Nguồn tin nội bộ: DeepSeek đang thành lập nhóm Harness, đối đầu với Claude Code

链捕手Xuất bản vào 2026-05-22Cập nhật gần nhất vào 2026-05-22

Tóm tắt

Theo nguồn tin thân cận với DeepSeek, công ty này đang tổ chức một đội ngũ mới có tên "Harness" để phát triển sản phẩm trợ lý mã nguồn thông minh, trực tiếp đối đầu với Claude Code của Anthropic. Thông tin được xác nhận bởi nhà nghiên cứu kỳ cựu Trần Đức Lý thông qua mạng xã hội. DeepSeek đang tuyển dụng hai vị trí then chốt: Quản lý sản phẩm Harness và Kỹ sư phát triển Harness tại Bắc Kinh. Điều đáng chú ý là họ định nghĩa công thức cốt lõi: "Mô hình + Harness = Tác tử (Agent)". Điều này cho thấy DeepSeek không chỉ đơn thuần tạo một plugin trợ lý mã nguồn, mà đang bổ sung lớp trung gian kết nối mô hình với quy trình công việc thực tế, bao gồm quản lý ngữ cảnh, gọi công cụ, lập kế hoạch, đọc/ghi tệp và thực thi lệnh. Bài viết phân tích rằng cuộc cạnh tranh AI trong lập trình đang chuyển từ khả năng mô hình sang việc chiếm lĩnh luồng công việc của nhà phát triển. Mặc dù DeepSeek đã có nền tảng mô hình mã nguồn mạnh (DeepSeek-Coder), họ cần một sản phẩm chính thức tích hợp sâu vào quy trình làm việc. Sự nổi lên của dự án cộng đồng DeepSeek-TUI - một tác tử mã nguồn chạy trên terminal - chứng tỏ nhu cầu thị trường và sự thiếu vắng một giải pháp Harness chính thức. Harness chính thức từ DeepSeek sẽ có lợi thế mà dự án cộng đồng không có: khả năng cộng tác với đội ngũ mô hình, thiết kế giao diện, vòng lặp dữ liệu huấn luyện khép kín và tiếp cận các tình huống công việc thực tế. Động thái này đánh dấu việc DeepSeek chính thức tham gia vào "cuộc chiến Tác tử", trang bị cho mô hìn...

Tác giả | Vương Bác, Giáp Tử Quang Niên

"Giáp Tử Quang Niên" nhận được thông tin từ nguồn tin gần gũi với DeepSeek, rằng DeepSeek đang tổ chức nội bộ một nhóm Harness mới, hướng đến sản phẩm trí tuệ nhân tạo về mã nguồn, đối đầu nội bộ với Claude Code của Anthropic.

Nhà nghiên cứu kỳ cựu của DeepSeek, Trần Đức Lý, gần đây cũng đăng thông tin trên mạng xã hội xác nhận sự việc này, anh ấy nói "DeepSeek đang tổ chức một nhóm Harness mới để làm sản phẩm và nghiên cứu về hướng Harness", và thẳng thắn nói "Nói đơn giản là đối đầu với Claude Code, làm DeepSeek Code Harness".

Đây không phải là một đợt tuyển dụng thông thường.

Thông tin tuyển dụng cho thấy, DeepSeek lần này mở ra hai vị trí then chốt: Quản lý sản phẩm HarnessKỹ sư phát triển Harness, địa điểm làm việc hiện tại chỉ giới hạn ở Bắc Kinh. Văn phòng của DeepSeek ở Bắc Kinh nằm tại Trung tâm Thông tin Rongke, quận Hải Điện, rất gần với Đại học Bắc Kinh và Đại học Thanh Hoa. Trong cách nói chính thức, nơi đây nằm ở "Vành đai đổi mới AI Bắc Kinh - Trương Gia Khẩu trăm năm", còn trong cách nói dân gian, nơi đây cũng nằm trong khu vực "Vương Huệ Văn" đang rất nổi gần đây.

