Tôm Hùm Chưa Lớn, Đại Công Ty Đã Vây Lưới: Hệ Sinh Thái OpenClaw Đối Mặt Với Khủng Hoảng Bị Chiếm Đất

比推Xuất bản vào 2026-03-13Cập nhật gần nhất vào 2026-03-13

Tóm tắt

Tóm tắt: Khi các "gã khổng lồ" công nghệ Trung Quốc như Tencent đồng loạt ra mắt các nền tảng cho phép cài đặt dễ dàng OpenClaw (một dự án mã nguồn mở AI nổi tiếng), một cuộc tranh cãi đã nổ ra. Nhà sáng lập OpenClaw, Peter Steinberger, đã chỉ trích công ty này vì đã sao chép mà không hỗ trợ dự án, cụ thể là thông qua nền tảng SkillHub của họ. Tencent nhanh chóng phản hồi rằng SkillHub chỉ là một trang gương (mirror site) được tạo ra để hỗ trợ OpenClaw phát triển tại thị trường địa phương, giúp tăng tốc độ và giảm băng thông cho máy chủ chính, đồng thời cam kết sẽ trở thành nhà tài trợ. Tuy nhiên, Peter không đồng ý, cho rằng vấn đề cốt lõi không phải là kỹ thuật mà là sự thiếu giao tiếp và sự "thô bạo" của tập đoàn lớn. Bài viết chỉ ra rằng hành động của Tencent và các đại công ty khác không chỉ đơn thuần là hỗ trợ, mà là một chiến lược giành lấy cửa ngõ (gateway) và quyền kiểm soát hệ sinh thái AI mới nổi này. Bằng cách thu hút người dùng vào nền tảng của mình thông qua các tiện ích "địa phương hóa", họ dần thiết lập quyền phân phối, kiểm duyệt và thương mại hóa, biến một hệ sinh thái mở thành một phần trong vườn kín của mình. Đây được ví như một cuộc "vây bắt" (vây lưới) hệ sinh thái OpenClaw ngay khi nó còn chưa trưởng thành, lặp lại kịch bản quen thuộc trong làng Internet Trung Quốc.

Tác giả: Golem

Tiêu đề gốc: Mirror miễn phí hay Vương quốc chiếm đất? Người sáng lập OpenClaw chỉ trích Tencent sao chép


Khi các đại công ty trong nước tranh nhau ra mắt tính năng "Cài đặt OpenClaw một click", tranh cãi cũng theo đó mà nổ ra.

Vào ngày 12 tháng 3, Peter Steinberger, nhà sáng lập OpenClaw, đã công khai chất vấn trên X về Skillhub do Tencent tạo ra, cho rằng nó làm giảm tốc độ chính thức khiến không thể thu thập dữ liệu nhanh chóng, và tuyên bố "họ sao chép, nhưng không hỗ trợ dự án này bằng bất kỳ hình thức nào".

Đối mặt với tranh cãi, Tencent nhanh chóng phản hồi rằng họ hiểu được mối lo ngại của Peter Steinberger, nói rằng SkillHub là nền tảng Skills bản địa hóa do Tencent xây dựng dựa trên hệ sinh thái OpenClaw, với tư cách là một trang mirror cục bộ, không chỉ luôn ghi rõ ClawHub là nguồn dữ liệu, mà trong tuần đầu ra mắt còn xử lý 180GB lưu lượng (870 nghìn lượt tải xuống) cho người dùng, chỉ kéo về 1GB yêu cầu không đồng thời từ nguồn chính thức. Đồng thời, Tencent bày tỏ sẵn sàng trở thành nhà tài trợ.

Theo lẽ thường, vòng phản hồi này của Tencent đã giải thích rõ vấn đề dễ gây phản ứng dư luận nhất là "có đang tiêu hao điên cuồng máy chủ nguồn hay không", nhưng Peter sau khi xem xong không chấp nhận, nói rằng đó không phải là trọng điểm, anh ấy có thể biến SkillHub thành mirror thứ năm chính thức, đồng bộ thống kê tải xuống, nhưng Tencent nên chủ động trao đổi với anh ấy trước.

