90 Triệu USD Bốc Hơi Từ Cold Storage: Clarity Act Trì Trệ Và Những Bài Học Chưa Ai Kể

Vào một buổi sáng thứ Ba, tin tức lan truyền: 90 triệu USD Bitcoin đã biến mất khỏi một kho lạnh. Không có hack ví nóng, không có bridge bị khai thác, không có mã độc xâm nhập vào private key. Các nhà điều tra chỉ biết rằng số Bitcoin này nằm trong một ví lạnh, được bảo vệ bởi nhiều lớp xác thực. Vậy mà nó vẫn bốc hơi. Cộng đồng gọi đó là "sickening" – cảm giác buồn nôn, một nỗi đau thể xác lan tỏa trên Twitter. Bởi nếu cold storage còn không an toàn, thì còn gì an toàn nữa? Và đúng lúc này, Clarity Act – dự luật về quy định tiền điện tử – đang đình trệ tại Thượng viện. Chỉ còn 5 ngày để các thượng nghị sĩ bỏ phiếu. Hai sự kiện tưởng chừng không liên quan, nhưng chúng nói lên một thực tế đau đớn: cả công nghệ lẫn luật pháp đều chưa sẵn sàng cho kỷ nguyên tài sản số. Tôi đã dành gần một thập kỷ để kiểm toán các hợp đồng thông minh và quy trình lưu trữ tài sản số. Trong số đó, không ít lần tôi thấy các quỹ tự hào khoe rằng họ dùng cold storage, nhưng khi tôi đào sâu vào chi tiết, tôi nhận ra niềm tin đó thường dựa trên một nền móng mong manh. Vụ mất 90 triệu USD lần này không phải là ngoại lệ. Nó khiến tôi nhớ lại câu nói của một bậc tiền bối trong nghề: "Bảo mật không phải là một sản phẩm, mà là một quá trình liên tục hoàn thiện." Và quá trình đó vừa bị phá vỡ ở đâu đó trong chuỗi cung ứng phức tạp của cold storage. Để hiểu vì sao vụ việc này nghiêm trọng đến vậy, chúng ta cần nói về khái niệm cold storage. Về cơ bản, đó là việc giữ private key hoàn toàn tách biệt khỏi internet. Không có kết nối mạng, không có API, không có bất kỳ bề mặt tấn công nào từ xa. Kẻ tấn công không thể với tay qua mạng để lấy khóa. Do đó, người ta tin rằng tiền trong cold storage là an toàn tuyệt đối. Các tổ chức lớn thường sử dụng multi-signature – yêu cầu chữ ký từ nhiều người độc lập trước khi một giao dịch được thực hiện. Ví dụ, một quỹ có thể dùng mô hình 2-of-3: cần chữ ký của ít nhất 2 trong 3 người quản lý. Điều này giảm thiểu rủi ro từ một người duy nhất bị xâm phạm. Nhưng vụ mất 90 triệu USD này cho thấy ngay cả multi-sig cũng có thể thất bại nếu quy trình quản lý khóa yếu. Hãy cùng tôi mổ xẻ một kịch bản phổ biến: mỗi người giữ một phần private key trên ví phần cứng của riêng họ. Họ gặp nhau tại một văn phòng an toàn để ký giao dịch. Nghe có vẻ an toàn, nhưng thực tế, nếu một người trong số họ đã cài phần mềm độc hại trên laptop cá nhân, hoặc nếu một người nào đó cố tình bóp méo thông tin giao dịch, toàn bộ quy trình sẽ sụp đổ. Tôi từng gặp một trường hợp như vậy khi kiểm toán một quỹ nhỏ ở Châu Á. Họ dùng một phòng kín, có camera, có nhiều lớp xác thực. Tuy nhiên, một trong những người ký lại dùng chiếc điện thoại cũ, không được cập nhật bảo mật. Một tin nhắn lừa đảo qua SMS đã cài mã độc vào điện thoại đó, và kẻ tấn công bắt đầu theo dõi mọi giao dịch được hiển thị. Nếu chúng tôi không phát hiện ra kịp thời, hậu quả chắc chắn sẽ là một vụ mất cắp lớn. Cơn ác mộng của cold storage không chỉ nằm ở công nghệ. Kẻ tấn công ngày nay không nhất thiết phải là hacker ẩn danh. Nó có thể là một nhân viên