Định nghĩa cốt lõi: Model + Harness = Agent

Trong mô tả vị trí, một công thức cốt lõi được đặt ở vị trí nổi bật nhất:

Câu nói này gần như có thể coi là định nghĩa nội bộ của DeepSeek về con đường sản phẩm hóa giai đoạn tiếp theo: bản thân mô hình chỉ là nền tảng của Agent, phần ngoài mô hình như quản lý ngữ cảnh, gọi công cụ, lập kế hoạch nhiệm vụ, đọc ghi tệp, sửa đổi mã, thực thi terminal, thu hồi phản hồi, vòng lặp đánh giá, mới là phần then chốt để Agent thực sự có thể đi vào quy trình công việc.

Thông tin tuyển dụng viết thêm: "Chúng tôi đang chuyển hóa khả năng mô hình tiên phong của DeepSeek thành sản phẩm Agent hàng đầu. Tất cả công việc ngoài bản thân mô hình đều thuộc phạm vi của Harness." Ngoài ra, vị trí này sẽ tham gia toàn bộ quá trình của "sản phẩm Agent phiên bản desktop của DeepSeek" và "định nghĩa sự hiểu biết của DeepSeek về Harness".

"Giáp Tử Quang Niên" phân tích, DeepSeek không đơn giản muốn làm một plugin trợ lý viết mã, mà là đang bổ sung lớp trung gian để mô hình thông suốt đến quy trình công việc thực tế.

Một năm qua, ngành công nghiệp đã chứng minh: khả năng về mã mạnh, không có nghĩa là nhà phát triển sẽ thực sự sử dụng; mô hình có thể viết mã, cũng không có nghĩa là nó có thể liên tục hoàn thành một nhiệm vụ kỹ thuật.

Thứ thực sự thay đổi cách làm việc của nhà phát triển, không phải là mô hình Claude riêng lẻ, mà là Claude Code; không phải là mô hình GPT riêng lẻ, mà là Codex; không phải là một câu trả lời mã trong khung chat, mà là một trí tuệ nhân tạo kỹ thuật có thể đi vào terminal, hiểu dự án, đọc ghi tệp, chạy lệnh, sửa lỗi, quản lý Git, gọi công cụ.

Trước đây, DeepSeek mạnh nhất là về mô hình. Bây giờ, nó bắt đầu bổ sung lớp "tay" trên mô hình đó.

Một. Tại sao DeepSeek nhấn mạnh Harness?

Trong ngữ cảnh sản phẩm AI truyền thống, "trợ lý viết mã" thường có nghĩa là hai loại sản phẩm: một là plugin tự động hoàn thành trong IDE, hai là hỏi đáp mã trong khung chat.

Nhưng từ lặp đi lặp lại trong đợt tuyển dụng này của DeepSeek không phải là Code Assistant, mà là Harness.

Harness vốn trong ngữ cảnh kỹ thuật chỉ "khung kiểm tra" hoặc "khung chạy", đặt trong ngữ cảnh Agent, nó gần giống hơn với một hệ thống bên ngoài giúp mô hình thực sự hành động. Mô hình chịu trách nhiệm hiểu, suy luận và tạo ra, Harness chịu trách nhiệm kết nối những khả năng này vào môi trường thực tế.

Mô tả vị trí đề cập, vai trò này cần lập kế hoạch lộ trình sản phẩm Harness của DeepSeek, kết nối nhà nghiên cứu, kỹ sư, cộng đồng mã nguồn mở với người dùng cuối, và giao tiếp sâu với nhà nghiên cứu của nhóm huấn luyện mô hình, thực hiện sự tiến hóa chung của mô hình và Harness.

Câu nói này rất quan trọng.

Nó cho thấy những gì DeepSeek muốn làm không chỉ là bọc một lớp vỏ cho mô hình hiện có, mà là biến bản thân sản phẩm Agent thành một phần của quá trình tiến hóa mô hình. Trước đây, logic sản phẩm phổ biến của các công ty mô hình lớn là: nhóm nghiên cứu trước tiên huấn luyện một mô hình, nhóm sản phẩm sau đó dựa trên khả năng mô hình để làm ứng dụng. Nhưng trong thời đại Agent, trình tự này đang bị phá vỡ. Sản phẩm không còn chỉ là đầu ra của khả năng mô hình, mà là nơi huấn luyện khả năng mô hình.

