Từ dòng log vô tri, tôi lần ra vết nứt hợp đồng. Đó là cách tôi bắt đầu phần lớn công việc của mình. Hôm nay không có hợp đồng thông minh nào để mổ xẻ. Không có transaction hash, không có địa chỉ ví bất thường, không có dòng tiền nào phá vỡ quy luật. Chỉ có một câu nói, một cái tên, và một câu chuyện đang lan nhanh trong cộng đồng Bitcoin. Câu nói thuộc về David Schwartz, người đồng sáng lập XRP Ledger và cựu CTO Ripple. Cái tên là “nuclear briefcase”, tạm dịch là chiếc cặp hạt nhân. Câu chuyện bắt đầu từ một sự kiện bảo mật được cho là nhắm vào Coldcard, một thương hiệu ví cứng quen thuộc với những người giữ Bitcoin lâu năm.
Khi một nhân vật nổi tiếng nói “ví giấy không an toàn”, phản ứng tự nhiên của đám đông là tìm một giải pháp thay thế. Một số người chuyển sang ví cứng. Một số người mua thêm thiết bị. Một số người chờ đợi chiếc cặp hạt nhân. Nhưng tôi không vội. Tôi đã kiểm toán đủ loại hợp đồng để biết rằng một cái tên đẹp không phải là tài liệu kỹ thuật. Một chiến lược không có mã nguồn, không có hướng dẫn thử nghiệm, không có mô hình mối đe dọa, thì ngay cả khi được nói ra bởi một thiên tài, vẫn chỉ là một tweet dài.
Đây là lý do tôi viết bài này. Không phải để tâng bốc, cũng không phải để bôi nhọ. Tôi muốn lần theo dữ liệu, ngay cả khi dữ liệu chỉ bao gồm những thứ đang thiếu.
Một chiếc cặp không có bản thiết kế
Câu hỏi đầu tiên của một người làm phân tích rủi ro là: rốt cuộc chiếc cặp hạt nhân là gì? Bản tin gốc không nói rõ. David Schwartz từ chối ví giấy, nhưng không giải thích ví giấy thất bại trong hoàn cảnh nào. Ông nói đến một chiến lược lưu trữ lạnh cho Bitcoin, nhưng không nói chiến lược đó vận hành ra sao. Điểm duy nhất được miêu tả với độ chắc chắn là mục tiêu: bảo đảm tài sản Bitcoin của một người có thể được thừa kế một cách an toàn.
Với một người làm dữ liệu, sự thiếu hụt thông tin này tự nó đã là một phát hiện. Nếu đây là một giao thức thật sự, sẽ có một địa chỉ, một hợp đồng, một bản nháp trên GitHub, một cuộc thảo luận trên diễn đàn kỹ thuật. Không có gì trong số đó. Điều đó có nghĩa là “nuclear briefcase” hiện tại là một khái niệm, không phải một sản phẩm. Về mặt kỹ thuật, tôi không thể đánh giá mức độ đổi mới, mức độ trưởng thành, hoặc độ an toàn của nó. Và tôi từ chối đoán.
Nhưng tôi có thể phác họa bài toán mà ông ấy đang cố giải. Bài toán có tên là thừa kế tài sản số. Có ba ràng buộc khó khăn. Ràng buộc thứ nhất: khóa riêng phải tồn tại sau khi chủ sở hữu qua đời. Ràng buộc thứ hai: phải có một cơ chế xác minh người thừa kế, vì nếu chỉ cần khóa riêng thì bất kỳ ai tìm được nó đều có thể trở thành chủ mới. Ràng buộc thứ ba: trong trường hợp khẩn cấp, tài sản phải có thể truy cập được. Ba ràng buộc này thường xung đột với nhau. Một hệ thống quá an toàn sẽ khiến người thừa kế không bao giờ truy cập được tài sản. Một hệ thống quá thuận tiện sẽ để lộ khóa riêng cho kẻ tấn công. Giải pháp phải nằm ở giữa, và cái tên “cặp hạt nhân” gợi ý rằng ông ấy muốn nói đến một cơ chế chỉ được kích hoạt trong tình huống đặc biệt.
