Mật mã hậu lượng tử

Mật mã hậu lượng tử là gì?

Mật mã hậu lượng tử là lĩnh vực nghiên cứu các thuật toán mật mã được thiết kế để duy trì tính bảo mật trước các cuộc tấn công từ cả máy tính cổ điển lẫn máy tính lượng tử quy mô lớn trong tương lai.

Trong tiền mã hóa, mật mã hậu lượng tử rất quan trọng vì blockchain dựa vào chữ ký số, khóa công khai, hàm băm, cam kết mật mã, địa chỉ ví, validator, bridge và hệ thống zero-knowledge để bảo vệ giá trị kinh tế thực.

Hiện nay, hầu hết blockchain lớn vẫn sử dụng mật mã khóa công khai dựa trên các bài toán toán học mà về lý thuyết, một máy tính lượng tử đủ mạnh có thể giải được.

Mối lo ngại chính không phải là máy tính lượng tử có thể đánh cắp crypto ngay hôm nay, mà là quá trình chuyển đổi mật mã có thể mất nhiều năm và blockchain khó nâng cấp khi lượng lớn giá trị, ví, hợp đồng thông minh và cơ sở hạ tầng đã phụ thuộc vào các giả định cũ.

Thông báo của NIST về các tiêu chuẩn hậu lượng tử đã hoàn tất cho biết ba tiêu chuẩn đầu tiên gồm ML-KEM dùng để đóng gói khóa, ML-DSA dùng cho chữ ký số và SLH-DSA dùng cho chữ ký số.

Với người dùng crypto, cách dễ hiểu nhất về mật mã hậu lượng tử là đây là lộ trình nâng cấp bảo mật cho ví, chữ ký, giao thức và mạng lưới trước khi máy tính lượng tử đủ mạnh để tấn công các hệ thống khóa công khai hiện nay.

Vì sao máy tính lượng tử đe dọa crypto?

Máy tính lượng tử sử dụng các hiệu ứng cơ học lượng tử để xử lý thông tin theo cách khác với máy tính cổ điển.

Một máy tính lượng tử quy mô lớn có khả năng sửa lỗi có thể chạy các thuật toán làm suy yếu hoặc phá vỡ một số hệ thống mật mã khóa công khai được sử dụng trên internet và các mạng tiền mã hóa.

Ví dụ nổi tiếng nhất là thuật toán Shor, về lý thuyết có thể phá vỡ mật mã dựa trên phân tích thừa số nguyên và logarit rời rạc.

Điều này quan trọng vì RSA, ECDSA, chữ ký Schnorr, chữ ký BLS và các phép ghép cặp trên đường cong elliptic dựa trên những bài toán toán học được cho là khó giải với máy tính cổ điển nhưng dễ bị tổn thương trước máy tính lượng tử đủ mạnh.

Bitcoin và nhiều hệ thống crypto khác sử dụng chữ ký trên đường cong elliptic để chứng minh chủ sở hữu ví đã phê duyệt một giao dịch.

Tài liệu giao dịch trong Bitcoin Developer Guide giải thích rằng Bitcoin sử dụng ECDSA với đường cong secp256k1 cho chữ ký truyền thống.

Ethereum cũng sử dụng mật mã đường cong elliptic trong chữ ký tài khoản và sử dụng chữ ký BLS ở lớp đồng thuận.

Lộ trình hậu lượng tử của Ethereum cho biết chữ ký tài khoản, chữ ký BLS ở lớp đồng thuận, cam kết KZG và một số hệ thống proof ở lớp ứng dụng là những lĩnh vực cần được lập kế hoạch hậu lượng tử.

Mật mã hậu lượng tử ra đời vì cần thay thế, bổ sung lớp bảo vệ hoặc nâng cấp các hệ thống này trước khi các cuộc tấn công lượng tử trở nên khả thi.

Mật mã hậu lượng tử và mật mã lượng tử

Mật mã hậu lượng tử không giống với mật mã lượng tử.

Mật mã hậu lượng tử thường chỉ các thuật toán phần mềm cổ điển có thể chạy trên máy tính thông thường nhưng được thiết kế để chống lại các cuộc tấn công lượng tử.

Mật mã lượng tử thường chỉ các hệ thống bảo mật sử dụng trực tiếp vật lý lượng tử, chẳng hạn như phân phối khóa lượng tử.

Sự khác biệt này quan trọng với crypto vì blockchain cần các giải pháp bảo mật có thể chạy trên ví, node, hợp đồng thông minh, validator, ví phần cứng, điện thoại di động, máy chủ và trình duyệt.

Hầu hết thảo luận về nâng cấp blockchain tập trung vào mật mã hậu lượng tử vì có thể triển khai bằng phần mềm và tích hợp vào các hệ thống kỹ thuật số hiện có thực tế hơn so với phần cứng truyền thông lượng tử.

Ví hậu lượng tử không cần máy tính lượng tử để hoạt động.

Ví sẽ sử dụng các lược đồ chữ ký mới được cho là vẫn bảo mật ngay cả khi kẻ tấn công sở hữu máy tính lượng tử mạnh trong tương lai.

Với người dùng blockchain, mật mã hậu lượng tử là lộ trình chuyển đổi thực tế, còn mật mã lượng tử là một lĩnh vực riêng với nhu cầu cơ sở hạ tầng khác.

Mật mã hậu lượng tử hoạt động như thế nào?

Mật mã hậu lượng tử hoạt động bằng cách thay thế các giả định toán học dễ bị tổn thương bằng những bài toán được cho là có thể chống lại cả tấn công cổ điển lẫn tấn công lượng tử.

Một số hệ thống hậu lượng tử dựa trên mạng tinh thể.

Một số dựa trên hàm băm.

Một số dựa trên mã sửa lỗi.

Một số dựa trên phương trình đa biến hoặc các cấu trúc toán học khác.

Các tiêu chuẩn hậu lượng tử đầu tiên của NIST tập trung chủ yếu vào phương pháp dựa trên mạng tinh thể và hàm băm.