Một Agent mã trong dự án thực tế thất bại, có thể không phải là vấn đề tương tác sản phẩm, mà là cách thức nén ngữ cảnh dài của mô hình không đúng; có thể không phải là vấn đề chuỗi gọi công cụ, mà là chiến lược phân giải nhiệm vụ của mô hình không ổn định; cũng có thể không phải là khả năng mã không đủ, mà là nó thiếu sự hiểu biết liên tục về ràng buộc kỹ thuật, phản hồi kiểm tra và ý định người dùng.

Vì vậy, giá trị của nhóm Harness không chỉ là "làm sản phẩm", mà là biến nhiệm vụ phát triển thực tế thành nguồn phản hồi cho sự tiến hóa liên tục của mô hình.

Hai. Tại sao DeepSeek phải bổ sung Code Harness?

DeepSeek đã sớm đặt cược vào khả năng về mã. Từ DeepSeek-Coder đến DeepSeek-Coder-V2, sự đầu tư của DeepSeek vào mô hình mã liên tục được tăng cường, hỗ trợ ngôn ngữ, độ dài ngữ cảnh và khả năng nhiệm vụ phức tạp không ngừng được nâng cao. Vấn đề của nó không phải là không có khả năng về mã, mà là trước đây phần khả năng này chủ yếu dừng lại ở lớp mô hình, chưa biến thành sản phẩm tần suất cao trong quy trình công việc hàng ngày của nhà phát triển.

Sự nổi tiếng của Claude Code đã chứng minh một điều: Cạnh tranh AI Coding đang chuyển từ cạnh tranh khả năng mô hình, sang cạnh tranh cửa ngõ vào quy trình công việc của nhà phát triển.

Đây cũng là bài học mà DeepSeek hiện tại phải bổ sung. Tinh tế hơn, trước khi DeepSeek chính thức ra tay, cộng đồng nhà phát triển đã thay nó làm một phiên bản "Claude Code phiên bản DeepSeek".

Một dự án mã nguồn mở tên là DeepSeek-TUI trước đó đã nổi tiếng trong cộng đồng nhà phát triển. Nó là một coding agent chạy trong terminal, có thể đọc ghi tệp, thực thi lệnh Shell, tìm kiếm web, quản lý Git, và thông qua giao diện TUI để phối hợp các sub-agent.

Sự nổi tiếng của DeepSeek-TUI nói lên hai vấn đề:

  1. Tâm trí cơ bản đã trưởng thành: Mô hình DeepSeek trong tâm trí nhà phát triển đã có nền tảng để làm Agent mã. Nếu không cộng đồng sẽ không tự nhiên mọc ra sản phẩm kiểu Claude Code xung quanh nó.

  2. Sự thiếu hụt ở cấp độ chính thức: DeepSeek thiếu không phải là sự chú ý về mô hình, mà là Harness chính thức.

Trong mắt nhà phát triển, sức hấp dẫn của DeepSeek-TUI rất trực tiếp: chi phí thấp, có thể sử dụng trong nước, ngữ cảnh dài, ngưỡng triển khai tương đối thấp. Nhiều nhà phát triển trong nước không phải không muốn dùng Claude Code, mà là bị hạn chế bởi giá cả, ổn định truy cập, hệ thống tài khoản và tuân thủ doanh nghiệp.

Nhưng dự án cộng đồng cũng có ranh giới tự nhiên:

  • Một dự án mã nguồn mở của bên thứ ba dù có tích cực đến đâu, cũng rất khó thực sự nắm bắt nhịp độ tiến hóa nội bộ của mô hình;

  • Nó có thể làm thích ứng xung quanh API, nhưng không thể quyết định ngược lại mô hình sẽ được huấn luyện như thế nào;

  • Nó có thể làm prompt, chuỗi công cụ và tối ưu hóa tương tác, nhưng rất khó đưa phản hồi nhiệm vụ thực tế với số lượng lớn vào cải tiến mô hình một cách có hệ thống.

