Bảo mật là việc quan trọng nhất khi làm quen với tài sản mã hóa — vì giao dịch không thể hồi lại sau khi ký.
Checklist tài khoản sàn
- Bật 2FA bằng app (Google Authenticator, Authy) — không dùng SMS.
- Không bật whitelist địa chỉ rút (chỉ cho phép rút về ví đã đăng ký).
- Khóa tài khoản khi không dùng (nhiều sàn có tính năng này).
- Không dùng chung mật khẩu với email; email nên dùng provider riêng cho crypto.
Checklist ví tự quản
- Seed phrase viết giấy, cất nơi an toàn, không chụp ảnh.
- Dùng hardware wallet (Ledger, Trezor) cho số tiền lớn.
- Kiểm tra địa chỉ nhận trên màn hình thiết bị trước khi ký.
- Cân nhắc ví đa chữ ký (multisig) cho số tiền rất lớn.
Chống phishing
- Tin nhắn/telegram “hỗ trợ kỹ thuật” mạo danh sàn — bỏ qua.
- Email “đăng nhập bất thường” dẫn về link khác — luôn kiểm tra URL.
- Trang clone gần giống sàn — bookmark URL chính thức.
- DApp “claim airdrop” yêu cầu ký — đọc kỹ hoặc bỏ qua.
Nếu bị mất tài sản
- Báo cơ quan công an (Sở TT&TT hoặc công an phụ trách an ninh mạng).
- Cảnh báo cộng đồng (diễn đàn chính thức của dự án).
- Blockchain Forensics (Chainalysis, Elliptic) — chỉ hoạt động nếu bạn là nạn nhân với số tiền đáng kể.
Tìm hiểu thêm
Nguồn
- bitcoin.org — Secure your wallet
- Cổng thông tin Chính phủ — Luật An ninh mạng