Gần đây, chúng tôi nhận được nhiều tin nhắn bày tỏ lo ngại sau thông tin liên quan đến CryptoBilis. Đây là một nhà cung cấp tại một quốc gia Đông Nam Á lân cận và theo thông tin chúng tôi hiện có, đơn vị này không hoạt động tại Việt Nam. Dưới đây là một số thông tin về BitcoinVN Shop:
- BitcoinVN đã phục vụ khách hàng tại Việt Nam từ năm 2014. Chúng tôi vẫn thuộc quyền sở hữu và điều hành của đội ngũ sáng lập ban đầu.
- Chúng tôi nhập ví phần cứng qua chuỗi cung ứng ngắn nhất có thể nhằm giảm thiểu các rủi ro liên quan.
- Chúng tôi không có bất kỳ mối liên hệ nào với CryptoBilis hoặc đội ngũ của đơn vị này.
- Cho đến nay, chúng tôi chưa ghi nhận trường hợp thiết bị bị can thiệp hoặc chỉnh sửa trái phép được bán qua BitcoinVN Shop.
- BitcoinVN Shop thuộc cùng hệ thống kinh doanh vận hành dịch vụ sàn giao dịch BitcoinVN. Ngay từ đầu, việc giúp khách hàng lưu trữ tiền mã hóa an toàn luôn là mối quan tâm thiết thực của chúng tôi.
Chúng tôi bắt đầu cung cấp ví phần cứng vì khách hàng sử dụng sàn giao dịch cần những công cụ đáng tin cậy để tự quản lý tài sản. Việc tự nhập những thiết bị này vào Việt Nam có thể khá phức tạp, nên chúng tôi muốn giúp quá trình đó trở nên dễ dàng hơn.
Nói thẳng ra, nếu muốn lấy cắp tiền của bạn, chúng tôi chỉ cần khuyến khích bạn để tiền trên sàn giao dịch, rồi sau đó viện cớ rằng hệ thống bị “hack”. Cách đó sẽ dễ dàng hơn nhiều.
Đừng tin tưởng giao việc bảo vệ tài sản của bạn cho chúng tôi. Chúng tôi không phải ngân hàng của bạn!
Hãy học cách tự quản lý tài sản. Nếu cần hỗ trợ, bạn có thể tham khảo hướng dẫn miễn phí trên website của chúng tôi. Chúng tôi cũng hỗ trợ các sáng kiến cộng đồng và cung cấp dịch vụ tư vấn chuyên nghiệp về lưu ký tài sản có tính phí.
Chúng tôi biết rằng các thiết bị đã bị can thiệp trái phép đang lưu hành tại Đông Nam Á, bao gồm cả Việt Nam. Bạn cần đặc biệt cẩn trọng với những người bán không rõ nguồn gốc trên các sàn thương mại điện tử như Shopee và những nền tảng tương tự. Đừng mua thiết bị dùng để bảo vệ khoản tiết kiệm của mình từ nguồn mà bạn không thể xác minh.
Chúng tôi cũng nhận thấy có nhiều yêu cầu mua hàng bất thường tại Đông Nam Á, với mức giá hoặc điều kiện giao dịch không hợp lý về mặt thương mại. Sau nhiều năm tự xử lý việc nhập khẩu, chúng tôi hiểu rõ chi phí mua thiết bị chính hãng và đưa chúng về trong nước.
Nếu giá bán thấp hơn đáng kể so với những chi phí đó, việc đặt câu hỏi về tính xác thực và tình trạng nguyên vẹn của thiết bị là hoàn toàn hợp lý. Điều này chưa đủ để kết luận có hành vi sai trái, nhưng cần được kiểm tra kỹ lưỡng hơn.
Đồng thời, rất khó để phòng tránh hoàn toàn các rủi ro trong chuỗi cung ứng. Chúng ta cần tính đến khả năng đối mặt với những kẻ tấn công có năng lực cao và nguồn lực lớn, thậm chí có thể được nhà nước hậu thuẫn. Họ có thể tìm cách can thiệp vào thiết bị từ những khâu trước đó trong chuỗi cung ứng, nơi các nhà bán hàng ở khâu sau không thể biết hoặc kiểm soát mọi thứ.
Mua hàng từ nhà cung cấp uy tín và lựa chọn chuỗi cung ứng ngắn giúp giảm thiểu rủi ro, nhưng không thể loại bỏ hoàn toàn rủi ro.
Với khoản Bitcoin tiết kiệm mà nếu mất đi, bạn sẽ khó có thể phục hồi tài chính, chúng tôi cho rằng thiết lập ví đa chữ ký (multisig) đúng cách, sử dụng thiết bị từ nhiều nhà sản xuất khác nhau, là yêu cầu bắt buộc.
Ví dụ, với cấu hình 2-of-3 sử dụng thiết bị từ ba nhà sản xuất khác nhau và các seed được tạo độc lập, bạn cần hai khóa riêng biệt để thực hiện giao dịch. Vì vậy, nếu một thiết bị hoặc seed của thiết bị đó bị xâm phạm, kẻ tấn công vẫn chưa thể lấy cắp tiền.
Cách thiết lập này có thể giúp bảo vệ tài sản trước những sự cố chỉ làm lộ một khóa riêng, như vụ việc liên quan đến Coldcard hồi đầu năm nay và vụ đánh cắp seed được báo cáo trong sự cố gần đây liên quan đến nhà bán lẻ Ledger, với điều kiện các khóa còn lại vẫn an toàn và ví được cấu hình chính xác.
Sử dụng ví từ nhiều thương hiệu khác nhau mới chỉ là một phần của giải pháp. Bạn còn cần các khóa được tạo độc lập, bản sao lưu riêng biệt và quy trình khôi phục mà bạn thực sự hiểu rõ.
Nếu hệ thống chỉ có một điểm có thể xảy ra sự cố, bạn sẽ không có phương án dự phòng khi điểm đó bị xâm phạm. Những kẻ tấn công ngày càng tinh vi đang tìm kiếm chính những điểm yếu như vậy.
Chúng tôi hiểu vì sao khách hàng lo ngại. Nếu có câu hỏi về thiết bị đã mua từ BitcoinVN Shop, vui lòng liên hệ trực tiếp với đội ngũ của chúng tôi.
Cuộc điều tra liên quan đến CryptoBilis vẫn đang diễn ra. Chúng tôi sẽ theo dõi sát các kết quả và chia sẻ những thông tin cập nhật liên quan với khách hàng qua blog và mạng xã hội.
Điều quan trọng nhất: Chỉ những người luôn cảnh giác mới có thể tồn tại.
Những rủi ro từng chỉ tồn tại trên lý thuyết đang nhanh chóng trở thành mối đe dọa thực tế mà chúng ta cần chủ động phòng tránh. Nếu bạn không sẵn sàng hoặc không có khả năng dành thời gian và công sức để thiết lập các biện pháp bảo vệ cần thiết, việc giao khoản tiết kiệm cho một tổ chức tài chính truyền thống có thể là lựa chọn phù hợp hơn.
Đây không phải lời khuyên đầu tư. Tuy nhiên, không phải ai cũng phù hợp với việc tự quản lý tài sản như một “ngân hàng của chính mình”, và chúng ta cần thừa nhận thực tế đó. Ép buộc mọi người đảm nhận những trách nhiệm mà họ chưa đủ kiến thức, chưa sẵn sàng hoặc không muốn thực hiện có thể dẫn đến thiệt hại tài chính nghiêm trọng.