Europol khuyến nghị chuyển ví crypto sang mật mã kháng lượng tử

Máy tính lượng tử chưa chắc sẽ làm sụp đổ tiền mã hóa, nhưng ngành cần chuẩn bị chuyển sang mật mã kháng lượng tử để đề phòng nguy cơ các khóa ví bị nhắm tới.

Cơ quan Hợp tác Thực thi Pháp luật Liên minh châu Âu (Europol) công bố hai báo cáo về tác động của máy tính lượng tử đối với tiền mã hóa và dữ liệu được mã hóa vào ngày 7. Trong báo cáo về tiền mã hóa, Trung tâm Tội phạm mạng châu Âu (EC3) của Europol xác định khóa mã hóa dùng để kiểm soát ví và phê duyệt giao dịch là điểm dễ bị tổn thương chính. Báo cáo giải thích rằng nếu máy tính lượng tử đủ mạnh xuất hiện, kẻ tấn công có thể tính khóa riêng từ khóa công khai rồi chuyển tài sản.

Báo cáo nhận định các hàm băm bảo vệ tính toàn vẹn của blockchain nhìn chung có khả năng chống lại các cuộc tấn công lượng tử. Mối đe dọa cốt lõi nằm ở cách bảo vệ khóa ví, thay vì toàn bộ blockchain bị đánh sập cùng lúc. Europol cho biết chưa rõ khi nào máy tính lượng tử có thể thực hiện kiểu tấn công này.

Europol khuyến nghị các nhà cung cấp ví bắt đầu thử nghiệm và triển khai ví sử dụng mật mã kháng lượng tử. Cơ quan này cũng đề xuất các dự án blockchain tích hợp thuật toán kháng lượng tử vào giao thức cốt lõi, đồng thời thông báo cho người dùng về các yêu cầu nâng cấp và chuyển tài sản trong tương lai. Khi ví kháng lượng tử được cung cấp, người dùng sẽ cần chuyển tài sản sang ví đó.

Báo cáo lưu ý rằng nếu khóa công khai đã bị lộ, chỉ áp dụng biện pháp mật mã sau đó sẽ không thể loại bỏ rủi ro. Europol đề xuất chuyển tài sản sang ví mới chưa để lộ khóa công khai trước khi các cuộc tấn công trở thành hiện thực.

Thời gian và dung lượng cần thiết để nâng cấp toàn bộ mạng lưới Bitcoin(BTC) cũng là một thách thức. Nghiên cứu năm 2024 được Europol trích dẫn ước tính cần ít nhất 76 ngày gián đoạn mạng lưới tích lũy để chuyển toàn bộ đầu ra giao dịch chưa sử dụng (UTXO) của Bitcoin sang chữ ký kháng lượng tử. Nếu chỉ dành một phần tư dung lượng khối cho việc chuyển đổi, quá trình này có thể mất khoảng 300 ngày.

Kích thước dữ liệu chữ ký cũng tạo thêm áp lực. Theo báo cáo, chữ ký của các phương thức mật mã kháng lượng tử do Viện Tiêu chuẩn và Công nghệ Quốc gia Mỹ (NIST) tiêu chuẩn hóa lớn gấp 10–120 lần chữ ký ECDSA mà Bitcoin sử dụng. Báo cáo cảnh báo điều này có thể khiến không gian khối thiếu hụt và phí giao dịch tăng.

Báo cáo thứ hai được công bố cùng ngày đề cập đến nguy cơ “thu thập trước, giải mã sau”: kẻ tấn công thu thập dữ liệu được mã hóa trước, rồi giải mã khi máy tính lượng tử mạnh hơn xuất hiện. Báo cáo do Europol và Đại học Carlos III Madrid đồng biên soạn cho biết chưa có bằng chứng rõ ràng về việc các cuộc tấn công kiểu này đang được tổ chức trên quy mô lớn.