Rất nhiều giấy mực đã cạn kiệt khi viết về El Salvador là quốc gia đầu tiên trên thế giới thực hiện đấu thầu hợp pháp bitcoin trong lãnh thổ của mình. Chuyển từ fiat sang tiêu chuẩn bitcoin là một cột mốc quan trọng trong việc áp dụng bitcoin trên toàn cầu. Liệu động thái này có nhận được sự ủng hộ hay không là một cuộc tranh luận về quyền riêng của nó. Các bitcoin sẽ thảo luận nhiều lần về vấn đề này khi Nayib Bukele, Tổng thống El Salvador, mua lại một phần ngày càng tăng trong nguồn cung cấp 21 triệu bitcoin bị giới hạn nghiêm ngặt. Quốc gia của El Salvador kho bạc nắm giữ 1,801 bitcoin, theo Forbes, trị giá khoảng 60 triệu USD tính đến ngày hôm nay. Ai sẽ là người tiếp theo: Mexico? Argentina? Paraguay?

Giữ bitcoin cho một quốc gia là một điều mới lạ. Tin tưởng những người giám sát bên thứ ba để nắm giữ bitcoin là một thực tế phổ biến, đặc biệt là đối với các tổ chức tài chính lớn và các công ty giao dịch công khai như MicroStrategy, hiện đang nắm giữ 124,391 bitcoin trên chi tiêu 3.75 tỷ đô la. Đối với một quốc gia có chủ quyền với rủi ro địa chính trị, việc tin tưởng một người giám sát có quy định có thể không tương thích với mô hình mối đe dọa của nó. Trong quá khứ, những người giám sát vàng, chẳng hạn như Ngân hàng Trung ương Anh, từ chối giải quyết vàng đến Venezuela, nơi đã tin tưởng giao cho họ số tài sản nắm giữ trị giá hơn 1 tỷ USD vào thời điểm đó. Điều này không có nghĩa là việc kiểm duyệt là tốt hay xấu, mà điều đáng nói ở đây chỉ đơn giản là để làm nổi bật rằng nó đã xảy ra. Người giám sát có thể và sẽ kiểm duyệt, thu giữ và đóng băng các tài khoản lưu ký bitcoin nếu cơ quan quản lý buộc phải làm như vậy. Các quốc gia có tư duy tiến bộ như El Salvador phải suy nghĩ về điều này và có thể không muốn tin tưởng những người giám sát bên thứ ba bằng kho bạc bitcoin quốc gia của họ.

Trong bài viết này, chúng tôi thảo luận về các vấn đề xung quanh quyền tự quản lý của bitcoin đối với một quốc gia vào năm 2022 và đưa ra các câu hỏi chính xung quanh chủ đề chủ quyền. “Không phải chìa khóa của bạn, không phải bitcoin của bạn” đặc biệt đúng đối với các quốc gia có chủ quyền. Đó là thời điểm để phản ánh các phương pháp hay nhất mà các quốc gia có thể áp dụng khi họ dần chuyển sang tiêu chuẩn bitcoin trong những năm tới. Sử dụng một ví dụ lý thuyết, chúng tôi minh họa cách một quốc gia có thể quản lý kho bitcoin của họ bằng cách sử dụng ví trên cơ sở hạ tầng tự lưu trữ để quản lý khóa của họ theo các điều kiện của riêng họ.

Domino đầu tiên

Là một quốc gia có chủ quyền ở Trung Mỹ, Cộng hòa El Salvador là một thực thể chính trị được đại diện bởi một chính phủ tập trung có toàn quyền kiểm soát lãnh thổ của mình. El Salvador có dân số thường trú khoảng 6.8 triệu người, lãnh thổ xác định rộng khoảng 21,000 km vuông (thú vị là), một chính phủ duy nhất và khả năng thiết lập quan hệ với các quốc gia có chủ quyền khác. El Salvador nằm trong danh sách của Liên hợp quốc về 206 quốc gia thành viên có chủ quyền. Ở hình thức hiện tại, El Salvador là một nước cộng hòa dân chủ, được thiết lập theo hiến pháp Salvador năm 1983. Nó được lãnh đạo bởi tổng thống của Đảng Cộng hòa, Nayib Bukele, và một hội đồng lập pháp bao gồm 84 thành viên, tất cả được bầu theo phương thức phổ thông đầu phiếu, trong đó 56 người từ đảng chính trị "Nuevas Ideas" của Bukele.

