Cách bật Global Settings Lock (GSL) trên Kraken an toàn: Master Key và thời gian chờ mở khóa (2026)

GSL thực sự làm gì?

Theo trang hỗ trợ của Kraken, GSL làm hai việc: ngăn mọi thay đổi trên tài khoản và ẩn các thông tin nhạy cảm. Bất kỳ lần nào có người yêu cầu mở khóa, bạn đều nhận được email thông báo. Nếu không dùng Master Key, việc mở khóa mất tối thiểu 24 giờ và tối đa 30 ngày, tùy mức bạn cài đặt. Khoảng chờ này chính là thời gian để bạn phản ứng khi tài khoản bị xâm nhập.

Khi khóa đang bật, các thao tác sau bị chặn:

• thêm tài khoản ngân hàng để rút tiền,
• thêm địa chỉ rút tiền mã hóa,
• nâng cấp cấp độ xác minh,
• đổi mật khẩu khi đang đăng nhập,
• đổi địa chỉ email,
• thêm hoặc thay đổi bất kỳ phương thức 2FA nào,
• thêm hoặc thay đổi Master Key,
• thêm hoặc thay đổi khóa công khai PGP,
• thêm hoặc thay đổi API key.

GSL ẩn trang "Bảo mật" và trang "Tài liệu", nhưng lịch sử giao dịch, sổ cái và số dư vẫn hiển thị bình thường. Nói cách khác, khóa không làm tài khoản ngừng hoạt động; nó "đóng băng" phần cài đặt.

Vì sao người dùng thường xuyên cũng nên bật?

Kraken cho biết GSL đặc biệt hữu ích khi bạn đi du lịch hoặc tạm thời không dùng tài khoản, nhưng nhấn mạnh rằng người dùng hoạt động thường xuyên cũng cần nó. Lý do: nếu không có GSL, kẻ xâm nhập có thể tắt hoặc đổi 2FA đăng nhập, 2FA nạp rút, 2FA giao dịch và cả Master Key. Ví dụ Kraken đưa ra: bạn đã bật 2FA cho giao dịch, nhưng khi tài khoản bị chiếm mà GSL đang tắt, kẻ gian chỉ cần tắt 2FA giao dịch rồi tiếp tục giao dịch trên tài khoản của bạn.

Một ví dụ khác của Kraken cho thấy giá trị của thời gian chờ. Giả sử bạn bật GSL với thời gian mở khóa 7 ngày. Kẻ gian chiếm được máy tính của bạn, đăng nhập Kraken và cố thêm địa chỉ Bitcoin của chúng làm địa chỉ rút tiền. GSL chặn thao tác đó, nên chúng gửi yêu cầu mở khóa. Bạn lập tức nhận email và có 7 ngày để đăng nhập, khóa lại và liên hệ đội hỗ trợ Kraken.

Tạo Master Key trước: vì sao và bằng cách nào?

Kraken khuyến nghị tạo Master Key trước khi bật GSL, vì Master Key có thể gỡ khóa ngay lập tức bất cứ lúc nào. Mặt trái là: khi GSL đang bật, bạn không thể thêm Master Key mới và cũng không thể đổi Master Key hiện có. Nếu tìm lại được Master Key đã quên thì vẫn nhập được, nhưng không thể tạo mới sau đó. Vì vậy thứ tự thao tác là điều quyết định.

Theo trang Kraken cập nhật ngày 2/10/2026, Master Key có ba công dụng: chặn việc đặt lại mật khẩu trái phép ngay cả khi email của bạn bị chiếm (khi Master Key bật, muốn đặt lại mật khẩu đăng nhập phải có Master Key), dùng làm phương thức 2FA đăng nhập thay thế, và tắt GSL tức thì nếu tài khoản đang khóa.

Có ba lựa chọn làm Master Key:

1. Passkey (khuyến nghị). Chống lừa đảo giả mạo tốt: chỉ hoạt động trên trang thật của Kraken, và vì không có mã nào để nhập trên trang giả nên kẻ gian không lấy được gì. Passkey có thể tạo trên điện thoại, trình duyệt, trình quản lý mật khẩu như iCloud Keychain hay 1Password, hoặc trên khóa bảo mật phần cứng hỗ trợ FIDO2. 2. Ứng dụng xác thực. Mã có thể bị nhập vào trang lừa đảo hoặc bị chia sẻ cho kẻ gian; nếu mã được đồng bộ lên tài khoản Google, Apple hay Microsoft thì khi tài khoản đó bị chiếm, mã cũng lộ. 3. Mật khẩu tĩnh (không khuyến nghị). Đây là cách cũ; nếu còn dùng, Kraken khuyên bạn chuyển sang phương thức an toàn hơn như passkey.

Để cài đặt, vào phần Bảo mật, chọn "Cài đặt nâng cao" rồi bấm "Bật" cạnh mục Master Key; hệ thống có thể yêu cầu xác nhận bằng 2FA nâng cao. Lời nhắc rõ ràng của Kraken: lưu Master Key trên thiết bị khác với 2FA đăng nhập. Nếu passkey đăng nhập nằm trên điện thoại, hãy tạo passkey Master Key trên khóa phần cứng, và tuyệt đối không để cả hai trong cùng một ứng dụng xác thực.

