Khóa riêng là toán học, ví là kinh doanh: Hỗn loạn ví Web3 năm 2026

Viết bởi: Phú Quý

Ba tin tức, cộng thêm một tin vô hình, đều đang nói về cùng một chuyện

Thám tử trên chuỗi ZachXBT ngày 16 tháng 7 đã nổ súng trên Telegram, nói rằng tất cả ví cứng đều là rác, không khuyên dùng để ký hoặc lưu trữ tài sản lớn. Anh ấy chỉ đích danh骂 Ledger Live cập nhật频繁 còn hay gặp sự cố, đề xuất dùng một chiếc iPhone chuyên dụng thay thế ví cứng. Tin tức vừa ra, toàn mạng nổ锅, «ví cứng đã chết»刷屏. Giám đốc cấp cao của Trezor sau đó đã đưa ra một phản hồi không quá mạnh tay, thừa nhận ví cứng và tính dễ sử dụng đến nay vẫn chưa tìm thấy điểm cân bằng, nhưng cho rằng ZachXBT đang lấy kịch bản cấp tổ chức phức tạp nhất để áp đặt lên tất cả người dùng phổ thông. Lời này nói có lý, nhưng người dùng phổ thông nghe xong, vẫn nhớ nửa câu đầu hơn.

Mười ngày sau, một đơn kiện từ tòa án liên bang California đã khiến cuộc luận chiến này càng thêm châm biếm. Ba người dùng合计 mất 1,8 triệu đô la Mỹ Bitcoin, nguyên nhân là một ứng dụng Sparrow Wallet giả mạo trong App Store. Official Sparrow压根 chưa từng làm客户端 iOS, ứng dụng山寨却 treo trong cửa hàng rất lâu, nhà phát triển举报 nhiều lần, Apple xử lý chậm trễ, thậm chí一度 ngược lại đánh dấu tài khoản của chính nhà phát triển thành đối tượng vi phạm bị gỡ xuống. Người dùng tin không phải ví本身, mà tin vào thương hiệu vàng Apple, thương hiệu sụp một góc, ví an toàn hay không反倒成了 vấn đề thứ yếu.

Cùng tuần đó, Phantom tuyên bố từ ngày 26 tháng 8 sẽ ngừng hỗ trợ mạng Monad, người dùng lúc đó không thể kiểm tra số dư、giao dịch trong App, tài sản tuy vẫn nằm an toàn trên chuỗi, nhưng通道却 bị chính tay đóng lại. Đáng chú ý hơn là, ngày trước khi Phantom关掉 Monad, vừa tuyên bố tích hợp Robinhood Chain. Một chuỗi công khai mới上线, một chuỗi cũ bị gỡ, nằm cùng một tuần trong lịch sản phẩm, đằng sau未必 không có dữ liệu thực tế hỗ trợ giao dịch Monad suy yếu, nhưng trong chuyện này, người dùng từ đầu đến cuối không có quyền bỏ phiếu, đây mới là vấn đề所在. Loại ví này thiết kế底层压根 không cho người dùng quyền tùy chỉnh mạng RPC, sự sống chết của một chuỗi, phụ thuộc vào lịch sắp xếp tài nguyên của quản lý sản phẩm, không phụ thuộc vào việc người dùng có muốn dùng hay không.

Còn một chuyện nữa, không có tiêu đề tin tức, nhưng đã âm thầm lên men trong diễn đàn nhà phát triển vài tháng. Tháng 2 năm 2026, thị trường kỹ năng chính thức (ClawHub) của hệ sinh thái OpenClaw遭遇 tấn công chuỗi cung ứng, hàng ngàn gói kỹ năng độc hại trộn vào thị trường chính thức, chuyên nhắm vào hàng trăm định dạng ví và thông tin xác thực trình duyệt. Người trúng chiêu không phải nhà đầu tư nhỏ lẻ phổ thông, mà恰恰 là những người dùng早期冲着卖点 «giao dịch tự động AI» mà đến. Chuyện này không có điểm bùng nổ kiểu ZachXBT, nhưng bong bóng nó戳破, lớn hơn nhiều so với cuộc luận chiến ví cứng.