ML-KEM là cơ chế đóng gói khóa dựa trên mạng tinh thể, được dùng để thiết lập bí mật chung.

ML-DSA là thuật toán chữ ký số dựa trên mạng tinh thể, phát triển từ CRYSTALS-Dilithium.

SLH-DSA là thuật toán chữ ký số dựa trên hàm băm không trạng thái, phát triển từ SPHINCS+.

Các thuật toán này không tự động giữ riêng tư cho giao dịch và cũng không tự động giúp blockchain nhanh hơn.

Mục đích chính của chúng là duy trì khả năng xác thực, tính toàn vẹn và bảo mật khóa trong tương lai khi có thể xuất hiện kẻ tấn công lượng tử.

Vì sao mật mã hậu lượng tử quan trọng với ví?

Ví crypto dựa vào khóa riêng tư và chữ ký số để phê duyệt giao dịch.

Khóa riêng tư cho phép người dùng tạo chữ ký, còn khóa công khai cho phép mạng lưới xác minh chữ ký hợp lệ.

Nếu trong tương lai, máy tính lượng tử có thể suy ra khóa riêng tư từ khóa công khai đã bị lộ, tài sản do khóa đó kiểm soát có thể gặp rủi ro.

Điều này đặc biệt quan trọng với các tài khoản hoặc đầu ra đã công khai khóa công khai trên chuỗi.

Trên nhiều blockchain, khóa công khai sẽ hiển thị khi người dùng chi tiêu từ một địa chỉ hoặc gửi giao dịch.

Địa chỉ đã được băm có thể ẩn khóa công khai cho đến lần chi tiêu đầu tiên, nhưng sau khi khóa công khai bị lộ, tính bảo mật sẽ phụ thuộc trực tiếp vào lược đồ chữ ký.

Việc chuyển đổi ví sang hậu lượng tử sẽ cho phép người dùng chuyển tài sản từ các lược đồ chữ ký dễ bị tấn công lượng tử sang các lược đồ có khả năng chống lại tấn công lượng tử.

Quá trình chuyển đổi này có thể cần định dạng địa chỉ mới, phần mềm ví mới, firmware ví phần cứng mới, ví hợp đồng thông minh, account abstraction hoặc nâng cấp giao thức.

Người dùng không nên tự thực hiện các đợt chuyển đổi không chính thức hoặc vội vàng nếu chưa có hỗ trợ đáng tin cậy từ ví, vì công cụ giả mạo tuyên bố bảo vệ lượng tử có thể trở thành bẫy phishing.

Quá trình chuyển đổi an toàn nhất sẽ có sự hỗ trợ của mạng lưới, nhà phát triển ví, chuyên gia nghiên cứu bảo mật và hướng dẫn rõ ràng từ cộng đồng.

Vì sao mật mã hậu lượng tử quan trọng với Bitcoin?

Tính bảo mật của Bitcoin phụ thuộc nhiều vào chữ ký số, Proof of Work, hàm băm và cơ chế xác minh phi tập trung.

Mối lo ngại hậu lượng tử chính với Bitcoin không nằm ở Proof of Work mà ở các hệ thống chữ ký dùng để phê duyệt việc chi tiêu.

Giao dịch Bitcoin truyền thống sử dụng ECDSA, còn giao dịch Taproot mới hơn sử dụng chữ ký kiểu Schnorr.

Cả hai đều dựa trên giả định về đường cong elliptic và về lý thuyết có thể bị tổn thương trước máy tính lượng tử đủ mạnh.

Hàm băm được dùng trong Bitcoin được xem là ít dễ bị tổn thương hơn chữ ký đường cong elliptic, vì các cuộc tấn công lượng tử đã biết vào hàm băm chỉ giúp tăng tốc ít hơn so với mức tăng tốc mà thuật toán Shor tạo ra khi xử lý logarit rời rạc.

Điều này có nghĩa là thách thức chuyển đổi của Bitcoin chủ yếu liên quan đến chữ ký, ví, việc tái sử dụng địa chỉ, khóa công khai bị lộ, đầu ra cũ, hỗ trợ ví phần cứng, kích thước giao dịch và quy tắc đồng thuận.

Nâng cấp Bitcoin để hỗ trợ hậu lượng tử cần được thiết kế cẩn trọng vì chữ ký lớn hơn có thể làm tăng kích thước giao dịch và ảnh hưởng đến phí, không gian khối, hoạt động của mempool và chi phí xác thực của node.

Quá trình này cũng cần kế hoạch chuyển đổi cho người dùng nắm giữ coin trong các địa chỉ cũ, bao gồm cả ví không hoạt động mà chủ sở hữu có thể sẽ không bao giờ quay lại.

Điểm mạnh của Bitcoin là cách tiếp cận bảo mật thận trọng, nhưng điều đó cũng có nghĩa là những thay đổi mật mã lớn cần được đồng thuận rộng rãi và kiểm thử kỹ lưỡng.

Vì vậy, mật mã hậu lượng tử là thách thức dài hạn về quản trị và kỹ thuật của Bitcoin, không chỉ là một bài toán toán học.

Vì sao mật mã hậu lượng tử quan trọng với Ethereum?

Thách thức hậu lượng tử của Ethereum rộng hơn vấn đề chữ ký ví đơn thuần.

Ethereum sử dụng chữ ký tài khoản cho giao dịch của người dùng, chữ ký BLS cho cơ chế đồng thuận của validator, cam kết KZG cho khả năng cung cấp dữ liệu và nhiều hệ thống proof trong các ứng dụng cũng như rollup.

Lộ trình công khai của Ethereum cho biết chữ ký tài khoản, chữ ký BLS ở lớp đồng thuận, cam kết về khả năng cung cấp dữ liệu và các hệ thống zero-knowledge ở lớp ứng dụng đều cần được xem xét theo hướng hậu lượng tử.

