ChainGPT AI News

Gnosis Pay tiết lộ một vụ rò rỉ dữ liệu khách hàng ảnh hưởng đến hệ thống cũ đứng sau các thẻ thanh toán mang thương hiệu của công ty. Công ty cho biết thông tin cá nhân đã bị lộ nhưng tiền không bị ảnh hưởng. Sự cố được công bố vào ngày 6 tháng 11, và công ty cho biết sẽ duy trì các biện pháp bảo mật bổ sung cho đến khi chương trình thẻ dành cho người tiêu dùng ngừng hoạt động vào tháng 12. Chuyện gì đã xảy ra - Hệ thống giám sát bảo mật của Gnosis Pay phát hiện truy cập trái phép vào ngày 3 tháng 11. Đội ngũ bắt đầu khống chế sự cố trong vòng hai giờ, thay thế thông tin xác thực bị ảnh hưởng và vá lỗ hổng. - Vụ xâm nhập ảnh hưởng đến mảng kinh doanh dành cho người tiêu dùng, đơn vị vận hành các thẻ mang thương hiệu Gnosis Pay (B2C). Nền tảng doanh nghiệp cung cấp dịch vụ cho các chương trình thẻ mang thương hiệu riêng của đối tác không bị ảnh hưởng. - Khách hàng bị ảnh hưởng đã nhận được email vào ngày 6 tháng 11, nêu chi tiết cụ thể về tài khoản và thông tin bị lấy cắp. Gnosis Pay không tiết lộ có bao nhiêu khách hàng bị ảnh hưởng hoặc chính xác những loại dữ liệu khách hàng nào đã bị lộ. - Công ty cho biết đã thông báo cho đơn vị phát hành thẻ, các đối tác và cơ quan bảo vệ dữ liệu có thẩm quyền. Biện pháp bảo vệ và hướng dẫn dành cho khách hàng - Gnosis Pay cho biết tiền không bị xâm phạm, nhưng nhấn mạnh rằng việc bảo vệ dữ liệu cá nhân cũng quan trọng không kém. - Công ty đang tiến hành rà soát toàn diện, áp dụng những bài học kinh nghiệm cho các hệ thống và bố trí dịch vụ giám sát chuyên biệt để phát hiện dấu hiệu lạm dụng thông tin bị lộ. - Hoạt động thẻ và ví đang được giám sát tăng cường để phát hiện gian lận hoặc truy cập trái phép. 3D Secure (bước xác minh bổ sung cho các giao dịch mua hàng trực tuyến) đã được áp dụng bắt buộc cho mọi khoản thanh toán trực tuyến bằng thẻ. - Các biện pháp bảo vệ này sẽ duy trì cho đến khi hệ thống dành cho người tiêu dùng ngừng hoạt động lúc 23:59 UTC ngày 20 tháng 12 năm 2026 — thời điểm ngừng hoạt động mà công ty đã thông báo ngày 21 tháng 9, trước khi vụ rò rỉ xảy ra. - Hướng dẫn gửi đến khách hàng cảnh báo rằng các nỗ lực lừa đảo tiếp theo có thể chứa thông tin cá nhân thật hoặc nhắc đến những giao dịch mua hàng hợp pháp. Người dùng được khuyến nghị: - Không nhấp vào liên kết trong email, tin nhắn, cuộc gọi hoặc thư bất ngờ liên quan đến Gnosis Pay, ứng dụng của đối tác hoặc thẻ. - Tự mở trang web hoặc ứng dụng chính thức của đối tác. - Gnosis Pay và các đối tác sẽ không yêu cầu cụm từ khôi phục, khóa riêng tư, mã PIN, số thẻ đầy đủ; cũng không yêu cầu khách hàng xác minh lại danh tính qua email/tin nhắn hoặc chuyển tiền theo yêu cầu qua tin nhắn hay điện thoại. Ngừng dịch vụ và các lựa chọn - Thẻ vật lý và thẻ ảo sẽ ngừng cho phép giao dịch sau thời điểm hệ thống ngừng hoạt động vào ngày 20 tháng 12 năm 2026. Ứng dụng web vẫn cho phép rút tiền, còn tài sản vẫn thuộc quyền sở hữu của khách hàng trong các tài khoản Safe tự quản lý của họ. - Khách hàng muốn tiếp tục sử dụng thẻ có thể tham gia các chương trình của đối tác theo điều khoản mới; việc chuyển đổi là tùy chọn, nhưng các thẻ mang thương hiệu hiện tại sẽ ngừng hoạt động trong mọi trường hợp. - Chủ thẻ được đề nghị xuất lịch sử giao dịch và cập nhật các khoản thanh toán định kỳ. Hỗ trợ chung dành cho chủ thẻ dự kiến kết thúc vào ngày 18 tháng 6 năm 2027, trong khi hỗ trợ về hoàn tiền, tranh chấp và khiếu nại giao dịch sẽ tiếp tục đến ngày 12 tháng 6 năm 2028. Phản ứng của cộng đồng và bối cảnh - Một số người dùng đặt câu hỏi liệu lời xin lỗi có đủ hay không và kêu gọi đóng dịch vụ ngay lập tức. Những người khác cảnh báo dữ liệu bị lộ có thể tiếp tay cho các vụ lừa đảo qua hình thức giả mạo, thậm chí là các cuộc tấn công trực tiếp nhằm vào người nắm giữ tiền mã hóa. - Tiết lộ này diễn ra sau một sự cố riêng vào tháng 6, trong đó tài sản kỹ thuật số trị giá khoảng 1,5 triệu USD bị khai thác. Trong báo cáo hậu kiểm tháng 7, Gnosis Pay quy nguyên nhân sự cố trước đó cho một lỗ hổng trong khuôn khổ hợp đồng thông minh Zodiac và cho biết khách hàng bị ảnh hưởng đã được bồi hoàn. Công ty chưa cho biết hai sự cố có liên quan với nhau hay không. Hỗ trợ - Khách hàng bị ảnh hưởng đã nhận được khuyến nghị dành riêng cho tài khoản và được ưu tiên hỗ trợ. Những ai có thắc mắc được hướng dẫn liên hệ [email protected]. Đọc thêm tin tức do AI tạo tại: https://app.chaingpt.org/news

Microsoft đang rút lui khỏi thỏa thuận điện toán đám mây AI với Oracle khi các chip Nvidia đời cũ không còn đáp ứng nhu cầu — tin tức có ý nghĩa rộng hơn đối với những bên mua cơ sở hạ tầng AI và các thợ đào tiền mã hóa đang đổ xô tham gia thị trường.
Chuyện gì đã xảy ra
- Bloomberg đưa tin ngày 6 tháng 11 rằng Microsoft đã bắt đầu ngừng sử dụng dung lượng mà họ thuê từ Oracle sau khi quyết định không gia hạn thỏa thuận năm 2023. Oracle đã cung cấp máy chủ để hỗ trợ Bing tích hợp AI của Microsoft, nhưng Microsoft nhận thấy các GPU Nvidia thế hệ cũ không còn đáp ứng những thông số kỹ thuật ngày càng thay đổi của mình.
- Oracle công khai phản bác, cho biết nhu cầu đối với cơ sở hạ tầng AI — bao gồm cả GPU thế hệ trước — vẫn mạnh. Công ty cho biết dung lượng GPU đến hạn gia hạn trong quý 1 năm tài chính của họ либо được gia hạn hoặc bán lại theo hợp đồng dài hạn với mức giá cao hơn khoảng 20% so với trước. Oracle cho biết thêm, phần lớn số GPU đó đã ít nhất bốn năm tuổi.
Vì sao điều này quan trọng
- Động thái này cho thấy nhu cầu hiệu năng trong AI tạo sinh thay đổi nhanh chóng đang định hình lại việc lựa chọn dịch vụ đám mây: phần cứng từng đáp ứng nhu cầu cách đây một năm có thể nhanh chóng trở nên không còn phù hợp.
- Bloomberg cũng đưa tin Microsoft đã cam kết chi hơn 80 tỷ USD để thuê năng lực tính toán từ các nhà cung cấp bên thứ ba (bao gồm CoreWeave, Nscale và Nebius). Các lãnh đạo ngày càng thất vọng trước chi phí cao và sự chậm trễ từ nhà cung cấp, dẫn đến việc giám sát chặt chẽ hơn các dự án bên ngoài và đánh giá lại những thỏa thuận trong tương lai.
- Reuters cho biết chiến lược cơ sở hạ tầng của Microsoft vẫn kết hợp nhiều phương án — trung tâm dữ liệu do công ty sở hữu, cơ sở thuê và quan hệ đối tác với bên thứ ba — nhằm duy trì năng lực linh hoạt và hiệu quả. Tuy vậy, Microsoft đã thu hẹp một số kế hoạch mở rộng, trong đó có việc không sử dụng quyền mở rộng thỏa thuận với Nscale tại Texas.
Vì sao cộng đồng tiền mã hóa nên quan tâm
- Việc rà soát năng lực AI thuê ngoài diễn ra cùng lúc các thợ đào Bitcoin và những đơn vị cơ sở hạ tầng khác tập trung vào tiền mã hóa đang tích cực chuyển hướng sang xây dựng dịch vụ đám mây AI cho các khách hàng công nghệ lớn. Các thợ đào xem đây là một hướng đa dạng hóa, cung cấp năng lực tính toán và trung tâm dữ liệu.
- IREN — một ví dụ thường được nhắc đến trong các bài đưa tin — đã gặp phải sự chậm trễ sau khi thay đổi mạng lưới theo yêu cầu của khách hàng, đồng thời dời mục tiêu đạt hơn 4 tỷ USD doanh thu định kỳ hằng năm từ tháng 12 sang đầu năm 2027. IREN báo cáo doanh thu dịch vụ đám mây AI đạt 200 triệu USD trong quý kết thúc vào tháng 9, trong khi doanh thu khai thác Bitcoin giảm mạnh 58% so với quý trước, xuống còn 28 triệu USD; cổ phiếu công ty cũng giảm gần 17% vào ngày 5 tháng 11.
- Nguồn vốn cho các dự án AI do thợ đào dẫn dắt có sự khác biệt. BlocksBridge Consulting lưu ý rằng các đợt cấp vốn khác nhau của IREN có lãi suất khoảng 6% và 9%, nhưng cảnh báo rằng các gói này tài trợ cho những dự án khác nhau nên không thể so sánh trực tiếp.
Bối cảnh rộng hơn và các mối quan hệ đối tác
- Oracle và Microsoft vẫn tiếp tục hợp tác theo những cách khác: vào tháng 6 năm 2024, Oracle công bố thỏa thuận với Microsoft và OpenAI nhằm cung cấp thêm năng lực thông qua Oracle Cloud Infrastructure, đồng thời nêu tên OpenAI và các công ty AI khác (Nvidia, Together AI, xAI) là khách hàng của OCI.
- Oracle chưa tiết lộ quy mô hợp đồng Microsoft sắp chấm dứt hoặc khách hàng nào đã mua lại dung lượng được giải phóng.
Tóm lại
Việc Microsoft giảm sử dụng GPU đời cũ do Oracle cung cấp nhắc nhở rằng nhu cầu về cơ sở hạ tầng AI vừa khổng lồ, vừa phụ thuộc rất nhiều vào hiệu năng. Điều này tạo ra cả cơ hội lẫn rủi ro cho các nhà cung cấp bên thứ ba — bao gồm cả thợ đào tiền mã hóa — đang đầu tư mạnh để trở thành những nhà cung cấp năng lực tính toán AI đáng tin cậy.
Đọc thêm tin tức do AI tạo tại: https://app.chaingpt.org/news

Tiêu đề: Bộ Tư pháp Hoa Kỳ truy tố ba công dân nước ngoài sử dụng deepfake AI để giả mạo CEO và luật sư, rửa hơn 129 triệu USD thành tiền mã hóa Tóm tắt Bộ Tư pháp Hoa Kỳ (SDNY) đã công bố bản cáo trạng truy tố ba người đàn ông—Jacob Soall, Sharon Hazan và Guy Sheetrit—vì điều hành một đường dây lừa đảo quốc tế sử dụng deepfake giọng nói và hình ảnh do AI tạo ra để giả mạo lãnh đạo doanh nghiệp và các công ty luật, lừa nhân viên chuyển tiền, rồi chuyển số tiền thu được thành tiền mã hóa. Theo cáo trạng, kế hoạch này diễn ra từ năm 2024 đến năm 2026 và chiếm đoạt hơn 129 triệu USD của các nạn nhân trên khắp thế giới. Chuyện gì đã xảy ra - Các bị cáo bị cáo buộc đã dùng công cụ AI để bắt chước giọng nói và hình ảnh của CEO và luật sư, tạo cảm giác cấp bách và đáng tin cậy cho những giao dịch tài chính được cho là nhạy cảm. - Các mục tiêu được yêu cầu liên hệ với luật sư tại một công ty luật quốc tế lớn; sau đó, những kẻ chủ mưu giả danh các luật sư này và chỉ đạo nhân viên chuyển những khoản tiền lớn. - Theo DOJ, số tiền bị đánh cắp được chuyển qua các tài khoản ngân hàng ở nhiều quốc gia (Mỹ, Tây Ban Nha, Bồ Đào Nha, Hy Lạp, UAE, Singapore, Áo, Slovakia và Trung Quốc), rồi đổi thành tiền mã hóa “nhằm che giấu nguồn gốc, quyền sở hữu và quyền kiểm soát số tiền thu được từ hành vi trộm cắp”. Quy mô và nạn nhân - Tổng số tiền bị cáo buộc chiếm đoạt: hơn 129 triệu USD. - Một số khoản thiệt hại đáng chú ý được nêu trong bản cáo trạng: - Gần 5 triệu USD từ một hệ thống bệnh viện ở Missouri - Khoảng 3 triệu USD từ một hệ thống bệnh viện ở California - Khoảng 2,7 triệu USD từ một ngân hàng ở Rhode Island - Hơn 4,6 triệu USD từ một quỹ tương hỗ ở Massachusetts - Khoảng 5 triệu USD từ một công ty thức ăn cho thú cưng ở Florida - Hơn 11 triệu USD từ một công ty công nghệ ở Anh Các vụ bắt giữ và bí danh - Soall và Hazan bị bắt tại Tây Ban Nha vào mùa hè; Sheetrit bị bắt tại Anh vào tháng 9. - Các bí danh được báo cáo: Soall (còn gọi là “Seba Clarke”, “Rocky Balboa”); Hazan (còn gọi là “Superman Cash”, “Fat Boy”, “Ron”). Các cáo buộc - Cả ba bị cáo buộc âm mưu thực hiện hành vi lừa đảo qua chuyển khoản điện tử, nhiều tội danh âm mưu rửa tiền và đánh cắp danh tính nghiêm trọng. Tuyên bố của các quan chức - Công tố viên Hoa Kỳ Jamie McDonald cảnh báo rằng dù trí tuệ nhân tạo có tiềm năng tích cực to lớn, công nghệ này cũng có thể bị sử dụng lại cho các kế hoạch phạm tội. - James C. Barnacle Jr., trợ lý giám đốc FBI phụ trách vụ việc, cảnh báo rằng “khi tội phạm tiếp tục vũ khí hóa các công nghệ mới nổi, FBI vẫn cam kết nhanh chóng điều chỉnh năng lực để xác định, điều tra và ngăn chặn những kẻ tìm cách gây tổn hại cho doanh nghiệp và cộng đồng”. Vì sao vụ việc này quan trọng đối với lĩnh vực tiền mã hóa - Vụ án làm nổi bật hai mối đe dọa giao thoa đối với ngành: việc sử dụng deepfake AI để tạo điều kiện cho hành vi gian lận và việc chuyển đổi tiền phạm pháp thành tiền mã hóa nhằm che giấu nguồn gốc và quyền sở hữu. - Vụ việc nhấn mạnh tầm quan trọng liên tục của hợp tác xuyên biên giới, các biện pháp kiểm soát AML/KYC chặt chẽ tại các cổng nạp/rút tiền mã hóa, hoạt động giám sát giao dịch và công cụ pháp chứng blockchain để truy vết, thu hồi tiền bị đánh cắp. - Đối với các nhóm phụ trách ngân quỹ doanh nghiệp và pháp chế, quy trình xác minh tăng cường (xác thực giọng nói/video đa yếu tố, gọi lại độc lập tới các số điện thoại đã biết, phê duyệt đa chữ ký đối với các khoản chuyển tiền lớn) hiện quan trọng hơn bao giờ hết. Các bước tiếp theo Bản cáo trạng đã được công bố và các thủ tục tố tụng hình sự đang diễn ra. DOJ và các đối tác thực thi pháp luật quốc tế cho biết các cuộc điều tra về mạng lưới rộng hơn và dòng tiền sẽ tiếp tục. Nếu muốn, tôi có thể soạn một mẫu cảnh báo ngắn để các công ty tiền mã hóa sử dụng nhằm cảnh báo khách hàng và đối tác về các vụ lừa đảo CEO bằng deepfake, đồng thời đề xuất các bước phòng vệ và ứng phó sự cố. Đọc thêm tin tức do AI tạo tại: https://app.chaingpt.org/news

