Một lần gửi tiền thực sự là gì
Thuộc tính nền tảng của Crypto là ai nắm giữ private key thì kiểm soát các coin. Mọi thứ khác — số dư, báo cáo, dashboard — là sổ sách dựa trên sự thật đó.
Vì vậy khi bạn gửi tiền ở bất kỳ đâu, các coin thực sự rời khỏi bạn. Chúng chuyển đến một địa chỉ mà nhà điều hành kiểm soát, và số dư của bạn trên màn hình của họ trở thành một yêu cầu đối với họ: một l承諾 gửi lại coin khi bạn yêu cầu. Đó là một loại đối tượng khác với chính các coin, và sự khác biệt là vô hình cho đến khi nó không còn vô hình nữa.
Đây không phải là lý do chống lại việc gửi tiền — điều tương tự đúng với mọi tài khoản ngân hàng, và tự giữ tiền có lỗi riêng được ghi chép rõ ràng là mọi người mất khóa của chính họ. Đây là lý do để chính xác về những gì bạn nắm giữ, vì độ chính xác thay đổi bạn nên giữ bao nhiêu tiền ở đó.
Nóng và lạnh, và tại sao sự chia tách tồn tại
Bất kỳ nền tảng nào thanh toán rút tiền đều cần các khóa mà một máy có thể ký tự động. Các khóa có thể tiếp cận bằng một máy kết nối internet cũng có thể tiếp cận được bởi bất kỳ ai xâm phạm máy đó. Căng thẳng này không có giải pháp sạch sẽ, vì vậy ngành quản lý nó bằng cách chia tiền.
- Ví nóng. Trực tuyến, tự động, giữ một số dư làm việc nhỏ được cố ý — đủ cho luồng rút bình thường. Đây là phần thực sự có nguy hiểm từ một vi phạm, và nó được định kích thước dựa trên giả định rằng một ngày nó sẽ bị mất.
- Lưu trữ lạnh. Các khóa được giữ ngoại tuyến, thường trên phần cứng chuyên dụng trong quyền giữ vật lý, chỉ di chuyển bằng một quy trình con người. Chậm bởi thiết kế, bởi vì sự chậm chạp là bảo mật.
- Chữ ký đa chữ. Yêu cầu nhiều khóa độc lập để phê duyệt một động thái, vì vậy xâm phạm một người hoặc một máy là không đủ.
Hầu hết các tổn thất sàn giao dịch nổi tiếng là một biến thể của cùng một câu chuyện: quá nhiều trong ví nóng, hoặc quy trình lạnh bị bỏ qua âm thầm vì tiện lợi cho đến khi nó không còn là quy trình lạnh nữa. Kiến trúc được hiểu rõ; các lỗi là hoạt động.
Một tín hiệu hữu ích cho một người chơi: các nền tảng công bố hành vi xử lý rút tiền một cách trung thực — bao gồm cả việc rút tiền lớn có thể mất lâu hơn vì chúng yêu cầu một bước lưu trữ lạnh thủ công — đang mô tả một điều khiển thực. Rút tiền không giới hạn ngay lập tức ngụ ý mọi thứ là nóng.
Proof of reserves chứng minh cái gì — và nó không chứng minh cái gì
Sau những sự sụp đổ năm 2022, ngành hội tụ vào "proof of reserves" như sự yên tâm lựa chọn. Nó đáng hiểu rõ, vì nó được trích dẫn thường xuyên hơn nhiều so với nó được kiểm tra.
Một proof of reserves chứng minh rằng một nền tảng kiểm soát một số tài sản nhất định, thường bằng cách ký tin nhắn từ các địa chỉ của nó hoặc xuất bản một cây Merkle cho phép mỗi người dùng xác minh số dư của riêng họ được bao gồm trong một tổng số tuyên bố. Nhiều như vậy là mật mã thực sự và thực sự hữu ích.
Giới hạn là một bảng cân đối kế toán có hai phía. Dự trữ là tài sản. Khả năng thanh toán phụ thuộc vào tài sản trừ đi các khoản nợ — những gì nền tảng nợ mọi người. Một địa điểm có thể chứng minh nó nắm giữ một tỷ đô la và vẫn có thể phá sản sâu sắc nếu nó nợ hai tỷ.
- Tài sản một mình: chứng minh kiểm soát tại một thời điểm. Không nói gì về các nghĩa vụ.
- Tài sản cộng với một chứng thực khoản nợ: mạnh hơn nhiều, và hiếm hơn nhiều, vì các khoản nợ không thể được chứng minh bằng mật mã — chúng dựa trên tính hoàn chỉnh của sổ sách của chính nền tảng.
