Hardware wallet là gì? Ví cứng crypto và cách chọn đúng cho người Việt

Nếu bạn đang giữ Bitcoin, Ethereum hay stablecoin trị giá trên vài chục triệu đồng, câu hỏi quan trọng không còn là "nên chọn coin nào" mà là "để coin ở đâu cho an toàn". Bài viết này giải thích rõ hardware wallet là gì, tại sao ví cứng được coi là chuẩn vàng bảo mật, cách hoạt động bên trong con chip Secure Element, so sánh với ví phần mềm, ưu nhược điểm thực tế và cách chọn thiết bị phù hợp cho người Việt năm 2026.

Quick Answer: Hardware wallet (ví cứng) là thiết bị vật lý chuyên dụng — thường có kích thước bằng chiếc USB — lưu khoá riêng (private key) và seed phrase hoàn toàn ngoại tuyến trong một chip bảo mật cách ly gọi là Secure Element (thường là chip cấp EAL5+ hoặc EAL6+ theo chuẩn Common Criteria). Khoá riêng không bao giờ rời khỏi thiết bị: khi bạn ký giao dịch, ví cứng chỉ trả về chữ ký đã ký sẵn, phần mềm trên máy tính không thấy khoá gốc. Nhờ vậy ngay cả khi máy tính bị nhiễm malware, keylogger hay bị hack, hacker không thể trích xuất khoá riêng. Ba dòng phổ biến nhất năm 2026 là Ledger (Nano S Plus ~79 USD, Nano X ~149 USD), Trezor (Model One ~59 USD, Safe 3 ~79 USD) và Coldcard (Mk4 ~157 USD, chuyên Bitcoin). Theo Chainalysis 2025 Crypto Crime Report, 43,8% tổng crypto bị đánh cắp năm 2024 (~963 triệu USD) đến từ tấn công khoá riêng — con số này sẽ gần bằng 0 với người dùng chuẩn hardware wallet.

Cảnh báo rủi ro: Bài viết mang tính giáo dục, không phải khuyến nghị đầu tư hay tư vấn pháp lý. Việc tự bảo quản coin (self-custody) qua hardware wallet đồng nghĩa bạn chịu trách nhiệm 100% với seed phrase — không có ngân hàng, không có cơ quan bảo hiểm nào hoàn trả khi mất thiết bị và mất luôn bản sao lưu seed phrase. Ngân hàng Nhà nước Việt Nam hiện chưa công nhận crypto là phương tiện thanh toán hợp pháp theo Công văn 5747/NHNN-PC năm 2017.

Hardware wallet là gì và vì sao được coi là "chuẩn vàng" bảo mật?

Hardware wallet là gì trong crypto: đây là thiết bị vật lý chuyên dụng — hình dáng giống chiếc USB hoặc thẻ tín dụng — được thiết kế duy nhất cho một mục đích: giữ khoá riêng của ví crypto ngoại tuyến và ký giao dịch mà không để lộ khoá gốc ra thiết bị bên ngoài. Khác với ví nóng (MetaMask, Trust Wallet) chạy dưới dạng phần mềm trên điện thoại hoặc trình duyệt, hardware wallet không kết nối internet trực tiếp, không cài app tuỳ tiện, không mở website — nhờ vậy giảm mạnh bề mặt tấn công.

Tên gọi "chuẩn vàng" (gold standard) xuất phát từ ba đặc điểm không có ở bất kỳ loại ví nào khác:

• Air-gap cho khoá riêng: Khoá riêng được sinh và lưu bên trong chip cách ly, không bao giờ được xuất ra USB hoặc màn hình. Ngay khi ký giao dịch, chỉ chữ ký (digital signature) rời khỏi thiết bị.
• Xác thực vật lý bắt buộc: Mọi giao dịch phải được bạn bấm nút xác nhận trực tiếp trên thiết bị sau khi kiểm tra địa chỉ và số lượng trên màn hình vật lý — chặn đứng malware "chỉnh sửa địa chỉ" trong lúc bạn dán vào ứng dụng.
• Firmware ký chữ ký số: Firmware của hardware wallet uy tín được nhà sản xuất ký số; thiết bị từ chối chạy firmware giả hoặc bị chỉnh sửa. Trezor còn công khai mã nguồn firmware theo đặc tả Trezor Firmware GitHub để cộng đồng audit.