Ethereum đã tạm dừng các thay đổi Glamsterdam dự kiến trên testnet Hoodi sau khi một cuộc rà soát bảo mật phát hiện tám giả định trong hợp đồng thông minh có thể bị phá vỡ theo các quy tắc hạch toán gas mới. Chuyện gì đã xảy ra - Công ty kiểm toán ChainSecurity đã công bố một phân tích cho thấy hai EIP được đề xuất (EIP-8037 và EIP-8038), vốn điều chỉnh lại mức phí gas cho việc tạo và truy cập trạng thái, có thể làm thay đổi lượng gas còn lại sau một số thao tác nhất định—có khả năng làm mất hiệu lực các giả định mà những hợp đồng hiện hữu đang dựa vào. - Do những phát hiện này, nhóm Ethereum All Core Developers (ACD) đã hoãn kích hoạt hard fork Hoodi, vốn ban đầu được lên lịch vào ngày 26 tháng 10. Hiện chưa có ngày kích hoạt mới. Vì sao điều này quan trọng - Một số hợp đồng dựa vào mức phí gas cố định hoặc giả định rằng một lệnh gọi bên ngoài thất bại sẽ luôn để lại quá ít gas để đoạn mã tiếp theo có thể chạy. Cách hạch toán gas sửa đổi của Glamsterdam có thể khiến gas khả dụng trong những trường hợp mà nhà phát triển nghĩ rằng việc thực thi về cơ bản sẽ dừng lại, qua đó cho phép chạy những nhánh mã trước đây bị chặn hoặc ghi nhận vĩnh viễn các lỗi vốn chỉ được dự định là tạm thời. - Báo cáo của ChainSecurity nêu bật các ví dụ như những hợp đồng đánh dấu thao tác là thất bại khi một lệnh gọi bên ngoài hết gas. Theo các quy tắc mới, lượng gas đó có thể khả dụng trở lại, khiến hợp đồng ghi nhận một lỗi vĩnh viễn hoặc thay đổi cách xử lý việc thử lại. Ethereum Foundation đang làm gì - Foundation đã công bố một kho lưu trữ GitHub ghi lại tám bất biến bị ảnh hưởng, kèm ví dụ, giải thích và hướng dẫn để nhà phát triển kiểm thử mã của mình. - Các nhà phát triển được đề nghị kiểm toán cả hợp đồng on-chain lẫn cơ sở hạ tầng off-chain (ví, relayer, công cụ giám sát, v.v.) có thể dựa vào giới hạn gas được mã hóa cứng hoặc các hành vi gas cụ thể. Có thể gửi báo cáo riêng tư đến glamsterdam@ethereum.org. - Ethereum đang phối hợp với ChainSecurity và Dedaub, đồng thời tiến hành các cuộc kiểm toán nội bộ để đánh giá phạm vi ảnh hưởng. Tùy vào phản hồi của cộng đồng, nhóm có thể yêu cầu các dự án vá hợp đồng hoặc sửa đổi EIP-8037/EIP-8038 trước khi tiếp tục. Các thành phần kỹ thuật chính của Glamsterdam - EIP-8037: điều chỉnh lại phí gas cho việc tạo trạng thái mới - EIP-8038: điều chỉnh lại phí gas cho việc truy cập trạng thái hiện có - EIP-7732: tách biệt proposer-builder được tích hợp vào giao thức (bổ sung trách nhiệm xây dựng khối vào cơ chế đồng thuận) - EIP-7928: danh sách truy cập cấp khối nhằm cải thiện việc xử lý giao dịch và hỗ trợ thực thi song song Bối cảnh và các bước tiếp theo - Glamsterdam đã được kích hoạt trên Sepolia (ngày 6 tháng 10), nơi bản nâng cấp được kiểm thử với giới hạn gas tăng lên 200M. Việc hoãn trên Hoodi đã loại bỏ cả các đợt kích hoạt Amsterdam ở lớp thực thi và Gloas ở lớp đồng thuận khỏi lịch trình testnet. - Công việc về bản nâng cấp Hegotá tiếp theo sẽ tiếp tục song song và không bị ảnh hưởng bởi việc trì hoãn Glamsterdam. - Riêng biệt, các nhà phát triển đã hợp nhất bản sửa lỗi tiền gửi của validator (ngày 26 tháng 10), khắc phục một lỗi có thể khiến tiền gửi staking được ghi có cho các đơn vị xây dựng khối dùng chung khóa công khai; các bài kiểm thử hồi quy đã được bổ sung trước khi cập nhật các bản triển khai của client. Tóm lại Việc trì hoãn cho thấy hệ sinh thái đang thận trọng với một thay đổi tác động đến giả định kinh tế cốt lõi của nhiều hợp đồng. Các nhà phát triển nên xem lại kho lưu trữ của Foundation, kiểm thử hợp đồng (và các hệ thống off-chain liên quan) theo mô hình gas mới, đồng thời báo cáo mọi tác động để ACD quyết định tiếp tục theo kế hoạch hay điều chỉnh thông số kỹ thuật của bản nâng cấp. Đọc thêm tin tức do AI tạo tại: https://app.chaingpt.org/news

Ngân hàng trung ương Nigeria đã ban hành một khuôn khổ quản lý mới nghiêm ngặt đối với stablecoin, nâng mức vốn tối thiểu, cấm các thiết kế thuật toán và siết chặt quy định về dự trữ, cấp phép và tuân thủ — những biện pháp có thể định hình lại cách các sản phẩm tiền kỹ thuật số được cung cấp cho người dân Nigeria. Các điểm chính - Có hiệu lực từ ngày 5 tháng 11 năm 2026, Ngân hàng Trung ương Nigeria (CBN) yêu cầu các tổ chức phát hành stablecoin neo theo ngoại tệ phải có ít nhất ₦15 tỷ vốn góp đã thanh toán; tổ chức phát hành stablecoin bảo chứng bằng naira phải có ít nhất ₦10 tỷ. - Stablecoin thuật toán — cùng các thiết kế khác không có tài sản dự trữ bảo chứng đầy đủ hoặc không bảo đảm quyền quy đổi có thể thực thi — bị cấm. - Mỗi stablecoin cần có văn bản chấp thuận riêng của CBN; tổ chức phát hành phải công bố đồng tiền tham chiếu, phương án dự trữ, tên, mã giao dịch và các blockchain được hỗ trợ. - Tổ chức phát hành stablecoin neo theo ngoại tệ phải thành lập pháp nhân tại Nigeria và xin Giấy phép Phát hành Ngoại tệ; chỉ có giấy phép nước ngoài là chưa đủ. - Các quy định về dự trữ yêu cầu bảo chứng theo tỷ lệ một-một cho số token đang lưu hành, kiểm tra dự trữ hằng ngày, cấm phát hành token trước khi có khoản dự trữ tương ứng và duy trì thêm một khoản dự trữ đệm ít nhất 2%. - Bắt buộc tuân thủ các nghĩa vụ AML/KYC, sàng lọc lệnh trừng phạt, giám sát giao dịch và Quy tắc Du lịch (Travel Rule). Token gắn với các thực thể hoặc khu vực tài phán bị trừng phạt đều bị cấm. - Các doanh nghiệp kinh doanh tài sản ảo khác phải đáp ứng mức vốn tối thiểu ₦1 tỷ; việc quản lý chứng khoán vẫn thuộc SEC và các yêu cầu vốn của cơ quan này được áp dụng bổ sung bên cạnh quy định của CBN. - Các nhà cung cấp dịch vụ tài sản ảo đang được quản lý có 180 ngày kể từ khi quy định có hiệu lực để nộp đơn xin giấy phép phù hợp; họ phải đăng ký với CBN trong vòng 30 ngày và bắt đầu báo cáo phục vụ giám sát trong vòng 60 ngày. - Vi phạm quy định có thể dẫn đến các hình phạt nặng, bao gồm khoản phạt tối thiểu ₦100 triệu cộng thêm ít nhất ₦1 triệu cho mỗi ngày vi phạm tiếp diễn. Khung cấp phép và đối tượng chịu tác động CBN chia thành hai nhóm: Nhóm 1 gồm stablecoin bảo chứng bằng naira; Nhóm 2 gồm stablecoin neo theo ngoại tệ (ví dụ: đô la). Tổ chức phát hành thuộc Nhóm 2 phải đáp ứng mức vốn tối thiểu cao hơn, là ₦15 tỷ. Quy định áp dụng với các công ty hoạt động tại Nigeria, doanh nghiệp nước ngoài nhắm đến khách hàng Nigeria và các dịch vụ có thể ảnh hưởng đến hệ thống thanh toán hoặc thị trường ngoại hối của Nigeria. Mỗi tổ chức phát hành phải được cấp phép trong nước trước khi cung cấp token cho người dân Nigeria. Các biện pháp bảo vệ về dự trữ, hoạt động và thiết kế CBN yêu cầu minh bạch và thận trọng nghiêm ngặt trong việc quản lý dự trữ: bảo chứng đầy đủ theo tỷ lệ một-một, khoản dự trữ đệm bổ sung tối thiểu 2%, đối soát hằng ngày giữa dự trữ và số token đang lưu hành, cùng các giới hạn về cách nắm giữ và sử dụng tài sản bảo chứng. Cơ quan này nghiêm cấm rõ ràng các mô hình thuật toán dựa vào điều chỉnh nguồn cung thay vì có tài sản dự trữ bảo chứng đầy đủ, cũng như token neo theo tiền pháp định nhưng chủ yếu được bảo chứng bằng các loại tiền mã hóa khác hoặc token không bảo đảm khả năng quy đổi theo mệnh giá. Tuân thủ và ứng xử trên thị trường Tổ chức phát hành phải triển khai xác minh danh tính khách hàng, sàng lọc lệnh trừng phạt và giám sát giao dịch phù hợp với khuôn khổ AML/CFT của Nigeria. Quy tắc Du lịch áp dụng cho các giao dịch chuyển tài sản ảo thuộc diện điều chỉnh. Không được phép sử dụng token từ các thực thể hoặc khu vực tài phán bị trừng phạt. Giai đoạn chuyển tiếp, thực thi và hình phạt Các nhà cung cấp hiện hữu phải đăng ký trong vòng 30 ngày, bắt đầu báo cáo phục vụ giám sát trong vòng 60 ngày và nộp đơn xin giấy phép trong vòng 180 ngày — nếu không, họ phải chấm dứt các hoạt động thuộc diện quản lý. CBN có thể áp dụng hình phạt đối với hoạt động không có giấy phép, bao gồm mức phạt tối thiểu và khoản phạt hằng ngày đối với các vi phạm tiếp diễn. Bối cảnh và tác động Động thái này diễn ra trong bối cảnh stablecoin ngày càng được sử dụng tại Nigeria cho thanh toán, tiết kiệm và chuyển tiền xuyên biên giới, đồng thời phản ánh những cảnh báo của IMF rằng việc áp dụng không được kiểm soát có thể khiến chính sách tiền tệ và quản lý ngoại hối trở nên phức tạp hơn. Khuôn khổ của CBN dường như nhằm đưa các tổ chức phát hành về hoạt động trong nước, tăng cường bảo vệ người tiêu dùng và hạn chế rủi ro hệ thống — nhưng cũng sẽ nâng cao yêu cầu đối với các dự án stablecoin quốc tế muốn tiếp cận người dùng Nigeria. Tin tức thị trường Tether đã công bố kế hoạch hợp tác với Shiga về dịch vụ ví tại châu Phi và vùng Vịnh; giấy phép của Shiga tại Nigeria vẫn đang chờ phê duyệt cuối cùng. Nigeria trước đó cũng đã bật đèn xanh cho chương trình thí điểm stablecoin neo theo naira (cNGN) trong khuôn khổ sandbox quản lý vào tháng 1 năm 2024. CBN không phản hồi yêu cầu bình luận trước thời điểm bài viết được đăng. Đọc thêm tin tức do AI tạo tại: https://app.chaingpt.org/news