Điều này khiến quá trình chuyển đổi của Ethereum phức tạp vì các phần khác nhau của giao thức sử dụng những primitive mật mã khác nhau cho các mục đích khác nhau.

Việc thay thế chữ ký tài khoản có thể dễ dàng hơn nếu ví hợp đồng thông minh và account abstraction cho phép người dùng dần áp dụng các lược đồ chữ ký mới.

Thay thế chữ ký BLS khó hơn vì cơ chế tổng hợp BLS cho phép kết hợp hiệu quả chữ ký của nhiều validator.

Nhiều lược đồ chữ ký hậu lượng tử có khóa và chữ ký lớn hơn, có thể gây ra thách thức về băng thông, lưu trữ và xác minh.

Việc thay thế cam kết KZG cũng có thể cần các lược đồ cam kết mới hỗ trợ lộ trình mở rộng của Ethereum mà không phụ thuộc vào các phép ghép cặp dễ bị tấn công lượng tử.

Công việc hậu lượng tử của Ethereum cho thấy blockchain cần tính linh hoạt về mật mã, tức khả năng thay đổi primitive mà không làm hỏng toàn bộ hệ sinh thái.

Bài học chính với người dùng là quá trình chuyển đổi hậu lượng tử diễn ra trên toàn mạng lưới và có sự tham gia của ví, validator, rollup, nhà phát triển và cơ chế quản trị.

Các tiêu chuẩn mật mã hậu lượng tử của NIST

Quy trình tiêu chuẩn hóa hậu lượng tử của NIST là một trong những tài liệu tham khảo quan trọng nhất đối với ngành crypto.

Các tiêu chuẩn đã hoàn tất cung cấp nền tảng được thẩm định cho nhà phát triển, thay vì buộc từng dự án phải tự phát minh mật mã.

FIPS 203 quy định ML-KEM, được thiết kế để đóng gói khóa và thiết lập bí mật chung.

FIPS 204 quy định ML-DSA, một tiêu chuẩn chữ ký số dựa trên mạng tinh thể.

FIPS 205 quy định SLH-DSA, một tiêu chuẩn chữ ký số không trạng thái dựa trên hàm băm.

NIST cũng đã thảo luận về các lựa chọn chữ ký bổ sung, chẳng hạn như một tiêu chuẩn phát triển từ FALCON, dự kiến có tên là FN-DSA.

Tiêu chuẩn chữ ký đặc biệt quan trọng với hệ thống blockchain vì việc phê duyệt giao dịch phụ thuộc vào chữ ký.

Tiêu chuẩn đóng gói khóa phù hợp hơn với truyền thông mã hóa, sao lưu ví, kết nối mạng validator, nhắn tin bảo mật và cơ sở hạ tầng off-chain.

Việc sử dụng thuật toán tiêu chuẩn hóa không tự động giúp blockchain an toàn trước máy tính lượng tử, vì việc tích hợp vào giao thức, bảo mật triển khai, lựa chọn tham số và thiết kế chuyển đổi vẫn rất quan trọng.

Tuy nhiên, các tiêu chuẩn của NIST mang đến cho nhà phát triển crypto điểm khởi đầu đáng tin cậy để lập kế hoạch bảo mật hậu lượng tử.

Chữ ký hậu lượng tử

Chữ ký hậu lượng tử là các lược đồ chữ ký số được thiết kế để duy trì tính bảo mật trước các cuộc tấn công lượng tử.

Đây là primitive hậu lượng tử quan trọng nhất với hầu hết blockchain công khai vì chữ ký kiểm soát việc chuyển tài sản.

Chữ ký giao dịch chứng minh chủ sở hữu ví đã phê duyệt việc chuyển tiền, tương tác với hợp đồng thông minh, hoạt động staking, bỏ phiếu quản trị hoặc thông điệp của validator.

Nếu lược đồ chữ ký bị phá vỡ, mô hình sở hữu cũng sẽ bị phá vỡ.

ML-DSA và SLH-DSA là hai tiêu chuẩn chữ ký hậu lượng tử quan trọng.

ML-DSA nhìn chung được thiết kế để tối ưu hiệu suất và triển khai thực tế, còn SLH-DSA dựa trên hàm băm và có nền tảng bảo mật khác.

Chữ ký dựa trên hàm băm hấp dẫn vì hàm băm đã được nghiên cứu kỹ và được xem là có khả năng chống lượng tử tốt hơn các giả định về đường cong elliptic.

Thách thức là chữ ký hậu lượng tử có thể lớn hơn các chữ ký nhỏ gọn hiện nay.

Chữ ký lớn hơn có thể làm tăng kích thước giao dịch, chi phí lưu trữ, yêu cầu băng thông, phí gas và tải xác thực khối.

Với blockchain, chữ ký hậu lượng tử không chỉ cần bảo mật mà còn phải thực tế ở quy mô mạng lưới toàn cầu.

Đóng gói khóa hậu lượng tử

Đóng gói khóa là phương pháp giúp hai bên thống nhất một bí mật chung qua một kênh không bảo mật.

Trong bảo mật internet truyền thống, trao đổi khóa được sử dụng trong các giao thức như TLS để bảo vệ thông tin liên lạc đã mã hóa.

Trong crypto, đóng gói khóa có thể quan trọng với nhắn tin mã hóa giữa các ví, kết nối validator, giao tiếp với light client, sao lưu bảo mật, hoạt động lưu ký, tính toán đa bên và phối hợp off-chain.

ML-KEM là cơ chế đóng gói khóa hậu lượng tử được NIST tiêu chuẩn hóa.

Cơ chế này không trực tiếp thay thế chữ ký giao dịch blockchain vì đây không phải lược đồ chữ ký.

Thay vào đó, nó giúp bảo vệ thông tin liên lạc và bí mật chung khỏi những kẻ tấn công lượng tử trong tương lai.

Sự khác biệt này quan trọng vì blockchain có thể cần cả chữ ký hậu lượng tử lẫn cơ chế thiết lập khóa hậu lượng tử.