Đây là lớp bảo vệ mà không phần mềm nào — dù mật khẩu mạnh đến đâu, 2FA đầy đủ đến đâu — có thể thay thế. Ledger tóm gọn triết lý này trong tài liệu Ledger Academy — What is a hardware wallet: "hardware wallet cách ly khoá riêng khỏi mọi thiết bị có kết nối internet — điều mà không phần mềm bảo mật nào có thể đảm bảo được." Chính vì thế trong tổng quan bảo mật ví crypto, hardware wallet luôn xuất hiện ở bước bắt buộc số 1 cho mọi số tiền trên 1.000 USD.

Hardware wallet hoạt động thế nào bên trong?

Hiểu cách hardware wallet hoạt động bên trong giúp bạn thấy rõ vì sao nó chặn được malware, và vì sao không thể phần mềm hoá chức năng này. Thiết bị dựa vào hai yếu tố: kiến trúc phần cứng và quy trình ký giao dịch offline.

Chip Secure Element giữ khoá riêng ngoại tuyến

Trung tâm mọi hardware wallet uy tín là chip Secure Element (SE) — cùng loại chip dùng trong hộ chiếu điện tử, thẻ SIM và thẻ tín dụng EMV. Ledger dùng chip ST33 do STMicroelectronics sản xuất, đạt chứng chỉ Common Criteria EAL5+ theo công bố kỹ thuật của Ledger; Trezor Safe 3 và Safe 5 dùng chip Optiga Trust M từ Infineon đạt EAL6+. Chuẩn Common Criteria (ISO/IEC 15408) được định nghĩa chính thức tại Common Criteria Portal — thang EAL5+/EAL6+ tương đương mức bảo mật dùng cho hạ tầng quân sự và ngân hàng trung ương. Chip này được thiết kế để chống tấn công vật lý: chống tấn công side-channel (đo điện năng để suy khoá), chống fault injection (chọc laser hoặc glitch điện), tự khoá vĩnh viễn sau vài lần nhập PIN sai (thường 3 lần trên Ledger, 16 lần trên Trezor).

Khi bạn khởi tạo hardware wallet lần đầu, chip Secure Element sinh entropy ngẫu nhiên ngay bên trong nó (không lấy từ máy tính), tính ra seed phrase 24 từ theo chuẩn BIP-39, hiển thị lên màn hình vật lý để bạn ghi ra giấy/kim loại, rồi lưu seed đó ngay trong SE — không xuất ra ngoài, không nhân bản qua USB. Vì thế mua ví cứng đã "khởi tạo sẵn seed phrase in trong hộp" chắc chắn là scam: đó là seed đã bị người khác biết trước.

Quy trình ký giao dịch bằng ví cứng

Khi bạn muốn chuyển 0,1 BTC, quá trình diễn ra theo 5 bước — trong đó khoá riêng không bao giờ rời khỏi thiết bị:

1. Bạn tạo giao dịch trong phần mềm đi kèm (Ledger Live, Trezor Suite) hoặc ví Web3 (MetaMask ở chế độ hardware) — dữ liệu giao dịch gồm địa chỉ nhận, số lượng, phí gas.
2. Phần mềm gửi giao dịch sang hardware wallet qua USB hoặc Bluetooth (Nano X).
3. Hardware wallet hiển thị chính xác địa chỉ nhận và số lượng lên màn hình vật lý của chính nó (không phải màn hình máy tính) — đây là hàng rào chống clipboard hijacker.
4. Bạn kiểm tra dữ liệu trên màn hình thiết bị — nếu khớp thì bấm nút xác nhận cứng.
5. Chip Secure Element ký giao dịch bằng khoá riêng bên trong, trả chữ ký số ra ngoài; phần mềm broadcast lên blockchain.

Kể cả khi máy tính của bạn bị nhiễm keylogger, malware clipboard hijacker hoặc phần mềm giả MetaMask, malware chỉ có thể cố sửa địa chỉ trước khi gửi sang thiết bị — nhưng thiết bị sẽ hiển thị địa chỉ đã bị đổi lên màn hình vật lý và bạn phát hiện ngay khi so sánh. Đây là lý do các báo cáo mất coin do phishing gần như bằng 0 với người dùng luôn kiểm tra màn hình hardware wallet trước khi ký.

