KTX × LUKKEY AMA: Hai lớp phòng vệ để bảo vệ tài sản crypto của bạn

Tóm tắt: Trong thị trường crypto, rủi ro tài sản không chỉ đến từ hacker. Một đường link có vẻ bình thường, một chữ ký mà bạn không hoàn toàn hiểu, hoặc một quyền cấp phép độc hại có thể khiến người dùng vô tình từ bỏ quyền kiểm soát tài sản của mình. Khi tham gia thị trường giao dịch, đòn bẩy quá cao, quy mô vị thế không được kiểm soát và những nỗ lực bốc đồng nhằm gỡ lại khoản lỗ cũng có thể nhanh chóng khuếch đại rủi ro.

Trong KTX Space mới nhất (ngày 20 tháng 10), Mia từ Đội ngũ Marketing KTX đã mời Jaime, CEO của LUKKEY, tham gia cuộc thảo luận kéo dài khoảng 40 phút về bảo mật ví, khóa riêng tư và quyền cấp phép, đường link phishing, chữ ký độc hại, rủi ro DApp, đòn bẩy, quản lý vị thế, thanh lý và tâm lý giao dịch sau thua lỗ.

Cuối cùng, AMA quy về hai câu hỏi đơn giản:

Tôi đang cấp quyền gì cho ai?

Nếu mọi việc không diễn ra như dự tính, tôi sẵn sàng chịu khoản lỗ bao nhiêu?

Để xem thêm các cập nhật thị trường, sản phẩm giao dịch và nội dung livestream của KTX, hãy truy cập website chính thức của KTX.

1. Bảo mật ví không chỉ đơn giản là “Không để lộ khóa riêng tư”

Đối với nhiều người dùng crypto, bước đầu tiên để nâng cao nhận thức bảo mật rất đơn giản: bảo vệ khóa riêng tư và cụm từ hạt giống của bạn.

Điều đó chắc chắn rất quan trọng. Tuy nhiên, theo Jaime, CEO của LUKKEY, bảo mật ví đúng cách cần trả lời ít nhất ba câu hỏi:

Ai kiểm soát khóa riêng tư?

Chính xác thì tôi đang phê duyệt điều gì?

Nếu thiết bị của tôi bị mất, tôi có thể khôi phục tài sản của mình không?

Trong AMA, Jaime giải thích rằng việc tự lưu ký mang lại cho người dùng quyền kiểm soát tài sản lớn hơn, nhưng cũng đồng nghĩa với việc họ phải chịu trách nhiệm về sao lưu và sử dụng. Một chức năng quan trọng của ví phần cứng là bảo vệ khóa riêng tư và thực hiện việc ký trong một môi trường phần cứng chuyên dụng.

Ví dụ, LUKKEY Air là ví phần cứng dạng thẻ, hoạt động với ứng dụng điện thoại thông qua NFC. Ví sử dụng chip bảo mật EAL6+ để bảo vệ khóa riêng tư, trong khi các phép tính ký được hoàn tất bên trong thẻ. Người dùng có thể xem tài sản và yêu cầu giao dịch trên điện thoại, sau đó chạm thẻ để hoàn tất thao tác.

Tuy nhiên, Jaime cũng nhấn mạnh rằng ví phần cứng không có nghĩa là người dùng có thể ngừng kiểm tra giao dịch của mình.

Ví có thể bảo vệ khóa riêng tư và quy trình ký, nhưng không thể thay người dùng xác định một chữ ký cụ thể thực sự có ý nghĩa gì.

Nếu người dùng phê duyệt một quyền cấp phép độc hại, tài sản của họ vẫn có thể gặp rủi ro ngay cả khi khóa riêng tư chưa từng bị lộ.

Do đó, bảo mật ví có hai lớp:

Lớp một: Bảo vệ khóa riêng tư.

Lớp hai: Hiểu rõ nội dung bạn đang phê duyệt.

2. Tại sao tài sản vẫn có thể bị đánh cắp dù bạn chưa từng để lộ khóa riêng tư?

Đây là một trong những điểm quan trọng nhất đối với người dùng phổ thông được thảo luận trong AMA.

