Coldcard 之后，我们该如何理解自托管

Sau sự kiện Coldcard, một câu hỏi lại được đặt ra: nếu ví phần cứng cũng có thể sai sót, thậm chí để lại rủi ro ngay từ thời điểm tạo khóa, thì tại sao chúng ta vẫn phải tự quản lý tài sản?

Đánh giá của chúng tôi là: tự quản lý (self-custody) vẫn quan trọng. Nó giúp người dùng nắm quyền phê duyệt cuối cùng cho các thao tác trên chuỗi và giữ khả năng di chuyển độc lập khi nền tảng hoặc dịch vụ gặp sự cố. Coldcard không làm thay đổi giá trị này, nhưng khiến chúng ta phải nhìn lại “làm thế nào để sở hữu quyền kiểm soát một cách an toàn”.

An toàn không thể chỉ nhìn vào một nhãn dán

Theo thông báo chính thức từ Coldcard và phân tích kỹ thuật từ Block, một lỗi tích hợp firmware đã khiến một số thiết bị không sử dụng bộ sinh số ngẫu nhiên phần cứng như thiết kế ban đầu, mà rơi vào nhánh sinh số ngẫu nhiên phần mềm có thể dự đoán được. Các cụm từ gợi nhớ (seed phrase) có vẻ bình thường, nhưng có thể đã không đạt được mức bảo mật cần thiết ngay từ giai đoạn tạo khóa.

Trong nhiều trường hợp công khai, người dùng không nhấp vào liên kết lừa đảo, cũng không làm lộ cụm từ gợi nhớ, mà chỉ đơn giản tạo ví theo quy trình mặc định của sản phẩm. Vấn đề xảy ra ngay tại nguồn gốc của việc tạo khóa; dù sau đó có cẩn thận bảo quản đến đâu, cũng không thể bù đắp khoảng trống này.

Sự kiện này đã phá vỡ một lối tắt nhận thức phổ biến: phần cứng, ngoại tuyến hay mã nguồn mở đều có thể tăng cường bảo mật, nhưng không một nhãn dán nào có thể đứng riêng lẻ để kết luận về độ an toàn. Người dùng thông thường cũng không thể kiểm toán firmware từng dòng một. Làm cho đường dẫn mặc định đáng tin cậy vốn dĩ là trách nhiệm của một sản phẩm bảo mật.

Sau sự kiện, OKX cho biết nền tảng ghi nhận dòng vốn vào lớn.CZ sau đó trích dẫn một bộ dữ liệu lịch sử, đưa ra nhận định “theo thống kê, gửi tài sản trên sàn giao dịch an toàn hơn tự quản lý”. Việc nhận định này nhận được sự đồng tình cũng không có gì lạ.

Các tổ chức lưu ký trưởng thành có thể đầu tư nhiều nguồn lực hơn để xây dựng hệ thống an ninh và khôi phục chuyên nghiệp. Đối với những người thiếu kinh nghiệm quản lý khóa, việc để tổ chức đảm nhận phần việc này thực sự có thể giảm bớt khó khăn và rủi ro khi tự mình quản lý khóa. Thừa nhận điều này không làm suy yếu giá trị của tự quản lý, mà còn giúp cuộc thảo luận quay về đúng bối cảnh thực tế của người dùng.

Nhưng các con số thiệt hại lịch sử khó có thể trực tiếp đưa ra câu trả lời cho hôm nay. Nghiên cứu của River mà CZ trích dẫn cũng cho thấy, dữ liệu về số BTC bị mất vĩnh viễn trong giai đoạn đầu khó có thể quy kết chính xác, phần lớn trong số đó xảy ra trước năm 2020; thiệt hại từ các sàn giao dịch cũng không thể thống kê đầy đủ, một phần bồi thường cũng chưa được khấu trừ. Các con số tích lũy này cũng chưa được điều chỉnh theo quy mô tài sản và thời gian nắm giữ. Chúng cho thấy cả hai phương thức đều từng chứng kiến tổn thất khổng lồ, nhưng không đủ để đo lường rủi ro thực tế hiện tại.

Quan trọng hơn, sự so sánh này thường chỉ thống kê “tài sản có bị mất hay không”, nhưng hiếm khi trả lời “khi cần có thể rút ra không” và “nếu nền tảng gặp sự cố có thể rời đi không”. Lưu ký có thể giảm áp lực quản lý khóa cá nhân, nhưng cũng khiến người dùng phụ thuộc vào việc tổ chức tiếp tục vận hành, thực hiện nghĩa vụ thanh toán và cung cấp quyền truy cập tài khoản.