cũ, một đối tác kinh doanh, hoặc thậm chí là một kẻ tấn công có vũ trang. Có một câu chuyện nổi tiếng về một sàn giao dịch ở châu Âu, nơi các giám đốc bị bắt cóc và buộc phải ký chuyển tiền. Loại tấn công này nhắm vào con người, không nhắm vào mã nguồn. Và nó khiến mọi biện pháp kỹ thuật trở nên vô nghĩa. Trong vụ 90 triệu USD, các nhà điều tra chưa công bố nguyên nhân cụ thể, nhưng tôi dám cá rằng nó liên quan đến yếu tố con người nhiều hơn là một exploit từ xa. Bây giờ, hãy nói về khía cạnh kỹ thuật mà tôi quan tâm nhất. Bitcoin multisig thường hoạt động trên các chuẩn script như P2SH (Pay-to-Script-Hash) hoặc P2WSH (SegWit). Khi tạo một ví multi-sig, các private key được sinh ra và lưu trữ riêng biệt. Địa chỉ nhận được tạo từ một script chứa hash của các khóa công khai. Muốn chi tiêu, người dùng phải tạo một giao dịch và ký nó bằng đủ số khóa theo ngưỡng quy định. Mỗi chữ ký là một bằng chứng mật mã học rằng người nắm giữ khóa đã đồng ý với giao dịch đó. Nhưng nếu kẻ tấn công có thể kiểm soát một trong các client ký, chúng có thể hiển thị một giao dịch giả cho người dùng, trong khi thực tế chữ ký được tạo ra lại trên một giao dịch khác. Đó là một dạng tấn công được gọi là "transaction malleability" – kẻ tấn công sửa đổi dữ liệu giao dịch mà không làm mất hiệu lực chữ ký, hoặc hiển thị giao dịch này nhưng gửi đi một giao dịch khác. Trong nhiều trường hợp, phần mềm hiển thị số tiền và địa chỉ không đúng với thực tế, khiến người ký tin tưởng và bấm nút xác nhận. Một vector tấn công khác là "supply chain attack" – tấn công chuỗi cung ứng. Ví phần cứng được sản xuất và đóng gói tại nhà máy, sau đó vận chuyển qua nhiều chặng. Nếu một nhân viên nhà máy bị mua chuộc để cấy chip gián điệp hoặc firmware độc hại, thì ngay cả một chiếc ví mới tinh cũng có thể bị kiểm soát hoàn toàn. Tôi từng nghe về một trường hợp ở Đông Âu, nơi một lô hàng thiết bị lưu trú bị chặn và thay thế bằng những thiết bị giả được chế tạo tinh vi. Khi người dùng nhập seed phrase vào những thiết bị đó, dữ liệu sẽ được gửi về máy chủ của kẻ tấn công. Điều này thật sự đáng sợ, bởi vì người dùng không hề hay biết họ đang tương tác với phần cứng giả. Với một quỹ lớn, họ thường mua thiết bị trực tiếp từ nhà sản xuất và kiểm tra tem niêm phong, nhưng liệu họ có đủ tỉ mỉ để kiểm tra từng con chip bên trong? Bên cạnh các vấn đề phần cứng, còn có các lỗi phần mềm kinh điển. Tôi nhớ có một dự án stablecoin dùng multi-sig 5-of-8, nhưng tất cả các chữ ký đều được quản lý bởi cùng một hệ thống phần mềm lưu trữ trên cloud. Nếu kẻ tấn công chiếm được tài khoản cloud đó, họ có thể đánh cắp toàn bộ private key. Lý do họ làm vậy là để tiện cho việc vận hành, không cần phải tập hợp mọi người lại mỗi khi muốn chuyển tiền. Nhưng chính sự tiện lợi đó lại tạo ra một điểm hỏng duy nhất. Trong bảo mật, người ta gọi đó là "centralization risk" – rủi ro tập trung. Và nó chính là kẻ thù lớn nhất của cold storage. Có một nguyên tắc tôi luôn nhắc với các đội ngũ mà tôi tư vấn: cold storage không phải là một hộp khóa an toàn, mà là một quy trình vận hành. Bạn có thể sở hữu những chiếc ví phần cứng đắt nhất, nhưng nếu quy trình ký giao