Gần đây, hệ thần kinh an ninh của cộng đồng Crypto một lần nữa bị căng thẳng.
Đầu tiên, Coldcard bị phanh phui lỗ hổng nghiêm trọng trong việc tạo số ngẫu nhiên, tiếp theo đó, Trezor và SafePal lần lượt tiết lộ các sự cố rủi ro rò rỉ dữ liệu người dùng.
Thoạt nhìn ba sự kiện này dường như không có nhiều điểm chung, nhưng nếu kéo dài đường thời gian một chút, sẽ thấy chúng cùng chỉ về một vấn đề ngày càng quan trọng:
Khi AI bắt đầu làm cho việc phát hiện lỗ hổng, phát triển tấn công và kỹ thuật xã hội ngày càng tự động hóa, một chiếc ví tiền mã hóa, rốt cuộc còn bao nhiêu nơi có thể trở thành điểm yếu tiếp theo mà kẻ tấn công tìm kiếm?
1. Với sự trợ giúp của AI, tấn công của hacker từ 'nghề thủ công' biến thành 'công nghiệp hóa'
Nói một cách khách quan, ba sự kiện này đã phơi bày các mặt tấn công hoàn toàn khác nhau.
Vấn đề của Coldcard nằm ở việc tạo khóa riêng, là vấn đề bảo mật nghiêm trọng; Trezor xảy ra ở dịch vụ hậu cần của bên thứ ba, SafePal xảy ra ở hệ thống đơn hàng và quyền hạn của plugin, thuộc loại rủi ro lộ thông tin do rò rỉ quyền riêng tư gây ra.
Mặc dù hiện tại chưa có bằng chứng chứng minh cả ba sự kiện đều liên quan trực tiếp đến AI, nhưng không thể không thừa nhận rằng, trong thời đại AI, 'hộp công cụ' của hacker đang có những biến đổi lớn.
Bởi vì trong quá khứ, nhiều cuộc tấn công mạng cấp cao, về bản chất bị hạn chế bởi một điều rất thực tế - thời gian của con người.
Nghiên cứu một thư viện mã lớn, hiểu mối quan hệ gọi hàm, tìm kiếm lỗ hổng logic ẩn giấu nhiều năm, cần các nhà nghiên cứu an ninh giàu kinh nghiệm đầu tư nhiều thời gian; đối với một người dùng cụ thể thu thập thông tin nhận dạng, nghiên cứu thói quen của họ, thiết kế một email lừa đảo đủ đáng tin, thậm chí cần đầu tư hàng tháng để xây dựng kịch bản kỹ thuật xã hội phức tạp.
Điều này dẫn đến các cuộc tấn công trong quá khứ thường có một sự đánh đổi: hoặc tự động hóa cao, nhưng cách tấn công tương đối thô, rải lưới rộng để chờ một số ít người dùng mắc bẫy; hoặc thiết kế tỉ mỉ cho mục tiêu giá trị cao cụ thể, nhưng rất khó sao chép ở quy mô lớn.
Nhưng ngày nay, khi năng lực AI phát triển với tốc độ chóng mặt, hộp công cụ của hacker đã được nâng cấp triệt để:
- Tự động hóa khai thác lỗ hổng: AI có thể hỗ trợ kẻ tấn công nhanh chóng phân tích hợp đồng thông minh, mã máy khách thậm chí là firmware, tự động tìm kiếm lỗ hổng zero-day và khiếm khuyết logic.
- Quy mô hóa kỹ thuật xã hội: Email lừa đảo trong quá khứ cần được soạn thảo tỉ mỉ, giờ đây AI có thể dựa trên dữ liệu nhận dạng người dùng bị rò rỉ, tự động tạo ra nội dung lừa đảo được tùy chỉnh cao, cực kỳ thuyết phục, tin nhắn thậm chí là giọng nói/video (xem thêm Sổ tay an toàn tài sản Tết Nguyên Đán: Lúc thư giãn đi thăm bạn bè người thân, làm sao bảo vệ tốt Token của bạn?);
- Thông minh hóa việc thực hiện tấn công: Từ tìm kiếm mục tiêu đến triển khai đồng thời qua nhiều kênh, chi phí của toàn bộ chuỗi tấn công đã giảm xuống mức thấp nhất trong lịch sử;
Có thể nói, từ lọc mục tiêu, nghiên cứu lỗ hổng, đến tạo mã độc, kỹ thuật xã hội và triển khai nội dung tấn công, những khả năng trong quá khứ nằm rải rác trong tay các kẻ tấn công khác nhau, đang dần bị nén vào một quy trình làm việc tự động hơn.
