Quantum Crypto

Quantum Crypto trong tiền mã hóa là gì?

Quantum Crypto là thuật ngữ bao quát mô tả mối quan hệ giữa điện toán lượng tử, mật mã hậu lượng tử và tính bảo mật của các mạng tiền mã hóa.

Trong lĩnh vực crypto, cụm từ này thường không chỉ một coin, ví, blockchain hay token cụ thể.

Thông thường, thuật ngữ đề cập đến câu hỏi liệu Bitcoin, tài khoản kiểu Ethereum, hợp đồng thông minh, ví, sàn giao dịch, bridge và chữ ký số có thể duy trì tính bảo mật khi máy tính lượng tử mạnh trở nên khả thi hay không.

Thuật ngữ chính xác hơn là mật mã hậu lượng tử, tức các phương pháp mật mã được thiết kế để chống lại cuộc tấn công từ cả máy tính cổ điển lẫn máy tính lượng tử trong tương lai.

Dự án Mật mã hậu lượng tử của NIST chính thức giải thích rằng máy tính lượng tử cuối cùng có thể phá vỡ nhiều hệ thống mật mã được sử dụng rộng rãi và các tổ chức nên bắt đầu chuyển sang mật mã kháng lượng tử.

Quantum Crypto quan trọng vì tiền mã hóa dựa vào mật mã để bảo vệ khóa riêng tư, khóa công khai, chữ ký, địa chỉ, xác thực giao dịch, xác thực block, bằng chứng không tiết lộ thông tin và liên lạc an toàn.

Nếu máy tính lượng tử trong tương lai có thể phá vỡ hệ thống chữ ký mà ví đang sử dụng, về lý thuyết kẻ tấn công có thể suy ra khóa riêng tư từ khóa công khai đã bị lộ và đánh cắp tiền.

Hiện nay, đây chưa phải mối đe dọa thường trực trong đời sống hằng ngày đối với người dùng crypto thông thường.

Lộ trình bảo vệ tương lai chính thức của Ethereum cho biết hiện chưa có máy tính lượng tử nào có thể phá vỡ mật mã của Ethereum.

Rủi ro này cần được quan tâm từ bây giờ vì quá trình chuyển đổi mật mã có thể mất nhiều năm, đặc biệt với các mạng phi tập trung có nhiều ví, người dùng, nhà phát triển, validator và ứng dụng.

Vì sao Quantum Crypto quan trọng?

Quantum Crypto quan trọng vì blockchain được thiết kế để tồn tại lâu hơn nhiều hệ thống phần mềm thông thường.

Một ứng dụng ngân hàng có thể được một công ty trung tâm cập nhật cho người dùng.

Một blockchain phi tập trung phải phối hợp giữa nhiều người dùng độc lập, người vận hành node, đội ngũ ví, nhà phát triển, đơn vị lưu ký, kiểm toán viên, nhà cung cấp phần cứng và cộng đồng quản trị.

Điều này khiến việc nâng cấp mật mã chậm hơn và nhạy cảm hơn.

Nếu một blockchain cần thay thế hệ thống chữ ký, mạng phải bảo vệ tài sản cũ, hỗ trợ địa chỉ mới, duy trì quyền truy cập của người dùng và tránh làm hỏng hợp đồng thông minh hoặc phần mềm ví.

Quantum Crypto cũng quan trọng vì dữ liệu blockchain được công khai và lưu giữ vĩnh viễn.

Khi khóa công khai được hiển thị on-chain, khóa đó có thể tồn tại công khai mãi mãi.

Điều này tạo ra vấn đề bảo mật dài hạn vì kẻ tấn công có thể lưu trữ dữ liệu blockchain công khai ngay hôm nay và chờ các công cụ mạnh hơn trong tương lai.

Trong lĩnh vực an ninh mạng nói chung, rủi ro này đôi khi được gọi là kiểu tấn công “thu thập ngay, giải mã sau”.

Trong crypto, ý tưởng tương tự là các khóa công khai bị lộ hôm nay có thể trở nên nguy hiểm hơn nếu sau này xuất hiện máy tính lượng tử đủ khả năng phá vỡ mật mã.

Đối với người nắm giữ dài hạn, giao thức và tổ chức, bảo mật lượng tử không chỉ là chủ đề khoa học trong tương lai.

Đây là vấn đề cần lên kế hoạch, ảnh hưởng đến thiết kế ví, cách sử dụng địa chỉ, nâng cấp giao thức và lưu ký tài sản.

Điện toán lượng tử đe dọa crypto như thế nào?

Máy tính lượng tử không đơn thuần là phiên bản nhanh hơn của máy tính thông thường.

Chúng sử dụng các hiện tượng của cơ học lượng tử để giải một số bài toán toán học nhanh hơn nhiều so với máy tính cổ điển.

Thuật toán quan trọng nhất đối với bảo mật crypto là thuật toán Shor.

Thuật toán Shor đe dọa mật mã khóa công khai dựa trên phân tích thừa số nguyên và logarit rời rạc.

Nhiều ví crypto sử dụng chữ ký số đường cong elliptic, vốn dựa trên các bài toán mà thuật toán Shor có thể phá vỡ nếu tồn tại máy tính lượng tử chịu lỗi đủ mạnh.

