DeFi thiệt hại 169 triệu USD trong quý I khi Circle thúc đẩy bảo mật lượng tử – Chi tiết

ambcryptoXuất bản vào 2026-04-07Cập nhật gần nhất vào 2026-04-07

Tóm tắt

Bảo mật DeFi trong quý 1/2026 chứng kiến tổn thất 169 triệu USD, chủ yếu do lỗi vận hành như quản lý khóa kém và kiểm soát truy cập, chiếm 63% vụ tấn công. Circle và Arc L1 đang dẫn đầu việc chuyển đổi sang Mật mã hậu lượng tử (PQC) để ứng phó rủi ro tương lai, trong khi các blockchain hiện tại như Bitcoin và Ethereum gặp khó khăn khi nâng cấp do quán tính hệ thống. Người dùng hiện ưu tiên tính thanh khoản, khiến việc áp dụng PQC diễn ra chậm, dù rủi ro mật mã lâu dài đang hiện hữu.

Bảo mật tiền mã hóa năm 2026 đang thay đổi, nhưng mô hình mối đe dọa vẫn phản ánh những điểm yếu thực tế hơn là thất bại về mật mã. Các cuộc tấn công hiện nay nhắm vào cách thức hoạt động của hệ thống, vì các lỗ hổng kiểm soát truy cập và lỗi quản lý khóa vẫn dễ bị khai thác hơn. Sự thay đổi này xảy ra vì kẻ tấn công đi theo con đường đơn giản nhất, nơi các lỗi vận hành mang lại lợi nhuận nhanh hơn so với việc phá vỡ mã hóa.

Dữ liệu từ DeFiLlama cho thấy tổn thất 169 triệu USD trên 34 giao thức trong quý I, củng cố thêm cho mô hình này. Các sự cố như việc thỏa hiệp khóa 40 triệu USD và vụ vi phạm 24,5 triệu USD của Resolv cho thấy các lớp kiểm soát đang trở thành mục tiêu chính. Đồng thời, SlowMist báo cáo rằng các lỗi phân quyền chịu trách nhiệm cho 63% các cuộc tấn công liên quan đến DeFi.

Động thái này định hình lại nhận thức về rủi ro, khi người dùng phải đối mặt với các mối đe dọa ở lớp thực thi ngày nay, trong khi các công ty như Circle chuẩn bị cho các rủi ro mật mã trong tương lai, cân bằng giữa phòng thủ trước mắt và khả năng phục hồi lâu dài.

Circle hành động sớm về rủi ro bảo mật lượng tử

Đáng chú ý, Circle đang hành động sớm về Mật mã Hậu Lượng tử (PQC), và sự thay đổi đó phản ánh cách các ưu tiên bảo mật đang thay đổi trên thị trường. Arc L1 đang xây dựng PQC vào lớp cơ sở của nó, điều này tránh được nhu cầu nâng cấp phức tạp sau này. Điều này quan trọng vì các mạng hiện có đã tiềm ẩn rủi ro, với khoảng 6,7 triệu Bitcoin [BTC], gần một phần ba nguồn cung, đang nằm trong các địa chỉ dễ bị tổn thương.

Nguồn: Quantumai Whitepaper

Rủi ro này vẫn tồn tại vì việc tái sử dụng địa chỉ vẫn còn phổ biến, trong khi các bản nâng cấp đòi hỏi chu kỳ phối hợp dài. Những thay đổi trong quá khứ như SegWit và The Merge đã mất nhiều năm, cho thấy khả năng thích ứng có thể chậm như thế nào.

Điều này giải thích tại sao Circle đang hành động ngay bây giờ để giảm thiểu gián đoạn trong tương lai. Tuy nhiên, đối với người dùng hiện tại, rủi ro đang được cảm nhận dần dần, điều đó có nghĩa là việc áp dụng có thể chậm cho đến khi áp lực gia tăng thúc đẩy sự thay đổi rộng rãi hơn.

Arc tích hợp PQC khi các chuỗi kế thừa đối mặt với thách thức nâng cấp

Một sự thay đổi như vậy làm lộ ra sự chia rẽ sâu sắc hơn trong cách các mạng lưới xử lý rủi ro tương lai, vì các lựa chọn thiết kế bắt đầu quan trọng hơn các bản nâng cấp. Arc tích hợp PQC ngay từ đầu, điều này loại bỏ nhu cầu phối hợp quy mô lớn sau này. Cách tiếp cận này xuất hiện vì các hệ thống kế thừa đã hoạt động ở quy mô lớn, với Bitcoin xử lý 550.000–590.000 địa chỉ mỗi ngày và Ethereum [ETH] gần 385.000.

