Mục lục
- 1. Ví cứng thực sự hoạt động như thế nào
- 2. Bạn có thực sự cần một cái không?
- 3. Thiết lập Ledger cho Solana
- 4. Ký mù (Blind Signing), giải thích một cách trung thực
- 5. Phantom hay Solflare?
- 6. Staking SOL từ một Ledger
- 7. Dành cho các nhà sáng lập token
- 8. Những gì Ledger sẽ không bảo vệ bạn khỏi
- 9. Câu hỏi thường gặp
Ví cứng thực sự hoạt động như thế nào
Khóa riêng tư của bạn được tạo bên trong phần tử bảo mật của Ledger và không bao giờ rời khỏi đó. Không phải khi bạn kết nối nó, không phải khi bạn ký, không bao giờ. Khi một giao dịch cần ký, máy tính của bạn gửi nó đến thiết bị, thiết bị ký nó nội bộ, và chỉ có chữ ký được trả lại.
Hậu quả thực tế: phần mềm độc hại trên máy tính xách tay của bạn đọc mọi thao tác gõ phím và tệp vẫn không thể trích xuất khóa, vì khóa không nằm trên máy tính xách tay. So sánh với ví nóng, nơi khóa được mã hóa trên đĩa và một phần mềm đánh cắp thông tin đủ khả năng có thể truy cập vào nó.
Lớp thứ hai là xác nhận vật lý. Không có gì được ký mà không có ai nhấn nút. Kẻ tấn công từ xa không thể nhấn nút.
Bạn có thực sự cần một cái không?
| Tình huống | Ví cứng? |
|---|---|
| Giao dịch memecoin với số lượng nhỏ | Không — quá nhiều rắc rối, rủi ro thấp |
| Giữ SOL dài hạn | Có |
| Staking một lượng SOL đáng kể | Có |
| Giữ số tiền thu được từ việc ra mắt token | Có |
| Ví triển khai cho một đợt ra mắt được tài trợ | Có |
| Khóa thành viên trong một multisig của nhóm | Có, ít nhất cho một thành viên |
| Kết nối với các dApp mới, chưa được kiểm toán | Không — sử dụng ví dùng một lần |
Khung cảnh trung thực: một Ledger tốn tiền và thêm rắc rối vào mỗi giao dịch. Sự đánh đổi đó rõ ràng đáng giá trên một giá trị nhất định và rõ ràng không đáng giá dưới một giá trị nhất định. Hầu hết mọi người đều biết họ thuộc về phía nào.
Thiết lập Ledger cho Solana
Bước 1 — Mua từ nguồn chính thức và tự khởi tạo nó
Mua trực tiếp từ Ledger hoặc nhà bán lẻ được ủy quyền. Không bao giờ sử dụng thiết bị đã qua sử dụng, và không bao giờ sử dụng thiết bị đã có cụm từ khôi phục được ghi sẵn — đó là một trò lừa đảo đã biết, nơi "người bán" giữ một bản sao của khóa. Một thiết bị chính hãng tạo cụm từ của nó trong lần thiết lập đầu tiên, trước mặt bạn.
Bước 2 — Cài đặt ứng dụng Solana
Trong Ledger Live, mở danh mục ứng dụng và cài đặt "Solana" vào thiết bị. Các thiết bị Ledger có bộ nhớ hạn chế; bạn có thể cần xóa một ứng dụng không sử dụng để cài đặt nó. Việc xóa một ứng dụng không bao giờ ảnh hưởng đến tiền của bạn — các tài khoản được tạo ra từ cụm từ khôi phục, không được lưu trữ trong ứng dụng.
Bước 3 — Bật ký mù (blind signing)
Mở ứng dụng Solana trên thiết bị, vào cài đặt của nó và bật ký mù. Nếu không có nó, hầu hết các giao dịch dApp Solana sẽ bị từ chối. Xem phần tiếp theo để biết bạn đang chấp nhận điều gì.
Bước 4 — Kết nối với Solflare hoặc Phantom
Trong Solflare: Thêm Ví → Kết nối Ví cứng → Ledger. Trong Phantom: Thêm Tài khoản → Kết nối Ví cứng. Chọn tài khoản phái sinh để nhập. Ledger phải được mở khóa với ứng dụng Solana đang mở.
Bước 5 — Xác minh địa chỉ trên màn hình thiết bị
Yêu cầu ví hiển thị địa chỉ nhận và xác nhận nó khớp với những gì Ledger hiển thị. Phần mềm độc hại có thể thay đổi những gì trình duyệt của bạn hiển thị; nó không thể thay đổi màn hình thiết bị. Việc kiểm tra này là lý do toàn bộ màn hình tồn tại.
