CyberWallet sắp đóng cửa: Bài học về lối thoát hiểm của ví thông minh

Ngày 15 tháng 8 năm 2026, CyberWallet và Cyber Passkey Wallet sẽ chính thức tắt giao diện người dùng. Hàng ngàn người có thể mất quyền truy cập tài sản nếu không hành động kịp. Không có hệ thống nào kín, chỉ có kẻ không đào sâu đủ – lần này, lỗ hổng nằm ở chính thiết kế lối thoát của sản phẩm. CyberWallet là ví thông minh dựa trên tài khoản trừu tượng (AA), cho phép người dùng tương tác với blockchain mà không cần private key truyền thống. Cyber Passkey Wallet sử dụng WebAuthn làm phương thức xác thực. Cả hai đều thuộc hệ sinh thái Cyber, một nền tảng Layer 2 từng gây chú ý. Khi công ty thông báo đóng cửa, tài sản của người dùng vẫn nằm trên chuỗi, nhưng cổng vào chính – giao diện web – bị tháo dỡ. Từ kinh nghiệm kiểm toán của tôi, đây là một vụ án mạng kinh điển về thiết kế lối thoát kém. Thứ nhất, hướng dẫn rút tiền không rõ ràng. CyberWallet yêu cầu chuyển tài sản về ví ký (signer wallet), trong khi Passkey Wallet lại yêu cầu chuyển sang EOA riêng biệt. Sự khác biệt này cho thấy hai cơ chế ủy quyền khác nhau: một dựa trên ví ký, một dựa trên Passkey. Nếu WebAuthn của Cyber ngừng hoạt động, chữ ký Passkey có thể không còn hiệu lực – người dùng sẽ mất quyền kiểm soát vĩnh viễn. Thứ hai, SmartGas – khoản tiền nạp trước cho gas – không thể rút được. Cyber bù đắp bằng Surf voucher, một loại phiếu giảm giá có tính thanh khoản thấp hơn nhiều so với token gốc. Đây là sự chuyển đổi tài sản bất lợi, tiềm ẩn rủi ro mất giá trị. Thứ ba, sau ngày 15/8, việc truy cập tài sản yêu cầu tương tác trực tiếp với smart contract. Người dùng phải biết địa chỉ contract, ABI, và cách gửi giao dịch thủ công – một kỹ năng mà 99% người dùng phổ thông không có. Phần đối lập: Một số người cho rằng đây là sự kiện bình thường, vì tài sản không bị mất, chỉ là khó lấy ra. Tôi cho rằng chính sự ‘khó lấy’ này mới là vấn đề. Nếu một sản phẩm tài chính không có lối thoát rõ ràng, nó không khác gì một cái bẫy. Hơn nữa, việc tắt giao diện mà không cung cấp công cụ khôi phục cho thấy Cyber có thể đang chịu áp lực thanh khoản, buộc phải cắt giảm chi phí vận hành. Voucher Surf là một cách giảm gánh nặng tài chính, nhưng lại đẩy rủi ro lên người dùng. Takeaway: Đừng bao giờ tin tưởng vào giao diện đẹp mà không kiểm tra lối thoát. Trước khi dùng bất kỳ ví thông minh nào, hãy hỏi: ‘Làm thế nào để lấy tiền ra nếu công ty đóng cửa?’ Câu trả lời sẽ quyết định tài sản của bạn có an toàn hay không. CyberWallet là hồi chuông cảnh tỉnh cho toàn ngành: thiết kế lối thoát phải là ưu tiên hàng đầu, không phải tính năng phụ.