Rò rỉ dữ liệu Trezor: 11.700 người dùng, ví phần cứng của bạn còn an toàn không?
Gần đây, nhà sản xuất ví phần cứng Trezor bị tiết lộ rằng địa chỉ người dùng và số điện thoại đã bị rò rỉ, lần nữa đưa vấn đề cũ “an ninh vật lý” ra ánh sáng.
Một vài điểm đáng chú ý:
1. Đây không phải là việc “bẻ khóa” bản thân ví lạnh. Mà là do dữ liệu người dùng trong cơ sở dữ liệu tập trung bị đánh cắp (kéo dữ liệu). Mã ghi nhớ (seed) của ví phần cứng vẫn an toàn, nhưng kẻ tấn công biết được “bạn có tiền” và “bạn ở đâu”.
2. Các chủ sở hữu số dư lớn như $BTC không phải lo bị trộm trực tuyến, mà là các mối đe dọa an thân ngoài đời như cướp có nhắm mục tiêu, bắt cóc, tống tiền. Chỉ cần địa chỉ + tên + số điện thoại là đủ để tội phạm thực hiện các cuộc tấn công bằng kỹ thuật xã hội.
3. Ngành công nghiệp lâu nay đã coi nhẹ câu “Quyền riêng tư là an toàn”. Địa chỉ trên chuỗi là minh bạch, là con dao hai lưỡi; khi kết hợp với rò rỉ thông tin ở ngoài chuỗi, tính ẩn danh gần như bằng 0.
4. Ví lạnh không đồng nghĩa với áo tàng hình. Cách làm đúng nên bao gồm: sử dụng địa chỉ mới, tránh các nền tảng KYC định danh và liên kết với địa chỉ ví lạnh, không tiết lộ số dư/holding trên mạng xã hội, phân tán lưu trữ, các phương án đa chữ ký (multisig), v.v.
Ví phần cứng vẫn là một trong những phương thức tự lưu trữ an toàn nhất hiện nay, nhưng sự kiện này nhắc nhở chúng ta rằng:
Thứ thực sự tạo nên an toàn là “quyền riêng tư trên chuỗi + cách ly ngoài chuỗi + sự kín đáo về mặt vật lý” là một bộ ba.
Bạn vẫn đang dùng Trezor chứ? Bạn có định đổi thương hiệu vì việc này không?
#Trezor #Bitcoin #majorcoin
Gần đây, nhà sản xuất ví phần cứng Trezor bị tiết lộ rằng địa chỉ người dùng và số điện thoại đã bị rò rỉ, lần nữa đưa vấn đề cũ “an ninh vật lý” ra ánh sáng.
Một vài điểm đáng chú ý:
1. Đây không phải là việc “bẻ khóa” bản thân ví lạnh. Mà là do dữ liệu người dùng trong cơ sở dữ liệu tập trung bị đánh cắp (kéo dữ liệu). Mã ghi nhớ (seed) của ví phần cứng vẫn an toàn, nhưng kẻ tấn công biết được “bạn có tiền” và “bạn ở đâu”.
2. Các chủ sở hữu số dư lớn như $BTC không phải lo bị trộm trực tuyến, mà là các mối đe dọa an thân ngoài đời như cướp có nhắm mục tiêu, bắt cóc, tống tiền. Chỉ cần địa chỉ + tên + số điện thoại là đủ để tội phạm thực hiện các cuộc tấn công bằng kỹ thuật xã hội.
3. Ngành công nghiệp lâu nay đã coi nhẹ câu “Quyền riêng tư là an toàn”. Địa chỉ trên chuỗi là minh bạch, là con dao hai lưỡi; khi kết hợp với rò rỉ thông tin ở ngoài chuỗi, tính ẩn danh gần như bằng 0.
4. Ví lạnh không đồng nghĩa với áo tàng hình. Cách làm đúng nên bao gồm: sử dụng địa chỉ mới, tránh các nền tảng KYC định danh và liên kết với địa chỉ ví lạnh, không tiết lộ số dư/holding trên mạng xã hội, phân tán lưu trữ, các phương án đa chữ ký (multisig), v.v.
Ví phần cứng vẫn là một trong những phương thức tự lưu trữ an toàn nhất hiện nay, nhưng sự kiện này nhắc nhở chúng ta rằng:
Thứ thực sự tạo nên an toàn là “quyền riêng tư trên chuỗi + cách ly ngoài chuỗi + sự kín đáo về mặt vật lý” là một bộ ba.
Bạn vẫn đang dùng Trezor chứ? Bạn có định đổi thương hiệu vì việc này không?
#Trezor #Bitcoin #majorcoin