Một công cụ AI vừa làm được điều mà 11 năm qua con người không thể: khôi phục một ví Bitcoin bị mất hoàn toàn.

Chủ sở hữu chiếc ví này đã thử mọi phương pháp truyền thống trước khi đặt niềm tin vào trí tuệ nhân tạo. Kết quả được Crypto Briefing đăng tải như một minh chứng cho sức mạnh của AI trong lĩnh vực bảo mật tài sản số. Nhưng nếu nhìn kỹ, câu chuyện này không chỉ nói về một chiếc ví được tìm thấy. Nó mở ra một vết nứt lịch sử mà ngành công nghiệp tiền mã hóa đã cố tình lãng quên trong suốt hơn một thập kỷ: hàng triệu Bitcoin đang nằm trong những chiếc ví được tạo ra bởi phần mềm có lỗi ngẫu nhiên, với entropy thấp đến mức có thể bị liệt kê chỉ trong vài giờ nếu có chiến lược đúng.

Từ góc độ vĩ mô toàn cầu, việc một công cụ AI có thể 'mở khóa' lại những tài sản tưởng như đã chết vĩnh viễn không đơn giản là một tin tức giải trí. Khoảng 3 đến 4 triệu BTC – tương đương gần 20% tổng nguồn cung – được ước tính đã bị mất hoặc nằm im trong các địa chỉ không hoạt động trong nhiều năm. Nếu một phần nhỏ trong số đó bắt đầu được khôi phục và chuyển vào sàn giao dịch, cán cân thanh khoản toàn cầu sẽ thay đổi. Nhưng trước khi nói đến chuyện đó, chúng ta cần hiểu chính xác điều mà AI này đã làm – và điều mà AI này chưa hề làm.

Bối cảnh: Ký ức đau thương của một hệ sinh thái non trẻ

Bitcoin không có nút 'quên mật khẩu'. Không có trung tâm hỗ trợ khách hàng. Chìa khóa riêng là quyền sở hữu tuyệt đối, và một khi mất nó, tài sản sẽ nằm im trên chuỗi khối cho đến ngày tận thế – hoặc cho đến khi một người nào đó thông minh hơn tìm ra cách lách qua những lỗ hổng của quá khứ.

Những năm 2011–2014, một lượng lớn ví Bitcoin được tạo ra bởi các ứng dụng di động và web ngây thơ. Các nhà phát triển thời đó chưa có ý niệm đầy đủ về mật mã học. Nhiều trình tạo khóa dựa vào hàm random đơn giản lấy seed từ thời gian hệ thống, PID, hoặc thậm chí là số giây hiện tại. Kết quả là không gian khóa riêng – vốn lý thuyết là 2^256 – bị sụp đổ xuống một không gian vô cùng nhỏ hơn, có thể chỉ vài triệu hoặc vài tỷ khả năng. Một chiếc máy tính hiện đại có thể quét qua toàn bộ không gian đó trong vài ngày, nếu biết chính xác thuật toán đã dùng.

Vấn đề nằm ở chỗ: thị trường khi đó không có khái niệm 'nợ an toàn'. Mỗi lỗ hổng trong một ví cũ là một trái bom hẹn giờ. Nhưng vì các địa chỉ chứa BTC không hoạt động nên không ai thấy có gì bất thường. Mọi thứ chỉ bắt đầu lộ ra khi một người dùng cố gắng lấy lại quyền truy cập vào ví cũ của mình và nhận ra rằng 11 năm nỗ lực với công cụ brute-force truyền thống là vô ích – vì không có từ điển hay cấu trúc nào đủ thông minh để dò ra đúng chuỗi ngẫu nhiên đã tạo ra khóa đó.

AI bước vào câu chuyện ở đây không phải như một phù thủy, mà như một nhà phân tích có khả năng học các khuôn mẫu trong lịch sử mã nguồn mở của phần mềm ví. Nó không phá vỡ mật mã. Nó học cách các lập trình viên năm xưa đã viết sai.

Core: Vì sao AI không thể, và vì sao nó có thể?

Hãy để tôi đưa ra một con số cơ bản: 2^256 là một con số lớn đến mức toàn bộ năng lượng mặt trời trong một tỷ năm không đủ để chạy một vòng lặp brute-force. Ngay cả siêu máy tính nhanh nhất hành tinh cũng không thể quét qua toàn bộ không gian khóa riêng Bitcoin. Điều đó có nghĩa là bất kỳ câu chuyện 'AI khôi phục ví' nào cũng phải có một trong bốn cách giải thích khoa học.

