Các sự cố bảo mật gần đây với ví cứng Ledger và Coldcard đã làm dấy lên tranh luận về việc tự lưu ký tiền số có phù hợp với người mới hay không. Giám đốc Safe Labs Rahul Rumalla cho rằng tự lưu ký luôn dành cho mọi người, còn Michael Tanguma, CEO Onramp, cho rằng cách này chưa bao giờ được thiết kế cho người mới. Ví đa chữ ký (multisig) tăng bảo mật nhưng phức tạp hơn khi quản lý, và vẫn có thể bị lừa phê duyệt giao dịch độc hại nếu tất cả người ký cùng bị đánh lừa bởi một giao diện bị xâm nhập. Ví không dùng cụm khôi phục của Tangem loại bỏ rủi ro này, nhưng người dùng sẽ mất quyền truy cập vĩnh viễn nếu mất toàn bộ thiết bị; CEO Foundation Zach Herbert chỉ trích việc thiếu màn hình tích hợp để xác minh giao dịch.
Tóm tắt do AI của Upside viết từ bài gốc. Đọc bài gốc để có đầy đủ thông tin.
Tiêu đề gốc: Was crypto self-custody ever designed for beginners?
Đọc bài gốc trên Cointelegraph ↗
Từ khoá
Bấm vào từ khoá để xem các tin khác cùng chủ đề.
Tin liên quan
- Ethereum hoãn fork thử nghiệm Glamsterdam trên Hoodi do lỗ hổng bảo mật liên quan đến gas
Các nhà phát triển Ethereum đã hoãn kích hoạt nâng cấp Glamsterdam trên mạng thử nghiệm Hoodi sau khi ChainSecurity phát hiện thay đổi về phí gas có thể khiến một số smart contract ghi nhận vĩnh viễn các thao tác lỗi vốn được thiết kế để thử lại. Công ty này cho biết đã tìm thấy 13 ví dụ thực tế và đang thông báo có trách nhiệm cho các dự án bị ảnh hưởng, trong khi Quỹ Ethereum đánh giá số hợp đồng bị lộ. Nâng cấp này trước đó dự kiến kích hoạt trên Hoodi vào thứ Hai, và chưa có ngày mới cho fork trên mạng này. Glamsterdam đã kích hoạt trên Sepolia từ ngày 6 tháng 10 với giới hạn gas gần 200 triệu, gấp hơn ba lần mức 60 triệu của mainnet.
- TCEX tiến thêm một bước trong lộ trình cấp phép tài sản mã hóa
TCEX được Cục An ninh mạng (Bộ Công an) thẩm định và chấp thuận hồ sơ đề xuất an toàn hệ thống thông tin cấp độ 4 ngày 23/10/2026, theo Công văn số 5490/BCA-A05 ngày 12/10/2026. Đây là một trong những yêu cầu công nghệ trọng yếu để tham gia thí điểm thị trường tài sản mã hóa theo Nghị quyết 05/2025/NQ-CP. TCEX trực tiếp vận hành tại Việt Nam các hệ thống cốt lõi gồm khớp lệnh, lưu ký tài sản và giám sát giao dịch, khóa bảo mật được lưu trong nước và áp dụng ký đa bên. Công ty được thành lập ngày 05/05/2025 với sự góp vốn của TCBS, được xác nhận đáp ứng vòng đánh giá hồ sơ đầu tiên ngày 04/05/2026 theo Công văn số 5547/BTC-UBCK, và đang hoàn thiện các điều kiện còn lại của vòng hai. Doanh nghiệp cho biết sẽ hướng tới các tiêu chuẩn quốc tế như ISO 27001, SOC 2 và CCSS.