Ở một quốc gia có giới hạn nhiệm kỳ cố định và các cuộc bầu cử dân chủ, các quan chức chính phủ đến và đi. Đối với bên ngoài, trong khi El Salvador duy trì quan hệ hữu nghị với các quốc gia có chủ quyền khác, việc áp dụng bitcoin gần đây như đấu thầu hợp pháp đang tạo ra căng thẳng với các tổ chức quốc tế. Một số người cho rằng El Salvador áp dụng bitcoin như một cuộc đấu thầu hợp pháp đã đánh dấu sự khởi đầu của quá trình khử đô la hóa toàn cầu. Thoát khỏi đồng đô la Mỹ có thể tạo ra mối quan hệ quốc tế sâu sắc với Hoa Kỳ và tiêu chuẩn fiat của nước này, mặc dù đó không phải là chủ đề đang bàn. Về mặt nội bộ, việc quản trị có thể khá phức tạp đối với một quốc gia vì các quan chức khác nhau xử lý việc kiểm soát truy cập vào kho bitcoin quốc gia.

Như đã đề cập ngắn gọn, một quốc gia có hai lựa chọn rộng rãi để quản lý việc nắm giữ bitcoin quốc gia của mình: Hoặc bằng cách tin tưởng người giám sát bên thứ ba hoặc giữ chìa khóa của chính họ. Thông thường, và vì những lý do thực tế, tin tưởng một người giám sát được quy định có vốn hóa tốt và được công nhận là một đối tác đáng tin cậy sẽ là phương pháp lưu trữ được ưa thích hiện nay. Nhưng như trường hợp của vàng, những người giám hộ bitcoin có khả năng cắt đứt mối quan hệ với khách hàng của họ nếu luật pháp yêu cầu. Và luật là bản chất cụ thể cho một khu vực tài phán cụ thể, cũng có thể phát triển theo thời gian. Điều này nằm ngoài sự kiểm soát của những khách hàng tin tưởng người giám sát với tài sản của họ. Đối với các quốc gia nắm giữ bitcoin, chủ quyền phải là ưu tiên hàng đầu.

Các câu hỏi xung quanh quyền giám hộ và chủ quyền

Vậy làm thế nào để một quốc gia-nhà nước nắm giữ chìa khóa của mình? Nó có nên tin tưởng một người khác để giám hộ? Tuyệt đối không. Một quốc gia thực sự có chủ quyền không thể dựa vào các bên thứ ba đáng tin cậy để bảo vệ lượng bitcoin nắm giữ của mình. Mặt khác, việc xây dựng phần cứng, phần mềm và các điều khiển hoạt động để giữ các chìa khóa của riêng nó là một nỗ lực phức tạp, đòi hỏi một bộ kỹ năng đa dạng. Như vậy không phải là không thể, nhưng nó là tốn kém. Trên hết, có nhiều cân nhắc:

• Làm thế nào để một quốc gia tạo và sao lưu các khóa riêng của mình?
• Một quốc gia có nên sử dụng nhiều kho tiền hay nhiều ví đơn lẻ? Một sự kết hợp của cả hai?
• Sao lưu được lưu trữ như thế nào? Quyền truy cập bị hạn chế như thế nào?
• Còn về việc ký kết? Có giới hạn tỷ lệ rút tiền không? Cần bao nhiêu người để phê duyệt chi tiêu?
• Ai là người có thẩm quyền ký cuối cùng? Làm thế nào để chống lại sự thông đồng?
• Họ thậm chí có chạy nút của riêng họ để xác nhận các quy tắc đồng thuận và phát sóng các giao dịch của họ một cách độc lập với mạng lưới không?

