Nhà sáng lập Dfinity Dominic Williams (@dominic_w) đang quảng bá công nghệ lưu ký của Internet Computer tới các sàn giao dịch tiền mã hóa, cho rằng làn sóng tấn công hiện nay nhắm vào các nền tảng giao dịch cho thấy cần có một mô hình bảo mật khác. Dfinity định vị $ICP, token gốc của Internet Computer, làm nền tảng cho dịch vụ lưu ký chống giả mạo hướng tới các tổ chức.
Cách thức hoạt động dự kiến của dịch vụ lưu ký Chain-Key
Theo Williams, thiết kế Chain-Key của Dfinity không có điểm lỗi đơn lẻ. Thay vì dựa vào khóa riêng tư thông thường được lưu giữ tại một nơi, thiết kế này sử dụng cơ chế ký phi tập trung. Các canister mạng tự động—là những hợp đồng thông minh trên Internet Computer—chỉ kích hoạt việc ký khi đáp ứng các chuỗi ủy quyền đã được phê duyệt.
Phương pháp này dựa trên mật mã ngưỡng. Trong một cuộc phỏng vấn với Brave New Coin, Williams giải thích rằng ECDSA khóa chuỗi và mật mã ngưỡng cho phép các hợp đồng thông minh trên Internet Computer tạo địa chỉ Bitcoin riêng và ký các giao dịch Bitcoin trên mạng Bitcoin. Khả năng đó là nền tảng của Bitcoin khóa chuỗi (ckBTC), mà ông mô tả là một phiên bản song sinh đa chuỗi của bitcoin, được bảo chứng theo tỷ lệ 1:1 bằng tài sản thực.
Cryptonews đưa tin rằng hình thức ký ngưỡng này cho phép nhiều máy cùng tạo địa chỉ ví và tạo chữ ký, mà không bên nào nắm giữ toàn bộ khóa riêng. Đây là trọng tâm trong lập luận của Dfinity: kẻ tấn công sẽ không có một khóa duy nhất để đánh cắp.
Vì sao thông điệp này nhắm đến các sàn giao dịch
Lập luận này được đưa ra giữa lúc liên tiếp xảy ra các vụ xâm nhập sàn giao dịch gây chú ý. NPR đưa tin rằng các tin tặc, được nhiều người cho là đến từ Triều Tiên, đã lừa một kỹ sư của Binance tải phần mềm độc hại, tạo điều kiện cho vụ đánh cắp 6,3 tỷ đô la từ sàn giao dịch. NPR cho biết cuộc tấn công có thể chỉ mất khoảng hai mươi phút, dù quá trình chuẩn bị kéo dài nhiều tháng. Riêng Cryptonomist đưa tin BitMart gặp sự cố an ninh vào ngày 2 tháng 11, liên quan đến số tiền nhỏ hơn, và những phát hiện ban đầu cho thấy có thể có mối liên hệ với vụ tấn công Mercado Bitcoin.
Gần đây, Williams cũng đã lấy chính công nghệ này làm luận điểm trong tranh chấp với NEAR Protocol. Cryptonews lưu ý rằng ông cáo buộc NEAR sử dụng nghiên cứu mật mã mà Dfinity cấp phép độc quyền cho ICP, đồng thời NEAR chưa xác nhận những tuyên bố của ông về nhân sự. Các cáo buộc vẫn chưa được giải quyết.
Dfinity chưa nêu tên sàn giao dịch nào đã áp dụng hệ thống này để lưu ký tài sản. Vẫn chưa rõ liệu các sàn có rời bỏ những mô hình lưu ký hiện hành để chuyển sang mô hình dựa trên canister hay không; vụ việc tại Binance, mà NPR cho rằng bắt nguồn từ hành vi thao túng tâm lý một nhân viên, cho thấy các cuộc tấn công có thể nhắm vào con người và quy trình, chứ không chỉ nơi lưu trữ khóa.
Nguồn
NPR: Cách Binance hứng chịu vụ đánh cắp tiền điện tử trị giá 6,3 tỷ đô la
Brave New Coin: Phỏng vấn Dominic Williams
Cryptonews: Dominic Williams cáo buộc NEAR sử dụng công nghệ ECDSA độc quyền