Đây cũng là tác động thực sự sâu sắc của AI đối với an ninh mạng.
Nó chưa chắc đột nhiên tạo ra một cách tấn công chưa từng thấy, mà là nhanh chóng giảm chi phí của các phương thức tấn công hiện có - tìm một lỗ hổng rẻ hơn, phân tích một mục tiêu nhanh hơn, tạo một nghìn phiên bản email lừa đảo khác nhau cũng dễ dàng hơn nhiều so với trước đây.
Nói cách khác, trong quá khứ nhiều hệ thống không bị tấn công, không nhất thiết có nghĩa là không tồn tại lỗ hổng, đôi khi chỉ vì lỗ hổng quá khó tìm, chi phí tấn công quá cao, hiệu quả chi phí bị tấn công quá thấp, mà hiện nay, ranh giới an toàn vô hình được hình thành dựa trên 'kẻ tấn công không có nhiều thời gian như vậy' trước đây, đang dần trở nên mỏng manh.
Từ góc độ này, cuộc chiến tấn công-phòng thủ an ninh tài sản mã hóa cũng đang từ 'trận chiến giành khóa riêng' tương đối tập trung trước đây, mở rộng thành một cuộc chiến kéo dài toàn bộ chuỗi bao phủ mã nguồn, thiết bị, chuỗi cung ứng, danh tính người dùng và tương tác hàng ngày.
Điều AI làm, chỉ là thêm một lần nhấn nút tăng tốc.
2. Mặt tấn công thực sự của ví, không chỉ là một chuỗi cụm từ ghi nhớ
Đây cũng là lý do tại sao khi nhìn chung lại vài sự kiện gần đây, chúng lại có tính đại diện đặc biệt.
Chúng lần lượt nhắm vào các vị trí khác nhau trong vòng đời của ví, nhắc nhở chúng ta rằng rủi ro mà ví phải đối mặt đã vượt xa chiều kích đơn lẻ 'khóa riêng có bị đánh cắp hay không', mà còn được nhúng vào mọi khâu từ tạo khóa, thiết bị phần cứng, chuỗi cung ứng hậu cần cho đến thông tin cá nhân của người dùng.
Chúng ta có thể phân tích đơn giản một chút.
Coldcard là ví dụ điển hình nhất, vấn đề của nó xảy ra vào lúc người dùng thậm chí chưa thực sự bắt đầu sử dụng ví.
Cụm từ ghi nhớ trông vẫn là 12 hoặc 24 từ bình thường, thiết bị cũng có thể ký và chuyển tiền bình thường, người dùng thậm chí khó nhận thấy bất kỳ bất thường nào, nhưng số ngẫu nhiên tạo ra chuỗi cụm từ ghi nhớ này lại không ngẫu nhiên, vậy dù bạn không nói chuỗi cụm từ ghi nhớ này cho ai, bạn vẫn có thể đối mặt với rủi ro.
Bởi vì tiền đề của 'bảo quản tốt cụm từ ghi nhớ', vốn dĩ là chuỗi cụm từ ghi nhớ này trước tiên phải được tạo ra bằng cách đủ an toàn, không thể dự đoán.
Tiếp theo là Trezor và SafePal.
Khác với Coldcard, phần cứng của chúng không bị xâm phạm, cụm từ ghi nhớ vẫn nguyên vẹn, nhưng lại làm lộ thông tin hồ sơ mua hàng của người dùng - bao gồm tên, số điện thoại, email và cả địa chỉ giao hàng.
Điều này giống như bạn mua một két sắt chống nổ cao cấp, két sắt không bị mở khóa, nhưng hóa đơn giao hàng của công ty hậu cần bị mất, trên đó ghi rõ bạn tên gì, email là gì, số điện thoại là gì, sống ở đâu, và anh ta đã mua một chiếc ví phần cứng chuyên dùng để lưu trữ tài sản mã hóa.
Vậy kẻ tấn công nhận được chính là một manh mối về người dùng Crypto có giá trị cao tiềm năng, có thể mạo danh dịch vụ khách hàng của ví để gửi thông báo 'nâng cấp firmware khẩn cấp', có thể tùy chỉnh trang lừa đảo dựa trên model đã mua, có thể gọi điện thoại tuyên bố đơn hàng có bất thường, thậm chí liên kết thêm mạng xã hội, danh tính công khai và địa chỉ trên chuỗi của người dùng.
Nói cách khác, không phá được mật mã học, không có nghĩa là cuộc tấn công không có đường đi.
