SwapSpace – Trao đổi tiền điện tử chuỗi chéo

Đánh giá ví Xverse: bảo mật, khôi phục và khoảng trống kiểm toán

Kate Powell

,

Cập nhật: ,15 phút

Xverse là ví Bitcoin tự lưu ký của Secret Key Labs Limited, một công ty ở Hong Kong, có sẵn dưới dạng tiện ích mở rộng Chrome và ứng dụng iOS, Android. Ví này không thu phí cài đặt hay lưu trữ và không cộng thêm phí cho một lần gửi Bitcoin thông thường. Giá mua, hoán đổi và dịch vụ cross-chain do bên thứ ba quyết định. Ngay cả pool stacking STX của riêng Xverse cũng khấu trừ phí quản lý từ phần thưởng.

Phạm vi của ví trên Bitcoin rất rộng. Bên cạnh BTC, nó xử lý Ordinals, Runes và token BRC-20, cùng với Stacks, Starknet, Spark và Lightning, đồng thời tạo ra địa chỉ thanh toán và Taproot riêng để giảm rủi ro inscriptions hoặc rare sats bị chọn làm đầu vào Bitcoin thông thường.  

Hồ sơ thử nghiệm

Ngày kiểm tra

19 tháng 8, 2026

Phiên bản ứng dụng

Xverse 2.7.3, tiện ích mở rộng Chrome

Thiết bị và hệ điều hành

Windows

Địa chỉ Bitcoin hiển thị

Native SegWit và Nested SegWit

Kiểm tra khôi phục

Hoàn tất — khôi phục ví thành công

Thời gian khôi phục

Dưới một phút


Chúng tôi đã thử nghiệm gì, và không thử nghiệm gì

Chúng tôi cài tiện ích mở rộng Chrome trên Windows, tạo ví từ đầu, xem qua các màn hình Send, Receive, Buy và Sell, ghi lại báo giá từ các nhà cung cấp cho một lần mua bằng thẻ, sau đó gỡ tiện ích, cài lại và khôi phục ví từ cụm từ khôi phục.

Chúng tôi không hoàn tất một giao dịch mua bằng thẻ, không chạy thanh toán cross-chain, không dùng ứng dụng web swap bên ngoài, không ghép nối ví phần cứng, và không thử các ứng dụng di động. Bên cạnh phiên thử nghiệm, chúng tôi đọc báo cáo kiểm toán đã công bố, các trang bảo mật và quyền riêng tư, cơ sở kiến thức hỗ trợ, và các kho GitHub công khai. Bất kỳ nội dung nào lấy từ các nguồn đó thay vì từ quá trình sử dụng của chính chúng tôi đều được gắn nhãn rõ ràng.

Xverse trong nháy mắt

Quyền lưu ký

Tự lưu ký. Secret Key Labs cho biết họ không thể đóng băng tài khoản, chặn giao dịch hay truy cập tiền, và khóa riêng được mã hóa trên thiết bị.

Nhà phát hành

Secret Key Labs Limited, Hong Kong

Nền tảng

Tiện ích mở rộng Chrome, iOS, Android

Phiên bản đã thử nghiệm

2.7.3, tiện ích mở rộng Chrome, trên Windows

Địa chỉ Bitcoin

Native SegWit, Nested SegWit, địa chỉ Taproot (bc1p) và địa chỉ Stacks (S)

Tài sản

BTC, Ordinals, Runes, BRC-20, Rare Sats, Stacks và SIP-10, Starknet, Spark, sBTC, Lightning, USDC và USDB

Ví phần cứng

Tiện ích mở rộng: Ledger và Keystone

Di động: thiết bị Ledger hỗ trợ Bluetooth

Mã nguồn

Tiện ích mở rộng, thư viện lõi và Sats Connect là mã nguồn mở theo MIT, được công bố trên GitHub. Chúng tôi không tìm thấy kho công khai cho ứng dụng iOS hoặc Android.

