Lưu ký tiền mã hóa là gì?

Lưu ký tiền mã hóa là một cơ chế kiểm soát và bảo vệ khóa, phần khóa hoặc cơ chế ủy quyền khác dùng để quản lý tài sản mã hóa. Tài sản vẫn được biểu diễn theo quy tắc của blockchain. Lưu ký liên quan đến việc ai có thể ủy quyền giao dịch, quyền đó được bảo vệ và khôi phục như thế nào, cũng như dịch vụ ghi nhận và quản trị việc sử dụng quyền ra sao.

Đây là định nghĩa vận hành, không phải kết luận pháp lý. Một cơ chế cụ thể có được phân loại pháp lý là lưu ký hay không, ai sở hữu tài sản, yêu cầu của khách hàng được xếp hạng thế nào và quy tắc nào áp dụng có thể phụ thuộc vào khu vực pháp lý, hợp đồng và cấu trúc tài khoản.

Lưu ký bắt đầu từ sơ đồ quyền ủy quyền

Nhiều blockchain chấp nhận chữ ký số làm bằng chứng rằng hành động do khóa kiểm soát đã được ủy quyền. Tài khoản khác có thể dùng nhiều khóa, quy tắc hợp đồng thông minh hoặc vai trò khôi phục. Vì vậy, thiết kế lưu ký cần sơ đồ rõ ràng về:

• tài khoản onchain hoặc điều kiện chi tiêu nào kiểm soát tài sản;
• khóa, phần khóa, vai trò hoặc hợp đồng nào có thể đáp ứng điều kiện đó;
• cần bao nhiêu phê duyệt và theo chính sách nào;
• ai có thể sửa chính sách, thay bên ký hoặc bắt đầu khôi phục; và
• hệ thống nào có thể tạo, phê duyệt, ký và phát giao dịch.

Giao diện ví chỉ là một thành phần. Người có thể xem số dư hoặc chuẩn bị rút tiền có thể không kiểm soát quyền ký. Ngược lại, nhà cung cấp có thể kiểm soát việc ký mà không bao giờ cho khách hàng thấy khóa nền. NIST IR 8202 mô tả cách khóa riêng và chữ ký ủy quyền giao dịch blockchain, còn NIST IR 8301 phân biệt mô hình lưu ký trực tiếp, bên thứ ba và một phần. NIST IR 8202 và NIST IR 8301

Từ chỉ dẫn của khách hàng đến giao dịch onchain

Quy trình lưu ký được quản lý có thể gồm:

1. tạo hoặc gán địa chỉ nạp;
2. tạo khóa hoặc phần khóa và ghi nhận vai trò ủy quyền của chúng;
3. phân bổ khoản nạp cho tài khoản khách hàng hoặc tài khoản nội bộ;
4. kiểm tra chỉ dẫn rút tiền theo chính sách truy cập và giao dịch;
5. tạo và xác minh độc lập đích đến, mạng, số tiền và dữ liệu phí;
6. thu thập phê duyệt hoặc phần khóa bắt buộc;
7. ký và phát giao dịch; và
8. đối soát kết quả blockchain với bản ghi nội bộ.

Các giai đoạn có thể được chia cho nhân viên, dịch vụ và môi trường cách ly. Hệ thống trực tuyến có thể nhận yêu cầu, công cụ chính sách phê duyệt yêu cầu đó, còn bên ký riêng chỉ ủy quyền digest giao dịch kết quả. Sự tách biệt có thể giới hạn quyền của một thành phần, nhưng chỉ hiệu quả nếu thông tin xác thực, kênh phê duyệt và đường khôi phục cũng được tách.

Nhà cung cấp có thể duy trì sổ cái nội bộ thể hiện quyền lợi của khách hàng trong khi kiểm soát một hoặc nhiều địa chỉ onchain. Chuyển nội bộ giữa khách hàng có thể cập nhật sổ cái đó mà chưa cần tạo giao dịch onchain ngay. Số dư nội bộ, số dư địa chỉ onchain và quyền hợp đồng của khách hàng là những bản ghi khác nhau cần đối soát; không bản ghi nào có thể được suy ra đầy đủ chỉ từ bản ghi khác.

Tự lưu ký, lưu ký bên thứ ba và quyền kiểm soát được phân chia

Tự lưu ký

Trong tự lưu ký, người dùng kiểm soát khóa hoặc cơ chế ủy quyền tài khoản thay vì giao quyền đó cho dịch vụ. Điều này giảm phụ thuộc vào bên lưu ký trong việc phê duyệt giao dịch, nhưng trách nhiệm sao lưu, khôi phục và xác minh vẫn thuộc người dùng hoặc thiết lập họ chọn. Mất toàn bộ vật liệu ủy quyền và khôi phục cần thiết có thể làm tài khoản không thể truy cập.