Nguồn: Glassnode

Tuy nhiên, quy mô đó tạo ra quán tính, vì các bản nâng cấp phải phù hợp với hàng triệu người dùng, ví và hợp đồng. Những thay đổi trong quá khứ như SegWit và The Merge đã mất nhiều năm, cho thấy những thay đổi toàn hệ thống trở nên khó khăn như thế nào. Điều này có nghĩa là việc trang bị thêm PQC có thể gây ra ma sát và sự phân mảnh.

Arc giảm thiểu rủi ro này thông qua thiết kế, tuy nhiên các công ty đương nhiệm vẫn giữ hơn 94 tỷ USD Giá trị bị Khóa. Sự cân bằng này chỉ ra rằng người dùng ưu tiên tính thanh khoản trong hiện tại, trong khi bảo mật lâu dài có thể thúc đẩy những thay đổi cấu trúc dần dần.

Dù vậy, động thái lượng tử của Circle củng cố bảo mật lâu dài, nhưng tác động phụ thuộc vào thời điểm, vì thị trường vẫn ưu tiên tính thanh khoản và khả năng sử dụng hơn là các mối đe dọa mật mã trong tương lai xa.

Tóm tắt cuối cùng

  • Mật mã Hậu Lượng tử (PQC) nổi lên như một lớp bảo mật hướng tương lai, nhưng các rủi ro tiền mã hóa hiện tại vẫn bị thúc đẩy bởi các khai thác vận hành, không phải thất bại về mật mã.
  • Việc áp dụng PQC phụ thuộc vào thời điểm, vì thị trường ưu tiên tính thanh khoản ngày nay, trì hoãn quá trình chuyển đổi bất chấp rủi ro hệ thống lâu dài.

Câu hỏi Liên quan

QTổng thiệt hại tài chính trong lĩnh vực DeFi trong quý đầu tiên là bao nhiêu và do bao nhiêu giao thức bị ảnh hưởng?

ATheo dữ liệu từ DeFiLlama, tổng thiệt hại là 169 triệu đô la Mỹ, ảnh hưởng đến 34 giao thức.

QLoại lỗi nào được báo cáo là nguyên nhân chính của 63% các cuộc tấn công liên quan đến DeFi?

ABáo cáo từ SlowMist chỉ ra rằng lỗi phân quyền (permission failures) là nguyên nhân chính, chiếm 63% các cuộc tấn công liên quan đến DeFi.

QTại sao Circle đang thúc đẩy bảo mật lượng tử (PQC) sớm?

ACircle đang hành động sớm để giảm thiểu sự gián đoạn trong tương lai, vì việc nâng cấp các mạng lưới hiện có đòi hỏi chu kỳ phối hợp dài và có nguy cơ bị tấn công lượng tử.

QLợng Bitcoin (BTC) ước tính nằm trong các địa chỉ dễ bị tấn công lượng tử là bao nhiêu?

AKhoảng 6,7 triệu Bitcoin, tương đương gần một phần ba tổng nguồn cung, đang nằm trong các địa chỉ dễ bị tổn thương.

QĐiểm khác biệt chính trong cách tiếp cận bảo mật giữa Arc và các blockchain truyền thống là gì?

AArc tích hợp sẵn Mật mã hậu lượng tử (PQC) ngay từ lớp cơ sở, loại bỏ nhu cầu phối hợp nâng cấp quy mô lớn sau này, trong khi các blockchain truyền thống phải đối mặt với thách thức nâng cấp do quán tính của hệ thống quy mô lớn.

Nội dung Liên quan

Làm thế nào để xác định "Cổ phiếu Mỹ thực sự": Sự khác biệt giữa Token trên chuỗi, Hợp đồng giá và Kết nối trực tiếp với nhà môi giới

