Tại sao tiền mã hóa thực chất không nằm trong ví của bạn

Nhiều người dùng mới mở Phantom, MetaMask, Trust Wallet, Coinbase Wallet hoặc một tiện ích mở rộng khác, nhìn thấy một con số trên màn hình và lầm tưởng rằng con số này đại diện cho thứ mà họ đang sở hữu vật lý. Điều này hoàn toàn dễ hiểu: con số nằm ngay trên máy của họ, nó tăng lên khi nhận tiền và giảm đi khi gửi tiền. Bộ não của họ đưa ra kết luận một cách lười biếng rằng tiền mã hóa đang nằm trong ví của họ.

Điều này hoàn toàn không đúng.

Không phải sai theo kiểu "gọi Wi-Fi là Internet", mà sai theo đúng cách bạn gọi tài khoản ngân hàng là một két sắt. Nó sai theo cách ảnh hưởng trực tiếp đến các lựa chọn hỗ trợ khách hàng, khả năng khôi phục khi điện thoại bị xóa sạch dữ liệu, nguy cơ bị đánh cắp tiền, các phương án xử lý khi sàn giao dịch tập trung đóng băng lệnh rút tiền của bạn và cách một chữ ký độc hại có thể vét sạch mọi thứ bạn sở hữu. Ví tiền mã hóa không phải là két sắt, tài khoản ngân hàng hay máy tính tiền. Nó là một chùm chìa khóa gắn kèm một chiếc máy tính bỏ túi và một cây bút cực kỳ nguy hiểm.

Các đồng coin không nằm trong Phantom. Chúng không nằm trong Ledger. Chúng không nằm trong MetaMask. Chúng cũng không nằm trong ứng dụng Coinbase. Những gì hiển thị trong các ứng dụng này chỉ là bản ghi về số dư gắn liền với một địa chỉ cụ thể được lưu trữ trên blockchain, nơi vốn được duy trì bởi một mạng lưới các node. Ví Phantom của bạn chứa các private key (khóa riêng tư) có thể được dùng để ký giao dịch, cho phép chi tiêu các đồng coin gắn liền với các địa chỉ cụ thể đó.

Tất cả những điều này nghe có vẻ mang nặng tính sắc thái kỹ thuật, nhưng chúng sẽ trở nên cực kỳ quan trọng ngay khi có sự cố xảy ra. Đó là lý do tại sao chúng ta cần hiểu rõ cơ chế hoạt động của ví.

Từ "Ví" chính là một cái bẫy

Bản thân từ "ví" (wallet) là một cái bẫy đã giăng bắt tâm trí của người dùng crypto ở khắp mọi nơi. Thuật ngữ này quen thuộc, dễ hiểu và mang tính trực quan khi liên hệ với các đồ vật vật lý. Ví là một chiếc bóp bằng da hay nhựa đựng một ít tiền mặt, thẻ tín dụng và giấy tờ tùy thân mà bạn luôn mang theo bên mình. Nếu làm mất nó, bạn xác định sẽ mất luôn bất cứ thứ gì bên trong.

Giới crypto mượn từ này vì nó gần gũi và trực quan. Phần lớn người dùng không gặp khó khăn gì khi hình dung ví là nơi có thể cất giữ tiền mã hóa. Tuy nhiên, từ ngữ này mang theo những hàm ý và liên tưởng không hề đúng với thực tế ví vật lý. Nó gợi ý rằng tài sản crypto được lưu trữ trong ứng dụng ví hoặc thiết bị phần cứng dưới dạng dữ liệu hoặc tệp tin. Nó ngụ ý rằng ví là một thực thể độc lập khép kín, nơi bạn có thể bỏ coin vào rồi rút ra tùy ý, nơi bạn có thể sao lưu và khôi phục từng món đồ riêng lẻ, và nơi bạn có thể bảo vệ tài sản của mình bằng cách, chẳng hạn như, xóa dữ liệu ứng dụng. Nó khiến người ta nghĩ ví crypto là một két sắt, nhưng thực tế thì không phải vậy.

