Sự cố bảo mật Ledger và Coldcard khơi lại tranh luận về ví tự quản

Hai sự cố liên quan đến việc đánh cắp cụm từ khôi phục trên thiết bị Ledger và lỗi firmware của Coldcard đã làm dấy lên tranh luận về việc người mới có thể sử dụng ví tự quản an toàn hay không. Ví tự quản là hình thức người dùng trực tiếp kiểm soát khóa riêng cần thiết để chuyển tài sản, thay vì giao cho bên thứ ba như sàn giao dịch.

Cointelegraph đề cập trong các cuộc phỏng vấn với người trong ngành đến sự đánh đổi giữa tính tiện dụng và bảo mật của ví đa chữ ký và ví không dùng cụm từ khôi phục. Ví phần cứng lưu khóa riêng tách biệt khỏi Internet, nhưng các vụ việc gần đây cho thấy khâu phân phối thiết bị và firmware cũng có thể tạo ra rủi ro bảo mật.

Ledger cho biết một số thiết bị được phân phối qua các nhà bán hàng ở Đông Nam Á đã bị cài linh kiện ẩn để thu thập cụm từ khôi phục trong quá trình thiết lập ban đầu. Công ty nói sự việc là một cuộc tấn công xảy ra sau khi thiết bị nằm ngoài phạm vi kiểm soát của hãng, không phải do lỗi ở chip, hệ điều hành hay máy chủ của Ledger.

Cointelegraph đưa tin lỗi firmware của Coldcard cho phép kẻ tấn công tái tạo khóa riêng và lấy cắp tài sản. Công ty giải thích rằng cài firmware đã sửa lỗi cũng không tự động khắc phục thông tin của các ví dễ bị tổn thương được tạo trước đó.

Dù đường xâm nhập trong hai vụ việc khác nhau, chỉ cất thiết bị ngoại tuyến không thể loại bỏ mọi rủi ro. Việc rò rỉ cụm từ khôi phục và lỗi firmware cho thấy bảo vệ khóa riêng không chỉ phụ thuộc vào tính bảo mật của thiết bị.

Michael Tanguma, CEO của Onramp, nói: “Ví tự quản ngay từ đầu không được thiết kế dành cho người mới”. Ông cho rằng cách sử dụng ví cần trở nên đơn giản hơn, tương tự máy tính cá nhân thời kỳ đầu, để nhiều người có thể tiếp cận.

Rahul Rumalla, CEO của Safe Labs, nói: “Không phải tài xế nào cũng cần là thợ sửa xe”. Theo ông, mọi người đều nên có quyền trực tiếp kiểm soát tài sản, nhưng điều đó không có nghĩa người dùng phải tự mình xử lý toàn bộ quy trình bảo mật.

Ví đa chữ ký yêu cầu chữ ký từ nhiều khóa riêng để phê duyệt giao dịch. Cách này giảm rủi ro khi phụ thuộc vào một khóa, nhưng làm tăng các bước phối hợp giữa người ký, sao lưu và khôi phục khóa, cũng như phê duyệt giao dịch.

Justin Hutzler, Giám đốc công nghệ của Synergy Network, cho rằng những quy trình này có thể phức tạp với người mới. Một số ý kiến cũng lưu ý rằng ví đa chữ ký vẫn có thể không ngăn được giao dịch độc hại nếu nhiều người ký cùng bị lừa bởi một màn hình hiển thị đã bị chỉnh sửa.

Ví không dùng cụm từ khôi phục chuyển gánh nặng quản lý cụm từ sang việc cất giữ thiết bị vật lý. Tangem hướng dẫn người dùng tạo khóa riêng trên một thẻ và lưu bản sao lưu trên tối đa hai thiết bị bổ sung.

Tangem cho biết người dùng sẽ không thể truy cập lại tài sản nếu làm mất tất cả thẻ và không tạo cụm từ khôi phục. Ngay cả khi bảo quản thẻ thành công, người dùng vẫn có thể bị lừa tự phê duyệt giao dịch độc hại.

Zach Herbert, CEO của Foundation, một nhà sản xuất ví phần cứng cạnh tranh, cho rằng hình thức sao lưu không cần cụm từ khôi phục có thể duy trì tính tự quản. Tuy nhiên, ông chỉ trích Tangem vì không có màn hình tích hợp, khiến người dùng phải dựa vào điện thoại thông minh để kiểm tra nội dung giao dịch. Ông nói kẻ tấn công có thể lừa người dùng phê duyệt giao dịch làm cạn ví mà không cần lấy được khóa riêng.

Mỗi loại ví có quy trình đơn giản hóa và phần trách nhiệm khác nhau dành cho người dùng. Dù quản lý cụm từ khôi phục hay sao lưu thiết bị, việc kiểm tra nội dung giao dịch và bảo quản phương tiện truy cập vẫn là một phần của ví tự quản.