Câu hỏi thường gặp và bảo mật
Trả lời ngắn gọn các câu hỏi thường gặp về KAI-Pay. Chúng tôi giải thích chi tiết các rủi ro trong cảnh báo rủi ro (bằng tiếng Anh) và cách xử lý dữ liệu của bạn trong chính sách quyền riêng tư (bằng tiếng Anh).
Tự lưu ký và sao lưu
KAI-Pay có giữ BTC của tôi không?
Không. Các khóa của ví bạn được tạo hoặc nhập trên thiết bị của bạn. Chúng tôi không giữ bản sao nào cho phép chúng tôi định đoạt BTC của bạn, và không quản lý số dư khách hàng nào có thể rút ra.
Điều quyết định là ai thực sự nắm các khóa và quyền định đoạt. KAI-Pay dùng Spark thông qua Breez SDK. Để thanh toán, Spark cần sự phối hợp của các nhà vận hành Spark. Ngoài ra, Spark có cơ chế thoát đơn phương, hoạt động mà không cần các nhà vận hành Spark; điều kiện của nó được giải thích tại “Điều gì xảy ra khi dịch vụ ngừng hoạt động?”.
Vậy KAI-Pay có được miễn giấy phép không?
Không mặc nhiên. Mỗi dịch vụ bổ sung được xem xét riêng. Giấy phép của một nhà cung cấp dịch vụ mua được liên kết (“Tôi có thể mua bitcoin không?”) cũng chỉ áp dụng cho nhà cung cấp đó, không áp dụng cho KAI-Pay.
KAI-Pay có thể khôi phục 12 từ của tôi không?
Không. Chúng tôi không có bản sao nào của 12 từ của bạn và không bao giờ hỏi chúng. Đừng chia sẻ chúng với bất kỳ ai – kể cả chúng tôi hay bên thứ ba.
12 từ của tôi có đủ làm bản sao lưu không?
Để khôi phục ví trong KAI-Pay: có, miễn là các nhà vận hành Spark phối hợp. KAI-Pay suy ra ví chỉ từ 12 từ và không dùng kênh Lightning riêng nào cho bạn mà dữ liệu của chúng phải được sao lưu thêm. Ví passkey cũng hiển thị 12 từ cho bạn; chúng hoạt động mà không cần passkey.
Bạn thiết lập lại mã PIN và mở khóa bằng vân tay trên thiết bị mới. Để thoát đơn phương mà không cần các nhà vận hành Spark, chỉ 12 từ là chưa đủ; cho việc đó, bạn sao lưu thêm một gói khẩn cấp (xem “Điều gì xảy ra khi dịch vụ ngừng hoạt động?”). Hãy thử khôi phục trước khi chuyển số dư vào ví.
Vì sao tôi chỉ có thể khôi phục bằng 12 từ?
Vì chỉ 12 từ mới chứa ví của bạn. Ở chỗ chúng tôi không có tài khoản nào, cũng không có bản sao khóa nào của bạn để có thể trả lại cho bạn. Vì vậy, trong ứng dụng Android “KAI-Pay Beta”, “Khôi phục ví” bằng 12 từ là cách duy nhất. Trên trình duyệt, bạn còn có thể mở ví passkey qua “Mở bằng passkey”; ví này cũng có 12 từ.
Gói khẩn cấp không phải là cách khôi phục: nó chỉ dùng cho việc thoát đơn phương mà không cần các nhà vận hành Spark (xem “Điều gì xảy ra khi dịch vụ ngừng hoạt động?”).
Làm sao để đăng xuất?
Vì không có tài khoản nên cũng không có đăng xuất theo nghĩa thông thường. Thay vào đó, bạn khóa ví: nút “Đăng xuất” ở góc trên bên phải (cũng có trong menu: “Đăng xuất (khóa ví)”). Khi đó, các khóa được xóa khỏi bộ nhớ làm việc; sau đó chỉ mã PIN, vân tay hoặc passkey mới mở lại được ví. Ví tự động khóa sau 90 giây chạy nền hoặc sau 5 phút không thao tác.