Ví tiền mã hóa giống một chùm chìa khóa gắn kèm máy tính bỏ túi và một cây bút vô cùng nguy hiểm hơn.

Khi bạn gửi crypto đến một địa chỉ, bạn không hề bỏ coin vào một két sắt kỹ thuật số. Bạn đang ra lệnh cho mạng lưới cập nhật blockchain để ghi nhận rằng số coin đó giờ đây đã gắn liền với một địa chỉ khác. Khi bạn gửi coin từ ví của mình, thiết bị của bạn không hề chuyển dữ liệu từ nơi này sang nơi khác. Nó đang tính toán một chữ ký mật mã để chứng minh với mạng lưới rằng bạn được ủy quyền thực hiện giao dịch, và mạng lưới sẽ cập nhật blockchain để phản ánh số dư mới. Không có gì được chuyển dịch cả: chỉ có các giá trị được cập nhật.

Đó là lý do tại sao bạn có thể xóa ứng dụng ví, cài đặt lại, nhập cùng một cụm từ ghi nhớ (mnemonic phrase) và nhìn thấy cùng một lượng coin trên ví mới của mình: bởi vì ngay từ đầu chúng chưa từng rời khỏi ví cũ. Ứng dụng chỉ đóng vai trò chứng minh rằng bạn kiểm soát các khóa kiểm soát địa chỉ gắn liền với coin trên blockchain. Coin của bạn không được lưu trên điện thoại, không lưu trên máy chủ của ứng dụng ví, và cũng không nằm cục bộ trên blockchain theo nghĩa vật lý. Các khóa nằm trên thiết bị của bạn, đó là lý do tại sao việc xóa dữ liệu ứng dụng hoặc format lại điện thoại sẽ xóa sạch chúng, trừ khi bạn đã sao lưu cẩn thận.

Coinbase không phải là loại ví tương tự

Sản phẩm sàn giao dịch Coinbase đặt ra những thách thức riêng xuất phát từ bản chất của giải pháp lưu ký (custody) mà họ cung cấp. Bản thân thương hiệu Coinbase có thể là nguồn cơn gây nhầm lẫn cho người dùng cuối: tài khoản sàn giao dịch Coinbase là một ví lưu ký (custodial wallet), trong khi Coinbase Wallet, trước đây gọi là Coinbase App, lại là ví tự lưu ký (self-custody wallet). Sản phẩm thứ hai, Coinbase Wallet, hiện đã được đổi thương hiệu thành một phần của hệ sinh thái ứng dụng Base.

Nếu bạn đăng nhập vào sàn giao dịch chính của Coinbase bằng email, mật khẩu, mã xác thực hai yếu tố và xác minh danh tính, bạn đang vận hành một tài khoản lưu ký. Coinbase nắm giữ các private key của các tài sản crypto mà họ quản lý thay bạn. Số dư tài khoản hiển thị cho bạn xem, nhưng mối quan hệ của bạn với những tài sản đó gần giống với một chủ nợ đang đòi tài sản từ sự lưu ký của Coinbase hơn là một chủ sở hữu địa chỉ blockchain. Bạn đang yêu cầu Coinbase mua, bán, rút hoặc gửi crypto thay cho bạn, và hệ thống của Coinbase sẽ quyết định xem các yêu cầu đó có hợp lệ, khả dụng, tuân thủ quy định và được ủy quyền hay không.

