StarkWare đề xuất cơ chế Quantum Safe Bitcoin bảo vệ giao dịch Bitcoin(BTC) trước nguy cơ tấn công lượng tử

Theo CoinDesk đưa tin ngày 9 tháng 4 (giờ địa phương), một nhóm nghiên cứu tại StarkWare – công ty phát triển giải pháp mở rộng Layer 2 cho Ethereum(ETH) – vừa đề xuất một cơ chế *“từ”Bitcoin(BTC)* có khả năng chống lại tấn công từ *“từ”máy tính lượng tử*, mà không cần sửa đổi giao thức cốt lõi của mạng lưới.

Đề xuất này, mang tên *“từ”Quantum Safe Bitcoin (QSB)*, đặt mục tiêu bổ sung lớp phòng vệ *“từ”chống lượng tử* cho các giao dịch *“từ”Bitcoin(BTC)* bằng cách tận dụng chính các quy tắc hiện hành của mạng, thay vì kích hoạt một đợt nâng cấp giao thức dạng soft fork gây tranh cãi.

Theo bản mô tả kỹ thuật do Avihoo Levi – Giám đốc sản phẩm (CPO) của StarkWare – công bố, QSB được thiết kế để hoạt động hoàn toàn trong khuôn khổ script cũ (legacy script) của *“từ”Bitcoin(BTC)*. Cốt lõi của phương pháp này là thay vì dựa vào mật mã đường cong elliptic (ECDSA) vốn bị coi là dễ tổn thương trước máy tính lượng tử mạnh, QSB chuyển sang mô hình “câu đố chữ ký dựa trên hàm băm” (hash‑signature puzzle).

Cụ thể, bên gửi phải tìm ra một giá trị băm sao cho đầu ra đó “trông giống” một chữ ký ECDSA hợp lệ theo quy tắc hiện có của mạng lưới. Điều này khiến tác vụ tấn công không còn là bài toán phá vỡ cấu trúc toán học của ECDSA – vốn có thể bị máy tính lượng tử lợi dụng – mà trở thành bài toán thử‑sai gần với brute‑force, rất tốn tài nguyên tính toán ngay cả với phần cứng chuyên dụng. Nhóm nghiên cứu nhấn mạnh đây chỉ là giải pháp “tạm thời” nhằm gia cố phòng tuyến trong giai đoạn quá độ, trước khi cộng đồng đạt được đồng thuận về một nâng cấp mang tính căn cơ hơn.

Ilan Ben‑Sasson, Giám đốc điều hành StarkWare, đánh giá nội bộ rằng nỗ lực này là “rất lớn”, bởi về mặt lý thuyết, người dùng đã có thể khiến giao dịch *“từ”Bitcoin(BTC)* đạt mức “an toàn lượng tử” nhất định mà không chờ tới khi toàn mạng lưới chấp thuận thay đổi giao thức. Tuy vậy, quan điểm bên ngoài cộng đồng lại khá phân hóa, với nhiều tiếng nói hoài nghi về tính bao phủ và hiệu quả thực tiễn của QSB.

Daniel Batten, chuyên gia ESG chuyên nghiên cứu *“từ”Bitcoin(BTC)*, lập luận rằng đề xuất QSB không giải quyết được vấn đề các địa chỉ đã lộ khóa công khai (public key) hoặc ví bị bỏ quên quá lâu. Theo Batten, một lượng ước tính khoảng 1,7 triệu *“từ”Bitcoin(BTC)* đang bị “mắc kẹt” trong các địa chỉ dạng P2PK (pay‑to‑public‑key) thời kỳ đầu, nơi khóa công khai đã bị phơi lộ trên chuỗi. Các UTXO này, trên lý thuyết, trở thành mục tiêu lý tưởng cho máy tính lượng tử nếu xuất hiện các thuật toán bẻ khóa ECDSA đủ mạnh, và QSB không có cách nào “bọc” lại chúng do chúng đã ghi nhận cố định trên blockchain.

