Đối với toàn bộ ngành công nghiệp mã hóa, năm 2022 cực kỳ dài và đáng lo ngại sắp kết thúc, nhưng trong câu chuyện đánh cắp tài sản kỹ thuật số của người dùng, nó còn lâu mới kết thúc.
Theo giám sát của công ty kiểm toán bảo mật blockchain Beosin, chỉ riêng trong tháng 11/2022 sẽ có thêm hơn 17 trường hợp điển hình, trong đó ví nóng Deribit của sàn giao dịch tập trung bị đánh cắp và mất 28 triệu đô la Mỹ; ví bị nghi ngờ đã làm rò rỉ khóa riêng tư và bị đánh cắp, dẫn đến thiệt hại khoảng 42 triệu USD.
Tuyến phòng thủ cuối cùng để bảo vệ tài sản kỹ thuật số của người dùng, ví lạnh có an toàn không? Nó có đáng để chúng ta tin tưởng không? Nếu tài sản kỹ thuật số của bạn bị mất, nhà cung cấp dịch vụ ví lạnh có chịu trách nhiệm không? Hãy nói về nó trong bài viết này.
1. Ví kỹ thuật số có ý nghĩa gì đối với người dùng?
Về bản chất, các tài sản được mã hóa mà chúng ta sở hữu chỉ là một chuỗi dữ liệu trên chuỗi khối và ví kỹ thuật số tồn tại như một phương tiện kết nối lối vào chuỗi khối và tạo ra lưu thông dữ liệu. Do đó, đối với mỗi người dùng ví, thứ thực sự cần được lưu trữ trên ví lạnh và ví nóng là khóa nhập — khóa riêng, cũng như số tài khoản, mật khẩu và ghi nhớ gần bằng với khóa riêng.
Do tính ẩn danh và ngưỡng nhận thức cao của chính blockchain, điều mà hầu hết các nhà cung cấp dịch vụ ví nóng và ví lạnh làm là cố gắng hết sức để rút ngắn khoảng cách giữa người dùng thông thường và ngưỡng này.
Thế giới mã hóa giống như một khu rừng tối, ví điện tử cung cấp cho người dùng một ngọn đuốc, nhưng ngọn đuốc này không thể thay thế người dùng suy nghĩ về cách tiến lên trong bóng tối và cách tránh những rủi ro trong bóng tối. Trong phân tích cuối cùng, để bảo vệ an toàn cho tài sản của chính bạn, bạn phải thiết lập nhận thức về bảo mật ví.
2. Một số tình huống thường gặp khi bị đánh cắp ví lạnh
Trên thực tế, người dùng không có đủ kiến thức về ví, điều này có thể trực tiếp dẫn đến hành vi trộm cắp tài sản. Trên thực tế, nhiều vụ trộm coin là kết quả của các thao tác vô ý của người dùng như sử dụng hộp thư để lưu trữ hoặc truyền khóa riêng, cho người quen truy cập khóa riêng, ghi nhớ từ...
Nói chung, hành vi trộm cắp tài sản của người dùng trong ví lạnh có thể chủ yếu do ba lý do sau:
Loại đầu tiên: lưu trữ không đúng cách của người dùng. Các sản phẩm ví lạnh là ví ẩn danh và những người sở hữu ví sở hữu tài sản trong ví. Là người mua ví lạnh, người dùng phải là người dùng duy nhất và hành vi lưu ký của người dùng đặc biệt quan trọng. Một mặt, về mặt khách quan, việc người dùng lưu trữ kém, chẳng hạn như mất thiết bị di động, mất phương tiện sao lưu thông tin ví quan trọng (khóa riêng, mật khẩu bảo mật, ghi nhớ), v.v., đã tạo cơ hội cho kẻ trộm lợi dụng. Mặt khác, người dùng không cẩn trọng nên chủ quan giữ, ví dụ như người dùng mượn, chuyển nhượng, ủy quyền cho người khác sử dụng dịch vụ ví của mình, hoặc cho phép người khác tiếp xúc trực tiếp hoặc gián tiếp và biết được khóa cá nhân, và tiết lộ gián tiếp khóa bí mật. Trên thực tế, một số vụ trộm ví lạnh thường do người quen xung quanh thực hiện.
