Ví custodial vs non-custodial: khác nhau ra sao?

Khi mới bước vào crypto, nhiều người nghĩ "ví" nào cũng như nhau: chỗ để giữ coin. Nhưng có một câu hỏi quyết định mọi thứ về quyền kiểm soát tài sản của bạn: ai đang nắm private key? Đây chính là ranh giới phân chia hai mô hình custodial và non-custodial. Hiểu đúng điểm này giúp bạn chọn công cụ phù hợp với nhu cầu, thay vì phó thác tài sản một cách vô thức.

Custodial và non-custodial nghĩa là gì?

Hai thuật ngữ này xoay quanh khái niệm "lưu ký" (custody) — tức ai chịu trách nhiệm giữ và kiểm soát tài sản.

• Ví custodial (có lưu ký): một bên thứ ba giữ private key thay bạn. Điển hình là ví trên các sàn giao dịch tập trung (CEX) như Binance, Coinbase, OKX. Bạn đăng nhập bằng email/mật khẩu, thấy số dư hiển thị, nhưng khóa nằm trong hệ thống của họ.
• Ví non-custodial (tự lưu ký / self-custody): chỉ mình bạn nắm private key và cụm từ khôi phục (seed phrase). Ví dụ như MetaMask, Trust Wallet, Rabby, hoặc ví phần cứng như Ledger, Trezor. Không ai khác có thể ký giao dịch thay bạn.

Câu nói quen thuộc trong cộng đồng crypto tóm gọn tinh thần này: "Not your keys, not your coins" — không phải khóa của bạn thì không phải coin của bạn.

Ai nắm private key trong mỗi mô hình?

Private key là thứ cho phép ký và phê duyệt giao dịch trên blockchain. Ai kiểm soát khóa, người đó kiểm soát tài sản.

Điểm mấu chốt: với custodial, bạn đang giữ một "lời hứa" rằng nhà cung cấp sẽ trả coin khi bạn yêu cầu. Với non-custodial, bạn giữ chính tài sản trên chuỗi.

Rủi ro đối tác của ví custodial (sàn sập, đóng băng)

Đánh đổi lớn nhất của mô hình custodial là rủi ro đối tác (counterparty risk) — bạn phụ thuộc vào sự an toàn và trung thực của bên giữ khóa. Một số dạng rủi ro thực tế:

• Sàn mất khả năng thanh toán hoặc phá sản. Nếu nhà cung cấp sử dụng sai tài sản khách hàng hoặc quản trị yếu kém, người dùng có thể không rút được tiền. Lịch sử ngành đã ghi nhận nhiều sự cố sàn tập trung sụp đổ khiến người dùng bị mắc kẹt tài sản.
• Đóng băng hoặc hạn chế rút. Sàn có thể tạm ngừng rút tiền vì sự cố kỹ thuật, thanh khoản, tranh chấp pháp lý hay yêu cầu tuân thủ.
• Rủi ro bảo mật tập trung. Kho tài sản lớn của sàn là mục tiêu hấp dẫn cho tấn công. Một lỗ hổng ở phía nhà cung cấp có thể ảnh hưởng nhiều người cùng lúc.
• Yêu cầu KYC và kiểm soát tài khoản. Nhà cung cấp có thể yêu cầu xác minh danh tính, và trên lý thuyết có thể khóa hoặc giới hạn tài khoản theo chính sách hoặc quy định.

Đổi lại, custodial thường thân thiện hơn: giao diện dễ dùng, có thể khôi phục khi quên mật khẩu, có bộ phận hỗ trợ, và bạn không lo mất seed phrase.

