Đánh giá ví Phantom: phí, thiết lập và khôi phục đã được kiểm tra

Phantom là một ví tự quản, ban đầu được xây dựng cho Solana và từ năm 2024 đã mở rộng sang Ethereum, Bitcoin, Base, Polygon, Sui và các mạng khác. Nó cài đặt dưới dạng tiện ích mở rộng trình duyệt và ứng dụng iOS, Android. Việc cài đặt và lưu trữ không tốn phí.

Chúng tôi đã kiểm thử phiên bản 26.26.0 của tiện ích mở rộng Chrome vào ngày 20 tháng 8, 2026. Một giao dịch swap Solana (SOL) trị giá $100 sang USDC có chi phí 0.83% khi đo so với tỷ giá thị trường trong cùng phút, gần với mức 0.85% mà Phantom công bố. Một giao dịch gửi Solana thông thường cho ra con số thứ hai: ví ước tính phí mạng là $0.0062, và chain tính $0.006169. Khôi phục trả lại cùng địa chỉ, số dư và lịch sử trong chưa đến một phút.

Hồ sơ kiểm thử

Những gì chúng tôi đã kiểm thử, và những gì chúng tôi chưa

Chúng tôi đã cài tiện ích mở rộng Chrome, tạo ví từ đầu, gửi và nhận trên Solana, swap 1.15 SOL sang USDC và xác nhận kết quả trên Solscan, mở luồng mua cho tới bước chuyển sang nhà cung cấp, rồi gỡ tiện ích mở rộng, xóa bộ nhớ đệm của trình duyệt và khôi phục từ seed phrase.

Chúng tôi chưa hoàn tất một giao dịch mua bằng thẻ, dùng Phantom Cash hoặc thẻ ghi nợ, giao dịch perpetual futures hay prediction markets, ghép nối Ledger, hoặc kiểm thử các ứng dụng di động. Bất kỳ nội dung nào lấy từ tài liệu thay vì từ quá trình dùng thực tế của chúng tôi đều có nhãn ghi rõ điều đó.

Phantom trong nháy mắt

Cách thiết lập Phantom

Quá trình thiết lập gồm sáu màn hình. Thứ tự rất quan trọng, và bước bốn là nơi Phantom khác với một số đối thủ cạnh tranh.

Đã kiểm thử trên phiên bản 26.26.0, vào ngày 20 tháng 8, 2026.

Bước 1. Tạo ví mới hoặc khôi phục một ví

Tiện ích mở rộng mở ra với hai nút và không có gì khác.

Bước 2. Chọn đăng ký bằng email hoặc seed phrase

Hai cách này thất bại theo những kiểu khác nhau, và lựa chọn rất khó đảo ngược. Seed phrase giữ quyền khôi phục trong tay bạn và chỉ thất bại nếu bạn làm mất tờ giấy. Tài khoản email chuyển một phần phụ thuộc đó sang một nhà cung cấp mà bạn không kiểm soát: bất cứ thứ gì đang bảo vệ hộp thư giờ sẽ bảo vệ ví.

Bước 3. Đặt mật khẩu và chấp nhận điều khoản

Mật khẩu mã hóa ví trong trình duyệt. Nó tách biệt với bất kỳ thứ gì được dùng ở bước hai.

Bước 4. Sao lưu seed phrase

Ứng dụng chỉ cho phép bạn tiếp tục sau khi xác nhận rằng phrase đã được lưu.

Bước 5. Chọn tên người dùng

Phantom cung cấp một tên người dùng duy nhất cho tài khoản.

Bước 6. Hoàn tất

Thiết lập hoàn tất và ứng dụng hiển thị một nút để bắt đầu.

Bước bốn là điểm đáng chú ý. Các ví cho phép bạn bỏ qua sao lưu sẽ đẩy rủi ro sang người dùng chưa biết phải tìm nó ở đâu. Phantom từ chối tiếp tục.

Cách Phantom nhận và gửi tài sản

Màn hình mặc định hiển thị số dư bằng đô la Mỹ, bốn nút hành động — Send, Swap, Receive và Buy — và danh sách token bên dưới.

