Điểm yếu duy nhất. Bài học mà ngành ngân hàng không ngừng dạy chúng ta, và cuốn sổ cái vẫn tiếp tục hoạt động.
Trong ngành phần mềm, có một thuật ngữ dành cho thành phần mà khi nó hỏng, sẽ kéo theo toàn bộ hệ thống. Tuần này, nó nhắm đến hai địa chỉ. Một máy chủ ngân hàng cốt lõi ở Asunción và một tủ thiết bị truyền thông ở miền tây Nhật Bản. Một nơi đã làm đóng băng 2,9 triệu tài khoản trong suốt tuần cần đến việc thanh toán khoản bảo lãnh tiền gửi. Nơi còn lại đã khiến 128 ngân hàng, 3.430 chi nhánh và tất cả các máy ATM của họ ngừng hoạt động trong năm tiếng rưỡi vào chiều thứ Sáu. Cả hai đều không phải là khủng hoảng tiền tệ. Cả hai đều là vấn đề về kiến trúc. Và bên dưới cả hai, sổ cái chứa phần lớn đô la kỹ thuật số của thế giới đã làm những gì nó vẫn làm trong khoảng 2.800 ngày liên tiếp: tạo ra một khối cứ sau ba giây và thanh toán bất cứ thứ gì bất kỳ ai gửi đến. Bài viết này nói về các điểm yếu duy nhất, vị trí của chúng trong ngành ngân hàng, vị trí chúng vẫn còn tồn tại xung quanh USDT, và ý nghĩa của việc đảm bảo bạn luôn có thể tiếp cận được tiền của mình.
Hai địa chỉ, một tuần
Thứ Ba ngày 3 tháng 11, ngân hàng trung ương Paraguay đã đình chỉ hoạt động của ngân hàng Ueno. Ứng dụng trên 2,9 triệu điện thoại đã ngừng hoạt động. Tôi đã viết về những gì xảy ra tiếp theo : một làn sóng đổ xô mua USDT, một khoản phí bảo hiểm không bao giờ lớn như tiêu đề báo chí, và một khoản bảo đảm tiền gửi bắt đầu chi trả trong vòng 48 giờ và sẽ bảo hiểm đầy đủ cho 97% người gửi tiền. Một hệ thống hoạt động hiệu quả, phản hồi trong khoảng một tuần.
Vào thứ Sáu ngày 6 tháng 11, khoảng 1 giờ 30 chiều giờ miền Tây Nhật Bản, một thiết bị liên lạc tại trung tâm điều hành phía Tây của Trung tâm Liên hợp Shinkin đã gặp sự cố. Trung tâm này vận hành hệ thống cốt lõi cho hầu hết các ngân hàng shinkin của Nhật Bản, các hợp tác xã tín dụng khu vực mà các doanh nghiệp nhỏ và người về hưu sử dụng. 128 ngân hàng trong số đó đồng loạt ngừng hoạt động. 3.430 chi nhánh. Tất cả các máy ATM mà họ vận hành, và một số máy ATM dùng chung với các cửa hàng tiện lợi. Dịch vụ ngân hàng trực tuyến và các ứng dụng. Các khoản thanh toán tự động bị tạm dừng. Dịch vụ được khôi phục ngay sau 7 giờ tối. Đó là lỗi phần cứng, không phải là một cuộc tấn công, và không ai bị mất một đồng yên nào. Năm tiếng rưỡi đồng hồ.
Hai quốc gia khác nhau, hai nguyên nhân khác nhau, một bên có thể giải quyết được và một bên thì không. Các tiêu đề báo chí đều gọi cả hai là khủng hoảng. Nhưng thực chất, cả hai đều không phải là khủng hoảng. Theo ngôn ngữ mà tôi đã sử dụng trong mười lăm năm trước khi thành lập công ty này, chúng đều là cùng một thứ.
Điểm lỗi duy nhất là gì?
