Ví web Monero: còn gì trong năm 2026 và nên dùng gì thay thế

Các bước nhanh

1. Ngừng dùng ví trình duyệt. Đừng nhập seed vào bất kỳ trang nào tự xưng là MyMonero hay ví web Monero. MyMonero đã đóng cửa ngày 6/1/2026.
2. Cài ví nhẹ từ trang chính thức. Tự gõ địa chỉ: cakewallet.com cho điện thoại, featherwallet.org hoặc getmonero.org cho máy tính. Kiểm tra nhà phát hành trên kho ứng dụng.
3. Khôi phục hoặc tạo ví. Chọn khôi phục từ seed và nhập 25 từ, hoặc tạo ví mới và chép seed ra giấy.
4. Để ví đồng bộ qua node từ xa. Ví quét blockchain ngay trên thiết bị của bạn. Bạn có thể bật Tor hoặc kết nối với node riêng.
5. Chuyển tiền khỏi các dịch vụ rủi ro. Nếu bạn giữ XMR trên XMRWallet.com hoặc ví web khác, hãy gửi về địa chỉ ví mới, bắt đầu bằng một khoản nhỏ để thử.
6. Sao lưu và kiểm tra. Cất seed ngoại tuyến, ghi lại chiều cao khôi phục và tự gửi cho mình một khoản nhỏ để chắc chắn mọi thứ hoạt động.

Câu trả lời ngắn

"Ví web" là ví Monero chạy trong một tab trình duyệt, không cần cài đặt gì. Trong nhiều năm, điều đó đồng nghĩa với MyMonero. Giờ nó không còn nữa. MyMonero thông báo ngừng hoạt động ngày 6/10/2025 và chính thức ngoại tuyến ngày 6/1/2026. Trang web hiện cho biết dịch vụ đã đóng cửa và bạn không thể xem số dư hay gửi giao dịch qua đó nữa.

Những gì còn lại trên web hoặc không có tài liệu rõ ràng, hoặc bị cáo buộc trộm tiền, hoặc là hàng giả. Trong khi đó, các ứng dụng ví nhẹ thay thế ví web đều miễn phí, cài đặt nhanh và giữ khóa ngay trên thiết bị của bạn. Nếu bạn đến đây vì cần gửi hoặc nhận XMR nhanh, hãy cài một trong các ví ở phần nên dùng gì thay thế. Nếu bạn đến đây vì từng có ví MyMonero, tiền của bạn không mất: hãy chuyển đến phần khôi phục ví MyMonero.

Trang này hoàn toàn độc lập. Chúng tôi không phải Dự án Monero hay nhà cung cấp ví nào, và không kiếm được gì từ bất kỳ ví hay sàn giao dịch nào.

Các lựa chọn ví web và ví nhẹ Monero vào tháng 10/2026

Bảng dưới đây liệt kê mọi lựa chọn chạy trên trình duyệt hoặc có máy chủ hỗ trợ mà chúng tôi tìm được, cùng các lựa chọn an toàn gần nhất để so sánh.

Các ứng dụng đa tiền thay đổi thường xuyên: Exodus đã ngừng hỗ trợ Monero ngày 18/8/2025. Xem ví đa tiền hỗ trợ Monero để biết về Atomic, Unstoppable, Stack Wallet và các ví khác.

Ví web và ví nhẹ Monero hoạt động thế nào

Vì sao ví Monero cần trợ giúp

Một ví Bitcoin có thể hỏi bất kỳ máy chủ nào "số dư của địa chỉ này là bao nhiêu?". Ví Monero thì không thể. Mỗi khoản thanh toán được gửi tới một địa chỉ ẩn (stealth address) dùng một lần, và chỉ người giữ khóa xem riêng tư (private view key) mới biết đầu ra nào thuộc về mình. Vì vậy ví phải kiểm tra từng khối mới. Việc quét này là phần nặng nhất, và câu hỏi thực sự với bất kỳ ví nào là: việc quét diễn ra ở đâu?

Ba cách quét

Máy chủ ví nhẹ thấy được gì và không thấy được gì

Khóa xem riêng tư không thể dùng để chi tiêu. Máy chủ giữ khóa này vẫn không thể chuyển tiền của bạn. Nhưng nó có thể thấy mọi khoản bạn nhận, số tiền và thời điểm. Vì ví báo lại các đầu ra đã chi, máy chủ cũng có thể suy ra phần lớn lịch sử chi tiêu của bạn. Bạn đang giao phó quyền riêng tư tài chính của mình, và cả việc bảo vệ dữ liệu đó, cho người vận hành. Xem giải thích về khóa xem Monero.

