Chỉ trong hai ngày, giới ví phần cứng đã khiến tôi phát ngán đến hai lần
Lần đầu là Ledger
Các thiết bị do nhà phân phối Đông Nam Á CryptoBilis bán ra đã bị cài mô-đun eSIM LTE; ngay khi khởi tạo cụm từ khôi phục, thông tin này lập tức bị gửi đi theo thời gian thực
Bản cập nhật chính thức sau 72 giờ, vào ngày 12 tháng 10, đã đưa ra thông tin thống nhất hơn
- Số lượng thiết bị bị ảnh hưởng có hạn
- Tất cả các trường hợp được xác nhận đều đến từ CryptoBilis
- Hệ thống nội bộ và kênh bán hàng trực tiếp của Ledger không bị ảnh hưởng
- CryptoBilis đã ngừng toàn bộ hoạt động bán hàng
CZ cũng đăng bài cảnh báo, gần như xác nhận đây là một cuộc tấn công chuỗi cung ứng do một nhà phân phối duy nhất thực hiện
Lần thứ hai là OneKey
Người dùng @blocktom đã tìm lại Điều IX.8 trong phiên bản tiếng Anh cũ của thỏa thuận
Giới hạn bồi thường của công ty cho tổn thất của người dùng là mức cao hơn giữa “giá trị thị trường của 0,1 ETH” và “100 đô la Singapore”
Bản tiếng Trung thẳng tay xóa hẳn điều khoản này
OneKey thừa nhận tài liệu cập nhật chậm, xin lỗi và cập nhật thỏa thuận
Giới hạn mới được đổi thành mức cao nhất trong ba khoản: “giá thực trả cho thiết bị”, “phí dịch vụ đã thanh toán trong 12 tháng qua” và “100 USD”
Nhưng đồng thời, điều 15.4 lại ghi rằng
Trong phạm vi pháp luật cho phép, về nguyên tắc chúng tôi không chịu trách nhiệm đối với tổn thất tài sản số hoặc giá trị của tài sản đó, bất kể nguyên nhân nào
Người dùng tiếp tục truy hỏi
Nếu điều tra xác định tổn thất là do lỗi của phần cứng, firmware hoặc ứng dụng nhà bạn thì sao?
Nhà sáng lập @ohyishi đã chặn người dùng
Một bên bị tấn công vào chuỗi cung ứng, một bên bị bóc trần thỏa thuận
Hai sự việc này khi đặt cạnh nhau đều chỉ về cùng một hố đen
Ranh giới trách nhiệm của dòng sản phẩm ví phần cứng còn lâu mới rõ ràng như mọi người vẫn nghĩ
/
❚ Ranh giới trách nhiệm thực sự của việc tự quản lý tài sản
Hãy nhìn thẳng vào sự thật
Giới hạn bồi thường trong điều khoản dịch vụ của các ví phổ biến thường như sau
- Coinbase Wallet / Trust Wallet / Phantom / Uniswap Wallet: giới hạn 100 USD
- Ledger / Trezor: về cơ bản, mức bồi thường tối đa là giá thiết bị
- SafePal / Tangem: về cơ bản không có bồi thường
- Thỏa thuận mới của OneKey: lấy mức cao nhất trong giá thiết bị / phí dịch vụ 12 tháng / 100 USD
Nói dễ hiểu là
Dù bạn cài đặt số tiền 10 đô hay 10 triệu đô
Nếu xảy ra sự cố mà nhà sản xuất bồi thường cho bạn một thiết bị, thì đã là mức có tâm rồi
Trong phần lớn trường hợp, ngay cả tiền mua thiết bị cũng không được bồi thường
Thực ra logic của nhà sản xuất cũng không khó hiểu
Bản chất của việc tự quản lý tài sản là khóa riêng không nằm trong tay nhà sản xuất; nhà sản xuất không thể đóng băng tài sản hay đảo ngược giao dịch trên chuỗi
Vì vậy, họ không thể cung cấp bảo hiểm theo đúng nghĩa; giới hạn bồi thường thấp là thông lệ trong ngành
Xét về mặt toán học, lập luận này nhất quán
Nhưng điều đó hoàn toàn không giống với kỳ vọng của phần lớn nhà đầu tư nhỏ lẻ khi mua ví lạnh
❚ Nhà đầu tư nhỏ lẻ nghĩ gì khi mua ví lạnh
Tháng 8 năm 2024, Lazarus đánh cắp toàn bộ tài sản trên chuỗi của tôi; số tài sản đó lúc ấy tương đương một chiếc Mercedes E300L
Từ đó, tôi có trải nghiệm thực tế sâu sắc với ví lạnh
Lúc đó tôi nghĩ theo logic như thế này
- Ví nóng không an toàn, nên tôi bỏ tiền mua ví lạnh
- Ví lạnh là hàng hiệu nên chắc sẽ không sao
- Nếu thực sự có sự cố thì ít nhất cũng có một mức bồi thường để trông đợi
- Nếu không thì tại sao tôi phải tốn tiền mua một cục gạch
Nhưng mở thỏa thuận ra xem thì
