Những món đồ công nghệ giá cắt cổ Apple từng bán

Bà Châu Thông Linh năm nay 72 tuổi, là chị gái ruột của tài tử nổi tiếng Châu Nhuận Phát. Khác với người em của mình, bà Châu dáng người nhỏ bé, gương mặt khắc khổ, lối ăn mặc xuề xòa giống nông dân.

Là một nhiếp ảnh gia nổi tiếng nhưng việc ăn mặc xuề xòa khiến bà Thông Linh nhiều lần bị hiểu lầm.

Trên các diễn đàn mạng, nhiều người bàn tán về chị gái tài tử Hong Kong. Không ít người cho rằng Châu Nhuận Phát dù sở hữu tài sản nghìn tỷ nhưng bỏ mặc gia đình không lo. Tuy nhiên, chính bà Thông Linh sau đó đã lên tiếng đính chính thay em trai.

“Gia đình chúng tôi có cách sống khác với mọi người. Nếu có việc cần giải quyết, chúng tôi sẽ nhờ cậy người chuyên trách. Cậu ấy là nghệ sĩ, rất dễ bị ảnh hưởng danh tiếng. Mà cách cậu ấy xử lý công việc cũng không giống chúng tôi", bà nói. Bên cạnh đó, bà Thông Linh cũng rất ủng hộ lối sống tiết kiệm của 2 vợ chồng người em trai cũng như việc quyên góp toàn bộ tài sản cho hội từ thiện khi mất.

Cũng vì lối ăn mặc giản dị quá mức, bà Linh không ít lần bị nhiều người hiểu lầm, thậm chí kỳ thị là người bần hèn khi xuất hiện giữa những nơi sang trọng. “Mẹ tôi chê tôi giống ăn mày. Khi tới bảo tàng, người ta tưởng tôi đi lạc, là kẻ ăn xin", bà từng chia sẻ về mình.

Gia đình Châu Nhuận Phát đều sinh ra và lớn lên trong gia đình nông thôn nghèo khổ. Nhiều người cho rằng đây lý do khiến họ chọn cuộc sống giản dị dù sở hữu địa vị xã hội và tài sản lớn.

Dù vậy, bà Châu Linh lại là người rất có danh tiếng trong giới nhiếp ảnh Hong Kong. Bà từng đạt được nhiều giải thưởng uy tín, tổ chức triển lãm, công bố các tác phẩm mình thực hiện trong hơn chục năm. Đề tài bà theo đuổi là tác phẩm động vật, cây cỏ, chủ yếu là ảnh chuồn chuồn.

Thông qua những buổi triển lãm của mình, bà Châu Linh mong muốn bản thân và các nhiếp ảnh gia có thể lan truyền thông điệp bảo vệ môi trường và hạn chế tác hại của đô thị hóa.

Mời quý vị xem clip:

Thúy Ngọc

Châu Nhuận Phát, Chân Tử Đan và loạt sao nam lấy vợ đại gia giàu có

Các nghệ sĩ như Châu Nhuận Phát, Chân Tử Đan, Âu Dương Chấn Hoa... đều may mắn lấy được những người vợ tri kỷ và giàu có.

Đầu tiên, các nhà nghiên cứu đã thiết kế và đào tạo một mạng neuron sâu (Deep neural Network) bằng cách sử dụng hàng triệu video cảnh mọi người nói chuyện từ YouTube và Internet. Trong quá trình đào tạo này, AI đã học được mối tương quan giữa âm thanh của giọng nói và diện mạo của người nói. Những mối tương quan này cho phép nó đưa ra phỏng đoán tốt nhất về độ tuổi, giới tính và sắc tộc của người nói.

Con người không trực tiếp tham gia vào quá trình đào tạo, vì các nhà nghiên cứu không cần phải phân loại thủ công bất kỳ dữ liệu nào - AI chỉ đơn giản là được cung cấp một lượng lớn video và có nhiệm vụ tìm ra mối tương quan giữa các đặc điểm giọng nói và đặc điểm khuôn mặt.

Sau khi được đào tạo, AI dường như rất giỏi trong việc tạo ra các bức ảnh chân dung giống người thật khi chỉ dựa trên bản ghi âm giọng nói. AI này hoạt động tốt hơn khi các đoạn ghi âm dài hơn.

