Chào bạn, Ghiền Coin đây. Lịch sử tiền mã hoá có nhiều lần những nơi giữ tài sản hộ người dùng sụp đổ. Có nơi bị tấn công đánh cắp, có nơi quản lý yếu kém mất dấu tài sản, có nơi dùng tiền khách hàng vào mục đích riêng rồi không trả lại được. Điểm chung là người dùng mất tài sản vì họ không thật sự giữ chìa khoá. Con số trên tài khoản của họ chỉ là lời hứa của một công ty, và lời hứa đó không còn khi công ty sụp.
Tập này không nêu tên sàn cụ thể nào, vì mục đích không phải là chỉ trích một đơn vị, mà là rút ra bài học chung về lưu ký, áp dụng được cho mọi nơi.
Lưu ký nghĩa là gì
Khi bạn có tài khoản ở một nơi giữ tài sản mã hoá hộ, bạn không có chìa khoá bí mật của tài sản đó. Nơi đó giữ chìa khoá, và ghi trong sổ sách nội bộ rằng bạn có bao nhiêu.
Điều này giống gửi tiền ở ngân hàng: bạn không giữ tờ tiền, ngân hàng ghi số dư. Khác biệt lớn là ngân hàng chịu sự giám sát chặt, có bảo hiểm tiền gửi ở nhiều nước, có quy định về dự trữ. Nhiều nơi giữ tài sản mã hoá, nhất là trong quá khứ, không có những lớp bảo vệ đó.
Vì vậy, khi nơi giữ hộ gặp sự cố, người dùng phải xếp hàng làm chủ nợ, chờ quy trình phá sản kéo dài nhiều năm, và thường chỉ nhận lại một phần, có khi không nhận được gì.
Hiểu điều này, bạn sẽ hiểu vì sao cộng đồng nhắc mãi câu không giữ khoá thì không thật sự giữ tài sản.
Kiểu sụp đổ thứ nhất: bị tấn công
Đầu thập niên 2010, một trong những nơi trao đổi Bitcoin lớn nhất thế giới thời đó, đặt ở Nhật Bản, tuyên bố mất một lượng Bitcoin rất lớn của khách hàng do bị đánh cắp qua thời gian dài. Nơi này phá sản, và quá trình giải quyết cho chủ nợ kéo dài rất nhiều năm.
Sau đó còn nhiều vụ tấn công khác vào các nơi giữ tài sản. Kẻ tấn công thường nhắm vào ví nóng, nơi chìa khoá nằm trên máy chủ có kết nối mạng, hoặc lừa nhân viên để chiếm quyền truy cập.
Bài học là một nơi giữ tài sản của rất nhiều người là mục tiêu cực kỳ hấp dẫn với kẻ tấn công. Bảo mật của họ tốt đến đâu, bạn khó tự kiểm chứng.
Những vụ việc này cũng thúc đẩy ngành nâng cao tiêu chuẩn bảo mật, như giữ phần lớn tài sản trong ví lạnh, yêu cầu nhiều chữ ký cho các giao dịch lớn.
Kiểu sụp đổ thứ hai: dùng tiền khách hàng sai mục đích
Kiểu sụp đổ này nguy hiểm hơn vì đến từ bên trong. Một nơi giữ tài sản lấy tài sản của khách hàng đem đi đầu tư, cho vay, hoặc chuyển cho công ty liên quan, trong khi khách hàng tưởng tài sản vẫn nằm yên.
Khi thị trường biến động mạnh, những khoản đầu tư đó thua lỗ, khách hàng đồng loạt muốn rút, và nơi giữ tài sản không đủ để trả. Sự sụp đổ diễn ra rất nhanh, có khi chỉ trong vài ngày.
Năm 2022 chứng kiến một số vụ sụp đổ lớn kiểu này, gây thiệt hại cho rất nhiều người dùng trên thế giới và dẫn đến những vụ án hình sự với người điều hành.
Bài học là tài sản của khách hàng phải được tách bạch khỏi tài sản của công ty. Ở nơi không có quy định hay kiểm toán bắt buộc, bạn không có cách nào biết tài sản của mình có thật sự còn đó không.
