Người sáng lập Gate chia sẻ ý tưởng an toàn: không để bất kỳ bên nào đơn phương sử dụng quỹ

Tác giả: Han Lin

Tuyên bố: Bài viết này là nội dung được chia sẻ lại, độc giả có thể tìm thêm thông tin qua liên kết gốc. Nếu tác giả có bất kỳ ý kiến nào về hình thức chia sẻ lại, xin vui lòng liên hệ với chúng tôi, chúng tôi sẽ sửa đổi theo yêu cầu của tác giả. Chia sẻ lại chỉ nhằm mục đích thông tin, không cấu thành bất kỳ lời khuyên đầu tư nào, không đại diện cho quan điểm và lập trường của Ngô Thuyết.

Toàn văn như sau:

Về một tư duy an toàn, và một vấn đề mà ngành đã tránh né nhiều năm: Tiền của bạn, có một nơi thực sự an toàn không?

─────

Trong tháng vừa qua, ngành lại một lần nữa bị các tin tức về hacker làm cho xôn xao. Từ năm 2026 đến nay đã xảy ra hơn 600 sự kiện an ninh, thiệt hại vượt quá 8 tỷ đô la. Thiệt hại trong tháng 9 là 768 triệu đô la, từng là tháng tồi tệ nhất trong năm nay; tháng 10 chưa kết thúc, thiệt hại trong tháng đã vượt quá 6 tỷ đô la.

Nhưng điều đáng chú ý hơn là nguồn gốc của thiệt hại: Trong nửa đầu năm, hơn 60% thiệt hại đến từ việc khóa riêng bị tấn công và lừa đảo, lỗ hổng mã chỉ chiếm hơn 10%.

Trong thế giới tiền điện tử, tiền của bạn thực sự không có một nơi nào an toàn để đặt.

Để trên sàn giao dịch: Bạn hoàn toàn giao phó sự an toàn cho nền tảng. Nền tảng tập hợp tài sản của hàng triệu người, tự nhiên trở thành mục tiêu hàng đầu của những kẻ tấn công tinh vi nhất trên toàn cầu. Một khi nền tảng bị xâm nhập, tất cả mọi người cùng phải gánh chịu.

Để trong tay mình: Mất khóa riêng, cụm từ khôi phục bị chụp, chữ ký lừa đảo, thiết bị bị cài đặt mã độc… không có dịch vụ khách hàng, không có hoàn tác, không có cơ hội thứ hai. Khả năng an toàn của hầu hết người dùng bình thường hoàn toàn không phải là đối thủ của những kẻ tấn công chuyên nghiệp.

Ngay cả ví phần cứng, cũng không còn là nơi an toàn. Một cuộc tấn công vào kênh phân phối phần cứng vào tháng 10 đã khiến người dùng thiệt hại gần 100 triệu đô la. Kẻ tấn công đã học cách cài đặt chip gián điệp vào ví trước khi nó được giao cho bạn.

Nguyên nhân chỉ có một: điểm thất bại đơn lẻ

Trong hơn mười năm qua, ngành đã đưa ra câu trả lời là "chọn một trong hai". Nhưng cả hai con đường này đều có cùng một nguyên nhân: điểm thất bại đơn lẻ.

Điểm đơn lẻ ở nền tảng, nền tảng bị tấn công thì xong. Điểm đơn lẻ ở cá nhân, cá nhân mắc sai lầm một lần thì xong.

Chúng tôi luôn suy nghĩ: Liệu có thể không phải làm bài toán lựa chọn này không?

Tư duy của chúng tôi: Không để bất kỳ bên nào đơn độc sử dụng tiền của bạn.

Gate đề xuất một tư duy về két an toàn (Vault). Nguyên tắc cốt lõi chỉ có một câu: Không để bất kỳ bên nào đơn độc có khả năng sử dụng tiền.

Khóa riêng được chia thành ba mảnh thông qua MPC, lần lượt được giữ bởi thiết bị của bạn, Gate, và một bên phục hồi dự phòng. Khóa riêng hoàn chỉnh sẽ không xuất hiện ở bất kỳ đâu.

Nền tảng bị tấn công? Ngay cả khi có ai đó tấn công vào phía nền tảng, họ chỉ lấy được một mảnh, không thể động đến một xu của bạn.

Bạn gặp sự cố? Mất điện thoại, quên mật khẩu sao lưu, Gate và bên thứ ba có thể giúp bạn khôi phục ------ nhưng chỉ sau khi bạn hoàn thành xác thực danh tính.

Thêm một khóa nữa: Việc chuyển ra khỏi Vault có độ trễ 48 giờ, trong thời gian đó bạn có thể đóng băng bất cứ lúc nào. Ngay cả khi có ai đó cùng lúc lấy được thiết bị và tài khoản của bạn, tiền cũng không đến tay họ.

Trong trường hợp cực đoan, ngay cả khi dịch vụ của Gate không còn khả dụng, bạn có thể sử dụng mảnh thiết bị và mảnh bên thứ ba, thông qua công cụ mã nguồn mở để khôi phục tài sản, không cần sự tham gia của Gate.

Một câu: Nền tảng gặp sự cố bạn không sao, bạn gặp sự cố nền tảng sẽ bảo vệ.

Cả hai bên cùng gặp sự cố, mới có thể xảy ra vấn đề ------ và xác suất này, thấp hơn bất kỳ điểm đơn lẻ nào.

MPC không phải là điều mới, điều mới là để người bình thường có thể sử dụng chỉ trong vài bước.

MPC và đa chữ ký không phải là điều mới, các tổ chức đã sử dụng từ lâu, cũng không phải chỉ sử dụng MPC là có thể ngăn chặn được. Những gì chúng tôi làm là biến quản lý khóa cấp tổ chức thành một sản phẩm mà người dùng bình thường có thể kích hoạt chỉ trong vài bước, và kết nối khả năng kiểm soát rủi ro của sàn giao dịch vào đó, đây là điều chưa từng ai làm trước đây.

Nó không phải là "sàn giao dịch an toàn hơn", cũng không phải là "ví dễ sử dụng hơn". Mà là bổ sung một lớp mà từ trước đến nay luôn thiếu giữa sàn giao dịch và tự quản lý.

Cuối cùng, tư duy này không nên chỉ thuộc về Gate.

Dù là nền tảng bị đánh cắp hay người dùng bị đánh cắp, tổn thương đều là niềm tin của toàn ngành. Chúng tôi sẵn sàng mở ra tư duy về cấu trúc này và những cạm bẫy đã trải qua trong các tình huống người dùng thực tế, để thảo luận cùng các đồng nghiệp trong ngành.

Nếu nhiều nền tảng hơn sử dụng cách thức tương tự để quản lý tài sản của người dùng, mức độ an toàn của toàn ngành sẽ được nâng cao lên một tầm cao mới.