Ảnh chụp màn hình: màn hình chính Phantom

Send hỏi về tài sản trước, sau đó đến địa chỉ người nhận và số lượng.

Ảnh chụp màn hình: màn hình Send của Phantom

Receive hoạt động theo cách tương tự. Chọn một tài sản và ứng dụng sẽ hiển thị mã QR, địa chỉ, cùng lời nhắc rằng địa chỉ đó thuộc về mạng đó.

Ảnh chụp màn hình: màn hình Receive của Phantom

Chi phí của giao dịch gửi

Chúng tôi đã gửi 1.2899 SOL, và nó đến đầy đủ ở địa chỉ đích. Phantom cung cấp một liên kết đến trình khám phá Solscan cho giao dịch.

Ảnh chụp màn hình: gửi SOL từ ví Phantom sang địa chỉ khác

Ước tính cao hơn khoản phí thực tế, và đó là sai theo hướng đúng.

Một phép đo đơn lẻ vào một ngày. Phí Solana nhỏ và ổn định theo thiết kế, nên hãy xem đây là bằng chứng rằng ước tính là trung thực chứ không phải dự báo phí

Cách swap trong Phantom, và chi phí là bao nhiêu

Phantom thu 0.85% cho mỗi lần swap ngoài phí mạng, được công bố trong trung tâm trợ giúp. Giao dịch của chúng tôi đã kiểm tra con số đó.

Ảnh chụp màn hình: màn hình Swap của Phantom

Có ba điểm nổi bật.

Mức phí công bố là chính xác. Theo tỷ giá thị trường, 1.15 SOL trị giá 100.1765 USDC. Chúng tôi nhận được 99.3418, thiếu 0.83 USDC, tức 0.83%. Thông báo công bố khớp với kết quả.

Khớp lệnh gần như chính xác tuyệt đối. Phantom báo giá 99.3440 USDC và thực nhận 99.3418. Slippage chỉ là 0.0022 USDC trên một lộ trình vẫn ở trên Solana.

Chi phí nằm trong tỷ giá, không phải ở dòng phí. Phí mạng là 0.00011 SOL, chỉ tương đương một phần rất nhỏ của một cent. Gần như toàn bộ 0.83% xuất hiện dưới dạng tỷ giá tệ hơn: 86.27 USDC mỗi SOL so với tỷ giá thị trường 87.11. Chỉ nhìn dòng phí thì giao dịch swap trông như miễn phí.

Với $100 thì đó là 83 cent. Với $1,000 thì là $8.30, và nó áp dụng cho mọi giao dịch.

Ảnh chụp màn hình: giao dịch swap hoàn tất trong Phantom

Liên kết explorer bị mất

Giao dịch swap đã hoàn tất, và Phantom không hiển thị liên kết nào tới Solscan. Chúng tôi tự tìm được giao dịch.

Ảnh chụp màn hình: giao dịch swap trên trình khám phá Solscan

Luồng gửi lại làm điều ngược lại và đưa cho bạn liên kết trực tiếp. Cùng một ví cho bạn bằng chứng về một khoản chuyển $100 nhưng lại không cung cấp nó sau một giao dịch $100.

Một phép đo đơn lẻ, một ngày, một cặp. Tỷ giá và thanh khoản đều thay đổi; còn 0.85% thì không

Cách mua crypto trong Phantom

Phantom hỗ trợ mua bằng thẻ ngân hàng, PayPal và chuyển khoản SEPA, được xử lý bởi các nhà cung cấp bên thứ ba. MoonPay, Revolut, Coinbase và Blockchain.com xuất hiện trong phiên của chúng tôi.

Ảnh chụp màn hình: các nhà cung cấp on-ramp bên thứ ba

Chọn một nhà cung cấp, nhấn Buy, và ví sẽ đưa bạn tới trang web của công ty đó mà không có cảnh báo và không có tuyên bố miễn trừ trách nhiệm. Không có phí, chi phí hay điều khoản nào xuất hiện trước trong Phantom.

