Tranh cãi sổ cái thúc đẩy đa chữ ký: ai trả tiền, ai hưởng lợi?

Những người dùng Bitcoin am hiểu kỹ thuật đã sử dụng các cấu hình ví phần cứng đa nhà sản xuất đa chữ ký trong nhiều năm. Hiện nay, sau cuộc khủng hoảng Coldcard vào mùa hè vừa qua và các vấn đề ảnh hưởng đến Ledger cùng người dùng của hãng trong tháng này, phương pháp này đang thu hút sự chú ý của đông đảo công chúng. Phương pháp này kết hợp phần cứng từ các nhà sản xuất khác nhau trong một cấu hình ví đa chữ ký.

Ví dụ, trong cấu hình 2-trong-3, ba khóa được tạo trên ba thiết bị khác nhau, và cần hai trong số đó để ký một giao dịch. Nếu một thiết bị bị xâm phạm, tội phạm chỉ nắm giữ một khóa và vẫn không thể đánh cắp Bitcoin của bạn, mặc dù bạn vẫn nên thay thế khóa đó. Điều này sẽ bảo vệ người dùng trong cả hai trường hợp Coldcard và Ledger, miễn là các thiết bị còn lại đến từ các nhà sản xuất khác nhau và, như trường hợp Ledger cho thấy, thông qua các kênh bán hàng khác nhau.

Việc xâm nhập tất cả các thiết bị để chuyển bitcoin khỏi ví đa chữ ký sẽ đòi hỏi một cuộc tấn công được phối hợp rất chặt chẽ. Ví dụ, kẻ tấn công có thể nhắm vào ba thiết bị được mua từ cùng một nhà phân phối, người này có thể đã can thiệp vào chính các ví hoặc trở thành nạn nhân của một cuộc tấn công chuỗi cung ứng. Nhà phân phối Ledger bị xâm nhập là Cryptobilis cũng đã bán các thiết bị Trezor, Tangem, Safepal và các thiết bị khác. Cho đến nay, chỉ có các thiết bị Ledger được xác nhận là đã bị can thiệp. Đó là lý do tại sao việc mua ví phần cứng trực tiếp từ nhà sản xuất được coi là phương pháp an toàn nhất. Tuy nhiên, mặc dù điều này giúp giảm thiểu rủi ro, nhưng không thể loại bỏ hoàn toàn rủi ro.

‘Nên Trở Thành Tiêu Chuẩn’

"Việc tung xúc xắc sẽ không giúp được gì cho các nạn nhân của các cuộc tấn công chuỗi cung ứng Ledger. Trong khi đó, cơ chế đa nhà cung cấp đa chữ ký (multivendor multisig) lại có thể giúp được," Kevin Loaec, CEO của Wizardsardine – nhà phát triển ví Bitcoin Liana – đã đăng trên X.

"Hệ thống đa nhà cung cấp đa chữ ký nên trở thành tiêu chuẩn. Mỗi người ký nên có một hệ thống phần cứng/phần mềm hoàn toàn độc lập với những người ký khác," các nhà phát triển ví Nunchuk bổ sung, đồng thời lưu ý rằng "bất kỳ cấu hình nào dựa vào một hệ thống phần cứng/phần mềm duy nhất hoặc một nhà cung cấp duy nhất đều nên được coi là có rủi ro."

Cả Liana và Nunchuk đều đang phát triển các giải pháp đa chữ ký (multisig) riêng để giúp người dùng kết hợp các thiết bị khác nhau. Tuy nhiên, các giải pháp này hiện vẫn chưa hỗ trợ tất cả các ví phần cứng có sẵn trên thị trường.

Người chi trả và người hưởng lợi

Nếu multisig đa nhà cung cấp thực sự trở thành tiêu chuẩn, người dùng chỉ sử dụng một thiết bị có thể phải đối mặt với chi phí bổ sung, nhưng khoản đầu tư này có thể mang lại lợi ích trong dài hạn. Ví dụ, ví Ledger hiện có giá bán lẻ từ 59 đến 399 USD, ví Trezor từ 59 đến 249 USD và thiết bị BitBox từ 167 đến 196 USD. Một lựa chọn khác là thiết bị Bitkey của Block, có giá 250 USD và cung cấp giải pháp đa chữ ký mà không cần cụm từ hạt giống.

