Trưởng bộ phận bảo mật Trezor: Lừa người dùng dễ hơn hack ví tiền mã hóa

​Ví phần cứng được xem là một trong những cách an toàn nhất để lưu trữ tài sản kỹ thuật số. Tuy nhiên, các sự cố bảo mật gần đây đã làm dấy lên nghi ngờ ngay cả về những thiết bị này. Trong cuộc phỏng vấn với Traders Union, Jan Komarek, trưởng bộ phận bảo mật của Trezor, thảo luận về các lỗ hổng của ví lạnh, rủi ro liên quan đến ETF Bitcoin và những thách thức khi để lại tiền mã hóa cho người thừa kế.

Vì sao ví phần cứng vẫn dễ bị tổn thương

Trezor là một trong những đơn vị tiên phong trên thị trường ví tiền mã hóa phần cứng. Công ty ra mắt thiết bị đầu tiên vào năm 2014. Công nghệ lưu trữ tài sản kỹ thuật số đã được cải thiện đáng kể kể từ đó, nhưng ngay cả các thiết bị chuyên dụng vẫn phải đối mặt với những thách thức bảo mật nghiêm trọng.

Một trong những vụ việc gây chú ý nhất là sự cố bảo mật Coldcard vào tháng 7 năm 2026. Theo Galaxy Research, tổn thất được xác nhận của người dùng đã vượt quá $112 million. Sự cố bắt nguồn từ một lỗi firmware, cho phép kẻ tấn công tái tạo khóa riêng tư mà không cần tiếp cận thiết bị về mặt vật lý.

Komarek cho rằng sự cố này đã phơi bày một điểm yếu nghiêm trọng trong các biện pháp bảo mật tiền mã hóa, nhưng không làm suy giảm lập luận ủng hộ việc tự lưu ký.

“Vấn đề của Coldcard là lỗi trong chính firmware của Coldcard. Một thay đổi mã vào năm 2021 khiến một số thiết bị của họ bỏ qua bộ tạo số ngẫu nhiên phần cứng và thay vào đó sử dụng bộ tạo số ngẫu nhiên phần mềm yếu. Các seed do những thiết bị đó tạo ra dễ đoán hơn nhiều so với mức đáng lẽ phải có.”

Tuy nhiên, những lỗ hổng kiểu này không phải lúc nào cũng được phát hiện trước khi kẻ tấn công khai thác chúng. Điều này làm dấy lên những câu hỏi rộng hơn về độ tin cậy trong kiến trúc bảo mật thiết bị của các nhà sản xuất.

“Bài học tôi rút ra là các tính năng bảo mật trọng yếu không bao giờ nên chỉ dựa vào một lớp phòng thủ duy nhất.”

Tuy nhiên, các lỗ hổng kỹ thuật chỉ là một phần của mối đe dọa. Kẻ tấn công ngày càng tìm cách vượt qua các biện pháp bảo vệ của thiết bị bằng cách khai thác thao túng tâm lý và những sai lầm của người nắm giữ tiền mã hóa.

“Điểm yếu nhất hiện nay thường là người cầm thiết bị, và kẻ tấn công biết điều đó. Để phá được một chip bảo mật cần có phòng thí nghiệm và thiết bị chuyên dụng, nếu điều đó khả thi. Còn để lừa ai đó nhập cụm từ khôi phục vào một trang web giả mạo thì chỉ cần một email đủ thuyết phục.”

Đâu an toàn hơn: ví phần cứng hay điện thoại thông minh?

Những tiến bộ trong công nghệ di động đã làm dấy lên câu hỏi liệu có cần mua một thiết bị riêng để lưu trữ tiền mã hóa hay không. Điện thoại thông minh hiện đại được trang bị chip bảo mật và có thể hoạt động như ví tiền mã hóa, trong khi một số chuyên gia khuyên nên dùng riêng một chiếc điện thoại cho mục đích này. Tuy nhiên, cách tiếp cận này cũng có những hạn chế.

“Điện thoại ngày nay có phần cứng bảo mật tốt, nên lập luận đó không hề vô lý. Vấn đề nằm ở mọi thứ khác mà điện thoại làm được. Điện thoại luôn kết nối mạng và chạy một hệ điều hành mà bạn phải tin tưởng, nhưng phần lớn không thể kiểm tra.”

Giữ điện thoại thông minh hoàn toàn ngoại tuyến có thể giảm một số rủi ro, nhưng cũng khiến giao dịch tiền mã hóa trở nên phức tạp hơn. Với nhiều người dùng, sự tiện lợi vẫn quan trọng không kém bảo mật kỹ thuật.

“Có những trường hợp ví trên điện thoại là công cụ phù hợp. Với số tiền nhỏ bạn dùng hằng ngày, nó giống như tiền mặt trong túi, và sự tiện lợi rất quan trọng. Còn tiền tiết kiệm thì tôi sẽ dùng ví phần cứng.”

Số lượng tiền mã hóa được hỗ trợ có ảnh hưởng đến bảo mật ví không?

Các nhà sản xuất ví phần cứng có những cách tiếp cận khác nhau trong việc hỗ trợ tài sản kỹ thuật số. Một số thiết bị được thiết kế chỉ dành riêng cho Bitcoin, trong khi những thiết bị khác cho phép người dùng lưu trữ hàng chục, thậm chí hàng trăm loại tiền mã hóa. Nhưng tính đa năng này có ảnh hưởng đến bảo mật không?

“Mỗi đồng tiền mà ví hỗ trợ đều làm tăng lượng firmware, và càng nhiều firmware thì càng có nhiều chỗ tiềm ẩn lỗi. Đó là một sự đánh đổi thực sự.”

Khi chọn ví tiền mã hóa, người dùng thường cân nhắc số lượng tài sản được hỗ trợ, danh tiếng của nhà sản xuất và các tính năng bổ sung. Tuy nhiên, nếu không có kiến thức kỹ thuật chuyên sâu, việc đánh giá mức độ bảo mật của thiết bị có thể rất khó.

“Nhưng số lượng đồng tiền được hỗ trợ không quyết định ví có an toàn hay không. Coldcard là thiết bị chỉ hỗ trợ Bitcoin, nhưng lỗi ảnh hưởng đến nó nằm ở khâu tạo seed, vốn có ở mọi ví. Điều quan trọng hơn là mã cốt lõi được viết cẩn trọng đến đâu và liệu những người bên ngoài công ty có thể kiểm tra hay không.”

Khía cạnh khác trong cuộc cạnh tranh giữa Trezor và Ledger

Trezor cạnh tranh với nhà sản xuất ví phần cứng của Pháp là Ledger. Tuy nhiên, cuộc cạnh tranh này vượt xa việc bán thiết bị. Các chuyên gia bảo mật thường xuyên kiểm tra phần mềm và linh kiện phần cứng của đối thủ để tìm lỗ hổng.

Đặc biệt, nhóm nghiên cứu Donjon của Ledger đã nhiều lần xác định các vấn đề tiềm ẩn trong thiết bị Trezor. Những phát hiện như vậy có thể làm dấy lên câu hỏi về độ bảo mật của sản phẩm, nhưng Komarek không cho rằng đây là hành vi cạnh tranh không công bằng.

“Điều đó có giá trị, bất kể các nhà nghiên cứu làm việc cho ai. Nhóm Donjon của Ledger đã báo cáo các phát hiện cho chúng tôi theo quy trình công bố có trách nhiệm; chúng tôi đã khắc phục những vấn đề cần xử lý và công khai cảm ơn họ.”

Ông dẫn nghiên cứu về Trezor Safe 3 làm ví dụ. Cuộc tấn công đòi hỏi các nhà nghiên cứu của Ledger phải tiếp cận thiết bị về mặt vật lý, và họ không thể trích xuất khóa riêng tư hoặc mã PIN.

