Ứng dụng ví DeFi

Ứng dụng ví DeFi là gì?

Ứng dụng ví DeFi là ứng dụng tiền mã hóa cho phép người dùng quản lý tài khoản blockchain và tương tác trực tiếp với các giao thức tài chính phi tập trung.

Ứng dụng có thể được dùng để gửi và nhận tiền mã hóa, kết nối với ứng dụng phi tập trung, ký giao dịch, phê duyệt hợp đồng thông minh, cung cấp thanh khoản, vay tài sản, cho vay token, staking tiền mã hóa, bỏ phiếu quản trị và quản lý các vị thế on-chain khác.

Phần lớn ứng dụng ví DeFi được thiết kế theo mô hình tự lưu ký, nghĩa là người dùng kiểm soát khóa mật mã dùng để cho phép giao dịch.

Thông thường, nhà cung cấp ví không thể khôi phục tiền, đảo ngược giao dịch blockchain hoặc đặt lại tài khoản khi người dùng mất toàn bộ thông tin khôi phục.

Ứng dụng ví DeFi thường không lưu trữ tiền mã hóa bên trong ứng dụng.

Thay vào đó, blockchain ghi nhận tài sản và số dư, còn ví quản lý khóa và giao diện cần thiết để kiểm soát chúng.

Hướng dẫn sử dụng ví Ethereum hiện hành giải thích rằng ví là giao diện để xem tài khoản và thực hiện giao dịch, chứ không phải nơi lưu trữ tài khoản blockchain.

Ứng dụng ví DeFi có thể là ứng dụng di động, tiện ích mở rộng trình duyệt, chương trình máy tính, giao diện web, smart account hoặc ứng dụng đi kèm thiết bị ký phần cứng.

Ứng dụng ví DeFi hoạt động như thế nào?

Ứng dụng ví DeFi tạo, nhập hoặc kết nối với tài khoản blockchain.

Tài khoản có địa chỉ công khai để nhận tiền mã hóa và cơ chế ký riêng tư để cho phép hoạt động.

Khi người dùng yêu cầu giao dịch, ví hiển thị thông tin như mạng, người nhận, token, số lượng, hợp đồng thông minh và phí ước tính.

Sau đó, ví yêu cầu người dùng chấp thuận hoặc từ chối.

Sau khi được chấp thuận, ví ký giao dịch bằng khóa riêng tư của tài khoản hoặc phương thức ký khác được ủy quyền.

Giao dịch đã ký được gửi đến một node blockchain thông qua kết nối gọi thủ tục từ xa.

Validator hoặc những bên tham gia mạng khác xử lý giao dịch theo quy tắc đồng thuận của blockchain.

Ví theo dõi blockchain và cập nhật giao diện sau khi giao dịch được đưa vào khối và xác nhận.

Ví không thể đảm bảo giao dịch thành công vì điều kiện hợp đồng thông minh, giới hạn gas, cài đặt trượt giá, số dư tài khoản và trạng thái blockchain thay đổi đều có thể khiến giao dịch thất bại.

Ứng dụng ví DeFi và tài khoản blockchain

Tài khoản blockchain là địa chỉ và cấu trúc cấp quyền được mạng blockchain nhận diện.

Ứng dụng ví DeFi là phần mềm dùng để xem và kiểm soát tài khoản đó.

Thông thường, có thể nhập cùng một tài khoản vào nhiều giao diện ví tương thích.

Xóa ứng dụng ví không xóa tài khoản hoặc tiền mã hóa của tài khoản khỏi blockchain.

Cài đặt lại ứng dụng cũng không tự động khôi phục tài khoản nếu người dùng không có phương thức khôi phục cần thiết.

Điều này quan trọng vì đôi khi người dùng cho rằng tài sản của họ luôn gắn với một ứng dụng cụ thể.

Tài sản vẫn liên kết với tài khoản blockchain miễn là mạng tương ứng còn hoạt động.

Ứng dụng ví DeFi và giao thức DeFi

Ứng dụng ví DeFi quản lý tài khoản và ký các yêu cầu.

Giao thức DeFi là tập hợp hợp đồng thông minh cung cấp dịch vụ tài chính như cho vay, hoán đổi token, staking, cung cấp thanh khoản hoặc giao dịch phái sinh.

Ví giao tiếp với giao thức nhưng không nhất thiết vận hành hoặc kiểm soát giao thức đó.

Ví an toàn vẫn có thể kết nối với giao thức dễ bị tấn công hoặc lừa đảo.

Người dùng cũng có thể truy cập giao thức uy tín qua website giả mạo được thiết kế để yêu cầu chữ ký độc hại.

Vì vậy, người dùng cần đánh giá cả ứng dụng ví lẫn từng ứng dụng phi tập trung được kết nối.

Ứng dụng ví DeFi tự lưu ký

Ví tự lưu ký cho phép người dùng kiểm soát quyền ký của tài khoản.

Nhìn chung, nhà phát triển không thể chuyển tài sản của người dùng nếu không có chữ ký hợp lệ hoặc quyền hợp đồng thông minh đã được cấp trước đó.

Tự lưu ký có thể giúp người dùng truy cập trực tiếp ứng dụng blockchain mà không cần một tổ chức khác phê duyệt mọi giao dịch.

Đổi lại, người dùng phải chịu trách nhiệm sao lưu, bảo mật khóa, xem xét giao dịch và phòng tránh lừa đảo.

Mật khẩu bị quên có thể khôi phục được nếu người dùng vẫn có seed phrase, Passkey, hệ thống guardian hoặc phương thức khôi phục được chấp thuận khác.

Nếu mất seed phrase và thiết bị, tài khoản tự lưu ký truyền thống có thể không thể truy cập vĩnh viễn.

Ứng dụng ví lưu ký

Ứng dụng ví lưu ký cho phép một tổ chức khác kiểm soát hoặc quản lý khóa riêng tư gắn với số dư của khách hàng.

Người dùng thường truy cập tài khoản bằng mật khẩu, phương thức xác thực và quy trình khôi phục tài khoản.

Dịch vụ lưu ký có thể giúp khôi phục tài khoản dễ dàng hơn, đồng thời cung cấp sàng lọc, hỗ trợ khách hàng và kiểm soát giao dịch.

Dịch vụ này cũng tạo ra rủi ro đối tác, quyền truy cập, mất khả năng thanh toán, quyền riêng tư, rút tiền và vận hành.

Ứng dụng lưu ký có thể cung cấp quyền truy cập DeFi được chọn lọc, nhưng không trao quyền kiểm soát khóa trực tiếp như ví tự lưu ký.

Người dùng nên xác định ai kiểm soát khóa ký, thay vì chỉ dựa vào từ “ví”.

Ứng dụng ví nóng

Ví nóng được kết nối với thiết bị có Internet.

Ứng dụng ví di động, tiện ích mở rộng trình duyệt và chương trình ví máy tính thường được dùng làm ví nóng.

Ví nóng thuận tiện cho hoạt động DeFi thường xuyên vì có thể ký giao dịch nhanh chóng.