Một điều kiện tiên quyết quan trọng đối với tất cả các nhà lãnh đạo của các quốc gia có chủ quyền đang xem xét việc lưu ký bitcoin: “Các bên thứ ba đáng tin cậy là những lỗ hổng bảo mật”.

Các bên thứ ba đáng tin cậy là các lỗ bảo mật

Cảm ơn các bài viết của Nick Szabo, Mt. Gox và các vụ bê bối khác như
QuadrigaCX, nó được chấp nhận khôn ngoan rằng các bên thứ ba đáng tin cậy là lỗ hổng bảo mật. Nayib Bukele, chủ tịch của quốc gia đầu tiên trên thế giới công khai áp dụng bitcoin làm đấu thầu hợp pháp, chắc chắn cũng biết điều này. Mặc dù việc sử dụng những người giám sát chính thống như BitGo, Gemini hoặc thậm chí Fidelity Digital Assets là điều phổ biến đối với các tập đoàn và cá nhân có giá trị ròng cao lưu trữ hàng chục tỷ đô la bitcoin, nhưng con đường này dường như không có lợi cho một quốc gia có chủ quyền. Chưa hết, có vẻ như El Salvador và những người nắm giữ bitcoin lớn khác có thể không kiểm soát được chìa khóa của chính họ cho đến ngày nay.

Ngoài ra, hầu hết những người giám sát chính là các công ty, quỹ tín thác và ngân hàng của Hoa Kỳ, chịu rủi ro chính trị trong một thế giới bị hạn chế bởi sự giám sát quy định nghiêm ngặt của các chính phủ và gần đây là các hạn chế đi lại toàn cầu. Trong các trường hợp kiện tụng, quyền tài phán mà người giám sát được quy định có thể có luật hành động chống lại lợi ích của khách hàng ngăn cản các quyết định và khả năng đổi lại các IOU bitcoin của họ do người quản lý ban hành. Các thực thể tin cậy giảm thiểu rủi ro đó, nhưng nó vẫn là con số không.

Những gì những người giám sát này cung cấp là một lớp xác thực và kiểm soát truy cập. Là các thực thể được quản lý cao, các thực thể này bảo vệ lượng bitcoin quan trọng bằng các thiết lập kết hợp bao gồm các chính sách của con người và bảo mật hệ thống thông tin. Người giám sát cho phép quản trị viên khách hàng xem tiền, nhưng quan trọng nhất là yêu cầu rút tiền và sẽ yêu cầu xác thực dựa trên video, được ghép nối với SMS, email hoặc thiết bị phần cứng 2FA. Vấn đề là: bitcoin không nên bị khóa sau những cánh cửa đóng kín mà bạn không có chìa khóa, nếu bạn là một quốc gia. Điều đó cũng đúng đối với các cá nhân và công ty có chủ quyền.

Ngày nay, bitcoin vẫn tương đối không đáng kể trong bối cảnh địa chính trị với giá trị tiền tệ dao động khoảng 1 nghìn tỷ đô la. Nếu hoặc khi bitcoin đạt 10 nghìn tỷ đô la, khi nó trở thành cơ sở tiền tệ nổi bật nhất tính theo USD, điều đó sẽ thay đổi. Những người giám sát theo quy định nắm giữ số bitcoin trị giá hàng trăm tỷ đô la, chưa nói đến hàng nghìn tỷ, sẽ là mục tiêu được săn đón nhiều. Quyền sở hữu vàng tư nhân bị coi là đáng trách với các khoản tiền phạt và bỏ tù khổng lồ ở Mỹ sau khi Lệnh Hành pháp 6102 được ban hành. Sau đó, việc lưu ký vàng tập trung hơn nhiều với việc buộc phải bán vàng miếng tư nhân. Bitcoin cũng không khác gì ở góc độ đó nếu được giao phó trong tay của những người trông coi. Các tài khoản lưu ký bitcoin có thể bị thu giữ, kiểm duyệt và đóng băng.