dịch không được kiểm soát chặt chẽ, thì tất cả chỉ là trang trí. Quy trình đó bao gồm: ai được phép tạo đề xuất giao dịch, ai là người xem xét, ai là người ký cuối cùng, làm sao để đảm bảo tính duy nhất của giao dịch (không bị thay thế), và làm sao để xử lý khi một trong các thành viên mất khóa hoặc bị đe dọa. Nếu không có câu trả lời rõ ràng cho những câu hỏi đó, bạn đang ngồi trên một quả bom hẹn giờ. Trong vụ mất 90 triệu USD, điều khiến tôi băn khoăn nhất là: giao dịch đã được ký và lan truyền trên mạng chưa? Hay số Bitcoin chỉ bị khóa ở một địa chỉ không ai rút được? Nếu là trường hợp thứ hai, thì đây không phải là một vụ trộm, mà là một sự cố vận hành – chẳng hạn như mất seed phrase hoặc một người chết mà không để lại mật khẩu. Nhưng nếu là trường hợp thứ nhất, thì có nghĩa là kẻ tấn công đã có được chữ ký hợp lệ. Làm thế nào để có được chữ ký đó? Có thể thông qua một giao dịch giả, một phần mềm bị nhiễm độc, hoặc thông qua một người nội bộ. Mỗi khả năng đều dẫn đến một kết luận đáng ngại: hệ thống kiểm soát nội bộ của quỹ đó có lỗ hổng nghiêm trọng. Tôi đã từng kiểm toán một quỹ đầu tư mạo hiểm ở Thung lũng Silicon. Họ thuê một công ty bảo mật uy tín để thiết kế hệ thống lưu trữ. Công ty đó đã làm rất tốt về mặt kỹ thuật: mã hóa, multi-sig, nhiều lớp xác thực. Nhưng khi tôi xem xét quy trình tuyển dụng và quản lý nhân sự, tôi phát hiện ra rằng hai trong ba người quản lý khóa chưa bao giờ được kiểm tra lý lịch kỹ lưỡng, và họ có quyền truy cập vào văn phòng nơi lưu trữ ví phần cứng. Điều đó có nghĩa là một trong hai người đó có thể đánh cắp khóa và rời đi mà không bị phát hiện. May mắn là tôi đã đề nghị thêm các biện pháp kiểm soát vật lý, nhưng không phải quỹ nào cũng lắng nghe. Ngành công nghiệp tiền điện tử đang phải đối mặt với một nghịch lý: công nghệ ngày càng tiến bộ, nhưng con người vẫn là mắt xích yếu nhất. Các vụ hack lớn như Poly Network, Ronin Bridge, hay gần đây là các vụ tấn công vào các giao thức DeFi, đều có chung một khuôn mẫu: kẻ tấn công không phá vỡ mã hóa, mà lợi dụng các lỗ hổng trong quy trình hoặc trong thiết kế logic. Cold storage cũng không ngoại lệ. Nó tạo ra một ảo giác an toàn tuyệt đối, trong khi thực tế, nó chỉ đẩy cuộc chơi lên một tầng phức tạp hơn. Bây giờ, hãy nói về Clarity Act. Đạo luật này, nếu được thông qua, sẽ phân định rõ ràng quyền quản lý của các cơ quan liên bang đối với các loại tài sản tiền điện tử. Nó được kỳ vọng sẽ mang lại một khuôn khổ pháp lý rõ ràng cho các doanh nghiệp và nhà đầu tư. Nhưng với việc đang bị đình trệ tại Thượng viện, chỉ còn 5 ngày trước khi bỏ phiếu, tương lai của nó rất mờ mịt. Những người ủng hộ nói rằng sự rõ ràng đó sẽ giúp các tổ chức lớn tham gia vào thị trường một cách tự tin hơn. Những người phản đối lại lo ngại rằng các quy định quá chặt chẽ sẽ kìm hãm sự đổi mới, và chi phí tuân thủ sẽ giết chết các dự án nhỏ – điều mà tôi đã từng nói nhiều lần về MiCA ở châu Âu. Tuy nhiên, điều thú vị là vụ mất 90 triệu USD không hề liên quan đến sự mơ hồ về pháp lý. Nó xảy ra trong lĩnh vực bảo mật vận hành, một khía cạnh hầu như không được đề cập trong các cuộc tranh luận chính trị. Ngay cả khi