Liệu quản trị của Bitcoin có quá chậm để chống lại các rủi ro lượng tử không?

Cuộc đua để làm cho blockchain chống lại tác động của máy tính lượng tử đang trở thành một bài kiểm tra về quản trị, và các mạng lưới phi tập trung có thể gặp bất lợi.

Các nâng cấp lượng tử không chỉ dừng lại ở thay đổi cấp độ giao thức. Đối với các mạng chính, chúng yêu cầu di chuyển ví trên hàng triệu người dùng, khiến việc phối hợp trở thành nút thắt.

"Phần khó không phải là thay đổi node mà là các ví phải cùng thực hiện," Yoon Auh, nhà sáng lập BOLT Technologies cho biết, đồng thời bổ sung rằng mỗi chủ tài sản sẽ cần di chuyển và làm điều đó một cách phối hợp.

"Nếu bạn nói chuyện với Bitcoin hay Ethereum, hơi khó hiểu hơn vì sự phi tập trung thực sự và sự tham gia theo kiểu ngẫu hứng. Tôi thấy mỗi khi bàn đến, nó giống như công việc lùa mèo vậy."

Một máy tính lượng tử đủ mạnh lý thuyết có thể phá vỡ mật mã khóa công khai – nền tảng của chữ ký số và truyền thông bảo mật, đe dọa cả ví blockchain lẫn hạ tầng tài chính cốt lõi.

Mật mã hậu lượng tử (PQC) được đề xuất như biện pháp đối phó và quá trình chuyển đổi đã được bắt đầu. Viện Tiêu chuẩn và Công nghệ Quốc gia (NIST) đã kêu gọi các tổ chức chuẩn bị cho các mối đe dọa "thu hoạch ngay, giải mã sau", trong khi chính sách Mỹ xác định năm 2035 là mục tiêu hoàn tất di chuyển cho các hệ thống liên bang.

Liên minh Châu Âu đang thúc đẩy các hệ thống có rủi ro cao chuyển đổi trước năm 2030. Nguồn:

Quản trị tổ chức đang tăng tốc cho các nâng cấp lượng tử

Một nơi mà việc phối hợp có thể dễ dàng hơn là các mạng blockchain tổ chức, nơi quản trị chặt chẽ và chuỗi quyền lực rõ ràng.

BOLT Technologies của Auh đang chạy thí điểm với Canton Network để thử nghiệm hệ thống cho phép các tổ chức sử dụng và chuyển đổi giữa nhiều cơ chế chữ ký mật mã. Canton tự nhận là blockchain mở dành cho các tổ chức được quản lý, thiết kế để cho phép các bên trao đổi dữ liệu và giá trị mà không mất quyền riêng tư hoặc kiểm soát.

Canton là mạng lưới dẫn đầu cho việc ghi nhận token RWA. Nguồn:

Trong các thị trường tài chính được quản lý, thay đổi hạ tầng phải đáp ứng kiểm soát nội bộ, tiêu chuẩn quản lý rủi ro, yêu cầu về quyền riêng tư và khả năng tương tác giữa các công ty.

Canton được xây dựng xoay quanh những ràng buộc này, định vị mình như hạ tầng cho các tổ chức quản lý và là cách kết nối các hệ thống tài chính phân mảnh mà không mất quyền kiểm soát.

Tháng 8 năm 2024, NIST hoàn thiện bộ tiêu chuẩn mật mã hậu lượng tử đầu tiên và đã khuyến nghị quản trị viên hệ thống bắt đầu chuyển đổi sang bộ tiêu chuẩn này càng sớm càng tốt.

Đối với các tổ chức được quản lý, hướng dẫn đó khiến việc trì hoãn trở nên khó biện minh. Khi quá trình di chuyển trở thành vấn đề nhận diện an ninh và tuân thủ, những mạng lưới có khả năng chuyển đầu tiên là các mạng có thể biến lời khuyên kỹ thuật thành một quy trình vận hành được quản lý. Auh cho rằng đó là lý do mạng lưới cấp phép có thể sẽ di chuyển trước.

