XRP ít bị đe dọa bởi máy tính lượng tử hơn Bitcoin, chuyên gia nói

Điện toán lượng tử đã trở thành một trong những chủ đề nóng nhất gần đây, nhờ việc Google cho biết rằng một cỗ máy đủ mạnh có thể khai thác các chuỗi khối đời cũ với ít sức mạnh hơn so với ước tính ban đầu.

Đối với những người nắm giữ XRP, câu trả lời tinh tế hơn, dựa trên ý kiến chuyên gia, là kiến trúc của XRP có vị thế tốt hơn Bitcoin. XRP là token số hoạt động trên XRP Ledger (XRPL), một chuỗi khối mã nguồn mở, phi tập trung. Ripple là một công ty công nghệ tài chính đồng sáng lập sổ cái này.

Hãy cùng bàn chi tiết, từng bước một.

Mối đe dọa

Mọi chuỗi khối lớn đều chia sẻ những đặc điểm mật mã cơ bản giống nhau, bao gồm một khóa riêng tư, tức mật khẩu bí mật mà bạn không bao giờ chia sẻ nhưng dùng để ký và thực hiện giao dịch trên sổ cái phân tán.

Từ đó, một khóa công khai được suy ra bằng toán học, và từ khóa này, địa chỉ ví của bạn được tạo ra, là thứ bạn chia sẻ với người khác để nhận tiền.

Lỗ hổng lượng tử mà mọi người đang nói tới là việc một cỗ máy đủ mạnh chạy thuật toán Shor có thể về mặt lý thuyết đảo ngược khóa riêng tư của bạn từ khóa công khai đã bị lộ, rồi rút sạch tiền của bạn.

Thông thường, khóa công khai của bạn sẽ bị lộ với mạng lưới khi bạn gửi một giao dịch, còn khi bạn nhận tiền thì trên chuỗi chỉ có địa chỉ của bạn. Đó là lý do vì sao hoạt động của tài khoản, tức việc bạn đã từng gửi tiền hay chưa, mới khiến bạn dễ tổn thương trước lượng tử, chứ không phải số dư hay việc bạn đã giữ địa chỉ đó bao lâu.

Mức độ phơi nhiễm của XRP

Trong tuần này, Vet, một trình xác thực của XRP Ledger, đã tiến hành kiểm toán lỗ hổng lượng tử trên toàn bộ sổ cái và phát hiện khoảng 300.000 tài khoản XRP đang nắm giữ 2,4 tỷ XRP chưa từng gửi bất kỳ khoản tiền nào. Cho đến nay, họ chỉ mới nhận tiền, nghĩa là các khóa công khai của họ chưa bao giờ bị lộ ra với mạng lưới.

Vì vậy, mặc định các tài khoản này an toàn trước lượng tử.

Tuy nhiên, vẫn có những tài khoản cá voi nằm im đã từng giao dịch trước đây và đã làm lộ khóa công khai, nhưng điều này xảy ra ít nhất từ 5 năm trước. Về cơ bản, chúng đã bị lộ và không còn hoạt động. Nếu ngày mai một máy tính lượng tử xuất hiện, những cá voi này sẽ gặp rắc rối.

Vet đã tìm thấy hai tài khoản như vậy trên toàn bộ XRP Ledger, và cộng lại chúng nắm giữ 21 triệu XRP. Nghe thì có vẻ nhiều, nhưng chỉ chiếm 0,03% nguồn cung lưu hành.

Lưu ý rằng lỗ hổng này dựa trên giả định rằng chúng đang nằm im và không dùng đến “xoay vòng khóa” — một tính năng của XRPL cho phép bạn thay đổi khóa ký mà không cần di chuyển tiền. Hãy hình dung như thế này: Bạn có thể đổi ổ khóa nhà mình (tài khoản) mà không phải chuyển nhà. Theo cách đó, tiền của bạn vẫn an toàn, không có giao dịch gửi đi nào xảy ra, và bất kỳ ai đang giữ khóa cũ của bạn sẽ bị khóa ngoài tài khoản.

