Coldcard và bài học 40-bit entropy: Khi chiếc ví 'bất khả xâm phạm' bị bẻ khóa sau 5 năm
Trong 7 ngày qua, một cơn địa chấn âm thầm đã lan qua cộng đồng bitcoin tự quản lý: 7.300 địa chỉ, hơn 100 triệu USD, và một lỗ hổng 40-bit entropy tồn tại suốt 5 năm trong firmware Coldcard. Đây không phải là một vụ hack hợp đồng thông minh, cũng không phải một cuộc tấn công phishing. Đây là câu chuyện về cách một 'chiếc két sắt' được ca ngợi nhất trong làng self-custody hóa ra lại có ổ khóa mà một chiếc máy tính để bàn có thể mở trong vài tuần.
Coldcard, sản phẩm của Coinkite, từ lâu đã chiếm vị trí đặc biệt trong trái tim những Bitcoiners khó tính. Nó không có màn hình cảm ứng, không có Bluetooth, không có pin sạc tiện lợi. Nó chỉ có một màn hình OLED đen trắng, các nút bấm vật lý, và một triết lý: 'không bao giờ tin tưởng vào máy tính của bạn'. Với những người coi trọng quyền tự chủ tài chính tuyệt đối, Coldcard là lựa chọn cuối cùng. Và giờ đây, chính những người đó đang phải đối mặt với một sự thật phũ phàng: ngay cả thiết bị an toàn nhất cũng chỉ an toàn bằng chất lượng của trình tạo số ngẫu nhiên (RNG) bên trong nó.
Câu chuyện bắt đầu từ một thông báo của chính Coinkite. Họ tiết lộ rằng firmware Coldcard trong giai đoạn 2020–2025 đã tạo ra các cụm từ ghi nhớ (seed phrase) với entropy thực tế chỉ khoảng 40 bit, thay vì 128–256 bit như tiêu chuẩn BIP39. Entropy, nói một cách đơn giản, là thước đo độ 'khó đoán' của một bí mật. 40 bit nghĩa là không gian tìm kiếm chỉ còn 2^40 khả năng — một con số mà một cụm GPU hiện đại có thể dò hết trong vài ngày đến vài tuần. Điều đó biến một chiếc ví lạnh, thứ được thiết kế để chống lại mọi tấn công từ xa, thành một mục tiêu mềm cho bất kỳ ai có đủ kiên nhẫn và một chút kiến thức về mã hóa.
Coldcard: the trust that never sleeps. Nhưng giấc ngủ của nó đã bị phá vỡ bởi một kẻ săn mồi thầm lặng. Theo phân tích on-chain, kẻ tấn công đã khai thác lỗ hổng này để quét toàn bộ không gian địa chỉ có thể truy xuất từ các seed phrase yếu, tự động chuyển số dư về một ví tập trung. Hơn 7.300 địa chỉ bị rút sạch, với tổng cộng khoảng 1.596 BTC — tương đương hơn 100 triệu USD theo tỷ giá thời điểm phát hiện. Điều đáng sợ nhất là nạn nhân không hề nhận được cảnh báo nào. Không có giao dịch lạ xuất hiện trong nhật ký thiết bị, không có dấu hiệu xâm nhập vật lý. Chỉ là một ngày đẹp trời, họ mở ví ra và thấy số dư bằng không.
Sự kiện này không chỉ gây chấn động trong cộng đồng kỹ thuật mà còn tạo ra một hiện tượng xã hội kỳ lạ trên chuỗi. Ví của kẻ tấn công — vốn chứa hàng nghìn Bitcoin trộm được — bỗng trở thành một 'hòm thư công cộng'. 23 người dùng đã gửi 81.527 satoshi (khoảng 52 USD) kèm theo các thông điệp OP_RETURN, từ những lời khẩn cầu từ thiện đến những câu thơ chế giễu, thậm chí cả một thông điệp 117 byte cố gắng 'ra lệnh' cho bất kỳ AI agent nào có thể kiểm soát ví phải chuyển toàn bộ tài sản. Chi phí cho mỗi thông điệp chỉ khoảng 3–4 USD — một minh chứng hoàn hảo cho việc Bitcoin vừa là một lớp thanh toán, vừa là một tấm bảng thông báo không thể kiểm duyệt. Entropy vs Security: a battle older than Bitcoin.