Để phân tích thêm độ chính xác của việc tái tạo khuôn mặt, các nhà nghiên cứu đã xây dựng một "bộ giải mã khuôn mặt" để tạo ra bản tham chiếu từ khuôn mặt gốc, bỏ qua những thứ không liên quan như tư thế và ánh sáng. Điều này cho phép các nhà khoa học dễ dàng so sánh hình ảnh tạo từ giọng nói với ảnh khuôn mặt của người nói.

Một lần nữa, kết quả của AI rất gần với khuôn mặt thật trong phần lớn các trường hợp.

Có một số trường hợp AI gặp khó khăn trong việc hình dung người nói trông như thế nào. Các yếu tố như trọng âm, ngôn ngữ và cao độ giọng nói là những yếu tố gây ra sự không khớp giữa giọng nói và khuôn mặt, trong đó giới tính, tuổi tác hoặc dân tộc không chính xác.

Những người có giọng cao (bao gồm cả các bé trai) thường được coi là nữ trong khi những người có giọng thấp được coi là nam. Một người đàn ông châu Á nói tiếng Anh dẫn đến ngoại hình không giống người châu Á hơn so với khi anh ta nói tiếng Trung Quốc.

Các nhà nghiên cứu cho biết họ đã có những cân nhắc về quyền riêng tư và đạo đức xung quanh dự án này. Tất cả các kế hoạch sử dụng thực tế (nếu có) cần phải được kiểm tra cẩn thận.

Cơ quan thực thi pháp luật có thể sử dụng AI để tạo chân dung kẻ tình nghi nếu bằng chứng duy nhất là một đoạn ghi âm giọng nói. Tuy nhiên, điều này có thể gây ra rất nhiều tranh cãi liên quan đến quyền riêng tư và đạo đức.

Mặt khác, nó có thể có tác động tiêu cực đến các nhà sáng tạo nội dung trên YouTube và TikTok, những người đang cố gắng bảo vệ cuộc sống riêng tư của họ khi chỉ lồng tiếng và không xuất hiện trước ống kính.

Dù một AI có thể tạo ra những chân dung chính xác của mọi người chỉ từ giọng nói của họ là khái niệm hấp dẫn và thứ tưởng như chỉ có trong khoa học viễn tưởng, nhưng đó không phải mục tiêu của các nhà nghiên cứu. Họ cho biết nghiên cứu nhằm cung cấp một cái nhìn toàn diện hơn về mối tương quan giữa khuôn mặt với giọng nói và có thể mở ra các cơ hội nghiên cứu và ứng dụng mới.

(Theo Pháp luật và Bạn đọc, Petapixel)

Đây là thời đại một bã kẹo cao su cũng có thể tiết lộ khuôn mặt bạn

Từ một sợi tóc cho đến vảy da chết, nước bọt dính trên miệng cốc cà phê, bã kẹo cao su hay đầu lọc thuốc lá. Bạn nghĩ những dấu vết này có thể tiết lộ thông tin gì của mình?

Trong một buổi livestream trực tuyến tối 10/4 nhằm trả lời các câu hỏi trên, một số chuyên gia trong ngành đã đưa ra nhận định của họ.

Ông Phan Tuấn, nhà sáng lập Calo Metaverse, cho rằng trào lưu move to earn cổ vũ những điều tích cực của xã hội, mang đến ứng dụng ý nghĩa cho blockchain và NFT, do đó nhận được sự ủng hộ tích cực của những người trong ngành.

Không chỉ vậy, trào lưu này còn tạo ra một thị trường mới, tiếp cận nhóm người dùng chưa từng tham gia gamefi hay thị trường tiền mã hoá, là những người thường tập luyện thể thao. 

Ông Tuấn dẫn một thống kê cho hay năm 2020, cả thế giới có 111 triệu người tham gia hoạt động đi bộ, chạy bộ. Đó là chưa kể nhóm người dùng đi bộ đi làm ở nhiều quốc gia. Do đó, tiềm năng phát triển của trào lưu move to earn khá rõ ràng.