Bước 6 — Thử nghiệm với một lượng nhỏ
Gửi một ít SOL vào, sau đó gửi nó ra, chấp thuận trên thiết bị. Xác nhận toàn bộ đường dẫn ký hoạt động trước khi bạn chuyển bất cứ thứ gì bạn quan tâm.
Ký mù (Blind Signing), giải thích một cách trung thực
Hầu hết các hướng dẫn đều yêu cầu bạn bật ký mù và tiếp tục. Điều đáng hiểu là nó có ý nghĩa gì.
Lý tưởng nhất, một ví cứng giải mã một giao dịch và hiển thị nó bằng các thuật ngữ dễ hiểu: "gửi 5 SOL đến địa chỉ X." Đối với các giao dịch chuyển khoản đơn giản, ứng dụng Solana làm chính xác điều đó. Nhưng các giao dịch Solana có thể chứa các lệnh chương trình tùy ý, và thiết bị không thể giải mã ý định của mọi chương trình trên một màn hình nhỏ. Ký mù có nghĩa là: chấp thuận giao dịch này mặc dù tôi không thể cho bạn biết nó làm gì.
Khi bật ký mù, thiết bị bảo vệ khóa của bạn nhưng không bảo vệ ý định của bạn. Bạn đang tin tưởng vào màn hình máy tính của mình về những gì bạn đang chấp thuận. Điều đó vẫn tốt hơn nhiều so với ví nóng — khóa vẫn được niêm phong — nhưng đó là lý do tại sao "Tôi sử dụng Ledger" không phải là câu trả lời cho các cuộc tấn công rút ví. Hãy dựa vào mô phỏng giao dịch của ví phần mềm của bạn để cho bạn biết điều gì sẽ thực sự xảy ra với số dư của bạn, và đọc nó.
Phantom hay Solflare?
Cả hai đều hoạt động. Solflare có tích hợp Ledger trưởng thành hơn và xử lý các hoạt động staking sạch sẽ hơn, đây là nơi người dùng Phantom thường gặp khó khăn nhất. Phantom tốt cho việc sử dụng chung và các giao dịch token, và có phạm vi dApp rộng hơn.
Không có gì ngăn cản bạn kết nối cùng một Ledger với cả hai — cùng một thiết bị, cùng một tài khoản, hai giao diện. So sánh đầy đủ có trong Phantom vs Solflare, và phạm vi rộng hơn trong các ví Solana tốt nhất năm 2026.
Staking SOL từ một Ledger
Bạn có thể ủy quyền SOL cho một trình xác thực trong khi stake vẫn nằm dưới sự kiểm soát của phần cứng. Tài khoản stake thuộc sở hữu của địa chỉ được hỗ trợ bởi Ledger của bạn, vì vậy mọi hoạt động ủy quyền, hủy kích hoạt và rút tiền đều yêu cầu phê duyệt vật lý.
Sử dụng Solflare cho việc này. Trình duyệt trình xác thực của nó hiển thị tỷ lệ hoa hồng và hiệu suất, và quy trình ký phần cứng của nó cho các hoạt động stake là đáng tin cậy nhất hiện có. SOL của bạn tiếp tục kiếm tiền trong khi vẫn an toàn như khi nó nằm yên, điều này làm cho nó gần như là một bản nâng cấp miễn phí cho những người nắm giữ dài hạn.
Dành cho các nhà sáng lập token
Một Ledger thay đổi hồ sơ rủi ro của một đợt ra mắt ở ba điểm cụ thể:
- Ví triển khai. Ví tạo token của bạn có thể được hỗ trợ bởi Ledger. Kết nối thông qua Phantom hoặc Solflare và tạo token bình thường — thiết bị ký mint. Đáng giá cho bất kỳ đợt ra mắt nào liên quan đến vốn thực.
- Kho bạc. Hoặc giữ kho bạc trực tiếp trên một Ledger, hoặc tốt hơn, biến một Ledger thành một trong các khóa trong một multisig của Squads. Multisig cộng với phần cứng là thiết lập thực tế mạnh nhất hiện có trên Solana.
- Số tiền thu được sau khi ra mắt. Phí thanh khoản và doanh thu tích lũy trong ví nóng chính xác là tình huống mà phần cứng tồn tại. Chuyển nó ra thường xuyên.