**Tóm tắt về cách mua “cổ phiếu Mỹ thực” bằng stablecoin** Đến năm 2026, việc sử dụng stablecoin để mua cổ phiếu Mỹ đã trở thành xu hướng. Tuy nhiên, đằng sau câu nói "dùng USDT mua cổ phiếu Mỹ", các sản phẩm trên thị trường cung cấp các loại tài sản hoàn toàn khác biệt, được chia thành ba loại chính: 1. **Cổ phiếu được mã hóa (Tokenized Stocks):** Là "phiên bản trên chuỗi" của cổ phiếu, cung cấp quyền lợi kinh tế. Chúng thuận tiện, có thể kết hợp (composable) trong DeFi, nhưng quyền sở hữu pháp lý vẫn thuộc về bên phát hành. Cổ tức và quyền biểu quyết thường bị hạn chế hoặc không đầy đủ. 2. **Hợp đồng tương lai cổ phiếu (Stock Futures/Perps):** Là công cụ suy đoán về giá cả, cho phép giao dịch 24/7 với đòn bẩy. Tuy nhiên, người dùng không sở hữu cổ phiếu thực, không có quyền cổ đông và phải chịu phí funding, có thể làm tăng chi phí nắm giữ lâu dài. 3. **Mô hình kết nối trực tiếp với công ty môi giới (Brokerage Model):** Đây là con đường duy nhất thực sự **mua được cổ phiếu**. Tài sản được nắm giữ thông qua hệ thống thanh toán và lưu ký tiêu chuẩn của Mỹ (như DTCC). Người dùng có đầy đủ quyền cổ đông (nhận cổ tức bằng tiền mặt, quyền biểu quyết chính thức), chi phí nắm giữ lâu dài rõ ràng (không có phí funding), danh mục đầu tư phong phú (hàng nghìn mã) và có thể chuyển khoản chứng khoán sang công ty môi giới khác. **Điểm quan trọng:** Ngay cả trong mô hình công ty môi giới, cấu trúc pháp lý phía sau (ví dụ: Fully Disclosed IB, Omnibus IB) quyết định cách thức tài sản của khách hàng được bảo vệ (ví dụ: thông qua SIPC). Khi lựa chọn nền tảng, cần xem xét kỹ lưỡng cơ cấu tuân thủ và đối tác thanh toán cơ sở của họ. **Tóm lại:** "Cổ phiếu Mỹ thực" chỉ đạt được thông qua mô hình kết nối với công ty môi giới được cấp phép, nơi tài sản được tích hợp vào hệ thống chứng khoán truyền thống của Mỹ. Hai mô hình còn lại chỉ cung cấp sự tiếp xúc về mặt kinh tế hoặc giá cả, với những đánh đổi về quyền lợi và rủi ro.

marsbit35 phút trước

Làm thế nào để xác định "Cổ phiếu Mỹ thực sự": Sự khác biệt giữa Token trên chuỗi, Hợp đồng giá và Kết nối trực tiếp với nhà môi giới

marsbit35 phút trước

NVIDIA ra mắt nền tảng DSX, tiếp tục tiến sâu vào hạ tầng "nhà máy AI"

NVIDIA đã ra mắt nền tảng NVIDIA DSX tại hội nghị GTC Taipei ở Đài Bắc, Trung Quốc, mở rộng hoạt động kinh doanh sang lĩnh vực cơ sở hạ tầng nhà máy AI. Thay vì chỉ tập trung vào bán GPU, DSX hướng đến cung cấp giải pháp toàn diện từ thiết kế, mô phỏng, triển khai đến vận hành quản lý cho nhà máy AI. Khi quy mô mô hình AI ngày càng lớn, các thách thức của trung tâm dữ liệu không chỉ là hiệu suất chip mà còn liên quan đến nguồn điện, khả năng tản nhiệt, điều phối tài nguyên và hiệu quả vận hành tổng thể. NVIDIA cho rằng chỉ số cạnh tranh then chốt trong ngành AI sẽ dần chuyển từ hiệu suất chip đơn lẻ sang hiệu quả tổng thể của cơ sở hạ tầng. Nền tảng DSX tích hợp chip, hệ thống, phần mềm, kiến trúc tham chiếu và công nghệ đối tác của NVIDIA, bao phủ toàn bộ vòng đời xây dựng và vận hành nhà máy AI. Thông qua việc thống nhất các chồng công nghệ như tính toán, phần mềm và cơ sở vật chất, nền tảng giúp khách hàng nâng cao tốc độ triển khai, độ tin cậy, hiệu quả vận hành và giảm chi phí tạo Token trong quá trình suy luận AI. Hệ thống phần mềm chính bao gồm DSX MaxLPS và DSX OS. DSX MaxLPS sử dụng công nghệ làm mát bằng chất lỏng 45 độ C và tối ưu hóa công suất cấp máy để cải thiện sản lượng Token trên mỗi megawatt. DSX OS là nền tảng phần mềm mã nguồn mở cho vận hành nhà máy AI, hỗ trợ quản lý vòng đời, điều phối thông minh, tự động hóa tình trạng sức khỏe, vận hành đa tenant và dịch vụ nền tảng. DSX còn tích hợp nhiều khả năng hiện có như DSX Reference Design, DSX Sim, DSX Flex và DSX Exchange. Về triển khai thương mại, một số nhà cung cấp dịch vụ đám mây như CoreWeave, Crusoe, IREN và Lambda đã triển khai các thành phần cốt lõi của DSX. Nhiều nhà sản xuất phần cứng cũng đang phát triển hệ thống sẵn sàng cho NVIDIA DSX. Về mặt chiến lược, DSX đánh dấu việc NVIDIA tiếp tục chuyển đổi từ nhà cung cấp chip AI sang nhà cung cấp nền tảng cơ sở hạ tầng AI, với mục tiêu thiết lập tiêu chuẩn ngành bao phủ toàn bộ vòng đời nhà máy AI và củng cố vị thế dẫn đầu trên thị trường cơ sở hạ tầng AI toàn cầu.

