Tầm quan trọng của việc ủy thác không cần tin cậy: Bắt đầu từ sự kiện đóng băng unibtc

Vào tháng 4 năm 2025, một người dùng trên mạng xã hội đã cầu cứu, nói rằng tài sản unibtc trị giá hơn 100.000 USD của họ bị mắc kẹt và không thể thoát ra khi thực hiện giao dịch chênh lệch giá trên một chuỗi Layer2 của Bitcoin.

Theo thông tin từ người liên quan W, anh ấy phát hiện ra rằng unibtc xuất hiện tình trạng giá bất thường trên một chuỗi L2 Bitcoin nào đó và đã tách ra khỏi BTC. W cho rằng đây là hiện tượng tạm thời, có cơ hội arbitrage, vì vậy anh đã chuyển một phần BTC vào chuỗi đó và đổi thành unibtc, dự định sẽ bán ra để thu lợi khi giá trở lại.

Tuy nhiên, khi unibtc được neo lại, W phát hiện rằng pool thanh khoản unibtc-BTC trên chuỗi đã bị rút bỏ, mất đi lối thoát duy nhất. Anh ấy đã cố gắng chuyển unibtc sang chuỗi khác, nhưng được thông báo "giao dịch cần có chữ ký ủy quyền của bên dự án". Nhân viên hỗ trợ cầu nối chuỗi giải thích rằng khóa đa chữ ký cho việc chuyển chuỗi unibtc được bên dự án quản lý, không có sự cho phép thì không thể chuyển chuỗi.

Sau khi liên lạc với bên dự án, ban đầu họ cho biết có thể cho phép rút lại vốn gốc, nhưng lợi nhuận chênh lệch cần phải kiểm tra. Tuy nhiên, thái độ của bên dự án sau đó trở nên mơ hồ, liên tục trì hoãn với nhiều lý do khác nhau. Sau gần hai tuần kêu cứu trên mạng xã hội, W cuối cùng đã nhận được phản hồi từ bên liên quan và thành công trong việc thu hồi tài sản.

Các sự kiện tương tự không phải là cá biệt. Có báo cáo cho rằng, năm ngoái dự án này cũng đã sử dụng phương pháp tương tự để cắt đứt con đường rút tiền unibtc của người dùng. Điều này làm nổi bật rủi ro của việc lưu trữ trung tâm, cũng như tầm quan trọng của việc cung cấp các kênh rút tiền chống kiểm duyệt.

Trên thực tế, việc cắt đứt lối thoát của người dùng không phải là hiếm gặp trong các sàn giao dịch, cầu nối chuỗi chéo và các dự án khác. Vào tháng 6 năm 2022, một cầu nối chuỗi chéo đã tạm ngừng nhiều kênh rút tiền do bị tấn công bởi hacker. Trong một dự án stablecoin vào năm 2021, một bên đã đánh cắp hàng chục triệu đô la nhờ vào việc để lại lỗ hổng. Những trường hợp này đều cho thấy, nếu các nền tảng quản lý tài sản không thể cung cấp dịch vụ không cần tin cậy, cuối cùng có thể dẫn đến hậu quả nghiêm trọng.

Tuy nhiên, việc đạt được sự không tin cậy thực sự không phải là điều dễ dàng. Từ kênh thanh toán đến bằng chứng không kiến thức, các giải pháp công nghệ khác nhau đều có những hạn chế ở mức độ khác nhau. Hiện tại, vẫn chưa có giải pháp lưu trữ tài sản và rút tiền hoàn hảo trên thị trường, vẫn cần phải tiếp tục đổi mới.

Một giải pháp xác minh tin nhắn không cần tin cậy kết hợp môi trường thực thi đáng tin cậy (TEE), bằng chứng không kiến thức (ZK) và tính toán nhiều bên (MPC) đáng được chú ý. Giải pháp này cân bằng giữa chi phí, an toàn, trải nghiệm người dùng và có thể cung cấp dịch vụ nền tảng đáng tin cậy cho các loại hình lưu ký tài sản.

Giải pháp này áp dụng cơ chế tiếp cận thông qua cầm cố tài sản, chọn ngẫu nhiên các nút xác thực, và sử dụng môi trường phần cứng TEE để ẩn đi quá trình tính toán cốt lõi, từ đó nâng cao đáng kể mức độ phi tập trung và an ninh. Thông qua thiết kế mật mã phức tạp, hệ thống này đảm bảo rằng bất kỳ ai cũng không thể biết mình có bị chọn làm nút xác thực hay không, hiệu quả ngăn chặn âm mưu nội bộ và tấn công bên ngoài.

Trong ứng dụng cụ thể, giải pháp này có thể kết hợp với các cơ chế như chữ ký đa phần, khóa thời gian, v.v., để cung cấp cho người dùng các bảo đảm về việc tự động thu hồi tài sản. Đồng thời thiết lập cơ chế khuyến khích hợp lý và các biện pháp trừng phạt để hạn chế khả năng làm điều ác của các bên.

Tổng thể mà nói, với sự phát triển của công nghệ blockchain, các giải pháp lưu trữ không cần tin cậy sẽ ngày càng đóng vai trò quan trọng trong việc bảo vệ an toàn tài sản của người dùng. Các loại dự án nên chú trọng đến việc ứng dụng công nghệ liên quan, nhằm cung cấp cho người dùng dịch vụ quản lý tài sản an toàn và đáng tin cậy hơn.