Mối nguy cơ lượng tử lớn nhất đối với crypto không phải là một máy tính trong tương lai bẻ khóa các khóa ví, mà là dữ liệu giao dịch đã được mã hóa mà các đối thủ đang âm thầm thu thập ngay hôm nay, CEO Zerotier Andrew Gault cảnh báo.
- Những điểm chính:
-
- Andrew Gault của Zerotier cho biết dữ liệu mạng bị thu thập là rủi ro lượng tử hàng đầu của crypto.
-
- Ethereum đã bắt đầu một đợt di cư hậu lượng tử có phối hợp vào năm 2026, trong khi Bitcoin thì chưa.
-
- Một số ước tính cho rằng máy tính lượng tử có thể bẻ được mã hóa của Bitcoin sớm nhất là vào năm 2027.
Rủi ro nằm ở dữ liệu đang được chuyển động ngay bây giờ
Ngành công nghiệp crypto có thể đang tập trung vào việc “làm ví chống chịu lượng tử” nhắm sai mục tiêu, theo Andrew Gault, giám đốc điều hành của công ty mạng Zerotier. Ông cho rằng mối nguy cấp bách nhất không nằm ở các khóa được lưu trữ mà nằm ở thông tin đang chảy giữa các tổ chức theo thời gian thực, đồng thời bổ sung rằng:
“Điểm yếu nguy hiểm nhất của hệ thống tài chính không phải là dữ liệu được lưu trữ, mà là dữ liệu đang di chuyển giữa các tổ chức ngay lúc này. Mỗi thông điệp liên ngân hàng, mỗi bản ghi xác thực thanh toán và mỗi chữ ký số đang truyền qua một mạng lưới ngày hôm nay đều đang được thu thập bởi những kẻ đối thủ tinh vi, những người chưa cần đọc nó ngay.”
Cảnh báo của Gault tập trung vào một chiến lược mà các nhà nghiên cứu an ninh gọi là “thu thập ngay, giải mã sau”. Ý tưởng là kẻ tấn công không cần một máy tính lượng tử hoạt động ngay hôm nay để có thể hưởng lợi vào ngày mai. Lưu lượng mã hóa có thể được sao chép và lưu trữ rẻ ngay bây giờ, rồi được giải mã nhiều năm sau khi một cỗ máy đủ mạnh xuất hiện.
Cách nhìn này chuyển mối đe dọa lượng tử từ một sự kiện trong tương lai thành một bài toán thu thập dữ liệu diễn ra ngay hiện tại. Mật mã hậu lượng tử (mã hóa được thiết kế để chịu được các cuộc tấn công lượng tử) chỉ bảo vệ thông tin đi tới sau nâng cấp. Mọi thứ được chụp lại trước khi chuyển đổi vẫn còn bị phơi bày cho việc giải mã ngược, đó là lý do Gault và những người khác cho rằng đồng hồ đã bắt đầu chạy.
Vì sao lớp “bằng chứng” lại quan trọng
Dữ liệu đang bị thu thập không chỉ nhạy cảm mà còn mang tính nền tảng, theo Gault. Ông mô tả các bản ghi xác thực đang di chuyển qua các mạng là “lớp bằng chứng quyết định ai sở hữu cái gì, ai đã ủy quyền cho giao dịch nào, và ai phải chịu trách nhiệm pháp lý.”
Nếu lớp đó cuối cùng có thể bị giải mã và bị làm giả, thì hậu quả sẽ vượt xa từng chiếc ví riêng lẻ. Hồ sơ thanh toán, chữ ký và xác nhận thanh toán là nền tảng cho niềm tin giữa ngân hàng, sàn giao dịch và các blockchain. Một đối thủ có khả năng viết lại hoặc mạo danh chúng trong tương lai có thể khiến các giao dịch trong quá khứ bị đặt dấu hỏi, tạo ra rủi ro mang tính hệ thống thay vì chỉ là một loạt vụ trộm rời rạc.
Cảnh báo này làm nổi bật một tương phản khó chịu, vì trong khi Ethereum đã tiến về hướng di cư hậu lượng tử có phối hợp thì Bitcoin lại chưa. Các giao dịch của Bitcoin được bảo mật bằng thuật toán chữ ký số đường cong elliptic (ECDSA), một cơ chế mà về lý thuyết một máy tính lượng tử đủ mạnh có thể bẻ được.
Tuy nhiên, các mốc thời gian vẫn còn gây tranh cãi lớn. Nhà phân tích Nic Carter cho rằng cái gọi là Q-Day có thể xuất hiện vào năm 2035, trong khi các ước tính khác còn quyết liệt hơn, đặt một cỗ máy phá mã sớm nhất là vào năm 2027. Những tiến bộ của Google trong lĩnh vực lượng tử đã nhiều lần kéo lại cuộc tranh luận về an ninh, sau khi nhà đầu tư mạo hiểm Chamath Palihapitiya gần đây cảnh báo rằng các tác nhân phi nhà nước có thể một ngày nhắm tới các nắm giữ của Bitcoin như một “bẫy mật ong”.
Và, dù các nhà phát triển đã trở nên lên tiếng nhiều hơn sau nhiều năm im lặng tương đối, cách tiếp cận hiện hành vẫn nghiêng về việc chuyển đổi tự nguyện và chờ các tiêu chuẩn trưởng thành, thay vì một thay đổi giao thức bắt buộc — lập trường mà các nhận xét của Gault gián tiếp thách thức.
Bảo mật dữ liệu khi đang truyền
Zerotier không phải là người đứng ngoài cuộc trong tranh luận, vì công ty gần đây đã ra mắt Zerotier Quantum, một nền tảng mạng được xây dựng để đáp ứng các chuẩn mật mã cao nhất của chính phủ Mỹ, bao gồm các tiêu chuẩn do Viện Tiêu chuẩn và Công nghệ Quốc gia (NIST) đặt ra. Cách Gault định khung tự nhiên nghiêng về việc bảo mật dữ liệu khi đang truyền — đúng là vấn đề mà sản phẩm của ông hướng tới.
Dù vậy, điểm cốt lõi vẫn khó để bác bỏ. Nếu các đối thủ đang “đánh bạc” vào việc lưu sẵn dữ liệu lưu lượng mã hóa cho một ngày trả cổ tức trong tương lai, thì khoảng thời gian để bảo vệ là bây giờ, chứ không phải vào Q-Day. Đối với Bitcoin, đặc biệt, câu hỏi là liệu một cộng đồng coi trọng sự thay đổi có chủ ý, dựa trên đồng thuận, có thể hành động đủ nhanh để bảo vệ dữ liệu đang bị thu thập trong lúc cuộc tranh luận vẫn tiếp diễn hay không.
