Lần này, Hàn Quốc trao cho các sàn quyền “được miễn trách nhiệm chỉ cần nghi ngờ”
Ngày 12 tháng 11, Ủy ban Dịch vụ Tài chính Hàn Quốc (FSC) thông báo sẽ ban hành thư không phản đối, cho phép các sàn tạm ngừng nạp/rút khi nghi ngờ bị hacker tấn công, không cần chờ xác nhận có vụ tấn công
Nghe có vẻ là tăng cường bảo vệ, nhưng cần xem rốt cuộc quy định này thay đổi điều gì
Theo Luật Bảo vệ Người dùng Tài sản Ảo hiện hành, các sàn không được cản người dùng rút tiền nếu không có lý do chính đáng; chỉ được phép hạn chế sau khi vụ tấn công của hacker được “xác nhận”
Giờ đây, quy định đó bị lách qua: chỉ cần nghi ngờ là đủ
Ai được lợi?
Với sàn giao dịch, chỉ cần nhận được một email đe dọa là có thể dừng hoạt động, không còn phải chọn giữa “vi phạm vì ngừng cho rút tiền” và “lỡ bị đánh cắp hàng tỷ”
Với người dùng, có thể một tối nào đó bạn đột nhiên không rút được tiền mã hóa, còn sàn thì không phải chịu trách nhiệm
GOPAX là một ví dụ sống động
Ngày 6 tháng 11, sàn nhận được email đe dọa từ hacker; ngay chiều hôm đó, sàn ngừng nạp/rút, tắt giao dịch và chuyển toàn bộ tài sản sang ví lạnh
Theo chính sàn, họ không phát hiện bất kỳ cuộc tấn công thực tế nào, thậm chí cũng không có dấu vết tấn công
Đến hôm nay là ngày thứ sáu mà vẫn chưa công bố thời điểm khôi phục. Binance nắm giữ khoảng 67% cổ phần của sàn này
Một số yêu cầu khác của FSC thì lại là những chỉ tiêu cụ thể
Giám sát và ứng phó sự cố 7×24 giờ, cân nhắc nâng tỷ lệ ví lạnh lên trên 80%, tăng cường bảo hiểm và quỹ dự trữ
Các sàn không thể giám sát liên tục chỉ được xử lý việc nạp/rút trong thời gian có nhân viên trực, đồng thời phải thông báo trước cho người dùng
Tôi có ba nhận định
Một, hướng đi là đúng. Luật hiện hành khiến các sàn bị phạt cả hai phía; sau vụ Binance 6,3 tỷ USD, chẳng ai dám đánh cược bằng cách “cứ quan sát thêm một chút”
Hai, vấn đề nằm ở chi tiết: FSC chưa nói rõ “thế nào được xem là nghi ngờ”, cũng không đặt thời hạn ngừng hoạt động. Ba nguồn tin am hiểu nội tình đều xác nhận điều này; các điều kiện đến nay vẫn chưa được công bố
Ba, quy định này thực sự bảo vệ sự ổn định của hệ thống, chứ không phải tính thanh khoản của bạn. Rủi ro được chuyển từ “mất tiền gốc” sang “tạm thời không rút được tiền”
Sau này chọn sàn, hãy xem xét cả ba con số này
Tỷ lệ ví lạnh — Hàn Quốc yêu cầu 80%, Upbit đạt 99,17%, còn GOPAX chỉ đạt 80,54%
Quy mô bảo hiểm và quỹ dự trữ — khi có sự cố, đây mới là nguồn tiền để bồi thường
Sàn đã ngừng hoạt động bao nhiêu lần trước đây, mỗi lần kéo dài bao lâu và sau khi khôi phục có xảy ra sự cố nào không
Nếu sàn đóng băng tiền mã hóa của bạn chỉ vì nghi ngờ bị hack, bạn nghĩ đó là bảo vệ bạn hay bảo vệ chính họ?
