Cuộc phỏng vấn với Giám đốc toàn cầu của Coinstore: Bảo mật là trên hết, hãy làm bạn với người dùng

Với việc các sàn giao dịch hàng đầu thường xuyên bị tấn công và sụp đổ, mọi người trong ngành mã hóa đều gặp nguy hiểm: không chỉ CEX rơi vào khủng hoảng niềm tin mà hàng loạt vụ hack kịch tính nhắm vào CEX cũng khiến chủ đề bảo mật trở thành tâm điểm của cộng đồng. Đối mặt với khủng hoảng: Làm thế nào để phục hồi/giảm thiểu tổn thất? Cuộc khủng hoảng này sẽ là cơ hội phát triển lớn cho ví? Chúng ta nên thiết lập nhận thức bảo mật nào?

Trước một loạt vấn đề về bảo mật của CEX, vào ngày 8 tháng 12, khi Coinstore sắp kỷ niệm ba năm thành lập, chúng tôi đã phỏng vấn James Toh, Giám đốc Phát triển Kinh doanh Toàn cầu của Coinstore, để thảo luận về tính bảo mật và cơ hội của CEX.

Dưới đây là cuộc phỏng vấn của chúng tôi với James Toh:

Q1: Nói về vấn đề bảo mật, có những cơn giông bão về các sàn giao dịch tập trung không chỉ gây thiệt hại đến tài sản của một lượng lớn người dùng mà còn gây ra khủng hoảng niềm tin vào CEX. Chúng ta vẫn có thể tin tưởng CEX chứ?

James: Tất nhiên, chúng tôi vẫn không thể tách rời Cex, Cex và Dex sẽ cùng tồn tại trong tương lai. Giai đoạn phát triển thị trường và xây dựng hệ sinh thái hiện nay, chẳng hạn như khởi động các dự án chất lượng cao (như TIA, SEI, BLUR, v.v. của Coinstore), đột phá vòng tròn để thu hút lưu lượng truy cập và tiếp thị (Coinsotre’s CS Connect, Crptalk. ), các hoạt động có hệ thống (dịch vụ một cửa) đều do CEX chi phối và DEX hiện tại vẫn còn yếu.

Ngoài ra, để giảm thiểu rủi ro, mọi người nên phân bổ tài sản thật tốt. Ví dụ: một số tài sản kỹ thuật số đầu tư dài hạn nên được đặt trong ví lạnh và những tài sản được sử dụng thường xuyên nên được ưu tiên trên sàn giao dịch hàng đầu, như Coinstore.

Q2: Trước sự sụp đổ của một số CEX hàng đầu, nhiều dự án liên quan đã phản ứng kịp thời: một số dự án tích cực đưa ra bằng chứng tuyên bố an toàn tài sản người dùng; trong khi một số dự án tuyên bố sẽ không tiết lộ thông tin địa chỉ cụ thể vì lý do bảo mật. Bạn thấy hai phản hồi này như thế nào?

James: Nhiều sàn giao dịch hiện nay đề xuất bằng chứng dự trữ, nhưng tôi nghĩ tầm quan trọng của hành vi này lớn hơn bản thân hành vi đó, bởi vì bằng chứng dự trữ được chia thành hai phần: một phần là Merkel tree, tương đương với một sơ đồ cấu trúc tổ chức người dùng; Phần thứ hai là sàn giao dịch sẽ công bố địa chỉ và bạn có thể truy vấn địa chỉ đó trên chuỗi. Tuy nhiên, chứng chỉ dự trữ của một số sàn giao dịch hoặc chỉ cấp chứng chỉ Merkel tree chứ không bao gồm tổng số tiền; hoặc họ công bố số lượng tài sản trên sàn giao dịch, Merkel tree và tổng tài sản.

Ngoài ra, một số sàn giao dịch không sẵn lòng tiết lộ thông tin liên quan, có thể không liên quan nhiều đến bảo mật mà liên quan nhiều hơn đến rủi ro thị trường, bởi vì những dữ liệu này có thể phản ánh các điều kiện sản xuất và vận hành cũng như thậm chí cả ý định chiến lược.

Q3: Một số người cũng tin rằng cơn giông bão của CEX là cơ hội lớn để phát triển ví phi tập trung: Bạn có nghĩ rằng ví phi tập trung tốt hơn ví tập trung không? Là một lối vào, xu hướng phát triển trong tương lai của ví có thể hạ thấp ngưỡng hơn nữa và thu hút người dùng Web2 đến với Web3 là gì?