Khóa có thể bị lộ qua mã độc trên thiết bị, tiện ích mở rộng trình duyệt độc hại, trang phishing, tấn công chia sẻ màn hình hoặc dữ liệu phiên bị đánh cắp.

Thông thường, ví nóng chỉ nên giữ số tiền cần thiết cho mục đích sử dụng.

Có thể tách tài sản nắm giữ dài hạn khỏi hoạt động DeFi thử nghiệm để giảm tác động khi một ứng dụng hoặc chữ ký bị xâm phạm.

Ứng dụng ví kết nối với ví phần cứng

Ứng dụng ví DeFi có thể kết nối với thiết bị ký phần cứng, nơi khóa riêng tư được giữ trong thiết bị chuyên dụng.

Ứng dụng chuẩn bị giao dịch, còn thiết bị phần cứng ký giao dịch sau khi người dùng chấp thuận.

Cách này có thể ngăn máy tính hoặc điện thoại truy cập trực tiếp khóa riêng tư.

Tuy nhiên, cách này không ngăn người dùng phê duyệt giao dịch độc hại.

Khi thiết bị hỗ trợ xác minh rõ ràng, người dùng nên kiểm tra địa chỉ, số tiền, mạng và chi tiết hợp đồng trên màn hình đáng tin cậy của thiết bị.

Thiết bị phần cứng bảo vệ khóa chứ không tự động ngăn mọi vụ lừa đảo DeFi.

Ứng dụng ví DeFi di động

Ứng dụng ví DeFi di động chạy trên điện thoại thông minh hoặc máy tính bảng.

Ứng dụng có thể sử dụng xác thực sinh trắc học, mã hóa thiết bị, bộ nhớ an toàn, quét QR, thông báo đẩy và liên kết sâu.

Ví di động thuận tiện cho thanh toán và kết nối ứng dụng phi tập trung.

Thiết bị bị đánh cắp khi chưa khóa có thể làm lộ ví nếu lớp bảo vệ của ứng dụng yếu.

Người dùng nên bật mật mã thiết bị mạnh, tự động khóa, cập nhật hệ điều hành và xác thực riêng cho ví.

Không lưu thông tin khôi phục dưới dạng ảnh chụp màn hình thông thường trong thư viện ảnh hoặc bản sao lưu đám mây của chính điện thoại.

Ví tiện ích mở rộng trình duyệt

Ví tiện ích mở rộng trình duyệt tích hợp chức năng tài khoản blockchain vào trình duyệt web.

Ví có thể nhận diện ứng dụng phi tập trung và hiển thị yêu cầu kết nối, giao dịch và chữ ký.

Tiêu chuẩn provider EIP-1193 xác định giao diện chung mà ví có thể cung cấp cho ứng dụng Ethereum để gọi thủ tục từ xa và nhận sự kiện thay đổi trạng thái.

Ví trình duyệt thuận tiện vì ứng dụng phi tập trung và ví hoạt động trong cùng môi trường duyệt web.

Đồng thời, ví có thể bị ảnh hưởng bởi tiện ích mở rộng độc hại, website giả, trang web bị xâm nhập, lỗ hổng trình duyệt và cửa sổ bật lên đánh lừa.

Chỉ cài tiện ích mở rộng từ nguồn được nhà phát hành ví chính thức liên kết.

Nhiều tiện ích mở rộng ví

Cài đặt nhiều tiện ích mở rộng ví có thể gây xung đột khi nhiều tiện ích cùng tìm cách kết nối với một ứng dụng phi tập trung.

Tiêu chuẩn khám phá đa provider EIP-6963 cho phép các nhà cung cấp ví tương thích tự thông báo riêng để người dùng chọn ví mong muốn.

Điều này giảm sự phụ thuộc vào một đối tượng trình duyệt dùng chung và cải thiện khả năng tương tác giữa các ứng dụng ví.

Người dùng vẫn cần xác minh tên ví và tài khoản trước khi phê duyệt yêu cầu.

Tiện ích mở rộng độc hại có thể giả dạng ví khác hoặc tìm cách theo dõi hoạt động duyệt web.

Ứng dụng ví DeFi trên máy tính

Ví máy tính chạy dưới dạng chương trình trên máy tính cá nhân.

Ví có thể cung cấp công cụ danh mục đầu tư chi tiết, lịch sử giao dịch, hỗ trợ thiết bị phần cứng, chức năng validator hoặc cấu hình mạng nâng cao.

Ví máy tính có thể bị ảnh hưởng bởi mã độc, công cụ truy cập từ xa, trình cài đặt phần mềm nhiễm mã độc và hoạt động duyệt web không an toàn trên cùng máy tính.

Hãy tải trình cài đặt từ nguồn chính thức đã xác minh.

Chữ ký số hoặc hash tệp được công bố có thể giúp xác minh cài đặt bổ sung nếu nhà phát triển cung cấp.

Giao diện ví trên web

Giao diện ví web hoạt động qua website, trong khi khóa tài khoản có thể được lưu ở nơi khác.

Website có thể kết nối với ví trình duyệt, ví di động, thiết bị phần cứng, smart account hoặc bên ký từ xa.

Giao diện web đặc biệt dễ bị giả mạo tên miền và xâm nhập giao diện.

Kết nối HTTPS được mã hóa không chứng minh website hợp pháp.

Người dùng nên xác minh toàn bộ tên miền và tránh nhập seed phrase vào trang web thông thường.

Khóa riêng tư

Khóa riêng tư là thông tin mật mã bí mật dùng để cho phép giao dịch từ tài khoản blockchain.

Thông thường, bất kỳ ai có khóa riêng tư đều có thể ký giao dịch với tư cách chủ tài khoản.

Mật khẩu ví có thể mã hóa khóa trên một thiết bị, nhưng đổi mật khẩu không thay đổi khóa riêng tư blockchain.

Nếu khóa bị lộ, cần chuyển tài sản sang tài khoản mới được tạo từ khóa chưa bị xâm phạm.

Không dán khóa riêng tư vào ứng dụng phi tập trung, đoạn chat hỗ trợ, biểu mẫu trực tuyến hoặc trang nhận token.

Seed phrase

Seed phrase là một chuỗi từ được nhiều ví sử dụng để tạo hoặc khôi phục nhiều tài khoản blockchain.

Seed phrase còn được gọi là cụm từ khôi phục hoặc cụm từ ghi nhớ.

Bất kỳ ai có cụm từ này đều có thể khôi phục ví và kiểm soát tài khoản.

Nên sao lưu cụm từ ngoại tuyến và bảo vệ khỏi trộm cắp, hỏa hoạn, nước, vứt bỏ nhầm và chụp ảnh trái phép.

Ứng dụng phi tập trung hợp pháp không cần cụm từ này để kết nối với ví.

Người nói rằng cần cụm từ để đồng bộ hóa, xác minh, di chuyển hoặc hỗ trợ đang tìm cách xâm phạm ví.

Mật khẩu ví

Mật khẩu ví thường bảo vệ quyền truy cập vào ứng dụng hoặc tệp khóa đã mã hóa trên một thiết bị cụ thể.

