Custodial (lưu ký, giữ hộ) và self-custody (tự lưu ký) là hai cách tổ chức quyền kiểm soát tài sản mã hóa: có một bên cung cấp dịch vụ tham gia kiểm soát khả năng ký, hoặc người dùng tự nắm khả năng đó. Trang này giải thích mỗi mô hình vận hành thế nào và người dùng phụ thuộc vào ai ở từng bước.
Một giao diện có thể hiển thị số dư và nút “rút” trong cả mô hình tự giữ lẫn giữ hộ. Giao diện giống nhau không có nghĩa đường đi của yêu cầu chuyển tài sản giống nhau. Câu hỏi cần theo dõi là ai có thể tạo hoặc ngăn chữ ký cần thiết, và người dùng còn phụ thuộc khâu nào để hoàn tất việc chuyển.
Quyền kiểm soát kỹ thuật và quan hệ dịch vụ
Custody — lưu ký — liên quan tới cách tài sản được giữ và truy cập. Với self-custody — tự lưu ký — người dùng trực tiếp quản lý năng lực sử dụng khóa; với lưu ký bên thứ ba, có thêm tổ chức quản lý quyền truy cập ấy. Trong thực tế, cần đọc cụ thể cấu hình và điều khoản thay vì suy từ nhãn tiếp thị. Nguồn: Investor.gov — Crypto Asset Custody Basics, Self vs. Third-Party Custody.
Khả năng ký là một quan hệ kỹ thuật. Quyền yêu cầu tổ chức thực hiện dịch vụ là một quan hệ khác. Bài này không xác định quyền sở hữu pháp lý, quyền đòi trong phá sản hoặc hiệu lực hợp đồng ở bất kỳ trường hợp cụ thể nào.
Custodial: yêu cầu của người dùng đi qua một bên vận hành
Trong mô hình giữ hộ, người dùng có thể gửi yêu cầu chuyển qua hệ thống của bên cung cấp dịch vụ. Điều cần hiểu là các bước phê chuẩn và thực hiện nằm ở đâu: tài khoản hiển thị số dư, hệ thống xử lý yêu cầu và người vận hành cơ chế ký có thể là những lớp khác nhau.
Các câu hỏi phân tích tiếp theo là: nếu hệ thống ngừng hoạt động thì yêu cầu đi đâu; nếu bên cung cấp từ chối thì bên nào giải quyết; nếu người dùng mất quyền đăng nhập thì quy trình lấy lại quyền truy cập gồm gì? Không thể trả lời chỉ bằng việc biết tổ chức sử dụng ví lạnh hay ví nóng.
Self-custody: quyền quyết định đi cùng trách nhiệm
Nếu trực tiếp kiểm soát năng lực ký, người dùng cũng phải xét mất vật liệu khóa, cấu hình phục hồi và quá trình kiểm tra dữ liệu trước khi ký. “Không cần bên giữ hộ thực hiện lệnh” không có nghĩa mọi phần còn lại của quy trình đã đơn giản hoặc không còn phụ thuộc.
Ví dụ, người tự lưu ký vẫn có thể phụ thuộc phần mềm để chuẩn bị giao dịch hoặc hiển thị thông tin. Đây là diễn giải vận hành từ việc hệ thống ví có thể tách phần mềm mạng và phần mềm ký. Nguồn: Bitcoin Developer Guide — Wallets.
Xem Khóa riêng và khóa công khai và Seed phrase, ví HD và phục hồi để hiểu những thành phần trách nhiệm ấy.
Đồng kiểm soát: phải đọc đúng policy
Một cấu hình yêu cầu nhiều khóa có thể có người dùng, đồng nghiệp hoặc tổ chức dịch vụ tham gia. Việc có nhiều bên chưa trả lời được ai có quyền quyết định cuối: phải xem những tổ hợp nào đủ chữ ký và bên nào có thể ngăn các tổ hợp còn lại.
Bitcoin Core mô tả policy k-of-n trong output descriptors, cho phép nhận diện ngưỡng và tập khóa. Bản mô tả kỹ thuật không tự phân loại quan hệ pháp lý giữa những người giữ khóa. Nguồn: Bitcoin Core — Output Descriptors, Multisig. Cơ chế được giải thích tại Multisig.
Ví dụ giả định: ba cách thực hiện một yêu cầu chuyển
| Mô hình giả định | Tạo chữ ký | Khi có sự cố truy cập | Điểm phải xác minh |
|---|---|---|---|
| Người dùng tự ký | Người dùng có vật liệu khóa phù hợp | Dùng phương án phục hồi đã thiết kế | Dữ liệu và cấu hình phục hồi có đầy đủ không? |
| Bên giữ hộ ký | Hệ thống của bên giữ hộ xử lý yêu cầu | Theo quy trình dịch vụ thực tế | Ai phê chuẩn, ai thực hiện và điều kiện nào áp dụng? |
| Đồng kiểm soát | Tổ hợp các bên theo policy | Phụ thuộc các tổ hợp còn khả dụng | Bên nào có thể tự đạt ngưỡng hoặc làm mất ngưỡng? |
Đây là ba mô hình phân tích, không đại diện cho một nhà cung cấp hay cam kết rút tiền. Nếu người dùng chỉ nhìn nút “gửi”, họ dễ bỏ qua khác biệt về vị trí quyền quyết định.
Ba ngộ nhận thường gặp
Ví lạnh đồng nghĩa tự lưu ký. Trục kết nối và trục quyền kiểm soát là hai câu hỏi riêng; xem Hot, cold và hardware wallet.
Một người giữ một khóa luôn có toàn quyền. Với policy nhiều khóa, cần xem tổ hợp đủ điều kiện.
Có quyền ký giải quyết mọi vấn đề quyền sở hữu. Quan hệ kỹ thuật chỉ là một phần; kết luận pháp lý cần căn cứ và người duyệt phù hợp.
Kết luận
Khác biệt giữa custodial và self-custody nằm ở câu hỏi ai có thể tạo hoặc ngăn chữ ký cần thiết để chuyển tài sản. Giữ hộ giảm gánh nặng bảo mật cho người dùng nhưng thêm phụ thuộc vào bên cung cấp dịch vụ; tự giữ thì ngược lại. Với các cấu hình đồng kiểm soát, cần đọc kỹ policy để biết ai thực sự nắm quyền quyết định.
Đọc tiếp
- Seed phrase và phục hồi — làm rõ trách nhiệm khi mất dữ liệu khóa.
- Multisig — đọc các tổ hợp quyền ký.
- Ví và quyền kiểm soát — nối kỹ thuật với khung rủi ro tổng thể.
- Thư viện thuật ngữ — tra cứu tiền đề.