Tóm tắt điều hành
Sự xuất hiện của điện toán lượng tử đặt ra một mối đe dọa đáng kể nhưng có tầm nhìn xa đối với an ninh của tất cả các mật mã khóa công khai chính, bao gồm cả những mật mã hỗ trợ Bitcoin và Ethereum. Phân tích kiến trúc tương ứng của chúng cho thấy rằng trong khi cả hai mạng đều dễ bị tổn thương về mặt lý thuyết, Bitcoin phải đối mặt với một thách thức phức tạp và tức thời hơn do mô hình phơi bày khóa công khai của nó. Ngược lại, Ethereum được hưởng lợi từ một mức độ bảo vệ tích hợp và một lộ trình rõ ràng hơn đối với các tiêu chuẩn kháng lượng tử, tạo ra sự phân kỳ tiềm năng trong tâm lý bảo mật dài hạn.
Chi tiết mối đe dọa lượng tử
Điểm yếu trung tâm của cả hai blockchain nằm ở Thuật toán chữ ký số đường cong Elliptic (ECDSA), phương pháp mật mã được sử dụng để xác minh quyền sở hữu và ủy quyền giao dịch. Một máy tính lượng tử đủ mạnh có thể về mặt lý thuyết sử dụng thuật toán Shor để suy ra khóa riêng từ khóa công khai tương ứng của nó. Điều này sẽ cấp cho kẻ tấn công khả năng giả mạo chữ ký và chuyển tiền bất hợp pháp. Theo nghiên cứu, việc phá vỡ mã hóa secp256k1 256 bit của Bitcoin sẽ yêu cầu một cỗ máy có khoảng 2.000 đến 3.000 qubit logic ổn định, một khả năng chưa tồn tại nhưng đang là chủ đề của nghiên cứu và phát triển chuyên sâu.
Các lỗ hổng cụ thể của Bitcoin
Sự phơi bày chính của Bitcoin bắt nguồn từ việc tái sử dụng địa chỉ. Khi một giao dịch được gửi từ một địa chỉ Bitcoin, khóa công khai của nó được ghi lại vĩnh viễn trên blockchain. Các khóa bị lộ này trở thành mục tiêu cho một cuộc tấn công lượng tử "tầm xa". Bất kỳ khoản tiền nào còn lại trong các ví như vậy đều gặp rủi ro. Mặc dù việc chuyển tiền sang một địa chỉ mới, chưa sử dụng sẽ giảm thiểu rủi ro cụ thể này, nhưng nó không giải quyết được vấn đề cơ bản.
Một cuộc tấn công "tầm ngắn" nghiêm trọng hơn sẽ có khả năng phá vỡ bất kỳ loại ví hiện tại nào, bao gồm cả địa chỉ P2TR (Taproot), ngay tại thời điểm một giao dịch được phát. Để bảo vệ chống lại điều này, toàn bộ mạng Bitcoin sẽ cần thực hiện một hard fork để di chuyển tất cả các khoản tiền hiện có sang một thuật toán chữ ký hậu lượng tử mới, một quy trình đầy thách thức về hậu cần và xây dựng sự đồng thuận.
Lập trường phòng thủ và lộ trình của Ethereum
Giống như Bitcoin, Ethereum cũng dựa vào ECDSA để ký giao dịch, khiến nó về cơ bản dễ bị tổn thương bởi cùng một mối đe dọa mật mã. Tuy nhiên, mô hình tài khoản của Ethereum cung cấp một mức độ bảo vệ, vì các khóa công khai không bị lộ trực tiếp từ các địa chỉ theo cùng một cách. Mối đe dọa chính vẫn là khả năng suy ra khóa riêng tại thời điểm giao dịch.
Quan trọng hơn, cộng đồng nhà phát triển Ethereum đang chủ động giải quyết mối đe dọa lượng tử với một lộ trình rõ ràng và công khai. Điều này bao gồm nghiên cứu và triển khai các giải pháp Mật mã học hậu lượng tử (PQC) khác nhau. Nổi bật trong số này là STARKs (Đối số minh bạch có thể mở rộng về kiến thức), đã được sử dụng trong các giải pháp mở rộng Layer-2, cũng như mật mã dựa trên hàm băm và dựa trên lưới.
Ý nghĩa thị trường và hệ sinh thái
Mối đe dọa lượng tử là một rủi ro hệ thống mở rộng ra ngoài Bitcoin và Ethereum đến gần như tất cả các hệ thống bảo mật kỹ thuật số hiện đại. Trong hệ sinh thái tài sản kỹ thuật số, các mức độ sẵn sàng khác nhau có thể dẫn đến sự phân kỳ thị trường đáng kể. Các blockchain thể hiện một con đường rõ ràng và linh hoạt để chống lại lượng tử có thể được các nhà đầu tư dài hạn nhìn nhận một cách tích cực hơn. Điều này cũng đã thúc đẩy sự quan tâm đến các tài sản thay thế, chẳng hạn như các đồng tiền riêng tư như Zcash, tự quảng bá mình bằng các tính năng bảo mật nâng cao. Câu chuyện bao trùm là một cuộc đua để di chuyển cơ sở hạ tầng kỹ thuật số quan trọng sang các tiêu chuẩn PQC trước khi khả năng điện toán lượng tử trưởng thành.
Bình luận của chuyên gia
Thời gian cho mối đe dọa này vẫn là chủ đề tranh luận, mặc dù nó ngày càng được xử lý khẩn cấp. Đồng sáng lập Ethereum Vitalik Buterin đã công khai cảnh báo rằng các tiêu chuẩn mật mã bảo mật cả Ethereum và Bitcoin có thể trở nên dễ bị tấn công lượng tử ngay từ năm 2028. Quan điểm phổ biến giữa các nhà mật mã học là các mạng có thể sẽ được nâng cấp bằng các thuật toán kháng lượng tử trước khi một mối đe dọa nghiêm trọng xuất hiện, nhưng rủi ro của một bước đột phá bất ngờ trong điện toán lượng tử vẫn là một sự kiện có xác suất thấp, tác động cao, đòi hỏi hành động phòng ngừa.