Bitcoin và nhiều hệ thống crypto khác sử dụng ECDSA hoặc các chữ ký đường cong elliptic liên quan.

Tài khoản Ethereum cũng sử dụng ECDSA đối với các tài khoản do người dùng bên ngoài kiểm soát tiêu chuẩn.

Lộ trình mật mã hậu lượng tử chính thức của Ethereum xác định chữ ký tài khoản ECDSA, chữ ký đồng thuận BLS, cam kết KZG và các hệ thống bằng chứng không tiết lộ thông tin ở lớp ứng dụng là những lĩnh vực cần được nâng cấp hậu lượng tử.

Thuật toán thứ hai thường được nhắc đến là thuật toán Grover.

Thuật toán Grover có thể tăng tốc quá trình tìm kiếm vét cạn, nhưng không phá vỡ hàm băm theo cách trực tiếp như thuật toán Shor đe dọa chữ ký đường cong elliptic.

Điều này có nghĩa mối lo trước mắt lớn nhất đối với hầu hết mạng crypto thường là chữ ký số, chứ không phải hoạt động băm thông thường.

Quantum Crypto và mật mã hậu lượng tử

Quantum Crypto và mật mã hậu lượng tử thường bị nhầm lẫn với nhau.

Mật mã lượng tử có thể chỉ các hệ thống mật mã sử dụng trực tiếp vật lý lượng tử, chẳng hạn như phân phối khóa lượng tử.

Mật mã hậu lượng tử là các thuật toán mật mã chạy trên máy tính cổ điển thông thường nhưng được thiết kế để chống lại các cuộc tấn công lượng tử.

Đối với tiền mã hóa, mật mã hậu lượng tử thường là chủ đề thiết thực hơn.

Hầu hết blockchain không cần mọi người dùng phải sở hữu thiết bị lượng tử.

Blockchain cần ví, node và giao thức có thể sử dụng chữ ký, bằng chứng và hệ thống khóa kháng lượng tử trên phần cứng thông thường.

Thông báo phê chuẩn FIPS của NIST cho biết FIPS 203, FIPS 204 và FIPS 205 quy định các hệ thống thiết lập khóa và chữ ký số được thiết kế để chống lại các cuộc tấn công từ máy tính lượng tử trong tương lai.

FIPS 203 tiêu chuẩn hóa ML-KEM để đóng gói khóa.

FIPS 204 tiêu chuẩn hóa ML-DSA cho chữ ký số.

FIPS 205 tiêu chuẩn hóa SLH-DSA cho chữ ký số dựa trên hàm băm không trạng thái.

Chữ ký số đặc biệt quan trọng đối với mạng crypto vì chữ ký chứng minh chủ sở hữu ví đã cho phép thực hiện giao dịch.

Quantum Crypto và khóa riêng tư

Khóa riêng tư là giá trị bí mật kiểm soát ví crypto.

Khóa công khai có liên hệ toán học với khóa riêng tư và được dùng để xác minh chữ ký.

Trong mật mã khóa công khai thông thường, việc tạo khóa công khai từ khóa riêng tư phải dễ dàng, còn việc đảo ngược quy trình này trên thực tế phải là bất khả thi.

Rủi ro lượng tử xuất hiện khi máy tính lượng tử trong tương lai có thể đảo ngược mối quan hệ đó đối với một số hệ thống chữ ký hiện tại.

Nếu khóa công khai của ví bị lộ on-chain, về lý thuyết máy tính lượng tử đủ mạnh có thể tính ra khóa riêng tư từ khóa công khai đó.

Khi đó, kẻ tấn công có thể ký giao dịch và chuyển tiền.

Mức độ rủi ro cụ thể phụ thuộc vào blockchain, loại địa chỉ, hệ thống chữ ký, lịch sử giao dịch và sự hiện diện của lộ trình chuyển đổi hậu lượng tử.

Ví chưa từng để lộ khóa công khai có thể ít chịu rủi ro trước mắt hơn ví có khóa công khai đã hiển thị on-chain.

Tuy nhiên, khóa công khai có thể bị lộ khi người dùng chi tiêu từ một địa chỉ.

Đó là lý do việc tái sử dụng địa chỉ có thể quan trọng đối với rủi ro lượng tử dài hạn.

Quantum Crypto và Bitcoin

Bitcoin là một trong những mạng chính được nhắc đến trong chủ đề Quantum Crypto vì mạng sử dụng chữ ký đường cong elliptic để cho phép chi tiêu.

Địa chỉ Bitcoin thường đại diện cho hàm băm của khóa công khai, nhờ đó khóa công khai đầy đủ có thể được ẩn cho đến khi tiền được chi tiêu.

Tuy nhiên, một số đầu ra Bitcoin đời đầu và địa chỉ được tái sử dụng có thể để lộ khóa công khai trực tiếp hơn.

Báo cáo của Chaincode Labs về Bitcoin và điện toán lượng tử thảo luận về khóa công khai bị lộ, UTXO dễ bị tấn công và khó khăn thực tế khi quyết định cách một đợt chuyển đổi Bitcoin trong tương lai nên xử lý tài sản không thể hoặc sẽ không được chuyển đi.

