Infinex đang thử nghiệm bản beta tiện ích mở rộng Chrome cho phép đăng nhập và ký giao dịch trên top 100 website tiền điện tử qua 20 chuỗi bằng điện thoại có vân tay/Face ID.
Giải pháp tận dụng passkey gắn với tài khoản Google hoặc Apple, đơn giản hơn học ví, seed phrase và tiện hơn so với ký từng giao dịch bằng ví cứng. Tuy nhiên, mức bảo mật không thể thay thế hoàn toàn phần cứng chuyên dụng.
- Passkey trên điện thoại giúp đăng nhập, phê duyệt giao dịch đa chuỗi nhanh, giảm rào cản seed phrase và tăng chống phishing nhờ ràng buộc tên miền.
- Mức bảo mật ở “trung cấp”: thuận tiện cho vốn giao dịch, nhưng không phù hợp lưu trữ khối tài sản lớn so với ví cứng.
- Adoption chậm trong DeFi dù CEX đã triển khai; Infinex bổ sung whitelist DApp và giám sát rủi ro thời gian thực bởi Blockaid.
Infinex đang thử nghiệm tiện ích gì trên trình duyệt?
Infinex thử nghiệm beta một tiện ích Chrome cho phép đăng nhập và ký giao dịch trên top 100 website tiền điện tử qua 20 chuỗi bằng passkey sinh trắc học từ điện thoại cũ có vân tay hoặc Face ID.
Thay vì seed phrase, người dùng dùng passkey gắn với tài khoản Google hoặc Apple để xác thực và phê duyệt. Cách này giảm đáng kể ma sát cho người mới và tiện hơn cho người dùng nâng cao so với việc phải cắm ví cứng như Ledger hay Trezor cho mọi giao dịch. Theo Infinex, cách tiếp cận này hướng tới nhu cầu giao dịch hàng ngày.
Nhìn từ góc độ UX, passkey dựa trên chuẩn WebAuthn/FIDO giúp loại bỏ mật khẩu, giảm lỗi người dùng khi nhập seed phrase. Điều này đặc biệt hữu ích khi tương tác đa chuỗi, đa ứng dụng – bối cảnh DeFi hiện nay.
Ai đang tham gia beta và những ứng dụng, chuỗi nào được hỗ trợ?
Nhóm ủng hộ sớm của Infinex, gọi là Patrons, đã bắt đầu thử nghiệm trên khoảng 40 ứng dụng DeFi như Aave, Uniswap, Hyperliquid, Polymarket, Pump.fun, OpenSea, Jupiter.
Giai đoạn đầu hỗ trợ 6 chuỗi: Ethereum, Solana, Base, Arbitrum, Optimism và Polygon. Kain Warwick thừa nhận “vẫn còn vài lỗi nhỏ”, nhưng kỳ vọng khi phát hành cho bán lẻ sẽ ổn định, mở đầu với 100 DApp.
Infinex cho biết hiện passkey đang bảo vệ khoảng 500 triệu USD TVL trên nền tảng mà chưa ghi nhận sự cố. Điều này phản ánh mức độ chín muồi của trải nghiệm người dùng, song vẫn cần thời gian kiểm chứng thêm.
Vì sao passkey trên điện thoại có thể thay đổi trải nghiệm on-chain?
Passkey giúp người dùng mới bỏ qua seed phrase, dễ di chuyển giữa thiết bị và có cơ chế khôi phục an toàn, trong khi người dùng hiện hữu bớt phụ thuộc vào ví cứng cho giao dịch nhỏ.
Theo Kain Warwick, việc hiểu về seed phrase và OpSec khóa riêng đòi hỏi kiến thức khó, vô tình trở thành rào cản đưa người dùng on-chain. Với passkey sinh trắc học, quy trình đăng nhập/duyệt giao dịch quen thuộc như app ngân hàng, giảm sai sót và tăng tốc độ.
Nền tảng passkey của Google/Apple dựa trên tiêu chuẩn FIDO, WebAuthn, vốn được các hãng lớn đẩy mạnh để thay thế mật khẩu truyền thống (FIDO Alliance, 2023; Google Security Blog, 2023). Trong bối cảnh DeFi, lợi ích này càng rõ khi cần đăng nhập lặp lại ở nhiều DApp.
“Việc tìm hiểu bảo mật seed phrase, OpSec cho khóa riêng,… là thử thách với đa số người dùng và đã trở thành bộ lọc khiến họ khó lên chuỗi.”