marsbit42 phút trước

NVIDIA ra mắt nền tảng DSX, tiếp tục tiến sâu vào hạ tầng "nhà máy AI"

marsbit42 phút trước

Sau khi đốt cháy hàng chục tỷ USD cho Token, các ông lớn ở Thung lũng Silicon bắt đầu hạn chế lượng Token nhân viên sử dụng

Vài ngày trước, Microsoft đã dừng cấp phép Claude Code cho phần lớn nhân viên. Đây không phải là trường hợp duy nhất, khi các công ty lớn ở Thung lũng Silicon đang chuyển hướng sang hạn chế và giám sát việc nhân viên sử dụng AI, sau một thời gian thúc đẩy sử dụng tối đa token. Hiện tượng "tokenmaxxing" (tối đa hóa token) bắt đầu phổ biến từ 2025, xuất phát từ quan niệm rằng nhân viên càng dùng nhiều AI thì càng chuyển đổi số tốt. Hậu quả là nhiều người dùng mô hình AI doanh nghiệp đắt tiền cho các tác vụ không quan trọng. Nghiên cứu chỉ ra cứ mỗi đô la chi cho token AI thì có 0.44 đô la dùng để sửa lỗi do AI tạo ra và 0.27 đô la để viết lại mã code từ AI. Cuộc khủng hoảng chi phí đã bùng nổ. Báo cáo của JPMorgan cảnh báo "Chi phí Token AI đang ăn mòn lợi nhuận Internet". Chỉ 14% CFO thấy được lợi tức đầu tư (ROI) rõ ràng từ AI. Vấn đề cốt lõi là tăng hiệu suất cá nhân không đồng nghĩa với tăng trưởng doanh thu cho công ty. Các lãnh đạo như Andrew Macdonald của Uber thừa nhận khó liên kết việc tăng năng suất cá nhân với tác động kinh doanh tổng thể. Sophia Velastegui, cựu Giám đốc AI của Microsoft, nhận xét các công ty thường tự động hóa những công việc nhân viên "ghét" thay vì những việc "tạo ra tiền". Để đối phó, các công ty như Salesforce đang tìm kiếm giải pháp như "bộ định tuyến thông minh" để phân bổ tác vụ cho mô hình phù hợp, tối ưu chi phí. Trên thị trường, các công cụ quản lý chi phí AI như của Harness và CloudZero đang xuất hiện. Một số nhà cung cấp như HubSpot cũng chuyển đổi mô hình định giá từ tính phí theo token sang tính phí theo kết quả (như số cuộc hội thoại giải quyết được). Đây được coi là cơn đau chuyển đổi cần thiết cho ngành công nghiệp AI. Tuy nhiên, bài học lớn hơn là các công ty cần tái thiết kế quy trình làm việc và mô hình kinh doanh xung quanh AI, thay vì chỉ dùng nó để thực hiện công việc cũ một cách nhanh hơn. Nếu không, hóa đơn token sẽ tiếp tục là gánh nặng.

marsbit1 giờ trước

Sau khi đốt cháy hàng chục tỷ USD cho Token, các ông lớn ở Thung lũng Silicon bắt đầu hạn chế lượng Token nhân viên sử dụng

marsbit1 giờ trước

Gate chính thức ra mắt giao dịch cổ phiếu thực, mở ra kênh kết nối tài sản mã hóa với thị trường tài chính truyền thống

