Tóm tắt ngắn gọn
Các nhà phát triển Bitcoin đã tiến thêm một bước trong việc giải quyết rủi ro do các máy tính lượng tử tương lai gây ra, khi hợp nhất BIP 360 vào kho đề xuất cải tiến Bitcoin trên GitHub khi cuộc tranh luận kéo dài về thời điểm ra mắt ngày càng gay gắt hơn. BIP 360 giới thiệu một loại đầu ra mới gọi là Pay-to-Merkle-Root, hay P2MR. Thiết kế này vô hiệu hóa một tính năng kỹ thuật gọi là chi tiêu theo đường dẫn khóa, vốn tiết lộ khóa công khai khi tiêu coins, và đặt nền móng cho việc thêm các sơ đồ chữ ký hậu lượng tử trong các soft fork trong tương lai. Việc hợp nhất này không kích hoạt thay đổi ngay lập tức, mà chuyển đề xuất vào giai đoạn xem xét chính thức. Ethan Heilman, nhà nghiên cứu mật mã và đồng tác giả của BIP 360, nói với Decrypt rằng đề xuất này giải quyết một điểm yếu cụ thể trong Taproot, một bản nâng cấp được thêm vào mạng lưới Bitcoin vào năm 2021. “Khóa chi tiêu không an toàn với lượng tử vì nó tiết lộ khóa công khai,” ông nói, “điều này có nghĩa là một kẻ tấn công lượng tử có thể tấn công khóa chi tiêu và đánh cắp quỹ của bạn, ngay cả khi chi tiêu bằng script hoàn toàn an toàn.”
Pay-to-Merkle-Root loại bỏ phần dễ bị tấn công của Taproot trong khi vẫn giữ khả năng nâng cấp của nó. “Điều này rất quan trọng,” ông nói, “bởi vì nó loại bỏ đường dẫn chi tiêu khóa dễ bị tấn công bởi lượng tử.” Cuộc tranh luận về cách tốt nhất để đối phó với mối đe dọa lượng tử trong tương lai bắt nguồn từ thuật toán Shor, có thể suy ra các khóa riêng từ khóa công khai nếu chạy trên một máy tính lượng tử chịu lỗi đủ mạnh.
Trong một cuộc thảo luận công khai gần đây, chủ tịch Caltech, Thomas Rosenbaum, cho biết ông kỳ vọng các hệ thống lượng tử chịu lỗi sẽ xuất hiện trong vài năm tới. “Chúng tôi, tôi tin, sẽ tạo ra một máy tính lượng tử hoạt động, chịu lỗi trong vòng năm đến bảy năm,” ông nói với khán giả, đồng thời nhấn mạnh rằng Hoa Kỳ cần phải xem xét lại cách bảo vệ thông tin nhạy cảm. Các phát triển gần đây trong lĩnh vực máy tính lượng tử ủng hộ tuyên bố của Rosenbaum. Vào tháng 9, Caltech cho biết các nhà nghiên cứu đã duy trì hơn 6.000 qubit — các đơn vị cơ bản của thông tin lượng tử — trong trạng thái liên kết, nghĩa là ổn định trong trạng thái lượng tử của chúng, với độ chính xác 99,98%. Một tháng sau, IBM báo cáo đã tạo ra trạng thái liên kết 120 qubit, liên kết 120 qubit để chúng hoạt động như một hệ thống duy nhất, được mô tả là minh chứng lớn nhất và ổn định nhất từ trước đến nay. Dù có những tiến bộ gần đây, Heilman cho biết dự báo chính xác về tiến trình của máy tính lượng tử là không đáng tin cậy. “Không có cách nào tốt và cụ thể để dự đoán chính xác trong vòng hơn một hoặc hai hoặc ba năm,” ông nói. “Tôi sẽ rất ngạc nhiên nếu điều đó xảy ra trong vòng năm năm tới. Tôi xem đó như một sự không chắc chắn và là một rủi ro tăng theo thời gian.” Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ đã đặt mục tiêu chuyển đổi hậu lượng tử kéo dài đến giữa những năm 2030. Đồng thời, nhà cypherpunk, đồng sáng lập và Giám đốc An ninh của nhà phát triển ví Bitcoin Casa, Jameson Lopp, cho rằng các máy lượng tử có khả năng đe dọa mật mã hiện đại có thể còn nhiều thập kỷ nữa mới xuất hiện. “Hiện tại, chúng ta còn cách một vài bậc độ lớn để có một máy tính lượng tử liên quan đến mật mã, ít nhất theo những gì chúng ta biết,” Loop nói với Decrypt. “Nếu đổi mới trong lĩnh vực máy tính lượng tử tiếp tục theo tốc độ khá tuyến tính, thì sẽ mất nhiều năm — có thể hơn một thập kỷ, thậm chí nhiều thập kỷ — trước khi đạt đến mức đó.” Loop cho biết mối quan tâm lớn hơn có thể không phải là phần cứng lượng tử, mà là khả năng cộng đồng Bitcoin ngày càng chống lại sự thay đổi.
“Bản chất của các giao thức mạng là trở nên cứng nhắc theo thời gian,” ông nói, đề cập đến quá trình trở nên cứng như xương. “Điều thực sự có nghĩa là ngày càng khó đạt được sự đồng thuận trong một mạng lưới phi tập trung gồm nhiều nút khác nhau.” Theo Heilman, việc kích hoạt một đề xuất đòi hỏi “đồng thuận sơ bộ” giữa các thợ đào, nhà vận hành nút, doanh nghiệp và người dùng, tiếp theo là phát hành một khách hàng kích hoạt riêng biệt, thường yêu cầu khoảng 95% sự ủng hộ trong một khoảng thời gian duy trì trước khi thay đổi được cố định. Tuy nhiên, một số người trong ngành công nghiệp blockchain xem rủi ro lượng tử là mang tính giả thuyết hoặc bị thúc đẩy bởi nỗi sợ hãi, lập luận rằng nếu các hệ thống lượng tử quy mô lớn xuất hiện, chúng có khả năng nhắm vào hạ tầng tập trung trước tiên thay vì các ví cá nhân. Heilman thừa nhận rằng có một khả năng nhỏ nhưng thực tế rằng giới hạn vật lý có thể ngăn các máy tính lượng tử mở rộng đến mức đe dọa Bitcoin. “Nhưng tôi xem nó rất giống như một điều không chắc chắn,” ông nói. “Việc Bitcoin có giá trị, hữu ích và coi trọng các rủi ro tồn tại là điều quan trọng, ngay cả khi còn có một số sự không chắc chắn về mức độ nguy hiểm thực sự của chúng.”