Clarity Act được thông qua, nó cũng sẽ không buộc các quỹ phải áp dụng các tiêu chuẩn bảo mật cụ thể. Một quỹ vẫn có thể tuyên bố "chúng tôi dùng cold storage" mà không cần chứng minh quy trình của họ có thực sự an toàn hay không. Điều đó giống như một ngân hàng nói rằng họ có két sắt, nhưng lại không có camera và không ai kiểm soát ai được vào phòng két. Khách hàng có rút tiền khỏi ngân hàng đó không? Có, cho đến khi một ngày tiền bốc hơi. Tôi cho rằng đã đến lúc chúng ta cần một bộ tiêu chuẩn kỹ thuật chung cho việc lưu trữ tài sản số. Không phải là một thứ luật cứng nhắc được viết bởi các nhà lập pháp, mà là một bộ quy tắc thực hành tốt nhất được xây dựng bởi các kỹ sư bảo mật và được cộng đồng công nhận. Ví dụ, chúng ta có thể yêu cầu các tổ chức phải tiến hành kiểm toán độc lập ít nhất mỗi năm một lần, hoặc phải có kế hoạch ứng phó khi một trong những người giữ khóa bị mất khả năng hoạt động. Điều này không nên bị ép buộc bởi luật, mà nên trở thành một chuẩn mực nghề nghiệp mà các quỹ muốn tham gia thị trường cần phải tuân thủ. Nếu không, chính các nhà đầu tư sẽ là người gánh chịu rủi ro. Trong bối cảnh thị trường hiện tại đang giảm, tâm lý nhà đầu tư cực kỳ mong manh. Sự mất mát 90 triệu USD này được giới truyền thông gọi là "sickening" – một từ mạnh để diễn tả cảm giác sợ hãi và chán nản. Khi giá Bitcoin đã giảm sâu, những tin tức như vậy càng khiến cho dòng vốn lớn ngại vào. Nhưng tôi nhìn nhận nó từ một góc độ khác: đây là thời điểm tốt để các dự án yếu kém lộ diện. Thị trường giảm sẽ thanh lọc những đội ngũ làm việc cẩu thả, và vụ việc này là một lời cảnh báo cho tất cả những ai đang coi bảo mật là một thứ gì đó xa xỉ. Tôi thường nói với các bạn trẻ trong cộng đồng rằng: trong thị trường tăng giá, ai cũng có thể trông giống thiên tài, nhưng trong thị trường giảm, chỉ có những kỷ luật thực sự được đền đáp. Một điều nữa khiến tôi trăn trở là phản ứng của cộng đồng sau vụ việc này. Rất nhiều người lập tức kết luận rằng cold storage là một khái niệm đã chết, rằng không có cách nào bảo vệ tài sản trước những kẻ tấn công. Điều đó hoàn toàn sai. Cold storage vẫn là một trong những phương pháp an toàn nhất nếu được thực hiện đúng cách. Nhưng vấn đề nằm ở từ "đúng cách". Có một ranh giới rất mỏng giữa sự an toàn và sự bất cẩn. Một chiếc ví phần cứng được cất trong két sắt ngân hàng là an toàn; nhưng nếu bạn viết seed phrase lên một mảnh giấy và cất trong ví da của bạn, thì nó chẳng khác gì để tiền mặt trong túi. Tương tự, một hệ thống multi-sig với các khóa phân tán khắp các vùng địa lý là an toàn; nhưng nếu tất cả các khóa đều nằm trong cùng một văn phòng, thì kẻ tấn công chỉ cần tấn công một chỗ. Trong quá trình nghiên cứu và phát triển AuditAI, công cụ kiểm toán hợp đồng thông minh tích hợp trí tuệ nhân tạo, tôi nhận ra rằng phần lớn các lỗi bảo mật trong DeFi không đến từ những đoạn mã phức tạp, mà đến từ những sai lầm cơ bản trong thiết kế. Ví dụ, một hợp đồng cho phép người dùng đặt lệnh dừng lỗ, nhưng không kiểm tra xem người dùng có phải là chủ sở hữu của tài sản hay không. Hoặc một giao thức cho phép vay nhanh (flash loan) nhưng không có cơ chế bảo vệ giá