“XRP Ledger dựa trên tài khoản và cho phép xoay vòng khóa ký. vì vậy bạn có thể xoay các khóa ký thay mặt cho một tài khoản mà không cần thay đổi tài khoản. rõ ràng đây hoàn toàn không phải là một giải pháp hoàn hảo và cuối cùng các thuật toán kháng lượng tử thực sự sẽ được áp dụng,” Vet nói trên X.

Về mặt kỹ thuật, tính năng này có sẵn cho tất cả mọi người, nhưng vấn đề nảy sinh khi người dùng không còn ở đó để sử dụng nó — tức các tài khoản im lìm lâu ngày, có thể đã mất khóa, đã qua đời, hoặc đơn giản là không còn để ý nữa. Đó là điều khiến chúng dễ bị tổn thương.

Mayukha Vadari, kỹ sư phần mềm cấp cao tại Ripple, đã nhắc đến “tính năng ký quỹ” như một lớp phòng thủ khác trước rủi ro lượng tử.

Ông nói rằng tiền bị khóa trong ký quỹ với một mốc thời gian an toàn không phải vì mật mã, mà vì logic — một cơ chế khóa thời gian đơn giản là ngăn rút tiền cho đến khi một thời điểm xác định đã trôi qua.

“Khóa thời gian cũng không dựa trên băm, bạn chỉ không thể vào cho đến khi thời điểm đó trôi qua thôi (ít nhất là không qua lượng tử — bạn sẽ cần một lỗi khác để làm vậy). Đúng là như thế, không thể ngăn việc chôn vùi địa chỉ được — nhưng kẻ tấn công ít có động cơ làm vậy hơn vì chúng không lấy được tiền,” Vadari nói.

Điều đáng lưu ý là dù khóa thời gian bảo vệ cụ thể số tiền đó, tài khoản đã khóa khoản tiền trong ký quỹ vẫn có thể mang rủi ro lượng tử như bất kỳ tài khoản XRPL nào khác. Vì vậy, kẻ tấn công có thể giành quyền kiểm soát tài khoản và hủy hoặc sửa đổi ký quỹ, hoặc đơn giản là chờ cho khóa thời gian kết thúc.

Bitcoin so sánh ra sao

Mối đe dọa lượng tử đối với Bitcoin dường như nghiêm trọng hơn so với XRP vì hai lý do.

Thứ nhất là quy mô tuyệt đối. Một phần đáng kể Bitcoin thời kỳ đầu được đào bằng định dạng gọi là P2PK, vốn hiển thị trực tiếp khóa công khai trong đầu ra giao dịch — không cần giao dịch chi tiêu. Điều này bao gồm 1 triệu BTC của Satoshi Nakamoto, vốn chưa từng di chuyển. Nói chung, Google ước tính khoảng 6,9 triệu BTC dễ bị tổn thương, tương đương gần 35% nguồn cung lưu hành của Bitcoin, một con số lớn so với 0,03% của XRP.

Tất cả những đồng này đều là mục tiêu gần như không thể chối cãi cho một kẻ tấn công lượng tử tiềm năng.

Ngay cả những người nắm giữ nhận ra mối đe dọa và muốn tự bảo vệ cũng đối mặt với một vấn đề mang tính cấu trúc mà người nắm giữ XRP không gặp phải. Đó là vì chuỗi khối của Bitcoin không có tính năng xoay vòng khóa, nên người nắm giữ chỉ còn một lựa chọn: chuyển tiền sang một địa chỉ mới mà khóa công khai chưa từng bị nhìn thấy. Tiền ở địa chỉ mới đó sẽ an toàn trước lượng tử.

Tuy nhiên, khi bạn chuyển tiền từ địa chỉ cũ sang địa chỉ mới, giao dịch sẽ nằm trong nhóm nhớ tạm thời khoảng 10 phút. Trong thời gian này, khóa công khai của địa chỉ cũ bị lộ. Một cỗ máy lượng tử đủ mạnh có thể khai thác khóa công khai này trong vòng mười phút. Rủi ro này hiện vẫn chủ yếu mang tính lý thuyết, nhưng nó cho thấy mức độ dễ tổn thương tương đối về mặt cấu trúc của người nắm giữ Bitcoin.

Dù vậy, cần lưu ý rằng các nhà phát triển Bitcoin đã khởi động một số đề xuất nhằm phát triển khả năng kháng lượng tử.