Trezor: Luôn có ai đó giữ chìa khóa của bạn. Người đó nên là chính bạn.

Nếu bạn đang sở hữu một ví phần cứng và đã dành vài ngày qua trong lo lắng, tôi hoàn toàn thấu hiểu. Vụ việc liên quan đến Coldcard gần đây là rất nghiêm trọng, và nhiều người đã thực sự mất tiền thật – đây không phải là điều có thể xem nhẹ. Một công ty đã mắc sai lầm nghiêm trọng trong một trong những nhiệm vụ cốt lõi của ví phần cứng, đó là tạo ra tính ngẫu nhiên vững chắc cho hạt giống (seed), và điều đó đã gây tổn hại cho rất nhiều người dùng thực sự. Tuy nhiên, đồng thời, đây không phải là lỗ hổng trong khái niệm tự quản lý (self-custody), cũng không có nghĩa là ví phần cứng nói chung không còn đáng tin cậy nữa.

Cần làm rõ những gì thực sự đã xảy ra, bỏ qua những thông tin ồn ào. Các ví bị rút cạn tiền được tạo ra với độ ngẫu nhiên yếu ngay từ lúc sản xuất. Đó là một lỗ hổng cụ thể trong sản phẩm của một công ty cụ thể, và nó không ảnh hưởng đến cách các thiết bị của các nhà sản xuất khác tạo ra khóa của họ. Nếu ví của bạn được thiết kế đúng cách ngay từ đầu, sự cố này hoàn toàn không ảnh hưởng đến bạn. Số tiền của bạn vẫn nằm đúng nơi như một tuần trước, được bảo vệ bởi chính những biện pháp đã bảo vệ chúng từ trước.

Vì vậy, điều đầu tiên tôi muốn nói là: Đừng để nỗi sợ hãi khiến bạn thay đổi cấu hình của mình. Nỗi sợ hãi là một kỹ sư tồi. Nó đẩy mọi người vào việc thêm vào những tính năng phức tạp mà họ không hiểu, và sự phức tạp mà bạn không hiểu chính là một loại rủi ro riêng biệt.

Hiện nay có rất nhiều cuộc thảo luận về ví đa chữ ký (multisig), loại ví yêu cầu nhiều khóa để chuyển tiền. Multisig là một công cụ thực sự hữu ích, và đối với những người nắm giữ một lượng Bitcoin rất lớn, nó có thể mang lại lợi ích thực sự, vì điều đó có nghĩa là không có thiết bị nào, cũng như không có nhà cung cấp nào, có thể đặt toàn bộ tài sản vào tình trạng rủi ro. Trezor đã hỗ trợ đa chữ ký từ năm 2014 và là một trong những thiết bị được sử dụng rộng rãi nhất trong các cấu hình này. Nhưng đối với nhiều người, điều này vượt quá nhu cầu của họ. Không phải tất cả Bitcoin đều được dự định để khóa lại mãi mãi, và đối với những đồng coin bạn thực sự sử dụng, đa chữ ký nhanh chóng trở thành gánh nặng thay vì sự trợ giúp. Đối với nhiều người, một cấu hình single-sig đơn giản đã hoàn thành tốt nhiệm vụ. Một cụm hạt giống (seed), được ghi chép cẩn thận và lưu trữ an toàn. Rõ ràng và dễ quản lý. Multisig cũng tiềm ẩn những rủi ro thực sự, từ việc không đạt ngưỡng yêu cầu hoặc cấu hình sai, đến khó khăn thực sự trong việc sao lưu và khôi phục đúng cách, và các phiên bản dễ quản lý thường đi kèm với phí hàng năm. Nó đơn giản là không phù hợp với tất cả mọi người.

Và nếu bạn là người mới bắt đầu với tất cả những điều này, xin đừng để một tuần tồi tệ làm bạn nản lòng trước khi bạn bắt đầu. Tự quản lý là một kỹ năng, và giống như bất kỳ kỹ năng nào khác, nó đòi hỏi sự luyện tập hơn là sự hoảng loạn. Hãy bắt đầu từ những việc nhỏ.

Luôn có ai đó giữ chìa khóa của bạn

Có một phản ứng khác đối với sự cố này mà tôi hiểu nhưng muốn nhẹ nhàng phản biện. Trong những ngày kể từ khi tin tức được công bố, một lượng Bitcoin đã được chuyển trở lại các sàn giao dịch và vào các sản phẩm lưu ký, khi mọi người quyết định rằng để một công ty quản lý đồng coin của họ sẽ dễ dàng và an toàn hơn. Đó là bản năng con người. Nhưng tôi nghĩ điều đó đã hiểu sai bài học.

Đây là điều không bao giờ biến mất, dù bạn sắp xếp thế nào đi chăng nữa. Luôn có ai đó nắm giữ chìa khóa Bitcoin của bạn. Câu hỏi duy nhất là ai. Nếu không phải là bạn, thì đó là một công ty, và bạn đang tin tưởng rằng công ty đó sẽ trung thực, có năng lực và vẫn tồn tại vào ngày mai.