Thế giới thực thậm chí tồn tại một cách nói cực đoan lưu truyền nhiều năm trong cộng đồng Crypto - 'Tấn công cờ lê 5 USD': Thuật toán mã hóa mạnh đến đâu, cũng không thể giải quyết vấn đề kẻ tấn công trực tiếp tìm người nắm giữ tài sản.
Đây không hoàn toàn là rủi ro lý thuyết. Theo dữ liệu mà Chainalysis cung cấp cho Financial Times, tính đến giữa tháng 8 năm 2026, năm nay đã ghi nhận ít nhất 46 vụ tấn công bạo lực nhắm vào người nắm giữ Crypto, trong đó bắt cóc chiếm hơn một nửa, tấn công xâm nhập nhà chiếm hơn một phần ba.
Vì vậy, khi nhìn lại ba sự việc này, sẽ thấy cái gọi là 'an toàn ví' ngày nay, thực tế đã trở thành một chuỗi rất dài:
Từ mã ví, số ngẫu nhiên và tạo khóa, đến chip, firmware và thiết bị, rồi đến trang web chính thức, kênh mua hàng, chuỗi cung ứng, hậu cần và cơ sở dữ liệu đơn hàng; sau khi người dùng thực sự bắt đầu sử dụng, lại kết nối với RPC, DApp, plugin trình duyệt và hợp đồng thông minh, sau đó còn liên quan đến ủy quyền, ký tên, dịch vụ khách hàng, mạng xã hội và cả AI Agent.
Bất kỳ mắt xích nào trong đó trở thành vị trí yếu nhất, đều có thể bỏ qua tuyến phòng thủ an toàn được thiết lập bởi các mắt xích khác.
3. Khi tấn công bắt đầu tự động hóa, phòng thủ phải tích hợp AI
Nếu AI tiếp tục tiến hóa với tốc độ hiện tại, thì những vấn đề lộ ra ngày hôm nay, rất có thể chỉ là bắt đầu.
Bởi vì một trong những việc AI giỏi nhất, chính là đối mặt với một hệ thống khổng lồ, liên tục tìm kiếm bất thường, mẫu lặp lại và mắt xích yếu.
Kẻ tấn công có thể để Agent liên tục quét mã nguồn mở, có thể kiểm tra hàng loạt trang web, API và quyền hạn plugin, có thể tự động thu thập thông tin trên mạng xã hội và cơ sở dữ liệu công khai, sau đó lọc ra các mục tiêu tiềm năng có giá trị cao.
Thậm chí bản thân việc lừa đảo, cũng có thể từ 'ví sắp hết hạn, vui lòng nhập cụm từ ghi nhớ' giống nhau ngàn người trong quá khứ, tiến hóa thành cuộc trò chuyện thời gian thực thực sự hiểu bạn là ai:
- Nếu kẻ tấn công biết bạn vừa mua một chiếc ví phần cứng model nào đó, nó hoàn toàn có thể tạo cho bạn một thông báo 'nâng cấp firmware an toàn' tương ứng với model đó;
- Nếu biết bạn gần đây tham gia một giao thức DeFi nào đó, nó có thể giả dạng đội ngũ dự án đó để yêu cầu bạn di chuyển sang kho bạc giao thức mới;
- Nếu thu được thêm tài khoản mạng xã hội và phát ngôn công khai của bạn, thậm chí có thể bắt chước thành viên nhóm, KOL hoặc nhân viên dịch vụ khách hàng mà bạn quen thuộc để trò chuyện với bạn;
Từ góc độ này, một thách thức quan trọng mà ví phải đối mặt trong tương lai, chính là khi cuộc tấn công đã nâng cấp từ 'quy tắc cố định' thành một hệ thống biết phân tích, biết phán đoán, biết biến hóa, thì việc phòng thủ còn có thể chỉ dựa vào quy tắc tĩnh hay không?
Suy cho cùng, cơ chế an toàn ví trước đây, vẫn tương đối gần với một 'kho quy tắc': một địa chỉ nào đó bị đánh dấu là địa chỉ lừa đảo, thì hiện cửa sổ cảnh báo; một tên miền nào đó vào danh sách đen, thì cấm truy cập; một chế độ ủy quyền nào đó rủi ro cao, thì thêm một lớp nhắc nhở.
Những cơ chế này vẫn quan trọng, nhưng đối mặt với các cuộc tấn công ngày càng động, chỉ dựa vào rủi ro đã xảy ra để nhận diện rủi ro lần sau, rõ ràng là chưa đủ.
AI chính là bổ sung rất quan trọng có thể trở thành cho phía phòng thủ (xem thêm Khi hacker 'hiệu quả hơn' dùng AI, cuộc chạy đua vũ trang 'mâu và thuẫn' của Web3 nâng cấp thế nào?), thực tế, đây không phải là một đề tài mới đột nhiên xuất hiện.