Hôm thứ Năm, Bộ Tài chính Mỹ mở rộng các lệnh trừng phạt liên quan đến đế chế lừa đảo bị cáo buộc của Prince Group, nhắm vào thêm 45 cá nhân và công ty mà cơ quan này cho rằng đã giúp che giấu và luân chuyển tiền thu lợi bất chính từ các vụ lừa đảo tiền mã hóa và tình cảm quy mô lớn do những “khu phức hợp lừa đảo” ở Đông Nam Á điều hành. Tóm tắt nhanh - OFAC đưa bốn cá nhân và 41 tổ chức vào danh sách trừng phạt vì bị cáo buộc hỗ trợ mạng lưới rửa tiền và né tránh lệnh trừng phạt toàn cầu của Prince Group. - Các mục tiêu bao gồm công ty nước ngoài, chủ sở hữu đứng tên hộ và quản trị viên tại Quần đảo Virgin thuộc Anh, Hong Kong, Singapore, Mauritius và Malaysia. - Bộ Tài chính đang tìm cách tịch thu khoảng 14 tỷ USD Bitcoin có liên quan đến hoạt động của Prince Group. - Chiến dịch được phối hợp với FBI, Lực lượng đặc nhiệm chống trung tâm lừa đảo của Bộ Tư pháp Mỹ (DOJ) và các đối tác quốc tế khác. Bộ Tài chính cho biết điều gì Văn phòng Kiểm soát Tài sản Nước ngoài (OFAC) cho biết các quyết định đưa vào danh sách trừng phạt mới sẽ phá vỡ một phần cơ sở hạ tầng doanh nghiệp quốc tế mà Prince Group đã sử dụng để che giấu tài sản và né tránh các lệnh trừng phạt trước đó, được áp đặt vào tháng 10 năm 2025 và tháng 6 năm 2026. Bộ trưởng Tài chính Scott Bessent nhận xét: “Các tổ chức lừa đảo mạng vẫn tiếp tục đánh cắp hàng tỷ USD từ các nạn nhân Mỹ, đồng thời dựa vào những mạng lưới kinh doanh quốc tế tinh vi để rửa tiền thu lợi bất chính.” Những ai bị nêu tên Các cá nhân và tổ chức chủ chốt bị nhắm đến gồm: - Qiu Yong — bị cáo buộc kiểm soát một mạng lưới công ty tại Quần đảo Virgin thuộc Anh và Hong Kong cho Prince Group, bao gồm các công ty cho vay tiền và kinh doanh rượu vang. Bộ Tài chính cho biết Qiu từng làm việc cho một công ty có liên hệ với Chen Zhi, chủ tịch Prince Group. - Zhao Mengyao — trợ lý riêng của Qiu, cũng bị đưa vào danh sách trừng phạt. - Hai người có liên hệ với Chen Bo, lãnh đạo Prince Group: vợ ông, He Yujing (người được cho là đã nhận một dinh thự ở Tokyo do Chen chuyển nhượng sau các lệnh trừng phạt trước đó), và cộng sự Visal Pang, người được cho là kiểm soát 11 công ty Campuchia hoạt động trong lĩnh vực xây dựng, hậu cần, dịch vụ lưu trú và một “siêu ứng dụng”. Mười một công ty vẫn do Chen Bo kiểm soát — trong đó có Prince International Airlines và CB General Insurance — đã được thêm vào danh sách. - Nhiều tổ chức tại Singapore, Mauritius và Malaysia có liên hệ với cộng sự Dai An, cùng một công ty truyền thông Singapore thuộc sở hữu của Thet Li, người bị cáo buộc là giám đốc tài chính. - Chui Kok Wa — công dân Malaysia sống tại Madagascar, bị cáo buộc cầm đầu một mạng lưới riêng đã lừa đảo người Mỹ hơn 400.000 USD bằng tiền mã hóa và các công nghệ khác. Các biện pháp thực thi pháp luật và tài sản liên quan - Mỹ đang tìm cách tịch thu khoảng 14 tỷ USD Bitcoin được cho là có liên quan đến hoạt động của Prince Group. - Nhà chức trách Anh đã phong tỏa một căn hộ áp mái ở London được cho là thuộc sở hữu của Thet Li (theo Decrypt). - Lực lượng đặc nhiệm chống trung tâm lừa đảo của DOJ cho biết đã thu giữ và phong tỏa khoảng 580 triệu USD tiền mã hóa trong khuôn khổ nỗ lực rộng lớn hơn nhằm chống gian lận sử dụng tiền mã hóa. Bối cảnh và tình hình quốc tế Prince Group đã phủ nhận các cáo buộc. Tuy vậy, các hành động thực thi pháp luật vẫn rất đáng kể: Chen Zhi bị bắt tại Campuchia vào tháng 1, bị dẫn độ sang Trung Quốc và được truyền thông nhà nước Trung Quốc mô tả là người đứng đầu một tổ chức đánh bạc và lừa đảo xuyên biên giới quy mô lớn; Campuchia đã thu hồi quốc tịch của ông và đưa Prince Bank vào diện thanh lý. Hành động của OFAC nhận được sự hỗ trợ từ các đối tác ở Quần đảo Virgin thuộc Anh và Anh. Toàn cảnh về các khu phức hợp lừa đảo Các cơ quan Liên Hợp Quốc và đa phương đã cảnh báo rằng những hoạt động này là một vấn đề quốc tế nghiêm trọng: - Vào tháng 9, FinCEN liên hệ khoảng 12,7 tỷ USD hoạt động tài chính được báo cáo với các vụ lừa đảo đầu tư tiền mã hóa bị nghi ngờ, phần lớn được cho là do các nhóm tội phạm điều hành khu phức hợp lừa đảo ở Đông Nam Á. - Năm ngoái, Interpol xếp các mạng lưới khu phức hợp lừa đảo vào nhóm mối đe dọa toàn cầu vì sử dụng nạn buôn người, lao động cưỡng bức và lừa đảo trực tuyến. - Văn phòng Liên Hợp Quốc về Ma túy và Tội phạm ước tính vào tháng 7 năm 2025 rằng các hoạt động lừa đảo ở Đông Á, Đông Nam Á, Australia và New Zealand đã khiến nạn nhân thiệt hại từ 88,3 tỷ đến 114,1 tỷ USD trong năm đó; phần lớn thiệt hại đến từ các vụ lừa đảo đầu tư tiền mã hóa được thực hiện tại những khu phức hợp giam giữ người từ ít nhất 80 quốc gia. Vì sao điều này quan trọng với thị trường tiền mã hóa Vòng trừng phạt này cho thấy các cơ quan thực thi pháp luật quốc tế đang lần theo dấu vết và nhắm mục tiêu vào cơ sở hạ tầng doanh nghiệp và tiền mã hóa tạo điều kiện cho các vụ gian lận quy mô lớn. Những vụ thu giữ và tịch thu liên quan đến hàng tỷ USD tiền mã hóa cho thấy hợp tác xuyên biên giới đang gia tăng — đồng thời khiến các bên trung gian, cấu trúc công ty nước ngoài và những kênh chuyển đổi tiền mã hóa bị đánh cắp thành tài sản trong thế giới thực bị giám sát chặt chẽ hơn. Chúng tôi sẽ tiếp tục theo dõi diễn biến khi tòa án, cơ quan thực thi pháp luật và các đối tác quốc tế theo đuổi các yêu cầu pháp lý, cũng như khi Bộ Tài chính và các cơ quan thực thi pháp luật tìm cách thu hồi và tịch thu tiền mã hóa thu lợi từ kế hoạch bị cáo buộc này. Đọc thêm tin tức do AI tạo tại: https://app.chaingpt.org/news

Đợt IPO được kỳ vọng rất lớn của Anthropic đang trở nên bấp bênh hơn sau đợt bán tháo dữ dội cổ phiếu AI, khi các nhà đầu tư lớn hiện cho rằng công ty có thể phải giảm mức định giá mục tiêu khoảng một phần ba — hoặc thậm chí một nửa — so với kỳ vọng trước đây. Điều gì đang xảy ra - Tháng trước, Anthropic đã nộp hồ sơ niêm yết trên Nasdaq với mã chứng khoán ANT và đang thúc đẩy kế hoạch lên sàn vào tuần trước Lễ Tạ ơn, với mục tiêu huy động tới 100 tỷ USD ở mức định giá mà các phóng viên cho biết vào khoảng 1,5 nghìn tỷ USD. - Sau đợt lao dốc của cổ phiếu AI, ba nhà đầu tư lớn nói với The Wall Street Journal rằng mức định giá có thể sẽ phải giảm; một người cho rằng con số này có thể gần 1 nghìn tỷ USD hơn. Một nhà đầu tư khác cho biết Anthropic có thể huy động gần 80 tỷ USD hơn, và một số người nêu khả năng trì hoãn cho đến khi thị trường ổn định. - Các lãnh đạo và cố vấn của Anthropic dự kiến sẽ sớm họp để đánh giá lại kế hoạch. Vì sao thị trường đảo chiều - Đợt bán tháo cổ phiếu AI và chip diễn ra mạnh: S&P 500 giảm 4,4% và Nasdaq-100 lao dốc 6,3% — mức giảm trong một ngày mạnh nhất của cả hai chỉ số kể từ tháng 4 năm 2025. Chỉ số bán dẫn Philadelphia giảm 12,3% và Nvidia lao dốc 9,2% trong phiên đó; cổ phiếu đã phục hồi một phần vào sáng hôm sau. - Rủi ro chính trị góp phần khiến thị trường lao dốc: Đảng Dân chủ đang chuẩn bị các dự luật hạn chế việc mở rộng trung tâm dữ liệu gắn với chi phí điện tăng cao, yêu cầu kiểm định độc lập các hệ thống AI tiên tiến và làm rõ các tiêu chuẩn trách nhiệm pháp lý đối với thiệt hại liên quan đến AI. Đảng này cũng lên kế hoạch tăng cường giám sát các công ty AI hàng đầu, trong đó có Anthropic. Những nhân vật nổi tiếng như Thượng nghị sĩ Bernie Sanders thậm chí đã kêu gọi “tạm hoãn xây dựng trung tâm dữ liệu trên toàn quốc”, còn thống đốc sắp nhậm chức của Texas đã cam kết tạm dừng phê duyệt trung tâm dữ liệu tại tiểu bang có phần lớn công suất dự kiến của Mỹ. Các nhà phân tích và nhà đầu tư nhận định gì - Nhà bình luận công nghệ Richard Windsor mô tả khả năng trì hoãn IPO là một “rủi ro ngày càng tăng”, trong khi nhà phân tích Nalin Patel của PitchBook lưu ý việc hoãn lại sẽ giúp Anthropic tránh áp lực định giá trong ngắn hạn nếu đợt điều chỉnh kéo dài. - Một số nhà đầu tư muốn xem kết quả hoạt động tháng 10 của Anthropic trước khi chấp nhận bất kỳ mức giảm định giá nào. Theo Journal, công ty cho biết doanh thu thường niên hóa đạt hơn 80 tỷ USD vào cuối tháng 10 và nắm giữ 146,6 tỷ USD tiền mặt tính đến ngày 30 tháng 9. Thị trường dự đoán phản ánh sự bất định ngày càng tăng - Các nhà giao dịch trên những nền tảng dự đoán thân thiện với tiền mã hóa đã hạ xác suất niêm yết đúng hạn. Polymarket đưa xác suất Anthropic niêm yết trước ngày 20 tháng 11 ở mức 43% và trước cuối năm ở mức 71%. Thị trường của Kalshi về xác nhận chính thức cho thấy xác suất có thông báo trước ngày 1 tháng 12 giảm xuống 59% và trước ngày 1 tháng 1 còn 68%. Decrypt Predict, do công ty mẹ Dastan của Decrypt vận hành, vẫn đưa xác suất IPO của Anthropic trước năm 2027 ở mức 71%. - Những thị trường này — được các nhà giao dịch tiền mã hóa sử dụng rộng rãi — đang cho thấy sự thay đổi theo thời gian thực trong kỳ vọng của nhà đầu tư. Mức định giá đã được điều chỉnh giảm - Con số 1,5 nghìn tỷ USD đang được bàn đến thấp hơn các thông tin trước đó. Tháng 9, một bản dự thảo hồ sơ bị rò rỉ được cho là cho thấy Anthropic từng đặt mục tiêu định giá gần 2 nghìn tỷ USD. Tóm lại Anthropic vẫn sở hữu lượng tiền mặt dự trữ lớn và doanh thu tăng trưởng nhanh, nhưng cổ phiếu AI biến động mạnh, sự giám sát của cơ quan quản lý ngày càng tăng và tâm lý dè dặt của nhà đầu tư đã biến IPO của công ty thành một quyết định chọn thời điểm đầy rủi ro. Hãy chờ thêm thông tin rõ ràng sau các cuộc thảo luận nội bộ của công ty và bất kỳ kết quả tháng 10 nào được công bố. Công bố thông tin: Bài viết này được soạn thảo với sự hỗ trợ của Claude, một mô hình AI do Anthropic phát triển. Đọc thêm tin tức do AI tạo tại: https://app.chaingpt.org/news