Nếu muốn ví biến mất hoàn toàn khỏi thiết bị, hãy dùng Cài đặt → “Xóa ví khỏi thiết bị này”. Sau đó, bạn chỉ có thể truy cập lại số dư bằng 12 từ.
Thanh toán và chi phí
Tôi có thể hủy một khoản thanh toán không?
Sau khi hoàn tất, về mặt kỹ thuật thường là không thể; chúng tôi cũng không thể đảo ngược các khoản thanh toán đã hoàn tất. Bạn có thể có quyền yêu cầu theo pháp luật đối với người nhận hoặc một nhà cung cấp.
Trạng thái chưa rõ – tôi có nên thanh toán lại không?
Trước tiên, hãy kiểm tra giao dịch hiện có để tránh thanh toán trùng lặp. Nếu kết quả của một khoản thanh toán chưa rõ, ứng dụng hiển thị “Kết quả chưa rõ – đang kiểm tra”. Trạng thái của khoản thanh toán hiển thị trong lịch sử: “Hoàn tất”, “Đang chờ” hoặc “Thất bại”. Nếu một khoản thanh toán trước đó vẫn đang chờ, ứng dụng sẽ nhắc bạn trước lần gửi tiếp theo.
Dùng KAI-Pay tốn bao nhiêu?
Hiện tại KAI-Pay không tính phí cho bản thân ví. Thanh toán có thể phát sinh phí của bên thứ ba, chẳng hạn cho mạng Bitcoin, việc định tuyến Lightning hoặc Spark.
Khi gửi, ứng dụng hiển thị số tiền, phí và tổng số tiền bị trừ trước khi bạn xác nhận. Nếu việc nhận qua hóa đơn Lightning phát sinh phí, ứng dụng hiển thị phí đó cùng với hóa đơn. Khi nhận vào địa chỉ Bitcoin, có thể phát sinh phí cho việc ghi có; ứng dụng không hiển thị trước phí này. Giá trị quy đổi sang nội tệ được hiển thị chỉ là giá trị gần đúng, không bảo đảm giá trị BTC sau này.
AI có thể thanh toán bằng tiền của tôi không?
Không. Một nguồn do chính bạn thiết lập, chẳng hạn KAI, chỉ có thể đề xuất thanh toán cho bạn. Ví kiểm tra chữ ký, người nhận được phép và ngân sách của bạn; bạn thấy người nhận, số tiền và phí trước mỗi khoản thanh toán, và chỉ thanh toán khi bạn xác nhận. Nội dung của một đề xuất do nguồn đưa ra; hãy tự kiểm tra.
Làm sao để thiết lập quầy thu ngân và chốt sổ hoạt động thế nào?
Từng bước trong Hướng dẫn quầy thu ngân: thiết lập (kể cả trên cùng một thiết bị), thu tiền bằng nội tệ hoặc sat, với mặt hàng, nhiều quầy thu ngân, chốt sổ theo ngày và tháng, xuất CSV, biên lai dạng PDF và hoàn tiền.
Quầy thu ngân có thay thế máy tính tiền không?
Không. Quầy thu ngân là thiết bị đầu cuối thanh toán, không phải hệ thống ghi chép điện tử có thiết bị bảo mật kỹ thuật được chứng nhận (TSE) theo Quy định bảo đảm an toàn máy tính tiền của Đức (KassenSichV). Biên lai của quầy là bằng chứng thanh toán, không phải phiếu tính tiền. Bạn tiếp tục ghi nhận doanh thu trong máy tính tiền của mình; bạn vẫn tự chịu trách nhiệm về các nghĩa vụ ghi chép, lập chứng từ và thuế (Điều khoản sử dụng (bằng tiếng Anh)).
Tôi có thể xem hoặc thu số tiền bằng các nội tệ khác không?
