Chuyện rò rỉ dữ liệu thuế ở Pháp, tôi đã theo dõi trong hai ngày. Phía chính thức xác nhận có hơn 678.000 hồ sơ người nộp thuế bị rò rỉ, kẻ tấn công đã rao bán trên dark web, thậm chí còn gọi đích danh những người nắm giữ $BTC có thể được lọc ra từ đó. Nói thật, điều này khiến tôi bất an hơn cả rò rỉ tài khoản trên nền tảng: thông tin thuế thường gắn liền với danh tính thật, địa chỉ và thu nhập. Khi nó khớp với hoạt động trên chuỗi, kẻ tấn công có thể lần theo địa chỉ đến tận người, thậm chí mở rộng sang đe doạ tống tiền ngoài đời.

BTC tự quản (self-custody) trao quyền kiểm soát tài sản về lại cho cá nhân, đồng thời cũng dồn toàn bộ trách nhiệm an ninh trở về phía bạn. Quyền riêng tư không phải là điểm cộng, mà là “yếu huyệt” của tự quản. Nhiều người nghĩ rằng khóa riêng tư không lên mạng thì coi như mọi thứ đều ổn, nhưng họ đã bỏ qua việc lộ danh tính cũng nguy hiểm không kém. Nhận định của tôi là các cuộc tấn công nhắm mục tiêu vào người nắm giữ BTC sẽ còn nhiều hơn, đặc biệt là những kiểu dùng dữ liệu thuế, KYC để sàng lọc mục tiêu.

Vì vậy, tôi đang sắp xếp lại ranh giới: giữa danh tính thật và địa chỉ BTC không nên tồn tại những lối đi dễ dàng nối lại với nhau; email, số điện thoại trong hồ sơ thuế và danh tính trên chuỗi nếu có thể thì tách bạch, còn những “mảnh vụn” trong đời sống cũng phải được cất kỹ. An toàn không phải là một lần thiết lập, mà là kỷ luật dài hạn.