Đặc vụ FBI, cụm từ hạt giống và cuộc khủng hoảng niềm tin nơi lưu ký tập trung

Một đặc vụ FBI. Một cụm từ hạt giống gồm 12 từ. Hàng triệu USD tiền mã hóa bốc hơi khỏi một chiếc ví mà chính phủ Hoa Kỳ tịch thu từ nghi phạm trong một vụ điều tra. Cáo buộc ban đầu được phát tán trên các phương tiện truyền thông, chưa được tòa án xác nhận, nhưng cú sốc đã lan rộng trong cộng đồng tiền mã hóa. Không phải vì ai đó mất tiền – mà vì kẻ bị cáo buộc lại là người được giao nhiệm vụ bảo vệ số tiền đó. Tôi không tin vào tai nạn trong bảo mật. Tôi tin vào thiết kế. Và nơi đây, thiết kế của quy trình đã thất bại. Bối cảnh: Khi người điều tra trở thành người trông coi Cụm từ hạt giống, theo chuẩn BIP39 được Trezor giới thiệu từ năm 2013, là nền tảng của hầu hết các ví tiền mã hóa hiện đại. Mỗi cụm từ được sinh ra từ một nguồn ngẫu nhiên, thường gồm 12, 18 hoặc 24 từ. Cụm từ này là phiên bản thân thiện với con người của khóa riêng – thứ duy nhất có thể ký giao dịch và di chuyển tài sản. Không có cụm từ, không có tài sản. Giữ cụm từ, nghĩa là giữ toàn bộ quyền kiểm soát. Trong các cuộc điều tra hình sự, các cơ quan thực thi pháp luật như FBI thường thu giữ điện thoại, máy tính, ví phần cứng của nghi phạm. Đôi khi chính nghi phạm tiết lộ cụm từ dưới áp lực pháp lý. Từ thời điểm đó, FBI không chỉ là cơ quan điều tra – họ trở thành người trông coi tài sản số. Khác với tiền mặt và vàng, tài sản số không nằm trong két sắt. Chúng nằm trong một chuỗi ký tự có thể được sao chép vô hạn lần. Điều đó biến quy trình bảo quản thành một thách thức kỹ thuật nghiêm túc. Bộ Tư pháp Hoa Kỳ đã xuất bản cuốn sổ tay về tịch thu và thu giữ tài sản kỹ thuật số từ lâu. Cuốn sổ tay nhấn mạnh sự cần thiết phải bảo vệ khóa riêng, thiết lập chuỗi lưu ký rõ ràng và hạn chế số người tiếp cận. Nhưng một cuốn sổ tay không thể thay thế cơ chế kỹ thuật. Nếu một cá nhân vẫn có thể đơn phương tiếp cận ví, mọi quy định chỉ là giấy trắng mực đen. Phân tích: Lỗ hổng nằm ở quy trình, không phải mã hóa Cáo buộc ban đầu cho thấy một đặc vụ FBI đã lợi dụng quyền tiếp cận ví tiền mã hóa trong một vụ điều tra để chuyển tài sản vào ví cá nhân. Quy mô ước tính rơi vào khoảng vài triệu USD – đủ lớn để gây chú ý, đủ nhỏ để không làm rung chuyển thị trường. Tuy nhiên, giá trị thực sự của vụ việc nằm ở việc nó phơi bày một lỗ hổng mang tính hệ thống. Thứ nhất, cụm từ hạt giống là một dạng khóa đơn. Mọi người sở hữu cụm từ đều có toàn quyền với tài sản. Nếu cụm từ nằm trong tay một người, tổ chức đó đang chịu rủi ro nội gián hoàn toàn. Trong ngành tài chính truyền thống, nguyên tắc hai người ký được áp dụng cho các giao dịch giá trị cao. Ngân hàng yêu cầu hai chữ ký. Két vàng cần hai chìa khóa. Nhưng trong quy trình tịch thu tài sản số của FBI, dường như không tồn tại cơ chế tương đương. Với một cụm từ 12 từ, chỉ cần một người đọc được. Không