Mật khẩu này không giống seed phrase hoặc khóa riêng tư.

Kẻ tấn công có seed phrase có thể kiểm soát tài khoản mà không cần biết mật khẩu ứng dụng.

Người dùng có mật khẩu nhưng không có dữ liệu khóa cần thiết có thể không khôi phục được ví trên thiết bị khác.

Mật khẩu ví nên dài, độc nhất và được lưu trữ an toàn.

Địa chỉ công khai

Địa chỉ công khai nhận diện tài khoản blockchain có thể nhận tài sản và tương tác với hợp đồng thông minh.

Chia sẻ địa chỉ thường không trao quyền kiểm soát tài khoản cho người khác.

Hoạt động blockchain gắn với địa chỉ có thể được công khai.

Việc sử dụng địa chỉ nhiều lần có thể tiết lộ số dư, mô hình giao dịch, đối tác giao dịch, vị thế DeFi và mối liên hệ giữa các tài khoản.

Người dùng nên cân nhắc quyền riêng tư trước khi công khai liên kết danh tính cá nhân với địa chỉ ví có giá trị lớn.

Lựa chọn mạng

Ví DeFi đa chuỗi có thể hỗ trợ nhiều mạng blockchain.

Mỗi mạng có thể sử dụng địa chỉ, tài sản trả phí gốc, hợp đồng token, ứng dụng và giả định bảo mật khác nhau.

Token cùng tên có thể tồn tại dưới dạng các tài sản riêng biệt trên nhiều mạng.

Hướng dẫn sử dụng ví chính thức cảnh báo mạng gửi và mạng nhận phải giống nhau khi chuyển token.

Gửi tài sản qua mạng không được hỗ trợ có thể khiến việc khôi phục khó khăn hoặc không thể thực hiện.

Cần xác nhận mạng trước mỗi lần chuyển, swap, thao tác bridge, phê duyệt hoặc tương tác với hợp đồng.

Kết nối gọi thủ tục từ xa

Ứng dụng ví thường giao tiếp với blockchain qua một điểm cuối gọi thủ tục từ xa, thường gọi là điểm cuối RPC.

Dịch vụ RPC cung cấp thông tin như số dư, dữ liệu giao dịch, trạng thái hợp đồng thông minh, ước tính gas và trạng thái khối.

Dịch vụ này cũng phát tán giao dịch đã ký lên mạng.

Nhà cung cấp RPC không trung thực hoặc thiếu tin cậy có thể ẩn giao dịch, báo thông tin không chính xác, theo dõi hoạt động người dùng hoặc trì hoãn phát giao dịch.

Nhìn chung, nhà cung cấp không thể ký giao dịch nếu không truy cập được quyền ký của ví.

Người dùng nâng cao có thể chọn điểm cuối RPC khác hoặc tự vận hành node blockchain.

Kết nối ví DeFi với ứng dụng

Ứng dụng phi tập trung có thể yêu cầu quyền xem địa chỉ ví và mạng đã chọn.

Ví nên hiển thị tên miền yêu cầu kết nối và các tài khoản sẽ được chia sẻ.

Kết nối cơ bản thường không cho phép ứng dụng chuyển token.

Sau đó, ứng dụng có thể yêu cầu giao dịch, phê duyệt và chữ ký tạo thêm quyền hạn.

Ngắt kết nối ví sẽ kết thúc phiên đang hoạt động nhưng có thể không thu hồi quyền đã ghi nhận on-chain.

Người dùng nên kiểm tra riêng phiên cũ và quyền phê duyệt hợp đồng thông minh.

Phiên WalletConnect

Ứng dụng ví có thể dùng giao thức kết nối để giao tiếp với ứng dụng phi tập trung trên các thiết bị và trình duyệt khác nhau.

Tài liệu WalletConnect Wallet SDK mô tả các kết nối đa chuỗi an toàn, cho phép người dùng ví phê duyệt yêu cầu của ứng dụng trong khi vẫn kiểm soát việc quản lý khóa và ký giao dịch.

Mã QR hoặc liên kết sâu có thể thiết lập phiên mã hóa giữa ví và ứng dụng.

Quét mã không chứng minh ứng dụng an toàn.

Trước khi chấp thuận phiên, ví nên hiển thị tên miền yêu cầu, mạng, phương thức và quyền của tài khoản.

Ngắt các phiên không còn dùng để giảm nhầm lẫn và yêu cầu không mong muốn.

Xác minh tên miền

Ứng dụng ví có thể sử dụng hệ thống uy tín hoặc xác minh để cảnh báo người dùng về tên miền đáng ngờ.

Tính năng Verify của WalletConnect được thiết kế để giúp ví nhận diện tên miền ứng dụng có thể đáng ngờ hoặc độc hại.

Cảnh báo rất hữu ích, nhưng việc website không bị gắn cờ không chứng minh website an toàn.

Tên miền phishing mới có thể chưa xuất hiện trong hệ thống đánh giá uy tín.

Tên miền hợp pháp cũng có thể bị xâm nhập sau khi đã được xác minh.

Người dùng vẫn cần kiểm tra chi tiết giao dịch và quyền của hợp đồng thông minh.

Ký giao dịch tiền mã hóa

Chữ ký giao dịch chứng minh tài khoản được ủy quyền đã chấp thuận một hành động blockchain.

Hành động có thể chuyển tiền mã hóa, gọi hợp đồng thông minh, phê duyệt token, tạo khoản vay, rút tài sản thế chấp hoặc thực hiện nhiều thao tác cùng lúc.

Ví nên hiển thị giao dịch theo cách người dùng có thể hiểu.

Sau khi được phát lên mạng và xác nhận, giao dịch thường khó đảo ngược.

Người dùng nên từ chối giao dịch có người nhận, token, số lượng, mạng, hợp đồng hoặc chức năng không mong muốn.

Ký thông điệp

Ứng dụng DeFi có thể yêu cầu chữ ký mật mã mà không gửi ngay giao dịch lên blockchain.

Ký thông điệp có thể chứng minh quyền kiểm soát địa chỉ, xác thực người dùng, tạo lệnh, phê duyệt chi tiêu token hoặc cho phép hành động khác trong tương lai.

Chữ ký không cần phí gas vẫn có thể gây hậu quả tài chính.

Không nên cho rằng mọi yêu cầu ký thông điệp đều là thao tác đăng nhập vô hại.

Trước khi ký, cần xem xét tên miền, mục đích, thời hạn, tài khoản, mạng và quyền được cấp.

Ký typed-data

Ký typed-data sắp xếp thông điệp thành các trường có tên để ví hiển thị rõ hơn so với chuỗi byte thô đã mã hóa.

Tiêu chuẩn typed-data EIP-712 xác định phương pháp băm và ký thông tin có cấu trúc.

Dữ liệu có cấu trúc có thể gồm hạn mức token, điều khoản lệnh, thông tin bỏ phiếu, thời hạn và địa chỉ hợp đồng.

Các trường dễ đọc cải thiện tính minh bạch nhưng không tự động khiến hành động được yêu cầu trở nên an toàn.