Ý nghĩa của Harness chính thức nằm chính xác ở đây.

DeepSeek tự làm Code Harness, nó có một số lợi thế mà dự án cộng đồng không có: hợp tác nhóm mô hình, quyền thiết kế giao diện, vòng lặp dữ liệu huấn luyện, cảnh nhiệm vụ thực tế nội bộ, và khả năng vận hành lâu dài hệ sinh thái nhà phát triển.

Cộng đồng mã nguồn mở đã dọn đường trước: nhà phát triển thực sự cần một phiên bản Claude Code của DeepSeek. Bây giờ, DeepSeek muốn thu hồi con đường này, biến nó thành sản phẩm chính thức của mình.

Và việc DeepSeek chính thức bắt đầu tuyển người, có nghĩa là cuối cùng nó đã chuẩn bị tự mình xuống sân.

Trần Đức Lý vào tháng 11 năm ngoái tại Hội nghị Thế giới Internet Ô Trấn 2025 đã đề cập: "Một lợi thế cốt lõi của công ty chúng tôi là chủ nghĩa dài hạn, kiên trì làm chủ tuyến đột phá trí tuệ tiên phong. Trong quá trình này, chúng tôi cũng từ bỏ nhiều việc trên các tuyến phụ, không làm những việc ngắn hạn, nhanh chóng trên tuyến phụ."

Sau chiến tranh mô hình, cuộc chiến Agent thực sự đã bắt đầu. Lần này DeepSeek cần bổ sung là lớp then chốt nhất từ mô hình đến hành động - Harness.

DeepSeek đang lắp đôi tay cho mô hình của mình.

Câu hỏi Liên quan

QĐội ngũ Harness mà DeepSeek đang xây dựng có mục tiêu cụ thể là gì?

ADeepSeek đang xây dựng đội ngũ Harness mới với hướng phát triển sản phẩm tác nhân thông minh về mã nguồn (code agent), đối trực tiếp với Claude Code của Anthropic. Mục tiêu là biến khả năng mô hình tiên tiến thành sản phẩm Agent dẫn đầu, bổ sung lớp trung gian để mô hình có thể thâm nhập vào quy trình công việc thực tế của nhà phát triển.

QTại sao bài viết lại nhấn mạnh thuật ngữ 'Harness' thay vì 'Trợ lý mã nguồn' (Code Assistant)?

ABài viết nhấn mạnh 'Harness' vì nó không chỉ đơn thuần là một công cụ bổ trợ hoặc hộp chat trả lời code. Trong ngữ cảnh Agent, Harness ám chỉ một hệ thống bên ngoài giúp mô hình thực sự hành động - quản lý ngữ cảnh, gọi công cụ, lập kế hoạch tác vụ, đọc ghi file, sửa code, thực thi terminal, thu hồi phản hồi và đóng vòng đánh giá. Đây là phần then chốt biến một mô hình thành một tác nhân có thể vào quy trình làm việc.

QCông thức cốt lõi 'Model + Harness = Agent' được đề cập có ý nghĩa gì đối với chiến lược của DeepSeek?

ACông thức 'Model + Harness = Agent' được đặt ở vị trí nổi bật trong mô tả tuyển dụng, cho thấy định nghĩa nội bộ của DeepSeek về lộ trình sản phẩm hóa giai đoạn tới. Nó khẳng định mô hình chỉ là nền tảng của Agent, còn phần Harness (mọi công việc ngoài mô hình) mới là chìa khóa để Agent thâm nhập quy trình công việc. Điều này cho thấy DeepSeek không chỉ đơn giản đóng gói mô hình hiện có, mà muốn biến chính sản phẩm Agent thành một phần của quá trình tiến hóa mô hình, tạo ra vòng phản hồi đóng giữa sản phẩm và nghiên cứu.

QSự nổi lên của dự án cộng đồng DeepSeek-TUI cho thấy điều gì về nhu cầu thị trường và vị thế của DeepSeek?