Trong thiết kế hệ thống, điểm lỗi đơn lẻ là một thành phần không có tính dự phòng. Khi nó hỏng, mọi thứ phụ thuộc vào nó cũng sẽ hỏng theo, bất kể phần còn lại của hệ thống hoạt động tốt như thế nào. Ví dụ điển hình là một máy chủ cơ sở dữ liệu, một bộ chuyển mạch mạng, một chứng chỉ hết hạn lúc nửa đêm. Bạn có thể có hàng nghìn dịch vụ được xây dựng tốt ở phía hạ lưu, nhưng chỉ một tủ thiết bị trong phòng máy chủ cũng có thể làm sập tất cả chúng.
Các kỹ sư dành cả sự nghiệp để loại bỏ những thứ này. Bạn thêm máy chủ thứ hai, khu vực thứ hai, tuyến đường thứ hai. Bạn giả định rằng mọi thành phần đều sẽ gặp lỗi và thiết kế sao cho không có lỗi nào hiển thị cho người dùng. Đó là toàn bộ nguyên tắc. Nó tốn kém và nhàm chán, nhưng đó là lý do tại sao điện thoại của bạn hoạt động.
Ngành ngân hàng có kỷ luật nội bộ trong từng tổ chức nhưng hầu như không có kỷ luật giữa các tổ chức. Mỗi ngân hàng đều có sự dự phòng tương đối đầy đủ về mặt nội bộ. Nhưng khách hàng chỉ có một ngân hàng, một ứng dụng, một thẻ, một hệ thống thanh toán duy nhất, và nếu những thứ đó ngừng hoạt động, khách hàng sẽ mất tất cả. Các ngân hàng "shinkin" của Nhật Bản đã hợp nhất hệ thống cốt lõi của họ thành hai trung tâm vào năm 2010 và 2011 để tiết kiệm chi phí. Điều này khá hợp lý. Nhưng nó cũng có nghĩa là khi một thiết bị ở trung tâm phía tây gặp sự cố, 128 ngân hàng khác cũng bị ảnh hưởng. Đó là cái giá mà việc hợp nhất mang lại: hiệu quả cho đến ngày nó khiến bạn mất tất cả mọi thứ cùng một lúc.
Paraguay lại là trường hợp khác. Ueno là ngân hàng kỹ thuật số. Đó là nơi tiền lương được chuyển vào, nơi nhà nước gửi 850 triệu đô la, nơi lưu trữ gần một nửa số tài khoản của cả nước. Không phải là lỗi kỹ thuật. Mà là sự thất bại về khả năng thanh toán. Nhưng từ góc nhìn của khách hàng, hai trường hợp trông giống hệt nhau. Ứng dụng không mở được. Thẻ không hoạt động. Tiền thì có nhưng bạn không thể rút ra được.
Dù nguyên nhân là do sự cố chuyển mạch hay do bảng cân đối kế toán yếu kém, trải nghiệm vẫn như nhau: mối liên hệ duy nhất giữa bạn và tiền bạc đã bị gián đoạn, và không có điều gì bạn làm gây ra điều đó. Câu hỏi duy nhất quan trọng vào lúc đó là liệu bạn có con đường thứ hai hay không.
Bản ghi ngân hàng
Tôi muốn công bằng với các ngân hàng ở đây, vì vấn đề không phải là họ điều hành kém hiệu quả. Vấn đề là lịch sử hoạt động của họ dài hơn mọi người nhớ, và mỗi trường hợp đều có thể vượt qua được đối với những người có phương án dự phòng, còn đối với những người không có phương án nào thì sẽ rất tốn kém.