Những tin tức này thuộc bốn chiều kích, luận chiến理念 an toàn, kênh phân phối sụp đổ, quyền truy cập tập trung, khủng hoảng niềm tin tự động hóa AI. Gom lại mà xem,其实 nói cùng một chuyện: ví chưa bao giờ như chính nó tuyên truyền那样, trao quyền kiểm soát thực sự lại cho người dùng. Mỗi thế hệ ví đều hứa hẹn bảo mật tốt hơn、tự do hơn, nhưng mỗi thế hệ đều埋下了 điểm故障 đơn mới trong khâu của mình. Điểm故障 của ví cứng là con người, điểm故障 của ví phần mềm là kênh phân phối, điểm故障 của ví Agent, là bộ não AI sẽ bị bỏ bùa、mà còn không rõ指令 từ đâu đến.

Cổng vào của Web3, bắt đầu từ một tiện ích mở rộng trình duyệt

Client chính thức đầu tiên của Ethereum là Mist, phải đồng bộ dữ liệu full node几十 G, người phổ thông không cài nổi cũng không dùng nổi, chỉ có thể coi là đồ chơi của geek, giao diện thô sơ、thao tác lệnh, năm 2019黯然 ngừng bảo trì. MyEtherWallet giải quyết được chuyển tiền nhận币, nhưng không có khả năng đối thoại với DApp, người dùng phải sao chép khóa riêng tư thủ công、ghép dữ liệu giao dịch thủ công, thao tác sai một bước, khóa riêng tư就没了. Hai ví này đều早于 MetaMask, nhưng đều không thể gọi là cổng vào Web3 có thể dùng được, nói thẳng ra chỉ là hộp保管 khóa riêng tư có giao diện.

Năm 2016 MetaMask上线, biến ví thành tiện ích mở rộng trình duyệt, tiêm window.ethereum vào网页, DApp lần đầu tiên có thể trực tiếp gửi yêu cầu chữ ký đến ví. Người dùng không cần chạy node, không cần chép khóa riêng tư, mở trang web、kết nối ví、nhấn xác nhận, mô hình Connect Wallet từ đó trở thành tiêu chuẩn toàn ngành. EtherDelta、Compound、MakerDAO, sự thịnh vượng của DeFi và GameFi sau này, đều mọc lên từ cơ sở hạ tầng này. Có thể nói, trước MetaMask chỉ có địa chỉ và khóa riêng tư, sau đó mới có người dùng Web3 thực sự. Nhưng cái giá của việc hạ thấp ngưỡng xuống cổ chân, là để lại đống hỗn loạn an toàn cho chính người dùng, ủy quyền độc hại、tiện ích giả、cụm từ ghi nhớ trong ghi chú đám mây,随便 một thứ đều có thể khiến tài sản一夜清零.

Sứ mệnh đầu tiên của sự tồn tại ví, chính là lưu trữ an toàn khóa riêng tư + cung cấp khả năng ký ra bên ngoài một cách có kiểm soát và an toàn

Đi một vòng lớn như vậy, là muốn nói清楚 ví rốt cuộc là dùng để làm gì. Mọi hành vi trong thế giới blockchain, chứng từ hợp pháp duy nhất chính là chữ ký, chuyển tiền là ký một giao dịch, ủy quyền là ký một指令, đăng nhập website là ký một đoạn tin nhắn, đa chữ ký và ủy quyền,底层 vẫn là kiểm tra chữ ký tầng tầng lớp lớp. Sứ mệnh đầu tiên của ví, chính là lưu trữ khóa riêng tư an toàn, sau đó cung cấp khả năng ký ra bên ngoài một cách có kiểm soát và an toàn. Chuyển tiền、quản lý tài sản、kết nối DApp, đều chỉ là kịch bản bao bì bên ngoài của việc ký này. Bỏ ký đi, ví chỉ là trang hiển thị địa chỉ, không khác gì sổ ghi chép. Câu này là ước số chung của mỗi phần sau, phần cứng、không lưu ký、lưu ký、Agent, cãi qua cãi lại, cãi đều là chuyện này nên làm thế nào mới算数.