– Kain Warwick, founder, trao đổi với Cointelegraph tại Singapore, 2024 (Cointelegraph)
Mức độ an toàn của passkey so với ví cứng ra sao?
Passkey rất an toàn cho sử dụng hằng ngày nhưng không đạt mức “bất khả xâm phạm” như ví cứng chuyên dụng vốn gần như không thể bị hack từ xa.
Ledger từng cảnh báo thiết bị không chuyên dụng có thể bị tấn công giao diện hiển thị, đánh lừa người dùng ký giao dịch độc hại, như lỗ hổng nền tảng Unity Android từng được vá gần đây. Ngoài ra, secure enclave trên điện thoại – một dạng TEE – cũng từng bị khai thác khi kẻ xấu có quyền truy cập vật lý (Secret Network, 2024).
Kết luận hợp lý: passkey phù hợp cho vốn lưu động và tần suất giao dịch cao. Với tài sản quy mô lớn, chiến lược OpSec nhiều lớp và ví cứng vẫn là chuẩn mực.
“Đây là giải pháp tốt hơn một cách thực sự cho người dùng phổ thông. Nếu bạn nắm 1 tỷ USD, bạn nên có cách tiếp cận OpSec khác.”
– Kain Warwick, founder, trao đổi với Cointelegraph tại Singapore, 2024 (Cointelegraph)
Vì sao passkey chưa được dùng rộng rãi trong DeFi?
Dù dễ dùng, DeFi lại chậm triển khai passkey của Google/Apple, trong khi các sàn tập trung như Binance đã áp dụng từ 2023, sau đó là Coinbase và Gemini.
Nhiều ví vẫn xoay quanh seed phrase. MetaMask, chiếm hơn 60% thị phần với 30 triệu người dùng hàng tháng, vẫn dùng seed phrase và mật khẩu cho giao diện trình duyệt tiêu chuẩn. Dù đã hỗ trợ passkey cho smart account nhờ account abstraction, tỷ lệ ví ETH nâng cấp còn nhỏ.
Ở mảng thiết bị, Solana Seeker dùng vân tay để duyệt giao dịch nhưng chỉ hỗ trợ Solana và vẫn khá ngách với 150.000 thiết bị xuất xưởng. Phantom và nhiều ví di động có đăng nhập sinh trắc học nhưng nền tảng vẫn là khóa riêng/seed phrase.
Những rào cản kỹ thuật và hành vi cần vượt qua
Thói quen người dùng với seed phrase và quy trình khôi phục truyền thống tạo quán tính lớn. Doanh nghiệp e ngại rủi ro hỗ trợ nhiều chuẩn xác thực đồng thời.
Về kỹ thuật, chuyển đổi sang smart account và passkey đòi hỏi hạ tầng account abstraction ổn định, hỗ trợ đa chuỗi tốt. Việc đồng bộ đa thiết bị và cơ chế khôi phục cũng cần minh bạch để xây dựng niềm tin.
Cuối cùng, yếu tố pháp lý, tuân thủ và rủi ro trách nhiệm khi người dùng mất thiết bị khiến nhiều nền tảng triển khai thận trọng, theo giai đoạn.
Passkey giúp chống phishing như thế nào?
Passkey giảm đáng kể rủi ro phishing nhờ ràng buộc với tên miền, ngăn đăng nhập nhầm vào website giả mạo. ScamSniffer ghi nhận 12,5 triệu USD thất thoát do phishing chỉ riêng tháng 8.
Kain Warwick giải thích passkey được khóa theo domain, nên không thể dùng passkey của Amazon để đăng nhập vào trang Amazon giả. Tuy vậy, trong tiện ích trình duyệt, người dùng vẫn có thể bị dụ ký nhầm. Infinex bổ sung danh sách DApp whitelist và giám sát mối đe dọa theo thời gian thực qua Blockaid.
Việc kết hợp passkey và phân tích rủi ro động giúp thu hẹp bề mặt tấn công so với mô hình chỉ dùng seed phrase. Tuy nhiên, người dùng vẫn cần thói quen kiểm tra nội dung giao dịch trước khi ký.
“Cách passkey được tạo là nó bị khóa theo tên miền. Nếu bạn có passkey cho Amazon, bạn sẽ không thể vô tình đăng nhập vào một trang Amazon giả do ai đó tạo ra.”