Hôm nay người giám sát bitcoin cũng được bảo hiểm trong phạm vi hẹp bằng các hợp đồng bảo hiểm với hạn mức không quá 5-10% tổng tài sản mà họ nắm giữ. Ít nhất là mức độ rủi ro như vậy có vẻ không đủ. Các quốc gia có chủ quyền không thể chấp nhận rủi ro như vậy, vì họ giữ bitcoin trong kho dự trữ quốc gia của mình.

Giảm thiểu niềm tin là điều cần thiết

Giới hạn quyền kiểm soát truy cập đối với việc nắm giữ bitcoin, cụ thể là ký khóa và bản sao lưu, là tên của trò chơi. Lý tưởng nhất, quyền truy cập có thể được điều chỉnh bởi các cơ chế mạnh mẽ mà không thể bị quyền lực hoặc lòng tham làm hỏng. Đây không phải là trường hợp của các chính sách về con người. Chính sách là những hướng dẫn có thể được tuân thủ mọi lúc nhưng cũng có thể được sửa đổi, không dùng nữa hoặc đơn giản là bỏ qua. Lỗi cũng có thể được thực hiện. Nếu các chính sách có thể bị lỗi hoặc bị bỏ qua, rất có thể chúng sẽ bị như vậy. Quyền lực tham nhũng. Điều gì ngăn cản sự thông đồng xảy ra, nếu chính phủ không thể tin tưởng vào các chính sách nội bộ để bảo vệ lượng bitcoin nắm giữ của mình?

Bitcoin có tính bảo mật cao, thậm chí có thể gần được coi là không thể phá vỡ như một mạng lưới tiền tệ. Tại các vùng ngoại vi của mạng, các khóa cá nhân được sử dụng để di chuyển bitcoin có thể được sử dụng theo nhiều cách khác nhau. Các điều kiện chi tiêu từ ví bitcoin có thể lập trình được để có thể thực hiện các quy tắc tùy chỉnh để rút tiền từ bất kỳ ví nào. Ngày nay, ngôn ngữ kịch bản của bitcoin vẫn còn hạn chế về khả năng của nó mặc dù nó đã trở nên tốt hơn qua nhiều năm và với các nâng cấp phần mềm gần đây như Taproot.

Các cải tiến đã được đưa ra chẳng hạn như các dự án như Miniscript, một ngôn ngữ để viết hiệu quả các tập lệnh bitcoin chính xác cho các điều kiện chi tiêu của ví. Về mặt lý thuyết, sử dụng công nghệ như vậy, các tổ chức phức tạp như chính phủ có thể thực hiện ủy quyền chi tiêu bitcoin, ví dụ như nhiều quan chức đại diện cho các bộ phận Ngân khố và Lao động sẽ được yêu cầu đăng nhập vào một ví multisig, bản thân nó là một phần của một kho tiền multisig khác được quản lý của các văn phòng chủ tịch và phó chủ tịch.

Một giải pháp thay thế khác có thể là áp dụng các biện pháp kiểm soát quản trị với một thiết lập ví do chính phủ lưu trữ và quản lý, cho phép linh hoạt trong khi vẫn giữ các điều kiện chi tiêu không theo chuỗi. Việc quản lý ví bitcoin phải linh hoạt và có thể điều chỉnh theo các mô hình quản trị khác nhau, sẽ thay đổi dựa trên các chính phủ khác nhau đang tìm cách tự lưu ký. Như đã thảo luận, một quốc gia có chủ quyền có thể không muốn thuê ngoài quyền giám sát bitcoin, điều này rất có thể trở thành vấn đề an ninh quốc gia trong những năm tới. Bảo vệ lượng bitcoin nắm giữ của chính mình khỏi các mối đe dọa từ bên ngoài, chính phủ có thể muốn tìm cách bảo vệ mình khỏi tham nhũng nội bộ và trộm cắp nội bộ: thông đồng.