Có. Thanh toán luôn bằng bitcoin (sat); hiển thị bằng nội tệ không có nghĩa là có tài khoản tiền pháp định. Ví hiển thị giá trị quy đổi theo đồng tiền tham chiếu bạn chọn, theo tỷ giá của dịch vụ Breez, và cho biết thời điểm cập nhật; nếu tỷ giá cũ hơn 15 phút, ví ngừng quy đổi. Bạn có thể chọn trong số 34 đồng tiền của các quốc gia nơi bitcoin và Lightning được chứng minh là đang được dùng hằng ngày (ít nhất 50 điểm chấp nhận Lightning theo BTC Map) hoặc thuộc 20 quốc gia sử dụng tiền mã hóa nhiều nhất (Chainalysis Global Crypto Adoption Index 2026).
Quầy thu ngân thu tiền bằng EUR, USD, GBP, CHF, CAD, AUD hoặc JPY theo tỷ giá của mempool.space. Tỷ giá được cố định cho hóa đơn; nếu quầy được thiết lập qua liên kết quầy thu ngân trong ví của bạn, ví và biên lai hiển thị đúng số tiền đó. Khi thu bằng nội tệ, quầy chỉ thu tiền với tỷ giá được lấy cách đây tối đa 5 phút và, theo mempool.space, không cũ hơn 30 phút.
KAI-Pay có những ngôn ngữ nào?
Ví và quầy thu ngân có bằng tiếng Đức, tiếng Anh, tiếng Tây Ban Nha, tiếng Bồ Đào Nha, tiếng Pháp, tiếng Ả Rập và tiếng Việt. Chúng tôi chọn tiếng Đức, tiếng Anh, tiếng Tây Ban Nha và tiếng Bồ Đào Nha vì bitcoin qua Lightning được chấp nhận trong đời sống hằng ngày nhiều nhất ở các ngôn ngữ này: mỗi ngôn ngữ trong bốn ngôn ngữ này chiếm ít nhất 5% tổng số điểm chấp nhận Lightning trên toàn thế giới, cộng lại khoảng 85% (BTC Map, tháng 10 năm 2026). Tiếng Pháp, tiếng Ả Rập và tiếng Việt được bổ sung vì chúng tôi thấy tiềm năng lớn ở đó: các ngôn ngữ này tiếp cận nhiều người ở châu Phi, Trung Đông và Đông Nam Á. Tiếng Ả Rập hiển thị từ phải sang trái; số tiền được viết bằng chữ số Latinh như trong hóa đơn và mã QR.
Trang web có bằng cùng bảy ngôn ngữ đó. Các văn bản pháp lý (thông tin pháp lý, quyền riêng tư, điều khoản sử dụng, cảnh báo rủi ro), thông tin về quyền riêng tư trong “Ai thấy gì?” và thông tin của các nhà cung cấp bên ngoài có bằng tiếng Đức và tiếng Anh; ở các ngôn ngữ còn lại, chúng tôi hiển thị bản tiếng Anh. Biên lai PDF bằng tiếng Ả Rập và tiếng Việt tạm thời được tạo bằng tiếng Anh.
Tôi có nhận được biên lai dạng PDF không?
Có – ở quầy thu ngân sau “Đã thanh toán” và trong ví ở chi tiết thanh toán (“Biên lai PDF”); với khoản hoàn tiền là một biên lai hoàn tiền riêng. Tệp PDF được tạo trên thiết bị của bạn từ dữ liệu đã lưu; nếu tạo lại, cùng một khoản thanh toán cho ra cùng một tệp (cùng ngôn ngữ và múi giờ). Đây là bằng chứng thanh toán, không phải hóa đơn theo § 14 UStG (Đức) và không phải phiếu tính tiền.
“Tìm cửa hàng” hiển thị gì – đó có phải đối tác của KAI-Pay không?