– Kain Warwick, founder, trao đổi với Cointelegraph tại Singapore, 2024 (Cointelegraph)
Quy mô hiện tại và lộ trình ra mắt của Infinex
Theo Infinex, passkey đang bảo vệ khoảng 500 triệu USD TVL mà chưa ghi nhận sự cố. Warwick thừa nhận còn “vài lỗi nhỏ” trong giai đoạn beta và kỳ vọng khi mở bán lẻ sẽ hỗ trợ 100 DApp.
Patrons – nhóm đã tham gia vòng gây quỹ bằng NFT – là lực lượng thử nghiệm nhiệt tình trong năm nay. Quy trình beta dần mở rộng số DApp, chuỗi, và tinh chỉnh trải nghiệm đăng nhập, ký giao dịch.
Tốc độ phát hành sẽ phụ thuộc vào độ ổn định tiện ích, độ phủ whitelist và hiệu quả giám sát của Blockaid. Mục tiêu là cân bằng tối ưu giữa tiện dụng và an toàn cho đa số người dùng.
So sánh nhanh các phương án bảo mật ví
Bảng dưới đây tổng hợp khác biệt chính giữa passkey điện thoại, ví cứng và ví/seed phrase truyền thống để bạn chọn theo nhu cầu sử dụng.
| Tiêu chí | Passkey trên điện thoại | Ví cứng (Ledger/Trezor) | Ví/seed phrase truyền thống |
|---|---|---|---|
| Mức độ an toàn | Cao cho nhu cầu hàng ngày; không bằng phần cứng chuyên dụng | Rất cao; gần như chống hack từ xa | Phụ thuộc bảo quản seed phrase; dễ bị lộ qua phishing |
| Chống phishing | Mạnh nhờ ràng buộc tên miền | Mạnh; màn hình phần cứng xác nhận chi tiết | Yếu; dễ bị trang giả mạo, ký nhầm |
| Trải nghiệm | Nhanh, quen thuộc, không cần seed phrase | An toàn nhưng chậm, cần thiết bị riêng | Phổ biến nhưng phiền khi khôi phục |
| Khôi phục | Đồng bộ/khôi phục qua nhà cung cấp passkey | Dựa vào backup seed phrase | Dựa vào seed phrase, rủi ro người dùng |
| Phù hợp nhất cho | Vốn giao dịch, người dùng phổ thông | Lưu trữ tài sản lớn, dài hạn | Người dùng quen seed phrase, nhiều ví |
Nguồn tham khảo
– Binance triển khai passkey: Binance, 2023
– Coinbase hỗ trợ passkey: Coinbase Help; Gemini: Gemini Support
– FIDO Alliance về passkey: FIDO Alliance; Google Security Blog: Google, 2023; Apple về passkey: Apple Support
– Rủi ro TEE/secure enclave: Secret Network, 2024; Giám sát rủi ro: Blockaid; Số liệu phishing: ScamSniffer; Solana Seeker: Solana Mobile
Những câu hỏi thường gặp
Passkey có an toàn hơn ví cứng không?
Không. Passkey rất an toàn và tiện dụng cho giao dịch hàng ngày, nhưng ví cứng vẫn vượt trội về bảo mật nhờ phần cứng chuyên dụng và xác nhận trên màn hình thiết bị riêng (tham khảo cảnh báo của Ledger).
Có nên dùng passkey để giữ lượng lớn Bitcoin?
Không khuyến nghị. Như Kain Warwick lưu ý, giải pháp phù hợp người dùng phổ thông và vốn lưu động. Tài sản lớn nên kết hợp ví cứng và chiến lược OpSec nhiều lớp.
Nếu mất điện thoại, có khôi phục passkey được không?
Có. Passkey có cơ chế đồng bộ/khôi phục qua tài khoản nhà cung cấp như Google hoặc Apple theo chuẩn FIDO/WebAuthn (FIDO Alliance, Apple Support). Hãy bật bảo vệ tài khoản và xác thực đa yếu tố.
Infinex beta hỗ trợ những chuỗi nào?
Hiện beta hỗ trợ Ethereum, Solana, Base, Arbitrum, Optimism và Polygon, khoảng 40 DApp lớn như Aave, Uniswap, OpenSea.
Khi nào Infinex mở cho người dùng phổ thông?
Infinex kỳ vọng phát hành cho bán lẻ khi đã ổn định với khoảng 100 DApp hỗ trợ. Chưa công bố mốc thời gian cụ thể.