Nhiều người cho rằng chỉ cần họ không bao giờ đưa cụm từ hạt giống hoặc khóa riêng tư cho bất kỳ ai thì ví của họ sẽ vẫn an toàn.

Trên thực tế, kẻ tấn công không nhất thiết phải lấy được khóa riêng tư trước.

Jaime đưa ra một phép so sánh đơn giản: bạn có thể giữ chìa khóa an toàn, nhưng nếu bạn ký một tài liệu cho phép người khác lấy một số món đồ nhất định, họ hoàn toàn không cần phải đánh cắp chìa khóa của bạn.

Quyền phê duyệt token trên chuỗi cũng có thể hoạt động tương tự.

Người dùng có thể nghĩ rằng họ chỉ đang tham gia một chiến dịch, nhận airdrop hoặc kết nối với một DApp. Tuy nhiên, thao tác đó thực tế có thể cấp cho một hợp đồng thông minh quyền sử dụng token của họ.

Nếu hợp đồng được cấp quyền là độc hại, hoặc phạm vi cấp quyền rộng hơn đáng kể so với yêu cầu của thao tác dự kiến, tài sản của người dùng có thể bị đặt vào tình trạng rủi ro.

Một lĩnh vực khác cần được chú ý là chữ ký dạng Permit.

Những chữ ký này có thể không ngay lập tức kích hoạt việc chuyển tiền hoặc yêu cầu người dùng trả phí gas, dễ tạo cảm giác rằng “không có gì được chuyển đi, nên không có rủi ro”.

Nhưng việc không có giao dịch chuyển tiền ngay lập tức không tự động có nghĩa là chữ ký đó vô hại.

Người dùng nên tự hỏi:

Ai đã khởi tạo yêu cầu này?

Tại sao tôi được yêu cầu ký?

Chữ ký này có thể cho phép những gì về sau?

Những tài sản và quyền hạn nào có liên quan?

Đây là một trong những thông điệp cốt lõi được lặp lại xuyên suốt AMA: đừng chỉ hỏi liệu bạn có nhập khóa riêng tư hay chưa. hãy hỏi liệu bạn có tự nguyện cấp cho ai đó một quyền cụ thể hay không.

3. Bạn nhìn thấy “Kết nối ví để nhận 500 USDT”. Bạn nên làm gì trước tiên?

Hãy tưởng tượng bạn nhìn thấy một chiến dịch trên X:

“Kết nối ví của bạn và nhận 500 USDT.”

Website trông rất chuyên nghiệp. Website có giao diện giống trang chính thức, các tài khoản mạng xã hội và thông tin dự án chi tiết.

Sai lầm dễ mắc phải nhất ở thời điểm này là lập tức kết nối ví.

Khuyến nghị đầu tiên của Jaime hoàn toàn ngược lại:

Đừng kết nối ngay.

Trước tiên, hãy truy cập chiến dịch thông qua một nguồn chính thức mà bạn đã biết và xác minh độc lập. Xác nhận rằng chiến dịch thực sự tồn tại.

Sau đó, đối chiếu mô tả chiến dịch, yêu cầu tham gia, nguồn phần thưởng và quy tắc nhận thưởng.

Quan trọng hơn, hãy kiểm tra xem:

Mục đích được mô tả trong nội dung quảng bá có khớp với các thao tác mà website yêu cầu hay không.

Nếu một chiến dịch tuyên bố chỉ cần xác minh điều kiện đủ tiêu chuẩn nhưng lại yêu cầu người dùng nhập cụm từ hạt giống hoặc cấp cho một hợp đồng không quen thuộc quyền sử dụng tài sản trên diện rộng, người dùng nên dừng lại ngay lập tức.

Cũng có một quan niệm sai lầm phổ biến khác:

“Nếu tôi chỉ dùng một ví nhỏ để thử thì sao?”

Việc tách biệt tài sản nắm giữ dài hạn khỏi nguồn tiền dùng để khám phá các ứng dụng mới có thể giúp hạn chế mức độ tiếp xúc với rủi ro.

