Bảo mật tài sản crypto cho tổ chức: đa chữ ký, MPC và kiểm soát rủi ro
Các nhóm bảo mật của CertiK và Gate đã trình bày cách các tổ chức có thể bảo vệ tài sản tiền mã hóa bằng các biện pháp kiểm soát nhiều lớp, bao gồm ví đa chữ ký, tính toán đa bên (MPC), phân quyền theo vai trò, phê duyệt giao dịch và giám sát sau giao dịch. Họ cảnh báo rằng những rủi ro lớn thường không xuất phát từ việc mật mã bị phá vỡ, mà từ công cụ bị xâm phạm, quyền truy cập quá rộng hoặc lỗi thời, sai sót của con người và quy trình phê duyệt yếu kém. Một cuộc tấn công vào giao diện ví Safe năm 2025 cho thấy nhiều chữ ký hợp lệ vẫn có thể cho phép một giao dịch độc hại nếu người ký không thể xác minh chính xác nội dung mình đang phê duyệt.
Gate cho biết phần lớn tài sản của chính mình được lưu trữ trong các ví lạnh đa chữ ký ngoại tuyến, còn Gate Vault sử dụng MPC với cấu trúc ký 2 trên 3 và thời gian trì hoãn rút tiền 48 giờ. Khoảng thời gian này giúp người dùng có thời gian đóng băng các giao dịch chuyển tiền đáng ngờ. Các nhóm cũng khuyến nghị tổ chức phân tách nhiệm vụ, hạn chế quyền API, xác minh đối tác và kiểm thử quy trình khôi phục.
Gate báo cáo tổng dự trữ đạt 8,688 tỷ USD và tỷ lệ dự trữ tổng thể là 118,49%. Lượng dự trữ Bitcoin được công bố là 25.727 BTC, với tỷ lệ dự trữ 121,60%; dự trữ Ethereum là 449.042 ETH, với tỷ lệ 123,78%. Cuộc thảo luận nhấn mạnh rằng bằng chứng dự trữ, kiểm toán, chương trình thưởng phát hiện lỗi và giấy phép hợp lệ có thể hỗ trợ quá trình thẩm định, nhưng tự chúng không đảm bảo an toàn. Với nhà giao dịch, bài viết đưa ra hướng dẫn về bảo mật và vận hành, chứ không phải một yếu tố xúc tác trực tiếp cho thị trường.
Neutral
Bài viết là một nội dung mang tính giáo dục về việc lưu ký tài sản ở cấp độ tổ chức và an ninh vận hành, không phải thông báo về một khoản đầu tư mới, một hành động quản lý hay một sự cố an ninh đã được xác nhận ảnh hưởng đến thị trường. Vì vậy, bài viết không có tác động tức thời rõ ràng đến giá tiền mã hóa hoặc khối lượng giao dịch. Tỷ lệ dự trữ tổng thể 118,49% do Gate công bố cùng các biện pháp bảo vệ được mô tả có thể củng cố niềm tin của một số người dùng, nhưng đây là số liệu do nền tảng công bố và không chứng minh được sự thay đổi trên diện rộng về thanh khoản hoặc rủi ro của thị trường.
Trong ngắn hạn, các nhà giao dịch có thể chú ý nhiều hơn đến dữ liệu dự trữ của các sàn, cách thức lưu ký và các thông tin công bố về an ninh, đặc biệt nếu cuộc thảo luận khiến các nền tảng khác bị xem xét kỹ lưỡng hơn. Trong quá khứ, các vụ sàn giao dịch bị tấn công hoặc những lo ngại đáng tin cậy về khả năng mất khả năng thanh toán đã dẫn đến làn sóng rút tiền, biến động và tâm lý ngại rủi ro; hướng dẫn an ninh chung, khi không có tổn thất mới hay lỗ hổng đã được xác minh, ít có khả năng gây ra phản ứng như vậy hơn nhiều. Về dài hạn, các biện pháp kiểm soát cấp tổ chức chặt chẽ hơn và hoạt động lưu ký minh bạch hơn có thể thúc đẩy việc chấp nhận và giảm rủi ro vận hành. Tuy nhiên, những lợi ích này phụ thuộc vào việc triển khai và xác minh độc lập. Nhìn chung, tin tức này phù hợp nhất với nhận định trung lập về chiều hướng thị trường, có thể mang lại tác động tích cực đến niềm tin và quản trị rủi ro nhưng không phải là yếu tố trực tiếp thúc đẩy giá tăng hay giảm.