“Tìm cửa hàng” hiển thị những địa điểm chấp nhận bitcoin qua Lightning theo BTC Map (dữ liệu từ OpenStreetMap). Một mục trong danh sách không phải là quan hệ đối tác theo hợp đồng với KAI-Pay, và thông tin có thể đã cũ – “Báo thông tin cũ” dẫn tới BTC Map. Các mục có “Đã được KAI-Pay xác nhận” do chính chúng tôi kiểm tra: địa điểm đó tồn tại và chấp nhận Lightning vào ngày được nêu. Nếu sau đó mục thay đổi trên OpenStreetMap hoặc lần kiểm tra đã quá 12 tháng, dấu xác nhận sẽ biến mất.
Việc tìm kiếm chỉ diễn ra khi bạn chạm. BTC Map luôn biết địa chỉ IP của bạn và thời điểm; với “Gần tôi”, ngoài ra chỉ biết một khu vực được làm tròn tới vài kilômét – ví tính khoảng cách trên thiết bị của bạn –, còn khi tìm theo địa điểm thì biết từ khóa tìm kiếm. Trong ứng dụng Android, “Gần tôi” chỉ xin vị trí gần đúng (từ Android 12); trên thiết bị cũ hơn vẫn có thể tìm theo địa điểm.
“Quyên góp” là gì – KAI-Pay có kiếm tiền từ đó không?
Trong “Quyên góp” là các tổ chức được công nhận là tổ chức công ích tại quốc gia nơi họ đặt trụ sở. KAI-Pay tự lập danh sách này; danh sách không có nghĩa là quan hệ đối tác với các tổ chức đó, cũng không phải là lời khuyến nghị. Khoản quyên góp đi thẳng từ ví của bạn tới tổ chức – KAI-Pay không giữ gì và không nhận gì từ đó. Trong ví, bạn chỉ có thể thanh toán tới địa chỉ Lightning trên tên miền riêng của tổ chức; trước mỗi lần quyên góp, ví kiểm tra – cả trong chính quy trình gửi – rằng địa chỉ vẫn khớp với mục đã được kiểm tra, nếu không sẽ hủy. Những tổ chức không có địa chỉ Lightning trên tên miền riêng, bạn có thể quyên góp qua trang quyên góp của họ.
Chỉ tổ chức mới có thể cấp giấy xác nhận quyên góp; với các khoản quyên góp Lightning ẩn danh thường là không. Các khoản quyên góp cho tổ chức ngoài EU và EEA không được khấu trừ ở Đức theo § 10b EStG. Đây không phải là tư vấn thuế.
Tôi có thể thanh toán dịch vụ L402 bằng KAI-Pay không?
L402 là một tiêu chuẩn mở cho phép các dịch vụ trực tuyến thu những khoản tiền nhỏ qua Lightning – thay vì tài khoản, gói đăng ký hay thẻ tín dụng. Lợi ích cho bạn: bạn chỉ trả cho những gì bạn dùng, chỉ từ vài sat, trong vài giây và trên toàn thế giới, và qua khoản thanh toán, bạn không cung cấp cho dịch vụ tên hay dữ liệu thẻ của mình. Chi tiết về lợi ích và cách hoạt động: Giải thích các cách dùng.
Có, với các dịch vụ L402 theo định dạng aperture phổ biến. Ở mục “Gửi”, hãy dán yêu cầu L402 của dịch vụ – nội dung của header WWW-Authenticate: L402 macaroon="…", invoice="…", chẳng hạn như curl hiển thị. Ví chỉ thanh toán hóa đơn đi kèm và chỉ khi hóa đơn khớp với quyền truy cập (Macaroon); điều này bảo vệ khỏi một hóa đơn bị tráo, nhưng không bảo vệ khỏi một yêu cầu bị giả mạo hoàn toàn – vì vậy hãy kiểm tra yêu cầu đến từ ai. Thanh toán L402 được giới hạn ở 1.000 sat (chưa tính phí), và ví không thanh toán lại một quyền truy cập đã trả tiền, chừng nào khoản thanh toán còn nằm trong lịch sử trên thiết bị này. Sau đó, ví hiển thị bằng chứng truy cập L402 <macaroon>:<preimage> để sao chép; bạn tự gửi nó tới dịch vụ dưới dạng Authorization-Header. Nếu mất kết nối, bạn tìm thấy bằng chứng trong khoản thanh toán ở mục “Lịch sử” – trên thiết bị này, không phải sau khi khôi phục bằng 12 từ hay trên thiết bị khác.
