zk.money khởi động lại cung cấp chuyển khoản riêng tư Aztec, nhưng rủi ro lỗ hổng V5 cần phải xem trước
Aztec Labs vào ngày 29/09/2026 đã mở lại zk.money cho ví tự lưu trữ; người dùng có thể nạp DAI, USDC hoặc USDT từ Ethereum, rồi chuyển trong mạng Aztec bằng DAI. Khi nạp USDC và USDT sẽ được chuyển đổi thành DAI. Trong Aztec, các giao dịch nội bộ có thể ẩn số tiền, số dư và bên gửi/nhận; tuy nhiên khi nạp từ Ethereum, địa chỉ gửi và số tiền trên mainnet vẫn được công khai. CoinDesk đưa tin: phiên bản Alpha sẽ giới hạn mỗi khoản tiền gửi, thanh toán và rút tối đa dưới 2.500 USD, đồng thời đặt hạn mức tổng tiền gửi mỗi ngày; các giới hạn này là biện pháp kiểm soát rủi ro ở giai đoạn thử nghiệm, không phải là bảo đảm cho quỹ.
Quan trọng hơn là trạng thái an ninh mạng. Tài liệu chính thức của Aztec mô tả Alpha hiện tại là phần mềm vẫn đang ở giai đoạn đầu, chưa được kiểm toán đầy đủ; các khiếm khuyết nghiêm trọng vẫn có thể xảy ra. Aztec vào ngày 07/08/2026 đã công bố: đến ngày 27/07, các cộng tác viên phát hiện hệ thống chứng minh Alpha V5 tồn tại lỗ hổng nghiêm trọng—kẻ tấn công có thể tạo ra các trạng thái chuyển đổi không tuân thủ quy tắc giao thức; nhóm không thể đánh giá liệu lỗ hổng này đã từng bị khai thác trước khi phát hiện hay chưa, kế hoạch sửa chữa là cho phiên bản V6 sau đó. Tài liệu chính thức khi ấy yêu cầu xem các trạng thái của tiền, ứng dụng và hợp đồng trên V5 như có thể gặp sự cố cấp giao thức, cho đến khi hoàn tất xử lý khẩn cấp và các thao tác cần thiết từ phía người vận hành mạng.
CoinDesk ngày 29/09 đưa tin rằng zk.money sẽ ra mắt trước khi lỗ hổng này được vá; CEO Aztec Labs cho biết có thêm vấn đề thanh toán do phần mềm khác (Oxide) kiểm tra sai, nhưng bài báo không nói rõ liệu có khả năng bảo vệ trước lỗ hổng hệ thống chứng minh V5 hay không. Tự lưu trữ có nghĩa là bên vận hành ứng dụng không thể trực tiếp chi tiêu thay hoặc đóng băng tài sản của người dùng; tuy vậy nó không thể loại bỏ rủi ro tổn thất do các khiếm khuyết của mạng hoặc hợp đồng ở tầng nền gây ra.
【Phân tích và ứng phó của tôi】
Việc lên sóng lần này giúp người dùng dễ thử thanh toán riêng tư trong hệ sinh thái Ethereum hơn, nhưng quyền riêng tư chỉ bao phủ một phần hoạt động sau khi tài sản vào Aztec; địa chỉ nạp và số tiền vẫn để lại dấu vết trên L1. Giới hạn của ví mới cũng không thay thế cho việc kiểm toán. Do vấn đề V5 do Aztec công bố liên quan đến việc xác thực trạng thái mạng, cho đến khi có phiên bản sửa rõ ràng và kiểm toán độc lập, tôi không đồng nhất tính khả dụng với việc phù hợp để lưu trữ tiền có mục đích sử dụng thực tế. Nếu chỉ thử nghiệm kỹ thuật, cũng nên trước tiên xác nhận phiên bản mạng hiện tại, trạng thái ứng phó khẩn cấp của chính thức và phạm vi áp dụng; chỉ sử dụng các địa chỉ tách biệt với số tiền nhỏ có thể chấp nhận toàn bộ rủi ro mất mát. Đừng nhầm các bản ghi nạp công khai là đã được ẩn danh.
Tác động lan truyền đến thị trường crypto có thể đến từ tăng trưởng sử dụng thanh toán riêng tư và thay đổi hoạt động L2, nhưng hiện chưa có dữ liệu mới về người dùng hoạt động, khối lượng giao dịch hoặc doanh thu phí.
$ETH liên quan đến sản phẩm để nạp vào mainnet Ethereum và chi phí giao dịch; Binance spot ETHUSDT được truy vấn lúc 00:24 ngày 30/09 theo giờ Bắc Kinh, khối lượng giao dịch 24 giờ gần nhất (quoteVolume) khoảng 8,887 tỷ USD. Đây chỉ là dữ liệu cho một cặp spot duy nhất, không thể chứng minh việc zk.money lên sóng làm phát sinh nhu cầu ETH, và cũng không phản ánh tổng mức giao dịch của toàn thị trường.
Sau này cần ưu tiên xem: việc sửa lỗi V6 có được triển khai thực sự hay không; Aztec có xác nhận hoàn tất xử lý khẩn cấp hay không; kế hoạch kiểm toán độc lập và phương án di chuyển có được công bố hay không; và zk.money có công bố phiên bản vận hành hiện tại cũng như ranh giới phòng vệ cụ thể của Oxide hay không. Sau đó, tiếp tục theo dõi khối lượng giao dịch riêng tư, điều chỉnh hạn mức và tỷ lệ giữ chân người dùng. Nếu sản phẩm được chứng minh chạy ở phiên bản cô lập không bị ảnh hưởng bởi lỗ hổng V5 và đã được kiểm toán, có thể đánh giá lại phán đoán về an toàn; nếu vẫn dựa vào V5 chưa được vá hoặc không có biện pháp khắc phục có thể xác minh, thì không nên xem sự tiện lợi về riêng tư là lý do để tiếp tục nạp tiền.
Nguồn:
CoinDesk, 29/09/2026: “Ethereum users get another way to pay privately as zk.money returns after three years”: https://www.coindesk.com/tech/2026/09/29/embargo-12-et-ethereum-users-get-another-way-to-pay-privately-as-zk-money-returns-after-three-years
Tài liệu chính thức Alpha của Aztec và giới hạn quyền riêng tư: https://docs.aztec.network/participate/alpha
Tài liệu chính thức Ethereum—Aztec Bridge của Aztec (số tiền nạp L1 và người gửi có thể thấy): https://docs.aztec.network/participate/basics/bridging
Công bố lỗ hổng hệ thống chứng minh V5 của Aztec, 07/08/2026: https://aztec.network/blog/alpha-v5-proving-system-vulnerability
Cổng chính thức của zk.money: https://launch.zk.money/
Diễn biến thị trường: Binance spot công khai REST API, ETHUSDT, 24 giờ cuộn; thời điểm truy vấn 00:24 ngày 30/09/2026 (giờ Bắc Kinh); dữ liệu không phải hợp đồng.
Phần trên là phân tích cá nhân, không cấu thành lời khuyên đầu tư.
#Aztec #隐私支付 #ETH