Góc phân tích sắc bén nhất ở đây là sự khác biệt giữa việc chứng minh một sàn giao dịch nắm giữ tài sản và chứng minh tiền của khách hàng thực sự an toàn. Tôi đã xây dựng bài viết xoay quanh cơ chế bằng chứng dự trữ của Binance, những hạn chế của cơ chế này và câu hỏi rộng hơn về niềm tin vào hạ tầng tiền mã hóa tập trung. Tôi cũng tránh trình bày con số 6,3 tỷ USD như một khoản thất thoát đã được xác nhận

Tôi đã suy nghĩ về việc niềm tin trên thị trường tiền mã hóa có thể biến mất dễ dàng đến mức nào. Mới khoảnh khắc trước, mọi người còn bàn về những cơ hội mới, hoạt động của các sàn giao dịch và giai đoạn tiếp theo của quá trình phổ cập. Rồi một mối lo ngại nghiêm trọng về an ninh xuất hiện, và cuộc trò chuyện thay đổi hoàn toàn. Mọi người thôi hỏi họ có thể kiếm được bao nhiêu, mà bắt đầu đặt ra một câu hỏi quan trọng hơn nhiều: số tiền họ đã gửi vào an toàn đến mức nào? Sự thay đổi đó quan trọng hơn hầu hết phản ứng của thị trường, bởi nền tảng của một sàn giao dịch không phải là khối lượng giao dịch hay mức độ phổ biến. Đó là niềm tin rằng người dùng có thể tiếp cận tài sản của mình khi cần.

Sự cố được đưa tin liên quan đến Binance và những cuộc thảo luận xoay quanh nó lại khiến vấn đề này được chú ý. Câu nói đùa của Elon Musk có thể thu hút sự quan tâm, nhưng thời điểm đó làm nổi bật một vấn đề sâu xa hơn. Ngành tiền mã hóa đã dành nhiều năm nỗ lực khẳng định mình là một hệ thống tài chính thay thế, nhưng phần lớn hoạt động của ngành vẫn phụ thuộc vào các nền tảng tập trung. Người dùng có thể nắm giữ tài sản tồn tại trên các blockchain công khai, nhưng khả năng rút những tài sản đó thường phụ thuộc vào hệ thống nội bộ, chính sách bảo mật và quyết định vận hành của một sàn giao dịch.

Có một chi tiết kỹ thuật đáng được chú ý kỹ hơn nhiều: bằng chứng về dự trữ. Binance đã sử dụng một hệ thống dựa trên cây Merkle, cùng với các kỹ thuật bằng chứng không tiết lộ tri thức, để chứng minh thông tin về số dư tài sản của khách hàng và tài sản được nắm giữ để bảo chứng cho các số dư đó. Ý tưởng này tương đối đơn giản, nhưng những hệ quả của nó rất quan trọng. Thay vì yêu cầu người dùng chấp nhận tuyên bố của công ty về khoản dự trữ, các cấu trúc mật mã cho phép đưa số dư riêng lẻ vào một cấu trúc dữ liệu lớn hơn để có thể được kiểm tra độc lập.

Cây Merkle hoạt động bằng cách ghép các mục dữ liệu riêng lẻ thành từng cặp, băm chúng, rồi liên tục kết hợp các giá trị băm đó cho đến khi tạo ra một giá trị duy nhất, gọi là gốc Merkle. Gốc này đóng vai trò như dấu vân tay kỹ thuật số của tập dữ liệu bên dưới. Chỉ cần một phần nhỏ thông tin thay đổi, gốc tạo ra cũng sẽ thay đổi. Khách hàng có thể nhận được bằng chứng cho thấy số dư của họ nằm trong cấu trúc đã công bố mà không cần truy cập thông tin của mọi khách hàng khác.

Đây là một cải tiến đáng kể so với việc chỉ công bố bảng tính rồi yêu cầu mọi người tin tưởng. Cách này tạo ra phương thức xác minh sự hiện diện bằng toán học thay vì dựa vào danh tiếng. Các kỹ thuật không tiết lộ tri thức có thể bổ sung thêm một lớp bảo vệ, cho phép chứng minh một số đặc tính nhất định của dữ liệu mà không tiết lộ toàn bộ thông tin bên dưới.

Tuy nhiên, có một khác biệt quan trọng thường bị bỏ qua trong các cuộc thảo luận công khai: chứng minh rằng số dư của khách hàng được tính đến trong phép tính dự trữ không tự động chứng minh rằng một sàn giao dịch có tình hình tài chính lành mạnh.

Bằng chứng về dự trữ chỉ là một phần của bức tranh tổng thể. Nó không nhất thiết chứng minh rằng mọi khoản nợ phải trả đều đã được công bố, rằng tài sản đi vay đã được loại trừ phù hợp, hay sàn giao dịch không có nghĩa vụ tài chính bổ sung nào nằm ngoài phép tính đã công bố. Bằng chứng này cũng không thể tự mình bảo đảm rằng tài sản được thể hiện sẽ vẫn sẵn có khi khách hàng yêu cầu rút tiền.

