Các lãnh đạo trong ngành tiền mã hóa chia rẽ về việc liệu hình thức tự lưu ký có từng được thiết kế dành cho người mới bắt đầu hay không, trong khi những phương thức như ví đa chữ ký và sao lưu không cần cụm từ khôi phục cũng đi kèm những đánh đổi riêng về bảo mật và tính dễ sử dụng.

“Chúng ta không mong mọi tài xế đều phải là thợ máy, và cũng không nên mong tất cả những ai muốn sở hữu tài sản của mình đều trở thành chuyên gia bảo mật,” CEO của Safe Labs, Rahul Rumalla, nói với Cointelegraph.

Giúp việc tự lưu ký dễ sử dụng hơn có thể đóng vai trò then chốt trong việc thúc đẩy Bitcoin được chấp nhận rộng rãi hơn, bởi khả năng “trở thành ngân hàng của chính mình” vẫn là một trong những đặc điểm định hình nên Bitcoin.

Các sự cố gần đây liên quan đến Ledger và Coldcard đã phơi bày những điểm yếu của ví phần cứng, vốn được khuyến nghị rộng rãi là một trong những cách an toàn nhất để lưu trữ tiền mã hóa vì chúng giữ khóa riêng ngoại tuyến.

Các linh kiện cấy ghép trong một số thiết bị Ledger đã đánh cắp cụm từ khôi phục, trong khi lỗi phần mềm của Coldcard cho phép kẻ tấn công tái tạo khóa riêng và lấy cắp tiền.

Michael Tanguma, CEO của Onramp, nhà cung cấp dịch vụ lưu ký Bitcoin, đã ví việc lưu ký Bitcoin với máy tính cá nhân vào những năm 1970, khi người dùng cần có kỹ năng kỹ thuật để lắp ráp và vận hành chúng.

“Tự lưu ký chưa bao giờ được thiết kế dành cho người mới,” ông nói với Cointelegraph.

Ông cho biết các thiết kế đơn giản hơn đã giúp máy tính tiếp cận được đông đảo người dùng, và hiện nay việc lưu ký Bitcoin cũng đang đối mặt với thách thức tương tự.

Trezor Model One, ví phần cứng đầu tiên trên thế giới, được ra mắt vào năm 2014. Nguồn: Trezor

Rumalla không đồng tình, cho rằng tự lưu ký “ngay từ đầu đã dành cho tất cả mọi người” và “khả năng sở hữu cũng như kiểm soát tài sản của mình chính là mục đích cốt lõi của tiền mã hóa”.

Ông nói thêm rằng tự lưu ký “không có nghĩa là phải tự làm mọi thứ”.

Đa chữ ký tăng cường bảo mật, nhưng phải đánh đổi

Ví đa chữ ký, hay multisig, yêu cầu nhiều khóa để phê duyệt giao dịch, nhưng việc quản lý chúng có thể gây khó khăn cho người mới.

“Các cách triển khai multisig truyền thống có thể làm tăng độ phức tạp trong việc phối hợp giữa những người ký, sao lưu khóa, quy trình khôi phục và phê duyệt giao dịch,” Justin Hutzler, giám đốc công nghệ của Synergy Network, cho biết.

Chữ ký đơn so với multisig. Nguồn: BitGo

Việc yêu cầu nhiều phê duyệt cũng không thể ngăn chặn mọi cuộc tấn công.

Rumalla của Safe Labs cho biết một số người ký vẫn có thể phê duyệt giao dịch độc hại nếu tất cả đều bị đánh lừa bởi cùng một giao diện đã bị xâm phạm.

Ví không cần cụm từ khôi phục loại bỏ một rủi ro, nhưng lại tạo ra những rủi ro khác

Tangem cho biết thiết kế không cần cụm từ khôi phục giúp đơn giản hóa việc tự lưu ký bằng cách loại bỏ nhu cầu quản lý cụm từ khôi phục. Thay vào đó, người dùng phải bảo vệ các thiết bị vật lý cho phép truy cập vào tiền của họ.

Khóa riêng được tạo trên một thẻ, với các bản sao dự phòng được lưu trên tối đa hai thiết bị bổ sung. Tangem xác nhận với Cointelegraph rằng nếu làm mất tất cả các thiết bị, người dùng sẽ vĩnh viễn mất quyền truy cập vào tiền của mình.

Công ty cho biết chưa nhận được báo cáo nào về việc người dùng làm mất toàn bộ thẻ.

Giữ thẻ an toàn cũng không bảo vệ người dùng khỏi việc phê duyệt giao dịch độc hại. Zach Herbert, CEO của Foundation, đối thủ sản xuất ví phần cứng, cho biết bản sao lưu không cần cụm từ khôi phục có thể duy trì khả năng tự lưu ký, nhưng chỉ trích việc Tangem không tích hợp màn hình, khiến người dùng phải dựa vào điện thoại thông minh để xác minh chi tiết giao dịch.

“Kẻ tấn công không cần lấy được khóa riêng của bạn nếu chúng có thể lừa bạn phê duyệt một giao dịch rút sạch tiền trong ví,” ông nói.

Tạp chí: 5 lựa chọn thay thế Ledger để lưu trữ Bitcoin của bạn