CEO Swan Bitcoin: AI là mối đe dọa cấp bách với Bitcoin hơn máy tính lượng tử
Những vụ việc an ninh liên tiếp trong thị trường tiền số, đặc biệt là sự cố Binance đang khiến câu hỏi về khả năng bảo vệ tài sản trở nên cấp thiết.
Theo Cory Klippsten, nhà sáng lập Swan Bitcoin, mối đe dọa cần được ưu tiên chú ý không nhất thiết là máy tính lượng tử có thể phá vỡ mật mã Bitcoin trong tương lai, mà là AI đang hỗ trợ tin tặc tìm kiếm và khai thác điểm yếu ngay từ hiện tại.
Phát biểu trên chương trình Chain Reaction của Cointelegraph, Klippsten cho rằng phần lớn lo ngại về máy tính lượng tử vẫn mang tính dự báo, trong khi các mô hình ngôn ngữ lớn (LLM) đã có thể trở thành công cụ hỗ trợ hoạt động tấn công mạng.
“Chúng ta đang nhận ra rằng mối đe dọa trong ngắn hạn thực sự là AI. Những mô hình ngôn ngữ lớn nằm trong tay tin tặc đang được dùng để rà soát mọi thứ, tìm kiếm điểm yếu. Và điều đó đang lặp đi lặp lại”, ông nói.
Nhận định này đặt ra một góc nhìn khác về an ninh tiền số. Thay vì chỉ tập trung vào khả năng xuất hiện một công nghệ đủ mạnh để phá vỡ nền tảng mật mã, các doanh nghiệp cần đối mặt với nguy cơ những công cụ hiện có giúp kẻ tấn công tìm lỗ hổng nhanh hơn, mở rộng quy mô hoạt động và giảm thời gian chuẩn bị cho các cuộc xâm nhập.
AI rút ngắn quá trình tìm lỗ hổng, gia tăng áp lực lên sàn giao dịch
AI không tự động biến mọi tin tặc thành chuyên gia an ninh mạng, cũng không đồng nghĩa hệ thống nào sử dụng AI đều dễ bị tấn công. Tuy nhiên, các mô hình ngôn ngữ lớn có thể hỗ trợ phân tích mã nguồn, rà soát cấu hình, giải thích lỗi phần mềm và tự động hóa một số công đoạn trong quá trình tìm kiếm điểm yếu. Khi được kết hợp với những công cụ kĩ thuật khác, chúng có thể giúp người tấn công thử nghiệm nhiều hướng tiếp cận hơn trong cùng một khoảng thời gian.
Điều đáng lo ngại là các nền tảng tiền số có cấu trúc phức tạp, với nhiều lớp công nghệ liên kết như ví điện tử, hệ thống quản lí khóa riêng, giao diện giao dịch, hạ tầng máy chủ, phần mềm nội bộ và các dịch vụ kết nối bên ngoài. Một điểm yếu trong bất kì thành phần nào cũng có thể trở thành mục tiêu, dù bản thân giao thức blockchain vẫn hoạt động bình thường.
Vì vậy, cần phân biệt giữa việc phá vỡ mật mã của Bitcoin và xâm nhập vào một sàn giao dịch đang lưu kí tài sản của khách hàng. Hai tình huống này có cơ chế khác nhau. Một cuộc tấn công vào hệ thống quản lí khóa, quyền truy cập nội bộ hoặc phần mềm của sàn không nhất thiết đòi hỏi khả năng phá vỡ thuật toán mật mã nền tảng của Bitcoin.
Những sự cố gần đây được viện dẫn trong cảnh báo của Klippsten cho thấy áp lực bảo mật đối với các doanh nghiệp tiền số. Mercado Bitcoin, sàn giao dịch tại Brazil, đã tạm ngừng nạp và rút tiền vào ngày 2/11 sau một sự cố an ninh. Các nhà nghiên cứu ước tính hơn 46 triệu USD đã rời khỏi những ví liên quan đến sàn.
Trước đó, vào ngày 29/10, Binance cũng được cho là đã hứng chịu một vụ tấn công gây thiệt hại 6,3 tỉ USD. Dù nguyên nhân cụ thể khác nhau, các sự cố vẫn nhấn mạnh một điểm chung: An toàn tài sản số phụ thuộc không chỉ vào công nghệ blockchain mà còn vào chất lượng bảo mật của toàn bộ hệ thống bao quanh nó.
Máy tính lượng tử là rủi ro dài hạn, nhưng không thể xem nhẹ
Máy tính lượng tử được quan tâm vì khả năng thực hiện một số phép tính vượt xa máy tính truyền thống. Nếu đạt đủ quy mô và độ ổn định, loại máy tính này có thể đe dọa những hệ mật mã khóa công khai đang được sử dụng rộng rãi, trong đó có các cơ chế liên quan đến chữ kí giao dịch Bitcoin.