Chuỗi tin cậy không bị đứt từ phần cứng, mà bắt đầu từ khoảnh khắc sinh số ngẫu nhiên

Khóa riêng tư về lý thuyết là số ngẫu nhiên thật 256 bit,暴力破解等于 nói mơ. Nhưng tháng 12 năm 2020, một批 Bitcoin từ địa chỉ pool khai thác bị chuyển走, số tiền lúc đó khoảng 3,5 tỷ đô la Mỹ. Phương thức tấn công không phải phá vỡ thiết bị gì, mà là phần mềm ví khi sinh khóa đã dùng bộ sinh số ngẫu nhiên yếu, entropy hiệu quả chỉ còn khoảng 32 bit, máy tính hiện đại một hai giờ là chạy xong vét cạn, hàng ngàn địa chỉ như bị người ta cầm chùm chìa khóa vạn năng, mở khóa từng cái rút sạch. Chuyện này đến khi Bộ Tư pháp Mỹ tuyên bố tịch thu năm 2025 mới thực sự vào tầm mắt công chúng, lô tài sản này vốn thuộc về pool khai thác LuBian do Chen Zhi kiểm soát. Khuyết điểm khóa riêng tư mang từ trong trứng nước, phần cứng có cách ly thế nào cũng không bù được, con số mà bạn tưởng là thành trì vững chắc, ngày sinh ra có thể đã là tàn tật.

Ví dụ này nói rõ một chuyện rất giản dị, chuỗi tin cậy không bắt đầu từ phần cứng, mà bắt đầu từ khoảnh khắc sinh số ngẫu nhiên. Về sau mỗi tầng, firmware có mở nguồn không、chuỗi cung ứng có bị sửa đổi không、App Store kiểm duyệt nghiêm không、chăm sóc khách hàng có bị lừa bằng话术 không, đều là một mắt xích trên chuỗi này, bất kỳ mắt xích nào lỏng, tất cả cách ly vật lý phía trước đều là đồ trang trí.

Logic của ví cứng rất giản dị, khóa riêng tư sinh và ký trong chip offline, không bao giờ联网, cách ly vật lý tấn công từ xa. Nghe thì vô cùng hoàn hảo, nhưng đặt các vụ mất trộm nửa năm qua cùng nhau xem, tháng 1 mất 282 triệu đô la Mỹ, nguồn gốc là话术 chăm sóc khách hàng lừa mất cụm từ ghi nhớ; tháng 4客户端 Ledger Live giả trên App Store, cuốn走 9,5 triệu đô la Mỹ; vụ kiện Sparrow tháng 7, mất 1,8 triệu đô la Mỹ. Ba vụ, không có vụ nào là chip phần cứng本身 bị phá vỡ, đều栽 ở phần mềm đi kèm、ứng dụng câu cá và sự nhẹ dạ của con người.