Ngoài ra, chi phí tính toán cao cũng được xem là rào cản lớn khiến QSB khó thích nghi với nhu cầu thanh toán thường ngày. Tài liệu của StarkWare thừa nhận việc tạo các “câu đố chữ ký” và xác minh chúng phức tạp hơn đáng kể so với giao dịch *“từ”Bitcoin(BTC)* thông thường. Mô hình này chỉ thực sự có ý nghĩa trong những giao dịch giá trị lớn, nơi chi phí bảo mật bổ sung được coi là hợp lý. Ước tính ban đầu của nhóm cho thấy ngay cả khi chỉ dùng GPU phổ thông, chi phí tính toán cho mỗi giao dịch có thể dao động từ 75 USD tới 150 USD – một mức gần như không thể chấp nhận với thanh toán nhỏ hoặc giao dịch vi mô.

Trong nội bộ cộng đồng *“từ”Bitcoin(BTC)*, tranh luận về rủi ro lượng tử đã âm ỉ trong nhiều năm và chia thành nhiều “trường phái”. Một bên cho rằng mạng lưới nên giữ nguyên giao thức, đặt cược vào thực tế là máy tính lượng tử đủ mạnh cho tấn công thực tế vẫn còn xa, và các biện pháp thay đổi cực đoan có thể gây tổn hại tới tính ổn định và niềm tin của hệ sinh thái. Ở chiều ngược lại, có lập luận cần chủ động “đóng băng” hoặc đốt (burn) những đồng coin nằm ở các địa chỉ bị coi là dễ tổn thương, nhằm vô hiệu hóa chúng như mục tiêu tấn công tiềm năng.

Một hướng tiếp cận khác là tiến hành nâng cấp giao thức để hỗ trợ các sơ đồ chữ ký “an toàn lượng tử” mới (ví dụ chữ ký dựa trên hàm băm hoặc mã sửa lỗi), chấp nhận cái giá là phải trải qua quá trình đồng thuận (consensus) phức tạp trên toàn mạng. Theo chính nhóm StarkWare, đề xuất QSB thực chất là một giải pháp “giữa đường”: nó không bắt buộc mọi người dùng phải tham gia, không yêu cầu thay đổi quy tắc đồng thuận, nhưng cung cấp một “phao cứu sinh” cho những người sở hữu lượng *“từ”Bitcoin(BTC)* lớn và lo ngại về mối đe dọa lượng tử trong trung hạn.

Tuy nhiên, nhóm nghiên cứu cũng thẳng thắn thừa nhận QSB khó có khả năng mở rộng cho toàn bộ hệ sinh thái, và hầu như không phù hợp với các lớp ứng dụng tốc độ cao như Lightning Network. Lý do là cấu trúc thanh toán dạng kênh của Lightning đòi hỏi giao dịch rẻ và xử lý tức thời – điều trái ngược với bản chất tốn kém và nặng tính toán của các “câu đố băm” mà QSB sử dụng.

*bình luận* Từ góc độ kỹ thuật, QSB cho thấy một thực tế quan trọng: trong khuôn khổ script hiện tại của *“từ”Bitcoin(BTC)* vẫn còn dư địa để sáng tạo ra các cơ chế phòng vệ mới, mà không nhất thiết phải đụng tới tầng đồng thuận. Tuy nhiên, giới hạn về chi phí, khả năng mở rộng và việc không bảo vệ được các UTXO “di sản” khiến nó khó trở thành lời giải cuối cùng.

Sự xuất hiện liên tiếp của các công trình nghiên cứu về máy tính lượng tử từ Google và các phòng thí nghiệm lớn những tháng gần đây càng khiến vấn đề trở nên cấp bách hơn. Olaoluwa Osuntokun, Giám đốc công nghệ (CTO) Lightning Labs, cũng đã giới thiệu một nguyên mẫu giao thức sao lưu cho Lightning nhằm chuẩn bị trước cho viễn cảnh tấn công lượng tử. Trong bối cảnh đó, tranh luận về *“từ”bảo mật lượng tử của Bitcoin(BTC)* đang dịch chuyển từ mức độ lý thuyết sang giai đoạn “thi đua thiết kế” giữa nhiều giải pháp cạnh tranh nhau, từ các bản vá tạm thời như QSB cho tới các đề xuất cải tổ tận gốc cơ chế chữ ký của mạng lưới.

Kết cục của cuộc đua này sẽ định hình con đường mà *“từ”Bitcoin(BTC)* lựa chọn: hoặc chấp nhận những lớp phòng vệ đắt đỏ, mang tính tự chọn cho các ví lớn trong ngắn hạn, hoặc tiến tới một cải cách sâu rộng ở tầng giao thức để đạt được trạng thái “chống lượng tử” ở quy mô toàn mạng trong dài hạn.