Tác giả | Tiến sĩ Han, Nhà sáng lập kiêm CEO của Gate
Biên soạn bởi | WuBlockchain
Liên kết gốc:
https://x.com/Han_Gate/status/2116069907821699347?s=19
Một câu hỏi về an toàn mà ngành này đã né tránh hơn một thập kỷ: thực sự có thể giữ tài sản số của bạn ở đâu cho an toàn?
Chỉ riêng tháng vừa qua, ngành này lại liên tiếp xuất hiện trên các mặt báo với những vụ hacker tấn công. Từ đầu năm 2026 đến nay đã có hơn 600 sự cố an ninh, gây thiệt hại hơn 8 tỷ USD. Tháng 9 là tháng tồi tệ nhất trong năm với thiệt hại 768 triệu USD — cho đến khi tháng 10 ập đến. Tổng thiệt hại đã vượt mốc 6 tỷ USD, dù tháng vẫn chưa kết thúc.
Nhưng con số quan trọng nhất là: hơn 60% tổn thất trong nửa đầu năm bắt nguồn từ việc khóa riêng tư bị xâm phạm và các cuộc tấn công lừa đảo, trong khi lỗ hổng mã chỉ chiếm hơn 10% một chút.
Trong lĩnh vực tiền mã hóa, tiền của bạn chưa bao giờ thực sự an toàn.
Nếu giữ tiền trên sàn: bạn hoàn toàn giao phó an ninh của mình cho nền tảng. Các sàn tập trung tài sản của hàng triệu người dùng vào một nơi — biến chúng thành mục tiêu hấp dẫn nhất thế giới đối với những kẻ tấn công giỏi nhất. Khi nền tảng bị tấn công, tất cả mọi người đều phải chịu thiệt hại.
Nếu tự giữ tiền: bạn có thể làm mất khóa riêng tư, để lộ cụm từ khôi phục, ký một giao dịch lừa đảo hoặc để thiết bị nhiễm mã độc — không có hỗ trợ khách hàng, không thể hoàn tác, không có cơ hội thứ hai. Khả năng bảo mật của người dùng bình thường đơn giản là không thể sánh với những kẻ tấn công chuyên nghiệp.
Ngay cả ví phần cứng cũng không còn là nơi trú ẩn an toàn. Vào tháng 10, một cuộc tấn công chuỗi cung ứng nhắm vào các kênh phân phối đã khiến người dùng thiệt hại gần 100 triệu đô la. Kẻ tấn công đã học cách cài chip gián điệp trước khi chiếc ví đến tay bạn.
Nguyên nhân gốc rễ: một điểm lỗi duy nhất.
Trong hơn một thập kỷ, câu trả lời của ngành là “chọn một”: sàn giao dịch hoặc tự quản lý tài sản. Nhưng cả hai lựa chọn đều có chung một nhược điểm cơ bản: một điểm lỗi duy nhất.
Một điểm lỗi duy nhất ở nền tảng — nền tảng bị xâm phạm là mọi chuyện chấm hết. Một điểm lỗi duy nhất ở cá nhân — chỉ một sai lầm cá nhân là mọi chuyện chấm hết.
Chúng tôi luôn tự hỏi: nếu bạn không cần phải lựa chọn thì sao?
Câu trả lời của chúng tôi: không bên nào được phép tự mình chuyển tiền của bạn.
Gate đề xuất phương thức Vault. Nguyên tắc cốt lõi: không bên nào nắm quyền đơn phương chuyển tiền của bạn.
Khóa riêng tư của bạn được chia thành ba mảnh bằng MPC, do thiết bị của bạn, Gate và một đối tác khôi phục nắm giữ riêng biệt. Khóa riêng tư hoàn chỉnh không bao giờ tồn tại ở bất kỳ đâu, vào bất kỳ thời điểm nào.
Nền tảng bị xâm phạm ư? Ngay cả khi kẻ tấn công vượt qua được lớp bảo vệ phía Gate, chúng cũng chỉ lấy được một mảnh khóa. Chúng không thể động đến dù chỉ một xu.
Nếu có chuyện xảy ra với bạn thì sao? Mất điện thoại, quên mật khẩu sao lưu — Gate và bên thứ ba có thể giúp bạn khôi phục, nhưng chỉ sau khi chính bạn hoàn tất xác minh danh tính. Không bên nào có thể thay mặt bạn hành động nếu không có bạn.
Thêm một lớp bảo vệ: các lệnh rút tiền từ Vault bị trì hoãn 48 giờ, trong thời gian đó bạn có thể đóng băng bất cứ lúc nào. Ngay cả khi ai đó đồng thời chiếm được cả thiết bị lẫn tài khoản của bạn, tiền vẫn không thể bị chuyển đi.
Trong tình huống cực đoan — ngay cả khi các dịch vụ của Gate không khả dụng — bạn vẫn có thể khôi phục tài sản bằng mảnh khóa trên thiết bị và mảnh khóa của bên thứ ba thông qua các công cụ mã nguồn mở, không cần Gate tham gia.
Điểm mấu chốt: nếu nền tảng bị tấn công, bạn vẫn an toàn. Nếu bạn mắc lỗi, nền tảng sẽ bảo vệ bạn.
Chỉ khi cả hai cùng gặp sự cố mới phát sinh rủi ro — và xác suất đó thấp hơn nhiều so với rủi ro từ bất kỳ điểm lỗi đơn lẻ nào.
MPC không mới. Điều mới là giúp mọi người đều có thể sử dụng nó.
MPC và đa chữ ký không phải là những khái niệm mới. Các tổ chức đã sử dụng chúng trong nhiều năm. Điều chúng tôi làm là đưa công nghệ quản lý khóa cấp tổ chức vào một giải pháp mà bất kỳ người dùng nào cũng có thể thiết lập chỉ với vài bước, tích hợp sẵn các biện pháp kiểm soát rủi ro ở cấp độ sàn giao dịch.
Đây không phải là “một sàn giao dịch an toàn hơn”. Cũng không phải là “một chiếc ví tốt hơn”. Đây là lớp còn thiếu giữa sàn giao dịch và việc tự quản lý tài sản mà ngành đã cần từ nhiều năm nay.
Phương thức này không nên chỉ dành riêng cho Gate.
Khi một nền tảng bị tấn công hoặc người dùng mất tiền, niềm tin của toàn ngành đều bị tổn hại. Chúng tôi sẵn sàng chia sẻ kiến trúc đằng sau giải pháp này — các nguyên tắc thiết kế và những bài học đắt giá từ các tình huống thực tế của người dùng — với bất kỳ ai muốn thảo luận.
Nếu có thêm nhiều nền tảng áp dụng phương thức lưu ký tương tự, mức độ an toàn cơ bản của toàn ngành sẽ được nâng cao.
An ninh không có đích đến cuối cùng. Hãy xem những gì chúng tôi đã xây dựng, và cùng nhau cải thiện nó.
Theo dõi chúng tôi
Twitter: https://twitter.com/WuBlockchain
Telegram: https://t.me/wublockchainenglish