Sự việc đến đây mặc dù kết thúc, nhưng nếu chỉ hiểu sự việc này là "Nhà sáng lập OpenClaw bắn phá cảm tính" hay "Đại công ty làm bản địa hóa bình thường bị hiểu lầm", thì thực sự là đã xem vấn đề quá nông cạn.

Vấn đề không phải là mirror, mà là "sự hống hách" của đại công ty

Nếu chỉ nhìn vào động thái kỹ thuật, chuyện này thực ra không có gì lạ.

Trong hệ sinh thái nhà phát triển Trung Quốc, mirror các dự án mã nguồn mở là thao tác thông thường, các cơ sở hạ tầng mã nguồn mở quốc tế như npm, PyPI, Docker Hub đều có rất nhiều mirror cục bộ ở Trung Quốc. Cũng chính vì vậy, Tencent phủ nhận Skillhub do họ tạo ra là sao chép, mà là nền tảng Skills bản địa hóa, họ giải thích rằng mình không phải đang vắt kiệt và làm cạn kiệt nguồn chính thức, mà đang phân phối, tăng tốc và thích ứng, giúp OpenClaw hạ cánh ở Trung Quốc.

Theo một nghĩa nào đó, cách làm của Tencent thực sự đáp ứng nhu cầu thực tế nhất của những "người nuôi tôm hùm" ở Trung Quốc. OpenClaw đang nóng đến mức méo mó ở Trung Quốc, nhưng không phải ai cũng sẵn sàng hoặc có thể ổn định truy cập cộng đồng gốc, chưa kể trải nghiệm cài đặt, khám phá, tìm kiếm của nhiều Skill bản thân nó còn rất thô sơ.

Skillhub

Nhưng vấn đề là, liệu trang mirror có vô tội một cách tự nhiên? Câu trả lời là chưa chắc.

Bởi vì những gì giao thức mã nguồn mở cho phép, những gì đạo đức cộng đồng chấp nhận, và thực tế thương mại cuối cùng sẽ xảy ra, thường là ba bộ sổ sách khác nhau.

Ở cấp độ giao thức, chỉ cần tuân theo giấy phép, ghi rõ nguồn gốc, nhiều hành vi mirror và phân phối lại là hợp lệ; ở cấp độ đạo đức cộng đồng, SkillHub của Tencent đã ghi nhận danh tính nguồn chính thức của OpenClaw, và còn chủ động giảm chi phí băng thông cho máy chủ nguồn, dường như cũng đã gánh vác trách nhiệm.

Nhưng Tencent quên mất, OpenClaw không phải là một dự án mã nguồn mở nhỏ, cần các đại công ty cố ý bơm tài nguyên vào, nó là một dự án đứng đầu về mức độ hot và có nhiều sao nhất trên GitHub, lúc này hành vi không báo trước của Tencent trở thành "hống hách". Bởi vì nó không còn chỉ là vấn đề mirror đơn thuần, mà sẽ nhanh chóng liên quan đến ba vấn đề nhạy cảm hơn: Ai đang đại diện cho hệ sinh thái chính thức, ai đang lấy đi lối vào người dùng, và ai đang định nghĩa khẩu độ tải xuống, phân phối và thống kê.

Đây mới là nơi khiến Peter thực sự khó chịu, anh ấy cho biết hành vi này của Tencent sẽ trực tiếp ảnh hưởng đến số liệu thống kê tải xuống. Peter không phải không ủng hộ Tencent làm bản địa hóa OpenClaw cho Trung Quốc, mà cho rằng tốt nhất nên trao đổi trước, chứ không phải Tencent dựng nền tảng lên trước, đón người dùng về, rồi mới giải thích dưới áp lực dư luận rằng thực ra mình là đến để giúp đỡ.

Và, từ góc độ thực tế thương mại, một khi nền tảng vỏ bọc như SkillHub hình thành quy mô, thì tính chính thức và quyền thống kê mà cộng đồng OpenClaw nắm giữ ban đầu, cũng rất dễ bị gạt ra ngoài lề. Hôm nay là nền tảng Skills bản địa hóa, ngày mai có thể là "thị trường phân phối Skills mặc định", sau nữa, có thể là "ai quyết định Skills nào được nhìn thấy, được cài đặt, được thương mại hóa".