Câu «ví cứng đều là rác» của ZachXBT đương nhiên mang ý nghĩa khiêu khích, nhưng nỗi đau anh ấy戳 trúng là thật: ví cứng chỉ bảo vệ mỗi chuyện khóa riêng tư, không bảo vệ được người cầm khóa riêng tư đó. Thú vị hơn là, ngành ví cứng này nội bộ luôn có một nhận thức tự trào — «ví cứng,超过 20 đô la đều là nhu cầu giả».的确, chi phí vật liệu một chip bảo mật ép không quá 20 đô la, nhưng để biến nó thành thành phẩm đáng tin, chứng nhận、kiểm toán、bảo vệ chuỗi cung ứng mỗi tầng đều đang chồng chi phí lên, nên đắt未必 toàn là nhu cầu giả. Tuy nhiên, khi bạn phát hiện một chiếc điện thoại Android cũ có camera 20 đô la là có thể thu về, cài ví mở nguồn、chế độ máy bay quanh năm, dựa vào quét mã hoàn thành ký offline rồi phát sóng联网, một bộ ví lạnh giản dị cứ thế chạy thông — chi phí thấp hơn cả iPhone chuyên dụng ZachXBT đề xuất, còn không cần看 sắc mặt kiểm duyệt App Store,毕竟 lần này栽跟头的, còn có cửa hàng của chính Apple. Lúc này, câu nói nghề «20 đô la» đó lại撞 ra một lớp ý nghĩa khác: thay vì mê tín một chiếc hộp几百 đô la, chi bằng nghĩ xem làm thế nào để việc ký này làm được giản dị hơn. Ví cứng không chết, chết là câu chuyện cổ tích «cắm vào là an toàn», nó顶多 coi là đơn vị tối thiểu của an toàn tài sản, bên ngoài còn phải tự mình xây tường.

Ví không lưu ký: Đội quân chủ lực của Web3, cũng là chiến trường xung đột lợi ích lớn nhất

Khóa riêng tư nắm trong tay người dùng sendiri, nền tảng không chạm được vào tài sản, chỉ cung cấp giao diện、node và dịch vụ tổng hợp, loại ví này mới là chiến trường chính di chuyển vốn hiện nay. Quy định cơ bản không chạm vào bản thể ví, chỉ quản được kênh pháp币 và dịch vụ tổng hợp DEX, đây cũng là nguyên nhân chế độ khiến tỷ lệ ví không lưu ký持续 tăng cao. Dữ liệu trên chuỗi nói rất thẳng, tài sản bị trộm bảy thành trở lên là do hành vi người dùng như câu cá và ủy quyền độc hại, tỷ lệ lỗ hổng mã thuần rất thấp, trách nhiệm nói到底 tự mình gánh.

Trong阵营 mở nguồn, phần mềm cũ như Electrum、MyEtherWallet treo toàn bộ mã trên GitHub, bất kỳ ai cũng có thể kiểm toán, có vấn đề cũng có thể truy ngược nguồn gốc. Trong阵营 đóng nguồn, MetaMask、Phantom dựa vào trải nghiệm và rào cản hệ sinh thái圈住 người dùng, nhưng mở trang cài đặt sẽ phát hiện, có thể tự thêm một RPC tùy chỉnh hay không, mới là ranh giới phân định một ví rốt cuộc有多 mở. Lần Phantom关掉 Monad đó, không ít người dùng mới lần đầu nhận ra, hóa ra mình连 quyền lựa chọn cũng không có.

Còn ví kiếm tiền thế nào, nói thẳng ra không hề bí ẩn. Swap内置 là phần lớn doanh thu, phí dịch vụ của MetaMask duy trì lâu dài ở 0,875%, Phantom cũng quanh 0,85%, Trust Wallet đi con đường khác, frontend零 phí, dựa vào hoa hồng đơn hàng của bộ tổng hợp mà sống. DApp lên kệ và vị trí推荐 trang chủ theo sát sau đó, phí tháng cộng chiết khấu doanh thu, vị trí triển lãm đầu hàng năm đấu giá. Tích hợp cầu跨链 cũng có thể chia một chén羹, bên协议返佣 định hướng, frontend ví không tăng giá, người dùng hoàn toàn vô cảm.