Tuy nhiên, việc xây dựng một máy tính lượng tử có khả năng phá vỡ mật mã trong điều kiện thực tế vẫn là thách thức lớn. Không chỉ cần số lượng qubit đủ lớn, hệ thống còn phải kiểm soát được lỗi và duy trì phép tính đủ lâu để thực hiện những thuật toán phức tạp.
Klippsten ước tính các máy tính lượng tử có khả năng đe dọa hệ mật mã của Bitcoin còn cách hiện tại ít nhất một thập niên, thậm chí lâu hơn. Theo ông, mạng lưới có thời gian để chuẩn bị và có thể xem xét triển khai các biện pháp chống lượng tử khi mối đe dọa trở nên rõ ràng hơn.
Dẫu vậy, khoảng thời gian dự báo không nên được hiểu là bảo đảm an toàn tuyệt đối trong mười năm tới. Tốc độ tiến bộ của công nghệ khó dự đoán chính xác, còn việc thay đổi một hệ thống tiền tệ phi tập trung với hàng triệu người dùng và nhiều nhóm lợi ích là quá trình cần chuẩn bị lâu dài.
Một phương án thường được thảo luận là chuyển sang các thuật toán mật mã hậu lượng tử được thiết kế để chống lại những dạng tấn công đến từ máy tính lượng tử. Nhưng việc nâng cấp Bitcoin không đơn giản như cập nhật phần mềm trên một máy tính cá nhân. Thay đổi giao thức có thể đòi hỏi sự đồng thuận rộng rãi, kiểm thử kĩ lưỡng và quá trình chuyển đổi tài sản, phần mềm cũng như hạ tầng của người dùng.
Klippsten cảnh báo không nên vội vàng triển khai phần mềm bảo mật khi chưa hiểu đầy đủ những hệ quả kĩ thuật. “Bạn thực sự phải biết mình đang làm gì từ góc độ bảo mật”, ông nhấn mạnh.
Nhà sáng lập Swan Bitcoin cũng cho rằng một số công ty khởi nghiệp và nhà đầu tư có thể khai thác nỗi lo về máy tính lượng tử để thu hút vốn. Ông mô tả một phần cuộc tranh luận này là FUD – cách gọi những thông điệp gây sợ hãi, bất định và nghi ngờ. Dù vậy, việc một số người thổi phồng rủi ro không có nghĩa toàn bộ nghiên cứu về mật mã hậu lượng tử là không cần thiết.
.jpg)
Bài toán an ninh tiền số cần bắt đầu từ những lỗ hổng hiện hữu
Sự đối lập giữa AI và máy tính lượng tử không nên biến thành lựa chọn chỉ được đầu tư cho một trong hai. Hai công nghệ đặt ra những dạng rủi ro khác nhau và đòi hỏi cách ứng phó khác nhau: AI có thể làm thay đổi tốc độ, quy mô và chi phí của các cuộc tấn công hiện tại; máy tính lượng tử đặt ra yêu cầu chuẩn bị cho khả năng một số cơ chế mật mã trở nên yếu đi trong tương lai.
Với các sàn giao dịch và đơn vị lưu kí tài sản, ưu tiên trước mắt là kiểm soát những điểm có thể gây tổn thất trực tiếp như quản lí khóa riêng, phân quyền truy cập, xác thực nhiều lớp, giám sát giao dịch bất thường, kiểm thử bảo mật và quy trình ứng phó sự cố. Khi AI giúp tin tặc tăng tốc rà soát lỗ hổng, các tổ chức cũng cần sử dụng công nghệ để hỗ trợ phát hiện hành vi bất thường, kiểm tra mã nguồn và tăng tốc phản ứng phòng thủ.
Song song đó, ngành tiền số cần tiếp tục nghiên cứu các giải pháp hậu lượng tử, đánh giá những loại dữ liệu và khóa có nguy cơ bị ảnh hưởng, đồng thời xây dựng lộ trình nâng cấp có thể thực hiện khi cần thiết. Chuẩn bị sớm khác với triển khai vội vàng: mục tiêu là giảm rủi ro mà không tạo thêm điểm yếu do những thay đổi thiếu kiểm chứng.
Cảnh báo của Klippsten vì thế gợi ra một ưu tiên thực tế cho ngành tiền số. Không cần chờ đến khi máy tính lượng tử đủ mạnh để đặt câu hỏi về an ninh. Trong một hệ sinh thái nơi tài sản có thể được chuyển đi nhanh chóng và tổn thất rất khó đảo ngược, những lỗ hổng đang tồn tại đã đủ để đòi hỏi hành động ngay. Công nghệ mới có thể làm thay đổi cuộc chơi, nhưng khả năng bảo vệ tài sản vẫn bắt đầu từ kỷ luật bảo mật và chất lượng vận hành của từng tổ chức.