Bà Ngọc Mei, người sáng lập một nhóm chạy bộ theo trào lưu move to earn trên mạng xã hội, khẳng định việc tham gia một ứng dụng theo mô hình này khiến bà tích cực tập luyện hơn. Không chỉ góp phần nâng cao sức khoẻ, vận động còn giúp bà kiếm được token, biến hoạt động thể thao có ý nghĩa đầu tư.

Các chuyên gia nhận định move to earn kế thừa trào lưu gamefi - với Axie Infinity là một ví dụ điển hình. Song khác với hoạt động chơi game kiếm tiền, mô hình move to earn yêu cầu người dùng phải thực sự đi bộ, chạy bộ, do đó có ý nghĩa về khía cạnh bảo vệ sức khoẻ, dễ được xã hội công nhận và tiếp cận được một tệp khách hàng mới mẻ hơn.

Dù vậy, ông Tuấn thừa nhận rằng, do nhắm vào nhóm người chơi mới nên phần lớn người chơi gamefi hiện hữu - vốn ít vận động - không hào hứng với trào lưu này.

Ông Victor Nguyễn, sáng lập CRVN Capital, đồng tình với quan điểm trên. Cho rằng trào lưu move to earn nhắm vào nhóm khách hàng khác, với những quan điểm khác. Bởi vậy sẽ có khó khăn về sự chấp nhận của những người cũ đang theo trào lưu gamefi, không tận dụng được hết nhóm người chơi hiện tại.

Bà Ngọc Mei thừa nhận rào cản của trào lưu move to earn chính là việc phải cân bằng giữa move (vận động) và earn (kiếm tiền). Cụ thể, game phải thu hút để duy trì nhóm người dùng ưa vận động, cho họ tiếp tục chơi game và hào hứng với hoạt động mua bán trong game. Song song đó, game phải duy trì ổn định khả năng kiếm tiền của người chơi - một yếu tố đặc trưng của gamefi.

Dù vận động được xem như nhân tố chủ đạo của move to earn vì mang yếu tố xã hội, có ý nghĩa duy trì sức khoẻ song trên một bài viết của trang Wu Blockchain, tác giả cho rằng hoạt động chạy bộ thực ra rất chán, không thú vị, do đó rất khó thu hút người tham gia trên quy mô lớn.

Để các dự án move to earn thành công, ông Phan Tuấn cho rằng tới một giai đoạn nhất định, ngoài yếu tố gamefi thì các nhà phát triển cần liên kết với thế giới thể thao thực. Chẳng hạn, tạo các câu lạc bộ trong game, thu hút người dùng tham gia và thi đấu giữa các nhóm nhằm gia tăng tính cạnh tranh và thu hút đầu tư.

Thêm vào đó, ông Victor Nguyễn cho rằng bản thân các dự án cần cân đối tài chính, bảo đảm quyền lợi giữa nhà đầu tư, đội ngũ phát triển game và người chơi. Việc này nhằm tránh lạm phát token trong game, và duy trì mức độ hoạt động tài chính ổn định trong thời gian dài.

Là trào lưu mới, sẽ có nhiều nhà đầu tư tham gia thị trường, do đó bà Ngọc Mei nhấn mạnh người chơi phải nghiên cứu thật kỹ về mỗi dự án, trang bị nhiều kiến thức liên quan trước khi quyết định tham gia.

Hải Đăng

Sau Axie Infinity, nhiều dự án GameFi mọc lên rồi lụi tàn

Sau Axie Infinity, hàng loạt dự án game NFT được ra mắt trong thời gian ngắn. Tuy nhiên, hiện lượng người dùng, thu nhập của game thủ và giá token nhiều GameFi đều đi xuống.

Trong tiệc mừng đánh dấu tuổi 38, Quách Tuấn Du mặc trang phục khá "đặc biệt" có tà rời dài quét đất, do một NTK đàn em làm riêng. Bên cạnh nam ca sĩ là NSƯT Thái Hùng.

Là tiệc sinh nhật nhưng Quách Tuấn Du tổ chức hoành tráng không kém gì đám cưới. Dàn ngôi sao sân khấu miền Tây như Dương Ngọc Thái, Lâm Hùng, Lâm Vũ, Châu Gia Kiệt... có mặt đông đủ.

