Chuyển BTC không cần ứng dụng: Bitkey ra mắt lối thoát khẩn cấp

Bitkey, ví tự lưu ký Bitcoin(BTC) của Block, Inc.(XYZ), đưa Bộ dụng cụ thoát khẩn cấp (Emergency Exit Kit) lên vị trí trung tâm, cho phép người dùng chuyển tài sản sang ví khác mà không cần ứng dụng hay máy chủ của công ty.

Theo tài liệu hỗ trợ chính thức của Bitkey, đây là công cụ giới hạn, chỉ dùng khi ứng dụng Block và Bitkey ngừng hoạt động hoặc không còn khả dụng. Đây không phải chức năng khôi phục khóa đã mất, mà là cách người dùng dùng khóa ứng dụng và khóa phần cứng đang có sẵn để ký giao dịch và chuyển BTC đi.

Thiết kế mặc định của Bitkey là đa chữ ký (multisig) theo mô hình 2-trên-3. Ba khóa được chia cho ứng dụng điện thoại, thiết bị phần cứng và máy chủ Bitkey, mỗi giao dịch cần hai trong ba khóa này. Theo Bitkey, nếu người dùng đã có khóa ứng dụng và khóa phần cứng, họ có thể chuyển BTC mà không phụ thuộc vào khóa máy chủ hay việc ứng dụng có hoạt động hay không.

Đa chữ ký là cơ chế xác nhận giao dịch bằng tổ hợp nhiều khóa thay vì một khóa cá nhân duy nhất. Khác với cấu trúc thông thường, nơi mất cụm từ khôi phục (seed phrase) đồng nghĩa mất quyền truy cập ví, Bitkey chia nhỏ khóa để phòng trường hợp một thành phần nào đó ngừng hoạt động.

Bộ dụng cụ thoát khẩn cấp được tạo tự động khi người dùng thiết lập ví. Sau đó, mỗi khi có bộ khóa mới qua quy trình khôi phục Delay + Notify (Trì hoãn và Thông báo), bộ dụng cụ cũng được cập nhật theo. Bộ dụng cụ được lưu dưới dạng PDF trong tài khoản đám mây cá nhân của người dùng.

Điều kiện sử dụng thực tế không đơn giản. Người dùng cần có thiết bị phần cứng Bitkey, máy Android hỗ trợ NFC và một tiện ích độc lập được công khai trên GitHub. Tiện ích này không kết nối với máy chủ của Block hay Bitkey.

Tính năng này không nhắm đến việc tạo doanh thu hay bổ sung tài sản mới, mà tập trung vào cách xử lý khi hạ tầng của công ty ngừng hoạt động đối với một ví tự lưu ký. Điểm mấu chốt người dùng cần phân biệt là khả năng khôi phục và khả năng chuyển tài sản đi là hai việc khác nhau.

Thay vì dùng cụm từ khôi phục, Bitkey kết hợp đa chữ ký với sao lưu đám mây và thiết bị phần cứng. Cụm từ khôi phục là chuỗi từ dùng để khôi phục khóa cá nhân trong các ví thông thường, nhưng nếu bị mất hoặc lộ qua lừa đảo (phishing), thiệt hại có thể rất lớn. Cách làm của Bitkey được xem là hướng đi nhằm giảm rủi ro này.

Từ phiên bản ứng dụng 2025.10.0, Bitkey đổi tên tính năng “Bộ dụng cụ truy cập khẩn cấp” (Emergency Access Kit) thành Bộ dụng cụ thoát khẩn cấp. Tài liệu thông báo đổi tên nêu rõ hai tên gọi này chỉ là cùng một tính năng, việc đổi tên nhằm phản ánh đúng mục đích hơn. Hiện tại, Trung tâm bảo mật (Security Hub) của Bitkey cũng hiển thị trạng thái sao lưu của file PDF Bộ dụng cụ thoát khẩn cấp trên đám mây.

Tuy nhiên, trên iOS, quy trình thực tế bị chặn. Tài liệu hỗ trợ chính thức của Bitkey ghi rõ Bộ dụng cụ thoát khẩn cấp không thể sử dụng được trên iOS. Người dùng iPhone vẫn có thể lấy file PDF từ iCloud, nhưng phải thực hiện phần còn lại của quy trình trên thiết bị Android có NFC.

Việc cài đặt ngoài kho ứng dụng (sideload) cũng là một trở ngại. Người dùng phải cài tiện ích độc lập mà không qua App Store. Điều đó có nghĩa là trong tình huống khẩn cấp, người dùng cần chuẩn bị sẵn cả file PDF trên đám mây, thiết bị phần cứng lẫn máy Android hỗ trợ NFC.

Vẫn còn điểm chưa ngã ngũ trong các đánh giá độc lập. WalletScrutiny xếp phiên bản Bitkey năm 2026 vào nhóm “nosource”, cho rằng chỉ với mã nguồn được công khai thì không thể tái tạo đầy đủ phần sụn (firmware). Dù ứng dụng Bitkey và một phần mã nguồn đã được công bố, việc có thể kiểm chứng độc lập toàn bộ thiết bị bảo mật hay không vẫn là vấn đề riêng, theo đánh giá này.

Trước đó, Bitkey từng bị phát hiện lỗ hổng xác minh danh tính trong quy trình liên kết liên hệ khôi phục di động và quan hệ thừa kế. Chưa có ghi nhận về thiệt hại khóa cá nhân hay tài sản từ sự cố này, nhưng đây là ví dụ cho thấy quy trình khôi phục và truy cập khẩn cấp chính là yếu tố cốt lõi của niềm tin bảo mật trong dịch vụ ví.

Bitkey cũng đang đẩy nhanh phát triển tính năng kiểm soát coin (coin control) theo yêu cầu của người dùng. Việc nhấn mạnh Bộ dụng cụ thoát khẩn cấp lần này nằm trong cùng xu hướng đó. Mức độ người dùng có thể kiểm soát chi tiết tài sản đã gửi, cùng với việc có lối thoát nào trong tình huống khẩn cấp, đang trở thành yếu tố cạnh tranh giữa các ví tự lưu ký.

Bộ dụng cụ thoát khẩn cấp không phải công cụ vạn năng thay thế cụm từ sao lưu. Tính năng này chỉ hoạt động khi người dùng có đủ cả khóa ứng dụng và khóa phần cứng. Nếu thiếu file PDF trên đám mây, thiết bị phần cứng hoặc môi trường Android hỗ trợ NFC, lối thoát khả dụng trong tình huống khẩn cấp thực tế cũng sẽ bị thu hẹp.