Tôi đã nhìn thấy loại bài toán này trước đây. Năm 2017, tôi dành ba tháng kiểm toán hợp đồng thông minh của Aragon. Cơ chế bỏ phiếu được xây dựng rất cẩn thận, nhưng có một lỗ hổng nằm ở dòng điều kiện kiểm tra số lượng người tham gia. Nếu bị khai thác, kẻ tấn công có thể khiến các đề xuất được thông qua mà không cần đủ số phiếu. Tôi đã viết một báo cáo trên GitHub. Dự án đã sửa lỗi trước khi lên sóng, và tôi học được một bài học: các lỗi nghiêm trọng nhất thường không nằm ở nơi người ta nhìn chằm chằm, mà nằm ở giả định về con người. Với chiếc cặp hạt nhân, giả định về con người còn phức tạp hơn nhiều, bởi vì người được phép mở cặp không phải là chủ sở hữu, mà là một người khác, sau khi chủ sở hữu chết.
Bối cảnh không làm cho câu trả lời đúng hơn
Sự kiện Coldcard bị tấn công khiến câu chuyện càng được chú ý. Nhưng sự kiện này cũng khiến người ta nhầm lẫn hai vấn đề. Một là: ví cứng có an toàn tuyệt đối không? Hai là: cá nhân David Schwartz có nên công bố một chiến lược thay thế? Hai vấn đề này không liên quan về mặt logic. Một vụ tấn công vào ví cứng không tự động chứng minh ví giấy tệ hơn. Một tuyên bố từ chối ví giấy cũng không chứng minh chiếc cặp hạt nhân tốt hơn. Thị trường thường gộp mọi thứ vào một câu chuyện, và đó là lúc sai lầm bắt đầu.
Coldcard là một sản phẩm ví cứng. Việc nó bị tấn công, nếu được xác minh, sẽ cho thấy các giải pháp phần cứng không phải là bất khả xâm phạm. Nhưng nó không nói lên điều gì về độ an toàn của giấy hoặc của một chiếc cặp chưa tồn tại. Trong kỹ thuật, mỗi phương án có một mô hình mối đe dọa khác nhau. Ví giấy đối mặt với nguy cơ bị chụp ảnh, mất giấy, hoặc bị gia đình vứt bỏ. Ví cứng đối mặt với nguy cơ bị khai thác phần mềm, bị sửa đổi trong chuỗi cung ứng, hoặc bị hỏng hóc phần cứng. Chiếc cặp hạt nhân, nếu dựa trên nhiều mảnh khóa và thời gian khóa, sẽ đối mặt với nguy cơ thiếu sự đồng bộ giữa những người giữ, mất mảnh ghép, và khó xác minh danh tính người thừa kế. So sánh trực tiếp giữa chúng là không công bằng nếu không có tiêu chí rõ ràng.
Đây là lúc tôi muốn đưa vào góc nhìn từ dữ liệu. Khi một sự kiện bảo mật xảy ra, cộng đồng thường tăng cường tìm kiếm các giải pháp lưu trữ. Nhưng không phải lúc nào sự gia tăng tìm kiếm cũng dẫn đến hành động đúng. Tôi từng thấy những đợt hoảng loạn tương tự trong thị trường tiền mã hóa. Năm 2020, khi DeFi Summer bùng nổ, tôi xây dựng một bot giám sát thanh khoản trên Uniswap v2. Bot của tôi phát hiện khối lượng giao dịch bất thường trong cặp YFI/ETH trước khi có tin tức giải thích. Tôi đã cảnh báo về rủi ro, và vụ việc xảy ra sau đó 48 giờ. Kể từ đó, tôi luôn nhắc mình rằng dữ liệu bất thường thường xuất hiện trước câu chuyện, nhưng con người thường kể câu chuyện trước khi nhìn vào dữ liệu.
