Nhà sáng lập Quantus cảnh báo khả năng tấn công lượng tử đầu tiên đánh cắp ví liên hoàn

Một cuộc tấn công tiền mã hóa đầu tiên bằng máy tính lượng tử được dự báo có thể xuất hiện dưới dạng đánh cắp ví tiền mã hóa khó lần dấu vết xâm nhập, thay vì chiếm đoạt trực tiếp các địa chỉ lớn. Đây là kịch bản kẻ tấn công suy ra khóa riêng tư (private key) từ khóa công khai (public key) lộ diện trên blockchain để chuyển tài sản đi.

MarsBit đưa tin ngày 10 rằng ông Christopher Smith, nhà sáng lập Quantus, đưa ra nhận định trên. Ông Smith cho biết: "Cuộc tấn công lượng tử đầu tiên có thể không nhắm thẳng vào lượng bitcoin đang nằm im của Satoshi Nakamoto, mà xuất hiện dưới dạng hàng loạt vụ đánh cắp ví tiền mã hóa khó giải thích nguyên nhân." Nhận định này cho thấy ông lo ngại các vụ tấn công nhỏ lẻ, khó truy vết sẽ là dấu hiệu cảnh báo sớm hơn là các vụ đánh cắp quy mô lớn dễ nhận diện.

Lượng bitcoin(BTC) được cho là Satoshi Nakamoto đang nắm giữ nhưng không hoạt động có giá trị ước tính khoảng 63 tỷ USD. Ông Smith cho rằng các vụ đánh cắp liên hoàn ở từng ví riêng lẻ có thể là dấu hiệu ban đầu rõ ràng hơn so với việc nhắm vào các địa chỉ lớn như vậy.

Theo giải thích, một máy tính lượng tử đủ mạnh có thể phá vỡ mối quan hệ toán học giữa khóa công khai và khóa riêng tư được công bố trên blockchain. Trong trường hợp này, kẻ tấn công có thể chuyển tài sản đi mà không cần xâm nhập trực tiếp vào ví, thiết bị hay hệ thống nội bộ của sàn giao dịch.

Các vụ hack thông thường thường được phân tích sau sự việc bằng cách truy theo dấu vết lừa đảo (phishing), mã độc hoặc đường xâm nhập hệ thống nội bộ. Ông Smith chỉ ra rằng ngay cả khi tài sản bị rút khỏi các tổ chức có mức bảo mật cao, manh mối duy nhất mà quá trình điều tra pháp y (forensics) tìm được có thể chỉ là 'không có dấu vết xâm nhập'.

Ông Smith cho rằng mục tiêu ban đầu của các cuộc tấn công lượng tử có thể là hệ thống quân sự và bí mật quốc gia. Trong lĩnh vực blockchain, ông nhận định khóa phát hành của nhà phát hành stablecoin Tether(USDT) có thể trở thành mục tiêu giá trị cao.

Theo kịch bản này, nếu kẻ tấn công chiếm được khóa quản trị của Tether, chúng có thể phát hành token mới qua ví quản trị rồi bán ra thị trường trước khi nhà phát hành kịp phản ứng. Đây không phải sự cố đã xảy ra trong thực tế, mà là kịch bản rủi ro được đưa ra dựa trên giả định rằng máy tính lượng tử có thể phá vỡ hệ thống mật mã hiện hành.

MarsBit cho biết Google đã đẩy sớm mốc thời gian chuyển đổi sang mật mã hậu lượng tử (post-quantum cryptography) lên năm 2029. Ông Smith đánh giá xác suất máy tính lượng tử phá vỡ hệ thống mật mã hiện đại vào khoảng năm 2028 là "50-50", tuy nhiên đây là dự báo cá nhân của ông, trong khi các blockchain liên quan mới đang ở giai đoạn bắt đầu chuyển sang cơ chế chữ ký hậu lượng tử.