Thiết lập và cụm từ khôi phục
Hãy tự khởi tạo thiết bị — không bao giờ dùng một ví đã được tạo sẵn hoặc một cụm từ ai đó gửi cho bạn. Viết cụm từ khôi phục ra giấy hoặc kim loại; đừng lưu trên ghi chú đám mây, email hay ảnh.
Cân nhắc dùng passphrase (phần mở rộng BIP39) nếu ví của bạn hỗ trợ và bạn hiểu rằng mình phải sao lưu cả cụm từ lẫn passphrase.
- Mua từ người bán chính thức hoặc được ủy quyền
- Tạo seed ngay trên thiết bị trong lần thiết lập đầu tiên
- Không bao giờ nhập seed của bạn vào một trang web hoặc ứng dụng
- Lưu bản sao lưu ở những vị trí vật lý riêng biệt
Ký giao dịch hằng ngày
Luôn xác nhận địa chỉ người nhận và số tiền trên màn hình ví phần cứng, không chỉ trong trình duyệt. Phần mềm độc hại có thể hiển thị một địa chỉ giả trên máy tính của bạn trong khi thiết bị hiển thị địa chỉ thật — nếu chúng khác nhau, hãy hủy.
Hãy nghi ngờ những thông điệp khẩn cấp (“xác minh ví của bạn”, “nhận airdrop”). Hỗ trợ hợp pháp sẽ không bao giờ hỏi seed của bạn.
Firmware và phần mềm
Cài ứng dụng đồng hành từ nguồn chính thức. Cập nhật firmware khi nhà sản xuất phát hành bản vá bảo mật, nhưng hãy kiểm tra ghi chú phát hành trên trang chính thức của họ trước.
Vô hiệu hóa Bluetooth hoặc tính năng không dây nếu bạn không dùng — ít bộ thu phát hơn có thể có nghĩa bề mặt tấn công nhỏ hơn trên một số mẫu.
An ninh vật lý
Hãy coi thiết bị như một vật có giá trị cao. Dùng mã PIN. Nếu thiết bị hỗ trợ tính năng chống ép hoặc passphrase, hãy tìm hiểu cách chúng hoạt động trước khi bạn cần đến chúng.
Nếu bạn mất thiết bị nhưng vẫn còn cụm từ khôi phục, hãy chuyển quỹ sang một ví mới ngay — bất kỳ ai tìm thấy phần cứng đều có thể cố tấn công theo thời gian.
Khi có điều gì đó có vẻ bất thường
Dừng lại, ngắt kết nối và xác minh qua một kênh thứ hai (tài liệu chính thức, trang hỗ trợ của nhà sản xuất được gõ thủ công). Đừng vội thực hiện các chuyển khoản lớn sau khi cài phần mềm mới hoặc nhấp vào các liên kết lạ.