Giám đốc An ninh của Binance, Jimmy Su, cho biết các máy tính lượng tử hiện tại không thể phá vỡ mật mã bảo vệ các tài sản kỹ thuật số lớn, bao gồm Bitcoin và Ethereum, đồng thời cảnh báo rằng ngành cần chuẩn bị trước khi điều đó thay đổi.
Su đã đề cập đến vấn đề này trong một bài đăng của Binance vào ngày 11 tháng 8, bao gồm năm câu hỏi thường gặp về điện toán lượng tử.
Su cho biết “các máy tính lượng tử hiện tại chưa đạt đến quy mô và độ tin cậy cần thiết để phá vỡ mật mã bảo vệ các tài sản kỹ thuật số.” Ông mô tả điện toán lượng tử là một mối lo ngại về bảo mật dài hạn chứ không phải là mối đe dọa tức thì đối với người dùng.
Mối lo ngại tập trung vào thuật toán Shor, mà một máy tính lượng tử đủ khả năng có thể sử dụng để giải quyết vấn đề toán học đằng sau mật mã đường cong elliptic. Về lý thuyết, kẻ tấn công có thể suy ra khóa riêng tư từ khóa công khai bị lộ và giả mạo các giao dịch. Hiện tại chưa có máy tính lượng tử nào có khả năng làm được điều đó.
Google Quantum AI đã làm rõ hơn cuộc tranh luận vào tháng 3. Nghiên cứu của họ ước tính rằng việc phá vỡ một đường cong elliptic 256 bit cuối cùng có thể yêu cầu ít hơn 500.000 qubit vật lý và mất vài phút theo các giả định phần cứng cụ thể. Con số đó thấp hơn khoảng 20 lần so với ước tính trước đó, phản ánh những cải tiến về thuật toán chứ không phải là một bước nhảy vọt tương đương về phần cứng lượng tử hiện có.
Su nói “chúng ta đang nói về lượng tử bây giờ không phải vì có một trường hợp khẩn cấp hôm nay, mà vì chờ đợi cho đến khi có trường hợp khẩn cấp thì có thể đã quá muộn.”
Đối với người dùng, Binance không khuyến nghị thay đổi ngay lập tức các thực tiễn lưu ký vì điện toán lượng tử. Su cho biết lừa đảo (phishing), phần mềm độc hại (malware), kỹ thuật xã hội (social engineering), thông tin đăng nhập bị xâm phạm và bảo mật ví yếu kém vẫn là những mối đe dọa tức thì hơn. Ông khuyên người dùng nên bảo vệ các cụm từ khôi phục, sử dụng phần mềm đáng tin cậy, cập nhật ứng dụng và tránh tái sử dụng địa chỉ không cần thiết.
Su cũng cảnh báo không nên áp dụng các sản phẩm chưa được kiểm nghiệm chỉ vì chúng tự quảng cáo là chống lượng tử.
“Bạn thực sự có thể gây ra nhiều rủi ro bảo mật hơn ngày hôm nay khi cố gắng bảo vệ bản thân khỏi một mối đe dọa trong tương lai,” ông nói.
Binance cho biết họ đang theo dõi các phát triển về lượng tử và đánh giá các tiêu chuẩn bảo mật hậu lượng tử trong khi chuẩn bị cơ sở hạ tầng cho các cuộc di chuyển blockchain cuối cùng.
Các công cụ mật mã cần thiết cho quá trình chuyển đổi đó đã tồn tại. Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ (NIST) đã hoàn thiện ML-KEM, ML-DSA và SLH-DSA vào năm 2024 và cho biết các tổ chức nên bắt đầu di chuyển sang mật mã chống lượng tử ngay bây giờ. Lộ trình tiêu chuẩn hiện tại của họ đặt mục tiêu loại bỏ hoàn toàn các thuật toán dễ bị tấn công khỏi các tiêu chuẩn của NIST vào năm 2035.
Các công ty tiền điện tử cũng đang tài trợ cho công việc liên quan đến Bitcoin. Như đã đưa tin trước đó, Strategy, BlackRock, Coinbase và sáu công ty khác đã cam kết 15 triệu đô la trong ba năm cho nghiên cứu bảo mật Bitcoin, với mật mã hậu lượng tử là một trong những ưu tiên của liên minh này. Galaxy đã cam kết riêng tối đa 5 triệu đô la cho nghiên cứu sẵn sàng lượng tử Bitcoin và các khoản tài trợ cho nhà phát triển.
Ethereum đang đi theo cùng một hướng. Lộ trình kỹ thuật cập nhật của họ đã nâng cao mức độ ưu tiên của bảo mật lượng tử trong các ưu tiên phát triển, trong khi các nhà nghiên cứu đang thử nghiệm các biện pháp bảo vệ hậu lượng tử ở cấp tài khoản.
Sui đã tiến xa hơn bằng cách công bố các mục tiêu triển khai cụ thể. Lộ trình ngày 6 tháng 8 của họ lên kế hoạch cho các kho tiền an toàn lượng tử cho mainnet vào năm 2026, tài khoản ML-DSA-65 trên testnet vào cuối năm và xác thực tài khoản hậu lượng tử gốc trên mainnet vào quý đầu tiên của năm 2027. Các ngày này vẫn có thể thay đổi tùy thuộc vào các cuộc kiểm toán và thử nghiệm.
Vấn đề khó khăn hơn có thể là di chuyển chứ không phải thiết kế thuật toán. Bitcoin, Ethereum và các mạng phi tập trung khác sẽ cần các nhà phát triển, ví, sàn giao dịch, người giám sát và người dùng phối hợp thay đổi mà không làm kẹt các quỹ được bảo vệ bởi mật mã cũ. Các câu hỏi cũng còn tồn đọng về cách các mạng nên xử lý các đồng tiền không hoạt động hoặc bị mất mà không thể di chuyển một cách tự nguyện.
Hiện tại, Binance cho biết không cần hành động khẩn cấp nào từ những người nắm giữ thông thường. Thay vào đó, nguồn tài trợ nghiên cứu ngày càng tăng của ngành và lộ trình mạng lưới cho thấy một quá trình chuyển đổi dần dần dự kiến sẽ hoàn thành trước khi các máy tính lượng tử có liên quan đến mật mã trở nên khả thi.
ETH
BTC