Một nhà nghiên cứu thuộc Quỹ Ethereum đã đăng một bài vào thứ Tư, nhắc toàn bộ ngành chuẩn bị sớm cho một việc mang tên “Chế độ che giấu” (stealth mode). Đối tượng bị nhắm tới là bộ chữ ký dùng để bảo vệ ví Bitcoin và Ethereum.
Điều mà Justin Drake lo ngại là AI có thể đi trước máy tính lượng tử, tìm ra cách bẻ khóa bộ thuật toán chữ ký này. Anh ấy đặt ra tiêu chí cho “bẻ khóa”: với phần cứng sẵn có, tính ra được một khóa riêng trong vòng một tuần là được tính. Trường hợp xấu nhất, anh viết là “vài tháng, không phải vài năm”.
Anh tự bổ sung thêm hai câu. Đây chỉ là giả định; hiện chưa có bằng chứng cho thấy AI đã phá được mật mã đang dùng. Lời khuyên cũng không quá gay gắt: không cần đổi ví, không cần chờ thuật toán mới. Chỉ cần chuyển dần các khoản tiền lớn sang các địa chỉ mới mà trước đó chưa từng lộ khóa công khai (public key). Phản hồi của Buterin là rủi ro cần được xem nghiêm túc. Người nắm giữ đừng hoảng.
Vì sao “khóa công khai có từng lộ ra hay chưa” là ranh giới then chốt, xét lại sẽ thấy rõ nhất.
Vào ngày 11/8/2013, cộng đồng Bitcoin từng phát đi một cảnh báo khẩn cấp. Vấn đề nằm ở bộ tạo số ngẫu nhiên của hệ điều hành Android. Các số ngẫu nhiên mà nó tạo ra sẽ bị lặp. Về mặt mật mã có một quy tắc rất cứng: nếu cùng một số ngẫu nhiên bị trùng lần thứ hai, chỉ cần có hai chữ ký tương ứng là có thể suy ngược khóa riêng. Kẻ tấn công quét blockchain công khai, chọn các số ngẫu nhiên bị lặp, tính ra khóa riêng, rồi làm trống ví. Tất cả đều dựa trên dữ liệu công khai.
Hai việc xấu đều bắt nguồn từ cùng một chỗ. Thứ thực sự bị khai thác là con đường suy ra khóa riêng từ thông tin công khai. Lần đó, từ cảnh báo tháng 8 đến khi Android 4.4 vá lỗi, mất gần hai tháng. Lần này lại đổi “người ra đề”, nhưng vẫn là đúng một bài toán toán học.
Tôi sẽ kiểm tra theo thứ tự ba bước để chốt lại. Đầu tiên, xem địa chỉ chứa khoản tiền lớn có từng chuyển ra ngoài hay chưa. Nếu đã chuyển, khóa công khai đã hiện trên chuỗi rồi. Tiếp theo, đưa phần vốn lâu nay không động đến sang các địa chỉ mà trước đó chưa từng phát sinh giao dịch. Cuối cùng, chuyển theo đợt, đừng tạo ra một động tác quá nổi bật trong vòng một tuần.
#中本聪国际社区Baoluo币商资本 #币安推出BinanceIntelligence #Bitcoin
Điều mà Justin Drake lo ngại là AI có thể đi trước máy tính lượng tử, tìm ra cách bẻ khóa bộ thuật toán chữ ký này. Anh ấy đặt ra tiêu chí cho “bẻ khóa”: với phần cứng sẵn có, tính ra được một khóa riêng trong vòng một tuần là được tính. Trường hợp xấu nhất, anh viết là “vài tháng, không phải vài năm”.
Anh tự bổ sung thêm hai câu. Đây chỉ là giả định; hiện chưa có bằng chứng cho thấy AI đã phá được mật mã đang dùng. Lời khuyên cũng không quá gay gắt: không cần đổi ví, không cần chờ thuật toán mới. Chỉ cần chuyển dần các khoản tiền lớn sang các địa chỉ mới mà trước đó chưa từng lộ khóa công khai (public key). Phản hồi của Buterin là rủi ro cần được xem nghiêm túc. Người nắm giữ đừng hoảng.
Vì sao “khóa công khai có từng lộ ra hay chưa” là ranh giới then chốt, xét lại sẽ thấy rõ nhất.
Vào ngày 11/8/2013, cộng đồng Bitcoin từng phát đi một cảnh báo khẩn cấp. Vấn đề nằm ở bộ tạo số ngẫu nhiên của hệ điều hành Android. Các số ngẫu nhiên mà nó tạo ra sẽ bị lặp. Về mặt mật mã có một quy tắc rất cứng: nếu cùng một số ngẫu nhiên bị trùng lần thứ hai, chỉ cần có hai chữ ký tương ứng là có thể suy ngược khóa riêng. Kẻ tấn công quét blockchain công khai, chọn các số ngẫu nhiên bị lặp, tính ra khóa riêng, rồi làm trống ví. Tất cả đều dựa trên dữ liệu công khai.
Hai việc xấu đều bắt nguồn từ cùng một chỗ. Thứ thực sự bị khai thác là con đường suy ra khóa riêng từ thông tin công khai. Lần đó, từ cảnh báo tháng 8 đến khi Android 4.4 vá lỗi, mất gần hai tháng. Lần này lại đổi “người ra đề”, nhưng vẫn là đúng một bài toán toán học.
Tôi sẽ kiểm tra theo thứ tự ba bước để chốt lại. Đầu tiên, xem địa chỉ chứa khoản tiền lớn có từng chuyển ra ngoài hay chưa. Nếu đã chuyển, khóa công khai đã hiện trên chuỗi rồi. Tiếp theo, đưa phần vốn lâu nay không động đến sang các địa chỉ mà trước đó chưa từng phát sinh giao dịch. Cuối cùng, chuyển theo đợt, đừng tạo ra một động tác quá nổi bật trong vòng một tuần.
#中本聪国际社区Baoluo币商资本 #币安推出BinanceIntelligence #Bitcoin