Ghostlight Guide Tải về an toàn

Đánh giá ví Phantom (tháng 10/2026)

Phantom là một trong những ví tự lưu ký dễ dùng nhất và là lựa chọn tốt nhất cho hầu hết người dùng Solana, với cảnh báo lừa đảo tốt và hỗ trợ Ledger. Điểm yếu là phí 0,85% trên hầu hết giao dịch swap trong ứng dụng, danh sách mạng ngắn và hay thay đổi, không có mạng tùy chỉnh, ứng dụng mã nguồn đóng, và các tính năng như perps và thẻ bị giới hạn theo khu vực.

Bài đánh giá này nói về Phantom tại thời điểm ngày 25/10/2026. Chúng tôi không có thỏa thuận tiếp thị liên kết với Phantom hay bất kỳ ví nào khác, và không kiếm được gì nếu bạn chọn nó. Dữ kiện lấy từ trung tâm trợ giúp và thông báo của Phantom, trang cửa hàng và báo chí độc lập, có ghi nguồn ngay trong bài.

Kết luận ngắn gọn

Hạng mụcNhận định của chúng tôi
Dễ sử dụngXuất sắc. Thiết kế gọn gàng, bản xem trước rõ ràng, cài đặt đơn giản
Hỗ trợ SolanaXuất sắc. Token, NFT, staking, swap và ứng dụng đều hoạt động mượt mà
Các mạng khácTạm được. Chín mạng, không có mạng tùy chỉnh, danh sách hay thay đổi
Tính năng bảo mậtTốt. Xem trước giao dịch, cảnh báo trang độc hại, hỗ trợ Ledger, kiểm toán và bug bounty
Minh bạchLẫn lộn. Mã nguồn ví không công khai
PhíSwap kém cạnh tranh hơn mức trung bình (0,85%); phí mạng bình thường
Hỗ trợChat trong ứng dụng chỉ bằng tiếng Anh; không có điện thoại hay email công khai

Phantom làm tốt điều gì

Dễ sử dụng

Điểm mạnh chính của Phantom là thiết kế. Tạo ví chỉ mất vài phút, số dư và NFT được sắp xếp rõ ràng, và yêu cầu ký hiển thị bản xem trước bằng ngôn ngữ dễ hiểu về những gì sẽ rời khỏi và đi vào ví của bạn. Đó là lý do nhiều người dùng nó làm ví đầu tiên. Trên App Store Mỹ, ví được chấm 4,8 điểm từ khoảng 64.000 lượt đánh giá (tháng 10/2026).

Ví mặc định của Solana

Hầu như mọi ứng dụng Solana đều hỗ trợ Phantom. Tài khoản token, NFT, staking và swap trong ứng dụng hoạt động mà không cần cài đặt thêm, và NFT rác có thể được ẩn hoặc đốt để lấy lại khoản đặt cọc rent.

Cảnh báo lừa đảo tích hợp sẵn

Phantom mô phỏng giao dịch trước khi bạn ký và cảnh báo về các tên miền trong danh sách chặn của mình, vốn công khai và do cộng đồng duy trì. Tháng 11/2024, Phantom mua lại Blowfish, công ty vốn đã cung cấp công nghệ xem trước giao dịch cho ví; Phantom cho biết Blowfish đã ngăn chặn 2,8 triệu vụ lừa đảo và quét 1,3 tỷ giao dịch (blog Phantom). Phantom cũng hợp tác với PhishFort để gỡ bỏ trang lừa đảo. Những công cụ này có ích, nhưng không thể bắt được mọi drainer mới, và không thể giúp nếu bạn nhập cụm từ khôi phục vào trang giả.

Hỗ trợ ví phần cứng

Bạn có thể ghép nối Ledger với tiện ích (USB) hoặc ứng dụng di động (Bluetooth), để số dư lớn cần bấm nút vật lý mới chuyển được. Trezor và Tangem không được hỗ trợ, và không thể dùng perps với tài khoản Ledger (trung tâm trợ giúp Phantom). Xem Phantom với Ledger.

Một ví cho Solana, EVM và Bitcoin

Một cụm từ khôi phục cho bạn một địa chỉ Solana, một địa chỉ EVM cho Ethereum, Base, Polygon, BNB Chain, HyperEVM, Robinhood Chain và Arc, cùng các địa chỉ Bitcoin (Phantom không còn hỗ trợ Ordinals hay token BRC-20).