| Khi | Điều gì đã dừng lại | Điểm đơn | Bao lâu |
|---|---|---|---|
| Tháng 11 năm 2026 | 128 ngân hàng shinkin, 3.430 chi nhánh, miền tây Nhật Bản | Thiết bị liên lạc tại một điểm dùng chung. | 5,5 giờ |
| Tháng 11 năm 2026 | Ngân hàng Ueno, 2,9 triệu tài khoản, Paraguay | Khả năng thanh toán của một ngân hàng | ~1 tuần để đảm bảo thanh toán; vẫn cho phép gửi tiền vượt hạn mức. |
| Tháng 6 năm 2026 | Hàng nghìn người tại Lloyds, Anh, không thể thanh toán. | Lỗi phần mềm trong quá trình cập nhật ứng dụng | Giờ |
| Từ năm 2023 đến năm 2025 | Chín ngân hàng lớn của Anh | Nhiều | Tổng cộng 33 ngày mất điện đột xuất; NatWest mất 194 giờ trong 13 sự cố. |
| Tháng 7 năm 2024 | Các ngân hàng, hãng hàng không, bệnh viện trên toàn thế giới | Một bản cập nhật bảo mật bị lỗi (CrowdStrike) | Từ giờ đến ngày |
| Tháng 10 năm 2023 | Hệ thống chuyển khoản liên ngân hàng Zengin, Nhật Bản | Tuyến đường sắt duy nhất mà mọi ngân hàng Nhật Bản đều phải đi qua. | 2 ngày, thời gian dài nhất trong lịch sử của nó. |
| Tháng 3 năm 2023 | Ngân hàng Thung lũng Silicon, Hoa Kỳ | Một ngân hàng nắm giữ dự trữ của nhà phát hành stablecoin. | Tỷ giá USDC giao dịch ở mức 0,87 USD vào cuối tuần. |
| Tháng 2 năm 2021 | Mizuho, 80% trong số 5.000 máy ATM, thẻ bị nuốt. | Quá trình di chuyển dữ liệu đã được triển khai vào môi trường sản xuất. | ~1 ngày, sau đó là một chuỗi sự kiện kéo dài đến năm 2021 |
| Từ năm 2019 trở đi | Hệ thống ngân hàng của Lebanon | Một hệ thống ngân hàng không có sự đảm bảo nào. | Vẫn chưa được giải quyết |
Hãy đọc cột thứ ba. Một nội các. Một bản cập nhật. Một cuộc di cư. Một tuyến đường sắt. Một ngân hàng. Mỗi thứ là một yếu tố phụ thuộc riêng biệt, mỗi thứ đều có hàng triệu người ở phía bên kia không có tiếng nói trong việc xây dựng nó.
Và cột thứ tư mới là cột quan trọng. 33 ngày là con số mà Ủy ban Ngân khố Anh đưa ra cho 9 ngân hàng trong vòng 2 năm. Đó không phải là một năm tồi tệ của một ngân hàng tồi. Đó là điều kiện hoạt động bình thường của một hệ thống ngân hàng trưởng thành, được quản lý tốt, được đánh giá bởi chính nghị viện của nước này.
Thành thật mà nói, đó là hồ sơ của tờ Ledger.
Giờ đến khía cạnh khác, và tôi sẽ cung cấp cho bạn con số thực tế chứ không phải con số được tô vẽ.
Mạng Tron đã tạo ra một khối khoảng ba giây một lần kể từ khi ra mắt mạng chính vào năm 2018. Trong thời gian đó, nó chỉ tạm dừng một lần. Từ 22:14 UTC ngày 1 tháng 11 năm 2020 đến khoảng 01:40 UTC ngày 2 tháng 11, trong quá trình nâng cấp định kỳ, một hợp đồng độc hại đã khai thác một lỗ hổng và các nhà sản xuất khối đã dừng lại. Khoảng ba giờ. Không có tiền nào bị mất, không có gì bị hoàn tác và chuỗi tiếp tục từ khối mà nó đã dừng lại. Cứ sau sáu giờ, sẽ có một khoảng thời gian gián đoạn sáu giây theo lịch trình trong khi quá trình xoay vòng nhà sản xuất cập nhật, điều mà hệ thống giám sát được cấu hình kém đôi khi báo cáo là sự cố ngừng hoạt động. Nhưng thực tế không phải vậy. Bạn có thể theo dõi thời gian tạo khối trực tiếp trên trang trạng thái của chúng tôi.
