Cảnh báo của Vitalik Buterin đặt Ethereum trước một bài toán hoạch định khó xử nhưng hữu ích. Một mặt, ông cảnh báo rằng những tiến bộ trong toán học nhờ AI có thể làm suy yếu tính bảo mật thực tế của mật mã dựa trên mạng tinh thể trong vòng hai năm. Mặt khác, thông điệp ông gửi tới người dùng là đừng vội chuyển ví.

Sự kết hợp đó đáng chú ý hơn một lời cảnh báo giật gân đơn thuần. Mối lo trước mắt đang được bàn đến không phải là việc Ethereum, Bitcoin hay mật mã ví dựa trên mạng tinh thể đang được triển khai đã bị phá vỡ. Đó là khả năng AI có thể đẩy nhanh nghiên cứu phân tích mật mã đủ để làm thay đổi thời hạn mà các mạng lưới cần thay thế những giả định cũ về tính bảo mật của chữ ký.

Thách thức đặt ra là phải chuẩn bị sẵn sàng mà không giả vờ rằng tình trạng khẩn cấp đã xảy ra. Ethereum có thể bắt đầu thiết kế lộ trình di chuyển, cập nhật các thành phần giao thức và kiểm thử quy trình vận hành. Nhưng việc coi một tiến bộ nghiên cứu có thể xuất hiện trong tương lai là bằng chứng cho thấy mọi người nắm giữ tài sản nên lập tức chuyển tiền, hoặc một bản nâng cấp duy nhất ở cấp độ ví sẽ giải quyết được phạm vi rủi ro mật mã rộng hơn của mạng lưới, là điều không hợp lý.

Cảnh báo hai năm của Buterin không phải bằng chứng cho thấy mật mã hiện đã bị phá vỡ

Cảnh báo ngày 7 tháng 10 của Vitalik Buterin đề cập đến khả năng những tiến bộ toán học nhờ AI có thể làm suy yếu mật mã dựa trên mạng tinh thể trong vòng hai năm, theo The Block đưa tin.

Bài viết cũng cho biết Buterin khuyến cáo người dùng không nên vội vàng chuyển ví. Cảnh báo này đưa ra khung thời gian về khả năng mật mã suy yếu, chứ không xác nhận đã có lỗ hổng.

Theo CryptoSlate, các bài viết về những cảnh báo gần đây mô tả rủi ro từ AI là nguy cơ có thể xảy ra trong tương lai, chứ không phải một cuộc phá vỡ đã được chứng minh đối với Ethereum, Bitcoin hay mật mã ví dựa trên mạng tinh thể đang được triển khai. Không nên xem khung thời gian hai năm là bằng chứng cho thấy mật mã hiện đã bị phá vỡ.

“Chế độ trú ẩn” biến mối đe dọa thành vấn đề di chuyển địa chỉ

Nhà nghiên cứu Ethereum Justin Drake đã đưa ra một khuôn khổ vận hành cụ thể hơn cho phương án dự phòng đó. Ông kêu gọi hệ sinh thái chuẩn bị cho khả năng phải triển khai “chế độ trú ẩn”: một cuộc di chuyển có kiểm soát sang các địa chỉ mới nếu phân tích mật mã có sự hỗ trợ của AI đe dọa chữ ký ví hiện tại, theo CoinDesk đưa tin.

Cụm từ này đáng chú ý vì nó chuyển cuộc thảo luận từ câu hỏi trừu tượng liệu AI có thể hỗ trợ phân tích mật mã hay không sang câu hỏi khó hơn nhiều về triển khai. Việc chuyển có kiểm soát sang các địa chỉ mới là một kiến trúc ứng phó, chứ không phải bằng chứng cho thấy nên kích hoạt nó ngay lúc này. Mục đích của nó là giúp quá trình di chuyển khả thi trong tình huống căng thẳng mà không biến mọi người dùng thành chuyên viên bảo mật bất đắc dĩ.

Đó cũng là lý do vì sao “bảo mật ví” có thể là cách mô tả chưa đầy đủ về nhiệm vụ này. Chữ ký ví là nơi nhiều người dùng có thể phải đối mặt với tình huống khẩn cấp, còn địa chỉ mới có thể là hành động dễ thấy nhất. Nhưng khả năng triển khai một cuộc di chuyển phối hợp phụ thuộc vào việc giao thức nền tảng có lộ trình chấp nhận các phương thức xác thực thay thế hay không, các ứng dụng có thể hỗ trợ quá trình chuyển đổi hay không, và hệ sinh thái có đủ thời gian để truyền đạt một quy trình thống nhất hay không.

Vì vậy, đề xuất của Drake củng cố chứ không mâu thuẫn với lời kêu gọi bình tĩnh của Buterin. Hai quan điểm mô tả những lớp khác nhau trong cùng một cách ứng phó: sớm lên kế hoạch cho một cơ chế, nhưng không kích hoạt hành vi vốn chỉ dành cho một cuộc tấn công đã được xác nhận khi rủi ro vẫn còn là giả định.

Có lý do thực tiễn để duy trì sự phân biệt này. Một mạng lưới không thể đưa ra lộ trình ứng phó khẩn cấp có trật tự có thể khiến người dùng chỉ thấy một lựa chọn duy nhất: chuyển tài sản trước, hỏi sau. Việc thiết kế chế độ trú ẩn nhằm thay phản xạ đó bằng một quy trình, dù các thông tin hiện có không cho thấy Ethereum đã kích hoạt chế độ như vậy hoặc chữ ký hiện tại đã bị xâm phạm.

