Tóm tắt
Nhà nghiên cứu Ethereum Justin Drake kêu gọi ngành blockchain bình tĩnh chuẩn bị cho “chế độ boong-ke”, cảnh báo rằng trí tuệ nhân tạo có thể phá vỡ phần toán học bảo vệ ví bitcoin và ether trong trường hợp xấu nhất chỉ “trong vài tháng, chứ không phải vài năm” — tức sớm hơn nhiều so với khi máy tính lượng tử đủ mạnh xuất hiện. Chưa có cuộc tấn công thực tế nào được chứng minh, nhưng Drake khuyến nghị các nhà nắm giữ lớn nên chuyển dần tài sản sang những địa chỉ có khóa công khai chưa từng xuất hiện trên chuỗi. Đồng sáng lập Ethereum Vitalik Buterin đồng ý rủi ro là có thật, thậm chí AI có thể làm suy yếu một số loại mật mã kháng lượng tử, song ông cảnh báo việc di chuyển ví vội vàng cũng có thể gây thiệt hại. Cảnh báo được đưa ra ngay sau khi OpenAI công bố 722 bản thảo toán học do một mô hình chưa phát hành tạo ra, và sau hàng loạt vụ tấn công vào hệ thống crypto có sự hỗ trợ của AI trong năm qua. Trong khi đó, Quỹ Ethereum đặt mục tiêu chuyển mạng lưới sang mật mã kháng lượng tử vào tháng 12/2029.
Lời kêu gọi “chế độ boong-ke”
Nhà nghiên cứu Ethereum Justin Drake đã yêu cầu ngành crypto bắt đầu chuẩn bị cho “chế độ boong-ke”, cảnh báo rằng trí tuệ nhân tạo có thể tìm ra cách phá vỡ phần toán học bảo vệ ví bitcoin và ether, trong trường hợp xấu nhất là “trong vài tháng, chứ không phải vài năm”.
“Hôm nay tôi kêu gọi ngành blockchain bình tĩnh bắt đầu lập kế hoạch cho ‘chế độ boong-ke’”, Drake viết trên X hôm thứ Tư, thúc giục các nhà nắm giữ lớn bắt đầu chuyển dần số tiền của họ sang những địa chỉ mới.
Một ví dùng một con số bí mật — gọi là khóa riêng tư — để xác nhận các khoản thanh toán. Một khóa công khai liên quan cho phép mạng lưới kiểm tra những xác nhận đó. Tạo ra khóa công khai thì dễ, nhưng đi ngược từ nó về con số bí mật được cho là cần một lượng tính toán lớn đến mức không khả thi.
Khóa riêng tư (private key) là con số bí mật chỉ người sở hữu ví biết, được dùng để ký và xác nhận giao dịch, qua đó chứng minh quyền chi tiêu số tài sản trong ví.
Khóa công khai (public key) là con số được sinh ra từ khóa riêng tư và có thể công khai cho mạng lưới, dùng để kiểm tra xem một giao dịch có thực sự được ký bởi người nắm khóa riêng tư tương ứng hay không.
Điều Drake lo ngại là AI có thể giúp ai đó tìm ra đường tắt, cho phép kẻ tấn công khôi phục con số bí mật và tiêu số coin đó trên máy tính thông thường, không cần đến máy lượng tử mà ngành này vẫn đang chuẩn bị đối phó.
Quy mô rủi ro
Về lý thuyết, điều đó đặt một phần lớn lượng crypto trong tầm với. Hàng triệu bitcoin nằm trong các địa chỉ mà khóa công khai đã hiển thị trên chuỗi, như CoinDesk từng đưa tin. Trên Ethereum, bất kỳ tài khoản nào từng gửi giao dịch đều đã để lộ khóa của mình, và các stablecoin cùng các quỹ được token hóa phát hành trên mạng lưới cũng được kiểm soát thông qua hệ thống chữ ký đó.
Stablecoin là loại tiền mã hóa được thiết kế để giữ giá ổn định, thường neo theo đồng USD, nhờ dự trữ tài sản hoặc cơ chế thuật toán.
Chưa có cuộc tấn công thực tế nào vào khóa ví của bitcoin hay Ethereum được chứng minh, và không có cuộc tấn công nào xuất hiện trong các nghiên cứu mà CoinDesk đã xem xét.
AI đã là mối đe dọa với crypto
Cảnh báo được đưa ra sau khi OpenAI công bố hôm thứ Ba 722 bản thảo toán học do một mô hình chưa phát hành tạo ra, được thử nghiệm trên khoảng 4.000 bài toán nghiên cứu. Công ty cho biết một số phát hiện có chứng minh kiểm tra được bằng máy tính, số khác vẫn chưa được xác minh và có thể chứa sai sót.