Ví có thể sử dụng chữ ký hậu lượng tử để phê duyệt giao dịch và cơ chế đóng gói khóa hậu lượng tử để mã hóa dữ liệu sao lưu hoặc thông tin liên lạc.

Nhà phát triển nên tránh trộn lẫn các vai trò này vì mã hóa, chữ ký, cam kết mật mã và hàm băm giải quyết những vấn đề bảo mật khác nhau.

Thiết kế hậu lượng tử tốt sử dụng đúng primitive cho đúng mục đích.

Hàm băm và khả năng chống lượng tử

Hàm băm được sử dụng rộng rãi trong crypto cho địa chỉ, cây Merkle, tiêu đề khối, cam kết mật mã, hệ thống proof, hoạt động đào và tính toàn vẹn dữ liệu.

Các thuật toán lượng tử đã biết có thể tăng tốc các cuộc tấn công vét cạn vào hàm băm, nhưng không phá vỡ hoàn toàn hàm băm mạnh như cách thuật toán Shor phá vỡ các hệ thống khóa công khai dễ bị tổn thương.

Thuật toán Grover có thể giúp tăng tốc tìm kiếm theo cấp số nhân bậc hai, nghĩa là kích thước hàm băm lớn hơn có thể giúp duy trì biên độ bảo mật.

Đó là lý do chữ ký dựa trên hàm băm và hệ thống proof kiểu STARK thường được thảo luận trong nghiên cứu blockchain hậu lượng tử.

Trong một số trường hợp, hệ thống dựa trên hàm băm có thể lớn hơn hoặc kém thuận tiện hơn, nhưng giả định bảo mật của chúng đơn giản và thận trọng hơn.

Với blockchain, việc duy trì hàm băm cũng dễ hơn vì nhiều mạng đã sử dụng hàm băm mạnh trong toàn bộ kiến trúc.

Thách thức lớn hơn thường nằm ở chữ ký khóa công khai và cấu trúc dựa trên phép ghép cặp.

Người dùng không nên cho rằng máy tính lượng tử khiến mọi loại mật mã trở nên vô dụng.

Một số primitive bị đe dọa nghiêm trọng hơn những primitive khác.

Việc lập kế hoạch hậu lượng tử bắt đầu bằng cách xác định những phần nào của hệ thống thực sự dễ bị tổn thương.

Mật mã hậu lượng tử và proof zero-knowledge

Proof zero-knowledge ngày càng quan trọng trong crypto vì hỗ trợ rollup, hệ thống bảo mật quyền riêng tư, khả năng mở rộng, danh tính và tính toán có thể xác minh.

Một số hệ thống proof zero-knowledge dựa trên đường cong elliptic và phép ghép cặp, nên có thể dễ bị tấn công lượng tử.

Các hệ thống khác, chẳng hạn như hệ thống proof dựa trên STARK, phụ thuộc nhiều hơn vào hàm băm và thường được mô tả là có khả năng chống lượng tử tốt hơn.

Sự khác biệt này quan trọng với rollup vì hệ thống proof ảnh hưởng đến tính bảo mật lâu dài của việc xác minh giao dịch.

Rollup phụ thuộc vào các giả định dễ bị tấn công lượng tử có thể cần chuyển đổi hệ thống proof trong tương lai.

Rollup sử dụng hệ thống proof dựa trên hàm băm có thể đã có nền tảng hậu lượng tử vững chắc hơn, dù vẫn cần triển khai cẩn trọng và lựa chọn tham số phù hợp.

Thiết kế zero-knowledge hậu lượng tử cũng ảnh hưởng đến kích thước proof, chi phí xác minh, chi phí tạo proof và khả năng cung cấp dữ liệu.

Nhà phát triển không nên xem hệ thống proof hậu lượng tử là giải pháp có thể thay thế đơn giản, vì sự đánh đổi về hiệu suất có thể ảnh hưởng đến người dùng thực tế.

Trong việc mở rộng blockchain, mật mã không chỉ liên quan đến bảo mật mà còn liên quan đến chi phí và thông lượng.

Hệ thống proof hậu lượng tử phải bảo vệ mạng lưới mà không khiến mạng trở nên khó sử dụng.

Mật mã hậu lượng tử và DeFi

Giao thức DeFi phụ thuộc vào chữ ký ví, quyền hạn hợp đồng thông minh, khóa quản trị, cập nhật oracle, bridge, relayer, multisig và đôi khi cả hệ thống zero-knowledge.

Nếu trong tương lai, kẻ tấn công lượng tử có thể đánh cắp khóa hoặc giả mạo chữ ký, các giao thức DeFi có thể đối mặt với rủi ro nghiêm trọng.

Khóa quản trị, người ký multisig, validator bridge, đơn vị vận hành oracle và ví ngân quỹ có thể đặc biệt nhạy cảm vì kiểm soát lượng giá trị lớn.

Quá trình chuyển đổi DeFi sang hậu lượng tử cần bảo vệ cả tài khoản người dùng lẫn tài khoản do giao thức kiểm soát.

Hợp đồng thông minh có thể cần hỗ trợ phương thức xác minh chữ ký mới.

Hệ thống quản trị có thể cần chữ ký biểu quyết hoặc mô hình tài khoản mới.

Oracle có thể cần nguồn cấp dữ liệu được xác thực theo chuẩn hậu lượng tử.

Bridge có thể cần chữ ký validator chống lượng tử và cơ chế xác minh proof mới.

Đơn vị phát hành stablecoin, giao thức cho vay, nền tảng phái sinh và nhà quản lý tài sản có thể cần cơ sở hạ tầng lưu ký hậu lượng tử.

Thách thức hậu lượng tử lớn nhất của DeFi là phối hợp vì nhiều hợp đồng không thể thay đổi, nhiều tài sản có thể kết hợp với nhau và nhiều giao thức phụ thuộc lẫn nhau.

Mật mã hậu lượng tử và bridge

Bridge blockchain là hệ thống có rủi ro cao vì thường xác minh chữ ký, thông điệp validator, proof light client hoặc tuyên bố về trạng thái bên ngoài.