Loại thứ hai: rủi ro của các nhà cung cấp dịch vụ ví lạnh. Dịch vụ ví lạnh và dịch vụ ví nóng về bản chất là các dịch vụ kỹ thuật , so với ví nóng, các nhà cung cấp dịch vụ ví lạnh cần đảm bảo tính bảo mật tuyệt đối của quá trình tạo khóa riêng ngoại tuyến-lưu trữ ngoại tuyến. TRONG. Các nhà cung cấp dịch vụ ví lạnh có nguy cơ bị đánh cắp trong hai trường hợp đặc biệt. Tình huống đầu tiên: Có thể có một số lỗ hổng có thể bị tấn công trong công nghệ dịch vụ ví lạnh cụ thể và về mặt khách quan, có nguy cơ rò rỉ khóa riêng ở liên kết giữa, tạo cơ hội cho một số tin tặc hoặc tổ chức khác lợi dụng. Tình huống 2: Với ngày càng nhiều sản phẩm ví lạnh, một số nhà cung cấp dịch vụ ví lạnh không chính thức có thể có "cửa sau", bí mật sao chép và giữ lại khóa riêng của khách hàng. Tất nhiên, việc giữ lại khóa riêng tư không nhất thiết dẫn đến việc đánh cắp tài sản của người dùng, mà phụ thuộc nhiều hơn vào việc liệu khóa riêng tư được giữ lại có được người trong cuộc sử dụng để đánh cắp tài sản của người dùng hay không.
Loại thứ ba: rủi ro giới thiệu dịch vụ của bên thứ ba. Thông thường, các nhà cung cấp dịch vụ ví lạnh sẽ hợp tác với một số nhà cung cấp dịch vụ bên ngoài để cung cấp hỗ trợ dịch vụ cụ thể. Ví dụ: "dịch vụ mua, bán và trao đổi tiền điện tử " được nhúng trong Ledger Live là một dịch vụ bên thứ ba điển hình. Người dùng có thể dễ dàng chuyển qua trang web hoặc trong ví Nhận các dịch vụ liên quan trên trang. Từ góc độ nguồn rủi ro và phương pháp tạo ra hành vi trộm cắp, các dịch vụ của bên thứ ba tương tự như các nhà cung cấp dịch vụ và có thể có những rủi ro về hành vi trộm cắp như lỗ hổng kỹ thuật và việc lưu giữ khóa riêng của khách hàng.
Tuy nhiên, việc giới thiệu các dịch vụ của bên thứ ba thường yêu cầu ký kết các thỏa thuận bổ sung, chủ yếu thông qua việc kết hợp trực tiếp vào thỏa thuận người dùng của bên thứ ba hoặc được liệt kê trong các điều khoản của chính nhà cung cấp dịch vụ ví lạnh. Do đó, một khi người dùng bị mất cắp do sự giới thiệu của bên thứ 3, các điều khoản giữa bên thứ 3 và người dùng cần được xem xét về trách nhiệm, trong một số trường hợp không được liệt kê, nhà cung cấp dịch vụ ví lạnh vẫn cần phải chịu những rủi ro nhất định dưới rủi ro dịch vụ của bên thứ ba. trách nhiệm chung và một số trách nhiệm pháp lý.
3. Nhà cung cấp dịch vụ ví lạnh phải chịu trách nhiệm pháp lý trong trường hợp nào?
Đối với hành vi trộm cắp tài sản của người dùng, trách nhiệm của nhà cung cấp dịch vụ ví lạnh bị hạn chế, hành vi trộm cắp do chính người dùng gây ra thuộc quyền miễn trừ của ví lạnh, trong các trường hợp khác, nhà cung cấp dịch vụ ví lạnh cần phải chịu một số trách nhiệm nhất định.