Ảnh chụp màn hình: màn hình Buy của Phantom

Màn hình swap liệt kê tỷ giá, phí và số tiền nhận được trước khi bạn xác nhận. Màn hình mua không hiển thị bất kỳ điều nào trong số đó. So sánh MoonPay với Coinbase đồng nghĩa phải rời ví, kiểm tra một bên, quay lại và bắt đầu lại từ đầu.

Chúng tôi chưa hoàn tất một giao dịch mua, nên bài đánh giá này không có chi phí thẻ được đo lường. Không thể biết chi phí từ bên trong ví.

Tài khoản Cash thực chất là gì

Phantom Cash ra mắt vào tháng 9 năm 2025 và mở cho người dùng Mỹ vào ngày 31 tháng 3, 2026.  

CASH là một stablecoin neo theo USD trên Solana do Bridge Building Inc. phát hành, được bảo đảm bởi một quỹ dự trữ có thể nắm giữ Treasury ngắn hạn, repo và quỹ tiền thị trường của chính phủ. Người nắm giữ không có quyền lợi trực tiếp nào trong quỹ dự trữ đó, và số dư này có không được bảo hiểm FDIC. Tài khoản chỉ hoạt động trên Solana và không thể nhận token từ các mạng khác.

Bốn công ty đứng sau thẻ: Lead Bank phát hành Visa trả trước, Bridge Ventures LLC quản lý chương trình, Galileo xử lý khiếu nại, và Phantom cung cấp lớp ứng dụng.

Thẻ chỉ là thẻ ảo, khả dụng tại Hoa Kỳ ngoại trừ New York, và phải xác minh danh tính để nạp/rút ngân hàng cũng như để dùng chính thẻ này.  

Các mạng và tài sản được hỗ trợ

Phantom bao phủ tám mạng: Solana là chain chính, tiếp theo là Ethereum (ETH), Bitcoin (BTC), Base, Polygon (POL), Sui, Monad và HyperEVM. Phạm vi hỗ trợ Solana là sâu nhất, bao gồm SPL token, NFT và staking.

Có hai giới hạn cần lưu ý. Phantom không hỗ trợ mạng tùy chỉnh, nên một chain ngoài danh sách đó không thể được thêm thủ công và phạm vi chỉ mở rộng khi Phantom quyết định làm vậy. Việc nhập ví được xây dựng quanh các recovery phrase tương thích với Solana, vì vậy hãy kiểm tra rằng mọi tài khoản mong đợi đều xuất hiện trước khi coi việc di chuyển là hoàn tất.

Những gì khác có trong ứng dụng

Phần lớn những gì Phantom thêm vào kể từ khi ra mắt là giao dịch. Chúng tôi không kiểm thử mục nào trong số đó:

• Perps. Hợp đồng tương lai vĩnh cửu không lưu ký, ra mắt tháng 7 năm 2025, với đòn bẩy được quảng cáo lên tới 40x trên hơn 200 thị trường.
• Prediction markets. Các vị thế nhị phân yes/no thông qua tích hợp Kalshi qua DFlow.
• Phantom Terminal. Môi trường giao dịch dựa trên trình duyệt tại trade.phantom.com, ra mắt vào tháng 11 năm 2025.
• Staking. Staking SOL một chạm với lựa chọn validator ngay trong ví.
• Spam controls. Tiện ích burn cho NFT không mong muốn, được thêm vào sau khi kẻ tấn công dùng NFT để phát tán một liên kết cập nhật giả mạo.

Một lưu ý về mục đầu tiên. Một vị thế có đòn bẩy có thể bị thanh lý toàn bộ, và Phantom đặt công cụ đó chỉ cách một tab so với số dư thông thường.