Đây mới là tín hiệu nguy hiểm thực sự đằng sau tranh cãi này, cũng là cảnh quen thuộc nhất của internet Trung Quốc hơn mười năm qua: cuộc vận động chiếm đất.

Đại công ty không "nuôi tôm hùm", mà mượn tôm hùm để chiếm đất AI

Trong thời gian qua, "nuôi tôm hùm" đã trở thành meme nóng nhất trong giới AI Trung Quốc, OpenClaw cũng nhanh chóng được đẩy lên thành một biểu tượng ngành gần như mang tính cảm tính. Mọi người đều nói tôm hùm đại diện cho trí tưởng tượng mới của thời đại Agent, đại diện cho tương lai của trợ lý AI cá nhân, nghe rất huyết khí.

Nhưng đại công ty nhìn tôm hùm, nhìn không phải là chủ nghĩa lý tưởng, mà nhìn thấy lối vào, lưu lượng, quyền phân phối và vỏ bọc hệ điều hành thế hệ tiếp theo.

Vào rạng sáng ngày 11 tháng 3, Ma Huateng (Pony Ma) đã quảng bá cho loạt sản phẩm "tôm hùm" toàn hệ thống của Tencent trên朋友圈 (Moments), "cả nhà tôm hùm" của Tencent đã tùy chỉnh một con "tôm hùm nhỏ" cho người dùng phổ thông, nhà phát triển và người dùng doanh nghiệp, hỗ trợ người dùng cài đặt một click không rào cản. SkillHub cũng được ra mắt đồng thời vào lúc này, nó tích hợp sẵn 13 nghìn Skill bản địa hóa để gọi một click, các场景 (scenario) như vận hành Xiaohongshu, tìm kiếm Baidu đều có thể gọi trực tiếp.

Dĩ nhiên không chỉ mỗi Tencent "nghe mùi hành động", một khi kéo dài dòng thời gian sẽ phát hiện, các đại công ty trong nước gần như đồng loạt xuống tay giúp người dùng giải quyết khó khăn "nuôi tôm hùm", động tác chỉnh tề như nhấn cùng một công tắc, chỉ là hiện tại Tencent làm toàn diện nhất.

Nhìn bề ngoài, mọi người đều tốt bụng, nhưng thực tế trong này ẩn chứa con đường phụ thuộc thương mại quen thuộc nhất của các công ty internet Trung Quốc, đối mặt với một hệ sinh thái mới đã được thị trường kiểm chứng, được dư luận nâng nhiệt độ, động tác đầu tiên không phải là kiếm tiền và mô hình kinh doanh, mà là chiếm lối vào trước, làm nền tảng trước, đón người dùng về trước.

Điều Tencent muốn, không chỉ là để người dùng Trung Quốc "nuôi tôm hùm" dễ dàng hơn, mà là khi người dùng Trung Quốc lần đầu tiên thực sự bắt đầu "dùng Agent làm việc", phản ứng đầu tiên là hoàn thành trong vỏ bọc sản phẩm của Tencent.

Đây mới là nơi đáng suy ngẫm nhất của động thái như SkillHub, bề ngoài nó là một trạm mirror, nhưng thực chất lại có thể là điểm khởi đầu của một vòng khép kín lớn hơn. Hôm nay người dùng nhìn thấy là tìm kiếm và tải xuống Skills cục bộ, ngày mai có thể mặc định kết nối với một đám mây nào đó, một bộ tài khoản nào đó, một bàn làm việc doanh nghiệp nào đó. Về sau, nhà phát triển sẽ dần phát hiện, mặc dù mình vẫn đang phát triển trong hệ sinh thái OpenClaw, nhưng thứ thực sự quyết định lộ trình phơi sáng, đề xuất, kiểm duyệt, thương mại hóa, đã trở thành nền tảng.