Nhưng sử dụng một ví nhỏ không chứng minh rằng một dự án an toàn.

Câu hỏi quan trọng hơn là:

Chính xác thì tôi đang từ bỏ điều gì để đổi lấy phần thưởng này?

4. Bạn vẫn không nên tự động tin tưởng một đường link được đăng bởi tài khoản X chính thức

Một tình huống phổ biến khác liên quan đến tin nhắn Telegram.

Một người bất ngờ liên hệ với bạn, tự xưng là bộ phận hỗ trợ khách hàng chính thức, thậm chí còn biết địa chỉ ví và các giao dịch gần đây trên chuỗi của bạn.

Nhiều người dùng có thể nghĩ:

“Họ biết lịch sử giao dịch của tôi, vậy chắc chắn họ là người chính thức.”

Không hẳn.

Địa chỉ ví công khai và lịch sử giao dịch trên chuỗi thường có thể được bất kỳ ai xem.

Biết những thông tin này không chứng minh rằng một người nào đó có danh tính chính thức.

Nếu gặp tình huống này, cách an toàn hơn là ngừng tương tác qua tin nhắn riêng và xác minh vấn đề thông qua một kênh hỗ trợ chính thức mà bạn tự tìm kiếm độc lập.

Không sử dụng “đường link xác minh” do người đó gửi và tuyệt đối không cung cấp cụm từ hạt giống hoặc khóa riêng tư theo yêu cầu của họ.

Nếu ai đó tuyên bố rằng ví của bạn gặp vấn đề bảo mật và yêu cầu bạn chuyển tài sản sang một “tài khoản an toàn” được gọi như vậy, hãy dừng lại ngay lập tức.

Quy trình hỗ trợ hợp pháp không yêu cầu cụm từ hạt giống của bạn để điều tra vấn đề về ví.

Và ai đó càng thúc ép bạn một cách khẩn cấp, bạn càng cần chậm lại.

Mục tiêu không phải là giải quyết vấn đề ngay lập tức.

Bước đầu tiên là xác minh người mà bạn thực sự đang giao tiếp.

5. “Đó chỉ là chữ ký tin nhắn.” Nó có thực sự không có rủi ro không?

Một tình huống khác cũng dễ khiến người dùng mất cảnh giác là:

“Vui lòng ký tin nhắn này để xác minh rằng bạn sở hữu ví.”

Không có yêu cầu chuyển tiền và cũng không có yêu cầu nhập khóa riêng tư.

Vậy ký có an toàn không?

Khuyến nghị của Jaime rất rõ ràng:

Nếu bạn không hiểu, trước tiên hãy từ chối và xác minh.

Quy trình đăng nhập ví thông thường quả thực có thể bao gồm chữ ký, vì vậy sẽ không chính xác nếu nói rằng mọi chữ ký tin nhắn đều độc hại.

Nhưng người dùng cũng không nên cho rằng chữ ký vô hại chỉ vì cửa sổ bật lên hiển thị “Tin nhắn” hoặc vì chưa có khoản tiền nào bị khấu trừ ngay lập tức.

Một số chữ ký có thể tạo ra hiệu lực cấp quyền về sau.

Trước khi ký, người dùng ít nhất nên xác nhận:

• Website nào đã khởi tạo chữ ký?
• Tại sao cần chữ ký?
• Nội dung chữ ký có khớp với thao tác đang thực hiện không?
• Chữ ký có liên quan đến quyền sử dụng tài sản không?

Nếu ví hiển thị cảnh báo bảo mật, hãy đọc kỹ. Ngay cả khi không xuất hiện cảnh báo, điều đó không có nghĩa là bạn nên bỏ qua việc xem xét yêu cầu.

Cũng có một điểm dễ bị bỏ qua khác:

Ngắt kết nối website không giống với thu hồi quyền cấp phép token trên chuỗi.

Nếu quyền cấp phép trên chuỗi đã được cấp, việc chỉ rời khỏi website hoặc ngắt kết nối ví không nhất thiết sẽ xóa bỏ quyền cấp phép đó.

