Bitcoin thách thức tri thức thông thường về việc giữ tài sản của các tổ chức. Là một tài sản chuyển nhượng, mô hình bảo mật của nó dựa vào các khóa mật mã thay vì thông tin tài khoản, và mọi giao dịch trên chuỗi đều là cuối cùng. Thiết kế cơ bản đó - nơi không có cơ quan trung ương nào có thể đảo ngược, đóng băng hoặc khôi phục quỹ - buộc các tổ chức phải suy nghĩ lại về cách họ nên giữ và quản lý các vị trí tiền điện tử lớn. Trong quan điểm này, Kevin Loaec, Giám đốc điều hành của Wizardsardine, lập luận rằng việc giữ tài sản trên chuỗi theo chính sách cung cấp một khung bảo mật bền vững hơn so với việc thuê ngoài giám sát truyền thống, thường giấu rủi ro sau bảo hiểm và các thỏa thuận mức dịch vụ.
Loaec nhấn mạnh rằng việc thuê ngoài rủi ro cho các tổ chức giữ tài sản lớn tạo ra một sự tập trung rủi ro ngầm: tài sản được tập hợp dưới một ô quản lý duy nhất, được bảo vệ bởi các lớp kiểm soát nội bộ, với quản lý và thi hành chính sách ngoài chuỗi. Khi gặp rắc rối, sự vắng mặt của các ràng buộc thực thi theo giao thức trên chuỗi có thể làm phức tạp quá trình phục hồi và thanh lý. Kết quả, ông nói, là sự không khớp giữa sự an toàn mà các tổ chức mong đợi từ các tổ chức giám sát và sự an toàn thực tế mà các bên thụ hưởng Bitcoin nhận được từ việc kiểm soát tài sản trực tiếp trên blockchain.
Những điểm chính
Tính chất tài sản chuyển nhượng của Bitcoin có nghĩa là quyền kiểm soát nằm trong các khóa mật mã, không phải trong quyền truy cập tài khoản từ nhiều bên, làm cho sự can thiệp bên ngoài trở nên không thể xảy ra một khi quỹ di chuyển trên chuỗi.
Việc giữ tài sản trên chuỗi theo chính sách có thể nhúng quản lý vào chính ví - yêu cầu sự phê duyệt từ nhiều chữ ký, thời gian trì hoãn và các con đường phục hồi xác định được thực thi một cách quyết định bởi mã.
Bảo hiểm giám sát truyền thống thường đi kèm với các giới hạn, loại trừ và khoản thanh toán có điều kiện; việc giữ tài sản trên chuỗi có thể cung cấp một mô hình rủi ro rõ ràng và giới hạn hơn cho cả nhà bảo hiểm và khách hàng.
Sự phụ thuộc vào nhà cung cấp tạo ra sự cố, đóng băng rút tiền và hạn chế truy cập có thể cản trở các hành động kịp thời; việc giữ tài sản mở, trên chuỗi giúp bảo tồn quyền truy cập ngay cả khi nhà cung cấp dịch vụ gặp khó khăn.
Các tổ chức nên xem xét lại kiến trúc giám sát để phù hợp với quản lý rủi ro với các đảm bảo của giao thức, từ bỏ ảo tưởng về an toàn để hướng tới sự bền vững được thiết kế.
Suy nghĩ lại về việc giữ tài sản: từ kiểm soát ủy quyền đến quản lý ở cấp độ giao thức
Tài chính truyền thống coi việc giữ tài sản như một trách nhiệm ủy quyền: tài sản được giữ bởi một tổ chức giám sát lớn, được quy định, và trách nhiệm quản lý rủi ro được chuyển ra ngoài thông qua các hợp đồng, bảo hiểm và cam kết về mức dịch vụ. Tuy nhiên, trong Bitcoin, quản lý không thể được thuê ngoài theo cách tương tự. Các khóa giữ tài sản, và mạng lưới thực thi các quy tắc; không có cơ quan trung ương nào có thể can thiệp nếu có điều gì đó sai lầm xảy ra ngoài chuỗi.
Loaec lưu ý rằng khi các tổ chức tập hợp các khóa hoặc dựa vào các mô hình truy cập chia sẻ, họ vô tình tạo ra các điểm rủi ro tập trung. Một khóa bị xâm phạm, cấu hình sai hoặc một hành động quy định ảnh hưởng đến tổ chức giám sát có thể đe dọa nhiều bên cùng một lúc. Lịch sử cung cấp các ví dụ cảnh báo nơi việc tập trung trong việc giữ tài sản dẫn đến các quy trình phục hồi kéo dài và kết quả không rõ ràng cho các chủ nợ và người dùng. Lập luận không phải là từ bỏ hoàn toàn các tổ chức giám sát, mà là định hình lại quản lý để tài sản tự nó - thông qua giao thức - thực thi các quy tắc về kiểm soát, ủy quyền và phục hồi.
