên SwapSpace bạn có thể so sánh đề nghị từ nhiều nhà cung cấp trước và hoán đổi coin trong khi chúng đang được lưu trên ví lạnh, nhưng bạn nên xác minh địa chỉ nhận trên màn hình thiết bị trước khi gửi.

Bài viết này chỉ nhằm mục đích cung cấp thông tin và không phải là lời khuyên đầu tư, tài chính hoặc pháp lý. Tự quản lý tài sản chuyển toàn bộ trách nhiệm về bảo mật thiết bị và sao lưu cho người nắm giữ, và các sai sót thường không thể đảo ngược. Giá, phiên bản firmware, chứng nhận và tài sản được hỗ trợ thay đổi thường xuyên; hãy xác nhận thông tin hiện tại trên trang chính thức của nhà sản xuất trước khi mua.

Việc nhắc đến phần mềm bên thứ ba cụ thể (ví dụ: Trezor Safe 7, Ledger Flex, v.v.) không đồng nghĩa với việc SwapSpace xác nhận hay bảo đảm mức độ an toàn của chúng. Người dùng tải xuống và sử dụng các giải pháp phần mềm/phần cứng này với rủi ro của riêng mình. Hãy luôn tự nghiên cứu (DYOR) và sử dụng nguồn chính thức.