1. Cú sập niềm tin của ví lạnh
Thị trường crypto vừa trải qua một chấn động lớn liên quan đến Coldcard, thương hiệu ví lạnh vốn được giới cá voi Bitcoin tin tưởng bậc nhất. Theo các thống kê sơ bộ, tổng thiệt hại của vụ việc đến nay đã vượt mốc 130 triệu USD.
Điều khiến cộng đồng hoang mang không nằm ở thiệt hại, mà nằm ở nguyên nhân rất sơ đẳng của vụ việc.
Sự cố xuất phát từ một lỗi trên phiên bản cập nhật phát hành từ tháng 3/2021. Lỗi này đã vô tình loại bỏ hoàn toàn chip tạo số ngẫu nhiên phần cứng chuyên dụng ra khỏi quy trình, buộc thiết bị phải chuyển sang bộ tạo số bằng phần mềm. Hệ quả là độ ngẫu nhiên khi khởi tạo ví giảm từ mức chuẩn an toàn bắt buộc 128 đến 256 bits (hàng tỷ tỷ tổ hợp không thể phá giải), tụt xuống chỉ còn 32 đến 40 bits.
Trong bối cảnh sức mạnh công nghệ hiện tại cùng sự hỗ trợ từ AI, không gian 40 bits là quá nhỏ bé với hacker.
Dữ liệu on-chain cho thấy lượng Bitcoin bị đánh cắp đã nằm yên trong các ví trung bình tới 3,18 năm. Điều này khẳng định nạn nhân chủ yếu là những holder dài hạn, tích trữ vốn tử tế chứ không hề tương tác với các ứng dụng DApp hay link lừa đảo. Điển hình như trường hợp của Jonathan Goodman, một nhà đầu tư Canada, bị rút sạch 18,25 BTC (trị giá khoảng 1,6 triệu USD) chỉ trong vỏn vẹn 7 phút, dù chiếc ví Coldcard của ông vẫn nằm nguyên trong hộp ký gửi an toàn.
Trớ trêu ở chỗ là vào cuối năm 2022 khi FTX sụp đổ, ai nấy cũng hô vang khẩu hiệu “Not your keys, not your coins” rồi rủ nhau rút tiền từ sàn về ví cá nhân. Còn bây giờ, khi ví lạnh dính phốt, người ta lại phải chạy ngược từ ví cá nhân… về lại sàn!
2. Những giải pháp lưu trữ crypto sau vụ hack ví Coldcard
Trước khi bàn về các giải pháp, anh em bắt buộc phải ghi nhớ 3 điều khi lưu trữ crypto:
- Không bao giờ bỏ tất cả trứng vào một giỏ. Chia nhỏ tài sản ra nhiều nền tảng khác nhau giúp trị rủi ro tốt hơn rất nhiều. Chẳng may một nơi gặp sự cố thì anh em vẫn còn vốn ở những nơi khác.
- Sàn giao dịch và ví nóng chỉ dành cho số tiền cần giao dịch ngắn hạn. Vốn lớn dùng để tích lũy lâu dài thì hạn chế để ở những nơi này.
- Lộ seedphrase thì coi như mất trắng. Anh em đừng bao giờ lưu 24 từ này trên điện thoại, máy tính hay bất kỳ nền tảng trực tuyến nào. Lựa chọn an toàn là khắc cụm từ khôi phục cùng mật khẩu bổ sung lên tấm thép, sau đó cất giấu phân tán ở những vị trí an toàn khác nhau.
Sau những sự cố liên tiếp trên thị trường, team mình đã lọc ra vài giải pháp thực tế để anh em tham khảo:
