Trang chủ
Sàn giao dịch
Admin
Sự cố lỗi tạo entropy trên ví Coldcard vừa qua một lần nữa đặt ra những câu hỏi nghiêm túc về tính an toàn trong việc tự lưu ký Bitcoin. Đây là một lời nhắc nhở rằng không có nơi nào được coi là an toàn tuyệt đối khi nhắc đến việc bảo mật tài sản số.
Nội dung chính
Vào ngày 31/7, Coinkite – đơn vị phát triển Coldcard – đã tiết lộ về một lỗ hổng trong quá trình tạo entropy trên các thiết bị của họ. Theo nghiên cứu từ Galaxy Digital, lỗ hổng này đã bị khai thác trong các cuộc tấn công phối hợp, khiến hơn 1.596 Bitcoin (trị giá ít nhất 100 triệu USD) bị đánh cắp.
Sự kiện này buộc các nhà sản xuất ví phải minh bạch hơn về quy trình tạo private key (khóa cá nhân) – một khâu then chốt mà đa số người dùng thường bỏ qua. Michael Tanguma, Giám đốc sản phẩm tại Onramp Bitcoin, nhận định: “Mô hình bảo mật này dựa trên sự tin tưởng rằng nhà sản xuất đã làm đúng. Hầu như không cá nhân nào có đủ khả năng để tự kiểm toán phần cứng, firmware và quá trình tạo entropy ẩn sâu bên trong thiết bị của họ.”
Lỗ hổng bắt nguồn từ đâu?
Vấn đề của Coldcard không nằm ở bản thân Bitcoin hay các thuật toán mã hóa hiện đại, mà nằm ở tính ngẫu nhiên (randomness). Một ví Bitcoin tạo ra các cụm từ khôi phục (seed phrase) từ một tập dữ liệu ngẫu nhiên. Nếu tính ngẫu nhiên này bị suy giảm, kẻ tấn công có thể thu hẹp số lượng khóa khả thi và tái tạo được chúng.
Coinkite đã phát hành bản cập nhật firmware để khắc phục và khuyến nghị người dùng chuyển tài sản sang ví mới. Dustin Dettmer, nhà phát triển của Core Lightning, cho rằng lỗ hổng có thể bắt nguồn từ những thay đổi trong firmware vào năm 2021. Ông đưa ra giả thuyết rằng mã nguồn vốn được thiết kế để giao tiếp với bộ tạo số ngẫu nhiên phần cứng đã vô tình bị vô hiệu hóa, khiến hệ thống chuyển sang sử dụng trình tạo số giả ngẫu nhiên Yasmarang của MicroPython – một phương thức có độ bảo mật thấp hơn.
Dù Coinkite chưa xác nhận trình tự này nhưng thừa nhận rằng một số phiên bản firmware có cơ chế dự phòng có thể tạo ra entropy yếu. Tuy nhiên, họ cho biết các thiết bị được người dùng tự tạo entropy thông qua tung xúc xắc hoặc các phương pháp thủ công khác không bị ảnh hưởng bởi lỗi này.
Sự khác biệt trong tư duy bảo mật
Các nhà sản xuất ví cứng dù đồng thuận rằng tạo entropy an toàn là yếu tố sống còn, nhưng mỗi bên lại có cách tiếp cận khác nhau.
Ledger tập trung vào phần cứng bảo mật chuyên dụng. Vincent Bouzon, Giám đốc bảo mật sản phẩm tại Ledger, khẳng định: “Sự cố Coldcard là lỗi trong một quá trình triển khai cụ thể, không phải là kết luận cho toàn bộ mảng tự lưu ký. Việc tạo entropy phải được neo giữ trong phần cứng bảo mật với kiến trúc không thể tự hạ cấp xuống các nguồn dựa trên phần mềm thiếu tin cậy.”
Trong khi đó, Trezor sử dụng kết hợp tính ngẫu nhiên từ thiết bị và nguồn do máy tính chủ cung cấp. Họ cũng tích hợp các bước kiểm tra entropy để đảm bảo thiết bị thực sự đóng góp vào tính ngẫu nhiên trong quá trình tạo ví. Tomáš Sušánka, CTO của Trezor, cho rằng bài học cho toàn ngành là tính ngẫu nhiên không được phép phụ thuộc vào một nguồn duy nhất hay một dòng mã duy nhất.
Foundation, đơn vị sản xuất ví Passport, lại nhấn mạnh vào tính minh bạch. Họ kết hợp entropy từ các thành phần phần cứng riêng biệt và công khai firmware dưới dạng mã nguồn mở, cho phép các nhà nghiên cứu độc lập kiểm chứng phần mềm trên thiết bị.
Bài học cho cộng đồng Bitcoin
Sự cố này đã tạo ra một làn sóng tranh luận về tiêu chuẩn an toàn trong ngành. Nick Percoco, Giám đốc an ninh tại Kraken, nhấn mạnh rằng đây là hồi chuông cảnh tỉnh cho toàn bộ ngành sản xuất ví cứng. Ông đề xuất xây dựng các tiêu chuẩn đảm bảo của ngành, bao gồm việc kiểm định độc lập nguồn entropy và xác thực firmware.
Vậy, liệu sự cố này có nghĩa là tất cả các ví cứng hiện nay đều không an toàn? Câu trả lời dường như là không. Đây là lỗi kỹ thuật trong một quá trình thực thi cụ thể, nhưng nó cũng là cơ hội để người dùng nhìn nhận lại.
Theo chuyên gia Michael Tanguma, giải pháp mang tính bền vững là kiến trúc bảo mật đa lớp. Người dùng nên cân nhắc sử dụng ví đa chữ ký (multisig) và entropy được tạo từ các nguồn độc lập, đảm bảo rằng không một thiết bị hay nhà cung cấp đơn lẻ nào có thể gây ra rủi ro mất mát toàn bộ tài sản.
Theo Cointelegraph
