"Ledger và Trezor: hai ví cứng nổi tiếng nhất khác nhau thế nào"

Ledger và Trezor sản xuất hai ví cứng nổi tiếng nhất. Cả hai đều giữ khóa riêng của bạn trên thiết bị, và cả hai đều bắt bạn duyệt từng giao dịch trên màn hình của chính thiết bị. Bài học 28 giải thích một ví cứng cần làm được gì. Trang này trình bày hai hãng khác nhau ở đâu, dựa trên những gì mỗi công ty đã công bố.

Cả hai công ty đều là đối tác của trang này. Chúng tôi nhận hoa hồng nếu bạn mua qua các liên kết ở cuối trang. Không công ty nào xem trước trang này hay trả tiền cho bất cứ nội dung nào trên đó, và chúng tôi không chọn bên thắng.

Mã nguồn mở

Trezor cho biết mọi thứ về ví cứng của họ đều là mã nguồn mở ngay từ đầu. Ai cũng có thể đọc firmware và thiết kế phần cứng của Trezor.

Ledger công bố ứng dụng đi kèm và phần lớn phần mềm của mình. Mã cấp thấp giao tiếp với chip bảo mật thì đóng. Ledger cho biết thỏa thuận với nhà sản xuất chip, STMicroelectronics, không cho phép họ công bố mã đó.

Bài học 28 khuyên bạn tìm mã đã công bố và đánh giá từ bên ngoài, vì mã nguồn mở cho phép các nhà nghiên cứu độc lập kiểm tra thiết bị làm gì. Chip bảo mật được thiết kế để chống lại người đang cầm thiết bị trong tay. Các mẫu Trezor hiện tại nay cũng có chip bảo mật. Với Safe 7, Trezor cho biết thiết kế chip thứ hai, TROPIC01, được mở để các nhà nghiên cứu xem xét.

Sao lưu

Thiết bị Ledger cho bạn một cụm từ khôi phục 24 từ. Đây là chuẩn BIP39 được giải thích ở Bài học 23, và hầu hết các ví đều đọc được.

Các mẫu Trezor hiện tại mặc định tạo bản sao lưu 20 từ, theo một chuẩn khác tên là SLIP39. Trezor kể ra một số ví khác có thể khôi phục nó, gồm Sparrow, Electrum, BlueWallet và MetaMask. Không phải ví nào cũng làm được. Hướng dẫn của Trezor cũng đề cập bản sao lưu 12 và 24 từ.

Điều này quan trọng nếu bạn mua tấm sao lưu bằng kim loại, chủ đề của Bài học 30. Trezor bán các tấm Keep Metal riêng cho bản sao lưu 20 từ và 24 từ.

Ledger Recover

Ledger cung cấp một dịch vụ trả phí tùy chọn tên là Ledger Recover. Vào tháng 10 năm 2026, dịch vụ có giá 9,99 USD mỗi tháng. Khi bạn đồng ý, thiết bị mã hóa cụm từ khôi phục và chia nó thành ba phần. Ledger, Coincover và Escrowtech mỗi bên giữ một phần. Để khôi phục, bạn chứng minh danh tính bằng giấy tờ tùy thân và ảnh selfie, và hai trong ba công ty gửi lại phần của họ.

Bạn không bắt buộc phải dùng. Đây là một sự đánh đổi. Việc khôi phục không còn chỉ phụ thuộc vào bản sao lưu giấy hay kim loại của riêng bạn. Thay vào đó, nó phụ thuộc vào ba công ty và một bước xác minh danh tính. Bài học 24 giải thích sự đánh đổi giữa tự giữ khóa và tin vào người khác.

Coin được hỗ trợ

Ledger cho biết ứng dụng của họ hỗ trợ hàng nghìn coin. Trezor công bố danh sách tại trezor.io/coins. Cả hai đều nói một số coin chỉ dùng được qua ứng dụng ví của bên thứ ba, vì vậy hãy kiểm tra coin của bạn trong danh sách của hãng trước khi mua.

Rò rỉ dữ liệu

Tháng 7 năm 2020, cơ sở dữ liệu cửa hàng và tiếp thị của Ledger bị xâm nhập. Ledger cho biết hơn một triệu địa chỉ email đã bị lấy, cùng tên, địa chỉ bưu điện và số điện thoại của khoảng 272.000 khách hàng. Danh sách đầy đủ bị đăng lên mạng vào tháng 12 năm 2020. Ledger cho biết thiết bị không bị ảnh hưởng và coin vẫn an toàn miễn là không ai chia sẻ từ khôi phục của mình.

Tháng 1 năm 2024, có người xâm nhập một công cụ quản lý yêu cầu hỗ trợ của bên thứ ba mà Trezor sử dụng. Trezor cho biết tên và địa chỉ email của tối đa 66.000 người từng liên hệ bộ phận hỗ trợ có thể đã bị truy cập, và kẻ tấn công đã gửi email cho 41 người trong số đó để đòi cụm từ khôi phục. Trezor cho biết không ai bị ảnh hưởng về coin.

Không vụ rò rỉ nào làm lộ khóa. Cả hai đều dẫn đến tin nhắn lừa đảo nhắm vào chủ sở hữu. Không công ty ví thật nào lại hỏi từ khôi phục của bạn. Bài học 37 cho thấy các trò lừa này hoạt động ra sao.

Cách chọn giữa hai hãng

Dùng sáu điểm kiểm tra ở Bài học 28. Vài câu hỏi giúp làm rõ khác biệt:

• Bạn coi trọng đến mức nào việc mã nguồn ai cũng kiểm tra được?
• Bạn muốn định dạng sao lưu nào, và các ví khác bạn có thể dùng có đọc được nó không?
• Coin của bạn có trong danh sách của hãng, và trong ứng dụng riêng của hãng không?
• Bạn muốn có Bluetooth, hay một thiết bị chỉ kết nối bằng cáp?

Dù chọn bên nào, hãy mua ở cửa hàng chính thức của hãng.