Google sắp tự mình đứng ra lưu giữ khóa riêng, vì họ tính ra một điều: 40% số tiền bị đánh cắp đều thất thoát vì khóa 🦖
🚨 行情变了群里说
Ngày 28 tháng 10, tại Hội nghị Thượng đỉnh Tài sản Số đầu tiên ở New York, Google lần đầu giới thiệu Google Multi-Party Compute: một hệ thống ký giao dịch, chia khóa riêng thành nhiều phần rồi phân tán trong các môi trường khác nhau. Hiện sản phẩm chỉ được xem trước riêng bởi một số đối tác thiết kế; dự kiến đầu năm 2027 mới thương mại hóa.
Những con số trong cùng tài liệu còn đáng chú ý hơn. Chainalysis thống kê rằng 43,8% tài sản mã hóa bị đánh cắp trong năm 2024 là do khóa riêng bị lộ, chứ không phải lỗ hổng hợp đồng. Theo dữ liệu của DeFiLlama, tính đến tháng 6 năm nay, các dự án trên chuỗi đã bị đánh cắp tổng cộng 16,69 tỷ USD; khoảng 40% trong số đó cũng bắt nguồn từ khóa riêng.
Nói cách khác, mọi người ngày nào cũng chăm chăm vào việc kiểm toán hợp đồng thông minh, nhưng cánh cửa thực sự bị phá vẫn luôn là chiếc chìa khóa kia 🔑
Hai ví dụ gần đây: Tháng 3 năm nay, giao thức stablecoin Resolv bị rút khoảng 25 triệu USD sau khi khóa riêng của tài khoản đặc quyền bị chiếm đoạt, cộng thêm điểm yếu trong logic phát hành token. Tháng 6, khóa riêng của một thành viên quỹ Humanity Protocol bị xâm phạm, ít nhất 17 ví bị vét sạch, thiệt hại hơn 32 triệu USD; token của dự án giảm hơn 80% chỉ trong một ngày.
Cách làm của Google nghe không mới: đó là MPC. Một chiếc khóa được chia thành nhiều phần; giao dịch chỉ có thể được ký khi đủ số phần cùng tham gia. Nếu một máy bị xâm nhập, kẻ tấn công chỉ lấy được một mảnh. Google đã công khai hướng dẫn xây dựng theo phương pháp này từ năm 2023, nhưng đây là lần đầu tiên họ biến nó thành một sản phẩm độc lập. Ngay cả Alphabet cũng đã dùng công nghệ này để quản lý tài sản trên Ethereum và Solana.
Điều thực sự đáng chú ý là thời điểm. Các ngân hàng và tổ chức lưu ký đang xếp hàng để đưa cổ phiếu, trái phiếu và quỹ lên chuỗi. Một khi giao dịch trên chuỗi được ký, nó sẽ không thể đảo ngược. Ai biến khâu ký giao dịch thành một quy trình tuân thủ và có thể kiểm toán được, người đó sẽ nắm tấm vé để các tổ chức tham gia thị trường. Google phải đến đầu năm 2027 mới thương mại hóa, giá cả cũng chưa được công bố. Trong hơn hai năm chờ đợi này, các đơn vị lưu ký và nhà cung cấp MPC hiện tại vẫn còn cơ hội cạnh tranh.
Theo tôi, sức nặng của tin này không nằm ở Google, mà ở việc họ thay mặt cả ngành thừa nhận một điều: sau này, ngân sách bảo mật sẽ phải chuyển từ kiểm toán hợp đồng sang quản lý khóa. Với những người nắm giữ tài sản thông thường, logic này cũng đúng: ví phần cứng, ví đa chữ ký, lưu trữ riêng biệt—những cách nghe có vẻ rườm rà ấy lại chính là các biện pháp hiệu quả nhất trong năm qua ⚠️
Cùng bàn trong phần bình luận nhé: Bạn đang giữ khóa riêng của mình thế nào? Chép ra giấy hay giao hẳn cho sàn giao dịch? 🦕
Mỗi ngày, tôi sẽ cập nhật cho bạn những điểm nóng về an toàn tiền mã hóa. Không chỉ xem chuyện gì đang xảy ra, mà còn giúp bạn hiểu logic và cơ hội đằng sau 👀🚀
🚨 行情变了群里说
Ngày 28 tháng 10, tại Hội nghị Thượng đỉnh Tài sản Số đầu tiên ở New York, Google lần đầu giới thiệu Google Multi-Party Compute: một hệ thống ký giao dịch, chia khóa riêng thành nhiều phần rồi phân tán trong các môi trường khác nhau. Hiện sản phẩm chỉ được xem trước riêng bởi một số đối tác thiết kế; dự kiến đầu năm 2027 mới thương mại hóa.