Trừu tượng hóa tài khoản và phạm vi rủi ro rộng hơn của Ethereum

Trừu tượng hóa tài khoản gốc là một phần trong quá trình chuyển đổi mật mã rộng hơn của Ethereum. Trong kế hoạch giao thức năm 2026, Ethereum Foundation cho biết cơ chế này có thể tạo lộ trình chuyển khỏi phương thức xác thực dựa trên ECDSA, cho phép thay đổi các sơ đồ chữ ký linh hoạt hơn ở cấp tài khoản. Điều đó có thể giúp việc thay đổi phương thức xác thực ví dễ quản lý hơn mà không đòi hỏi phải thay đổi toàn diện hành vi của người dùng. Kế hoạch được trình bày trong bản cập nhật các ưu tiên giao thức năm 2026 của Ethereum Foundation.

Foundation đang mô tả một lộ trình di chuyển, chứ không phải quá trình chuyển đổi hậu lượng tử đã hoàn tất. Lộ trình của Ethereum xác định bốn lĩnh vực dễ bị tổn thương—chữ ký BLS ở lớp đồng thuận, các cam kết về tính sẵn có của dữ liệu, chữ ký ví người dùng và các bằng chứng không kiến thức được ứng dụng cùng mạng lớp 2 sử dụng—cho thấy thách thức trải rộng qua các hệ thống đồng thuận, dữ liệu và những hệ thống liên quan đến ứng dụng.

Do đó, trừu tượng hóa tài khoản có thể giải quyết một vấn đề quan trọng về xác thực người dùng, nhưng tự nó không thay thế chữ ký ở lớp đồng thuận, không thay đổi các cam kết về tính sẵn có của dữ liệu, cũng không chuyển đổi những hệ thống không kiến thức liên quan. Lộ trình hậu lượng tử của Ethereum nêu rõ rằng phần việc còn lại rộng hơn phạm vi ví.

Hai chiếc đồng hồ đang đếm ngược đến tháng 12 năm 2029

Mục tiêu dài hạn hiện tại của Ethereum là đạt khả năng kháng lượng tử hoàn toàn trên các lớp thực thi, đồng thuận và dữ liệu trước tháng 12 năm 2029. Mốc thời gian này tạo ra một đồng hồ chiến lược cho giao thức: chương trình kéo dài nhiều năm nhằm thay thế hoặc điều chỉnh các thành phần mật mã trên nhiều lớp của hệ thống.

Cảnh báo liên quan đến AI với khung thời gian hai năm của Buterin tạo ra một chiếc đồng hồ khác, chịu ảnh hưởng bởi sự bất định về tốc độ tiến bộ toán học và phân tích mật mã. Hai chiếc đồng hồ này không nhất thiết mâu thuẫn nhau. Lộ trình có mốc hoàn thành vào năm 2029 vẫn có thể bao gồm các công cụ dự phòng được triển khai sớm hơn, đặc biệt nếu trừu tượng hóa tài khoản cho phép thay đổi phương thức xác thực ví linh hoạt hơn. Tuy nhiên, phép so sánh này cho thấy rủi ro thực thi: khả năng chống chịu ở cấp độ người dùng có thể cần sẵn sàng trước khi quá trình chuyển đổi toàn bộ hệ thống hoàn tất.

Foundation đã công khai thừa nhận rằng các ước tính đáng tin cậy cho rằng một cuộc tấn công lượng tử thực tiễn sẽ xảy ra muộn hơn, hoặc có thể sẽ không bao giờ xảy ra. Điều kiện này cần được đặt ở vị trí trọng tâm trong lộ trình, chứ không phải dùng làm lý do để gạt bỏ lộ trình. Cần xây dựng kế hoạch hậu lượng tử trong điều kiện bất định, bởi nếu chờ đến khi có bằng chứng xác thực về một cuộc tấn công khả thi thì có thể sẽ không còn đủ thời gian để phối hợp thay đổi.

AI khiến việc đánh giá này phức tạp hơn khi đặt ra khả năng các giả định mật mã có thể suy yếu theo một con đường khác. Tuy nhiên, dựa trên những bằng chứng hiện có, điều đó không chứng minh rằng con đường ấy đã dẫn đến thành công. Vì vậy, phép so sánh hợp lý không phải là giữa “nguy hiểm” và “không nguy hiểm”, mà là giữa một quy trình chuẩn bị có kiểm soát, theo từng giai đoạn với phản ứng thiếu kế hoạch trước một đột phá nghiên cứu có thể xảy ra trong tương lai.

Mục tiêu tháng 12 năm 2029 mà Ethereum đã công bố, được nêu chi tiết trong các ưu tiên giao thức của Foundation, đầy tham vọng chính vì bao quát các lớp thực thi, đồng thuận và dữ liệu. Trừu tượng hóa tài khoản gốc có thể giúp mạng lưới có công cụ linh hoạt hơn cho phần ví trong nỗ lực này, nhưng bốn lĩnh vực rủi ro được lộ trình xác định cho thấy không có cơ sở để xem việc chuyển đổi chữ ký là giải pháp toàn diện.

Tuyên bố miễn trừ trách nhiệm: Bài viết này chỉ nhằm mục đích cung cấp thông tin. Nội dung không được đưa ra hoặc dự định sử dụng làm tư vấn pháp lý, thuế, đầu tư, tài chính hay bất kỳ hình thức tư vấn nào khác.