Bạn có thể tự xác minh điều gì

• Mã nguồn — phần lớn là riêng tư. Phantom công bố danh sách chặn phishing và một số thư viện. Mã tạo khóa và ký giao dịch vẫn đóng, nên cả người dùng lẫn các nhà nghiên cứu độc lập đều không thể xem phần quan trọng nhất.
• Kiểm toán — có tên và có ngày. Kudelski Security và Least Authority đều đã công bố báo cáo, tài liệu cuối cùng của bên sau có ngày 7 tháng 6, 2024, và Phantom duy trì một kho kiểm toán công khai. Điều đó hơn nhiều ví khác có mã nguồn không công bố.
• Phạm vi kiểm toán. Đợt làm việc vào tháng 6 năm 2024 đánh giá các cơ chế deep linking, kiểm thử khai thác open redirect, XSS trong WebView và đánh cắp thông tin, và không phát hiện vấn đề nào. Phantom cung cấp một mô hình đe dọa loại trừ các cuộc tấn công mang tính lý thuyết và xem các ứng dụng độc hại hoặc tiện ích mở rộng trình duyệt độc hại trên cùng thiết bị là ngoài phạm vi. Các kiểm toán viên cho rằng như vậy là hợp lý và khuyên người dùng cân nhắc mô hình đe dọa khi đánh giá các đảm bảo. Kiểm toán chỉ bao phủ những gì Phantom yêu cầu, không hơn.
• Bug bounty. Tối đa $50,000 cho các lỗ hổng có thể gây mất tiền.

Sự cố bảo mật

Không có vụ nào trong ba vụ liên quan đến mật mã yếu. Demonic kích hoạt trình duyệt, ghi một bí mật xuống đĩa dưới một ví vốn chẳng làm gì sai. Vụ rút tiền năm 2022 lan truyền qua các khóa đã đi qua một ứng dụng khác. Chiến dịch NFT dựa vào việc người dùng tin vào một thông điệp trông giống Phantom.

Phantom đã phản hồi từng vụ: một đường tạo seed được viết lại, công bố các phát hiện trong lúc việc quy kết còn tranh cãi, và công cụ mới sau chiến dịch NFT. Chính sách hỗ trợ cũng theo cùng logic. Phantom nói họ sẽ không bao giờ liên hệ với bạn trước, không công bố email hay số điện thoại hỗ trợ, và chỉ vận hành hỗ trợ qua chatbot tại help.phantom.com.

Khôi phục: bản sao lưu có hoạt động không?

Chúng tôi đã gỡ tiện ích mở rộng khỏi trình duyệt, xóa cache và khôi phục từ seed phrase, được lưu theo cách mà một recovery phrase nên được lưu.

Các địa chỉ khớp từng ký tự một. Số dư và lịch sử trở lại cùng với chúng.

Chỗ giao diện làm chúng tôi bối rối

Một giao dịch swap hoàn tất thì không để lại biên lai. Phantom không hiển thị liên kết explorer nào sau khi giao dịch được xác nhận, nên chúng tôi tự tìm giao dịch. Luồng gửi cung cấp liên kết đó tự động.

Luồng mua không tiết lộ gì trước khi chuyển sang bên thứ ba. Chọn một nhà cung cấp, nhấn Buy, và một website bên ngoài mở ra. Không có phí hay điều khoản nào xuất hiện trong Phantom trước đó.

Ưu điểm

• Thiết lập ví seed yêu cầu xác nhận recovery phrase trước khi ví có thể sử dụng.
• Ước tính phí Solana được kiểm thử khớp rất sát với khoản phí cuối cùng trên chain.
• Khôi phục sạch sẽ trả lại đúng địa chỉ, số dư và lịch sử giao dịch đã kiểm thử trong chưa đến một phút.
• Hỗ trợ Solana rất sâu, trong khi tám mạng được hỗ trợ mang lại phạm vi khá rộng.
• Phantom công bố hai báo cáo kiểm toán bên thứ ba có tên cụ thể và duy trì một bug bounty đáng kể.