Vị trí của nó trong cấu trúc tổng thể được đề cập trong thiết lập ví cho các nhà sáng lập token.
Những gì Ledger sẽ không bảo vệ bạn khỏi
Phần này quan trọng hơn các bước thiết lập, bởi vì sự tự tin thái quá vào phần cứng tự nó là một rủi ro.
- Phê duyệt một giao dịch độc hại. Nếu bạn kết nối với một trang web rút ví và nhấn xác nhận, thiết bị sẽ ký. Nó đã làm nhiệm vụ của nó; bạn đã ủy quyền nó.
- Một cụm từ khôi phục bị xâm phạm. Nếu bạn chụp ảnh 24 từ hoặc nhập chúng vào một trang "xác thực Ledger", thiết bị không liên quan — bất kỳ ai có cụm từ đều có thể khôi phục ví của bạn ở nơi khác. Các email lừa đảo tuyên bố "Ledger bị vi phạm dữ liệu yêu cầu xác minh lại" là một chiến dịch kéo dài và luôn là giả mạo.
- Các cuộc tấn công đầu độc địa chỉ. Sao chép một địa chỉ trông giống từ lịch sử giao dịch của bạn và dán nó. Xác minh trên màn hình thiết bị.
- Mất cụm từ khôi phục. Một Ledger bị hỏng có thể thay thế được. Một cụm từ bị mất với một Ledger bị hỏng thì không.
- Các quyết định tồi tệ. Phần cứng bảo mật khóa, không phải phán đoán.
Ledger sẽ không bao giờ liên hệ với bạn. Không phải qua email về một vi phạm, không phải qua tin nhắn trực tiếp về xác minh, không phải qua điện thoại về hoạt động đáng ngờ. Mọi tin nhắn yêu cầu bạn nhập hoặc xác nhận 24 từ của bạn đều là hành vi trộm cắp, không có ngoại lệ.
Câu hỏi thường gặp
Ledger có hỗ trợ Solana không?
Có. Cài đặt ứng dụng Solana thông qua Ledger Live, sau đó kết nối với Phantom hoặc Solflare. Cả Nano S Plus và Nano X đều hỗ trợ ký Solana, bao gồm các token SPL và staking.
Tôi nên sử dụng Phantom hay Solflare với Ledger của mình?
Solflare có tích hợp trưởng thành hơn, đặc biệt cho việc staking. Phantom hoạt động tốt cho việc sử dụng chung và các giao dịch token. Bạn có thể kết nối cùng một Ledger với cả hai.
Ký mù (blind signing) trên Ledger là gì và nó có an toàn không?
Nó cho phép thiết bị phê duyệt một giao dịch mà nó không thể giải mã hoàn toàn trên màn hình, điều mà nhiều giao dịch Solana yêu cầu. Khóa của bạn vẫn không bao giờ rời khỏi thiết bị, nhưng bạn đang tin tưởng vào màn hình máy tính của mình về những gì bạn đang ký — vì vậy chỉ phê duyệt từ các trang web bạn tin tưởng.
Tôi có thể tạo một token Solana bằng Ledger không?
Có. Kết nối thông qua Phantom hoặc Solflare và nó ký giao dịch tạo như bất kỳ giao dịch nào khác, với xác nhận vật lý. Một thiết lập hợp lý cho một ví triển khai trên một đợt ra mắt được tài trợ.
Điều gì xảy ra nếu Ledger của tôi bị mất hoặc hỏng?
Tiền của bạn an toàn nếu bạn có cụm từ khôi phục. Mua một thiết bị mới, khôi phục từ cụm từ, và các tài khoản tương tự sẽ xuất hiện lại. Thiết bị có thể thay thế được; cụm từ thì không.
Ví cứng có bảo vệ tôi khỏi các trò lừa đảo không?
Chỉ một phần. Nó bảo vệ khóa của bạn khỏi phần mềm độc hại và trộm cắp từ xa. Nó không ngăn bạn tự mình phê duyệt một giao dịch độc hại — nếu bạn xác nhận một giao dịch rút ví trên thiết bị, tiền sẽ bị mất.
Tôi có thể sử dụng Ledger trên điện thoại di động cho Solana không?
Nano X hỗ trợ Bluetooth và hoạt động với các ứng dụng di động Solflare và Phantom. Nano S Plus chỉ có USB, vì vậy việc sử dụng trên điện thoại di động phụ thuộc vào điện thoại của bạn và một cáp phù hợp.