Nghiên cứu Google cảnh báo rủi ro tấn công lượng tử với Ethereum

Nghiên cứu mới cho thấy máy tính lượng tử với khoảng 1.200–1.450 qubit logic có thể phá vỡ chuẩn mật mã đường cong elliptic được dùng rộng rãi (bao gồm secp256k1 của Bitcoin và Ethereum) chỉ trong vài phút, làm tăng tính cấp bách của lộ trình “hậu lượng tử” trên các blockchain lớn.

Các kết quả nhấn mạnh rủi ro từ cả giao dịch đang chờ xác nhận lẫn ví “ngủ yên”, đồng thời củng cố nhu cầu nâng cấp dần sang mật mã kháng lượng tử. Ethereum đã công bố kế hoạch nhiều năm, nhưng thách thức không chỉ nằm ở kỹ thuật mà còn ở điều phối cộng đồng và di chuyển ví người dùng.

Cửa sổ tấn công lượng tử có thể chỉ tính bằng phút

Nghiên cứu ước tính tấn công “on-spend” có thể diễn ra trong 9–12 phút, tức máy tính lượng tử có thể suy ra khóa riêng sau khi giao dịch được phát đi nhưng trước khi được xác nhận.

Trọng tâm là kịch bản “on-spend”: kẻ tấn công theo dõi giao dịch vừa được broadcast, dùng năng lực lượng tử để suy ra private key từ public key tương ứng, rồi tạo giao dịch cạnh tranh nhằm đánh cắp tiền trước khi giao dịch gốc được đưa vào block.

Cửa sổ 9–12 phút khiến mempool có thể trở thành bề mặt tấn công đáng kể khi năng lực lượng tử đạt ngưỡng phù hợp. Điều này đặc biệt nhạy cảm với các mạng có thời gian xác nhận không tức thì, vì khoảng trễ tạo điều kiện cho đối thủ tính toán và phản ứng.

Ngoài giao dịch đang hoạt động, nghiên cứu cũng nêu rủi ro “at-rest”: các địa chỉ đã lộ public key có thể bị nhắm đến khi năng lực lượng tử đủ mạnh. Điều này làm tăng nguy cơ đối với các ví lâu năm hoặc tài sản không được luân chuyển, nếu chúng không sớm chuyển sang chuẩn chữ ký/mật mã mới.

Lộ trình kháng lượng tử của Ethereum trở nên cấp bách hơn

Ethereum đã công bố một hub an ninh hậu lượng tử và lộ trình di trú theo từng giai đoạn trên các lớp thực thi, đồng thuận và dữ liệu, nhưng nghiên cứu mới cho thấy có thể cần đẩy nhanh chuẩn bị.

Kế hoạch của Ethereum nhấn mạnh “cryptographic agility”, tức khả năng thay đổi thuật toán mật mã theo cách có kiểm soát để nâng cấp dần dần thay vì thay đổi đột ngột. Cách tiếp cận này nhằm giảm rủi ro vận hành và giúp hệ sinh thái có thời gian thích nghi.

Tuy vậy, quỹ Ethereum trước đây thường mô tả rủi ro lượng tử là dài hạn, trong khi nghiên cứu mới đưa ra mốc năng lực lượng tử (khoảng 1.200–1.450 qubit logic) có thể phá ECC trong vài phút. Điều này khiến câu hỏi quan trọng chuyển từ “có cần chuẩn bị không” sang “cần chuẩn bị nhanh đến mức nào”.

Quá trình chuyển đổi dự kiến kéo dài nhiều năm vì các sơ đồ mật mã hậu lượng tử thường có chữ ký lớn hơn và chi phí tính toán cao hơn. Điều đó tác động đến băng thông, lưu trữ, hiệu năng, cũng như yêu cầu phối hợp nâng cấp giữa client, ví, ứng dụng, sàn giao dịch và hạ tầng xác thực.

Bề mặt tấn công rộng hơn khiến việc chọn chuẩn hậu lượng tử khó hơn

Do kiến trúc phức tạp với smart contract, validator proof-of-stake và cơ chế dữ liệu, Ethereum có thể có bề mặt tấn công rộng hơn các blockchain đơn giản, làm tăng độ khó khi triển khai kháng lượng tử.

Nghiên cứu lưu ý rằng sự phức tạp của Ethereum đến từ nhiều lớp và nhiều thành phần vận hành song song: hợp đồng thông minh, hệ thống xác thực, cơ chế sẵn sàng dữ liệu và các tương tác ứng dụng. Khi đánh giá chuẩn hậu lượng tử, mỗi lớp có thể có yêu cầu khác nhau về kích thước chữ ký, độ trễ xác minh và chi phí tài nguyên.

Độ phức tạp này cũng làm việc điều phối khó hơn: cộng đồng cần thống nhất tiêu chuẩn nào sẽ dùng, lộ trình kích hoạt ra sao và cách đảm bảo tương thích ngược ở mức chấp nhận được. Nguy cơ phân mảnh (nhiều lựa chọn chuẩn khác nhau) có thể làm chậm việc triển khai hoặc tăng rủi ro vận hành.