(1) Có lỗ hổng kỹ thuật trong các sản phẩm ví lạnh
Ví lạnh thường được bán dưới dạng sản phẩm vật chất và các nhà cung cấp dịch vụ ví lạnh, với tư cách là nhà sản xuất và người bán sản phẩm, nên đảm nhận các trách nhiệm liên quan trong phạm vi của nhà khai thác. Một khi sản phẩm ví lạnh xuất hiện những lỗ hổng kỹ thuật, có thể được xác định là lỗi chất lượng của sản phẩm, dễ gây ra những rủi ro không đáng có đối với sự an toàn tài sản của người tiêu dùng.
Theo Điều 1206 Phần Trách nhiệm do sai sót của Bộ luật Dân sự, “nếu sản phẩm được đưa ra lưu thông mà phát hiện có khiếm khuyết thì người sản xuất và người bán phải nhanh chóng áp dụng các biện pháp khắc phục như cảnh báo, thu hồi.” Đối với những ví lạnh có sơ hở kỹ thuật, tài sản của người dùng trong ví lạnh rất khó được đảm bảo, thậm chí tổn thất là rất lớn.
Theo Điều 4 của "Quy định tạm thời về quản lý thu hồi sản phẩm tiêu dùng", "nhà sản xuất phải chịu trách nhiệm về sự an toàn của sản phẩm tiêu dùng mà họ sản xuất. Nếu sản phẩm tiêu dùng bị lỗi, nhà sản xuất sẽ tiến hành thu hồi." Cụ thể, các nhà cung cấp dịch vụ ví lạnh nên loại bỏ các khiếm khuyết của ví lạnh hoặc thêm các bản vá để giảm thiểu rủi ro bảo mật bằng cách bổ sung hoặc sửa đổi các dấu hiệu cảnh báo, sửa chữa , thay thế và trả lại hàng hóa cũng như các biện pháp khắc phục hậu quả khác .
Điều đáng chú ý là một số sản phẩm ví lạnh quy định điều khoản miễn trừ "lỗ hổng kỹ thuật" trong thỏa thuận người dùng, do đó người dùng không thể yêu cầu bồi thường thiệt hại do vi phạm hợp đồng. Tuy nhiên, các nhà cung cấp dịch vụ ví lạnh nên thiết lập một hệ thống thu thập, xác minh, phân tích và xử lý thông tin về lỗi sản phẩm của người tiêu dùng, để kịp thời tìm ra các lỗ hổng kỹ thuật và khắc phục chúng.
(2) Gian lận tồn tại trong hoạt động kinh doanh ví lạnh
Có khả năng một số nhà cung cấp dịch vụ ví lạnh sẽ có "cửa sau" và nhân cơ hội sao chép và giữ lại khóa riêng của người dùng, điều này trái với bản thân công nghệ ví lạnh và là một hành vi lừa dối người tiêu dùng.
Khi các nhà khai thác thực hiện hành vi gian lận, trước tiên họ phải chịu trách nhiệm hành chính, có thể bao gồm phạt tiền, tịch thu lợi nhuận bất hợp pháp và thu hồi giấy phép kinh doanh. Người điều hành có hành vi gian dối trong việc cung cấp hàng hóa, dịch vụ cũng phải chịu trách nhiệm bồi thường dân sự. Theo Điều 55 của Luật Cộng hòa Nhân dân Trung Hoa về Bảo vệ Quyền và Lợi ích của Người tiêu dùng, " Nếu một nhà điều hành doanh nghiệp có hành vi gian lận trong việc cung cấp hàng hóa hoặc dịch vụ, thì họ sẽ tăng mức bồi thường cho những thiệt hại mà người tiêu dùng phải gánh chịu tại yêu cầu của người tiêu dùng. ba lần giá cả hoặc phí dịch vụ, nếu số tiền bồi thường bổ sung ít hơn 500 nhân dân tệ, nó sẽ là 500 nhân dân tệ. Nếu pháp luật quy định khác, hãy làm theo quy định của nó."
