Tác giả: CryptoSlate
Biên dịch: Deep潮 TechFlow
Dẫn nhập của Shenchao: Nhóm nghiên cứu của Đại học Cambridge đã sử dụng 11 năm dữ liệu và 68 sự cố đứt cáp ngầm để chứng minh rằng việc cắt cáp dưới đáy biển gần như không ảnh hưởng đến mạng lưới Bitcoin. Tuy nhiên, họ đồng thời phát hiện ra một điểm yếu thực sự — không nằm dưới đáy biển, mà nằm ở các nhà cung cấp dịch vụ đám mây như Hetzner, AWS và Google Cloud. Kết luận của nghiên cứu này vừa là lời phản bác mạnh mẽ cho quan điểm "Bitcoin dễ bị tổn thương", vừa cung cấp một khung định lượng cho các rủi ro hạ tầng thực sự.
Toàn văn như sau:
Tháng 3 năm 2024, sự xáo trộn dưới đáy biển ngoài khơi Bờ Biển Ngà đã làm gián đoạn bảy cáp ngầm, gây ảnh hưởng nghiêm trọng đến internet khu vực với điểm IODA vượt quá 11.000.
Đối với Bitcoin, tác động toàn cầu là rất nhỏ. Khoảng năm nút bị ảnh hưởng, chiếm khoảng 0,03% toàn mạng, mức độ ảnh hưởng là -2,5%, nằm trong phạm vi biến động bình thường.
Không có biến động giá, không có gián đoạn đồng thuận.
Một nghiên cứu mới của Cambridge đã phân tích 11 năm dữ liệu mạng Bitcoin và 68 sự cố đứt cáp biển được xác minh, kết luận rằng các sự cố cáp biển từ trước đến nay gây ra sự gián đoạn cực kỳ hạn chế đối với mạng Bitcoin.
In comparison, coordinated attacks against a small number of custodial networks are an order of magnitude more effective at disrupting visible nodes than random infrastructure failures.
Điều đáng chú ý là việc Trung Quốc cải tổ ngành khai thác và sự phổ biến của cơ sở hạ tầng chống kiểm duyệt toàn cầu có thể vô tình thúc đẩy Bitcoin hướng tới một cấu trúc mạng mạnh mẽ hơn.
Tor từ lâu đã được coi là công cụ bảo mật riêng tư, hiện nay đã trở thành một lớp độ bền cấu trúc. Hầu hết các nút Bitcoin đều chạy trên Tor.
Dữ liệu thực nghiệm mâu thuẫn với những lo ngại
Các nhà nghiên cứu tại Đại học Cambridge, Wenbin Wu và Alexander Neumueller, đã xây dựng một bộ dữ liệu bao gồm giai đoạn 2014 đến 2025: 8 triệu quan sát nút Bitcoin, 658 cáp ngầm biển và 385 sự cố cáp, sau đó so sánh chéo với các đặc điểm gián đoạn.
Trong số 385 báo cáo, 68 báo cáo khớp với các sự cố gián đoạn có thể xác minh, trong đó 87% các sự cố cáp được xác minh gây ra thay đổi nút dưới 5%. Tác động trung bình là -1,5%, trung vị là -0,4%.
Mối tương quan giữa sự gián đoạn nút và giá bitcoin gần như bằng không (r = -0.02). Các sự cố cáp chiếm lĩnh tiêu đề chính, thường không để lại dấu vết nào trong mạng phân tán của bitcoin.
Nghiên cứu này mô hình hóa Bitcoin như một mạng đa lớp: lớp kết nối vật lý gồm 225 quốc gia được kết nối thông qua 354 đường cáp ngầm, lớp hạ tầng định tuyến (hệ thống tự trị), và lớp phủ điểm-điểm của Bitcoin.
Trong trường hợp ngẫu nhiên loại bỏ cáp, ngưỡng tới hạn để hơn 10% nút bị mất kết nối nằm trong khoảng từ 0,72 đến 0,92. Trước khi Bitcoin trải qua sự phân mảnh đáng kể, hầu hết tất cả các cáp giữa các quốc gia đều phải ngừng hoạt động.