MyMonero hoạt động theo cách này. Theo Privacy Guides (24/11/2025), MyMonero cho biết việc yêu cầu khóa xem "ngày càng mâu thuẫn với sự phát triển quyền riêng tư của Monero". Phần mềm máy chủ mã nguồn mở monero-lws có thể tự triển khai, và đó chính là cách Skylight được thiết kế để sử dụng: máy chủ của bạn, khóa xem của bạn.

Vì sao trình duyệt làm tăng rủi ro

Ứng dụng máy tính hoặc điện thoại được cài một lần, và từng phiên bản có thể được kiểm tra. Mã của ví web thì được tải lại mỗi lần truy cập. Người vận hành, hoặc bất kỳ ai xâm nhập được máy chủ, mạng phân phối nội dung (CDN) hay mã theo dõi phân tích của họ, đều có thể âm thầm gửi mã đánh cắp khóa cho một người hoặc cho tất cả người truy cập. "Mã nguồn mở" chẳng mấy ý nghĩa nếu mã mà trang thực sự gửi đi không khớp với một bản dựng công khai, có thể tái lập. Tiện ích mở rộng trình duyệt nằm ở giữa: mã của nó được cài đặt và có phiên bản, đó là lý do Monero Browser Wallet được dự kiến là một tiện ích mở rộng thay vì một trang web.

XMRWallet.com: các cáo buộc

XMRWallet.com vẫn hoạt động và tự mô tả là miễn phí, mã nguồn mở, khẳng định seed của bạn không bao giờ được truyền đi. Vào tháng 2 và 3/2026, nhóm chống lừa đảo PhishDestroy công bố báo cáo cáo buộc trang này gửi khóa xem riêng tư của người dùng về máy chủ qua hàng chục yêu cầu mỗi phiên, và các giao dịch được tạo trong trình duyệt bị thay thế trên máy chủ. Báo cáo cũng cho rằng mã mà trang gửi đi khác với kho mã công khai, vốn được cho là không cập nhật từ tháng 11/2018.

Đây là cáo buộc từ một nhóm. Chúng tôi không tìm thấy cuộc kiểm toán độc lập nào xác nhận, cũng không có phản hồi công khai nào từ người vận hành. Khi chúng tôi kiểm tra, Trustpilot chấm trang này 2,2/5, với các đánh giá năm 2026 phản ánh ví bị rút sạch, dù Trustpilot không xác minh đánh giá. Với rủi ro lớn như vậy, chúng tôi không khuyên dùng. Nếu bạn có tiền ở đó, hãy chuyển sang một ví do bạn kiểm soát. Bài đánh giá XMRWallet của chúng tôi có thông tin chi tiết.

Bản sao lừa đảo của MyMonero và ví web giả

Khi một ví nổi tiếng đóng cửa, kẻ lừa đảo lập tức lợi dụng tên tuổi của nó. Người tìm kiếm "ví web MyMonero" giờ gặp các trang nhái yêu cầu nhập seed rồi rút sạch ví. Ngày 14/12/2025, PhishDestroy báo cáo rằng wallet.mymonero[.]co, với tiêu đề "MyMonero Wallet: Fast, Private Monero (XMR) for Web", là một trang rút tiền (drainer). Tên miền này được đăng ký ngày 5/10/2025, một ngày trước khi thông báo ngừng hoạt động được công bố. Các trang nhái liên quan gồm wallet.mymonero[.]fi, wallet.myrnonero[.]co (chú ý "rn" thay cho "m"), mymonero[.]ws và wallet.mymonero[.]dev.

Đây là chiêu cũ:

• Tháng 1/2019, một ứng dụng Android "My Monero" giả trên Google Play đã thu thập khóa riêng tư của người dùng.
• Tháng 8/2020, một trang web MyMonero nhái trên tên miền .co được quảng bá qua quảng cáo tìm kiếm.
• Tháng 5/2025, một email lừa đảo về bản cập nhật Monero "chạy trên trình duyệt" dẫn tới getmoneroupdate[.]org, bản nhái getmonero.org cài phần mềm truy cập từ xa.
• Tháng 9/2025, monero-wallet[.]io mạo danh getmonero.org và yêu cầu nhập "cụm mật khẩu" để "kết nối ví cứng".

Dấu hiệu một trang "ví web Monero" là giả

• Trang dùng tên hoặc logo MyMonero. MyMonero đã đóng cửa, nên bất kỳ "ví MyMonero" nào còn hoạt động đều không phải hàng thật.
• Trang xuất hiện dưới dạng kết quả được tài trợ hoặc quảng cáo phía trên kết quả bình thường.
• Tên miền gần giống bản gốc: thêm một từ, đuôi khác như .co, .fi, .ws hoặc .dev, hoặc tráo chữ như "rn" thay cho "m".
• Trang yêu cầu seed 25 từ, "cụm mật khẩu" hoặc khóa chi tiêu riêng tư (private spend key) để "nhập", "đồng bộ" hoặc "kết nối ví cứng".
• Trang hứa hẹn tiền thưởng, airdrop hoặc "khôi phục" tiền đã mất.
• Trang gây áp lực bằng đồng hồ đếm ngược hoặc cảnh báo ví của bạn sắp bị "vô hiệu hóa".