- Điều thứ nhất: nếu xảy ra sự cố, chúng tôi không đảm bảo sẽ bồi thường
- Điều thứ hai: dù có bồi thường thì mức tối đa cũng chỉ bằng giá một chiếc ví phần cứng
- Điều thứ ba: không áp dụng bồi thường trong các trường hợp lộ cụm từ khôi phục, lừa đảo, dịch vụ bên thứ ba hoặc sự cố xảy ra với chính blockchain
- Điều thứ tư: chúng tôi có quyền giải thích cuối cùng
Nói trắng ra, thứ bạn mua chỉ là một “thiết bị ký giao dịch khó bị tấn công từ xa hơn ví nóng” mà thôi
Mọi rủi ro còn lại, bạn tự chịu
❚ Nhìn hai việc này cùng nhau
Vụ lần này của Ledger là một cuộc tấn công vào chuỗi cung ứng vật lý
Thiết bị cấy ghép được giấu ở vị trí đệm màn hình; firmware không phát hiện được, Genuine Check cũng không tìm ra, chỉ có thể phát hiện khi tháo máy
Điều này có nghĩa là
- Việc “tôi mua Ledger chính hãng” chưa đủ
- Việc “tôi mua từ đại lý được Ledger ủy quyền” cũng chưa đủ
- Chỉ khi “tôi mua trực tiếp trên trang web chính thức của Ledger” mới được xem là điểm khởi đầu an toàn
Vụ lần này của OneKey là màn bóc tách thỏa thuận
Việc phiên bản tiếng Trung và tiếng Anh không thống nhất tự nó chỉ là một lỗi nhỏ
Nhưng ranh giới trách nhiệm kéo theo từ đó mới thực sự đáng chú ý
- Nếu tổn thất do lỗi của chính sản phẩm gây ra, mức bồi thường theo thỏa thuận là 100 USD hoặc giá thiết bị
- Người dùng truy hỏi nhưng nhà sản xuất không trả lời thẳng thắn
- Đuổi theo quá nhiều thì bị chặn
Hai sự việc kết hợp lại thành màn phơi bày tập thể của cả ngành
Lời hứa thực sự của dòng sản phẩm ví phần cứng chỉ là “công cụ ký giao dịch”
Cái gọi là két sắt bảo vệ tài sản chỉ là điều mọi người tự tưởng tượng ra
/
❚ Nhà đầu tư nhỏ lẻ nên làm gì
Giải thích nguyên lý xong rồi, giờ nói vài điều có thể áp dụng
1/ Đừng trông mong nhà sản xuất đứng ra gánh trách nhiệm
- Bất kỳ ví tự quản lý nào, bất kỳ thương hiệu nào, bất kể có phải “bán chạy nhất toàn cầu” hay không
- Các thỏa thuận đều có điều khoản cốt lõi như vậy
- Hãy chuẩn bị tâm lý rằng sẽ không được bồi thường
2/ Chỉ mua ví lạnh trực tiếp từ trang web chính thức
- Không mua qua đại lý
- Không mua qua Xianyu
- Không nhờ bạn bè mua hộ
- Cần cảnh giác với mọi kênh bán “rẻ hơn trang web chính thức”
3/ Chia tài sản lớn ra nhiều nơi
- Đừng để hơn một nửa tài sản gia đình trong một ví lạnh
- Phân tán phần còn lại bằng ví đa chữ ký, nhiều địa chỉ và nhiều thương hiệu
- Với ví đa chữ ký, hãy dùng ít nhất hai thương hiệu khác nhau để tránh sụp đổ toàn bộ nếu một nhà sản xuất gặp sự cố
4/ Luân phiên địa chỉ định kỳ
- Sau một thời gian thì đổi sang địa chỉ khác
- Giữ địa chỉ cũ làm phương án dự phòng lạnh
- Tương đương với việc thay ổ khóa cho tài khoản
5/ Giữ lại một phần tài sản trên sàn giao dịch tập trung
- Nghe có vẻ trái trực giác, nhưng là sự thật
- Trong tình huống cực đoan, SAFU và bảo hiểm của các sàn lớn đôi khi lại có thể gánh đỡ một phần
- Không phải bảo bạn đưa toàn bộ tài sản vào CEX, mà là đừng để ví lạnh trở thành tuyến phòng thủ duy nhất
/
Tóm lại trong một câu: hai sự việc này kết hợp lại đã phá tan ảo tưởng “mua ví phần cứng là sẽ an toàn”
Ví phần cứng chỉ là một mắt xích trong chiến lược bảo mật của bạn
An toàn thực sự đến từ sự phân tán, dự phòng và bảo trì định kỳ
Cũng giống như tập thể dục: không có động tác nào giúp bạn không bao giờ bị thương; chỉ có thói quen tập luyện đều đặn mới làm được điều đó
Bài học rút ra sau lần tôi mất chiếc Mercedes năm 2024
Có một câu tôi từng viết và nhớ mãi đến hôm nay
“Trong thế giới tiền mã hóa, bạn không đấu với thị trường, mà đấu với ác ý của cả nhân loại”
Đến hôm nay nhìn lại, mọi chuyện vẫn vậy