Ví STEPN là thứ đầu tiên bạn tạo trong app và là thứ cuối cùng đa số người chơi nghĩ đến, cho đến khi có chuyện. Nó chứa GST, GMT, giày và coin gas của bạn, và nó là ví tự quản: bạn nhận được một cụm từ bí mật 12 từ khi tạo ví [source] . Ai có mười hai từ đó sẽ kiểm soát mọi thứ bên trong. Đó là cốt lõi của bảo mật ví GST, và gần như mọi chiêu lừa nhắm vào người chơi STEPN đều là nỗ lực lấy được những từ đó, mã đăng nhập hoặc mã 2FA của bạn.
Trang này giải thích ví trong app được cấu trúc thế nào, Spending và Wallet nghĩa là gì, 2FA bảo vệ bạn ra sao, các ví ngoài như Phantom, Trust Wallet và MetaMask phù hợp ở đâu, cách nhận ra token GST giả, và phải làm gì nếu bạn nghĩ mình đã bị xâm nhập. Danh sách kiểm tra an toàn ở đầu trang cho phép bạn tự chấm điểm thiết lập của mình trong một phút.
Ví STEPN hoạt động thế nào
Khi bạn thiết lập STEPN, app tạo một ví cho bạn và hiển thị cụm 12 từ. Hãy chép nó ra giấy, cất ở nơi an toàn, và đừng bao giờ gõ nó vào website, khung chat hay biểu mẫu nào. Cụm từ này là chìa khóa vạn năng. Nếu mất điện thoại, bạn khôi phục ví bằng nó. Nếu người khác có được nó, họ có thể khôi phục ví của bạn trên điện thoại của họ và rút sạch.
Whitepaper không gọi ví này là “phi lưu ký” (non-custodial), nhưng nó hoạt động đúng như vậy: FSL không giữ khóa của bạn và không thể đặt lại cụm từ. Mỗi tài khoản STEPN chỉ liên kết được một ví. Nếu cố thêm ví thứ hai, bạn sẽ thấy lỗi “Wallet already exists” [source] .
Ví chứa token cho mỗi realm bạn dùng. Bạn nạp vào đó coin gas của realm (SOL, BNB hoặc POL) và GMT để mua trên marketplace. Cẩm nang nhập môn STEPN trình bày cách nạp tiền lần đầu.
Tài khoản Spending và Wallet
STEPN chia tài sản của bạn ra hai nơi, và nhầm lẫn giữa chúng gây ra rất nhiều yêu cầu hỗ trợ.
Tài khoản Spending là kho đồ trong game. Giày bạn đang chơi, GST bạn kiếm và gem bạn dùng đều nằm ở đây. Mọi thứ bạn tiêu trong game, như GST cho lên cấp hay sửa giày, đều bị đốt từ Spending.
Wallet là ví on-chain, chính là ví gắn với cụm 12 từ. Đây là nơi bạn giữ token chưa dùng đến, swap token và gửi chúng ra khỏi STEPN.
Chuyển tài sản giữa hai nơi là giao dịch on-chain và tốn phí gas bằng coin của realm [source] . Còn một luật game cần nhớ: chuyển một đôi giày từ Spending sang Wallet sẽ làm giảm Energy và xóa sạch mọi Mystery Box trong realm đó. Box chưa mở sẽ mất. Hãy suy nghĩ kỹ trước khi chuyển giày chỉ để “cất cho an toàn”.
Chìa khóa vạn năng. Ngoại tuyến, trên giấy, không bao giờ gõ vào website.
Google Authenticator. Thiết lập sớm; đặt lại có thể mất nhiều tháng.
Kho đồ trong game. GST đã tiêu bị đốt từ đây.
On-chain. Swap, chuyển, cất giữ. Mỗi lần chuyển tốn gas.
Vì sao 2FA quan trọng, và vì sao nên bật ngay hôm nay
STEPN tích hợp Google Authenticator cho xác thực hai yếu tố. Whitepaper cảnh báo việc đặt lại 2FA có thể mất nhiều tháng [source] . Điều đó đúng cả hai chiều. Nó gây khó cho kẻ tấn công có mật khẩu email của bạn nhưng không có ứng dụng xác thực. Nó cũng gây khó cho chính bạn nếu mất điện thoại mà không có bản sao lưu.