Điểm yếu thực sự nằm ở đâu
Cách thức hoạt động của các cuộc tấn công có mục tiêu hoàn toàn khác biệt. Việc loại bỏ ngẫu nhiên các cáp cần loại bỏ 72% đến 92% số cáp để đạt ngưỡng 10% nút bị ngắt kết nối; trong khi các cuộc tấn công có mục tiêu vào các cáp có độ trung tâm giữa cao, tỷ lệ này giảm xuống còn 20%.
Chiến lược hiệu quả nhất là nhắm vào các hệ thống tự trị (ASN) hàng đầu dựa trên số lượng nút, chỉ cần loại bỏ 5% dung lượng định tuyến để đạt đến ngưỡng.
Tác giả định tính tình huống định tuyến ASN này là "việc nhà cung cấp dịch vụ lưu trữ ngừng hoạt động hoặc hành động giám sát phối hợp, chứ không phải việc cắt cáp vật lý thực tế". Các mạng hàng đầu được mô hình nhận diện bao gồm: Hetzner, OVHcloud, Comcast, Amazon Web Services (AWS) và Google Cloud.
Bản chụp nhanh Bitnodes tháng 3 năm 2026 xác nhận mô hình này: trong số 23.150 nút có thể truy cập, Hetzner quản lý 869 nút, Comcast và OVH mỗi bên quản lý 348 nút, Amazon quản lý 336 nút và Google quản lý 313 nút.
Đây không phải là lập luận rằng "năm nhà cung cấp có thể phá hủy Bitcoin".
Ngay cả khi hoàn toàn loại bỏ mạng công khai, đa số nút vẫn sẽ hoạt động vì Tor chịu trách nhiệm cho phần lớn mạng lưới. Tuy nhiên, phát hiện này cho thấy: các hành động phối hợp có thể gây ra tác động kết nối và gián đoạn lan truyền mà sự cố cáp ngẫu nhiên chưa từng tạo ra.
Các sự cố dịch vụ đám mây gần đây đã minh họa cho nhóm rủi ro này. Amazon đã gán sự cố vào tháng 3 năm 2026 cho sự thất bại trong việc triển khai phần mềm, đồng thời các báo cáo khác mô tả sự gián đoạn tại khu vực Trung Đông của AWS sau khi trung tâm dữ liệu bị tấn công.
Các sự kiện này không tạo ra ảnh hưởng đáng kể đến Bitcoin, nhưng chứng minh rằng sự cố liên quan đến bên lưu ký là có thật, không chỉ là giả thuyết lý thuyết.
Tor là lớp độ bền cấu trúc
Cấu trúc của mạng lưới Bitcoin đã có sự thay đổi đáng kể.
Tỷ lệ sử dụng Tor tăng từ gần như bằng 0 vào năm 2014 lên 2.478 nút (chiếm 23%) vào năm 2021, rồi lên 7.617 nút (52%) vào năm 2022. Đến tháng 3 năm 2026, trong số 23.150 nút có thể truy cập, có 14.602 nút Tor, chiếm 63%. Sự gia tăng này trùng với nhiều sự kiện kiểm duyệt: mạng Internet bị ngắt tại Iran năm 2019, đảo chính tại Myanmar năm 2021, và lệnh cấm khai thác tiền điện tử tại Trung Quốc năm 2021.
Các nút vận hành đã chuyển sang cơ sở hạ tầng chống kiểm duyệt mà không cần phối hợp, cho thấy mạng lưới có khả năng tự tổ chức và thích ứng.
Tor mang đến một thách thức: hầu hết các nút Bitcoin hiện nay không thể xác định được vị trí.
Tác giả giải quyết vấn đề này bằng cách xây dựng một mô hình bốn lớp, trong đó hạ tầng trung gian Tor được coi là một lớp mạng độc lập. Các trung gian Tor là các máy chủ vật lý có vị trí xác định.
Sử dụng dữ liệu trọng số đồng thuận từ 9.793 bộ chuyển tiếp, tác giả đã mô hình hóa cách sự cố đứt cáp làm ngắt kết nối quốc gia đồng thời khiến các bộ chuyển tiếp ngừng hoạt động.
Kết luận nghiên cứu thật bất ngờ. Mô hình bốn lớp luôn tạo ra ngưỡng sự cố tới hạn cao hơn so với mô hình chỉ xem xét mạng công khai, với mức tăng từ 0,02 đến 0,10.