James: Tôi không phủ nhận rằng ví này thực sự là một cổng Web3, nhưng xét về khía cạnh cái nào an toàn hơn giữa ví phi tập trung và ví tập trung, cá nhân tôi cảm thấy rằng ví phi tập trung có thể không phải là lựa chọn tốt nhất cho nhiều người. Bảo mật: Trước hết, mặc dù ví phi tập trung tuyên bố là phi tập trung và nguồn mở, nhưng nó vẫn được phát triển bởi một nhóm tập trung và người dùng thông thường rất khó đánh giá liệu nhóm đó có mở cửa hậu hay không. Đây là vấn đề khó phát hiện ngay cả trong kiểm toán; Ngoài ra, mọi người trong quá trình hoạt động của ví có rất nhiều hành vi, chẳng hạn như chịu trách nhiệm về địa chỉ khóa riêng, có nguy cơ rò rỉ khóa riêng rất cao. Một khi tài sản của bạn đã đủ và bị hacker nhắm tới, chúng có thể dễ dàng bị đánh cắp.

Vì vậy, tôi nghĩ ví tập trung thực sự có giá trị. Người dùng có những thói quen khác nhau có những lựa chọn riêng và thật tốt khi có nhiều ví cùng tồn tại. Mỗi loại ví đều có những ưu điểm và nhược điểm riêng, sự cạnh tranh sẽ khiến nó trở nên phi tập trung hơn.

Về xu hướng ví thế hệ tiếp theo, tôi nghĩ việc phục hồi xã hội có thể thân thiện hơn với người dùng thông thường. Bất kỳ logic ví nào mà chúng tôi có thể triển khai thông qua lập trình trong thế giới Web2 đều có thể được triển khai thông qua lập trình trong ví hợp đồng thông minh. Tuy nhiên, vẫn còn một số vấn đề với loại ví này. Người dùng không cần biết khóa riêng. Họ chỉ cần khôi phục mật khẩu tài khoản xã hội. Tuy nhiên, khóa riêng vẫn tồn tại. Nhà phát triển ví sẽ sử dụng một số phương tiện để lưu trữ khóa riêng, nhưng người dùng vẫn chưa rõ các phương tiện cụ thể. Vì vậy hãy chú ý cẩn thận.

Q4: Trong những năm qua, DeFi thường xuyên vướng vào các vấn đề về bảo mật. Số lượng vi phạm an ninh ngày càng tăng chắc chắn là mối đe dọa rất lớn đối với người dùng. Tại sao những chuyện như vậy lại xảy ra thường xuyên? Có thể làm gì để cải thiện chúng?

James: Lý do cơ bản là hợp đồng thông minh. Hợp đồng thông minh không giống như các ứng dụng truyền thống có thể bị xóa bất cứ lúc nào. Một khi hợp đồng đã được triển khai thì không thể hủy bỏ được. Hợp đồng có thể có sai sót ngay từ khi tạo lập nhưng sai sót không thể sửa chữa được, dẫn đến tai nạn.

Về cách cải thiện vấn đề tiềm ẩn, nhóm dự án phải có nhận thức về bảo mật của riêng mình. Tốt nhất bạn nên tìm một công ty kiểm toán bảo mật chuyên nghiệp trong ngành để tiến hành kiểm toán trước khi lên mạng. Ít nhất một số phương pháp tấn công đã biết có thể tránh được càng nhiều càng tốt. Đối với người dùng, gợi ý là hãy nghiên cứu dự án trước khi tham gia để tránh mất mát.

Q5: Gần đây, hệ sinh thái Bitcoin đang cực kỳ nóng và các chuỗi đại chúng lớn đã triển khai các dự án inscription minting. Bạn nghĩ thế nào? Đây có phải là một sự đổi mới thực sự?

James: Inscription đề cập đến tài sản ảo được tạo bằng cách ghi thông tin theo định dạng cụ thể trên BTC (hoặc các blockchain khác), sau đó chuyển đổi thông tin đã ghi trên chuỗi thành tài sản ảo thông qua giao thức lập chỉ mục cụ thể. Những tài sản này có thể là tài sản đồng nhất (chẳng hạn như tài sản BRC20) hoặc tài sản không đồng nhất (chẳng hạn như NFT). Với sự xuất hiện của hiệu ứng tạo ra sự giàu có của inscription Bitcoin và inscription Ethereum, các chuỗi công khai khác bắt đầu tự min các inscription.

