Lỗ hổng Coldcard khiến 38 triệu USD bị đánh cắp, thổi bùng tranh cãi về độ an toàn của tự lưu ký

Tự lưu ký từ lâu được xem là một trong những lợi thế lớn nhất của Bitcoin: nhà đầu tư không cần đặt niềm tin vào ngân hàng hay sàn giao dịch để bảo vệ tài sản. Lời hứa đó vừa hứng một cú đánh nặng nề khi một lỗ hổng trên Coldcard — ví phần cứng phổ biến của Coinkite — bị khai thác, cho phép kẻ tấn công tái tạo cụm từ khôi phục ví và đánh cắp bitcoin từ những chiếc ví mà người dùng tin là đang được tự lưu ký an toàn. Lỗi đã được vá, nhưng hệ quả vẫn tiếp diễn: người bị ảnh hưởng phải tạo ví hoàn toàn mới và chuyển toàn bộ tài sản sang ví mới, vì việc cập nhật firmware không tự động loại bỏ rủi ro đối với các seed đã tạo trước đó. Trong thư ngỏ gần đây, CEO Coinkite NVK cảnh báo thẳng: "Nếu bạn từng tạo seed bằng ví Coldcard, hãy chuyển tài sản ngay bây giờ theo các thực hành tốt nhất đã cập nhật, trước khi đọc tiếp." Ông nhấn mạnh bản vá chỉ bảo vệ các seed tạo mới về sau và không thể sửa các seed đã được tạo trên phiên bản firmware dễ bị tấn công. Sự cố phơi bày mâu thuẫn ngày càng rõ khi Bitcoin tiến sâu vào dòng chảy tài chính chính thống: tự lưu ký vẫn là đặc tính định hình của tiền mã hóa, nhưng gánh nặng kỹ thuật trong việc bảo vệ khóa riêng có thể khiến nhà đầu tư phổ thông ngày càng nghiêng về đơn vị lưu ký chuyên nghiệp, sàn giao dịch và các sản phẩm đầu tư được quản lý. Nhiều người ủng hộ Bitcoin đánh giá đây là một trong những thất bại gây tổn hại lớn nhất đối với mô hình tự lưu ký. Bình luận viên Guy Swann nói: "Đây là cú đánh tệ nhất trong lịch sử bitcoin đối với những người am hiểu nhất và 'bảo mật đúng chuẩn'." Ông cho rằng vấn đề không giống các vụ sàn bị hack do khóa nóng, mà là "hàng nghìn cá nhân bị tái tạo khóa riêng cá nhân ngay dưới chân họ". Đổi một loại rủi ro lấy một loại rủi ro khác Trong nhiều năm, cộng đồng Bitcoin lập luận rằng tự giữ khóa riêng giúp loại bỏ rủi ro đối tác từ các sàn tập trung — quan điểm được củng cố sau các vụ sụp đổ như FTX. Giờ đây, các nhà phân tích nhận định người dùng chỉ đang đổi từ một nhóm rủi ro sang nhóm rủi ro khác. Lorenzo Valente, Giám đốc nghiên cứu tài sản số tại ARK Invest, nhận xét: "Không gian ví phần cứng tự lưu ký hiện là một thảm họa và gây tiếng xấu cho ngành nhiều hơn bất cứ thứ gì." Theo ông, trong thực tế người tiêu dùng đã đổi rủi ro đối tác lấy rủi ro phần mềm, rủi ro phần cứng, rủi ro chuỗi cung ứng, rủi ro lừa đảo (phishing), rủi ro sao lưu và nguy cơ mất trắng chỉ vì một sai sót. Ông nói thêm: "Thẳng thắn mà nói, ngày nay bạn còn tốt hơn nếu phân bổ tài sản trên vài sàn niêm yết công khai hoặc các quỹ ETF." Lỗ hổng Coldcard cho thấy rõ thách thức đó. Các nhà nghiên cứu phát hiện một số phiên bản firmware tạo seed với mức độ ngẫu nhiên thấp hơn đáng kể so với thiết kế, khiến seed có thể bị dò bằng tấn công vét cạn (brute-force). Ngay cả hướng dẫn