Bitkey phân phối ba khóa giữa ví phần cứng của mình, thiết bị di động của người dùng và máy chủ Bitkey. Mặc dù điều này an toàn hơn so với cấu hình chữ ký đơn, người dùng vẫn cần tin tưởng rằng giải pháp từ một nhà cung cấp duy nhất sẽ hoạt động như dự định.

Nếu người dùng đổ xô thiết lập các cấu hình đa chữ ký từ nhiều nhà cung cấp, các nhà sản xuất ví phần cứng có thể chứng kiến sự tăng trưởng trực tiếp về doanh số. Bitcoin.com News đã đưa tin rằng một số nhà sản xuất đã ghi nhận sự tăng vọt về doanh số sau cuộc khủng hoảng Coldcard. Xu hướng này cũng có thể thay đổi cục diện cạnh tranh giữa các nhà sản xuất, khi người dùng sẽ không còn tìm kiếm một "ví phần cứng tốt nhất" duy nhất.

Các bên hưởng lợi tiềm năng khác bao gồm các nhà cung cấp giải pháp đa chữ ký như Liana và Nunchuk. Các công ty như Casa và Unchained, vốn cung cấp các giải pháp đa chữ ký hợp tác, cũng có thể chứng kiến cơ sở người dùng của họ mở rộng. Họ thậm chí có thể trở thành các kênh bán hàng quan trọng hơn cho các nhà sản xuất ví phần cứng. Casa không nêu rõ họ cung cấp những loại ví nào cho những người đăng ký gói Premium và Private Client, với mức phí từ 2.100 đến 7.500 USD mỗi năm. Ledger trước đó cho biết họ “đã hợp tác chặt chẽ với Unchained để xác thực và cải thiện cách tiếp cận của chúng tôi đối với đa chữ ký, trong một sự hợp tác mã nguồn mở.”

Nỗi lo về Multisig so với nỗi lo mất Bitcoin

Tuy nhiên, sau cuộc khủng hoảng Coldcard, Giám đốc Công nghệ (CTO) của Ledger, Charles Guillemet, đã cảnh báo rằng “Multisig không phải lúc nào cũng là giải pháp đúng đắn” vì nó làm tăng độ phức tạp, từ đó gia tăng rủi ro mất tiền. Guillemet thay vào đó ủng hộ giải pháp miniscript, cho phép người dùng thiết lập các quy tắc đơn giản về cách chi tiêu Bitcoin của họ, bao gồm cả thông qua các giao dịch đa chữ ký. Tại thời điểm viết bài, Guillemet vẫn chưa đăng bất kỳ thông tin nào về vụ việc Cryptobilis.

Do đó, Multivendor multisig có thể dường như còn phức tạp hơn đối với phần lớn người dùng Bitcoin và tiền điện tử. Mức độ phổ biến của xu hướng này sẽ phụ thuộc vào nhiều yếu tố. Một yếu tố then chốt là liệu các cuộc tấn công lặp đi lặp lại có làm gia tăng nỗi lo mất Bitcoin của người dùng đến mức buộc những ai vẫn muốn tự quản lý BTC của mình phải học cách thiết lập ví Multivendor multisig hay không.

Một câu hỏi khác là ngành Bitcoin và ngành tài sản tiền điện tử nói chung sẽ hỗ trợ những người dùng này như thế nào bằng các giải pháp tốt hơn, thân thiện hơn với người dùng và ít rủi ro hơn. Ngược lại, người dùng có thể ngày càng chuyển sang các giải pháp lưu ký hoặc các công cụ đầu tư như ETF.

Cuối cùng, như câu ngạn ngữ đã nói, không có giải pháp lưu ký Bitcoin hay ví phần cứng nào là tốt nhất. Chỉ có những sự đánh đổi, và lựa chọn đúng đắn phụ thuộc vào nhu cầu và khả năng kỹ thuật của bạn.