Tiêu đề: Tesla giảm dần sản xuất Cybertruck để tăng quy mô sản xuất robotaxi “Cybercab” — Musk dồn lực vào AI, robot và một quỹ dự trữ Bitcoin khổng lồ hợp nhất Tesla sẽ ngừng sản xuất Cybertruck tại Gigafactory Texas vào khoảng giữa năm 2027, khi CEO Elon Musk chuyển hướng nguồn lực sang thúc đẩy robotaxi, trọng tâm là Cybercab, theo bài đăng trên X của ông ngày 6 tháng 11 năm 2026. Động thái này cho thấy rõ định hướng ngày càng thay đổi của Musk: Tesla không chỉ là hãng sản xuất ô tô, mà còn là một công ty tập trung vào AI và robot, với trọng tâm là dịch vụ vận tải tự hành. Musk đã nói gì? - “Tesla sẽ giảm dần sản xuất Cybertruck tại Gigafactory Texas vào khoảng giữa năm sau để dành chỗ tăng sản lượng Cybercab,” Musk đăng trên X. - Đáp lại lời khen dành cho Cybertruck, ông nói thêm: “Đúng vậy, nhưng đội xe Cybertruck sẽ còn hoạt động trong thời gian dài.” Từ Cybertruck đến Cybercab - Cybertruck bằng thép không gỉ — được giao đến khách hàng lần đầu vào cuối năm 2023 — đã gặp khó khăn trong việc tăng sản lượng. Danh mục “các mẫu xe khác” của Tesla (bao gồm Cybertruck) chỉ ghi nhận 8.295 lượt giao xe trong quý 3, giảm 48% so với cùng kỳ năm trước; theo các nguồn tin, sản lượng Cybertruck thực tế chỉ vào khoảng một phần mười mức 250.000 xe mỗi năm mà dây chuyền được thiết kế để đáp ứng. - Tesla đang chuyển năng lực sản xuất sang Cybercab, mẫu robotaxi hai chỗ không có vô lăng, lần đầu được giới thiệu vào tháng 10 năm 2024. Tesla bắt đầu cho một số khách hàng đi thử xe tại Austin vào ngày 3 tháng 9 và bắt đầu sản xuất Cybercab vào tháng 4; có 45 chiếc được đăng ký tại Texas khi xe ra mắt. - Cybercab giữ vai trò trung tâm trong kế hoạch của Musk nhằm chuyển đổi Tesla thành một công ty AI và robot. Tháng 4 năm 2025, ông cho biết Tesla sẽ bắt đầu cung cấp dịch vụ robotaxi tại Austin bằng xe Model Y có tính năng Full Self-Driving, đồng thời bắt đầu chế tạo Cybercab tại Texas vào năm sau. - Khi ra mắt mẫu xe, Musk cho biết Cybercab có thể được bán lẻ với giá khoảng 30.000 đô la. Việc Cybercab không có các thiết bị điều khiển thông thường dành cho con người đã thu hút sự chú ý của cơ quan quản lý — NHTSA cho biết họ đang “đánh giá tình hình”. Di sản và kỹ thuật - Wes Morrill, kỹ sư trưởng của Cybertruck, ca ngợi chiếc xe là “một nền tảng phát triển công nghệ đáng kinh ngạc”, đồng thời cho rằng xe sẽ tiếp tục ảnh hưởng đến công việc phát triển robot của Tesla thông qua Cybercab; ông cũng gửi lời cảm ơn đến các chủ xe và những người đóng góp. Hợp nhất doanh nghiệp và tác động đến tiền mã hóa - Việc chuyển đổi sản xuất diễn ra trong bối cảnh có những động thái tái cơ cấu doanh nghiệp rộng hơn: Musk đang cân nhắc hợp nhất Tesla và SpaceX, sau khi SpaceX sáp nhập công ty AI xAI của ông vào đầu năm 2026. Hội đồng quản trị của cả hai công ty đã thành lập các ủy ban đặc biệt gồm các giám đốc độc lập để đánh giá khả năng sáp nhập; hồ sơ của SpaceX lưu ý rằng mọi thỏa thuận đều cần được “cổ đông kiểm soát” là Musk phê duyệt. - Việc sáp nhập cũng sẽ gộp lượng Bitcoin nắm giữ của hai công ty thành một quỹ dự trữ khổng lồ: 18.712 BTC của SpaceX cộng với 11.509 BTC của Tesla sẽ thành 30.221 BTC — trị giá khoảng 2,3 tỷ đô la theo giá hiện tại — tạo nên một thế lực khổng lồ về dự trữ Bitcoin, theo cách gọi của các nhà quan sát trong ngành. - Riêng biệt, cả hai công ty đều đã chặn việc niêm yết cổ phiếu của mình trên một nền tảng cổ phiếu token hóa do sàn giao dịch tiền mã hóa OKX và ICE, công ty mẹ của NYSE, đang xây dựng. Vì sao độc giả quan tâm đến tiền mã hóa nên chú ý? - Một quỹ dự trữ BTC hợp nhất của Tesla và SpaceX sẽ nằm trong số những quỹ dự trữ tiền mã hóa lớn nhất của doanh nghiệp, đồng thời có thể tác động đến các câu chuyện trên thị trường về mức độ nắm giữ Bitcoin của doanh nghiệp và việc quản lý quỹ dự trữ. - Quyết định chặn việc niêm yết cổ phiếu token hóa của các công ty cũng cho thấy sự thận trọng đối với các nền tảng tiền mã hóa muốn token hóa cổ phiếu truyền thống — một diễn biến quan trọng về mặt quản lý và thị trường đối với những người ủng hộ token hóa. Tóm lại Việc Tesla giảm dần sản xuất Cybertruck vào giữa năm 2027 không chỉ đơn thuần là thay đổi dòng sản phẩm: đây là bước đi cụ thể trong chiến lược rộng lớn hơn của Musk nhằm ưu tiên dịch vụ vận tải tự hành và robot ứng dụng AI — những động thái gắn liền với các kế hoạch tái cơ cấu doanh nghiệp quy mô lớn và lượng tài sản tiền mã hóa đáng kể mà thị trường sẽ theo dõi sát sao. Đọc thêm tin tức do AI tạo trên: https://app.chaingpt.org/news

Cơ quan quản lý phái sinh của Mỹ đã đẩy căng thẳng âm ỉ với các tòa án về thị trường dự đoán lên cao, yêu cầu các nền tảng ngừng chặn người dùng theo tiểu bang nếu không muốn đối mặt với hậu quả. Trong một yêu cầu chính thức, Ủy ban Giao dịch Hàng hóa Tương lai (CFTC) thông báo với các sàn giao dịch cung cấp hợp đồng dựa trên sự kiện — từ thể thao, thời tiết đến thị trường chính trị — rằng họ không thể tùy tiện cắt quyền truy cập của khách hàng tại một số khu vực pháp lý. Thông báo nêu tên các công ty như Kalshi và Polymarket, viện dẫn việc họ đăng ký với tư cách là thị trường hợp đồng được chỉ định (DCM), đồng thời lập luận rằng các địa điểm giao dịch được liên bang chỉ định này phải hoạt động trên toàn quốc theo các quy định về phái sinh, ngay cả tại những nơi tòa án đã yêu cầu họ ngừng phục vụ một số tiểu bang. Các đơn vị vận hành có 30 ngày để khôi phục quyền truy cập tại mọi khu vực họ đã đóng, hoặc gửi cho CFTC văn bản giải thích lý do việc nối lại dịch vụ “không khả thi”. Động thái này mở ra một cuộc đối đầu trực tiếp về quản lý: sự giám sát của liên bang khẳng định thẩm quyền trên toàn quốc, đối lập với các phán quyết của tòa án đã hạn chế hoạt động của một số nền tảng tại cấp tiểu bang. Kết quả có thể tác động sâu rộng đến lĩnh vực thị trường dự đoán đang phát triển nhanh chóng — bao gồm cả các nền tảng thuần tiền mã hóa — khi cơ quan quản lý, tòa án và doanh nghiệp thử thách ranh giới giữa quy định phái sinh liên bang và việc thực thi ở cấp tiểu bang. Đọc thêm tin tức do AI tạo tại: https://app.chaingpt.org/news

Tiêu đề: Các công ty tiền mã hóa tìm cách đa dạng hóa doanh thu — báo cáo lợi nhuận cho thấy việc này khó hơn tưởng tượng Ngành tiền mã hóa đã dành nhiều năm cố gắng xây dựng các nguồn doanh thu ngoài giao dịch giao ngay đơn thuần, nhưng báo cáo lợi nhuận gần đây cho thấy việc kiếm tiền từ những nỗ lực đó vẫn rất khó khăn. Các báo cáo tuần trước của Coinbase (COIN $132.63) và Robinhood (HOOD $78.68) cho thấy doanh thu từ giao dịch tiền mã hóa suy yếu, trong khi Circle (CRCL $66.67), đơn vị phát hành stablecoin USDC, công bố thu nhập từ dự trữ giảm 8%, nguồn cung USDC gần như đi ngang so với cùng kỳ năm trước và cắt giảm 5% nhân sự trong báo cáo lợi nhuận mới nhất công bố hôm thứ Tư. Cổ phiếu của cả ba công ty đều giảm mạnh trong năm phiên giao dịch vừa qua, trong đó Circle giảm khoảng 11%. Báo cáo lợi nhuận được công bố trong bối cảnh giá tiền mã hóa sụt giảm sau cuộc bầu cử giữa nhiệm kỳ hôm thứ Ba, làm gia tăng áp lực lên một ngành vốn đang vật lộn với tình trạng hoạt động giao dịch chững lại trên diện rộng. Những công ty đẩy mạnh phát triển sản phẩm và dịch vụ mới để giảm bớt tính chu kỳ của doanh thu giao dịch vẫn chưa thấy các khoản đầu tư đó chuyển thành dòng tiền ổn định. Coinbase và Robinhood đã mở rộng sang các dịch vụ tài chính khác, còn Circle đặt cược tương lai vào stablecoin như một phương thức phổ biến để chuyển tiền. Tuy nhiên, kết quả gần đây nhấn mạnh rằng việc bổ sung các dòng sản phẩm không tự động tạo ra doanh thu ổn định, định kỳ. “Kết quả quý III của Coinbase sẽ giúp xua tan quan niệm cho rằng công ty này chỉ đơn thuần là một khoản đặt cược có đòn bẩy vào khối lượng giao dịch tiền mã hóa,” nhà phân tích Mark Palmer của StoneX nhận định — một lời nhắc rằng đa dạng hóa rất phức tạp và thị trường vẫn đóng vai trò quan trọng. Đọc thêm tin tức do AI tạo tại: https://app.chaingpt.org/news

Giám đốc điều hành Coinbase Brian Armstrong đã khơi lại cuộc tranh luận trong tuần này khi ca ngợi stablecoin là phương thức chuyển đô la vòng quanh thế giới gần như tức thời với chi phí cực thấp. Trong bài đăng trên X ngày 6 tháng 11, Armstrong nói stablecoin cho phép “mọi người trên thế giới” nắm giữ các đồng tiền pháp định lớn trên chuỗi và gửi chúng “đến bất cứ đâu trên thế giới ngay lập tức với chi phí chưa đến 1 xu”. Ông trình bày nhận định này như một mô tả về những gì công nghệ hiện đã có thể làm được, chứ không phải thông báo ra mắt sản phẩm, thị trường hay thay đổi phí mới của Coinbase. Những gì Armstrong nhấn mạnh đã được phản ánh trong một số hạ tầng đang hoạt động. Chẳng hạn, mạng Base của Coinbase quảng bá khả năng thanh toán stablecoin liên tục, không bị giới hạn bởi giờ làm việc của ngân hàng, đồng thời liệt kê các trường hợp sử dụng như trả lương quốc tế, kiều hối, thanh toán cho người bán và tài khoản khách hàng lưu giữ số dư stablecoin. Base — cùng các hệ thống tương tự — chia một khoản thanh toán thành bốn bước: nạp tiền (qua ngân hàng, thẻ hoặc phương thức khác), chuyển đổi sang stablecoin, thanh toán trên chuỗi và chuyển tiền cho người nhận, người có thể giữ token hoặc sử dụng dịch vụ rút tiền mặt. Armstrong không nói rõ ông muốn nhắc đến blockchain hay nhà cung cấp dịch vụ thanh toán nào, cũng không cho biết con số “chưa đến 1 xu” có tính phí chuyển đổi, rút tiền mặt hay rút tiền hay không. Đây là điểm cần lưu ý: thanh toán trên chuỗi có thể rất rẻ và nhanh, nhưng chi phí thực tế từ đầu đến cuối và trải nghiệm người dùng phụ thuộc vào các kênh nạp tiền, nhà cung cấp thanh khoản và các dịch vụ chuyển đổi giữa tiền pháp định với tài sản số. Đã có những ví dụ thương mại đang hoạt động. Đơn vị xử lý thanh toán Nium thông báo tích hợp với Coinbase vào tháng 4, cho biết khách hàng có thể gửi và nhận stablecoin, rồi chuyển đổi chúng sang tiền tệ truyền thống để chi trả; Coinbase cung cấp hạ tầng thanh toán, thanh khoản, ví và dịch vụ lưu ký. Nium cho biết quan hệ hợp tác kết nối thanh toán stablecoin với mạng lưới phục vụ hơn 190 quốc gia, hướng đến ngân hàng, công ty fintech và doanh nghiệp. Tuy nhiên, những lập luận về chi phí và tốc độ của người ủng hộ đã vấp phải những ý kiến phản đối quen thuộc liên quan đến quyền riêng tư và quyền kiểm soát. Một bình luận viên (0xAye) đồng ý rằng stablecoin nhanh và rẻ, nhưng cảnh báo rằng các sổ cái công khai minh bạch để lộ số dư và luồng thanh toán — như “sao kê ngân hàng công khai” của người dùng — đồng thời giới thiệu Seismic như một lựa chọn tập trung vào quyền riêng tư. Nhận xét này phù hợp với tài liệu của chính Ethereum: blockchain công khai cung cấp tính ẩn danh dưới bí danh, chứ không tự động bảo đảm ẩn danh hoàn toàn; việc phân tích các mẫu giao dịch có thể làm lộ thông tin nhạy cảm. Các tính năng tăng cường quyền riêng tư đang dần xuất hiện: vào tháng 5, Polygon giới thiệu tính năng chuyển stablecoin riêng tư thông qua Hinkal, cho phép chuyển USDC và USDT mà không hiển thị người gửi, người nhận và số tiền trước công chúng, đồng thời vẫn sàng lọc giao dịch để hỗ trợ tuân thủ và kiểm toán. Những giải pháp như vậy tìm cách cân bằng quyền riêng tư với các yêu cầu pháp lý. Quyền kiểm soát và nguy cơ kiểm duyệt là một điểm nóng khác. Những người chỉ trích, kêu gọi stablecoin phi tập trung và không cần cấp phép, chỉ ra khả năng đóng băng tài sản của các tổ chức phát hành. Chính sách của Tether nêu rõ tổ chức này có thể đóng băng ví để chặn các địa chỉ có liên quan đến lệnh trừng phạt của OFAC thuộc Bộ Tài chính Hoa Kỳ — chính sách được chính thức hóa vào tháng 12 năm 2023. Điều khoản USDC của Circle cũng bảo lưu quyền chặn các giao dịch liên quan đến một số địa chỉ nhất định, trong đó có thể áp dụng hạn chế với những người nắm giữ không có tài khoản Circle trực tiếp. Những quyền hạn này thường được viện dẫn bởi những người phản đối, vốn muốn có stablecoin không thể bị các tổ chức phát hành tập trung kiểm duyệt. Về phía người bán, Coinbase đang thúc đẩy thanh toán bằng stablecoin tại quầy thanh toán thông qua quan hệ hợp tác với PPRO được công bố ngày 27 tháng 5. Tích hợp này cho phép những người bán đủ điều kiện chấp nhận stablecoin thông qua các nhà cung cấp dịch vụ thanh toán hiện có, hỗ trợ thanh toán suốt ngày đêm mà người mua không phải trả phí gas; dịch vụ ban đầu được triển khai tại Hoa Kỳ, với kế hoạch mở rộng sau đó. Tóm lại: nhận định của Armstrong nhấn mạnh tiềm năng chuyển đổi của stablecoin trong việc chuyển đô la xuyên biên giới với chi phí thấp — đồng thời cho thấy một số ứng dụng thực tế đã được triển khai. Nhưng bức tranh toàn cảnh bao gồm những đánh đổi: chi phí và chuyển đổi từ đầu đến cuối, giới hạn về quyền riêng tư của sổ cái công khai (cùng các công cụ bảo vệ quyền riêng tư mới xuất hiện) và những biện pháp kiểm soát tập trung mà một số tổ chức phát hành vẫn nắm giữ. Những mâu thuẫn này sẽ quyết định liệu stablecoin có trở thành hạ tầng thanh toán toàn cầu phổ biến hay chỉ là công cụ ngách cho một số trường hợp sử dụng cụ thể. Đọc thêm tin tức do AI tạo tại: https://app.chaingpt.org/news

