Ví seed phrase hoạt động như thế nào?
Một ví crypto truyền thống là một khóa bí mật duy nhất, được viết ra thành 12 hoặc 24 từ. Ai có những từ đó thì kiểm soát số tiền, trên bất kỳ thiết bị nào, mãi mãi. Cách này đơn giản và dễ mang theo, nhưng dồn toàn bộ rủi ro vào một tờ giấy hoặc một ảnh chụp màn hình.
Thiệt hại là có thật. Chainalysis ghi nhận khoảng 158.000 vụ xâm phạm ví cá nhân trong năm 2025, với 713 triệu USD bị đánh cắp từ ít nhất 80.000 người. Nhiều vụ bắt đầu từ một website hoặc tin nhắn giả mạo, lừa chủ ví gõ các từ của mình vào hoặc ký một thứ mà họ không hiểu.
Passkey là gì?
Passkey là một khóa đăng nhập xây dựng trên các chuẩn FIDO và WebAuthn, cùng công nghệ đứng sau việc đăng nhập không cần mật khẩu ở Apple, Google và Microsoft. Phần khóa riêng tư nằm lại trên thiết bị hoặc trong trình quản lý passkey của bạn; mỗi lần dùng bạn duyệt bằng Face ID, vân tay hoặc mật mã, và bản thân khóa không bao giờ được hiển thị cho ai (FIDO Alliance).
Có hai đặc điểm quan trọng khi dính đến tiền. Passkey gắn với ứng dụng hoặc website đã tạo ra nó, nên một trang lừa đảo trông giống hệt cũng không thể dùng được. Và các trình quản lý passkey như iCloud Keychain đồng bộ nó giữa các thiết bị của bạn với mã hóa đầu cuối (Apple).
Passkey đơn giản là cũng dùng tốt hơn. FIDO Passkey Index, công bố vào tháng 10 năm 2025, cho thấy đăng nhập bằng passkey thành công 93% số lần, so với 63% của các phương thức khác, và nhanh hơn 73%. Những con số này là cho việc đăng nhập website, nhưng trải nghiệm tương tự cũng áp dụng khi duyệt một khoản thanh toán.
Passkey điều khiển ví crypto bằng cách nào?
Thông qua tài khoản thông minh. Thay vì một chiếc ví chỉ là một khóa, tài khoản thông minh là một chương trình nhỏ trên blockchain quyết định ai được duyệt một lệnh chuyển tiền. Quy tắc đó có thể là “passkey này”, “passkey thứ hai này” hoặc “cụm từ khôi phục này”. Chuẩn mà hầu hết tài khoản thông minh dùng, ERC-4337, đã hoạt động trên Ethereum từ tháng 3 năm 2023, và theo BundleBear, hàng chục triệu tài khoản thông minh đã được tạo kể từ đó.
Trước đây, việc kiểm tra chữ ký passkey trên blockchain rất tốn kém. Điều đó thay đổi khi các mạng bổ sung sẵn chức năng kiểm tra loại chữ ký mà passkey sử dụng. Các rollup áp dụng nó dưới tên RIP-7212, còn chính Ethereum đưa nó vào dưới tên EIP-7951 trong bản nâng cấp Fusaka ngày 3 tháng 12 năm 2025 (ethereum.org). Coinbase Smart Wallet (CoinDesk) và Safe là những ví nổi tiếng dùng passkey theo cách này.
Ví passkey và ví seed phrase: so sánh thế nào?
Đặt cạnh nhau, theo những điểm quan trọng trong dùng hằng ngày:
| Tiêu chí | Ví seed phrase | Ví thông minh dùng passkey |
|---|---|---|
| Bạn phải bảo vệ gì | 12 hoặc 24 từ | Thiết bị của bạn và tài khoản trình quản lý passkey |
| Cách duyệt một khoản thanh toán | Mở khóa ứng dụng rồi xác nhận | Face ID, vân tay hoặc mật mã thiết bị |
| Lừa đảo (phishing) | Có thể bị lừa gõ các từ vào trang giả | Passkey chỉ dùng được với ứng dụng đã tạo ra nó |
| Nếu bạn mất điện thoại | Khôi phục từ các từ đó | Passkey đã đồng bộ, passkey thứ hai, hoặc cụm từ khôi phục |
| Nếu bí mật bị lộ | Ví có thể bị rút sạch | Không có bí mật nào để lộ; các tùy chọn khôi phục có thể thay đổi |
| Chi phí thiết lập | Không có | Phí mạng một lần để thiết lập tài khoản trên mỗi mạng |
| Ai giữ tiền | Bạn | Bạn |
Ví passkey có những điểm đánh đổi nào?
Ví passkey loại bỏ rủi ro hằng ngày lớn nhất, nhưng không phải phép màu:
- Tài khoản trình quản lý passkey của bạn rất quan trọng. Passkey đã đồng bộ chỉ an toàn bằng tài khoản Apple hoặc Google dùng để đồng bộ nó, vì vậy hãy bảo vệ tài khoản đó bằng mật khẩu mạnh và xác minh hai bước.
- Chuyển sang hệ sinh thái khác cần thêm một bước. Passkey đồng bộ trong nội bộ Apple hoặc trong nội bộ Google. Chuyển từ iPhone sang Android nghĩa là thêm một passkey mới từ một thiết bị bạn đang dùng.
- Mỗi mạng cần được thiết lập. Tài khoản thông minh được thiết lập riêng trên từng mạng, và mỗi lần mất một khoản phí mạng một lần.
- Một số ứng dụng cũ vẫn chờ ví kiểu cổ điển. Hầu hết ứng dụng hiện đại hỗ trợ tài khoản thông minh, nhưng một vài ứng dụng cũ chỉ hiểu ví một khóa.
Có ví passkey rồi thì còn cần cụm từ khôi phục không?
Bạn không bắt buộc phải có, nhưng nên có hơn một cách để quay lại ví. Một thiết lập tốt kết hợp passkey đã đồng bộ, một passkey thứ hai trên thiết bị khác, và tùy chọn thêm cụm từ khôi phục cất offline. Nếu bạn mất hết passkey mà không có cụm từ, sẽ không ai khôi phục được ví, vì ví không lưu ký thì không có công ty nào giữ một khóa dự phòng.
InfraIO Wallet hoạt động theo cách này: đó là một tài khoản thông minh do passkey điều khiển, cụm từ khôi phục là tùy chọn và được tạo ngay trên thiết bị của bạn, và InfraIO Pay không bao giờ giữ khóa nào có thể chuyển tiền của bạn. InfraIO Wallet hoạt động như thế nào giải thích chi tiết từng tùy chọn khôi phục.
Đọc tiếp: Ví crypto bị hack như thế nào, Ví multisig là gì?, Cách dùng InfraIO Wallet, InfraIO Wallet