Đa số trọng số đồng thuận của các nút trung gian Tor tập trung tại Đức, Pháp và Hà Lan—những quốc gia có kết nối cáp rộng rãi. Sự cố đứt cáp ở các quốc gia ngoại vi sẽ không làm suy yếu khả năng trung gian của những quốc gia có kết nối tốt.
Attacker must remove more infrastructure to simultaneously disrupt public network routing and Tor circuits.
Yếu tố Trung Quốc
Độ bền của Bitcoin đạt mức thấp nhất là 0.72 vào năm 2021, trùng với đỉnh điểm của mức độ tập trung tính toán.
Dữ liệu từ Cambridge cho thấy năm 2019, 74% công suất khai thác nằm ở Đông Á. Sự tập trung địa lý của các nút đã khiến độ bền của mạng công khai giảm 22% trong giai đoạn 2018 đến 2021.
Sự phục hồi năm 2022 rất mạnh mẽ. Sau khi lệnh cấm khai thác Trung Quốc được ban hành, cùng với sự phân tán cơ sở hạ tầng, ngưỡng tăng lên 0.88, tỷ lệ sử dụng Tor cũng tăng tốc đồng thời.
Mặc dù tác giả tránh đưa ra các kết luận nhân quả đơn giản, nhưng áp lực quản lý đã thúc đẩy sự phân bố lại về mặt địa lý và thúc đẩy việc áp dụng cơ sở hạ tầng chống kiểm duyệt—cả hai đều tăng cường độ bền vững của mạng lưới.
Sự tập trung bề ngoài phần lớn xuất phát từ sai số đo lường. Khi tỷ lệ sử dụng Tor tăng lên, mẫu mạng công khai trở nên tập trung tại ít địa điểm hơn, chỉ số Herfindahl-Hirschman tăng từ 166 lên 4.163, nhưng thị phần thực tế của Hetzner giảm từ 10% xuống còn 3,6%. Sự tập trung này phản ánh sự thay đổi trong cấu trúc mẫu, chứ không phải sự tập trung hóa thực sự.
Cloud services are the real risk
Sự lo ngại về an toàn của cáp ngầm dưới biển sẽ tiếp tục gia tăng. Các cuộc điều tra ở Biển Baltic, bộ công cụ an toàn của Ủy ban Châu Âu, cùng các báo cáo về cơ sở hạ tầng của Nga đều chỉ ra sự lo lắng địa chính trị kéo dài.
Đối với Bitcoin, dữ liệu lịch sử cho thấy hầu hết các sự kiện cáp đều là tiếng ồn.
Vấn đề hạ tầng thực sự đáng quan tâm là liệu sự phối hợp chính sách, gián đoạn dịch vụ đám mây hay hạn chế lưu trữ có thể gây ra tác động kết nối ở cấp độ hệ thống tự trị hay không.
Ngưỡng hoạt động của tình huống định hướng ASN là 5% dung lượng định tuyến, đây là điểm tới hạn khi các nút mạng công khai có thể truy cập xuất hiện gián đoạn rõ rệt, chứ không phải sự thất bại trong đồng thuận.
Phần lớn cổ phần của Tor cung cấp một mức nền tảng trong các kịch bản cực đoan. Các cơ chế cấp giao thức không được bao gồm trong nghiên cứu—như mạng truyền khối, truyền khối nén và Blockstream Satellite—đã tăng thêm các lớp độ bền bổ sung, khiến các kết quả ước tính trở nên bảo thủ hơn.
Bitcoin không hề mong manh như những nhà phê bình tưởng tượng, nhưng cũng không hoàn toàn tách rời khỏi cơ sở hạ tầng.
Mạng lưới thể hiện sự suy giảm tinh tế thay vì sụp đổ thảm khốc dưới áp lực. Áp lực kiểm duyệt đã thúc đẩy việc áp dụng cơ sở hạ tầng, từ đó tăng cường khả năng chống lại rủi ro phối hợp.
Mô hình đe dọa lấy tàu ngầm cắt cáp quang dưới đáy biển làm trung tâm đã bỏ qua những điểm nghẽn gần chúng ta hơn: một vài mạng lưới duy nhất, nơi các hành động phối hợp có thể tạo ra sự gián đoạn tạm thời mà không cần những hành động kịch tính dưới đáy biển hay chiến tranh.