Đến đây, một vấn đề尴尬就 nổi lên, một vị trí推荐 trang chủ đã收 tiền của bên dự án, còn có thể công bằng nhắc nhở người dùng rủi ro của DApp này không? Có thể nhắc, nhưng未必每次都愿意 nhắc. Mô hình kinh doanh của ví và lợi ích an toàn của người dùng, trong kịch bản này là mâu thuẫn,推荐 một DApp rủi ro cao nhưng hoa hồng cao, lợi ích ngắn hạn là xác định, người dùng出事 chuỗi truy cứu trách nhiệm cực dài, cuối cùng大概率落在 người dùng sendiri không nhìn rõ ủy quyền. Ví không lưu ký không phải tổ chức từ thiện, nó là một生意 cần lợi nhuận, điều này本身 không có vấn đề, vấn đề là nó đồng thời tuyên bố mình là cơ sở hạ tầng phi tập trung, nhãn này và xếp hạng đấu giá之间存在 xung đột lợi ích tự nhiên, ngành hiện tại đối với xung đột này连 cơ chế tiết lộ cơ bản cũng chưa xây dựng.

Ví lưu ký: Hóa đơn cho sự tiện lợi, ẩn ở nơi bạn không thấy

Ví lưu ký do sàn giao dịch hoặc tổ chức có giấy phép保管 khóa riêng tư, người dùng chỉ cầm một mật khẩu tài khoản, đây là cổng vào mượt mà nhất cho người ngoài ngành vào cuộc. Lợi ích rất trực tiếp, cụm từ ghi nhớ mất có thể tìm lại, KYC đi hết bộ tuân thủ,理财质押đòn bẩy tích hợp một trạm, ngưỡng thao tác gần như bằng không. Nhược điểm cũng同样 trực tiếp, không phải khóa riêng tư của bạn thì không phải币 của bạn, nền tảng một khi bỏ chạy、bị trộm hoặc bị quy định đóng băng, người dùng không có bất kỳ phương tiện phản kháng nào, hành vi giao dịch全程留痕, quyền riêng tư cơ bản không談得上.

MiCA được triển khai, đạo luật GENIUS được đẩy mạnh, chi phí tuân thủ暴增, gần hai成 nền tảng nhỏ欧盟 trực tiếp đóng cửa, rút tiền lớn tập trung流向 ví lạnh phần cứng, người dùng早就 dùng chân bỏ phiếu, coi lưu ký như bàn đạp chứ không phải điểm cuối. Cấu trúc lợi nhuận của ví lưu ký thô bạo hơn ví không lưu ký, Swap内置 vừa thu phí hiển thị, vừa dựa vào pool vốn nội bộ ăn chênh lệch mua bán, lợi nhuận kép;跨链 nếu đi sổ cái nội bộ ghi chép,零 phí协议、零 Gas, thuần túy là chuyển một con số là có thể bỏ túi; hệ sinh thái MiniApp内置 quản chặt nhất, cũng kiếm狠 nhất, chiết khấu giao dịch NFT có thể đến 2% đến 3%, chiết khấu doanh thu nạp tiền game chuỗi 3% đến 8%, cùng logic thuế Apple, vốn toàn bộ đi qua结算 pool vốn nền tảng, T+7 đến T+15 mới đánh cho bên dự án, kỳ hạn账 bản thân đã là một lớp lợi ích ẩn. Tiện lợi从来 không miễn phí, chỉ là hóa đơn đổi cách thu mà thôi.

Ví Agent: Câu chuyện nóng nhất năm 2026, cũng là hiện trường hệ thống phân quyền bị phơi bày hoàn toàn

Giờ có thể nói đến ví Agent rồi, thứ này là câu chuyện nóng nhất của toàn bộ圈加密 năm 2026, không có cái nào khác. MetaMask、Coinbase、Binance、TON đều đang đẩy sản phẩm ví Agent của mình, cô lập ví con也好, chia mảnh ba bên MPC也好, kể đều là cùng một câu chuyện, người dùng đặt quy tắc, AI tự động hoàn thành đổi、đầu tư định kỳ、arbitrage, từ đó nằm cũng kiếm tiền.

