Bạn không cần phải là một lập trình viên để hiểu về an ninh tiền điện tử | Ý kiến

Trong các cuộc giao lưu với mọi người tại các hội nghị hoặc chỉ là những buổi gặp gỡ bình thường, họ thường hỏi tôi, "Tôi có cần phải biết lập trình để giữ an toàn cho tiền điện tử của mình không?" Thành thật mà nói, câu trả lời của tôi luôn là một câu trả lời rõ ràng 'không.' Qua nhiều năm làm việc trong lĩnh vực mật mã và bảo mật ví, điều tôi đã học được là việc giữ an toàn không phải là viết mã. Nó liên quan đến việc cẩn thận, nhận thức và biết điều gì là quan trọng.

Tóm tắt

• An ninh tiền điện tử không chỉ là về ví: Nó liên quan đến các quy tắc điều chỉnh cách mà các khóa được lưu trữ, truy cập và sử dụng --- ổ khóa cũng quan trọng như kho tiền.
• Multisig và MPC được đơn giản hóa: Hãy nghĩ về chúng như là khóa nhóm hoặc phê duyệt chung, giảm thiểu các điểm thất bại đơn lẻ và làm cho quỹ khó bị xâm phạm hơn.
• An ninh không chỉ dừng lại ở mã: Các chính sách, con người và quy trình --- như kế hoạch phục hồi và giám sát --- quan trọng không kém gì mã hóa.
• Giáo dục là chìa khóa: Người dùng không cần phải là lập trình viên; bằng cách đặt ra các câu hỏi đúng và hiểu các khái niệm cơ bản, bất kỳ ai cũng có thể nắm giữ sự an toàn của tiền điện tử.

Trên thực tế, khi tài sản kỹ thuật số trở thành xu hướng chính, cho dù thông qua stablecoin, tài sản token hóa hay ví hàng ngày, việc hiểu những kiến thức cơ bản về an ninh không còn là tùy chọn. Giống như bạn không cần phải là một thợ máy để lái xe an toàn, bạn cũng không cần phải là lập trình viên để hiểu điều gì giữ cho tiền điện tử của bạn an toàn.

Huyền thoại #1: Bảo mật = nơi bạn lưu trữ crypto của mình

Hầu hết người dùng mới nghĩ rằng sự an toàn của tiền điện tử của họ bắt đầu và kết thúc với "ví nào" hoặc "sàn giao dịch nào" họ sử dụng. Nhưng câu chuyện thực sự thì sâu sắc hơn.

Ví không chỉ là một ứng dụng trên điện thoại của bạn. Đó là hệ thống các quy tắc và bảo vệ xác định cách mà các khóa riêng của bạn được lưu trữ, ai có thể truy cập chúng và các giao dịch được phê duyệt như thế nào. Nói một cách đơn giản, cái kho chỉ tốt như cái khóa, và cái khóa chỉ tốt như các quy tắc quyết định ai nắm giữ các khóa.

Hiểu điều này không yêu cầu kỹ năng lập trình. Nó yêu cầu đặt ra những câu hỏi tốt hơn:

-- Ví này có cho phép nhiều phê duyệt ( như nhiều chữ ký ) không?

-- Điều gì sẽ xảy ra nếu tôi mất quyền truy cập vào thiết bị của mình?

-- Một người có thể chuyển tiền, hay có sự kiểm soát chung?

-- Nếu bạn có thể đặt những câu hỏi này, bạn đã suy nghĩ như một kiến trúc sư bảo mật.

Huyền thoại #2: Multisig và MPC quá kỹ thuật để hiểu

Hai trong số những thuật ngữ phổ biến nhất mà bạn sẽ nghe thấy trong bảo mật ví là multisig và tính toán nhiều bên. Chúng nghe có vẻ đáng sợ, nhưng ý tưởng thì đơn giản.

Hãy nghĩ về khái niệm multisig như một cái két ngân hàng cần ba chìa khóa để mở. Khái niệm multisig giống như một cái két ngân hàng cần ba chìa khóa để mở. Những người khác nhau nắm giữ các chìa khóa khác nhau, và bạn cần tất cả hoặc hầu hết chúng cùng nhau để mở két.

Bây giờ, MPC thì hơi khác một chút. Với MPC, các khóa không bao giờ được lắp ráp lại. Thay vào đó, mỗi người đóng góp phần của họ vào "hành động," và hành động (như phê duyệt một giao dịch) được hoàn thành mà không bao giờ tái cấu trúc khóa. Nó giống như việc mua một món quà nhóm mà không ai biết chính xác mỗi người đã trả bao nhiêu, nhưng món quà vẫn được gửi đến.