Kiểm toán đã công bố

Least Authority, 27 tháng 8, 2021, bao gồm ví di động Stacks

Kiểm tra danh tính

Không cần để tạo ví. Nhà cung cấp mua và bán tự đặt yêu cầu của họ.

Phí ví

Xverse không thu. Phí mạng và phí bên thứ ba vẫn áp dụng.

Mua bằng thẻ

Mười ba lựa chọn, với các nhà cung cấp được so sánh để lấy báo giá tốt hơn

Rút tiền

Về thẻ ngân hàng hoặc chuyển khoản SEPA

Hoán đổi trong ví

BTC ↔ STX, do Changelly xử lý

Thanh toán cross-chain

Do Flashnet xử lý


Cách thiết lập Xverse

Quá trình thiết lập gồm bốn màn hình và hoàn tất trong chưa đầy một phút.  

Đã thử nghiệm trên phiên bản 2.7.3, vào ngày 19 tháng 8, 2026.

Bước 1. Tạo ví mới hoặc khôi phục ví hiện có

Tiện ích mở rộng mở ra với hai nút.

Ảnh chụp màn hình: tiện ích mở rộng Xverse Chrome 

Bước 2. Đọc thông báo thu thập dữ liệu

Ứng dụng cảnh báo rằng sẽ thu thập dữ liệu sử dụng ẩn danh để hiểu người dùng tốt hơn và cải thiện ứng dụng, đồng thời cho biết có thể thay đổi cài đặt này.  

Ảnh chụp màn hình: cảnh báo thu thập dữ liệu

Bước 3. Đặt và xác nhận mật khẩu

Mật khẩu mã hóa các khóa riêng trên thiết bị.

Ảnh chụp màn hình: thiết lập mật khẩu

Bước 4. Ví được tạo — nhưng chưa có sao lưu

Lúc này ví đã tồn tại và có thể nhận tiền. Xverse không đề nghị hiển thị hay sao lưu cụm từ khôi phục trong quá trình thiết lập, và cũng không yêu cầu bạn ghi lại nó trước khi ví có thể sử dụng.

Ảnh chụp màn hình: hoàn tất tạo ví 

Lời nhắc sao lưu xuất hiện sau đó

Lần tiếp theo bạn mở tiện ích mở rộng, Xverse sẽ đề nghị sao lưu seed phrase.  

Ảnh chụp màn hình: nhắc sao lưu

Cách Xverse tổ chức địa chỉ

Màn hình Receive hiển thị hai địa chỉ Bitcoin: một địa chỉ Native SegWit và một địa chỉ Nested SegWit.

Ảnh chụp màn hình: màn hình Receive của Xverse

Theo tài liệu của Xverse, ví tách các nhóm tài sản theo loại địa chỉ, và giữ Ordinals, Runes cùng token BRC-20 trên một địa chỉ Taproot riêng biệt với những địa chỉ chứa bitcoin có thể chi tiêu. Một ví gộp toàn bộ satoshi vào một số dư duy nhất có thể chọn một satoshi chứa inscription có giá trị làm đầu vào cho một khoản thanh toán thông thường, và hiện vật sẽ đi theo phần tiền thừa. Việc tách riêng theo phái sinh khiến điều này trở nên khó xảy ra về mặt cấu trúc.

Cách Xverse nhận và gửi bitcoin

Phần Send có ba tab.

Send to address nhận địa chỉ người nhận, số tiền và phí mạng. Phí có thể điều chỉnh, với các mức ưu tiên Medium và High để xác nhận nhanh hơn.

Tài liệu hỗ trợ của Xverse giải thích rằng phí được báo giá theo satoshi trên mỗi virtual byte và được trả cho thợ đào, trong khi Secret Key Labs cho biết họ không kiểm soát cũng như không hưởng lợi từ khoản này. 

Kích thước giao dịch, và do đó là chi phí, phụ thuộc vào số lượng đầu vào và đầu ra mà một khoản thanh toán cần, vì vậy một số dư được tạo từ nhiều mảnh nhỏ sẽ tốn kém hơn để chuyển đi so với cùng một số tiền nằm gọn trong một ví. 