ASự nổi lên của dự án cộng đồng mã nguồn mở DeepSeek-TUI (một phiên bản 'Claude Code' chạy trên terminal sử dụng mô hình DeepSeek) chứng tỏ hai điều: 1) Tâm trí nhà phát triển đã chấp nhận mô hình DeepSeek có đủ nền tảng để làm code agent. 2) Tồn tại khoảng trống ở cấp độ chính thức (official Harness). Điều này cho thấy nhu cầu rõ ràng cho một sản phẩm Code Harness chính thức từ DeepSeek, đáp ứng nhu cầu của thị trường trong nước về chi phí, khả năng truy cập, độ dài ngữ cảnh và sự phù hợp về quy định.

QLợi thế của một Harness chính thức từ DeepSeek so với các dự án cộng đồng là gì?

AHarness chính thức từ DeepSeek sở hữu nhiều lợi thế mà dự án cộng đồng khó đạt được: Khả năng hợp tác chặt chẽ với đội ngũ phát triển mô hình, quyền thiết kế giao diện lập trình ứng dụng (API), vòng lặp dữ liệu huấn luyện khép kín, tiếp cận các kịch bản tác vụ thực tế nội bộ, và năng lực vận hành lâu dài hệ sinh thái nhà phát triển. Điều này cho phép DeepSeek không chỉ tối ưu hóa prompt và công cụ, mà còn có thể đưa phản hồi từ hàng loạt tác vụ thực tế vào cải tiến mô hình một cách có hệ thống.

Nội dung Liên quan

Đối thoại với Ray Dalio: Chúng ta đang ở trong bong bóng AI, 1% danh mục đầu tư của tôi là Bitcoin

Ray Dalio, người sáng lập Bridgewater Associates, trong một cuộc phỏng vấn đã chỉ ra rằng thế giới hiện tại đang trong một "AI bubble" (bong bóng AI) cổ điển, với giá tài sản tăng vọt và đầu cơ quá mức. Ông cảnh báo bong bóng có thể vỡ do lãi suất tăng, nguồn cung cổ phiếu dư thừa hoặc khi nhà đầu tư cần tiền mặt trả nợ, dẫn đến suy thoái kinh tế. Đồng thời, Dalio mô tả một "chu kỳ lớn" kéo dài khoảng 80 năm, bao gồm ba động lực chồng chéo: khoảng cách giàu nghèo và xung đột nội bộ, thâm hụt ngân sách chính phủ khổng lồ và thay đổi địa chính trị. Ông nhấn mạnh rằng Mỹ và Anh đang đối mặt với những thách thức trong giai đoạn suy yếu này. Để bảo vệ của cải, Dalio khuyến nghị đa dạng hóa danh mục đầu tư với cổ phiếu, vàng, trái phiếu, bất động sản thay vì chỉ giữ tiền mặt. Ông tiết lộ khoảng 1% danh mục của mình là Bitcoin, nhưng vẫn ưa chuộng vàng vật chất hơn do tính ổn định và vai trò tiền tệ dự trữ. Về tác động của AI, Dalio cho rằng nó không chỉ thay thế lao động chân tay mà còn cả tư duy, làm trầm trọng thêm bất bình đẳng thu nhập. Con người cần phát huy trí tuệ cảm xúc và trực giác - những thứ AI chưa có - và học cách hợp tác với AI. Cuối cùng, ông phân tích những rủi ro của thuế tài sản và xu hướng thế giới có thể trở nên "khu vực hóa" hơn, với các khối như châu Mỹ và châu Á - Thái Bình Dương, trong bối cảnh sự thống trị toàn cầu của Mỹ đang suy yếu.

marsbit39 phút trước

Đối thoại với Ray Dalio: Chúng ta đang ở trong bong bóng AI, 1% danh mục đầu tư của tôi là Bitcoin

marsbit39 phút trước

Hơn 7.2 nghìn tỷ won trong một ngày, ngoại hải nước ngoài mua ròng kỷ lục vào thứ Sáu! Phố Wall: Cơn gió ngược về mặt vốn của thị trường chứng khoán Hàn Quốc đã tan biến