Kịch bản này internet Trung Quốc đã diễn quá nhiều lần rồi. Từ gọi xe đến đồ ăn, từ nền tảng video ngắn đến thị trường đám mây, hầu như đằng sau mỗi lần "hệ sinh thái phồn vinh", đều đi kèm với cùng một kết cục cấu trúc - nền tảng trước tiên dùng các chiêu như miễn phí, mở để chiêu mộ người dùng, sau đó dựng tường rào, lợi dụng lưu lượng, quảng cáo và các phương tiện khác để biến hệ sinh thái trở lại thành tầng phụ thuộc của mình.

Các đại công ty đều biết, ngày nay các lối vào cũ như tìm kiếm, mạng xã hội, nội dung, thương mại điện tử đã cuốn đến giới hạn, mà Agent có thể là lối vào mới đáng đặt cược nhất trong lượt tiếp theo. Đã vậy, thà rằng đợi OpenClaw tự phát triển hoang dã, không bằng thừa lúc nó còn đang ở giai đoạn bùng nổ ban đầu, hãy đón về trước, đóng gói trước, để người dùng hình thành thói quen "sai khiến tôm hùm" trong hệ thống của mình trước.

Vì vậy, tất cả mọi người đều quá quen thuộc với những gì sẽ xảy ra tiếp theo sau khi các đại công ty tranh nhau giúp người dùng giải quyết khó khăn cài đặt OpenClaw. Còn Peter, người không hiểu internet Trung Quốc, đương nhiên không thể hiểu được tại sao Tencent không trao đổi với anh ấy trước, tại sao không đồng bộ dữ liệu với anh ấy.

OpenClaw đại diện cho một tương lai AI khác: chạy cục bộ, cá nhân nắm quyền kiểm soát, mở rộng cộng đồng, kết nối mở, nơi tưởng tượng nhất của nó là để Agent thực sự trở thành tầng thực thi của chính người dùng. Nhưng một khi hệ sinh thái này bị các đại công ty đóng gói lại bằng "mirror bản địa hóa", "thích ứng quốc nội", "phân phối thống nhất", "kiểm duyệt an toàn", thì mùi vị sẽ thay đổi. Trong mắt đại công ty, lối vào thuộc về tôi, phân phối thuộc về tôi, vậy thì thanh toán và thương mại hóa cuối cùng tốt nhất cũng đều thuộc về tôi.

Các đại công ty không phải đang "ôm lấy tôm hùm", mà đang "mượn tôm hùm để chiếm địa bàn thời đại AI". Đây cũng là nơi đáng lo ngại nhất đằng sau tranh cãi nhỏ này.

Bức tường rào không bao giờ dựng lên một lúc, nó luôn mọc lên từ từ nhân danh "tiện lợi hơn" "ổn định hơn". Đợi đến khi nhà phát triển, người dùng và lưu lượng đều được nhét vào cùng một cái vỏ, cái gọi là mở tự chủ, cuối cùng cũng chỉ có thể là một thành phần trong hệ sinh thái đại công ty mà thôi.

OpenClaw trước mắt ở trong nước đang đối mặt với tình trạng trớ trêu nhất: "Tôm hùm" chưa kịp lớn, nhưng đại công ty đã bắt đầu vây lưới.


Twitter:https://twitter.com/BitpushNewsCN

Nhóm trao đổi Telegram của Bitpush:https://t.me/BitPushCommunity

Đăng ký Telegram của Bitpush: https://t.me/bitpush

Liên kết bài gốc:https://www.bitpush.news/articles/7619504

Câu hỏi Liên quan

QTác giả Peter Steinberger của OpenClaw đã chỉ trích Tencent về vấn đề gì?

AÔng chỉ trích Tencent vì đã sao chép dự án OpenClaw thông qua nền tảng SkillHub mà không hỗ trợ dự án, đồng thời làm giảm tốc độ truy cập chính thức khiến việc thu thập dữ liệu trở nên chậm chạp.

QTencent đã phản hồi như thế nào trước cáo buộc của Peter Steinberger?