Pump.fun đã chuyển 76.111 SOL—khoảng 6,85 triệu USD—vào Kraken ngày 6 tháng 11, chấm dứt khoảng thời gian trầm lắng kéo dài 15 ngày và khiến hoạt động bán cùng mô hình phí của nền tảng ra mắt token này một lần nữa bị soi xét. Chuyện gì đã xảy ra - Ngày 6 tháng 11, các nhà điều tra blockchain tại Lookonchain phát hiện nhiều tài khoản thu phí của Pump.fun chuyển 76.111 SOL đến một ví được gắn nhãn là địa chỉ nạp tiền của Kraken. Dữ liệu giao dịch trên Arkham cho thấy số tiền đã đi qua một ví trung gian trước khi đến sàn giao dịch. - Các khoản tiền được nạp theo nhiều đợt (khoảng 7.227 SOL, 7.170 SOL, 20.464 SOL và các đợt khác). Sau đó, Arkham và các công cụ theo dõi on-chain khác cho thấy token được chuyển từ địa chỉ nạp tiền sang ví nóng được gắn nhãn là của Kraken. - Công cụ theo dõi của Lookonchain hiện ghi nhận tổng lượng bán tích lũy của Pump.fun là 5.553.833 SOL. So với số liệu ngày 27 tháng 9 (khi dự án chuyển 47.994 SOL đến Kraken và tổng lượng bán tích lũy là 5.236.623 SOL), số liệu của công cụ theo dõi đã tăng khoảng 317.210 SOL (tương đương khoảng 34,4 triệu USD theo định giá của công cụ này). Phản ứng và chỉ trích của thị trường - Các nhà bình luận thị trường mô tả động thái này là dấu hiệu hoạt động bán được nối lại và cảnh báo rằng điều đó có thể tác động tiêu cực đến tâm lý giá Solana. Lookonchain xác nhận khoản tiền được nạp vào sàn nhưng không báo cáo giá khớp lệnh—dữ liệu nạp tiền cho thấy coin đã đến Kraken, nhưng không cho biết chúng được giao dịch khi nào hoặc ở mức giá nào. - Các nhà giao dịch và người chỉ trích đã nhân sự kiện này để tiếp tục phàn nàn về cơ cấu phí của Pump.fun. Một nhà bình luận có ảnh hưởng, đăng bài dưới tên “j”, lập luận rằng mô hình của nền tảng này ưu ái quá mức cho một nhóm nhỏ tinh hoa (0,1–1% đứng đầu) bằng cách thu phí ngay từ đầu khi token ra mắt, ngay cả khi nhiều dự án không thể xây dựng được thị trường bền vững. - Các giải pháp mà người chỉ trích này đề xuất gồm tăng vốn hóa thị trường ban đầu cho các đợt ra mắt mới, áp dụng cơ chế thanh khoản kép lãi, giới hạn mỗi nhà sáng tạo chỉ được ra mắt một token trong mỗi 24 giờ, loại bỏ cơ chế thưởng “kêu gọi” và các chế độ giao dịch khuyến khích cuộc chơi được ăn cả ngã về không, đồng thời phân phối airdrop cho người dùng thông thường thay vì những người có sức ảnh hưởng. Robinhood có thể trở thành đối thủ thách thức - Một số nhà bình luận cho rằng Robinhood có khả năng sẽ thách thức các đối thủ để giành thị phần giao dịch memecoin và đầu cơ on-chain, viện dẫn sự quan tâm của CEO đối với giao dịch on-chain và các tuyên bố về việc xây dựng cơ sở hạ tầng cho tài sản trong thế giới thực và memecoin. Các nhà quan sát so sánh cơ hội thị trường tiềm năng này với chiến lược gia nhập muộn của Hyperliquid: một sản phẩm tốt hơn cùng những bài học kinh nghiệm có thể giúp một tân binh vượt qua các đối thủ hiện hữu. Kinh tế token và chương trình mua lại của Pump.fun - Pump.fun đang tích cực chi tiền cho token gốc PUMP. Trong khoảng thời gian từ ngày 3 đến ngày 9 tháng 8, nền tảng báo cáo thu được 10,03 triệu USD phí và cho biết đã chi khoảng 5,02 triệu USD để mua rồi đốt 2,15 tỷ PUMP. Khung chính sách được công bố cam kết dành 50% doanh thu được chỉ định cho việc mua lại và đốt token thông qua một hợp đồng thông minh bị khóa. Trung Quốc can thiệp vào hoạt động quảng bá Solana—bối cảnh về thời điểm - Các giao dịch chuyển tiền diễn ra cùng thời điểm xuất hiện thông tin giới chức Trung Quốc can thiệp vào hoạt động quảng bá Solana tại Thượng Hải. Tờ Financial Times của Trung Quốc dẫn lời một quan chức Ngân hàng Nhân dân Trung Quốc cho biết các cơ quan quản lý đã ngăn một sự kiện Solana dự kiến tổ chức tại Thượng Hải và sẽ điều tra các tổ chức, cá nhân trong nước có liên quan đến hoạt động quảng bá này, viện dẫn chiến dịch quảng cáo trên tòa nhà Citigroup Tower mà họ cho là đã vi phạm các hạn chế về quảng cáo tiền mã hóa. - The Money Ape suy đoán—nhưng không đưa ra bằng chứng—về việc liệu Pump.fun có biết trước cuộc điều tra hay không. Chủ tịch Solana Foundation, Lily Liu, cho biết sự kiện hồi tháng 10 bị hoãn do lượng đăng ký tăng đột biến ngoài dự kiến, vượt quá sức chứa của địa điểm tổ chức. Sau đó, các quan chức Trung Quốc cho biết nhiều cơ quan, bao gồm cơ quan quản lý tài chính và cảnh sát, đã tham gia vào cuộc can thiệp. Tóm lại Các khoản tiền được nạp vào Kraken cho thấy áp lực bán liên tục liên quan đến Pump.fun và làm dấy lên trở lại cuộc tranh luận về mô hình phí cùng tác động thị trường của nền tảng này. Cùng lúc đó, các nhà bình luận nhận thấy cơ hội cho những đối thủ chú trọng vào sản phẩm—trong đó có Robinhood—chiếm lĩnh khối lượng giao dịch đầu cơ on-chain bằng cách khắc phục những điểm yếu được cho là tồn tại ở các nền tảng hiện nay. Đọc thêm tin tức do AI tạo tại: https://app.chaingpt.org/news

Bộ Lao động Mỹ đã gửi quy định cuối cùng về các khoản đầu tư thay thế trong các kế hoạch hưu trí lên Nhà Trắng để xem xét — một bước có thể mở đường cho các chủ lao động cung cấp cơ hội tiếp cận tiền mã hóa trong danh mục lựa chọn của các kế hoạch 401(k). Chuyện gì vừa xảy ra - Văn phòng Thông tin và Các vấn đề Quy định (OIRA) đã nhận được quy định cuối cùng của Bộ Lao động, có tên “Nghĩa vụ ủy thác khi lựa chọn các phương án đầu tư được chỉ định” (mã quy định 1210-AC38), vào ngày 5 tháng 11. OIRA xếp quy định này vào loại “có ý nghĩa kinh tế”. Không có thời hạn xem xét pháp lý nào được nêu. - Hồ sơ này đưa biện pháp từ giai đoạn đề xuất sang giai đoạn xem xét quy định cuối cùng. Đề xuất ban đầu của Bộ Lao động được công bố ngày 30 tháng 3, đăng trên Công báo Liên bang ngày 31 tháng 3 và nhận ý kiến công chúng đến ngày 1 tháng 6. Đề xuất này đã vượt qua một vòng xem xét trước đó của Nhà Trắng vào ngày 24 tháng 3. Vì sao điều này quan trọng với tiền mã hóa - Khuôn khổ này đề cập cụ thể đến cách các nhà quản lý kế hoạch đóng góp xác định (như 401(k)) đánh giá các lựa chọn đầu tư — bao gồm cả các quỹ nắm giữ vốn cổ phần tư nhân, bất động sản và tài sản số. Bộ Lao động cho biết các nhà quản lý vốn đã có thẩm quyền cân nhắc các khoản đầu tư thay thế, nhưng trong lịch sử, rất ít người làm vậy. - Điều quan trọng là quy định sẽ đưa ra một quy trình miễn trừ trách nhiệm an toàn. Nếu các bên nhận ủy thác tuân thủ các bước đánh giá được quy định, họ sẽ được mặc nhiên xem là đã thực hiện nghĩa vụ thận trọng theo ERISA đối với các yếu tố được xem xét — qua đó giảm rủi ro pháp lý cho các đơn vị tài trợ kế hoạch muốn bổ sung các khoản đầu tư thay thế như quỹ tiền mã hóa. Các tiêu chí mà bên nhận ủy thác sẽ sử dụng Dự thảo quy định đưa ra sáu yếu tố không đầy đủ mà bên nhận ủy thác nên cân nhắc khi quyết định một khoản đầu tư có phù hợp để đưa vào danh mục của kế hoạch hay không: 1. Hiệu suất — So sánh một nhóm hợp lý các khoản đầu tư tương tự và đánh giá lợi nhuận kỳ vọng sau phí, có tính đến rủi ro và thời hạn đầu tư phù hợp. Lợi nhuận kỳ vọng thấp hơn vẫn có thể là lựa chọn thận trọng nếu đặc điểm rủi ro phù hợp với mục tiêu của kế hoạch. 2. Phí — Chi phí cần được chứng minh bằng lợi nhuận kỳ vọng hoặc các lợi ích khác; quy định không yêu cầu trong mọi trường hợp phải chọn sản phẩm rẻ nhất. 3. Tính thanh khoản — Khoản đầu tư có thể đáp ứng các nhu cầu dự kiến của kế hoạch và người tham gia hay không (rút tiền khi nghỉ hưu, thay đổi công việc, phân phối do khó khăn tài chính, phân bổ lại, khoản vay từ kế hoạch)? 4. Định giá — Những khoản đầu tư không có giá thị trường sẵn có sẽ được định giá như thế nào? 5. Chỉ số tham chiếu hiệu suất — Sử dụng các chỉ số tham chiếu phù hợp về nhiệm vụ, chiến lược, mục tiêu và mức độ rủi ro. 6. Mức độ phức tạp — Đánh giá mức độ phức tạp của sản phẩm như một phần trong việc xác định sản phẩm có phù hợp với người tham gia hay không. Quan điểm và cách tiếp cận mà Bộ Lao động nêu ra - Bộ cho biết khuôn khổ này trung lập với mọi loại tài sản. Thứ trưởng Lao động Keith Sonderling nói rằng đề xuất “không khẳng định bất kỳ loại tài sản nào tốt hơn hay kém hơn các loại hình đầu tư khác”. Quy trình miễn trừ trách nhiệm an toàn được thiết kế để áp dụng cho mọi phương án đầu tư được chỉ định, chứ không chỉ các sản phẩm tập trung vào tiền mã hóa. Bối cảnh quy mô thị trường và các kịch bản được nêu bật - Những người ủng hộ tiền mã hóa viện dẫn quy mô thị trường 401(k) như một lý do khiến quy định này có thể tạo ra ảnh hưởng. Một bài đăng trên X của Sweep minh họa rằng chỉ cần chuyển 2% số dư 401(k) của Mỹ sang tiền mã hóa cũng sẽ tương đương khoảng 216 tỷ USD dòng vốn đổ vào, dựa trên số liệu 10,8 nghìn tỷ USD tài sản 401(k) của Viện Công ty Đầu tư tính đến ngày 30 tháng 6 năm 2026. - Phép tính này rất đơn giản (10,8 nghìn tỷ × 2% = 216 tỷ USD) nhưng chỉ là giả định — nó giả định có sự phân bổ đồng loạt trên toàn nền kinh tế và không phản ánh bất kỳ cam kết nào đã được công bố từ các chủ lao động, nhà quản lý kế hoạch hay người tham gia. - Dữ liệu tháng 6 của ICI cũng cho thấy quỹ tương hỗ chiếm 6,2 nghìn tỷ USD (58%) tài sản 401(k), trong đó quỹ cổ phiếu chiếm 3,7 nghìn tỷ USD và quỹ hỗn hợp/quỹ mục tiêu theo ngày nghỉ hưu chiếm 1,7 nghìn tỷ USD — cho thấy phần lớn tiền tiết kiệm hưu trí hiện đang nằm ở đâu. Các bước tiếp theo và hệ quả - Quy định hiện đang trong vòng xem xét cuối cùng của OIRA. Vì không có thời hạn nào được nêu, thời điểm công bố quy định cuối cùng vẫn chưa chắc chắn. Nếu được hoàn thiện như dự thảo, quy trình đánh giá theo cơ chế miễn trừ trách nhiệm an toàn có thể giảm rủi ro ủy thác và giúp các đơn vị tài trợ kế hoạch thoải mái hơn khi bổ sung các khoản đầu tư thay thế — bao gồm cả quỹ tiền mã hóa — vào danh mục 401(k). - Việc áp dụng trên thực tế vẫn phụ thuộc vào việc các đơn vị tài trợ kế hoạch, đơn vị lưu trữ hồ sơ và nhà cung cấp quỹ có triển khai các lựa chọn hỗ trợ tiền mã hóa hay không, cũng như nhu cầu của người tham gia. Tóm lại Việc quy định cuối cùng của Bộ Lao động được chuyển lên Nhà Trắng là một bước thủ tục quan trọng, có thể hạ thấp rào cản pháp lý đối với việc đưa tiền mã hóa vào các kế hoạch hưu trí. Khuôn khổ này được thiết kế để trung lập và dựa trên quy trình: thực hiện phân tích sáu yếu tố thì bên nhận ủy thác sẽ được mặc nhiên xem là đã hành động thận trọng. Liệu điều này có dẫn đến việc phân bổ tiền mã hóa trên quy mô lớn trong các kế hoạch 401(k) hay không sẽ phụ thuộc vào tiến độ quản lý tiếp theo và các lựa chọn thực tế của đơn vị tài trợ kế hoạch, nhà cung cấp và người tiết kiệm. Đọc thêm tin tức do AI tạo tại: https://app.chaingpt.org/news