Ví không tự gọi dịch vụ và không báo lại gì cho dịch vụ; việc có cấp quyền cho bạn hay không và trong bao lâu là do dịch vụ quyết định. Hãy giữ bằng chứng này như một mật khẩu.
Tôi có thể thanh toán qua NFC không?
Trong ứng dụng Android “KAI-Pay Beta” (từ phiên bản có NFC): khi đưa điện thoại đã mở khóa lại gần một thẻ NFC chứa liên kết thanh toán (lightning: hoặc bitcoin:), Android đọc liên kết và mở KAI-Pay ở mục “Gửi” với đích đến đó cùng ghi chú “Đã đọc qua NFC” – kể cả khi ứng dụng đang đóng. Nếu đang có một giao dịch dở dang, giao dịch đó được giữ nguyên; khi ấy ứng dụng hiển thị “Đã nhận liên kết thanh toán mới” để bạn mở. Chỉ thanh toán khi bạn đã kiểm tra và xác nhận người nhận, số tiền và phí – giống như với mã QR. Ứng dụng bỏ qua các nội dung khác; cùng một thẻ chỉ được tính một lần trong vòng vài giây. Khi đọc, ứng dụng không gửi gì; chỉ khi bấm “Kiểm tra”, ứng dụng mới truy vấn máy chủ của người nhận nếu cần – giống như với mã QR. Có thể tắt NFC trong cài đặt Android; không có NFC thì vẫn còn mã QR.
Từ điện thoại sang điện thoại: ở mục “Nhận”, ứng dụng có thể “Chia sẻ qua NFC” một hóa đơn hoặc địa chỉ Lightning của bạn. Khi đó, điện thoại của bạn hoạt động trong tối đa hai phút như một thẻ NFC chứa đúng liên kết thanh toán này. Nếu ai đó đưa điện thoại Android đã mở khóa có KAI-Pay Beta lại gần, mục “Gửi” sẽ mở ra trên máy đó – với hóa đơn thì kèm số tiền, với địa chỉ Lightning thì người trả tự nhập số tiền –, và chỉ thanh toán sau khi xác nhận, hoàn toàn không cần camera hay mã QR. Trong thời gian này, mọi điện thoại trong tầm NFC đều có thể đọc liên kết. Việc chia sẻ kết thúc khi bạn rời ứng dụng, khi bấm “Dừng NFC” và, với hóa đơn, ngay khi tiền về; trong lúc đó, điện thoại của bạn không tự đọc liên kết NFC. Tính năng này chỉ hoạt động giữa các điện thoại Android; trên iPhone, hiện KAI-Pay chưa thể làm điều này. Quầy thu ngân trên trình duyệt chưa có NFC.
Có thanh toán định kỳ không?
Có, dưới dạng kế hoạch thanh toán kèm lời nhắc: ở mục “Thanh toán định kỳ”, bạn đặt người nhận (địa chỉ Lightning hoặc LNURL), số tiền (bằng sat hoặc nội tệ) và chu kỳ – hằng tháng vào một ngày hoặc hằng tuần vào một ngày trong tuần. Khi một khoản thanh toán đến hạn, ví hiển thị nó khi bạn mở ví; chỉ thanh toán khi bạn xác nhận, với một hóa đơn mới của người nhận. Với nội tệ, khi bạn chạm “Thanh toán ngay”, ví quy đổi theo tỷ giá hiện tại (cũ tối đa 15 phút) và hiển thị số tiền, tỷ giá và sat trước khi bạn xác nhận. Trên thiết bị này, ví ghi nhớ mỗi kỳ hạn đã thanh toán hoặc đã bỏ qua và không đề nghị lại; nếu kết quả của một khoản thanh toán chưa rõ, ví hiển thị kỳ hạn đó trong “Thanh toán định kỳ” là chưa xác định cho đến khi lịch sử làm rõ. Ví không bù lại các kỳ hạn trước khi tạo kế hoạch hoặc trong thời gian tạm dừng. Kế hoạch và ghi nhận chỉ nằm trên thiết bị này – nếu bạn tạo cùng một khoản thanh toán định kỳ trên nhiều thiết bị, hãy chỉ thanh toán trên một thiết bị. KAI-Pay không tự động thanh toán khi chưa có xác nhận: các khóa của bạn chỉ nằm trên thiết bị của bạn, không máy chủ nào có thể thanh toán thay bạn. Nếu muốn, “Thêm vào lịch” tạo một lời nhắc cho lịch riêng của bạn; tệp này là một bản sao, việc tạm dừng hoặc xóa trong ví không làm thay đổi lịch của bạn.
