CZ cảnh báo rủi ro khi nâng cấp ví tự lưu ký và sửa fork

CZ cảnh báo việc nâng cấp phần mềm ví thay đổi derivation path là rất tệ, có thể khiến ví đa chữ ký hiển thị số dư bằng 0 dù người dùng vẫn giữ đúng khóa riêng, và đây là cái giá của tự lưu ký tiền điện tử.

Sự việc được nhắc đến sau trải nghiệm của nhà đầu tư Bitcoin sớm Davinci Jermie: ví multisignature 2-of-3 không tìm thấy địa chỉ và số dư gốc do thay đổi derivation path, buộc phải dựa vào đường dẫn cũ đã lưu để khôi phục.

Điều gì đã xảy ra với ví multisignature của Davinci?

Ví multisignature 2-of-3 của Davinci hiển thị số dư 0 vì phần mềm ví thay đổi derivation path, khiến ví không tự tìm ra địa chỉ và số dư gốc dù nhập đúng private key.

Theo mô tả, thay đổi derivation path làm ví tạo (hoặc ưu tiên quét) một tập địa chỉ khác, dẫn tới việc địa chỉ ban đầu không xuất hiện trong giao diện. Davinci cho biết chỉ có thể lấy lại quyền truy cập đúng địa chỉ và số dư bằng cách dựa vào đường dẫn cũ đã được lưu trước đó.

CZ phản hồi rằng các bản nâng cấp phần mềm ví làm thay đổi derivation path là rất tệ và khủng khiếp, đồng thời gọi đây là cái giá của lợi ích tự lưu ký. Trường hợp này cho thấy người dùng có thể nhầm lẫn rằng tài sản đã mất, trong khi vấn đề nằm ở cách ví suy diễn đường dẫn tạo địa chỉ.

Vì sao cùng mnemonic phrase vẫn có thể ra địa chỉ khác?

Các tiêu chuẩn khác nhau như BIP44, BIP84 và BIP86 có thể tạo ra các địa chỉ khác nhau từ cùng một mnemonic phrase, tùy ví đang dùng tiêu chuẩn nào.

Một số người tham gia trong ngành nhấn mạnh rằng nếu ví nâng cấp không thông báo và không có quy trình chuyển đổi rõ ràng giữa các chuẩn/đường dẫn, người dùng có thể thấy số dư bằng 0 hoặc không tìm thấy địa chỉ cũ. Khi đó, việc khôi phục có thể phụ thuộc vào dữ liệu đã lưu (ví dụ derivation path cũ) để quét đúng tập địa chỉ, thay vì giả định khóa riêng bị sai hoặc tài sản bị thất lạc.