Nếu validator bridge sử dụng chữ ký dễ bị tấn công lượng tử, về lý thuyết, kẻ tấn công lượng tử trong tương lai có thể giả mạo thông điệp sau khi khóa công khai bị lộ và cuộc tấn công trở nên khả thi.

Điều này có thể đe dọa tài sản wrapped, khoản nạp liên chuỗi, tài sản ký quỹ trong bridge và thông điệp cross-chain.

Bảo mật bridge hậu lượng tử có thể cần khóa validator mới, cơ chế tổng hợp chữ ký mới, proof lớn hơn, light client được cập nhật và logic xác minh hợp đồng thông minh mới.

Bridge còn đối mặt với vấn đề cả hai chuỗi được kết nối có thể cần nâng cấp tương thích với nhau.

Bridge chỉ an toàn bằng mắt xích mật mã yếu nhất của nó.

Nếu một chuỗi chuyển sang chữ ký hậu lượng tử nhưng bridge vẫn tin cậy chữ ký cũ từ một chuỗi khác, rủi ro có thể vẫn còn.

Điều này khiến việc chuyển đổi hậu lượng tử cross-chain đặc biệt phức tạp.

Người dùng bridge cần hiểu rằng bảo mật của bridge không chỉ phụ thuộc vào hợp đồng token wrapped.

Bảo mật còn phụ thuộc vào các giả định mật mã làm nền tảng cho hệ thống xác minh.

Mật mã hậu lượng tử và ví phần cứng

Ví phần cứng rất quan trọng vì bảo vệ khóa riêng tư trong các thiết bị chuyên dụng.

Quá trình chuyển đổi hậu lượng tử có thể yêu cầu ví phần cứng hỗ trợ thuật toán mới, khóa lớn hơn, chữ ký lớn hơn, định dạng địa chỉ cập nhật và màn hình hiển thị giao dịch phức tạp hơn.

Tùy thuộc vào giới hạn về bộ nhớ, năng lực xử lý, dung lượng lưu trữ và chip bảo mật, việc này có thể cần cập nhật firmware hoặc sử dụng phần cứng mới.

Một số chữ ký hậu lượng tử có thể lớn hơn nhiều so với chữ ký hiện nay, ảnh hưởng đến tốc độ ký và khả năng tương thích của thiết bị.

Người dùng không nên cho rằng mọi ví phần cứng cũ đều sẽ hỗ trợ tất cả các lược đồ hậu lượng tử trong tương lai.

Nhà cung cấp ví cần kiểm thử kỹ quá trình triển khai vì triển khai hậu lượng tử lỗi có thể còn tệ hơn việc chưa chuyển đổi.

Ví phần cứng cũng cần khả năng tạo số ngẫu nhiên mạnh, cập nhật firmware bảo mật và thông báo rõ ràng cho người dùng.

Không nên vội vàng bổ sung hỗ trợ hậu lượng tử thông qua firmware không chính thức hoặc công cụ không rõ nguồn gốc.

Người dùng nên chờ hướng dẫn chuyển đổi đã được kiểm thử từ nhà phát triển ví đáng tin cậy và cộng đồng mạng lưới.

Việc bảo vệ cụm từ khôi phục vẫn rất quan trọng vì chữ ký hậu lượng tử không bảo vệ người dùng khỏi phishing hoặc trộm cắp vật lý.

Mật mã hậu lượng tử và account abstraction

Account abstraction có thể giúp mạng blockchain linh hoạt hơn về mật mã.

Thay vì buộc mọi tài khoản người dùng phải sử dụng mãi một lược đồ chữ ký tích hợp sẵn, account abstraction có thể cho phép ví hợp đồng thông minh tự xác định logic xác minh.

Điều này có thể giúp bổ sung chữ ký hậu lượng tử, chữ ký lai, quy tắc đa chữ ký, khôi phục xã hội, giới hạn chi tiêu và lộ trình nâng cấp dễ dàng hơn.

Lộ trình hậu lượng tử của Ethereum đặc biệt đề cập đến account abstraction như một hướng thực tế để tài khoản dần áp dụng chữ ký an toàn trước máy tính lượng tử.

Điều này quan trọng vì chuyển đổi toàn bộ hệ thống cùng lúc từ lược đồ chữ ký này sang lược đồ khác sẽ khó khăn và rủi ro.

Chuyển đổi dần cho phép những người dùng tiên phong, đơn vị lưu ký, giao thức và người dùng có tài sản giá trị cao đi trước.

Theo thời gian, phần mềm ví có thể hướng dẫn người dùng phổ thông chuyển sang tài khoản an toàn trước máy tính lượng tử.

Tuy nhiên, account abstraction cũng cần bảo mật hợp đồng thông minh được kiểm tra cẩn trọng vì logic ví có thể lập trình được.

Ví thông minh hậu lượng tử phải chống được cả tấn công lượng tử lẫn lỗi hợp đồng thông minh thông thường.

Tính linh hoạt về mật mã chỉ hữu ích khi được triển khai an toàn.

Mật mã lai

Mật mã lai kết hợp mật mã cổ điển với mật mã hậu lượng tử trong giai đoạn chuyển đổi.

Ví dụ, một hệ thống có thể yêu cầu cả chữ ký ECDSA lẫn chữ ký hậu lượng tử cho cùng một giao dịch hoặc cập nhật tài khoản.

Mục tiêu là tránh phụ thuộc hoàn toàn vào một thuật toán mới hơn trước khi thuật toán đó có đủ thời gian hoạt động và được kiểm chứng trong thực tế.

Thiết kế lai cũng có thể giúp ứng phó với hai dạng bất định.

Nếu mật mã cổ điển vẫn an toàn lâu hơn dự kiến, hệ thống vẫn hoạt động.

Nếu tiến bộ lượng tử diễn ra nhanh hơn, lớp hậu lượng tử sẽ bổ sung thêm khả năng bảo vệ.