Đây là lý do tại sao Coinbase có thể hỗ trợ bạn khôi phục tài khoản nếu bạn quên mật khẩu. Đó cũng là lý do tại sao Coinbase có thể đóng băng việc rút tiền, đáp ứng các lệnh của tòa án, phát hiện và ngăn chặn hoạt động đáng ngờ, đồng thời yêu cầu xác thực bổ sung. Đó đều là những đặc quyền vốn có của một bên lưu ký tài khoản. Nếu ai đó có thể khôi phục tài sản crypto thay cho bạn, người đó có thẩm quyền và quyền kiểm soát đối với những tài sản đó ở mức tương đương với bạn. Nếu ai đó có thể từ chối cho phép bạn rút tài sản crypto của mình, quyền truy cập của bạn vào những tài sản đó đang bị phụ thuộc vào người đó.

Trong trường hợp của sàn giao dịch, bạn không chỉ không có quyền kiểm soát tài sản crypto bạn thấy trong tài khoản, mà bạn thậm chí còn không có các khóa mật mã mang lại quyền kiểm soát những tài sản đó. Điều này không có nghĩa là giải pháp lưu ký luôn xấu xa hoặc kém hiệu quả. Việc để người khác giữ khóa cho bạn có thể tiện lợi, an toàn và hữu ích, đặc biệt đối với những người gặp khó khăn trong việc ghi nhớ hoặc bảo vệ cụm từ khôi phục. Tài khoản sàn giao dịch có thể cung cấp cho bạn tính năng khôi phục tài khoản, kiểm toán, hỗ trợ khách hàng và các cổng nạp/rút tiền pháp định (fiat). Nhưng đó không phải là tự lưu ký, và việc ngộ nhận nó là tự lưu ký sẽ dẫn đến những ảo tưởng nguy hiểm về quyền kiểm soát.

Câu châm ngôn "Not your keys, not your coins" (Không phải chìa khóa của bạn thì không phải coin của bạn) cố tình mang tính bài trừ các giải pháp lưu ký chính là để chọc thủng quả bóng ảo tưởng tiện lợi này. Nó không có nghĩa là số dư do sàn nắm giữ không phải là coin của bạn. Nó có nghĩa là khả năng khởi tạo giao dịch trên chuỗi (on-chain) không phải là thứ bạn kiểm soát, và bạn đang phụ thuộc vào sự uy tín của một thực thể đang kiểm soát nó. Bạn có mối quan hệ tài khoản với sàn giao dịch; còn sàn giao dịch có quyền ký duyệt đối với tài sản của bạn.

Đây cũng là lý do tại sao việc tài khoản bị đóng băng, các yêu cầu gỡ bỏ theo pháp lý và việc sàn giao dịch không đáp ứng các lệnh rút tiền lại gây sốc nặng cho người dùng đến vậy. Một người nghĩ tài sản crypto của mình là những "đồng tiền" được cất trong một chiếc "ví" hiển thị qua giao diện gọn gàng trên điện thoại sẽ rất dễ bị choáng váng trước sự thật bất ngờ rằng những đồng coin đó thực tế không nằm ở bất kỳ đâu cụ thể, và giao diện đẹp đẽ kia chỉ là một cánh cổng mà qua đó một thực thể khác có thể tước quyền truy cập của họ vào số coin đó bất cứ lúc nào.

Ví lạnh không phải là những chiếc két sắt nhỏ đựng đầy coin

Ví phần cứng cũng mắc phải ảo tưởng tương tự, chỉ là theo hướng ngược lại. Các sàn giao dịch khiến bạn nghĩ rằng bạn có nhiều quyền kiểm soát crypto hơn thực tế, còn ví phần cứng lại khiến bạn nghĩ rằng bạn có ít quyền kiểm soát hơn thực tế.