Nếu bạn đã lỡ nhập seed vào một trang như vậy, hãy coi như ví đã bị lộ. Tạo ví mới trong một ứng dụng đáng tin cậy trên thiết bị sạch và chuyển ngay số tiền còn lại.

Quy tắc rất đơn giản: không còn trang web MyMonero hợp lệ nào nữa, và không có trang ví thật nào cần bạn nhập seed vào một trang web. Xem thêm ví dụ tại lừa đảo và phishing Monero.

Nên dùng gì thay thế

Các ví này mang lại phần lớn sự tiện lợi của ví web nhưng quét ngay trên thiết bị của bạn. Không ví nào gửi khóa xem của bạn tới máy chủ.

Lưu ý các bản Windows của Cake Wallet đang tạm dừng trong thời gian thiết kế lại. Để có thêm lựa chọn, xem các ví Monero tốt nhất hoặc so sánh Cake, Feather và Monerujo. Để cài đặt, làm theo cách tạo ví Monero.

Khôi phục ví MyMonero

MyMonero chưa bao giờ giữ tiền của bạn. Tiền nằm trên blockchain Monero, và seed 25 từ của bạn kiểm soát chúng. Hãy cài Cake Wallet, Feather hoặc Monero GUI từ trang chính thức, chọn "khôi phục từ seed" (restore from seed), nhập 25 từ và, nếu biết, chiều cao khôi phục (restore height) khoảng thời điểm bạn tạo ví. Thông báo của Cake cho biết Cake không bao giờ nhận khóa xem, địa chỉ hay lịch sử của người dùng MyMonero.

Có một thứ không thể khôi phục: khóa giao dịch và ghi chú chỉ được lưu bởi dịch vụ MyMonero. Nếu sau này bạn cần chứng minh một khoản thanh toán, hãy lưu khóa giao dịch trong ví mới khi gửi. Các bước đầy đủ: khôi phục ví Monero và trang MyMonero của chúng tôi.

Danh sách kiểm tra an toàn

1. Tự gõ địa chỉ trang hoặc dùng dấu trang. Các trang chính thức gồm getmonero.org, cakewallet.com, featherwallet.org và monerujo.app. Đừng nhấp vào quảng cáo ví trong kết quả tìm kiếm.
2. Không bao giờ nhập seed trên một trang web. Dù là để "kết nối", "xác thực", "chuyển đổi" hay "nhận thưởng".
3. Xác minh tệp tải về. Tháng 11/2019, getmonero.org từng phát tán tệp nhị phân độc hại trong thời gian ngắn. Hãy kiểm tra mã băm SHA256 và chữ ký GPG được liệt kê trên getmonero.org.
4. Bỏ qua email cập nhật. Monero không thông báo cập nhật qua email.
5. Kiểm tra nhà phát hành trên kho ứng dụng trước khi cài bất kỳ ứng dụng ví nào.
6. Ưu tiên quét cục bộ. Nếu dùng máy chủ ví nhẹ, hãy tự chạy hoặc dùng máy chủ bạn tin tưởng.
7. Dùng ví cứng cho khoản tiết kiệm. Cả Ledger Live lẫn Trezor Suite đều không hỗ trợ XMR; hãy dùng GUI hoặc Feather với thiết bị.
8. Chờ xác nhận. XMR nhận được có thể chi tiêu sau 10 khối (khoảng 20 phút). Sau sự cố tái tổ chức chuỗi (reorg) 18 khối ngày 14/9/2025, hãy chờ lâu hơn trước khi coi các khoản thanh toán lớn là hoàn tất.

Danh sách kiểm tra quyền riêng tư và công cụ kiểm tra địa chỉ của chúng tôi chạy hoàn toàn trong trình duyệt của bạn và không bao giờ yêu cầu khóa.

Tương lai của ví trình duyệt

Hai dự án có thể mang lại một ví kiểu trình duyệt an toàn hơn. Skylight là ứng dụng được xây dựng để kết nối với máy chủ kiểu MyMonero do bạn tự chạy, như monero-lws, còn tiện ích mở rộng Monero Browser Wallet do cộng đồng tài trợ hướng tới việc quét ngay bên trong tiện ích. Ngoài ra, bản nâng cấp FCMP++ đang được thử nghiệm trên một mạng kiểm tra tải (fork ngày 5/10/2026), và chưa có ngày ra mắt mainnet. Mọi ví và máy chủ ví nhẹ sẽ cần cập nhật khi nâng cấp được kích hoạt. Xem giải thích về bản nâng cấp FCMP++.

Câu hỏi thường gặp