Payy phản hồi tranh chấp về việc người dùng gửi cụm từ khôi phục: chỉ dùng để xác minh số dư, không có giá trị kiểm soát tài sản

Odaily đưa tin, Payy đã đăng bài trên nền tảng X cho biết, nhằm giải đáp lo ngại về bảo mật sau khi người dùng gửi cụm từ khôi phục (seed phrase) trong biểu mẫu yêu cầu bồi thường, công ty giải thích rằng cụm từ khôi phục trong quy trình này chỉ dùng để xác nhận số dư ví của người dùng, chứ không dùng để kiểm soát tài sản.

Payy cho biết, do áp dụng kiến trúc bảo mật ZK, chỉ chính người dùng thông qua cụm từ khôi phục hoặc khóa riêng tư mới có thể biết số dư ví, nền tảng không thể xác nhận số lượng USDC mà người dùng nắm giữ nếu không có cụm từ khôi phục. Vì vậy, công ty yêu cầu người dùng cung cấp thông tin nhận dạng (ID) cùng các thông tin xác minh liên quan để giảm rủi ro gian lận yêu cầu bồi thường.

Payy cho biết, do khung bằng chứng không kiến thức (ZK) của Aztec tồn tại các lỗ hổng đã biết và tiềm ẩn, công ty không thể hoàn toàn dựa vào bằng chứng ZK do ví người dùng gửi để xác minh số dư, nếu không có thể dẫn đến các yêu cầu bồi thường gian lận.

Ngoài ra, Payy cho biết, cụm từ khôi phục Payy của người dùng trước đây chỉ dùng cho Payy Wallet. Do toàn bộ tài sản trên chuỗi Payy hiện đã bị đánh cắp, cụm từ khôi phục này không còn giá trị kiểm soát tài sản, mà chỉ dùng để nhận diện số lượng USDC mà ví người dùng từng nắm giữ.

Payy thừa nhận quy trình này không phải là phương án lý tưởng, nhưng cho biết đây là cách hiện tại để đảm bảo quy trình bồi thường tài sản được thực hiện chính xác. Trước đó, người dùng Payy đã gây ra lo ngại về bảo mật trong cộng đồng do quy trình yêu cầu bồi thường đòi hỏi phải gửi cụm từ khôi phục.