Xverse cũng lưu ý rằng một số ví biểu thị cùng mức phí theo satoshi trên mỗi weight unit, trong đó 1 sat/vB bằng 0,25 sat/WU — một mức phí được sao chép giữa các ví mà không quy đổi sẽ sai lệch gấp bốn lần.

Ảnh chụp màn hình: màn hình Send của Xverse

Lightning hiển thị một dòng địa chỉ duy nhất.

Ảnh chụp màn hình: màn hình thanh toán Lightning

Cross-chain chuyển đổi giữa các stablecoin trên các mạng khác nhau, và có cảnh báo rằng khoản thanh toán được xử lý thông qua Flashnet.

Ảnh chụp màn hình: màn hình thanh toán cross-chain

Ba tab, ba mô hình thanh toán, một nút Send. On-chain chờ block, Lightning thanh toán off-chain, còn lộ trình cross-chain phụ thuộc vào một bên thứ ba mà đa số người dùng sẽ không biết tới và cũng không tự chọn.  

Cách mua bitcoin bằng thẻ trong Xverse

Xverse không tự bán bitcoin. Nó hiển thị một số lựa chọn để mua crypto, trong đó có chuyển khoản bằng thẻ tín dụng, và lộ trình đó cho phép bạn chọn từ danh sách các nhà cung cấp khả dụng.

Ảnh chụp màn hình: màn hình Buy của Xverse

Các ví tích hợp một cổng mua vào duy nhất che đi chi phí của phương án thay thế; một ví liệt kê các nhà cung cấp cạnh tranh biến lựa chọn đó thành một quyết định thực sự, và với các lần mua lặp lại, quyết định đó càng có ý nghĩa hơn. Mỗi nhà cung cấp trong danh sách định giá dịch vụ của riêng họ, và ví hoạt động như một dạng cửa sổ trưng bày.

Màn hình Buy có một lựa chọn thay thế là Pay with crypto, và khi chọn nó, bạn sẽ được chuyển sang portfolio.xverse.app/swap, nơi bạn kết nối ví để bắt đầu giao dịch.

Ảnh chụp màn hình: ứng dụng Swap của Xverse

Tài liệu hỗ trợ của Xverse nêu tên Changelly là nhà cung cấp đứng sau các giao dịch hoán đổi cross-chain, với mức chịu trượt giá được cố định ở 10% và không thể điều chỉnh.

Cách rút tiền

Màn hình Sell chuyển BTC hoặc stablecoin sang thẻ ngân hàng hoặc qua chuyển khoản SEPA.

Ảnh chụp màn hình: màn hình Sell của Xverse

Cả hai chiều đều đi qua bên thứ ba. Việc hỗ trợ SEPA cũng cho thấy một hành lang châu Âu, nghĩa là bộ tùy chọn gần như chắc chắn thay đổi theo khu vực.

Cách swap 

Xverse có màn hình swap, và nó chạy mà không chuyển bạn đi nơi khác. Nó không chuyển đổi giữa các hệ sinh thái. Các cặp được cung cấp chỉ nằm trên chuỗi Bitcoin, bao phủ một tập tài sản gốc Bitcoin xác định. Ethereum, Solana và các mạng khác không xuất hiện như các lựa chọn, nên ai mong muốn trade ETH lấy SOL ở đây sẽ không tìm thấy cặp đó.

Ảnh chụp màn hình: màn hình Swap của Xverse

Một giao dịch swap chỉ trong một chain chỉ chuyển giá trị bên trong Bitcoin. Ai muốn nắm giữ thứ khác vẫn phải đổi Bitcoin (BTC) qua một dịch vụ bên ngoài, và Xverse cung cấp một lộ trình thực hiện điều đó qua các sàn bên thứ ba (thông qua Changelly). 