6. Từ “ngăn chặn hack” đến “ngăn chặn thanh lý”: Tại sao những người thận trọng lại có thể đột nhiên trở nên liều lĩnh?

Nếu bảo mật ví giải quyết câu hỏi liệu người khác có thể truy cập tài sản của bạn hay không, thì quản lý rủi ro giao dịch lại giải quyết một câu hỏi khác:

Bạn có thể khuếch đại rủi ro của chính mình vượt quá mức bạn có khả năng xử lý hay không?

Trong AMA, Mia đặt ra một câu hỏi rất thực tế:

Tại sao một số người dùng cực kỳ thận trọng về bảo mật ví nhưng lại sẵn sàng sử dụng đòn bẩy rất cao khi tham gia thị trường giao dịch?

Jaime giải thích rằng mọi người thường nhìn nhận các nguồn rủi ro khác nhau theo những cách khác nhau.

Khi một người lạ gửi cho chúng ta một đường link đáng ngờ, chúng ta tự nhiên trở nên thận trọng.

Nhưng khi nói đến một giao dịch mà chúng ta đã nghiên cứu, phân tích và tự quyết định thực hiện, chúng ta dễ trở nên tự tin vào phán đoán của chính mình hơn nhiều.

Sau một vài giao dịch thành công, mọi người có thể dần chuyển từ:

“Tôi đã thực hiện đúng những giao dịch này.”

sang:

“Tôi có thể kiểm soát những gì xảy ra tiếp theo.”

Và đó là lúc vấn đề bắt đầu.

Trước khi vào một giao dịch, người dùng nên tách biệt hai câu hỏi:

Thứ nhất, tại sao tôi tin rằng thị trường sẽ di chuyển theo hướng này?

Thứ hai, tôi sẽ làm gì nếu mình sai?

Câu hỏi đầu tiên quyết định liệu có lý do để vào lệnh hay không.

Câu hỏi thứ hai quyết định liệu giao dịch có vượt quá mức chịu rủi ro thực tế của bạn hay không.

Nhiều trader tập trung rất nhiều vào câu hỏi đầu tiên nhưng không lập kế hoạch cho câu hỏi thứ hai.

Họ chỉ bắt đầu nghĩ xem nên làm gì sau khi thị trường đã đi ngược hướng.

7. Đòn bẩy 100x thực sự có nghĩa là gì?

Trong AMA, Jaime sử dụng một ví dụ đơn giản để giải thích rủi ro của đòn bẩy cao.

Giả sử người dùng có 1.000 USDT, sử dụng toàn bộ số tiền làm ký quỹ ban đầu cho một vị thế hợp đồng tương lai tuyến tính và áp dụng đòn bẩy 100x.

Giá trị danh nghĩa tương ứng của vị thế sẽ xấp xỉ:

100.000 USDT.

Bỏ qua phí và các yếu tố khác, nếu thị trường di chuyển 0,5% ngược hướng vị thế, khoản lỗ sẽ xấp xỉ:

500 USDT.

Tương đương một nửa số tiền ký quỹ ban đầu.

Tất nhiên, điều này không có nghĩa là biến động bất lợi 0,5% sẽ tự động kích hoạt thanh lý.

Mức thanh lý thực tế còn phụ thuộc vào các yếu tố như ký quỹ duy trì, giá đánh dấu, chế độ ký quỹ và các quy tắc cụ thể của nền tảng.

Điểm mấu chốt là:

Đòn bẩy làm tăng quy mô vị thế và do đó khuếch đại tác động của biến động giá ngắn hạn lên số tiền ký quỹ.

Quan trọng hơn, ngay cả khi hướng đi cuối cùng của thị trường đúng như dự đoán, giao dịch vẫn có thể thất bại.

Nếu thị trường trước tiên đi ngược hướng và vị thế bị thanh lý, việc thị trường sau đó di chuyển theo hướng bạn dự đoán cũng không thể đảo ngược một giao dịch đã bị đóng.

