Ví web Zcash (ZEC): những gì thực sự có năm 2026 và đâu là cái bẫy

Tìm kiếm "ví web Zcash" và bạn sẽ thấy đủ thứ lẫn lộn: các thử nghiệm của nhà phát triển, tiện ích mở rộng trình duyệt chỉ vài chục người dùng, tài khoản sàn giao dịch và cả những trang lừa đảo trắng trợn. Hướng dẫn này giúp bạn phân loại chúng. Nội dung phản ánh tình hình vào ngày 24/10/2026, ba tháng sau khi bản nâng cấp Ironwood thay đổi danh sách những ví có thể dùng pool shielded mới nhất của Zcash.

Câu trả lời ngắn

Về mặt kỹ thuật, một ví Zcash chạy trên trình duyệt là khả thi, và hiện đã có vài ví như vậy. Chưa ví nào hội tụ được những gì hầu hết mọi người cần: mặc định shielded, sẵn sàng cho Ironwood, đã được kiểm toán, được dùng rộng rãi và đơn giản. Nếu bạn muốn có ZEC riêng tư ngay hôm nay, hãy cài một ví di động hoặc máy tính trong danh sách ví Zcash tốt nhất của chúng tôi. Nếu muốn thử nghiệm trên trình duyệt, hãy dùng số tiền nhỏ và đọc danh sách kiểm tra bên dưới trước.

Một quy tắc áp dụng cho mọi trường hợp: không bao giờ nhập cụm từ khôi phục vào một trang web. Không ví Zcash hợp pháp nào yêu cầu bạn "khôi phục" hay "nhập" seed trong một tab trình duyệt bạn mở từ kết quả tìm kiếm hay một đường liên kết.

Vì sao chạy Zcash trên trình duyệt lại khó

Một ví web kiểu Bitcoin có thể hỏi máy chủ "số dư của địa chỉ này là bao nhiêu?". Một ví Zcash shielded không thể làm vậy mà không đánh mất quyền riêng tư. Số tiền và người nhận shielded được mã hóa trên chuỗi, nên ví phải tải các khối rút gọn và thử giải mã từng output bằng khóa của bạn ngay trên thiết bị của bạn. Ví cũng phải tự tạo bằng chứng không tiết lộ thông tin (zero-knowledge proof) cục bộ khi bạn gửi tiền.

ChainSafe, đơn vị xây dựng thư viện WebZjs, đã giải thích sự đánh đổi này trong nghiên cứu của họ: nếu việc phát hiện được chuyển sang máy chủ, bạn sẽ phải giao viewing key hoặc tiết lộ note nào là của mình. Làm việc này trong một tab trình duyệt đòi hỏi WebAssembly, web worker và một proxy gRPC-web đặt trước máy chủ light wallet, vì trình duyệt không thể nói trực tiếp giao thức thông thường của máy chủ. Đó là lý do ví trình duyệt xuất hiện chậm và vì sao nhiều ví vẫn đi sau ứng dụng di động.

Mọi lựa chọn trên trình duyệt, tháng 10/2026

Tình trạng bên dưới dựa trên danh mục ví của ZecHub, trang riêng của các dự án và trang trên kho ứng dụng, được kiểm tra vào tháng 10/2026. "Sẵn sàng cho Ironwood" nghĩa là ví có thể dùng pool shielded đã thay thế Orchard từ ngày 28/7/2026.

MetaMask Snap và WebZjs

Zcash Shielded Wallet Snap của ChainSafe đưa ZEC shielded vào MetaMask bằng thư viện WebAssembly WebZjs. Snap ra mắt vào tháng 7/2025 và bản thân Snap được Hacken kiểm toán vào tháng 5/2025. Nó chỉ hoạt động với pool Sapling, cần một proxy gRPC-web (của ChainSafe hoặc của bạn) và có thể mất nhiều thời gian để đồng bộ một ví cũ. ZecHub liệt kê Snap là chưa sẵn sàng cho Ironwood. Sapling vẫn là một pool shielded hoạt động bình thường, nên Snap không bị hỏng, nhưng nó không thể dùng Ironwood, pool mà hầu hết các ví hiện nay dùng mặc định. Ví web WebZjs riêng biệt là một bản demo cho nhà phát triển; chính tài liệu của nó nói rằng các thư viện vẫn đang phát triển và chưa được kiểm toán. Hãy coi nó là bản chứng minh khái niệm, không phải nơi cất giữ tiền tiết kiệm.