Một chiếc ví Ledger hay Trezor không chứa Bitcoin của bạn theo cách một chiếc USB chứa một bức ảnh. Nó chứa các khóa mật mã, hay đúng hơn là lưu giữ các bí mật mật mã cần thiết để tạo ra các khóa đó. Bản thân các đồng coin vẫn nằm trên blockchain. Những gì ví phần cứng làm là cung cấp một môi trường an toàn để ký các giao dịch, sao cho các khóa không bao giờ bị lộ ra ngoài một chiếc máy tính có kết nối mạng – nơi có thể bị xâm nhập bởi mã độc hoặc phần mềm lừa đảo. Đó là lý do tại sao các công ty đang bắt đầu gọi ví phần cứng là "thiết bị ký" (signers); các thiết bị này không lưu trữ coin, chúng hỗ trợ việc ký các giao dịch bằng các khóa được lưu trữ ở nơi khác, thường là ngay trên chính thiết bị đó.

Hãy hình dung phép so sánh két sắt ở phần trước: ví nóng giống như việc bạn để chìa khóa trong túi quần trước khi đi qua khu chợ đông đúc. Tiện thì có tiện, nhưng kẻ trộm có thể thấy bạn có chìa khóa và sẽ tìm cách móc túi. Ví phần cứng thì giống như việc bạn giữ chìa khóa bên trong một chiếc hộp cơ học nhỏ mà chỉ có bạn mới mở được. Máy tính kết nối mạng có thể gợi ý một giao dịch, nhưng chiếc hộp ký duyệt phải phê duyệt giao dịch đó trước khi chìa khóa rời khỏi hộp. Private key luôn phải nằm trọn bên trong chiếc hộp đó.

Điều này cực kỳ an toàn, nhưng không phải là bất khả xâm phạm. Nếu bạn phê duyệt một giao dịch trên ví phần cứng của mình, chiếc ví không có cách nào biết được liệu giao dịch đó trên thực tế có phải là một vụ khai thác độc hại hay không. Nếu bạn nhập cụm từ khôi phục vào một trang web lừa đảo, thiết bị vật lý của bạn không thể cứu bạn. Nếu ai đó đánh cắp cụm từ khôi phục của bạn, họ có thể tái tạo lại ví của bạn trên một thiết bị khác và rút sạch tiền, bất kể bạn có ví phần cứng hay không. Cụm từ khôi phục của bạn không phải là mật khẩu hỗ trợ khách hàng, nó là bí mật mật mã gốc dùng để tạo ra các khóa của bạn, và bất kỳ ai có nó đều đã chiếm toàn quyền kiểm soát ví của bạn.

Mất thiết bị vật lý là một sự bất tiện, nhưng nó chưa thấm vào đâu so với việc làm mất cụm từ khôi phục vốn được dùng để bảo vệ nó. Đây là điểm mà người dùng mới đặc biệt dễ bị tổn thương trước sự an ủi của một phép so sánh sai lầm. Một chiếc ví phần cứng trông và cho cảm giác giống như một chiếc két sắt, và bất cứ thứ gì trông giống và tạo cảm giác như két sắt đều dễ dàng thuyết phục bạn rằng nó chính là két sắt. Bản thân đồ vật đó mang lại sự an tâm, nhưng giá trị thực sự mà nó bảo vệ vẫn nằm trên blockchain, và mối đe dọa thực sự đối với giá trị đó vẫn nằm ở private key. Đồ vật đó chỉ có giá trị chừng nào nó còn bảo vệ được khóa, và khóa chỉ có giá trị chừng nào nó còn cấp quyền truy cập vào blockchain.

Ví thực sự làm những gì

Một chiếc ví đảm nhận rất nhiều nhiệm vụ, và việc đánh đồng tất cả những nhiệm vụ đó chính là điều làm sai lệch nhận thức của người dùng mới. Ở mức độ bao quát, ví có thể tạo hoặc khôi phục các khóa mật mã, suy ra các địa chỉ từ các khóa đó, đọc dữ liệu blockchain để xác định số dư tài khoản, tạo lập và ký các giao dịch, sau đó phát các giao dịch đó lên mạng lưới hoặc tới một dịch vụ khác sẽ phát chúng thay bạn.