Hợp đồng USDT trên chuỗi đó đã hoạt động từ tháng 4 năm 2019. Theo hồ sơ công khai, nó chưa bao giờ bị tạm dừng. Nó đã xử lý các giao dịch chuyển tiền xuyên suốt sự sụp đổ của FTX, vụ hack Binance hai tuần trước, mọi sự cố mất điện của các ngân hàng trong bảng trên, và cả tuần này ở Paraguay, nơi nó là loại đô la duy nhất được giao dịch vào chiều thứ Tư.
Vì vậy: một lần tạm dừng ba tiếng đồng hồ trong khoảng tám năm, so với 33 ngày trong hai năm đối với chín ngân hàng. Tôi không nghĩ rằng sự so sánh đó cần tôi phải thuyết phục. Tôi nghĩ rằng tôi cần phải cẩn trọng với nó, bởi vì chuỗi cung ứng không phải là toàn bộ hệ thống, và các bộ phận xung quanh nó có thành tích tệ hơn.
Những điểm riêng lẻ còn lại
Nếu tôi dừng bài viết ở đây, đó sẽ là phiên bản lập luận gây tổn thương cho mọi người. Việc sổ sách kế toán đang hoạt động không giống như việc bạn có thể lấy được tiền của mình. Giữa bạn và sổ sách kế toán đó có một chồng các lớp, và mỗi lớp trong đó là một điểm yếu duy nhất mà tôi đã từng chứng kiến.
- Sàn giao dịch đó. Vào ngày 29 tháng 10, Binance đã mất 6,3 tỷ đô la từ ví nóng của mình và tạm ngừng rút tiền trong khoảng 48 giờ. Binance đã xử lý được trường hợp của mọi người dùng. Nhiều sàn giao dịch khác thì không thể. Trong hai ngày đó, số dư trên Binance có thể truy cập được dễ dàng như số dư trên Ueno, và chuỗi khối bên dưới vẫn liên tục tạo ra các khối. Tôi cũng đã viết về sự kiện đó.
- Bên phát hành. USDT là một loại chứng từ yêu cầu quyền sở hữu đối với Tether, và Tether có thể đóng băng một địa chỉ. Họ đã thực hiện việc này 9.172 lần trên Tron kể từ năm 2020, gần như hoàn toàn là để thu hồi tiền bị đánh cắp và các yêu cầu pháp lý, và họ chỉ giải phóng khoảng một phần mười số trường hợp. Toàn bộ dữ liệu có thể xem tại đây. Đối với một người nắm giữ thông thường, rủi ro là rất nhỏ. Tuy nhiên, nó vẫn là một điểm yếu duy nhất, và bất cứ ai nói với bạn điều ngược lại đều đang bán tháo.
- Ngân hàng của bên phát hành. Vào tháng 3 năm 2023, Circle có 3,3 tỷ USDC dự trữ tại Silicon Valley Bank khi ngân hàng này phá sản, và USDC được giao dịch ở mức 87 cent trong một cuối tuần. Điểm yếu duy nhất của một stablecoin có thể là một ngân hàng. Sự trớ trêu thật tột cùng.
- Lớp truy cập. Ứng dụng ví của bạn giao tiếp với chuỗi khối thông qua nhà cung cấp RPC. TronGrid, nhà cung cấp phổ biến nhất, đã từng gặp sự cố ngừng hoạt động, và khi nó ngừng hoạt động, ví của bạn sẽ hiển thị biểu tượng vòng xoay đang quay trong khi chuỗi khối phía sau vẫn hoạt động hoàn hảo. Sổ cái vẫn ổn. Nhưng cửa sổ bạn có thể truy cập vào nó thì không.
- Bạn. Việc mất cụm từ hạt giống sẽ dẫn đến việc mất kết nối vĩnh viễn mà không có đảm bảo tiền gửi. Ngân hàng sẽ đặt lại mật khẩu của bạn. Không ai có thể đặt lại khóa của bạn.
