· four exchange APIs · rebuilt daily
Cụm từ khôi phục (recovery phrase) BIP39 chuyển đổi 128 đến 256 bit entropy thành 12 hoặc 24 từ để tạo ra tất cả các private key cho một ví theo cơ chế định tính (deterministically).
Ví non-custodial sử dụng các hàm băm mã hóa và cơ chế tạo khóa theo đường cong elip, cụ thể là secp256k1, để tính toán master private key từ seed phrase. Hệ thống không chứa cơ sở dữ liệu trung tâm, tài khoản người dùng hay máy chủ khôi phục.
Nếu cụm từ khôi phục bị mất hoặc bị lộ, 100% tiền liên kết với các private key tạo ra từ đó sẽ vĩnh viễn không thể truy cập hoặc bị đánh cắp ngay lập tức. Không có validator mạng, nhà phát triển phần mềm hay nhà vận hành sàn giao dịch nào nắm giữ khóa quản trị tối cao để khôi phục lại quyền truy cập.
Bốn lỗi vận hành thường xuyên dẫn đến việc mất toàn bộ số dư đối với các trader nắm giữ vị thế non-custodial.
Việc lưu ảnh chụp chưa mã hóa hoặc ảnh chụp màn hình của seed phrase lên các dịch vụ đám mây sẽ khiến private key bị lộ trước các công cụ thu thập dữ liệu tự động (scrapers). Phần mềm nhận dạng ký tự quang học (OCR) liên tục quét các bản sao lưu trên đám mây để tìm chuỗi 12 hoặc 24 từ khớp với danh sách từ BIP39. Một khi bị kẻ tấn công đánh chỉ mục, các script tự động sẽ trích xuất private key và rút sạch tài sản non-custodial chỉ trong vài giây.
Nhập cụm từ khôi phục vào bất kỳ biểu mẫu trình duyệt web hoặc ứng dụng nào cũng khiến khóa bị đe dọa bởi việc kiểm tra bộ nhớ, đọc bộ nhớ tạm (clipboard) và các tiện ích mở rộng trình duyệt độc hại. Các biểu mẫu web yêu cầu nhập cụm từ khôi phục đều là các trang web giả mạo (phishing) được thiết kế để đánh cắp dữ liệu seed phrase đầu vào.
Tiêu chuẩn BIP39 cho phép sử dụng một passphrase tùy chọn, thường được gọi là từ thứ 25. Passphrase này đóng vai trò như một giá trị salt trong các hàm tạo khóa. Chỉ cần thay đổi một ký tự duy nhất sẽ tạo ra một tập hợp địa chỉ hoàn toàn khác. Việc chỉ ghi nhớ passphrase trong đầu mà không lưu trữ vật lý sẽ đưa rủi ro quên của con người vào quy trình mã hóa khóa. Quên passphrase đồng nghĩa với việc seed phrase trở nên vô dụng.
Việc lưu trữ một bản sao lưu duy nhất bằng giấy hoặc kim loại tại một tòa nhà sẽ tạo ra điểm thất bại đơn lẻ (single point of failure). Các rủi ro vật lý như hỏa hoạn, lũ lụt hoặc sập nhà có thể xóa bỏ vĩnh viễn quyền truy cập. Việc phân bổ các bản sao lưu bằng kim loại ở nhiều vị trí an toàn khác nhau sẽ giảm thiểu rủi ro tổn thất vật lý mang tính cục bộ.
Nhận hoàn 20% phí trên OKX →Hoàn 20% phí giao dịch trên mọi sản phẩm. Khoản hoàn này lấy từ hoa hồng lẽ ra tôi nhận, nên bạn không mất thêm gì. Liên kết tiếp thị — xem chân trang.Các module bảo mật phần cứng và ví phần cứng (hardware wallet) thay đổi mô hình đe dọa bằng cách cách ly quy trình tạo khóa và ký giao dịch bên trong các chip bảo mật chuyên dụng (secure element).
