Vụ hack Binance trị giá 6,3 tỷ USD đã làm dấy lên một cuộc tranh luận mới trong cộng đồng Kaspa: liệu về mặt kỹ thuật, các ví tiền mã hóa lớn có nên bị ngăn không cho chuyển hàng tỷ USD qua một chuỗi giao dịch không hạn chế hay không?
KaspaBots cho rằng sự cố này phơi bày rủi ro vận hành của các hệ thống ví nóng truyền thống, đồng thời nói rằng chức năng covenant của Kaspa mang đến một cách tiếp cận khác.
Ý tưởng rất đơn giản.
Thay vì chỉ dựa vào khóa riêng và các biện pháp kiểm soát nội bộ của sàn giao dịch, các hạn chế chi tiêu có thể được gắn trực tiếp vào coin và được chính blockchain thực thi.
“Hãy xây dựng các hệ thống trong đó những giao dịch chuyển tiền lớn mặc định bị ràng buộc bởi covenant,” KaspaBots viết sau vụ xâm phạm Binance.
Một thành viên khác của cộng đồng Kaspa, Eyal Yablonka, còn đi xa hơn khi lập luận rằng Kaspa có covenant có thể đã ngăn chặn kiểu thất thoát 6 tỷ đô la mà Binance phải gánh chịu.
Khẳng định đó cần được làm rõ thêm, nhưng công nghệ nền tảng này đáng để xem xét.
Covenant của Kaspa thực sự làm gì?
Bản nâng cấp Toccata của Kaspa được kích hoạt trên mainnet vào ngày 30 tháng 6, mang khả năng lập trình covenant gốc ở Layer 1 đến mạng lưới.
Một UTXO thông thường thường kiểm tra xem người muốn sử dụng nó có quyền xác thực phù hợp hay không.
Covenant cũng có thể đặt ra các hạn chế đối với những gì xảy ra sau khi giao dịch được xác thực.
Tài liệu của Kaspa mô tả covenant là công cụ hữu ích cho việc kiểm soát ngân quỹ, vault, giải ngân theo thời gian, hệ thống lưu ký và chính sách chuyển tiền. Các đầu ra được bảo vệ có thể quy định cách thức cho phép chuyển tiền và từ chối những giao dịch vi phạm quy tắc đó.
Binance thật tệ. Không phải vì họ không niêm yết Kaspa, mà vì họ đã không *sử dụng* Kaspa để bảo vệ tiền của người dùng. Kaspa với covenant đã có thể ngăn chặn vụ xâm nhập trị giá 6 tỷ đô la này. Covenant cho phép gắn các quy tắc chi tiêu tùy chỉnh trực tiếp vào từng đồng coin (UTXO), được thực thi nguyên bản ở cấp giao thức. Thay vì phụ thuộc vào một máy ảo nặng nề dựa trên tài khoản như Ethereum (EVM), Kaspa thực thi các điều kiện này nguyên bản ở cấp giao thức.
— Eyal Yablon𐤊a (@fishtuna) ngày 31 tháng 10 năm 2026
Ví dụ, về mặt lý thuyết, một sàn giao dịch có thể tạo một ví trong đó:
chỉ một lượng tiền giới hạn mới có thể được rút trong một khoảng thời gian xác định;
các khoản chuyển lớn hơn phải được chuyển đến những địa chỉ đã xác định trước;
các khoản rút vượt ngưỡng cần đáp ứng thêm điều kiện;
hoặc tiền chỉ có thể được chuyển qua một chuỗi đầu ra đã được phê duyệt.
Các hạn chế đó được thực thi ở cấp giao thức, thay vì hoàn toàn phụ thuộc vào tính bảo mật của máy tính xách tay nhân viên hoặc ứng dụng nội bộ.
Đây là khía cạnh trong lập luận của cộng đồng Kaspa đáng được quan tâm.
