6,26 triệu BTC lộ khóa công khai, tương đương 31,2% nguồn cung

Ước tính có 6,26 triệu Bitcoin (BTC) đã để lộ khóa công khai trên chuỗi, tương đương 31,2% tổng nguồn cung. Con số này không có nghĩa tài sản hiện có thể bị đánh cắp, mà chỉ lượng BTC được xếp vào diện đã lộ khóa khi xét đến nguy cơ từ máy tính lượng tử trong tương lai.

Ngày 8 tháng 10, Rafael Schultze-Kraft, đồng sáng lập Glassnode, cho biết lượng Bitcoin lộ khóa công khai được ước tính ở mức 6,26 triệu BTC. Trong đó, 4,33 triệu BTC bị lộ do tái sử dụng địa chỉ; 1,94 triệu BTC còn lại có khóa công khai hiển thị do định dạng địa chỉ hoặc cấu trúc tập lệnh. Nhóm thứ hai bao gồm khoảng 1,71 triệu BTC sử dụng định dạng Pay-to-Public-Key (P2PK) đời cũ, vốn chứa trực tiếp khóa công khai.

Khóa công khai bị lộ không đồng nghĩa với khóa riêng tư bị lộ. Thông thường, chỉ có khóa công khai thì không thể chuyển Bitcoin. Tuy nhiên, về mặt lý thuyết, một máy tính lượng tử đủ mạnh có thể suy ra khóa riêng tư từ khóa công khai. Vì vậy, các địa chỉ đã lộ khóa công khai là chủ đề trong những cuộc thảo luận dài hạn về bảo mật.

Theo ước tính của Glassnode, tỷ lệ này tăng từ 24,8% vào đầu năm 2021 và hiện ở mức từng được ghi nhận vào năm 2016. Trong số Bitcoin do các sàn giao dịch tập trung nắm giữ, khoảng 1,79 triệu BTC được cho là đã lộ khóa công khai. Tỷ lệ lộ khóa theo từng sàn được nêu là 10% tại Coinbase ($COIN), 83% tại Binance và 100% tại Bitfinex.

Schultze-Kraft nhấn mạnh các số liệu theo sàn không phải kết quả đánh giá mức độ rủi ro, khả năng thanh toán hay độ an toàn của tài sản lưu ký. Tỷ lệ lộ khóa phản ánh lượng khóa công khai hiển thị theo phương pháp thống kê, chứ không đánh giá tình trạng bảo mật tổng thể của sàn.

Thống kê này cũng không có nghĩa máy tính lượng tử hiện có thể tấn công hệ thống mật mã của Bitcoin. Ngày 7 tháng 10, Justin Drake, nhà nghiên cứu tại Ethereum Foundation, đề xuất ngành blockchain nên chuẩn bị “chế độ hầm trú ẩn”, trong đó tài sản được kiểm soát và chuyển sang các địa chỉ mới không làm lộ khóa công khai.

Drake viết rằng cũng nên chuẩn bị cho kịch bản xấu nhất, trong đó ECDSA có thể bị phá vỡ trong vòng vài tháng. ECDSA là phương thức mật mã dùng để ký giao dịch Bitcoin. Phát biểu này là đề xuất chuẩn bị trước rủi ro tiềm tàng, không phải xác nhận rằng máy tính lượng tử hiện đã có khả năng tấn công.

Ở chiều ngược lại, Vitalik Buterin, đồng sáng lập Ethereum, cùng ngày khuyên người dùng không nên vội chuyển tài sản sang ví mới. Ông lưu ý trí tuệ nhân tạo có thể thúc đẩy nghiên cứu toán học, qua đó ảnh hưởng đến cả các hệ thống mật mã hiện tại lẫn mật mã kháng lượng tử.

Buterin cũng cho biết cần tính đến nguy cơ mất tài sản trong quá trình chuyển vội. Quan điểm của Drake và Buterin không phải chỉ dẫn chuyển ví ngay lập tức, mà cùng đặt ra yêu cầu cân nhắc cả việc chuẩn bị bảo mật mật mã dài hạn lẫn rủi ro phát sinh khi di chuyển tài sản.

Trước đó, Glassnode thống kê 6,04 triệu Bitcoin đã lộ khóa công khai; CTO của Ledger nhận định rủi ro thực tế từ máy tính lượng tử có thể rộng hơn số liệu khóa công khai trên chuỗi. Ước tính lần này đưa lượng Bitcoin lộ khóa lên 6,26 triệu BTC, cao hơn thống kê trước đó.