Lưu ký bên thứ ba

Trong lưu ký bên thứ ba, nhà cung cấp kiểm soát quy trình ký hoặc quyền khác cần để hành động trên tài khoản và xử lý chỉ dẫn khách hàng. Khách hàng có thể dùng thông tin đăng nhập dịch vụ mà không nhận khóa blockchain. Khi đó, truy cập và rút tiền phụ thuộc vào biện pháp kiểm soát, bản ghi, khả năng hoạt động và điều khoản hợp đồng của nhà cung cấp.

Lưu ký chia sẻ hoặc một phần

Quyền có thể được chia giữa khách hàng, nhà cung cấp và bên bổ sung. Nhãn “chia sẻ” chưa đầy đủ nếu không có ngưỡng và quy tắc khôi phục. Ví dụ, cơ chế 2-trên-3 hoạt động khác nhau tùy ai giữ từng bên ký, liệu một bên có thể thay bên khác và cần phê duyệt nào trong lúc khôi phục.

Những mô hình này mô tả quyền kiểm soát, không phải định dạng sản phẩm. Giao diện di động có thể nối với bất kỳ mô hình nào, còn bên ký phần cứng có thể được dùng trong tự lưu ký hoặc như một thành phần của quy trình tổ chức.

Đa chữ ký, ký ngưỡng và tài khoản thông minh

Nhiều cơ chế có thể phân phối quyền:

• Đa chữ ký onchain yêu cầu nhiều chữ ký hoặc phê duyệt có thể xác minh độc lập theo quy tắc tài khoản hay tập lệnh. Blockchain thường có thể quan sát cấu trúc ủy quyền.
• Mật mã ngưỡng chia năng lực ký thành các phần cùng tạo một chữ ký. Tùy sơ đồ, blockchain có thể chỉ thấy một khóa công khai và chữ ký trông bình thường thay vì từng phần khóa.
• Tài khoản hợp đồng thông minh thực thi logic ủy quyền và khôi phục bằng mã. Chúng có thể hỗ trợ người giám hộ, giới hạn chi tiêu, khóa phiên hoặc chính sách khác không tương ứng với một khóa riêng cố định.

Các cách tiếp cận có thuộc tính lỗi và kiểm toán khác nhau. Con số ngưỡng cho biết cần bao nhiêu phần về mặt toán học, nhưng không cho biết chúng có do những người, thiết bị hoặc tổ chức độc lập giữ hay không. Chính sách đa chữ ký vẫn có thể có đường khôi phục yếu. Tài khoản thông minh có thể thêm phụ thuộc vào hợp đồng, nâng cấp hoặc quản trị. Chỉ tên cơ chế không chứng minh sự phân tách nhiệm vụ.

Nóng và lạnh mô tả đường truy cập, không mô tả ai lưu ký

Lưu trữ nóng và lạnh trả lời quyền ký dễ được hệ thống trực tuyến tiếp cận đến mức nào:

• Ký nóng giữ đường ủy quyền sẵn sàng cho dịch vụ trực tuyến, giảm độ trễ vận hành nhưng tăng phơi nhiễm trước xâm phạm phần mềm, thông tin xác thực và mạng.
• Ký lạnh giữ vật liệu khóa hoặc thiết bị ký cách ly lâu hơn, giảm một số phơi nhiễm trực tuyến nhưng bổ sung quy trình truy cập vật lý, truyền dữ liệu, xác minh và khôi phục.

Nền tảng lưu ký có thể kết hợp đường nóng giới hạn cho xử lý thường lệ với đường cách ly hơn cho giao dịch khác. Lưu trữ lạnh không chứng minh tiếp nhận yêu cầu, xác minh địa chỉ, cập nhật phần mềm, sao lưu hoặc khôi phục là an toàn. Tương tự, lưu trữ nóng không mô tả ai kiểm soát tài khoản về mặt pháp lý hoặc vận hành.

NIST SP 800-57 coi tạo, lưu, sử dụng, sao lưu, khôi phục, thu hồi và hủy là các phần riêng của vòng đời khóa. Hướng dẫn ví Bitcoin minh họa một kiểu triển khai trong đó hệ thống trực tuyến chuẩn bị giao dịch và ví ngoại tuyến ký. NIST SP 800-57 Phần 1 và Bitcoin Developer Guide: ví

Cơ chế lưu ký có thể thất bại ở đâu?

