Chuyển tới nội dung chính

Lưu trữ tài sản mã hóa không lưu ký

Phần trước đã trình bày mô hình giao quyền quản lý khóa riêng tư cho bên thứ ba. Trong các mô hình lưu trữ tài sản mã hóa, phương án thay thế là lưu trữ không lưu ký, trong đó người dùng tự kiểm soát khóa.

Lưu trữ không lưu ký là cách quản lý tài sản mã hóa mà khóa riêng tư nằm dưới quyền kiểm soát của chủ sở hữu, thay vì do một bên trung gian nắm giữ thay họ.

Người dùng tương tác trực tiếp với blockchain thông qua ví tiền mã hóa dạng phần mềm hoặc thiết bị phần cứng.

Mô hình không lưu ký được sử dụng ở đâu?​

Lưu trữ không lưu ký được sử dụng rộng rãi trong nền kinh tế tiền mã hóa và các ứng dụng phi tập trung.

Những ví phần mềm quen thuộc gồm:

  • MetaMask — ví trên trình duyệt và điện thoại, dùng với Ethereum và các mạng tương thích EVM;
  • Trust Wallet — ví di động hỗ trợ nhiều mạng;
  • Phantom — ví gắn liền với hệ sinh thái Solana.

Các ví này cho phép người dùng tự tạo cụm từ khôi phục và ký giao dịch mà không phải nhờ bên trung gian giữ khóa. Khóa riêng tư vẫn do người dùng kiểm soát nên không cần đăng ký tài khoản lưu ký tại một nhà cung cấp tập trung. Dữ liệu nhạy cảm được lưu dưới dạng mã hóa trên thiết bị và có thể xuất ra để sao lưu mà không cần tiết lộ cho bên thứ ba.

Ví phần cứng: một hình thức không lưu ký​

Ví phần cứng là một hình thức lưu trữ không lưu ký. Đây là thiết bị chuyên dụng cách ly khóa riêng tư khỏi máy tính hoặc điện thoại chính của người dùng.

Ví phần cứng thuộc mô hình không lưu ký khi người dùng giữ quyền kiểm soát khóa. Kiến trúc và đặc điểm bảo mật của loại ví này được trình bày riêng ở phần tiếp theo.

Để cùng kiểm soát tài sản, nhiều chủ sở hữu có thể sử dụng đa chữ ký: mỗi giao dịch cần một số lượng khóa độc lập được quy định trước.

Vì sao mô hình không lưu ký phù hợp với kiến trúc blockchain?​

Blockchain được thiết kế nhằm giảm sự phụ thuộc vào các bên trung gian phải được tin cậy. Mô hình không lưu ký phù hợp với nguyên tắc đó: người dùng tự phê duyệt giao dịch và chịu trách nhiệm bảo vệ khóa.

Mô hình này loại bỏ rủi ro đối tác xuất phát từ việc một đơn vị lưu ký mất khả năng thanh toán. Đơn vị cung cấp phần mềm ví không thể tự chuyển tài sản chỉ nhờ kiểm soát tài khoản dịch vụ. Tuy nhiên, quyền đóng băng của tổ chức phát hành một số token, các giới hạn trong hợp đồng thông minh hoặc hạn chế truy cập giao diện vẫn có thể tồn tại; tự giữ khóa không xóa bỏ những rủi ro ấy.

Xét về nguyên tắc phi tập trung, ví không lưu ký hiện thực hóa quyền tự kiểm soát tài sản.

Lợi ích của lưu trữ không lưu ký​

Mô hình này có những lợi ích nền tảng:

  • trực tiếp kiểm soát tài sản và khóa;
  • không phụ thuộc vào năng lực tài chính của đơn vị lưu ký;
  • giảm nguy cơ tài sản bị khóa bởi một trung gian giữ khóa;
  • tăng tính tự chủ trước các hạn chế áp dụng ở cấp nhà cung cấp dịch vụ;
  • phù hợp với nguyên tắc phi tập trung.

Mô hình đặc biệt phổ biến với người dùng muốn lưu trữ dài hạn hoặc sử dụng các giao thức phi tập trung. Những lợi ích trên không có nghĩa là miễn trừ nghĩa vụ pháp lý hay bảo đảm mọi loại token đều không thể bị phong tỏa.

Rủi ro của lưu trữ không lưu ký​

Trao toàn quyền kiểm soát cũng có nghĩa là trao toàn bộ trách nhiệm bảo vệ quyền truy cập.

Rủi ro chính là mất khóa riêng tư hoặc cụm từ khôi phục. Bản thân blockchain không có cơ chế đặt lại khóa. Nếu không còn bản sao lưu hay phương án khôi phục hợp lệ của ví, người dùng có thể mất quyền truy cập tài sản vĩnh viễn.

Các rủi ro khác gồm:

  • bảo quản bản sao lưu không đúng cách;
  • tấn công lừa đảo lấy thông tin, hay phishing;
  • phần mềm độc hại;
  • thiết bị bị xâm nhập;
  • ký nhầm hoặc ký giao dịch có nội dung nguy hiểm.

Khác với mô hình lưu ký, không có bộ phận hỗ trợ nắm khóa thay người dùng để khôi phục quyền truy cập. Họ cũng không thể đơn phương đảo ngược một giao dịch đã được xác nhận trên blockchain.

Cân bằng giữa quyền kiểm soát và trách nhiệm​

Nếu lưu ký ưu tiên sự thuận tiện và giảm yêu cầu kỹ thuật, thì không lưu ký ưu tiên tính tự chủ và độc lập.

Người dùng có quyền kiểm soát trực tiếp nhưng đồng thời tự gánh các rủi ro vận hành liên quan đến khóa. Vì vậy, khác biệt giữa hai mô hình không chỉ nằm ở kiến trúc kỹ thuật mà còn ở cách phân chia trách nhiệm.

Kết luận​

Lưu trữ không lưu ký là mô hình người dùng tự quản lý khóa riêng tư và trực tiếp tương tác với blockchain.

Mô hình mang lại mức độ độc lập và kiểm soát cao nhưng đòi hỏi tuân thủ nghiêm các nguyên tắc bảo mật. Mất khóa hoặc cụm từ khôi phục mà không còn cách khôi phục hợp lệ có thể dẫn đến mất hoàn toàn quyền truy cập tài sản.

Việc chọn ví không lưu ký phụ thuộc vào mức độ sẵn sàng tự chịu trách nhiệm bảo vệ tài sản của mỗi người.