Giám đốc An Ninh Casa Kêu Gọi Nhà Đầu Tư Bitcoin Giữ Quyền Tự Quản
Giám đốc an ninh của Casa, Jameson Lopp, đã kêu gọi các nhà đầu tư Bitcoin không nên từ bỏ quyền tự quản lý tài sản của mình để chuyển sang các quỹ ETF và các bên giữ tài sản bên thứ ba, đặc biệt sau một loạt sự cố an ninh liên quan đến ví tiền điện tử. Trong một bức thư mở gửi đến khách hàng của Casa và cộng đồng Bitcoin vào ngày 22 tháng 10, Lopp lập luận rằng những cuộc tấn công gần đây đã dấy lên những lo ngại thực sự về việc quản lý khóa riêng, nhưng không biện minh cho việc từ bỏ quyền kiểm soát trực tiếp đối với tài sản Bitcoin.
Những Sự Cố An Ninh Gần Đây
Lopp đã chỉ ra những sự cố gần đây liên quan đến các hacker sử dụng AI để tìm ra lỗ hổng bảo mật, chuỗi cung ứng ví phần cứng bị xâm phạm, ví lạnh bị rút cạn và các trò lừa đảo tinh vi hơn, khiến nhiều nhà đầu tư Bitcoin đặt câu hỏi về khả năng quản lý tài sản của mình một cách an toàn. Theo ông, nhiều cuộc tấn công hiện nay đã được các chuyên gia an ninh biết đến, nhưng sự xuất hiện của chúng trong các sự cố thực tế đã khiến những rủi ro này khó bị bỏ qua đối với các nhà đầu tư thông thường.
Phản Đối Việc Chuyển Sang Quỹ ETF
Lopp đặc biệt phản đối ý tưởng rằng việc chuyển Bitcoin vào các quỹ giao dịch chứng khoán (ETF) hoặc các thỏa thuận giữ tài sản được quản lý khác sẽ cung cấp một giải pháp đơn giản cho các vấn đề an ninh gần đây. Ông thừa nhận rằng các nhà đầu tư có thể cảm thấy thoải mái hơn khi dựa vào các tổ chức tài chính sau khi nghe về các vụ xâm phạm ví, nhưng lập luận rằng việc chuyển giao quyền kiểm soát khóa riêng chỉ đơn giản là chuyển trách nhiệm cho một bên khác.
Theo quan điểm của ông, các quỹ ETF Bitcoin cung cấp cho các nhà đầu tư sự tiếp xúc với giá của tiền điện tử mà không cho họ quyền kiểm soát trực tiếp đối với các đồng tiền cơ sở. Thỏa thuận này yêu cầu các nhà đầu tư phụ thuộc vào quỹ, người giữ tài sản và các bên khác có trách nhiệm bảo vệ tài sản. Lopp cảnh báo rằng các nhà đầu tư có thể có ít ảnh hưởng đến các quyết định ảnh hưởng đến Bitcoin của họ, bao gồm cả các tình huống liên quan đến việc đóng băng hoặc tịch thu bởi các cơ quan chức năng.
Đặc Tính Của Bitcoin và Cảnh Báo Đối Với Nhà Đầu Tư
Ông khẳng định rằng các đặc tính xác định của Bitcoin đến từ nguồn cung cố định, các quy tắc có thể xác minh công khai và khả năng của người dùng truy cập vào tài sản của họ mà không cần xin phép từ một bên trung gian. Mặc dù các nhà đầu tư có thể hưởng lợi tài chính từ Bitcoin mà không cần nắm giữ khóa riêng, Lopp lập luận rằng họ sẽ không tận hưởng được cùng mức độ kiểm soát như khi sở hữu trực tiếp.
Cảnh báo này được đưa ra sau khi có thông tin cho rằng một số nhà đầu tư Bitcoin đã chuyển tài sản sang các nền tảng tập trung sau các vụ xâm phạm ví gần đây.
