Ba bài học rút ra từ sự kiện Coldcard

Lưu ký phân tán tốt hơn là tập trung vào một điểm duy nhất.

Tác giả: muneeb

Biên dịch: White Paper Blockchain

Sự kiện Coldcard mang lại 3 bài học. Bài học thứ nhất liên quan đến cách lưu trữ Bitcoin của bạn; thứ hai nói về mối đe dọa từ máy tính lượng tử sắp tới; thứ ba bàn về cách giúp hệ sinh thái BTC trở nên lành mạnh hơn trong tương lai. Dưới đây là phần phân tích từng điểm.

(1) Cách lưu trữ Bitcoin

Sự kiện Coldcard đặc biệt đáng tiếc vì những người bị ảnh hưởng là những người đã dồn toàn bộ tiết kiệm của mình vào đó và làm mọi thứ rất cẩn thận. Họ tránh xa các khoản đầu tư rủi ro cao, nghiêm túc học cách tự lưu ký và thật sự tin rằng Bitcoin là công cụ lưu trữ giá trị tốt nhất.

Tôi sẽ không lặp lại các chi tiết về cuộc tấn công này (những người khác đã nói rồi). Nhìn về tương lai, chiến lược tốt nhất là phân bổ đa dạng.

Có thể cân nhắc để 20%–30% vào ETF (ví dụ như IBIT). So với việc lưu trên sàn giao dịch, tôi nghiêng về ETF hơn vì hai lợi ích: thứ nhất bên lưu ký cơ sở được phân tán nhiều hơn; thứ hai ETF được quản lý còn cung cấp thêm sự bảo vệ pháp lý.

Thêm 20%–30% nữa có thể để vào các giải pháp nhấn mạnh quyền tự chủ cá nhân hơn, sử dụng ví cứng của nhiều thương hiệu khác nhau, cũng như nguồn entropy khác nhau để tạo khoá (phù hợp với người dùng nâng cao).

Đừng để tất cả trứng vào cùng một giỏ.

(2) Về mối đe dọa máy tính lượng tử

Nếu trong tương lai, máy tính lượng tử thật sự có thể phá vỡ các hệ mật mã, điều đó nhiều khả năng sẽ thể hiện dưới hình thức BTC trong ví lạnh của bạn bất ngờ bị chuyển đi. Cộng đồng hiện đã có trải nghiệm đau đớn này và nhận thức được cảm giác đó tệ như thế nào.

Mối đe dọa lượng tử là có thật, và thời gian thực tế để chúng ta có thể hành động chỉ còn lại vài năm. Thay vì xem nhẹ sự tiến bộ của máy tính lượng tử, hãy thận trọng hơn, nhất là trong bối cảnh LLM đang thúc đẩy các đột phá khoa học ngày càng nhanh.

(3) Cải thiện sức khỏe của hệ sinh thái Bitcoin

Những năm gần đây, một số bộ phận trong cộng đồng Bitcoin trở nên quá khép kín. Rất nhiều nhà nghiên cứu và công ty bảo mật tài năng thực chất ở ngoài phạm vi "chỉ làm Bitcoin". Phần lớn trong ngành thậm chí còn chưa từng nghe nói về Coldcard, và tôi đoán rằng các công ty kiểm toán bảo mật hàng đầu có lẽ cũng chưa từng kiểm tra mã nguồn của họ.

Một số nhân tài bảo mật xuất sắc nhất thường chọn lánh xa vì không muốn bị lôi kéo vào những tranh cãi, xung đột kịch tính khi góp ý với một số lập trình viên "Bitcoin tối thượng". Bây giờ là lúc cần vượt qua những rào cản tự đặt ra và sự chia rẽ nội bộ này.

Cộng đồng Bitcoin nên bao dung hơn với các kỹ sư không chỉ làm Bitcoin, hoan nghênh họ tham gia. (Tôi biết nói như vậy có thể bị chỉ trích, nhưng tôi đã quen rồi.)

Các kỹ sư làm việc trên các giao thức crypto khác về bản chất không hề "xấu" gì cả. Thực tế, một số nhân tài kỹ thuật hàng đầu – đặc biệt trong lĩnh vực bảo mật – lại nằm ngoài vòng Bitcoin (ví dụ như Trail of Bits, Asymmetric Research, v.v.).

Các doanh nghiệp tập trung vào Bitcoin nên hợp tác nhiều hơn với các công ty, nhà nghiên cứu bảo mật này; xây dựng mối quan hệ thân thiện và quy trình kiểm toán.

Khi Bitcoin tổn thương, cả ngành của chúng ta đều bị ảnh hưởng. Đừng tự giới hạn mình chỉ vì ý thức hệ; hãy cùng nhau hợp tác, hướng tới một tương lai an toàn hơn.