- Cysic treo thưởng 10%, hacker chuyển tài sản vào Tornado Cash
Ví liên quan đến vụ khai thác cầu nối của Cysic đã chuyển khoảng 744.000 USD tiền ETH và BNB vào Tornado Cash hôm thứ Sáu, sau khi Cysic Foundation đề nghị thưởng 10% để đổi lấy việc hoàn trả 275,872 ETH (khoảng 665.000 USD). Theo PeckShield, địa chỉ này đã chuyển 300 ETH và 30,4 BNB. Hacker đã lợi dụng lỗ hổng cầu nối để đúc 10 triệu token CYS trên BNB Smart Chain; Cysic tạm ngưng cầu nối, đưa địa chỉ nhận vào danh sách đen và đóng băng khoảng 2,8 triệu token mới. Foundation cho biết mainnet và tài sản hiện có của người dùng không bị ảnh hưởng. Tornado Cash gộp tiền từ nhiều địa chỉ nên khó truy vết hơn, và ví Ethereum của hacker chỉ còn 45 USD tiền ETH tại thời điểm xuất bản.
- Sàn lớn nhất Ấn Độ phủ nhận bị tấn công sau khi điều tra viên chỉ ra 16 triệu USD chuyển ra đáng ngờ
Sàn CoinDCX của Ấn Độ phủ nhận việc ví đang hoạt động bị tấn công, sau khi các nhà điều tra blockchain chỉ ra khoảng 16 triệu USD chuyển ra đáng ngờ từ các địa chỉ liên quan đến sàn. Sàn cho rằng các giao dịch này thuộc những địa chỉ ví cũ tạo từ tháng 1 năm 2025, đã bị xâm nhập trong vụ tấn công tháng 7 năm 2025 và không còn được sử dụng. Tuy nhiên, nhà điều tra ZachXBT cho biết địa chỉ TQKJQ vẫn được một đơn vị cung cấp thanh khoản sử dụng trong 10 tháng sau đó, gom tiền gửi của người dùng và chuyển sang ví nóng hiện tại, gần nhất vào tháng 4 và tháng 5 năm 2026. CoinDCX thừa nhận một lỗi tạm thời trong quy trình chuyển tiền từ các địa chỉ đã ngừng dùng gây thiệt hại vận hành, và sàn đã bù cho mọi người dùng bị ảnh hưởng. Sàn khẳng định tài sản khách hàng nằm trong ví lạnh và các địa chỉ hiện tại không bị ảnh hưởng.
- Ethereum hoãn ra mắt mạng thử nghiệm Hoodi cho Glamsterdam vì rủi ro bảo mật
Ethereum đã hoãn nâng cấp Glamsterdam trên mạng thử nghiệm Hoodi, vốn dự kiến ngày 26/10, để các nhà phát triển kiểm tra cách hai đề xuất EIP-8037 và EIP-8038 tương tác với hợp đồng thông minh đang chạy. ChainSecurity cảnh báo hai đề xuất này có thể làm suy yếu cơ chế bảo vệ trước tấn công kiểu thiếu gas (insufficient gas griefing), khiến hợp đồng có thể ghi nhận vĩnh viễn các thao tác thất bại. Hãng này cho biết đã xác định 13 ví dụ thực tế có thể bị ảnh hưởng và đang phối hợp công bố có trách nhiệm với các dự án liên quan, nhưng chưa nêu chi tiết. Nhà nghiên cứu bảo mật ẩn danh pcaversaccio ngày 21/10 mô tả rủi ro là nghiêm trọng và kêu gọi đánh giá lại đợt hard fork. Lịch nâng cấp mainnet, từng được cân nhắc vào đầu tháng 12, nay đối mặt nhiều bất định.
- Ethereum hoãn thử nghiệm Glamsterdam sau khi chuyên gia bảo mật cảnh báo rủi ro với hợp đồng hiện có
Các nhà phát triển Ethereum đã hoãn nâng cấp Glamsterdam trên mạng thử nghiệm Hoodi, vốn dự kiến kích hoạt ngày 26/10, sau khi nhà nghiên cứu cảnh báo quy tắc gas mới có thể khiến hợp đồng thông minh hiện có ghi nhận vĩnh viễn các thao tác thất bại. ChainSecurity cho biết EIP-8037 và EIP-8038 có thể khiến hợp đồng nhận lượng gas nhiều hoặc ít hơn dự kiến, làm lỗi trở nên vĩnh viễn hoặc khiến thao tác hợp lệ thất bại; ví dụ, tạo một storage slot mới có thể cần 110.020 gas khi hạn mức riêng cạn, so với 22.100 gas theo quy tắc cũ. Chưa có ngày thay thế cho bài thử nghiệm Hoodi hay giới hạn 200 triệu gas đã lên kế hoạch, và ngày nâng cấp mainnet của Ethereum chưa được xác nhận. Các phát hiện chỉ mô tả cách phần mềm hiện có có thể hoạt động theo quy tắc đề xuất, chưa cho thấy hợp đồng nào đang bị khai thác.