Vấn đề của Bitcoin không chỉ nằm ở việc một ngày nào đó máy tính lượng tử có thể phá vỡ ECDSA hay không.

Vấn đề khó hơn là cách cộng đồng phi tập trung chuyển đổi tài sản cũ, coin bị mất, khóa công khai đã lộ và ví đang hoạt động mà không xâm phạm quyền sở hữu hoặc niềm tin vào mạng.

Một đợt nâng cấp trong tương lai có thể tạo ra loại địa chỉ kháng lượng tử, nhưng người dùng vẫn cần chuyển tiền sang các đầu ra an toàn hơn.

Coin bị mất và ví không hoạt động có thể không được chuyển đi.

Điều này tạo ra vấn đề khó giải quyết về quản trị và đạo đức.

Bài học thực tế cho người dùng hiện nay là tránh tái sử dụng địa chỉ khi không cần thiết, tuân thủ các phương pháp tốt nhất khi sử dụng ví và theo dõi những phát triển trong tương lai của giao thức.

Quantum Crypto và Ethereum

Ethereum cũng là trọng tâm của Quantum Crypto vì các tài khoản tiêu chuẩn hiện tại sử dụng chữ ký ECDSA.

Lộ trình của Ethereum cho biết khi một tài khoản gửi giao dịch, khóa công khai của tài khoản đó sẽ bị lộ on-chain.

Nếu hệ thống chữ ký vẫn dễ bị tấn công, máy tính lượng tử trong tương lai có thể dùng khóa công khai bị lộ đó để suy ra khóa riêng tư.

Ngoài chữ ký ví thông thường, Ethereum còn có những lĩnh vực khác nhạy cảm với lượng tử.

Lớp đồng thuận của Ethereum sử dụng chữ ký BLS cho hoạt động tham gia của validator.

Lộ trình mở rộng của Ethereum đã sử dụng cam kết KZG cho tính khả dụng của dữ liệu.

Nhiều rollup và ứng dụng cũng sử dụng các hệ thống bằng chứng không tiết lộ thông tin có thể cần được thay thế bằng giải pháp an toàn trước lượng tử theo thời gian.

Lộ trình chính thức của Ethereum thảo luận về chữ ký dựa trên hàm băm, account abstraction, ví hậu lượng tử và kế hoạch hạ tầng kéo dài nhiều năm.

Điều này cho thấy Quantum Crypto không chỉ liên quan đến việc bảo vệ số dư trong từng ví.

Chủ đề này còn ảnh hưởng đến validator, rollup, hệ thống bằng chứng, hạ tầng mở rộng, mô hình tài khoản và công cụ dành cho nhà phát triển.

Chữ ký hậu lượng tử

Chữ ký hậu lượng tử là hệ thống chữ ký số được thiết kế để chống lại các cuộc tấn công lượng tử đã biết.

Đây là một trong những thành phần quan trọng nhất của Quantum Crypto vì chữ ký ví là lớp cấp quyền cho giao dịch blockchain.

ML-DSA là một hệ thống chữ ký hậu lượng tử được NIST tiêu chuẩn hóa.

SLH-DSA là một hệ thống chữ ký khác được NIST tiêu chuẩn hóa, dựa trên hàm băm.

Chữ ký dựa trên hàm băm có sức hấp dẫn về khả năng kháng lượng tử vì tính bảo mật chủ yếu dựa trên hàm băm thay vì toán học đường cong elliptic.

Tuy nhiên, chữ ký hậu lượng tử thường có một số đánh đổi.

Chúng có thể cần khóa công khai lớn hơn, chữ ký lớn hơn, băng thông và dung lượng lưu trữ cao hơn hoặc quy tắc ký khác.

Những đánh đổi này quan trọng đối với hệ thống blockchain vì mỗi byte bổ sung đều có thể ảnh hưởng đến phí, dung lượng block, lưu trữ của node, chi phí rollup và khả năng sử dụng ví.

Vì vậy, ví hậu lượng tử cần vừa bảo mật vừa thiết thực.

Hệ thống chữ ký an toàn nhưng quá lớn hoặc quá chậm có thể khó sử dụng ở quy mô blockchain.

Quantum Crypto và hợp đồng thông minh

Hợp đồng thông minh cũng có thể bị ảnh hưởng bởi những thay đổi liên quan đến mật mã lượng tử.

Hợp đồng thông minh có thể xác minh chữ ký, quản lý tài sản, kiểm soát ví multisig, xử lý phiếu quản trị và xác thực bằng chứng không tiết lộ thông tin.

Nếu hợp đồng giả định rằng hệ thống chữ ký không kháng lượng tử sẽ tiếp tục được sử dụng, trong tương lai hợp đồng có thể cần hỗ trợ phương pháp xác minh mới.

Một số thiết kế account abstraction có thể hữu ích vì cho phép ví xác định quy tắc xác minh chữ ký tùy chỉnh.

Điều này có thể giúp người dùng áp dụng chữ ký hậu lượng tử mà không cần thay đổi toàn bộ giao thức cơ sở ngay lập tức.

Tuy nhiên, việc chuyển đổi hợp đồng thông minh có thể khó khăn nếu hợp đồng bất biến hoặc tài sản bị khóa theo các quy tắc cũ.

