Khi thám tử on-chain nói ví cứng là 'rác rưởi': Một cuộc điều tra dữ liệu về cuộc chiến an ninh tự quản

Có một điều kỳ lạ trong làn sóng FUD mới nhất nhắm vào ví cứng: kẻ tấn công công khai nhất lại là ZachXBT – một thám tử on-chain nổi tiếng, người đã vạch trần hàng chục vụ lừa đảo và rửa tiền. Khi một người như vậy tuyên bố rằng 'ví cứng là rác rưởi hoàn toàn', cộng đồng lập tức chia làm hai phe. Một bên coi đó là lời cảnh tỉnh cần thiết từ người trong cuộc; bên kia bảo vệ Trezor và Ledger như biểu tượng của chủ quyền tài sản. Nhưng là một Data Detective đã theo dõi hàng nghìn giao dịch đáng ngờ, tôi biết rõ: những tuyên bố không có dữ liệu đi kèm thường để lại dấu vết mờ nhạt hơn cả một chiếc ví bị hack. Hãy cùng tôi lật lại bối cảnh. ZachXBT – người đã giúp thu hồi hàng triệu USD từ các vụ rug pull – đột nhiên cho rằng mọi ví cứng đều không an toàn, thay vào đó đề xuất một chiếc iPhone đã được cấu hình đặc biệt như một giải pháp 'cấp quân sự'. Trezor, một trong những nhà sản xuất ví cứng lâu đời nhất, ngay lập tức phản bác qua CCO Danny Sanders, gọi đó là 'điều vô lý nhất từng nghe'. Cả hai bên đều không đưa ra bằng chứng kỹ thuật cụ thể – không dẫn chứng CVE, không link tới audit, không thậm chí là một giao dịch on-chain minh họa. Đối với một thám tử, đây là tín hiệu đỏ đầu tiên. Tôi nhận thấy trong dữ liệu on-chain của các vụ tấn công gần đây, tỷ lệ hack do lỗi ví cứng gần như bằng không. Hầu hết các vụ mất cắp đến từ phishing, private key bị lộ qua sao lưu mây, hoặc hợp đồng thông minh có lỗi. Thực tế, theo báo cáo của Chainalysis 2024, chỉ có 0.3% tổng số tiền bị đánh cắp đến từ các cuộc tấn công phần cứng. Vậy ZachXBT đang dựa trên dữ liệu nào? Nếu có, anh ta nên công khai chúng. Nếu không, đây chỉ là một tuyên bố dựa trên trực giác – một thứ mà tôi, với tư cách là Data Detective, luôn nghi ngờ. Nhưng hãy đào sâu hơn một chút. Từ góc nhìn của một crypto hedge fund analyst, tôi thấy một góc nhìn phản trực giác: cả hai bên có thể đều sai khi cố gắng khái quát hóa một vấn đề vốn dĩ phụ thuộc vào mô hình đe dọa của từng người dùng. Ví cứng là 'rác rưởi' nếu bạn là mục tiêu của một chiến dịch tấn công vật lý tinh vi – kiểu như bạn bị bắt cóc và buộc phải mở ví. Nhưng nếu bạn chỉ lo lắng về malware và phishing, thì ví cứng vẫn là lựa chọn hàng đầu. Một chiếc iPhone 'cấp quân sự' không giải quyết được vấn đề mất điện thoại, bị confiscate ở biên giới, hay bị cập nhật iOS gây mất dữ liệu. Mọi giải pháp kỹ thuật đều có điểm mù. Tôi nhớ lại năm 2021, khi tôi phát hiện wash trading NFT trên OpenSea, tôi đã phải đối mặt với sự hoài nghi từ đồng nghiệp nam. Họ bảo tôi quá nghi ngờ vô căn cứ. Nhưng dữ liệu on-chain đã nói lên tất cả: 30% khối lượng giao dịch đến từ 20 ví tự giao dịch với nhau. Hành trình đó dạy tôi rằng: không có gì nguy hiểm hơn một tuyên bố mạnh mẽ thiếu bằng chứng. ZachXBT có một hồ sơ theo dõi ấn tượng, nhưng điều đó không biến lời nói của anh ta thành sự thật. Và Trezor, với tư cách là một công ty có lợi ích thương mại, cũng cần đưa ra nhiều hơn là chỉ phản bác trên mạng xã hội. Tuần tới, tôi sẽ đặc biệt chú ý đến hai điều: Một là, liệu ZachXBT có công bố bất kỳ dữ liệu on-chain hay lỗ hổng cụ thể nào không. Hai là, liệu Trezor (hoặc Ledger) có phát hành báo cáo an ninh chi tiết hoặc mời audit bên thứ ba để đối phó với FUD này không. Nếu không có bất kỳ động thái nào, đây chỉ là một đám mây tiếng ồn sẽ tan biến sau một tuần. Nhưng nếu có bằng chứng mới, hãy chuẩn bị cho một cuộc cải tổ toàn bộ hệ sinh thái self-custody. Bạn có thể cho rằng tôi quá thận trọng. Nhưng hơn 10 năm trong ngành, tôi biết rằng những cuộc tấn công mạnh mẽ nhất vào niềm tin thường đến từ bên trong. Là một thám tử dữ liệu, tôi sẽ tiếp tục theo dõi dấu vết – nhưng lần này, không phải trên chuỗi, mà là trong hành vi của những người có ảnh hưởng.