Nhà phát triển Bitcoin Cory Fields đã đưa ra một biện pháp đối phó gây tranh luận trước mối đe dọa lượng tử trong tương lai: “bẫy mìn lượng tử” có thể khiến những kẻ trộm tiềm năng có nguy cơ mất chính BTC của chúng nếu tìm cách lấy cắp tiền từ các ví có khóa công khai đã bị lộ. Trong bài đăng ngày 4 tháng 11 trên danh sách gửi thư Bitcoin Development, Fields — người làm việc với Sáng kiến Tiền tệ Kỹ thuật số của MIT — đã mô tả một thí nghiệm tư duy nhằm ngăn chặn các cuộc tấn công tận dụng máy tính lượng tử. Ý tưởng cơ bản là: mọi giao dịch chi tiêu từ một ví được đánh giá là “dễ bị tấn công bằng máy tính lượng tử” sẽ yêu cầu người chi tiêu đặt một khoản thế chấp tương ứng từ một đầu ra an toàn trước máy tính lượng tử. Nhờ vậy, chủ sở hữu ban đầu có thời gian chứng minh quyền sở hữu trước đó và lấy lại tiền; đồng thời, họ có thể tịch thu khoản thế chấp của kẻ tấn công nếu phát hiện hành vi trộm cắp. Vì sao có mối lo ngại này Đề xuất giải quyết một rủi ro có thật, dù hiện vẫn chỉ mang tính lý thuyết. Một số định dạng giao dịch Bitcoin để lộ khóa công khai trên chuỗi; việc tái sử dụng địa chỉ và các đầu ra kiểu cũ đồng nghĩa với việc khóa công khai của một số khoản tiền có thể đã hiển thị. Về lý thuyết, một máy tính lượng tử đủ mạnh có thể suy ra khóa riêng từ khóa công khai bị lộ như vậy rồi chi tiêu số tiền đó. Hiện chưa có hệ thống lượng tử nào được chứng minh công khai là có thể làm được điều này, nhưng các nhà phát triển đang chuẩn bị cho khả năng đó. “Bẫy mìn” sẽ hoạt động như thế nào Ví dụ của Fields rất đơn giản: để chuyển 1 BTC từ một ví dễ bị tấn công, người chi tiêu phải cung cấp thêm 1 BTC được giữ trong một đầu ra an toàn trước máy tính lượng tử làm tài sản thế chấp. Cả hai khoản tiền sẽ được đưa vào một đầu ra đặc biệt có các hạn chế chi tiêu — chẳng hạn như thời gian chờ 30 ngày. Nếu chủ sở hữu ban đầu từng tạo một cam kết quyền sở hữu bí mật (bằng chứng được chuẩn bị trước khi các cuộc tấn công lượng tử trở nên khả thi), họ có thể tiết lộ cam kết đó trong khoảng thời gian này để lấy lại tiền. Như Fields viết: “Tuy nhiên, Alice phát hiện giao dịch trong lúc đó”, mô tả cách chủ sở hữu hợp pháp có thể dùng cam kết để thu hồi tiền và lấy khoản thế chấp của kẻ tấn công. Yếu tố răn đe nằm ở sự không chắc chắn: kẻ tấn công không thể biết trước ví có được bảo vệ bằng một cam kết như vậy hay không, nên một vụ trộm thành công có thể khiến chúng mất nhiều hơn số tiền định lấy cắp. Phương án dự phòng cho trường hợp ví bị bỏ quên hoặc thất lạc Fields thừa nhận cơ chế này phụ thuộc vào việc chủ sở hữu vẫn kiểm soát khóa riêng và chuẩn bị cam kết từ trước — điều không phải lúc nào cũng đúng với các ví cũ hoặc không còn hoạt động. Để giải quyết vấn đề đó, ông phác thảo một cơ chế riêng, trong đó bên thứ ba có thể gửi các giá thầu bí mật đối với những khoản tiền dễ bị tấn công trước khi xảy ra bất kỳ cuộc tấn công nào. Nếu sau đó kẻ tấn công bằng máy tính lượng tử chi tiêu số tiền, một cuộc đấu giá có thể được mở sau thời hạn chứng minh quyền sở hữu, cho phép những người tham gia đã đăng ký trước tiết lộ giá thầu và nhận một phần tài sản thế chấp của kẻ tấn công. Theo mô tả của Fields, số tiền dễ bị tấn công thậm chí có thể bị hủy nếu một giá thầu hợp lệ ngăn kẻ tấn công giữ được chúng. Đánh đổi trong thiết kế và những khó khăn thực tế Đề xuất này được nêu rõ là một thí nghiệm tư duy, không phải bản vá sẵn sàng triển khai: Fields cảnh báo rằng ông chưa xác định những thay đổi phần mềm cần thiết. Vẫn còn những đánh đổi quan trọng. Yêu cầu tài sản thế chấp có thể gây gánh nặng cho người dùng hợp pháp chỉ giữ tiền trong các ví cũ — người có số dư duy nhất 1 BTC tại một địa chỉ dễ bị tấn công sẽ cần thêm 1 BTC ở dạng an toàn trước máy tính lượng tử để chi tiêu. Cơ chế này cũng không thể tự động phân biệt chủ sở hữu hợp pháp với kẻ tấn công thực sự đã khôi phục được cùng một khóa riêng. Fields cân nhắc nhiều cách phân phối tài sản thế chấp bị tịch thu — cho người đặt giá thắng cuộc, thợ đào hoặc những bên nhận khác — đồng thời thảo luận các thiết kế đấu giá có thể áp dụng hình phạt với người đặt giá thua. Tuy nhiên, những lựa chọn này vẫn chưa được giải quyết: tỷ lệ tài sản thế chấp, thời gian đấu giá, quy tắc phạt và điều kiện hủy tiền đều vẫn là những câu hỏi bỏ ngỏ. Bối cảnh rộng hơn Ý tưởng này góp thêm tiếng nói vào cuộc thảo luận ngày càng sôi nổi về mức độ sẵn sàng ứng phó với máy tính lượng tử trong lĩnh vực tiền mã hóa. Coinbase đã kêu gọi các nhà phát triển lên kế hoạch cho rủi ro lượng tử vào tháng 10, cảnh báo rằng việc chuyển đổi các ví đời cũ có thể mất nhiều năm. Nghiên cứu của Fireblocks nêu khóa công khai bị lộ là một lỗ hổng đáng kể và ước tính hàng triệu BTC có thể nằm trong các địa chỉ tiềm ẩn nguy cơ. Một đề xuất riêng của BitMEX cho rằng chỉ nên áp dụng thêm hạn chế đối với các ví cũ sau khi có bằng chứng về một cuộc tấn công lượng tử đang hoạt động. Tóm lại “Bẫy mìn lượng tử” của Fields là một nỗ lực sáng tạo nhằm dùng chính rủi ro bất cân xứng để chống lại kẻ tấn công, nhưng cơ chế này sẽ đòi hỏi các đầu ra mới an toàn trước máy tính lượng tử, thay đổi đồng thuận và thiết kế cẩn trọng để không gây bất lợi quá mức cho người dùng hợp pháp. Hiện tại, đề xuất này là điểm khởi đầu cho thảo luận chứ chưa phải một thay đổi giao thức sắp được triển khai — và phần lớn công việc của cộng đồng vẫn tập trung vào lộ trình chuyển đổi cũng như các ngưỡng phát hiện, phòng trường hợp các cuộc tấn công lượng tử trở nên khả thi. Đọc thêm tin tức do AI tạo tại: https://app.chaingpt.org/news