Published •Updated

Bảo mật tại Nexo và cách chúng tôi bảo vệ bạn

By Nexo Team•7 min read

Niềm tin được xây dựng theo thời gian, có được nhờ hành động, và được bảo vệ mỗi ngày.

Năm 2026 là một năm mang tính bước ngoặt đối với sự phát triển của lĩnh vực tài sản số. Cùng với sự phát triển đó là trách nhiệm ngày càng lớn hơn.

Những sự kiện trong tuần này nhắc nhở chúng ta rằng sức mạnh của ngành không chỉ được đo bằng những gì đã đạt được, mà còn bằng mức độ nhất quán trong việc bảo vệ những người đặt niềm tin vào chúng ta.

Đối với chúng tôi, bảo mật luôn là ưu tiên hàng đầu ngay từ ngày đầu tiên.  Kể từ khi thành lập vào năm 2018, Nexo đã duy trì thành tích bảo mật hoàn hảo. Thành tích này không phải là ngẫu nhiên. Đó là kết quả của nhiều năm đưa ra những quyết định có chủ đích, áp dụng các biện pháp bảo vệ nghiêm ngặt, và cam kết không ngừng bảo vệ khách hàng của chúng tôi. 

Hiện nay, hơn 10 triệu người đã chọn Nexo để quản lý tài sản số của mình. Đằng sau những con số đó là những con người thật, với công sức, kế hoạch và hoài bão của họ. Chúng tôi không xem niềm tin đó là điều hiển nhiên. Dưới đây là cách chúng tôi hiện thực hóa cam kết của mình.

Giám sát và kiểm soát nâng cao theo thời gian thực

Đội ngũ chuyên gia bảo mật của chúng tôi giám sát hoạt động liên tục, phát hiện các dấu hiệu bất thường và xử lý sớm các rủi ro tiềm ẩn. Chúng tôi chủ động theo dõi, đánh dấu và chặn các địa chỉ ví đáng ngờ, đồng thời phối hợp chặt chẽ với các cơ quan thực thi pháp luật trên toàn thế giới. 

Anti-Scam Engine của chúng tôi được kích hoạt mặc định trên tài khoản của bạn. Là một phần của quy trình sàng lọc rút tiền, công cụ này phân tích các mẫu giao dịch theo thời gian thực và kết hợp các tín hiệu hành vi với dữ liệu tình báo blockchain. Tùy theo mức độ rủi ro phát hiện được, hệ thống sẽ hiển thị cảnh báo hoặc tạm dừng giao dịch chuyển tiền để xem xét. Chúng tôi thường xuyên cập nhật phương pháp phát hiện khi các chiêu trò lừa đảo thay đổi.

Quyền kiểm soát trong tầm tay bạn

  • Xác thực hai yếu tố (2FA). Yếu tố xác thực thứ hai được yêu cầu ở mỗi lần đăng nhập, thông qua ứng dụng xác thực, SMS hoặc xác thực qua email. Xác thực tương tự cũng được yêu cầu lại đối với các thao tác nhạy cảm như rút tiền, chỉnh sửa sổ địa chỉ và thay đổi cài đặt bảo mật. Ứng dụng xác thực an toàn hơn SMS, vốn dễ bị tấn công hoán đổi SIM, và bạn chỉ mất một phút để chuyển đổi trong phần cài đặt bảo mật.
  • Đăng nhập sinh trắc học bằng vân tay hoặc nhận diện khuôn mặt trên các thiết bị hỗ trợ.
  • Đưa địa chỉ rút tiền vào Whitelist. Khóa rút tiền chỉ về các địa chỉ đã lưu trong Sổ Địa chỉ của bạn với thời gian trì hoãn Bảo mật Nâng cao có thể tùy chỉnh trước khi một địa chỉ mới thêm vào có thể được sử dụng. 
  • Thông báo theo thời gian thực. Bạn sẽ được cảnh báo về các lượt đăng nhập và rút tiền, nhờ đó bạn có thể phát hiện hoạt động bất thường.
  • Mã chống lừa đảo cá nhân. Sau khi thiết lập, mã này sẽ luôn xuất hiện trong các email chính thức từ Nexo. Truy cập trang này để tìm hiểu cách thiết lập. 
  • Công cụ Channel Validator giúp bạn xác nhận xem một trang web, tài khoản hoặc liên hệ tự nhận là Nexo có thật hay không.

Được kiểm định độc lập theo thời gian

Khuôn khổ bảo mật đa lớp của chúng tôi tích hợp các biện pháp tiên tiến, bao gồm hạ tầng tường lửa quy mô lớn, mã hóa AES 256-bit, cảnh báo theo thời gian thực, nhận diện sinh trắc học và các cuộc kiểm toán độc lập nghiêm ngặt từ bên thứ ba. 

Chúng tôi cũng tuân thủ các tiêu chuẩn cao nhất trong ngành, nắm giữ các chứng nhận như ISO/IEC 27001, 27017 và 27018, cùng với các báo cáo xác nhận SOC 2 Type 2 và SOC 3 Type 2 (đã hoàn thành ba năm liên tiếp) và tuân thủ Cryptocurrency Security Standard Level 3. Các tiêu chuẩn này đánh giá cách thức hoạt động của các biện pháp kiểm soát trong một khoảng thời gian, chứ không chỉ tại một thời điểm.