Hiện tại, dữ liệu của tôi không chỉ ra bất cứ điều gì liên quan đến chiếc cặp hạt nhân. Không có dòng tiền, không có hợp đồng, không có ví thông minh, không có một địa chỉ nào nhận Bitcoin để thử nghiệm. Nếu tôi dựa vào nguyên tắc “dữ liệu không nói dối”, tôi buộc phải nói rằng có rất ít dữ liệu để tin. Sự im lặng của mạng lưới là một tín hiệu. Nó nói rằng ý tưởng này có thể đang nằm trong đầu một người, chưa được chạm vào máy tính. Một bot biết im lặng hơn một triệu tweet. Và con bot của tôi đang im lặng hoàn toàn.
Những rủi ro bị che giấu bởi sự nổi tiếng
David Schwartz có một vị thế đặc biệt. Ông là một kỹ sư có ảnh hưởng, và điều đó tạo ra sự tin tưởng tức thì. Nhưng sự tin tưởng đó không nên được chuyển hóa thành bằng chứng kỹ thuật. Tôi đã nhìn thấy trong nhiều dự án: một nhà sáng lập có uy tín và một sản phẩm chưa có code. Cộng đồng vẫn đầu tư. Cộng đồng vẫn kỳ vọng. Và khi thất bại xảy ra, họ mới nhận ra rằng uy tín không thể vá lỗ hổng trong thiết kế. Ở đây, rủi ro không nằm ở một hợp đồng bị hack. Rủi ro nằm ở chỗ một người nắm giữ một lượng lớn Bitcoin, nghe câu nói này, rồi quyết định vứt bỏ ví giấy của mình mà không có một kế hoạch thay thế an toàn. Họ có thể chuyển sang một phương pháp chưa được kiểm chứng. Họ có thể mất toàn bộ tài sản. Và khi một người nổi tiếng là nguồn cảm hứng, họ sẽ không đổ lỗi cho người nổi tiếng, họ sẽ tự trách mình.
Có một sự mỉa mai ở đây. Ngành công nghiệp tiền mã hóa luôn nói về quyền tự quản lý tài sản. Nhưng tự quản lý không có nghĩa là giữ một mảnh giấy hoặc một thiết bị. Tự quản lý có nghĩa là bạn hiểu rủi ro của mỗi phương án, bạn thử nghiệm, bạn có một quy trình khôi phục, và bạn có một kế hoạch cho trường hợp xấu nhất. Nếu một người không thể trả lời câu hỏi “tài sản của tôi sẽ đi về đâu khi tôi mất”, thì họ chưa tự quản lý. Họ chỉ đang cất giữ bí mật.
Điều khiến tôi bận tâm hơn cả là sự thiếu vắng của khái niệm “kiểm thử phá hủy”. Trong kiểm toán, chúng tôi không chỉ hỏi liệu hợp đồng có hoạt động trong điều kiện bình thường không. Chúng tôi còn hỏi điều gì xảy ra khi một người tham gia chết, khi một mảnh khóa bị mất, khi một người giám hộ biến chất, khi một tòa án ra lệnh đóng băng tài sản. Một kế hoạch thừa kế phải được kiểm tra như một hợp đồng bảo hiểm. Nó phải minh bạch với những người thụ hưởng. Nó phải có thời hạn. Nó phải có một quy trình dự phòng khi quy trình chính không hoạt động. Chiếc cặp hạt nhân, nếu chỉ dựa trên một nhà phát triển tài năng và một câu tweet, thì vẫn đang thiếu tất cả những lớp phòng thủ cần thiết.