“Chúng tôi muốn càng nhiều người tìm kiếm vấn đề càng tốt, và một đối thủ có phòng thí nghiệm được cấp kinh phí dồi dào là một bên đánh giá có động lực cao mà chúng tôi có thể mong đợi. Tôi muốn thấy mức độ giám sát từ bên ngoài như vậy đối với mọi ví trên thị trường, và điều đó sẽ dễ dàng hơn nhiều khi mã nguồn được công khai.”

Vì sao ETF Bitcoin tạo ra rủi ro mới

Việc ra mắt các ETF Bitcoin giao ngay tại Mỹ đã làm thay đổi đáng kể cách nhà đầu tư tiếp cận tiền mã hóa này. Giờ đây, nhà đầu tư có thể theo dõi biến động giá Bitcoin thông qua các tài khoản môi giới truyền thống mà không cần tự tạo ví hay quản lý khóa riêng tư.

Tuy nhiên, sự phổ biến ngày càng tăng của các sản phẩm này đã làm dấy lên tranh luận liệu đầu tư vào Bitcoin ETF có thể được xem là một lựa chọn thay thế thực sự cho việc trực tiếp sở hữu tiền mã hóa hay không. Vấn đề này đặc biệt quan trọng với những người ủng hộ phi tập trung hóa, vốn đề cao quyền kiểm soát trực tiếp đối với tài sản kỹ thuật số.

“Tôi không thấy có mâu thuẫn. ETF giúp bạn tiếp xúc với biến động giá bitcoin. Tự nắm giữ khóa riêng đồng nghĩa với việc bạn sở hữu bitcoin. Đây là hai sản phẩm khác nhau, phục vụ những mục đích khác nhau và có thể cùng tồn tại.”

Sự mở rộng của các quỹ ETF cũng đang làm thay đổi cơ cấu sở hữu Bitcoin. Trước đây, người dùng cá nhân và các sàn giao dịch tiền mã hóa đóng vai trò quan trọng trên thị trường, nhưng các trung gian tài chính lớn ngày càng có ảnh hưởng.

“Xét về bảo mật, vấn đề tập trung cũng cần được lưu tâm. Một số ít đơn vị lưu ký đang nắm giữ phần lớn bitcoin trong các ETF giao ngay tại Mỹ, khiến họ trở thành mục tiêu rất lớn. Tự lưu ký phân tán rủi ro đó trên hàng triệu thiết bị cá nhân.”

Sự khác biệt giữa hai phương thức không chỉ nằm ở bảo mật mà còn liên quan đến khả năng kiểm soát và sử dụng tài sản của chủ sở hữu.

“Kịch bản tệ nhất là mọi người cho rằng một chứng chỉ quỹ ETF cũng giống như sở hữu bitcoin. Với ETF, bạn không thể chuyển đi, chi tiêu hay rút bitcoin khỏi nền tảng. Người khác mới là người nắm giữ khóa.”

Cách để lại tiền mã hóa cho người thừa kế

Tự lưu ký giúp chủ sở hữu tài sản kỹ thuật số toàn quyền kiểm soát tiền của mình, nhưng đồng thời cũng khiến họ phải chịu trách nhiệm bảo vệ khóa riêng. Điều này đặc biệt khó khăn khi cần để lại tiền mã hóa cho người thừa kế.

Khác với tài khoản ngân hàng, quyền truy cập ví tiền mã hóa thường không thể được khôi phục thông qua tổ chức tài chính hoặc lệnh của tòa án. Nếu chủ sở hữu qua đời mà không để lại thông tin cần thiết, số tiền có thể vĩnh viễn không thể truy cập.

Komarek thừa nhận hiện vẫn chưa có giải pháp phổ quát cho vấn đề này.

“Hiện chưa có sản phẩm đơn lẻ nào giải quyết được vấn đề này, và tôi nghĩ đây là một vấn đề lớn cần được xử lý. Khó khăn nằm ở chỗ, bất cứ điều gì giúp gia đình bạn dễ dàng truy cập cũng sẽ khiến người khác dễ dàng làm điều đó hơn.”