Kiểu sụp đổ thứ ba: lừa đảo từ đầu
Có những nơi tự xưng là sàn giao dịch, nhưng từ đầu đã được lập ra để lừa. Chúng thu hút người dùng bằng lãi suất hấp dẫn, khuyến mãi lớn, rồi một ngày biến mất cùng tài sản.
Kiểu này gần với sàn ảo mà mình đã nói ở danh mục cảnh giác lừa đảo. Khác biệt chỉ là quy mô và độ tinh vi.
Dấu hiệu chung vẫn là lời hứa lợi nhuận cao, thiếu thông tin pháp lý rõ ràng, không được cơ quan có thẩm quyền cấp phép.
Với người dân Việt Nam, điểm kiểm tra quan trọng là đơn vị đó có được cấp phép hoạt động theo khung thí điểm hiện hành không, tra trên kênh chính thức.
Các ngành đã học được gì
Sau những vụ sụp đổ, nhiều nước siết chặt quy định với các nơi giữ tài sản: yêu cầu tách bạch tài sản khách hàng, kiểm toán định kỳ, báo cáo dự trữ, giới hạn việc dùng tài sản khách hàng.
Một số nơi bắt đầu công bố bằng chứng dự trữ, chứng minh họ giữ đủ tài sản tương ứng với số dư của khách hàng. Phương pháp này có giá trị nhưng cũng có giới hạn, vì không phải lúc nào cũng thể hiện đủ các khoản nợ.
Ở Việt Nam, khung thí điểm có kiểm soát cũng đặt ra điều kiện với các đơn vị được cấp phép, nhằm bảo vệ người dùng. Chi tiết cần đọc trong văn bản chính thức.
Không có quy định nào loại bỏ được hoàn toàn rủi ro, nhưng có quy định thì có giám sát và có đường xử lý khi sự cố xảy ra.
Bài học cho người tìm hiểu
Bài học thứ nhất: hiểu rõ ai giữ chìa khoá tài sản của bạn. Nếu không phải bạn, bạn đang tin một bên khác.
Bài học thứ hai: lời hứa lãi cao từ nơi giữ tài sản là dấu hiệu họ đang dùng tài sản của bạn vào việc gì đó có rủi ro.
Bài học thứ ba: tự lưu ký tránh được rủi ro bên trung gian nhưng đổi lại rủi ro tự làm mất chìa khoá. Không có lựa chọn nào miễn phí.
Bài học thứ tư: kênh này không khuyên bạn gửi tài sản ở đâu, cũng không khuyên bạn nắm giữ tài sản mã hoá. Hiểu những vụ sụp đổ là để bạn nhìn mọi lời mời với con mắt tỉnh táo hơn.
Gói lại
Lưu ký nghĩa là bên khác giữ chìa khoá, con số trên tài khoản là lời hứa của họ.
Nơi giữ tài sản hộ từng sụp vì bị tấn công, vì dùng tiền khách hàng sai mục đích, hoặc vì lừa đảo từ đầu.
Tách bạch tài sản khách hàng, giám sát, kiểm toán là những bài học mà ngành và cơ quan quản lý rút ra. Với người dùng, hiểu ai giữ chìa khoá là câu hỏi đầu tiên.
Tập sau, mình nói về cơn sốt phát hành mã thông báo và hậu quả của nó.
Câu hỏi thường gặp
Lưu ký tài sản mã hoá là gì?
Là khi một bên khác giữ chìa khoá bí mật tài sản của bạn và ghi số dư trong sổ sách nội bộ của họ.
Vì sao người dùng mất tài sản khi sàn sụp?
Vì họ không giữ chìa khoá. Họ trở thành chủ nợ của công ty và thường chỉ nhận lại một phần, có khi không có gì.
Tách bạch tài sản khách hàng là gì?
Là việc giữ tài sản của khách hàng riêng, không trộn với tài sản công ty hay dùng vào mục đích khác.
Bằng chứng dự trữ có bảo đảm an toàn không?
Có giá trị nhưng có giới hạn, vì không phải lúc nào cũng thể hiện đủ các khoản nợ của đơn vị đó.
Tự lưu ký có an toàn hơn không?
Tránh được rủi ro bên trung gian nhưng đổi lại rủi ro tự làm mất chìa khoá. Không có lựa chọn nào miễn phí.
