Bitcoin thu hút những nhận định gay gắt, cả ủng hộ lẫn phản đối. Trang này sẽ lần lượt phân tích từng lầm tưởng phổ biến nhất, sau đó xem xét những cách thức mà Bitcoin và người dùng bị tấn công, đồng thời đặt câu hỏi tại sao. Hãy đánh giá từng nhận định dựa trên bằng chứng của nó.
Những lầm tưởng phổ biến
Hãy chọn một nhận định để xem câu trả lời ngắn gọn, bằng chứng và điểm hợp lý của những người chỉ trích.
Nhận địnhBitcoin chủ yếu được sử dụng bởi tội phạm.
Câu trả lời ngắn gọnKhông. Hoạt động bất hợp pháp chỉ chiếm một tỷ lệ nhỏ, và sổ cái công khai của Bitcoin giúp việc truy vết tội phạm dễ dàng hơn so với tiền mặt.
Bằng chứng
Chainalysis ước tính hoạt động bất hợp pháp chiếm chưa đến 1% khối lượng giao dịch tiền mã hóa mà họ có thể xác định được, và stablecoin (token đô la Mỹ) hiện chiếm 84% khối lượng giao dịch bất hợp pháp đó thay vì bitcoin.
Một ước tính lâu năm của Liên Hợp Quốc cho thấy hoạt động rửa tiền lên tới từ 800 tỷ USD đến 2 nghìn tỷ USD mỗi năm, phần lớn thông qua tiền mặt và ngân hàng.
Mọi giao dịch thanh toán bằng bitcoin đều được lưu giữ vĩnh viễn trên sổ cái công khai. Các nhà điều tra Hoa Kỳ đã sử dụng sổ cái này để thu hồi phần lớn tiền chuộc trong vụ Colonial Pipeline năm 2021, và trong tổng số gần 120.000 BTC bị đánh cắp từ Bitfinex năm 2016, khoảng 94.000 BTC đã bị thu giữ vào năm 2022.
Điểm hợp lý của người chỉ trích
Tội phạm thực sự có sử dụng bitcoin, đặc biệt là cho mã độc tống tiền (ransomware) và lừa đảo, và một khoản thanh toán bị đánh cắp không thể đảo ngược.
Hãy suy ngẫm
Nếu tội phạm muốn ẩn danh, tại sao chúng lại chọn một sổ cái ghi lại vĩnh viễn mọi khoản thanh toán?
Đô la Mỹ so với tiền mã hóa: dòng tiền bất hợp pháp mỗi năm
Loại tiềnQuy môNội dung đo lường
Tài chính truyền thống (chủ yếu là đô la Mỹ, tiền mặt và ngân hàng)800 tỷ USD – 2 nghìn tỷ USD mỗi nămƯớc tính của Liên Hợp Quốc về lượng tiền bị rửa trên toàn cầu: 2–5% GDP thế giới
Toàn bộ tiền mã hóa, 2025Ít nhất 154 tỷ USDĐược nhận bởi các địa chỉ liên quan đến tội phạm hoặc các quốc gia bị trừng phạt; dưới 1% tổng khối lượng giao dịch tiền mã hóa
…trong đó stablecoin (token đô la)Khoảng 129 tỷ USD (84%)Các đồng đô la kỹ thuật số như USDT và USDC
…trong đó là bitcoin và tất cả các đồng khácTối đa khoảng 25 tỷ USD (16%)Chainalysis không công bố riêng tỷ trọng của bitcoin, vì vậy đây là mức trần
Hai ước tính này đo lường những khía cạnh hơi khác nhau, vì vậy hãy so sánh quy mô tương đối thay vì con số chính xác tuyệt đối. Ngay cả ở mức cao nhất của tiền mã hóa, lượng tiền mã hóa bất hợp pháp chỉ là một phần nhỏ so với dòng tiền đi qua các ngân hàng, và phần lớn trong số đó thực chất là đô la Mỹ.
TD Bank (2024)Nhận tội âm mưu rửa tiền, trở thành ngân hàng Hoa Kỳ đầu tiên trong lịch sử làm điều này. Những sai phạm của ngân hàng đã để ba mạng lưới rửa tiền luân chuyển hơn 670 triệu USD, bao gồm cả tiền ma túy.Hơn 3 tỷ USD
Danske Bank (2022)Nhận tội gian lận. Chi nhánh tại Estonia của ngân hàng này đã luân chuyển 160 tỷ USD qua các ngân hàng Hoa Kỳ cho các khách hàng không cư trú có rủi ro cao.Tịch thu khoảng 2 tỷ USD
HSBC (2012)Thừa nhận rằng ít nhất 881 triệu USD tiền buôn bán ma túy, bao gồm cả từ băng đảng Sinaloa, đã chảy qua ngân hàng này.1,9 tỷ USD
Wachovia (2010)Không kiểm tra khoảng 378 tỷ USD từ các tiệm thu đổi ngoại tệ ở Mexico; ít nhất 110 triệu USD trong đó là tiền ma túy.160 triệu USD
Binance, một sàn giao dịch tiền mã hóa (2023)Nhận tội vi phạm các quy định về chống rửa tiền và lệnh trừng phạt. Ngành tiền mã hóa cũng có đại án của riêng mình.4,3 tỷ USD
Mức phạt là số tiền các tổ chức này phải nộp, không phải toàn bộ số tiền đã bị rửa. Các báo cáo về vụ Wachovia dao động từ 373 tỷ USD đến 420 tỷ USD.