Hãy chú ý những gì có và không có trong danh sách đó. Chuỗi cung ứng không có trong đó. Mọi thứ khác đều có. Đó chính là hình dạng trung thực của hệ thống: một sổ cái rất đáng tin cậy được bao bọc bởi nhiều lớp, mà độ tin cậy của các lớp này cũng tương đương với hệ thống ngân hàng, thậm chí một số lớp còn kém hơn.
Không phải "tiền điện tử không bao giờ gặp sự cố". Sàn giao dịch đã gặp sự cố hai tuần trước, nhà phát hành đóng băng ví mỗi ngày và lớp truy cập bị sập. Điều mà dữ liệu thực tế chứng minh thì hẹp hơn và hữu ích hơn: lớp thanh toán là thành phần đáng tin cậy nhất trong toàn bộ hệ thống, với khoảng cách ngày so với giờ, và mọi thứ bạn có thể làm để truy cập trực tiếp vào đó sẽ loại bỏ một điểm yếu giữa bạn và tiền của bạn.
Đảm bảo quyền truy cập
Vậy câu hỏi không phải là ngân hàng hay chuỗi cửa hàng. Mà là cần bao nhiêu sự cố xảy ra trước khi bạn không thể trả tiền bữa tối. Tại Paraguay tuần này, đối với hầu hết mọi người, câu trả lời là một. Mục tiêu là làm cho con số đó lên ba hoặc bốn.
Hãy giữ lại một phần trong số đó ở nơi bạn nắm giữ chìa khóa.
Không phải tất cả. Một số thôi. Số dư ngoại hối và số dư ngân hàng đều phụ thuộc vào cùng một loại tài sản nhưng khác nhau về tên gọi. Ví tự quản lý loại bỏ cả hai yếu tố này. Chỉ mất năm phút để thiết lập. Viết cụm từ khôi phục ra giấy và cất ở nơi nào đó không phải là điện thoại.
Hãy chuẩn bị một chiếc ví thứ hai và một cửa sổ thứ hai.
Hai ứng dụng ví có thể nhập cùng một khóa, để việc cập nhật ứng dụng bị lỗi không làm bạn bị khóa khỏi hệ thống. Nếu ví của bạn cho phép thiết lập điểm cuối RPC, hãy biết cách chuyển đổi nó; khi nhà cung cấp mặc định gặp sự cố, chuỗi khối vẫn hoạt động. Một ví thứ hai trên thiết bị thứ hai là một giải pháp dự phòng tiết kiệm chi phí.
GIỮ LẠI ĐỦ DÂY TRX ĐỂ VẬN ĐỘNG
USDT trên Tron cần TRX hoặc Energy để gửi. Một ví có USDT mà không có TRX là một ví bạn có thể thấy nhưng không thể sử dụng, điều này giống như trải nghiệm Ueno nhưng phức tạp hơn. Hãy giữ một ít TRX trong mỗi ví chứa USDT, và nhớ rằng việc nạp Energy sẽ biến một giao dịch gửi 13 TRX thành 4 TRX . Energy là gì?
BIẾT BẠN NHẬN HÀNG TỪ AI
Rủi ro từ phía người phát hành hầu như hoàn toàn là rủi ro từ phía người nhận. Tiền bị đánh cắp đến ví của bạn là nguyên nhân khiến ví bị đóng băng. Hãy kiểm tra người gửi không xác định trước khi chấp nhận số tiền lớn; việc kiểm tra danh sách đen chỉ mất một phút.
CŨNG CÓ MỘT NGÂN HÀNG THỨ HAI
Khoản tiền bảo lãnh của Paraguay được chuyển vào tài khoản tại các ngân hàng khác. Những người chỉ có một tài khoản phải chờ ngân hàng trung ương phân bổ cho họ một tài khoản khác. Những người có hai tài khoản được thanh toán trước. Tính dư thừa không phải là một ý tưởng mới lạ trong lĩnh vực tiền điện tử. Nó chỉ là một ý tưởng, và nó cũng áp dụng được cho các ngân hàng.