oracle. Những lỗi như vậy có thể được phát hiện bằng một loạt các mẫu kiểm tra tự động. Nhưng đối với cold storage, chúng ta không thể tự động hóa việc kiểm tra quy trình con người. Do đó, tôi tin rằng tương lai của bảo mật sẽ nằm ở sự kết hợp giữa trí tuệ nhân tạo và các quy trình đào tạo con người – một hướng đi mà nhóm của tôi đang theo đuổi. Tôi muốn kể cho bạn nghe về một dự án mà tôi đã dành sáu tháng để xây dựng công cụ AuditFlow – tiền thân của AuditAI. Tôi đã tích hợp 15 mẫu tấn công phổ biến nhất như tấn công reentrancy, tấn công flash loan, tấn công oracle, và sử dụng nó để kiểm tra các hợp đồng của các giao thức nổi tiếng. Công cụ này đã phát hiện ra 23 lỗi trong các dự án như Compound và Uniswap v2. Một trong số đó là một lỗ hổng nghiêm trọng có thể cho phép kẻ tấn công rút toàn bộ thanh khoản của một nhóm pool. Khi tôi chia sẻ miễn phí cho cộng đồng trên Discord, tôi nhận được rất nhiều phản hồi tích cực. Điều đó khiến tôi tin rằng: kiến thức bảo mật không nên nằm trong tay một nhóm nhỏ các chuyên gia, mà nên được phổ biến rộng rãi để mọi người có thể tự bảo vệ mình. Vụ mất 90 triệu USD này là một thảm họa, nhưng nếu chúng ta biết cách rút ra bài học, nó có thể trở thành một bước ngoặt để ngành công nghiệp trở nên trưởng thành hơn. Một góc nhìn phản trực giác mà tôi muốn chia sẻ: sự trì trệ của Clarity Act thực sự có thể mang lại một lợi ích thầm lặng. Khi luật pháp còn mơ hồ, các tổ chức lớn ngần ngại tham gia, và do đó, các dự án nhỏ có thêm thời gian để thử nghiệm và phát triển. Nếu Clarity Act được thông qua vội vã, nó có thể tạo ra những rào cản gia nhập mới, khiến cho các startup không đủ khả năng tuân thủ phải rời khỏi thị trường. Điều này nghe có vẻ điên rồ, nhưng tôi đã thấy điều này xảy ra ở châu Âu với MiCA, nơi các nhà phát hành stablecoin nhỏ đã phải đóng cửa vì không thể đáp ứng yêu cầu dự trữ và chi phí tuân thủ. Nhưng tôi không nói rằng sự trì trệ là điều tốt. Tôi chỉ muốn nhấn mạnh rằng chúng ta cần một luật lệ thông minh, được xây dựng dựa trên đóng góp của các kỹ sư, chứ không phải một luật lệ vội vàng được viết bởi những người không hiểu công nghệ. Vụ mất 90 triệu USD và Clarity Act trì trệ là hai mảnh ghép của cùng một bức tranh lớn: đó là cuộc khủng hoảng niềm tin. Người dùng mất niềm tin vào sự an toàn của cold storage. Các nhà đầu tư tổ chức mất niềm tin vào khung pháp lý. Và nếu không có niềm tin, thị trường sẽ không thể phát triển bền vững. Câu hỏi đặt ra là: chúng ta phải làm gì để khôi phục niềm tin đó? Tôi tin rằng câu trả lời nằm ở sự minh bạch. Các quỹ cần phải công khai quy trình bảo mật của họ, chứng minh rằng họ đã áp dụng các biện pháp tốt nhất, và sẵn sàng chịu trách nhiệm khi có sự cố xảy ra. Đồng thời, các cơ quan quản lý cần phải làm việc cùng các kỹ sư để xây dựng các tiêu chuẩn phù hợp, thay vì chỉ đưa ra những quy định áp đặt từ trên xuống. Tôi vẫn nhớ lần đầu tiên tôi phát hiện ra một lỗ hổng nghiêm trọng trong hợp đồng ICO của EOS. Đó là mùa hè năm 2017, tôi 36 tuổi, và tất cả những gì tôi có là sự kiên nhẫn và một chiếc laptop cũ. Tôi đã dành hai tháng để đọc từng dòng Solidity của hợp đồng multi-signature, và cuối