Ứng dụng phi tập trung có thể cần nâng cấp hợp đồng, triển khai vault mới, chuyển vị thế của người dùng hoặc hỗ trợ chữ ký kết hợp trong giai đoạn chuyển tiếp.

Do đó, Quantum Crypto tạo ra rủi ro ở lớp ứng dụng cũng như lớp cơ sở.

Nhà phát triển nên cân nhắc tính linh hoạt về mật mã (crypto-agility), tức khả năng thay đổi thuật toán mật mã mà không phải xây dựng lại mọi thứ từ đầu.

Quantum Crypto và bằng chứng không tiết lộ thông tin

Bằng chứng không tiết lộ thông tin được sử dụng trong rollup, hệ thống bảo mật riêng tư, công cụ định danh, giao thức mở rộng và ứng dụng tính toán có thể xác minh.

Một số hệ thống bằng chứng không tiết lộ thông tin dựa trên pairing đường cong elliptic hoặc các giả định có thể bị máy tính lượng tử làm suy yếu.

Lộ trình hậu lượng tử của Ethereum xác định các hệ thống bằng chứng ZK ở lớp ứng dụng là một lĩnh vực có thể cần nâng cấp.

Các hệ thống kiểu STARK thường được nhắc đến trong các cuộc thảo luận về khả năng kháng lượng tử vì chúng có thể dựa nhiều hơn vào hàm băm.

Tuy nhiên, mức độ an toàn trước lượng tử phụ thuộc vào hệ thống bằng chứng, tham số, hàm băm, cách triển khai và các giả định bảo mật cụ thể.

Người dùng không nên cho rằng mọi hệ thống không tiết lộ thông tin đều tự động kháng lượng tử.

Họ cũng không nên cho rằng mọi hệ thống bằng chứng kháng lượng tử đều đủ tiết kiệm chi phí cho mọi trường hợp sử dụng blockchain.

Kích thước bằng chứng, chi phí xác minh, thời gian tạo bằng chứng, đệ quy và tính khả dụng của dữ liệu đều quan trọng.

Quantum Crypto nhiều khả năng sẽ ảnh hưởng đến cách rollup và hệ thống bằng chứng lựa chọn nền tảng mật mã dài hạn.

Quantum Crypto và bảo mật ví

Bảo mật ví là cách mà hầu hết người dùng cuối cùng sẽ trải nghiệm Quantum Crypto.

Quá trình chuyển đổi hậu lượng tử có thể yêu cầu người dùng chuyển tài sản sang loại địa chỉ mới hoặc nâng cấp phần mềm ví.

Ví cũng có thể hỗ trợ chữ ký kết hợp giữa phương pháp cổ điển và hậu lượng tử trong giai đoạn chuyển tiếp.

Ví phần cứng có thể bảo vệ khóa riêng tư khỏi phần mềm độc hại hiện nay, nhưng không tự động khiến hệ thống chữ ký cũ trở nên kháng lượng tử.

Nếu thuật toán khóa công khai nền tảng có thể bị máy tính lượng tử phá vỡ, chỉ lưu trữ khóa thôi là chưa đủ.

Người dùng nên cảnh giác với tuyên bố “ví kháng lượng tử” giả mạo, trừ khi tuyên bố đó được hỗ trợ bằng tài liệu kỹ thuật rõ ràng và mật mã đã được đánh giá rộng rãi.

Quá trình chuyển ví an toàn cần đến từ đội ngũ ví chính thức, cộng đồng giao thức, mã nguồn đã kiểm toán và tiêu chuẩn minh bạch.

Người dùng tuyệt đối không nhập seed phrase vào website tuyên bố có thể nâng cấp tiền sang địa chỉ an toàn trước lượng tử.

Khi chủ đề này trở nên phổ biến hơn, kẻ lừa đảo có thể sẽ dùng nỗi lo về lượng tử làm chiêu thức phishing.

Quantum Crypto và việc tái sử dụng địa chỉ

Tái sử dụng địa chỉ là dùng cùng một địa chỉ cho nhiều giao dịch hoặc tiếp tục giữ tiền tại một địa chỉ sau khi khóa công khai của địa chỉ đó bị lộ.

Trong một số thiết kế blockchain, khóa công khai không hiển thị đầy đủ cho đến khi người dùng chi tiêu từ một địa chỉ.

Sau khi chi tiêu, khóa công khai có thể trở thành một phần trong hồ sơ giao dịch công khai.

Nếu tiền vẫn còn tại cùng địa chỉ sau khi khóa công khai bị lộ, địa chỉ đó có thể dễ bị tấn công lượng tử trong tương lai hơn.

Đây là một trong những lý do các phương pháp tốt nhất khi sử dụng ví thường khuyến cáo không tái sử dụng địa chỉ.

Tái sử dụng địa chỉ cũng làm giảm quyền riêng tư vì khiến lịch sử giao dịch dễ liên kết hơn.

Rủi ro lượng tử là một lý do khác để tránh tái sử dụng địa chỉ khi không cần thiết.

Điều này không có nghĩa mọi địa chỉ được tái sử dụng đều đang gặp nguy hiểm ngay hôm nay.