Nhược điểm là các lược đồ lai có thể làm tăng kích thước giao dịch, chi phí xác minh, độ phức tạp với người dùng và rủi ro triển khai.

Với blockchain, những chi phí này rất quan trọng vì mỗi byte và bước xác minh bổ sung đều có thể ảnh hưởng đến phí và hiệu suất mạng.

Chuyển đổi sang mô hình lai có thể hữu ích với tài khoản giá trị cao, validator, bridge và ngân quỹ trước khi hoàn tất việc chuyển đổi toàn mạng.

Thiết kế lai tốt cần đủ đơn giản để ví và người dùng vận hành chính xác.

Thách thức trong quá trình chuyển đổi

Chuyển đổi hậu lượng tử khó khăn vì blockchain công khai, có tính vĩnh viễn và phi tập trung.

Khóa công khai và chữ ký cũ có thể tiếp tục hiển thị trên chuỗi mãi mãi.

Ví không hoạt động có thể không bao giờ được nâng cấp vì chủ sở hữu đã mất, không hoạt động, qua đời, không biết hoặc không thể truy cập khóa.

Một số hợp đồng thông minh có thể không thể thay đổi và không thể bổ sung logic xác minh chữ ký mới.

Đơn vị lưu ký, sàn giao dịch, ví, bridge, giao thức DeFi, validator và nhà cung cấp cơ sở hạ tầng có thể chuyển đổi với tốc độ khác nhau.

Kích thước giao dịch có thể tăng nếu chữ ký hậu lượng tử lớn hơn.

Chi phí gas và không gian khối có thể tăng nếu việc xác minh trở nên nặng hơn.

Node có thể cần phần mềm mới và yêu cầu phần cứng được cập nhật.

Nhà phát triển có thể cần nhiều năm kiểm toán, thử nghiệm trên testnet, phân tích hình thức và hướng dẫn người dùng.

Vì vậy, chuyển đổi hậu lượng tử giống một đợt nâng cấp cơ sở hạ tầng công cộng hơn là một bản vá phần mềm thông thường.

Thu thập dữ liệu ngay, giải mã sau

“Thu thập dữ liệu ngay, giải mã sau” là mô hình tấn công trong đó kẻ xấu thu thập dữ liệu đã mã hóa hoặc thông tin khóa công khai hôm nay rồi tìm cách phá mã trong tương lai khi máy tính lượng tử mạnh hơn.

Trong crypto, nguy cơ này có thể khác nhau tùy theo tài sản và giao thức.

Sao lưu ví đã mã hóa, tin nhắn riêng tư, hồ sơ lưu ký hoặc thông tin liên lạc off-chain có thể bị thu thập ngay hôm nay nếu chỉ được bảo vệ bằng cơ chế trao đổi khóa dễ bị tấn công lượng tử.

Khóa công khai trên chuỗi đã bị lộ cũng có thể tạo ra rủi ro trong tương lai khi kẻ tấn công lượng tử có thể suy ra khóa riêng tư đủ nhanh.

Đó là lý do cần bắt đầu lập kế hoạch hậu lượng tử trước khi máy tính lượng tử sẵn sàng.

Chờ đến khi cuộc tấn công thực tế xuất hiện có thể đã quá muộn vì kẻ tấn công có thể đã thu thập được dữ liệu hữu ích.

Với người dùng crypto thông thường, các biện pháp thiết thực trước mắt là tránh tái sử dụng địa chỉ nếu phù hợp, dùng ví uy tín, bảo vệ bản sao lưu và làm theo hướng dẫn chuyển đổi chính thức khi có.

Người dùng không nên hoảng sợ nhưng cần hiểu vì sao hệ sinh thái đang chuẩn bị từ sớm.

Các hệ thống tài chính có vòng đời dài cần lên kế hoạch đối phó với mối đe dọa trước khi mối đe dọa đó xuất hiện.

Crypto có vòng đời dài nếu người dùng kỳ vọng tài sản vẫn được bảo vệ trong nhiều thập kỷ.

Lợi ích của mật mã hậu lượng tử

Lợi ích đầu tiên của mật mã hậu lượng tử là khả năng bảo vệ dài hạn trước các cuộc tấn công lượng tử trong tương lai.

Lợi ích thứ hai là tính linh hoạt về mật mã, vì các mạng chuẩn bị cho quá trình chuyển đổi sẽ ít phụ thuộc hơn vào một primitive cũ.

Lợi ích thứ ba là tăng niềm tin của tổ chức vì người nắm giữ dài hạn, đơn vị lưu ký, ngân quỹ và nhà cung cấp cơ sở hạ tầng cần các giả định bảo mật bền vững.

Lợi ích thứ tư là thiết kế ví tốt hơn vì quá trình chuyển đổi có thể khuyến khích phát triển ví thông minh, nâng cấp đa chữ ký và mô hình khôi phục tài khoản an toàn hơn.

Lợi ích thứ năm là thúc đẩy nghiên cứu giao thức vì công việc hậu lượng tử buộc nhà phát triển xác định mọi phụ thuộc mật mã trong mạng lưới.

Lợi ích thứ sáu là cải thiện khả năng tương thích giữa các ngành vì tiêu chuẩn NIST cung cấp những thuật toán chung để nhà phát triển crypto nghiên cứu và triển khai.

Lợi ích thứ bảy là nâng cao nhận thức về rủi ro vì người dùng hiểu rằng bảo mật blockchain còn phụ thuộc vào nhiều yếu tố ngoài giá thị trường và nguồn cung token.

Bản thân mật mã hậu lượng tử không tạo ra lợi nhuận.

Nó bảo vệ khả năng hoạt động an toàn của các hệ thống crypto trong môi trường điện toán tương lai.

Điều đó khiến mật mã hậu lượng tử trở thành nền tảng cho quyền sở hữu kỹ thuật số dài hạn.

Hạn chế của mật mã hậu lượng tử

Hạn chế đầu tiên là thuật toán hậu lượng tử có thể cần khóa, chữ ký, bản mã hoặc proof lớn hơn thuật toán cổ điển.