So sánh hardware wallet và software wallet — nên chọn cái nào?

Nhiều người mới nghĩ hai loại ví "cạnh tranh" nhau. Thực tế chúng phục vụ hai mục đích khác nhau — người dùng chuyên nghiệp thường dùng cả hai song song. Software wallet (ví phần mềm/ví nóng) tối ưu cho tốc độ và tương tác dApp hàng ngày; hardware wallet tối ưu cho bảo mật và lưu trữ dài hạn.

Tiêu chí	Hardware wallet (ví cứng)	Software wallet (ví nóng)
Nơi lưu khoá riêng	Chip Secure Element, ngoại tuyến	Bộ nhớ điện thoại/máy tính, có kết nối mạng
Chi phí	59–200 USD một lần	Miễn phí
Tốc độ giao dịch	Chậm hơn (cắm cáp, xác nhận vật lý)	Nhanh, thao tác trong app
Chống malware	Rất cao — khoá không xuất ra ngoài	Thấp — malware có thể trích khoá
Chống phishing chuyển khoản	Cao — buộc xác minh địa chỉ trên màn hình cứng	Thấp — người dùng dễ dán nhầm
Rủi ro chính	Mất thiết bị, mất seed phrase, mua hàng giả	Malware, phishing, extension độc hại
Phù hợp cho	Đầu tư dài hạn, số tiền trên 1.000 USD	Giao dịch DeFi/NFT hàng ngày, tiền lẻ
Ví dụ	Ledger Nano X, Trezor Safe 3, Coldcard Mk4	MetaMask, Trust Wallet, Phantom, Rabby

Nguyên tắc phân bổ được cộng đồng crypto khuyến nghị đã nhiều năm: giữ 80–95% tài sản trong hardware wallet như "két sắt dài hạn", 5–20% còn lại trong ví nóng để giao dịch hàng ngày, số dư trên sàn CEX chỉ đủ lệnh đang mở. Sai lầm phổ biến nhất là dồn hết tài sản vào ví nóng "để cho tiện" — rồi mất sạch trong một lần click nhầm link phishing trên Twitter/X.

Ưu nhược điểm chính của hardware wallet trong giao dịch crypto

Đánh giá cân bằng ưu nhược điểm giúp bạn quyết định có nên đầu tư một thiết bị 79–150 USD hay không, và dùng thế nào để tối đa lợi ích.

Ưu điểm hardware wallet:

• Chống malware gần như tuyệt đối: Khoá riêng không bao giờ rời khỏi chip Secure Element, kể cả khi cắm vào máy tính đã bị hack. Đây là khác biệt đắt giá nhất so với mọi giải pháp phần mềm.
• Chống phishing chuyển khoản: Địa chỉ nhận hiển thị trên màn hình vật lý của thiết bị, không thể bị malware sửa lén như ở software wallet.
• Hỗ trợ đa coin: Ledger Nano X hỗ trợ hơn 5.500 coin/token theo danh mục chính thức Ledger; Trezor Safe 3 hỗ trợ khoảng 1.400+ coin. Một thiết bị đủ cho toàn bộ danh mục thông thường.
• Portability chuẩn BIP-39: Nếu thiết bị hỏng, chỉ cần mua ví mới và khôi phục seed phrase — coin không hề mất.
• Xác minh giao dịch từng bước: Buộc bạn dừng lại đọc trên màn hình cứng trước khi ký — bản thân thói quen này đã chặn nhiều loại scam DeFi kiểu "ký approve unlimited".

Nhược điểm hardware wallet:

• Chi phí ban đầu 59–200 USD: Rào cản với người mới có vốn nhỏ (dưới 500 USD).
• Tốc độ giao dịch chậm hơn: Cắm cáp, mở app, bấm xác nhận từng lệnh — bất tiện khi trade DeFi liên tục hoặc thao tác NFT khối lượng lớn.
• Rủi ro mất thiết bị vật lý: Ví bị mất, cháy nhà, bị trộm — nếu không có bản sao lưu seed phrase đúng chuẩn ở nơi khác, coin coi như mất. Ngược lại nếu bản sao seed phrase bị lộ, coin cũng bị rút — dù ví vẫn nằm trong túi bạn.
• Rủi ro mua hàng giả: Ví "Ledger" trên Shopee/Lazada/eBay đôi khi bị cài sẵn seed phrase độc hại; chỉ mua trực tiếp từ website hãng.
• Firmware update bắt buộc: Bỏ qua update có thể để lại lỗ hổng đã được vá — ví dụ sự cố Ledger Connect Kit bị chèn mã độc 14/12/2023 buộc hãng phát hành hotfix trong vòng vài giờ.