Thị trường liên quan
Tin mới nhất
- Tổng Chưởng lý New York đòi 1,37 tỷ USD từ các nhà sáng lập NovaTech trong vụ Ponzi
Tổng Chưởng lý bang New York Letitia James yêu cầu tòa án buộc các nhà sáng lập NovaTech là Cynthia và Eddy Petion cùng các công ty liên quan hoàn trả 1,37 tỷ USD, gồm khoảng 1,13 tỷ USD tiền của nhà đầu tư và 232,5 triệu USD tiền lãi, sau phán quyết mặc định hồi tháng 8/2025. Bốn người từng lôi kéo nhà đầu tư đã đồng ý nộp gần 6 triệu USD để bồi thường cho nạn nhân. Theo cơ quan này, hơn 11.000 người dân New York mất hàng chục triệu USD qua NovaTech và trước đó là AWS Mining, trong đó các đối tượng nhắm vào cộng đồng người Haiti và người nhập cư khác qua nhóm cầu nguyện, mạng xã hội và WhatsApp. Khoảng 1,16 tỷ USD được nhà đầu tư nộp vào ví tiền mã hóa của NovaTech từ 2019 đến 2023, nhưng chỉ khoảng 26 triệu USD được chuyển cho đơn vị giao dịch B2Broker, và đơn yêu cầu riêng đối với AWS Mining là khoảng 6,15 triệu USD kể cả tiền lãi.
- Đợt bán tháo công nghệ: 2 cổ phiếu tăng trưởng nhà đầu tư có thể ước đã mua khi giá giảm
Bài viết cho biết nhiều cổ phiếu AI đang điều chỉnh, với Nasdaq-100 giảm 5,5% chỉ trong tuần trước, và tác giả cho rằng các đợt bán tháo rộng có thể tạo ra cơ hội. Duolingo (DUOL) hiện thấp hơn 73% so với đỉnh lịch sử, với 58,7 triệu người dùng hoạt động hằng ngày (tăng 23%) và mục tiêu đạt 100 triệu vào 2028; tỷ lệ P/S khoảng 6, thấp hơn mức trung bình 5 năm là 14,4, còn P/E khoảng 16,6. SentinelOne (S) đạt ARR kỷ lục 1,2 tỷ USD, tăng 22% so với cùng kỳ, trong đó ARR từ các sản phẩm AI gần như tăng gấp ba; P/S khoảng 6,7, thấp hơn CrowdStrike, Palo Alto Networks và Zscaler (từ 10,2 đến 43,3). Tác giả cho rằng cả hai công ty có thể là khoản đầu tư dài hạn đáng cân nhắc nếu đà bán công nghệ tiếp diễn.
- 3 điều nhà đầu tư có thể chưa biết về khoản vay 4,5 tỷ USD của Rivian
Rivian sẽ rút khoản vay 4,5 tỷ USD từ Bộ Năng lượng Mỹ (DoE) để xây nhà máy thứ hai tại Georgia, dự kiến từ năm 2027. Khoản vay không trực tiếp gây pha loãng, nhưng buộc Rivian tự đóng góp phần vốn còn lại, và đó là lý do công ty phát hành hơn 86 triệu cổ phiếu mới vào tháng 7, thu về khoảng 1,3 tỷ USD. Lãi suất tính theo lợi suất trái phiếu Kho bạc Mỹ với biên tín dụng 0%; tác giả ước tính so với trái phiếu xanh có bảo đảm 1,25 tỷ USD lãi 10%/năm, khoản vay có thể tiết kiệm hàng trăm triệu USD mỗi năm. Note A (tối đa 3,355 tỷ USD) bắt đầu trả lãi từ 15/6/2030, trả gốc từ 2031 và đáo hạn 15/3/2045. Tuy nhiên, nhà máy Georgia có thể kém sinh lời hơn trên mỗi xe so với nhà máy Illinois ở giai đoạn đầu, vì cần thời gian để đạt công suất.