Vậy hãy bật nó, và sao lưu khóa bí mật của ứng dụng xác thực khi thiết lập. Nếu ứng dụng xác thực của bạn hỗ trợ sao lưu đám mây có mã hóa hoặc xuất dữ liệu, hãy dùng. Nếu không, hãy cất khóa thiết lập ngoại tuyến cùng cụm từ khôi phục, tách biệt khỏi điện thoại. Đừng bao giờ chia sẻ mã 2FA với bất kỳ ai, vì bất kỳ lý do gì. Nhân viên hỗ trợ thật không cần đến nó.
Dùng Phantom, Trust Wallet hoặc MetaMask với GST
Bạn không bắt buộc phải giữ GST trong ví STEPN. Vì GST của mỗi realm là token chuẩn, các ví ngoài có thể giữ nó:
- sGST là token SPL trên Solana, nên các ví Solana như Phantom giữ được.
- bGST là token BEP-20 trên BNB Chain, nên các ví EVM như Trust Wallet hay MetaMask (chọn mạng BNB Chain) giữ được.
- pGST là token ERC-20 trên Polygon, nên chính các ví EVM đó (chọn mạng Polygon) giữ được.
Điều này đúng ở cấp chuẩn token. Chúng tôi không tìm thấy danh sách “ví ngoài được hỗ trợ” chính thức nào từ FSL, nên đừng mặc định STEPN bảo chứng cho ứng dụng cụ thể nào. Những gì STEPN liệt kê chính thức là các nơi giao dịch NFT bên ngoài cho giày: Magic Eden và OpenSea, cùng Binance NFT cho bộ sưu tập ASICS.
Nếu GST không hiện trong ví ngoài, bạn có thể phải thêm thủ công bằng địa chỉ hợp đồng. Đó chính là khoảnh khắc kẻ lừa đảo trông chờ, vì tìm “GST” trong ví hay DEX sẽ trả về rất nhiều hàng giả. Hãy sao chép địa chỉ từ nguồn chính thức, đừng lấy từ kết quả tìm kiếm.
- Solana sGSTRealm đang hoạt động
AFbX8o…2AdBSolscan ↗ - BNB Chain bGSTRealm đang hoạt động
0x4a2c…3c98BscScan ↗ - Polygon pGSTRealm đang hoạt động
0xC289…458ePolygonScan ↗ - Ethereum eGSTNgừng hoạt động
0x4730…1404Etherscan ↗
Địa chỉ hợp đồng lấy từ trang token trong whitepaper chính thức của STEPN. Luôn đối chiếu đủ toàn bộ địa chỉ trước khi mua — rất nhiều token không liên quan cũng dùng ký hiệu GST.
Công cụ tra cứu ở trên hiển thị hợp đồng chính thức cho từng realm, lấy từ trang tokenomics trong whitepaper STEPN [source] . Hợp đồng GST trên Ethereum đã ngừng hoạt động từ khi realm Polygon thay thế realm Ethereum, nên đừng thêm hay mua nó. Để hiểu bức tranh lớn vì sao ba token khác nhau, hãy xem hướng dẫn GST trên Solana, BNB Chain và Polygon.
Token GST giả và cách tránh
Có rất nhiều token không liên quan dùng GST làm ký hiệu, từ token chủ đề cổ phiếu đến memecoin ghép cặp với GST trên DEX. Có cái chỉ vô tình trùng tên; có cái được tạo ra để bẫy người tìm theo tên. Một token giả có thể có đúng logo, đúng tên và thậm chí cả biểu đồ giá. Thứ duy nhất nó không sao chép được là địa chỉ hợp đồng.
Trước khi mua, thêm hay chấp nhận bất kỳ GST nào, hãy so địa chỉ của nó với địa chỉ chính thức từng ký tự một. Nếu bạn nhận được một token GST không mong đợi, nhất là kèm lời nhắn bảo bạn vào một trang để “claim” hay “đổi thưởng”, hãy phớt lờ. Tương tác với token lạ và các trang chúng dẫn tới là cách phổ biến khiến ví bị rút sạch. Khi thực sự cần mua GST, hãy làm theo hướng dẫn cách mua GST, vốn dùng swap trong app hoặc hợp đồng chính thức.
