Lưu ký crypto là gì? Lưu ký và không lưu ký

Vào tháng 6 năm 2022, hàng trăm nghìn người mở ứng dụng Celsius và thấy số dư của họ đúng nơi họ mong đợi: các con số trên màn hình, đang sinh lợi, sẵn sàng để rút. Sau đó, không hề cảnh báo, Celsius đóng băng mọi khoản rút tiền. Các con số vẫn còn ở đó. Coin thì không. Phía sau giao diện thân thiện, tiền gửi khách hàng đã bị cho vay ra, dùng đòn bẩy, và mất. Đến khi phá sản, khoảng $4,7 tỷ đô la tiền của người dùng bị mắc kẹt — nợ những người, cho đến sáng đó, vẫn tin rằng họ sở hữu crypto.

Năm tháng sau, FTX làm điều tương tự ở quy mô lớn hơn. Mô hình giống hệt với Celsius, với Mt. Gox năm 2014, với QuadrigaCX năm 2019: người dùng thấy một số dư, nhưng một công ty giữ khóa. Một số dư trên màn hình là một lời hứa. Khóa là quyền sở hữu. Khi hai điều đó tách ra, bạn sẽ phát hiện — quá muộn — rằng bạn chưa từng thực sự có coin. Bạn có một tờ IOU.

Đây là sự phân biệt quan trọng nhất trong crypto, và nó có một tên: lưu ký (custody). Ai thực sự kiểm soát private key của bạn? Hiểu đúng khái niệm này và bạn hiểu tại sao “không phải private key của bạn thì không phải coin của bạn” không phải là một khẩu hiệu — đó là sự khác biệt giữa sở hữu một tài sản và chỉ đơn thuần được nợ một tài sản.

Đây là điều mà hầu hết người mới hiểu sai: một ví crypto không giữ coin. Coin của bạn không bao giờ rời khỏi blockchain. Thứ một ví thực sự giữ là một cặp khóa mật mã, và toàn bộ câu hỏi về custody quy về ai kiểm soát khóa riêng.

• Public key — dẫn ra địa chỉ của bạn. Chia sẻ nó tự do; đó là nơi người khác gửi tiền cho bạn. Giống như một số tài khoản in trên một tấm séc.
• Private key — bí mật ký (cho phép) các giao dịch. Ai nắm giữ nó có thể di chuyển tiền. Không có yếu tố thứ hai nào có thể phủ quyết nó. Private key là quyền kiểm soát.

Vậy “custody” trả lời chính xác một câu hỏi: ai có thể ký các giao dịch từ các địa chỉ của bạn? Nếu đó là bạn — hoặc các phần chia khóa mà chỉ bạn có thể kết hợp trên thiết bị của riêng bạn — bạn tự lưu ký (self-custodial) (còn gọi là không lưu ký). Nếu server của một công ty giữ quyền ký, bạn lưu ký (custodial): bạn tin tưởng họ theo cách bạn tin tưởng một ngân hàng, thường với ít quy định hơn và nhiều biến động hơn.

Trải nghiệm crypto đầu tiên của hầu hết mọi người là lưu ký, và có lý do chính đáng. Bạn đăng ký với một email, qua xác minh danh tính, gửi tiền bằng thẻ, và bắt đầu giao dịch trong vài phút. Phía sau trải nghiệm mượt mà đó, nền tảng tạo ra và bảo vệ các private key, chạy các ví nóng và lạnh, tái cân bằng thanh khoản, và “số dư” bạn thấy là một dòng trong cơ sở dữ liệu của họ — một mục nói rằng họ nợ bạn X coin.

Những mặt tích cực là thực và đáng để gọi tên:

• Truy cập có thể khôi phục. Quên mật khẩu? Đặt lại. Không có seed phrase mà bạn có thể mất vĩnh viễn. Đối với hầu hết người, tính năng duy nhất này ngăn cách thức phổ biến nhất mà crypto bị mất.
• Ít trở ngại. Cửa ngõ fiat, mua bằng thẻ, giao dịch tức thì, staking, và hỗ trợ khách hàng đều nằm ở một nơi.
• Đôi khi được bảo hiểm hoặc kiểm toán. Các nhà lưu ký uy tín có thể giữ bảo hiểm trên các ví nóng của họ hoặc công bố các chứng thực về bằng chứng dự trữ.

Và các mặt tiêu cực — những điều khách hàng Celsius và FTX học được theo cách khó khăn:

• Rủi ro đối tác. Nếu nhà lưu ký bị hack, mất khả năng thanh toán, hoặc lặng lẽ cho vay lại tiền gửi của bạn (rehypothecation), tiền của bạn gặp rủi ro qua thất bại của họ, không phải của bạn.
• Họ có thể đóng băng hoặc kiểm duyệt bạn. Việc rút tiền có thể bị dừng, tài khoản bị hạn chế, và token bị hủy niêm yết — các quyết định được thực hiện ở phía họ, không phải phía bạn.
• Một chiếc honeypot khổng lồ. Một nhà lưu ký gộp tiền của hàng triệu người dùng là mục tiêu hấp dẫn nhất trong crypto. Một vụ vi phạm có thể rút cạn nhiều người cùng lúc.
• Sự đánh đổi về quyền riêng tư. Xác minh danh tính và theo dõi giao dịch là giá của sự tiện lợi.