Người dùng vẫn cần hiểu từng trường cho phép điều gì.

Ký rõ ràng

Ký rõ ràng là trình bày giao dịch hoặc thông điệp bằng ngôn ngữ mô tả chính xác hậu quả trước khi người dùng phê duyệt.

Dữ liệu hexadecimal thô tạo ra rủi ro ký mù vì người dùng khó xác định nội dung mình cho phép.

Tháng 5 năm 2026, hệ sinh thái Ethereum công bố sáng kiến ký rõ ràng phối hợp nhằm cải thiện khả năng đọc của yêu cầu phê duyệt giao dịch.

Ví hỗ trợ ký rõ ràng tốt có thể nhận diện giao dịch chuyển token, phê duyệt, thao tác hợp đồng và cảnh báo quan trọng.

Không hệ thống hiển thị nào bảo vệ được người dùng phớt lờ thông tin hoặc tin ứng dụng gian lận mà không xác minh.

Phê duyệt token

Phê duyệt token cho phép hợp đồng thông minh hoặc địa chỉ sử dụng một lượng token xác định của người dùng.

Phê duyệt thường cần thiết cho swap, tiền nạp vào giao thức cho vay, cung cấp thanh khoản, staking và các hoạt động DeFi khác.

Tiêu chuẩn token ERC-20 quy định cơ chế hạn mức cho phép bên chi tiêu được duyệt chuyển token thay mặt chủ sở hữu.

Quyền phê duyệt có thể vẫn hoạt động sau khi giao dịch ban đầu hoàn tất.

Phê duyệt không giới hạn có thể khiến cả số dư token hiện tại và token nhận được sau này gặp rủi ro.

Nếu khả thi, người dùng nên chọn hạn mức giới hạn và thu hồi quyền không còn cần thiết.

Chữ ký permit

Permit cho phép phê duyệt một số token bằng thông điệp được ký thay vì giao dịch phê duyệt riêng.

Tiêu chuẩn permit ERC-2612 mở rộng hạn mức token thông qua dữ liệu có cấu trúc đã ký.

Website độc hại có thể mô tả permit là nhận quà miễn phí hoặc đăng nhập tài khoản.

Chữ ký vẫn có thể cho phép bên chi tiêu chuyển các token giá trị.

Ví nên hiển thị rõ token, bên chi tiêu, số lượng, nonce, thời hạn và mạng.

Mô phỏng giao dịch

Ví có thể mô phỏng giao dịch trước khi ký để ước tính tác động.

Bản xem trước có thể hiển thị tài sản dự kiến rời hoặc vào tài khoản, quyền phê duyệt được tạo và lỗi có thể xảy ra.

Mô phỏng có thể phát hiện hành vi đáng ngờ khó nhận ra từ tên hàm.

Mô phỏng không đảm bảo kết quả vì trạng thái blockchain có thể thay đổi giữa lúc mô phỏng và thực thi.

Một số hợp đồng cũng tạo kết quả phụ thuộc vào giao dịch tiếp theo, dữ liệu giá bên ngoài hoặc điều kiện mô phỏng không thể tái hiện đầy đủ.

Phí gas

Gas là đơn vị đo khối lượng tính toán trên nhiều mạng hợp đồng thông minh.

Người dùng thường trả phí bằng tài sản gốc của mạng để giao dịch được xử lý.

Giao dịch thất bại vẫn có thể mất phí vì validator đã thực hiện một phần công việc tính toán trước khi giao dịch thất bại.

Ví ước tính gas dựa trên điều kiện mạng hiện tại và hành động được yêu cầu.

Chi phí cuối cùng có thể khác ước tính ban đầu.

Ví hỗ trợ giao dịch được tài trợ có thể cho phép bên khác trả phí, nhưng vẫn cần xem xét kỹ hành động cơ bản.

Swap trong ứng dụng ví DeFi

Ứng dụng ví DeFi có thể tích hợp giao diện swap token.

Ví có thể so sánh tuyến giao dịch, yêu cầu báo giá, ước tính tác động giá và chuẩn bị các giao dịch hợp đồng thông minh cần thiết.

Swap có thể đi qua một hoặc nhiều pool thanh khoản và hợp đồng thông minh.

Người dùng nên kiểm tra token đầu vào, token đầu ra, số lượng tối thiểu nhận được, phí, tuyến giao dịch, phê duyệt và mức trượt giá cho phép.

Giao diện tích hợp không loại bỏ rủi ro về thanh khoản, hợp đồng thông minh, token, oracle hoặc thao túng giá.

Cho vay và vay

Ứng dụng ví DeFi có thể hiển thị thị trường cho vay và cho phép người dùng nạp tài sản thế chấp hoặc vay tiền mã hóa.

Cung cấp tài sản có thể tạo token nhận lại hoặc vị thế on-chain đại diện cho khoản nạp.

Vay tiền tạo khoản nợ có thể tăng theo lãi suất.

Giá trị tài sản thế chấp giảm có thể dẫn đến thanh lý.

Không nên xem giao diện ví là sự đảm bảo rằng giao thức cho vay có đủ khả năng thanh toán hoặc an toàn.

Người dùng nên hiểu hệ số tài sản thế chấp, thay đổi lãi suất, ngưỡng thanh lý, sự phụ thuộc vào oracle và rủi ro hợp đồng thông minh.

Staking

Ví có thể cho phép truy cập staking gốc, staking ủy quyền, staking theo pool hoặc hệ thống liquid staking.

Staking có thể mang lại phần thưởng cho việc hỗ trợ xác thực blockchain hoặc các dịch vụ liên quan.

Rủi ro có thể gồm slashing, thời gian khóa, validator gặp sự cố, lỗ hổng hợp đồng thông minh, biến động giá token và chậm rút tài sản.

Lãi suất hằng năm hiển thị không đồng nghĩa với lợi nhuận bằng USD được đảm bảo.

Người dùng nên xác định ví kết nối trực tiếp với giao thức hay chuyển tài sản qua hợp đồng thông minh khác.

Cung cấp thanh khoản

Ứng dụng ví có thể giúp người dùng nạp cặp token hoặc tài sản khác vào pool thanh khoản.

Người dùng có thể nhận token hoặc vị thế tài khoản đại diện cho phần sở hữu trong pool.

Lợi nhuận có thể đến từ phí giao dịch, ưu đãi hoặc cả hai.

Thua lỗ có thể phát sinh do chênh lệch giá, lỗi hợp đồng thông minh, thanh khoản yếu, token bị thao túng hoặc tỷ lệ phần thưởng thay đổi.

Giao diện ví có thể đơn giản hóa giao dịch nhưng không giải thích mọi rủi ro kinh tế.

Quản trị

Ứng dụng ví DeFi có thể hiển thị đề xuất quản trị và cho phép người dùng ký phiếu bầu.

Quyền biểu quyết có thể phụ thuộc vào số dư token, ủy quyền, staking, snapshot hoặc cơ chế riêng của giao thức.

Chữ ký bỏ phiếu có thể là off-chain hoặc được gửi dưới dạng giao dịch on-chain.

