#baby $BABY
Tôi đã so sánh @BabylonLabs_io Trustless Bitcoin Vaults (TBV) với cách lưu ký Bitcoin đang hoạt động trong DeFi hiện nay. Không phải phần marketing. Mà là cơ chế thực sự. Đây là điều khiến tôi bất ngờ. Phần lớn mọi người nghĩ rủi ro trong DeFi là bị hack. Có—một phần là vậy. Nhưng rủi ro lớn hơn mà nhiều người bỏ qua là đơn giản: ai là người giữ chìa khóa trong khi BTC của bạn đang bị "dùng".
Hiện tại, về cơ bản có ba mô hình lưu ký khi bạn muốn đưa BTC vào hoạt động.
Mô hình sàn giao dịch. Bạn nạp. Họ giữ. Bạn hy vọng. Cứ vài tháng lại có thêm một nền tảng khác chứng minh vì sao đây là một ý tưởng tồi. Mt. Gox. FTX. Tên có thể đổi, nhưng bài học thì không. An ninh của bên người khác không phải là an ninh của bạn.
Mô hình bên lưu ký (custodian). Bạn gửi BTC cho một bên lưu ký đủ điều kiện. Họ cấp một token đại diện. Bạn dùng token đó trong DeFi. Nhưng có một điểm không ai nói đến. Bên lưu ký nắm giữ Bitcoin thực sự. Bạn chỉ nắm giữ một IOU. Nếu họ đóng băng, mất mát, hoặc tái thế chấp (rehypothecate) các đồng đó, thì token của bạn chỉ là một lời hứa mà không ai giữ được.
Mô hình multisig. Bạn khóa BTC với một nhóm người ký. Ngưỡng quyết định. Nghe có vẻ phi tập trung cho đến khi bạn nhận ra hầu hết multisig chỉ là một nhóm ít người cầm chìa khóa. Đôi khi cùng một đội. Đôi khi cùng một khu vực pháp lý. Một cuộc tấn công phối hợp, hoặc một lệnh pháp lý—và ngưỡng chỉ còn là một con số.
TBV thay đổi hoàn toàn bài toán lưu ký. Không sàn. Không custodian. Không ủy ban multisig. BTC của bạn nằm trong một vault script ngay trên chính Bitcoin. Bạn đồng ký khi tạo. Mọi đường chi tiêu đều được ký sẵn trước khi kích hoạt. Không ai có thể di chuyển đồng của bạn. Không phải đội ngũ. Không phải giao thức. Không phải một nhóm signer.
Tôi không nói rằng mã không có sai sót. Có lỗi. Có khai thác (exploits). Nhưng có sự khác biệt giữa việc tin một smart contract có thể được kiểm toán và tin một nền tảng có thể nộp đơn phá sản. Một lỗi là kỹ thuật. Lỗi còn lại là con người.
Điều gì luôn khiến bạn do dự khi dùng BTC trong DeFi—rủi ro công nghệ hay rủi ro con người?
$BICO
Tôi đã so sánh @BabylonLabs_io Trustless Bitcoin Vaults (TBV) với cách lưu ký Bitcoin đang hoạt động trong DeFi hiện nay. Không phải phần marketing. Mà là cơ chế thực sự. Đây là điều khiến tôi bất ngờ. Phần lớn mọi người nghĩ rủi ro trong DeFi là bị hack. Có—một phần là vậy. Nhưng rủi ro lớn hơn mà nhiều người bỏ qua là đơn giản: ai là người giữ chìa khóa trong khi BTC của bạn đang bị "dùng".
Hiện tại, về cơ bản có ba mô hình lưu ký khi bạn muốn đưa BTC vào hoạt động.
Mô hình sàn giao dịch. Bạn nạp. Họ giữ. Bạn hy vọng. Cứ vài tháng lại có thêm một nền tảng khác chứng minh vì sao đây là một ý tưởng tồi. Mt. Gox. FTX. Tên có thể đổi, nhưng bài học thì không. An ninh của bên người khác không phải là an ninh của bạn.
Mô hình bên lưu ký (custodian). Bạn gửi BTC cho một bên lưu ký đủ điều kiện. Họ cấp một token đại diện. Bạn dùng token đó trong DeFi. Nhưng có một điểm không ai nói đến. Bên lưu ký nắm giữ Bitcoin thực sự. Bạn chỉ nắm giữ một IOU. Nếu họ đóng băng, mất mát, hoặc tái thế chấp (rehypothecate) các đồng đó, thì token của bạn chỉ là một lời hứa mà không ai giữ được.
Mô hình multisig. Bạn khóa BTC với một nhóm người ký. Ngưỡng quyết định. Nghe có vẻ phi tập trung cho đến khi bạn nhận ra hầu hết multisig chỉ là một nhóm ít người cầm chìa khóa. Đôi khi cùng một đội. Đôi khi cùng một khu vực pháp lý. Một cuộc tấn công phối hợp, hoặc một lệnh pháp lý—và ngưỡng chỉ còn là một con số.
TBV thay đổi hoàn toàn bài toán lưu ký. Không sàn. Không custodian. Không ủy ban multisig. BTC của bạn nằm trong một vault script ngay trên chính Bitcoin. Bạn đồng ký khi tạo. Mọi đường chi tiêu đều được ký sẵn trước khi kích hoạt. Không ai có thể di chuyển đồng của bạn. Không phải đội ngũ. Không phải giao thức. Không phải một nhóm signer.
Tôi không nói rằng mã không có sai sót. Có lỗi. Có khai thác (exploits). Nhưng có sự khác biệt giữa việc tin một smart contract có thể được kiểm toán và tin một nền tảng có thể nộp đơn phá sản. Một lỗi là kỹ thuật. Lỗi còn lại là con người.
Điều gì luôn khiến bạn do dự khi dùng BTC trong DeFi—rủi ro công nghệ hay rủi ro con người?
$BICO