Các bản thảo đến từ mô hình mà OpenAI nói hồi tháng trước đã giải được bài toán Navier–Stokes, một trong bảy thách thức Millennium Prize của toán học. Công ty cho biết mỗi kết quả tiêu tốn trung bình lượng sức mạnh tính toán tương đương khoảng ba giờ suy luận của ChatGPT Pro. Trong vòng một ngày, một nhà nghiên cứu bên ngoài đã chạy lại phần kiểm tra bằng máy tính với một kết quả — một giới hạn mới về tốc độ nhân các mảng số lớn của máy tính, câu hỏi mà các nhà toán học theo đuổi từ năm 1969 — và thấy nó đứng vững.
Drake cho biết phần toán học đứng sau chữ ký ví bitcoin và ether, gọi là đường cong elliptic, tuân theo những quy luật rất “gọn gàng” mà một AI đủ mạnh có thể học cách khai thác.
Đường cong elliptic (elliptic curve) là một dạng phương trình toán học được dùng để tạo khóa và chữ ký số; tính bảo mật của nó dựa trên giả định rằng việc đi ngược từ khóa công khai về khóa riêng tư là cực kỳ khó.
Ngược lại, hàm băm — thứ biến bất kỳ dữ liệu nào thành dấu vân tay số có độ dài cố định và không thể đảo ngược — được thiết kế để xáo trộn thông tin với càng ít quy luật càng tốt.
Hàm băm (hash function) là thuật toán nhận dữ liệu đầu vào ở bất kỳ độ dài nào và trả về một chuỗi ký tự có độ dài cố định, sao cho gần như không thể suy ngược lại dữ liệu gốc.
Các cuộc tấn công có AI hỗ trợ vào hệ thống crypto đã gây thiệt hại thật:
- Tháng 12 năm ngoái, các nhà nghiên cứu của Anthropic cho thấy những mô hình tiên tiến có thể viết được mã khai thác hoạt động được, nhắm vào các bản sao mô phỏng của hợp đồng DeFi thật.
- Cuối tháng 7, một nhóm tình nguyện mang tên Bitcoin Red Team dùng mô hình AI quét 390 dự án phần mềm Bitcoin trong khoảng 27 giờ, ghi nhận gần 5.000 lỗi tiềm tàng, trong đó 85 lỗi được xếp mức nghiêm trọng.
- Ngày 30/7, một kẻ tấn công bắt đầu rút tiền từ ví cứng Coldcard thông qua một lỗi firmware đã 5 năm tuổi, lấy đi ít nhất 1.367 BTC; nhà sản xuất Coinkite cho biết họ nghi ngờ AI đã giúp tìm ra lỗi này.
- Vài ngày sau, BTCPay Server xác nhận kẻ tấn công đã đánh cắp tiền từ các node Lightning của thương nhân thông qua một lỗi lần đầu được phát hiện trong một cuộc kiểm toán có AI hỗ trợ.
- Ngày 27/8, các nhà phát triển của Core Lightning đưa ra cảnh báo khẩn cấp sau khi các báo cáo lỗi do AI tạo ra phát hiện những lỗ hổng thật trong phần mềm của họ.
DeFi là viết tắt của tài chính phi tập trung — các dịch vụ tài chính như cho vay, giao dịch hay kiếm lợi suất được vận hành bằng hợp đồng thông minh trên blockchain, không qua trung gian truyền thống.
Các nhà nghiên cứu cũng dùng các tác tử lập trình AI để cải thiện một phép tính trong một cuộc tấn công lượng tử trong tương lai, như CoinDesk đưa tin hồi tháng 9, dù công trình đó vẫn cần phần cứng lượng tử và chỉ bao phủ một phần của cuộc tấn công.
Tuy vậy, các mốc thời gian không khớp nhau. Quỹ Ethereum đặt tháng 12/2029 là mục tiêu đưa mạng lưới chuyển sang mật mã kháng lượng tử. Nhưng kịch bản xấu nhất của Drake đặt một cuộc phá khóa bằng máy tính cổ điển sớm hơn mốc đó vài năm.
Mật mã kháng lượng tử là nhóm thuật toán được thiết kế để vẫn an toàn ngay cả khi kẻ tấn công sở hữu máy tính lượng tử mạnh, khác với các hệ mật mã hiện nay vốn có thể bị máy lượng tử phá vỡ.
Kháng lượng tử cũng có giới hạn
Đồng sáng lập Ethereum Vitalik Buterin đồng ý rủi ro là có thật và mở rộng nó tới một số giải pháp thay thế mà các nhà phát triển đang trông cậy.