Trước đây, imToken trong thảo luận xoay quanh 'AI × Web3 an toàn', đã từng đề xuất hướng đi tương tự: năng lực an toàn của ví trong tương lai, không nên chỉ dừng lại ở danh sách đen địa chỉ, nhãn rủi ro và cửa sổ cảnh báo cố định, mà có thể nhờ AI, đưa phán đoán an toàn tiến thêm một bước về phía trước trong toàn bộ quá trình giao dịch của người dùng.
Ví dụ, trước khi mã vào môi trường sản xuất, AI có thể liên tục kiểm tra phụ thuộc mã, đường dẫn gọi hàm và logic bất thường; khi người dùng truy cập một DApp, có thể kết hợp lịch sử tên miền, hành vi frontend, địa chỉ hợp đồng và mối quan hệ liên kết trên chuỗi để phán đoán nó có bất thường hay không; trước khi ký, có thể mô phỏng kết quả thực sự thực thi sau giao dịch, thay vì chỉ cho người dùng xem một chuỗi dữ liệu thập lục phân khó hiểu.
Tiến thêm một bước, ví thậm chí có thể dần dần xây dựng mô hình an toàn động dành cho từng người dùng.
Một tài khoản lâu nay chỉ chuyển vài trăm USD, đột nhiên chuẩn bị ủy quyền toàn bộ tài sản cho một hợp đồng lạ mới triển khai hai giờ, bản thân đã là tín hiệu bất thường; một địa chỉ mà người dùng chưa từng tương tác, đột nhiên yêu cầu Approval hạn mức vô hạn, cũng nên được nhận cảnh báo rủi ro ưu tiên cao hơn; còn một email tuyên bố đến từ ví chính thức, yêu cầu người dùng nhập cụm từ ghi nhớ, dù nội dung viết thuyết phục đến đâu, cũng nên bị đánh giá trực tiếp là rủi ro cao.
Do đó, sự thay đổi mà AI mang lại, có thể không chỉ là 'tự động giúp người dùng phán đoán một địa chỉ có an toàn không', nó giống như việc biến ví từ một công cụ lưu giữ khóa và ký tên tương đối thụ động, dần dần có được một lớp năng lực phán đoán rủi ro chủ động.
Điều này cũng khiến một lớp ranh giới an toàn khác mà imToken đã thảo luận trước đây trở nên quan trọng hơn, tức là AI có thể giúp người dùng hiểu và thực thi thao tác phức tạp, nhưng quyền kiểm soát tài sản không thể vì thế mà bị nhượng bộ vô hạn, đối với các hành vi then chốt như chuyển khoản lớn, ủy quyền địa chỉ mới, tương tác hợp đồng nhạy cảm, vẫn cần thông qua quyền hạn tối thiểu, xác nhận của con người, diễn tập trước khi thực thi và khả năng giải thích rõ ràng, hạn chế năng lực của AI trong phạm vi ủy quyền rõ ràng.
Đặc biệt là vào thời điểm thực sự bất thường, phải nói rõ cho người dùng biết 'tại sao nguy hiểm', 'sau khi thực thi sẽ xảy ra chuyện gì', 'rủi ro thực sự ở đâu'.
Nói cách khác, ý nghĩa của phòng thủ AI, nằm ở việc thúc đẩy ví từ một công cụ ký tên thụ động, dần dần có được năng lực chủ động hiểu giao dịch, nhận diện bất thường và hạn chế thực thi.
Cuối cùng
Một loạt sự kiện an toàn ví gần đây, không có nghĩa là mô hình tự lưu giữ mất đi giá trị, càng không có nghĩa là người dùng nên giao lại toàn bộ quyền kiểm soát tài sản cho nền tảng tập trung.
Điều chúng thực sự nhắc nhở chúng ta, chính là tự lưu giữ, không bao giờ đồng nghĩa với an toàn tự nhiên, chỉ là trao trả quyền kiểm soát tuyệt đối tài sản cho người dùng.
Mà việc bảo vệ quyền kiểm soát này, cần một hệ thống an toàn có thể tiến hóa theo thời đại, không ngừng nâng cấp, bởi vì an toàn không phải là một lần giao sản phẩm, mà là một sự tiến hóa động lâu dài, cần sự nỗ lực chung của người dùng, nhà dự án, nhà sản xuất ví.
Kẻ tấn công có thể dùng AI để hiểu mã, người dùng và môi trường, người phòng thủ cũng có thể.
Đây sẽ là một cuộc đua nâng cấp 'mâu và thuẫn' kéo dài.