Phi Thanh Vân mặc đầm đỏ khoét sâu, khoe ngực đầy bên Long Nhật.

Vừa nhập tiệc, Quách Tuấn Du đã hát liên khúc nhạc dance sở trường tặng quan khách. Dù vừa đói vừa mệt vì phải chuẩn bị tiệc từ chiều nhưng nam ca sĩ vẫn hát sung, không giảm phong độ.

Ngọc Sơn - cha nuôi Quách Tuấn Du đến muộn, xin hát một bài tân cổ tạ lỗi. Sau đó, Ngọc Sơn cùng hai con nuôi là Quách Tuấn Du và Dương Ngọc Thái lần đầu tam ca, hát liên khúc "không nơi đâu có" chiêu đãi mọi người.

Đến dự sinh nhật, Ngọc Sơn tặng quà quen thuộc của mình là vàng cho Quách Tuấn Du.

Quang Lê đến khi chương trình đã diễn ra quá nửa. Nam ca sĩ gây sốc khi tặng vương miện cùng danh hiệu "Mister International Bolero Remix 2020" (Nam vương Bolero Remix quốc tế 2020) cho Quách Tuấn Du. Theo lời Quang Lê, chiếc vương miện lấp lánh này phần lớn là.. hột xoàn giả, nhưng có một viên kim cương là thật.

Chủ nhân buổi tiệc cho biết, anh là người nổi tiếng chiêu trò nhưng không ngờ Quang Lê còn cao tay hơn. Ngay sau đó, Quang Lê đã giúp Quách Tuấn Du đeo sash, đội vương miện trên sân khấu.

Ít ai biết, Quang Lê và Quách Tuấn Du là bạn bè thân thiết. Cả hai quen nhau hồi năm 2001, khi Quách Tuấn Du sang Mỹ lưu diễn. Trả lời VietNamNet, Quách Tuấn Du nói anh không quan tâm giá trị viên kim cương vì tình cảm và những gì Quang Lê làm cho mình là vô giá.

Vợ chồng Lâm Khánh Chi tới khá muộn, khi đã gần tàn tiệc.

Đáng lưu ý, hot girl Ivy - nhân vật đang gây xôn xao với ảnh được Quang Lê hôn má, cũng xuất hiện tại buổi tiệc. Hot girl sinh năm 1992, từng có hôn nhân ngắn ngủi hơn 2 tháng với Hồ Quang Hiếu. Đến dự sinh nhật, cô diện váy hồng lộng lẫy, ngồi cạnh Quang Lê suốt buổi tiệc.

Cẩm Lan

Bạn gái bỏ con sau khi mâu thuẫn, chia tay Quách Tuấn Du

Tâm sự với VietNamNet, Quách Tuấn Du rưng rưng xúc động khi nhắc chuyện trong quá khứ từng suýt có con.

Đoạn code chạy trên hàng triệu thiết bị Android và có mặt trong vài ứng dụng cầu nguyện với lượt tải hơn 10 triệu. Ngoài ra, nó còn nhúng trong các phần mềm như phát hiện máy bắn tốc độ trên cao tốc, đọc mã QR hay thời tiết. Tổng cộng, các ứng dụng đã được tải trên tối thiểu 60 triệu thiết bị. Hai nhà nghiên cứu Serge Egelman và Joel Reardon đã chia sẻ phát hiện với Google, nhà chức trách liên bang và Thời báo Phố Wall.

Measurement Systems trả tiền cho các nhà phát triển khắp thế giới để nhúng đoạn mã – hay SDK – vào ứng dụng của họ. Nó cho phép công ty bí mật thu thập dữ liệu người dùng. Theo ông Egelman, chèn SDK vào ứng dụng sẽ giúp nhà phát triển có thêm thu nhập cũng như dữ liệu chi tiết về người dùng của họ. Tài liệu của Thời báo Phố Wall cho thấy mỗi nhà phát triển có thể kiếm được từ 100 tới 10.000 USD mỗi tháng hoặc hơn, tùy thuộc vào số lượng người dùng hoạt động.