Người dùng nên xác minh nguồn đề xuất và hiểu nội dung biểu quyết có thể thay đổi điều gì.

Đề xuất độc hại có thể tìm cách chuyển tài sản kho bạc, thay đổi quản trị viên hoặc sửa quy tắc giao thức.

Ví đa chuỗi

Ví đa chuỗi quản lý tài khoản và tài sản trên nhiều mạng blockchain.

Sự tiện lợi này có thể giảm nhu cầu cài ứng dụng riêng cho từng mạng.

Tuy nhiên, người dùng có thể dễ nhầm lẫn hơn vì phải theo dõi nhiều tài sản trả phí, định dạng địa chỉ, hợp đồng token và mô hình bảo mật.

Việc ví hỗ trợ một mạng không có nghĩa mọi token hoặc ứng dụng phi tập trung trên mạng đó đều đáng tin cậy.

Chỉ thêm mạng và token tùy chỉnh từ nguồn đã xác minh.

Bridge cross-chain

Ứng dụng ví DeFi có thể kết nối người dùng với bridge để chuyển hoặc đại diện giá trị giữa các mạng blockchain.

Bridge có thể khóa tài sản trên một chuỗi rồi phát hành tài sản đại diện tương ứng trên chuỗi khác.

Các bridge khác sử dụng nhà cung cấp thanh khoản, hệ thống truyền thông điệp hoặc cơ chế đốt và đúc token.

Người dùng bridge đối mặt với rủi ro từ hợp đồng thông minh, validator, lưu ký, thông điệp, thanh khoản và mạng đích.

Ví có thể chuẩn bị giao dịch bridge nhưng không thể đảm bảo mọi hệ thống kết nối đều luôn an toàn.

Nhận diện token

Ứng dụng ví có thể nhận diện số dư token bằng cách đọc dữ liệu blockchain và danh sách token.

Token không rõ nguồn gốc có thể không xuất hiện cho đến khi người dùng tự nhập địa chỉ hợp đồng.

Tên và ký hiệu token không phải mã nhận diện duy nhất.

Kẻ lừa đảo có thể tạo token giả với tên giống tài sản hợp pháp.

Trước khi thêm, phê duyệt hoặc giao dịch tài sản, cần xác minh địa chỉ hợp đồng token và mạng blockchain.

Token và NFT rác

Kẻ tấn công có thể gửi token vô giá trị hoặc vật phẩm sưu tầm kỹ thuật số đến địa chỉ ví công khai.

Tên tài sản hoặc metadata có thể dẫn người dùng đến website phishing.

Chủ ví không cần nhận, bán, mở khóa hoặc tương tác với tài sản không được yêu cầu.

Thông thường, ẩn tài sản trong giao diện an toàn hơn làm theo hướng dẫn của tài sản đó.

Giá hiển thị có thể được làm giả bằng metadata gây hiểu nhầm hoặc thanh khoản bị thao túng.

Smart account

Smart account sử dụng logic hợp đồng thông minh để kiểm soát tài sản và giao dịch trên blockchain.

Smart account hỗ trợ các chức năng khó triển khai với tài khoản cơ bản chỉ dùng một khóa.

Các chức năng có thể gồm gộp giao dịch, giới hạn chi tiêu, nhiều người ký, khôi phục có độ trễ, quyền theo phiên, tài trợ phí và chính sách tự động.

Tiêu chuẩn trừu tượng hóa tài khoản ERC-4337 quy định hệ thống giao dịch song song cho tài khoản hợp đồng thông minh thông qua user operation và hợp đồng entry point.

Smart account tăng tính linh hoạt nhưng bổ sung rủi ro từ hợp đồng, triển khai, nâng cấp, relayer và khôi phục.

Tính năng ví EIP-7702

EIP-7702 cho phép tài khoản Ethereum truyền thống do bên ngoài sở hữu ủy quyền mã hợp đồng thông minh cho các chức năng tài khoản.

Điều này hỗ trợ gộp giao dịch, giao dịch được tài trợ, bảo mật có thể lập trình và các chức năng smart account khác mà vẫn giữ địa chỉ hiện có.

Ủy quyền độc hại cũng có thể trao quyền nguy hiểm cho mã không đáng tin cậy.

Hướng dẫn an toàn Ethereum EIP-7702 nhấn mạnh rằng người dùng phải hiểu mã mà tài khoản ủy quyền chức năng cho.

Từ chối yêu cầu được mô tả là nâng cấp hoặc kích hoạt ví nếu không thể xác minh đích ủy quyền.

Giao dịch theo lô

Ví thông minh có thể gộp nhiều hành động vào một lô được người dùng phê duyệt.

Một lô có thể gồm phê duyệt token, swap token đó rồi nạp tài sản nhận được vào giao thức cho vay.

Gộp giao dịch có thể tiết kiệm thời gian và giảm chi phí giao dịch.

Nhưng việc này cũng khiến yêu cầu ký khó hiểu hơn.

Ví nên hiển thị mọi hành động trong lô, không chỉ kết quả dự kiến cuối cùng.

Giao dịch được tài trợ

Giao dịch được tài trợ cho phép bên khác thanh toán một phần hoặc toàn bộ phí blockchain.

Điều này có thể giúp ứng dụng DeFi dễ sử dụng hơn khi người dùng không có tài sản gốc của mạng để trả phí.

Bên tài trợ có thể áp dụng hạn mức, thu phí khác, giới hạn hành động được hỗ trợ hoặc yêu cầu quyền bổ sung.

Giao dịch không mất gas không đồng nghĩa với an toàn.

Chữ ký off-chain dùng cho giao dịch được tài trợ vẫn có thể cho phép chuyển tài sản và cấp quyền.

Khôi phục xã hội

Khôi phục xã hội cho phép guardian hoặc cơ chế khôi phục được chọn hỗ trợ lấy lại quyền kiểm soát smart account.

Guardian có thể là người đáng tin cậy, thiết bị, tổ chức hoặc tài khoản khác.

Ngưỡng phê duyệt có thể ngăn một guardian tự mình chiếm quyền kiểm soát.

Hệ thống tạo ra rủi ro mới như thông đồng, guardian bị xâm phạm, thời gian trì hoãn không rõ ràng và thông tin liên hệ khôi phục lỗi thời.

Người dùng nên hiểu ai có thể bắt đầu khôi phục, quy trình kéo dài bao lâu và cách ngăn chặn yêu cầu khôi phục gian lận.

Passkey

Passkey sử dụng xác thực khóa công khai gắn với thiết bị, hệ sinh thái tài khoản hoặc khóa bảo mật của người dùng.

Ví thông minh có thể sử dụng Passkey như một phần của hệ thống ký hoặc khôi phục.

Passkey có thể giảm phụ thuộc vào mật khẩu và chống nhiều kiểu phishing truyền thống.

Triển khai ví vẫn cần xử lý các vấn đề về mất thiết bị, đồng bộ hóa đám mây, khôi phục tài khoản, khả năng tương thích blockchain và bảo mật sao lưu.