Phantom còn thiếu sót ở đâu

Phí swap

Phantom cộng thêm 0,85% vào hầu hết các giao dịch swap trong ứng dụng. Với lệnh swap 1.000 đô la, đó là 8,50 đô la, chưa tính phí mạng và tác động giá. Nhiều công cụ tổng hợp (aggregator) và một số ví khác thu phí thấp hơn. Trung tâm trợ giúp của Phantom cho biết mức 0,85% áp dụng cho hầu hết giao dịch swap và không liệt kê swap xuyên chuỗi trong các ngoại lệ, nên hãy dự tính phí này cả khi bridge. Với swap xuyên chuỗi, phí của nhà cung cấp bridge được cộng thêm, hiển thị trên một dòng phí riêng, và có thể áp dụng mức tối thiểu $2. Hãy luôn đọc báo giá. Máy tính phí swap của chúng tôi cho thấy chênh lệch, và giải thích phí Phantom đề cập mọi loại phí.

Danh sách mạng hạn chế và hay thay đổi

Phantom không có tùy chọn mạng tùy chỉnh, nên bạn không thể tự thêm Arbitrum, Optimism, Avalanche hay các mạng EVM khác. Năm 2026, ví còn gỡ bỏ một số mạng: Monad vào ngày 26/8 và Sui vào ngày 24/9. Arc (16/9) và BNB Chain (1/10) được thêm vào. Nếu bạn phụ thuộc vào một mạng nào đó, hãy kiểm tra các mạng Phantom hỗ trợ trước.

Mã nguồn đóng

Tiện ích và ứng dụng di động là phần mềm độc quyền. Phantom công bố SDK cho nhà phát triển và danh sách chặn trên GitHub, nhưng không công bố mã của chính ví, nên các nhà nghiên cứu bên ngoài không thể kiểm tra mã bạn đang chạy. Thay vào đó, Phantom dựa vào kiểm toán của bên thứ ba (xem bên dưới). Một số đối thủ công khai mã nguồn ví của họ.

Giới hạn theo khu vực

Hợp đồng tương lai vĩnh cửu không có ở Mỹ hoặc Anh. Thẻ Phantom Cash, nạp và rút tiền qua ngân hàng chỉ dành cho Mỹ và không áp dụng ở New York, và tiền trong Cash không được FDIC bảo hiểm (spendnode, 2026). Cổ phiếu token hóa không có ở Mỹ, Anh, Pháp, Đức hoặc Hà Lan (trung tâm trợ giúp Phantom). Ứng dụng có thể hiển thị những tính năng bạn không dùng được ở nơi mình sống.

Ứng dụng nặng về giao dịch

Ứng dụng iPhone hiện có tên "Phantom: Trading Wallet", và các tính năng như perps đòn bẩy, giao dịch memecoin, thị trường dự đoán và chat trực tiếp trên trang token được đặt ở vị trí nổi bật. Điều đó phù hợp với nhà giao dịch năng động, nhưng người mới có thể bị đẩy về phía các sản phẩm rủi ro cao, và tính năng chat tích hợp của Phantom từng bị liên hệ với tấn công đầu độc địa chỉ (xem hồ sơ bảo mật). Chúng tôi không khuyến nghị giao dịch đòn bẩy.

Không có Firefox, Safari hay hỗ trợ qua điện thoại

Chrome là trình duyệt máy tính duy nhất được hỗ trợ đầy đủ; Brave, Edge và Opera "tương thích" nhưng không được đảm bảo, còn Firefox, Safari và Tor không được hỗ trợ. Hỗ trợ là chat trong ứng dụng bằng tiếng Anh, kèm phản hồi qua email. Số "hỗ trợ Phantom" giả tràn ngập kết quả tìm kiếm; xem lừa đảo số điện thoại hỗ trợ Phantom.

Hồ sơ bảo mật và kiểm toán

Báo chí công khai không cho thấy hệ thống của chính Phantom từng bị xâm nhập dẫn đến việc ví người dùng bị rút tiền. Các sự kiện đáng chú ý gồm:

  • Tháng 6/2022: Halborn công bố lỗi "Demonic" (CVE-2022-32969): tính năng khôi phục phiên trình duyệt có thể để lại cụm từ khôi phục trên ổ đĩa ở một số ví, trong đó có Phantom. Khai thác lỗi cần truy cập vào máy tính, không có vụ khai thác nào được ghi nhận, và Phantom đã vá trước đó (Halborn; CoinDesk, 2022).
  • Tháng 8/2022: khoảng 4 triệu đô la bị rút khỏi các ví Solana. Nguyên nhân được truy ra ví Slope; Phantom cho biết không tìm thấy bằng chứng hệ thống của mình bị xâm nhập (The Block, 2022).
  • Tháng 11/2024: một bản cập nhật iOS khiến ứng dụng bị đặt lại, và người dùng không sao lưu cụm từ khôi phục bị mất quyền truy cập cho đến khi khôi phục (The Block, 2024).
  • Tháng 4/2025: một vụ kiện tại Tòa án Quận Nam New York cáo buộc một lỗi xử lý khóa đã tạo điều kiện cho vụ trộm hơn 500.000 đô la token. Phantom gọi các cáo buộc là "hoàn toàn vô căn cứ" (Decrypt, 2025). Chúng tôi không tìm thấy phán quyết nào.
  • Tháng 2/2026: một người dùng mất 3,5 wBTC, khoảng 264.000 đô la, do tấn công đầu độc địa chỉ mà nhà điều tra on-chain ZachXBT liên hệ với tính năng chat tích hợp của Phantom (Cointelegraph, 2026).
  • Tháng 10/2024, tháng 4/2026 và tháng 7/2026: các sự cố gián đoạn khiến số dư hiển thị sai hoặc làm chậm việc gửi và swap. Phantom cho biết tiền không bị ảnh hưởng.