Điều đó có nghĩa cách sử dụng địa chỉ có thể ảnh hưởng đến mức độ rủi ro dài hạn nếu các cuộc tấn công lượng tử trở nên khả thi.

Người dùng nên làm theo khuyến nghị hiện đại về ví và tránh sử dụng các thói quen lỗi thời từ thời kỳ đầu của crypto.

Quantum Crypto và hoạt động khai thác

Mối quan hệ giữa điện toán lượng tử và hoạt động khai thác thường bị hiểu sai.

Nhiều người cho rằng máy tính lượng tử sẽ lập tức thống trị hoạt động khai thác.

Đối với hầu hết tiền mã hóa, rủi ro lượng tử chính thường liên quan đến chữ ký, chứ không phải khai thác.

Thuật toán Grover có thể tăng tốc bậc hai đối với một số bài toán tìm kiếm, nhưng để thực sự thống trị hoạt động khai thác vẫn cần phần cứng, năng lượng và nguồn lực kỹ thuật khổng lồ.

Mạng Proof of Work cũng có thể điều chỉnh độ khó khai thác theo thời gian.

Điều này có nghĩa mối đe dọa từ chữ ký do thuật toán Shor gây ra thường được xem là nghiêm trọng hơn mối đe dọa gần hạn đối với hoạt động khai thác bằng máy tính lượng tử.

Dù vậy, cần phân tích riêng từng mạng vì quy tắc đồng thuận, hàm băm, phần cứng khai thác, cơ chế điều chỉnh độ khó và động lực kinh tế đều khác nhau.

Không nên đơn giản hóa Quantum Crypto thành tuyên bố máy tính lượng tử chắc chắn sẽ hoặc sẽ không phá vỡ hoạt động khai thác.

Câu hỏi đúng là thành phần mật mã nào đang bị tấn công và liệu cuộc tấn công có khả thi ở quy mô thực tế hay không.

Blockchain kháng lượng tử

Blockchain kháng lượng tử là blockchain được thiết kế để sử dụng các công cụ mật mã được cho là có khả năng chống lại các cuộc tấn công lượng tử.

Một số dự án sử dụng chữ ký dựa trên hàm băm, mật mã dựa trên lattice hoặc các phương pháp hậu lượng tử khác.

Tuy nhiên, người dùng nên thận trọng trước các tuyên bố tiếp thị.

Tên dự án có chứa từ “quantum” không chứng minh dự án đó bảo mật.

Khả năng kháng lượng tử thực sự đòi hỏi thuật toán đã được đánh giá, triển khai chính xác, tham số an toàn, hỗ trợ ví, hoạt động phát triển tích cực và kế hoạch chuyển đổi thực tế.

Hệ thống cũng cần được bảo vệ toàn diện, chứ không chỉ riêng chức năng chuyển token.

Một blockchain có thể dùng chữ ký kháng lượng tử nhưng vẫn phụ thuộc vào bridge dễ bị tấn công, phần mềm ví yếu, khóa quản trị không an toàn hoặc hợp đồng thông minh thiếu bảo mật.

Khả năng kháng lượng tử là thuộc tính của toàn hệ thống, không chỉ là một nhãn gọi.

Người dùng nên tìm hiểu tài liệu kỹ thuật, kiểm toán, mức độ phù hợp với tiêu chuẩn và đánh giá của cộng đồng trước khi tin vào bất kỳ tuyên bố an toàn trước lượng tử nào.

Tiêu chuẩn NIST và quá trình chuyển đổi crypto

Các tiêu chuẩn hậu lượng tử của NIST rất quan trọng vì giúp định hướng chung cho ngành công nghệ.

Dự án PQC của NIST cho biết ba tiêu chuẩn chính đầu tiên được ban hành vào năm 2024 và các tổ chức nên bắt đầu áp dụng ngay.

Dự án chuyển đổi của NIST NCCoE cho biết các tổ chức cần xác định những nơi đang sử dụng thuật toán khóa công khai dễ bị tấn công lượng tử, đồng thời lập lộ trình thay thế hoặc cập nhật chúng.

Đối với crypto, điều này có nghĩa giao thức và nhà cung cấp ví nên kiểm kê những nơi đang sử dụng ECDSA, BLS, KZG, trao đổi khóa, hệ thống multisig và hệ thống bằng chứng.

Họ cũng nên thử nghiệm các giải pháp hậu lượng tử thay thế trong điều kiện thực tế của blockchain.

Một doanh nghiệp thông thường thường có thể cập nhật máy chủ và chứng chỉ thông qua chính sách nội bộ.

Blockchain còn phải bảo vệ địa chỉ hiện có, hợp đồng cũ, ví lạnh, tài sản bị mất và quá trình hướng dẫn người dùng.

Điều này khiến quá trình chuyển đổi trong crypto có những thách thức riêng.

Cần bắt đầu lên kế hoạch chuyển đổi tốt trước khi máy tính lượng tử trở nên nguy hiểm.

Tính linh hoạt về mật mã

Tính linh hoạt về mật mã (crypto-agility) là khả năng thay đổi thuật toán mật mã mà không phá hủy hệ thống phụ thuộc vào thuật toán đó.