Các quy tắc của Bitcoin đã đứng vững từ năm 2009, vì vậy hầu hết các cuộc tấn công đều đi đường vòng: nhắm vào con người, công cụ, công ty và dư luận xoay quanh nó.
Các cuộc tấn công nhắm vào bạn
Mục tiêu dễ nhất không phải là Bitcoin, mà là người giữ các khóa.
Tấn công giả mạo và hỗ trợ giảCác trang web, email và “nhân viên hỗ trợ” giả mạo yêu cầu bạn cung cấp cụm từ khôi phục.
Phần mềm độc hại và đánh tráo địa chỉCác chương trình đánh tráo địa chỉ vừa sao chép thành địa chỉ của kẻ trộm, hoặc đánh cắp các tệp ví.
Ứng dụng ví giả mạoCác bản sao của ứng dụng thật trên các kho ứng dụng, được tạo ra để đánh cắp cụm từ khôi phục.
Chiếm đoạt SIMChiếm quyền kiểm soát số điện thoại của bạn để đặt lại tài khoản sàn giao dịch và email.
Rò rỉ dữ liệu và tấn công cưỡng bức vật lýKhi một công ty làm lộ địa chỉ nhà của khách hàng, người nắm giữ có thể đối mặt với tấn công giả mạo và nguy cơ bị đe dọa hoặc hành hung.
Cách phòng vệ: Hãy giữ cụm từ khôi phục của bạn ngoại tuyến, kiểm tra địa chỉ trên thiết bị ký của bạn, và giữ kín số tài sản bạn đang nắm giữ.
Thay vì tấn công bạn, kẻ tấn công cài mã độc vào những công cụ mà bạn tin tưởng.
Bản cập nhật phần mềm bị cài mã độcVào tháng Mười Hai năm 2023, một phiên bản độc hại của thư viện mã nguồn được nhiều trang web ví sử dụng đã đánh cắp khoảng 600.000 USD chỉ trong vài giờ.
Phần cứng bị can thiệpCác thiết bị đã qua sử dụng hoặc bị đánh chặn trên đường vận chuyển, hoặc những thiết bị được giao kèm thẻ ghi sẵn cụm từ khôi phục.
Tệp tải về giả mạoCác trang tải về có giao diện giống hệt trang thật nhưng phát tán phần mềm ví đã bị chỉnh sửa.
Cách phòng vệ: Hãy mua phần cứng trực tiếp từ nhà sản xuất, chỉ tải từ các nguồn chính thức, và xác minh chữ ký phát hành khi có hỗ trợ.
Những cuộc tấn công này nhắm vào chính Bitcoin. Chúng có thể xảy ra về mặt lý thuyết, nhưng rất tốn kém trên thực tế.
Tấn công 51%Kiểm soát phần lớn năng lực đào để đảo ngược các khoản thanh toán gần đây của chính bạn. Cách này không thể đánh cắp coin của người khác hay thay đổi quy tắc, và sẽ tiêu tốn hàng tỷ USD cho máy móc cùng năng lượng.
Tấn công EclipseBao vây một node bằng các node ngang hàng giả mạo để node đó nhìn thấy một bức tranh sai lệch về mạng lưới.
Spam và áp lực lên phí giao dịchLàm tràn ngập mạng lưới bằng các giao dịch để đẩy phí lên cao đối với tất cả mọi người.
Cách phòng vệ: Càng có nhiều node và thợ đào độc lập thì mọi hình thức tấn công này càng khó thực hiện hơn. Hãy xem bài học về Node và Đào Bitcoin.
Các mối đe dọa trong tương lai và những mối đe dọa bị thổi phồng
Một số mối đe dọa có thật nhưng còn xa vời; một số khác chủ yếu chỉ là nỗi sợ.
Máy tính lượng tửVề lý thuyết, một máy tính lượng tử đủ lớn có thể tìm ra khóa riêng tư từ một khóa công khai đã lộ diện. Ước tính về cỗ máy cần thiết dao động từ hàng chục nghìn đến khoảng một triệu qubit và đang giảm dần; hiện chưa có cỗ máy nào đạt quy mô đó. Những đồng coin có khóa công khai đã lộ diện (coin từ thời rất sớm, địa chỉ tái sử dụng, đầu ra Taproot) sẽ có nguy cơ cao nhất.
“AI sẽ bẻ khóa được nó”AI không thể phá vỡ mật mã học của Bitcoin. Các khóa và giá trị hash được bảo vệ bằng toán học, và dù thông minh đến đâu cũng không thể rút ngắn một phép tìm kiếm có quy mô lớn đến vậy. Tuy nhiên, AI thực sự làm cho các trò lừa đảo trở nên thuyết phục hơn: giả mạo giọng nói, video và tấn công giả mạo trên diện rộng.