Tôi có thể mua bitcoin không – và KAI-Pay liên quan gì đến việc này?
Bản thân KAI-Pay không bán bitcoin. Ở mục “Mua bitcoin”, ví mở trang web bên ngoài của Strike. Nhà cung cấp dịch vụ mua bitcoin tại đó là Zap (Strike) Europe Limited (Malta). Công ty này được Cơ quan Dịch vụ Tài chính Malta (MFSA) cấp phép làm nhà cung cấp dịch vụ tài sản mã hóa theo MiCA và có tên trong sổ đăng ký của ESMA tương ứng. Giấy phép này liên quan đến Strike; đó không phải là giấy phép hay khuyến nghị chính thức của cơ quan quản lý dành cho KAI-Pay hoặc Formsys GmbH, và không bảo đảm một giá trị bitcoin nhất định, tính sẵn sàng của dịch vụ hay việc hoàn trả số tiền đã bỏ ra. Bitcoin nắm giữ không được bảo hiểm tiền gửi theo luật định.
KAI-Pay không nhận lệnh mua của bạn, không thực hiện giao dịch mua, không giữ tiền mua cũng như bitcoin đã mua và không nhận thù lao cho liên kết này. Hợp đồng mua chỉ được giao kết với nhà cung cấp được nêu tại Strike. Tài khoản, xác minh danh tính, chi phí mua, thời hạn nắm giữ hoặc phong tỏa và việc rút tiền tuân theo điều kiện của nhà cung cấp đó; chúng tôi vẫn chịu trách nhiệm về các dịch vụ của chính mình (điều khoản sử dụng, mục 15, bằng tiếng Anh). Chúng tôi không tư vấn và không cam kết rằng Strike phù hợp hoặc rẻ nhất đối với bạn; hãy kiểm tra giá cuối cùng và phí rút tiền trước khi mua.
Cách để bitcoin vào ví của bạn: trước hết, hãy sao lưu 12 từ của bạn. Sau khi mua, hãy tạo trong KAI-Pay một hóa đơn Lightning mới với số tiền mà Strike cho phép bạn gửi (sau khi trừ phí rút tiền) và dán hóa đơn đó vào Strike ở mục “Gửi” – hoặc gửi tới địa chỉ Lightning của bạn và trước đó so sánh địa chỉ từng ký tự một. Hãy kiểm tra số tiền và người nhận trước khi gửi. Nếu hóa đơn đã hết hạn, hãy tạo hóa đơn mới thay vì mua lại. Điều duy nhất có giá trị là khoản tiền vào hiển thị ở mục “Lịch sử”, không phải thông báo của Strike hay việc quay lại ứng dụng. Các khoản thanh toán bitcoin đã thực hiện thành công thường không thể đảo ngược.
Giao dịch mua không ẩn danh: Strike biết danh tính của bạn và có thể liên kết hóa đơn hoặc địa chỉ bạn nhập với tài khoản của bạn (chính sách quyền riêng tư 2.18, bằng tiếng Anh). Không bao giờ nhập 12 từ hoặc khóa riêng tư của bạn tại Strike hay bất kỳ nhà cung cấp nào khác – chúng không cần thiết cho việc mua và rút tiền. Bitcoin chịu biến động giá mạnh; có thể bị thua lỗ đáng kể, thậm chí mất toàn bộ. Đây không phải là tư vấn đầu tư hay tư vấn thuế.
