Các công cụ bảo mật tiền mã hóa phục vụ “các chức năng bảo vệ thiết yếu” nhằm khôi phục một mức độ riêng tư tài chính vốn luôn tồn tại trong tài chính truyền thống (TradFi), theo một báo cáo mới từ nền tảng tiền mã hóa không lưu ký ChangeNOW và nền tảng quản lý tài sản kỹ thuật số CoinRabbit.
Dựa trên dữ liệu từ các nguồn bao gồm TRM Labs, Chainalysis, RAND Corporation và nghiên cứu nội bộ của chính các tác giả, báo cáo nêu bật những rủi ro khi dữ liệu bị lộ trên các blockchain công khai thông thường.
Chúng bao gồm quyền truy cập tài chính dưới các lệnh trừng phạt kinh tế và sự cai trị độc tài, quyền tự chủ của doanh nghiệp khi các công ty chuyển đổi sang cơ sở hạ tầng blockchain, và an ninh cá nhân trước các nỗ lực lừa đảo và “tấn công bằng vũ lực” (wrench attacks).
Các lệnh trừng phạt ảnh hưởng nặng nề nhất đến những người ít có khả năng nhất trong việc tác động đến hành vi bị trừng phạt, báo cáo lập luận. Khi Iran bị cắt khỏi SWIFT, công dân bình thường mất khả năng nhận các khoản thanh toán từ nước ngoài, mua hàng hóa nhập khẩu và thu nhận kiều hối, trong khi tầng lớp chính trị vẫn giữ được các kênh thay thế. Bộ trưởng Tài chính Hoa Kỳ Scott Bessent cho biết Chiến dịch Cơn thịnh nộ Kinh tế (Operation Economic Fury) đã thu giữ khoảng 1 tỷ USD tiền mã hóa của Iran, bao gồm một lệnh đóng băng 344 triệu USD USDT trên Tron.
Kho bạc doanh nghiệp đối mặt với một rủi ro khác. Bất kỳ ai nắm giữ địa chỉ ví của một công ty đều có thể tái cấu trúc các mối quan hệ với nhà cung cấp, tần suất thanh toán, ước tính bảng lương và sự phụ thuộc vào chuỗi cung ứng—những dữ liệu sẽ được bảo mật tại bất kỳ ngân hàng nào. Nghiên cứu của Statista được trích dẫn trong báo cáo cho thấy tỷ lệ thành viên hội đồng quản trị lo ngại dữ liệu nội bộ bị công khai là 36%, với chi phí trung bình cho mỗi vụ vi phạm là 4,44 triệu USD.
Những người nắm giữ tiền mã hóa có giá trị tài sản ròng cao phải đối mặt với mối đe dọa cá nhân đến sự an toàn của họ từ cơ sở hạ tầng blockchain thông thường khi đối mặt với “các cuộc tấn công bằng vũ lực”. Walter Barrett, Giám đốc Chiến lược & Tăng trưởng tại CoinRabbit, lưu ý rằng, “Tính minh bạch của blockchain công khai cho phép bất kỳ ai kiểm toán giá trị tài sản ròng của bạn trong thời gian thực, biến tài sản riêng tư thành thông tin công khai.”
Điều đó mang lại rủi ro, với CertiK ghi nhận 52 vụ tấn công bằng vũ lực đã được xác minh trong nửa đầu năm 2026, làm lộ 124,1 triệu USD, gần gấp 12 lần con số của nửa đầu năm 2025. Pháp chiếm 33 vụ trong số đó, sau khi các vụ vi phạm tại France Travail và ANTS cho phép kẻ tấn công ghép nối địa chỉ nhà với các khoản nắm giữ tiền mã hóa bị nghi ngờ. Các công tố viên Pháp kể từ đó đã buộc tội 88 người, trong đó hơn 10 người là trẻ vị thành niên.
Tính minh bạch của Blockchain cũng cho phép những kẻ lừa đảo xác định các mục tiêu giá trị cao, với nghiên cứu nội bộ của CoinRabbit cho thấy khoảng một nửa số người nắm giữ tài sản ròng cao được khảo sát đã phải đối mặt với một nỗ lực tấn công kỹ thuật xã hội có mục tiêu trong vòng ba năm, và 30% sử dụng các dịch vụ xóa dữ liệu môi giới để phá vỡ liên kết giữa danh tính của họ và hoạt động trên chuỗi của họ.
Quyền riêng tư trong tiền mã hóa vẫn là một con dao hai lưỡi, báo cáo nhấn mạnh. Các tác giả trích dẫn TRM Labs ước tính tổng dòng tiền mã hóa bất hợp pháp là 158 tỷ USD vào năm 2025, tăng 145%, với các mạng lưới ký quỹ và rửa tiền bằng tiếng Trung chiếm hơn 100 tỷ USD. Gian lận mổ lợn (pig-butchering fraud) đã gây ra 75 tỷ USD thiệt hại từ năm 2020 đến 2024, và 84% dòng tiền gian lận và lừa đảo đã được xác minh hiện đang di chuyển qua các hệ thống stablecoin.
Tuy nhiên, các tác giả lập luận rằng lỗ hổng thực thi quyết định “nằm ở các điểm rút tiền fiat (fiat off-ramps)” nơi tiền mã hóa trở thành tiền tệ có thể chi tiêu được, “chứ không phải trong cơ sở hạ tầng bảo mật giao dịch thượng nguồn.”
Quyền riêng tư không phải là yếu tố đánh bại các nhà điều tra, theo Albert Quehenberger, người sáng lập AQ Forensics. Ông nói rằng nó “có thể làm tăng độ phức tạp của một cuộc điều tra” nhưng “hiếm khi quyết định liệu một tội phạm có thể được xác định cuối cùng hay không,” với việc xác định danh tính đến từ phân tích trên chuỗi, hồ sơ KYC, hợp tác trao đổi và sự can thiệp của nhà phát hành stablecoin hơn là “chỉ dựa vào tính minh bạch của blockchain.”
Các tác giả của báo cáo đã chỉ ra các giải pháp của riêng họ, trích dẫn định tuyến chuyển khoản riêng tư của ChangeNOW và mô hình lưu ký của CoinRabbit làm hình mẫu cho kiến trúc tiền mã hóa bảo vệ quyền riêng tư theo thực tiễn tốt nhất.
“Cuộc tranh luận về quyền riêng tư bắt đầu từ một giả định sai lầm rằng người dùng thông thường phải chứng minh họ không có gì để che giấu bằng cách phơi bày mọi thứ,” Pauline Shangett, Giám đốc Chiến lược tại ChangeNOW, cho biết, kêu gọi ngành công nghiệp tiền mã hóa “xây dựng các hệ thống nơi quyền truy cập được biện minh, có mục tiêu và hợp pháp, chứ không phải mặc định là phổ quát.”
Tải báo cáo “Quyền riêng tư Tài chính trong Kỷ nguyên Số” tại đây
Được tài trợ bởi ChangeNOW
Tìm hiểu thêm về hợp tác với Decrypt.
USDT