Câu chuyện kể thì hay, khi落地 dễ lộ怯. Người thực sự cần làm giao dịch tự động,从来 không thiếu công cụ. Đội ngũ định lượng và người chơi MEV tự tổ chức SDK,托管 khóa riêng tư đi dịch vụ MPC thương mại như Turnkey、HashiCorp Vault hoặc HSM, trong phòng máy lại kéo một đường专线 nội bộ, node ký khóa vật lý、log không thể sửa đổi, mức độ讲究 này, nghiêm謹 hơn bất kỳ ví Agent cấp tiêu dùng nào. Họ không cần nhà sản xuất ví ban phát một nút tự động hóa,早就 tự mình搭建好 cơ sở hạ tầng. Nói cách khác, ví Agent nhắm đến根本 không phải người hiểu nghề, đối tượng người dùng mục tiêu của nó恰恰 là batch nhà đầu tư nhỏ lẻ không hiểu dòng lệnh、không hiểu lập trình, nhưng lại muốn蹭红利 tự động hóa AI.

Chuyện thật đã xảy ra một lần, số tiền không lớn, nhưng đường tấn công đáng ghi一笔. Tháng 5 năm nay, có người chuyển một NFT vào một ví do Grok tự động sinh, NFT này trong hệ thống robot giao dịch Bankr được挂钩, tương đương một chìa khóa vạn năng, nắm giữ nó là có thể拿到 quyền hạn có thể bỏ qua hạn mức chuyển tiền thông thường. Kẻ tấn công sau đó dùng mã Morse giấu một đoạn指令 trên X, Grok解析 ra sau, chiếu theo指令 phê duyệt một笔 chuyển tiền, 3 tỷ token DRB, giá trị大概 150.000 đến 180.000 đô la Mỹ,悉数 đánh cho kẻ tấn công. Sau sự việc khoảng tám成 vốn được truy hồi, mất mát không算 thương cân động cốt, nhưng đáng chú ý là vấn đề ở đâu, không phải AI bị lừa mới thao tác vi phạm, mà là hệ thống phân quyền này bản thân để lại một cửa sau, ai cũng có thể thông qua phát một NFT tự mở đèn xanh cho mình, AI bất quá là người ký chữ chiếu đơn thực hiện đó. Vòng bảo mật拆解 cách đánh này thành hai nửa xem, một nửa là注入提示词, một nửa là ủy quyền quá mức, hai条 hợp lại mới là chuỗi tấn công hoàn chỉnh.

Đây không phải cá biệt. Báo cáo tháng 7 của tổ chức nghiên cứu bảo mật cho thấy, kẻ tấn công đã bắt đầu hàng loạt giấu指令 trong trang web và tài liệu kỹ thuật, chuyên câu những代理 AI sẽ tự lên mạng tìm tài liệu、thực hiện nhiệm vụ, tỷ lệ thành công cao đến mức研究员 đều dùng đến cụm từ «alarmingly well»这种措 từ. Có cách câu đơn giản đến mức, khiến AI tưởng mình chỉ đang nộp một phí dịch vụ vài đô la.

Trong này có một nghịch lý kỹ thuật. Ý tưởng thiết kế chính kinh của ví Agent chủ lưu, vốn không phải để AI凭 tự giác giữ规矩, mà là viết chết hạn mức và danh sách trắng trong hợp đồng thông minh hoặc policy engine, hy vọng chính là即便 AI bị bỏ bùa,上限 cứng cũng không xê dịch. Vết摔 lần này của Bankr恰恰在于, quyền hạn bản thân có thể được một NFT bên ngoài cấp phát lại, tương đương mở một cửa sau cho bộ hạn chế cứng này. Kiểm toán một ví Agent, hỏi không nên là phán đoán lực AI có đáng tin không, nên hỏi là ai có thể phân phối lại quyền hạn cho AI này, mà chuyện này có bị khóa chết không.

