Sau vụ hack Binance trị giá 6.3 tỷ đô la, cơ quan quản lý Hàn Quốc kêu gọi các sàn giao dịch tăng cường lưu trữ tài sản khách hàng bằng ví lạnh.
Cơ quan giám sát tài chính của Hàn Quốc đang kêu gọi các sàn giao dịch tiền mã hóa trong nước lưu trữ nhiều tài sản của người dùng hơn trong ví lạnh, vốn ngoại tuyến và miễn nhiễm với hack dựa trên internet. Yêu cầu này diễn ra sau vụ trộm 6.3 tỷ đô la từ Binance vào tuần trước, vốn chỉ ảnh hưởng đến các ví nóng của họ được kết nối với internet.
Vào ngày 2 tháng 11, Financial Services Commission đã tổ chức một cuộc họp khẩn cấp với các sàn giao dịch lớn. Cuộc họp đã xem xét các biện pháp kiểm soát truy cập và cơ chế phê duyệt rút tiền, đồng thời khuyến khích các nền tảng tăng tỷ lệ tài sản được giữ ngoại tuyến. Không có ngưỡng pháp lý mới nào được áp đặt.
Logic đằng sau khuyến nghị rất đơn giản: tin tặc chỉ có thể đánh cắp những gì có thể truy cập trực tuyến. Hiểu được sự khác biệt giữa ví nóng và ví lạnh cho thấy tại sao điều này lại quan trọng và tại sao nó không phải là một giải pháp toàn diện.
Ví nóng và ví lạnh là gì
Ví tiền mã hóa không lưu trữ đồng coin như ví vật lý lưu trữ tiền mặt. Đồng coin nằm trên blockchain. Những gì ví chứa là khóa riêng tư, một mã bí mật để ủy quyền giao dịch. Ai sở hữu khóa đó sẽ kiểm soát đồng coin.
Sự khác biệt chính giữa ví nóng và ví lạnh là vị trí của khóa này.
Một sự so sánh hữu ích là máy tính tiền của cửa hàng so với két sắt ngân hàng của nó. Máy tính tiền chứa đủ cho hoạt động hàng ngày, trong khi két sắt chứa phần lớn và cần thời gian, nhân sự và quy trình để truy cập.
Tại sao lưu trữ lạnh mang lại nhiều bảo vệ hơn
Hầu hết các vụ trộm tiền mã hóa lớn xảy ra từ xa. Kẻ tấn công xâm nhập mạng, thường qua một máy tính xách tay hoặc tài khoản bị xâm phạm, và tiến đến các hệ thống ký giao dịch. Nếu khóa hoặc hệ thống ký trực tuyến, nó có thể tiếp cận được. Nếu ngoại tuyến, không có đường đi mạng nào tồn tại, buộc kẻ tấn công phải giành quyền truy cập vật lý hoặc lừa dối người vận hành.
Lưu trữ lạnh cũng tạo ra sự chậm trễ, hoạt động như một tính năng bảo mật. Di chuyển tiền ra khỏi lưu trữ lạnh thường liên quan đến nhiều người, thiết bị riêng và một số lần phê duyệt. Điều này tạo ra thời gian để phát hiện các bất thường. Ví nóng, ngược lại, di chuyển tiền ngay lập tức, và kẻ trộm điều khiển nó cũng vậy.
Kết quả thực tế là hạn chế thiệt hại. Một sàn giao dịch có 98% tài sản người dùng trong lưu trữ lạnh chỉ có khoảng 2% trực tuyến và gặp rủi ro. Một vụ vi phạm vẫn có thể đáng kể nhưng không thể rút cạn toàn bộ nền tảng.
Nhược điểm: lưu trữ lạnh an toàn hơn nhưng không hoàn hảo. Khóa có thể bị mất, hư hỏng hoặc bị đánh cắp vật lý, và nhân viên có thể bị lừa phê duyệt một giao dịch gian lận. Hơn nữa, không sàn giao dịch nào có thể hoạt động hoàn toàn bằng lưu trữ lạnh, vì ví nóng cần thiết cho việc rút tiền của người dùng. Lưu trữ lạnh giảm thiểu rủi ro nhưng không loại bỏ nó.
Vụ hack Binance phù hợp như thế nào
Binance là một ví dụ điển hình về cả điểm mạnh và điểm hạn chế của lưu trữ lạnh.
Theo công ty phân tích blockchain TRM Labs, vào ngày 29 tháng 10, một kẻ tấn công đã chuyển khoảng 6.36 tỷ đô la từ các ví nóng của Binance qua mười blockchain, hầu hết trong vòng 20 phút. TRM tin rằng kẻ tấn công đã giành quyền kiểm soát hệ thống được sử dụng để ký các giao dịch ví nóng thay vì đánh cắp chính các khóa. Cuộc điều tra ban đầu của Binance được báo cáo đã xác định một máy tính xách tay của kỹ sư bị xâm phạm là điểm xâm nhập.
Đồng CEO của Binance, Richard Teng, đã tuyên bố rằng phần lớn tài sản người dùng được giữ trong ví lạnh và chỉ được chuyển đến ví nóng khi khách hàng rút tiền. Về cơ bản, két sắt vẫn an toàn trong khi máy tính tiền bị dọn sạch.
Vấn đề là quy mô. Đối với một sàn giao dịch có quy mô như Binance, ngay cả một phần ví nóng nhỏ cũng có thể tương đương hàng tỷ đô la. Binance tuyên bố không có tiền của người dùng bị mất vì họ đang bù đắp khoản lỗ từ quỹ công ty, nhưng sự cố cho thấy bảo mật ví nóng phụ thuộc vào hệ thống và người điều khiển nó.
