Đồng sáng lập Ethereum Vitalik Buterin đã bác bỏ dự đoán ngày 7 tháng 9 rằng trí tuệ nhân tạo (AI) có thể làm suy yếu niềm tin vào tính bảo mật của Bitcoin và khiến giá của nó giảm hơn 50% trong vòng hai năm.
Nhà đầu tư và nhà bình luận rủi ro AI Liron Shapira đã đặt mức độ "50% tự tin" cho dự đoán của mình rằng Bitcoin sẽ chịu sự sụt giảm như vậy vì AI có thể làm suy yếu những gì người dùng coi là tính bảo mật hoặc sự mạnh mẽ của mạng lưới, theo bài đăng gốc của ông.
Buterin cho biết ông "đứng về phía đối lập" của dự báo đó. Phản hồi của ông tập trung vào khả năng thích ứng kỹ thuật của Bitcoin hơn là giá thị trường của nó, lập luận rằng hầu hết các mối đe dọa liên quan đến AI có thể được giải quyết mà không cần thay đổi thỏa thuận xã hội cốt lõi của mạng lưới.
Buterin cho biết ông vẫn lạc quan về an ninh mạng trong dài hạn. Theo quan điểm của ông, rủi ro chính nằm ở việc quản lý quá trình chuyển đổi sang một thế giới nơi cả kẻ tấn công và người phòng thủ đều sử dụng các hệ thống AI ngày càng có năng lực.
Ông phân biệt các cuộc tấn công vận hành với các thất bại của mật mã cơ bản của Bitcoin. Các khai thác cấp độ mạng, lỗ hổng ứng dụng khách và các cuộc tấn công chống lại cơ sở hạ tầng khai thác có thể yêu cầu cập nhật phần mềm, nhưng chúng không nhất thiết làm mất hiệu lực thiết kế bằng chứng công việc của Bitcoin.
Mạng lưới Bitcoin bao gồm nhiều lớp. Phần mềm nút đầy đủ (full-node) xác minh giao dịch và khối. Các nhóm đào phối hợp sức mạnh băm (hash power), trong khi các thợ đào cung cấp thiết bị tính toán thực hiện các phép tính bằng chứng công việc. Cơ sở hạ tầng Internet kết nối những người tham gia đó.
AI có thể giúp kẻ tấn công xác định lỗi trong phần mềm nút, mã ví, hệ thống nhóm đào hoặc cơ sở hạ tầng truyền thông. Những người phòng thủ cũng có thể sử dụng AI để xem xét mã, kiểm tra các bản cập nhật và phát hiện hành vi đáng ngờ.
Buterin lập luận rằng các nhà phát triển ứng dụng khách và nhóm đào có thể phản ứng với các cuộc tấn công đó thông qua các bản nâng cấp thông thường. Những thay đổi như vậy sẽ ít khó khăn hơn so với việc thay đổi khẩn cấp các quy tắc tiền tệ hoặc lịch sử giao dịch của Bitcoin.
Ông mô tả xác suất "phá vỡ thực sự các hàm băm hoặc PoW" là "rất nhỏ". Tuyên bố này là một đánh giá hơn là một đảm bảo có thể đo lường được, và nó không bao gồm mọi rủi ro an ninh mạng ảnh hưởng đến người dùng Bitcoin.
Khai thác Bitcoin phụ thuộc vào SHA-256, hàm băm được sử dụng để xử lý tiêu đề khối và chứng minh rằng các thợ đào đã thực hiện công việc tính toán. Một sự phá vỡ mật mã trực tiếp sẽ yêu cầu kẻ tấn công tìm ra một điểm yếu thực tế giúp giảm đáng kể công việc cần thiết để tạo ra các hàm băm hợp lệ.
Tuy nhiên, các hệ thống AI tạo sinh hiện tại chưa chứng minh được khả năng đó. AI có thể cải thiện phân tích phần mềm và tự động hóa việc phát hiện tấn công, nhưng nó không tự động đánh bại các hàm mật mã đã được thiết lập. Kẻ tấn công cũng không thể kiểm soát Bitcoin chỉ bằng cách tạo ra văn bản thuyết phục, gợi ý mã độc hoặc kỹ thuật xã hội tự động. Việc thỏa hiệp ví, sàn giao dịch hoặc các nhà phát triển cá nhân sẽ tạo ra tổn thất, nhưng nó không nhất thiết làm tổn hại các quy tắc đồng thuận của Bitcoin.
