Cupcake: biến điện thoại dự phòng thành thiết bị ký air-gapped
Cupcake là ứng dụng miễn phí của đội ngũ Cake Wallet, giữ private key trên một điện thoại dự phòng ngoại tuyến và ký giao dịch Monero, Bitcoin và Litecoin qua mã QR. Cake Wallet trên điện thoại dùng hằng ngày chỉ giữ view key hoặc public key. Nó rẻ hơn ví phần cứng, nhưng điện thoại cũ không có secure element, nên độ an toàn phụ thuộc vào việc bạn thiết lập cẩn thận đến đâu.
Các bước nhanh
- Chuẩn bị điện thoại dự phòng. Khôi phục cài đặt gốc, cập nhật, cài Cupcake từ trang chính thức trên cửa hàng, rồi tắt hẳn Wi-Fi, dữ liệu di động và Bluetooth.
- Tạo ví trong Cupcake. Chọn coin, chọn Create new wallet, đặt PIN hoặc mật khẩu mạnh và đặt tên ví.
- Sao lưu seed. Chép cụm từ seed ra giấy và hoàn tất bước xác minh. Cụm từ này mới là bản sao lưu thực sự.
- Hiển thị mã QR liên kết. Trong menu của Cupcake chọn Link to Cake Wallet để hiển thị mã QR.
- Thêm vào Cake Wallet. Trên điện thoại hằng ngày mở Wallets, chạm Restore Wallet, chọn Cupcake App, quét mã QR, đặt tên ví và chạm Restore.
- Ký qua QR. Tạo giao dịch trong Cake Wallet, quét mã QR của nó bằng Cupcake, phê duyệt ở đó, rồi quét mã QR đã ký ngược lại vào Cake Wallet để phát đi.
Cupcake là câu trả lời của Cake Labs cho chi phí và rắc rối giao hàng của ví phần cứng. Thay vì mua thiết bị, bạn tận dụng một chiếc điện thoại không còn dùng. Nó giữ khóa và không bao giờ lên mạng; điện thoại bình thường của bạn chạy Cake Wallet như một ví chỉ xem. Giao dịch được chuyển giữa hai máy dưới dạng mã QR.
Thông tin chính
| Mục | Chi tiết (tháng 10/2026) |
|---|---|
| Nhà phát triển | Đội ngũ Cake Wallet; nhà phát hành trên App Store là Cake Technologies, LLC |
| Giá | Miễn phí và mã nguồn mở |
| Nền tảng | Điện thoại iOS và Android |
| Coin | Monero, Bitcoin, Litecoin kể cả MWEB; Cake cho biết sẽ có thêm |
| Kết nối | Chỉ mã QR, không cần cáp, Wi-Fi hay Bluetooth |
| Lịch sử | Ký Monero từ Cake Wallet 4.21 (tháng 11/2024), Bitcoin từ 5.2, Litecoin và MWEB từ 5.6; công bố rộng rãi vào tháng 9/2025 |
Mã định danh trên cửa hàng, để bạn kiểm tra mình có đúng ứng dụng thật: App Store id 6737430272, gói Android com.cakewallet.cupcake. Chỉ cài từ trang chính thức trên cửa hàng hoặc các bản phát hành GitHub của dự án. Đừng nhầm với các ứng dụng không liên quan có cùng tên.
Cách hoạt động
Mọi ví crypto đều có khóa để xem tiền (view key hoặc public key) và khóa để chi tiêu (private key hoặc spend key). Cupcake tách chúng ra trên hai điện thoại:
- Cupcake tạo ví và giữ khóa chi tiêu.
- Mã QR "Link to Cake Wallet" của nó chỉ trao cho Cake Wallet thông tin để xem, nên điện thoại hằng ngày có thể đồng bộ, hiển thị số dư và lịch sử, và chuẩn bị giao dịch chưa ký.
- Khi bạn gửi, Cake Wallet hiển thị giao dịch chưa ký dưới dạng mã QR. Cupcake quét nó, cho bạn xem chi tiết và ký.
- Cake Wallet quét kết quả đã ký và phát nó lên mạng.
Vì khóa chi tiêu không bao giờ chạm vào điện thoại trực tuyến, phần mềm độc hại ở đó không thể tự mình đánh cắp tiền. Nó vẫn có thể tìm cách lừa bạn ký giao dịch gửi đến sai địa chỉ, nên luôn kiểm tra địa chỉ và số tiền trên màn hình Cupcake.
