Google Quantum AI cảnh báo về rủi ro lượng tử đối với mã hóa ví tiền điện tử, làm dấy lên lo ngại về tính dễ bị tổn thương.

• Hôm thứ Ba, Google Quantum AI đã công bố một báo cáo cảnh báo rằng mã hóa ví tiền điện tử có thể bị bẻ khóa chỉ trong chín phút.
• Bản cáo bạch cho thấy hiệu quả bẻ khóa ví tiền điện tử được cải thiện gấp 20 lần.
• Ước tính có khoảng 1,7 triệu Bitcoin không hoạt động từ thời Satoshi và 20,5 triệu ETH đang gặp rủi ro "ở trạng thái nghỉ".

Hôm thứ Ba, Google Quantum AI đã công bố một báo cáo cảnh báo ngành công nghiệp tiền điện tử về các mối đe dọa có thể bẻ khóa ví mã hóa trong vòng chưa đầy 10 phút trong các kịch bản lượng tử tiên tiến. Các nguồn lực lượng tử được cập nhật từ Google cho thấy hiệu quả bẻ khóa mã hóa ví được cải thiện gấp 20 lần, đặt khoảng 1,7 triệu Bitcoin (BTC) và 20,5 triệu Ethereum (ETH) không hoạt động vào tình trạng rủi ro.

Google cảnh báo về cách công nghệ lượng tử có thể phá vỡ mã hóa ví tiền điện tử chỉ trong vòng chưa đầy 10 phút.

Bộ phận công nghệ điện toán lượng tử của Google, Google Quantum AI, đã công bố một báo cáo mang tên “ Bảo vệ tiền điện tử bằng cách tiết lộ các lỗ hổng lượng tử một cách có trách nhiệm ” vào thứ Ba, về cơ bản là một lời cảnh báo đối với ngành công nghiệp tiền điện tử về điện toán lượng tử. Báo cáo tiết lộ rằng các máy tính lượng tử có liên quan đến mật mã (CRQC) với tốc độ xung nhịp nhanh có thể vượt qua mã hóa mật mã đường cong Elliptic (ECC) 256 bit.

Do các CQRC này đang ở trạng thái được chuẩn bị sẵn, trong đó nửa đầu của thuật toán Shor đã được tính toán trước, thời gian cần thiết để giải mã giảm xuống còn 9 đến 12 phút trong một số kịch bản đe dọa nhất định.

Các loại máy tính lượng tử và mối đe dọa

Phần cứng của CRQC có thể là một đồng hồ tốc độ cao sử dụng các máy siêu dẫn hoặc quang tử để giải mã trong thời gian giới hạn, hoặc một đồng hồ tốc độ chậm sử dụng bẫy nguyên tử trung tính hoặc ion để đe dọa các ví không hoạt động.

Các cuộc tấn công chủ yếu được chia thành ba loại: “ tấn công khi dữ liệu ở trạng thái nghỉ ”, nhắm vào các khóa công khai bị lộ lâu ngày trong các ví không hoạt động hoặc được sử dụng lại, “ tấn công khi chi tiêu ”, chặn một giao dịch và phá vỡ khóa trước khi khối được khai thác, và “ tấn công khi thiết lập ”, tạo ra các cửa hậu có thể tái sử dụng trong một giao thức.

Mối đe dọa lượng tử đối với Bitcoin và Ethereum đang ở trạng thái ngủ đông.

Các thuật toán CQRC có thời gian xử lý chậm gây ra mối đe dọa cho lịch sử bảo mật phân mảnh của Bitcoin, bao gồm cả bản nâng cấp Taproot (P2TR) năm 2021, vốn mang đến các tính năng tiên tiến nhưng lại từ bỏ việc ẩn khóa công khai đằng sau các hàm băm. Điều này đã khiến các địa chỉ hiện đại và địa chỉ thời Satoshi dễ bị tổn thương, làm cho hơn 1,7 triệu BTC trong các địa chỉ "thời Satoshi" và tổng cộng 2,3 triệu BTC không hoạt động dễ bị tấn công khi đang ở trạng thái nghỉ.