- Điểm trong thời gian so với liên tục: một ảnh chụp nhanh có thể được sắp xếp. Vay tài sản để vượt qua kiểm toán và trả lại chúng sau đó đã xảy ra.
Vì vậy khung sáng chính trực là proof of reserves tăng chi phí của một lời nói dối cụ thể. Nó không làm cho một nền tảng an toàn, và coi nó như thể nó làm thế nào là cách yên tâm trở thành rủi ro.
Phần thực sự trong sự kiểm soát của bạn
Bạn không thể kiểm toán một người quản lý tài sản từ bên ngoài, và bất kỳ bài viết nào gợi ý điều khác đều đang bán gì đó. Điều bạn có thể kiểm soát là mức độ rủi ro.
- Giữ số dư nền tảng ở mức bạn dự định chơi. Đây là toàn bộ phòng chống, và nó hoạt động bất kể nền tảng được vận hành như thế nào. Tiền thắng mà bạn không có kế hoạch sử dụng phải được để trong ví riêng của bạn.
- Rút tiền sớm một lần, cố ý. Kiểm tra đường rút tiền với một khoản nhỏ cho bạn biết nhiều hơn về một nền tảng so với bất kỳ tài liệu được công bố nào.
- Coi bảo mật tài khoản là công việc của bạn. Hầu hết các khoản lỗ cá nhân không phải là lỗi của sàn giao dịch — chúng là kết quả của các tài khoản bị xâm phạm. Xác thực hai yếu tố và mật khẩu duy nhất làm nhiều việc hơn cho tiền của bạn so với bất kỳ chứng thực dự trữ nào.
- Kiểm tra mạng trước khi gửi. Các lập luận về quyền quản lý không liên quan khi so sánh với khoản tiền gửi được gửi trên chuỗi sai, điều này thường không thể được khôi phục bởi bất kỳ ai.
Nguyên tắc chung là nguyên tắc tương tự áp dụng cho mọi thứ khác trên trang web này: ưu tiên những biện pháp bảo vệ không yêu cầu tin tưởng bất kỳ ai. Bảng tỷ lệ thanh toán được công bố mà bạn có thể kiểm tra tốt hơn một lời hứa về công bằng; giữ tiền của riêng bạn tốt hơn một bằng chứng rằng ai đó có một số tiền.
Câu hỏi thường gặp
Sự khác biệt giữa ví nóng và ví lạnh là gì?
Ví nóng là trực tuyến và tự động hóa để các khoản rút tiền có thể được thanh toán ngay lập tức; ví lạnh giữ các khóa ngoại tuyến và chỉ chuyển tiền thông qua một quy trình thủ công. Các nền tảng giữ một số dư hoạt động nhỏ là nóng và phần lớn là lạnh, vì các khóa trực tuyến là những cái bị đánh cắp.
Bằng chứng dự trữ có nghĩa là một nền tảng có khả năng thanh toán không?
Không. Nó cho thấy kiểm soát các tài sản nhất định tại một thời điểm. Khả năng thanh toán phụ thuộc vào tài sản trừ đi nợ phải trả, và nợ phải trả không thể được chứng minh theo mật mã — vì vậy dự trữ mà không có chứng thực nợ phải trả chứng minh ít hơn đáng kể so với những gì chúng xuất hiện.
Có an toàn hơn khi giữ tiền trên một nền tảng hay trong ví riêng của tôi không?
Ví riêng của bạn loại bỏ rủi ro quyền quản lý nhưng thêm rủi ro mất khóa riêng của bạn, đây là cách rất phổ biến để mất tiền điện tử. Câu trả lời thực tế đối với hầu hết mọi người là chỉ giữ lại những gì họ dự định chơi trên bất kỳ nền tảng nào.
Tại sao một số khoản rút tiền mất nhiều thời gian hơn những khoản khác?
Các khoản rút tiền lớn thường yêu cầu chuyển tiền từ kho lạnh, đây là một bước thủ công có chủ ý. Sự chậm trễ là một biện pháp kiểm soát bảo mật chứ không phải là chiến thuật trì hoãn — các khoản rút tiền tức thì không giới hạn sẽ ngụ ý rằng mọi thứ được giữ nóng.
NGUỒN & THAM KHẢO
- Thực hành quản lý tài sản tiêu chuẩn (phân tách nóng/lạnh, ủy quyền ký nhiều chữ ký) và cấu trúc và giới hạn được ghi chép của chứng thực proof-of-reserves dựa trên cây Merkle
CÁC TRÒ CHƠI TRONG BÀI VIẾT NÀY