Các chuỗi bảo mật (Privacy Chains) đang phải đối mặt với lỗ hổng tuân thủ khi các vụ đóng băng stablecoin ngày càng phức tạp

Các chuỗi khối chú trọng quyền riêng tư phải đối mặt với thách thức tuân thủ

Việc đóng băng stablecoin đang làm nổi bật một hạn chế cốt lõi của một số hệ thống blockchain tập trung vào quyền riêng tư. Các nhà phát hành có thể được yêu cầu cách ly các khoản tiền bất hợp pháp, nhưng cơ sở hạ tầng cơ bản có thể khiến việc này trở nên khó khăn mà không làm gián đoạn hoạt động của người dùng hợp pháp. Trong một cuộc phỏng vấn với Bitcoin.com News, Jan Philipp Fritsche, người sáng lập Bermuda, đã đặt vấn đề này trong bối cảnh thách thức rộng lớn hơn đối với các mạng lưới bảo vệ quyền riêng tư, thay vì coi đó là vấn đề chỉ giới hạn ở một chuỗi khối cụ thể.

Các hành động thực thi pháp luật gần đây liên quan đến các nhà phát hành stablecoin tuân thủ lệnh tòa án đã cho thấy cách các lựa chọn thiết kế kỹ thuật có thể biến các hạn chế nhắm mục tiêu thành những gián đoạn rộng hơn. Theo quan điểm của Fritsche, vụ việc Zama minh họa cách các khoản tiền trộn lẫn có thể làm phức tạp việc thực thi khi mạng lưới thiếu cơ chế để đóng băng các tài sản cụ thể.

"Vụ việc Zama là ví dụ điển hình cho điều này. Circle đã bị yêu cầu đóng băng các khoản tiền bất hợp pháp cụ thể trên Zama Chain để tuân thủ lệnh tòa án; tuy nhiên, Zama Chain không cung cấp cơ chế để đóng băng các khoản tiền cụ thể — các khoản tiền trên nền tảng này được trộn lẫn với nhau. Circle buộc phải đưa toàn bộ hợp đồng cUSDC trên Zama Chain vào danh sách đen, ảnh hưởng đến bất kỳ ai (kể cả người dùng vô tội) đã khóa tiền trong hợp đồng đó,” ông nói và nhấn mạnh:

“Đây là một vấn đề nghiêm trọng: cơ sở hạ tầng bảo vệ quyền riêng tư (như Zama Chain và Canton) mà các tổ chức đang áp dụng không thể xử lý các quy trình tuân thủ cơ bản mà không gây ra sự gián đoạn lớn.”

Vấn đề này càng trở nên trầm trọng hơn khi các tổ chức dựa vào các hệ thống giám sát nhằm phát hiện hành vi đáng ngờ trước hoặc trong quá trình thực thi.

Bài toán nan giải “Chặn tất cả hoặc không chặn gì cả”

Trọng tâm của vấn đề là một lựa chọn tuân thủ cứng nhắc. Nếu các nhà phát hành stablecoin không thể phân biệt các đối tượng mục tiêu với những người dùng khác trong một hệ thống bảo mật, việc thực thi có thể chuyển từ can thiệp chính xác sang hạn chế trên diện rộng.

Ông giải thích:

"Hạn chế lớn nhất là hầu hết các giao thức bảo mật không cho phép stablecoin đóng băng có chọn lọc các đối tượng thù địch; do đó, stablecoin không có lựa chọn nào khác ngoài việc chặn tất cả người dùng hoặc không chặn ai cả."

Tại sao các phương pháp heuristic vẫn là điểm yếu

Các hệ thống tuân thủ thường dựa vào phân tích hành vi để xác định các hoạt động có vẻ bất thường hoặc rủi ro. Những công cụ này có thể giúp phát hiện các mối đe dọa tiềm ẩn, nhưng chúng không mang lại sự chắc chắn và có thể khiến người dùng hợp pháp phải đối mặt với những đánh giá sai lầm.

