Hàn Quốc đang chuẩn bị cải tổ mạnh cách lưu ký tiền điện tử bị tịch thu sau các vụ thất thoát lớn, nhằm siết chặt kiểm soát khóa riêng tư và quy trình quản trị tài sản số trong khu vực công.
Kế hoạch được Bộ trưởng Tài chính kiêm Phó Thủ tướng Koo Yoon-cheol công bố trong bối cảnh các đợt rà soát toàn quốc phát hiện lỗ hổng quản lý, từ việc không nắm seed phrase đến phụ thuộc bên thứ ba, khiến tài sản bị thất lạc và khó truy vết.
- Hàn Quốc sẽ kiểm tra toàn diện tình trạng nắm giữ và thực hành quản lý tiền điện tử tại cơ quan nhà nước.
- Các vụ thất thoát liên quan đến khóa riêng tư/seed phrase cho thấy lỗ hổng nghiêm trọng trong lưu ký tài sản số bị tịch thu.
- Sự cố ở cả khu vực công và sàn giao dịch làm nổi bật nhu cầu nâng cấp kiểm soát nội bộ và khung an ninh crypto.
Hàn Quốc kiểm tra toàn diện việc quản lý tiền điện tử do cơ quan công nắm giữ
Chính phủ Hàn Quốc sẽ phối hợp các cơ quan tài chính để rà soát cách các tổ chức công đang lưu ký và quản trị tiền điện tử, từ đó đề xuất tăng cường khung bảo mật và quy trình kiểm soát.
Bộ trưởng Tài chính kiêm Phó Thủ tướng Koo Yoon-cheol cho biết chính phủ sẽ làm việc cùng các đơn vị liên quan như Ủy ban Dịch vụ Tài chính (FSC) và Cơ quan Giám sát Tài chính (FSS) để “kiểm tra tình trạng hiện tại và thực hành quản lý” đối với tài sản số do nhà nước và các tổ chức công nắm giữ.
Động thái này diễn ra sau khi các vụ việc thất thoát tiền điện tử bị tịch thu bị đưa ra ánh sáng trong quá trình rà soát trên phạm vi toàn quốc. Trọng tâm của đợt cải tổ là quy trình lưu ký, quyền kiểm soát ví, và việc quản trị khóa riêng tư/seed phrase—những yếu tố quyết định ai thực sự có quyền chuyển tài sản on-chain.
Thất thoát 22 BTC ở Gangnam cho thấy rủi ro khi không nắm seed phrase và để bên thứ ba giữ ví
Vụ mất 22 BTC xuất phát từ việc cơ quan thực thi không kiểm soát ví và không nắm seed phrase, khiến tài sản bị tịch thu thực tế nằm ngoài quyền quản trị của cảnh sát.
Theo thông tin được nêu, cảnh sát quận Gangnam đã mất 22 BTC bị thu giữ từ năm 2022 do sơ suất liên quan khóa riêng tư. Điều tra cho thấy số BTC này nằm trong một ví do bên thứ ba kiểm soát, không phải ví do cảnh sát trực tiếp quản trị, và phía cảnh sát cũng không bao giờ nắm seed phrase—thành phần cốt lõi để khôi phục và bảo vệ quyền sở hữu ví tiền điện tử.
Vụ việc chỉ được phát hiện trong năm nay khi Hàn Quốc triển khai một cuộc rà soát toàn quốc đối với lượng crypto bị tịch thu, được khởi động sau một sự cố khác liên quan Bitcoin bị mất. Trường hợp này làm nổi bật rủi ro “lưu ký danh nghĩa”: tài sản bị tịch thu trên giấy tờ nhưng quyền kiểm soát kỹ thuật lại do một thực thể khác nắm giữ.
Rò rỉ recovery phrase có thể đồng nghĩa mất toàn quyền kiểm soát tài sản số
Nếu recovery phrase bị lộ, người khác có thể khôi phục ví trên thiết bị/phần mềm khác và tự do chuyển tiền, khiến các biện pháp kiểm soát hành chính trở nên vô nghĩa.
Báo cáo cũng nhắc đến việc cơ quan thuế quốc gia Hàn Quốc bị thất thoát khoảng 4,8 triệu USD từ một khoản thu giữ gần đây trị giá khoảng 5,6 triệu USD. Sau các điều chỉnh, nhà chức trách đã phát hành hình ảnh cho thấy crypto bị tịch thu được lưu trên ví cứng Ledger, kèm ghi chú chứa recovery phrase—thông tin có thể cấp toàn quyền thao tác với tài sản trong ví.
Về mặt kỹ thuật, ai biết recovery phrase có thể khôi phục ví bằng phần mềm hoặc trên thiết bị khác, sau đó ký giao dịch và chuyển tài sản đi mà không cần sự hiện diện của thiết bị ban đầu. Điều này cho thấy quy trình lưu trữ, phân quyền truy cập và chuẩn kiểm soát vật lý/ghi chép thông tin nhạy cảm là các điểm cần siết chặt khi nhà nước nắm giữ tiền điện tử.