Nhưng đừng để những trò đùa trên chuỗi đánh lừa bạn. Bên dưới lớp sơn hài hước là một lỗ hổng nghiêm trọng với nhiều lớp hậu quả. Trên bình diện kỹ thuật, đây là một sai lầm trong quá trình triển khai hơn là một lỗi giao thức. BIP39 vẫn đúng, chuẩn mật mã vẫn đúng. Vấn đề nằm ở cách Coldcard lấy nguồn ngẫu nhiên từ chip TPM và trộn nó với các yếu tố hệ thống khác. Kết quả là một không gian khóa chỉ còn 40 bit — một mức độ bảo mật tương đương với mật khẩu ngân hàng trực tuyến yếu, hoàn toàn không xứng đáng với danh xưng 'air-gapped hardware wallet'.
Trong quá trình đánh giá các giải pháp lưu ký cho khách hàng tổ chức của tôi tại Buenos Aires, tôi từng khuyên họ sử dụng Coldcard như một chuẩn mực vàng cho việc tạo khóa ngoại tuyến. Bài học này đã dạy tôi một điều: không có gì an toàn tuyệt đối, chỉ có những giả định an toàn tốt hơn hoặc tệ hơn. Với những người đang dùng Coldcard, câu hỏi không phải là 'Liệu tôi có bị ảnh hưởng?' mà là 'Tôi có nằm trong số các địa chỉ chưa bị dò trúng không?'. Vì kẻ tấn công đã quét một phần không gian, nhưng không ai biết liệu hắn đã quét toàn bộ hay chưa. Có thể một phần tài sản vẫn còn nguyên trên các địa chỉ yếu, chỉ chờ một lần dò lại.
Hãy nhìn vào bức tranh lớn hơn. Sự cố Coldcard không đơn thuần là một tin xấu cho một công ty; nó là một hiệu ứng lan truyền toàn hệ sinh thái. Trên thị trường, tác động đến giá BTC gần như bằng không — 1.596 BTC chỉ chiếm 0,008% tổng cung, không đủ để tạo ra một cú sốc thanh khoản. Nhưng tác động đến tâm lý người dùng thì rất thực. Mỗi một câu chuyện kiểu này đều củng cố câu chuyện 'tự quản lý là quá rủi ro' — và điều đó vô tình tiếp thêm lợi thế cho các sàn giao dịch tập trung và các dịch vụ lưu ký. Nhìn vào lịch sử: khi Ledger gặp khủng hoảng Recover vào năm 2023, một lượng người dùng đã chuyển sang Coldcard và Trezor. Lần này, chính Coldcard đánh mất vị thế của mình, và Ledger/Trezor sẽ là những người hưởng lợi trực tiếp. Điều trớ trêu là những người dùng rời bỏ Coldcard vì lý do bảo mật có thể sẽ chuyển sang một chiếc ví 'an toàn' khác, nơi mà họ không hề biết liệu nguồn entropy có thực sự đạt chuẩn hay không.
Có một góc nhìn phản trực giác mà tôi muốn bạn giữ lại. Kẻ tấn công trong vụ này không hề tỏ ra vội vàng. Hắn (hoặc chúng) đã giữ tài sản nằm yên trong ví, thậm chí còn 'chơi đùa' với những kẻ gửi OP_RETURN. Nếu bạn đặt mình vào vị trí của hắn, hành vi này không hề vô nghĩa. Giữ một lượng lớn Bitcoin mà không chuyển đi có thể là một chiến lược có chủ đích: tránh tạo ra dấu vết trên các sàn giao dịch, tránh kích hoạt các thuật toán theo dõi của cơ quan thực thi pháp luật, và chờ đợi thị trường tăng giá để có thể rửa tiền với chi phí thấp hơn. Những thông điệp chế giễu trên chuỗi — lời khẩn cầu xin tiền, lời chào mời dịch vụ rửa tiền — có thể là một cách để gây nhiễu, khiến các nhà điều tra mất tập trung vào những giao dịch thực sự quan trọng.
