6,04 triệu BTC lộ khóa công khai: BitGo bổ sung quản lý rủi ro ví tổ chức

BitGo đã áp dụng tính năng quản lý rủi ro lượng tử nhằm kiểm tra và giảm mức độ lộ khóa công khai trong ví Bitcoin(BTC) dành cho tổ chức. Đây không phải là nâng cấp toàn bộ giao thức Bitcoin sang cấu trúc kháng lượng tử, mà là biện pháp bổ sung trong hoạt động lưu ký tổ chức.

BitGo công bố tính năng này ngày 9 tháng 7 và hoàn tất triển khai ngày 22 tháng 7. Tính năng gồm bốn phần: 'Quantum Risk Score', quy trình 'Fix Exposed Addresses', phương thức lựa chọn đầu ra giao dịch chưa sử dụng(UTXO) và thiết lập địa chỉ mặc định.

'Quantum Risk Score' cho biết tỷ lệ tài sản trong ví có khóa công khai đã lộ trên blockchain. Khi tài sản được sử dụng từ một địa chỉ Bitcoin, khóa công khai của địa chỉ đó có thể xuất hiện trên blockchain.

Hiện việc tính khóa riêng từ khóa công khai bằng máy tính truyền thống vẫn khó khả thi trên thực tế. Tuy nhiên, giới chuyên môn lo ngại máy tính lượng tử đủ mạnh trong tương lai có thể tấn công hệ mật mã đường cong elliptic được Bitcoin sử dụng.

'Fix Exposed Addresses' chuyển tài sản từ các địa chỉ đã lộ khóa công khai sang địa chỉ mới được tạo trong cùng một ví. Phương thức này thay đổi địa chỉ nhưng vẫn duy trì quyền sở hữu và chính sách của ví.

BitGo thiết kế hệ thống để nhóm các UTXO theo từng địa chỉ và sắp xếp thứ tự ưu tiên, qua đó giảm việc lộ khóa công khai không cần thiết trong quá trình chi tiêu một phần. UTXO là đơn vị đầu ra giao dịch Bitcoin chưa được sử dụng; việc lựa chọn UTXO nào trước có thể ảnh hưởng đến mức độ lộ khóa công khai.

Thiết lập địa chỉ mặc định cũng được điều chỉnh theo hướng giảm khả năng lộ khóa công khai. Tuy nhiên, các loại địa chỉ như Taproot và Pay-to-Public-Key vốn đã hiển thị khóa công khai ngay từ giai đoạn tạo địa chỉ vẫn cần biện pháp riêng và không nằm trong phạm vi áp dụng của tính năng lần này.

Glassnode đã thống kê 6,04 triệu BTC có khóa công khai bị lộ trong báo cáo ngày 20 tháng 5, tương đương 30,2% tổng lượng Bitcoin phát hành.

Glassnode cho biết trong báo cáo rằng đây là số liệu phân tích về tình trạng lộ khóa công khai hiện tại. Con số này không đồng nghĩa với quy mô tài sản thực tế có thể bị đánh cắp hay toàn bộ tài sản có thể dễ bị tấn công lượng tử trong tương lai.

Cộng đồng phát triển Bitcoin đang thảo luận song song về những rủi ro không thể giải quyết chỉ bằng quản lý địa chỉ và các biện pháp ở cấp giao thức. BIP-360 là bản dự thảo phân biệt vấn đề khóa công khai bị lộ trong thời gian dài với rủi ro do tái sử dụng địa chỉ, đồng thời đề cập nhu cầu về loại đầu ra và cơ chế chữ ký mới.

Trước đó, TokenPost đã đưa tin về việc cộng đồng thảo luận bản dự thảo BIP-360 và loại đầu ra mới trong ứng phó với rủi ro lượng tử của Bitcoin. BIP-360 vẫn đang ở giai đoạn dự thảo và chưa có lịch áp dụng cụ thể trên mạng lưới Bitcoin.

Tính năng của BitGo tập trung vào việc sử dụng các địa chỉ chưa lộ khóa công khai, giảm mức độ lộ khóa do tái sử dụng địa chỉ và chi tiêu một phần, đồng thời chuyển tài sản đã lộ sang địa chỉ mới. Tuy nhiên, tính năng này không thay thế một bản nâng cấp mạng lưới nhằm chuyển toàn bộ Bitcoin sang chữ ký kháng lượng tử.

Thông tin ra mắt tính năng dành cho ví tổ chức đã được chia sẻ trên diễn đàn cộng đồng của BitGo, với 5 lượt đề xuất. Tuy nhiên, đây chỉ là phản ứng trong cộng đồng do BitGo vận hành, không thể dùng để suy ra quy mô triển khai thực tế của khách hàng tổ chức hay tác động đến giá thị trường.

Tại Việt Nam, việc giảm tái sử dụng địa chỉ và quản lý mức độ lộ khóa công khai tại các sàn giao dịch và đơn vị lưu ký cũng được xem là nhiệm vụ ứng phó ưu tiên. Ví tổ chức quản lý lượng tài sản lớn cần đồng thời rà soát chính sách tạo địa chỉ, phê duyệt khóa và lựa chọn UTXO.

Số lượng khách hàng tổ chức của BitGo, tỷ lệ khách hàng thực tế sử dụng tính năng này và kết quả kiểm toán bảo mật độc lập chưa được công bố. Cũng chưa có xác nhận rằng máy tính lượng tử hiện nay có thể giải mã khóa riêng của Bitcoin.

Việc ra mắt tính năng không có nghĩa là các cuộc tấn công lượng tử đã trở thành hiện thực, mà cho thấy hoạt động quản lý rủi ro bảo mật dài hạn đã được triển khai trong vận hành ví tổ chức. Tính năng của BitGo là biện pháp bổ sung ở cấp lưu ký, trong khi quá trình chuyển đổi sang khả năng kháng lượng tử ở cấp mạng lưới vẫn là vấn đề cần tiếp tục thảo luận.