ATencent khẳng định SkillHub là nền tảng kỹ năng được bản địa hóa dựa trên hệ sinh thái OpenClaw, luôn ghi rõ nguồn dữ liệu từ ClawHub, đồng thời xử lý 180GB lưu lượng truy cập trong tuần đầu mà chỉ sử dụng 1GB từ nguồn chính thức. Họ cũng đề nghị trở thành nhà tài trợ.

QMối quan tâm chính của Peter Steinberger ngoài vấn đề kỹ thuật là gì?

AÔng lo ngại về việc Tencent không chủ động liên hệ trước, có nguy cơ làm suy yếu vai trò chính thức của cộng đồng OpenClaw, chiếm quyền kiểm soát lối vào người dùng và thống kê tải xuống, từng bước thâu tóm hệ sinh thái.

QTại sao bài viết so sánh hành động của Tencent với 'vận động chiếm đất'?

AVì Tencent và các đại công ty Trung Quốc khác đang tận dụng sự phổ biến của OpenClaw để chiếm lấy lối vào người dùng, quyền phân phối và kiểm soát nền tảng, từ đó biến hệ sinh thái mở thành một phần phụ thuộc vào nền tảng độc quyền của họ.

QOpenClaw đại diện cho tương lai AI như thế nào và nguy cơ nó đối mặt là gì?

AOpenClaw đại diện cho tương lai AI với vận hành cục bộ, kiểm soát cá nhân, mở rộng cộng đồng và kết nối mở. Nguy cơ là các đại công ty có thể bao bọc nó bằng 'gương bản địa hóa', 'phân phối thống nhất' và 'kiểm duyệt an ninh', biến nó thành công cụ phụ thuộc vào hệ sinh thái của họ.

Nội dung Liên quan

Đối thoại với Ray Dalio: Chúng ta đang ở trong bong bóng AI, 1% danh mục đầu tư của tôi là Bitcoin

Ray Dalio, người sáng lập Bridgewater Associates, trong một cuộc phỏng vấn đã chỉ ra rằng thế giới hiện tại đang trong một "AI bubble" (bong bóng AI) cổ điển, với giá tài sản tăng vọt và đầu cơ quá mức. Ông cảnh báo bong bóng có thể vỡ do lãi suất tăng, nguồn cung cổ phiếu dư thừa hoặc khi nhà đầu tư cần tiền mặt trả nợ, dẫn đến suy thoái kinh tế. Đồng thời, Dalio mô tả một "chu kỳ lớn" kéo dài khoảng 80 năm, bao gồm ba động lực chồng chéo: khoảng cách giàu nghèo và xung đột nội bộ, thâm hụt ngân sách chính phủ khổng lồ và thay đổi địa chính trị. Ông nhấn mạnh rằng Mỹ và Anh đang đối mặt với những thách thức trong giai đoạn suy yếu này. Để bảo vệ của cải, Dalio khuyến nghị đa dạng hóa danh mục đầu tư với cổ phiếu, vàng, trái phiếu, bất động sản thay vì chỉ giữ tiền mặt. Ông tiết lộ khoảng 1% danh mục của mình là Bitcoin, nhưng vẫn ưa chuộng vàng vật chất hơn do tính ổn định và vai trò tiền tệ dự trữ. Về tác động của AI, Dalio cho rằng nó không chỉ thay thế lao động chân tay mà còn cả tư duy, làm trầm trọng thêm bất bình đẳng thu nhập. Con người cần phát huy trí tuệ cảm xúc và trực giác - những thứ AI chưa có - và học cách hợp tác với AI. Cuối cùng, ông phân tích những rủi ro của thuế tài sản và xu hướng thế giới có thể trở nên "khu vực hóa" hơn, với các khối như châu Mỹ và châu Á - Thái Bình Dương, trong bối cảnh sự thống trị toàn cầu của Mỹ đang suy yếu.

marsbit53 phút trước

Đối thoại với Ray Dalio: Chúng ta đang ở trong bong bóng AI, 1% danh mục đầu tư của tôi là Bitcoin

marsbit53 phút trước

Hơn 7.2 nghìn tỷ won trong một ngày, ngoại hải nước ngoài mua ròng kỷ lục vào thứ Sáu! Phố Wall: Cơn gió ngược về mặt vốn của thị trường chứng khoán Hàn Quốc đã tan biến

