Các biện pháp kiểm soát mạng Canton được đề xuất như một biện pháp đối phó với các vụ hack tiền điện tử liên quan đến Triều Tiên giữa các cuộc tranh luận về an ninh DeFi

Những nhóm hacker liên kết với Triều Tiên đang làm gia tăng lo ngại trên thị trường tiền số, trong bối cảnh các tổn thất đối với nhiều dự án tài chính phi tập trung (DeFi) tiếp tục tăng. Đồng sáng lập kiêm CEO của Digital Asset, Yuval Rooz, cho biết ngay cả trước vụ hack Kelp DAO trị giá 290 triệu USD làm rung chuyển niềm tin vào DeFi vào tháng trước, nhóm đứng sau Canton đã nhận được các câu hỏi từ các tổ chức tài chính về các mối đe dọa từ cái gọi là “Hermit Kingdom”.

Theo báo cáo của TRM Labs, các hacker liên kết với Triều Tiên đã trộm hơn 6 tỷ USD tiền mã hóa kể từ năm 2017. Rooz nhấn mạnh rằng các hệ thống cần đảm bảo “các tác nhân xấu không thể can thiệp vào hệ thống”, đồng thời coi đây là trách nhiệm gắn với nghĩa vụ ủy thác (fiduciary) như một tổ chức truyền thống.

Canton và các cơ chế kiểm soát trong hệ sinh thái

Rooz cho rằng Canton—một chuỗi khối công khai có sự cho phép—có thể khiến các nhóm hacker liên kết với Triều Tiên gặp khó khăn khi hoạt động trong hệ sinh thái của mình. Lý do là nền tảng này cho phép người tham gia triển khai các “guardrails” (hàng rào kiểm soát) cho các subnet mà họ tạo ra hoặc cho các tài sản kỹ thuật số mà họ phát hành.

Ông cũng đề cập rằng các chiến dịch tấn công liên quan đến các nhóm này đã phát triển từ các vụ phishing đơn giản sang các hoạt động xâm nhập kéo dài nhiều tháng nhằm chiếm quyền truy cập ưu tiên (privileged) vào các giao thức DeFi.

Tranh luận về mức độ phi tập trung

Từ khi mạng lưới ra mắt vào năm 2024, một số người ủng hộ DeFi cho rằng Canton không phải là một blockchain “đích thực” do người tham gia có thể giới hạn quyền kiểm soát người dùng. Đồng thời, các cáo buộc về sự tập trung hóa cũng đang xuất hiện rộng hơn trong DeFi.

Rooz dẫn ví dụ: khi hội đồng bảo mật 12 thành viên của Arbitrum quyết định đóng băng 71 triệu USD quỹ mà kẻ tấn công Kelp DAO để lại trên mạng lớp 2 của Ethereum, đã nảy sinh tranh cãi về việc liệu động thái này có làm tổn hại tính phi tập trung hay không, và liệu nó có tạo điều kiện cho DeFi hay không.

“Không ai nên nói đó là một điều xấu,” Rooz nói. “Một điều khá thú vị đối với DeFi là mọi người muốn có tự do tối đa trên thế giới mà không gặp rủi ro.”

Tác động tới stablecoin và quan điểm về an toàn

Rooz thừa nhận người tham gia Canton có thể tạo ra môi trường có mức độ tự do tương tự như các mạng như Ethereum và Solana. Tuy nhiên, ông cho rằng các tham số an toàn sẽ trở thành chuẩn cho phần lớn các ứng dụng hướng tới người dùng.

Đối với các nhà phát hành stablecoin như Tether và Circle, Rooz cho biết động lực này thể hiện rõ. Sau khi các kẻ tấn công liên quan Triều Tiên sử dụng hạ tầng của nhà cung cấp USDC để chuyển quỹ, Circle cho biết sẽ không đóng băng stablecoins trừ khi có lệnh của tòa án. Trong khi đó, Tether cho biết đã làm việc với các cơ quan chức năng để đóng băng các quỹ bị cáo buộc liên quan đến tài trợ bất hợp pháp.

Quan điểm về “công tắc” an toàn

Rooz cho rằng sự căng thẳng giữa phi tập trung tuyệt đối và an toàn vẫn tiếp diễn. Trong bối cảnh một lỗi tấn công duy nhất có thể gây thiệt hại lớn, ông nhận định khả năng bật/tắt các cơ chế đối phó với tác nhân xấu có thể chuyển từ một đặc tính gây tranh cãi sang một chuẩn phổ biến.