Câu hỏi thật sự không nằm ở chiếc ví
Bây giờ tôi muốn đi ngược với dòng chảy chính. Mọi người đang tranh luận: ví giấy hay ví cứng, Coldcard hay Trezor, chiếc cặp hạt nhân có khả thi hay không. Tôi cho rằng tất cả những câu hỏi đó đều đặt sai trọng tâm. Vấn đề không phải là nơi lưu trữ. Vấn đề là quyền truy cập sau khi chủ sở hữu không còn đủ điều kiện để tự mình truy cập. Một chiếc ví có an toàn đến đâu cũng vô nghĩa nếu con bạn không bao giờ mở được nó. Một bản khóa riêng được giấu kỹ đến đâu cũng vô nghĩa nếu người thừa kế không biết nó tồn tại. Tính bảo mật không chỉ là chống trộm. Bảo mật còn là chống mất quyền truy cập.
Trong ngành bảo mật thông tin, có một khái niệm gọi là “sự sẵn sàng”. Một hệ thống có thể bảo mật tuyệt đối, nhưng nếu nó không sẵn sàng khi được cần, thì nó đã thất bại. Chiếc cặp hạt nhân, với cái tên gợi liên tưởng đến hệ thống phóng hạt nhân của tổng thống Mỹ, dường như ưu tiên sự kiểm soát tập trung vào một người. Điều đó có thể rất an toàn trong thời bình, nhưng lại rất mong manh trong trường hợp người đó mất năng lực hoặc mất liên lạc. Thừa kế là một bài toán có độ trễ lớn. Không ai muốn kích hoạt cơ chế khẩn cấp khi đang có chiến tranh hạt nhân. Và cũng không ai muốn con cháu mình phải đợi 30 năm để nhận được tài sản.
Một góc nhìn khác, trái ngược với hầu hết các cuộc thảo luận: ví giấy có thể không tệ như người ta nói. Nó tệ nếu bạn in ra một lần và quên mất, nếu bạn cất ở một nơi ẩm ướt, nếu bạn không có bản sao. Nhưng nó tuyệt vời nếu bạn coi nó như một phần của một hệ thống lớn hơn, trong đó có nhiều bản sao ở nhiều địa điểm, có một bản mã hóa, và có một người bạn đáng tin cậy được chỉ định trong một phong bì pháp lý. Vấn đề không nằm ở chất liệu. Nằm ở quy trình. David Schwartz từ chối ví giấy có thể chỉ vì cách sử dụng ví giấy phổ biến là sai. Nhưng một nhà mật mã học như ông ấy chắc chắn hiểu rằng khóa riêng trên giấy không có gì khác biệt so với khóa riêng trong một chiếc cặp sắt, nếu chiếc cặp đó không có cơ chế xác minh danh tính người nhận.
Điều này dẫn tôi đến một kết luận thoạt nghe có vẻ ngược đời. Sự kiện Coldcard bị hack, câu nói của David Schwartz, và chiếc cặp hạt nhân đều không phải là tin tức lớn nhất của tuần này. Tin tức lớn nhất là sự thừa nhận ngầm rằng ngành công nghiệp tiền mã hóa đã bỏ quên một mảnh ghép quan trọng: kế hoạch chuyển giao tài sản sau khi chết. Trong hệ thống tài chính truyền thống, ngân hàng có quy trình chuyển giao. Hợp đồng bảo hiểm có người thụ hưởng. Sổ tiết kiệm có tên người đồng sở hữu. Còn Bitcoin thì không. Một câu nói của một nhân vật nổi tiếng có thể mở ra cuộc đối thoại mà không một bài phân tích kỹ thuật nào từng làm được. Đó là điều đáng chú ý.