Hai chuyên gia nhận xét đây là SDK xâm phạm quyền riêng tư nhiều nhất họ từng ghi nhận trong 6 năm làm công việc phân tích ứng dụng di động, có thể xem là mã độc mà không cần do dự.

Người phát ngôn Google cho biết các ứng dụng chứa phần mềm của Measurement Systems đã bị xóa tính đến ngày 25/3. Chúng được quay trở lại nếu gỡ bỏ đoạn code theo dõi. Tuy nhiên, việc gỡ bỏ khỏi Google Play không ảnh hưởng gì đến khả năng thu thập từ hàng triệu điện thoại đã cài đặt chúng. Tuy nhiên, SDK đã ngừng thu thập dữ liệu người dùng sau khi hai chuyên gia bắt đầu công bố phát hiện.

Báo cáo chỉ ra đoạn code có khả năng xác định sự tồn tại của các thiết bị khác (cũng dùng ứng dụng chứa đoạn code) đang kết nối cùng mạng Wi-Fi, về cơ bản cung cấp một cách để lập bản đồ mạng lưới. Measurement Systems báo cho các nhà phát triển ứng dụng rằng họ muốn dữ liệu chủ yếu từ Trung Đông, Trung và Đông Âu, châu Á. Một số còn được yêu cầu ký thỏa thuận không tiết lộ.

SDK khai thác lượng lớn dữ liệu, bao gồm vị trí chính xác, định danh cá nhân (email, số điện thoại), dữ liệu về máy tính và điện thoại di động lân cận. Nó cũng có thể thu thập thông tin lưu trong clipboard điện thoại như mật khẩu mỗi khi người dùng sử dụng tính năng copy paste. Thậm chí, nó còn quét được một vài phần trong hệ thống tập tin thiết bị như các tập tin lưu trong thư mục tải xuống của WhatsApp.

Du Lam (Theo WSJ)

Hacker giả cơ quan hành pháp, lừa Apple, Meta gửi dữ liệu người dùng

Theo nguồn tin của Bloomberg, Apple và Meta – công ty mẹ Facebook – đã cung cấp dữ liệu khách hàng cho hacker giả danh nhà hành pháp.  

Việc cầu nối Ronin Bridge bị hacker tấn công, chiếm đoạt hơn 600 triệu USD là một sự kiện lớn của giới làm blockchain và bảo mật Việt Nam. Các chuyên gia của lĩnh vực bảo mật chuỗi khối trong nước chỉ ra có nhiều vấn đề với cầu nối Ronin của Axie Infinity, khiến nó trở thành mục tiêu tấn công của tin tặc.

Ngoài ra, vấn đề bảo mật của các dự án được xây dựng trên nền blockchain đang chưa được quan tâm đúng mức, dẫn đến thiệt hại lớn về tài sản.

Nguyên nhân của vụ hack

Tối 30/3, Liên minh Blockchain Việt Nam tổ chức buổi tọa đàm với các chuyên gia bảo mật, blockchain Việt Nam với chủ đề về vụ hack cầu nối Ronin Network.

Trao đổi về nguyên nhân dẫn đến việc Ronin Bridge bị hacker tấn công, Tiến sĩ Đặng Minh Tuấn, Trưởng Lab Blockchain, Giảng viên Học viện Công nghệ Bưu chính Viễn Thông, cho biết nền tảng Ronin Network của Sky Mavis không mở mã nguồn nên những thông tin có thể khai thác tương đối hạn chế.

Theo ông Tuấn, các giao dịch của Ronin Network sử dụng cơ chế đồng thuận PoA (Proof of Authority) với 9 node (nút). Theo đó, mỗi giao dịch trên hệ thống sẽ được thông qua với 5/9 chấp nhận, cung cấp chữ ký số.

Hacker đã tấn công vào các nút xác minh của Ronin Network.

Theo các thông tin được Ronin Network cung cấp, nền tảng đang nghi ngờ hacker đã tấn công vào hệ thống của Sky Mavis để chiếm quyền truy cập 4 node công ty nắm giữ. Node thứ 5 có thể được lấy từ Axie DAO, được Axie cấp quyền để hỗ trợ nền tảng khi lượng giao dịch quá tải.