Brave Wallet

Brave đã bổ sung tính năng mua, gửi và nhận ZEC shielded vào ví tích hợp trên máy tính ở phiên bản 1.77, được công bố ngày 2/4/2025. Đây là lựa chọn trên trình duyệt hoàn thiện nhất và không cần tiện ích mở rộng. Tính đến tháng 10/2026, ZecHub liệt kê hỗ trợ Ironwood của Brave là "In Progress" (đang phát triển), và hỗ trợ shielded trên di động mới chỉ được hứa hẹn chứ chưa ra mắt. Nếu bạn dùng ví này, hãy luôn cập nhật trình duyệt và xem ghi chú phát hành về Ironwood trước khi dựa vào nó.

Zafu, Zucchini, Noir và Nozy

Zafu là tiện ích Chrome cho Zcash và Penumbra, có tạo bằng chứng phía máy khách, ký lạnh và multisig FROST. ZecHub liệt kê Zafu là sẵn sàng cho Ironwood, nhưng đây là bản beta với khoảng 52 người dùng trên trang kho ứng dụng. Zucchini được cài đặt rộng rãi hơn, khoảng 3.000 người dùng, nhưng chỉ hỗ trợ Sapling và chưa sẵn sàng cho Ironwood; một số tuyến hoán đổi của nó chuyển tiền đến receiver transparent trước khi shield. Noir và Nozy xuất hiện trong danh mục ZecHub là sẵn sàng cho Ironwood, nhưng chúng tôi không xác nhận được các chi tiết cơ bản như ai vận hành hay mã có mở hay không. Số người dùng ít không chứng minh có vấn đề, nhưng nó có nghĩa là rất ít người đã thử mã với tiền thật.

LeoDex và ShapeShift

Đây là các ứng dụng web xây dựng xoay quanh việc hoán đổi. LeoDex là trang tổng hợp không lưu ký, định tuyến qua THORChain, Chainflip, MAYAChain, Relay và NEAR Intents, và có thể chuyển ZEC thẳng đến một địa chỉ shielded do bạn kiểm soát. Phí là 0,45%, giảm với các giao dịch hoán đổi rất lớn. Ví tích hợp của nó được liệt kê là Ironwood "Ready (Beta)". ShapeShift bổ sung ZEC shielded vào tháng 10/2025 và đặt Zcash làm kênh riêng tư mặc định ở phiên bản 4 (tháng 12/2025); chúng tôi không xác minh được tình trạng Ironwood của nó. Cả hai đều hữu ích để đưa ZEC vào một ví bạn đã sở hữu, cách làm này an toàn hơn so với giữ tiền trong ứng dụng web.

Ứng dụng web của sàn giao dịch

Coinbase, Gemini, Kraken và các sàn khác cho phép bạn giữ ZEC trong một tab trình duyệt, nhưng đó là tài khoản, không phải ví: sàn giữ khóa. Coinbase chấp nhận tiền nạp từ địa chỉ shielded nhưng chỉ gửi đến địa chỉ transparent. Gemini bổ sung rút tiền về địa chỉ hợp nhất vào tháng 8/2025 và chuyển chúng vào Orchard từ tháng 11/2025; cách sàn này hoạt động sau Ironwood chưa được xác minh. Xem cách mua Zcash và cách shield ZEC để chuyển coin ra khỏi sàn.

Máy chủ light wallet: chúng biết gì về bạn

Hầu như mọi ví Zcash không phải full node, dù trên trình duyệt hay di động, đều lấy dữ liệu từ một máy chủ light wallet: lightwalletd, hoặc bản thay thế mới hơn viết bằng Rust là Zaino, chạy trên một node Zebra. Ví trình duyệt đặt thêm một proxy gRPC-web phía trước nó.

Vì ví của bạn giải mã khối cục bộ, máy chủ không biết số dư hay note shielded nào là của bạn. Nhưng nó vẫn có thể thấy:

• Địa chỉ IP của bạn, trừ khi bạn dùng Tor hoặc một lớp mạng tương tự.
• Thời điểm bạn đồng bộ và tần suất.
• Thời điểm bạn phát một giao dịch, vì ví gửi giao dịch qua máy chủ.

Năm 2026 điều này quan trọng hơn bình thường. Số tiền rời pool Orchard cũ qua turnstile Ironwood là công khai, nên một địa chỉ IP bị lộ có thể bị liên kết với một khoản di chuyển. Zodl và Zkool cung cấp Tor, Zkool còn hỗ trợ Nym. Một ví trình duyệt thêm một bên nữa là người vận hành proxy, người cũng thấy cùng siêu dữ liệu đó. Nếu quyền riêng tư ở tầng mạng quan trọng với bạn, hãy ưu tiên ví cho phép chọn máy chủ hoặc định tuyến qua Tor. Hướng dẫn chuyển từ Orchard sang Ironwood của chúng tôi trình bày chi tiết về quyền riêng tư khi di chuyển.