Một số thiết kế kháng lượng tử dùng mật mã dựa trên lattice — những bài toán được cho là khó với cả máy tính thông thường lẫn máy tính lượng tử — và cách tiếp cận này là nền tảng cho một tiêu chuẩn chữ ký số đã được Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ (NIST) phê duyệt. “Có khả năng cao rằng độ an toàn cụ thể của lattice sẽ bị ảnh hưởng nghiêm trọng bởi hai năm toán học AI sắp tới”, Buterin viết trên X.
Mật mã dựa trên lattice là phương pháp bảo mật khai thác độ khó của các bài toán liên quan tới mạng lưới điểm nhiều chiều (lattice), được kỳ vọng đứng vững trước cả máy tính lượng tử.
“Nếu AI mang lại cho chúng ta 50 năm toán học trong 2 năm, thì 50 năm toán học đó rất có thể bao gồm mức cải thiện kiểu ‘phân tích thừa số ngây thơ -> GNFS’ đối với khả năng phá lattice của chúng ta.”
Kế hoạch tái thiết lập dài hạn được đề xuất của Ethereum ngày càng nghiêng về chữ ký dựa trên hàm băm, tức biến thông tin thành những dấu vân tay số được thiết kế để khó đảo ngược. Buterin cho rằng những thiết kế này ít có khả năng chứa đường tắt bất ngờ hơn, dù ông thừa nhận chúng cũng có thể bị tấn công.
Drake khuyến nghị những nhà nắm giữ am hiểu nên đi trước, chuyển tài sản sang các địa chỉ mà khóa công khai chưa từng xuất hiện trên chuỗi, qua đó giữ kín điểm khởi đầu mà cuộc tấn công cần đến. Ở chiều ngược lại, Buterin ủng hộ việc giảm phơi lộ khóa công khai khi thực tế cho phép, nhưng nói với các nhà nắm giữ rằng đừng vội vàng, cảnh báo rằng sai sót trong quá trình di chuyển cũng có thể gây thiệt hại.
“Cá nhân tôi đã mất nhiều tiền vì những lần di chuyển hỏng hơn là mất trong tất cả các vụ hack cộng lại”, ông viết.
Câu hỏi thường gặp
“Chế độ boong-ke” mà nhà nghiên cứu Ethereum nhắc tới là gì?
Đó là khuyến nghị của Justin Drake, kêu gọi ngành blockchain bình tĩnh lập kế hoạch và các nhà nắm giữ lớn chuyển dần tài sản sang những địa chỉ mới có khóa công khai chưa từng xuất hiện trên chuỗi, nhằm giảm rủi ro khóa bị phá trước khi AI hoặc máy tính lượng tử đủ mạnh.
AI hiện đã phá được khóa ví bitcoin hay ether chưa?
Chưa. Không có cuộc tấn công thực tế nào vào khóa ví bitcoin hay Ethereum được chứng minh, và không có cuộc tấn công nào xuất hiện trong các nghiên cứu mà CoinDesk xem xét. Cảnh báo của Drake dựa trên khả năng trong tương lai, không phải sự cố đã xảy ra.
Vì sao khóa công khai đã lộ trên chuỗi lại là rủi ro?
Vì kẻ tấn công chỉ cần đi ngược từ khóa công khai về khóa riêng tư là có thể chi tiêu số tài sản đó. Hàng triệu bitcoin nằm trong các địa chỉ đã lộ khóa công khai, còn trên Ethereum bất kỳ tài khoản nào từng gửi giao dịch đều đã để lộ khóa của mình.
Vitalik Buterin có đồng ý với khuyến nghị này không?
Ông đồng ý rủi ro là có thật và cho rằng AI cũng có thể làm suy yếu một số loại mật mã kháng lượng tử, đặc biệt là mật mã dựa trên lattice. Tuy nhiên ông khuyên các nhà nắm giữ không nên vội vàng, vì sai sót khi di chuyển ví có thể gây thiệt hại.
Những vụ tấn công nào cho thấy AI đã gây thiệt hại thật cho crypto?
Anthropic cho thấy mô hình AI có thể viết mã khai thác hợp đồng DeFi mô phỏng; Bitcoin Red Team quét 390 dự án phần mềm Bitcoin và ghi nhận gần 5.000 lỗi tiềm tàng; vụ Coldcard mất ít nhất 1.367 BTC qua lỗi firmware 5 năm tuổi; cùng các lỗ hổng của BTCPay Server và Core Lightning cũng được phát hiện nhờ AI.
Dịch và biên tập lại theo nguồn: CoinDesk Bitcoin
Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, Tienmahoa.Net hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.