"Thứ hai, các phương pháp heuristics mà các nền tảng sử dụng để giám sát hoạt động bất hợp pháp, đáng tiếc là không hoàn hảo. Chúng chỉ là những phỏng đoán có căn cứ,” Fritsche nhận xét.

Vì những đánh giá này dựa trên xác suất, chúng có thể biến hành vi bất thường nhưng hợp pháp thành vấn đề tuân thủ. Sự không chắc chắn đó trở nên đặc biệt nghiêm trọng khi một mẫu hành vi bị đánh dấu dẫn đến việc hạn chế quyền truy cập vào tiền.

Các tội phạm tinh vi có thể lách các biện pháp đóng băng

Hiệu quả của việc đóng băng tài khoản cũng vẫn còn là một câu hỏi. Mặc dù việc hạn chế tài sản có thể làm gián đoạn một số hoạt động, nhưng Fritsche lập luận rằng các đối tượng tội phạm tinh vi thường có khả năng thích ứng để vượt qua các biện pháp này.

"Cũng cần lưu ý rằng việc đóng băng tài sản cực kỳ kém hiệu quả. Các đối tượng đe dọa tinh vi như tin tặc Triều Tiên biết cách vượt qua nó," ông khẳng định.

Mối lo ngại không chỉ nằm ở việc người dùng hợp pháp có thể bị ảnh hưởng, mà còn ở việc các mục tiêu tinh vi nhất vẫn có thể lách qua các biện pháp kiểm soát được thiết kế để ngăn chặn họ.

Việc thực thi nghiêm ngặt hơn có thể phản tác dụng?

Việc thực thi không hiệu quả có thể tạo áp lực để ban hành các quy định hạn chế hơn, nhưng các hạn chế bổ sung không nhất thiết mang lại kết quả tốt hơn. Fritsche cảnh báo rằng ngành công nghiệp có thể rơi vào một vòng luẩn quẩn, trong đó gánh nặng tuân thủ ngày càng tăng trong khi gian lận và tội phạm mạng vẫn tiếp diễn.

"Một nguy cơ lớn khác mà tôi nhận thấy do việc thực thi không hiệu quả là vòng luẩn quẩn giữa các quy định ngày càng nghiêm ngặt và việc thực thi ngày càng kém hiệu quả, như chúng ta đã thấy trong lĩnh vực tài chính truyền thống," ông nói. "Các quy định ngày càng nghiêm ngặt gây hại cho người dùng hợp pháp, làm suy giảm trải nghiệm người dùng (UX), nhưng lại không ngăn chặn được gian lận hay tội phạm thực sự."

Kết quả như vậy sẽ khiến những người tham gia hợp pháp phải đối mặt với trải nghiệm người dùng tồi tệ hơn mà không làm giảm đáng kể các hoạt động bất hợp pháp.

Chuyển hướng sang phòng ngừa thay vì đóng băng

Thay vì chủ yếu dựa vào việc đóng băng tài khoản sau khi hoạt động đáng ngờ đã xảy ra, Fritsche kêu gọi cần chú trọng hơn vào phòng ngừa và bảo mật ứng dụng. Cách tiếp cận đó sẽ chuyển trọng tâm từ việc phản ứng với các giao dịch bất hợp pháp sang việc giảm thiểu các lỗ hổng khiến các cuộc tấn công có thể xảy ra.

Mặc dù các hướng dẫn tuân thủ và khung thực thi đã được mở rộng, tội phạm mạng toàn cầu vẫn tiếp tục gia tăng, với thiệt hại hàng năm dự kiến sẽ vượt quá 10,5 nghìn tỷ USD, ông lưu ý và bổ sung:

"Chúng ta cần ngăn chặn tội phạm trước khi nó xảy ra và xây dựng các ứng dụng an toàn hơn, thay vì đóng băng tiền dựa trên các thuật toán heuristic."

Đọc Phần 1: Stablecoin của bạn có thể bị đóng băng mà không có cảnh báo, ngay cả khi bạn không làm gì sai