Ví nóng (hot wallet) lưu trữ private key trong bộ nhớ RAM hoặc ổ đĩa cục bộ của hệ thống. Mã độc có quyền quản trị hệ thống có thể quét cấu trúc bộ nhớ để trích xuất khóa dưới dạng văn bản thuần (plain-text).
Các thiết bị phần cứng tạo và lưu giữ private key bên trong các vi điều khiển biệt lập (air-gapped) hoặc bị hạn chế truy cập. Chi tiết dữ liệu giao dịch (payload) được gửi vào thiết bị, nơi chữ ký được tạo ra một cách nội bộ. Seed phrase và private key dạng plain-text không bao giờ đi vào bộ nhớ RAM của máy host, giúp cách ly các hoạt động nạp/rút tiền khỏi keylogger trên web hoặc bộ nhớ hệ điều hành đã bị xâm nhập.
Các trader duy trì tài sản thế chấp trên các tài khoản non-custodial và sàn giao dịch tập trung phải chịu chi phí duy trì vị thế (carrying cost) hàng ngày, bị tác động bởi funding rate biến đổi và biểu phí taker.
Xét trường hợp một trader đang giữ vị thế long BTC perpetual trị giá $100,000 danh nghĩa. Việc thanh toán funding diễn ra mỗi 8 giờ, tương đương 3 lần thanh toán funding trong chu kỳ 24 giờ.
Tại OKX, funding rate BTC 8 giờ là +0.0075%. Chi phí funding hàng ngày phải trả cho vị thế $100,000 bằng $100,000 nhân 0.000075 nhân 3, bằng $22.50 mỗi ngày.
Tại Bitget và MEXC, funding rate BTC 8 giờ là +0.0100%. Chi phí funding hàng ngày phải trả bằng $100,000 nhân 0.0001 nhân 3, bằng $30.00 mỗi ngày. Giữ vị thế trên OKX tiết kiệm được $7.50 mỗi ngày so với Bitget hoặc MEXC.
Việc khớp lệnh mở vị thế (entry) bằng lệnh taker phát sinh thêm chi phí cố định dựa trên biểu phí của sàn. Tại MEXC, tỷ lệ phí taker hợp đồng futures là 0.0002, tốn $20.00 cho lệnh entry $100,000. Tại OKX và Bybit, tỷ lệ phí taker hợp đồng futures là 0.0005, tốn $50.00 cho cùng một quy mô lệnh.
| Ticker | OKX | MEXC | Bitget | Spread | Sàn có chi phí Long thấp nhất | Khối lượng 24h |
|---|---|---|---|---|---|---|
| ETH | +0.0021% | +0.0038% | +0.0100% | 0.0079% | OKX | $8,968,381,972 |
| BTC | +0.0075% | +0.0100% | +0.0100% | 0.0025% | OKX | $5,837,216,870 |
| SOL | -0.0094% | -0.0032% | +0.0055% | 0.0149% | OKX | $1,622,059,986 |
| ZEC | +0.0042% | +0.0015% | +0.0100% | 0.0085% | MEXC | $783,342,224 |
| XRP | -0.0009% | +0.0024% | +0.0040% | 0.0049% | OKX | $526,722,171 |
| XAU | +0.0204% | +0.0062% | +0.0103% | 0.0142% | MEXC | $502,580,909 |
| Sàn giao dịch | Spot Maker | Spot Taker | Futures Maker | Futures Taker |
|---|---|---|---|---|
| Bitget | 0.0010 | 0.0010 | 0.0002 | 0.0003 |
| Bybit | 0.0010 | 0.0010 | 0.0002 | 0.00055 |
| MEXC | 0.0000 | 0.0005 | 0.0000 | 0.0002 |
| OKX | 0.0008 | 0.0010 | 0.0002 | 0.0005 |
Để lộ seed phrase trong môi trường ví nóng hoặc tại một vị trí vật lý duy nhất chắc chắn dẫn đến mất tài sản khi phần cứng hoặc ranh giới bảo mật mạng gặp sự cố. Việc chuyển vốn sang các sàn giao dịch phái sinh đòi hỏi phải tính đến cả độ an toàn lưu trữ khóa lẫn chi phí carry trên sàn vào chiến lược quản lý vị thế.