Trong một ví không lưu ký, private key được tạo ra ở phía bạn và không bao giờ rời khỏi tầm kiểm soát của bạn. Khi bạn giao dịch, thiết bị của bạn ký giao dịch cục bộ và phát nó lên. Không bộ phận hỗ trợ nào có thể tạm dừng ví của bạn, không công ty nào có thể đóng băng tiền của bạn, và không ai cần sự cho phép của bạn để cho phép bạn tương tác với bất kỳ hợp đồng thông minh hoặc ứng dụng nào trên chuỗi. Đây là điều mọi người nói đến khi nói “trở thành ngân hàng của chính mình.”

Các hình thức cổ điển:

• Ví phần mềm (MetaMask, Phantom) — một tiện ích mở rộng trình duyệt hoặc ứng dụng di động lưu khóa của bạn trên thiết bị của bạn. Tiện lợi, nhưng dễ bị tổn thương với malware và phishing nếu thiết bị bị xâm phạm.
• Ví cứng (hardware wallet) (Ledger, Trezor) — một thiết bị vật lý chuyên dụng ký giao dịch mà không bao giờ để lộ khóa cho máy tính kết nối internet của bạn. Tiêu chuẩn vàng cho việc nắm giữ lâu dài.
• Seed phrase. Hầu hết ví không lưu ký sao lưu khóa dưới dạng 12 hoặc 24 từ. Những từ đó chính là khóa. Ai đọc chúng kiểm soát tiền của bạn; ai mất chúng mà không có bản sao mất tất cả.

Các lợi ích chính xác là hình ảnh gương của các rủi ro của lưu ký — toàn quyền kiểm soát, chống kiểm duyệt, không có đối tác, quyền riêng tư thực sự, và truy cập trực tiếp vào DeFi. Nhưng chi phí cũng chính xác như vậy: toàn bộ gánh nặng an ninh giờ là của bạn. Không ai có thể hoàn tác lần chuyển nhầm địa chỉ do gõ sai của bạn. Không ai có thể khôi phục một seed phrase mà bạn để cháy trong một vụ hỏa hoạn. Các trang lừa đảo và các phê duyệt hợp đồng độc hại rút cạn người dùng tự lưu ký mỗi ngày.

Không mô hình nào “an toàn hơn” một cách tuyệt đối. Chúng chỉ đơn giản là chuyển rủi ro đến các nơi khác nhau. Câu hỏi đúng không phải là “cái nào tốt nhất?” mà là “phương thức thất bại nào tôi thực sự có thể phòng thủ được?”

• Kiểm soát. Lưu ký: nền tảng có thể đóng băng, hủy niêm yết, hoặc hạn chế — nhưng nó cũng có thể chặn một khoản rút tiền lừa đảo rõ ràng. Không lưu ký: không ai có thể ngăn bạn, kể cả từ việc ký một hợp đồng độc hại làm sạch ví của bạn. Chọn thuốc độc của bạn.
• Khôi phục. Lưu ký: đặt lại qua email và danh tính — tiện lợi, nhưng nghĩa là một bên thứ ba cũng có thể bị thao túng tâm lý xã hội để lấy tài khoản của bạn. Không lưu ký: khôi phục qua seed phrase hoặc MPC — không thể ngăn cản nếu bạn giữ nó an toàn, không thể khôi phục nếu bạn không làm vậy.
• Bề mặt an ninh. Lưu ký: một honeypot khổng lồ; nếu nó sụp đổ, mọi người cùng sụp đổ. Không lưu ký: hàng triệu mục tiêu nhỏ, độc lập; sự an toàn của bạn hoàn toàn phụ thuộc vào thói quen của riêng bạn.
• Quyền riêng tư. Lưu ký yêu cầu xác minh danh tính và theo dõi hoạt động. Không lưu ký không cần thông tin cá nhân nào cả.
• Chức năng. Lưu ký giữ bạn trong một khu vườn có tường bao quanh. Không lưu ký mở toàn bộ thế giới on-chain — DeFi, NFT, quản trị — với tất cả các góc sắc nhọn của nó.

Trong nhiều năm, cuộc tranh luận về custody mang tính nhị phân: tin tưởng một công ty, hoặc mang toàn bộ gánh nặng của một private key duy nhất mà bạn không bao giờ có thể mất. Mật mã học mới hơn từ chối sự đánh đổi đó, và đây là nơi lĩnh vực này thực sự tiến bộ.