Điều gì thay đổi, thì không phải là nhu cầu về các nhà cung cấp dịch vụ mạnh mẽ, mà là kiến trúc của sự kiểm soát. Nếu việc quản lý sống bên ngoài tài sản, nó vẫn dễ bị tổn thương trước các cú sốc bên ngoài, các cuộc kiểm toán và cập nhật có thể không phù hợp với chu kỳ kinh doanh của một tổ chức giám sát. Nhúng quản lý vào ví, trên chuỗi, làm cho các kiểm soát bền vững trước các thất bại cụ thể của nhà cung cấp và chuyển rủi ro về phía các hệ thống có thể được kiểm toán, thử nghiệm và cải tiến độc lập với bất kỳ tổ chức nào.
Việc giữ tài sản theo chính sách: thực thi các quy tắc ở cấp độ giao thức
Ý tưởng cốt lõi là thực tiễn: lập trình Bitcoin cho phép các mô hình giữ tài sản phản ánh nhu cầu tổ chức thực tế. Các kế hoạch chữ ký đa có thể yêu cầu một số bên liên quan phê duyệt các giao dịch, ngăn chặn các chuyển động đơn phương. Các tính năng chi tiêu có thời gian trì hoãn có thể tạo ra một khoảng thời gian để xem xét, phục hồi tai nạn hoặc giải quyết tranh chấp. Các con đường phục hồi cho các khóa bị mất có thể được mã hóa để các quỹ vẫn có thể được phục hồi dưới các điều kiện đã định trước, mà không làm cho tài sản phải chịu một điểm thất bại duy nhất.
Trên thực tế, các ví theo chính sách tách biệt các hoạt động hàng ngày khỏi các kiểm soát khẩn cấp, trong khi đảm bảo rằng cơ chế thực thi vẫn minh bạch và quyết định. Những khả năng này không phải là lý thuyết - các quy tắc trên chuỗi hoạt động độc lập với bất kỳ backend nào của nhà cung cấp dịch vụ hoặc giao diện của nhà cung cấp cụ thể nào. Kết quả là một mô hình quản lý có cấu trúc hơn là quy trình: mạng lưới thực thi các quy tắc, không phải bảng điều khiển giám sát.
Như vậy, các tổ chức có thể thiết kế việc giữ tài sản phù hợp với khẩu vị rủi ro nội bộ và kỳ vọng quy định của họ, mà không chỉ phụ thuộc vào các đảm bảo bên ngoài. Sự chuyển đổi này không loại bỏ nhu cầu về quản lý rủi ro vững chắc hoặc các công cụ chuyển giao rủi ro thận trọng, nhưng nó định hình lại ý nghĩa của “kiểm soát” theo cách trung thực hơn với cơ chế của Bitcoin.
Bảo hiểm và chuyển giao rủi ro: suy nghĩ lại về mạng lưới an toàn
Bảo hiểm giám sát đã lâu được giới thiệu như là biện pháp bảo vệ tối ưu chống lại tổn thất. Tuy nhiên, Loaec nhấn mạnh rằng phạm vi bảo hiểm thường bị giới hạn, có điều kiện hoặc bị loại trừ, với các khoản thanh toán tùy thuộc vào các chi tiết của một sự cố và các kiểm soát nội bộ của tổ chức giám sát. Trên thực tế, bảo hiểm thường phân phối một phần rủi ro thay vì loại bỏ hoàn toàn nó. Động thái này có thể để lại khách hàng dễ bị tổn thương trong các sự kiện hệ thống hoặc các kịch bản mà bảo hiểm không mở rộng tỷ lệ với tài sản dưới sự giám sát.
Ngược lại, các ví cá nhân được kiểm soát, theo chính sách cung cấp một cảnh quan bảo hiểm dễ dự đoán hơn. Khi rủi ro được giới hạn và các kiểm soát minh bạch, các nhà bảo hiểm có thể mô hình hóa mức độ tiếp xúc chính xác hơn, và rủi ro vẫn gắn liền với các quy tắc trên chuỗi được xác định rõ. Do đó, câu chuyện bảo hiểm nên được hiểu là một sự bổ sung - không phải là một sự thay thế - cho quản lý trên chuỗi vững chắc. Mục tiêu là giảm sự phụ thuộc vào các đảm bảo bên ngoài và đảm bảo rằng các kiểm soát rủi ro quan trọng nhất sống trên chính tài sản.
