Blog Ownbit
Góc nhìn bảo mật, thực hành MultiSig và tư duy tự lưu ký từ đội ngũ Ownbit.
Casa vs Ownbit trong thừa kế crypto: một so sánh thẳng thắn
Cả hai đều dùng MultiSig để người thừa kế không bao giờ chạm vào seed phrase của bạn — rồi rẽ theo hai hướng: Casa xác minh việc qua đời qua một quy trình con người; Ownbit thực thi bộ đếm 416 ngày ngay on-chain. Mô hình niềm tin nào phù hợp với bạn.
Biến chiếc điện thoại dư thành ví lạnh
Chiếc điện thoại nằm trong ngăn kéo có thể làm được điều một ví phần cứng làm: giữ khóa trên một thiết bị không bao giờ chạm internet, và ký offline bằng QR để đưa giao dịch qua lại. Hướng dẫn thiết lập thực tế từng bước.
Vận hành ngân quỹ USDT trên TRON bằng MultiSig
TRON xử lý nhiều USDT hơn bất kỳ mạng nào khác, và MultiSig trên TRON là tính năng gốc ở tầng giao thức. Cách thiết kế vai trò, ngưỡng ký và vận hành hằng ngày cho một ngân quỹ stablecoin.
Cách trao lại crypto mà không cần chia sẻ seed phrase
Đưa cho người thừa kế một bản sao seed phrase là tạo ra rủi ro hiện hữu ngay hôm nay chỉ để giải quyết một vấn đề của vài chục năm sau. Đa chữ ký thừa kế tách bạch hai điều đó — người thừa kế giữ khóa của riêng họ, không phải khóa của bạn.
Address poisoning: trò lừa đảo nhắm vào thói quen copy-paste
Kẻ tấn công gieo vào lịch sử giao dịch của bạn những địa chỉ trông gần giống hệt, rồi chờ một lần dán bất cẩn. Tháng 5/2024, chỉ một sai sót đã gửi khoảng 68 triệu USD WBTC đến một địa chỉ bị đầu độc. Trò lừa này hoạt động ra sao và cách chặn đứng nó.
Bài học từ vụ hack Bybit: trải nghiệm ký là mắt xích yếu nhất của MultiSig
Khoảng 1,5 tỷ USD ETH đã rời khỏi một ví lạnh MultiSig sau khi những người ký phê duyệt thứ họ tin là một lệnh chuyển tiền thông thường. Các khóa vẫn đứng vững; trải nghiệm ký thì không. Cái giá thực sự của blind signing.
Tấn công SIM swap: số điện thoại không phải danh tính của bạn
Tháng 1/2024, chính tài khoản X của SEC đã bị chiếm đoạt qua một vụ SIM swap. Nếu bộ phận hỗ trợ của nhà mạng có thể gán số của bạn cho người khác, thì không thứ gì được bảo vệ bằng SMS thực sự thuộc về bạn.
Chip Willow của Google và Bitcoin: mối đe dọa lượng tử còn cách bao xa?
Willow đã chứng minh khả năng sửa lỗi dưới ngưỡng trên 105 qubit vật lý — một cột mốc thực sự, nhưng những cỗ máy đủ sức đe dọa mật mã vẫn còn cách nhiều bậc độ lớn. Một góc nhìn tỉnh táo.
Ví watch-only là gì: thấy mọi thứ, không ký gì
Ví watch-only (chỉ theo dõi) giữ địa chỉ, không giữ khóa: nó có thể hiển thị số dư và dựng giao dịch nhưng không bao giờ chi tiêu được. Vì sao sự tách bạch đó là xương sống của mọi hệ thống lưu trữ lạnh nghiêm túc.
Vì sao MultiSig 2-of-3 là điểm cân bằng lý tưởng cho lưu ký cá nhân
Một khóa có thể bị mất VÀ một khóa có thể bị đánh cắp, mà tài sản của bạn vẫn sống sót qua cả hai. Vì sao ngưỡng 2-of-3 chạm đúng điểm cân bằng giữa bảo mật và khả năng khôi phục — và cách bố trí từng khóa.
MPC vs MultiSig: một so sánh thẳng thắn
Cả hai đều phân chia quyền ký cho nhiều bên, nhưng ở những nơi khác nhau về bản chất — phép toán off-chain so với script on-chain. Mỗi bên mạnh ở đâu, dễ gãy ở đâu, và cách lựa chọn cho đúng.
Proof of reserves của sàn giao dịch: chứng minh được gì — và không chứng minh được gì
Sau FTX, mọi sàn lớn đều vội vã tung ra chứng thực bằng cây Merkle. Proof of reserves là một bước tiến thực sự — nhưng vẫn không thể cho bạn biết điều bạn muốn biết nhất.
Một năm sau FTX: “not your keys” nghĩa là gì trong thực tế
FTX nộp đơn phá sản vào tháng 11/2022 khi đang nắm giữ hàng tỷ USD tài sản của khách hàng. Một năm nhìn lại, ý nghĩa thực tế của “not your keys, not your coins” — và self-custody thực sự đòi hỏi gì ở bạn.
Seed phrase của bạn là một điểm lỗi duy nhất
Mười hai từ kiểm soát toàn bộ tài sản của bạn — và bất kỳ ai tìm thấy chúng, hoặc chính người duy nhất làm mất chúng, sẽ quyết định điều gì xảy ra tiếp theo. Vì sao mô hình lưu ký bằng một khóa duy nhất thất bại, và giải pháp nào thay thế nó.
Làn sóng phản đối Ledger Recover dạy chúng ta điều gì về self-custody
Tháng 5/2023, Ledger công bố một dịch vụ tùy chọn có thể trích xuất các mảnh seed đã mã hóa từ secure element của thiết bị — và cộng đồng đã phản ứng dữ dội. Sự việc này thực sự chứng minh điều gì về niềm tin.