cùng tôi tìm ra cách mà một kẻ tấn công có thể đánh cắp toàn bộ quỹ. Cảm giác lúc đó vừa hoảng sợ vừa hưng phấn. Tôi đã báo cáo riêng tư cho đội ngũ phát triển, gửi bốn issue lên GitHub với các bước khai thác chi tiết, và nhận được phần thưởng 50.000 USD. Số tiền đó đã giúp tôi có vốn để đầu tư vào những dự án sau này, nhưng quan trọng hơn, nó đã dạy tôi một bài học: bảo mật không bao giờ là một đích đến, mà là một hành trình liên tục tìm kiếm những điểm yếu. Và trong hành trình đó, sự cẩn trọng và kỷ luật là hai người bạn đồng hành không thể thiếu. Nhìn lại vụ mất 90 triệu USD lần này, tôi không khỏi tự hỏi: liệu có ai đó đã từng nhìn thấy một dấu hiệu bất thường nào trong quy trình của quỹ đó trước khi thảm họa xảy ra không? Một giao dịch được ký bất thường vào lúc nửa đêm, một nhân viên đột nhiên nghỉ việc mà không lý do, một API được gọi nhiều hơn bình thường. Trong các cuộc kiểm toán bảo mật hiện đại, chúng tôi thường sử dụng các công cụ giám sát để phát hiện các hành vi bất thường theo thời gian thực. Nhưng đối với cold storage, lưu lượng giao dịch rất thưa thớt, nên việc giám sát thường bị bỏ qua. Đây chính là điểm mù lớn nhất. Nếu chúng ta có thể xây dựng một hệ thống báo cáo tự động, gửi cảnh báo khi có bất kỳ giao dịch nào được tạo ra, bất kể số tiền lớn hay nhỏ, cùng với thông tin về người yêu cầu ký và thiết bị sử dụng, thì rất có thể vụ việc sẽ được ngăn chặn trước khi quá muộn. Trong thời gian tới, tôi dự định sẽ tổ chức một loạt các buổi học miễn phí về bảo mật cold storage cho các quỹ và các nhà phát triển. Tôi muốn chia sẻ những gì tôi biết về các lỗ hổng điển hình, cách thiết kế một quy trình ký nhiều chữ ký an toàn, và cách sử dụng các công cụ mô phỏng tấn công. Tôi tin rằng cộng đồng cần một sân chơi để thảo luận cởi mở về những thất bại, thay vì che giấu và đổ lỗi cho nhau. Bởi vì chỉ khi chúng ta nhìn thẳng vào điểm yếu của mình, chúng ta mới có thể khắc phục nó. Vụ mất 90 triệu USD là một bài học đắt giá, nhưng nếu chúng ta lặng lẽ chôn vùi nó, thì sự hy sinh của những người mất tài sản sẽ trở nên vô nghĩa. Có một câu hỏi mà tôi thường hỏi các đội ngũ mà tôi tư vấn: "Bạn có sẵn sàng để mọi người trong cộng đồng kiểm tra quy trình bảo mật của bạn không?" Hầu hết họ đều ngập ngừng. Họ sợ rằng nếu tiết lộ quá nhiều, họ sẽ tạo ra kẽ hở cho kẻ tấn công. Nhưng thực tế, sự che giấu luôn tạo ra một mảnh đất màu mỡ cho sự bất cẩn. Hãy nhìn vào phong trào "audit công khai" trong lĩnh vực hợp đồng thông minh. Nhiều giao thức DeFi đã mở mã nguồn để bất kỳ ai đều có thể kiểm tra. Điều này không làm cho chúng trở nên kém an toàn hơn, mà ngược lại, nó giúp phát hiện ra những lỗi mà đội ngũ nội bộ có thể bỏ sót. Tôi nghĩ chúng ta cần một phong trào tương tự cho lĩnh vực lưu trữ tài sản. Các quỹ nên công bố các chính sách bảo mật của họ, các biện pháp kiểm soát vật lý, và các kết quả kiểm toán độc lập. Sự minh bạch đó sẽ không chỉ là một quảng cáo, mà còn là một cách để xây dựng lòng tin lâu dài. Nói về lòng tin, tôi chợt nhớ đến sự sụp đổ của Terra Luna vào năm 2022. Khi đó, tôi cùng nhóm bạn đã dành ba tháng để phân tích mã nguồn để hiểu điều gì đã thực sự xảy