Boltz làm mới warrant canary, khẳng định chưa nhận yêu cầu từ chính phủ

Boltz, dịch vụ hoán đổi Bitcoin (BTC), vừa cập nhật warrant canary và xác nhận chưa nhận bất kỳ lệnh bí mật nào từ chính phủ hay yêu cầu cung cấp dữ liệu người dùng. Động thái này công khai cách nền tảng phi tập trung này ứng phó với các yêu cầu quản lý và cách xử lý dữ liệu.

Trên trang warrant canary, Boltz hướng dẫn người dùng tải khóa PGP để tự kiểm tra chữ ký của thông báo. Nhờ đó, người dùng có thể xác minh nội dung công bố thực sự được ký bằng khóa của đội ngũ vận hành, không phải bị giả mạo.

Warrant canary là cơ chế minh bạch, cho phép nhà cung cấp dịch vụ định kỳ thông báo rằng họ chưa nhận yêu cầu pháp lý bí mật nào. Tuy nhiên, riêng việc canary được cập nhật không đủ để chứng minh độc lập rằng không có yêu cầu nào từ phía chính phủ.

Boltz tự mô tả mình là “cầu nối Bitcoin phi lưu ký” (non-custodial Bitcoin bridge), giúp người dùng hoán đổi giữa các layer Bitcoin khác nhau mà vẫn giữ quyền kiểm soát tài sản. Cần lưu ý, cơ chế phi lưu ký chỉ liên quan đến cách lưu trữ tài sản, khác với phạm vi xử lý dữ liệu như lịch sử truy cập hay metadata giao dịch.

Theo tài liệu API của Boltz, nền tảng hỗ trợ tra cứu cặp giao dịch, tạo lệnh hoán đổi và kiểm tra trạng thái. Boltz cũng cung cấp địa chỉ API trên mainnet lẫn địa chỉ Tor (onion), đồng thời chia hoán đổi nguyên tử thành ba dạng: hoán đổi ngầm (submarine swap) thông thường, hoán đổi ngầm đảo ngược (reverse submarine swap) và hoán đổi chuỗi (chain swap).

Trong một buổi AMA của Boltz trên Stacker News, khi được hỏi về warrant canary và chính sách lưu trữ log, tài khoản chính thức của Boltz dẫn lại địa chỉ canary và trang chính sách quyền riêng tư. Đội ngũ Boltz nói thêm rằng người dùng “cứ mặc định rằng chúng tôi lưu trữ vĩnh viễn mọi dữ liệu mình có”, ngụ ý rủi ro lưu ký tài sản và rủi ro quyền riêng tư dữ liệu cần được nhìn nhận tách biệt.

Odaily đưa tin rằng lần cập nhật canary trước đó của Boltz là ngày 31/5, và theo cam kết làm mới mỗi 60 ngày, canary lẽ ra đã hết hạn vào khoảng ngày 30/7. Boltz giải thích việc chậm cập nhật là “một sơ suất”. Cũng theo Odaily, đội ngũ Boltz trong nhiều tháng phải đối phó các cuộc tấn công vào hạ tầng có sự hỗ trợ của AI, khiến công ty phải tạm ngừng dịch vụ hoán đổi vô thời hạn. TokenPost trước đó cũng đưa tin về việc Boltz tạm ngừng dịch vụ hoán đổi vô thời hạn để ứng phó các cuộc tấn công có sự hỗ trợ của AI.

Dù vậy, trang trạng thái (status page) hiện tại của Boltz hiển thị “All services are online” và “API status Operational”. Việc dịch vụ đã hoạt động trở lại sau thông báo tạm ngừng trước đó hay chưa vẫn cần được xác nhận thêm. Bình luận: người dùng muốn đánh giá đầy đủ độ tin cậy của Boltz nên đối chiếu cùng lúc chữ ký PGP, các thông báo vận hành, trang trạng thái và chính sách quyền riêng tư, thay vì chỉ dựa vào một nguồn duy nhất.