- Bitcoin đi ngang sau khi mất 3% khi lo ngại AI khiến thị trường chứng khoán suy yếu trở lại
Bitcoin giảm 3,2% hôm thứ Năm, từng xuống 80.840 USD trên Bitstamp, rồi dao động dưới 82.000 USD khi chứng khoán Mỹ mở cửa phiên thứ Sáu. Nguyên nhân là lo ngại về tài chính hạ tầng AI: CoreWeave giảm 15,5% trong tuần, xuống mức thấp nhất từ tháng 5/2025 sau khi Bernstein hạ giá mục tiêu từ 74 USD xuống 51 USD. Trên thị trường tiền mã hóa, 336 triệu USD vị thế bị thanh lý trong 24 giờ, trong đó 281 triệu USD là vị thế mua; quỹ ETF Bitcoin giao ngay tại Mỹ ghi nhận dòng vốn rút ròng 635 triệu USD trong phiên thứ Năm, mức giảm lớn nhất trong một ngày kể từ cuối tháng 6. Chỉ số KOSPI Hàn Quốc mở cửa ở 5.402 điểm, từng xuống 5.305 điểm, nhưng vẫn kết phiên tăng 0,3%. CEO Nvidia Jensen Huang cho rằng nhu cầu vốn lớn hơn nhiều so với nguồn vốn sẵn có.
- Theo dõi chia tách cổ phiếu: Micron có phải là công ty tiếp theo?
Doanh thu quý gần nhất của Micron tăng 379% lên 54 tỷ USD, và cổ phiếu từng vượt 1.200 USD trong năm nay trước khi giảm về khoảng 900 USD, với vốn hóa trên 1 nghìn tỷ USD. Bài viết giải thích chia tách cổ phiếu làm giảm giá mỗi cổ phiếu nhưng không thay đổi giá trị vốn hóa, và có thể giúp nhà đầu tư nhỏ lẻ tiếp cận dễ hơn. Micron đã chia tách ba lần, lần gần nhất cách đây hơn 25 năm. Tác giả cho rằng do cổ phiếu đã giảm khỏi đỉnh, công ty khó có khả năng sớm công bố chia tách trong những tuần tới. Đồng thời, giá bộ nhớ có thể giảm khi nguồn cung cải thiện, và đầu tư AI chậm lại có thể ảnh hưởng đến doanh thu và cổ phiếu.
- Nga nêu điều kiện có thể bình thường hóa quan hệ với Mỹ và phương Tây
Thứ trưởng Ngoại giao Nga Alexander Grushko cho biết việc bình thường hóa quan hệ của Nga với Mỹ và châu Âu phụ thuộc hoàn toàn vào việc dỡ bỏ tất cả lệnh trừng phạt, phát biểu tại Diễn đàn Kinh tế Á - Âu Verona lần thứ 19 ngày 22/10. Ông cho rằng quan hệ không thể phát triển khi các bên phải đi trên một bãi mìn, không biết lệnh trừng phạt sẽ được áp dụng ở đâu. Ông cũng cáo buộc EU tìm cách kiềm chế Nga ở Balkan, Nam Caucasus, khu vực Baltic và Bắc Cực, và cho rằng EU đã xác định Nga là mối đe dọa chiến lược chính và đang chuẩn bị cho chiến tranh. Diễn đàn kéo dài 2 ngày (22 và 23/10) tại Istanbul, Thổ Nhĩ Kỳ, thu hút người tham dự từ hơn 30 quốc gia.
Nhận bản tin trên Telegram, Zalo
Tham gia kênh Upside trên Telegram hoặc nhóm Zalo để nhận bản tin chứng khoán Việt Nam và vàng lúc 8:00, 19:00 các ngày giao dịch và tổng kết tuần sáng thứ Bảy.