Các sự kiện lịch sử nhấn mạnh sự căng thẳng giữa sự tin tưởng vào tổ chức giám sát và các kết quả thực tế. Các sự kiện nổi bật, bao gồm sự sụp đổ của FTX và các sự kiện căng thẳng của các môi giới tập trung khác, đã phơi bày sự mong manh của việc chỉ dựa vào các bên thứ ba cho sự an toàn và truy cập tài sản. Những sự kiện này đã nuôi dưỡng lập luận cho việc tái tưởng tượng việc giữ tài sản thông qua chính sách trên chuỗi, nơi các biện pháp bảo vệ được xây dựng vào giao thức và việc xác minh xảy ra theo cách có thể chứng thực và kiểm toán.
Chủ quyền là hoạt động, không phải triết lý
Sự phụ thuộc vào nhà cung cấp tạo ra một lớp rủi ro hoạt động khác mà các tổ chức có thể đánh giá thấp. Các sự cố giám sát, chính sách thay đổi hoặc can thiệp quy định có thể làm cho quỹ tạm thời không thể truy cập, làm phức tạp các hoạt động xuyên biên giới hoặc các hành động nhạy cảm với thời gian. Trong bối cảnh các sự kiện đóng băng rút tiền và các hạn chế truy cập đã thấy trong các sự kiện trước đây, trường hợp cho một mô hình quản lý dựa vào chính tài sản ngày càng mạnh mẽ hơn.
Các hệ thống giám sát mã nguồn mở kết hợp với kiểm soát trên chuỗi cung cấp một cảnh quan rủi ro khác. Nếu một nhà cung cấp dịch vụ biến mất hoặc thay đổi giao diện, tài sản vẫn có thể truy cập được vì quyền kiểm soát nằm trên blockchain. Các giao diện có thể phát triển hoặc các nhà cung cấp có thể bị thay thế, nhưng khả năng hoạt động của tài sản vẫn tồn tại. Đây không phải là một sự từ chối hoàn toàn đối với các tổ chức giám sát, mà là một lời kêu gọi giảm sự trung tâm của chúng trong con đường quan trọng của việc kiểm soát tài sản và phụ thuộc nhiều hơn vào các đảm bảo ở cấp độ giao thức.
Tin tưởng vào giao thức, không phải vào lời hứa
Bitcoin trình bày một loại tài sản hiếm hoi mà trong đó quản lý, khả năng phục hồi và kiểm soát có thể được thiết kế vào chính cơ chế giữ tài sản. Trong thực tế, nhiều tổ chức vẫn mặc định vào các màn hình đăng nhập, uy tín thương hiệu hoặc các câu chuyện bảo hiểm như những đại diện cho sự an toàn. Mặc dù những tín hiệu đó mang lại sự thoải mái, nhưng chúng không thay thế độ chắc chắn mà các quy tắc trên chuỗi mang lại, độc lập với bất kỳ bên đối tác nào.
Sự chỉ trích không phải là chống lại tổ chức giám sát; mà là chống lại việc quản lý rủi ro thông qua đại diện. Bằng cách áp dụng các ví theo chính sách và quản lý trên chuỗi, các tổ chức có thể giảm khả năng xảy ra thất bại thảm khốc ngay từ đầu, thay vì chỉ phụ thuộc vào việc bồi thường sau một sự vi phạm. Công nghệ để thực hiện sự chuyển đổi này tồn tại ngày hôm nay, được hỗ trợ bởi các công cụ trưởng thành và một hệ sinh thái ngày càng phát triển của các thực hành tập trung vào việc thiết kế việc giữ tài sản phù hợp với mô hình bảo mật tự nhiên của Bitcoin. Điều còn lại là sự sẵn sàng chuyển tiếp từ các mô hình giám sát gắn liền với một thời kỳ tài chính khác.
Bởi Kevin Loaec, Giám đốc điều hành của Wizardsardine.
Đối với độc giả theo dõi các tác động rộng hơn, ngành công nghiệp đã có tiền lệ về sự thất bại trong việc giữ tài sản tập trung và cuộc tranh luận đang diễn ra về cách tốt nhất để kết hợp quản lý rủi ro với thực tế phi tập trung của các thị trường tiền điện tử. Con đường phía trước liên quan đến một sự kết hợp hợp lý giữa thiết kế quản lý trên chuỗi, chuyển giao rủi ro thận trọng khi thích hợp, và một sự hiểu biết rõ ràng rằng niềm tin vào giao thức phải được đặt trước niềm tin vào bất kỳ nhà cung cấp dịch vụ nào.
Bài viết này được xuất bản lần đầu tiên với tiêu đề Các tổ chức trả phí cao hơn cho việc giữ tài sản Bitcoin rủi ro hơn trên Crypto Breaking News - nguồn tin cậy của bạn cho tin tức tiền điện tử, tin tức Bitcoin và cập nhật blockchain.