• Điều gì xảy ra nếu các quan chức chính phủ cố gắng ăn cắp và thành công?
• Kiểm soát truy cập được thiết kế như thế nào để hơn 3, 5 hoặc 10 người khác biệt phải cấu kết với nhau để ăn cắp tiền?

Việc tăng cường bảo mật bằng cách hạn chế quyền truy cập vào quỹ đi kèm với sự đánh đổi. Quyền tự lưu ký của Bitcoin được tối ưu hóa dựa trên tính bảo mật, tính đơn giản và đánh đổi chủ quyền. Thông thường, chỉ hai trong số ba có thể được tối ưu hóa hoàn toàn. Người giám sát thương mại xếp hạng cao về tính đơn giản và bảo mật nhưng có thể thiếu các tính năng chủ quyền đối với khách hàng. Ví phần cứng chính thống được xếp hạng cao về tính đơn giản và chủ quyền nhưng có thể thiếu bảo mật khi yêu cầu quản trị tùy chỉnh và kiểm soát truy cập nhóm. Điều đó dẫn chúng ta đến đâu? Các giải pháp xếp hạng cao về chủ quyền và bảo mật, có thể làm tăng thêm độ phức tạp cho việc tự lưu giữ bitcoin trong dài hạn. Các quốc gia có chủ quyền có thể tốt hơn nên lưu trữ các giải pháp quản lý khóa bitcoin của riêng họ, cho phép tính linh hoạt, bảo mật và toàn quyền chủ quyền đối với tài sản của họ. Việc các quốc gia có giữ chìa khóa của riêng mình hay không sẽ quyết định xem liệu họ có thực sự có dự trữ bitcoin độc quyền khi họ cần chúng nhất hay không.

Chính phủ có thể sử dụng các sản phẩm nguồn mở phổ biến như Spectre, Sparrow hoặc BlueWallet kết hợp với các thiết bị phần cứng như Coldcard, Trezor và BitBox không? Không có khả năng. Mặc dù các sản phẩm này đạt tiêu chuẩn và hiện đại cao nhất khi nói đến phần mềm và phần cứng bitcoin mã nguồn mở, nhưng chúng thiếu tính linh hoạt đối với các mô hình quản trị phức tạp. Chúng cũng được thiết kế như các sản phẩm tiêu dùng và hiện không được xây dựng cho các ứng dụng doanh nghiệp hoặc tổ chức yêu cầu kiểm soát tùy chỉnh, như đã đề cập trước đây.

Phương pháp ưa thích của các chính phủ trên thế giới để nắm giữ bitcoin là gì? Hãy xem xét các giải pháp ví doanh nghiệp tự lưu trữ:

Bảo vệ Toàn bộ Vòng đời của Khóa

Hãy bắt đầu với những điều cơ bản: tạo khóa cá nhân bitcoin.

• Làm thế nào để một người làm điều đó một cách an toàn?
• Khóa cá nhân an toàn trái ngược với khóa yếu là gì?

Sử dụng một số ngẫu nhiên là bước quan trọng đầu tiên trong bảo mật bitcoin. Entropy tốt là điểm bắt đầu. Việc sử dụng phần cứng nguồn đóng để tạo ra entropy làm nguồn ngẫu nhiên cho khóa cá nhân đang đặt rất nhiều niềm tin vào nhà sản xuất chip hoặc công ty cung cấp dịch vụ. Một thực hành tốt là sử dụng kết hợp giữa entropies vật lý và kỹ thuật số để đảm bảo cơ sở vững chắc cho việc tạo khóa riêng. Nếu entropy cơ sở kém, tất cả các biện pháp bảo mật còn lại xung quanh việc quản lý khóa bitcoin có thể chẳng có ích lợi gì nếu nó bị bẻ khóa ở gốc. Nó sẽ giống như việc sử dụng một mật khẩu yếu, dễ gây bạo lực với những lần thử và sai lặp đi lặp lại. Một số nhà sản xuất ví phần cứng có chương trình cơ sở nguồn đóng, ngăn không cho bất kỳ ai kiểm tra mã nguồn để đảm bảo tạo ra entropy tốt. Mặc dù tính nhạy cảm là hữu ích, nhưng tính ngẫu nhiên thực sự của hạt giống là điều quan trọng để bảo vệ khóa riêng tư không bị bẻ khóa.