Tất cả những điều này nghe có vẻ rất khô khan và máy móc, nhưng nó mang lại những hệ lụy đáng sợ cho bất kỳ ai nhầm lẫn ví với một thứ gì khác. Mỗi thao tác trong số đó đều có thể chịu ảnh hưởng từ yếu tố con người – điều có thể phá hỏng toàn bộ ý nghĩa cốt lõi của một chiếc ví tự lưu ký.

Khi một chiếc ví hiển thị số dư tài khoản của bạn, nó đang diễn giải con số đó cho bạn thấy. Nếu ứng dụng được lập trình kém, hoặc nếu bạn kết nối nó với nhầm blockchain, hoặc nếu RPC node bạn đang dùng chứa mã độc hay chỉ đơn thuần là hoạt động kém cỏi, bạn có thể thấy một số dư không chính xác, hoàn toàn không đại diện cho trạng thái thực của blockchain. Đó là lý do tại sao bạn có thể thấy tiền dường như biến mất trên ví này nhưng lại hiển thị ở ví khác; chiếc ví không thực sự đọc trực tiếp từ blockchain, nó đọc sai RPC node, và RPC node đó đã cung cấp thông tin sai lệch cho bạn.

Khi ví yêu cầu bạn ký một thứ gì đó, không phải lúc nào nó cũng yêu cầu bạn gửi tiền. Nó có thể đang yêu cầu bạn phê duyệt một hợp đồng thông minh để hợp đồng đó chi tiêu tiền sau này. Nó có thể đang yêu cầu bạn ký một tin nhắn để chứng minh quyền sở hữu một địa chỉ. Hoặc nó có thể đang yêu cầu bạn ký một giao dịch mà bạn không thể hiểu hết những hệ lụy của nó vì nó được viết bằng mã Solidity. Ví có nhiệm vụ giúp bạn hiểu nó đang yêu cầu bạn ký cái gì, nhưng nó thường không làm tốt việc đó. Nó có thể hiển thị cho bạn một dãy mã thập lục phân, tên của một hợp đồng, một nút ghi "Approve all tokens" (Phê duyệt tất cả token) hoặc một nút "Continue" (Tiếp tục) đầy vẻ vô hại, nhưng bạn nên coi bất kỳ yêu cầu ký nào cũng nghiêm trọng như việc bạn đang khắc từng điều khoản hợp đồng thẳng vào vận mệnh của mình.

Ví crypto đang gặp phải một vấn đề về triết lý thiết kế. Ngành công nghiệp này không muốn làm người dùng sợ hãi, vì vậy họ đẩy toàn bộ trách nhiệm và rủi ro sang phía người dùng, những người sau đó được kỳ vọng sẽ đọc đủ các tài liệu kỹ thuật khô khan để hiểu được rủi ro. Người dùng mới bị choáng ngợp bởi các danh từ trừu tượng trên màn hình, và họ nhầm lẫn con số đẹp đẽ với một vật thể đẹp đẽ, rồi nhầm lẫn vật thể đẹp đẽ đó với một chiếc két sắt an toàn. Thứ duy nhất an toàn lại chính là phần kỹ thuật buồn tẻ bên dưới.

Người dùng mới hoàn toàn có lý khi bị mê hoặc bởi những con số. Con số đó đại diện cho thứ họ mong muốn, và nó là thứ gần gũi nhất với một khái niệm quen thuộc trong môi trường xa lạ này. Nhưng trong thế giới crypto tự lưu ký, những phần tẻ nhạt mới là những thứ duy nhất quan trọng. Con số chỉ là một sự thể hiện, một lời hứa, một con trỏ định hướng. Giá trị thực tế được bảo đảm bằng các khóa mật mã, và các khóa đó chỉ có thể được kích hoạt thông qua một chữ ký.