Nếu tôi phải thiết kế chiếc cặp hạt nhân
Vì chiếc cặp hạt nhân chưa được công bố, tôi sẽ thử đặt mình vào vị trí của một kỹ sư thiết kế. Nếu tôi phải xây dựng một hệ thống lưu trữ lạnh có khả năng thừa kế, tôi sẽ không dùng một chiếc cặp duy nhất. Tôi sẽ dùng một hệ thống phân tán. Lớp đầu tiên là chia sẻ khóa riêng thành nhiều phần. Phương pháp phổ biến nhất là Shamir’s Secret Sharing, cho phép chọn ra một số phần tối thiểu để khôi phục khóa. Ví dụ, bạn có thể tạo năm phần, và cần ba phần để ghép lại. Người thừa kế sẽ không cần phải sở hữu toàn bộ khóa. Họ chỉ cần tìm đủ ba người giữ phần khóa. Lớp thứ hai là đa chữ ký. Bitcoin hỗ trợ các ví multi-sig, nơi nhiều khóa riêng cùng phê duyệt một giao dịch. Điều này giúp tránh việc một điểm hỏng duy nhất. Lớp thứ ba là thời gian. Một khóa có thể được cấu hình để chỉ hoạt động sau một mốc thời gian xác định. Điều này ngăn chặn việc bị kẻ trộm rút tiền ngay lập tức, đồng thời cho phép người thừa kế có đủ thời gian để thực hiện các thủ tục pháp lý. Lớp thứ tư là thỏa thuận pháp lý. Không có mã nguồn nào có thể thay thế được một văn bản chỉ định người thừa kế, người giám hộ, và điều kiện kích hoạt.
Bốn lớp đó, nếu được kết hợp cẩn thận, có thể giải quyết bài toán thừa kế. Nhưng chúng cũng tạo ra những rủi ro mới. Nếu các phần khóa được giao cho năm người, thì năm người đó phải hiểu trách nhiệm của mình. Nếu không ai biết rằng họ đang giữ một phần khóa Bitcoin, thì hệ thống cũng vô dụng. Nếu một người giữ khóa chết trước chủ sở hữu, số phần còn lại có đủ để khôi phục không? Nếu một người giữ khóa trở nên tham lam, họ có thể thông đồng với những người khác để đánh cắp tài sản. Đây là lý do vì sao một giải pháp tưởng chừng hoàn hảo lại cần đến nhiều lớp kiểm soát đối trọng. Không có một lớp duy nhất nào là đủ.
Điều tôi muốn nói là: chiếc cặp hạt nhân, nếu thật sự tồn tại, sẽ không thể chỉ là một thiết bị. Nó phải là một giao thức xã hội và kỹ thuật. Nó phải trả lời được câu hỏi: ai có quyền, ai giữ quyền, và quyền được kích hoạt trong điều kiện nào. Nếu những câu hỏi này không được công bố, thì cái tên “nuclear briefcase” chỉ là một phép ẩn dụ.
Thị trường giảm và nỗi sợ đánh cắp
Trong bối cảnh thị trường đang giảm, trọng tâm của nhà đầu tư không còn là lợi nhuận. Họ muốn biết tài sản của mình có an toàn không. Đó là lý do vì sao một câu chuyện bảo mật lại được chú ý nhiều hơn bình thường. Khi giá Bitcoin lao dốc, nỗi sợ mất tài sản vì bị hack trở nên lớn hơn nỗi sợ mất giá trị vì thị trường. Một sự kiện như Coldcard bị tấn công có thể khiến người dùng hoảng loạn. Họ có thể rút tiền khỏi ví cứng, chuyển sang một giải pháp chưa được kiểm chứng, và chịu tổn thất lớn hơn.
Tuy nhiên, dữ liệu on-chain hiện tại không cho thấy dấu hiệu hoảng loạn nào. Không có dòng tiền lớn đổ vào một địa chỉ lạ. Không có sự gia tăng bất thường trong số lượng giao dịch rút tiền từ các sàn giao dịch. Điều đó có nghĩa là câu chuyện này vẫn đang ở giai đoạn thảo luận, chưa tác động đến hành vi thực tế. Nhưng điều đó cũng có nghĩa là nó đang ở giai đoạn sớm nhất. Nếu một nhân vật có tầm ảnh hưởng tiếp tục nói về chủ đề này, hoặc nếu một sản phẩm mang tên “nuclear briefcase” được công bố, thì dòng tiền có thể bắt đầu di chuyển.