Người dùng có thể xem xét thị trường thông qua trang giao dịch Hợp đồng vĩnh cửu ký quỹ bằng USDT của KTX và nên hiểu rõ cơ chế ký quỹ, đòn bẩy và thanh lý trước khi giao dịch. KTX cũng cung cấp hướng dẫn bằng tiếng Anh về hợp đồng vĩnh cửu ký quỹ bằng USDT.

8. Câu hỏi thực sự không phải là “Tôi có thua lỗ không?” mà là “Tôi có thể chấp nhận thua lỗ bao nhiêu?”

Vậy trader thông thường nên kiểm soát điều gì trước tiên?

Đòn bẩy?

Quy mô vị thế?

Hay cảm xúc?

Câu trả lời của Jaime không tập trung vào một biến số duy nhất, mà bắt đầu từ một câu hỏi nền tảng hơn:

Nếu giao dịch này thất bại, tôi sẵn sàng mất bao nhiêu?

Trước tiên hãy xác lập giới hạn đó.

Sau đó xác định quy mô vị thế, điều kiện thoát lệnh và liệu đòn bẩy có phù hợp hay không.

Đừng mở vị thế trước rồi chỉ quyết định mức thua lỗ có thể chịu đựng sau khi vị thế bắt đầu mất tiền.

Thay vào đó, hãy xác định trước các quy tắc:

Trong điều kiện nào tôi sẽ thoát lệnh?

Khi nào tôi sẽ tạm dừng giao dịch?

Tôi có nên dừng lại sau một số lần thua liên tiếp nhất định không?

Tôi có được phép tạm thời nạp thêm tiền không?

Giá trị của những quy tắc này nằm ở việc bạn đưa ra quyết định cho chính mình trong tương lai khi vẫn đang ở trạng thái lý trí.

Lệnh cắt lỗ có thể là công cụ quản lý rủi ro hữu ích, nhưng trong thời kỳ biến động cực mạnh hoặc khi thanh khoản không đủ, giá khớp lệnh thực tế có thể khác với kỳ vọng.

Do đó, không nên coi giá cắt lỗ là sự đảm bảo rằng khoản lỗ sẽ được giới hạn chính xác ở mức đó.

9. Suy nghĩ nguy hiểm nhất sau một khoản lỗ: “Tôi phải gỡ lại”

Sau khi thua tiền, nhiều trader trải qua một thôi thúc mạnh mẽ:

“Tôi phải gỡ lại trong giao dịch tiếp theo.”

Vấn đề là một khi giao dịch tiếp theo mang thêm nhiệm vụ gỡ lại khoản lỗ trước đó, nó không còn đơn giản là một giao dịch khác nữa.

Nó có thể trở thành:

“Tôi cần chứng minh rằng giao dịch trước chỉ là do không may.”

“Tôi cần khôi phục tài khoản của mình.”

“Tôi không thể kết thúc hôm nay với khoản lỗ này.”

Nhưng thị trường không vận hành theo nhu cầu tiết kiệm tiền của bạn.

Jaime đề xuất một cách tự kiểm tra đơn giản:

Nếu khoản lỗ trước đó chưa từng xảy ra, tôi có vẫn thực hiện giao dịch này không?

Tôi có vẫn sử dụng quy mô vị thế này không?

Nếu câu trả lời là không, có lẽ đã đến lúc dừng lại.

Trong thời gian tạm dừng, trader có thể xem xét giao dịch trước đó:

Nhận định thị trường có sai không?

Vị thế có quá lớn không?

Quy tắc thoát lệnh có bị vi phạm không?

Hay ngay từ đầu đã không có kế hoạch rõ ràng?

Cũng có một điểm khác biệt quan trọng:

Việc tăng quy mô vị thế theo kế hoạch không giống với việc liên tục tăng rủi ro sau một khoản lỗ.

Các câu hỏi then chốt là:

Có lý do rõ ràng để tăng vị thế không?

Có giới hạn rủi ro tối đa được xác định trước không?

Luận điểm giao dịch ban đầu còn đúng không?

Nếu không thể trả lời rõ ràng những câu hỏi này, bảo toàn vốn có thể có giá trị hơn việc vội vàng gỡ lại khoản lỗ.