Đó là lý do tại sao việc phổ cập kiến thức về ví nên bắt đầu bằng các động từ. Ví không giữ crypto của bạn; nó đọc blockchain, suy ra địa chỉ, chuẩn bị giao dịch, yêu cầu bạn ký duyệt và phát chúng lên mạng lưới. Nó là một bên trung gian cho phép bạn kiểm soát các mục ghi nhận trên blockchain, nhưng nó không phải là blockchain, và nó không sở hữu các tài sản được thể hiện trên đó.

Tại sao mọi người thích nghe một câu chuyện sai lầm hơn

Câu chuyện sai lầm vẫn tồn tại dai dẳng vì nó đem lại sự thỏa mãn về mặt cảm xúc. "Crypto nằm trong ví của tôi" là một lời nói dối đầy an ủi giúp bạn cảm thấy an toàn. Bảo vệ một vật thể vật lý luôn dễ dàng hơn. Bạn cài đặt Face ID cho ví trên điện thoại hoặc cất chiếc Ledger sau cánh cửa phòng ngủ. Sự an tâm đó chỉ là ảo tưởng, nhưng dẫu sao nó cũng mang lại cảm giác xoa dịu.

Câu chuyện có thật đáng nản lòng hơn nhiều, bởi vì nó đặt bạn vào đúng những lỗ hổng bảo mật giống như bất kỳ ai từng bị mất thứ gì đó quan trọng trên máy tính. Sự giàu có của bạn được thể hiện dưới dạng một mục ghi nhận trên blockchain, và khả năng sửa đổi mục ghi nhận đó của bạn bị can thiệp bởi các bí mật, chữ ký, giao diện, mạng lưới và các kỹ nghệ thao túng tâm lý (social engineering). Bạn muốn coi nó như một chiếc két sắt, nhưng thực chất nó là một chiếc hộp đi kèm chìa khóa, chìa khóa nằm trong tay bạn, còn chiếc hộp thì nằm trên internet, và internet thì đầy rẫy những kẻ chực chờ lấy cắp đồ của bạn.

Chẳng ai muốn nghĩ về điều đó khi họ mới chỉ mua 200$ Bitcoin đầu tiên, vì vậy họ chọn tin vào lời nói dối dễ chịu kia. Các công ty muốn bán két sắt cho bạn cũng làm điều tương tự. Các sàn giao dịch thích dùng phép so sánh ví vì nó che giấu sự thật rằng họ là bên lưu ký, mà lưu ký lại là một trách nhiệm pháp lý bắt buộc họ phải công khai minh bạch. Các ứng dụng ví thích dùng phép so sánh ví vì nó giấu đi sự phức tạp của việc ký mật mã đối với người dùng. Các công ty phần cứng thích phép so sánh ví vì một chiếc ví lạnh là sản phẩm hấp dẫn hơn nhiều so với một thiết bị ngoại tuyến dùng để ký private key. Toàn bộ ngành công nghiệp chuộng phép so sánh ví vì nó làm cho crypto trở nên dễ tiếp cận hơn đối với người dùng phổ thông, những người vốn chẳng mấy màng đến cơ chế chi tiết của mật mã học hay tính phi tập trung.

Vấn đề của những phép ẩn dụ là chúng luôn tính phí lãi vay. Một người nghĩ crypto nằm trên điện thoại của họ sẽ hoảng loạn hơn rất nhiều khi điện thoại bị hỏng so với một người hiểu rằng crypto của mình được bảo vệ bằng các khóa mật mã. Một người coi Ledger là một chiếc ví sẽ ít bận tâm đến cụm từ khôi phục hơn một người coi cụm từ khôi phục đúng nghĩa là một chuỗi mã dự phòng sinh tử. Một người coi Coinbase là ví sẽ ít e ngại về các lệnh đóng băng rút tiền hơn một người hiểu Coinbase là bên lưu ký. Một người coi ví là thiết bị lưu trữ sẽ dễ bị lừa nhập cụm từ đó vào một ứng dụng độc hại để "khôi phục" coin hơn, trong khi thực tế hành động đó cấp toàn quyền truy cập tài sản cho ứng dụng lừa đảo.

