Máy tính lượng tử ‘bẻ khóa’ Bitcoin trong 9 phút: Ý nghĩa thực tế và những rủi ro tiềm ẩn

Tóm tắt nhanh

• Cuộc tấn công giả định nhắm vào các giao dịch chưa được xác nhận trong 'mempool', tạo ra cơ hội 41% đánh cắp tiền trước khi giao dịch hợp lệ hoàn tất.
• Khoảng 6,9 triệu BTC (1/3 tổng nguồn cung) đang ở trong các ví đã lộ khóa công khai, có nguy cơ bị tấn công bất cứ lúc nào mà không cần chạy đua với thời gian.
• Bitcoin chưa bắt đầu nâng cấp mật mã kháng lượng tử, trong khi nâng cấp Taproot năm 2021 vô tình làm tăng số lượng ví dễ bị tổn thương.

Nghiên cứu từ nhóm Quantum AI của Google chỉ ra rằng một máy tính lượng tử trong tương lai, với khoảng 500.000 qubit vật lý, có thể tính toán để suy ra khóa riêng tư từ khóa công khai của Bitcoin trong khoảng 9 phút. Điều này tạo ra một kịch bản tấn công vào các giao dịch chưa được xác nhận.

Kẻ tấn công có thể 'chuẩn bị trước' các phần của cuộc tấn công. Khi khóa công khai của nạn nhân xuất hiện trong bộ nhớ đệm giao dịch (mempool), chúng chỉ cần thêm khoảng 9 phút để hoàn tất việc bẻ khóa. Với thời gian xác nhận trung bình của mạng Bitcoin là 10 phút, kẻ xấu có xác suất khoảng 41% đánh cắp tiền trước khi giao dịch hợp lệ được ghi vào blockchain.

Nội dung chính

Mối đe dọa thực sự và lớn hơn không nằm ở các giao dịch đang chờ xử lý, mà ở số Bitcoin khổng lồ đã bị 'phơi' khóa công khai từ trước. Ước tính có khoảng 6,9 triệu BTC, tương đương một phần ba tổng nguồn cung, đang nằm trong các ví dạng này. Chúng bao gồm các địa chỉ Bitcoin thời kỳ đầu sử dụng định dạng 'pay-to-public-key' và bất kỳ ví nào đã tái sử dụng địa chỉ. Một máy tính lượng tử đủ mạnh có thể thong thả tấn công những ví này mà không chịu áp lực thời gian.

Đáng chú ý, bản nâng cấp Taproot của Bitcoin vào năm 2021, vốn nhằm mục đích cải thiện tính riêng tư và hiệu quả, lại vô tình khiến khóa công khai mặc định hiển thị trên chuỗi. Điều này mở rộng nhóm các ví dễ bị tổn thương trước các cuộc tấn công lượng tử trong tương lai. Trong khi đó, Bitcoin vẫn chưa bắt đầu hành trình chuyển đổi sang mật mã kháng lượng tử, một giải pháp đã được Ethereum nghiên cứu trong tám năm.

Góc nhìn VNCOIN.NET

Bài viết này nhấn mạnh một mối đe dọa hệ thống lâu dài hơn là một lỗ hổng lập trình tức thời. Độc giả cần theo dõi sát hai yếu tố: tiến trình phát triển phần cứng lượng tử thực tế (hiện mới chỉ ở ~1.000 qubit so với yêu cầu 500.000) và các đề xuất nâng cấp mật mã kháng lượng tử cho Bitcoin. Một điểm cần thận trọng: không nên hoảng loạn bán tháo, nhưng phải nhận thức rằng bất kỳ địa chỉ Bitcoin nào đã từng thực hiện giao dịch (khiến khóa công khai bị lộ) về mặt lý thuyết đều đang chứa đựng rủi ro trong dài hạn, đòi hỏi người dùng phải chủ động quản lý ví và cập nhật các phương pháp bảo mật mới.