Các nhà nghiên cứu Ethereum nêu lên mối đe dọa từ AI đối với bảo mật ví tiền mã hóa

Hai trong số các nhà nghiên cứu cấp cao nhất của Ethereum đã đưa ra cảnh báo rằng tiến bộ nhanh chóng trong toán học do AI thúc đẩy có thể làm suy yếu lớp mật mã bảo vệ các ví tiền mã hóa, có thể sớm hơn nhiều so với những gì ngành đã lường trước. Họ đồng ý về biện pháp phòng ngừa cơ bản: sử dụng các địa chỉ ví chưa từng gửi giao dịch. Họ bất đồng về việc người nắm giữ nên hành động khẩn trương đến mức nào. Không ai trong số họ chỉ ra bất kỳ vụ vi phạm thực tế nào đối với lớp mật mã này, và chưa có cuộc tấn công nào được báo cáo.

Điều gì đã xảy ra

Nhà nghiên cứu của Ethereum Foundation, Justin Drake, đã đăng trên X vào ngày 7 tháng 10 (giờ Mỹ), kêu gọi ngành blockchain “bình tĩnh bắt đầu lên kế hoạch cho ‘chế độ hầm trú ẩn’”. Ông đề xuất một “cuộc di dời hàng loạt có kiểm soát” tài sản sang các địa chỉ mới, bắt đầu từ những người nắm giữ lớn và am hiểu.

Drake tuyên bố rằng giờ đây hợp lý khi chuẩn bị cho khả năng lược đồ chữ ký bảo vệ các ví Bitcoin và Ethereum có thể bị phá vỡ trước khi các máy tính lượng tử thực tế xuất hiện, “trong trường hợp xấu nhất là vài tháng chứ không phải vài năm”. Với “bị phá vỡ”, ông muốn nói đến việc khôi phục khóa riêng tư trong khoảng một tuần bằng phần cứng phổ biến, chẳng hạn như một cụm lớn các bộ xử lý đồ họa.

Ông liên kết cảnh báo này với một loạt các kết quả toán học do AI tạo ra đã lật đổ những giả định lâu đời, bao gồm việc bác bỏ hồi tháng 5 một giả thuyết 80 năm tuổi của nhà toán học Paul Erdős. Ông cũng đề cập đến một bản phát hành mới từ OpenAI trong tuần này, nói rằng “siêu trí tuệ toán học đã đến”.

Đồng sáng lập Ethereum, Vitalik Buterin, đã phản hồi khoảng 10 giờ sau đó. Ông đồng ý rằng rủi ro này xứng đáng được quan tâm nghiêm túc, nhưng câu mở đầu của ông thận trọng: “Tôi không khuyên bất kỳ ai vội vã chuyển tiền của họ sang ví mới ngay hôm nay.”

Vì sao địa chỉ mới lại quan trọng

Một ví tiền mã hóa có một khóa riêng tư, phải được giữ bí mật, và một khóa công khai được dẫn xuất từ nó. Hầu hết các địa chỉ chỉ cho thế giới thấy một hàm băm của khóa công khai, một dấu vân tay bị xáo trộn không tiết lộ điều gì hữu ích. Khóa công khai đầy đủ sẽ hiện lên trên blockchain lần đầu tiên địa chỉ đó gửi một giao dịch.

Điều đáng lo là một kẻ tấn công, nếu có thể truy ngược từ khóa công khai về khóa riêng tư, có thể chiếm đoạt số tiền. Các đồng coin trong một địa chỉ chưa từng gửi giao dịch giữ khóa công khai ở trạng thái ẩn, nên không có gì để tấn công. Đó là lý do cả hai nhà nghiên cứu khuyên giữ tiền trong các địa chỉ chưa sử dụng và chuyển phần còn lại sang một địa chỉ mới sau mỗi giao dịch.

Drake nhấn mạnh rằng điều này không đòi hỏi mật mã mới hay ví mới. Ông cũng nói rằng các khoản nắm giữ dưới 50 BTC có một phần bảo vệ, vì hàng nghìn địa chỉ Bitcoin thời kỳ đầu, mỗi địa chỉ nắm giữ 50 BTC và có khóa công khai đã bị lộ, sẽ là những mục tiêu đầu tiên hấp dẫn hơn.