Hạn chế

• Các client ví hoàn chỉnh đã phát hành không có sẵn công khai để bên ngoài xem nguồn độc lập.
• Báo giá mua có thể so sánh trong ví, nhưng phí và chi phí của đường thanh toán không được liệt kê trước khi hoàn tất với nhà cung cấp.
• Google/Apple wallet tạo ra một mô hình khôi phục và hạ tầng khác với ví seed.
• Kiểm toán công khai gần nhất có từ năm 2024 và không bao quát toàn bộ các tính năng giao dịch, Cash, tài khoản và mạng hiện tại.
• Nhiều tính năng lớn phụ thuộc vào các nhà cung cấp swap, on-ramp, thanh toán, prediction và giao dịch bên ngoài.

Phantom phù hợp với ai, và không phù hợp với ai

Nếu Solana là chain chính của bạn

Việc gửi hoạt động tốt, ước tính phí cao hơn phí thực, và khôi phục là chính xác. Staking, SPL token, NFT và kết nối dApp đều chạy từ một giao diện, và sao lưu seed bắt buộc tốt hơn cách làm của một số đối thủ.

Nếu bạn swap thường xuyên

Mức định giá giữ được: 0.83% so với thị trường, slippage gần như bằng không, tỷ giá công bố khớp. Chi phí nằm trong tỷ giá hối đoái, nơi bất kỳ ai chỉ nhìn dòng phí sẽ bỏ lỡ, và nó áp dụng cho mọi giao dịch. Nếu giao dịch nhiều, hãy kiểm tra một Solana aggregator trước.

Nếu bạn mua bằng thẻ

Bạn không thể so sánh chi phí ngay trong ví. Bốn nhà cung cấp xuất hiện, và phí của họ vẫn bị ẩn cho đến khi bạn ở trên website của người khác.

Nếu bạn muốn xem thứ gì ký giao dịch của mình

Bạn không thể. Mã ký là không công bố, và các kiểm toán hoạt động trong một mô hình đe dọa do Phantom định nghĩa.

Các lựa chọn thay thế

• Exodus — phạm vi tương đương với on-ramp bằng thẻ và hỗ trợ chat trực tiếp, so với một codebase cũng không công bố tương tự. Chọn Exodus thay vì Phantom nếu hỗ trợ con người quan trọng và bạn chỉ giữ ít tài sản trên Solana.
• Trust Wallet — phủ rộng đa chain từ một recovery phrase với giao dịch mua ngay trong ứng dụng. Tiện ích mở rộng trình duyệt của nó đã bị xâm nhập được xác nhận vào tháng 12 năm 2025, ảnh hưởng đến phiên bản 2.68 và được sửa trong 2.69, một loại sự kiện mà lịch sử của Phantom không có.
• Rabby — chỉ EVM, không hỗ trợ Solana hay Bitcoin, nên nó bổ trợ cho Phantom hơn là thay thế. Nó công bố mã nguồn cùng với các báo cáo bên thứ ba có ngày tháng, đó mới là phép so sánh quan trọng với lõi riêng tư của Phantom.

Câu hỏi thường gặp

Phantom tốn bao nhiêu?

Không tốn gì để cài và không tốn gì để giữ tài sản trong đó. Trung tâm trợ giúp của Phantom nêu phí swap 0.85% cộng thêm chi phí mạng, và các giao dịch swap cross-chain cộng thêm phí mạng nguồn, phí cross-chain và đôi khi cả phí đích. Giao dịch gửi Solana của chúng tôi tốn $0.006169 phí mạng, so với ước tính trong ví là $0.0062.

Một giao dịch swap trong Phantom thực sự tốn bao nhiêu?

Giao dịch SOL sang USDC trị giá $100.19 của chúng tôi có chi phí 0.83% so với tỷ giá thị trường trong cùng phút đó, rất sát với mức 0.85% mà Phantom công bố. Slippage gần như không đáng kể: báo giá 99.3440 USDC so với thực nhận 99.3418. Khoản phí này nằm trong tỷ giá hối đoái, không phải ở dòng phí mạng, dòng này chỉ cho thấy một phần rất nhỏ của một cent.

Phantom có an toàn để dùng không?