Trách nhiệm khi tự lưu ký non-custodial

Non-custodial trao lại toàn quyền kiểm soát, nhưng cũng trao lại toàn bộ trách nhiệm. Không có bên nào để "gọi hỗ trợ" khi có sự cố:

• Mất seed phrase là mất vĩnh viễn. Nếu bạn làm mất cụm từ khôi phục và mất luôn thiết bị, không ai khôi phục hộ được. Không có nút reset.
• Lộ seed phrase là mất tài sản. Bất kỳ ai có seed phrase đều kiểm soát ví. Đây là mục tiêu của lừa đảo (phishing), trang web giả, và các trò dụ nhập seed phrase.
• Bạn tự chịu rủi ro thao tác. Ký nhầm một giao dịch độc hại, cấp quyền (approve) cho hợp đồng lừa đảo, hay gửi sai mạng — tất cả đều khó đảo ngược.
• Đòi hỏi hiểu biết và kỷ luật. Sao lưu seed phrase ngoại tuyến, cân nhắc ví phần cứng cho số tiền lớn, kiểm tra kỹ trước khi ký.

Bù lại, bạn không chịu rủi ro đối tác: không phụ thuộc vào việc một sàn có còn hoạt động hay không. Đây cũng là cửa ngõ để tương tác trực tiếp với DeFi, NFT và các ứng dụng phi tập trung.

Nên chọn mô hình nào theo nhu cầu?

Không có lựa chọn "đúng tuyệt đối" — chỉ có lựa chọn phù hợp với nhu cầu và mức độ sẵn sàng chịu trách nhiệm của bạn. Nhiều người dùng trên thực tế kết hợp cả hai.

Cân nhắc custodial khi:

• Bạn giao dịch (mua/bán) thường xuyên và cần thanh khoản, tốc độ khớp lệnh.
• Bạn mới bắt đầu và chưa tự tin quản lý seed phrase.
• Bạn giữ số tiền nhỏ để giao dịch ngắn hạn và ưu tiên sự tiện lợi, khả năng khôi phục tài khoản.

Cân nhắc non-custodial khi:

• Bạn muốn nắm toàn quyền kiểm soát, giảm phụ thuộc vào bên thứ ba.
• Bạn giữ tài sản dài hạn và muốn tự lưu ký, đặc biệt với số lượng lớn (thường đi kèm ví phần cứng).
• Bạn muốn tương tác trực tiếp với DeFi, dApp mà không qua trung gian.

Một cách tiếp cận phổ biến là dùng ví custodial trên sàn cho phần vốn đang giao dịch chủ động, và chuyển phần muốn nắm giữ dài hạn sang ví non-custodial để tự kiểm soát. Dù chọn cách nào, hãy hiểu rõ mình đang đánh đổi điều gì: tiện lợi và có nơi hỗ trợ, đổi lấy rủi ro đối tác; hay toàn quyền kiểm soát, đổi lấy toàn bộ trách nhiệm tự bảo quản.

Lưu ý: đây khác với hai trục so sánh khác. Custodial vs non-custodial là về ai giữ khóa; CEX vs DEX là về loại sàn/nơi giao dịch; còn ví nóng vs ví lạnh là về khóa được lưu ở đâu (online hay offline). Ba trục này bổ sung cho nhau chứ không thay thế.

Nguồn tham khảo

• Wikipedia — Cryptocurrency wallet — Ví lưu khoá và cách quản lý khoá.
• ethereum.org — Wallets — Ví và tự lưu ký.

---

⚠️ Miễn trừ trách nhiệm: Nội dung chỉ nhằm mục đích thông tin và giáo dục, KHÔNG phải lời khuyên đầu tư, pháp lý hay bảo mật cá nhân. Thị trường tài sản mã hoá biến động mạnh và tiềm ẩn rủi ro mất vốn. Tại Việt Nam, khung pháp lý đang thay đổi: Nghị định 284/2026/NĐ-CP có hiệu lực 1/9/2026 quy định xử phạt vi phạm hành chính về tài sản mã hoá. Hãy tự nghiên cứu (DYOR) và cân nhắc tham vấn tổ chức/chuyên gia được cấp phép trước khi ra quyết định.