Nhà phát triển Bitcoin thừa nhận lo ngại về an ninh
Một nhà phát triển Bitcoin nổi tiếng người Đức đã thừa nhận rằng những lo ngại về an ninh trong việc tự quản lý đã ngăn cản ông tích lũy thêm BTC, mặc dù ông tin tưởng vào tiềm năng lâu dài của loại tiền điện tử này. Sự thừa nhận khá bất thường này diễn ra sau những sự cố an ninh liên quan đến ví phần cứng lớn nhất trong lịch sử Bitcoin.
Những lo ngại của René Pickhardt
René Pickhardt, một nhà nghiên cứu Bitcoin nổi tiếng và là nhà phát triển Lightning Network, đã viết trong một bài đăng trên X rằng ông cảm thấy “quá xấu hổ” khi thừa nhận lý do thực sự mà ông không bao giờ mua nhiều Bitcoin. “Mặc dù có tiềm năng tăng giá, tôi chưa bao giờ mua nhiều Bitcoin vì an ninh và việc quản lý khóa luôn khiến tôi lo lắng,” Pickhardt chia sẻ.
Theo nhà phát triển blockchain người Đức, ngay cả những khóa riêng được tạo ra hoàn hảo cũng không miễn nhiễm với các rủi ro liên quan đến lưu trữ, lỗi phần mềm, hoặc thậm chí là những tiến bộ công nghệ trong tương lai.
Sự cố an ninh gần đây
Như đã được U.Today báo cáo, các kẻ tấn công đã khai thác một lỗ hổng ảnh hưởng đến nhiều thế hệ của ví phần cứng Coldcard phổ biến. Theo các nhà nghiên cứu, lỗ hổng này cho phép các cụm từ hạt giống được tạo ra trong những điều kiện nhất định trở nên có thể dự đoán được. Cuộc tấn công đã dẫn đến việc đánh cắp hơn 1,755 BTC (hơn 100 triệu USD). Một nạn nhân được cho là đã mất khoảng 1,6 triệu USD mặc dù đã lưu trữ ví của mình trong một hộp an toàn.
Các nhà nghiên cứu an ninh tại Block đã truy tìm lỗ hổng này đến việc triển khai bộ sinh số ngẫu nhiên được sử dụng để tạo ra các cụm từ hạt giống ví. Phần mềm đã tạo ra entropy từ các giá trị có thể dự đoán, bao gồm cả số sê-ri thiết bị. Điều này đã cho phép các kẻ tấn công tái tạo các khóa ví và rút tiền.
Phản hồi từ cộng đồng
Những nhận xét của Pickhardt đã vang vọng với nhiều người dùng, những người thừa nhận rằng việc quản lý Bitcoin một cách an toàn vẫn là một thách thức lớn. Giám đốc điều hành Blockstream, Adam Back, đã phản hồi Pickhardt bằng cách nói rằng “với sức mạnh tài chính lớn đi kèm với trách nhiệm lớn để không làm mất khóa của bạn.” Một số người cũng đã lưu ý rằng những lo ngại của ông về mật mã là không chính đáng.