ra. Chúng tôi viết một loạt bài với tựa đề "Terra Luna: Bài học từ mã nguồn", trong đó chúng tôi không chỉ chỉ ra những lỗ hổng trong thiết kế stablecoin mà còn đặt ra câu hỏi về trách nhiệm của các nhà phát triển và cơ quan quản lý. Tôi đã tổ chức các buổi học miễn phí cho những người bị ảnh hưởng, không phải để dạy họ cách giao dịch, mà để giúp họ hiểu rằng các giao thức mà họ tin tưởng không hề an toàn như họ tưởng. Điều đó cũng tương tự như bây giờ, tôi muốn giúp cộng đồng hiểu rằng cold storage không phải là một phép màu, và sự an toàn của tài sản số phụ thuộc vào cả công nghệ lẫn con người. Clarity Act, nếu được thông qua, sẽ là một bước tiến lớn về mặt pháp lý. Nhưng tôi nghĩ rằng điều quan trọng hơn là sự phát triển của một hệ sinh thái bảo mật vững chắc, nơi các tiêu chuẩn được đặt ra bởi những người thực sự hiểu về công nghệ, không phải bởi những nhà vận động hành lang. Tôi không có câu trả lời cuối cùng cho bài toán khó này, nhưng tôi có một niềm tin mãnh liệt rằng: chỉ khi nào chúng ta kết hợp được sự nghiêm túc của khoa học máy tính với sự thấu hiểu của khoa học xã hội, chúng ta mới có thể xây dựng được một hệ thống tài chính phi tập trung thực sự an toàn. Vụ mất 90 triệu USD có thể là một cú sốc, nhưng nó cũng là một lời cảnh tỉnh. Hãy nhìn vào những con số: 90 triệu USD không phải là một con số nhỏ, nhưng nó cũng không phải là thảm họa lớn nhất trong lịch sử tiền điện tử. Chúng ta đã từng chứng kiến những vụ mất cắp hàng tỷ đô la. Điều quan trọng không phải là con số đó lớn hay nhỏ, mà là bài học chúng ta rút ra là gì. Tôi tin rằng trong năm năm tới, chúng ta sẽ thấy sự ra đời của các công cụ giám sát bảo mật thông minh hơn, được hỗ trợ bởi trí tuệ nhân tạo, có thể phát hiện và ngăn chặn các loại tấn công tinh vi hơn. Nhóm của tôi đã và đang nghiên cứu các mô hình học máy để phân tích hành vi giao dịch bất thường, và chúng tôi đã đạt được những kết quả đáng khích lệ. Tuy nhiên, công nghệ không thể thay thế con người trong mọi tình huống. Một quy trình bảo mật tốt cần phải được thực thi bởi những người có trách nhiệm và có sự giám sát chặt chẽ từ cấp quản lý cao nhất. Trong vụ việc lần này, tôi không có thông tin cụ thể về nguyên nhân, nhưng tôi chắc chắn rằng sẽ có một cuộc điều tra kỹ lưỡng. Chúng ta hãy chờ đợi kết quả, và dựa trên đó để cải thiện các tiêu chuẩn của toàn ngành. Đừng vội đổ lỗi cho một cá nhân hay một công nghệ nào, bởi vì đó thường là cách né tránh trách nhiệm của những người đứng đầu. Cuối cùng, tôi muốn kết thúc bài viết này bằng một câu hỏi dành cho các nhà lãnh đạo trong ngành: "Bạn đã thực sự kiểm tra lại quy trình lưu trữ và quản lý khóa của mình sau vụ việc này chưa? Bạn có chắc rằng tài sản của khách hàng đang nằm trong một hệ thống mà bạn có thể tự hào nói rằng nó an toàn tuyệt đối?" Nếu câu trả lời là không, hãy bắt đầu ngay hôm nay. Bởi vì thị trường không chờ đợi ai, và những kẻ tấn công cũng vậy. Hãy để vụ mất 90 triệu USD này trở thành chất xúc tác cho một sự thay đổi tích cực, thay vì chỉ là một dòng tin tức buồn bã trên các trang báo. Chúng ta có trách nhiệm với cộng đồng và với chính tương lai của ngành công nghiệp này.