Cách thứ nhất – Lỗi entropy trong trình tạo khóa (low entropy generator). Đây là khả năng cao nhất. Nếu ví được tạo ra vào khoảng năm 2013 bởi một ứng dụng Android hoặc một trang web viết bằng JavaScript kém chất lượng, khóa riêng có thể được sinh ra từ một seed chỉ có 32-bit ngẫu nhiên. Điều này nghĩa là chỉ có khoảng 4 tỷ khả năng. Một công cụ thông minh có thể tái tạo lại môi trường tạo khóa, thử các hàm thời gian khác nhau, các giá trị PID khác nhau, và nhanh chóng thu hẹp không gian tìm kiếm. Đây là nơi AI phát huy sức mạnh: nó không đoán mù, mà xây dựng một mô hình xác suất dựa trên thời điểm tạo ví và mã nguồn của phần mềm phổ biến hồi đó. Đối với các ví cũ, xác suất thành công là thực tế.

Cách thứ hai – Ví não (brain wallet). Một số người dùng thời đầu không tạo khóa ngẫu nhiên mà dùng một câu mật khẩu tự chọn, sau đó băm nó thành khóa riêng. Vấn đề là con người có xu hướng chọn cụm từ có nghĩa, ngắn gọn, dễ nhớ. AI – đặc biệt là các mô hình ngôn ngữ lớn – có khả năng dự đoán các mật khẩu kiểu người dùng thường đặt, kết hợp với thông tin cá nhân của nạn nhân nếu có. Việc quét qua hàng tỷ tổ hợp câu dựa trên văn hóa đại chúng, tên con vật, ngày kỷ niệm, v.v. là hoàn toàn nằm trong tầm tay.

Cách thứ ba – Khôi phục một phần thông tin. Nếu người dùng vẫn còn nắm giữ một phần khóa riêng dưới dạng giấy ghi chép bị mất vài ký tự, AI có thể được dùng để đoán các byte còn thiếu. Đây là một dạng bài toán suy luận có ràng buộc: biết trước địa chỉ đích, biết trước một phần khóa, chỉ cần tìm phần còn lại. Không cần AI cũng làm được trong một số trường hợp, nhưng AI giúp tối ưu thứ tự tìm kiếm.

Cách thứ tư – Lỗi phần mềm tạo địa chỉ. Một số phần mềm cũ có lỗi khiến nhiều ví khác nhau dùng chung một khóa hoặc có khóa có thể suy ra từ các tham số công khai. Nếu công cụ AI phát hiện ra một lỗi như vậy trong một thư viện mã nguồn mở cũ, nó có thể mở một nhóm lớn các ví có cùng cấu trúc yếu.

Trong cả bốn cách, AI không hề 'phá vỡ' Bitcoin. Nó tận dụng sự yếu kém của con người trong quá khứ. Đây là điểm mấu chốt mà báo chí phổ thông hiểu sai.

Để tôi cho bạn thấy những gì tôi tìm thấy trên Dune Analytics: nếu lọc các địa chỉ Bitcoin có số dư trên 1 BTC và không có bất kỳ giao dịch nào kể từ năm 2015, bạn sẽ thấy một cụm dữ liệu khoảng 1,2 triệu địa chỉ. Trong số đó, một tỷ lệ không nhỏ có khóa được tạo ra trong giai đoạn 2010–2014. Đây không phải bằng chứng trực tiếp về lỗi entropy, nhưng nó cho thấy quy mô của vùng tối mà một công cụ khôi phục AI có thể nhắm tới. Ngay cả khi tỷ lệ thành công chỉ là 0,1%, con số này tương đương hơn một nghìn ví BTC. Và mỗi ví đó có thể chứa vài chục đến vài nghìn BTC.

Timeline chất xúc tác trông như thế này:

• 2010–2013: Một loạt ví Web và di động sử dụng trình tạo ngẫu nhiên không an toàn.
• 2015–2018: Nhiều người dùng mất quyền truy cập, các dịch vụ khôi phục hoạt động cầm chừng bằng brute-force và từ điển.
• 2020–2023: Các nhà nghiên cứu bắt đầu áp dụng mô hình học máy để phân tích mã nguồn cũ và phát hiện các quy luật tạo khóa.
• 2024: Một công cụ AI được cho là đã kết hợp dữ liệu lịch sử, phân tích mã nguồn và tối ưu hóa tìm kiếm để khôi phục thành công ví 11 năm tuổi.

