Vụ hack đặt lại câu hỏi ai nên giữ tài sản
Lưu ký tài sản số là cách kiểm soát nơi tài sản được nắm giữ và ai có quyền phê duyệt giao dịch, từ đó quyết định nhà đầu tư phải tự gánh những rủi ro nào. Vụ hack Binance với thiệt hại được mô tả khoảng 6,3 tỷ USD khiến câu hỏi này trở nên cấp thiết: sự tiện lợi của sàn tập trung có đáng để đánh đổi lấy rủi ro vận hành tập trung hay không? Câu trả lời của tôi là không có lựa chọn an toàn tuyệt đối, nhưng nhà đầu tư nên ưu tiên mô hình mà mình hiểu rõ cơ chế bảo vệ và giới hạn trách nhiệm. Binance cho biết công ty sẽ gánh phần thiệt hại tài chính, trong khi cuộc rà soát bảo mật bao gồm thiết bị nhân viên, hạ tầng đám mây và hệ thống quản lý khóa. Đây là lời nhắc rằng bảo mật crypto không chỉ nằm ở blockchain; quyền truy cập con người và hệ thống nội bộ cũng có thể trở thành điểm yếu.
ETF và ETP giảm gánh nặng tự lưu ký, nhưng thêm một lớp trung gian
ETF tiền số và ETP giúp nhà đầu tư tiếp xúc với tài sản số thông qua sản phẩm do đơn vị quản lý vận hành, thay vì trực tiếp cầm token trong ví cá nhân. Andrew Forson, CEO của DeFi Technologies, đánh giá các sản phẩm này tương đối an toàn hơn nhờ có đơn vị xử lý khi xảy ra sự cố và doanh nghiệp hậu thuẫn tài chính. Eric Balchunas của Bloomberg Intelligence cũng mô tả ETF như một dạng mới của sàn tiền mã hóa, với chi phí giao dịch thấp hơn và thêm lớp bảo vệ. Lợi thế ấy đáng cân nhắc với người không muốn tự quản khóa riêng, nhưng không đồng nghĩa rủi ro biến mất: nhà đầu tư vẫn phụ thuộc vào bên quản lý và cơ chế của sản phẩm. So với mua token trực tiếp trên sàn, ETF hoặc ETP có thể giảm phần việc tự lưu ký, song đổi lại quyền kiểm soát tài sản không nằm hoàn toàn trong tay người mua.
DEX và ví tự lưu ký trao quyền kiểm soát, kèm trách nhiệm
DEX cho phép người dùng giao dịch trực tiếp mà không cần sàn tập trung đứng giữa. Nhóm phân tích của Standard Chartered cho rằng sự cố có thể thúc đẩy dòng tiền dịch chuyển sang các sàn này. Tuy nhiên, giao dịch không qua trung gian không có nghĩa là an toàn hơn trong mọi tình huống: lỗ hổng hợp đồng thông minh hoặc một lần chấp thuận giao dịch độc hại có thể khiến tài sản khó thu hồi. Theo nguồn tin, tài sản bị đánh cắp cũng được cho là đã được hoán đổi qua Uniswap và Aave. Ví tự lưu ký giúp nhà đầu tư không phải gửi tài sản lên sàn, nhưng họ tự chịu trách nhiệm bảo vệ khóa riêng tư và phê duyệt giao dịch. Đây là lựa chọn có ý nghĩa với người đủ năng lực quản lý khóa và kiểm tra từng thao tác; với người không có quy trình đó, quyền kiểm soát lớn có thể biến thành rủi ro lớn.
An toàn hơn đòi hỏi trách nhiệm và kiểm soát tốt hơn
Không nên xem lựa chọn lưu ký là cuộc đua tìm một phương án không thể bị tấn công. Soham Jethani của Septen Advisors cảnh báo việc tập trung quyền kiểm soát tài sản khách hàng tại một sàn có thể khiến sự cố nhân sự hoặc hệ thống gây thiệt hại lớn. Với sàn tập trung, nhà đầu tư nên quan tâm đến việc tách biệt tài sản khách hàng, kiểm soát rút tiền độc lập, năng lực tài chính, bảo hiểm và trách nhiệm rõ ràng. Với ví tự lưu ký hay DEX, điểm tựa là khả năng tự bảo vệ khóa và tránh phê duyệt đáng ngờ. Michael Saylor nhận định ngành sẽ rút kinh nghiệm từ vụ việc và tăng cường biện pháp an ninh. Dự báo đó chỉ đáng tin nếu các công ty siết quản trị quyền truy cập, quy trình xác minh danh tính và trách nhiệm của cả người lẫn hệ thống. Kết luận thực tế: chọn ETF, ETP, DEX hay ví tự lưu ký theo năng lực kiểm soát rủi ro của mình, chứ không theo lời hứa rằng một mô hình hoàn toàn an toàn.