Tự quản lý giữ lại một con đường khác

Tự quản lý về bản chất là một sự sắp xếp về quyền kiểm soát. Đối với các tài khoản tự quản lý phổ biến, người dùng nắm giữ khóa riêng tư hoặc các điều kiện cần thiết để hoàn tất chữ ký, và các nhà phát triển ví cùng bên dịch vụ khác không thể đơn phương thực hiện ủy quyền hợp lệ.

Chỉ cần người dùng vẫn nắm giữ khóa hợp lệ hoặc bản sao lưu, ngay cả khi ví ban đầu ngừng hoạt động, họ thường vẫn có thể khôi phục tài khoản thông qua các công cụ tương thích; khi người dùng cần chuyển tài sản hoặc sử dụng ứng dụng trên chuỗi, họ cũng không cần phải chờ một nền tảng nào đó mở cho phép rút tiền trước.

Con đường độc lập này chính là giá trị quan trọng nhất của tự quản lý.

Tất nhiên nó có giới hạn. Mạng lưới và quy tắc hợp đồng vẫn có thể ảnh hưởng đến việc sử dụng tài sản.Điều mà tự quản lý giữ lại là quyền phê duyệt cuối cùng cho các thao tác trên chuỗi không nhất thiết phải phụ thuộc hoàn toàn vào một tổ chức duy nhất, chứ không phải là sự kiểm soát tuyệt đối đối với mọi điều kiện bên ngoài.

Giá trị này không dễ thấy khi nền tảng hoạt động bình thường. Nó hơi giống một bản sao lưu: không làm cho các thao tác hàng ngày nhanh hơn, nhưng khi con đường ban đầu gặp sự cố, nó quyết định liệu người dùng có còn lựa chọn hay không.

Vì vậy, lưu ký và tự quản lý không có một câu trả lời thống nhất áp dụng cho tất cả mọi người. Đối với những người tạm thời chưa có khả năng quản lý khóa an toàn, việc lựa chọn dịch vụ lưu ký được đánh giá kỹ lưỡng là hợp lý; đối với những người muốn giảm sự phụ thuộc vào một tổ chức duy nhất, việc thiết lập một con đường khôi phục và di chuyển độc lập cũng quan trọng không kém. Điều mấu chốt không phải là đứng về phía nào, mà là hiểu rõ mình đã giao rủi ro gì đi, và giữ lại năng lực gì.

Quyền kiểm soát không nên trở thành gánh nặng của riêng người dùng

Người dùng nắm giữ khóa riêng tư không có nghĩa là phía sản phẩm có thể giảm bớt trách nhiệm bảo mật. Người dùng thông thường không thể xác minh toàn bộ quá trình từ tạo khóa đến xây dựng firmware trên một thiết bị. Sản phẩm cần xác minh các đường dẫn quan trọng, để các bất thường được phát hiện kịp thời, và phản hồi minh bạch sau khi sự cố xảy ra. Bảo mật nên đến từ thiết kế mặc định đáng tin cậy, không thể dựa vào việc người dùng tự phát hiện các rủi ro kỹ thuật ẩn.

Người dùng cũng cần xác nhận rằng bản sao lưu thực sự có thể khôi phục, hiểu rõ mình đã ủy quyền điều gì trước khi ký, và tìm hiểu trước cách di chuyển khi các công cụ chính gặp sự cố. Nhưng những năng lực này có thể được xây dựng dần dần. Tự quản lý không nên là một kỳ thi bắt tất cả mọi người ngay lập tức chuyển toàn bộ tài sản, cũng không nên yêu cầu ai cũng trở thành chuyên gia mật mã học.

Đối với imToken, hỗ trợ tự quản lý bắt đầu từ việc làm cho lựa chọn này trở nên đáng tin cậy hơn. Người dùng cần hiểu được những gì mình đang ủy quyền, biết cách khôi phục, và cũng có thể di chuyển sang các công cụ tương thích khi cần thiết. Chỉ khi đó, quyền kiểm soát mới không chỉ là một khẩu hiệu.

Sự kiện Coldcard không làm cho tự quản lý trở nên kém quan trọng, ngược lại nó khiến trách nhiệm bảo mật trở nên cụ thể hơn. Vấn đề cần giải quyết ở giai đoạn tiếp theo là làm thế nào để vừa giữ quyền kiểm soát cho người dùng, vừa làm cho trải nghiệm bảo mật, khôi phục và sử dụng trở nên đáng tin cậy hơn.

Người dùng có thể chọn lưu ký, và cũng có thể rời khỏi lưu ký khi cần; có thể nắm giữ quyền kiểm soát, nhưng không nhất thiết phải tự mình gánh vác tất cả sự phức tạp. Đây chính là ý nghĩa của việc chúng ta thảo luận lại về tự quản lý sau sự kiện Coldcard.