cần phá khóa, không cần vượt qua tường lửa. Chỉ cần đọc. Thứ hai, không có dấu hiệu của kiểm toán trên chuỗi. Nếu FBI sử dụng một địa chỉ ví công khai để lưu giữ tài sản tịch thu, công chúng có thể theo dõi số dư và mọi giao dịch. Nhưng nếu tài sản nằm rải rác trong các ví do từng đặc vụ quản lý, việc phát hiện hành vi trộm cắp gần như bất khả thi cho đến khi một cuộc điều tra nội bộ được mở ra. Việc thiếu vắng một sổ cái minh bạch cho tài sản tịch thu là một thảm họa trách nhiệm giải trình. Công nghệ blockchain vốn dĩ minh bạch, nhưng các cơ quan công quyền lại chọn cách giấu nó sau lớp màn hành chính. Thứ ba, vụ việc này không phải là trường hợp đầu tiên. Năm 2015, đặc vụ DEA Carl Force bị kết án vì đánh cắp Bitcoin trong vụ Silk Road. Đặc vụ Sở Mật vụ Shaun Bridges cũng vậy. Họ lợi dụng vai trò điều tra để chuyển tiền từ ví của nghi phạm. Một thập kỷ sau, kịch bản cũ tái diễn. Điều đó cho thấy hệ thống đã không học được bài học từ lịch sử. Nếu các vụ án trước đó bị coi là cá biệt, giờ đây chúng trở thành một mẫu hình lặp lại. Về mặt kỹ thuật, BIP39 không hề bị bẻ khóa. Thuật toán băm, mã hóa và cơ chế ký của blockchain vẫn an toàn tuyệt đối. Sự cố không đến từ mật mã học. Sự cố đến từ quy trình lưu trữ – một quy trình do con người vận hành. Cụm từ hạt giống có thể bị chụp ảnh, sao chép, hoặc ghi nhớ. Một khi bị sao chép, nó trở thành một bí mật được chia sẻ. Bí mật được chia sẻ không còn là bí mật. Điều nghịch lý là các giải pháp đã tồn tại từ lâu. MPC (tính toán đa bên) chia nhỏ khóa thành nhiều mảnh, mỗi mảnh do một bên nắm giữ. Multisig yêu cầu nhiều chữ ký từ các bên khác nhau để phê duyệt giao dịch. Ngay cả một quy trình đơn giản như cất giữ cụm từ trong két sắt an toàn với hai người giữ chìa khóa riêng biệt cũng có thể ngăn chặn hành vi trộm cắp. Nhưng FBI, với nguồn lực khổng lồ, lại không áp dụng những biện pháp này. Đây không phải vấn đề công nghệ. Đây là vấn đề ưu tiên và văn hóa tổ chức. Tôi đã theo dõi các vụ tịch thu tài sản số từ năm 2018. Điểm chung của những vụ rò rỉ nghiêm trọng không nằm ở thuật toán, mà ở quy trình vận hành. Mỗi lần tôi đối chiếu giữa lý thuyết bảo mật và thực tế hiện trường, khoảng cách vẫn rất lớn. Trong khi các công ty khởi nghiệp tiền mã hóa phải trải qua kiểm toán bảo mật để giành được lòng tin của người dùng, các cơ quan chính phủ dường như miễn nhiễm với những tiêu chuẩn đó. Từ góc độ thị trường, một vụ trộm vài triệu USD sẽ không làm sụp đổ giá Bitcoin hay Ethereum. Dòng tiền rò rỉ này quá nhỏ so với khối lượng giao dịch toàn cầu. Nhưng tác động đến tâm lý có thể lớn hơn. Cộng đồng tiền mã hóa đã quen với các vụ hack sàn giao dịch, lừa đảo DeFi. Việc một cơ quan chính phủ Mỹ – biểu tượng của trật tự và luật pháp – để lọt tài sản qua tay nội gián sẽ làm sâu sắc thêm câu chuyện không thể tin bất kỳ ai ngoài chính mình. Các