Lưu ký tài sản số tự quản

3 min read

Key takeaway

Tự lưu giữ khóa riêng (self-custody) là cách duy nhất để loại bỏ rủi ro đối tác từ sàn, nhưng đồng thời chuyển toàn bộ trách nhiệm bảo mật sang người dùng.

WHAT

Lưu ký tự quản (self-custody) là việc người dùng tự nắm giữ khóa riêng (private key) của ví crypto thay vì giao cho sàn/tổ chức thứ ba quản lý. Ba hình thức lưu giữ tài sản số: (1) Sàn tập trung (CEX) - tiện nhưng rủi ro đối tác; (2) Ví tự quản (hardware/software wallet) - không rủi ro đối tác nhưng rủi ro hack/mất key; (3) Custodian chuyên nghiệp - tổ chức chuyên lưu ký, vẫn có rủi ro nếu custodian cũng giao tiền cho bên thứ ba.

WHY/HOW

Nguyên tắc ‘Not your keys, not your coins’: khi không nắm private key, về mặt kỹ thuật bạn chỉ có IOUs từ sàn, không phải tài sản thực. Mỗi hình thức lưu giữ có đánh đổi riêng. Chiến lược thực tế: chỉ để lại lượng tài sản cần thiết cho giao dịch trên sàn; phần tích lũy dài hạn lưu ký tự quản hoặc custodian uy tín có chứng nhận pháp lý rõ ràng. Sau FTX, nhiều custodian cũng sụp đổ theo - chứng tỏ custodian chưa đủ để đảm bảo an toàn nếu không có quy định lưu ký tách biệt.

Notes

  • 2022-12

    • Hậu FTX: hàng trăm nghìn nhà đầu tư mất quyền truy cập tài sản; nhiều custodian nhỏ cũng sụp đổ theo
    • Khuyến nghị: đa dạng hóa nơi lưu giữ, không tập trung toàn bộ vào 1 sàn hoặc 1 ví
    • Lưu hồ sơ giao dịch là quan trọng để đối chiếu trong trường hợp rủi ro

  • 2022-09

    • QuadrigaCX: Cotten là người DUY NHẤT nắm private key của tất cả ví lạnh chứa 200 triệu USD tài sản khách hàng
    • Khi Cotten chết, cả vợ và ban giám đốc đều không thể truy cập thiết bị cá nhân - tài sản đóng băng hoàn toàn
    • Thực tế điều tra cho thấy ví đã trống từ trước - nhưng vụ này làm lộ điểm yếu cấu trúc: tập trung quyền kiểm soát key vào 1 người

  • 2022-01

    • Khuyến nghị từ đại diện Binance SEA: bật xác thực đa yếu tố (email + Google Auth) trên sàn CEX; ghi seed phrase trên giấy vật lý, không lưu máy tính
    • Cảnh báo về phishing email giả mạo Google, Facebook, ngân hàng để lấy thông tin đăng nhập ví

  • 2021-07

    • Hai loại lưu trữ crypto: ví sàn (custodial) - sàn giữ private key thay bạn, rủi ro mất tiền nếu sàn bị hack; ví cá nhân (non-custodial) - bạn giữ private key/seed phrase
    • Nhiều sàn lớn từng bị hack, người dùng để tiền trên sàn mất toàn bộ
    • Nguyên tắc: chỉ để lượng nhỏ trên sàn để giao dịch, phần lớn chuyển về ví cứng sau giao dịch

Backlinks