Least Authority công bố báo cáo kiểm toán cuối cùng về mã di động và tiện ích của Phantom vào tháng 6/2024, và Phantom chạy chương trình bug bounty trên Cantina, hoạt động từ ngày 1/7/2026, trả tới 100.000 đô la cho các lỗi nghiêm trọng (Cantina, 2026). Dòng thời gian đầy đủ có tại lịch sử bảo mật Phantom, và nhận định của chúng tôi về rủi ro hằng ngày nằm trong Ví Phantom có an toàn không?

Tổng quan về phí

Thao tácChi phí (tháng 10/2026, trung tâm trợ giúp Phantom)
Tải về và dùng víMiễn phí
Gửi và nhậnKhông có phí Phantom; chỉ có phí mạng
Swap trong ứng dụng0,85% trên hầu hết giao dịch swap cộng phí mạng
Staking SOL gốcKhông có phí Phantom; áp dụng hoa hồng validator
Liquid staking (PSOL)4% phần thưởng staking cộng phí rút 0,1%
Perps (nơi có hỗ trợ)0,095% mỗi giao dịch: 0,05% cho Phantom, 0,045% cho Hyperliquid

Phantom phù hợp với ai

Phù hợp nếu bạn chủ yếu dùng Solana, muốn một ứng dụng chỉn chu trên điện thoại và máy tính, coi trọng cảnh báo lừa đảo, hoặc muốn ghép nối Ledger.

Nên tìm ví khác nếu bạn cần nhiều mạng EVM hoặc mạng tùy chỉnh, dùng Sui hay Monad, dùng Firefox hay Safari, muốn mã nguồn ví mở, hoặc thường xuyên swap số tiền lớn và muốn phí thấp hơn. Các bài so sánh của chúng tôi đề cập những lựa chọn thay thế: Phantom so với Solflare, Phantom so với MetaMask và các lựa chọn thay thế Phantom tốt nhất.

Trước khi cài đặt

Rủi ro lớn nhất với Phantom không phải là ứng dụng mà là các bản giả mạo. Hãy tải ứng dụng thật bằng cách tự gõ phantom.com, kiểm tra trang cửa hàng bằng công cụ kiểm tra bản tải của chúng tôi, ghi cụm từ khôi phục ra giấy, và không bao giờ nhập nó ở bất kỳ đâu ngoài ứng dụng Phantom thật khi khôi phục. Phantom không bao giờ hỏi cụm từ này, và không có token Phantom.

Câu hỏi thường gặp

Ví Phantom có tốt cho người mới không?

Có, đây là một trong những ví dễ cài đặt và sử dụng nhất. Người mới vẫn nên tìm hiểu cách cụm từ khôi phục hoạt động và bỏ qua các tính năng giao dịch đòn bẩy.

Phantom có tốt hơn MetaMask không?

Với Solana, hầu hết mọi người thấy Phantom dễ dùng hơn. MetaMask hỗ trợ nhiều mạng EVM hơn hẳn và cả mạng tùy chỉnh. Bài so sánh Phantom và MetaMask của chúng tôi có đầy đủ chi tiết.

Nhược điểm lớn nhất của Phantom là gì?

Với hầu hết người dùng, đó là phí 0,85% trên swap trong ứng dụng và danh sách mạng hạn chế, không có cách tự thêm mạng.

Phantom có mã nguồn mở không?

Không. Tiện ích và ứng dụng di động là phần mềm độc quyền. Phantom công bố SDK cho nhà phát triển và danh sách chặn lừa đảo, còn với bản thân ví thì dựa vào kiểm toán bên thứ ba và chương trình bug bounty.

Phantom đã từng bị hack chưa?

Báo chí công khai không cho thấy hệ thống của chính Phantom từng bị xâm nhập dẫn đến việc ví người dùng bị rút tiền. Phần lớn thiệt hại đến từ ứng dụng và trang Phantom giả, trang drainer, đầu độc địa chỉ và cụm từ khôi phục bị lộ.

Tôi có thể dùng Phantom ở Mỹ và Anh không?

Có, ví hoạt động ở đó. Hợp đồng tương lai vĩnh cửu không có ở Mỹ hoặc Anh, và thẻ Phantom Cash chỉ có ở Mỹ, trừ New York.