Các mạng và tài sản được hỗ trợ

Xverse bao phủ lớp nền của Bitcoin và một tập các chuỗi được xây dựng xoay quanh nó: BTC, Ordinals, Runes, token BRC-20 và Rare Sats trên chính Bitcoin, rồi đến Stacks với các token SIP-10, Starknet, Spark, sBTC và Lightning. Hỗ trợ stablecoin bao gồm USDC và USDB, và tab cross-chain trên màn hình Send di chuyển stablecoin giữa các mạng.

Có ba điểm cần lưu ý.

Tài sản từ các hệ sinh thái khác đi vào thông qua chuyển đổi chứ không phải lưu trữ. Việc nắm giữ Solana (SOL) hoặc Ethereum (ETH) ở dạng gốc vẫn cần một ví thứ hai.

Các layer thanh toán khác nhau theo cách riêng. Bitcoin chờ block, Lightning thanh toán off-chain, còn Stacks và Starknet mỗi bên có mô hình xác nhận riêng. Một giao diện bao phủ nhiều bộ quy tắc về việc khi nào tiền thực sự đến nơi.

Và danh sách còn tiếp tục tăng. Xverse bổ sung các layer đều đặn, vì vậy hãy kiểm tra ngay trong ứng dụng thay vì bất kỳ danh sách đã công bố nào, kể cả bài đánh giá này.

Những gì khác có trong ứng dụng

Xverse đã phát triển vượt xa chức năng lưu trữ, và phần lớn các tính năng bổ sung đều kéo theo một bên thứ ba:

  • Sản phẩm kiếm lợi nhuận, bao gồm staking Stacks thông qua pool Xverse, staking gốc WBTC thông qua validator Xverse, và staking BTC thông qua Lombard. Trang web của Xverse cho biết tỷ suất lợi nhuận thay đổi và không bao giờ được đảm bảo.
  • Xverse Cash, một tab cho stablecoin và thanh toán trên Spark và Starknet.
  • Công cụ cho nhà phát triển: API công khai, dịch vụ Bitcoin RPC, thư viện Sats Connect và một ví tác tử cho mục đích lập trình.

Mục cuối cùng này xứng đáng có trong bài đánh giá vì đó là một lựa chọn thiết kế chứ không phải lỗi. Mỗi pop-up đều huấn luyện người dùng bỏ qua một hộp thoại mà không đọc, và một ví sẽ tiêu tốn phần uy tín còn lại của mình vào những hộp thoại quan trọng nhất — những hộp thoại yêu cầu chữ ký. Thói quen này dễ hình thành và khó bỏ.

Hãy chú ý cái giá của độ rộng đó ở những chỗ khác. Mỗi tích hợp là một nơi mà mã mà Xverse không tự viết ra yêu cầu một lần phê duyệt, và tư thế bảo mật của ví chỉ tốt bằng thành phần yếu nhất trong số đó. Đó là sự đánh đổi mà sản phẩm chủ động lựa chọn, và là một lựa chọn hợp lý, nhưng cần được thực hiện với nhận thức đầy đủ.

Bạn có thể tự kiểm chứng điều gì

Đây là lúc marketing và bằng chứng không còn đồng hành.

  • Mã nguồn. Secret Key Labs công bố tiện ích mở rộng trình duyệt, thư viện lõi và Sats Connect trên GitHub. Chúng tôi không tìm thấy kho công khai cho các ứng dụng iOS hoặc Android. Với tiện ích mở rộng trình duyệt, mã nguồn có sẵn theo giấy phép phi thương mại tùy chỉnh.
  • Kiểm toán — một, từ năm 2021. Chúng tôi tìm thấy một kiểm toán công khai của bên thứ ba: đánh giá năm 2021 của Least Authority về ví di động Stacks khi đó. Chúng tôi không thấy báo cáo công bố nào bao phủ phiên bản tiện ích mở rộng hiện tại, tài sản gốc Bitcoin, Starknet, Spark, Lightning, swap hay tổng hợp nhà cung cấp.
  • Quyền riêng tư — có thể kiểm tra một phần. Trang bảo mật của Xverse nói rằng dịch vụ không theo dõi địa chỉ tài khoản hay số dư. Chính sách quyền riêng tư của nó rộng hơn: cho phép thu thập địa chỉ ví, chi tiết giao dịch, dữ liệu sử dụng, định danh thiết bị, địa chỉ IP, dữ liệu trình duyệt và hệ điều hành, cùng thông tin do các tính năng của bên thứ ba xử lý. Hai mô tả chính thức này không hoàn toàn nhất quán.