Những con số trong cùng tài liệu còn đáng chú ý hơn. Chainalysis thống kê rằng 43,8% tài sản mã hóa bị đánh cắp trong năm 2024 là do khóa riêng bị lộ, chứ không phải lỗ hổng hợp đồng. Theo dữ liệu của DeFiLlama, tính đến tháng 6 năm nay, các dự án trên chuỗi đã bị đánh cắp tổng cộng 16,69 tỷ USD; khoảng 40% trong số đó cũng bắt nguồn từ khóa riêng.
Nói cách khác, mọi người ngày nào cũng chăm chăm vào việc kiểm toán hợp đồng thông minh, nhưng cánh cửa thực sự bị phá vẫn luôn là chiếc chìa khóa kia 🔑
Hai ví dụ gần đây: Tháng 3 năm nay, giao thức stablecoin Resolv bị rút khoảng 25 triệu USD sau khi khóa riêng của tài khoản đặc quyền bị chiếm đoạt, cộng thêm điểm yếu trong logic phát hành token. Tháng 6, khóa riêng của một thành viên quỹ Humanity Protocol bị xâm phạm, ít nhất 17 ví bị vét sạch, thiệt hại hơn 32 triệu USD; token của dự án giảm hơn 80% chỉ trong một ngày.
Cách làm của Google nghe không mới: đó là MPC. Một chiếc khóa được chia thành nhiều phần; giao dịch chỉ có thể được ký khi đủ số phần cùng tham gia. Nếu một máy bị xâm nhập, kẻ tấn công chỉ lấy được một mảnh. Google đã công khai hướng dẫn xây dựng theo phương pháp này từ năm 2023, nhưng đây là lần đầu tiên họ biến nó thành một sản phẩm độc lập. Ngay cả Alphabet cũng đã dùng công nghệ này để quản lý tài sản trên Ethereum và Solana.
Điều thực sự đáng chú ý là thời điểm. Các ngân hàng và tổ chức lưu ký đang xếp hàng để đưa cổ phiếu, trái phiếu và quỹ lên chuỗi. Một khi giao dịch trên chuỗi được ký, nó sẽ không thể đảo ngược. Ai biến khâu ký giao dịch thành một quy trình tuân thủ và có thể kiểm toán được, người đó sẽ nắm tấm vé để các tổ chức tham gia thị trường. Google phải đến đầu năm 2027 mới thương mại hóa, giá cả cũng chưa được công bố. Trong hơn hai năm chờ đợi này, các đơn vị lưu ký và nhà cung cấp MPC hiện tại vẫn còn cơ hội cạnh tranh.
Theo tôi, sức nặng của tin này không nằm ở Google, mà ở việc họ thay mặt cả ngành thừa nhận một điều: sau này, ngân sách bảo mật sẽ phải chuyển từ kiểm toán hợp đồng sang quản lý khóa. Với những người nắm giữ tài sản thông thường, logic này cũng đúng: ví phần cứng, ví đa chữ ký, lưu trữ riêng biệt—những cách nghe có vẻ rườm rà ấy lại chính là các biện pháp hiệu quả nhất trong năm qua ⚠️
Cùng bàn trong phần bình luận nhé: Bạn đang giữ khóa riêng của mình thế nào? Chép ra giấy hay giao hẳn cho sàn giao dịch? 🦕
Mỗi ngày, tôi sẽ cập nhật cho bạn những điểm nóng về an toàn tiền mã hóa. Không chỉ xem chuyện gì đang xảy ra, mà còn giúp bạn hiểu logic và cơ hội đằng sau 👀🚀
