Trước hết là kết luận: ví tự quản không lưu trữ tài sản. Nó lưu trữ một khóa, và khả năng đọc dữ liệu từ blockchain. Số dư bạn thấy trên giao diện là kết quả được ví truy vấn lên blockchain bằng địa chỉ của bạn rồi hiển thị, chứ không phải thứ ví tự giữ bên trong.
Hệ quả của nhận thức sai lệch này còn lớn hơn bạn tưởng, vì nó khiến người ta lo lắng về rủi ro của những lỗi có thể xảy ra, đồng thời bỏ qua những rủi ro thực sự.
Một ví dụ có thể được xác minh
Quan sát ví sẽ nói lên tất cả. Nhập một địa chỉ, không cung cấp bất kỳ khóa riêng nào, ví vẫn có thể hiển thị đầy đủ số dư, token và lịch sử giao dịch dưới địa chỉ đó. Thông tin không thiếu gì, nhưng không có bất kỳ tài sản nào có thể được sử dụng một cách thụ động.
Điều này cho thấy "nhìn thấy số dư" và "có thể sử dụng được tài sản" là hai việc hoàn toàn độc lập. Việc trước chỉ cần địa chỉ, còn việc sau cần khóa riêng. Và giao diện mà người dùng thông thường thấy trong ví của mình, về mặt hình ảnh, không khác gì giao diện khi quan sát một ví.
So sánh theo năm chiều của ba kiểu hình thái tài khoản
Đối chiếu ngang theo đúng năm chiều đó:
Ứng dụng ngân hàng
· Hồ sơ tài sản nằm ở đâu: sổ sách nội bộ của ngân hàng
· Số liệu trên giao diện là gì: số mà ngân hàng cho bạn biết
· Ai có thể sử dụng: ngân hàng thực thi theo lệnh của bạn
· Khi bên cung cấp biến mất: tài sản vẫn còn, có thể truy đòi thông qua pháp lý và kênh giám sát
· Thứ bạn thực sự nắm giữ là: một khoản nợ phải trả từ ngân hàng mà bạn có quyền đòi
Tài khoản trên sàn giao dịch
· Hồ sơ tài sản nằm ở đâu: sổ sách nội bộ của sàn giao dịch
· Số liệu trên giao diện là gì: sàn giao dịch ghi sổ
· Ai có thể sử dụng: sàn giao dịch
· Khi bên cung cấp biến mất: việc có thể quy đổi/nhận tiền được hay không phụ thuộc vào khả năng thanh toán của nó
· Thứ bạn thực sự nắm giữ là: một khoản nợ phải trả từ sàn giao dịch mà bạn có quyền đòi
Ví tự quản (self-custody)
· Hồ sơ tài sản nằm ở đâu: dưới một địa chỉ công khai trên chuỗi công khai
· Số liệu trên giao diện là gì: kết quả được ví đọc từ chuỗi và dựng lại
· Ai có thể sử dụng: bất kỳ ai nắm giữ khóa riêng
· Khi bên cung cấp biến mất: tài sản không bị ảnh hưởng, chỉ cần nhập khóa vào bất kỳ ví tương thích nào là có thể khôi phục truy cập
· Thứ bạn thực sự nắm giữ là: một khóa
Ở hai hình thái đầu, thứ bạn nắm giữ là quyền đòi nợ, còn quyền kiểm soát thực tế đối với tài sản nằm trong tay tổ chức. Ở hình thái thứ ba, thứ bạn nắm giữ là chính quyền kiểm soát; còn tổ chức từ đầu đến cuối chưa từng chạm đến tài sản của bạn.
Sự khác biệt này quyết định điều gì
Phần theo hướng tích cực:
Gỡ cài đặt ứng dụng ví không làm mất tài sản. Ứng dụng chỉ là công cụ đọc; thay bằng bất kỳ ví tương thích nào và nhập lại là có thể khôi phục quyền truy cập.
Thay đổi thiết bị không tồn tại hành động "chuyển tài sản", vì không có tài sản nào cần chuyển. Toàn bộ quá trình chỉ là nhập lại khóa trên thiết bị mới.
Nhà sản xuất ví ngừng hoạt động không ảnh hưởng đến tài sản trên chuỗi. Tài sản chưa bao giờ do nhà cung cấp nắm giữ, nên không có đường dẫn nào để bị đóng băng hoặc bị chiếm đoạt.
Phần ngược lại, và một nửa này còn quan trọng hơn:
Khóa hoặc cụm từ ghi nhớ (seed/mnemonic) một khi bị mất thì không bên nào có thể khôi phục được, kể cả nhà cung cấp ví. Đây không phải vấn đề thái độ dịch vụ, mà là sự thật mang tính cấu trúc—trong tay nhà cung cấp không tồn tại dữ liệu có thể dùng để khôi phục, cũng không tồn tại tài khoản nào có thể đặt lại.
Tương tự vậy, bất kỳ dịch vụ nào tuyên bố có thể "khôi phục cụm từ ghi nhớ" đều không có căn cứ. Về mặt kỹ thuật, không tồn tại khả năng đó.
Sự đánh lừa do thuật ngữ gây ra
Cách nói "ví" tự thân đã tạo ra một mô hình tâm lý sai. Nó ngụ ý một cái "bình/chứa", khiến người ta tưởng rằng tài sản được cất ở đâu đó, từ đó tập trung vào chỗ sai—lo việc ứng dụng có đáng tin không, nhà cung cấp có bỏ chạy không, nhưng lại không để tâm đủ đến chính chuỗi cụm từ ghi nhớ quyết định quyền sở hữu tài sản.
Cách mô tả gần với sự thật hơn là: một chuỗi khóa, cộng thêm một bộ đọc dữ liệu trên chuỗi.
Kết luận
Hiểu được điều này sẽ thay đổi toàn bộ khung đánh giá của bạn về an toàn ví. Thứ bạn không nên đánh giá là "liệu ứng dụng này có lấy tiền của tôi không"—vì nó không làm được. Thứ bạn nên đánh giá là khóa được tạo ra và được lưu trữ như thế nào, và trong trường hợp nào nó sẽ rời khỏi thiết bị của bạn.
Vậy câu hỏi là: nếu bản thân ví không giữ tài sản, thì cụm từ "ví bị đánh cắp" chính xác là đang chỉ cái gì?