Ông Ngô Minh Hiếu, (Hiếu PC), chuyên gia kỹ thuật tại Trung tâm Giám sát và An toàn không gian mạng Quốc gia (NCSC) cho rằng hiện tại còn quá sớm để có thể xác định được nguyên nhân chính xác của vụ hack bởi Ronin Network chưa công bố nhiều thông tin. “Vấn đề có thể đến từ hợp đồng thông minh (smart contract), hệ thống hoặc chính từ mối đe dọa nội bộ”, Hiếu PC chia sẻ.

Sky Mavis sử dụng ít nút xác minh và thiếu tính phi tập trung ở nền tảng Ronin Network.

Trong khi đó, ông Trần Xuân Bắc, chuyên gia bảo mật tại VBI cho rằng vì Ronin Network dùng thuật toán đồng thuận PoA với lượng nút xác minh khá ít, với 5/9 để thông qua giao dịch nên dễ bị tấn công hơn. Nền tảng BNB Chain của Binance cùng phương thức đồng thuận sử dụng 21 nút. Trong khi đó, thuật toán PoW (Proof of Work) của Bitcoin hay Ethereum có hàng nghìn nút.

Ngoài ra, tính phi tập trung của Ronin Network không được các chuyên gia đánh giá cao. Theo đó, 6 trên 9 nút xác minh đều thuộc về Sky Mavis hoặc Axie, do đó, khi tin tặc tấn công vào công ty là có thể chiếm xác nhận giao dịch của toàn nền tảng.

Bên cạnh đó, ông Bắc cho rằng còn có sự tắc trách trong bảo mật của Sky Mavis. Bởi việc ủy quyền xác minh cho nút AxieDAO đã ngừng từ tháng 12/2021 nhưng đến nay vẫn chưa được thu hồi. Bổ sung vào ý kiến này, Tiến Sĩ Đặng Minh Tuấn phía Sky Mavis đã chậm trễ trong việc phát hiện lỗi hệ thống.

“Theo thông tin tôi nhận được, vài ngày sau khi hacker thực hiện giao dịch lấy 600 triệu USD, một người dùng gặp lỗi khi không thể rút được lượng ETH lớn từ Ronin và báo cho đội ngũ. Sau đó họ kiểm tra mới phát hiện ra sự cố”, ông Tuấn chia sẻ.

Cầu nối blockchain là điểm thu hút hacker

Gần đây, các cầu nối blockchain (bridge) trở thành mục tiêu tấn công của hacker. Vụ hack lớn thứ 2 trong lĩnh vực này cũng là sự cố trên api của cầu nối Poly Network. Trao đổi về vấn đề này, ông Đặng Minh Tuấn cho rằng giải pháp cầu nối của các nền tảng là điểm nút, có nhiều người dùng và dòng tiền lớn chảy qua. Do đó, tin tặc dành nhiều thời gian, công sức ở những điểm này để tìm cách tấn công, thu lợi lớn.

Các cầu nối blockchain là điểm thu hút hacker tấn công vì dòng tiền lớn. Ảnh: XCMP.

“Nếu blockchain được so sánh với Internet thì cầu nối như chiếc router. Nó đóng vai trò tương tự, chuyển tài sản từ mạng lưới này sang mạng lưới khác”, ông Tuấn chia sẻ.

Đồng quan điểm, Nguyễn Việt Dinh, CTO Symper cho rằng đến nay cầu của nhiều dự án lớn vẫn chưa bị hack chứng tỏ vấn đề không nằm ở giải pháp mà tại từng hệ thống. “Theo tôi, bridge là giải pháp giúp các nền tảng blockchain phát triển hơn nhiều. Nếu không có cầu, người dùng sẽ phải giao dịch trung gian qua các sàn, tốn thêm phí và cần KYC phức tạp”, ông Dinh nói.

