Tôi nhớ mùa hè năm 2020, khi DeFi bùng nổ, tôi đã viết một bài phân tích dài về cách các giao thức phi tập trung trao quyền cho cá nhân. Lúc đó, tôi tin rằng công nghệ blockchain sẽ giải phóng con người khỏi những trung gian không đáng tin cậy. Nhưng hôm nay, tôi lại đứng trước một nghịch lý đau đớn: ba người dùng đã mất tổng cộng 1,8 triệu USD Bitcoin vì một ứng dụng giả mạo trên App Store của Apple. Một nền tảng được quảng cáo là 'an toàn nhất thế giới' lại trở thành cánh cửa cho kẻ lừa đảo.
Vụ kiện được đệ trình lên Tòa án Liên bang Quận phía Bắc California vào ngày 28 tháng 7 năm 2025. Các nguyên đơn cáo buộc Apple đã không ngăn chặn một ứng dụng giả mạo Sparrow Wallet – một ví Bitcoin self-custody mã nguồn mở – xuất hiện trên App Store. Điều trớ trêu là Sparrow Wallet chưa bao giờ có phiên bản iOS chính thức. Bất kỳ ai tìm kiếm từ khóa 'Sparrow' trên App Store đều chỉ thấy ứng dụng giả, bởi không có ứng dụng thật để so sánh. Đây không phải là lỗi ngẫu nhiên, mà là một lỗ hổng hệ thống trong cơ chế kiểm duyệt của Apple.
Hãy nhìn vào số liệu: Apple tuyên bố đội ngũ kiểm duyệt của họ đã từ chối 371.000 ứng dụng mạo danh và rác trong năm 2025. Con số này nghe có vẻ ấn tượng, nhưng nó cho thấy một thực tế: các ứng dụng giả mạo vẫn lọt qua được. Tại sao? Bởi vì quy trình kiểm duyệt của Apple được thiết kế để phát hiện vi phạm bản quyền hoặc nội dung độc hại chung, nhưng không có chuyên môn cụ thể để đánh giá các ứng dụng tiền điện tử. Một kẻ lừa đảo chỉ cần tạo một tên ứng dụng tương tự, sao chép biểu tượng, và gửi một mô tả có vẻ hợp lý. Không có bước xác minh rằng 'ví này có phiên bản iOS chính thức hay không'. Không có yêu cầu kiểm toán mã nguồn. Và quan trọng nhất, không có cảnh báo nào cho người dùng rằng họ đang tải xuống một ứng dụng chưa được xác thực bởi nhà phát triển chính thức.
Sparrow Wallet là một ví self-custody, nghĩa là người dùng hoàn toàn chịu trách nhiệm về khóa riêng của mình. Khi ứng dụng giả mạo yêu cầu nhập seed phrase, nạn nhân đã vô tình trao toàn bộ quyền kiểm soát tài sản cho kẻ tấn công. Số tiền 1,8 triệu USD đã được chuyển đi không thể truy vết. Người sáng lập Sparrow, Craig Raw, đã công khai chỉ trích Apple trên Twitter, nói rằng ông đã nhiều lần báo cáo các ứng dụng giả mạo nhưng không được giải quyết. Lời của ông vang lên như một hồi chuông cảnh tỉnh cho toàn bộ cộng đồng crypto: 'Đừng tin vào App Store, hãy tự kiểm tra mọi thứ'.
Nhưng tôi muốn đi xa hơn. Đây không chỉ là câu chuyện về ba nạn nhân xấu số. Nó đặt ra câu hỏi về sự phụ thuộc mù quáng của chúng ta vào các nền tảng tập trung. Apple đã xây dựng toàn bộ hệ sinh thái của mình dựa trên lời hứa về sự an toàn. Họ quảng cáo App Store là 'nơi an toàn nhất để tải ứng dụng'. Nhưng lời hứa đó đã bị phá vỡ. Và khi nó bị phá vỡ, hậu quả không chỉ là mất tiền, mà còn là sự xói mòn niềm tin vào chính khái niệm 'trung gian đáng tin cậy'. Đây là lý do tại sao tôi, một người đã dành gần một thập kỷ để thuyết giảng về phi tập trung, lại thấy vụ việc này đặc biệt đau đớn. Nó cho thấy rằng ngay cả những tổ chức lớn nhất cũng không thể bảo vệ chúng ta khỏi sự lừa dối, và rằng giải pháp duy nhất là tự chịu trách nhiệm.