Những chiêu lừa đảo STEPN phổ biến nhất
Chính Help Center của STEPN có hẳn một trang về kẻ lừa đảo và hacker [source] . Các mô thức cứ lặp lại:
| Chiêu lừa | Trông như thế nào | Dấu hiệu nhận biết |
|---|---|---|
| Moderator giả | Tin nhắn riêng trên Discord, Telegram hoặc X đề nghị giúp đỡ | Moderator thật không bao giờ nhắn riêng cho bạn |
| Stealth mint hoặc giveaway | Link tới đợt mở bán giày "bí mật" hoặc shoebox giá rẻ | Hối thúc gấp gáp kèm website không chính thức |
| Yêu cầu xác minh | Hỏi mã xác minh, mã 2FA hoặc cụm từ khôi phục | Không ai hợp pháp cần những thứ này |
| Lừa lấy mã đăng nhập | Website bên thứ ba đòi mã đăng nhập STEPN của bạn | Mã chỉ được nhập vào app chính thức |
| Chiếm tài khoản qua đổi email | Kẻ tấn công đổi email tài khoản sau khi lấy được mã | Email chứa mã mà bạn không hề yêu cầu |
Sợi chỉ xuyên suốt tất cả rất đơn giản. Moderator chính thức của STEPN không bao giờ nhắn riêng cho người dùng, không bao giờ xin token và không bao giờ hỏi mã. Nếu ai đó liên hệ bạn trước, câu trả lời mặc định là không. Hãy tự tìm trợ giúp qua trang liên kết chính thức trên Help Center [source] , và chỉ cài app từ kho ứng dụng chính thức.
Phải làm gì nếu ví bị xâm nhập
Nếu bạn nghĩ ai đó đã có cụm từ khôi phục của mình, hoặc thấy giao dịch mà bạn không thực hiện, hãy hành động nhanh và theo đúng thứ tự này.
Thứ nhất, từ một thiết bị sạch, tạo ví mới với cụm từ khôi phục mới và chuyển mọi thứ còn lại sang đó. Đừng dùng lại cụm từ cũ ở bất cứ đâu. Nếu kẻ tấn công vẫn giữ nó, họ có thể rút sạch bất cứ thứ gì bạn gửi lại địa chỉ cũ. Nếu thiết bị bạn từng dùng có thể đã nhiễm mã độc, đừng tạo ví mới trên đó.
Thứ hai, bảo vệ tài khoản STEPN: đổi mật khẩu email, đảm bảo 2FA đang bật và nằm trong tay bạn, và kiểm tra email tài khoản vẫn là của bạn. Chiếm tài khoản bằng cách đổi email là một trong những chiêu lừa được liệt kê.
Thứ ba, chỉ liên hệ hỗ trợ STEPN qua các liên kết chính thức. Hãy chấp nhận rằng giao dịch on-chain không thể đảo ngược. Bộ phận hỗ trợ có thể giúp lấy lại quyền truy cập tài khoản, nhưng không ai kéo được token về từ ví của kẻ tấn công. Hãy dè chừng các “dịch vụ khôi phục” liên hệ bạn sau khi bạn đăng công khai về vụ hack; đó là đợt lừa đảo thứ hai.
Thứ tư, ghi lại những gì đã xảy ra: ngày giờ, mã giao dịch (hash), địa chỉ. Điều này giúp ích cho bộ phận hỗ trợ và, ở một số quốc gia, cho việc trình báo công an.
Ví trong app hay ví ngoài: nên giữ GST ở đâu?
Không có câu trả lời đúng duy nhất, nhưng sự đánh đổi rất rõ ràng. Ví trong app là nơi game diễn ra. GST dùng cho lên cấp, sửa giày hay mint dù sao cũng phải nằm trong tài khoản Spending, và swap trong app đã biết đúng hợp đồng GST cho realm của bạn. Giữ số dư đang dùng ở đó giúp tiết kiệm gas và tránh nhầm địa chỉ.
Ví ngoài hợp lý cho những khoản bạn không dùng trong game. Nó tách khoản nắm giữ dài hạn khỏi chiếc điện thoại bạn mang theo mỗi lần chạy, và cho phép bạn dùng DEX trực tiếp. Cái giá là thêm một cụm từ khôi phục phải bảo vệ và thêm một nơi bạn phải tự tay kiểm tra hợp đồng và mạng.