Cách phòng vệ: Bitcoin có thể bổ sung các loại đầu ra kháng lượng tử; những đề xuất như BIP-360 (các đầu ra không công bố khóa công khai khi chưa được chi tiêu) đã được thảo luận, và phần khó là phối hợp, không phải toán học. Trong khi đó, hãy dùng một địa chỉ mới với một khóa mới mỗi lần bạn nhận Bitcoin: các địa chỉ phổ biến không dùng Taproot không tiết lộ khóa trên chuỗi cho đến khi bạn chi tiêu từ chúng, nhờ đó hạn chế thời gian các khoản tiền chưa chi tiêu được bảo vệ bởi một khóa đã lộ.
Không phải cuộc tấn công nào cũng mang tính kỹ thuật. Một số nhắm vào việc thay đổi quy tắc của Bitcoin, cắt đứt kết nối với ngân hàng, hoặc định hình những gì mọi người tin tưởng về nó.
“Hãy thay đổi mã nguồn” (2022)Một chiến dịch trị giá 5 triệu USD, do nhà đồng sáng lập của một công ty tiền mã hóa đối thủ tài trợ và thực hiện cùng Greenpeace USA, đã gây sức ép buộc Bitcoin từ bỏ bằng chứng công việc.
Các hạn chế đối với bằng chứng công việc (2022)Một ủy ban của Nghị viện Châu Âu đã bỏ phiếu bác bỏ đề xuất có thể hạn chế tiền mã hóa sử dụng bằng chứng công việc tại EU.
Cắt đứt dịch vụ ngân hàngCác cơ quan quản lý ngân hàng Hoa Kỳ đã gửi hàng chục bức thư yêu cầu các ngân hàng “tạm dừng, hoặc không mở rộng” hoạt động liên quan đến tiền mã hóa; những bức thư này chỉ được công bố sau một vụ kiện. Giới chỉ trích gọi đây là “Chiến dịch Choke Point 2.0”.
Lệnh cấm cấp quốc giaTrung Quốc đã cấm các sàn giao dịch vào năm 2017 và cấm hoạt động đào vào năm 2021.
“Bitcoin đã chết”Hàng trăm bài cáo phó đã được đăng tải kể từ năm 2010.
“Bitcoin giấy” (còn tranh cãi)Một số người cho rằng các sản phẩm phái sinh và giấy nhận nợ không được bảo chứng bằng coin thật đang kìm giá xuống. Bằng chứng vẫn còn trái chiều; bạn hãy xem đây là một câu hỏi bỏ ngỏ.
Cách phòng vệ: Hãy đánh giá từng tuyên bố dựa trên bằng chứng, kiểm tra xem ai là người đưa ra tuyên bố đó, và tìm xem họ đã lược bỏ điều gì.
Nếu Bitcoin vô giá trị, tại sao lại có người bỏ tiền bạc và công sức để tấn công nó? Có thực sự là vì nó vô giá trị, hay vì một số người lo sợ ngày càng nhiều người sẽ dần chấp nhận nó, cho đến khi nó thách thức các hệ thống tiền tệ và thanh toán đang chiếm ưu thế?
Những câu trả lời khả dĩ cần cân nhắc
Nó có giá trịKẻ trộm và tin tặc không nhắm vào những thứ vô giá trị. Hàng tỷ USD bị đánh cắp tự thân đã là bằng chứng cho thấy mọi người coi trọng nó.
Một số người xem nó là đối thủ cạnh tranh với tiền tệ hiện cóCác ngân hàng, công ty thanh toán và ngân hàng trung ương thu phí hoặc thực thi quyền kiểm soát thông qua hệ thống hiện nay. Một mạng lưới mà họ không vận hành hay kiểm soát có thể thách thức điều đó.
Một số mối lo ngại là chân thànhMột số nhà phê bình thực sự lo lắng về tội phạm, năng lượng và việc người dân bình thường bị mất tiền.
Các đối thủ có lợi ích riêngMột số chiến dịch xuất phát từ các dự án cạnh tranh vốn sẽ hưởng lợi nếu Bitcoin thay đổi hoặc mất vị thế.
Những câu hỏi để bạn tự vấn
Ai sẽ chịu thiệt nếu Bitcoin thành công? Ai được lợi?
Với mỗi cuộc tấn công ở trên, ai là người chi trả và họ muốn gì?
Những lời chỉ trích nào vẫn luôn đúng bất kể ai là người đưa ra?
Động cơ của người chỉ trích không quyết định liệu nhận định của họ có đúng hay không. Một người chỉ trích vì tư lợi vẫn có thể đúng, và một người chân thành vẫn có thể sai. Hãy cân nhắc động cơ, sau đó kiểm chứng bằng chứng.
Hãy viết một câu kết luận bao gồm cả lợi ích lẫn giới hạn của nó. Hãy xem lại bài học nền tảng nếu bạn chưa thể giải thích được cơ chế hoạt động.