Từ vụ cướp 70 triệu đô la của Coldcard, xem cách tài sản cấp tổ chức được bảo vệ an toàn bằng HSM

Vào cuối tháng 7 năm 2026, ngành công nghiệp tiền điện tử đã xảy ra một sự kiện hack gây chấn động nhận thức về an ninh công cộng: ví phần cứng Bitcoin nổi tiếng Coldcard, với tiêu chí "cách ly vật lý, khóa riêng không ra khỏi thiết bị", đã bị hacker tấn công hàng loạt.

Chỉ trong vòng 41 phút, kẻ tấn công đã chuyển hơn 1080 Bitcoin từ 1196 địa chỉ ví Coldcard, gây thiệt hại lên tới 70 triệu đến 88.6 triệu đô la Mỹ. Điều đáng kinh ngạc là, kẻ tấn công không hề tiếp xúc vật lý với bất kỳ thiết bị nào trong suốt quá trình, nhiều ví bị đánh cắp thậm chí đã được lưu trữ ngoại tuyến trong két an toàn suốt nhiều năm.

Trường hợp đau thương này một lần nữa chứng minh rằng: hàng rào bảo vệ an toàn tài sản số không bao giờ phụ thuộc vào việc thiết bị có kết nối mạng hay không, mà phụ thuộc vào độ ngẫu nhiên vật lý (entropy) của khóa riêng khi được tạo ra có đủ vững chắc hay không, cũng như việc khóa có được cách ly phần cứng ở cấp độ tài chính trong quá trình lưu trữ và phê duyệt hay không.

I. Phân tích sự kiện: "41 phút bùng nổ ngoại tuyến" do sơ suất trong cấu hình firmware

Nhiều nhà đầu tư mù quáng tin rằng "chỉ cần khóa riêng nằm trong thiết bị phần cứng ngoại tuyến, tài sản sẽ hoàn toàn an toàn". Tuy nhiên, nguồn gốc của vụ cướp Coldcard nằm ở việc------ số phận của khóa riêng đã được quyết định ngay từ khi nó được tạo ra.

Theo phân tích sâu sắc từ nhóm kỹ sư Block và các tổ chức an ninh chuỗi, lỗ hổng này bắt nguồn từ một sơ suất trong logic cấu hình xây dựng trong bản cập nhật firmware Coldcard vào tháng 3 năm 2021 [1]:

1. Giảm cấp bộ phát số ngẫu nhiên (RNG): Logic cơ bản để ví phần cứng tạo ra khóa riêng là thông qua việc trích xuất tiếng ồn vật lý để tạo ra số ngẫu nhiên thật sự với giá trị entropy cao (TRNG). Tuy nhiên, firmware bị lỗi của Coldcard đã vô tình bỏ qua bộ phát số ngẫu nhiên phần cứng khi tạo ra số ngẫu nhiên gốc (Seed), quay trở lại (Fallback) sử dụng bộ phát số ngẫu nhiên giả lập (PRNG) dựa vào mã firmware.

2. Sụt giảm giá trị entropy: Thuật toán giả ngẫu nhiên chỉ dựa vào số sê-ri cố định của thiết bị và thanh ghi thời gian khởi tạo, dẫn đến không gian tạo ra khóa riêng vốn nên có 2\^{256} (mức độ hạt cát vũ trụ, con số khổng lồ không thể liệt kê) đã bị thu hẹp chỉ còn khoảng 2\^{32} (khoảng 4 tỷ khả năng).

3. Khám phá ngoại tuyến và quét toàn mạng: Đối với hacker, không gian giải quyết đã chuyển từ "lấy kim trong biển" thành "vài tỷ lần liệt kê đơn giản". Kẻ tấn công chỉ cần nhanh chóng chạy hết 4 tỷ tổ hợp từ khóa trên thiết bị tính toán của mình, phát sinh địa chỉ khóa công khai tương ứng và đối chiếu với sổ cái blockchain, một khi khớp thành công có thể trực tiếp phát sóng giao dịch trên chuỗi, chuyển toàn bộ tài sản trong ví ngoại tuyến đi một lần.