Ví MPC (Multi-Party Computation) chia private key thành nhiều mảnh mã hóa do các bên hoặc thiết bị khác nhau giữ. Toàn bộ khóa không bao giờ được tập hợp ở một nơi — không trên một server, không trên điện thoại của bạn, không bao giờ. Để ký một giao dịch, các mảnh hợp tác về mặt mật mã mà không có mảnh nào tiết lộ phần của nó. Kết quả thực tế là rất lớn:

• Không có một seed phrase duy nhất để mất — bạn không có một bí mật mỏng manh có thể phá hủy bạn nếu nó bị lộ hoặc cháy.
• Không có một điểm bị xâm phạm duy nhất — một kẻ tấn công vi phạm được một người giữ mảnh không nhận được gì có thể dùng.
• Bạn giữ quyền ký — nền tảng không thể di chuyển tiền mà không cần phần của bạn, vì thế nó không mang tính lưu ký theo nghĩa nguy hiểm kiểu Celsius.

Ví hợp đồng thông minh (account abstraction) đi theo một con đường khác: ví của bạn là một hợp đồng có thể lập trình. Điều đó cho phép khôi phục xã hội (social recovery) (các liên hệ đáng tin cậy có thể giúp khôi phục quyền truy cập), giới hạn chi tiêu, và các quy tắc giao dịch — các lớp bảo vệ mà tự lưu ký truyền thống thiếu.

Những điều này không làm rủi ro custody biến mất; chúng định hình lại nó. Với MPC, bạn tin tưởng một giao thức quản lý khóa và phần chia của riêng bạn thay vì khả năng thanh toán của một công ty. Đó là một thỏa thuận tốt hơn có ý nghĩa — nhưng bạn vẫn cần xác minh cách các mảnh được chia và ai nắm giữ chúng.

Trở lại nơi chúng ta bắt đầu. Khi một nhà lưu ký trộn tài sản của khách hàng với sổ giao dịch của chính mình, màn hình vẫn hiển thị các số dư khỏe mạnh cho đến khi các khoản rút tiền dừng lại. Celsius, FTX, Mt. Gox, QuadrigaCX — các lý do khác nhau, cùng một cấu trúc. Người dùng tin rằng họ nắm giữ coin. Họ nắm giữ các IOU đối với một bảng cân đối kế toán mà họ không thể thấy.

Mô hình tiền gửi gộp là điều khiến các vụ sụp đổ hàng tỷ đô la trở nên khả thi trong một cú đánh. Khi một thực thể giữ khóa của mọi người, một quyết định sai, một vụ hack, hoặc một vụ gian lận khiến mọi người cùng sụp đổ. Tự lưu ký không khiến con người trở nên trung thực — nó loại bỏ cấu trúc cho phép một thất bại duy nhất làm biến mất một triệu tài khoản cùng lúc.

Đây cũng là lý do các tiêu đề “crypto bị hack” thường gây hiểu lầm. Sổ cái của Bitcoin và Ethereum bản thân hầu như không bao giờ bị phá vỡ. Các thất bại xảy ra ở tầng custody — các sàn giao dịch xử lý sai tiền gộp, người dùng để lộ seed phrase, người phê duyệt các hợp đồng độc hại. Cách bạn giữ khóa của mình, và ai bạn tin tưởng để giữ chúng, là điều thực sự quyết định rủi ro của bạn.

GaiaEx được xây dựng xung quanh một sự từ chối đơn giản: bạn không nên phải chọn giữa sự tiện lợi của một sàn giao dịch và sự an toàn của việc giữ khóa của chính mình. Kiến trúc được thiết kế để mang lại cả hai.

Bảo mật khóa MPC. Private key của bạn không bao giờ được lưu trữ toàn phần, ở bất cứ đâu. Nó được chia thành các mảnh mã hóa trên các bên độc lập, để không một server, thiết bị, hoặc người nào từng nắm giữ toàn bộ khóa — và bạn không bao giờ có một seed phrase mỏng manh để mất. Ngay cả khi một bên bị xâm phạm, tiền của bạn vẫn an toàn, và quyền ký vẫn ở với bạn. Điều đó có nghĩa là GaiaEx không thể đơn phương di chuyển coin của bạn theo cách một sàn giao dịch lưu ký có thể.

Thanh toán on-chain. Các giao dịch thực thi và thanh toán trên Hyperliquid L1 — một Layer 1 được xây dựng chuyên biệt — với tính chung cuộc dưới một giây. Không có “số dư hư cấu” nội bộ, không có sổ tiền gửi gộp lặng lẽ hấp thụ tiền của bạn. Thanh toán minh bạch và có thể kiểm chứng trên chuỗi.

Kết quả là cấu trúc mà khách hàng Celsius và FTX mong họ đã có: sự kiểm soát và minh bạch của tự lưu ký, với tốc độ và tính dễ sử dụng của một sàn giao dịch tập trung. Niềm tin không đặt vào GaiaEx như một công ty có thể thất bại. Nó đặt vào mật mã học mà bạn có thể kiểm chứng. Như mọi khi, đừng tin khẩu hiệu một cách mù quáng — hãy kiểm tra kiến trúc. Đó chính xác là thói quen bài học này được thiết kế để xây dựng.