Dòng vốn nước ngoài đổ mạnh vào thị trường chứng khoán Hàn Quốc (KOSPI) với mức mua ròng kỷ lục 7,2 nghìn tỷ won chỉ trong ngày 31/7, đánh dấu sự đảo chiều rõ rệt sau nhiều tháng bán ròng mạnh. Theo báo cáo từ Citigroup, áp lực bán từ dòng vốn nước ngoài đã giảm đáng kể, với mức bán ròng tháng 7 thu hẹp còn 9,8 nghìn tỷ won so với mức 48,4 và 44,5 nghìn tỷ won trong tháng 6 và tháng 5. Đồng thời, các quỹ hưu trí và quỹ đầu tư trong nước cũng chuyển sang vị thế mua ròng 1,0 nghìn tỷ won trong tháng 7. Một yếu tố hỗ trợ khác là quy định mới từ Ủy ban Dịch vụ Tài chính Hàn Quốc (FSC), có hiệu lực từ 31/7, siết chặt điều kiện đầu tư vào các ETF có đòn bẩy đối với nhà đầu tư cá nhân. Quy định này đã ngay lập tức làm giảm khoảng 50% khối lượng giao dịch của các ETF này, góp phần kỳ vọng giảm bớt biến động cho thị trường. Citigroup duy trì mục tiêu chỉ số KOSPI ở mức 10.000 điểm, dựa trên các yếu tố thuận lợi như ngành chip bán dẫn ổn định, định giá thị trường thấp, nền tảng kinh tế vững mạnh và các chính sách hỗ trợ. Họ nhận định áp lực dòng vốn ngược chiều đang giảm dần, tạo điều kiện cho các yếu tố cơ bản và chính sách tích cực phát huy tác dụng.

marsbit53 phút trước

Hơn 7.2 nghìn tỷ won trong một ngày, ngoại hải nước ngoài mua ròng kỷ lục vào thứ Sáu! Phố Wall: Cơn gió ngược về mặt vốn của thị trường chứng khoán Hàn Quốc đã tan biến

marsbit53 phút trước

Làm thế nào để khiến bản thân trở nên không thể bị thay thế bởi trí tuệ nhân tạo

**Tóm tắt: Làm thế nào để trở nên không thể bị thay thế bởi AI** Bài viết phản đối việc than vãn về AI và thay vào đó đề xuất một giải pháp căn cơ: trở thành một "siêu cá nhân" không thể bị thuê mướn. Mối đe dọa thực sự không phải là AI, mà là tình trạng "nô lệ lương thưởng" – phụ thuộc hoàn toàn vào người khác để sinh tồn, làm công việc nhàm chán mà không có mục đích. Để thoát khỏi vòng luẩn quẩn này và phát triển mạnh trong kỷ nguyên AI, bạn cần trau dồi 5 yếu tố then chốt: 1. **Tính tự chủ:** Khả năng hành động mà không cần chờ chỉ thị. 2. **Khiếu thẩm mỹ:** Khả năng nhận biết điều gì thực sự có giá trị. 3. **Khả năng thuyết phục:** Thu hút sự chú ý và sự công nhận. 4. **Sự kiên trì:** Không sợ thất bại, xem đó là bài học. 5. **Khả năng lặp:** Điều chỉnh dựa trên phản hồi để tiến tới mục tiêu. Giải pháp là đầu tư vào sự nghiệp của chính mình. Trong khi AI giỏi tạo ra "tài sản" (nội dung, code), nó không thể thay thế được khả năng phân biệt thứ gì đáng để tạo ra, làm cho mọi người quan tâm và kiên trì theo đuổi. Trong hai kỹ năng đòn bẩy mạnh mẽ là **Code (Lập trình)** và **Media (Nội dung)**, bài viết nhấn mạnh **Nội dung** quan trọng hơn. Giá trị của nội dung là chủ quan và đòi hỏi sự am hiểu, trải nghiệm mà AI khó có được, tạo không gian cho các cá nhân sáng tạo thực sự. **Cách bắt đầu (Bài tập 15 phút):** 1. **Khai thác nguyên liệu thô của bạn:** Xác định chủ đề bạn am hiểu sâu, vấn đề bạn tự giải quyết được, hay sở thích đặc biệt từ nhỏ. 2. **Xác định "trục phản biện" của bạn:** Tìm ra quan điểm độc đáo của bạn – những điều bạn tin là đúng nhưng số đông lại sai trong lĩnh vực của mình. 3. **Xuất bản ý tưởng đầu tiên:** Kết hợp câu trả lời từ bước 1 và 2, tạo ra một nội dung (bài đăng, video) và đăng nó lên. Hành động này mang lại phản hồi thực tế, bắt đầu quá trình học hỏi, lặp lại và phát triển kỹ năng thuyết phục. Bằng cách xây dựng một sự nghiệp xoay quanh con người thật, trải nghiệm thật và góc nhìn độc đáo của mình thông qua nội dung, bạn có thể tạo ra giá trị mà AI không thể sao chép, từ đó trở nên không thể thay thế.

