Nhà sáng lập kiêm cựu CEO Binance Changpeng Zhao (CZ) đã chia sẻ một cẩm nang cô đọng về bảo mật tiền mã hóa trên X, cho biết ông tạo ra phiên bản rút gọn sau khi nhận ra bài đăng blog ban đầu của mình trên Binance về cách giữ tiền mã hóa “#SAFU” trong năm 2026 quá dài dòng. Lời khuyên cốt lõi của ông: hãy lựa chọn biện pháp bảo mật phù hợp với giá trị tài sản đang nắm giữ và khả năng kỹ thuật của bạn, đồng thời giải quyết ba ưu tiên — ngăn chặn trộm cắp, tránh mất mát do sơ suất và chuẩn bị phương án thừa kế. Về việc tự lưu ký, ông lưu ý khóa riêng tư cho phép truy cập vào tiền, còn cụm từ khôi phục tạo ra các khóa đó; vì vậy, bất kỳ ai có được một trong hai đều có thể kiểm soát lượng tiền mã hóa liên quan. Tự lưu ký đòi hỏi thiết bị an toàn, bản sao lưu đáng tin cậy và kế hoạch khôi phục khả thi.

Để ngăn chặn việc bị đánh cắp khóa, ông khuyến nghị dùng một máy tính chuyên dụng, ngoại tuyến để lưu trữ khóa và ký giao dịch; chỉ cài phần mềm từ các nguồn chính thức thông qua thiết bị lưu trữ rời sạch; kiểm tra phần mềm độc hại trong các tệp tải xuống; mã hóa ổ đĩa; dùng một điện thoại chuyên dụng đã được khôi phục cài đặt gốc trước khi cài ví, sau đó giữ ngoại tuyến và bảo vệ bằng mật mã mạnh; đồng thời sử dụng ví phần cứng uy tín — luôn xác minh địa chỉ nhận trên thiết bị trước khi phê duyệt giao dịch, bảo vệ các bản sao lưu cẩn thận như chính thiết bị, và lưu ý rằng ví phần cứng vẫn có thể bị ảnh hưởng bởi lỗi phần mềm, tấn công vật lý và các bản sao lưu không an toàn. Để tránh mất khóa, ông khuyên tạo nhiều bản sao lưu được bảo vệ ở những địa điểm riêng biệt: bản giấy dễ tạo nhưng dễ hư hỏng, thất lạc, ghi chép sai và bị người khác đọc trái phép; bản kim loại bền hơn nhưng người khác vẫn có thể đọc được; ổ USB mã hóa cho phép lưu bản sao ở những địa điểm cách xa nhau nhưng đòi hỏi mã hóa mạnh và sự cẩn trọng về kỹ thuật — đồng thời ông cảnh báo không nên chụp ảnh hoặc chụp màn hình khóa vì chúng có thể được đồng bộ lên tài khoản đám mây. Đối với việc thừa kế, ông đề xuất cung cấp quy trình khôi phục mà không để lộ tiền một cách không cần thiết khi còn sống, lưu ý rằng chia sẻ khóa sẽ giúp người nhận lập tức có quyền chi tiêu, còn lưu khóa với bên trung gian cũng tiềm ẩn rủi ro tương tự; công tắc “người đã khuất” có thể gửi hướng dẫn sau một thời gian dài không hoạt động, nhưng cần tìm hiểu và thử nghiệm trước, và hướng dẫn khôi phục nên được mã hóa cho người nhận dự kiến — chẳng hạn bằng khóa công khai PGP của họ — thay vì để ở dạng không mã hóa trong các tin nhắn được lên lịch gửi.

Về các sàn giao dịch tập trung, CZ cho biết sàn quản lý việc lưu ký và cơ sở hạ tầng, nhưng người dùng vẫn chịu trách nhiệm bảo mật tài khoản. Ông kêu gọi người dùng đánh giá danh tiếng, nguồn lực bảo mật, quy trình kiểm thử và tính bền vững của mô hình kinh doanh; thận trọng với các ưu đãi hào phóng bất thường hoặc nguồn doanh thu không rõ ràng; đồng thời nhận thức rằng việc để sàn lưu ký tài sản kéo theo rủi ro đối tác. Trong số 11 biện pháp bảo mật tài khoản của ông có: dùng địa chỉ email riêng cho mỗi sàn và bật xác thực hai yếu tố mạnh, tốt nhất là bằng khóa bảo mật phần cứng; tránh khôi phục tài khoản qua điện thoại vì có thể khiến tài khoản bị tấn công tráo SIM; dùng mật khẩu riêng biệt, lưu trong trình quản lý mật khẩu được bảo vệ; đưa địa chỉ rút tiền vào danh sách cho phép; giữ kín khóa API; hoàn tất xác minh danh tính để hỗ trợ việc xác nhận quyền sở hữu và thủ tục thừa kế; bảo vệ thiết bị về mặt vật lý; và tránh lừa đảo giả mạo bằng cách truy cập sàn qua dấu trang đáng tin cậy hoặc tự nhập địa chỉ thật cẩn thận, tuyệt đối không nhập thông tin đăng nhập sau khi nhấp vào liên kết không mong muốn, đồng thời thận trọng với những liên hệ bất ngờ từ người tự xưng là nhân viên sàn. Ông kết luận bằng lời khuyên người dùng nên lựa chọn cách kết hợp lưu ký phù hợp — phân bổ tiền giữa các sàn và ví cá nhân tùy theo năng lực kỹ thuật, thói quen bảo mật và nhu cầu truy cập — vì tự lưu ký đòi hỏi phải tự bảo vệ và khôi phục khóa, lưu ký qua sàn đòi hỏi phải tin tưởng nhà cung cấp và bảo vệ tài khoản chặt chẽ, còn một ví riêng có thể giúp truy cập tiền khi sàn bảo trì.