Ví dùng Passkey nên giải thích liệu người dùng có thể tự di chuyển tài khoản mà không cần nhà cung cấp ví hay không.

Khóa phiên và quyền hạn giới hạn

Ví thông minh có thể cho phép khóa tạm thời thực hiện một nhóm hành động giới hạn.

Khóa phiên có thể giảm số lần nhắc phê duyệt khi chơi game, giao dịch hoặc tự động hóa hoạt động DeFi.

Quyền hạn nên giới hạn hợp đồng được phép, số lượng token, loại hành động, mạng và thời điểm hết hạn.

Khóa phiên có quyền rộng hoặc không thời hạn có thể nguy hiểm gần như khóa chính.

Người dùng nên dễ dàng xem xét và thu hồi các phiên đang hoạt động.

Khôi phục ví

Ví truyền thống thường được khôi phục bằng seed phrase.

Smart account có thể sử dụng guardian, Passkey, nhiều thiết bị, khôi phục có độ trễ hoặc quy trình có thể lập trình khác.

Nên thử phương thức khôi phục trước khi nạp tài sản có giá trị lớn.

Bản sao lưu chưa từng được kiểm tra có thể chứa lỗi chính tả, thiếu từ, sai đường dẫn tài khoản hoặc thông tin xác thực thiết bị không dùng được.

Hãy thử nghiệm cẩn thận, không để lộ thông tin khôi phục đang hoạt động cho thiết bị không an toàn.

Điều gì xảy ra khi mất thiết bị?

Mất thiết bị không tự động đồng nghĩa với mất tiền mã hóa.

Thông thường, có thể khôi phục tài khoản nếu người dùng còn phương thức khôi phục chính xác.

Thiết bị bị mất vẫn có thể gây rủi ro nếu chưa khóa hoặc được bảo vệ không đầy đủ.

Nếu có khả năng bị truy cập trái phép, người dùng nên thu hồi phiên ứng dụng, đổi mật khẩu liên quan và chuyển tài sản.

Smart account có thể cho phép xóa người ký bị mất thông qua quy trình khôi phục.

Điều gì xảy ra khi seed phrase bị lộ?

Hãy coi seed phrase bị lộ là dấu hiệu toàn bộ ví đã bị xâm phạm.

Tạo ví mới bằng thông tin khôi phục mới trên thiết bị sạch.

Chuyển tài sản còn lại sang ví mới nhanh chóng và cẩn thận nhất có thể.

Đổi mật khẩu ứng dụng ví là không đủ.

Thu hồi phê duyệt token cũng không đủ vì kẻ tấn công có thể trực tiếp ký giao dịch mới.

Ứng dụng ví DeFi giả mạo

Ứng dụng ví giả có thể sao chép tên, logo, ảnh chụp màn hình và giao diện của sản phẩm hợp pháp.

Ứng dụng có thể đánh cắp seed phrase trong quá trình thiết lập hoặc thay đổi chi tiết giao dịch trước khi ký.

Người dùng nên tải ứng dụng qua liên kết do nhà phát triển đã xác minh công bố.

Hãy kiểm tra kỹ tên nhà phát hành, quyền truy cập, lịch sử phát hành, website và đánh giá.

Điểm đánh giá cao và thiết kế chuyên nghiệp không chứng minh ứng dụng là chính hãng.

Bảo vệ trước phishing

Phishing tìm cách lừa người dùng truy cập website giả, tiết lộ thông tin bí mật hoặc cho phép hành động độc hại.

Hướng dẫn phishing của CISA khuyến nghị thận trọng với liên kết, tệp đính kèm khẩn cấp và yêu cầu cung cấp thông tin nhạy cảm.

Người dùng ví nên mở ứng dụng DeFi qua dấu trang đã lưu hoặc tài liệu chính thức đã xác minh.

Hãy xác minh qua kênh độc lập nếu có tin nhắn nói rằng phải chuyển tiền ngay lập tức.

Không nhân viên hỗ trợ hợp pháp nào cần cụm từ khôi phục ví hoặc khóa riêng tư.

Rủi ro đầu độc địa chỉ

Đầu độc địa chỉ đưa địa chỉ do kẻ tấn công kiểm soát vào lịch sử giao dịch của người dùng.

Kẻ tấn công chọn địa chỉ trông giống địa chỉ nhận thường dùng.

Sau đó, nạn nhân có thể sao chép địa chỉ tương tự nhưng sai từ lịch sử giao dịch vì chỉ kiểm tra ký tự đầu và cuối.

Trước mỗi lần chuyển tiền quan trọng, cần xác minh đầy đủ địa chỉ nhận.

Sổ địa chỉ hoặc danh sách cho phép có thể giảm nhầm lẫn nếu địa chỉ ban đầu được thêm một cách an toàn.

Rủi ro từ phần mềm độc hại

Phần mềm độc hại có thể tìm kiếm tệp ví, seed phrase, mật khẩu, ảnh chụp màn hình, dữ liệu clipboard, phiên trình duyệt và khóa riêng tư.

Phần mềm này có thể thay địa chỉ được sao chép hoặc sửa thông tin hiển thị trên thiết bị nhiễm mã độc.

Người dùng nên cập nhật hệ điều hành và ứng dụng.

Tránh tiện ích mở rộng trình duyệt không rõ nguồn gốc, phần mềm lậu, chương trình nhận token và tệp đính kèm không được yêu cầu.

Ứng dụng ví sạch không thể bảo vệ khóa riêng tư bị lộ từ thiết bị.

Quản lý phê duyệt

Người dùng nên kiểm tra hợp đồng thông minh nào có quyền sử dụng token của mình.

Quyền cũ có thể vẫn hoạt động trong nhiều tháng hoặc nhiều năm.

Thu hồi phê duyệt thường cần một giao dịch blockchain và phí mạng.

Thu hồi giúp giảm rủi ro từ hạn mức trong tương lai nhưng không đảo ngược các giao dịch đã hoàn tất.

Việc này cũng không bảo vệ ví có khóa riêng tư hoặc cụm từ khôi phục đã bị đánh cắp.

Quyền riêng tư

Ứng dụng ví có thể thu thập địa chỉ IP, mã nhận dạng thiết bị, cách sử dụng ứng dụng, yêu cầu RPC, báo cáo sự cố và địa chỉ tài khoản.

Bản thân blockchain có thể công khai lịch sử giao dịch.

Người dùng nên xem chính sách quyền riêng tư và cài đặt telemetry của ứng dụng.

Kết nối nhiều tài khoản qua cùng một ứng dụng hoặc dịch vụ mạng có thể khiến các tài khoản dễ bị liên kết hơn.

Hãy đánh giá tuyên bố về quyền riêng tư dựa trên luồng dữ liệu thực tế, không chỉ ngôn ngữ tiếp thị.

Cách chọn ứng dụng ví DeFi

Xác định ví là ví tự lưu ký, ví lưu ký hay kết hợp cả hai.

Xem xét các mạng, token, smart account, thiết bị phần cứng và phương thức kết nối ứng dụng phi tập trung được hỗ trợ.