Điều này không làm ví trở nên không an toàn. Nó có nghĩa là hai cam kết mà người dùng cẩn trọng dựa vào nhiều nhất lại yếu hơn vẻ bề ngoài.

Sự cố bảo mật

Ngày

Điều đã xảy ra

Quy mô

Bị ảnh hưởng

Kết quả

Tháng 6 năm 2023

Một hành vi của trình duyệt làm suy yếu mã hóa bằng mật khẩu của tiện ích mở rộng, khiến seed phrase được ghi không mã hóa vào tệp nhật ký Chrome cục bộ trong quá trình onboarding.

Không được định lượng. Việc lộ thông tin đòi hỏi malware sẵn có từ trước hoặc quyền truy cập vật lý vào máy.

Người dùng tiện ích mở rộng Chrome. Xverse cho biết iOS và Android không bị ảnh hưởng.

Phiên bản 0.11.4 đã chặn việc ghi nhật ký; 0.11.5 thêm cách xóa log đã lưu. Xverse báo cáo không có hack, không có khai thác và không có mất mát của người dùng, đồng thời công bố hướng dẫn di chuyển.


Một sự cố được công bố là một ghi nhận công khai ngắn, và Xverse xử lý bằng cách phát hành một thông báo chính thức nêu rõ nguyên nhân, các phiên bản bị ảnh hưởng, điều kiện dẫn đến lộ thông tin và bản sửa lỗi, được công bố trong vòng một ngày.

Sự cố không nằm ở mật mã mà ở một giả định về môi trường bên dưới nó — tính năng mật khẩu hoạt động đúng thiết kế trong khi trình duyệt vẫn ghi bí mật xuống đĩa. Xverse lưu ý rằng để bị lộ thì máy đã phải bị xâm phạm từ trước.

Khôi phục: bản sao lưu có hoạt động không?

Một bản sao lưu chưa ai kiểm tra chỉ là hy vọng. Chúng tôi gỡ tiện ích mở rộng Chrome, cài lại trên máy Windows, và khôi phục từ recovery phrase, được lưu trữ đúng cách như một recovery phrase nên được lưu trữ.

Luồng khôi phục hỏi bạn muốn khôi phục ví nào thay vì tự giả định.

Ảnh chụp màn hình: màn hình khôi phục ví

Xverse dùng bộ chọn ví nguồn để chọn đường dẫn phái sinh mà client gốc đã sử dụng. Chọn sai nguồn có thể tạo ra địa chỉ bất ngờ hoặc số dư bằng 0 ngay cả khi chính recovery phrase là đúng.

Seed phrase được chấp nhận

Thời gian khôi phục

Dưới một phút

Địa chỉ BTC trước khi gỡ

bc1qf6s…..yld7avwhj

Địa chỉ BTC sau khi cài lại

bc1qf6s…..yld7avwhj

Số dư khớp

Lịch sử giao dịch khớp

Kết quả

Khôi phục ví thành công


Các địa chỉ khớp từng ký tự, và số dư cùng lịch sử cũng trở lại. Đó là kết quả bạn muốn, và đáng nói thẳng ra vì phần quan trọng nhất trong bất kỳ bài đánh giá ví nào là phần chứng minh lối thoát hoạt động.

Một lưu ý mà bài kiểm tra không bao quát: chúng tôi xác minh địa chỉ Native SegWit. Bất kỳ ai đang giữ Ordinals, Runes hoặc token BRC-20 nên kiểm tra riêng địa chỉ Taproot sau khi khôi phục, vì đó là nơi các tài sản đó nằm, và một số dư BTC khớp không nói lên điều gì về chúng.