Mạng lưới Thực thi Tội phạm Tài chính thuộc Bộ Tài chính Hoa Kỳ (FinCEN) và Cục Dự trữ Liên bang (Fed) đã chính thức rút lại đề xuất kéo dài nhiều năm nhằm siết chặt Quy tắc Du lịch (Travel Rule) đối với các giao dịch xuyên biên giới — một thay đổi sẽ hạ ngưỡng báo cáo từ 3.000 USD xuống còn 250 USD. Thông báo rút đề xuất chung của hai cơ quan có hiệu lực từ ngày 9 tháng 11, giữ nguyên các yêu cầu hiện hành và chấm dứt nỗ lực xây dựng quy định bắt đầu từ tháng 10 năm 2020.
Đề xuất trước đây là gì?
- Đề xuất tháng 10 năm 2020 sẽ yêu cầu các ngân hàng và tổ chức tài chính thuộc diện điều chỉnh khác — bao gồm sàn giao dịch tiền mã hóa và đơn vị lưu ký được quản lý với tư cách là tổ chức chuyển tiền — thu thập và lưu giữ thông tin nhận dạng của người gửi và người nhận đối với các giao dịch quốc tế đủ điều kiện trị giá từ 250 USD trở lên. Ngưỡng đối với giao dịch trong nước sẽ vẫn là 3.000 USD.
- Dự thảo cũng nhằm làm rõ rằng tiền ảo có thể chuyển đổi và tài sản số mang đặc điểm của tiền pháp định thuộc phạm vi điều chỉnh rõ ràng của các quy định về lưu trữ hồ sơ và chia sẻ thông tin trong Đạo luật Bảo mật Ngân hàng, qua đó xóa bỏ sự mơ hồ về cách áp dụng các quy định này.
Vì sao các cơ quan rút đề xuất?
FinCEN và Fed cho biết bối cảnh pháp lý và ngành tài sản số đã thay đổi đáng kể kể từ năm 2020, đồng thời thời gian đã trôi qua đủ lâu để cần xem xét lại. Hai cơ quan vẫn để ngỏ khả năng xem xét lại các vấn đề này trong quá trình xây dựng quy định trong tương lai — đặc biệt khi Quốc hội và các cơ quan quản lý cân nhắc luật về stablecoin và những thay đổi rộng hơn trong chính sách tài sản số. Bất kỳ đề xuất mới nào cũng cần được lấy ý kiến công chúng lại từ đầu.
Phản ứng từ ngành và những người bảo vệ quyền riêng tư
Đề xuất nhận được gần 3.000 ý kiến công chúng. Những người chỉ trích cho rằng lợi ích đối với công tác thực thi quy định chống rửa tiền chưa được chứng minh rõ ràng, đồng thời nêu quan ngại về quyền riêng tư tài chính và Tu chính án thứ Tư. Các công ty tiền mã hóa nhỏ hơn và hiệp hội ngành cảnh báo về chi phí tuân thủ cao cũng như những khó khăn thực tế — chẳng hạn, việc xác định một bên giao dịch có ở nước ngoài hay không có thể khó khăn, khiến ngưỡng thấp hơn có khả năng bị áp dụng trong những trường hợp không rõ ràng.
Gavin Zavatone, trưởng bộ phận chính sách tại DeFi Education Fund kiêm giám đốc điều hành của Defend DeFi, hoan nghênh việc rút đề xuất, cho rằng quy định này sẽ khiến người dùng thông thường và nhà phát triển phải chịu “việc thu thập dữ liệu không cần thiết”. Blockchain Association cũng lưu ý tác động tuân thủ tiềm tàng đối với các nhà cung cấp dịch vụ tài sản ảo quy mô nhỏ.
Điều này có ý nghĩa gì hiện nay?
- Đối với các sàn giao dịch, đơn vị lưu ký và doanh nghiệp tiền mã hóa khác thuộc diện điều chỉnh tại Hoa Kỳ: chưa có thay đổi nào ngay lập tức. Ngưỡng 3.000 USD đối với các giao dịch quốc tế đủ điều kiện vẫn được áp dụng, và các nghĩa vụ hiện hành của Quy tắc Du lịch vẫn tiếp tục có hiệu lực.
- Đối với người dùng: các giao dịch tiền mã hóa xuyên biên giới có giá trị nhỏ sẽ không đột nhiên phải thu thập thêm dữ liệu cá nhân như mức ngưỡng 250 USD từng đề xuất.
- Đối với việc tuân thủ quốc tế: các khu vực pháp lý khác đang đi theo những hướng khác nhau — chẳng hạn, Hàn Quốc đã bỏ ngưỡng trong nước vào tháng 8 và hiện yêu cầu thông tin nhận dạng đối với mọi giao dịch, bất kể số tiền — vì vậy các công ty hoạt động xuyên biên giới vẫn phải đối mặt với những quy định khác biệt.
Bối cảnh rộng hơn
Việc rút đề xuất này diễn ra sau một số động thái gần đây khác của FinCEN nhằm đảo ngược hoặc tạm dừng các đề xuất liên quan đến ví tự lưu ký và dịch vụ trộn tiền. Có vẻ như các cơ quan quản lý đang điều chỉnh lại cách tiếp cận khi chính sách về tài sản số tiếp tục phát triển ở cả cấp liên bang lẫn quốc tế.
Tóm lại
Hiện tại, Hoa Kỳ sẽ không hạ ngưỡng của Quy tắc Du lịch xuống 250 USD. Quyết định này giúp các bên trong ngành và cơ quan quản lý có thêm thời gian để định hình một khuôn khổ cân bằng giữa mục tiêu chống rửa tiền với quyền riêng tư, chi phí và tính khả thi về mặt kỹ thuật. Tuy nhiên, các cơ quan vẫn chưa khép lại khả năng này: quy trình xây dựng quy định mới về chia sẻ thông tin tiền mã hóa có thể được khởi động trở lại khi các quy định về stablecoin và tài sản số nói chung tiếp tục phát triển.
Đọc thêm tin tức do AI tạo tại: https://app.chaingpt.org/news

Kaia kêu gọi những người staking KAIA hành động ngay: mạng lưới đang triển khai bản nâng cấp không cần cấp phép, yêu cầu người dùng tự chuyển token đang staking sang các hợp đồng mới và sẽ bao gồm một đợt hard fork. Trong thông báo ngày 6 tháng 11, dự án cho biết các vị thế staking hiện có trong hệ thống Public Delegation sẽ không tự động được chuyển, vì vậy người dùng phải rút KAIA rồi gửi lại vào các hợp đồng thay thế do cùng Hội đồng Quản trị (GC) vận hành. Những điều cần biết và các mốc thời gian quan trọng - Thông báo: ngày 6 tháng 11 — Kaia giải thích về việc chuyển đổi và hard fork. - Hướng dẫn chuyển đổi: Kaia dự kiến đăng hướng dẫn từng bước vào ngày 13 tháng 11. - Mở yêu cầu rút: ngày 17 tháng 11 qua mục Migration trên Kaia Portal. - Bắt đầu rút và gửi lại: ngày 26 tháng 11. - Thời gian unstaking: 7 ngày sau khi gửi yêu cầu rút — người dùng phải chờ hết thời gian này rồi mới gửi lại. Cách thức chuyển đổi - Các hợp đồng staking mới sẽ được triển khai và mạng lưới sẽ thực hiện hard fork. - Người dùng staking qua Public Delegation phải gửi yêu cầu rút trên Kaia Portal, chờ hết thời gian unstaking 7 ngày, rút token, sau đó gửi chúng vào hợp đồng staking mới. - Kaia Portal sẽ hiển thị các vị thế staking hiện tại và trạng thái chuyển đổi của bạn, đồng thời hướng dẫn bạn đến hợp đồng thay thế do GC hiện tại của bạn sử dụng. - Gửi yêu cầu rút chỉ là bước đầu tiên; bạn phải hoàn tất việc unstaking và gửi lại để kết thúc quá trình chuyển đổi. Ngày rút cụ thể tùy thuộc vào thời điểm gửi từng yêu cầu. Phần thưởng và ghi nhận đóng góp (CR Mission) - Để bảo vệ việc ghi nhận Phần thưởng Đóng góp (CR Mission) của người dùng trong quá trình chuyển đổi, Kaia sẽ chốt số dư tham chiếu tại block 232,552,000 (dự kiến vào khoảng ngày 16 tháng 11) và công nhận số dư đó cho đến block 235,526,400 (dự kiến vào khoảng ngày 20 tháng 12). - Những người tham gia hoàn tất chuyển đổi trong khoảng thời gian này sẽ giữ được ghi nhận staking. Mọi lượng KAIA còn trong các hợp đồng cũ sau block tham chiếu cuối cùng sẽ không còn đủ điều kiện được tính. - Đừng unstake trước ảnh chụp nhanh ban đầu — làm vậy có thể khiến số dư được ghi nhận của bạn giảm và phần thưởng thấp hơn. - Lưu ý: mức đóng góp staking được ghi nhận bị giới hạn ở giá trị gấp 10 lần khoản tiền người dùng gửi bằng USDT/JPYC, vì vậy việc rút các stablecoin đó có thể ảnh hưởng đến số dư KAIA đủ điều kiện. - Theo hệ thống mới, người dùng nhận token pdKAIA đại diện cho các vị thế đang staking — nhưng chỉ pdKAIA được giữ trực tiếp trong ví người dùng mới được tính để ghi nhận CR Mission. Nhắc nhở về bảo mật - Kaia cảnh báo người dùng chỉ làm theo các kênh chính thức. Quỹ sẽ không bao giờ chủ động nhắn tin riêng trước hoặc yêu cầu cụm từ khôi phục ví hay khóa riêng tư. Vì sao điều này quan trọng: lộ trình không cần cấp phép - Việc chuyển đổi là một phần trong khuôn khổ Permissionless, Governance and Tokenomics của Kaia, hướng mạng lưới từ mô hình trình xác thực cần cấp phép sang hệ thống dựa trên staking và vận hành. - Các quy tắc trình xác thực được đề xuất (theo lộ trình tháng 3 của Kaia): đơn vị vận hành phải staking ít nhất 5 triệu KAIA và đáp ứng các yêu cầu kỹ thuật để đăng ký qua Kaia Square. Thiết kế này giới hạn nhóm ứng viên trình xác thực ở mức 100, trong đó 50 đơn vị vận hành đủ điều kiện có lượng staking cao nhất sẽ tham gia cơ chế đồng thuận và nhận phần thưởng. - Hiệu suất trình xác thực sẽ được đánh giá bằng các chỉ số vận hành (mức độ sẵn sàng, mức độ tham gia đồng thuận); những đơn vị hoạt động kém có thể bị loại khỏi nhóm đang hoạt động. - Quản trị sẽ được tách khỏi hoạt động hằng ngày của trình xác thực; tư cách thành viên Hội đồng Quản trị sẽ có các tiêu chí đủ điều kiện và biện pháp trách nhiệm giải trình riêng. Bối cảnh - Kaia hình thành từ sự hợp nhất của Klaytn và Finschia (các dự án có liên hệ với Kakao và LINE) và ra mắt nhằm hỗ trợ các ứng dụng Web3 thông qua hệ sinh thái nhắn tin của LINE. Hoạt động on-chain của mạng lưới biến động: Outset Data Pulse báo cáo tỷ lệ giữ chân on-chain của người dùng tham gia vào tháng 4 năm 2025 giảm từ 11.45% ở tháng đầu tiên xuống còn 1.75% vào tháng thứ ba (báo cáo được công bố vào tháng 12 năm 2025). Tóm lại Nếu bạn staking KAIA thông qua Public Delegation, hãy làm theo hướng dẫn chuyển đổi của Kaia khi hướng dẫn được công bố, gửi yêu cầu rút bắt đầu từ ngày 17 tháng 11 và hoàn tất toàn bộ quy trình unstaking rồi gửi lại (bắt đầu rút từ ngày 26 tháng 11) để bảo toàn phần thưởng và tiếp tục tham gia mạng lưới không cần cấp phép mới. Đọc thêm tin tức do AI tạo tại: https://app.chaingpt.org/news

Kalshi bị cấm cung cấp hợp đồng thể thao trên đất của hai bộ lạc California sau khi thẩm phán liên bang ban hành lệnh cấm sơ bộ Một thẩm phán liên bang đã cấm Kalshi cung cấp hợp đồng sự kiện thể thao trên đất dành riêng của hai bộ lạc ở Bắc California, đánh dấu thắng lợi đáng kể cho các cơ quan quản lý hoạt động cờ bạc của bộ lạc trong cuộc chiến pháp lý về thị trường dự đoán. Chuyện gì đã xảy ra - Ngày 4 tháng 11, Thẩm phán Tòa án Quận Hoa Kỳ Jacqueline Scott Corley ban hành lệnh cấm sơ bộ có lợi cho Blue Lake Rancheria và Chicken Ranch Rancheria của người Me-Wuk. Lệnh này ngăn Kalshi Inc. và KalshiEX cung cấp hợp đồng thể thao cho người dùng ở trên đất của các bộ lạc đó trong khi vụ kiện đang được giải quyết. - Lệnh cấm bao trùm nhiều loại thị trường thể thao — bao gồm bóng bầu dục, bóng rổ, bóng chày, bóng đá, quần vợt, UFC, golf, khúc côn cầu, quyền Anh, đấu vật, đua xe thể thao, pickleball, cờ vua và thể thao điện tử — nhưng không cấm Kalshi hoạt động ở những nơi khác tại California hay áp đặt lệnh cấm trên toàn quốc. - Các bộ lạc phải cung cấp cho Kalshi bản đồ ranh giới đất đai của họ trước ngày 13 tháng 11; Kalshi phải nộp báo cáo mô tả các biện pháp tuân thủ trong vòng 21 ngày kể từ lệnh ngày 4 tháng 11. Vì sao các bộ lạc khởi kiện - Các bộ lạc ban đầu khởi kiện vào tháng 7 năm 2025, cáo buộc rằng hợp đồng thể thao của Kalshi cấu thành hoạt động cờ bạc Loại III trái phép theo Đạo luật Quản lý Cờ bạc của Người bản địa Hoa Kỳ (IGRA). Đơn kiện khẳng định Kalshi cho phép người dùng trên đất của bộ lạc giao dịch hợp đồng dựa trên kết quả thể thao mà không được bộ lạc cho phép hoặc tuân thủ các quy định về cờ bạc của bộ lạc. Lập luận bào chữa của Kalshi - Kalshi nhất quán lập luận rằng các hợp đồng sự kiện của mình là sản phẩm phái sinh tài chính được liên bang quản lý theo Đạo luật Giao dịch Hàng hóa (CEA), đồng nghĩa với việc thẩm quyền của Ủy ban Giao dịch Hàng hóa Tương lai (CFTC) được ưu tiên áp dụng so với các quy định cờ bạc cấp bang hoặc bộ lạc mâu thuẫn. - Lệnh cấm ngày 4 tháng 11 nêu đích danh Kalshi Inc. và KalshiEX; Robinhood cũng là bị đơn trong vụ kiện rộng hơn, nhưng lệnh cấm sơ bộ không áp đặt các hạn chế tương tự lên các đơn vị của Robinhood. Lịch sử kháng cáo và ý nghĩa pháp lý - Quyết định này tiếp nối một diễn biến phúc thẩm hồi đầu năm nay. Sau khi thẩm phán cấp quận ban đầu bác yêu cầu ban hành lệnh cấm sơ bộ của các bộ lạc vào tháng 11 năm 2025, hội đồng gồm ba thẩm phán của Tòa Phúc thẩm Liên bang Khu vực 9 đã đảo ngược một phần quyết định đó vào ngày 16 tháng 9, kết luận rằng các bộ lạc nhiều khả năng sẽ thắng trong các khiếu kiện theo IGRA. Hội đồng nhận định rằng hợp đồng thể thao của Kalshi có thể cấu thành hoạt động cờ bạc Loại III khi được giao dịch từ đất của bộ lạc và CEA không ngăn các bộ lạc theo đuổi khiếu kiện theo IGRA. Tòa phúc thẩm giữ nguyên quyết định của tòa cấp quận bác bỏ một khiếu kiện riêng theo Đạo luật Lanham về quảng cáo sai sự thật và chuyển vụ việc trở lại tòa cấp quận để giải quyết các vấn đề còn lại liên quan đến biện pháp khắc phục tạm thời. - Luật sư chuyên về thể thao và cờ bạc Daniel Wallach mô tả lệnh ngày 4 tháng 11 là lệnh cấm sơ bộ đầu tiên trên toàn quốc mà các bộ lạc đạt được nhằm vào Kalshi, đồng thời gọi đây là “một diễn biến lớn trong các vụ kiện tụng về cờ bạc của bộ lạc”. Các vụ kiện song song ở cấp bang - Kalshi đang đối mặt với các rắc rối pháp lý liên quan trên khắp Hoa Kỳ: - Ngày 4 tháng 11, Tổng chưởng lý Arkansas Tim Griffin kiện Kalshi, cáo buộc công ty này điều hành một nền tảng cờ bạc bất hợp pháp và đề nghị ngăn công ty cung cấp hợp đồng thể thao, bầu cử và giải trí, đồng thời thu hồi khoản doanh thu bị cho là bất hợp pháp. - Các công tố viên Utah khởi tố hình sự Kalshi và hai giám đốc điều hành, Tarek Mansour và Luana Lopes Lara, vào ngày 28 tháng 10 (bị cáo buộc 14 tội danh). Utah cũng nộp đơn kiện dân sự, yêu cầu khoản phí giao dịch bị cho là bất hợp pháp lên tới 61,2 triệu đô la. - Kalshi lập luận trước tòa án Utah rằng các hợp đồng sự kiện của mình thuộc diện ngoại lệ giao dịch kinh doanh hợp pháp vì được giao dịch trên một thị trường do CFTC chỉ định. - Ngược lại, CFTC và chính phủ Hoa Kỳ đã kiện Utah vào tháng 10, đề nghị các tòa án liên bang ngăn chặn những hành động thực thi của bang áp dụng các hạn chế cờ bạc đối với hợp đồng sự kiện được CFTC đăng ký. Điều này có ý nghĩa gì Lệnh cấm thu hẹp phạm vi địa lý nơi Kalshi có thể cung cấp hợp pháp các thị trường thể thao, đồng thời cho thấy mâu thuẫn pháp lý ngày càng gia tăng giữa các cơ quan cấp bộ lạc và cấp bang, Kalshi cùng các cơ quan quản lý liên bang về việc liệu các hợp đồng sự kiện kiểu thị trường dự đoán có phải là cờ bạc hay là sản phẩm phái sinh được liên bang quản lý. Crypto.news đã liên hệ với Kalshi để xin bình luận về phán quyết và kế hoạch tuân thủ của công ty nhưng chưa nhận được phản hồi vào thời điểm bài viết được đăng. Đọc thêm tin tức do AI tạo tại: https://app.chaingpt.org/news