Đây có phải là một sự đổi mới thực sự? Tôi nghĩ điều đó phụ thuộc vào quan điểm mà từ đó đưa ra đánh giá. Đây tất nhiên là một sự đổi mới tốt cho các nền tảng giao dịch, nhà đầu cơ tài sản và người khai thác Bitcoin, bởi vì sự xuất hiện và phổ biến của loại tài sản này thực sự đã làm tăng thu nhập của họ. Nhưng khi nói đến việc liệu tài sản inscription có mang lại giá trị thương mại hay không, chẳng hạn như giảm chi phí sản xuất, nâng cao hiệu quả kinh doanh và tối ưu hóa phân bổ nguồn lực, tôi vẫn nghi ngờ về điều đó.

Q6: SEC một lần nữa hoãn việc phê duyệt nhiều đơn đăng ký BTC ETF, Fidelity, BlackRock và những người khác đã gửi lại đơn đăng ký. Bạn tự tin đến mức nào về việc phê duyệt ETF? Nó sẽ mang lại tác động gì cho ngành?

James: Bất chấp những thách thức về quy định, hầu hết những người trong ngành đều bày tỏ sự tin tưởng vào sự chấp thuận cuối cùng của Bitcoin ETF bởi SEC. Các nhà quan sát cho rằng những trở ngại pháp lý gần đây mà SEC phải đối mặt, đặc biệt là trong trường hợp chuyển đổi quỹ Bitcoin của Grayscale, có thể ảnh hưởng đến lập trường pháp lý đối với Bitcoin ETF. Vì vậy, tôi tin rằng việc phê duyệt có thể sẽ diễn ra vào đầu năm sau.

Có một số tác động của việc phê duyệt. Sự hiện diện của các quỹ ETF Bitcoin spot có thể tăng cường tính thanh khoản tổng thể của thị trường Bitcoin bằng cách thu hút nhiều người mua và người bán hơn. Tính thanh khoản tăng lên này có thể dẫn đến giá ổn định hơn và giảm biến động, khiến Bitcoin trở thành một lựa chọn đầu tư hấp dẫn hơn đối với các nhà đầu tư hàng ngày.

Ngoài ra, các nhà đầu tư tổ chức đang thận trọng quan sát ngành công nghiệp tiền điện tử, chờ đợi sự rõ ràng về quy định. Bitcoin ETF có thể cung cấp tính hợp pháp và khuôn khổ pháp lý mà họ tìm kiếm, có khả năng làm tăng sự tham gia của tổ chức vào thị trường. Việc truyền vốn tổ chức này có thể ổn định giá Bitcoin và kích thích tăng trưởng thị trường nói chung. Việc phê duyệt Bitcoin ETF sẽ mang lại sự rõ ràng về quy định rất cần thiết, tạo tiền lệ cho việc xử lý tài sản kỹ thuật số. Sự rõ ràng này có thể khuyến khích nhiều tổ chức tham gia và đầu tư hơn vào không gian tiền điện tử.

Q7: Cầu nối chuỗi chéo là khu vực tập trung thường xuyên xảy ra sự cố bảo mật và nhiều cầu nối chuỗi chéo đã gặp phải sự tấn công của hacker. Tại sao tình trạng này lại xảy ra? Cầu nối cần làm gì để nâng cao tính bảo mật?

James: Phần lớn các cầu nối chuỗi đã chứng tỏ bản thân chúng cực kỳ không đáng tin cậy và do đó gây rủi ro cho người dùng. Chúng đã nổi lên như một trong những mục tiêu lớn nhất của hacker và chúng liên tục bị thăm dò để tìm ra điểm yếu. Và rất thường xuyên, các lỗ hổng được tìm thấy, khiến số tiền trị giá hàng triệu đô la của người dùng bị mất đi không thể thu hồi được.

Các nhóm dự án có thể tránh các vấn đề bảo mật trên các cầu nối chuỗi chéo bằng cách áp dụng các phương pháp hay nhất sau đây. 1) Đảm bảo phân cấp trình xác thực để tránh các điểm lỗi duy nhất. 2) Việc trì hoãn thời gian rút tiền từ các cầu nối chuỗi có thể giúp ngăn chặn hành vi trộm cắp. 3) Giám sát chuyển khoản theo thời gian thực có thể giúp nhanh chóng xác định các giao dịch bất thường. 4) Quỹ bảo hiểm có thể đóng vai trò là một kế hoạch dự phòng có giá trị để giảm tác động của thiệt hại do khai thác cầu tiền điện tử. 5) Kiểm toán bên ngoài bởi các công ty bảo mật bên thứ ba có thể giúp xác định các lỗ hổng dễ dàng hơn.

Q8: Coinstore đã làm gì để cung cấp nền tảng giao dịch an toàn cho người dùng? Còn sự phát triển trong tương lai về mặt bảo mật thì sao?