Khi khóa cá nhân bitcoin tồn tại, nó phải được lưu trữ an toàn. Sử dụng thiết bị phần cứng chuyên dụng để bảo mật nó thường là phương pháp được khuyến nghị. Việc dựa vào các nhà cung cấp khác nhau có thể giúp giảm nguy cơ bị tấn công chuỗi cung ứng bằng cách đa dạng hóa các nhà sản xuất.

• Làm thế nào để một quốc gia chọn một nhà sản xuất phần cứng khi biết các cuộc tấn công chuỗi cung ứng là có thể xảy ra?
• Mức độ tin cậy là cần thiết?
• Phần cứng chung có thể được sử dụng để bảo mật khóa không?
• Có thể sử dụng nhiều nhà cung cấp để làm nguồn phần cứng không?

Vì một quốc gia là một thực thể có liên quan đến chính trị, nên có khả năng các nhà sản xuất tìm nguồn cung ứng linh kiện và lắp ráp thiết bị phần cứng của họ sẽ được hợp tác cung cấp các phiên bản sửa đổi hoặc ma quái. Sử dụng phần cứng mở làm cơ sở để xây dựng các thiết bị phần cứng để lưu trữ khóa cá nhân có thể là một cách hiệu quả để tối ưu hóa bảo mật. Giả sử một quốc gia không thể tin tưởng bất kỳ nhà sản xuất thiết bị phần cứng nào có vẻ là một vị trí hợp lý để tiến lên phía trước, điều này làm tăng nhu cầu về các tiêu chuẩn mở trong thiết kế phần cứng, đặc biệt là sản xuất chip và thế hệ entropy. Rủi ro dựa vào các nhà sản xuất quốc tế trong thời kỳ bế tắc và gián đoạn chuỗi cung ứng là gì? Một giải pháp thay thế khác là quản lý và giám sát việc sản xuất thiết bị phần cứng bitcoin và xây dựng chuỗi cung ứng quốc gia để tránh phụ thuộc vào các nhà cung cấp bên ngoài.

Sau thời điểm này, điều quan trọng là phải suy nghĩ về các bản sao lưu khóa riêng tư cho hoạt động kinh doanh liên tục và lập kế hoạch khắc phục thảm họa, liên quan đến các biện pháp kiểm soát truy cập nghiêm ngặt để ngăn chặn sự thông đồng và trộm cắp nội bộ.

• Có bao nhiêu người nên tham gia?
• Mức độ cho phép mà mọi người nên được phép tham gia vào một thủ tục như vậy là bao nhiêu?
• Quy trình này được kiểm tra và xác minh thường xuyên như thế nào?

Nói chung, việc lưu trữ sao lưu khóa bitcoin có thể không được kiểm soát bởi cùng một thực thể chịu trách nhiệm về các hoạt động ký kết. Các bản sao lưu có thể được gửi bởi các nhà cung cấp bảo mật riêng biệt với sự tin cậy của một số cá nhân phụ trách. Chỉ một sự kiện lớn chẳng hạn như việc phá hủy khóa tại các hoạt động ký kết mới có thể kích hoạt khôi phục.

• Làm thế nào để một bác sĩ thú y có quyền truy cập vào các bản sao lưu?
• Thủ tục được lập thành văn bản và chuyển giao cho tất cả và nhân viên mới như thế nào?
• Việc luân chuyển nhân sự được quản lý như thế nào? Làm thế nào để kiểm soát truy cập được cập nhật thường xuyên để đảm bảo chỉ những nhân viên được yêu cầu mới có quyền kiểm soát?

