Khi năng lực $AI được tăng cường, các lỗ hổng zero-day ngày càng nhiều, khiến tài sản mã hóa phải đối mặt với rủi ro rất lớn. Kẻ tấn công xâm nhập từ máy tính của bộ phận vận hành, rồi lợi dụng cơ chế ủy quyền EIP-7702 để chuyển tiền khỏi ví nóng.
Việc này khiến tôi xem lại thiết kế bảo mật của các sàn giao dịch. Ví nóng chắc chắn sẽ bị nhắm đến. Điều thực sự cần xem xét là hai việc: ví nóng đang chứa bao nhiêu tiền — đây là mức độ rủi ro lớn nhất — và liệu sau khi chiếm được một thiết bị đầu cuối, kẻ tấn công có thể tiến thẳng đến bước rút một khoản tiền lớn hay không.
Coinbase $COIN từng lưu ký tối đa 377 tỷ đô la. Tôi đã xem các tài liệu chính thức của họ về những biện pháp bảo mật.
Lớp thứ nhất là cơ cấu tài sản. Hơn 99% tài sản của khách hàng được lưu trữ trong ví lạnh ngoại tuyến; ví nóng chỉ giữ lại lượng tiền cần thiết cho các giao dịch rút tiền hằng ngày, phần dư sẽ liên tục được chuyển về ví lạnh. Tài sản khách hàng được lưu ký theo tỷ lệ 1:1, ghi nhận riêng trên sổ sách, tách biệt với tài sản của công ty; nếu không có sự cho phép của khách hàng, tài sản sẽ không được cho vay hoặc sử dụng sai mục đích.
Lớp thứ hai là các biện pháp bảo vệ bản thân ví lạnh. Khóa riêng được chia nhỏ và lưu trữ phân tán trong nhiều hệ thống bảo mật; ngay cả khi ký giao dịch, các phần này cũng không được ghép lại thành một khóa riêng hoàn chỉnh. Việc chuyển tiền từ ví lạnh sang ví nóng bị giới hạn hạn mức và có hệ thống phát hiện bất thường; giao dịch đáng ngờ sẽ bị chặn trước để điều tra rồi mới xử lý. Khi cần thiết, hệ thống còn có thể kích hoạt lệnh dừng khẩn cấp, tạm ngưng một phần hoặc toàn bộ luồng tiền và vô hiệu hóa khóa ký.
Lớp thứ ba là đầu tư vào tấn công và phòng thủ. Chương trình săn tiền thưởng tập trung thưởng cho các lỗ hổng nghiêm trọng; các tác nhân AI liên tục thực hiện kiểm thử đối kháng trên mã nguồn, ứng dụng và cơ sở hạ tầng; AI được dùng để kiểm toán hợp đồng thông minh. Coinbase cũng hợp tác với Anthropic và OpenAI để tiếp cận sớm các mô hình mới và được phép sử dụng chúng cho mục đích phòng thủ bảo mật. Đối với người dùng, có lời nhắc xác minh cuộc gọi chính thức khi có cuộc gọi đến, bài kiểm tra chống lừa đảo trước khi chuyển số tiền lớn và cảnh báo rủi ro đối với địa chỉ nhận.
Về tính minh bạch, Coinbase là công ty niêm yết trên Nasdaq; báo cáo tài chính được Deloitte soát xét hằng quý và kiểm toán toàn diện vào cuối năm. Tính đến ngày 30 tháng 9 năm 2026, công ty có 8,6 tỷ đô la tiền mặt và các khoản tương đương tiền thuộc sở hữu riêng, còn tài sản công ty lưu ký cho người dùng trên nền tảng vào khoảng 377 tỷ đô la. Trong nhiều sự cố liên quan đến ví nóng, hệ thống và tiền của khách hàng Coinbase đều không bị ảnh hưởng; có lẽ ông tướng cũng tạm thời chưa dám nhắm đến Mỹ.
Việc này khiến tôi xem lại thiết kế bảo mật của các sàn giao dịch. Ví nóng chắc chắn sẽ bị nhắm đến. Điều thực sự cần xem xét là hai việc: ví nóng đang chứa bao nhiêu tiền — đây là mức độ rủi ro lớn nhất — và liệu sau khi chiếm được một thiết bị đầu cuối, kẻ tấn công có thể tiến thẳng đến bước rút một khoản tiền lớn hay không.
Coinbase $COIN từng lưu ký tối đa 377 tỷ đô la. Tôi đã xem các tài liệu chính thức của họ về những biện pháp bảo mật.
Lớp thứ nhất là cơ cấu tài sản. Hơn 99% tài sản của khách hàng được lưu trữ trong ví lạnh ngoại tuyến; ví nóng chỉ giữ lại lượng tiền cần thiết cho các giao dịch rút tiền hằng ngày, phần dư sẽ liên tục được chuyển về ví lạnh. Tài sản khách hàng được lưu ký theo tỷ lệ 1:1, ghi nhận riêng trên sổ sách, tách biệt với tài sản của công ty; nếu không có sự cho phép của khách hàng, tài sản sẽ không được cho vay hoặc sử dụng sai mục đích.
Lớp thứ hai là các biện pháp bảo vệ bản thân ví lạnh. Khóa riêng được chia nhỏ và lưu trữ phân tán trong nhiều hệ thống bảo mật; ngay cả khi ký giao dịch, các phần này cũng không được ghép lại thành một khóa riêng hoàn chỉnh. Việc chuyển tiền từ ví lạnh sang ví nóng bị giới hạn hạn mức và có hệ thống phát hiện bất thường; giao dịch đáng ngờ sẽ bị chặn trước để điều tra rồi mới xử lý. Khi cần thiết, hệ thống còn có thể kích hoạt lệnh dừng khẩn cấp, tạm ngưng một phần hoặc toàn bộ luồng tiền và vô hiệu hóa khóa ký.
Lớp thứ ba là đầu tư vào tấn công và phòng thủ. Chương trình săn tiền thưởng tập trung thưởng cho các lỗ hổng nghiêm trọng; các tác nhân AI liên tục thực hiện kiểm thử đối kháng trên mã nguồn, ứng dụng và cơ sở hạ tầng; AI được dùng để kiểm toán hợp đồng thông minh. Coinbase cũng hợp tác với Anthropic và OpenAI để tiếp cận sớm các mô hình mới và được phép sử dụng chúng cho mục đích phòng thủ bảo mật. Đối với người dùng, có lời nhắc xác minh cuộc gọi chính thức khi có cuộc gọi đến, bài kiểm tra chống lừa đảo trước khi chuyển số tiền lớn và cảnh báo rủi ro đối với địa chỉ nhận.
Về tính minh bạch, Coinbase là công ty niêm yết trên Nasdaq; báo cáo tài chính được Deloitte soát xét hằng quý và kiểm toán toàn diện vào cuối năm. Tính đến ngày 30 tháng 9 năm 2026, công ty có 8,6 tỷ đô la tiền mặt và các khoản tương đương tiền thuộc sở hữu riêng, còn tài sản công ty lưu ký cho người dùng trên nền tảng vào khoảng 377 tỷ đô la. Trong nhiều sự cố liên quan đến ví nóng, hệ thống và tiền của khách hàng Coinbase đều không bị ảnh hưởng; có lẽ ông tướng cũng tạm thời chưa dám nhắm đến Mỹ.