Đây là một trong những ý tưởng quan trọng nhất của Quantum Crypto.

Blockchain có tính linh hoạt về mật mã có thể bổ sung loại chữ ký mới, hỗ trợ định dạng ví mới, cập nhật hệ thống bằng chứng và loại bỏ dần các phương pháp dễ bị tấn công một cách thuận lợi hơn.

Hệ thống thiếu tính linh hoạt có thể bị mắc kẹt với các giả định cũ và phải trải qua hard fork gây gián đoạn hoặc quá trình chuyển đổi khẩn cấp rủi ro cao.

Tính linh hoạt về mật mã không có nghĩa là tùy tiện thay đổi mật mã.

Điều này có nghĩa là xây dựng lộ trình nâng cấp, khuôn khổ thử nghiệm, hệ thống dự phòng và quy trình chuyển đổi rõ ràng cho người dùng.

Đối với ví, tính linh hoạt về mật mã có thể đồng nghĩa với việc hỗ trợ nhiều hệ thống chữ ký và quy trình chuyển đổi tài khoản rõ ràng.

Đối với hợp đồng thông minh, điều này có thể bao gồm xác minh chữ ký theo mô-đun và logic tài khoản có thể nâng cấp.

Đối với giao thức, điều này có thể đồng nghĩa với các đợt chuyển đổi được lên kế hoạch trước thay vì thay đổi khẩn cấp vào phút cuối.

Mật mã kết hợp

Mật mã kết hợp sử dụng đồng thời mật mã cổ điển và mật mã hậu lượng tử trong giai đoạn chuyển tiếp.

Mục tiêu là tránh chỉ dựa vào một thuật toán mới trước khi thuật toán đó có quá trình triển khai thực tế đủ dài.

Ví dụ, một hệ thống có thể yêu cầu cả chữ ký truyền thống lẫn chữ ký hậu lượng tử để cho phép thực hiện một thao tác.

Nếu thuật toán cũ vẫn an toàn, hệ thống tiếp tục duy trì lớp bảo vệ quen thuộc.

Nếu thuật toán cũ suy yếu, lớp hậu lượng tử sẽ bổ sung khả năng phòng vệ.

Cách tiếp cận kết hợp có thể tăng độ tin cậy trong quá trình chuyển đổi, nhưng cũng có thể làm tăng kích thước giao dịch và độ phức tạp khi triển khai.

Điều này quan trọng trong crypto vì chữ ký lớn hơn có thể làm tăng phí, mức sử dụng dung lượng block và độ phức tạp của ví.

Chữ ký kết hợp có thể hữu ích như giải pháp cầu nối nhưng không nhất thiết là thiết kế dài hạn cuối cùng cho mọi mạng.

Nhà phát triển cần cân bằng giữa an toàn, tính đơn giản, hiệu suất, chi phí và khả năng tương tác.

Lợi ích của việc lên kế hoạch cho Quantum Crypto

Lợi ích đầu tiên của việc lên kế hoạch cho Quantum Crypto là bảo vệ tài sản dài hạn.

Người dùng và giao thức có thể giảm nguy cơ khóa cũ trở thành mục tiêu dễ bị tấn công trong tương lai.

Lợi ích thứ hai là khả năng phục hồi của mạng.

Blockchain có kế hoạch chuyển đổi sẽ ít có nguy cơ rơi vào hoảng loạn nếu phần cứng lượng tử cải thiện nhanh chóng.

Lợi ích thứ ba là thiết kế ví tốt hơn.

Ví hỗ trợ cách sử dụng địa chỉ an toàn hơn, chữ ký linh hoạt và quy trình chuyển đổi rõ ràng sẽ giúp người dùng dễ tin tưởng hơn.

Lợi ích thứ tư là sự sẵn sàng của các tổ chức.

Quỹ, đơn vị lưu ký, công ty thanh toán và nhà cung cấp hạ tầng cần thời gian để thử nghiệm các hệ thống hậu lượng tử.

Lợi ích thứ năm là giảm nguy cơ lừa đảo.

Hướng dẫn chính thức rõ ràng sẽ khiến kẻ lừa đảo khó lợi dụng sự nhầm lẫn về các mối đe dọa lượng tử hơn.

Lợi ích thứ sáu là nâng cao kỷ luật của nhà phát triển.

Nhà phát triển hiểu rõ các phụ thuộc mật mã có thể xây dựng hợp đồng và giao thức dễ nâng cấp hơn.

Rủi ro và hạn chế của Quantum Crypto

Rủi ro đầu tiên là thổi phồng mức độ đe dọa.

Hiện chưa có máy tính lượng tử nào có thể phá vỡ các chữ ký tiền mã hóa lớn.

Rủi ro thứ hai là phớt lờ mối đe dọa vì nó chưa xảy ra ngay lập tức.

Chờ quá lâu có thể khiến quá trình chuyển đổi khó khăn và hỗn loạn hơn.

Rủi ro thứ ba là tin vào các tuyên bố giả mạo về khả năng an toàn trước lượng tử.

Kẻ lừa đảo có thể sử dụng ngôn ngữ kỹ thuật để bán ví không an toàn, token giả hoặc trang phishing.