Điểm giao diện khiến chúng tôi bối rối

Ví tồn tại trước khi bản sao lưu tồn tại. Thiết lập hoàn tất, ví có thể nhận tiền, và recovery phrase chưa từng được hiển thị. Lời nhắc xuất hiện ở lần mở tiếp theo và có thể bị bỏ qua. Trong khi đó, không có gì trong luồng này đánh dấu ví là chưa được sao lưu, và trình tự ấy lặng lẽ đảo ngược quy tắc mà mọi hướng dẫn về ví đều dạy.

Các hộp thoại quảng bá cạnh tranh với lời nhắc bảo mật. Pop-up xuất hiện đủ thường xuyên trong quá trình dùng bình thường để trở thành tiếng ồn nền.

Ảnh chụp màn hình: các pop-up quảng bá của Xverse 

Điểm mạnh

  • Các địa chỉ thanh toán Bitcoin và Taproot riêng biệt giảm nguy cơ vô tình chi tiêu inscriptions và rare sats.
  • Khôi phục đã thử nghiệm khôi phục thành công địa chỉ Native SegWit, số dư và lịch sử trong chưa đầy một phút.
  • Báo giá mua được so sánh giữa nhiều nhà cung cấp thay vì bị ẩn sau một tích hợp duy nhất.
  • Ví hỗ trợ tài sản gốc Bitcoin cùng với Stacks, Starknet, Spark, Lightning và các lộ trình thanh toán stablecoin.
  • Xverse đã công bố thông báo chi tiết từ chính họ và bản khắc phục sau sự cố tiện ích mở rộng năm 2023.

Hạn chế

  • Tiện ích mở rộng và thư viện lõi có mã nguồn sẵn theo giấy phép phi thương mại hạn chế, không phải mã nguồn mở.
  • Không tìm thấy kho công khai chính thức nào cho ứng dụng di động.
  • Bản kiểm toán công khai của bên thứ ba duy nhất tìm thấy có từ năm 2021 và đi trước hầu hết tính năng hiện tại.
  • Thông điệp marketing về quyền riêng tư và chính sách quyền riêng tư của Xverse mô tả việc thu thập dữ liệu theo những cách khác nhau.
  • Các chức năng swap, thanh toán, Lightning, mua, bán và lợi nhuận đều phụ thuộc vào nhiều nhà cung cấp bên ngoài.
  • Quá trình thiết lập cho phép ví có thể sử dụng trước khi recovery phrase được sao lưu.

Xverse phù hợp với ai, và không phù hợp với ai

Nếu bạn nắm giữ Ordinals, Runes hoặc Rare Sats

Việc phái sinh Taproot riêng là một cơ chế bảo vệ cấu trúc dành riêng cho các tài sản này. Một ví gộp tất cả satoshi có thể tiêu tốn một inscription có giá trị như một phần phí, và không có sự cẩn thận nào tại thời điểm gửi có thể ngăn chặn điều đó một cách đáng tin cậy.

Nếu bạn thường xuyên mua bitcoin bằng thẻ

Mười ba lựa chọn với so sánh nhà cung cấp làm được điều mà hầu hết ví không làm: cho bạn thấy báo giá của các phương án thay thế thay vì giấu chúng sau một tích hợp duy nhất. Với các lần mua lặp lại, khả năng nhìn thấy này giá trị hơn sự bóng bẩy của giao diện.

Nếu bạn đọc mã trước khi tin tưởng nó

Ứng dụng di động không có kho công khai nào mà chúng tôi tìm thấy, và bản kiểm toán đã công bố duy nhất là từ năm 2021, bao phủ một sản phẩm không còn giống bản hiện tại. Tiện ích mở rộng là bản duy nhất bạn có thể tự kiểm tra.

Nếu bạn muốn bề mặt tấn công nhỏ

Mua, bán, staking, thanh toán cross-chain, ứng dụng swap bên ngoài và ví tác tử đều làm nó rộng ra, và các hộp thoại quảng bá thường xuyên huấn luyện đúng phản xạ mà một lời nhắc độc hại phụ thuộc vào. Một ví chỉ gửi và nhận bitcoin sẽ cho bạn ít chỗ hơn để phê duyệt một thứ mà bạn chưa đọc kỹ.