Đây là lúc thiết kế trở nên phức tạp hơn. Một sàn giao dịch có thể chứng minh rằng tại một thời điểm nhất định, họ kiểm soát một số địa chỉ blockchain cụ thể, nhưng quyền kiểm soát không đồng nghĩa với quyền sở hữu không bị hạn chế. Tài sản có thể liên quan đến các khoản vay, thỏa thuận thế chấp, hạn chế trong hoạt động hoặc các nghĩa vụ khác. Blockchain có thể xác nhận rằng một số khoản tiền nhất định tồn tại tại một địa chỉ, nhưng không thể giải thích mọi thỏa thuận gắn với số tiền đó.

Thời điểm cũng là một vấn đề. Ảnh chụp nhanh cung cấp thông tin về một thời điểm cụ thể. Nó không liên tục xác lập tình hình tài chính của một tổ chức. Giữa hai kỳ báo cáo, các khoản nợ phải trả có thể thay đổi, tài sản có thể được chuyển đi và những nghĩa vụ mới có thể phát sinh. Một hệ thống có vẻ minh bạch trong đợt xác minh theo lịch vẫn có thể để lại những câu hỏi quan trọng chưa được giải đáp khi thị trường căng thẳng.

Hạn chế này không chỉ có ở Binance. Nó phản ánh thách thức rộng hơn mà các sàn giao dịch tập trung phải đối mặt. Cơ sở hạ tầng của họ kết hợp tài sản trên blockchain công khai với cơ sở dữ liệu riêng tư, hệ thống kế toán nội bộ, cơ chế lưu ký, biện pháp kiểm soát rút tiền và quy trình quản lý rủi ro. Blockchain công khai chỉ cho thấy một phần của môi trường đó.

Quy trình rút tiền thực tế cũng là một lĩnh vực đáng xem xét. Khi khách hàng yêu cầu rút tiền, sàn giao dịch thường cần xác minh tài khoản, áp dụng các bước kiểm tra bảo mật, đánh giá những hạn chế về rút tiền và cho phép chuyển tiền thông qua cơ sở hạ tầng lưu ký của mình. Những biện pháp kiểm soát này tồn tại vì những lý do chính đáng. Chúng giúp ngăn chặn việc chiếm đoạt tài khoản, chuyển tiền trái phép và các nỗ lực khai thác điểm yếu trong hoạt động.

Nhưng chính những biện pháp kiểm soát đó lại tạo ra một sự phụ thuộc khác. Khách hàng không trực tiếp quyết định thời điểm một sàn giao dịch tập trung xử lý lệnh rút tiền của họ. Họ phụ thuộc vào các hệ thống nội bộ của nền tảng và khả năng xử lý yêu cầu khi chịu áp lực. Nếu xảy ra hoạt động bất thường, có thể cần áp dụng hạn mức rút tiền hoặc các biện pháp hạn chế tạm thời. Xét từ góc độ bảo mật, điều đó có thể bảo vệ toàn bộ hệ thống. Xét từ góc độ khách hàng, điều đó cũng có thể khiến họ tạm thời không thể tự kiểm soát quyền truy cập vào tài sản của chính mình.

Đây là một trong những mâu thuẫn mà ngành này chưa giải quyết triệt để. Các sàn giao dịch tập trung mang lại sự tiện lợi, tính thanh khoản và khả năng tiếp cận tài sản số tương đối đơn giản. Đồng thời, chúng cũng tạo ra một lớp niềm tin vào tổ chức mà các hệ thống phi tập trung ban đầu được thiết kế để giảm thiểu.

Sự khác biệt này trở nên đặc biệt quan trọng khi một sự cố bảo mật liên quan đến lượng tiền mã hóa lớn. Câu hỏi tức thời thường là bao nhiêu tài sản bị ảnh hưởng, nhưng những câu hỏi hữu ích hơn là sự cố đã xảy ra như thế nào, những ranh giới bảo mật nào đã bị phá vỡ, số dư của khách hàng có bị lộ hay không và những biện pháp bảo vệ nào đã ngăn sự cố lan rộng hơn. Nếu không có thông tin kỹ thuật được xác minh, chỉ riêng con số thiệt hại được đưa tin bằng đô la cũng cho chúng ta biết rất ít về tình trạng thực tế của một sàn giao dịch.

Ngoài ra, người ta thường có xu hướng xem mỗi sự cố bảo mật là một sự kiện riêng lẻ. Cách tiếp cận đó có thể khiến ngành này không nhận ra những điểm yếu tái diễn. Quản lý khóa riêng, quyền truy cập, bảo mật nhân viên, phê duyệt lệnh rút tiền, sự phụ thuộc vào bên thứ ba và hệ thống giám sát đều là những phần có liên kết với nhau trong cùng một môi trường hoạt động. Điểm yếu ở một lĩnh vực có thể gây ra hậu quả ở nơi khác.