Cân đo lại: với danh mục dưới 500 USD, ROI của hardware wallet chưa cao. Từ 1.000 USD trở lên, chi phí 79 USD tương đương phí bảo hiểm dưới 8% giá trị tài sản — cực rẻ so với xác suất mất 100%.

Nên chọn hardware wallet nào ở Việt Nam năm 2026?

Ba dòng chính hiện diện tại thị trường Việt Nam đều có phân phối chính thức hoặc đại lý uỷ quyền — quan trọng nhất là không mua qua Shopee/Lazada vì rủi ro thiết bị đã bị can thiệp trước.

• Ledger Nano S Plus (~79 USD): Lựa chọn phổ biến nhất cho người mới. Hỗ trợ 5.500+ coin, màn hình đủ dùng, kết nối USB-C. Không có Bluetooth (điểm cộng bảo mật với người bảo thủ).
• Ledger Nano X (~149 USD): Có pin và Bluetooth, ghép được với điện thoại. Phù hợp người thường xuyên di chuyển, quản lý danh mục lớn. Bluetooth có thể tắt được khi không dùng.
• Trezor Model One (~59 USD): Rẻ nhất trong danh sách, mã nguồn firmware công khai theo Trezor Firmware GitHub. Hỗ trợ ít coin hơn Ledger (~1.200), chưa hỗ trợ Solana và một số chain mới.
• Trezor Safe 3 (~79 USD): Bản nâng cấp có Secure Element (Model One thì không), hỗ trợ passphrase và Shamir Backup. Cân bằng tốt giữa giá và bảo mật hiện đại.
• Coldcard Mk4 (~157 USD): Chuyên Bitcoin, air-gapped hoàn toàn qua thẻ microSD, được cộng đồng Bitcoin maximalist ưa chuộng theo tài liệu chính thức Coldcard Docs. Không hỗ trợ Ethereum/altcoin.

Gợi ý theo profile:

• Người mới, danh mục 1.000–5.000 USD: Ledger Nano S Plus hoặc Trezor Safe 3.
• Danh mục 5.000–50.000 USD, đa chain: Ledger Nano X.
• Chỉ giữ Bitcoin dài hạn (HODL cứng): Coldcard Mk4.
• Ưu tiên open-source, chấp nhận ít coin: Trezor Model One hoặc Trezor Safe 3.

Nguồn mua uy tín: ledger.com hoặc shop.trezor.io (ship quốc tế 7–14 ngày về Việt Nam), hoặc đại lý uỷ quyền chính thức có danh sách trên trang chính hãng. Chi phí ship + thuế tăng thêm khoảng 15–25 USD nhưng đổi lấy sự yên tâm về nguồn gốc — rẻ hơn nhiều so với rủi ro mua thiết bị đã bị can thiệp seed phrase độc hại trên các sàn thương mại điện tử không chính hãng.

Cách khởi tạo hardware wallet đúng chuẩn từ đầu

Quy trình khởi tạo là bước duy nhất bạn phải làm cực kỳ cẩn thận — sai một bước ở đây có thể vô hiệu hoá toàn bộ giá trị bảo mật của thiết bị. Tổng thời gian khởi tạo đúng chuẩn khoảng 30–45 phút.