Nếu đây là ví đầu tiên của bạn

Thứ tự thiết lập phản đối điều đó. Một ví trở nên có thể chi tiêu trước khi cho bạn xem recovery phrase sẽ đặt gánh nặng nhận ra lên vai người chưa biết phải nhận ra điều gì.

Kết luận

Xverse mạnh nhất với những người dùng chủ động quản lý Bitcoin, Ordinals, Runes và các tài sản gốc Bitcoin khác từ một giao diện duy nhất. Quy trình khôi phục của nó hoạt động tốt trong kịch bản Xverse-khôi phục-Xverse đã thử nghiệm, nhưng câu chuyện kiểm chứng của nó yếu hơn so với cách marketing “mã nguồn mở và được kiểm toán định kỳ” gợi ý. Đây là một ví giàu tính năng cho sử dụng tích cực, không phải lựa chọn rõ ràng nhất cho những người ưu tiên bề mặt tấn công tối thiểu, mã client hoàn toàn mở, và phạm vi kiểm toán gần đây.

Các lựa chọn thay thế

  • Exodus — nắm giữ Bitcoin cùng hàng chục tài sản khác, với cổng mua bằng thẻ và hỗ trợ trò chuyện trực tiếp ngay trong ứng dụng. Ứng dụng lõi của nó không phải mã nguồn mở, nên sự đánh đổi với Xverse đi theo hướng ngược lại: phạm vi rộng hơn và hỗ trợ nhanh hơn, ít thứ để kiểm tra hơn. Hãy chọn Exodus thay vì Xverse nếu bạn nắm giữ danh mục hỗn hợp và coi phản hồi hỗ trợ quan trọng hơn việc xử lý tài sản gốc Bitcoin.
  • Trust Wallet — bao phủ Bitcoin, Ethereum, Solana và các mạng khác chỉ với một recovery phrase, kèm chức năng mua bằng thẻ trong ứng dụng. Nó không hỗ trợ Ordinals, Runes hay BRC-20, nên bất kỳ ai nắm giữ hiện vật gốc Bitcoin sẽ mất đi sự tách biệt địa chỉ mà Xverse được xây dựng quanh. Cần lưu ý rằng tiện ích mở rộng trình duyệt của Trust Wallet đã bị xâm phạm được xác nhận vào tháng 12 năm 2025, ảnh hưởng phiên bản 2.68 và được khắc phục ở 2.69 — một loại sự kiện mà hồ sơ công khai của Xverse hiện chưa có.
  • Rabby — được xây dựng riêng cho các mạng EVM, hoàn toàn không hỗ trợ Bitcoin, nên đây là công cụ bổ sung hơn là thay thế cho hầu hết người dùng Xverse. Lý do nhắc tới ở đây là cách tiếp cận kiểm toán: Rabby công bố một loạt báo cáo của bên thứ ba có niên đại, đây là tiêu chuẩn để đọc tài liệu đơn lẻ năm 2021 của Xverse. Hãy chọn Rabby nếu tài sản của bạn chỉ ở EVM và khả năng kiểm chứng được xếp trên độ rộng tài sản.

Câu hỏi thường gặp

Xverse tốn bao nhiêu?

Không tốn gì để cài và không tốn gì để giữ tài sản trong đó, và Secret Key Labs không lấy phần trăm nào từ hoạt động của ví. Bạn trả phí mạng Bitcoin on-chain, với các mức ưu tiên có thể điều chỉnh trên màn hình gửi. Ngoài ra, bên thứ ba tự đặt phí của họ: nhà cung cấp mua khi mua bằng thẻ, và Flashnet khi thanh toán cross-chain.

Xverse có an toàn để dùng không?