Hệ số tương quan ở đây thật đáng chú ý

Hệ số tương quan ở đây thật đáng chú ý: sự kiện AI khôi phục ví xuất hiện đúng vào giai đoạn thị trường Bitcoin trải qua một đợt điều chỉnh mạnh, khi các nhà đầu tư đang tìm kiếm bất kỳ tín hiệu tích cực nào để bám víu. Nhưng tôi không nghĩ đây là một sự trùng hợp ngẫu nhiên. Khi thị trường giảm, các quỹ đầu tư mạo hiểm có xu hướng quay lại với các câu chuyện 'công nghệ nền tảng' thay vì 'DeFi nông nghiệp lợi nhuận'. AI ứng dụng trong bảo mật và khôi phục tài sản là một niche rất hấp dẫn để kể câu chuyện tăng trưởng dài hạn.

Đây là nơi smart money đang định vị: các quỹ đầu tư thiên thần và VC ở Thung lũng Silicon đã rót tiền vào các công ty khởi nghiệp chuyên về 'pháp y blockchain' trong hai năm qua. Họ không gọi chúng là 'công ty khôi phục ví' – tên gọi quá nhỏ. Họ gọi là 'cơ sở hạ tầng bảo mật chủ động'. Một công cụ AI có khả năng tìm ra điểm yếu trong cách tạo khóa cũ cũng có thể được dùng để kiểm tra các dự án ví mới trước khi phát hành. Điều đó mở ra một thị trường dịch vụ an ninh mạng lớn hơn nhiều so với việc thu phí khôi phục từng ví một.

Nhưng hãy cẩn thận với các con số. Một công cụ AI thành công trong một ca khó không có nghĩa là nó có thể mở tất cả các ví. Các ví hiện đại tuân thủ BIP32/BIP39 với entropy 128–256 bit là gần như bất khả xâm phạm. Ngay cả với AI, việc tìm kiếm một cụm 12 từ trong một từ điển 2048 từ là không khả thi nếu bạn không có manh mối nào. Vì vậy, bất kỳ dịch vụ nào tuyên bố 'AI có thể phá mọi ví Bitcoin' đều là lừa đảo hoặc thiếu hiểu biết.

Tác động thị trường: Sóng ngầm dưới bề mặt

Tin tức này không trực tiếp làm giá Bitcoin tăng hay giảm. Nhưng nó tác động đến một lớp niềm tin sâu hơn: niềm tin rằng Bitcoin một khi mất khóa là vĩnh viễn mất. Nếu niềm tin đó bị lung lay, nguồn cung hiệu dụng của Bitcoin sẽ thay đổi về mặt tâm lý.

Hãy nghĩ về điều này: khoảng 70% số Bitcoin đã không di chuyển trong hơn một năm. Một phần lớn trong số đó thuộc về những người nắm giữ dài hạn có chủ đích. Nhưng một phần khác – có thể từ 1 đến 2 triệu BTC – là những đồng tiền nằm trong các ví bị mất khóa, ví giấy bị vứt, hoặc ổ cứng bị hỏng. Các nhà phân tích thường loại phần này ra khỏi nguồn cung lưu thông khi định giá. Nếu AI đột nhiên khôi phục được 10.000 BTC, con số đó tuy nhỏ so với tổng thể nhưng lại là một tín hiệu tâm lý: sẽ có thêm những chiếc ví cũ thức dậy. Điều này có thể tạo ra một làn sóng bán ra từ các nhà đầu tư sớm – những người đã ôm coin qua nhiều chu kỳ – nếu họ nghĩ rằng nguy cơ bị đánh cắp đang tăng lên.

Từ góc độ vĩ mô, dòng tiền M2 toàn cầu vẫn đang bị thắt chặt. Lãi suất cao trong hai năm qua đã khiến các tài sản rủi ro như Bitcoin khó có thể bứt phá. Trong bối cảnh đó, bất kỳ thay đổi nào trong ước tính cung cầu đều có thể tạo ra biến động mạnh hơn bình thường. Nếu một quỹ đầu tư lớn bắt đầu tính toán lại 'lượng Bitcoin có thể được khôi phục' và phòng hộ rủi ro bằng các vị thế short, chúng ta sẽ thấy sự tương quan chặt chẽ hơn giữa tin tức AI và giá BTC.