Tất cả các thủ tục có thể được thực hiện với một số đại lý đã đăng ký để giảm thiểu rủi ro thông đồng. Một phương pháp hay nhất khác để quản lý sao lưu là xoay quanh các điều khiển truy cập khóa và sao lưu. Có thể tốt hơn cho nhân viên xử lý các bản sao lưu không bao giờ có đủ bản sao lưu để họ có thể có được quyền ký trên một ví. Về mặt hoạt động, chính phủ quản lý ví bitcoin có thể muốn có các quy trình nghiêm ngặt về mặt kỹ thuật khiến hành vi trộm cắp nội bộ trở nên cực kỳ khó thực hiện thành công.

• Các phím được sử dụng như thế nào?
• Bitcoin có nên được giữ trong ví một chữ ký hay kho chứa nhiều chữ ký không?
• Cần bao nhiêu người ký? Có bao nhiêu đại lý ủy quyền? Làm thế nào để họ điều phối các hoạt động ký kết từ xa ở các địa điểm khác nhau để tránh bị tổn thất?

Một tùy chọn là kết nối các khóa phần cứng được tạo riêng biệt vào các hầm chứa nhiều chữ ký, sao cho các phê duyệt tùy chỉnh có thể được thiết kế khi yêu cầu nhiều ủy quyền để rút bitcoin. Như đã đề cập, các chính phủ, giống như các công ty, có doanh thu. Vì các doanh nghiệp, các chính phủ có cấu trúc nội bộ phức tạp, nơi nhiều người phải ký rút tiền. Khác biệt với các doanh nghiệp, các chính phủ có nhiều sự giám sát công khai hơn và chính trị nội bộ. Việc nắm giữ bitcoin có thể đã được thu thập và sẽ được sử dụng cho công chúng. Yếu tố hình thức này chịu trách nhiệm cao và yêu cầu các biện pháp rộng rãi để bảo vệ bitcoin cơ bản khỏi bị mất hoặc bị đánh cắp. Thiết kế một hệ thống cho phép luân chuyển chìa khóa khi các quan chức thay đổi vai trò trong việc bảo mật bitcoin là điều tối quan trọng.

• Bao lâu nên thực hiện các cuộc kiểm tra sức khỏe quan trọng?
• Khi các khóa được coi là không theo thứ tự, liệu một chiếc ví có nên được chuyển sang một ví mới hay một khóa chỉ đơn giản là được tạo lại vào số đại biểu hiện có?
• Ví nên ngoại tuyến hoặc trực tuyến ở mức độ nào?
• Kho lạnh có phải là điểm cuối cùng để đảm bảo an ninh? Nguồn vốn nên có sẵn như thế nào? Rủi ro khi trực tuyến cho một ví công cộng là gì?

Hầu hết việc quản lý khóa cho các khoản nắm giữ lớn có xu hướng diễn ra ngoại tuyến, bị ngắt kết nối với bất kỳ mạng nào. Hoạt động duy nhất có thể được kết nối với mạng là cập nhật số dư ví và kho tiền, lịch sử giao dịch hoặc chia sẻ các giao dịch bitcoin được ký một phần và phát sóng các giao dịch bitcoin đã ký. Nói cách khác, việc tạo, lưu trữ và lưu trữ (ký) khóa sẽ tốt hơn nếu ngắt kết nối khỏi bất kỳ mạng nào, trong môi trường lưu trữ lạnh. Các hoạt động kết nối mạng nóng có thể được ưu tiên cho các hoạt động nhỏ, chẳng hạn như cần độ trễ thấp để giao dịch được ký kết. Số lượng người ký có nên khác nhau giữa ví nóng và ví lạnh không?