Hạn chế thứ hai là dữ liệu lớn hơn có thể làm tăng phí giao dịch, nhu cầu lưu trữ, băng thông và chi phí xác thực.

Hạn chế thứ ba là các cách triển khai mới có thể phát sinh lỗi, rò rỉ qua kênh bên hoặc vấn đề tương thích với ví.

Hạn chế thứ tư là tiêu chuẩn hóa không tự động giải quyết được vấn đề quản trị blockchain.

Hạn chế thứ năm là không phải thuật toán hậu lượng tử nào cũng phù hợp với mọi trường hợp sử dụng blockchain.

Hạn chế thứ sáu là quá trình chuyển đổi có thể bỏ lại ví không hoạt động và hợp đồng cũ.

Hạn chế thứ bảy là mật mã hậu lượng tử không ngăn được phishing, đánh cắp seed phrase, phê duyệt độc hại, ví giả mạo hoặc khai thác hợp đồng thông minh.

Hạn chế thứ tám là lựa chọn thuật toán có thể thay đổi khi nghiên cứu tiến triển.

Đội ngũ bảo mật cần cân bằng giữa tính cấp thiết và sự thận trọng vì thay thế quá nhanh mật mã đã được kiểm chứng có thể tạo ra rủi ro mới.

Mật mã hậu lượng tử cần thiết cho bảo mật dài hạn nhưng phải được tích hợp cẩn trọng.

Thực tiễn tốt nhất dành cho người dùng crypto

Đừng hoảng sợ vì hiện chưa có bằng chứng công khai cho thấy máy tính lượng tử ngày nay có thể đánh cắp tài sản blockchain thông thường trên quy mô lớn.

Tránh tái sử dụng địa chỉ nếu blockchain và mô hình ví của bạn cho phép.

Sử dụng ví uy tín, được cập nhật bảo mật và truyền đạt rõ ràng kế hoạch chuyển đổi.

Chỉ cập nhật firmware ví phần cứng qua các kênh chính thức.

Không bao giờ nhập seed phrase vào trang web tuyên bố cung cấp khả năng bảo vệ lượng tử.

Hãy thận trọng với token, ví hoặc dịch vụ dùng cụm từ “an toàn trước máy tính lượng tử” nhưng không có tài liệu kỹ thuật.

Làm theo hướng dẫn chính thức của mạng lưới và ví khi có công cụ chuyển đổi hậu lượng tử.

Cân nhắc chuyển tài sản giá trị cao khỏi các địa chỉ cũ có khóa công khai bị lộ khi đã có lộ trình chuyển đổi đáng tin cậy.

Bảo vệ bản sao lưu vì mật mã hậu lượng tử không thể khôi phục khóa bị mất.

Hãy nhớ rằng với hầu hết người dùng hiện nay, rủi ro lừa đảo cấp thiết hơn rủi ro lượng tử.

Thực tiễn tốt nhất dành cho nhà phát triển và giao thức

Nhà phát triển nên kiểm kê mọi primitive mật mã được giao thức sử dụng.

Họ cần xác định những phần phụ thuộc vào đường cong elliptic, phép ghép cặp, RSA, BLS, ECDSA, Schnorr, KZG hoặc các giả định khác dễ bị tấn công lượng tử.

Họ nên đánh giá các thuật toán đã được NIST tiêu chuẩn hóa trước khi áp dụng mật mã thử nghiệm.

Họ nên kiểm thử chữ ký hậu lượng tử trong điều kiện blockchain thực tế như gas, kích thước khối, băng thông, bộ nhớ, thời gian xác minh và trải nghiệm ví.

Khi phù hợp, họ nên cân nhắc các lược đồ lai trong giai đoạn chuyển đổi.

Họ nên thiết kế lộ trình nâng cấp cho tài khoản, validator, bridge, đơn vị vận hành oracle, ngân quỹ và hợp đồng thông minh.

Họ nên tránh mã hóa cứng các giả định khiến việc chuyển đổi mật mã trong tương lai trở nên bất khả thi.

Họ nên công bố tài liệu rõ ràng về những thành phần nào có khả năng chống lượng tử và những thành phần nào thì không.

Họ nên kiểm toán cách triển khai để phát hiện kênh bên và lỗi kỹ thuật.

Họ nên xem chuyển đổi hậu lượng tử là nỗ lực thiết kế giao thức kéo dài nhiều năm, không phải một nhãn tiếp thị.

Những hiểu lầm thường gặp về mật mã hậu lượng tử

Một hiểu lầm là cần có máy tính lượng tử để sử dụng mật mã hậu lượng tử.

Thuật toán hậu lượng tử được thiết kế để chạy trên máy tính thông thường nhưng chống lại các kẻ tấn công lượng tử trong tương lai.

Một hiểu lầm khác là toàn bộ crypto sẽ lập tức thất bại khi máy tính lượng tử phát triển.

Rủi ro thực tế phụ thuộc vào thuật toán, mức độ lộ khóa, thiết kế giao thức, khả năng sẵn sàng chuyển đổi và năng lực của kẻ tấn công.

Một hiểu lầm khác là hàm băm bị phá vỡ giống như chữ ký đường cong elliptic.

Các cuộc tấn công lượng tử đã biết ảnh hưởng đến hàm băm theo cách khác và thường ít nghiêm trọng hơn so với hệ thống khóa công khai dựa trên logarit rời rạc.

Một hiểu lầm khác là nhãn hậu lượng tử đảm bảo an toàn.

Về lý thuyết, một thuật toán có thể là hậu lượng tử nhưng được triển khai kém trong ví, bridge hoặc hợp đồng thông minh.

Một hiểu lầm khác là người dùng nên chuyển đổi ngay bằng công cụ không chính thức.

Công cụ chuyển đổi không an toàn có thể nguy hiểm hơn mối đe dọa lượng tử dài hạn.

