Các Sự Cố Bảo Mật và Tự Quản
Các sự cố bảo mật gần đây liên quan đến ví phần cứng đã làm dấy lên cuộc tranh luận về việc liệu tự quản có thực sự phù hợp cho người mới bắt đầu hay không. Các thiết kế như multisig và không cần seed mang theo những rủi ro riêng biệt. Các giám đốc điều hành trong ngành tiền điện tử có quan điểm trái ngược về việc tự quản có bao giờ được thiết kế cho người mới bắt đầu hay không. Trong khi đó, các phương pháp như ví đa chữ ký và sao lưu không cần seed đi kèm với những thỏa hiệp về bảo mật và khả năng sử dụng.
CEO của Safe Labs, Rahul Rumalla, đã chia sẻ với Cointelegraph rằng: “Chúng tôi không mong đợi mọi tài xế đều là thợ máy, và chúng tôi cũng không nên mong đợi mọi người muốn sở hữu tài sản của mình đều trở thành chuyên gia bảo mật.”
Việc làm cho tự quản dễ sử dụng hơn có thể là yếu tố quan trọng để Bitcoin được chấp nhận rộng rãi hơn, vì khả năng “trở thành ngân hàng của chính mình” vẫn là một trong những đặc điểm nổi bật của nó.
Điểm Yếu Trong Ví Phần Cứng
Các sự cố gần đây liên quan đến Ledger và Coldcard đã phơi bày những điểm yếu trong các ví phần cứng, thường được khuyến nghị là một trong những cách an toàn nhất để giữ crypto, vì chúng giữ khóa riêng ngoại tuyến. Một số thiết bị Ledger đã bị cài cắm để đánh cắp cụm từ khôi phục, trong khi một lỗi firmware của Coldcard cho phép kẻ tấn công tái tạo khóa riêng và đánh cắp tiền.
Michael Tanguma, CEO của nhà cung cấp dịch vụ lưu ký Bitcoin Onramp, so sánh việc lưu ký Bitcoin với máy tính cá nhân vào những năm 1970, khi người dùng cần kỹ năng kỹ thuật để lắp ráp và vận hành chúng. Ông cho rằng: “Tự quản chưa bao giờ được thiết kế với người mới bắt đầu trong tâm trí.”
Ông nhấn mạnh rằng các thiết kế đơn giản hơn đã giúp máy tính tiếp cận được nhiều đối tượng hơn và rằng việc lưu ký Bitcoin hiện đang đối mặt với một thách thức tương tự.
Quan Điểm Trái Chiều
Rumalla không đồng ý với quan điểm này, cho rằng tự quản “luôn dành cho mọi người” và rằng “có khả năng sở hữu và kiểm soát tài sản của bạn là toàn bộ ý nghĩa của crypto.” Ông cũng nhấn mạnh rằng tự quản “không có nghĩa là làm mọi thứ một mình.” Ví đa chữ ký, hay multisig, yêu cầu nhiều khóa để xác thực giao dịch, nhưng việc quản lý chúng có thể khó khăn đối với người mới bắt đầu.
Justin Hutzler, giám đốc công nghệ của Synergy Network, cho biết: “Các triển khai multisig truyền thống có thể giới thiệu thêm độ phức tạp liên quan đến việc phối hợp người ký, sao lưu khóa, quy trình khôi phục và phê duyệt giao dịch.”
Nhiều phê duyệt cũng không thể ngăn chặn mọi cuộc tấn công. Rumalla của Safe Labs cho biết một số người ký vẫn có thể phê duyệt một giao dịch độc hại nếu họ đều bị lừa bởi cùng một giao diện bị xâm phạm.
Giải Pháp Không Cần Seed
Tangem cho biết thiết kế không cần seed của họ đơn giản hóa việc tự quản bằng cách loại bỏ nhu cầu quản lý một cụm từ khôi phục. Người dùng phải bảo vệ các thiết bị vật lý cung cấp quyền truy cập vào tiền của họ. Một khóa riêng được tạo ra trên một thẻ, với các bản sao sao lưu được lưu trữ trên tối đa hai thiết bị bổ sung.
Tangem xác nhận với Cointelegraph rằng việc mất tất cả các thiết bị sẽ khóa vĩnh viễn người dùng khỏi tiền của họ. Công ty cho biết họ chưa nhận được báo cáo nào về việc người dùng mất tất cả các thẻ của họ.
Tuy nhiên, việc giữ cho các thẻ an toàn cũng không bảo vệ người dùng khỏi việc phê duyệt một giao dịch độc hại. Zach Herbert, CEO của nhà sản xuất ví phần cứng đối thủ Foundation, cho biết sao lưu không cần seed có thể bảo tồn tự quản, nhưng chỉ trích việc Tangem thiếu màn hình tích hợp, điều này khiến người dùng phải dựa vào điện thoại thông minh của họ để xác minh chi tiết giao dịch.
Ông nhấn mạnh: “Một kẻ tấn công không cần phải trích xuất khóa riêng của bạn nếu họ có thể lừa bạn phê duyệt một giao dịch làm rỗng ví của bạn.”