Giám đốc điều hành Binance Changpeng Zhao (CZ) vừa lên tiếng cảnh báo về một lỗi xác thực OpenSSH tồn tại lâu năm, có thể cho phép kẻ tấn công đăng nhập vào một số máy chủ mà không cần biết mật khẩu — và lỗi này đã ẩn mình trong các hệ thống gần một thập kỷ. Chuyện gì đã xảy ra - Ngày 5 tháng 11, OpenSSH và Alpine Linux đã công bố bản vá cho một lỗ hổng vượt qua xác thực mà theo các nhà nghiên cứu, bắt nguồn từ những thay đổi được thực hiện trong giai đoạn 2012–2016. Ngày hôm sau, CZ khuếch đại cảnh báo trên X và thúc giục quản trị viên cài bản vá ngay lập tức. Ông không nói Binance bị ảnh hưởng; các khuyến cáo cũng không ghi nhận bằng chứng về việc hệ thống bị xâm nhập. Cách lỗi này hoạt động (phiên bản ngắn) - Lỗ hổng ảnh hưởng đến OpenSSH trên các hệ thống dùng musl libc (đáng chú ý là nhiều bản dựng Alpine Linux) khi: - PAM không được dùng để kiểm tra mật khẩu, - Xác thực bằng mật khẩu vẫn được bật, và - Có một số cấu hình tài khoản nhất định. - Kẻ tấn công có thể vượt qua xác thực bằng cách gửi một mật khẩu quá dài (từ 257 đến 1.024 byte). Nếu trường mật khẩu được lưu của tài khoản mục tiêu có chứa dấu hoa thị (*) — nghĩa là “không có mật khẩu” trong hàm băm musl — và một tài khoản cục bộ khác có mã băm SHA-256 hoặc SHA-512 tương thích, máy chủ có thể chấp nhận nhầm mật khẩu quá dài và cấp quyền truy cập. - Điều này có thể cho phép truy cập vào các tài khoản mà quản trị viên tin rằng chỉ được cấu hình để đăng nhập bằng khóa SSH. Ai bị ảnh hưởng - Có khả năng dễ bị tấn công: các hệ thống Alpine Linux chạy OpenSSH không có PAM và đã bật xác thực bằng mật khẩu; một số ảnh Alpine trên đám mây/“tiny-cloud” nếu về sau các điều kiện cụ thể được tạo ra. - Không bị ảnh hưởng: hệ thống dùng PAM để xác minh mật khẩu, máy chủ đã tắt xác thực bằng mật khẩu, container không có máy chủ SSH đang hoạt động. - Vấn đề này cũng có thể ảnh hưởng đến các bản phân phối Linux khác dùng musl libc (một số cấu hình OpenWrt, Buildroot và Yocto). Dropbear SSH mặc định của OpenWrt không bị ảnh hưởng bởi lỗi này. Phát hiện và bối cảnh kỹ thuật - Nhà nghiên cứu bảo mật Özgün Kültekin (Wakefield) phát hiện và đặt tên cho lỗ hổng là “*sshole.” Ông truy nguyên vấn đề đến cách musl băm mật khẩu: musl trả về dấu hoa thị khi mật khẩu vượt quá giới hạn xử lý 256 byte. Một thay đổi trong OpenSSH hồi tháng 7 năm 2016 (nhằm khắc phục rò rỉ thông tin cho phép dò tìm tên người dùng) có thể khiến sshd mượn salt của một tài khoản khác khi xác thực tài khoản không có mã băm hợp lệ. Khi kết hợp với nhau, các hành vi này khiến dấu hoa thị được trả về khớp với dấu hoa thị đã lưu, dẫn đến xác thực thành công. - Nhóm OpenSSH thừa nhận lỗ hổng nhưng cho biết nguyên nhân gốc nằm ngoài sshd; bản phát hành ngày 5 tháng 11 (OpenSSH 10.6p2) áp dụng biện pháp khắc phục tạm thời để ngăn lỗi xác thực. Vì sao điều này quan trọng với các đơn vị vận hành tiền mã hóa - Nhiều ảnh đám mây nhẹ và lựa chọn hạ tầng trong lĩnh vực tiền mã hóa sử dụng Alpine Linux hoặc các bản dựng dựa trên musl. Khuyến cáo của Alpine nêu rõ các ảnh tiny-cloud từ phiên bản 3.18.11 đến 3.24.3: tài khoản alpine mặc định có thể chạy doas mà không cần mật khẩu, và nếu các điều kiện khai thác xuất hiện về sau, một lần đăng nhập thành công có thể được nâng quyền lên root. Ngay cả khi mặc định đã chặn đăng nhập root, tài khoản quản trị bị xâm nhập vẫn có thể bị lợi dụng để giành đặc quyền cao hơn — một rủi ro nghiêm trọng đối với đơn vị vận hành node, ví, trình xác thực và dịch vụ lưu ký. Việc cần làm ngay - Cập nhật: Cài OpenSSH 10.6p2 hoặc các gói đã vá của Alpine Linux (Alpine cho biết đã có bản sửa lỗi cho các phiên bản từ 3.16). Lưu ý, chỉ cập nhật các gói là chưa đủ — bạn phải khởi động lại tiến trình sshd sau khi cập nhật. - Nếu chưa thể cập nhật ngay: tạm thời tắt xác thực bằng mật khẩu bằng cách đặt PasswordAuthentication no trong sshd_config rồi khởi động lại sshd sau khi xác nhận quyền truy cập bằng khóa SSH vẫn hoạt động. - Kiểm tra nhật ký: Rà soát nhật ký xác thực SSH để tìm các lần đăng nhập bằng mật khẩu bất thường vào những tài khoản lẽ ra không chấp nhận mật khẩu. - Nếu không thể loại trừ khả năng truy cập trái phép, hãy xem máy bị xâm nhập và làm theo quy trình ứng phó sự cố của bạn. Bản vá và phiên bản - OpenSSH phát hành phiên bản 10.6p2 vào ngày 5 tháng 11. - Alpine xác định các bản phát hành gói đã khắc phục lỗi (ví dụ gồm 3.21.10, 3.22.8, 3.23.8 và 3.24.4) và cho biết đã có bản vá cho các phiên bản hiện hành cũng như các nhánh cũ đến 3.16. Bối cảnh - Bài đăng của CZ là cảnh báo bảo mật mới nhất trong một loạt cảnh báo ông công khai gần đây (gần đây ông đã chỉ ra một trang Trust Wallet giả mạo dùng để lừa đảo người dùng). Do một tài khoản bị xâm nhập có thể trở thành điểm khởi đầu để di chuyển ngang trong hệ thống, các đơn vị vận hành hạ tầng tiền mã hóa nên ưu tiên cài đặt các bản sửa lỗi này. Tóm lại: Nếu bạn đang chạy Alpine hoặc bất kỳ hệ thống nào dựa trên musl có OpenSSH và bật xác thực bằng mật khẩu, hãy cài bản vá và khởi động lại sshd ngay — hoặc ít nhất hãy tắt xác thực bằng mật khẩu cho đến khi có thể áp dụng bản sửa lỗi và kiểm tra hệ thống. Đọc thêm tin tức do AI tạo tại: https://app.chaingpt.org/news

Nhà phát triển Bitcoin Cory Fields đã đưa ra một biện pháp đối phó gây tranh luận trước mối đe dọa lượng tử trong tương lai: “bẫy mìn lượng tử” có thể khiến những kẻ trộm tiềm năng có nguy cơ mất chính BTC của chúng nếu tìm cách lấy cắp tiền từ các ví có khóa công khai đã bị lộ. Trong bài đăng ngày 4 tháng 11 trên danh sách gửi thư Bitcoin Development, Fields — người làm việc với Sáng kiến Tiền tệ Kỹ thuật số của MIT — đã mô tả một thí nghiệm tư duy nhằm ngăn chặn các cuộc tấn công tận dụng máy tính lượng tử. Ý tưởng cơ bản là: mọi giao dịch chi tiêu từ một ví được đánh giá là “dễ bị tấn công bằng máy tính lượng tử” sẽ yêu cầu người chi tiêu đặt một khoản thế chấp tương ứng từ một đầu ra an toàn trước máy tính lượng tử. Nhờ vậy, chủ sở hữu ban đầu có thời gian chứng minh quyền sở hữu trước đó và lấy lại tiền; đồng thời, họ có thể tịch thu khoản thế chấp của kẻ tấn công nếu phát hiện hành vi trộm cắp.
Vì sao có mối lo ngại này
Đề xuất giải quyết một rủi ro có thật, dù hiện vẫn chỉ mang tính lý thuyết. Một số định dạng giao dịch Bitcoin để lộ khóa công khai trên chuỗi; việc tái sử dụng địa chỉ và các đầu ra kiểu cũ đồng nghĩa với việc khóa công khai của một số khoản tiền có thể đã hiển thị. Về lý thuyết, một máy tính lượng tử đủ mạnh có thể suy ra khóa riêng từ khóa công khai bị lộ như vậy rồi chi tiêu số tiền đó. Hiện chưa có hệ thống lượng tử nào được chứng minh công khai là có thể làm được điều này, nhưng các nhà phát triển đang chuẩn bị cho khả năng đó.
“Bẫy mìn” sẽ hoạt động như thế nào
Ví dụ của Fields rất đơn giản: để chuyển 1 BTC từ một ví dễ bị tấn công, người chi tiêu phải cung cấp thêm 1 BTC được giữ trong một đầu ra an toàn trước máy tính lượng tử làm tài sản thế chấp. Cả hai khoản tiền sẽ được đưa vào một đầu ra đặc biệt có các hạn chế chi tiêu — chẳng hạn như thời gian chờ 30 ngày. Nếu chủ sở hữu ban đầu từng tạo một cam kết quyền sở hữu bí mật (bằng chứng được chuẩn bị trước khi các cuộc tấn công lượng tử trở nên khả thi), họ có thể tiết lộ cam kết đó trong khoảng thời gian này để lấy lại tiền. Như Fields viết: “Tuy nhiên, Alice phát hiện giao dịch trong lúc đó”, mô tả cách chủ sở hữu hợp pháp có thể dùng cam kết để thu hồi tiền và lấy khoản thế chấp của kẻ tấn công. Yếu tố răn đe nằm ở sự không chắc chắn: kẻ tấn công không thể biết trước ví có được bảo vệ bằng một cam kết như vậy hay không, nên một vụ trộm thành công có thể khiến chúng mất nhiều hơn số tiền định lấy cắp.
Phương án dự phòng cho trường hợp ví bị bỏ quên hoặc thất lạc
Fields thừa nhận cơ chế này phụ thuộc vào việc chủ sở hữu vẫn kiểm soát khóa riêng và chuẩn bị cam kết từ trước — điều không phải lúc nào cũng đúng với các ví cũ hoặc không còn hoạt động. Để giải quyết vấn đề đó, ông phác thảo một cơ chế riêng, trong đó bên thứ ba có thể gửi các giá thầu bí mật đối với những khoản tiền dễ bị tấn công trước khi xảy ra bất kỳ cuộc tấn công nào. Nếu sau đó kẻ tấn công bằng máy tính lượng tử chi tiêu số tiền, một cuộc đấu giá có thể được mở sau thời hạn chứng minh quyền sở hữu, cho phép những người tham gia đã đăng ký trước tiết lộ giá thầu và nhận một phần tài sản thế chấp của kẻ tấn công. Theo mô tả của Fields, số tiền dễ bị tấn công thậm chí có thể bị hủy nếu một giá thầu hợp lệ ngăn kẻ tấn công giữ được chúng.
Đánh đổi trong thiết kế và những khó khăn thực tế
Đề xuất này được nêu rõ là một thí nghiệm tư duy, không phải bản vá sẵn sàng triển khai: Fields cảnh báo rằng ông chưa xác định những thay đổi phần mềm cần thiết. Vẫn còn những đánh đổi quan trọng. Yêu cầu tài sản thế chấp có thể gây gánh nặng cho người dùng hợp pháp chỉ giữ tiền trong các ví cũ — người có số dư duy nhất 1 BTC tại một địa chỉ dễ bị tấn công sẽ cần thêm 1 BTC ở dạng an toàn trước máy tính lượng tử để chi tiêu. Cơ chế này cũng không thể tự động phân biệt chủ sở hữu hợp pháp với kẻ tấn công thực sự đã khôi phục được cùng một khóa riêng. Fields cân nhắc nhiều cách phân phối tài sản thế chấp bị tịch thu — cho người đặt giá thắng cuộc, thợ đào hoặc những bên nhận khác — đồng thời thảo luận các thiết kế đấu giá có thể áp dụng hình phạt với người đặt giá thua. Tuy nhiên, những lựa chọn này vẫn chưa được giải quyết: tỷ lệ tài sản thế chấp, thời gian đấu giá, quy tắc phạt và điều kiện hủy tiền đều vẫn là những câu hỏi bỏ ngỏ.
Bối cảnh rộng hơn
Ý tưởng này góp thêm tiếng nói vào cuộc thảo luận ngày càng sôi nổi về mức độ sẵn sàng ứng phó với máy tính lượng tử trong lĩnh vực tiền mã hóa. Coinbase đã kêu gọi các nhà phát triển lên kế hoạch cho rủi ro lượng tử vào tháng 10, cảnh báo rằng việc chuyển đổi các ví đời cũ có thể mất nhiều năm. Nghiên cứu của Fireblocks nêu khóa công khai bị lộ là một lỗ hổng đáng kể và ước tính hàng triệu BTC có thể nằm trong các địa chỉ tiềm ẩn nguy cơ. Một đề xuất riêng của BitMEX cho rằng chỉ nên áp dụng thêm hạn chế đối với các ví cũ sau khi có bằng chứng về một cuộc tấn công lượng tử đang hoạt động.
Tóm lại
“Bẫy mìn lượng tử” của Fields là một nỗ lực sáng tạo nhằm dùng chính rủi ro bất cân xứng để chống lại kẻ tấn công, nhưng cơ chế này sẽ đòi hỏi các đầu ra mới an toàn trước máy tính lượng tử, thay đổi đồng thuận và thiết kế cẩn trọng để không gây bất lợi quá mức cho người dùng hợp pháp. Hiện tại, đề xuất này là điểm khởi đầu cho thảo luận chứ chưa phải một thay đổi giao thức sắp được triển khai — và phần lớn công việc của cộng đồng vẫn tập trung vào lộ trình chuyển đổi cũng như các ngưỡng phát hiện, phòng trường hợp các cuộc tấn công lượng tử trở nên khả thi.
Đọc thêm tin tức do AI tạo tại: https://app.chaingpt.org/news