Rủi ro thứ tư là chọn sai thuật toán hậu lượng tử quá sớm.

Tiêu chuẩn mật mã có thể thay đổi và lỗi triển khai có thể tạo ra điểm yếu mới.

Rủi ro thứ năm là hiệu suất blockchain.

Chữ ký hậu lượng tử có thể lớn hơn hoặc tốn kém hơn khi xác minh, ảnh hưởng đến phí và khả năng mở rộng.

Rủi ro thứ sáu là người dùng chuyển đổi không thành công.

Ngay cả đợt nâng cấp giao thức tốt nhất cũng có thể thất bại nếu người dùng không hiểu cách chuyển tiền an toàn.

Rủi ro thứ bảy là xung đột quản trị.

Cộng đồng có thể bất đồng về cách xử lý tài sản bị mất, địa chỉ không hoạt động, khóa công khai đã lộ hoặc thời hạn khẩn cấp.

Người dùng có thể chuẩn bị như thế nào?

Người dùng nên hiểu rằng thường không cần khẩn cấp chuyển tiền ngay hôm nay chỉ vì tin tức về lượng tử.

Người dùng nên cập nhật phần mềm ví thông qua các nguồn chính thức.

Người dùng nên tránh tái sử dụng địa chỉ nếu ví hỗ trợ tạo địa chỉ mới.

Người dùng không nên để lộ khóa công khai hoặc dữ liệu ký khi không cần thiết.

Người dùng nên tránh nhập seed phrase vào bất kỳ website nào tuyên bố cung cấp khả năng bảo vệ trước lượng tử.

Người dùng nên theo dõi thông tin chính thức từ các mạng blockchain và đội ngũ ví mà họ sử dụng.

Người dùng nên tìm hiểu sự khác biệt giữa nâng cấp giao thức thực sự với airdrop lừa đảo hoặc trang chuyển đổi giả mạo.

Người dùng nắm giữ lượng tài sản lớn trong dài hạn nên lập hồ sơ quy trình lưu ký và theo dõi kế hoạch chuyển đổi hậu lượng tử.

Người dùng cũng nên nhớ rủi ro lượng tử chỉ là một trong nhiều loại rủi ro crypto.

Phishing, phần mềm độc hại, đánh cắp seed phrase, token giả, khai thác lỗ hổng bridge và lỗi hợp đồng thông minh hiện là những mối đe dọa phổ biến hơn nhiều.

Nhà phát triển có thể chuẩn bị như thế nào?

Nhà phát triển nên xác định mọi thành phần mật mã được sử dụng trong ứng dụng của mình.

Các thành phần này gồm chữ ký, trao đổi khóa, hàm băm, cam kết, hệ thống bằng chứng, logic multisig, bridge và quyền kiểm soát quản trị.

Nhà phát triển nên tránh cố định các giả định khiến việc nâng cấp mật mã trong tương lai trở nên bất khả thi.

Nhà phát triển nên nghiên cứu các tiêu chuẩn hậu lượng tử của NIST và nghiên cứu riêng cho blockchain trước khi chọn thuật toán.

Nhà phát triển nên thử nghiệm chữ ký hậu lượng tử trong các giới hạn thực tế về kích thước giao dịch và chi phí xác minh.

Nhà phát triển nên thiết kế quy trình chuyển đổi cho người dùng sao cho đơn giản, có thể kiểm toán và chống phishing.

Nhà phát triển nên cân nhắc cách tiếp cận kết hợp khi phù hợp.

Nhà phát triển không nên tự phát minh mật mã trừ khi có chuyên môn sâu về mật mã và được đánh giá độc lập.

Nhà phát triển cũng nên giải thích rủi ro liên quan đến lượng tử bằng ngôn ngữ dễ hiểu để người dùng không hoảng sợ hoặc bỏ qua các cập nhật quan trọng.

Những hiểu lầm phổ biến về Quantum Crypto

Một hiểu lầm là máy tính lượng tử hiện có thể đánh cắp toàn bộ crypto.

Điều này không đúng vì hiện chưa có máy tính lượng tử nào được biết đến có quy mô và độ tin cậy cần thiết để phá vỡ mật mã của các loại tiền mã hóa lớn.

Một hiểu lầm khác là rủi ro lượng tử chỉ là khoa học viễn tưởng.

Điều này cũng không đúng vì chính phủ, tổ chức tiêu chuẩn và cộng đồng của các giao thức lớn đã bắt đầu lên kế hoạch chuyển đổi hậu lượng tử.

Một hiểu lầm khác là hàm băm và chữ ký chịu mức độ đe dọa như nhau.

Thuật toán Shor là mối lo chính đối với chữ ký khóa công khai, trong khi hàm băm chịu một dạng tác động lượng tử khác và nhìn chung ít trực tiếp hơn.

Một hiểu lầm khác là ví phần cứng khiến tiền trở nên kháng lượng tử.

Ví phần cứng bảo vệ việc lưu trữ khóa nhưng không thay đổi thuật toán mật mã mà blockchain sử dụng.

Một hiểu lầm khác là mọi dự án sử dụng từ “quantum” đều kháng lượng tử.

