Nhà phát triển bitcoin Cory Fields đã đề xuất một biện pháp đối phó đầy tính gây tranh cãi trước mối đe dọa lượng tử trong tương lai: “bẫy lượng tử” có thể khiến những kẻ định trộm cắp phải đối mặt nguy cơ mất BTC của chính mình nếu cố gắng đánh cắp coin từ các ví có khóa công khai đã bị phơi bày.
Trong bài đăng ngày 4 tháng 11 trên Danh sách thư Phát triển Bitcoin, Fields — người làm việc cùng Sáng kiến Tiền kỹ thuật số của MIT — đã mô tả một thí nghiệm tư duy nhằm ngăn chặn các cuộc tấn công sử dụng máy tính lượng tử. Ý tưởng cơ bản: bất kỳ giao dịch nào từ ví được đánh giá là “dễ bị tấn công bởi lượng tử” đều yêu cầu người chi tiêu phải đặt tài sản đảm bảo tương đương từ một đầu ra an toàn với lượng tử. Điều này tạo ra một khoảng thời gian cho chủ sở hữu ban đầu chứng minh quyền sở hữu trước đó và thu hồi lại số tiền, đồng thời cho phép họ chiếm giữ tài sản đảm bảo của kẻ tấn công nếu phát hiện hành vi trộm cắp.
Tại sao lại có mối quan tâm này
Đề xuất này giải quyết một rủi ro thực tế, dù vẫn mang tính lý thuyết. Một số định dạng giao dịch Bitcoin tiết lộ khóa công khai trên chuỗi; việc tái sử dụng địa chỉ và các đầu ra theo phong cách cũ có nghĩa là khóa công khai đã có thể hiển thị đối với một số tài sản nhất định. Một máy tính lượng tử đủ mạnh, về lý thuyết, có thể suy ra khóa riêng từ khóa công khai bị lộ đó và chi tiêu số bitcoin đó. Hiện tại không có hệ thống lượng tử nào được công khai chứng minh có thể làm được điều đó, nhưng các nhà phát triển đang chuẩn bị cho khả năng này.
Cách thức hoạt động của “bẫy đất”
Ví dụ của Fields rất đơn giản: để chuyển 1 BTC từ một ví dễ bị tổn thương, người chi tiêu sẽ phải cung cấp thêm 1 BTC được giữ trong một đầu ra an toàn trước máy tính lượng tử làm tài sản đảm bảo. Cả hai số tiền này sẽ được đặt vào một đầu ra đặc biệt với các hạn chế chi tiêu — ví dụ: thời gian chờ 30 ngày. Nếu chủ sở hữu ban đầu đã tạo trước đó một cam kết sở hữu ẩn (một bằng chứng được chuẩn bị trước khi các cuộc tấn công lượng tử trở nên khả thi), họ có thể tiết lộ nó trong khoảng thời gian đó và thu hồi lại số coin. Như Fields đã viết: “Tuy nhiên, Alice phát hiện giao dịch này trong thời gian đó,” mô tả cách chủ sở hữu hợp pháp có thể sử dụng cam kết để khôi phục số tiền và chiếm lấy tài sản đảm bảo của kẻ tấn công.
Sự không chắc chắn là rào cản: một kẻ tấn công sẽ không biết trước ví có được bảo vệ bởi cam kết như vậy hay không, nên một vụ trộm thành công có thể khiến họ tốn nhiều hơn số coin mà họ cố gắng đánh cắp.
Các phương án dự phòng cho các trường hợp ví bị bỏ quên hoặc mất
Fields nhận ra rằng sơ đồ này phụ thuộc vào việc chủ sở hữu vẫn kiểm soát khóa riêng và chuẩn bị cam kết trước — điều này không luôn đúng đối với các ví cũ hoặc không hoạt động. Để giải quyết vấn đề đó, ông đã phác thảo một cơ chế riêng, trong đó các bên thứ ba có thể gửi các lời đề nghị ẩn chống lại các tài sản dễ bị tổn thương trước bất kỳ cuộc tấn công nào. Nếu một kẻ tấn công lượng tử sau đó chi số tiền này, một phiên đấu giá có thể được mở sau giai đoạn chứng minh quyền sở hữu, cho phép các người tham gia đã đăng ký trước tiết lộ lời đề nghị và yêu cầu một phần tài sản thế chấp của kẻ tấn công. Theo mô tả của Fields, các đồng tiền dễ bị tổn thương thậm chí có thể bị tiêu hủy nếu một lời đề nghị đủ điều kiện ngăn kẻ tấn công giữ lại chúng.