Một phương án là chia bản sao lưu ví thành nhiều phần. Để khôi phục quyền truy cập, cần có đủ số phần quy định, chẳng hạn hai trong ba phần. Các phần này có thể được cất giữ ở những nơi khác nhau hoặc giao cho những người thừa kế khác nhau.

Một lựa chọn khác là sử dụng các mật khẩu bổ sung khác nhau để truy cập những ví ẩn riêng biệt, qua đó cho phép chủ sở hữu quyết định trước tài sản nào người thừa kế nào có thể nhận.

Tuy nhiên, ngay cả một kế hoạch thừa kế được thiết kế cẩn thận cũng không thể loại bỏ hoàn toàn những vấn đề tiềm ẩn giữa các bên liên quan.

“Cả hai phương án đều đòi hỏi bạn phải có một mức độ tin tưởng nhất định với những người thừa kế.”

Điều gì khiến ví phần cứng chưa phổ biến rộng rãi?

Dù ngành tiền mã hóa phát triển, ví phần cứng vẫn là thiết bị dành cho một nhóm nhỏ. Phần lớn nhà đầu tư thích lưu trữ tài sản trên các sàn giao dịch hoặc sử dụng ứng dụng di động hơn là tự quản lý khóa riêng.

Theo ước tính mà Komarek dẫn ra, trong khoảng 600 triệu người nắm giữ tiền mã hóa trên toàn cầu, chỉ có 12 triệu đến 13 triệu người sử dụng ví phần cứng. Con số này tương đương khoảng 2% thị trường.

“Hầu hết mọi người vẫn nghĩ tự lưu ký là việc dành cho dân kỹ thuật. Họ cũng lo lắng về cụm từ khôi phục. Nếu tôi làm mất thì sao? Nếu tôi ghi sai thì sao?”

Thách thức không chỉ nằm ở độ phức tạp về công nghệ. Người dùng đã quen với các dịch vụ tài chính, nơi ngân hàng hoặc tổ chức khác chịu một phần trách nhiệm trong việc khôi phục quyền truy cập và xử lý sự cố. Với tự lưu ký, không có bên trung gian như vậy.

“Thẻ ngân hàng tạo cảm giác quen thuộc vì có ngân hàng đứng sau. Với ví phần cứng, bạn là người kiểm soát, và điều đó cần được giải thích ngay từ đầu. Vì vậy, ngành này cần hướng dẫn tốt hơn, bằng ngôn ngữ dễ hiểu và trực tiếp.”

Trezor có kế hoạch IPO không?

Trong khi đó, các nhà sản xuất ví phần cứng tiếp tục phát triển hoạt động kinh doanh và tìm kiếm cơ hội tăng trưởng mới. Khi ngày càng nhiều công ty tiền mã hóa lên sàn chứng khoán, câu hỏi đặt ra là liệu Trezor có thể tiến hành IPO hay không.

Komarek không tiết lộ kế hoạch cụ thể nào về việc niêm yết cổ phiếu, nhưng nhấn mạnh tầm quan trọng của sự độc lập của công ty.

“Trezor độc lập và chúng tôi tự hào về điều đó. Điều này có nghĩa là chúng tôi không phải chịu trách nhiệm trước các nhà đầu tư bên ngoài. Bảo mật luôn là ưu tiên hàng đầu của chúng tôi, và sự độc lập đồng nghĩa với việc không ai bên ngoài công ty có thể đẩy ưu tiên này xuống thấp hơn.”

Sau cùng, tự lưu ký vẫn là sự đánh đổi giữa quyền kiểm soát tài sản kỹ thuật số và trách nhiệm cá nhân đối với việc bảo mật tài sản. Dù ví phần cứng ngày càng tiên tiến, chúng vẫn không thể loại bỏ hoàn toàn hành vi gian lận, nguy cơ mất quyền truy cập vào tiền hoặc những khó khăn khi để lại tiền mã hóa cho người thừa kế.