Các rủi ro ngắn hạn thực tế hơn liên quan đến cơ sở hạ tầng xung quanh. Tác nhân AI có thể cải thiện lừa đảo (phishing), đánh cắp thông tin đăng nhập, phát triển phần mềm độc hại và khám phá lỗ hổng. Các nhóm đào, sàn giao dịch, nhà cung cấp ví và nhà điều hành nút có thể phải đối mặt với nhiều cuộc tấn công tự động hơn.
Một sự cố bảo mật vào tháng 7 đã cho thấy sự khác biệt. Bitcoin Optech báo cáo rằng một điểm yếu trong một số ví được tạo bằng COLDCARD đã tạo ra entropy không đủ và khiến tiền bị ảnh hưởng bị đánh cắp. Vấn đề liên quan đến việc tạo khóa ví chứ không phải hàm băm của Bitcoin hoặc cơ chế bằng chứng công việc.
Báo cáo kỹ thuật ước tính thiệt hại vượt quá 1.000 BTC vào thời điểm đó. Người dùng các thiết bị bị ảnh hưởng được khuyên nên chuyển tiền sang ví được tạo bằng entropy bên ngoài an toàn.
Những sự cố như vậy có thể làm tổn hại niềm tin và gây ra tổn thất lớn trong khi sổ cái cơ bản của Bitcoin vẫn hoạt động. Chúng ủng hộ lập luận của Buterin rằng phần mềm hệ sinh thái và lưu ký vẫn là các bề mặt tấn công tức thì hơn SHA-256.
Dự báo của Shapira dường như dựa trên sự mất cân bằng giữa kẻ tấn công và người phòng thủ. AI tiên tiến có thể khám phá lỗ hổng nhanh hơn các nhà phát triển mã nguồn mở có thể kiểm tra, vá lỗi và phân phối phần mềm.
Cơ sở mã công khai của Bitcoin cho phép các nhà nghiên cứu tiếp cận rộng rãi, nhưng nó cũng cho phép kẻ tấn công kiểm tra cùng một phần mềm. Một hệ thống tự động có đủ khả năng có thể xem xét các kho lưu trữ lớn, xác định các tương tác bất thường và kiểm tra các đường dẫn tấn công liên tục.
Viện Chính sách Bitcoin và hơn 40 tổ chức tài sản kỹ thuật số đã nêu lên mối lo ngại đó vào tháng 8. Họ đã yêu cầu các phòng thí nghiệm AI hàng đầu cung cấp cho các nhóm bảo mật mã nguồn mở đã được kiểm duyệt quyền truy cập có kiểm soát vào các mô hình tiên tiến.
Liên minh lập luận rằng những người phòng thủ cần quyền truy cập sớm vào các công cụ tương tự mà những kẻ tấn công tinh vi có thể sử dụng. Chương trình đề xuất của họ bao gồm tài nguyên tính toán, môi trường thử nghiệm an toàn và giao tiếp trực tiếp với các nhóm bảo mật của phòng thí nghiệm AI.
Block, Coinbase, Strategy, MARA, Galaxy, BitGo, Brink, Trezor và một số nhóm phát triển Bitcoin đã ủng hộ lời kêu gọi. Crypto.news báo cáo rằng liên minh đã tìm kiếm quyền truy cập AI tiên tiến cho các nhà nghiên cứu bảo mật Bitcoin trước khi các mô hình có khả năng cao hơn trở nên phổ biến rộng rãi.
Một đánh giá riêng từ nhà nghiên cứu Zack Shapiro của Viện Chính sách Bitcoin và chuyên gia bảo mật Efrat Fenigson đã cảnh báo rằng vài năm tới có thể là một quá trình chuyển đổi khó khăn. Mối lo ngại không phải là AI sẽ trực tiếp giải quyết bằng chứng công việc của Bitcoin, mà là kẻ tấn công có thể tiếp cận các công cụ bảo mật có khả năng trước những người phòng thủ.