Dòng vốn nước ngoài đổ mạnh vào thị trường chứng khoán Hàn Quốc (KOSPI) với mức mua ròng kỷ lục 7,2 nghìn tỷ won chỉ trong ngày 31/7, đánh dấu sự đảo chiều rõ rệt sau nhiều tháng bán ròng mạnh. Theo báo cáo từ Citigroup, áp lực bán từ dòng vốn nước ngoài đã giảm đáng kể, với mức bán ròng tháng 7 thu hẹp còn 9,8 nghìn tỷ won so với mức 48,4 và 44,5 nghìn tỷ won trong tháng 6 và tháng 5. Đồng thời, các quỹ hưu trí và quỹ đầu tư trong nước cũng chuyển sang vị thế mua ròng 1,0 nghìn tỷ won trong tháng 7. Một yếu tố hỗ trợ khác là quy định mới từ Ủy ban Dịch vụ Tài chính Hàn Quốc (FSC), có hiệu lực từ 31/7, siết chặt điều kiện đầu tư vào các ETF có đòn bẩy đối với nhà đầu tư cá nhân. Quy định này đã ngay lập tức làm giảm khoảng 50% khối lượng giao dịch của các ETF này, góp phần kỳ vọng giảm bớt biến động cho thị trường. Citigroup duy trì mục tiêu chỉ số KOSPI ở mức 10.000 điểm, dựa trên các yếu tố thuận lợi như ngành chip bán dẫn ổn định, định giá thị trường thấp, nền tảng kinh tế vững mạnh và các chính sách hỗ trợ. Họ nhận định áp lực dòng vốn ngược chiều đang giảm dần, tạo điều kiện cho các yếu tố cơ bản và chính sách tích cực phát huy tác dụng.

marsbit39 phút trước

Hơn 7.2 nghìn tỷ won trong một ngày, ngoại hải nước ngoài mua ròng kỷ lục vào thứ Sáu! Phố Wall: Cơn gió ngược về mặt vốn của thị trường chứng khoán Hàn Quốc đã tan biến

marsbit39 phút trước

Làm thế nào để khiến bản thân trở nên không thể bị thay thế bởi trí tuệ nhân tạo

**Tóm tắt: Làm thế nào để trở nên không thể bị thay thế bởi AI** Bài viết phản đối việc than vãn về AI và thay vào đó đề xuất một giải pháp căn cơ: trở thành một "siêu cá nhân" không thể bị thuê mướn. Mối đe dọa thực sự không phải là AI, mà là tình trạng "nô lệ lương thưởng" – phụ thuộc hoàn toàn vào người khác để sinh tồn, làm công việc nhàm chán mà không có mục đích. Để thoát khỏi vòng luẩn quẩn này và phát triển mạnh trong kỷ nguyên AI, bạn cần trau dồi 5 yếu tố then chốt: 1. **Tính tự chủ:** Khả năng hành động mà không cần chờ chỉ thị. 2. **Khiếu thẩm mỹ:** Khả năng nhận biết điều gì thực sự có giá trị. 3. **Khả năng thuyết phục:** Thu hút sự chú ý và sự công nhận. 4. **Sự kiên trì:** Không sợ thất bại, xem đó là bài học. 5. **Khả năng lặp:** Điều chỉnh dựa trên phản hồi để tiến tới mục tiêu. Giải pháp là đầu tư vào sự nghiệp của chính mình. Trong khi AI giỏi tạo ra "tài sản" (nội dung, code), nó không thể thay thế được khả năng phân biệt thứ gì đáng để tạo ra, làm cho mọi người quan tâm và kiên trì theo đuổi. Trong hai kỹ năng đòn bẩy mạnh mẽ là **Code (Lập trình)** và **Media (Nội dung)**, bài viết nhấn mạnh **Nội dung** quan trọng hơn. Giá trị của nội dung là chủ quan và đòi hỏi sự am hiểu, trải nghiệm mà AI khó có được, tạo không gian cho các cá nhân sáng tạo thực sự. **Cách bắt đầu (Bài tập 15 phút):** 1. **Khai thác nguyên liệu thô của bạn:** Xác định chủ đề bạn am hiểu sâu, vấn đề bạn tự giải quyết được, hay sở thích đặc biệt từ nhỏ. 2. **Xác định "trục phản biện" của bạn:** Tìm ra quan điểm độc đáo của bạn – những điều bạn tin là đúng nhưng số đông lại sai trong lĩnh vực của mình. 3. **Xuất bản ý tưởng đầu tiên:** Kết hợp câu trả lời từ bước 1 và 2, tạo ra một nội dung (bài đăng, video) và đăng nó lên. Hành động này mang lại phản hồi thực tế, bắt đầu quá trình học hỏi, lặp lại và phát triển kỹ năng thuyết phục. Bằng cách xây dựng một sự nghiệp xoay quanh con người thật, trải nghiệm thật và góc nhìn độc đáo của mình thông qua nội dung, bạn có thể tạo ra giá trị mà AI không thể sao chép, từ đó trở nên không thể thay thế.

