1,1 triệu BTC từ các địa chỉ sớm đối mặt với mối đe dọa lượng tử khi cộng đồng bitcoin chia rẽ

Bài viết: Clow

Một công cụ chứng minh không biết gì, chỉ mất 243 miligiây để giúp bitcoin của bạn thoát khỏi cuộc tấn công lượng tử. Nhưng 1,1 triệu coin của Nakamoto? Không thể cứu.

Không phải máy tính lượng tử chưa đủ mạnh, mà là cộng đồng Bitcoin đã tranh cãi trước khi nó xuất hiện.

Project Eleven vừa ra mắt công cụ khôi phục bằng chứng không kiến thức, giúp người sở hữu ví hiện đại di chuyển tài sản một cách an toàn trước khi các cuộc tấn công lượng tử xảy ra. Đã chạy bài kiểm tra hiệu năng trên MacBook Air với chip M5, thời gian tạo chứng minh là 243 ms, xác minh là 40 ms, bộ nhớ đỉnh là 2,1 GB. Nhanh, nhẹ và tinh tế.

Tuy nhiên, giải pháp này có một điểm yếu nghiêm trọng: nó chỉ hiệu quả với các ví HD được tạo sau năm 2012.

Các đồng tiền được khai thác trước năm 2012, bao gồm khoảng 1,1 triệu BTC do Satoshi Nakamoto khai thác, được phân tán trong khoảng 22.000 địa chỉ P2PK, mỗi địa chỉ chứa khoảng 50 BTC. Các địa chỉ này không có khóa cha, không có cụm từ phục hồi, và không có bất kỳ đường dẫn sinh nào có thể dùng để xây dựng chứng minh không tiết lộ thông tin. Về mặt mật mã, chúng là đường cùng.

Vì vậy, vấn đề thực sự chưa bao giờ là “máy tính lượng tử sẽ đến khi nào”, mà là “1.1 triệu đồng tiền cũ này sẽ xử lý thế nào”.

Câu trả lời cho câu hỏi này không nằm trong mật mã học, mà nằm trong chính trị.

Để hiểu rõ cuộc khủng hoảng này, trước tiên cần làm rõ một điều: không phải tất cả các đồng bitcoin đều dễ bị tổn thương như nhau.

Các tài sản trên chuỗi được chia thành ba cấp độ dựa trên mức độ phơi bày khóa công khai.

An toàn nhất là các địa chỉ chưa sử dụng được bảo vệ bằng hàm băm, với khóa công khai ẩn sau hàm băm, máy tính lượng tử không thể phá vỡ, chiếm hơn 65% tổng lượng lưu thông.

Các địa chỉ hiện đại có công khai khóa công cộng do tái sử dụng địa chỉ hoặc thiết kế Taproot, khiến khóa công cộng được ghi lại vĩnh viễn trên chuỗi, khoảng 4,5 đến 5,2 triệu BTC.

Nguy hiểm nhất là các địa chỉ P2PK sớm, nơi khóa công khai được viết trực tiếp trong script giao dịch, khoảng 1,7 đến 1,9 triệu coin.

Khung giữa vẫn có thể cứu vãn. Công cụ của Project Eleven được thiết kế đặc biệt cho chúng.

Nguyên lý được gọi là “signature boosting”, được các nhà nghiên cứu Or Sattath và Shai Wyborski đề xuất năm 2023, cho rằng thuật toán Shor có thể phá vỡ chữ ký đường cong elliptic nhưng không thể tác động đến hàm băm.

Khóa riêng của địa chỉ con trong ví HD hiện đại đều được sinh ra từ khóa chính thông qua hàm băm HMAC-SHA512. Ngay cả khi máy tính lượng tử có thể khai thác được khóa riêng của một địa chỉ con, nó cũng không thể vượt qua rào cản hàm băm để suy ngược lên.

Người sở hữu ví chỉ cần chứng minh mình kiểm soát khóa cha ở cấp độ cao hơn trong đường dẫn sinh xuất, tạo một bằng chứng không tiết lộ thông tin được liên kết với địa chỉ chống lượng tử để hoàn tất việc di chuyển. Không tiết lộ khóa riêng chính, không tiết lộ cụm từ phục hồi, có thể xác minh trên chuỗi.