Điểm khác biệt giữa hai nhà nghiên cứu

Sự khác biệt nằm ở tốc độ, không phải hướng đi.

Drake muốn ngành bắt đầu di chuyển ngay bây giờ, với những người nắm giữ lớn đi đầu làm gương. Ông nêu tên một số sàn giao dịch lớn và tổ chức phát hành stablecoin Tether, những bên có cơ hội để gia cố kho lạnh của họ.

Lời khuyên của Buterin thận trọng hơn: hãy chuyển sang địa chỉ mới nếu việc đó dễ dàng với bạn, nhưng hãy cẩn thận. “Cá nhân tôi đã mất nhiều tiền trong các cuộc chuyển tiền hỏng hóc hơn là mất trong tất cả các vụ hack cộng lại,” ông viết. Với hầu hết người nắm giữ, một giao dịch chuyển bất cẩn, chẳng hạn như sai địa chỉ hoặc xử lý sai cụm từ hạt giống, là rủi ro trước mắt hơn một đột phá toán học.

Buterin cũng mở rộng mối lo ngại. Mật mã chống lượng tử mà ngành đang chuẩn bị áp dụng phần lớn được xây dựng trên các cấu trúc toán học gọi là lattice, và ông lập luận rằng chúng cũng có thể “hứng chịu những đòn đánh nghiêm trọng” từ AI trong hai năm tới. Cả hai nhà nghiên cứu đều ủng hộ mật mã dựa trên hàm băm, vốn được thiết kế để có càng ít cấu trúc toán học cho kẻ tấn công khai thác càng tốt. Cách tiếp cận này vốn đã nằm trong lộ trình dài hạn của Ethereum, và Drake nói rằng các mốc thời gian của nó giờ nên được đẩy nhanh.

Diễn giải: một cảnh báo, không phải một vụ phá vỡ

Đây là những quan điểm cá nhân từ hai nhà nghiên cứu có ảnh hưởng, và cả hai đều mô tả chúng đúng như vậy. Chưa ai chứng minh được một cuộc tấn công thực tế vào mật mã đường cong elliptic được sử dụng bởi Bitcoin và Ethereum. Lập luận này dựa trên một nguyên tắc đã được kiểm chứng trước đây: những lối tắt toán học bất ngờ đã từng làm suy yếu mật mã trong quá khứ, và AI ngày càng có năng lực có thể tìm ra nhiều lối tắt hơn và nhanh hơn.

Điều này cũng đánh dấu sự thay đổi trong giọng điệu của Buterin, người chỉ mới gần đây lập luận rằng AI sẽ giúp những người phòng thủ nhiều hơn những kẻ tấn công trong bảo mật phần mềm.

Điều cần theo dõi tiếp theo

• Phản ứng từ các nhà mật mã học khác. Sự phản đối mạnh mẽ từ các nhà mật mã học hàng đầu sẽ làm suy yếu lập luận về tính cấp bách. Sự đồng thuận rộng rãi sẽ củng cố lập luận đó.
• Các kết quả AI đã được xác minh đối với toán học nền tảng. Bất kỳ kết quả được xác nhận nào làm suy yếu mật mã đường cong elliptic hoặc lattice sẽ biến một cảnh báo thành một sự kiện.
• Phản ứng của các sàn giao dịch và đơn vị lưu ký. Hãy theo dõi liệu những người nắm giữ lớn có công khai tổ chức lại kho lạnh của họ như Drake đã kêu gọi hay không.
• Lộ trình của Ethereum. Bất kỳ quyết định nào đẩy sớm việc chuyển sang mật mã dựa trên hàm băm.

Đối với những người nắm giữ cá nhân, điều rút ra thiết thực là khá khiêm tốn. Nếu ví của bạn giúp việc nhận tiền tại một địa chỉ mới, chưa sử dụng trở nên đơn giản, thì gần như không có bất lợi gì khi làm vậy. Nếu điều đó không đơn giản, lời khuyên của chính các nhà nghiên cứu là đừng vội vàng. Một cuộc chuyển tiền hỏng hóc mới là rủi ro trước mắt hơn.