Lớp rủi ro khác xuất hiện ở thượng nguồn hơn, là bản thân hệ sinh thái kỹ năng và plugin bị đầu độc, hoàn toàn khác với việc AI运行时 bị dẫn dụ. Lần tấn công chuỗi cung ứng nhắm vào hệ sinh thái AI Agent tháng 2 đó, hàng ngàn gói kỹ năng độc hại trộn vào thị trường chính thức, chuyên nhắm vào hàng trăm định dạng ví và thông tin xác thực trình duyệt, người trúng chiêu không ít chính là冲着卖点 giao dịch tự động mà đi. Đây là vấn đề tầng chuỗi cung ứng, gói kỹ năng cài vào bản thân là phần mềm độc hại, hoàn toàn khác đường với注入提示词, gom lại mới là toàn bộ mặt rủi ro mà ví Agent hiện tại đối mặt.

Lớp cuối cùng, cũng là vấn đề không ai愿意接 nhất, là出事 trách nhiệm tính của ai. Đường đáy đồng thuận hiện tại của ngành, là thao tác rủi ro cao phải xác nhận lần hai thủ công, AI chỉ có thể làm động tác lặp lại tiêu chuẩn hóa trong quy tắc đặt trước, đây cũng là lý do tại sao大部分 dòng sản phẩm ví Agent nghiêm túc hiện tại đều không dám mở toàn bộ công tắc. Nhưng dự án như Bankr, đã làm tự động thực hiện đến bước không cần xác nhận thủ công, một khi出事, mất mát落在 đầu người dùng, trách nhiệm pháp lý hiện tại không có khung rõ ràng để认定. Ví cứng bị骂 rác, ít nhất mặt tấn công bị khóa chết ở một người、một thiết bị. Ví Agent trải mặt tấn công ra toàn bộ chuỗi cung ứng phần mềm và toàn bộ hệ thống phân quyền, nhưng归属 trách nhiệm却 vẫn là một khoảng trống.

Tin cậy đơn điểm, vốn không bao giờ đáng tin

Nhìn lại tin tức mở đầu: ZachXBT骂 ví cứng, là vì nhà sản xuất thổi an toàn đơn điểm thành an toàn toàn tuyến, hệ sinh thái千疮百孔; ví giả cửa hàng Apple, là phân phối tập trung không thể nhận diện chính xác rủi ro Web3; Phantom关掉 Monad, là quyền hạn ví đóng nguồn bản thân tập trung; ví Agent出事, là NFT bên ngoài có thể cấp phát lại quyền hạn, hệ sinh thái kỹ năng phóng đại mặt tấn công. Gốc bệnh chung chính là tin cậy đơn điểm — tin chip、cửa hàng、lịch trình hoặc quyền hạn có thể tùy ý cấp phát lại, bất kỳ cái nào sai là game over.

Đa chữ ký (như Gnosis Safe) có thể phòng ngừa mất kiểm soát quyền ký đơn điểm, nhưng không quản được số ngẫu nhiên yếu、ứng dụng giả、cửa sau quyền hạn hoặc推荐 hợp đồng độc hại, không giải quyết được toàn bộ ô nhiễm chuỗi tin cậy.

Ba câu khẩu quyết sinh tồn năm 2026: tài sản lớn dùng lưu trữ lạnh phần cứng mở nguồn, cụm từ ghi nhớ chép bảng kim loại cách ly vật lý, đừng mê tín hệ sinh thái và chăm sóc khách hàng; ví tải từ cửa hàng có thể là hàng giả, không có chính bản thì đừng tìm, đối chiếu chữ ký chính thức; ví Agent chỉ放 tiền愿 mất hết, lớn phải xác nhận lần hai phần cứng, coi AI như thực tập sinh. Khóa riêng tư là toán học,从来 không lừa người; phần cứng、phần mềm、phân phối、tự động thực hiện mỗi tầng, đều phải xác minh, chứ không phải tin cậy. Đây mới là kết luận duy nhất đáng mang đi từ vở kịch này.