Gate đã chính thức ra mắt dịch vụ giao dịch cổ phiếu thực, cho phép người dùng trực tiếp sử dụng USDT để giao dịch các cổ phiếu và ETF từ các thị trường chứng khoán chính của Hoa Kỳ. Khác với mô hình mã thông báo hóa (tokenization) hay RWA, dịch vụ này kết nối trực tiếp với thị trường thông qua các công ty môi giới (như Alpaca) có giấy phép Broker-Dealer và là thành viên của SIPC, nhấn mạnh khả năng tiếp cận thị trường thực và tính tuân thủ. Dịch vụ hỗ trợ hơn 10,000 mã cổ phiếu và ETF từ các sàn giao dịch như NYSE, Nasdaq, cung cấp lựa chọn đầu tư toàn diện. Người dùng có thể sử dụng tài khoản Gate hiện có và USDT để giao dịch một cách liền mạch thông qua ứng dụng di động, tích hợp trong mục TradFi. Giao dịch là giao dịch spot thực, không liên quan đến CFD, phí qua đêm hay phí financing, phù hợp cho đầu tư nắm giữ dài hạn. Tính năng hiện hỗ trợ giao dịch trong giờ (intraday), với kế hoạch mở rộng sang giao dịch 24/7. Các chức năng như giao dịch ký quỹ (margin) và chuyển chứng khoán liền mạch sẽ được bổ sung sau. Bước tiến này đánh dấu việc Gate mở rộng từ một nền tảng tài sản số thành cơ sở hạ tầng giao dịch đa tài sản, kết nối thị trường vốn truyền thống và tiền mã hóa.

链捕手1 giờ trước

Gate chính thức ra mắt giao dịch cổ phiếu thực, mở ra kênh kết nối tài sản mã hóa với thị trường tài chính truyền thống

链捕手1 giờ trước

Tôi đã làm VC trong Web3 chín năm: Các quỹ châu Á đang trải qua 'Chế độ địa ngục'

Tác giả, một nhà đầu tư mạo hiểm (VC) với 9 năm kinh nghiệm trong Web3, chia sẻ góc nhìn về sự thay đổi khắc nghiệt của thị trường Crypto, đặc biệt là với các quỹ VC châu Á. Nhiều quỹ Châu Á đã biến mất, các nhà đầu tư chuyển sang AI hoặc ngừng hoạt động, trái ngược với sự sôi động cực độ của các năm 2021-2024. Jocy, người sáng lập IOSG Ventures, trải qua ba chu kỳ thăng trầm, nhận thấy logic đầu tư đã thay đổi cơ bản. IOSG điều chỉnh chiến lược, giảm tỷ trọng đầu tư giai đoạn sớm, tăng cường vào các dự án Post-TGE và OTC để tìm kiếm cơ hội định giá sai và quản lý thanh khoản tốt hơn. Ông nhận định 20% quỹ hàng đầu, có thể chứng minh đường thoát vốn rõ ràng, sẽ thu hút 80% tiền trên thị trường. Thị trường hiện nay rất lạnh nhạt, các dự án chất lượng khan hiếm. Đây lại là cơ hội cấu trúc cho các quỹ nghiên cứu sâu, khi họ có thời gian thẩm định kỹ lưỡng thay vì chạy đua định giá. Trong khi các quỹ Mỹ vẫn còn nhiều lựa chọn, các quỹ châu Á đang ở trong "chế độ địa ngục", buộc phải bắn thật chính xác với nguồn vốn hạn hẹp. Một vấn đề cốt lõi của ngành được chỉ ra: sự tách rời lâu dài giữa Token và giá trị thực. Nhiều dự án trong quá khứ dùng token chỉ như công cụ gọi vốn, trong khi lợi nhuận thật nằm ở công ty pháp lý truyền thống. Xu hướng mới đòi hỏi token phải gắn liền với giá trị thực của giao thức, như cơ chế chia sẻ doanh thu hoặc mua lại token minh bạch, như các ví dụ từ Uniswap, Hyperliquid hay Morpho. Cuối cùng, tác giả tin rằng những dự án vĩ đại thường ra đời trong giai đoạn bi quan nhất. IOSG hiện tập trung vào hai hướng: 1) Hạ tầng tài chính với dòng tiền thực (stablecoin, thanh toán, tín dụng on-chain), và 2) Giao thoa giữa AI và Crypto, tập trung vào cơ sở hạ tầng AI nguyên bản cho blockchain. Sự sàng lọc khốc liệt này buộc các VC phải quay trở lại với các nguyên tắc kinh doanh cơ bản và tìm kiếm giá trị thực sự.

marsbit1 giờ trước

Tôi đã làm VC trong Web3 chín năm: Các quỹ châu Á đang trải qua 'Chế độ địa ngục'

marsbit1 giờ trước

Giao dịch

Giao ngay
Hợp đồng Tương lai
活动图片

Danh mục Phổ biếnright-arrow

Thẻ Nổi bậtright-arrow