Kiểm tra mã nguồn có công khai không và có đánh giá bảo mật độc lập hay không.

Đánh giá tính năng mô phỏng giao dịch, ký rõ ràng, kiểm soát phê duyệt, xác minh địa chỉ và cảnh báo phishing.

Hiểu quy trình khôi phục trước khi nạp tài sản có giá trị.

Xem lịch sử cập nhật, quy trình báo cáo lỗ hổng, cách bảo vệ quyền riêng tư và sự phụ thuộc vào quản trị viên.

Nên chọn ví dựa trên bảo mật và mức độ phù hợp, không chỉ vì phần thưởng quảng bá.

Phí ứng dụng ví DeFi

Ứng dụng ví có thể miễn phí tải xuống nhưng vẫn thu hoặc nhận phí từ dịch vụ tích hợp.

Các khoản phí có thể gồm gas blockchain, phí swap, phí bridge, hoa hồng staking, phí định tuyến và phí dịch vụ mua tài sản.

Ứng dụng nên công khai khoản phí nào do blockchain thu và khoản nào nhà cung cấp dịch vụ giữ lại.

Gas ước tính cao hơn không phải lúc nào cũng có nghĩa nhà phát triển ví nhận phần chênh lệch.

Người dùng nên so sánh số tài sản cuối cùng nhận được, thay vì chỉ xem một khoản phí hiển thị.

Thuế và lưu giữ hồ sơ

Sử dụng ứng dụng ví DeFi có thể tạo ra nhiều giao dịch tiền mã hóa cần khai báo.

Swap, phần thưởng, thu nhập cho vay, thanh lý, bridge, staking, ưu đãi quản trị và bán token có thể phát sinh nghĩa vụ thuế.

Hướng dẫn tài sản kỹ thuật số của IRS nêu rằng tại Hoa Kỳ, thu nhập và giao dịch tài sản kỹ thuật số có thể cần được khai báo.

Danh sách giao dịch trong ví có thể không xác định mục đích kinh tế hoặc cách xử lý thuế của mọi tương tác hợp đồng thông minh.

Người dùng nên lưu thời gian, hash giao dịch, số lượng tài sản, giá trị thị trường, phí, địa chỉ ví và hồ sơ giao thức.

Ưu điểm của ứng dụng ví DeFi

Ứng dụng ví DeFi có thể cung cấp quyền truy cập trực tiếp vào tài sản blockchain và giao thức tài chính.

Tự lưu ký có thể giảm phụ thuộc vào một tổ chức duy nhất để phê duyệt giao dịch.

Người dùng có thể chuyển đổi giữa các ứng dụng tương thích mà không cần mở tài khoản riêng cho từng giao thức.

Hồ sơ blockchain công khai cho phép kiểm tra độc lập giao dịch và vị thế.

Smart account có thể bổ sung tính năng khôi phục có thể lập trình, kiểm soát chi tiêu, gộp giao dịch và tài trợ phí.

Ứng dụng ví cũng có thể gộp quản lý tài sản, truy cập DeFi, quản trị và lịch sử giao dịch trong một giao diện.

Hạn chế của ứng dụng ví DeFi

Ví không thể đảo ngược giao dịch blockchain không thể đảo ngược.

Tự lưu ký có thể dẫn đến mất tài sản vĩnh viễn khi người dùng mất khóa và phương thức khôi phục.

Ví không thể đảm bảo các giao thức, bridge, token hoặc hợp đồng thông minh được kết nối đều an toàn.

Thông tin giao dịch hiển thị có thể không đầy đủ hoặc khó hiểu.

Người dùng vẫn đối mặt với phishing, mã độc, phê duyệt độc hại, ủy quyền tài khoản, đầu độc địa chỉ và thao túng tâm lý.

Phí mạng, tắc nghẽn, giao dịch thất bại và hồ sơ thuế phức tạp có thể khiến việc quản lý DeFi khó khăn.

Tính năng khôi phục và tự động hóa của smart account tạo thêm rủi ro về mã và giả định tin cậy.

Câu hỏi thường gặp

Ứng dụng ví DeFi là gì, nói đơn giản?

Đây là ứng dụng quản lý tài khoản tiền mã hóa và cho phép người dùng tương tác với các giao thức tài chính phi tập trung.

Ứng dụng ví DeFi có lưu trữ tiền mã hóa không?

Blockchain ghi nhận tiền mã hóa, còn ứng dụng ví quản lý khóa và giao diện dùng để kiểm soát tài sản.

Ứng dụng ví DeFi có giống tài khoản blockchain không?

Không. Tài khoản tồn tại trên blockchain, còn ứng dụng là một công cụ để truy cập tài khoản.

Ứng dụng ví DeFi có tự lưu ký không?

Nhiều ứng dụng dùng cơ chế tự lưu ký, nhưng người dùng nên xác minh ai kiểm soát khóa riêng tư.

Tự lưu ký là gì?

Tự lưu ký nghĩa là người dùng kiểm soát quyền ký cần thiết để chuyển tài sản và tương tác với hợp đồng thông minh.

Khóa riêng tư là gì?

Khóa riêng tư là thông tin mật mã bí mật dùng để cho phép giao dịch từ tài khoản blockchain.

Seed phrase là gì?

Seed phrase là chuỗi từ có thể khôi phục tài khoản và cần được bảo vệ như chính tài sản.

Bộ phận hỗ trợ ví có thể khôi phục seed phrase không?

Thông thường, nhà cung cấp ví tự lưu ký hợp pháp không thể khôi phục seed phrase đã mất, trừ khi ví sử dụng hệ thống khôi phục khác.

Có nên cung cấp seed phrase cho bộ phận hỗ trợ không?

Không. Nhân viên hỗ trợ hợp pháp không cần seed phrase hoặc khóa riêng tư.

Điều gì xảy ra nếu tôi xóa ứng dụng ví?

Tài khoản blockchain vẫn còn, nhưng người dùng cần phương thức khôi phục chính xác để truy cập lại.

Có thể dùng cùng tài khoản trên ứng dụng ví khác không?

Thường là có, nếu cả hai ứng dụng hỗ trợ cùng tài khoản và định dạng khôi phục.

Ví nóng là gì?

Ví nóng là ví được kết nối với thiết bị có Internet, giúp ký giao dịch thuận tiện.

Ví phần cứng là gì?

Đây là thiết bị chuyên dụng bảo vệ khóa riêng tư và ký giao dịch sau khi người dùng phê duyệt.

Ví phần cứng có ngăn phê duyệt độc hại không?

Không. Ví vẫn có thể ký phê duyệt độc hại nếu người dùng xác nhận mà không kiểm tra chi tiết.

Kết nối ví có tác dụng gì?

Thông thường, kết nối sẽ chia sẻ địa chỉ công khai đã chọn và cho phép ứng dụng yêu cầu chữ ký hoặc giao dịch.

Website có thể lấy token ngay sau khi kết nối không?

Kết nối cơ bản thường không cấp quyền chi tiêu, nhưng phê duyệt hoặc chữ ký sau đó có thể cấp quyền đó.