James: Bảo mật tài sản là ưu tiên hàng đầu của chúng tôi. Để đảm bảo an toàn và bảo mật tài chính cho tài sản của người dùng, chúng tôi đã đầu tư rất nhiều vào cơ sở hạ tầng bảo mật hiện đại và trải qua quá trình kiểm tra thường xuyên của bên thứ ba. Đội ngũ kỹ thuật của chúng tôi đã khôi phục tài sản bị mất do lỗi của người dùng để đảm bảo an toàn cho tài sản của người dùng.

Bên cạnh phần kỹ thuật, việc tuân thủ cũng là một phần khác cũng phải được đề cập. Coinstore liên hệ, thảo luận và hợp tác với các cơ quan quản lý địa phương tại các thị trường mục tiêu lớn để giúp họ hiểu về công nghệ blockchain và tiền điện tử, đồng thời tích cực hợp tác với các cơ quan quản lý địa phương để xây dựng khung pháp lý liên quan. Chúng tôi cam kết trở thành nền tảng giao dịch đáng tin cậy và an toàn nhất trên thế giới.

Q9: Coinstore tròn 3 tuổi, bạn có thể giới thiệu một số thành tựu quan trọng mà Coinstore đã đạt được trong 3 năm qua được không? Coinstore tung ra chiến dịch gì nhân dịp kỷ niệm 3 năm thành lập?

James: Trong 3 năm qua, Coinstore đã tạo ra một dòng sản phẩm mạnh mẽ bao gồm giao dịch giao ngay, dịch vụ không cần kê đơn (OTC), Launchpad, ví, staking (Kiếm tiền), hợp đồng tương lai và phái sinh cũng như Labs. Tính đến tháng 11 năm 2023, Coinstore có hơn 5 triệu người dùng đã đăng ký, bao gồm hơn 175 quốc gia và khu vực, trong đó Indonesia, Ấn Độ và Nigeria là thị trường mục tiêu. Launchpad trở thành sản phẩm cốt lõi của Coinstore, tỷ lệ đăng ký vượt mức trung bình đạt 357,57%. Với sự phát triển nhanh chóng, Coinstore khẳng định mạnh mẽ sự mở rộng tại các thị trường mới nổi với dự đoán sẽ vượt 10 triệu người dùng vào năm 2025.

Nhân dịp kỷ niệm 3 năm, lễ kỷ niệm nêu bật ba tâm điểm chính: cuộc thi giao dịch, phiên airdrop token và lễ hội niêm yết. Ngoài ra, một loạt sự kiện trực tuyến bao gồm AMA thương hiệu, CS Live và các sự kiện ngoại tuyến bao gồm “CS Connect” và “Cryptalk” đã được tổ chức. Hãy đến và tham gia lễ kỷ niệm của chúng tôi.

Q10: Một câu hỏi cuối cùng, khi bước vào khu rừng tối tăm của thế giới tiền điện tử, lời khuyên bảo mật nào không thể bỏ qua? Bạn có thể chia sẻ được không?

James: Bảo mật là một chủ đề không thể bỏ qua. Khi bước đi trong khu rừng tối tăm của thế giới mã hóa, tôi mong rằng mọi người có thể trau dồi cả kỹ năng bên trong và bên ngoài. Một mặt, họ có thể học cách phân tích các khoản đầu tư một cách hợp lý và khách quan, phân biệt ưu và nhược điểm của các dự án, không bốc đồng, mù quáng và tham lam; Một mặt, bạn cũng phải tự bảo vệ mình, chọn một nền tảng giao dịch tốt, như Coinstore. Tham gia vào các dự án tốt, ở trong môi trường đầu tư an toàn, thận trọng trong giao dịch và không rò rỉ bất kỳ thông tin nào về khóa riêng, cụm từ ghi nhớ, vân vân.; cuối cùng, tốt nhất là phân phối việc quản lý tài sản, đừng bỏ tất cả trứng vào một giỏ. Hy vọng tất cả chúng ta đều có thể nhận được lợi nhuận tốt.

Kết thúc

Cảm ơn James vì ​​câu trả lời. Khoảng thời gian tuyệt vời luôn rất ngắn ngủi. Tại thời điểm này, cuộc nói chuyện thân mật với James đã kết thúc. Cảm ơn tất cả các bạn đã tham gia cùng chúng tôi ngày hôm nay, chúng tôi sẽ đăng tải nhiều cuộc phỏng vấn ý nghĩa hơn trong tương lai, vui lòng chú ý theo dõi.

THEO DÕI CHÚNG TÔI TRÊN FACEBOOK | TELEGRAM | TWITTER