Khả năng kháng lượng tử cần được chứng minh thông qua thiết kế, tiêu chuẩn, triển khai, đánh giá và phân tích bảo mật thực tế.

Câu hỏi thường gặp

Quantum Crypto nghĩa là gì?

Quantum Crypto là nghiên cứu về cách điện toán lượng tử ảnh hưởng đến bảo mật tiền mã hóa và cách mật mã hậu lượng tử có thể bảo vệ hệ thống blockchain.

Quantum Crypto có phải là một coin cụ thể không?

Không. Quantum Crypto thường là một khái niệm bao quát, chứ không phải một token hay dự án blockchain cụ thể.

Máy tính lượng tử hiện có thể phá vỡ Bitcoin không?

Không. Hiện chưa có máy tính lượng tử công khai nào có thể phá vỡ chữ ký mật mã của Bitcoin ở quy mô thực tế.

Máy tính lượng tử hiện có thể phá vỡ Ethereum không?

Không. Lộ trình chính thức của Ethereum cho biết hiện chưa có máy tính lượng tử nào có thể phá vỡ mật mã của Ethereum.

Mối đe dọa lượng tử chính đối với crypto là gì?

Mối đe dọa chính là máy tính lượng tử mạnh trong tương lai có thể phá vỡ chữ ký số đường cong elliptic sau khi khóa công khai bị lộ.

Mật mã hậu lượng tử là gì?

Mật mã hậu lượng tử là hệ thống mật mã được thiết kế để chống lại các cuộc tấn công từ cả máy tính cổ điển lẫn máy tính lượng tử trong tương lai.

Tiêu chuẩn NIST nào quan trọng đối với crypto hậu lượng tử?

Các tiêu chuẩn NIST chính gồm FIPS 203 cho ML-KEM, FIPS 204 cho ML-DSA và FIPS 205 cho SLH-DSA.

Ví phần cứng có bảo vệ người dùng khỏi các cuộc tấn công lượng tử không?

Ví phần cứng bảo vệ khóa riêng tư khỏi nhiều mối đe dọa hiện nay nhưng không khiến thuật toán chữ ký dễ bị tấn công trở nên kháng lượng tử.

Người dùng có nên chuyển tiền ngay vì rủi ro lượng tử không?

Hầu hết người dùng nên tránh hoảng sợ và theo dõi hướng dẫn chính thức từ đội ngũ ví và giao thức khi các kế hoạch chuyển đổi hậu lượng tử được phát triển.

Vì sao việc tái sử dụng địa chỉ quan trọng đối với rủi ro lượng tử?

Tái sử dụng địa chỉ có thể khiến khóa công khai hiển thị on-chain trong thời gian dài hơn, làm tăng rủi ro trong tương lai nếu các cuộc tấn công lượng tử trở nên khả thi.

Blockchain kháng lượng tử có hoàn toàn an toàn không?

Không. Blockchain kháng lượng tử vẫn có thể gặp rủi ro do lỗi, triển khai kém, quản trị yếu, ví không an toàn hoặc mức độ chấp nhận thấp.

Tính linh hoạt về mật mã là gì?

Tính linh hoạt về mật mã là khả năng thay thế hoặc nâng cấp thuật toán mật mã mà không làm ảnh hưởng đến người dùng, hợp đồng hoặc tính bảo mật của mạng.

Kết luận

Quantum Crypto là chủ đề bảo mật dài hạn của ngành crypto, tập trung vào điện toán lượng tử và mật mã hậu lượng tử.

Chủ đề này quan trọng vì blockchain dựa vào chữ ký số, khóa công khai, hàm băm, hệ thống bằng chứng và các giả định mật mã có thể cần được nâng cấp theo thời gian.

Bài học quan trọng nhất trước mắt là cần giữ quan điểm cân bằng.

Máy tính lượng tử hiện chưa thể phá vỡ các mạng tiền mã hóa lớn, nhưng quá trình chuẩn bị nghiêm túc đã bắt đầu vì việc chuyển đổi mật mã mất nhiều năm.

NIST đã hoàn thiện các tiêu chuẩn hậu lượng tử quan trọng, các cơ quan an ninh mạng đang khuyến nghị lập kế hoạch chuyển đổi và cộng đồng blockchain đang nghiên cứu thiết kế kháng lượng tử.

Đối với người dùng, cách ứng phó phù hợp nhất là cập nhật ví, tránh tái sử dụng địa chỉ, bỏ qua các chiêu trò lừa đảo “kháng lượng tử” giả mạo và làm theo hướng dẫn chuyển đổi chính thức.

Đối với nhà phát triển, cách ứng phó phù hợp nhất là xây dựng hệ thống có tính linh hoạt về mật mã, có thể hỗ trợ hệ thống chữ ký và bằng chứng mới khi cần.

Đối với các giao thức, cách ứng phó phù hợp nhất là lên kế hoạch cẩn trọng trước khi mối đe dọa lượng tử trở nên cấp bách.

Cách hiểu đơn giản nhất về Quantum Crypto là nỗ lực tăng cường bảo mật tiền mã hóa để đáp ứng một tương lai nơi máy tính lượng tử hiện hữu, mạnh mẽ và có khả năng tấn công mật mã khóa công khai đang được sử dụng ngày nay.