Ví dụ, cơ chế lưu ký an toàn hơn vẫn chưa đủ nếu quyền truy cập nội bộ được quản lý kém. Cơ chế phê duyệt đa chữ ký có thể giảm rủi ro liên quan đến việc một khóa duy nhất bị xâm phạm, nhưng không loại bỏ khả năng nhiều khóa cùng bị xâm phạm hoặc quy trình vận hành có sai sót. Bảo mật phần cứng có thể bảo vệ thông tin xác thực nhạy cảm, nhưng con người và quy trình xoay quanh phần cứng đó vẫn là một phần của mô hình bảo mật.

Bài học rút ra là không thể đánh giá mức độ bảo mật bằng cách đếm xem một sàn giao dịch quảng bá bao nhiêu công nghệ bảo vệ. Điều quan trọng là các công nghệ đó tương tác với nhau như thế nào, các sự cố được khoanh vùng ra sao và hệ thống có duy trì được độ tin cậy khi nhiều vấn đề xảy ra cùng lúc hay không.

Một mối lo ngại khác là ngành này phụ thuộc vào danh tiếng như một phương án thay thế cho việc xác minh liên tục. Một sàn giao dịch lớn có thể tạo dựng niềm tin trong nhiều năm nhờ tính thanh khoản, độ nhận diện thương hiệu và lịch sử hoạt động thành công. Nhưng danh tiếng không ngăn được sự cố kỹ thuật. Nó cũng không bảo đảm rằng người dùng sẽ luôn truy cập được tiền của mình trong trường hợp khẩn cấp.

Đó là lý do việc báo cáo minh bạch cần trở nên toàn diện hơn. Bằng chứng về dự trữ nên được xem xét cùng với các khoản nợ phải trả được kiểm tra độc lập, thỏa thuận lưu ký, các ràng buộc đối với tài sản, biện pháp bảo mật và thông tin công bố rõ ràng về sự cố. Không biện pháp nào trong số này có thể tự mình bảo đảm an toàn, nhưng kết hợp lại, chúng có thể giúp người dùng hiểu rõ hơn nhiều về những rủi ro mà họ chấp nhận.

Cuộc thảo luận tương tự cũng đặt ra câu hỏi về mối quan hệ trong tương lai giữa các sàn giao dịch tập trung và hình thức tự lưu ký. Nắm giữ tài sản trong ví cá nhân giúp sàn giao dịch không còn trực tiếp kiểm soát khóa riêng, nhưng trách nhiệm được chuyển sang cá nhân. Mất cụm từ khôi phục, ký một giao dịch độc hại hoặc gửi tiền đến sai địa chỉ có thể gây ra những vấn đề mà không bộ phận hỗ trợ khách hàng nào có thể đảo ngược.

Vì vậy, tự lưu ký không phải là phương án thay thế hoàn hảo cho các sàn giao dịch. Đó là một mô hình khác, với những trách nhiệm và điểm có thể xảy ra sự cố khác nhau. Thách thức thực sự là xây dựng một hệ sinh thái cho phép người dùng lựa chọn mức độ kiểm soát họ muốn mà không bị buộc phải mù quáng dựa vào các tổ chức hoặc kiến thức kỹ thuật của chính mình.

Điều khiến tôi quan tâm nhất là ngành tiền mã hóa vốn đã có nhiều công cụ cần thiết để cải thiện tính minh bạch. Sổ cái công khai, xác minh bằng mật mã, bằng chứng không tiết lộ tri thức và cơ chế lưu ký có thể lập trình mang lại những khả năng mà cơ sở hạ tầng tài chính truyền thống không phải lúc nào cũng có thể cung cấp theo cách tương tự. Tuy nhiên, có sẵn những công cụ này khác với việc sử dụng chúng để tạo ra một hệ thống hoàn chỉnh và đáng tin cậy.

Cuộc thảo luận xoay quanh Binance, bao gồm cả sự chú ý mà những bình luận của Musk tạo ra, không nên trở thành một cuộc tranh cãi nhất thời khác trên mạng xã hội. Vấn đề quan trọng không phải là một nhân vật của công chúng có đùa vào thời điểm không thích hợp hay không. Vấn đề là liệu các sàn giao dịch có thể chứng minh rằng hệ thống bảo mật và báo cáo tài chính của họ xứng đáng với niềm tin mà hàng triệu khách hàng dành cho họ hay không.

Tiền mã hóa không cần thêm một vòng tuyên bố trấn an sau mỗi sự cố lớn. Ngành này cần cơ sở hạ tầng giúp các tuyên bố quan trọng có thể được xác minh độc lập, giải thích rõ những gì các tuyên bố đó không bao quát và bảo đảm trách nhiệm giải trình khi có sự cố.

Có lẽ câu hỏi quan trọng nhất đối với giai đoạn tiếp theo của ngành này là: liệu các nền tảng tiền mã hóa tập trung có thể xây dựng một hệ thống để người dùng không còn phải lựa chọn giữa sự tiện lợi và