Thiết kế các sự đánh đổi và những rắc rối thực tế
Đề xuất này rõ ràng là một thí nghiệm tư duy và không phải là bản vá sẵn sàng để triển khai: Fields cảnh báo rằng ông chưa xác định các thay đổi phần mềm cần thiết. Vẫn còn những đánh đổi quan trọng. Yêu cầu tài sản đảm bảo có thể gây gánh nặng cho những người dùng hợp pháp chỉ giữ tiền trong các ví cũ — một người có số dư 1 BTC duy nhất trong địa chỉ dễ bị tổn thương sẽ cần thêm 1 BTC ở dạng an toàn lượng tử để chi tiêu. Cơ chế này cũng không thể tự động phân biệt chủ sở hữu hợp pháp với kẻ tấn công thực sự đã khôi phục cùng khóa riêng.
Các lĩnh vực được xem xét để phân phối tài sản thế chấp bị tịch thu theo nhiều cách khác nhau — cho các người trúng thầu thành công, thợ khai thác hoặc các bên nhận khác — và đã thảo luận về các thiết kế đấu giá có thể áp dụng hình phạt đối với những người trúng thầu thua cuộc. Tuy nhiên, những lựa chọn này vẫn chưa được giải quyết: tỷ lệ tài sản thế chấp, lịch trình đấu giá, quy tắc hình phạt và điều kiện để tiêu hủy coin đều vẫn là những câu hỏi chưa có lời giải.
Bối cảnh rộng hơn
Ý tưởng này gia nhập cuộc thảo luận ngày càng gia tăng về sự chuẩn bị lượng tử trong lĩnh vực tiền mã hóa. Coinbase đã kêu gọi các nhà phát triển vào tháng Mười lên kế hoạch cho các rủi ro lượng tử, cảnh báo rằng việc di chuyển các ví cũ có thể mất nhiều năm. Nghiên cứu của Fireblocks đã chỉ ra các khóa công khai bị lộ là một lỗ hổng nghiêm trọng và ước tính hàng triệu BTC có thể nằm trong các địa chỉ có khả năng bị tổn thương. Một đề xuất riêng biệt của BitMEX đề xuất chỉ áp dụng các hạn chế bổ sung lên các ví cũ sau khi có bằng chứng về một cuộc tấn công lượng tử thành công.
Tóm lại
Các "bẫy lượng tử" của Fields là một nỗ lực sáng tạo nhằm chuyển hóa rủi ro bất đối xứng chống lại kẻ tấn công, nhưng chúng sẽ yêu cầu các đầu ra an toàn với lượng tử mới, thay đổi đồng thuận và thiết kế cẩn thận để tránh trừng phạt không xứng đáng những người dùng hợp lệ. Hiện tại, đề xuất này là điểm khởi đầu cho cuộc thảo luận hơn là một thay đổi giao thức sắp tới — và phần lớn công việc của cộng đồng vẫn tập trung vào các lộ trình di chuyển và ngưỡng phát hiện trong trường hợp các cuộc tấn công lượng tử trở nên khả thi.
Trong bài đăng ngày 4 tháng 11 trên Danh sách thư Phát triển Bitcoin, Fields — người làm việc cùng Sáng kiến Tiền kỹ thuật số của MIT — đã mô tả một thí nghiệm tư duy nhằm ngăn chặn các cuộc tấn công sử dụng máy tính lượng tử. Ý tưởng cơ bản: bất kỳ giao dịch nào từ ví được đánh giá là “dễ bị tấn công bởi lượng tử” đều yêu cầu người chi tiêu phải đặt tài sản đảm bảo tương đương từ một đầu ra an toàn với lượng tử. Điều này tạo ra một khoảng thời gian cho chủ sở hữu ban đầu chứng minh quyền sở hữu trước đó và thu hồi lại số tiền, đồng thời cho phép họ chiếm giữ tài sản đảm bảo của kẻ tấn công nếu phát hiện hành vi trộm cắp.
Tại sao lại có mối quan tâm này
Đề xuất này giải quyết một rủi ro thực tế, dù vẫn mang tính lý thuyết. Một số định dạng giao dịch Bitcoin tiết lộ khóa công khai trên chuỗi; việc tái sử dụng địa chỉ và các đầu ra theo phong cách cũ có nghĩa là khóa công khai đã có thể hiển thị đối với một số tài sản nhất định. Một máy tính lượng tử đủ mạnh, về lý thuyết, có thể suy ra khóa riêng từ khóa công khai bị lộ đó và chi tiêu số bitcoin đó. Hiện tại không có hệ thống lượng tử nào được công khai chứng minh có thể làm được điều đó, nhưng các nhà phát triển đang chuẩn bị cho khả năng này.
Cách thức hoạt động của “bẫy đất”
Ví dụ của Fields rất đơn giản: để chuyển 1 BTC từ một ví dễ bị tổn thương, người chi tiêu sẽ phải cung cấp thêm 1 BTC được giữ trong một đầu ra an toàn trước máy tính lượng tử làm tài sản đảm bảo. Cả hai số tiền này sẽ được đặt vào một đầu ra đặc biệt với các hạn chế chi tiêu — ví dụ: thời gian chờ 30 ngày. Nếu chủ sở hữu ban đầu đã tạo trước đó một cam kết sở hữu ẩn (một bằng chứng được chuẩn bị trước khi các cuộc tấn công lượng tử trở nên khả thi), họ có thể tiết lộ nó trong khoảng thời gian đó và thu hồi lại số coin. Như Fields đã viết: “Tuy nhiên, Alice phát hiện giao dịch này trong thời gian đó,” mô tả cách chủ sở hữu hợp pháp có thể sử dụng cam kết để khôi phục số tiền và chiếm lấy tài sản đảm bảo của kẻ tấn công.