khắc phục cũng vấp chỉ trích. CEO Casa Nick Neuman nói, ám chỉ khuyến nghị người dùng bổ sung độ ngẫu nhiên bằng cách gieo xúc xắc vật lý: "Không thể yêu cầu mọi người phải lăn xúc xắc để tự lưu ký được an toàn. Với 99% người dùng, đó là điều không thể." Bảo mật không còn là "thiết lập một lần" Sự cố cũng cho thấy tốc độ tiến hóa của các mối đe dọa an ninh mạng, khi trí tuệ nhân tạo làm giảm chi phí tìm ra lỗ hổng phần mềm. Trên X, nhà phát triển Taproot được theo dõi rộng rãi Udi Wertheimer viết: "Ý tưởng rằng bitcoin của bạn có thể nằm yên ở một nơi bí mật và bạn tận hưởng cuộc sống mà không phải lo lắng hiện không còn thực tế." Ông cho rằng thay vì xem bảo mật là việc "làm một lần rồi quên", người nắm giữ bitcoin ngày càng phải tự theo dõi liên tục các mối đe dọa mới hoặc dựa vào đơn vị lưu ký chuyên nghiệp có đội ngũ an ninh chuyên trách. "Nếu bạn không muốn tự lo lắng, bạn phải trả tiền để người khác lo thay," ông viết. Vụ Coldcard cũng nằm trong xu hướng tấn công rộng hơn của thị trường crypto. Theo công ty an ninh blockchain Blockaid, phần lớn thiệt hại trong nửa đầu năm 2026 không đến từ hack smart contract, mà từ khóa bị lộ và các thất bại trong an ninh vận hành. Đồng sáng lập kiêm CEO Blockaid Ido Ben-Natan cho biết: "Coldcard phù hợp với mô hình đó, khi điểm lộ nằm ở giai đoạn tạo khóa." Ông nhấn mạnh người dùng phụ thuộc rất nhiều vào các lớp bảo mật mà họ không trực tiếp nhìn thấy: "Bảo mật của ví phần cứng rốt cuộc phụ thuộc vào firmware và hệ thống mà người dùng tương tác nhưng không thể quan sát." Vì vậy, theo ông, các biện pháp bảo vệ phải được xây dựng từ thượng nguồn, trước khi người dùng thật sự nắm quyền kiểm soát tài sản. Các nhà sản xuất ví phần cứng phản biện rằng sự cố cho thấy tầm quan trọng của kỹ nghệ bảo mật, chứ không phải khiếm khuyết của tự lưu ký. CTO Tangem Andrew Lazutkin nói: "Sự cố này là ví dụ rõ về việc không thể mặc định coi firmware mã nguồn mở đồng nghĩa với bảo mật tốt hơn." Ông cho rằng bảo mật đến từ kiến trúc vững chắc, kiểm thử kỹ lưỡng và thẩm định độc lập. Lợi thế cho lưu ký tổ chức và ETF Bitcoin Sự cố có thể củng cố lập luận ủng hộ lưu ký tổ chức trong bối cảnh các ETF Bitcoin giao ngay đang thu hút nhà đầu tư đại chúng. David Lawrence, đồng sáng lập Amicus, cho rằng những vụ việc như Coldcard nhiều khả năng sẽ đẩy nhà đầu tư mới tìm đến các sản phẩm được quản lý như iShares Bitcoin Trust (IBIT) của BlackRock, thay vì tự quản lý khóa riêng. "Đây lại là một chiến thắng nữa cho 'Big Bitcoin'," Lawrence nói, và cho rằng sau các sự cố như vậy, nhà đầu tư mới muốn nắm giữ bitcoin có thể kết luận "mua IBIT sẽ an toàn hơn". Theo Lawrence, sự cố có thể đánh dấu bước ngoặt đối với một trong những lý tưởng lâu đời nhất của Bitcoin: "Điều này gây tổn hại rất lớn cho những người tin rằng 8 tỷ người sẽ giữ Bitcoin của họ trong kho lạnh trong tương lai. Giấc mơ đó đã hết. Chấm dứt."