Các bước bật GSL

Trên Kraken Pro:

1. Đăng nhập tài khoản Kraken. Nếu bạn đang ở giao diện ứng dụng Kraken, chuyển sang Kraken Pro bằng nút chuyển ứng dụng. 2. Bấm biểu tượng hồ sơ ở góc trên bên phải, chọn "Cài đặt". 3. Ở thẻ "Bảo mật", cuộn xuống phần "Cài đặt nâng cao"; GSL nằm ở đây. 4. Bấm "Bật" và chọn thời gian chờ cần thiết để mở khóa khi không có Master Key.

Trên Kraken Classic: vào "Cài đặt" → "Bảo mật" → "Global Settings Lock", chọn thời gian chờ và bấm nút màu xanh "Enable Global Settings Lock".

Kraken nói rõ: khi thời gian chờ được đặt từ 1 đến 30 ngày, đội hỗ trợ không thể giúp gỡ GSL. Trước đây từng có tùy chọn 0 ngày; nếu tài khoản của bạn vẫn đang để 0 ngày, Kraken khuyên nên đổi lên từ một ngày trở lên.

Chọn thời gian chờ thế nào cho hợp lý?

Thời gian chờ là con dao hai lưỡi. Nó là khoảng thời gian bạn có để phản ứng khi bị xâm nhập, nhưng cũng là khoảng thời gian chính bạn phải chờ nếu làm mất Master Key hoặc chưa từng tạo. Khi chọn, hãy cân nhắc:

• Bạn kiểm tra email thường xuyên đến mức nào? Nếu vài ngày mới mở hộp thư, thời gian chờ quá ngắn sẽ không bảo vệ được bạn.
• Sắp tới bạn có cần thêm địa chỉ rút tiền hay tài khoản ngân hàng mới không? Nếu có, hãy thêm trước rồi mới khóa.
• Bạn sắp đi xa dài ngày? Kraken cho biết đây chính là tình huống GSL phát huy tác dụng.

Dù chọn bao lâu, hãy bảo vệ hộp thư email đăng ký với Kraken ít nhất ngang với tài khoản Kraken, vì thông báo mở khóa sẽ gửi về đó.

Gỡ khóa như thế nào?

Chỉ có thể gỡ GSL trên Kraken Pro. Nếu có Master Key: bấm biểu tượng hồ sơ, chọn "Tắt GSL" ở dải thông báo phía trên trang cài đặt, rồi bấm "Mở khóa ngay" và nhập Master Key. Nếu không có Master Key, cũng theo đường đó nhưng bạn sẽ khởi động bộ đếm gỡ khóa; màn hình hiển thị thời gian còn lại và thời điểm chính xác khóa được gỡ. Kraken cho biết không thể đẩy nhanh thời gian này.

Áp dụng vào thực tế

Trước khi bật khóa, hãy tự kiểm tra bốn việc: 2FA đăng nhập hoạt động tốt, Master Key nằm trên thiết bị riêng, các địa chỉ rút tiền và tài khoản ngân hàng cần dùng đã được thêm, hộp thư email được bảo vệ chắc chắn. Đủ bốn điều này thì bật GSL và chỉ ghi lại thông tin không bí mật: ngày bật, thời gian chờ đã chọn và người phụ trách khôi phục. Đừng bao giờ chép mật khẩu, mã, Master Key hay giấy tờ tùy thân vào ứng dụng ghi chú hay khung chat. Nếu bạn chưa dùng Kraken, hãy kiểm tra trước xem nền tảng có phục vụ người cư trú tại Việt Nam hay không; NexuAlpha chưa xác minh điều này, và chính trang của Kraken lưu ý có thể áp dụng giới hạn theo khu vực. Phí và hồ sơ sàn có tại trang Kraken, các hướng dẫn bảo mật khác ở mục hướng dẫn.

Hỏi nhanh

Không có Master Key thì gỡ GSL nhanh nhất mất bao lâu? Theo Kraken là tối thiểu 24 giờ, tối đa 30 ngày; bạn chọn mức này khi cài đặt.

Đội hỗ trợ có gỡ khóa sớm được không? Không, nếu thời gian chờ được đặt từ 1 đến 30 ngày.

Đang bật GSL có rút tiền được không? Danh sách của Kraken chặn việc thêm địa chỉ rút hoặc tài khoản ngân hàng mới. Hãy thêm sẵn những địa chỉ bạn cần trước khi khóa.

Đang bật GSL có tạo Master Key được không? Không. Khi GSL bật, không thể thêm hay đổi Master Key.

Phương pháp và giới hạn

Thông tin lấy từ các trang hỗ trợ của Kraken về cách thiết lập GSL, định nghĩa GSL, Master Key và cách gỡ khóa; các trang này được cập nhật trong khoảng từ năm 2025 đến ngày 2/10/2026 và Kraken có thể thay đổi. Chúng tôi chưa xác minh phương thức xác thực riêng của tài khoản bạn, độ an toàn thiết bị của bạn hay khả năng truy cập Kraken từ Việt Nam. Đây là bản tóm tắt tài liệu chính thức, không phải tư vấn bảo mật. Liên kết đối tác có thể mang lại cho NexuAlpha khoản hoa hồng do sàn chi trả, bạn không phải trả thêm chi phí nào.