Phần lớn các vụ trộm cắp và mất mát crypto không phải do người dùng không hiểu về mật mã đường cong elliptic. Chúng xảy ra do người dùng không hiểu đúng về phép ẩn dụ mà họ được tiếp thị, và mô hình tư duy mà họ được yêu cầu tiếp nhận. Họ bảo vệ nhầm thứ, tin tưởng nhầm chỗ, và không nhận ra mối đe dọa ngay cả khi nó rành rành trước mắt chỉ vì ngay từ đầu họ không hiểu cách thức hoạt động thực sự của ví.

Mô hình tư duy đúng đắn hơn

Phiên bản rõ ràng hơn của phép so sánh này là: blockchain là một hầm chứa an toàn, địa chỉ là số ô tủ, private key là chìa khóa mở tủ, ví là chùm chìa khóa cùng thiết bị ký, còn sàn giao dịch là một người quản lý khác sở hữu hầm chứa, các số ô tủ và chìa khóa riêng của họ.

Với phép so sánh này trong đầu, nhiều vấn đề khiến người dùng mới bối rối sẽ trở nên dễ hiểu và bớt đáng sợ hơn nhiều. Nếu tôi mất điện thoại nhưng đã cất giữ cụm từ khôi phục ở một nơi an toàn, tôi có thể tạo lại chùm chìa khóa và lấy lại quyền truy cập vào hầm chứa của mình. Nếu ai đó nhìn thấy public key của tôi, họ có thể gửi tiền vào địa chỉ của tôi hoặc quan sát ô tủ, nhưng họ không thể mở được tủ. Nếu ai đó có được private key hoặc cụm từ khôi phục của tôi, họ có thể mở tung ô tủ đó. Nếu Coinbase giữ chìa khóa của tôi, Coinbase có thể mở hầm chứa, và tôi không thể làm gì được từ tài khoản của mình trên trang web của Coinbase. Nếu Ledger giữ chìa khóa của tôi, coin của tôi vẫn nằm trong hầm chứa, và Ledger chỉ làm nhiệm vụ kiểm tra hầm chứa và ký các yêu cầu mở tủ.

Phép so sánh này cũng giúp giải thích tại sao tự lưu ký vừa là một quyền năng lớn lao, vừa là một triển vọng đáng sợ. Sẽ không có cơ quan trung ương nào để bạn cầu cứu nếu bạn mắc sai lầm. Không có nút "Undo" nào được tích hợp sẵn. Nếu bạn làm mất khóa, sẽ không có dịch vụ chăm sóc khách hàng màu nhiệm nào có thể tạo lại chúng cho bạn, trừ khi bạn tự lừa dối mình và chọn một chiếc ví lưu ký. Tự lưu ký đặt toàn bộ trách nhiệm về tài sản lên vai bạn, đó vừa là lý do khiến nó hấp dẫn, vừa là lý do khiến nó đáng sợ.

Điều này không có nghĩa là bất kỳ ai muốn an toàn hơn cũng phải lập tức chuyển sang dùng ví tự lưu ký. Nó có nghĩa là mọi người nên đánh giá cẩn thận mô hình rủi ro của mình và khả năng giảm thiểu rủi ro trước khi chọn một loại ví phù hợp với mô hình đó. Một số người sẽ an toàn hơn nhiều khi sử dụng một sàn giao dịch lưu ký. Một số người nên thực hành tự lưu ký với số tiền nhỏ trước khi nâng lên các khoản tiền gửi lớn hơn. Một số người nên sử dụng ví phần cứng. Một số người nên sử dụng ví đa chữ ký (multisig). Một số người nên dùng các ví riêng biệt cho mục đích tiết kiệm, chi tiêu, DeFi, NFT và thử nghiệm. Chi tiết cụ thể mới là điều quan trọng, và mỗi người sẽ có những chi tiết khác nhau.