nhà sản xuất ví phần cứng, dịch vụ lưu ký phi tập trung có thể hưởng lợi trong ngắn hạn. Góc nhìn ngược: Đừng biến vụ FBI thành vũ khí chống lại chính phủ Nhiều người sẽ lập luận rằng vụ việc này củng cố câu chuyện tự lưu ký – bạn phải tự giữ tài sản của mình. Điều đó không sai, nhưng nó quá đơn giản. Tự lưu ký cũng có rủi ro: bạn có thể mất cụm từ, viết sai thứ tự từ, hoặc làm rơi ví phần cứng xuống biển. Vụ FBI minh họa rằng bất kỳ điểm tập trung nào – dù là chính phủ, sàn giao dịch hay một công ty lưu ký – đều là mục tiêu tấn công giá trị cao. Nhưng nó cũng cho thấy rằng vấn đề cốt lõi không phải là ai giữ tài sản, mà là cơ chế kiểm soát có đủ mạnh để chống lại kẻ xấu ngay cả khi kẻ xấu nằm trong hệ thống hay không. Tôi không tin rằng vụ này là cá biệt. Lịch sử các vụ trộm cắp nội bộ trong ngành tiền mã hóa – từ Mt. Gox, QuadrigaCX đến FTX – cho thấy rằng khi một thực thể tập trung nắm giữ tài sản của người khác, nguy cơ lạm dụng luôn hiện hữu. Sự khác biệt là ở quy mô và hậu quả. Vụ FBI có thể chỉ là phần nổi của tảng băng chìm, nơi các cơ quan công quyền lưu giữ tài sản số mà thiếu sự giám sát độc lập. Tôi không tin vào lời hứa tài sản của bạn an toàn từ bất kỳ tổ chức nào không công bố bằng chứng dự trữ và bằng chứng kiểm soát trên chuỗi. Nếu FBI minh bạch về địa chỉ ví tịch thu, công chúng có thể tự mình theo dõi. Nếu họ sử dụng hợp đồng đa chữ ký do nhiều cơ quan quản lý, thì một đặc vụ đơn lẻ sẽ không thể tự do rút tiền. Những giải pháp này không khó. Chúng chỉ đòi hỏi ý chí chính trị và kỷ luật kỹ thuật. Thực tế, vụ việc này có thể là chất xúc tác để các cơ quan thực thi pháp luật học hỏi từ chính ngành công nghiệp mà họ giám sát. Nếu Bộ Tư pháp cập nhật quy trình, yêu cầu sử dụng đa chữ ký, hoặc thậm chí hợp tác với các công ty công nghệ về giải pháp lưu ký tuân thủ, rủi ro nội gián sẽ giảm đáng kể. Nhưng cơ hội đó có được nắm bắt hay không phụ thuộc vào khả năng nhận sai của một bộ máy khổng lồ. Lịch sử cho thấy, các tổ chức lớn thường chọn cách im lặng hơn là thay đổi. Câu hỏi cuối: Ai xứng đáng giữ chìa khóa của bạn? Sự cố FBI không phải là một vụ hack. Không có hợp đồng thông minh nào bị khai thác. Không có giao thức DeFi nào bị tấn công. Nó là một vụ trộm cắp cổ điển, được thực hiện bằng một công cụ hiện đại – cụm từ hạt giống. Điều này gợi mở một vấn đề sâu xa hơn: khi hệ thống tài chính phi tập trung được xây dựng để loại bỏ niềm tin, tại sao chúng ta vẫn giao phó tài sản của mình cho những người trung gian mà chúng ta không kiểm soát được? Câu hỏi dành cho độc giả: Nếu một cơ quan điều tra với ngân sách hàng tỷ USD không thể bảo vệ cụm từ hạt giống, liệu bạn có chắc chắn rằng sàn giao dịch, công ty lưu ký hay thậm chí chính bạn đang làm tốt hơn? Hay đã đến lúc chúng ta phải thiết kế lại quy trình quản lý tài sản số theo cách không cần tin tưởng bất kỳ ai?