10. Năm nguyên tắc kết hợp bảo mật ví và quản lý rủi ro giao dịch

Nếu cô đọng toàn bộ AMA thành năm khuyến nghị, câu trả lời của Jaime sẽ rất rõ ràng.

1. Hiểu và bảo vệ phương thức khôi phục của bạn

Hãy hiểu loại ví bạn đang sử dụng và những thông tin khôi phục nào bạn cần giữ an toàn.

Không bao giờ cung cấp cụm từ hạt giống hoặc khóa riêng tư cho bộ phận hỗ trợ khách hàng, website hoặc đơn vị tổ chức chiến dịch.

2. Trước mỗi lần xác nhận, hãy hiểu chính xác bạn đang làm gì

Kết nối, đăng nhập, cấp quyền và chuyển tiền là những thao tác khác nhau.

Khi một thao tác liên quan đến quyền sử dụng tài sản, hãy cẩn thận xem xét đối tượng nhận quyền và phạm vi quyền hạn.

3. Xác định ranh giới rõ ràng cho từng loại nguồn tiền

Tài sản nắm giữ dài hạn, nguồn tiền sử dụng hằng ngày và nguồn tiền dùng để khám phá các ứng dụng mới có thể được quản lý riêng tùy theo tình hình của bạn.

Trước khi thử một ứng dụng mới, hãy quyết định số tiền bạn sẵn sàng đặt vào rủi ro.

4. Xác định mức lỗ có thể chấp nhận trước khi quyết định quy mô giao dịch

Đừng bỏ qua việc lập ngân sách rủi ro chỉ vì bạn muốn lợi nhuận cao hơn hoặc cho rằng số vốn của mình quá nhỏ.

Đối với sản phẩm phái sinh, hãy hiểu chế độ ký quỹ và quy tắc thanh lý trước khi giao dịch.

5. Cho bản thân thời gian để xác minh và tạm dừng

Nếu bạn không hiểu một chữ ký, bạn hoàn toàn có thể chọn không ký.

Nếu bạn nhận thấy mình chỉ nghĩ đến việc gỡ lại khoản lỗ, bạn có thể chọn không giao dịch.

Logic đằng sau năm khuyến nghị này nhất quán:

Đừng để người khác thúc ép bạn trao đi quyền sử dụng ví, và đừng để cảm xúc của chính mình thúc đẩy bạn chấp nhận rủi ro giao dịch quá mức.

11. Sáu câu hỏi đúng hoặc sai: Bạn có thực sự hiểu rủi ro của ví và giao dịch không?

Trong phần hỏi đáp nhanh cuối chương trình, Mia và Jaime đã tóm tắt toàn bộ cuộc thảo luận thông qua sáu nhận định.

“Chỉ cần tôi chưa để lộ khóa riêng tư thì ví của tôi an toàn.”

Sai.

Quyền cấp phép độc hại và chữ ký tạo ra hiệu lực cấp quyền cũng có thể khiến tài sản gặp rủi ro.

“Đường link được đăng bởi tài khoản X chính thức luôn an toàn.”

Sai.

Tài khoản chính thức cũng có thể bị xâm nhập. Người dùng vẫn cần xác minh đường link và thao tác được yêu cầu.

“Kết nối ví chỉ là đăng nhập, nên không có rủi ro.”

Không nhất thiết.

Chỉ kết nối ví thông thường không tự cấp quyền chuyển token, nhưng chữ ký đăng nhập, quyền cấp phép và giao dịch phát sinh sau đó vẫn cần được kiểm tra riêng.

“Ví lạnh có nghĩa là an toàn 100%.”

Sai.

Ví phần cứng có thể tăng cường bảo vệ khóa riêng tư, nhưng người dùng vẫn cần sao lưu thông tin khôi phục và cẩn thận xem xét các quyền cấp phép cũng như giao dịch.

“Nếu hướng đi của thị trường đúng như dự đoán thì đòn bẩy 100x không vấn đề gì.”

Sai.

Thị trường có thể trước tiên di chuyển ngược hướng vị thế, kích hoạt thanh lý trước khi hướng dự đoán cuối cùng diễn ra.