Điều quan trọng nhất là mọi người phải hiểu rõ loại ví mình đang dùng và những rủi ro đi kèm với nó. Một tài khoản Coinbase không giống một ví Phantom, ví Phantom không giống một ví Ledger, và ví Ledger lại không giống một hầm lưu trữ lạnh. Cụm từ khôi phục không phải là mật khẩu hỗ trợ khách hàng. Số dư hiển thị không phải là sự đảm bảo rằng thứ bạn đang nhìn thấy là tuyệt đối an toàn. Ví không phải là két sắt; nó là một công cụ để tương tác với hầm chứa thông qua các khóa mật mã.

Khi hiểu được điều đó, crypto sẽ trở nên bớt đáng sợ và thực tế hơn. Bạn sẽ ngừng bận tâm về việc coin của mình đang nằm ở đâu, và bắt đầu suy nghĩ về việc ai đang kiểm soát khóa của bạn và họ có thể làm gì với chúng. Bạn sẽ bớt hỏi những câu ngây ngô và bắt đầu đặt những câu hỏi thực tế hơn. Ai kiểm soát các khóa? Khóa có thể bị xâm phạm ở đâu? Chính xác thì tôi đang ký cái gì? Tôi thực sự đang ở trên chuỗi nào? Đây là số dư trên sàn giao dịch hay là một địa chỉ blockchain? Tôi có thể khôi phục các khóa này mà không cần sự hỗ trợ của một công ty nào đó không? Liệu một công ty có thể ngăn tôi thực hiện điều gì đó không? Ai đó có thể lừa tôi làm điều gì đó không?

Những câu hỏi đó thoạt nghe không hấp dẫn bằng câu "Cái này đáng giá bao nhiêu?", nhưng chúng quan trọng hơn rất nhiều. Điều trớ trêu của một phép ẩn dụ sai là nó khiến bạn vừa cảm thấy an toàn hơn lại vừa dễ bị tổn thương hơn cùng một lúc. Bạn thấy an toàn hơn vì đồ vật quen thuộc mang lại sự an tâm, nhưng bạn cũng dễ bị tổn thương hơn vì bạn không nhận ra những khiếm khuyết của chính đồ vật quen thuộc đó. Trong thực tế, crypto an toàn hay mất an toàn hoàn toàn phụ thuộc vào khả năng quản lý của chính bạn. Bản thân blockchain không quan tâm bạn dùng ví phần mềm, thiết bị ký phần cứng, sàn giao dịch hay ngân hàng. Nó chỉ chấp nhận các chữ ký hợp lệ và từ chối các chữ ký không hợp lệ. Trong thế giới crypto, chiếc chìa khóa mới là vua.

Ngoài ra, khi người dùng nhận ra rằng ví thực sự là một cấu phần quan trọng của hệ thống ghi chép trên blockchain, tầm quan trọng của các giải pháp tiện ích nhỏ gọn lại càng trở nên rõ ràng hơn bao giờ hết. Netts Energy Charge Bot là một mảnh ghép hoàn hảo khi hỗ trợ người dùng TRON tận dụng Energy để thực hiện các giao dịch chuyển USDT với chi phí rẻ hơn: chỉ với một cú nhấp chuột là địa chỉ đã được nạp đủ Energy cho một giao dịch; tính năng tự động nạp giúp địa chỉ luôn sẵn sàng; người dùng có thể mua Energy trong thời gian ngắn để chi trả cho việc TRON Energy topup, nạp lại TRON Energy và giảm phí TRON nói chung mà không phải lãng phí TRX vào các thao tác không cần thiết. Vấn đề không nằm ở việc USDT nằm ở đâu trong ví: vấn đề là đảm bảo địa chỉ ký có đủ Energy và Bandwidth để thực hiện bất kỳ giao dịch nào với mức phí rẻ nhất.