Giống như vụ lỗ hổng số đẹp Profanity gây thiệt hại 160 triệu đô la [2], cũng như vụ khai thác Lubian do số ngẫu nhiên yếu bị phá vỡ dẫn đến 127,000 BTC (khoảng 1.5 tỷ đô la) bị đánh cắp [3]------ sự thiếu hụt giá trị entropy của thuật toán là chất độc ngấm ngầm và chết người nhất trong thế giới tiền điện tử.

II. Điểm khởi đầu của khóa riêng: từ số ngẫu nhiên thật đến an toàn nguồn gốc

Trong mật mã học, số ngẫu nhiên là nền tảng của tất cả các quy tắc an toàn. Khóa riêng trên blockchain được phát sinh từ từ khóa, và từ khóa hoàn toàn phụ thuộc vào giá trị entropy của số ngẫu nhiên được tạo ra ban đầu.

Thuật toán giả ngẫu nhiên phần mềm thông thường (PRNG) được tính toán dựa trên công thức toán học xác định, chỉ cần biết hạt giống hoặc biến ban đầu, chuỗi "ngẫu nhiên" tiếp theo có thể được dự đoán hoàn toàn. Ngược lại, an toàn thực sự phải dựa vào bộ phát số ngẫu nhiên thật (TRNG), thông qua việc bắt giữ các hiện tượng vật lý không thể dự đoán như tiếng ồn lượng tử vi mô, tiếng ồn nhiệt của mạch điện hoặc sự phân rã nguyên tử để trích xuất "entropy vật lý" thuần túy.

Mô hình tạo khóa riêng của HSM

Để loại bỏ mọi rủi ro sụt giảm entropy do lỗi tính toán logic từ nguồn vật lý, Cactus Custody từ chối sử dụng bất kỳ mô hình giả ngẫu nhiên phần mềm nào.

Trong kiến trúc của Cactus Custody, khóa riêng và hạt giống đều được tạo ra trực tiếp bên trong mô-đun bảo mật phần cứng (HSM) được chứng nhận ở cấp độ an toàn cao nhất. HSM tích hợp bộ phát số ngẫu nhiên vật lý công nghiệp (TRNG), thông qua tiếng ồn nhiệt ở cấp độ vật lý để tạo ra số ngẫu nhiên thật sự không có quy luật, không thể dự đoán, đảm bảo không gian tạo ra khóa riêng có đầy đủ độ mạnh mật mã, từ bản chất toán học ngăn chặn mọi khả năng bùng nổ ngoại tuyến hoặc suy diễn ngược.

III. Mô hình bảo quản khóa: ví lạnh tiêu dùng vs. nền tảng phần cứng HSM cấp tổ chức

Ngoài vấn đề giá trị entropy trong giai đoạn tạo ra, ví phần cứng tiêu dùng và lưu trữ cấp tổ chức cũng có sự khác biệt căn bản trong cơ chế lưu trữ.

Giới hạn tự nhiên của ví phần cứng tiêu dùng

Ví phần cứng tiêu dùng thông thường (như Ledger, Trezor hoặc Coldcard) có chức năng chính là ngăn chặn khóa riêng bị đánh cắp trực tiếp bởi virus Trojan trên máy tính có kết nối mạng. Tuy nhiên, để thuận tiện cho người dùng thông thường trong việc sao lưu và di chuyển, khóa riêng và 12/24 từ khóa về bản chất có thể được xuất hoặc sao lưu trên phương tiện giấy. Một khi từ khóa bị sao chép lộ ra, chụp ảnh hoặc bị tiếp xúc vật lý, hacker có thể sao chép khóa riêng đó trên bất kỳ thiết bị nào.

Bảo vệ vật lý cấp HSM

Là nhà cung cấp dịch vụ lưu trữ tài sản số chuyên nghiệp cấp tổ chức, Cactus Custody sử dụng mô-đun bảo mật phần cứng (HSM) Thales, được các tổ chức tài chính hàng đầu thế giới và ngân hàng trung ương sử dụng làm hàng rào bảo vệ.