Chúng ta đã chứng kiến, không chỉ một lần, điều gì xảy ra khi niềm tin đó bị đặt nhầm chỗ. Các sàn giao dịch đã bị hack. Các đơn vị lưu ký đã sụp đổ. Những người tin rằng đồng coin của họ an toàn khi giao cho người khác đã nhận ra, quá muộn màng, rằng những đồng coin đó thực ra chưa bao giờ thực sự nằm trong tay họ. Lý do duy nhất Bitcoin tồn tại là để tiền của bạn thực sự thuộc về bạn, thay vì chỉ là một số dư mà một công ty hiển thị và hứa hẹn là an toàn. Việc tự giữ chìa khóa của chính mình đơn giản là tự mình nắm giữ lời hứa đó.

Lúc này, một độc giả công bằng có thể thắc mắc: “Nhưng tôi đang được yêu cầu tin tưởng một công ty ví thay vì một sàn giao dịch, vậy sự khác biệt thực sự là gì?” Đó là một câu hỏi hay, và câu trả lời rất quan trọng. Khi bạn gửi đồng tiền của mình cho một đơn vị lưu ký, bạn đang giao phó chính những đồng tiền đó. Bạn đang tin tưởng rằng công ty đó sẽ duy trì khả năng thanh toán, giữ sự trung thực và vẫn tồn tại vào ngày mai; và nếu họ thất bại, tiền của bạn cũng sẽ biến mất theo. Khi sử dụng ví phần cứng, bạn không bao giờ giao đồng coin cho bất kỳ ai. Bạn tự nắm giữ chúng. Điều bạn dựa vào hẹp hơn, đó là công cụ đó đã được xây dựng đúng cách. Và vì mã nguồn của chúng tôi mở cho bất kỳ ai kiểm tra, đó là điều mà bạn hoặc một chuyên gia độc lập có thể thực sự xác minh, thay vì chỉ là một sự tin tưởng mù quáng. Một loại niềm tin có thể được xác minh. Loại còn lại, bạn chỉ có thể hy vọng rằng nó được đặt đúng chỗ.

Điều này không có nghĩa là việc tự quản lý không đi kèm với trách nhiệm. Rõ ràng là có. Nhưng trách nhiệm đó là cái giá phải trả để thực sự sở hữu một thứ gì đó, và đó là cái giá mà chúng tôi cho là đáng để trả. Việc giao chìa khóa của bạn cho một bên lưu ký không loại bỏ rủi ro. Nó chỉ chuyển rủi ro đó sang một nơi mà bạn không thể nhìn thấy và không thể kiểm soát, và nó đưa bạn trở lại chính hệ thống mà Bitcoin được xây dựng để thoát khỏi.

Nhiệm vụ của chúng tôi là làm cho việc sở hữu trở nên đơn giản

Nếu trách nhiệm là mặt trái thực sự của việc tự quản lý, thì công việc đáng làm là làm cho trách nhiệm đó trở nên nhẹ nhàng. Đây là phần tôi quan tâm nhất, và đó là lý do tôi làm công việc này.

Trong một thời gian dài, ngành công nghiệp này đã âm thầm chấp nhận rằng việc tự quản lý là lựa chọn khó khăn, hơi đáng sợ, và sự tiện lợi sẽ luôn thuộc về các sàn giao dịch. Tôi đã đi đến kết luận ngược lại với những gì giả định đó ngụ ý. Sự tiện lợi đã đóng vai trò lớn hơn nhiều trong việc định hình nơi mọi người lưu trữ Bitcoin của họ so với mức độ khó khăn bao giờ hết. Hầu hết mọi người không để coin của họ trên sàn giao dịch vì họ đã cân nhắc rủi ro sàn đó sụp đổ và quyết định rằng điều đó đáng giá. Họ để chúng ở đó vì việc đó chỉ mất ba mươi giây và cảm thấy quen thuộc. Nếu chúng ta muốn nhiều người hơn sở hữu chìa khóa riêng của mình, câu trả lời không phải là giảng giải cho họ lý do tại sao họ nên làm vậy. Mà là làm cho việc sở hữu chìa khóa riêng trở nên tự nhiên và dễ dàng như những ứng dụng họ đã sử dụng hàng ngày.

Đó chính là tiêu chuẩn mà toàn ngành chúng ta hướng tới. Không phải hình thức tự quản lý chỉ dành cho số ít người am hiểu kỹ thuật, mà là tự quản lý sao cho ai cũng cảm thấy rõ ràng và dễ dàng. An ninh chưa bao giờ chỉ nằm ở việc hệ thống trông “cứng cáp” hay phức tạp đến mức nào, với các biện pháp như “dicerolls”, “air-gaps” và những thứ tương tự. Những thứ đó có thể mang lại cảm giác an toàn nhưng không phải lúc nào cũng phù hợp với thực tế. Điều quan trọng là phải làm đúng phiên bản tự quản lý hàng ngày, bởi vì đó là phiên bản mà hầu hết mọi người sẽ thực sự sử dụng. Một ví chữ ký đơn vững chắc là một nền tảng cơ bản hoàn hảo, và bất kỳ ai muốn đều có thể nâng cấp từ đó.

Đừng tin chúng tôi. Hãy xác minh chúng tôi.

