Tin tặc gây thiệt hại 24 điểm cơ bản mỗi năm cho thị trường tiền mã hóa, nghiên cứu của ARK Invest cho thấy
TREE NEWS đưa tin: Theo Lorenzo Valente, Trưởng bộ phận Nghiên cứu Tài sản Số tại ARK Invest, kể từ năm 2018, ngành công nghiệp tiền mã hóa đã mất trung bình 24 điểm cơ bản (0,24%) tổng vốn hóa thị trường mỗi năm vào tay tin tặc. Valente mô tả những tổn thất này là một chi phí ẩn mà cuối cùng đổ lên vai người dùng, làm xói mòn niềm tin và lợi nhuận trong lĩnh vực này.
Gánh nặng dai dẳng đối với lợi nhuận
Con số 24 điểm cơ bản mỗi năm có vẻ nhỏ, nhưng nó tích lũy theo thời gian và đại diện cho hàng tỷ đô la bị đánh cắp. Để tham khảo, tổng vốn hóa thị trường tiền mã hóa đã dao động trong khoảng từ 1 nghìn tỷ đến 3 nghìn tỷ đô la trong những năm gần đây, ngụ ý mức tổn thất hàng năm từ 2,4 tỷ đến 7,2 tỷ đô la. Những tổn thất này bắt nguồn từ các vụ xâm nhập sàn giao dịch, khai thác lỗ hổng giao thức DeFi, tấn công cầu nối và rò rỉ khóa riêng tư.
Phân tích của Valente nhấn mạnh rằng bảo mật vẫn là một vấn đề mang tính hệ thống chứ không phải là những sự cố riêng lẻ. Mặc dù từng dự án riêng lẻ có thể phục hồi, nhưng tác động tích lũy là một gánh nặng dai dẳng đối với uy tín của ngành và là rào cản đối với việc áp dụng rộng rãi hơn của các tổ chức.
Ai phải chịu chi phí?
Cuối cùng, người dùng phải gánh chịu gánh nặng thông qua một số kênh:
- Tổn thất trực tiếp: Tiền bị đánh cắp từ ví và giao thức hiếm khi được thu hồi.
- Phí và chi phí bảo hiểm cao hơn: Các nền tảng chuyển chi phí bảo mật sang cho khách hàng.
- Niềm tin giảm sút: Các vụ xâm nhập lặp đi lặp lại ngăn cản sự tham gia của nhà đầu tư bán lẻ và tổ chức, kìm hãm định giá.
- Phản ứng dữ dội từ cơ quan quản lý: Các vụ hack nổi bật thu hút sự giám sát chặt chẽ hơn, làm tăng chi phí tuân thủ cũng được chuyển sang người dùng.
Tính chất phi tập trung của nhiều giao thức có nghĩa là thường không có thực thể trung tâm nào để bồi thường cho nạn nhân, khiến người dùng phải chịu toàn bộ tổn thất.
Hàm ý cho ngành
Những phát hiện này làm nổi bật nhu cầu về các thực tiễn bảo mật tốt hơn, bao gồm kiểm toán, tiền thưởng tìm lỗi (bug bounty), xác minh hình thức và các cơ chế bảo hiểm. Mặc dù đã có một số tiến bộ—như sự phát triển của các giao thức bảo hiểm on-chain và tiêu chuẩn hợp đồng thông minh được cải thiện—tần suất và mức độ nghiêm trọng của các cuộc tấn công vẫn ở mức cao.
Hơn nữa, chi phí ẩn của các vụ hack có thể bị đánh giá thấp trong định giá thị trường, vì các nhà đầu tư thường không định giá đầy đủ các rủi ro bảo mật. Điều này tạo ra sự phân bổ vốn sai lệch sang các dự án có vẻ vững chắc nhưng có thể dễ bị tổn thương.
Góc nhìn hướng tới tương lai
Khi ngành công nghiệp tiền mã hóa trưởng thành, bảo mật phải trở thành ưu tiên hàng đầu. Các khuôn khổ quản lý như MiCA ở châu Âu và các hướng dẫn SEC đang phát triển ở Mỹ đang bắt đầu giải quyết khả năng phục hồi vận hành, nhưng việc thực thi và tiêu chuẩn hóa vẫn còn thiếu. Các nhà đầu tư nên yêu cầu sự minh bạch cao hơn về kiểm toán bảo mật và các kế hoạch ứng phó sự cố.
Về lâu dài, việc giảm tần suất các vụ hack sẽ đòi hỏi sự kết hợp của đổi mới công nghệ, hợp tác trong ngành và giáo dục người dùng. Cho đến lúc đó, gánh nặng 24 điểm cơ bản mỗi năm sẽ tiếp tục đè nặng lên lĩnh vực này, nhắc nhở chúng ta rằng trong tiền mã hóa, bảo mật không chỉ là một tính năng—mà là điều kiện tiên quyết cơ bản cho sự tăng trưởng bền vững.