Tiêu đề: Lỗi trong Reth khiến các mạng EVM nhanh chóng tung ra bản vá — Base và BNB Chain phản ứng Một lỗi mới được phát hiện trong Reth, ứng dụng khách thực thi Ethereum do Paradigm phát triển, đã làm dấy lên hàng loạt cảnh báo bảo mật và bản cập nhật phần mềm trên nhiều mạng tương thích với EVM, sau khi phát hiện lỗi có thể khiến việc tính toán state root không chính xác trong một số điều kiện nhất định. Các mạng và nhà cung cấp dịch vụ nhanh chóng vá các nút bị ảnh hưởng để hạn chế gián đoạn, và chưa có tổn thất tài chính nào được báo cáo. Điều gì đã xảy ra - Lỗi ảnh hưởng đến cách một số phiên bản Reth tính toán state root của blockchain — dấu vân tay mật mã đại diện cho tài khoản, số dư và dữ liệu lưu trữ của hợp đồng thông minh. State root không chính xác có thể khiến các nút bất đồng về trạng thái hiện tại của chuỗi, từ đó có khả năng làm gián đoạn quá trình đồng bộ hóa hoặc tạo ra các bằng chứng trạng thái không đáng tin cậy mà ứng dụng sử dụng. - Một thay đổi trên GitHub được hợp nhất vào ngày 3 tháng 11 đã sửa lỗi trong logic bộ lặp trie của Reth liên quan đến ranh giới nhánh được lưu trong bộ nhớ đệm, đồng thời bổ sung một bài kiểm thử hồi quy cho việc tính toán state root tăng dần. Bản sửa lỗi đó được đưa vào Reth v2.10.0 và các bản dựng liên quan đã được vá. Phản ứng và mốc thời gian của các mạng - Base (L2 được Coinbase hậu thuẫn): Base phát hiện sự cố vào ngày 4 tháng 11 và xác định một lỗ hổng có thể dẫn đến việc tính toán state root không chính xác trong một số điều kiện nhất định. Cùng ngày, nhóm đã vá các nút tạo khối, tính toán lại state root của mạng và xác nhận giá trị này khớp với giá trị chính xác. Base phát hành bản cập nhật phần mềm (v1.5.3) để ngăn trình xác thực dừng hoạt động khi gặp state root không hợp lệ, đồng thời khuyến nghị các nhà vận hành nút sớm cài đặt bản vá. Base cho biết hoạt động không bị gián đoạn và tiền của người dùng không bị ảnh hưởng. Một khoảng thời gian bảo trì được thông báo kéo dài đến ngày 7 tháng 11, và bản vá công khai được phát hành vào ngày 5 tháng 11. - BNB Chain / opBNB: Vào ngày 6 tháng 11, BNB Chain xác nhận rủi ro bảo mật của Reth nhưng làm rõ rằng opBNB không sử dụng op-reth, nên mức độ phơi nhiễm được hạn chế. Nhóm cho biết BSC-Reth chỉ chịu ảnh hưởng ở mức hạn chế, đang chuẩn bị bản sửa lỗi khẩn cấp và theo dõi sát sao tình hình. Tại thời điểm ra thông báo, người dùng cuối không cần thực hiện hành động nào. - Các bản sửa lỗi từ nhóm phát triển upstream: Các nhà duy trì Reth đã đưa bản sửa lỗi vào v2.10.0. Những phiên bản đã vá được nhắc đến trong các cập nhật của hệ sinh thái bao gồm op-reth 2.8.1 và phiên bản 1.5.3 của Base. Đánh giá bảo mật và phạm vi ảnh hưởng rộng hơn - Công ty bảo mật blockchain Blockaid cảnh báo rằng các ứng dụng khách chưa được vá có thể gặp vấn đề đồng bộ hóa hoặc trả về bằng chứng không chính xác thông qua giao diện eth_getProof. Công ty nhận định đây là lỗi về tính đúng đắn của phần mềm chứ không phải một vụ khai thác đã được xác nhận, đồng thời cho biết chưa ghi nhận tổn thất tài chính nào. - Mức độ phơi nhiễm khác nhau tùy theo mạng và cách Reth được tích hợp hoặc chỉnh sửa. Một số mạng phụ thuộc trực tiếp vào Reth hoặc các nhánh rẽ từ Reth cần áp dụng biện pháp giảm thiểu ngay lập tức. Các biện pháp phòng ngừa trong vận hành của nhà cung cấp dịch vụ - LayerZero, nhà cung cấp khả năng tương tác xuyên chuỗi, tạm thời đình chỉ một số hạ tầng ngoài chuỗi kết nối với các mạng bị ảnh hưởng trong khi các bản sửa lỗi được triển khai. Theo các báo cáo, việc này làm chậm một số thông điệp xuyên chuỗi nhưng không khiến thông điệp bị thất lạc. - Một số nhóm DeFi tạm thời hạn chế nạp tiền hoặc định tuyến xuyên chuỗi trong lúc đánh giá mức độ phơi nhiễm. - Trong một động thái liên quan, ApeChain thông báo vào ngày 4 tháng 11 rằng họ dự định chuyển tài sản (bao gồm APE và USDC) từ LayerZero sang Cross-Chain Interoperability Protocol của Chainlink; thông báo di chuyển này được đưa ra trước các cảnh báo công khai về Reth và liên quan đến hạ tầng xuyên chuỗi hiện có. Nhà vận hành nút và các dự án nên làm gì - Cài đặt các phiên bản đã vá tương ứng: Base khuyến nghị trình xác thực sử dụng v1.5.3; bản sửa lỗi của Reth có trong v2.10.0; các phiên bản op-reth đã vá cũng đã có (ví dụ: 2.8.1). Theo Base, những nhà vận hành cài đặt bản cập nhật sẽ không cần đồng bộ hóa lại hoặc thực hiện thêm các bước khôi phục. - Theo dõi các trang trạng thái chính thức của mạng và làm theo hướng dẫn dành cho nhà vận hành trong khi các nhóm hoàn tất việc triển khai bản sửa lỗi khẩn cấp và xác minh. Tóm lại Lỗi bộ lặp trie của Reth làm lộ ra rủi ro về tính đúng đắn trong quá trình tính toán state root, thúc đẩy phản ứng nhanh chóng và phối hợp giữa nhiều hệ sinh thái EVM. Các bản vá đã được phát hành và áp dụng trên những mạng lớn như Base; BNB Chain đang khắc phục các thành phần bị ảnh hưởng, còn các nhà cung cấp dịch vụ đã áp dụng biện pháp bảo vệ tạm thời. Cho đến nay, các nhóm cho biết hoạt động không bị gián đoạn và tiền của người dùng không bị ảnh hưởng; sự cố dường như đã được kiểm soát đối với các nhà vận hành áp dụng những bản cập nhật hiện có. Đọc thêm tin tức do AI tạo tại: https://app.chaingpt.org/news

Chainalysis xác nhận thông tin đăng nhập của người dùng bị lộ trong cuộc tấn công mạng, tạm ngừng các dịch vụ chính Công ty phân tích blockchain Chainalysis xác nhận một cuộc tấn công mạng gần đây đã làm lộ các giá trị băm mật khẩu và token xác thực còn hiệu lực của người dùng. Công ty buộc phải ngừng một số dịch vụ điều tra và dữ liệu trong khi điều tra và khắc phục sự cố. Chuyện gì đã xảy ra - Chainalysis lần đầu công bố vụ xâm nhập vào ngày 30 tháng 10, cho biết một kẻ tấn công bên ngoài đã sử dụng “các kỹ thuật tác nhân chủ động” để truy cập công cụ nội bộ và dữ liệu hồ sơ khách hàng (ID người dùng, địa chỉ email, họ tên đầy đủ và vai trò trong tổ chức). - Trong bản cập nhật ngày 4 tháng 11, công ty mở rộng phạm vi sự cố: các điều tra viên xác định thêm một phương thức tấn công — chặn bắt “trên đường truyền” — làm lộ một phần mật khẩu của khách hàng. Chainalysis cho biết đã ngăn chặn và khắc phục phương thức này, đồng thời khóa các tài khoản bị ảnh hưởng. - Công ty xác nhận các giá trị băm mật khẩu và token còn hiệu lực của tất cả người dùng Chainalysis đã bị tác nhân độc hại lấy được. Công ty chưa tiết lộ thuật toán băm được sử dụng hoặc loại token cụ thể có liên quan. Các dịch vụ bị ảnh hưởng - Ngày 2 tháng 11, Chainalysis ngừng Reactor (công cụ điều tra blockchain) và Data Solutions (nguồn cấp dữ liệu blockchain) để tiến hành rà soát bảo mật, trong khi vẫn duy trì hoạt động giám sát giao dịch tuân thủ. - Sau khi phát hiện thêm hoạt động đáng ngờ, ngày 4 tháng 11, công ty tạm ngừng giao diện người dùng và API của KYT (Know Your Transaction), các sản phẩm sàng lọc địa chỉ và trang đăng nhập. - Chainalysis dự kiến khôi phục dịch vụ theo từng giai đoạn: quyền truy cập KYT và Address Screening sẽ được mở lại vào ngày 5 tháng 11 thông qua danh sách cho phép các địa chỉ IP đáng tin cậy của khách hàng. Khách hàng phải cung cấp các địa chỉ IP đã được phê duyệt để đặt lại mật khẩu và thay mới khóa API. Chưa có ngày khởi động lại Reactor hoặc Data Solutions. Tình hình bảo mật và hướng dẫn dành cho khách hàng - Chainalysis cho biết không có bằng chứng cho thấy dữ liệu điều tra bị truy cập hoặc dữ liệu gán nguồn gốc blockchain của công ty bị thay đổi. - Công ty đã mời các chuyên gia an ninh mạng bên thứ ba hỗ trợ và sử dụng các mô hình ngôn ngữ lớn trong quá trình rà soát nội bộ. - Khách hàng bị ảnh hưởng đang được liên hệ trực tiếp. Chainalysis buộc tất cả người dùng đặt lại mật khẩu và yêu cầu thay mới khóa API khi cần thiết. - Công ty khuyến cáo người dùng không nhấp vào liên kết trong email đặt lại mật khẩu không mong muốn, thay đổi mọi mật khẩu đã được dùng lại, bật xác thực hai yếu tố nếu chưa bật và báo cáo các liên lạc hoặc hoạt động tài khoản đáng ngờ cho đội ngũ bảo mật. Bối cảnh rộng hơn - Sự cố xảy ra giữa lúc liên tiếp có các sự kiện bảo mật tiền mã hóa gây chú ý. Ngày 29 tháng 10, kẻ tấn công đã đánh cắp lượng tiền mã hóa ước tính trị giá 6,3 tỷ USD bằng cách xâm nhập hạ tầng ví liên quan đến Binance — sự cố mà Chainalysis cho biết không liên quan đến vụ xâm nhập của chính mình. - Chainalysis vẫn tiếp tục hỗ trợ các công ty khác trong thời gian gián đoạn: công ty đã phối hợp đóng băng gần 10 triệu USD tiền bị đánh cắp sau vụ tấn công Mercado Bitcoin ngày 2 tháng 11. - Riêng biệt, Binance đã thu hồi các khóa API liên quan đến nền tảng giao dịch bên thứ ba SignalPlus vào ngày 5 tháng 11, sau khi dịch vụ này báo cáo sự cố bảo mật; SignalPlus thừa nhận một số tài khoản bị ảnh hưởng không bật tính năng đưa IP vào danh sách cho phép theo yêu cầu. Binance và Deribit đã vô hiệu hóa các thông tin xác thực được kết nối như một biện pháp phòng ngừa. Vì sao sự việc quan trọng Các giá trị băm mật khẩu và token còn hiệu lực bị lộ tạo ra hai dạng rủi ro tấn công khác nhau: giá trị băm (tùy thuộc vào độ mạnh của thuật toán băm) có thể bị bẻ khóa, còn token còn hiệu lực có thể cho phép truy cập dịch vụ mà không cần phiên đăng nhập nếu chúng vẫn hợp lệ. Đối với các sàn giao dịch, tổ chức tài chính và cơ quan thực thi pháp luật dựa vào công cụ Chainalysis để phục vụ tuân thủ và điều tra, việc dịch vụ ngừng hoạt động cùng thông tin đăng nhập bị lộ làm dấy lên cả lo ngại về vận hành lẫn bảo mật. Những điều cần theo dõi - Liệu Chainalysis có công bố phương pháp băm và định dạng token được sử dụng hay không. - Tiến độ khôi phục Reactor và Data Solutions, cũng như mọi bằng chứng mới về việc tài sản hoặc dữ liệu bị xâm phạm. - Sự phối hợp liên tục giữa các công ty phân tích, sàn giao dịch và cơ quan quản lý để ứng phó với làn sóng tấn công mạng nhắm vào tiền mã hóa. Chainalysis tiếp tục cập nhật thông tin cho khách hàng và thị trường trong quá trình điều tra. Đọc thêm tin tức do AI tạo tại: https://app.chaingpt.org/news