Cả hai mô hình đều được thiết kế để giảm thiểu các điểm thất bại đơn lẻ. Và trong khi việc triển khai là kỹ thuật, thì logic là điều mà bất kỳ ai cũng có thể hiểu.

Huyền thoại #3: An ninh chỉ liên quan đến mã

An ninh trong crypto không chỉ là về thuật toán hay lập trình. Nó còn liên quan đến chính sách, con người và quy trình.

Hãy xem xét điều này: thuật toán mã hóa mạnh nhất trên thế giới sẽ không có tác dụng nếu một nhân viên bên trong công ty có quyền truy cập không bị kiểm soát vào quỹ của khách hàng. Tương tự, một ví với thiết kế tuyệt vời vẫn có thể thất bại nếu không có kế hoạch phục hồi khi người dùng mất quyền truy cập.

Đó là lý do tại sao các hệ thống lưu ký an toàn nhất kết hợp toán học với thiết kế của con người. Chúng thi hành các quy tắc về ai có thể phê duyệt cái gì, đặt ra ranh giới cho việc bao nhiêu có thể di chuyển cùng một lúc, và cung cấp các tùy chọn phục hồi nếu có điều gì đó sai xảy ra.

Việc cập nhật thông tin là một thói quen quan trọng khác. Crypto thay đổi nhanh chóng. Các nền tảng cập nhật, các trò lừa đảo mới xuất hiện và những cơ hội mới xuất hiện hàng ngày. Theo dõi các nguồn đáng tin cậy, lắng nghe những tiếng nói có kinh nghiệm và đặt câu hỏi có thể giúp bạn điều hướng tất cả. Như một trong những người đồng sáng lập Ethereum đã từng nói, "Crypto không chỉ là giao dịch token; nó là một phần của một triết lý rộng lớn hơn về việc bảo vệ tự do và quyền riêng tư." Bạn không cần phải lập trình để hiểu thông điệp đó.

Nói cách khác, bảo mật tiền điện tử cũng quan trọng như sự phối hợp và niềm tin, cũng như về mã lập trình. Thế giới đang chuyển động nhanh chóng. Các stablecoin đang được các ông lớn trong lĩnh vực thanh toán chấp nhận. Các ngân hàng truyền thống đang khám phá việc gửi tiền dưới dạng token. Mỗi ngày, mọi người đang sử dụng ví để giữ giá trị số, đôi khi mà không nhận ra những rủi ro liên quan.

Trong môi trường này, an ninh không thể chỉ là một "hộp đen" dành riêng cho các kỹ sư. Người dùng, các nhà quản lý, và các tổ chức cần phải hiểu các nguyên tắc, ngay cả khi họ không bao giờ chạm vào toán học.

Tin tốt là các khái niệm không phức tạp khi được giải thích bằng ngôn ngữ đơn giản. Chúng ta đều hiểu ý tưởng về ổ khóa, két an toàn, sự phê duyệt và quyền kiểm soát chung. Bảo mật crypto xây dựng trên những khái niệm con người này, với mật mã học như là động cơ vô hình ở bên dưới.

Đặt câu hỏi tốt hơn

Khi bạn đánh giá một ví hoặc nhà cung cấp lưu ký, đừng chỉ hỏi "nó có an toàn không?" Hãy hỏi:

-- Keys được lưu trữ như thế nào?

-- Ai có quyền phê duyệt giao dịch?

-- Điều gì xảy ra nếu một bên bị xâm phạm?

-- Hệ thống có được thiết kế để an toàn khi thất bại không?

Những câu hỏi này không yêu cầu kỹ năng lập trình. Chúng yêu cầu sự tò mò và sẵn sàng yêu cầu sự minh bạch từ hạ tầng mà bạn dựa vào.

Vẻ đẹp của mật mã học là nó biến những khái niệm của con người như quyền riêng tư, sự tin tưởng và kiểm soát chung thành các hệ thống kỹ thuật số. Nhưng để những hệ thống đó thành công, mọi người cần phải tin tưởng chúng. Và sự tin tưởng đến từ việc hiểu biết.

Bạn không cần phải là lập trình viên để hiểu về an ninh tiền điện tử. Bạn chỉ cần biết những câu hỏi đúng để đặt ra, và những phép so sánh đúng để hiểu được các câu trả lời. Tương lai của tài sản số phụ thuộc vào việc làm cho những hệ thống vô hình này trở nên rõ ràng và dễ tiếp cận với mọi người.