Ngoài ra, nhà cung cấp dịch vụ ví lạnh có khóa riêng của người dùng và nếu có hành vi biển thủ nội bộ tiền của khách hàng thì cũng có thể phải chịu trách nhiệm hình sự. Cụ thể, tài khoản blockchain do khách hàng thiết lập thông qua dịch vụ ví lạnh không chỉ độc lập với nhà cung cấp dịch vụ ví lạnh mà còn độc lập với các khách hàng khác và hoàn toàn do khách hàng sở hữu và sử dụng nên không cấu thành hành vi chiếm đoạt tài sản " tiền hoặc tài sản của đơn vị", Theo tiền đề này, việc nhà cung cấp dịch vụ ví lạnh biển thủ tiền của khách hàng có thể bị coi là hành vi trộm cắp.
(3) Trách nhiệm giới thiệu nhà cung cấp dịch vụ bên thứ ba
Trong một số trường hợp trộm cắp tài sản người dùng gần đây, nhiều người dùng đã ủy quyền nhầm ví bằng cách nhập khóa cá nhân hoặc liên kết lừa đảo trên nền tảng của bên thứ ba, dẫn đến hành vi trộm cắp tài sản. Vì lý do này, việc nhà cung cấp dịch vụ ví lạnh có phải chịu rủi ro xảy ra trong nền tảng của bên thứ ba hay không phụ thuộc vào các điều khoản giữa nhà cung cấp dịch vụ và người dùng đối với bên thứ ba.
Lấy Thỏa thuận người dùng Live Ledger làm ví dụ, Ledger tuyên bố rõ ràng rằng "không chịu trách nhiệm về nội dung, độ chính xác, bảo mật, tính khả dụng, bất kỳ hiệu suất hoặc lỗi không thực hiện của dịch vụ bên thứ ba hoặc bất kỳ vấn đề nào liên quan đến việc sử dụng dịch vụ của bên thứ ba. dịch vụ của bên thứ ba. …..Bạn đồng ý tự chịu rủi ro khi sử dụng dịch vụ của bên thứ ba. Trước khi sử dụng dịch vụ của bên thứ ba, bạn có trách nhiệm xem xét các điều khoản và chính sách của bên thứ ba." các điều khoản và trực tiếp nhắc nhở người dùng chú ý đến điều đầu tiên. Các thỏa thuận liên quan của ba bên được miễn trừ trách nhiệm pháp lý và nhà cung cấp dịch vụ ví lạnh không chịu trách nhiệm tương ứng đối với bất kỳ tài liệu nào được người dùng tải xuống hoặc lấy thông qua việc sử dụng nền tảng của bên thứ ba dịch vụ. Tất nhiên, trong các trường hợp không được liệt kê, nhà cung cấp dịch vụ ví lạnh vẫn phải chịu một số trách nhiệm chung và một số trách nhiệm pháp lý dưới rủi ro dịch vụ của bên thứ ba.
Bốn, một số suy nghĩ
Là một giải pháp cấp đầu vào cho Web3.0 , các doanh nhân ví lạnh không chỉ phải nỗ lực rất nhiều về khả năng sử dụng và bảo mật của sản phẩm mà còn phải chú ý nhiều hơn đến các khía cạnh pháp lý.
Chuỗi khối không có biên giới quốc gia, nhưng người dùng có quốc gia riêng của họ. Đối với các doanh nhân, trong quá trình kinh doanh, họ phải hiểu rõ luật pháp và các quy định của nước sở tại để tránh những rủi ro và trách nhiệm pháp lý không đáng có.