1. Kiểm tra bao bì và tem niêm phong: Hộp phải nguyên seal. Ledger dùng "genuine check" trong Ledger Live để xác thực chip thật; Trezor kiểm tra tem hologram trên nắp hộp. Bất thường → trả hàng ngay, không mở tiếp.
2. KHÔNG dùng seed phrase in sẵn: Nếu trong hộp có tờ giấy "seed phrase của bạn là...", đó là scam 100% — seed phải do chính thiết bị sinh ra khi khởi tạo lần đầu.
3. Cài phần mềm chính thức: Ledger Live tải từ ledger.com/ledger-live; Trezor Suite từ trezor.io/trezor-suite. KHÔNG tải qua Google search top result (dễ gặp trang giả mạo có Google Ads).
4. Cập nhật firmware trước khi tạo ví: Đảm bảo chạy firmware mới nhất — vá mọi lỗ hổng đã biết.
5. Tạo ví mới, chọn 24 từ: Chip sẽ sinh seed phrase ngẫu nhiên và hiển thị lên màn hình cứng. Ghi tay ra giấy tạm, rồi khắc lên 2 tấm thép không gỉ (Cryptosteel, Billfodl, hoặc DIY khắc lên miếng inox) và cất ở 2 địa điểm vật lý khác nhau.
6. Đặt PIN 6–8 số: Không dùng ngày sinh, số điện thoại, số dễ đoán. PIN càng dài càng an toàn.
7. Test khôi phục: Sau khi ghi seed phrase, xoá thiết bị và khôi phục lại từ 24 từ đã ghi để xác nhận bản sao lưu chính xác trước khi nạp coin. Bỏ qua bước này là sai lầm phổ biến — nhiều người phát hiện chép sai từ chỉ khi đã mất thiết bị.
8. Nạp coin từng bước: Nạp thử một khoản nhỏ (10–50 USD) trước, xác nhận nhận được, rồi mới chuyển toàn bộ danh mục. Muốn hiểu sâu hơn về cụm 24 từ này và cách phân biệt seed phrase với private key, đọc seed phrase là gì.

Những sai lầm phổ biến khi dùng hardware wallet?

Có hardware wallet nhưng dùng sai vẫn có thể mất coin. Các mẫu sai lầm dưới đây tổng hợp từ diễn đàn bảo mật crypto và báo cáo hỗ trợ chính thức của Ledger/Trezor:

• Mua ví trên sàn không chính hãng: Ví "Ledger" trên Shopee/Lazada/eBay/Facebook Marketplace có case bị chèn sẵn seed phrase độc hại — bạn nạp coin xong hacker rút ngay. Chỉ mua từ website hãng hoặc đại lý uỷ quyền.
• Ghi seed phrase vào Notes/Google Docs/email: Vô hiệu hoá toàn bộ air-gap của thiết bị — chỉ cần lộ mật khẩu email là mất coin. Seed phrase phải ở dạng vật lý, không nối mạng.
• Ký bất kỳ giao dịch nào không đọc trên màn hình cứng: Bấm xác nhận nhanh chóng là mở cửa cho scam "approve unlimited" — cộng đồng khuyến nghị dùng Revoke.cash định kỳ để huỷ approval cũ trên các dApp. Luôn đọc kỹ nội dung hiển thị trên thiết bị, không chỉ trên máy tính.
• Không tắt Bluetooth khi không dùng (Nano X): Dù các lỗ hổng Bluetooth chưa từng bị khai thác thành công trên Ledger, tắt khi không dùng vẫn là thói quen tốt.
• Bỏ qua firmware update: Sau các sự cố lớn như Ledger Connect Kit exploit 14/12/2023, hãng thường phát hành hotfix trong vài giờ. Bỏ qua update = mang lỗ hổng đã bị public.
• Chia sẻ seed phrase với "hỗ trợ khách hàng": Ledger và Trezor đều tuyên bố công khai: nhân viên chính danh KHÔNG BAO GIỜ hỏi seed phrase. Ai hỏi = scammer.
• Không kiểm tra bản sao lưu định kỳ: Giấy tự phai, mực nhoè, thép có thể bị mất trong chuyển nhà. Kiểm tra bản sao lưu mỗi 6 tháng.

Nhóm phân tích rủi ro của Coinscan tổng hợp các sự kiện phishing crypto mới trong bảng phân tích thị trường — bookmark trang này để nắm xu hướng scam mới nhắm vào người dùng hardware wallet.

Câu hỏi thường gặp

1. Hardware wallet có thật sự cần thiết khi tôi chỉ có vài triệu đồng crypto?

Với dưới 500 USD (khoảng 12 triệu VNĐ), MetaMask hoặc Trust Wallet đủ dùng nếu bạn giữ vệ sinh bảo mật cơ bản. Từ 1.000 USD (25 triệu VNĐ) trở lên, hardware wallet gần như bắt buộc — chi phí 79 USD tương đương phí bảo hiểm dưới 8% giá trị tài sản, cực rẻ so với xác suất mất 100% do malware hoặc phishing. Khoản đầu tư dài hạn > 5 năm nên dùng hardware wallet ngay từ đầu.