Trước thảo luận ngày càng tăng, Changpeng Zhao cho rằng “không cần hoảng loạn” và nhận định các hệ thống blockchain có thể chuyển sang thuật toán kháng lượng tử. Tuy nhiên, ông cũng thừa nhận điều phối phi tập trung, khả năng fork và việc người dùng di chuyển ví có thể làm quá trình trở nên phức tạp.

Thách thức di trú hậu lượng tử không chỉ là công nghệ

Ngoài thay đổi ở cấp giao thức, người dùng có thể phải chủ động chuyển tiền sang chuẩn ví mới; các tài sản “ngủ yên” có nguy cơ dễ tổn thương nếu không được cập nhật kịp thời.

Di trú hậu lượng tử không chỉ là nâng cấp phần mềm node. Với nhiều mô hình, người dùng có thể cần tạo địa chỉ/khóa mới theo chuẩn mới và chuyển tài sản sang đó. Nếu người dùng không hành động, tài sản ở các địa chỉ đã lộ public key có thể trở thành mục tiêu khi năng lực lượng tử đủ mạnh.

Ngành cũng đặt câu hỏi về tài sản không hoạt động trong thời gian dài, bao gồm các khoản nắm giữ Bitcoin giai đoạn đầu. Vấn đề cốt lõi là tính “khả dụng để di trú”: nếu chủ sở hữu mất khóa, không còn truy cập, hoặc không theo dõi nâng cấp, tài sản có thể không thể chuyển đổi sang chuẩn an toàn hơn.

Nghiên cứu nhấn mạnh rằng máy tính lượng tử chưa phải mối đe dọa ngay lập tức đối với crypto, nhưng việc trì hoãn chuẩn bị sẽ làm tăng rủi ro dài hạn khi công nghệ tiến bộ. Vì lộ trình chuyển đổi cần nhiều năm, thời điểm bắt đầu chuẩn bị có thể quan trọng không kém lựa chọn kỹ thuật.

Tóm tắt nhanh

Nghiên cứu mới cho thấy tấn công lượng tử vào mật mã blockchain có thể một ngày xảy ra trong vài phút, với “cửa sổ on-spend” ước tính 9–12 phút, củng cố nhu cầu chuẩn bị sớm.

Kế hoạch chuyển đổi kháng lượng tử nhiều năm của Ethereum phản ánh mức độ cấp bách tăng lên, nhưng điều phối mạng lưới, khả năng fork và việc người dùng di chuyển ví vẫn là các nút thắt then chốt.

Những câu hỏi thường gặp

Tấn công “on-spend” là gì và vì sao nguy hiểm?

“On-spend” là kịch bản máy tính lượng tử suy ra khóa riêng sau khi giao dịch được phát đi nhưng trước khi được xác nhận, rồi tạo giao dịch khác để chiếm tiền. Nghiên cứu ước tính cửa sổ này có thể chỉ 9–12 phút, khiến mempool trở thành điểm dễ bị khai thác.

Chuẩn secp256k1 có liên quan gì đến Bitcoin và Ethereum?

secp256k1 là một chuẩn mật mã đường cong elliptic được dùng rộng rãi để tạo chữ ký số trong hệ sinh thái blockchain, bao gồm Bitcoin và Ethereum. Nghiên cứu đề cập rằng nếu năng lực lượng tử đạt ngưỡng, các hệ thống dựa trên ECC như secp256k1 có thể bị phá trong thời gian rất ngắn.

Ethereum đang làm gì để chuẩn bị cho tương lai hậu lượng tử?

Ethereum đã nêu lộ trình nhiều năm và hub an ninh hậu lượng tử, hướng tới di trú theo từng giai đoạn trên các lớp thực thi, đồng thuận và dữ liệu, với trọng tâm “cryptographic agility” để có thể nâng cấp dần dần khi tiêu chuẩn và triển khai sẵn sàng.

Vì sao việc chuyển sang mật mã kháng lượng tử có thể mất nhiều năm?

Các sơ đồ hậu lượng tử thường tạo chữ ký lớn hơn và cần nhiều tài nguyên tính toán hơn, tác động đến hiệu năng và chi phí vận hành. Ngoài ra, mạng lưới phi tập trung cần thời gian để thống nhất tiêu chuẩn, nâng cấp client, ví, ứng dụng và phối hợp triển khai trên toàn hệ sinh thái.

Người dùng có thể phải làm gì khi blockchain chuyển sang kháng lượng tử?

Ngoài nâng cấp ở cấp giao thức, người dùng có thể phải chủ động chuyển tài sản sang địa chỉ/chuẩn ví mới để giảm rủi ro, đặc biệt với các địa chỉ đã lộ public key. Tài sản “ngủ yên” có thể gặp rủi ro cao nếu không được cập nhật kịp thời khi công nghệ lượng tử tiến bộ.