Chính phủ khẳng định chỉ nắm giữ crypto từ tịch thu hoặc biện pháp cưỡng chế
Hàn Quốc nhấn mạnh nhà nước không nắm giữ tiền điện tử như một khoản đầu tư, mà chỉ lưu ký tài sản thu được hợp pháp từ hoạt động thực thi pháp luật.
Koo Yoon-cheol cho biết chính phủ sẽ khẩn trương củng cố khung bảo mật crypto, đồng thời nhấn mạnh nhà nước không giữ tài sản số để đầu tư mà chỉ giữ quyền lưu ký đối với tài sản có được hợp pháp. Ông dẫn lại rằng chính phủ chỉ giữ tài sản số thu được trong các quy trình thực thi pháp luật như tịch thu.
Ông cũng chia sẻ trên X, đính kèm liên kết về việc nhà nước chỉ “lưu ký tài sản” thu được hợp pháp: bài đăng của Koo Yoon-cheol trên X về việc lưu ký tài sản.
“Để tham khảo, chính phủ không nắm giữ tài sản số ngoài những tài sản có được trong quá trình thực thi pháp luật như tịch thu.”
– Koo Yoon-cheol, Bộ trưởng Tài chính kiêm Phó Thủ tướng, trích từ bài đăng trên X
Sự cố Bithumb cho thấy rủi ro kiểm soát nội bộ và hạch toán tại sàn giao dịch
Lỗi hệ thống tại Bithumb đã dẫn đến giao dịch nhầm quy mô rất lớn, gây biến động giá và tổn thất khó thu hồi, nhấn mạnh nhu cầu nâng cấp kiểm soát kế toán nội bộ của sàn.
Bithumb được cho là đã gặp lỗi hệ thống nghiêm trọng hồi tháng 2, khiến nền tảng dễ bị phá hoại và cho phép một giao dịch chuyển nhầm vượt quá 40 tỷ USD. Trong một chương trình khuyến mãi, khách hàng nhận 620.000 Bitcoin thay vì 620.000 won (426 USD), kéo giá Bitcoin giảm 17%.
Phần lớn giao dịch nhầm đã được đảo ngược trên nền tảng, nhưng khoảng 13 tỷ won (9 triệu USD) không thể thu hồi do một số người dùng đã rút hoặc bán. Ông Lee Chan-jin, lãnh đạo FSS, gọi đây là tình huống “thảm họa” đối với những người lỡ bán số Bitcoin được ghi có nhầm, vì giá đã tăng trở lại và người bị yêu cầu hoàn trả có thể chịu lỗ.
Ông cũng cho rằng lỗi này phơi bày vấn đề nghiêm trọng trong hệ thống hạch toán nội bộ của các sàn. Thông tin liên quan được dẫn trong bài báo của YNA: bài viết YNA về việc bán nhầm số Bitcoin ghi có.
Song song đó, các phân tích pháp lý vẫn chưa thống nhất về việc những người đã “rút tiền” từ khoản crypto nhận nhầm có thể bị truy tố hay không, do một phán quyết Tòa án Tối cao năm 2021 cho rằng tiền điện tử không được xem là “tài sản” theo một số quy định hình sự tại Hàn Quốc.
Những câu hỏi thường gặp
Vì sao Hàn Quốc muốn cải tổ quy định lưu ký tiền điện tử bị tịch thu?
Vì các vụ thất thoát liên quan đến khóa riêng tư/seed phrase và việc để bên thứ ba kiểm soát ví cho thấy lỗ hổng quản trị, khiến tài sản tịch thu có thể bị mất mà cơ quan nhà nước không có khả năng kiểm soát kỹ thuật.
Seed phrase hoặc recovery phrase quan trọng thế nào với tài sản crypto bị tịch thu?
Ai nắm recovery phrase có thể khôi phục ví trên thiết bị/phần mềm khác và chuyển tài sản. Nếu phrase bị lộ hoặc không do cơ quan thực thi nắm giữ, quyền kiểm soát tài sản bị tịch thu có thể rơi vào tay người khác.
Chính phủ Hàn Quốc có nắm giữ tiền điện tử để đầu tư không?
Không. Bộ trưởng Koo Yoon-cheol khẳng định nhà nước chỉ nắm giữ tài sản số có được từ quy trình thực thi pháp luật như tịch thu, không nắm giữ như một khoản đầu tư.
Sự cố tại Bithumb cho thấy rủi ro gì với sàn giao dịch crypto?
Rủi ro từ lỗi hệ thống và hạch toán nội bộ có thể tạo ra ghi có nhầm, giao dịch sai lệch lớn và tổn thất khó thu hồi khi người dùng đã rút hoặc bán tài sản nhận nhầm, đồng thời gây biến động giá trên thị trường.