Đọc thêm: Dự đoán giá Kaspa (KAS) tháng 11: Khó có đợt phục hồi đáng kể
Vì sao vụ tấn công Binance khiến vấn đề này trở nên đáng lưu tâm
Binance cho biết các giao dịch rút tiền trái phép bắt đầu vào khoảng 20:05 UTC ngày 29 tháng 10 và cuối cùng ảnh hưởng đến lượng tài sản trị giá khoảng 6,3 tỷ đô la.
Cuộc điều tra ban đầu của Binance chỉ ra rằng máy tính xách tay của một nhân viên đã bị xâm nhập, qua đó cho phép truy cập vào cơ sở hạ tầng có khả năng gửi yêu cầu rút tiền trái phép. Sau đó, Binance cho biết các điều tra viên phát hiện thêm những điểm xâm nhập khác và vụ tấn công phức tạp hơn nhiều so với việc chỉ một thiết bị bị xâm nhập. Cho đến nay, họ chưa tìm thấy bằng chứng cho thấy khóa riêng của ví bị rò rỉ.
Điều đó tạo ra một vấn đề bảo mật đáng chú ý.
Nếu kẻ tấn công không cần đánh cắp chính các khóa riêng, thì chỉ bảo vệ khóa thôi là chưa đủ.
Hệ thống kiểm soát những gì các khóa đó được phép xác thực cũng cần có các giới hạn chặt chẽ hơn.
Đây chính là điểm mà các thiết kế vault dựa trên covenant có thể phát huy tác dụng.
Nếu tiền được khóa trong các đầu ra chỉ cho phép rút theo những quy tắc nghiêm ngặt, thì việc xâm nhập phần mềm chịu trách nhiệm gửi giao dịch sẽ không tự động cho phép kẻ tấn công phớt lờ các quy tắc đó.
Cơ chế đồng thuận sẽ từ chối giao dịch chi tiêu không hợp lệ.
Đọc thêm: Giá Kaspa có thể giảm sâu hơn trước đợt phục hồi tăng giá tiếp theo: KAS có thể xuống thấp đến đâu?
Liệu Kaspa có chắc chắn ngăn chặn được vụ tấn công Binance không?
Đây là điểm khiến tôi thận trọng hơn một số bài đăng trong cộng đồng.
Khẳng định “covenant của Kaspa đã có thể ngăn chặn vụ tấn công trị giá 6,3 tỷ đô la” là quá tuyệt đối.
Binance không lưu trữ số tài sản bị đánh cắp trong các vault covenant của Kaspa, và toàn bộ diễn biến kỹ thuật của vụ tấn công vẫn đang được điều tra.
Việc một hệ thống covenant có thể ngăn chặn tổn thất hay không hoàn toàn phụ thuộc vào cách Binance thiết kế các hạn chế chi tiêu đó.
Một covenant được thiết kế kém vẫn có thể chứa những quyền nguy hiểm. Các cơ chế khôi phục cũng có thể tạo ra lỗ hổng vượt qua hạn chế, còn cơ sở hạ tầng xung quanh vẫn dễ bị ảnh hưởng bởi lỗi phần mềm, quản trị viên bị xâm nhập và quy trình vận hành yếu kém.
Ngay cả tài liệu của Kaspa cũng lưu ý rằng các công cụ covenant vẫn còn ở giai đoạn tương đối sơ khai.
Cách khẳng định chính xác hơn là các hạn chế chi tiêu được thiết kế phù hợp có thể giới hạn những gì một hệ thống ví nóng bị xâm nhập có khả năng thực hiện.
Điều đó khác với việc nói rằng bản thân blockchain khiến các vụ tấn công trở nên bất khả thi.
Đăng ký kênh YouTube của chúng tôi để nhận thông tin cập nhật hằng ngày về tiền mã hóa, nhận định thị trường và phân tích chuyên sâu.
Bài viết Cộng đồng Kaspa cho rằng Covenant có thể đã ngăn chặn vụ tấn công kiểu Binance trị giá 6,3 tỷ đô la xuất hiện đầu tiên trên CaptainAltcoin.