Như crypto.news đã báo cáo trước đây, các nhà nghiên cứu cảnh báo rằng các nhà phát triển Bitcoin có thể bị tụt hậu so với kẻ tấn công được hỗ trợ bởi AI nếu không có các mô hình, tài trợ và quyền truy cập tính toán tương đương.
Buterin phân biệt các vấn đề vận hành có thể nâng cấp khỏi các cuộc tấn công yêu cầu đồng thuận xã hội. Các nút Bitcoin và nhóm đào có thể áp dụng phần mềm đã vá lỗi khi các nhà phát triển xác định một lỗ hổng thông thường.
Một thất bại mật mã sâu sắc hơn sẽ khó khăn hơn. Nếu kẻ tấn công có thể giả mạo chữ ký số hoặc bỏ qua các yêu cầu bằng chứng công việc, các nhà phát triển có thể cần giới thiệu các tiêu chuẩn mật mã mới và điều phối một cuộc di chuyển mạng lưới rộng lớn.
Các nhà điều hành nút, thợ đào, sàn giao dịch, người giám sát và người dùng sau đó sẽ cần đồng ý về phần mềm và lịch sử giao dịch nào được công nhận. Sự bất đồng có thể chia tách mạng hoặc trì hoãn hành động bảo vệ.
Điện toán lượng tử thường được thảo luận trong bối cảnh này vì một cỗ máy đủ khả năng có thể đe dọa các chữ ký đường cong elliptic bảo vệ một số khoản nắm giữ Bitcoin. Vấn đề đó khác với tuyên bố về AI của Shapira vì máy tính lượng tử sử dụng các phương pháp tính toán khác nhau chứ không phải kỹ thuật học máy.
Crypto.news đã báo cáo rằng các nhà phát triển đang khám phá cơ sở hạ tầng kháng lượng tử và các công cụ di chuyển trước khi các cuộc tấn công thực tế xuất hiện. Các ước tính về thời điểm các hệ thống như vậy có thể đe dọa Bitcoin vẫn còn không chắc chắn.
Buterin không khẳng định Bitcoin có thể dễ dàng phản ứng với mọi phá vỡ mật mã. Lập luận của ông là những thất bại cơ bản đó có xác suất rất thấp, trong khi các cuộc tấn công mạng khả thi hơn có thể được giải quyết thông qua các thay đổi phần mềm phối hợp.
Bitcoin giao dịch gần $79.590 vào ngày 7 tháng 9, giảm khoảng 0,5% trong phiên giao dịch gần nhất. Phạm vi giao dịch trong ngày của nó là khoảng $79.460 đến $80.494.
Không có bằng chứng nào kết nối sự biến động đó với cuộc trao đổi giữa Shapira và Buterin. Giá Bitcoin phản ứng với thanh khoản, vị thế phái sinh, dòng tiền quỹ giao dịch hối đoái (ETF), dữ liệu kinh tế vĩ mô và tâm lý rủi ro rộng hơn.
Dự đoán của Shapira cũng không chỉ rõ một cuộc tấn công kỹ thuật, thành phần phần mềm bị ảnh hưởng hoặc chuỗi kết nối việc áp dụng AI với sự sụt giảm 50% thị trường. Đó là một dự báo xác suất và không thể được coi là một đánh giá bảo mật đã được xác minh.
Buterin cũng không đưa ra mô hình rủi ro chính thức nào hỗ trợ sự tự tin của mình. Phản hồi của ông đưa ra một phản biện kỹ thuật: Bitcoin có thể vá nhiều lỗ hổng vận hành, trong khi việc phá vỡ trực tiếp hàm băm hoặc cơ chế bằng chứng công việc của nó vẫn khó xảy ra.
Do đó, tranh chấp liên quan đến tốc độ và độ khó của quá trình chuyển đổi bảo mật của Bitcoin chứ không phải bằng chứng cho thấy AI đã làm tổn hại mạng lưới.
ETH
BTC