KIỂM TRA ĐƯỜNG ĐI TRƯỚC KHI BẠN CẦN ĐẾN NÓ.
Hãy tự gửi cho mình một khoản tiền nhỏ. Khôi phục ví từ cụm từ khôi phục trên thiết bị thứ hai. Kiểm tra số dư từ cửa sổ thứ hai. Thực hiện việc này một lần vào một ngày Chủ nhật yên tĩnh, để đến thứ Ba khi ứng dụng ngừng hoạt động, bạn sẽ không bị mất thời gian.
Giữ lấy ngân hàng. Giữ lấy chìa khóa.
Tôi điều hành một công ty mà toàn bộ sản phẩm là làm cho chuỗi cung ứng trở nên rẻ hơn khi sử dụng, vì vậy bạn nên đọc bất cứ điều gì tôi viết về nó với suy nghĩ đó. Đây là phiên bản tôi sẽ kể cho một người bạn.
Chương trình bảo lãnh tiền gửi của Paraguay đã phát huy tác dụng. Các ngân hàng Nhật Bản đã hoạt động trở lại trước bữa tối. Hầu hết thời gian, ở hầu hết các quốc gia, ngân hàng vẫn hoạt động bình thường và sự cố mất điện chỉ gây ra vài giờ bất tiện kèm theo việc hoàn trả phí. Không có điều gì trong bài viết này nói khác, và stablecoin không đi kèm với quỹ bảo lãnh.
Nhưng mỗi lần gián đoạn đó đều là do một thành phần phụ thuộc bị lỗi, và những người vượt qua được mà không mất phí là những người có một phương án dự phòng không phụ thuộc vào thành phần đó. Sổ cái dưới hệ thống USDT chính là phương án dự phòng đó, với lịch sử chỉ một lần gián đoạn trong tám năm. Nó không phải là sự thay thế cho ngân hàng. Nó là thứ duy trì hoạt động trong khi ngân hàng đang được sửa chữa, đó là một công việc khác và, vào ngày bạn cần đến nó, lại là một công việc quan trọng hơn.
Trong phần mềm, chúng ta không tranh luận về việc hệ thống chính có gặp sự cố hay không. Chúng ta giả định nó sẽ gặp sự cố và đảm bảo quá trình chuyển đổi dự phòng diễn ra suôn sẻ. Chỉ đơn giản vậy thôi. Một giải pháp chuyển đổi dự phòng "nóng" với mức giá hợp lý. Hãy thiết lập nó vào một ngày ít tải.
Ping. Vẫn còn đây.
Trạng thái mạng Tron trực tiếp: thời gian tạo khối, giá TRX, chi phí chuyển khoản →
Xem thêm: Lebanon: khi lời hứa không bao giờ thành hiện thực · Paraguay: khi lời hứa thành hiện thực chỉ trong một tuần
Nguồn: Nippon.com và BigGo Finance về sự cố ngừng hoạt động của Shinkin ngày 6 tháng 11 năm 2026 · Bloomberg Línea về đảm bảo của Ueno · Which? về dữ liệu sự cố ngừng hoạt động tại Anh (Ủy ban Kho bạc và FCA) · Bloomberg về sự cố ngừng hoạt động của Zengin năm 2023 ·The Register về Mizuho năm 2021 · Crypto Briefing về việc tạm dừng giao dịch Tron tháng 11 năm 2020 · Luganodes thông qua KuCoin về khoảng cách xoay vòng sáu giờ · Wikipedia về sự cố ngừng hoạt động của CrowdStrike · Wikipedia về việc hủy neo tỷ giá USDC tháng 3 năm 2023.
THIẾT LẬP CHẾ ĐỘ CHUYỂN ĐỔI DỰ PHÒNG
Gửi 4 TRX, nhận Năng lượng vào ví của bạn trong vòng 3 giây, sau đó gửi USDT để nhận 4 TRX thay vì 13 TRX. Không cần đăng ký, không cần kết nối ví, không cần phê duyệt bất cứ điều gì.
NĂNG LƯỢNG CHO THUÊ