#韩国拟准交易所疑遭黑客停充提
Ngày 12 tháng 11, Ủy ban Dịch vụ Tài chính Hàn Quốc (FSC) thông báo sẽ ban hành thư không phản đối, cho phép các sàn tạm ngừng nạp/rút khi nghi ngờ bị hacker tấn công, không cần chờ xác nhận có vụ tấn công
Nghe có vẻ là tăng cường bảo vệ, nhưng cần xem rốt cuộc quy định này thay đổi điều gì
Theo Luật Bảo vệ Người dùng Tài sản Ảo hiện hành, các sàn không được cản người dùng rút tiền nếu không có lý do chính đáng; chỉ được phép hạn chế sau khi vụ tấn công của hacker được “xác nhận”
Giờ đây, quy định đó bị lách qua: chỉ cần nghi ngờ là đủ
Ai được lợi?
Với sàn giao dịch, chỉ cần nhận được một email đe dọa là có thể dừng hoạt động, không còn phải chọn giữa “vi phạm vì ngừng cho rút tiền” và “lỡ bị đánh cắp hàng tỷ”
Với người dùng, có thể một tối nào đó bạn đột nhiên không rút được tiền mã hóa, còn sàn thì không phải chịu trách nhiệm
GOPAX là một ví dụ sống động
Ngày 6 tháng 11, sàn nhận được email đe dọa từ hacker; ngay chiều hôm đó, sàn ngừng nạp/rút, tắt giao dịch và chuyển toàn bộ tài sản sang ví lạnh
Theo chính sàn, họ không phát hiện bất kỳ cuộc tấn công thực tế nào, thậm chí cũng không có dấu vết tấn công
Đến hôm nay là ngày thứ sáu mà vẫn chưa công bố thời điểm khôi phục. Binance nắm giữ khoảng 67% cổ phần của sàn này
Một số yêu cầu khác của FSC thì lại là những chỉ tiêu cụ thể
Giám sát và ứng phó sự cố 7×24 giờ, cân nhắc nâng tỷ lệ ví lạnh lên trên 80%, tăng cường bảo hiểm và quỹ dự trữ
Các sàn không thể giám sát liên tục chỉ được xử lý việc nạp/rút trong thời gian có nhân viên trực, đồng thời phải thông báo trước cho người dùng
Tôi có ba nhận định
Một, hướng đi là đúng. Luật hiện hành khiến các sàn bị phạt cả hai phía; sau vụ Binance 6,3 tỷ USD, chẳng ai dám đánh cược bằng cách “cứ quan sát thêm một chút”
Hai, vấn đề nằm ở chi tiết: FSC chưa nói rõ “thế nào được xem là nghi ngờ”, cũng không đặt thời hạn ngừng hoạt động. Ba nguồn tin am hiểu nội tình đều xác nhận điều này; các điều kiện đến nay vẫn chưa được công bố
Ba, quy định này thực sự bảo vệ sự ổn định của hệ thống, chứ không phải tính thanh khoản của bạn. Rủi ro được chuyển từ “mất tiền gốc” sang “tạm thời không rút được tiền”
Sau này chọn sàn, hãy xem xét cả ba con số này
Tỷ lệ ví lạnh — Hàn Quốc yêu cầu 80%, Upbit đạt 99,17%, còn GOPAX chỉ đạt 80,54%
Quy mô bảo hiểm và quỹ dự trữ — khi có sự cố, đây mới là nguồn tiền để bồi thường
Sàn đã ngừng hoạt động bao nhiêu lần trước đây, mỗi lần kéo dài bao lâu và sau khi khôi phục có xảy ra sự cố nào không
Nếu sàn đóng băng tiền mã hóa của bạn chỉ vì nghi ngờ bị hack, bạn nghĩ đó là bảo vệ bạn hay bảo vệ chính họ?
#韩国拟准交易所疑遭黑客停充提