Ngoài ra, ông Đinh Ngọc Thạnh, Tiến sĩ Đinh Ngọc Thạnh, Khoa công nghệ thông tin - Truyền thông, Đại học Soongsil, Hàn Quốc cho biết công nghệ crosschain hay bridge mới chỉ có vài năm hình thành và phát triển. Do đó, hệ thống có thể chưa được hoàn thiện. Trước đó, Vitalik, đồng sáng lập nền tảng Ethereum cho rằng cầu nối crosschain không phải là giải pháp của multichain trong tương lai bởi các vấn đề về bảo mật.

Blockchain an toàn nhưng tại sao vẫn bị hack?

“Vì blockchain hiện tại gắn với tiền số. Một vụ hack diễn ra có thể gây được chú ý bởi thất thoát lớn về tài sản. Đây là điểm mà các vụ tấn công truyền thống khó thể hiện được ngay”, ông Tuấn nhận định.

Blockchain an toàn về lý thuyết, nhưng sai sót nằm ở hệ thống và con người có thể bị khai thác. Ảnh: Getty.

Tuy nhiên, ông Tuấn cho rằng về mặt nguyên tắc, blockchain là một hệ thống phân tán và sử dụng các phép toán cao cấp nhất để bảo mật. Do đó, chuỗi khối có mức độ bảo mật cao hơn các nền tảng truyền thống rất nhiều. Đồng thời, mọi hệ thống công nghệ thông tin đều có thể tồn tại lỗ hổng bảo mật.

“Bitcoin tồn tại nhiều năm nhưng blockchain vẫn chưa bị hack bao giờ. Những vụ tấn công thường được thực hiện ở sàn giao dịch hoặc ứng dụng. Đó vẫn là những ứng dụng thông thường, nên có thể bị khai thác”, ông Tuấn nói.

Đồng quan điểm, ông Nguyễn Việt Dinh cho rằng lý thuyết toán học trên blockchain thì không có sai sót, nhưng được con người có thể mắc lỗi. Ngoài ra, việc lựa chọn thuật toán đồng thuận để xây dựng blockchain là một vấn đề quan trọng. Với những hệ thống có quá ít nút, việc bị tấn công sẽ dễ dàng hơn so với nền tảng hàng nghìn node như Bitcoin hay Ethereum.

Vấn đề bảo mật của blockchain cần được xem trọng

Theo ông Ngô Minh Hiếu, các phần mềm hay blockchain đều do con người tạo ra. Do vậy, các yếu tố này đều tồn tại những lỗ hổng nhất định. Trước khi phát hành sản phẩm, nhà phát triển cần kiểm toán bảo mật để tìm các lỗ hổng. Ông Hiếu cho rằng việc này là rất quan trọng.

Bảo mật của các dự án blockchain chưa được quan tâm đúng mức. Ảnh: Allerin.

Đồng thời, các dự án nên đưa ra các chương trình săn lỗ hổng nhận thưởng (Bug Bounty Program) nhằm phát hiện lỗi bảo mật và sửa chữa kịp thời. Ông Đặng Minh Tuấn cho rằng trong các trong quá trình phát triển ứng dụng, các nhà lập trình cần đề cao tính bảo mật. Vấn đề lập trình và bảo mật hiện nay được chia cho hai đội ngũ riêng biệt. Theo ông Tuấn, mọi khâu thiết kế phần mềm đều cần theo sát các quy chuẩn về bảo mật.

"Lập trình viên cần có kiến thức về bảo mật. Nên lập trình an toàn từ lúc thiết kế, không nên làm xong rồi mới chạy để kiểm tra lỗ hổng. Lập trình và bảo mật cần có sự gắn kết từ đầu”, ông Đặng Minh Tuấn cho biết.

Theo ông Trần Xuân Bắc, vấn đề bảo mật của các dự án blockchain vẫn chưa được quan tâm đúng mức. "Dù thuộc nhóm phí tổn, bảo mật nên được xem là khoản đầu tư bắt buộc của dự án blockchain. Không trực tiếp mang lại lợi nhuận, nhưng nó giúp bảo vệ hàng triệu USD, thậm chí là sự sống còn của dự án", ông Bắc nói.

(Theo Zing)

Các vụ tấn công tiền mã hóa chấn động không kém Axie Infinity

Tựa game Axie Infinity bị hack 625 triệu USD chưa phải vụ tấn công tiền mã hóa chấn động nhất lịch sử.