Coinbase cảnh báo nhiều mạng blockchain lớn chưa sẵn sàng cho rủi ro từ máy tính lượng tử, dù mối đe dọa này có thể còn ít nhất một thập kỷ nữa mới thành hiện thực.
Báo cáo cho thấy sự chuẩn bị giữa các mạng rất khác nhau: một số đã có bước đi kỹ thuật rõ ràng, trong khi phần lớn vẫn ở giai đoạn lên kế hoạch. Điều này khiến vấn đề trở thành câu chuyện an ninh dài hạn, không chỉ là dự báo lý thuyết.
- Coinbase cho rằng một máy tính lượng tử đủ mạnh có thể phá vỡ mật mã bảo vệ tài sản trên các blockchain lớn.
- Algorand và Aptos được đánh giá chuẩn bị tốt hơn nhờ đã có thay đổi kỹ thuật hỗ trợ chữ ký kháng lượng tử.
- Ethereum và Solana đối mặt mức phơi nhiễm cao hơn, nên lộ trình chuyển sang hạ tầng kháng lượng tử là việc cần theo dõi.
Coinbase đang cảnh báo điều gì?
Coinbase cho biết các mạng blockchain lớn hiện chưa đủ sẵn sàng trước nguy cơ máy tính lượng tử có thể phá vỡ lớp mật mã đang bảo vệ tài sản số. Dù công nghệ đó chưa tồn tại, báo cáo cho rằng các dự án không nên trì hoãn việc nâng cấp.
Theo lập luận của nhóm nghiên cứu, nếu chờ đến lúc mối đe dọa trở nên cấp bách thì quá trình chuyển đổi sẽ khó khăn hơn nhiều. Vì vậy, trọng tâm không nằm ở việc sự cố xảy ra ngay, mà ở tốc độ chuẩn bị của từng mạng.
Mạng nào đã chuẩn bị tốt hơn?
Algorand và Aptos được xem là hai mạng có vị thế tốt hơn trong quá trình thích ứng với kỷ nguyên hậu lượng tử. Coinbase đánh giá đây là những hệ đã có thay đổi kỹ thuật thực tế, thay vì chỉ dừng ở khuyến nghị hoặc kế hoạch.
Algorand được ghi nhận là một trong những mạng đầu tiên giới thiệu mật mã kháng lượng tử. Báo cáo cho biết mạng này đã có công cụ để tạo tài khoản kháng lượng tử mà không cần sửa giao thức nền, đồng thời đã hoàn tất giao dịch kháng lượng tử đầu tiên trên mainnet.
Tuy vậy, báo cáo cũng lưu ý rằng một số phần như block proposal và bỏ phiếu của committee trên Algorand vẫn còn điểm có thể bị tấn công. Nghĩa là mức độ sẵn sàng của mạng này chưa hoàn toàn đồng đều ở mọi lớp.
Với Aptos, điểm mạnh nằm ở cách xử lý địa chỉ tài khoản. Public key được lưu như thông tin tài khoản thay vì dùng để tạo địa chỉ, nên việc chuyển sang khóa xác thực mới kháng lượng tử có thể chỉ cần một giao dịch, không nhất thiết phải chuyển tài sản sang tài khoản khác.
Vì sao Ethereum và Solana bị xem là rủi ro hơn?
Coinbase cho rằng các mạng proof-of-stake lớn như Ethereum và Solana có mức độ phơi nhiễm cao hơn, vì hệ chữ ký của validator có thể trở thành mục tiêu khi năng lực lượng tử đủ lớn. Rủi ro nằm ở chỗ các cơ chế hiện tại vẫn dựa nhiều vào mật mã đường cong elliptic.
Báo cáo cho thấy cả hai mạng đều đã có tiến triển. Solana đã triển khai một sơ đồ chữ ký mới cho phép người dùng chuyển token sang địa chỉ mới, còn các nhà phát triển Ethereum đã xây dựng lộ trình cho các nâng cấp chữ ký kháng lượng tử trong bản phát hành tiếp theo.
Dù vậy, các thay đổi này vẫn cho thấy mức độ chuyển dịch chưa hoàn tất. Với những mạng có lịch sử hoạt động dài và lượng tài sản lớn, việc di chuyển hạ tầng có thể tốn thời gian và chi phí hơn so với các mạng được thiết kế linh hoạt ngay từ đầu.
Vì sao vấn đề này quan trọng với người dùng crypto?
Điểm đáng chú ý nhất là rủi ro lượng tử không chỉ ảnh hưởng đến hạ tầng kỹ thuật mà còn chạm trực tiếp vào cách bảo vệ tài sản của người dùng. Nếu một mạng chậm nâng cấp, việc chuyển sang cơ chế an toàn hơn có thể cần thay đổi khóa, địa chỉ hoặc quy trình xác thực.
Báo cáo còn nêu khả năng các tài sản chưa di chuyển sau cùng có thể phải bị thu hồi để ngăn kẻ tấn công lượng tử khai thác. Đây là lý do Coinbase thúc giục các đội ngũ blockchain phải xây dựng chiến lược di chuyển sớm, thay vì chờ đến khi rủi ro đã hiện hữu.
Hạ tầng kháng lượng tử đang phát triển ra sao?
Một số dự án mới đã bắt đầu triển khai hạ tầng phù hợp với tiêu chuẩn hậu lượng tử. QoreChain Association, tổ chức có trụ sở tại Thụy Sĩ, gần đây ra mắt testnet dùng chữ ký hậu lượng tử theo chuẩn NIST, cụ thể là Dilithium-5.
Khác với nhiều blockchain hiện tại vốn dựa vào mật mã đường cong elliptic, thiết lập của QoreChain dùng các tiêu chuẩn FIPS cho cả chữ ký và trao đổi khóa. Báo cáo xem đây là ví dụ cho thấy khoảng cách giữa những mạng đã đổi thực chất về mặt kỹ thuật và những mạng mới chỉ dừng ở tuyên bố.
Người dùng và nhà phát triển nên theo dõi điều gì?
Điều cần theo dõi là mức độ sẵn sàng thực tế của từng mạng, thay vì chỉ nhìn vào cam kết chung. Các mạng đã có hỗ trợ tài khoản hoặc chữ ký kháng lượng tử sẽ dễ chuyển đổi hơn khi công nghệ lượng tử tiến gần mức nguy hiểm.
Với người dùng, điểm quan trọng là kiểm tra xem mạng mình đang dùng có lộ trình rõ ràng cho nâng cấp hậu lượng tử hay không. Với nhà phát triển, ưu tiên là lên kế hoạch migration sớm để tránh áp lực phải sửa chữa trong tình huống khẩn cấp.
Tổng kết
Coinbase đang nhấn mạnh một vấn đề an ninh dài hạn của crypto: máy tính lượng tử chưa gây rủi ro ngay, nhưng nhiều mạng lớn vẫn thiếu chuẩn bị. Algorand và Aptos đi trước, còn Ethereum và Solana cần thêm thời gian để hoàn thiện lộ trình chuyển đổi.