Có một chủ đề nữa xuyên suốt toàn bộ cuộc thảo luận này, và nó càng trở nên quan trọng hơn sau một sự cố như thế này, chứ không phải ít đi. Nếu bạn định tự quản lý khóa riêng của mình, bạn xứng đáng được biết rằng công cụ mà bạn tin tưởng thực sự làm đúng như những gì nó tuyên bố. Và cách chân thành nhất để giành được sự tin tưởng đó không phải là xin xỏ. Mà là để mọi người tự kiểm tra.

Đó là lý do tại sao phần mềm cơ sở và thiết kế thiết bị của chúng tôi đều là mã nguồn mở. Bất kỳ ai cũng có thể đọc chi tiết cách Trezor hoạt động, bao gồm cả cách nó tạo ra tính ngẫu nhiên để bảo vệ tài sản của bạn. Sự minh bạch đơn thuần không phải là lá chắn thần kỳ, và tôi sẽ cảnh giác với bất kỳ ai nói với bạn rằng nó là như vậy. Mã nguồn mở chỉ thực sự hữu ích khi mọi người thực sự xem xét nó, và khi những người khác phát triển dựa trên nó, điều này sẽ thu hút thêm nhiều sự chú ý vào mã nguồn. Vì vậy, chúng tôi làm mọi thứ có thể để đảm bảo điều đó xảy ra.

Chúng tôi vận hành chương trình thưởng lỗi (bug bounty), trả tiền cho các nhà nghiên cứu độc lập để tìm ra lỗ hổng và báo cáo chúng, biến câu nói “ai đó có thể kiểm tra điều này” thành lý do thực sự để họ thử làm. Và vì mã nguồn là công khai, cánh cửa cho sự giám sát luôn mở rộng mỗi ngày, chứ không chỉ vào những dịp công ty chọn mời ai đó vào.

Sự minh bạch không phải là thứ chúng tôi chỉ thêm vào ở giai đoạn cuối. Nó định hình cách chúng tôi xây dựng ngay từ đầu. Mục đích của Bitcoin không bao giờ là bạn phải tin tưởng vào một hệ thống tổ chức mới thay vì những tổ chức cũ. Mà là bạn không cần phải tin tưởng một cách mù quáng. Bạn phải có khả năng xác minh. Một công ty ví tiền điện tử yêu cầu bạn tin tưởng trong khi lại giấu kín cách thức hoạt động của mình đã hoàn toàn bỏ lỡ điểm mấu chốt này.

Trách nhiệm mới là điều cốt lõi

Vì vậy, không, tuần khó khăn này không có nghĩa là ví phần cứng đã hỏng, và cũng không có nghĩa là việc tự quản lý là một sai lầm. Nó vẫn mang ý nghĩa như trước đây. Sở hữu tiền của chính mình đòi hỏi bạn phải làm điều gì đó. Đó không phải là điểm yếu của ý tưởng này. Đó đơn giản là bản chất của quyền sở hữu. Và một tuần khó khăn như thế này không chỉ gây ra đau đớn. Nó buộc toàn bộ ngành phải tiến hành các cuộc kiểm toán sâu hơn và đặt ra những câu hỏi khó khăn hơn, với sự giám sát chặt chẽ hơn bao giờ hết đối với mã nguồn này, từ các nhà nghiên cứu, từ các công cụ mới và từ cộng đồng rộng lớn hơn. Hôm nay có thể bạn không cảm nhận được điều đó, nhưng việc tự quản lý đang âm thầm trở nên mạnh mẽ hơn, nhanh hơn hầu hết mọi lĩnh vực khác trong không gian này.

Sẽ có ai đó nắm giữ chìa khóa Bitcoin của bạn. Điều đáng chú ý là trong tuần qua, chúng tôi đã chào đón rất nhiều người mới đến với Trezor, trong đó có không ít người đến từ Coldcard – những người quan tâm đến việc tự quản lý và không có ý định từ bỏ điều đó. Chúng tôi sẽ chăm sóc họ như cách chúng tôi đã chăm sóc mọi người trong suốt mười hai năm qua, bằng cách đảm bảo an toàn cho họ. Sau tất cả những gì chúng ta đã chứng kiến, tôi vẫn tin rằng đôi tay an toàn nhất để giữ Bitcoin của bạn chính là đôi tay của chính bạn. Tiền của bạn, cuối cùng và hoàn toàn thuộc về bạn.

_________________________________________________________________________

Bitcoin.com không chịu bất kỳ trách nhiệm hoặc nghĩa vụ pháp lý nào, và sẽ không phải chịu trách nhiệm, dù trực tiếp hay gián tiếp, đối với bất kỳ tổn thất, thiệt hại, khiếu nại, chi phí hoặc khoản chi nào dưới bất kỳ hình thức nào, dù là thực tế, được cho là có hay gián tiếp, phát sinh từ hoặc liên quan đến việc sử dụng hoặc dựa vào bất kỳ nội dung, hàng hóa hoặc dịch vụ nào được đề cập trong bài viết này. Việc tin tưởng vào những thông tin này hoàn toàn do độc giả tự chịu rủi ro.