Một góc nhìn phản trực giác: liệu Apple có thực sự có lỗi? Trong hệ thống pháp luật Hoa Kỳ, Section 230 của Đạo luật về Phép lịch sự trong Truyền thông thường bảo vệ các nền tảng khỏi trách nhiệm đối với nội dung của bên thứ ba. Tuy nhiên, nếu Apple đã tích cực quảng bá App Store như một không gian an toàn, họ có thể mất quyền miễn trừ đó. Nguyên đơn trong vụ kiện này đã lập luận rằng Apple 'tự nguyện đảm nhận trách nhiệm' thông qua các tuyên bố tiếp thị của mình. Từ góc nhìn kỹ thuật, điều này mở ra một tiền lệ nguy hiểm: nếu Apple thua kiện, họ sẽ buộc phải thiết lập một quy trình kiểm duyệt chuyên biệt cho các ứng dụng tiền điện tử, bao gồm yêu cầu kiểm toán mã nguồn và xác minh danh tính nhà phát triển gắt gao hơn. Điều đó có thể làm tăng chi phí tuân thủ và khiến nhiều ví nhỏ không thể lên iOS, vô tình tạo ra một thị trường chợ đen còn lớn hơn.
Nhưng tôi cho rằng bài học quan trọng nhất không nằm ở tòa án. Nó nằm ở hành vi của người dùng. Là một người đã từng tổ chức các buổi workshop về Ethereum Manila từ năm 2017, tôi luôn nhấn mạnh: 'Không phải khóa của bạn, không phải đồng xu của bạn'. Bây giờ, tôi phải thêm một câu nữa: 'Không phải App Store của bạn, cũng không phải sự an toàn của bạn'. Vụ việc này cho thấy rằng ngay cả những người dùng có kinh nghiệm cũng có thể mắc bẫy nếu họ quá tin tưởng vào một nền tảng. Tôi đã thấy điều này nhiều lần: trong cơn sốt NFT năm 2021, trong sự sụp đổ của Terra năm 2022, và bây giờ là trong cuộc chiến chống lại các ứng dụng giả mạo.
Điều gì sẽ xảy ra tiếp theo? Tôi dự đoán rằng Apple sẽ phải nhanh chóng tung ra một hệ thống 'xác thực ví điện tử' – một loại tem xanh cho các ứng dụng tiền điện tử đã được kiểm duyệt. Điều này có thể tạo ra một ngành công nghiệp phụ trợ mới: các công ty kiểm toán bảo mật chuyên đánh giá ứng dụng iOS cho crypto. Nhưng về lâu dài, tôi tin rằng cộng đồng sẽ chuyển sang các phương thức phân phối phi tập trung hơn, chẳng hạn như Progressive Web Apps (PWA) hoặc tải trực tiếp qua IPFS. Điện thoại thông minh vẫn là cửa ngõ chính vào thế giới crypto, và chúng ta không thể để cánh cửa đó bị kiểm soát bởi một thực thể duy nhất.
Công nghệ là chất xúc tác, cộng đồng là ngọn lửa. Nhưng ngọn lửa đó sẽ tắt nếu chúng ta không học cách tự bảo vệ mình. Vụ kiện này không chỉ là một bài học về pháp lý, mà còn là một lời nhắc nhở rằng trong thế giới phi tập trung, sự cảnh giác cá nhân là tuyến phòng thủ cuối cùng. Hãy tải ứng dụng từ trang web chính thức. Hãy kiểm tra chữ ký số. Và trên hết, đừng bao giờ tin rằng bất kỳ nền tảng tập trung nào có thể thay thế trách nhiệm của chính bạn.