So sánh Cupcake với ví phần cứng
| Tiêu chí | Cupcake | Ví phần cứng chuyên dụng |
|---|---|---|
| Chi phí | Miễn phí nếu có điện thoại dự phòng | Giá của thiết bị |
| Giao hàng và quyền riêng tư | Không cần đặt hàng, không cần địa chỉ giao hàng | Có hồ sơ mua hàng và giao hàng |
| Bảo vệ khóa | Bộ nhớ thông thường và bảo mật hệ điều hành của điện thoại | Thiết bị chuyên dụng, thường có secure element |
| Bề mặt tấn công | Một hệ điều hành smartphone đầy đủ, có thể không còn được cập nhật | Firmware tối giản |
| Coin trong Cake Wallet | Monero, Bitcoin, Litecoin kèm MWEB | Tùy thiết bị; xem Ledger và Trezor |
Không phải ai cũng bị thuyết phục. Trong một cuộc thảo luận trên diễn đàn Privacy Guides vào tháng 11/2025, một số người cho rằng không nên gọi nó là ví phần cứng, lập luận rằng điện thoại không còn nhận bản cập nhật bảo mật sẽ dễ bị các lỗ hổng đã biết khai thác, và nhiều người dùng có thể không thiết lập đúng. Những người khác chỉ ra lợi ích về chi phí, quyền riêng tư và mã nguồn mở. Cả hai phía đều có lý: Cupcake rõ ràng tốt hơn việc giữ số tiền lớn trong ví nóng trên điện thoại hằng ngày, còn một ví phần cứng uy tín là lựa chọn mạnh hơn khi số tiền đủ lớn để xứng đáng.
Thiết lập cho đúng
- Dùng điện thoại vẫn còn nhận bản cập nhật bảo mật nếu có thể. Khôi phục cài đặt gốc trước.
- Giữ nó ngoại tuyến vĩnh viễn. Sau khi cài Cupcake, bật chế độ máy bay và tắt Wi-Fi cùng Bluetooth. Không đăng nhập tài khoản đám mây hay cài ứng dụng khác.
- Dùng PIN hoặc mật khẩu mạnh cho cả điện thoại và Cupcake.
- Sao lưu seed ra giấy. Nếu điện thoại dự phòng hỏng, seed sẽ khôi phục ví trong Cupcake trên điện thoại khác hoặc trong bất kỳ ví tương thích nào.
- Thử với một khoản nhỏ, bao gồm một lần gửi và ký trọn vẹn, trước khi chuyển tiền tiết kiệm.
- Cất điện thoại an toàn. Bất kỳ ai có được nó và PIN của nó đều có thể chi tiêu.
Cupcake phù hợp với ai
Cupcake hợp lý nhất với những người giữ nhiều Monero, Bitcoin hoặc Litecoin hơn mức họ muốn để trên điện thoại hằng ngày, đã có sẵn điện thoại dự phòng, và hoặc không dễ mua ví phần cứng, hoặc không muốn để lại hồ sơ mua hàng và giao hàng. Nó cũng là cách thực tế để tìm hiểu cách ký air-gapped hoạt động trước khi mua thiết bị.
Nó kém phù hợp nếu bạn giữ các coin mà Cupcake không hỗ trợ, nếu điện thoại dự phòng duy nhất của bạn đã rất cũ và không còn được cập nhật, hoặc nếu bạn có khả năng kết nối lại thiết bị ký với internet cho tiện. Trong những trường hợp đó, thiết bị chuyên dụng là lựa chọn an toàn hơn; xem hướng dẫn ví phần cứng của chúng tôi. Với số tiền chi tiêu nhỏ, một Cake Wallet bình thường trên điện thoại cùng bản sao lưu tốt thường là đủ.
Giới hạn cần biết
- Hiện chỉ hỗ trợ Monero, Bitcoin và Litecoin.
- Các tính năng cần private key trong Cake Wallet, như Lightning, không có cho ví chỉ xem.
- Mỗi lần gửi cần vài lần quét QR, nên nó phù hợp với tiền tiết kiệm hơn là chi tiêu hằng ngày.
- Giữ ứng dụng trên điện thoại ngoại tuyến luôn được cập nhật cần có chủ đích; hãy lên kế hoạch cập nhật Cupcake trước khi dựa vào nó.
Cake Wallet không bao giờ hỏi seed Cupcake của bạn và không bao giờ nhắn tin cho bạn trước. Giữ seed tránh xa camera và bộ nhớ tạm của cả hai điện thoại.
Câu hỏi thường gặp
Cupcake có miễn phí không?
Có. Cupcake là ứng dụng miễn phí, mã nguồn mở. Bạn chỉ cần một điện thoại iOS hoặc Android dự phòng.
Cupcake hỗ trợ những coin nào?
Monero, Bitcoin và Litecoin kể cả MWEB, tính đến tháng 10/2026. Cake cho biết sẽ bổ sung thêm coin.
Cupcake có an toàn bằng Ledger hay Trezor không?
Không theo cùng một cách. Nó giữ khóa ngoại tuyến, nhưng điện thoại thiếu thiết kế bảo mật của ví phần cứng và điện thoại cũ có thể không còn nhận bản cập nhật bảo mật. Đây là bước tiến lớn so với ví nóng, không phải sự thay thế hoàn toàn cho thiết bị chuyên dụng.
Điều gì xảy ra nếu điện thoại chạy Cupcake bị hỏng?
Khôi phục seed Cupcake trên điện thoại khác trong Cupcake, hoặc trong bất kỳ ví nào hỗ trợ seed đó, rồi liên kết lại với Cake Wallet.
Có dùng Cupcake mà không có Cake Wallet được không?
Cupcake được thiết kế làm thiết bị ký cho Cake Wallet. Seed của bạn là chuẩn của coin đó, nên tiền luôn có thể khôi phục trong các ví tương thích khác.