Qureshi: Chỉ chuyển địa chỉ không thể ngăn token mất giá

Haseeb Qureshi của Dragonfly cho rằng chỉ chuyển token sang địa chỉ mới, theo cách gọi là “chế độ boong-ke”, khó có thể ngăn tài sản mất giá nếu token ở các địa chỉ khác bị tấn công và bán tháo. Ông đề xuất xây dựng cơ chế khôi phục ở cấp mạng lưới, vượt ra ngoài việc đổi địa chỉ.

Odaily đưa tin Qureshi chỉ trích “chế độ boong-ke” của nhà nghiên cứu Ethereum Justin Drake là “chủ nghĩa tận thế mật mã”. Ý tưởng này khuyến nghị chuyển tài sản sang địa chỉ mới chưa để lộ khóa công khai nhằm giảm nguy cơ bị tấn công.

Qureshi lưu ý tài sản tại địa chỉ mới vẫn có thể mất giá nếu token ở những địa chỉ khác bị tấn công rồi bán tháo trên diện rộng. Theo ông, chỉ đổi địa chỉ ví cá nhân không đủ để ứng phó với điểm yếu của toàn mạng lưới.

Phương án thay thế mà Qureshi đưa ra là “chế độ khôi phục mật mã”. Người dùng liên kết trước một chữ ký dự phòng dựa trên hàm băm; nếu chữ ký mật mã hiện tại bị phá vỡ, các trình xác thực sẽ hỗ trợ khôi phục tài sản. Đây là đề xuất của Qureshi, chưa phải biện pháp đã được triển khai trên mạng lưới hay tiêu chuẩn chính thức.

Cuộc tranh luận bắt nguồn từ rủi ro do Drake nêu ra. Odaily đưa tin Drake cảnh báo thuật toán chữ ký ECDSA dùng để bảo vệ ví có thể bị phá vỡ “trong vài tháng, chứ không phải vài năm” khi năng lực toán học của AI cải thiện nhanh chóng. Ông khuyến nghị chuyển tiền sang ví mới chưa để lộ khóa công khai.

Hai ý tưởng tập trung vào những cách giảm thiểu rủi ro khác nhau. Chế độ boong-ke nhắm đến việc đổi địa chỉ để tránh lộ khóa công khai, còn chế độ khôi phục đề xuất quy trình ở cấp mạng lưới nhằm lấy lại tài sản khi hệ thống chữ ký bị đe dọa.

Những nhận định của Drake và Qureshi không có nghĩa là chữ ký mật mã đã thực sự bị giải mã. Qureshi cũng chưa đưa ra lịch trình triển khai hay áp dụng chế độ khôi phục. Trong bài viết trước về đề xuất chuyển tài sản sang địa chỉ chưa để lộ khóa công khai của Drake, rủi ro này cũng được đề cập như một khả năng trong tương lai.