Các trang lừa đảo giả danh ví web Zcash

"Ví web Zcash" là một từ khóa đang bị lợi dụng để lừa đảo. Các ví dụ đã biết:

• myzodl.com có tiêu đề "Zcash Web Wallet (ZEC) - Private Shielded Transactions | Zodl" và yêu cầu khách truy cập khôi phục hoặc nhập ví, tức là giao seed của bạn cho kẻ tấn công. Trang bị gắn cờ ngày 8/8/2026 và đã ngừng hoạt động trước ngày 11/9/2026 (PhishDestroy). Zodl không có phiên bản web; đó là một ứng dụng di động.
• zcash-foundation.com được đăng ký vào tháng 10/2025 và bị gắn cờ là công cụ rút cạn ví (wallet drainer) ngày 29/10/2025. Trang vẫn còn hiển thị nội dung vào ngày 24/10/2026 (PhishDestroy). Đây không phải Zcash Foundation.
• Một số trang tạo bằng công cụ dựng web miễn phí với tên kiểu "auth", "login" hoặc "access" kèm "zcash-wallet" đã lọt vào kết quả tìm kiếm. Chúng hiển thị nội dung ví chung chung và không có bản tải xuống thật. Chúng tôi chưa thấy chúng thu thập seed, nên hãy coi chúng là đáng ngờ thay vì lừa đảo đã được xác nhận.

Các trang nhái xuất hiện nhanh hơn tốc độ các danh sách cập nhật. Hãy tự gõ địa chỉ chính thức của ví hoặc dùng dấu trang, thay vì bấm vào quảng cáo hay kết quả tìm kiếm. Xem thêm các kiểu lừa đảo trong hướng dẫn về lừa đảo Zcash.

Danh sách kiểm tra trước khi dùng bất kỳ ví trình duyệt nào

1. Tìm ví từ một danh mục đáng tin cậy, như danh sách ví trên z.cash hoặc zechub.wiki, do bạn tự gõ vào thanh địa chỉ. Kiểm tra tên nhà phát hành tiện ích trên kho ứng dụng.
2. Không bao giờ nhập seed trên một trang bạn mở từ đường liên kết, quảng cáo, tin nhắn hay kết quả tìm kiếm. Hãy tạo ví mới ngay bên trong tiện ích hoặc ứng dụng.
3. Kiểm tra tình trạng Ironwood. Nếu ví chỉ hỗ trợ Sapling, hãy biết rằng nó không thể dùng pool mới nhất.
4. Tìm báo cáo kiểm toán và mã nguồn mở. Một Snap đã được kiểm toán không có nghĩa là các thư viện đã được kiểm toán; hãy đọc xem thực sự những gì đã được rà soát.
5. Dùng một hồ sơ trình duyệt riêng không cài tiện ích nào khác, để tiện ích độc hại không thể đọc trang.
6. Bắt đầu với số tiền nhỏ và thử gửi cũng như khôi phục trước khi tin tưởng ví.
7. Ghi lại cụm từ khôi phục và chiều cao khối khởi tạo (birthday height) ngoại tuyến. Xem khôi phục ví Zcash.
8. Không bao giờ chia sẻ viewing key trừ khi bạn muốn cấp quyền xem vĩnh viễn; nó không thể bị thu hồi. Xem viewing key.
9. Luôn cập nhật. NU7 dự kiến ở khối 3.543.405, khoảng ngày 5/11/2026; các nhà phát triển cho biết nó không nên ảnh hưởng đáng kể đến ví, nhưng ngày có thể lùi lại.

Danh sách kiểm tra quyền riêng tư của chúng tôi hướng dẫn tương tác qua các điểm này.

Nên dùng gì thay thế

Tránh YWallet, ví đã ngừng hỗ trợ Zcash sau Ironwood (ví kế nhiệm là Zkool; xem chuyển từ YWallet), và nhớ rằng Trezor, Exodus, Trust Wallet và hầu hết các ví đa coin chỉ xử lý ZEC transparent.

Nếu bạn đã lỡ nhập seed vào một trang web

Hãy coi như ví đã bị xâm phạm. Cài một ví đáng tin cậy, tạo một seed mới, và chuyển ngay mọi thứ có thể sang ví mới. Không khôi phục seed cũ ở bất kỳ đâu khác, và không trả tiền cho bất kỳ ai đề nghị "khôi phục" tiền giúp bạn; lời mời khôi phục là kiểu lừa đảo lần hai rất phổ biến.

Câu hỏi thường gặp