Chủ quyền được xác định lại theo tiêu chuẩn Bitcoin

Các chính phủ nắm giữ bitcoin có thể muốn suy nghĩ về các quốc gia khác trong mô hình mối đe dọa của họ, cũng như sự cấu kết nội bộ. Các thành phần phần cứng và phần mềm bán sẵn có thể hữu ích, nhưng có thể muốn được kiểm tra đầy đủ và có thể thiếu các tính năng nâng cao cho các mô hình quản trị đặt trước. Các mối đe dọa bên ngoài, chẳng hạn như trộm cắp và tổn thất, có thể nghiêm trọng như sự thông đồng nội bộ và sai sót của các quan chức.

Khi quản lý một lượng lớn công quỹ được lưu trữ bằng bitcoin, khả năng bị đánh cắp rất cao, điều này sẽ kích hoạt các cuộc tấn công mới của các đối tượng tinh vi. Xây dựng nội bộ hoặc triển khai cơ sở hạ tầng tự lưu trữ để quản lý toàn bộ vòng đời của khóa dường như là một cách an toàn để tự quản lý đối với các chính phủ đang tìm cách đảm bảo bitcoin trong kho dự trữ quốc gia của họ.

• Ai có quyền truy cập vào các bản thiết kế? Cần có bao nhiêu người để được "biết?"
• Tỷ lệ bảo mật phù hợp so với độ phức tạp để quản lý các hoạt động của ví là gì?
• Các chính phủ nên độc lập 100% hay tìm kiếm sự hỗ trợ trong việc thiết lập bộ phận lưu ký bitcoin của họ?

Chủ quyền có nghĩa là đi một mình để giải quyết một vấn đề khó khăn chẳng hạn như quyền tự quản lý đối với bitcoin? Có lẽ nó có. Các công ty như Knox luôn nghĩ về những câu hỏi này. Chúng tôi cũng có thể giúp triển khai các giải pháp ví doanh nghiệp bitcoin tự lưu trữ cho các quốc gia muốn tự chủ với lượng bitcoin nắm giữ của họ. Nó có nghĩa là gì? Cho phép các thực thể nắm giữ một lượng lớn bitcoin tự lưu ký một cách an toàn bằng cách hạn chế rủi ro đối tác. Sử dụng cơ sở hạ tầng lưu ký bitcoin tự lưu trữ, chính phủ sẽ có thể triển khai quản lý khóa bitcoin trong phạm vi quyền hạn của chính mình với sự phụ thuộc hạn chế vào các nhà cung cấp bên ngoài. Làm thế nào nó hoạt động dưới mui xe? Rủi ro khi triển khai một thiết lập như vậy là gì? Tại sao ngày nay thực tiễn này không được khái quát hơn? Nhiều câu hỏi trong số đó vẫn chưa được giải đáp cho đến ngày nay.

Khi ngày càng có nhiều quốc gia áp dụng bitcoin trong khi luật đấu thầu hợp pháp bitcoin được ban hành, những lo ngại này sẽ được khai quật và giải quyết như một vấn đề an ninh và chủ quyền quốc gia. Di chuyển khỏi tiêu chuẩn fiat, các chính phủ sẽ được khuyến khích trả lời những câu hỏi này khi khái niệm người cho vay là phương sách cuối cùng mất dần đi. Những người giám sát tập trung có thể sẽ vẫn phổ biến như một phương tiện để bảo vệ các UTXO bitcoin, trong khi những người khác có thể bị quốc hữu hóa hoặc bị tịch thu khi bitcoin đạt đến một ngưỡng địa chính trị nhất định. Các quốc gia tốt hơn nên được an toàn hơn là xin lỗi và giữ chìa khóa của riêng họ.

Đây là một bài đăng của Thibaud Marechal. Các ý kiến ​​được bày tỏ hoàn toàn là của riêng họ và không nhất thiết phải phản ánh ý kiến ​​của BTC Inc hoặc Tạp chí Bitcoin. 

Nguồn: https://bitcoinmagazine.com/business/how-should-nation-hold-bitcoin