2. Nếu Ledger hoặc Trezor phá sản thì coin của tôi có mất không?

Không mất. Seed phrase tuân theo chuẩn BIP-39 — bạn có thể lấy 24 từ đã ghi và khôi phục vào bất kỳ ví BIP-39 compliant nào khác trên thế giới (Trezor, Coldcard, ví mã nguồn mở Sparrow/Electrum). Ledger phá sản không ảnh hưởng gì đến coin của bạn miễn còn seed phrase. Đây chính là điểm mạnh cốt lõi của self-custody so với ví sàn.

3. Hardware wallet có chống được hack sàn CEX như FTX không?

Có — vì coin trên hardware wallet không nằm ở sàn. Vụ FTX tháng 11/2022 gây tổn thất khách hàng ~8,7 tỷ USD theo SEC filing, Mt.Gox 2014 mất 850.000 BTC — người dùng bị ảnh hưởng là người giữ coin trên sàn CEX chứ không phải trên ví lạnh cá nhân. Chuyển coin từ sàn về hardware wallet sau khi mua là quy tắc số 1 tránh rủi ro sàn phá sản.

4. Ledger Nano X có Bluetooth có nguy hiểm hơn Nano S Plus không?

Về lý thuyết Bluetooth mở thêm bề mặt tấn công, nhưng Ledger tuyên bố kênh Bluetooth chỉ truyền giao dịch chưa ký và chữ ký đã ký, KHÔNG BAO GIỜ truyền khoá riêng — kiến trúc này được audit bởi bên thứ ba. Đến nay chưa có case khai thác Bluetooth Ledger thành công công khai. Người bảo thủ có thể tắt Bluetooth trong cài đặt hoặc chọn Nano S Plus không có Bluetooth.

5. Có cần dùng passphrase (từ thứ 25) hay không?

Passphrase là lớp bảo vệ nâng cao: bạn thêm 1 từ/chuỗi ký tự tuỳ chọn vào 24 từ seed để mở ra một ví "ẩn". Ai lấy được 24 từ mà không có passphrase chỉ mở được ví decoy trống. Rất mạnh về bảo mật nhưng cũng rất dễ mất tiền: quên passphrase = mất coin vĩnh viễn. Chỉ dùng nếu bạn có quy trình quản lý mật khẩu chuyên nghiệp (password manager, sao lưu vật lý riêng).

6. Firmware update có thể xoá coin trong ví không?

Không. Firmware update không đụng tới seed phrase đang lưu trong Secure Element. Trong trường hợp cực hiếm update lỗi làm reset thiết bị, bạn vẫn khôi phục được ví trên thiết bị mới bằng 24 từ đã ghi. Đây chính là lý do phải test khôi phục seed phrase trước khi nạp coin lớn — một bước đơn giản chặn được rủi ro thảm hoạ.

7. Tôi có thể dùng chung một hardware wallet cho nhiều người trong gia đình?

Có thể — nhưng KHÔNG khuyến nghị. Mỗi người nên có ví riêng vì seed phrase là "khoá của tài sản" cá nhân. Nếu bắt buộc dùng chung, hãy tận dụng tính năng passphrase trên Trezor Safe 3/Safe 5 hoặc Ledger để tạo nhiều ví con từ cùng một thiết bị, mỗi người quản lý passphrase riêng của mình. Cách này tách bạch tài sản mà không cần mua nhiều thiết bị.

---

Hardware wallet không phải "phần cao cấp" mà là hạ tầng bắt buộc cho bất kỳ khoản đầu tư crypto nghiêm túc nào từ 1.000 USD trở lên. Chi phí 59–200 USD một lần đổi lấy hàng rào chặn gần như tuyệt đối các loại malware, phishing chuyển khoản và tấn công từ xa — những rủi ro đã lấy đi 963 triệu USD của người dùng cá nhân chỉ riêng năm 2024. Nếu bạn đang xây chiến lược giao dịch dài hạn có phương pháp, tham khảo thêm phương pháp luận + backtest của Coinscan và theo dõi tín hiệu chuyên nghiệp tại marketplace tín hiệu Coinscan — nhưng luôn nhớ tài sản gốc nên nằm trong hardware wallet do chính bạn quản lý.