Tuy nhiên, các đồng tiền cũ trước năm 2012 không có cái “cây khóa” này. Trong giai đoạn 2009 đến 2010, khi Satoshi Nakamoto còn hoạt động, mỗi lần ví Bitcoin tạo địa chỉ đều là ngẫu nhiên hoàn toàn và độc lập với nhau.

Không có cấp độ cha-con, không có khóa chính, không có từ nhớ BIP-39. Về mặt mật mã học, giải pháp của Project Eleven hoàn toàn vô hiệu hóa chúng.

1,7 triệu BTC đã bị một đường phân kỹ thuật vẽ năm 2012 ngăn cản trên con đường tự cứu mình.

Những vấn đề mà công nghệ không thể cứu vãn, chỉ có thể giao cho chính trị. Trước mặt cộng đồng là bốn con đường, mỗi con đều dẫn đến một dạng thảm họa nào đó.

Điều 1: Không hành động, để mặc bị thanh lý. Tuân thủ nghiêm ngặt nguyên tắc “khóa riêng là công lý”, ai có máy tính lượng tử trước sẽ chiếm lấy. Nghe có vẻ tinh khiết nhất, nhưng cũng là代价 lớn nhất.

1,7 triệu BTC từng bị thị trường coi là "mất vĩnh viễn" đột ngột tràn vào thị trường thứ cấp, tương đương với việc tăng thêm 8% đến 9% nguồn cung lưu thông. Câu chuyện về "vàng số" sẽ bị lung lay do quyền sở hữu thực tế ở cấp cơ sở thay đổi.

Điều 2: Phong tỏa bắt buộc. Đề xuất BIP-361 kế hoạch cấm nạp vốn mới vào các địa chỉ dễ bị tổn thương sau ba năm kể từ khi khởi động, và hoàn toàn vô hiệu hóa khả năng chi tiêu bằng chữ ký truyền thống sau năm năm. Các đồng tiền không được di chuyển sẽ bị khóa vĩnh viễn.

Tương đương về mặt kinh tế với việc tiêu hủy chủ động 1,7 triệu BTC, tạo ra một đợt giảm phát vĩnh viễn. Nhưng phản ứng của cộng đồng rất trực tiếp: Để ngăn chặn tài sản bị đánh cắp, các bạn quyết định thu hồi tiền của người dùng trước?

Khi nhà phát triển giao thức Mark Erhardt chia sẻ đề xuất này trên mạng xã hội, phần bình luận bị chỉ trích dữ dội.

Điều 3: Giới hạn lưu lượng thông qua 「cát chảy」. Nhà phát triển Hunter Beast đề xuất giải pháp dung hòa, công nhận khả năng đồng tiền cũ đã bị đánh cắp, nhưng đặt ngưỡng chi tiêu cho các địa chỉ P2PK rất thấp.

Mỗi khối chỉ xác nhận tối đa một giao dịch P2PK, với giới hạn mỗi giao dịch là 1 BTC. Ngay cả khi 1,1 triệu BTC của Satoshi đều bị tin tặc lượng tử kiểm soát, việc bán ra cũng sẽ kéo dài hàng trăm năm.

Các kẻ tấn công muốn rút tiền mặt phải cạnh tranh khốc liệt trên thị trường phí, và số tiền này cuối cùng sẽ đến tay thợ mỏ, trở thành khoản trợ cấp dài hạn cho bảo mật mạng.

Điều 4: Phân phối bắt buộc. Tùy chọn quyết liệt nhất. Thông qua hard fork, chuyển các đồng tiền cũ không có chủ sở hữu thành tài sản kho bạc và phân phối tỷ lệ tương đương cho những người nắm giữ tích cực đã chuyển sang địa chỉ chống lượng tử.

Tổng nguồn cung vẫn là 21 triệu coin, nhưng cam kết trên sổ cái đã bị bác bỏ trực tiếp. Kết quả gần như có thể dự đoán trước: cộng đồng chia rẽ, nhiều chuỗi “chính thống” hoạt động song song, định giá phân hóa nghiêm trọng.

Charles Hoskinson, người sáng lập Cardano, chỉ ra một cách chính xác những chỉ trích đối với BIP-361: đây không phải là soft fork, mà là hard fork.