Tôi không thể kết luận rằng đây là một cú sốc thị trường. Tôi có thể kết luận rằng đây là một tín hiệu cảnh báo cho các nhà sản xuất ví. Nếu họ không nhanh chóng giải quyết vấn đề thừa kế, họ có thể bị bỏ lại phía sau. Người dùng không chỉ cần một nơi để khóa Bitcoin. Người dùng cần một cách để mở khóa Bitcoin khi họ không còn ở đây. Đây là một nhu cầu có thật, dù nó ít khi được thảo luận.
Ba câu hỏi cần được trả lời
Nếu David Schwartz hoặc bất kỳ ai có liên quan đang đọc bài này, tôi muốn đặt ba câu hỏi. Một: khóa riêng của chiếc cặp hạt nhân được phân chia hay nhân bản? Hai: người thừa kế chứng minh danh tính của mình bằng cách nào? Ba: cơ chế nào ngăn chặn việc một người giám hộ lạm dụng quyền truy cập trước khi chủ sở hữu qua đời? Không cần câu trả lời ngay lập tức. Nhưng nếu không có câu trả lời, tôi sẽ coi đây là một ý tưởng thú vị, không phải một giải pháp khả thi.
Tôi đặt những câu hỏi này không phải vì tôi nghi ngờ khả năng của David Schwartz. Tôi đặt ra vì tôi đã thấy quá nhiều dự án thất bại vì những chi tiết nhỏ. Một hợp đồng thông minh có thể được viết tốt, nhưng nếu giao diện dẫn dắt người dùng nhầm lẫn, thì tiền vẫn mất. Một hệ thống đa chữ ký có thể an toàn, nhưng nếu quy trình khôi phục quá phức tạp, thì người thừa kế vẫn không thể truy cập. Sự khác biệt giữa một dự án thành công và một dự án thất bại thường nằm ở khả năng trả lời các câu hỏi tưởng chừng đơn giản.
Bài học từ những vụ mất tiền trong quá khứ
Lịch sử của Bitcoin chứa đầy những vụ mất tiền không thể khôi phục. Có một địa chỉ Bitcoin nổi tiếng chứa hàng ngàn BTC, được khai thác từ những ngày đầu, nhưng không bao giờ được di chuyển. Nhiều người tin rằng chủ sở hữu đã mất khóa riêng. Một số khác tin rằng chủ sở hữu đã qua đời. Dù lý do là gì, số Bitcoin đó vẫn nằm im trong blockchain. Chúng là bằng chứng cho thấy một hệ thống lưu trữ không có kế hoạch thừa kế là một hệ thống có rủi ro chết người.
Nếu chúng ta nhìn vào dữ liệu, có một phần không nhỏ trong tổng cung Bitcoin không hoạt động trong nhiều năm. Không ai biết chính xác bao nhiêu trong số đó đã bị mất. Nhưng nếu một phần trong số đó thuộc về những người đã qua đời, thì bài toán thừa kế đang khiến hàng tỷ đô la biến mất vĩnh viễn. Đây là lý do vì sao tôi nghĩ rằng cuộc thảo luận do David Schwartz khơi mào thực sự quan trọng, dù chiếc cặp hạt nhân còn mơ hồ. Nó nhắc nhở chúng ta rằng Bitcoin không phải là một hợp đồng bảo hiểm. Bitcoin là một dạng tiền tệ không có dịch vụ khách hàng. Nếu bạn mất quyền truy cập, không ai có thể giúp bạn.
Một kế hoạch thừa kế tốt không cần phải là một chiếc cặp đắt tiền. Nó có thể bắt đầu bằng một tờ giấy ghi rõ: tài sản ở đâu, khóa được giữ bởi ai, và ai có quyền nhận tài sản sau khi bạn mất. Điều đó nghe có vẻ đơn giản, nhưng rất ít người làm. Phần lớn những người giữ Bitcoin mà tôi gặp đều có một địa chỉ ví, một mật khẩu, nhưng không có một văn bản hướng dẫn nào cho gia đình. Họ sống trong ảo tưởng rằng sẽ không bao giờ gặp tai nạn. Rồi một ngày, họ biến mất, và toàn bộ tài sản biến mất theo.
