Vụ Xâm Phạm Ví Phần Cứng Coldcard
Trong bối cảnh vụ xâm phạm ví phần cứng Coldcard gần đây, Ari Paul, người sáng lập BlockTower Capital, đã lập luận rằng sự cố này chứng tỏ rằng “không có cách nào để bảo mật tiền điện tử.” Nhận xét của Paul được đưa ra sau khi có báo cáo rằng một lỗi firmware ảnh hưởng đến nhiều thế hệ ví phần cứng Coldcard đã cho phép một kẻ tấn công đánh cắp khoảng 1,082.65 BTC (tương đương khoảng 70.2 triệu USD vào thời điểm đó) chỉ trong 41 phút.
Phản Ứng Từ Doanh Nhân
Trên mạng xã hội X, doanh nhân Jonathan Goodman tiết lộ rằng 1.6 triệu USD Bitcoin đã bị đánh cắp từ ví Coldcard của anh.
“Bitcoin của tôi đã được lưu trữ lạnh. Chìa khóa của tôi nằm trên một thiết bị ColdCard được giữ trong một hộp an toàn, chưa bao giờ được kết nối với internet,”
Goodman viết trên X.
Nhận Định Của Ari Paul
Paul lập luận rằng vụ xâm phạm Coldcard đã phơi bày một thực tế khó chịu mà luôn tồn tại.
“Vụ xâm phạm Coldcard đang bị bỏ qua một cách hợp lý, vì nó không tiết lộ điều gì mới,”
ông viết.
“Nhưng điều nó nhắc nhở chúng ta là không có cách nào để bảo mật tiền điện tử.”
Theo Paul, cả việc tự quản lý tài sản hay quản lý bởi bên thứ ba đều không cung cấp sự bảo vệ hoàn toàn.
Rủi Ro Trong Quản Lý Tài Sản
“Nếu bạn gửi tài sản của mình cho Coinbase hoặc một bên quản lý khác, họ thường xuyên bị hack, và bạn sẽ không nhận được bồi thường. Tự quản lý nó một cách hoàn hảo, và bạn có thể mất nó do các vụ xâm phạm giống như Coldcard,”
ông nói. Theo Paul, những lỗ hổng cơ bản tương tự mở rộng ra ngoài một nhà sản xuất ví phần cứng duy nhất, vì mọi giải pháp quản lý tài sản cuối cùng đều phụ thuộc vào phần cứng và phần mềm có thể có lỗ hổng.
So Sánh Với Hệ Thống Pháp Luật
“Thực tế đáng buồn là hệ thống pháp luật vẫn là một biện pháp bảo vệ tài sản tài chính đáng tin cậy hơn nhiều so với tiền điện tử ngày nay ở hầu hết các nước phát triển,”
Paul cho biết. Tuy nhiên, ông lưu ý rằng tiền điện tử vẫn có thể đại diện cho một lựa chọn mạnh mẽ hơn ở những quốc gia mà các tổ chức pháp lý và quyền sở hữu không đáng tin cậy.
Phản Biện Từ Erik Voorhees
Đáp lại quan điểm có phần bi quan của Paul, Erik Voorhees, người sáng lập ShapeShift, lập luận rằng sự cố Coldcard không chứng minh rằng các loại tiền điện tử không thể được bảo mật. Tuy nhiên, ông thừa nhận rằng không có hệ thống lưu trữ nào hoàn toàn không có rủi ro. Ông lập luận rằng mỗi phương pháp lưu trữ tài sản đều liên quan đến những đánh đổi khác nhau thay vì những rủi ro giống nhau. Ông cũng đã lưu ý rằng hàng trăm tỷ USD tiền điện tử đã được lưu trữ an toàn trong nhiều năm qua.