Khi nhà cung cấp gặp sự cố, đích của liên kết thay đổi hoặc vì lý do bảo mật, chúng tôi có thể tắt liên kết; ví sẽ thông báo điều đó và ngoài ra vẫn hoạt động như bình thường.
Thiết bị, ngừng dịch vụ và thừa kế
Đã xóa ứng dụng – BTC của tôi có mất không?
Điều đó phụ thuộc vào việc bạn đã sao lưu 12 từ hay chưa. Ứng dụng lưu dữ liệu ví của bạn trong bộ nhớ của trình duyệt hoặc của ứng dụng trên thiết bị này; 12 từ của bạn chỉ được lưu ở đó dưới dạng mã hóa. Nếu dữ liệu này bị xóa – chẳng hạn qua cài đặt trình duyệt hoặc bằng “Xóa ví khỏi thiết bị này” –, ví chỉ còn có thể được khôi phục bằng 12 từ của bạn, với ví passkey thì cả bằng passkey. Khi đó, bạn chỉ còn dữ liệu thoát cho việc thoát đơn phương nếu trước đó đã sao lưu một gói khẩn cấp. Xóa ứng dụng không phải là sao lưu. Những gì còn lại ở đâu sau khi xóa được giải thích trong chính sách quyền riêng tư (bằng tiếng Anh).
Phải làm gì khi mất thiết bị?
Hãy khôi phục ví trên một thiết bị sạch bằng 12 từ của bạn (“Khôi phục ví”). Nếu các khóa của bạn có thể đã bị lộ, hãy chuyển số dư còn lại sang một ví mới với 12 từ mới để bảo toàn.
Điều này cũng áp dụng nếu ví trên thiết bị bị mất được bảo vệ bằng mã PIN: các từ ở đó tuy được mã hóa, nhưng với một bản sao dữ liệu của thiết bị, người khác có thể dò thử mã PIN 6 chữ số bên ngoài ứng dụng trong thời gian ngắn. Điều này chỉ bị loại trừ nếu bạn đã thiết lập trong ứng dụng web việc mở khóa bằng vân tay mà không có phương án dự phòng bằng mã PIN. Trong ứng dụng “KAI-Pay Beta”, mã PIN vẫn là bắt buộc. Trên trình duyệt, “vân tay” là bước xác minh người dùng của thiết bị; tùy thiết bị, khóa màn hình cũng có thể đủ cho bước này. Khi đó, ai biết khóa màn hình cũng có thể mở ví. Không bao giờ gửi 12 từ của bạn cho chúng tôi hay cho bên thứ ba.
Tôi nhận được cảnh báo bảo mật “Đã gửi thanh toán” nhưng không phải tôi gửi. Phải làm gì?
Vậy là ai đó đã dùng 12 từ của bạn trên một thiết bị khác để gửi tiền hoặc cố gửi tiền. Cảnh báo xuất hiện vì thông báo báo lại mọi khoản thanh toán Lightning của ví bạn, kể cả từ thiết bị lạ. Hãy lập tức tạo một ví mới với 12 từ mới và gửi số dư còn lại sang đó. Từ lúc đó, các từ cũ được coi là đã bị lộ; đừng dùng chúng nữa. Hãy kiểm tra những nơi bạn đã ghi chép hoặc lưu các từ của mình.
Cảnh báo được bật theo mặc định ngay khi bạn bật thông báo (Cài đặt → Thông báo → “Cả khi gửi thanh toán (cảnh báo bảo mật)”). Cảnh báo cũng báo các khoản thanh toán của chính bạn; đó là chủ ý. Cảnh báo có một giới hạn: ai biết các từ của bạn có thể hủy đăng ký thông báo trước. Vì vậy, cảnh báo không thay thế việc giữ an toàn các từ.