Lưu ký phân bổ lại rủi ro, không loại bỏ rủi ro:

• Lỗi tạo hoặc sao lưu: độ ngẫu nhiên yếu, bản sao lưu thiếu hoặc mất phần khóa cần thiết có thể làm quyền ủy quyền không an toàn hoặc không khả dụng.
• Quyền ủy quyền bị xâm phạm: kẻ tấn công hoặc người nội bộ có đủ thông tin xác thực, phần khóa hay quyền chính sách có thể ủy quyền giao dịch ngoài ý muốn.
• Lỗi thay thế giao dịch: quy trình phê duyệt hợp lệ có thể ký sai mạng, đích đến, số tiền hoặc chỉ dẫn hợp đồng nếu xác minh không đầy đủ.
• Bỏ qua chính sách và khôi phục: quy trình khẩn cấp, thay bên ký hoặc khôi phục tài khoản có thể trở thành đường yếu hơn quy trình ký thông thường.
• Lỗi phần mềm và hạ tầng: lỗi ví, nút, công cụ chính sách hoặc đối soát có thể trì hoãn, nhân đôi hay chuyển sai xử lý.
• Bản ghi không khớp: quyền lợi nội bộ có thể lệch khỏi tài sản onchain được kiểm soát nếu khoản nạp, rút, phí hoặc sự kiện chuỗi được ghi sai.
• Phụ thuộc dịch vụ: sự cố, mất khả năng thanh toán, đóng băng hoặc hạn chế hợp đồng có thể ảnh hưởng truy cập ngay cả khi khóa blockchain vẫn tồn tại.

Không tín hiệu công khai đơn lẻ nào chứng minh toàn bộ hệ thống hoạt động. Tỷ lệ lưu trữ lạnh không mô tả kiểm soát khôi phục. Địa chỉ đa chữ ký không cho thấy các bên ký có độc lập hay không. Kết quả bằng chứng dự trữ, nếu xem riêng, không xác lập tính đầy đủ của nghĩa vụ với khách hàng, việc tách biệt pháp lý của tài sản hay quyền rút tiền của từng khách hàng. Những câu hỏi này cần thêm bản ghi, phạm vi và giả định.

Lưu ký không quyết định điều gì?

Lưu ký không giống phần mềm ví, quyền sở hữu blockchain hay tách biệt tài sản:

• ứng dụng có thể hiển thị tài khoản mà không kiểm soát tài khoản;
• dịch vụ có thể kiểm soát việc ký trong khi gộp tài sản tại địa chỉ dùng chung với khách hàng khác;
• địa chỉ riêng không tự chứng minh tài sản được tách biệt về pháp lý; và
• kiểm soát khóa không quyết định mọi câu hỏi về hợp đồng hoặc quyền hưởng lợi.

Vì vậy, kiến trúc kỹ thuật, hạch toán nội bộ và điều khoản pháp lý phải được đánh giá riêng.

Câu hỏi thường gặp

Bên lưu ký có lưu tài sản mã hóa ngoài chuỗi không?

Trạng thái blockchain ghi nhận tài sản và giao dịch onchain. Bên lưu ký kiểm soát khóa hoặc cơ chế ủy quyền khác và có thể duy trì sổ cái nội bộ riêng. Tùy cơ chế, một số giao dịch chuyển giữa khách hàng có thể được phản ánh nội bộ trước hoặc không cần ngay một giao dịch onchain.

Ví lưu ký có giống mọi giao diện ví được lưu trữ không?

Không. Câu hỏi liên quan là ai kiểm soát quyền ký hoặc quyền tài khoản. Giao diện được lưu trữ có thể hiển thị tài khoản mà không giữ khóa, trong khi nhà cung cấp có thể kiểm soát việc ký qua các hệ thống không hiện trên giao diện.

Lưu trữ lạnh có loại bỏ rủi ro lưu ký không?

Không. Cách ly có thể giảm một số đường tấn công trực tuyến, nhưng bảo mật vật lý, xác minh giao dịch, truy cập nhân viên, sao lưu, tính toàn vẹn phần mềm và quy trình khôi phục vẫn quan trọng.

Đọc thêm

Đọc về ví tiền mã hóa, khóa riêng, khóa công khai, cụm từ khôi phục, ví nóng và ví lạnh, hoặc quay lại Bảng thuật ngữ tiền mã hóa.

Để xem so sánh rộng hơn về định dạng cung cấp ví và nhãn lưu trữ, hãy đọc bài OKX Learn Types of crypto wallets — bản tiếng Anh. Đây là tài liệu đọc thêm, không phải nguồn có thẩm quyền cho định nghĩa lưu ký ở trên.

Nguồn

• NIST IR 8301: Blockchain Networks — Token Design and Management Overview — ví, quản lý khóa và mô hình lưu ký trực tiếp, bên thứ ba, một phần.
• NIST IR 8202: Blockchain Technology Overview — khóa riêng, chữ ký số và bản ghi blockchain.
• NIST SP 800-57 Phần 1, bản sửa đổi 5: Recommendation for Key Management — vòng đời khóa, bảo vệ, sao lưu và nguyên tắc khôi phục.
• Bitcoin Developer Guide: ví — tách biệt chuẩn bị giao dịch trực tuyến, ký ngoại tuyến và sao lưu ví.