Bất kỳ nỗ lực nào nhằm ép buộc đóng băng tài sản sớm bằng cách đặt hạn chót đều là sự xâm phạm nguyên tắc sở hữu Bitcoin. Jameson Lopp, đồng tác giả của BIP-361, cũng thừa nhận rằng đề xuất này giống như một bản phác thảo phương án dự phòng khẩn cấp, chứ không phải là lời giải cuối cùng.

Thú vị thay, bốn phương án đều nhằm mục đích bảo vệ giá trị của Bitcoin, nhưng mỗi phương án đều đang phá hoại chính thứ mà nó cố gắng bảo vệ. Để mặc việc đánh cắp phá hủy khả năng lưu trữ giá trị, đóng băng bắt buộc phá vỡ cam kết về quyền sở hữu, giới hạn lưu lượng công nhận tính hợp pháp của việc đánh cắp, và tái phân phối phá hủy tính bất biến của sổ cái.

Đây không phải là một câu hỏi kỹ thuật, mà là một câu hỏi chính trị không có câu trả lời đúng.

Đa số nhà đầu tư vẫn coi mối đe dọa lượng tử là một vấn đề dài hạn về "thời điểm phần cứng đạt tiêu chuẩn".

Nhưng thị trường đã đang định giá rồi.

Tháng 1 năm 2026, Jefferies thông báo đã thanh lý 10% vị thế bitcoin trong danh mục mô hình hưu trí của họ.

Chiến lược gia nói rõ ràng: Lý do để thanh lý không phải vì máy tính lượng tử đã ra đời, mà là sự không chắc chắn trong quản trị của cộng đồng Bitcoin về "cách xử lý các đồng tiền yếu kém giai đoạn đầu".

Đây mới là sự khác biệt kỳ vọng thực sự. Các nhà vật lý vẫn đang vật lộn với các bit logic sửa lỗi trong phòng thí nghiệm, trong khi phố Wall đã bắt đầu chiết khấu rủi ro quản trị.

Đối với vốn tổ chức tìm kiếm tính chắc chắn về pháp lý, logic rất đơn giản: nếu đồng币 của Satoshi có thể bị mã hóa đóng băng, thì bất kỳ đồng tiền nào trong tương lai cũng có thể bị tước đoạt bởi sự đồng thuận.

Cũng không thể bỏ qua rủi ro ẩn giấu kiểu “thu hoạch ngay hiện tại, giải mã sau này”. Sổ cái blockchain là công khai, và các kẻ tấn công hiện đang tải về và lưu trữ toàn bộ sổ cái Bitcoin.

Khi máy tính lượng tử thực dụng ra đời, chúng không cần kết nối mạng mà vẫn có thể giải mã các ví cũ đã lộ khóa công khai ngay cả khi ngoại tuyến. Cuộc tấn công chậm trễ này làm gia tăng tính cấp bách của các cuộc tranh luận về quản trị.

Cũng cần lưu ý sự khác biệt trong phương pháp thống kê của các tổ chức về lượng Bitcoin dễ bị tổn thương. Đề xuất BIP-361 cho biết hơn 34% nguồn cung đã phơi bày khóa công khai, con số của Citibank là 25% đến 37%, Glassnode thống kê khoảng 30%, trong khi Talos quét toàn bộ sổ cái đưa ra con số 34,5%. Dù lấy con số nào, thì điều đó cũng có nghĩa là ít nhất một phần tư số Bitcoin đang chịu mối đe dọa lượng tử lâu dài.

Hơn nữa, công cụ của Project Eleven hiện chỉ là một bản mẫu sơ khai chưa được kiểm tra bảo mật, chỉ hỗ trợ ba loại ví và cần sửa đổi các quy tắc đồng thuận gây tranh cãi cao trước khi lên mainnet. Việc coi nó như một kênh khẩn cấp sẵn sàng sử dụng là quá sớm.

Trở lại câu hỏi cốt lõi: Bitcoin làm thế nào để thực hiện một cuộc thanh toán công nghệ lịch sử mà không phá vỡ nguyên tắc sở hữu của chính nó?

Không ai có câu trả lời. Máy tính lượng tử chưa đến, nhưng khủng hoảng niềm tin đã đến trước.