Các Sự Cố Liên Quan Đến Ví Phần Cứng
Những lo ngại được nêu trong bức thư của Lopp theo sau một số sự cố liên quan đến các điểm yếu trong phần mềm ví, phân phối phần cứng và tạo khóa riêng. Một trong những trường hợp quan trọng nhất liên quan đến ví phần cứng Coldcard, nơi một lỗi cấu hình firmware từ tháng 3 năm 2021 đã khiến các thiết bị bị ảnh hưởng tạo ra các hạt giống phục hồi bằng cách sử dụng nguồn ngẫu nhiên yếu hơn. Một báo cáo vào ngày 3 tháng 8 về khai thác bảo mật Coldcard đã chi tiết các vụ đánh cắp Bitcoin nghi ngờ trị giá gần 90 triệu đô la vào thời điểm đó và các cuộc gọi từ giám đốc an ninh của Kraken, Nick Percoco, về việc kiểm tra độc lập việc tạo hạt giống ví.
Gần đây hơn, một cuộc điều tra vào ngày 13 tháng 10 về các ví phần cứng Ledger bị xâm phạm đã chi tiết các trường hợp liên quan đến các thiết bị được phân phối thông qua nhà phân phối CryptoBilis ở Đông Nam Á. Ledger xác nhận rằng một phần cứng không được ủy quyền đã được xác định trong một thiết bị bị ảnh hưởng, trong khi cuộc điều tra chưa xác định rằng các hệ thống của chính nó hoặc các kênh bán hàng trực tiếp đã bị xâm phạm.
Khuyến Nghị Của Lopp Đối Với Nhà Đầu Tư
Trước bối cảnh này, Lopp lập luận rằng phản ứng đối với các biện pháp kiểm soát an ninh thất bại nên liên quan đến việc cải thiện bảo vệ ví thay vì từ bỏ quyền tự quản lý hoàn toàn. Dựa trên hơn 15 năm kinh nghiệm về các sự cố an ninh trong ngành công nghiệp tiền điện tử, ông cho biết các thỏa thuận giữ tài sản hiệu quả cần phải tính đến sai sót của con người và khả năng các biện pháp bảo vệ cá nhân có thể thất bại.
Cách tiếp cận mà ông ưa thích liên quan đến các ví đa chữ ký, phân phối quyền ủy quyền giao dịch qua nhiều khóa riêng và có thể ngăn chặn một khóa bị xâm phạm duy nhất cung cấp quyền truy cập hoàn toàn vào tài sản. Lopp cảnh báo rằng multisig không phải là một giải pháp hoàn chỉnh tự nó, mặc dù ông khẳng định rằng các thỏa thuận được thiết kế cẩn thận có thể cung cấp sự bảo vệ mạnh mẽ hơn so với các hệ thống giữ tài sản thông thường.
Ông khuyến khích các nhà đầu tư Bitcoin xem xét các thiết lập hiện tại của họ và phân phối các khóa qua các vị trí địa lý và chuỗi cung ứng phần cứng khác nhau để giảm sự phụ thuộc vào bất kỳ thiết bị hoặc vị trí nào. Bức thư cũng đề cập đến kế hoạch thừa kế như một yếu tố quan trọng khác, đặc biệt là điều gì sẽ xảy ra với Bitcoin của một người nếu họ không thể truy cập hoặc quản lý tài sản của mình.
Casa, cung cấp dịch vụ tự quản lý hỗ trợ, định vị vai trò của mình xung quanh việc giúp khách hàng quản lý các thỏa thuận này mà không cần nắm giữ khóa riêng của họ. Lopp kết thúc bằng cách cảnh báo rằng cả những kẻ xấu và những bên trung gian có ý định tốt cuối cùng có thể kiểm soát Bitcoin của người khác, để lại cho các nhà đầu tư trách nhiệm quyết định mức độ kiểm soát mà họ sẵn sàng từ bỏ.