“Bổ sung thêm vào một vị thế đang thua luôn hợp lý vì nó làm giảm giá vốn trung bình.”

Sai.

Các câu hỏi then chốt là liệu có kế hoạch được xác định trước, giới hạn rủi ro tối đa và luận điểm giao dịch vẫn còn hiệu lực hay không.

12. Kết luận: Bảo mật thực sự có nghĩa là giữ quyền kiểm soát trong tay bạn

KTX × LUKKEY AMA chuyển từ bảo mật ví sang quản lý rủi ro giao dịch. Mặc dù ban đầu đây có vẻ là hai chủ đề khác nhau, cuối cùng chúng đều hướng đến cùng một nguyên tắc:

Bạn nên giữ quyền kiểm soát tài sản trong chính tay mình.

Bảo mật ví đặt ra câu hỏi:

Tôi đang cấp quyền gì cho ai?

Quản lý rủi ro giao dịch đặt ra câu hỏi:

Nếu mọi việc không diễn ra như dự tính, tôi sẵn sàng chịu khoản lỗ bao nhiêu?

Người dùng có thể sở hữu một ví phần cứng có mức bảo mật cao nhưng vẫn gặp rủi ro do một quyền cấp phép độc hại.

Tương tự, người dùng có thể chưa từng gặp hacker nhưng vẫn mất một khoản vốn đáng kể do đòn bẩy quá cao và quy mô vị thế không được kiểm soát.

Do đó, bảo mật tài sản crypto thực sự không chỉ đơn giản là mua một ví phần cứng hoặc thiết lập lệnh cắt lỗ.

Đó là một tập hợp các thói quen hằng ngày:

Nếu bạn không hiểu đường link, đừng vội nhấp vào.

Nếu bạn không hiểu chữ ký, đừng vội ký.

Nếu bạn không hiểu quyền cấp phép, đừng vội phê duyệt.

Nếu bạn chưa suy nghĩ thấu đáo về giao dịch, đừng vội mở vị thế.

Sau một khoản lỗ, đừng vội gỡ lại.

Cuối AMA, Jaime đã tóm tắt cuộc thảo luận bằng một thông điệp đơn giản:

Kiểm tra quyền cấp phép trước mỗi lần xác nhận, suy nghĩ về điểm thoát trước mỗi giao dịch và giữ quyền kiểm soát tài sản trong chính tay mình.

Người dùng có thể truy cập website chính thức của KTX để khám phá giao dịch spot, hợp đồng tương lai và các sản phẩm giao dịch khác. Trang giao dịch spot KTX BTC/USDT cung cấp quyền truy cập vào thị trường spot, trong khi trang thị trường KTX cung cấp dữ liệu thị trường và thông tin giao dịch.

Để xem thêm nội dung giáo dục, phân tích thị trường, hướng dẫn giao dịch và bản tóm tắt KTX Live, hãy truy cập KTX Crypto Learn.

Dành cho các nhà phát triển và trader định lượng, Tài liệu API KTX cung cấp tài liệu tiếng Anh về dữ liệu thị trường, dữ liệu người dùng, luồng WebSocket, dữ liệu sổ lệnh và các API liên quan đến giao dịch.

Để xem phí giao dịch hiện tại, người dùng cũng có thể tham khảo trang Biểu phí KTX.

Bài viết này dựa trên kịch bản phỏng vấn AMA KTX × LUKKEY Twitter Space “Hai lớp phòng vệ để bảo vệ tài sản của bạn: Bảo mật ví và Quản lý rủi ro giao dịch”. Các quan điểm được nêu trong cuộc thảo luận dựa trên trải nghiệm và ý kiến cá nhân của khách mời, không cấu thành lời khuyên hoặc sự đảm bảo về đầu tư, giao dịch hay bảo mật. Tài sản crypto và sản phẩm phái sinh tiềm ẩn rủi ro đáng kể. Vui lòng đưa ra quyết định dựa trên hoàn cảnh và mức độ chấp nhận rủi ro của riêng bạn.