Đối với Ethereum, logic lập trình được thực thi thông qua hợp đồng thông minh và nhiều lớp ứng dụng phi tập trung (dApps) tạo ra bề mặt tấn công lớn hơn. Chúng bao gồm Lỗ hổng tài khoản, nhắm mục tiêu vào 20,5 triệu ETH với các khóa công khai bị lộ, Lỗ hổng quản trị, Lỗ hổng mã, Lỗ hổng đồng thuận và Lỗ hổng khả dụng dữ liệu.

Theo bài báo, "Cộng đồng sẽ sớm phải đối mặt với những quyết định khó khăn, chưa từng có tiền lệ liên quan đến số phận của những tài sản này, buộc phải đưa ra những sự đánh đổi giữa tính bất biến của quyền sở hữu mật mã và sự ổn định kinh tế của mạng lưới."

Bài báo kêu gọi ngành công nghiệp tiền điện tử thực hiện chuyển đổi hoàn toàn sang Mật mã hậu lượng tử (Post-Quantum Cryptography - PQC) vì nhiều nhà phân tích tin rằng ngày lượng tử, khi máy tính lượng tử sẽ phá vỡ mã hóa blockchain, có thể đến sớm nhất vào năm 2032.

Theo Justin Drake , một nhà nghiên cứu tại Ethereum Foundation, “Ít nhất có 10% khả năng là đến năm 2032, một máy tính lượng tử sẽ khôi phục được khóa riêng secp256k1 ECDSA từ khóa công khai bị lộ.”

Trong khi đó, Charles Edwards, người sáng lập Capriole Investments, đã chia sẻ trên X rằng xác suất xảy ra Ngày Lượng tử vào năm 2032 đã đạt 85% và rằng “Bitcoin có thể sẽ không bao giờ đạt mức giá cao nhất mọi thời đại mới cho đến khi Bitcoin Core xem xét nghiêm túc rủi ro lượng tử.”

Nhu cầu cấp thiết của thập kỷ: Các biện pháp hậu lượng tử

Yêu cầu BIP-360 của Bitcoin dự định thay thế tùy chọn đường dẫn khóa Taproot bằng Pay-to-Merkle-Root (P2MR) để giảm thiểu rủi ro liên quan đến đường cong elip. Việc giảm thiểu rủi ro này sẽ là bước đầu tiên hướng tới một cuộc cải tổ mật mã nhằm giải quyết mối đe dọa lượng tử.

Mặt khác, lộ trình của Quỹ Ethereum vạch ra kế hoạch bốn nhánh (nhánh I, J, L và M) như một phần của các biện pháp bảo mật lượng tử, có thể được thực hiện bắt đầu từ năm 2029. Tên gọi của các nhánh này vẫn chưa được xác định, nhưng nhánh I ban đầu có thể sẽ giới thiệu các khóa công khai an toàn lượng tử, nhánh J có thể triển khai chữ ký an toàn lượng tử, nhánh L có thể phát hành bằng chứng không tiết lộ thông tin chống lượng tử, và nhánh M sẽ mở rộng các tính năng này lên Lớp 2.

Xét đến việc Ethereum đang dẫn đầu trong lĩnh vực mã hóa tài sản thực tế và các xu hướng DeFi quan trọng khác, một mối đe dọa đối với mạng lưới blockchain của nó có thể làm chệch hướng sự chuyển đổi trên chuỗi của thị trường tài chính truyền thống.

Tóm lại, mối đe dọa lượng tử đang đến gần hơn dự kiến, và bản báo cáo của Google có thể khởi động cuộc đua về mật mã hậu lượng tử (PQC), khiến các nhóm cốt lõi chuyển hướng khỏi các tính năng chức năng.

Vishal Dixit