Nói về khía cạnh pháp lý, vụ việc này có thể mở ra một hướng đi mới: trách nhiệm sản phẩm đối với phần cứng tiền mã hóa. Tại Mỹ, nếu các nạn nhân khởi kiện tập thể theo luật bảo vệ người tiêu dùng California, họ có thể lập luận rằng 'thiết bị được bán như một ví an toàn tuyệt đối nhưng lại tạo ra các khóa có thể bị bẻ khóa'. Coinkite, có trụ sở tại Toronto, sẽ phải đối mặt với một quy trình pháp lý kéo dài ở Canada và Mỹ. Và nếu các công tố viên liên bang muốn truy tố kẻ tấn công, họ có thể áp dụng Đạo luật Gian lận và Lạm dụng Máy tính (CFAA) — một khung pháp lý vốn được tạo ra từ những năm 1980, giờ bỗng trở nên phù hợp với một vụ trộm Bitcoin xuyên biên giới.
Đối với người dùng Việt Nam, bài học ở đây vô cùng thiết thực. Self-custody is dead, long live self-custody. Nếu bạn đang dùng Coldcard, hãy dừng ngay việc 'suy nghĩ về nó'. Hãy kiểm tra xem thiết bị của bạn có nằm trong vùng firmware bị ảnh hưởng hay không, và nếu có, hãy tạo một seed phrase mới trên một thiết bị đã được cập nhật, chuyển toàn bộ tài sản sang và vô hiệu hóa hoàn toàn ví cũ. Đừng tin vào bất kỳ địa chỉ nào bạn đã dùng trước đây. Hãy nhớ rằng kẻ tấn công có thể đã quét tất cả, và hắn chỉ đang chờ thêm một đợt nữa để quét những gì còn sót lại.
Nhưng hãy lùi lại một bước. Điều gì khiến sự kiện này trở nên quan trọng hơn một vụ hack thông thường? Đó là sự hiện diện của một xu hướng mới: AI agent. Thông điệp 117 byte trên ví của kẻ tấn công không chỉ là một trò đùa. Nó là một cuộc thử nghiệm có chủ đích — thử xem liệu một AI agent, nếu nó nắm quyền kiểm soát ví, có 'tuân lệnh' một dòng chữ OP_RETURN hay không. Đây chính là một dạng prompt injection trên blockchain. Khi các AI agent bắt đầu được sử dụng để quản lý tài sản — một kịch bản không còn xa vời khi nhìn vào sự phát triển của các giao thức DeFi và ví thông minh — thì những thông điệp kiểu này sẽ trở thành vũ khí. Kẻ tấn công không cần phải hack hợp đồng thông minh; chúng chỉ cần đặt một cái bẫy ngôn từ trên chuỗi và chờ đợi một AI mắc vào.
Vậy, vị trí của chúng ta ở đâu trong chu kỳ này? Hãy nhìn vào bức tranh toàn cảnh: một lỗ hổng entropy kéo dài 5 năm, một kẻ tấn công lặng lẽ gom 100 triệu USD, một cộng đồng mạng biến chiếc ví của hắn thành một sân khấu giải trí, và một tương lai mà các AI agent có thể bị điều khiển ngay trên chính lớp mà chúng vận hành. Đây không chỉ là câu chuyện về một chiếc ví bị vỡ. Đây là câu chuyện về sự mong manh của lòng tin trong một hệ thống phi tập trung — nơi mà sự an toàn của bạn không chỉ phụ thuộc vào công nghệ, mà còn phụ thuộc vào việc các nhà sản xuất có thực sự hiểu rằng một sai sót nhỏ trong một tham số ngẫu nhiên có thể hạ gục cả một pháo đài.
Câu hỏi dành cho bạn là: nếu ngay cả Coldcard — biểu tượng của sự cực đoan bảo mật — cũng có thể thất bại, thì niềm tin của bạn vào bất kỳ thiết bị nào khác dựa trên điều gì? Hãy để câu hỏi đó ở lại trong đầu bạn, và hãy bắt đầu kiểm tra lại thói quen lưu trữ tài sản của mình — trước khi một kẻ săn mồi khác, thông minh hơn và kiên nhẫn hơn, tìm ra lỗ hổng của chính bạn.