Nó là tự quản và đã được kiểm toán bởi Kudelski Security và Least Authority, với bug bounty lên tới $50,000. Chưa có xác nhận nào về việc hệ thống của Phantom bị xâm phạm. Kiểm thử khôi phục của chúng tôi đã thành công chính xác. Điểm yếu là khâu xác minh: mã lõi không được công bố, và kiểm toán tháng 6 năm 2024 hoạt động trong một mô hình đe dọa loại trừ malware đã có sẵn trên thiết bị.

Phantom có mã nguồn mở không?

Không, không ở phần quan trọng. Phantom công bố danh sách chặn phishing và một số thư viện, nhưng mã tạo khóa và ký giao dịch của bạn vẫn là riêng tư. Người dùng lẫn các nhà nghiên cứu độc lập đều không thể xem nó, nghĩa là các kiểm toán có tên thay vì đứng cạnh xác minh trực tiếp thì đang đóng vai trò thay thế cho nó.

Làm sao tôi mua crypto trong Phantom?

Bằng thẻ ngân hàng, PayPal hoặc chuyển khoản SEPA, thông qua các nhà cung cấp bên thứ ba. Chúng tôi thấy MoonPay, Revolut, Coinbase và Blockchain.com trong phiên của mình. Lưu ý rằng khi chọn một nhà cung cấp, bạn sẽ được đưa thẳng đến website của công ty đó mà không có cảnh báo và không có tuyên bố miễn trừ trách nhiệm, và Phantom không hiển thị trước phí, chi phí hay điều khoản, nên mọi so sánh đều phải diễn ra bên ngoài ví.

Phantom hỗ trợ những mạng nào?

Hỗ trợ bắt đầu qua chatbot tại help.phantom.com. Bot có thể tạo ticket, sau đó một nhân viên sẽ trả lời qua email. Phantom không cung cấp địa chỉ hỗ trợ công khai, số điện thoại hay chat với nhân viên trực tiếp.

Phantom Cash có phải là tài khoản ngân hàng không?

Không. CASH là một stablecoin neo USD trên Solana do Bridge Building Inc. phát hành, và số dư không có bảo hiểm FDIC. Người nắm giữ không có quyền yêu cầu trực tiếp vào quỹ dự trữ phía sau nó. Thẻ ghi nợ do Lead Bank phát hành với Bridge Ventures là đơn vị quản lý chương trình; nó chỉ là thẻ ảo, và phải xác minh danh tính xuyên suốt.

Làm sao tôi liên hệ hỗ trợ Phantom?

Thông qua chatbot tại help.phantom.com, mà Phantom nói là kênh chính thức duy nhất của họ. Không có địa chỉ email hỗ trợ và không có số điện thoại, và Phantom nói rằng họ sẽ không bao giờ liên hệ với bạn trước, bằng bất kỳ phương thức nào. Bất kỳ số điện thoại nào quảng cáo là dịch vụ khách hàng Phantom đều mặc nhiên là giả mạo, và có nhiều số như vậy đang lưu hành trực tuyến.

Nguồn

Tất cả liên kết đã được kiểm tra vào ngày 19 tháng 8, 2026.

• Trang web chính thức của Phantom
• Trung tâm trợ giúp Phantom: cài đặt swap và phí 0.85%
• Trung tâm trợ giúp Phantom: nạp tiền vào Phantom
• Trung tâm trợ giúp Phantom: hiểu về tài khoản Cash của bạn
• Trung tâm trợ giúp Phantom: FAQ về Cash
• Blog Phantom: giới thiệu Phantom Cash
• Blog Phantom: bảo vệ Phantom khỏi lỗ hổng Demonic
• Least Authority: báo cáo kiểm toán cuối cùng cho Phantom Wallet, 7 tháng 6, 2024
• Halborn: công bố lỗ hổng Demonic, CVE-2022-32969
• BleepingComputer về lỗ hổng Demonic
• CoinDesk: Phantom nói hệ thống của họ không bị xâm phạm trong vụ khai thác tháng 8 năm 2022
• The Register: Solana Foundation quy kết các địa chỉ bị ảnh hưởng cho Slope
• Solscan: giao dịch gửi thử nghiệm của chúng tôi