Một mô hình đơn giản nhiều người chơi áp dụng: giữ trong STEPN đủ cho vài ngày chơi tới, và chuyển phần còn lại sang một ví riêng mà bạn hiếm khi đụng đến. Dù chọn gì, hãy nhớ GST là token tiện ích không giới hạn nguồn cung, như trang tokenomics giải thích, nên một ví đầy GST nằm im là một lựa chọn, không phải mặc định. Hãy xem giá trị của nó trên trang giá GST trực tiếp trước khi quyết định nơi cất, và nếu bạn giao dịch từ châu Á, trung tâm châu Á có thông tin về sàn nội địa và quy định.
Những thói quen giữ GST an toàn
Bảo mật tốt phần lớn là những thói quen nhàm chán. Giữ cụm từ khôi phục ngoại tuyến và riêng tư. Bật 2FA và sao lưu nó. Giữ một ít coin gas trong ví để không bao giờ bị ép chuyển tiền vội vàng. Trước mỗi lần gửi, kiểm tra coin, mạng và địa chỉ. Gửi thử trước khi số tiền đáng kể. Và coi mọi tin nhắn, đường link hay token không mời mà đến là thù địch cho đến khi chứng minh được điều ngược lại.
Lỗi chọn mạng không phải lừa đảo, nhưng làm mất tiền chẳng kém. Gửi pGST tới địa chỉ Solana, hoặc gửi bGST lên sàn chỉ nhận GST Solana, có thể khiến token không bao giờ đến nơi. Hướng dẫn bán của chúng tôi đi qua cách khớp mạng khi rút tiền, còn cẩm nang marketplace nói về việc mua giày an toàn.
Hãy nhớ rằng hệ thống chống gian lận cũng ảnh hưởng đến ví của bạn. Việc rút tiền bị chặn nếu điểm Turing giảm xuống 80 hoặc thấp hơn, và dùng nhiều thiết bị có thể khiến tài khoản bị gắn cờ. Chơi trung thực trên một điện thoại bảo vệ cả quyền truy cập lẫn uy tín của bạn trong game.
Ví STEPN là ví tự quản: hãy bảo vệ cụm 12 từ, bật 2FA và sao lưu nó, và nhớ rằng chuyển giày từ Spending sang Wallet sẽ xóa Mystery Box. Ví ngoài có thể giữ GST ở cấp chuẩn token, nhưng chỉ địa chỉ hợp đồng chính thức mới là thật. Không ai từ STEPN sẽ nhắn tin riêng hay hỏi mã của bạn.
Câu hỏi thường gặp
Ví STEPN có phải ví phi lưu ký không?
Nó hoạt động như một ví tự quản: app cho bạn xem cụm từ bí mật 12 từ, và ai giữ cụm từ đó sẽ kiểm soát tiền. Whitepaper không dùng từ "phi lưu ký", nhưng FSL không thể khôi phục cụm từ bị mất cho bạn.
Có gửi GST sang Phantom, Trust Wallet hay MetaMask được không?
Được, xét ở cấp chuẩn token. sGST là token SPL mà Phantom giữ được, bGST là BEP-20 và pGST là token ERC-20 trên Polygon, cả hai đều giữ được bằng ví EVM. FSL không có danh sách chính thức các ví ngoài được hỗ trợ.
Hỗ trợ STEPN có bao giờ nhắn tin riêng cho tôi không?
Không. Moderator chính thức của STEPN không bao giờ nhắn tin riêng, không bao giờ xin token và không bao giờ hỏi mã xác minh, mã 2FA hay cụm từ khôi phục. Ai làm vậy đều là kẻ lừa đảo.
Làm sao nhận ra token GST giả?
So địa chỉ hợp đồng với địa chỉ chính thức trong whitepaper STEPN. Nhiều token không liên quan dùng ký hiệu GST, nên tên và logo chẳng chứng minh được gì.
Nên làm gì nếu ví STEPN bị hack?
Chuyển tài sản còn lại sang một ví mới với cụm từ khôi phục mới, tạo trên một thiết bị sạch, chỉ liên hệ hỗ trợ STEPN qua các liên kết chính thức, và coi cụm từ cũ đã bị "đốt" vĩnh viễn.
Vì sao tôi thấy lỗi Wallet already exists?
Mỗi tài khoản STEPN chỉ liên kết được một ví. Lỗi này xuất hiện khi bạn cố tạo hoặc nhập ví thứ hai trên cùng tài khoản.
