Cách giao tiếp đặc biệt trong thế giới Blockchain: Ghi chú on-chain

Trong những năm gần đây, việc nhắn tin trên chuỗi như một phương thức giao tiếp độc đáo trong thế giới Blockchain đã được sử dụng thường xuyên trong các sự kiện an ninh khác nhau. Ví dụ, gần đây một công ty an ninh đã hỗ trợ một nền tảng giao dịch thông qua việc nhắn tin trên chuỗi để thực hiện nhiều vòng giao tiếp với kẻ tấn công, cuối cùng đã thành công trong việc khôi phục toàn bộ số tiền bị đánh cắp trị giá 8,44 triệu đô la. Trong môi trường ẩn danh, việc nhắn tin trên chuỗi có thể là một công cụ hiệu quả để thiết lập cuộc đối thoại ban đầu, tạo nền tảng cho việc thu hồi tiền sau này.

Mạng Bitcoin hỗ trợ gửi tin nhắn trên chuỗi, công cụ cốt lõi của nó là lệnh OP_RETURN. Lệnh này cho phép người dùng nhúng dữ liệu tùy chỉnh 80 byte vào giao dịch. Phần dữ liệu này sẽ không được các nút sử dụng để xác minh giao dịch, cũng như không ảnh hưởng đến trạng thái UTXO, hoàn toàn chỉ để ghi lại thông tin và sẽ được ghi lại đầy đủ trên Blockchain.

Cách sử dụng OP_RETURN để gửi tin nhắn trên chuỗi

Bước một: Mã hóa nội dung tin nhắn

Trước tiên, cần chuyển đổi thông tin văn bản cần gửi sang định dạng thập lục phân (HEX). Lệnh OP_RETURN trên chuỗi Bitcoin chỉ chấp nhận dữ liệu định dạng HEX.

Ví dụ, nếu bạn muốn để lại tin nhắn: "Đây là một bài kiểm tra."

HEX đã chuyển đổi là: 54686973206973206120746573742e

Bạn có thể sử dụng công cụ chuyển đổi định dạng trực tuyến hoặc thực hiện quá trình chuyển đổi này bằng cách sử dụng script Python. Cần lưu ý rằng nội dung tin nhắn phải ít hơn 160 ký tự hex, tức là 80 byte. Nếu vượt quá độ dài, khuyên bạn nên đơn giản hóa thông tin hoặc gửi nhiều tin nhắn.

Bước 2: Xây dựng giao dịch có OP_RETURN

Tiếp theo, cần sử dụng ví hoặc công cụ Bitcoin hỗ trợ giao dịch tùy chỉnh để tạo một giao dịch có đầu ra OP_RETURN.

Lấy ví dụ về một ví, vào giao diện chuyển tiền BTC, mở "Chế độ nâng cao". Trong ô nhập "OP_RETURN" nhập thông tin dạng thập lục phân. Nhấp vào "Tiếp theo" để hoàn tất xác nhận thông tin giao dịch, nhập mật khẩu giao dịch để gửi thành công giao dịch có thông tin OP_RETURN. Vui lòng đảm bảo rằng "Số tiền đầu vào = Số tiền đầu ra + Phí khai thác".

Bước ba: Phát sóng giao dịch

Phát sóng giao dịch đã được ký qua mạng Bitcoin. Vì giao dịch OP_RETURN sẽ không thực hiện chuyển khoản thực tế, nên phải bao gồm phí khai thác để được xử lý. Chờ thợ mỏ đóng gói vào khối, giao dịch một khi được xác nhận, tin nhắn sẽ được lưu giữ vĩnh viễn trong Blockchain Bitcoin.

Bước 4: Xem nội dung tin nhắn

Sau khi hoàn tất giao dịch, bạn sẽ nhận được một TXID, có thể xem giao dịch đó qua trình duyệt khối. Trình duyệt thường tự động giải mã dữ liệu hex OP_RETURN về định dạng ASCII, thuận tiện cho người dùng đọc.

Ứng dụng của OP_RETURN

Trong các sự kiện an ninh, một số kẻ tấn công sẽ để lại lời nhắn trên chuỗi bằng OP_RETURN, chủ động bày tỏ ý định hoàn trả tiền cho phía dự án. Đồng thời, phía dự án và đội ngũ an ninh cũng có thể sử dụng cách này để liên lạc với kẻ tấn công, cố gắng thiết lập liên hệ.

Ngoài việc ứng dụng trong các tình huống đàm phán, OP_RETURN còn được sử dụng để "đánh dấu" các hoạt động. Ví dụ, có báo cáo cho rằng vào trước thềm một xung đột quốc tế vào năm 2022, một người dùng Bitcoin chưa xác định đã sử dụng OP_RETURN để gửi tin nhắn trên chuỗi, đánh dấu gần 1000 địa chỉ nghi ngờ có liên quan đến một cơ quan an ninh của một quốc gia. Những tin nhắn này được viết bằng ngôn ngữ của quốc gia đó, chỉ ra rằng các địa chỉ này có thể tham gia vào các cuộc tấn công mạng hoặc hoạt động gián điệp.

Cần lưu ý rằng người dùng này khi phát hành những cảnh báo này không chỉ đơn thuần để lại tin nhắn, mà còn kết hợp với việc đốt hàng loạt Bitcoin. Do tính chất của đầu ra OP_RETURN, bất kỳ Bitcoin nào được gửi vào các giao dịch kiểu này sẽ bị đốt và không thể sử dụng. Theo thống kê, người dùng này đã đốt Bitcoin trị giá hơn 300.000 đô la Mỹ trong chuỗi hoạt động này.

Tóm tắt

Nhắn tin trên blockchain, đặc biệt là trong mạng Bitcoin với OP_RETURN, cung cấp một phương thức giao tiếp ẩn danh, công khai và không thể thay đổi, được sử dụng rộng rãi trong việc tiếp cận và truyền tải thông tin trong giai đoạn đầu của việc thu hồi tài chính. Tuy nhiên, người dùng cần phải cảnh giác, vì nhắn tin trên blockchain cũng có thể bị kẻ tấn công lợi dụng để dẫn dắt nạn nhân truy cập vào các liên kết độc hại hoặc thực hiện các hành động rủi ro.

Khi gặp sự kiện an ninh, nên liên hệ ngay với đội ngũ an ninh chuyên nghiệp để được hỗ trợ phân tích, nâng cao tỷ lệ thành công trong việc thu hồi tài sản. Đồng thời, người dùng và các bên dự án nên liên tục tăng cường nhận thức về bảo vệ an ninh, tránh trở thành mục tiêu tấn công. Trong thế giới Blockchain, giữ cảnh giác và thận trọng luôn là cách tự bảo vệ tốt nhất.