Câu hỏi thường gặp

Mật mã hậu lượng tử có nghĩa là gì?

Mật mã hậu lượng tử là các thuật toán mật mã được thiết kế để duy trì tính bảo mật trước cả máy tính cổ điển lẫn máy tính lượng tử quy mô lớn trong tương lai.

Vì sao mật mã hậu lượng tử quan trọng với crypto?

Mật mã hậu lượng tử quan trọng vì blockchain sử dụng chữ ký số và khóa công khai để kiểm soát tài sản, validator, bridge, quản trị và hệ thống hợp đồng thông minh.

Máy tính lượng tử có thể đánh cắp crypto ngay hôm nay không?

Hiện chưa có máy tính lượng tử công khai nào được biết là có khả năng phá vỡ các hệ thống chữ ký blockchain lớn ở quy mô cần thiết để đánh cắp tài sản thông thường.

Những hệ thống crypto nào dễ bị tấn công lượng tử nhất?

Các hệ thống dựa trên chữ ký đường cong elliptic, chữ ký BLS, RSA và mật mã dựa trên phép ghép cặp là một trong những mối lo ngại chính về lâu dài.

Địa chỉ Bitcoin có an toàn trước máy tính lượng tử không?

Địa chỉ Bitcoin chưa để lộ khóa công khai có thể có thêm một lớp bảo vệ dựa trên hàm băm, nhưng khóa công khai đã được sử dụng hoặc tái sử dụng vẫn tạo ra mối lo ngại về chuyển đổi dài hạn.

Ethereum có an toàn trước máy tính lượng tử không?

Hiện Ethereum chưa hoàn toàn hậu lượng tử, nhưng lộ trình của mạng bao gồm nghiên cứu và lập kế hoạch chuyển đổi cho chữ ký tài khoản, chữ ký validator, cam kết và hệ thống proof.

ML-KEM, ML-DSA và SLH-DSA là gì?

ML-KEM là tiêu chuẩn đóng gói khóa hậu lượng tử, còn ML-DSA và SLH-DSA là các tiêu chuẩn chữ ký số hậu lượng tử do NIST hoàn tất.

Mật mã hậu lượng tử có giống mật mã lượng tử không?

Không. Mật mã hậu lượng tử chạy trên máy tính thông thường, còn mật mã lượng tử sử dụng trực tiếp vật lý lượng tử cho các cơ chế bảo mật như phân phối khóa lượng tử.

Chữ ký hậu lượng tử có làm tăng phí giao dịch không?

Chữ ký hậu lượng tử có thể làm tăng phí trên một số mạng nếu chữ ký lớn hơn hoặc việc xác minh nặng hơn khiến kích thước giao dịch, lượng gas sử dụng hoặc yêu cầu băng thông tăng.

Ví hợp đồng thông minh có thể hỗ trợ chuyển đổi hậu lượng tử không?

Có. Ví hợp đồng thông minh và account abstraction có thể giúp người dùng áp dụng lược đồ chữ ký mới mà không cần mọi tài khoản sử dụng cùng một phương thức mật mã cố định.

Mật mã hậu lượng tử có ngăn được phishing không?

Không. Mật mã hậu lượng tử không ngăn được phishing, phê duyệt giả mạo, đánh cắp seed phrase, liên kết độc hại hoặc tấn công kỹ nghệ xã hội.

Người dùng nên làm gì lúc này?

Người dùng nên sử dụng ví uy tín, tránh lừa đảo, bảo vệ seed phrase, hạn chế tái sử dụng địa chỉ khi không cần thiết và chờ hướng dẫn chuyển đổi hậu lượng tử chính thức từ đội ngũ mạng lưới và ví đáng tin cậy.

Kết luận

Mật mã hậu lượng tử là lộ trình nâng cấp bảo mật dài hạn cho các hệ thống mật mã cần duy trì khả năng bảo vệ trước máy tính lượng tử trong tương lai.

Trong tiền mã hóa, lĩnh vực này quan trọng vì ví, giao dịch, validator, bridge, hợp đồng thông minh, rollup, oracle và hệ thống lưu ký đều phụ thuộc vào các primitive mật mã có thể không an toàn mãi mãi.

Các tiêu chuẩn đã hoàn tất của NIST như ML-KEM, ML-DSA và SLH-DSA tạo nền tảng vững chắc để toàn ngành công nghệ chuẩn bị chuyển đổi hậu lượng tử.

Với blockchain, thách thức khó nhất không chỉ là chọn thuật toán mà còn là nâng cấp các hệ thống phi tập trung mà không làm gián đoạn ví, hợp đồng, hoạt động validator, phí hoặc trải nghiệm người dùng.

Thách thức hậu lượng tử của Bitcoin chủ yếu tập trung vào chữ ký, khóa công khai bị lộ, kích thước giao dịch và chuyển đổi cơ chế đồng thuận.

Thách thức của Ethereum bao gồm chữ ký tài khoản, chữ ký BLS của validator, cam kết KZG, hệ thống proof của rollup và mật mã ở lớp ứng dụng.

Giao thức DeFi, bridge, đơn vị lưu ký và ví phần cứng cũng cần kế hoạch chuyển đổi vì kiểm soát giá trị thực thông qua khóa và chữ ký.

Người dùng không nên hoảng sợ hoặc tin tưởng công cụ bảo vệ lượng tử không chính thức vì lừa đảo hiện cấp thiết hơn các cuộc tấn công lượng tử.

Hướng đi phù hợp là chuẩn bị cẩn trọng, áp dụng tiêu chuẩn mạnh, triển khai đã được kiểm toán, hỗ trợ ví, lập kế hoạch ở cấp giao thức và cung cấp hướng dẫn chuyển đổi rõ ràng.

Cách hiểu đơn giản nhất về mật mã hậu lượng tử là các hệ thống crypto đang chuẩn bị từ hôm nay để quyền sở hữu kỹ thuật số vẫn được bảo vệ trong tương lai, khi máy tính lượng tử mạnh hơn hiện nay rất nhiều.