Một kế hoạch thừa kế cho mọi nhà đầu tư
Dựa trên kinh nghiệm kiểm toán của tôi, tôi muốn đề nghị một quy trình thực tế, không cần chờ đợi chiếc cặp hạt nhân. Trước hết, hãy liệt kê tất cả tài sản số của bạn. Bao gồm Bitcoin, tiền mã hóa khác, NFT, tài khoản sàn giao dịch, và bất kỳ tài sản nào yêu cầu khóa riêng. Thứ hai, xác định những người bạn tin tưởng. Họ có thể là thành viên gia đình, bạn thân, hoặc luật sư. Thứ ba, quyết định cơ chế chuyển giao. Bạn có thể dùng ví đa chữ ký, chia sẻ khóa theo Shamir’s Secret Sharing, hoặc sử dụng dịch vụ lưu ký có tính năng thừa kế. Quan trọng hơn, hãy thử nghiệm. Gửi một lượng nhỏ Bitcoin qua quy trình mà bạn đã viết ra. Xem liệu người thừa kế có thể khôi phục được tài sản hay không. Nếu họ không thể, bạn cần thay đổi thiết kế.
Kế hoạch này không hoàn hảo. Nó có thể không bao gồm các tình huống pháp lý phức tạp. Nhưng nó tốt hơn nhiều so với việc không có kế hoạch. Một chiếc cặp hạt nhân, dù được thiết kế thông minh đến đâu, cũng không thể thay thế cho một cuộc trò chuyện gia đình về tài sản số. Công nghệ chỉ giải quyết một nửa vấn đề. Nửa còn lại là con người, văn bản, và sự tin tưởng.
Tín hiệu cần theo dõi trong tuần tới
Tôi sẽ không đưa ra dự đoán giá. Tôi sẽ đưa ra một danh sách các tín hiệu. Nếu David Schwartz công bố chi tiết kỹ thuật trên GitHub hoặc Twitter, tôi sẽ đọc kỹ và so sánh với các tiêu chuẩn bảo mật hiện có. Nếu Coldcard phát hành một tuyên bố chính thức về sự cố, tôi sẽ phân tích phạm vi ảnh hưởng. Nếu một công ty ví cứng hoặc dịch vụ lưu ký lớn giới thiệu một chế độ “kế thừa”, đó sẽ là một dấu hiệu cho thấy thị trường đã nghe thấy vấn đề này. Nếu không có tín hiệu nào, câu chuyện sẽ nguội đi. Nhưng vấn đề thừa kế sẽ vẫn còn đó.
Có một điều tôi muốn nhấn mạnh. Khi một người nổi tiếng nói về bảo mật, đừng nhìn vào danh tiếng của họ. Hãy nhìn vào mã nguồn, hãy nhìn vào quy trình, hãy nhìn vào thử nghiệm. Nếu không có gì, đó không phải là giải pháp. Đó là một gợi ý. Và trong một thị trường giảm, một gợi ý chưa được kiểm chứng có thể nguy hiểm hơn một vụ tấn công đã biết.
Tôi sẽ kết thúc bằng một câu hỏi dành cho bạn. Bạn có biết điều gì sẽ xảy ra với Bitcoin của mình nếu bạn không còn ở đây vào ngày mai không? Nếu câu trả lời là không, bạn không cần một chiếc cặp hạt nhân. Bạn cần một cuộc hẹn với chính mình, để viết ra kế hoạch thừa kế trước khi quá muộn.
Từ dòng log vô tri, tôi lần ra vết nứt hợp đồng. Lần này, vết nứt không nằm trong mã nguồn. Nó nằm trong khoảng trống giữa những người nắm giữ Bitcoin và những người sẽ thừa kế chúng. Một bot biết im lặng hơn một triệu tweet. Và sự im lặng từ GitHub của David Schwartz, dù đáng chú ý, vẫn chưa phải là câu trả lời. Hãy để dữ liệu lên tiếng trước khi bạn rút ví.