【Ví lạnh tiêu dùng】

Tạo khóa riêng ──► Tồn tại trên chip tiêu dùng ──► Từ khóa có thể xuất/sao lưu ──► Đối mặt với rủi ro lộ ra do tiếp xúc vật lý/khám phá

【Kiến trúc HSM cấp tổ chức của Cactus Custody】

Tạo số ngẫu nhiên thật sự TRNG ──► Khóa trong HSM Thales ──► Được đánh dấu mạnh mẽ là "không thể xuất" ──► Vật lý tự hủy

1. Không thể xuất: Trong HSM Thales, khóa riêng được tạo ra bên trong chip và bị đánh dấu mạnh mẽ là không thể xuất. Khóa riêng từ khi ra đời đến khi sử dụng, về mặt vật lý không bao giờ có thể rời khỏi ranh giới an toàn của HSM.

2. Chữ ký đóng kín trong chip: Tất cả các chữ ký giao dịch đều được hoàn thành trong khu vực an toàn bên trong HSM, chỉ có kết quả chữ ký hợp pháp được phát sóng ra ngoài, kẻ tấn công dù thông qua mạng từ xa hay trích xuất firmware cũng không thể chạm tới khóa riêng.

3. Cơ chế bảo vệ vật lý và tự hủy: HSM Thales có hệ thống vỏ bảo vệ vật lý cấp quân sự. Bất kỳ hành động nào cố gắng tấn công HSM thông qua tháo rời vật lý, quét vi mạch hoặc tấn công môi trường bất thường sẽ ngay lập tức kích hoạt mạch bảo vệ vật lý, tự động xóa sạch và tự hủy tất cả các khóa lưu trữ bên trong chip, ngăn chặn mọi khả năng đánh cắp khóa ở cấp độ vật lý.

4. Kiến trúc chữ ký đa chữ ký: Sử dụng kiến trúc quản trị đa chữ ký, một khóa riêng không thể đơn độc điều chuyển tài sản lưu trữ lạnh, loại bỏ quyết định một điểm, giảm thiểu đáng kể rủi ro sự cố một điểm và hành vi xấu bên trong.

5. Tạo khóa riêng ngẫu nhiên: Mỗi khóa riêng của địa chỉ đều được tạo ra độc lập bởi bộ phát số ngẫu nhiên thật (TRNG) tích hợp trong chip HSM, tuân thủ tiêu chuẩn FIPS 140-2/3 và NIST SP 800-90, không sử dụng kiến trúc phát sinh từ hạt giống chính (như BIP32/44 HD Wallet). Các khóa không có mối liên hệ toán học với nhau, loại bỏ rủi ro hàng loạt "một điểm bị phá, toàn bộ thất thủ", từ gốc rễ xóa bỏ sự cố một điểm.

Kết luận

Như chuyên gia mật mã nổi tiếng Bruce Schneier đã nói: "An toàn là một quá trình, chứ không phải là một sản phẩm." Đối với việc lưu trữ tài sản số, một ví hoặc công nghệ đơn lẻ không phải là tất cả, mà phòng thủ sâu, chữ ký đa và phân tán rủi ro mới là đích đến an toàn thực sự.

Từ cuộc tấn công ký mù (như sự kiện 1.5 tỷ đô la của Bybit) đến sự kiện sụt giảm entropy của Coldcard, thực tế đã nhiều lần chứng minh: khi các phương thức tấn công của kẻ tấn công tiến hóa sang bùng nổ sức mạnh tính toán ngoại tuyến, đầu độc chuỗi cung ứng và kỹ thuật xã hội cao cấp, việc dựa vào ví lạnh tiêu dùng cấp độ cá nhân để quản lý tài sản lớn đã khó có thể đối phó với những thách thức an ninh hiện tại.

Quản trị tài sản số đang nhanh chóng tiến tới thời đại tổ chức hóa. Cactus Custody sẽ tiếp tục sử dụng phần cứng HSM vật lý kết hợp với khung pháp lý tuân thủ và hệ thống kiểm toán SOC/ISO kép, cung cấp hàng rào bảo vệ tài sản hàng đầu không thể bị lung lay cho các tổ chức Web3, quỹ và khách hàng có giá trị tài sản cao trên toàn cầu.