Ngắt kết nối ví có thu hồi phê duyệt token không?

Không. Phê duyệt on-chain vẫn còn cho đến khi hết hạn, được sử dụng hoặc bị thu hồi.

Phê duyệt token là gì?

Đó là quyền cho phép hợp đồng thông minh hoặc địa chỉ sử dụng một lượng token nhất định.

Phê duyệt không giới hạn là gì?

Đây là quyền cho phép bên được duyệt sử dụng toàn bộ số dư hiện tại và tương lai của token đó trong ví.

Chữ ký permit là gì?

Đây là thông điệp đã ký có thể tạo hoặc thay đổi hạn mức token mà không cần giao dịch phê duyệt riêng.

Chữ ký không mất phí gas có thể nguy hiểm không?

Có. Chữ ký có thể cho phép chi tiêu token, đặt lệnh, ủy quyền tài khoản hoặc thực hiện hành động tài chính quan trọng khác.

Ký rõ ràng là gì?

Ký rõ ràng hiển thị hậu quả của giao dịch bằng ngôn ngữ dễ hiểu trước khi phê duyệt.

Mô phỏng giao dịch là gì?

Đây là cách ước tính tác động của giao dịch dự kiến trước khi người dùng ký.

Mô phỏng có đảm bảo an toàn không?

Không. Trạng thái blockchain và hành vi hợp đồng có thể thay đổi sau khi mô phỏng.

Điểm cuối RPC là gì?

Đây là dịch vụ để ví đọc dữ liệu blockchain và phát giao dịch đã ký.

Smart account là gì?

Đây là tài khoản blockchain được kiểm soát bằng logic hợp đồng thông minh có thể lập trình.

Trừu tượng hóa tài khoản là gì?

Trừu tượng hóa tài khoản cho phép ví sử dụng tính năng có thể lập trình như gộp giao dịch, khôi phục, nhiều người ký và tài trợ phí.

EIP-7702 là gì?

EIP-7702 cho phép tài khoản Ethereum truyền thống ủy quyền mã hợp đồng thông minh để xử lý các chức năng nâng cao.

Ủy quyền EIP-7702 có nguy hiểm không?

Có. Ủy quyền hoạt động tài khoản cho mã độc có thể trao quyền kiểm soát rộng đối với tài sản và giao dịch.

Khôi phục xã hội là gì?

Đây là phương thức để guardian hoặc cơ chế được chọn hỗ trợ khôi phục quyền truy cập smart account.

Ví Passkey là gì?

Đây là ví dùng xác thực khóa công khai trên thiết bị như một phần của quy trình ký hoặc khôi phục tài khoản.

Ví DeFi có thể swap token không?

Nhiều ứng dụng ví có thể chuẩn bị giao dịch swap thông qua giao thức thanh khoản được kết nối.

Ví DeFi có hỗ trợ staking không?

Nhiều ứng dụng ví kết nối người dùng với hệ thống staking gốc hoặc staking qua hợp đồng thông minh.

Có thể vay tiền mã hóa qua ví không?

Ví có thể kết nối với giao thức cho vay cho phép vay dựa trên tài sản thế chấp đủ điều kiện.

Ví có thể ngăn thanh lý không?

Không. Thanh lý phụ thuộc vào giá trị tài sản thế chấp, khoản nợ, giá oracle và quy tắc giao thức.

Có thể dùng một ví trên nhiều blockchain không?

Ví đa chuỗi có thể hỗ trợ nhiều mạng, nhưng cần xác minh riêng từng mạng và tài sản.

Điều gì xảy ra nếu dùng sai mạng?

Giao dịch hoặc tương tác hợp đồng có thể thất bại, hoặc tài sản có thể khó khôi phục.

Token không rõ nguồn gốc trong ví có an toàn không?

Token lạ có thể là spam hoặc công cụ phishing; không nên tin tưởng chúng chỉ vì chúng xuất hiện trong ví.

Làm sao nhận biết ứng dụng ví giả?

Kiểm tra liên kết nhà phát hành chính thức, danh tính nhà phát triển, quyền truy cập, lịch sử ứng dụng, tên miền và thông tin bảo mật độc lập.

Cần làm gì nếu seed phrase bị lộ?

Tạo ví mới trên thiết bị sạch và chuyển tài sản còn lại sang tài khoản được tạo từ thông tin khôi phục mới.

Cần làm gì nếu đã ký phê duyệt độc hại?

Thu hồi quyền qua giao diện đáng tin cậy và chuyển tài sản có giá trị nếu chưa rõ mức độ rủi ro đối với toàn bộ tài khoản.

Nên chọn ứng dụng ví DeFi như thế nào?

Đánh giá cơ chế lưu ký, khôi phục, mạng được hỗ trợ, độ rõ ràng của giao dịch, hỗ trợ ví phần cứng, quyền riêng tư, lịch sử bảo mật và quyền hợp đồng thông minh.

Kết luận

Ứng dụng ví DeFi là giao diện để quản lý tài khoản blockchain và tương tác với các giao thức tài chính phi tập trung.

Ứng dụng có thể hỗ trợ chuyển tiền, swap token, cho vay, vay, staking, cung cấp thanh khoản, quản trị, bridge và các hoạt động on-chain khác.

Phần lớn ứng dụng ví DeFi dùng cơ chế tự lưu ký, nghĩa là người dùng kiểm soát quyền ký và chịu trách nhiệm bảo vệ quyền đó.

Tiền mã hóa vẫn được ghi nhận trên blockchain, chứ không được lưu trữ vật lý bên trong ứng dụng.

Ví giao tiếp với ứng dụng phi tập trung thông qua tiêu chuẩn provider, giao thức kết nối, dịch vụ RPC, giao dịch và thông điệp đã ký.

Smart account hiện đại có thể bổ sung gộp giao dịch, giao dịch được tài trợ, Passkey, guardian, giới hạn chi tiêu và khôi phục có thể lập trình.

Các tính năng này có thể cải thiện trải nghiệm nhưng cũng tạo thêm rủi ro từ hợp đồng thông minh và ủy quyền.

Người dùng cần phân biệt kết nối tài khoản thông thường với phê duyệt token, chữ ký permit, giao dịch và quyền cấp cho tài khoản.

Ký rõ ràng và mô phỏng giao dịch có thể giúp người dùng đưa ra quyết định tốt hơn, nhưng không đảm bảo an toàn.

Không chia sẻ seed phrase hoặc khóa riêng tư với ứng dụng phi tập trung, tài khoản hỗ trợ hoặc dịch vụ khôi phục.

Bảo mật ví cần phần mềm đã xác minh, bản sao lưu được bảo vệ, quyền phê duyệt giới hạn, xác minh đầy đủ địa chỉ, thiết bị được cập nhật và kiểm tra cẩn thận mọi yêu cầu.

Ứng dụng ví DeFi cung cấp quyền truy cập trực tiếp vào thị trường tiền mã hóa mở, nhưng chỉ an toàn hơn khi người dùng hiểu công nghệ và hậu quả của từng chữ ký.