"Với cấu trúc quản trị của họ, bạn chỉ cần vài người am hiểu để nắm được vấn đề," ông nói. "Và bởi vì quản trị của họ nhanh hơn và tổ chức hơn, bạn có thể thay đổi nhanh hơn."

Điều đó không có nghĩa các mạng cấp phép đã giải quyết xong vấn đề hậu lượng tử. Nó chỉ nói rằng họ có thể kiểm tra, phê duyệt và triển khai nâng cấp tốt hơn dưới những ràng buộc thực tế.

Thách thức phối hợp vẫn là vấn đề lớn đối với mọi mạng lưới đang hướng tới mật mã hậu lượng tử.

Phối hợp làm chậm nâng cấp lượng tử trên các mạng công khai

Các blockchain công khai đối mặt với vấn đề phối hợp khác vì thay đổi giao thức lớn không thể được phê duyệt bởi một nhóm quản trị nhỏ.

Trên Bitcoin, thay đổi giao thức được đề xuất thông qua quy trình Bitcoin Improvement Proposal (BIP), và tài liệu dự án còn nói "sự chấp nhận và sử dụng phụ thuộc vào người dùng Bitcoin".

Điều này khiến việc di chuyển mật mã trên toàn hệ thống khó triển khai hơn trên các mạng cấp phép.

BIP 360 đề xuất loại output mới nhằm hướng mạng lưới tới cấu trúc giao dịch chống lượng tử. Nguồn:

Với những ràng buộc phối hợp này, nâng cấp hậu lượng tử có thể đòi hỏi lộ trình nâng cấp mang tính đột phá hơn, bao gồm cả hard fork.

"Tôi nghĩ rất khó để làm điều này bằng soft fork," ông nói. "Họ sẽ phải uống thuốc đắng vào lúc nào đó và thực thi hard fork."

Tôi biết điều đó rất gây chấn động với thứ như Bitcoin.

Trên Ethereum, thay đổi cốt lõi đi qua quy trình EIP, khi tác giả được yêu cầu xây dựng sự đồng thuận trong cộng đồng và ghi nhận các ý kiến không đồng thuận.

Tài liệu quản trị Ethereum mô tả quy trình có nhiều nhóm bên liên quan, gồm người vận hành node, Validators và tác giả EIP, còn AllCoreDevs là quy trình phối hợp kỹ thuật giữa các đóng góp từ nhiều tổ chức khác nhau.

Thách thức thực sự của di chuyển lượng tử là sự phối hợp

Quá trình chuyển đổi hậu lượng tử thường được mô tả như cuộc đua kỹ thuật để tìm ra mật mã phù hợp, nhưng câu hỏi khó hơn có thể là liệu mạng lưới có thực hiện được quá trình di chuyển hay không.

Auh nói ngành nên dành ít thời gian hơn để dự đoán chính xác thời điểm máy tính lượng tử mật mã xuất hiện — thường được gọi là "Q-Day" — và dành nhiều thời gian suy nghĩ xem mạng lưới blockchain có thể phản ứng về mặt cấu trúc không.

"Nhận diện rủi ro nên thúc đẩy bạn hành động," ông nói, cho rằng chuẩn bị quan trọng hơn việc đoán mốc thời gian.

Đối với blockchain cấp phép, quá trình đó có thể được định hướng qua quản trị chặt chẽ, quy trình phê duyệt chính thức và áp lực tổ chức. Đối với mạng công khai, quá trình di chuyển phải trải qua quy trình rộng và chậm hơn với sự tham gia của lập trình viên, nhóm phát triển client, nhà cung cấp ví và người dùng.

Nhà đầu tư chung có xu hướng quan tâm đến sự sẵn sàng hậu lượng tử của những mạng như Bitcoin và Ethereum – các mạng đã tăng trưởng cùng ngành rộng hơn, dù quan điểm về rủi ro vẫn còn chia rẽ. Chiến lược gia Christopher Wood của Jefferies đã loại Bitcoin khỏi danh mục đầu tư mẫu, đề cập lo ngại về lượng tử, còn CEO Blockstream Adam Back lại cho rằng mối đe dọa có thể còn cả nhiều thập kỷ nữa.