Phân tích: Vụ tấn công gây thiệt hại 6,3 tỷ USD cho Binance cho thấy những đánh đổi về bảo mật của mô hình tập trung

Vụ tấn công gây thiệt hại 6,3 tỷ USD cho Binance cho thấy mô hình tập trung có thể tạo điều kiện cho các vụ trộm quy mô lớn, đồng thời cũng cung cấp cách thức hạn chế tổn thất. Vụ tấn công sàn giao dịch tiền mã hóa lớn nhất thế giới làm dấy lên tranh luận trở lại về việc phi tập trung bảo vệ người dùng hay khiến họ gặp rủi ro do giao dịch không thể đảo ngược. Binance cho biết khoảng 3 tỷ USD tài sản bị ảnh hưởng đã được đóng băng trên blockchain.

Điều tra sơ bộ của Binance xác định máy tính xách tay của một kỹ sư bị xâm nhập là yếu tố chính có thể đã giúp kẻ tấn công tiếp cận hạ tầng rút tiền và khởi tạo các giao dịch trái phép. Binance cho biết cuộc điều tra không tìm thấy bằng chứng về việc khóa riêng tư bị xâm phạm. Sự việc cho thấy rủi ro một sàn giao dịch tập trung có thể trở thành điểm lỗi đơn lẻ.

Tether và Circle đã sử dụng quyền kiểm soát hành chính để chặn các giao dịch chuyển USDT và USDC. Các đơn vị phát hành có thể đưa địa chỉ vào danh sách đen và đóng băng tài sản vì những token này không hoàn toàn phi tập trung. Những biện pháp can thiệp này thách thức giả định rằng khi một giao dịch được ghi nhận trên blockchain, giao dịch đó sẽ nằm ngoài thẩm quyền tập trung. Tài sản chịu các hạn chế của đơn vị phát hành có thể hoàn tất thanh toán trên blockchain nhưng vẫn chịu giới hạn hành chính đối với các giao dịch chuyển tiếp theo.

Bitcoin và Ethereum đều không có cơ chế tương đương để đơn vị phát hành đóng băng bitcoin hoặc ether gốc. Vì vậy, tài sản gốc bị đánh cắp vẫn nằm ngoài khả năng can thiệp hành chính trực tiếp, ngay cả khi có thể truy vết giao dịch. Tuy nhiên, việc đóng băng token không tự hoàn trả token cho nạn nhân. Hiệu quả của biện pháp đóng băng cũng phụ thuộc vào tốc độ hành động của đơn vị phát hành.

Phi tập trung làm giảm sự phụ thuộc vào các đơn vị lưu ký tập trung và có thể tránh tình trạng tập trung tài sản vốn thu hút tin tặc nhắm vào các sàn giao dịch. Tuy nhiên, việc tự lưu ký trong mô hình phi tập trung vẫn khiến người dùng có nguy cơ mất tài sản do lỗi hợp đồng thông minh và khóa riêng tư bị xâm phạm. Các cơ chế kiểm soát tập trung cho phép can thiệp khẩn cấp, điều mà các mạng lưới không cần cấp phép chủ ý loại bỏ.

Vụ sụp đổ của Mt. Gox năm 2014 góp phần phổ biến lập luận rằng người dùng nên tự kiểm soát khóa đối với số coin của mình. Sự sụp đổ của FTX năm 2022 càng củng cố sức hấp dẫn của việc tự lưu ký, dù nguyên nhân vụ sụp đổ đó là việc sử dụng sai mục đích tiền của khách hàng, chứ không phải vi phạm an ninh. Binance có thể bồi thường tổn thất bằng các quỹ bảo hiểm và nguồn lực của doanh nghiệp. Khoản bồi thường như vậy sẽ là một hình thức bảo vệ tập trung khác mà nạn nhân của các giao thức phi tập trung không có.

Coi khả năng can thiệp tập trung là một tính năng bảo mật thiết yếu đặt ra câu hỏi về vị trí của mục tiêu phi tập trung hóa trong ngành. Hai mô hình cạnh tranh giải quyết những mối đe dọa khác nhau, chứ không chứng minh kiến trúc nào an toàn hơn trong mọi trường hợp. Vụ tấn công Binance cho thấy thách thức cốt lõi của ngành có thể là quyết định những rủi ro nào có thể chấp nhận trong từng bối cảnh, thay vì chỉ chọn giữa tập trung hóa và phi tập trung hóa.