Quy định của Hàn Quốc và cách các sàn giao dịch của nước này so sánh
Hàn Quốc là một trong số ít thị trường định lượng hóa các yêu cầu lưu trữ lạnh. Theo Virtual Asset User Protection Act của nước này, các sàn giao dịch phải giữ ít nhất 80% tiền mã hóa của khách hàng trong ví lạnh.
Hầu hết các sàn giao dịch trong nước lớn đã vượt quá yêu cầu này. Tỷ lệ ví lạnh tính đến cuối tháng 9, dựa trên dữ liệu của Financial Supervisory Service được các phương tiện truyền thông địa phương trích dẫn:
Sự khác biệt là đáng kể. Ở mức 99%, khoảng một đồng coin trong một trăm đồng là trực tuyến và bị phơi nhiễm. Ở mức 80%, tỷ lệ là một trên năm. Đây là lý do tại sao FSC yêu cầu các sàn giao dịch tăng tỷ lệ của họ vượt quá mức tối thiểu.
Cơ quan quản lý cũng kêu gọi các kiểm soát chặt chẽ hơn đối với phê duyệt rút tiền và truy cập quản trị, giám sát liên tục các khoản gửi và rút tiền, nhiều nhân viên ứng phó sự cố hơn, chia sẻ nhanh hơn các nỗ lực truy cập đáng ngờ, và dự trữ lớn hơn. Danh sách này mang tính thông tin. Nó tập trung vào các hệ thống phê duyệt và ký mà TRM xác định là điểm yếu của Binance. Hàn Quốc có kinh nghiệm riêng: Upbit mất khoảng 30 triệu đô la trong một vụ hack ví nóng vào tháng 11 năm 2025 và sau đó đã chuyển 99% tài sản ngoại tuyến.
Ý nghĩa đối với nhà giao dịch và nhà đầu tư
Nếu bạn nắm giữ tiền mã hóa trên một sàn giao dịch, bạn phụ thuộc vào sự cân bằng của nó giữa lưu trữ nóng và lạnh và khả năng bù đắp tổn thất nếu vấn đề xảy ra. Hai câu hỏi cần xem xét: bao nhiêu phần trăm tài sản người dùng được lưu trữ ngoại tuyến, và dự trữ, bảo hiểm hoặc quỹ công ty nào hỗ trợ chúng? Một số sàn giao dịch tiết lộ bằng chứng dự trữ hoặc số liệu lưu trữ lạnh, nhưng nhiều sàn không.
Sự đánh đổi tương tự áp dụng cho cá nhân. Lưu trữ tiền mã hóa trên sàn giao dịch hoặc trong ứng dụng điện thoại là lựa chọn nóng, tiện lợi cho giao dịch nhưng phụ thuộc vào bảo mật của nền tảng và thiết bị của bạn. Ví phần cứng là lựa chọn lạnh, khó bị kẻ tấn công từ xa truy cập nhưng đặt trách nhiệm về khóa lên bạn, và mất mát có thể đồng nghĩa với mất vĩnh viễn các đồng coin.
Không có câu trả lời phù hợp cho tất cả. Nhiều người dùng phân chia quỹ của họ, giữ số lượng giao dịch trên sàn giao dịch và nắm giữ dài hạn ngoại tuyến. Mục tiêu là đưa ra lựa chọn này một cách có ý thức thay vì mặc định.
Điều cần theo dõi tiếp theo
Điều có thể thay đổi bức tranh: nếu cuộc điều tra Binance tiết lộ rằng vụ vi phạm có thể đã tiếp cận các hệ thống lạnh, cuộc thảo luận sẽ chuyển từ tỷ lệ lưu trữ ngoại tuyến sang cách các phê duyệt được bảo vệ như thế nào. Bất kể, câu hỏi liên quan vẫn dành cho độc giả: bao nhiêu tiền mã hóa của tôi đang trực tuyến và có thể truy cập, và điều gì đứng sau nếu nó bị mất?
Chia sẻ tới
Tuyên bố miễn trừ trách nhiệm: Nội dung bài viết đến từ bên thứ ba, chỉ mang tính tham khảo và không phải lời khuyên đầu tư. Tiền mã hóa và các sản phẩm tài chính khác có rủi ro biến động giá lớn, vui lòng cân nhắc kỹ trước khi quyết định.
Justin Sun đang tìm kiếm biện pháp trừng phạt đối với World Liberty Financial, nói rằng công ty liên kết với Trump đã che giấu quyền sở hữu UAE để trốn tránh vụ kiện gian lận $45 million của ông.
Nhà phân tích của TD Cowen cảnh báo rằng một chiến thắng áp đảo của đảng Dân chủ tại Quốc hội sẽ giết chết CLARITY Act trong hai năm và làm xấu đi môi trường chính trị của tiền điện tử.
CFTC coi hợp đồng tương lai vĩnh viễn trên cổ phiếu là đã được phê duyệt với tư cách sản phẩm tương lai chứng khoán, mở ra con đường đầu tiên để các sàn giao dịch được quản lý tại Mỹ niêm yết chúng.
CFTC đã chấp thuận hợp đồng tương lai vĩnh viễn trên cổ phiếu theo dõi cổ phiếu Mỹ và không bao giờ đáo hạn, cho phép các sàn giao dịch Mỹ được quản lý niêm yết một sản phẩm mà trước đây các nhà giao dịch tìm thấy…