marsbit2 giờ trước

Làm thế nào để khiến bản thân trở nên không thể bị thay thế bởi trí tuệ nhân tạo

marsbit2 giờ trước

Nhờ việc tung xúc xắc, chìa khóa Bitcoin được lưu trữ offline, nhưng không phải ai cũng muốn làm điều này

Cảm biến từ cuộc tranh cãi gần đây xung quanh lỗ hổng trong ví phần cứng Coldcard, bài viết thảo luận về phương pháp tạo seed (cụm từ khôi phục) cho ví Bitcoin bằng cách xúc xắc vật lý. Mỗi lần xúc xắc công bằng cung cấp khoảng 2,6 bit entropy (thước đo tính ngẫu nhiên). Để đạt mức entropy an toàn cho một seed 12 từ (128 bit), cần khoảng 50 lần xúc xắc; Coldcard khuyến nghị 99 lần để đạt mức bảo mật cao hơn. Lợi thế chính của phương pháp này là tách biệt hoàn toàn với bất kỳ lỗi phần cứng hoặc phần mềm nào trong trình tạo số ngẫu nhiên của thiết bị, từ đó bảo vệ seed chính của ví. Tuy nhiên, bài viết cảnh báo rằng trong sự cố Coldcard, các chức năng phụ khác của thiết bị (như tạo ví giấy, khóa đa chữ ký, mật mã phiên USB) vẫn có thể bị ảnh hưởng nếu chúng dựa vào trình tạo số lỗi, ngay cả khi seed chính được tạo an toàn bằng xúc xắc. Nhược điểm lớn của việc dùng xúc xắc là quá trình thủ công, dễ xảy ra sai sót, tốn thời gian và không thực tế cho đa số người dùng mới. Người dùng có thể ghi chép sai, sử dụng xúc xắc gian lận, hoặc để lộ chuỗi kết quả. Do đó, mặc dù có nền tảng toán học vững chắc, phương pháp này đòi hỏi sự tỉ mỉ cao và không phải là giải pháp khả thi cho việc áp dụng Bitcoin rộng rãi. Bài viết kết luận rằng mục tiêu dài hạn vẫn là phát triển phần cứng/phần mềm tạo số ngẫu nhiên mạnh mẽ và đáng tin cậy, trong khi vẫn giữ phương pháp thủ công như một tùy chọn cho người dùng có kinh nghiệm. Cuối cùng, bài viết đưa ra khuyến nghị cho chủ sở hữu Coldcard: cập nhật firmware, kiểm tra các chức năng phụ đã sử dụng và xem xét các biện pháp bảo mật bổ sung như ví đa chữ ký kết hợp nhiều nhà sản xuất để giảm thiểu rủi ro từ một điểm yếu đơn lẻ.

cryptonews.ru5 giờ trước

Nhờ việc tung xúc xắc, chìa khóa Bitcoin được lưu trữ offline, nhưng không phải ai cũng muốn làm điều này

cryptonews.ru5 giờ trước

Giao dịch

Giao ngay
活动图片