Điều gì xảy ra khi dịch vụ ngừng hoạt động?
Các khóa của bạn không nằm ở chỗ chúng tôi. KAI-Pay suy ra ví của bạn chỉ từ 12 từ của bạn, bằng Breez SDK Spark mã nguồn mở; máy chủ của KAI-Pay không tham gia vào việc này. Vì vậy, về nguyên tắc, với 12 từ, ví cũng có thể được khôi phục bằng phần mềm khác dựa trên SDK này, miễn là các nhà vận hành Spark phối hợp. Ngược lại, passkey gắn với app.kai-pay.net. Nếu trang này không còn truy cập được, thì kể cả với ví passkey, chỉ 12 từ của bạn mới giúp được.
Ngoài ra, Spark có cơ chế thoát đơn phương: số dư có thể được đưa về blockchain Bitcoin mà không cần sự phối hợp của các nhà vận hành Spark. Việc này cần dữ liệu thoát mà ví lưu trên thiết bị – chỉ 12 từ là không đủ –, cùng với bitcoin riêng của bạn trên blockchain để trả phí mạng. Bạn sao lưu một bản sao được mã hóa của dữ liệu thoát dưới dạng gói khẩn cấp ở “Cài đặt” → “Thoát khẩn cấp”; bản sao này trở nên lỗi thời sau mỗi khoản thanh toán. Do các khóa thời gian trong mạng Bitcoin, việc thoát có thể mất vài ngày. Việc thoát không phải lúc nào cũng thành công; với số dư nhỏ, phí có thể cao hơn chính số dư. Hiện tại, ứng dụng KAI-Pay không tự thực hiện việc thoát.
Sự phụ thuộc vào mạng Bitcoin và vào các nhà cung cấp như các nhà vận hành Spark có thể vẫn tồn tại.
Điều gì áp dụng khi tử vong hoặc mất năng lực hành vi?
KAI-Pay không thể thay thế một khóa bị thiếu. Hãy chuẩn bị một phương án thừa kế hoặc ủy quyền an toàn, bên ngoài các kênh liên lạc không được bảo vệ.
Quyền riêng tư và thuế
Tôi có ẩn danh không?
Không, không có bảo đảm ẩn danh. Dữ liệu mạng và dữ liệu giao dịch có thể bị liên kết với nhau. Mã hóa không có nghĩa là ẩn danh: ngay cả ở những chỗ KAI-Pay mã hóa, chẳng hạn ghi chú của quầy thu ngân, khoản thanh toán, số tiền, thời điểm và các bên giao dịch vẫn hiển thị với những người liên quan. Dữ liệu nào được gửi tới ai được giải thích trong chính sách quyền riêng tư (bằng tiếng Anh) và, trong ví, ở trang “Ai thấy gì?”. Việc mua bitcoin tại một nhà cung cấp bên ngoài cũng không ẩn danh (“Tôi có thể mua bitcoin không?”).
Như vậy là tôi đã hoàn thành nghĩa vụ thuế chưa?
Chưa. Việc xuất lịch sử thành tệp CSV và các báo cáo theo luật định của nhà cung cấp không thay thế nghĩa vụ của chính bạn. Tệp xuất CSV bao gồm toàn bộ lịch sử mà ví biết trên thiết bị này; tuy vậy, hãy tự kiểm tra lại.
Báo cáo lỗ hổng bảo mật
Hãy báo cáo lỗ hổng tới kontakt@kai-pay.net. Một kênh an toàn để gửi các chi tiết cần bảo mật sẽ được cung cấp sau; cho đến lúc đó, đừng gửi chi tiết cần bảo mật.
Đừng truy cập ví của người khác và đừng di chuyển tiền của người khác. Chúng tôi xem xét các báo cáo có thể kiểm chứng được và điều phối việc khắc phục. Chúng tôi không cam kết miễn trừ theo luật định, miễn trách nhiệm chung chung hay thù lao tự động.