Coldcard đã bị tấn công trong 5 ngày, tôi đã nghĩ lại toàn bộ chuyện ủy thác/tự quản lý tài sản
Sự việc này đã diễn ra năm ngày rồi, tôi vẫn chưa viết vì muốn nghĩ thật kỹ trước khi nói.
Coldcard ví phần cứng xuất hiện lỗ hổng, khiến lượng lớn tài sản người dùng bị đánh cắp, tâm lý thị trường vẫn ở vùng cực độ hoảng sợ; BTC đang giằng co quanh mức 64.000 để phục hồi. (CoinDesk)
Coldcard là một trong những ví phần cứng “cứng” nhất được cả ngành công nhận. Trong cộng đồng “tự giám sát/ tự quản lý (self-custody)”, vị trí của nó tương đương Rolex trong giới đồng hồ—đắt, nhưng lại chính là biểu tượng an toàn. Lần này gặp sự cố, cú sốc với nhiều người không chỉ là mất tài sản, mà là nhận thức lâu nay bị “đập vỡ”: ví lạnh = an toàn nhất.
Tôi đã mổ xẻ sự việc từ đầu đến cuối và có vài điểm nhận thức muốn làm rõ.
Thứ nhất: ví phần cứng bị hack không đồng nghĩa với việc mọi hình thức lưu trữ lạnh đều không an toàn. Lỗ hổng lần này thuộc về vấn đề cấp độ firmware của một thiết bị cụ thể, không phải là nguyên lý của việc lưu trữ lạnh bị sai—logic “khóa/khóa riêng không được kết nối mạng” vẫn đúng; thứ gặp vấn đề nằm ở cách thiết bị được triển khai thực tế. Hai điều này cần tách bạch; không thể vì một sản phẩm lỗi mà phủ định toàn bộ chuỗi lưu trữ lạnh. (CoinDesk)
Thứ hai: sự kiện này một lần nữa cho thấy “không phải khóa riêng của bạn thì không phải là tiền của bạn” phức tạp hơn nhiều so với cách nhiều người nghĩ. Chỉ cầm ví phần cứng không có nghĩa là rủi ro khi nắm giữ khóa riêng bằng 0—bạn vẫn phải chịu rủi ro về firmware của thiết bị, rủi ro chuỗi cung ứng, rủi ro môi trường vật lý. Không có một phương án ủy thác hoàn hảo; chỉ có việc cân bằng giữa các loại rủi ro khác nhau.
Thứ ba: xét phản ứng của thị trường, biến động ngụ ý của BTC (BVIV) đã giảm từ mức gần 60% hồi đầu tháng 6 xuống 36%, là mức thấp nhất kể từ ngày 31/5. Việc thị trường “không sụp đổ trước tin xấu” bản thân đã là một tín hiệu—một thị trường không hoảng loạn khi tin tức tệ đến thường được cho là đang tích lũy lực để hành động, chứ không phải đang chờ giảm giá thêm. (CoinDesk)
Chuyện của Coldcard vẫn chưa hoàn toàn lắng xuống; dữ liệu việc làm phi nông nghiệp ngày 7/8 mới là chất xúc tác giá thực sự của tuần này. Nhưng năm ngày qua đã khiến tôi nhìn lại cấu trúc ủy thác/tự quản lý tài sản của chính mình—đây là điều thu được thực tế nhất từ sự việc này.
Ngoài kia có ai cũng vì chuyện này mà đã rà soát lại cách tự quản lý/ủy thác của mình không? Chia sẻ xem hiện tại bạn đang đặt/chuyển tiền theo cách nào.
$BTC
#BTC
Sự việc này đã diễn ra năm ngày rồi, tôi vẫn chưa viết vì muốn nghĩ thật kỹ trước khi nói.
Coldcard ví phần cứng xuất hiện lỗ hổng, khiến lượng lớn tài sản người dùng bị đánh cắp, tâm lý thị trường vẫn ở vùng cực độ hoảng sợ; BTC đang giằng co quanh mức 64.000 để phục hồi. (CoinDesk)
Coldcard là một trong những ví phần cứng “cứng” nhất được cả ngành công nhận. Trong cộng đồng “tự giám sát/ tự quản lý (self-custody)”, vị trí của nó tương đương Rolex trong giới đồng hồ—đắt, nhưng lại chính là biểu tượng an toàn. Lần này gặp sự cố, cú sốc với nhiều người không chỉ là mất tài sản, mà là nhận thức lâu nay bị “đập vỡ”: ví lạnh = an toàn nhất.
Tôi đã mổ xẻ sự việc từ đầu đến cuối và có vài điểm nhận thức muốn làm rõ.
Thứ nhất: ví phần cứng bị hack không đồng nghĩa với việc mọi hình thức lưu trữ lạnh đều không an toàn. Lỗ hổng lần này thuộc về vấn đề cấp độ firmware của một thiết bị cụ thể, không phải là nguyên lý của việc lưu trữ lạnh bị sai—logic “khóa/khóa riêng không được kết nối mạng” vẫn đúng; thứ gặp vấn đề nằm ở cách thiết bị được triển khai thực tế. Hai điều này cần tách bạch; không thể vì một sản phẩm lỗi mà phủ định toàn bộ chuỗi lưu trữ lạnh. (CoinDesk)
Thứ hai: sự kiện này một lần nữa cho thấy “không phải khóa riêng của bạn thì không phải là tiền của bạn” phức tạp hơn nhiều so với cách nhiều người nghĩ. Chỉ cầm ví phần cứng không có nghĩa là rủi ro khi nắm giữ khóa riêng bằng 0—bạn vẫn phải chịu rủi ro về firmware của thiết bị, rủi ro chuỗi cung ứng, rủi ro môi trường vật lý. Không có một phương án ủy thác hoàn hảo; chỉ có việc cân bằng giữa các loại rủi ro khác nhau.
Thứ ba: xét phản ứng của thị trường, biến động ngụ ý của BTC (BVIV) đã giảm từ mức gần 60% hồi đầu tháng 6 xuống 36%, là mức thấp nhất kể từ ngày 31/5. Việc thị trường “không sụp đổ trước tin xấu” bản thân đã là một tín hiệu—một thị trường không hoảng loạn khi tin tức tệ đến thường được cho là đang tích lũy lực để hành động, chứ không phải đang chờ giảm giá thêm. (CoinDesk)
Chuyện của Coldcard vẫn chưa hoàn toàn lắng xuống; dữ liệu việc làm phi nông nghiệp ngày 7/8 mới là chất xúc tác giá thực sự của tuần này. Nhưng năm ngày qua đã khiến tôi nhìn lại cấu trúc ủy thác/tự quản lý tài sản của chính mình—đây là điều thu được thực tế nhất từ sự việc này.
Ngoài kia có ai cũng vì chuyện này mà đã rà soát lại cách tự quản lý/ủy thác của mình không? Chia sẻ xem hiện tại bạn đang đặt/chuyển tiền theo cách nào.
$BTC
#BTC