Chứng nhận ISO 27001 của chúng tôi cũng bao gồm đánh giá rủi ro được ghi chép đầy đủ, các biện pháp kiểm soát rõ ràng và các cuộc kiểm toán nội bộ định kỳ. Bạn có thể tìm hiểu thêm về các chứng nhận của chúng tôi trên trang bảo mật.

Đối tác lưu ký cấp tổ chức

Nexo kết hợp một nền tảng duy nhất, dễ sử dụng với các đối tác lưu ký cấp tổ chức. 

Tài sản được phân bổ qua nhiều đơn vị lưu ký và được nắm giữ dưới dạng kết hợp giữa lưu trữ nóng và lạnh tại nhiều địa điểm khác nhau, được bảo vệ bằng công nghệ tính toán đa bên (MPC), mô-đun bảo mật phần cứng (HSM) và hệ thống lưu trữ lạnh phân tán theo địa lý. Việc phân bổ tài sản qua nhiều nhà cung cấp và hình thức lưu trữ khác nhau giúp tăng khả năng chống chịu, đồng thời vẫn đảm bảo tài sản luôn sẵn sàng khi bạn cần.

Lưu trữ tài sản số là một lĩnh vực chuyên biệt, và các đơn vị lưu ký tồn tại chính là để đáp ứng nhu cầu này. Nexo hợp tác với các tổ chức hàng đầu có hoạt động kinh doanh cốt lõi là nắm giữ tài sản số. Đó chính là điều mang lại lợi ích cho khách hàng trong mô hình này: tài sản của họ được nắm giữ bởi các chuyên gia lưu ký. 

Fireblocks (Toàn cầu)

Fireblocks là nhà cung cấp hạ tầng tài sản kỹ thuật số cấp tổ chức, mang đến ví an toàn, công nghệ lưu ký và khả năng chuyển tài sản.

Bakkt (Hoa Kỳ)

Bakkt là nền tảng tài sản kỹ thuật số niêm yết công khai tại Hoa Kỳ, cung cấp hạ tầng giao dịch và lưu ký cho khách hàng của Nexo tại Hoa Kỳ. Danh mục sản phẩm tại Hoa Kỳ của chúng tôi bao gồm Flexible và Fixed-term Yield, các tính năng giao dịch, Credit Line thế chấp bằng Crypto và Wealth Club. 

Tangany (EEA)

Tangany là đơn vị lưu ký tài sản số có trụ sở tại Munich, được cấp phép theo MiCAR và chịu sự quản lý của BaFin, Cơ quan Giám sát Tài chính Liên bang Đức. Đơn vị này cung cấp dịch vụ lưu ký đạt chuẩn tổ chức cho hơn 60 khách hàng tổ chức, với hơn 3 tỷ € tài sản được lưu ký. Đối với khách hàng Nexo tại EEA, Tangany cung cấp dịch vụ lưu ký và quản lý tài sản tiền mã hóa.

Dành chút thời gian để luôn nắm rõ thông tin

Những giai đoạn ngành tài sản số nhận được sự chú ý cao cũng có thể kéo theo sự gia tăng của các hành vi lừa đảo và mạo danh. Một tin nhắn tự nhận đến từ nền tảng đáng tin cậy có thể trông rất thuyết phục, nhất là khi nó tạo cảm giác cấp bách.

Hãy nhớ rằng Nexo sẽ không bao giờ yêu cầu bạn cung cấp mật khẩu hoặc mã 2FA, yêu cầu bạn xác nhận giao dịch qua chat, email hay tin nhắn văn bản, hoặc gửi cho bạn liên kết đăng nhập qua SMS.

Nếu nhận được tin nhắn lạ, hãy dành chút thời gian xác minh nguồn gốc qua các kênh chính thức của chúng tôi. Đội ngũ Chăm sóc khách hàng của chúng tôi luôn sẵn sàng hỗ trợ 24/7 khi bạn cần.

Một cam kết không ngừng

Trong tám năm qua, Nexo và toàn ngành tài sản số đã đạt được những bước tiến đáng kể, vượt qua các thách thức đã thử thách và củng cố khả năng phục hồi của chúng tôi.

Chúng tôi tiếp tục đầu tư vào hạ tầng, củng cố các hệ thống, biện pháp bảo vệ và quy trình nhằm bảo vệ khách hàng khi công nghệ không ngừng phát triển.

Niềm tin mà khách hàng dành cho chúng tôi chính là tài sản quý giá nhất. Chúng tôi nỗ lực để xứng đáng với niềm tin đó và bảo vệ nó từng giây từng phút.

Cam kết này đã định hướng cho Nexo từ năm 2018 và sẽ tiếp tục định hình con đường phía trước của chúng tôi.

Chúng tôi cảm ơn bạn vì niềm tin và sự tín nhiệm mà bạn tiếp tục dành cho chúng tôi.