marsbit3 giờ trước

Làm thế nào để khiến bản thân trở nên không thể bị thay thế bởi trí tuệ nhân tạo

marsbit3 giờ trước

Nhờ việc tung xúc xắc, chìa khóa Bitcoin được lưu trữ offline, nhưng không phải ai cũng muốn làm điều này

Cảm biến từ cuộc tranh cãi gần đây xung quanh lỗ hổng trong ví phần cứng Coldcard, bài viết thảo luận về phương pháp tạo seed (cụm từ khôi phục) cho ví Bitcoin bằng cách xúc xắc vật lý. Mỗi lần xúc xắc công bằng cung cấp khoảng 2,6 bit entropy (thước đo tính ngẫu nhiên). Để đạt mức entropy an toàn cho một seed 12 từ (128 bit), cần khoảng 50 lần xúc xắc; Coldcard khuyến nghị 99 lần để đạt mức bảo mật cao hơn. Lợi thế chính của phương pháp này là tách biệt hoàn toàn với bất kỳ lỗi phần cứng hoặc phần mềm nào trong trình tạo số ngẫu nhiên của thiết bị, từ đó bảo vệ seed chính của ví. Tuy nhiên, bài viết cảnh báo rằng trong sự cố Coldcard, các chức năng phụ khác của thiết bị (như tạo ví giấy, khóa đa chữ ký, mật mã phiên USB) vẫn có thể bị ảnh hưởng nếu chúng dựa vào trình tạo số lỗi, ngay cả khi seed chính được tạo an toàn bằng xúc xắc. Nhược điểm lớn của việc dùng xúc xắc là quá trình thủ công, dễ xảy ra sai sót, tốn thời gian và không thực tế cho đa số người dùng mới. Người dùng có thể ghi chép sai, sử dụng xúc xắc gian lận, hoặc để lộ chuỗi kết quả. Do đó, mặc dù có nền tảng toán học vững chắc, phương pháp này đòi hỏi sự tỉ mỉ cao và không phải là giải pháp khả thi cho việc áp dụng Bitcoin rộng rãi. Bài viết kết luận rằng mục tiêu dài hạn vẫn là phát triển phần cứng/phần mềm tạo số ngẫu nhiên mạnh mẽ và đáng tin cậy, trong khi vẫn giữ phương pháp thủ công như một tùy chọn cho người dùng có kinh nghiệm. Cuối cùng, bài viết đưa ra khuyến nghị cho chủ sở hữu Coldcard: cập nhật firmware, kiểm tra các chức năng phụ đã sử dụng và xem xét các biện pháp bảo mật bổ sung như ví đa chữ ký kết hợp nhiều nhà sản xuất để giảm thiểu rủi ro từ một điểm yếu đơn lẻ.

cryptonews.ru6 giờ trước

Nhờ việc tung xúc xắc, chìa khóa Bitcoin được lưu trữ offline, nhưng không phải ai cũng muốn làm điều này

cryptonews.ru6 giờ trước

Giao dịch

Giao ngay
活动图片