Sự cố Coldcard mang lại ba bài học quan trọng về bảo mật bitcoin

iconTechFlow
Chia sẻ
AI summary iconTóm tắt
Sự cố Coldcard làm nổi bật những bài học về bảo mật blockchain dành cho người dùng bitcoin. Thứ nhất, đa dạng hóa các phương pháp lưu trữ như ETF và các giải pháp đa khóa giúp giảm thiểu rủi ro. Thứ hai, máy tính lượng tử đặt ra mối đe dọa thực sự đối với các hệ thống mã hóa khóa riêng và khóa công khai. Thứ ba, sự cố này cho thấy nhu cầu tăng cường hợp tác cộng đồng để nâng cao bảo mật và khả năng chống chịu của bitcoin.

Bài viết bởi muneeb

Biên dịch: White Paper Blockchain

Sự kiện Coldcard mang lại 3 bài học. Bài học đầu tiên về cách lưu trữ bitcoin của bạn; bài học thứ hai về mối đe dọa từ máy tính lượng tử sắp tới; bài học thứ ba về cách làm cho hệ sinh thái BTC trở nên lành mạnh hơn trong tương lai. Dưới đây là phần mở rộng chi tiết.

(1) Cách lưu trữ Bitcoin

Sự kiện Coldcard đặc biệt đáng tiếc vì những người bị ảnh hưởng là những người đã đầu tư toàn bộ tài sản tích lũy cả đời của mình, đồng thời thực hiện mọi biện pháp cẩn trọng. Họ tránh xa các khoản đầu tư rủi ro cao, học hỏi nghiêm túc về tự lưu trữ và thực sự tin rằng bitcoin là công cụ lưu trữ giá trị tốt nhất.

Tôi sẽ không lặp lại chi tiết về cuộc tấn công này (người khác đã nói rồi). Nhìn về tương lai, chiến lược tốt nhất là phân tán danh mục đầu tư.

Bạn có thể cân nhắc phân bổ 20%–30% vào ETF (ví dụ: IBIT). So với việc giữ trực tiếp trên nền tảng giao dịch, tôi thiên về ETF hơn vì nó mang lại hai lợi ích: thứ nhất, bên lưu ký cơ sở được phân tán hơn; thứ hai, ETF được quản lý sẽ mang lại thêm sự bảo vệ pháp lý.

Đặt thêm 40%–50% vào giải pháp 3 chìa khóa tương tự @CasaHODL: một chìa khóa do công ty bảo mật giữ, một chìa khóa trên thiết bị di động, và một chìa khóa lưu trong ví phần cứng (ví dụ: Trezor).

Ngoài ra, 20%–30% có thể được đặt vào các giải pháp nhấn mạnh vào chủ quyền cá nhân, sử dụng ví phần cứng từ các thương hiệu khác nhau và entropy từ các nguồn khác nhau để tạo khóa (phù hợp với người dùng nâng cao).

Đừng đặt tất cả trứng vào một giỏ.

(2) Về mối đe dọa từ máy tính lượng tử

Nếu máy tính lượng tử trong tương lai thực sự có thể phá vỡ hệ thống mã hóa, thì biểu hiện của nó rất có thể giống hệt như việc BTC trong ví lạnh của bạn đột nhiên bị chuyển đi. Cộng đồng đã có trải nghiệm trực tiếp về nỗi đau này và biết rõ cảm giác đó tệ hại đến mức nào.

Mối đe dọa lượng tử là có thật, và thời gian thực sự chúng ta có thể hành động có lẽ chỉ còn vài năm nữa. Thay vì hạ thấp tiến bộ trong tính toán lượng tử, hãy cẩn trọng hơn, đặc biệt trong bối cảnh LLM đang thúc đẩy các bước đột phá khoa học.

(3) Cải thiện sức khỏe của hệ sinh thái Bitcoin

Trong vài năm qua, một số bộ phận trong cộng đồng Bitcoin đã trở nên quá khép kín. Rất nhiều nhà nghiên cứu bảo mật và công ty bảo mật tài năng thực ra lại nằm ngoài vòng “chỉ làm Bitcoin”. Hầu hết mọi người trong ngành thậm chí chưa từng nghe nói đến Coldcard, và tôi đoán các công ty nghiên cứu bảo mật hàng đầu rất có thể chưa từng kiểm toán mã nguồn của chúng.

Một số nhân tài bảo mật xuất sắc nhất thường chọn cách tránh xa hoàn toàn vì không muốn dính vào những cuộc tranh cãi và xung đột kịch tính có thể phát sinh khi đưa ý kiến cho một số nhà phát triển theo chủ nghĩa “Bitcoin至上”. Bây giờ đã đến lúc vượt qua những giới hạn tự đặt ra và sự tiêu tốn nội bộ này.

Cộng đồng Bitcoin nên rộng lượng và chào đón hơn những kỹ sư không chỉ làm việc với Bitcoin. (Tôi biết tôi nói vậy rất có thể sẽ bị chỉ trích, nhưng tôi đã quen rồi.)

Các kỹ sư làm việc trên các giao thức mã hóa khác về bản chất không có gì "ác ý". Thực tế, một số nhân tài kỹ thuật hàng đầu — đặc biệt trong lĩnh vực bảo mật — lại nằm ngoài vòng tròn Bitcoin (ví dụ: Trail of Bits, Asymmetric Research, v.v.).

Các doanh nghiệp tập trung vào Bitcoin nên hợp tác nhiều hơn với các công ty an ninh và các nhà nghiên cứu để xây dựng mối quan hệ thân thiện và quy trình kiểm toán.

Khi Bitcoin bị tổn thương, cả ngành của chúng ta đều bị ảnh hưởng. Đừng tự giới hạn bản thân vì lý do ý thức hệ; hãy cùng nhau hợp tác để hướng tới một tương lai an toàn hơn.

Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này. Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụngTiết lộ rủi ro của chúng tôi.