Sự không chắc chắn là rào cản: một kẻ tấn công sẽ không biết trước ví có được bảo vệ bởi cam kết như vậy hay không, nên một vụ trộm thành công có thể khiến họ tốn nhiều hơn số coin mà họ cố gắng đánh cắp.
Các phương án dự phòng cho các trường hợp ví bị bỏ quên hoặc mất
Fields nhận ra rằng sơ đồ này phụ thuộc vào việc chủ sở hữu vẫn kiểm soát khóa riêng và chuẩn bị cam kết trước — điều này không luôn đúng đối với các ví cũ hoặc không hoạt động. Để giải quyết vấn đề đó, ông đã phác thảo một cơ chế riêng, trong đó các bên thứ ba có thể gửi các lời đề nghị ẩn chống lại các tài sản dễ bị tổn thương trước bất kỳ cuộc tấn công nào. Nếu một kẻ tấn công lượng tử sau đó chi số tiền này, một phiên đấu giá có thể được mở sau giai đoạn chứng minh quyền sở hữu, cho phép các người tham gia đã đăng ký trước tiết lộ lời đề nghị và yêu cầu một phần tài sản thế chấp của kẻ tấn công. Theo mô tả của Fields, các đồng tiền dễ bị tổn thương thậm chí có thể bị tiêu hủy nếu một lời đề nghị đủ điều kiện ngăn kẻ tấn công giữ lại chúng.
Thiết kế các sự đánh đổi và những rắc rối thực tế
Đề xuất này rõ ràng là một thí nghiệm tư duy và không phải là bản vá sẵn sàng để triển khai: Fields cảnh báo rằng ông chưa xác định các thay đổi phần mềm cần thiết. Vẫn còn những đánh đổi quan trọng. Yêu cầu tài sản đảm bảo có thể gây gánh nặng cho những người dùng hợp pháp chỉ giữ tiền trong các ví cũ — một người có số dư 1 BTC duy nhất trong địa chỉ dễ bị tổn thương sẽ cần thêm 1 BTC ở dạng an toàn lượng tử để chi tiêu. Cơ chế này cũng không thể tự động phân biệt chủ sở hữu hợp pháp với kẻ tấn công thực sự đã khôi phục cùng khóa riêng.
Các lĩnh vực được xem xét để phân phối tài sản thế chấp bị tịch thu theo nhiều cách khác nhau — cho các người trúng thầu thành công, thợ khai thác hoặc các bên nhận khác — và đã thảo luận về các thiết kế đấu giá có thể áp dụng hình phạt đối với những người trúng thầu thua cuộc. Tuy nhiên, những lựa chọn này vẫn chưa được giải quyết: tỷ lệ tài sản thế chấp, lịch trình đấu giá, quy tắc hình phạt và điều kiện để tiêu hủy coin đều vẫn là những câu hỏi chưa có lời giải.
Bối cảnh rộng hơn
Ý tưởng này gia nhập cuộc thảo luận ngày càng gia tăng về sự chuẩn bị lượng tử trong lĩnh vực tiền mã hóa. Coinbase đã kêu gọi các nhà phát triển vào tháng Mười lên kế hoạch cho các rủi ro lượng tử, cảnh báo rằng việc di chuyển các ví cũ có thể mất nhiều năm. Nghiên cứu của Fireblocks đã chỉ ra các khóa công khai bị lộ là một lỗ hổng nghiêm trọng và ước tính hàng triệu BTC có thể nằm trong các địa chỉ có khả năng bị tổn thương. Một đề xuất riêng biệt của BitMEX đề xuất chỉ áp dụng các hạn chế bổ sung lên các ví cũ sau khi có bằng chứng về một cuộc tấn công lượng tử thành công.
Tóm lại
Các "bẫy lượng tử" của Fields là một nỗ lực sáng tạo nhằm chuyển hóa rủi ro bất đối xứng chống lại kẻ tấn công, nhưng chúng sẽ yêu cầu các đầu ra an toàn với lượng tử mới, thay đổi đồng thuận và thiết kế cẩn thận để tránh trừng phạt không xứng đáng những người dùng hợp lệ. Hiện tại, đề xuất này là điểm khởi đầu cho cuộc thảo luận hơn là một thay đổi giao thức sắp tới — và phần lớn công việc của cộng đồng vẫn tập trung vào các lộ trình di chuyển và ngưỡng phát hiện trong trường hợp các cuộc tấn công lượng tử trở nên khả thi.