Ví nóng (Hot wallet)
Tóm lại Hot wallet là ví crypto có private key truy cập được từ thiết bị kết nối internet, như app điện thoại hoặc tiện ích mở rộng trình duyệt.
Hot wallet là ví crypto mà private key có thể truy cập từ một thiết bị kết nối internet. Thường đó là tiện ích mở rộng trình duyệt, app điện thoại hoặc phần mềm máy tính. Đây là loại ví phần lớn mọi người dùng để mua bán các token nhỏ trên Solana, BNB Chain, Base và Ethereum, vì nó kết nối với sàn phi tập trung và các ứng dụng chỉ sau vài cú nhấp.
Với hot wallet self-custodial thông thường, private key (hoặc seed phrase dùng để tạo ra nó) được lưu trên thiết bị của bạn ở dạng mã hóa và mở khóa bằng mật khẩu hoặc sinh trắc học. Một số hot wallet dùng thiết kế khác, chẳng hạn chia nhỏ key cho nhiều bên giữ, nhưng ở tất cả loại này việc ký đều diễn ra trên thiết bị có kết nối mạng. Có ba hành động cần phân biệt rõ. Kết nối với một trang web chỉ chia sẻ địa chỉ công khai của bạn và không di chuyển gì cả. Ký một message chỉ chứng minh bạn kiểm soát địa chỉ đó và thường không tốn gas. Ký một giao dịch, bao gồm cả token approval, mới là thứ thực sự thay đổi trạng thái trên chain. Blockchain không bao giờ thấy key của bạn, chỉ thấy các chữ ký.
Đánh đổi là key nằm trên một máy đồng thời chạy trình duyệt, mở link và tải file. Những cách phổ biến khiến người dùng mất tiền từ hot wallet gồm: trang web giả yêu cầu bạn ký thứ gì đó độc hại, token approval độc hại cho phép contract rút token của bạn sau đó, mã độc trên máy tính, hoặc seed phrase bị nhập vào một biểu mẫu hỗ trợ giả mạo. Ai có được seed phrase của bạn sẽ kiểm soát tiền của bạn, dù tiền ở đâu.
Một vài thói quen có thể giảm phần lớn rủi ro đó. Chỉ để trong hot wallet số tiền bạn định giao dịch và chuyển phần còn lại sang cold wallet. Dùng một ví riêng, với seed phrase riêng, để thử các token mới hoặc không rõ nguồn gốc. Ghi seed phrase ra giấy và cất offline, không bao giờ chụp ảnh hay lưu vào ghi chú trên cloud, và không bao giờ nhập vào bất kỳ website nào. Đọc xem yêu cầu thực sự làm gì trước khi ký, và đánh dấu bookmark các trang bạn hay dùng.
Ngoài ra, hãy revoke những token approval không còn cần, đặc biệt với các contract và token bạn đã ngừng dùng. Công cụ kiểm tra approval của block explorer hoặc một công cụ revoke chuyên dụng sẽ liệt kê chúng, và việc revoke tốn một khoản phí gas nhỏ. Cuối cùng, tài khoản trên sàn tập trung không phải là hot wallet theo nghĩa này, vì sàn nắm giữ key.