Nó là tự lưu ký, và Xverse cho biết họ không thể đóng băng hay truy cập tiền. Có một sự cố trên hồ sơ công khai, từ tháng 6 năm 2023, khi seed phrase lọt vào log Chrome không mã hóa; không có mất mát nào được báo cáo, và nó đã được vá trong vòng vài ngày. Bài kiểm tra khôi phục của chúng tôi thành công trọn vẹn. Những điểm yếu hơn nằm ở khâu kiểm chứng chứ không phải ở sự cố.

Xverse có mã nguồn mở không?

Một phần có. Tiện ích mở rộng trình duyệt, thư viện lõi và Sats Connect xuất hiện trên GitHub, và thông báo bảo mật năm 2023 của chính Xverse chỉ áp dụng cho tiện ích mở rộng. Chúng tôi không tìm thấy kho công khai cho ứng dụng iOS hoặc Android, nên người dùng di động không thể kiểm tra mã mà họ đang chạy. Xverse quảng bá sản phẩm là mã nguồn mở, trong khi hai kho ví công khai chính dùng giấy phép tùy chỉnh hạn chế.

Xverse đã được kiểm toán chưa?

Có, một lần, công khai. Least Authority hoàn thành báo cáo vào ngày 27 tháng 8, 2021, bao phủ thứ mà họ mô tả là một ứng dụng ví di động cho blockchain Stacks. Chúng tôi không tìm thấy báo cáo công bố nào bao phủ Ordinals, Runes, tổng hợp nhà cung cấp hay bất kỳ layer Bitcoin nào được thêm vào sau đó. Cụm từ “được kiểm toán định kỳ” dựa trên tài liệu đơn lẻ đã năm năm tuổi đó.

Tại sao Xverse hiển thị cho tôi hai địa chỉ Bitcoin?

Màn hình Receive liệt kê một địa chỉ Native SegWit và một địa chỉ Nested SegWit. Xverse tách các nhóm tài sản theo loại địa chỉ, và tài liệu của nó đặt Ordinals, Runes và BRC-20 token trên một địa chỉ Taproot riêng biệt với bitcoin có thể chi tiêu, vì vậy một inscription có giá trị sẽ không bao giờ bị chọn làm đầu vào cho một khoản thanh toán thông thường và mất đi như tiền thừa.

Tôi có thể swap coin trong Xverse không?

Xverse có một số lộ trình chuyển đổi và thanh toán thay vì một engine swap phổ quát. Swap BTC sang STX chạy ngay trong ví thông qua Changelly. Swap Runes so sánh nhiều marketplace và nhà cung cấp thanh khoản. Một ứng dụng web riêng xử lý chuyển đổi từ các hệ sinh thái bên ngoài như Ethereum hoặc Solana, trong khi lộ trình cross-chain của màn hình Send là một luồng thanh toán stablecoin liên quan đến Flashnet.

Xverse có yêu cầu xác minh danh tính không?

Không cần để tạo hoặc giữ ví — thiết lập chỉ hỏi mật khẩu, không gì hơn. Mua hoặc bán thì khác, vì các giao dịch đó đi qua nhà cung cấp bên thứ ba và họ áp dụng kiểm tra riêng trước khi giải ngân tiền hoặc tiền pháp định. Xverse nói rõ điều này ngay trên website của mình thay vì để bạn tự phát hiện ra.

Recovery phrase có khôi phục tất cả không?

Trong bài thử của chúng tôi, có đối với Bitcoin. Chúng tôi cài lại tiện ích mở rộng trên Windows, nhập phrase, và địa chỉ Native SegWit khớp từng ký tự, với số dư và lịch sử vẫn nguyên vẹn trong chưa đầy một phút. Người nắm giữ Ordinals hoặc Runes nên kiểm tra riêng địa chỉ Taproot, vì số dư BTC khớp không chứng minh điều gì về những tài sản đó.

Nguồn

Tất cả liên kết đã được kiểm tra vào 19.08.2026.

Chia sẻ:

Bài viết liên quan

Tò mò muốn biết thêm?

Tham gia bản tin của chúng tôi — luôn cập nhật, luôn được trao quyền.