Nhưng tôi nghiêng về khả năng tác động ngắn hạn là rất thấp. Thị trường tiền mã hóa đã quá quen với những câu chuyện giật gân. Vào năm 2019, một sinh viên đại học tuyên bố tìm thấy 'lỗ hổng' trong Bitcoin bằng cách quét các khóa riêng yếu, khiến giá giảm nhẹ vì hoảng sợ. Vài ngày sau, mọi thứ lắng xuống vì cộng đồng nhận ra rằng ông ta chỉ quét một nhóm nhỏ ví được tạo ra bởi một trình tạo QR code lỗi. Sự việc tương tự có thể lặp lại: một làn sóng FUD 'AI phá Bitcoin' rồi biến mất, trong khi những người hiểu biết lặng lẽ mua thêm các giải pháp lưu ký an toàn.

Điều đáng lo hơn là thị trường các dịch vụ khôi phục giả mạo. Một khi tin tức lan truyền, hàng trăm web 'AI recovery' sẽ mọc lên như nấm. Chúng yêu cầu bạn cung cấp một phần khóa riêng để 'phân tích', sau đó biến mất cùng số Bitcoin bạn gửi tới để xác minh. Những trò lừa đảo này từng xuất hiện sau mỗi vụ hack lớn và mỗi câu chuyện 'kỳ diệu' như thế này. Đây là mối nguy hiểm thực sự đối với những người dùng mất khóa đang tuyệt vọng.

Góc nhìn phản trực giác: Kẻ cứu rỗi hay con dao hai lưỡi?

Mọi người nhìn vào câu chuyện AI khôi phục ví và nghĩ ngay đến một chiếc phao cứu sinh. Nhưng tôi nhìn thấy một vấn đề sâu xa hơn: công cụ AI này – nếu được phổ biến rộng rãi – về bản chất là một 'chìa khóa vạn năng' cho một phần lịch sử Bitcoin. Bất kỳ ai sở hữu công cụ này đều có khả năng dò tìm các ví yếu trên toàn bộ chuỗi khối, không cần sự đồng ý của chủ sở hữu. Trong tay một kẻ xấu, nó không phải là công cụ khôi phục, mà là một cỗ máy trộm cướp hoàn hảo: bạn tìm thấy một ví cũ có số dư lớn, dùng AI để thu hẹp khóa, rút sạch tiền mà không ai hay biết vì địa chỉ đó đã im lặng suốt 10 năm.

Đây là điểm mù mà bài báo gốc – và hầu hết các bài viết phổ biến – không nhắc tới. Họ kể câu chuyện 'người dùng may mắn được AI cứu giúp', nhưng không đặt câu hỏi: liệu công cụ này có thể xác minh quyền sở hữu của người dùng một cách đáng tin cậy? Làm sao để chứng minh bạn là chủ sở hữu của một chiếc ví cũ khi bạn mất chìa khóa? Nếu không có một số dạng chữ ký hoặc bằng chứng giao dịch từ quá khứ, thì bất kỳ ai cũng có thể gửi địa chỉ của một ví ngủ quên và yêu cầu công cụ khôi phục nó. Một dịch vụ vô đạo đức hoặc bị xâm nhập có thể âm thầm rút một phần tài sản khôi phục được.

Thêm một nghịch lý nữa: sự phát triển của AI khôi phục có thể khiến các nhà đầu tư dài hạn hoảng sợ và chuyển tiền sang các giải pháp tự lưu trú phức tạp hơn, nhưng điều đó lại làm tăng nguy cơ mất khóa do người dùng tự gây ra. Một hệ thống an toàn hơn sẽ khó khôi phục hơn, và do đó yêu cầu sự trợ giúp của các bên thứ ba – điều mà Bitcoin nguyên bản muốn tránh. AI một mặt giảm rủi ro mất tài sản do lỗi lịch sử, mặt khác có thể tạo ra một tầng phụ thuộc mới vào các dịch vụ 'cứu hộ' tập trung. Đó là một vòng lặp trớ trêu của ngành.

Theo tôi, giá trị thực sự của câu chuyện này không nằm ở chiếc ví được khôi phục. Nó nằm ở lời cảnh tỉnh về nợ kỹ thuật trong lịch sử phần mềm. Mỗi dòng mã được viết vội vàng, mỗi hàm random kém chất lượng, mỗi quyết định cắt giảm entropy – tất cả đều có thể trở thành lỗ hổng khai thác hàng chục năm sau. AI chỉ là công cụ phơi bày những sai lầm đó nhanh hơn con người. Đối với các nhà phát triển hiện tại, thông điệp rất rõ ràng: đừng nghĩ rằng lỗ hổng hôm nay sẽ không ai tìm ra. Hãy giả định rằng một AI thông minh hơn sẽ có trong tay tất cả các phiên bản mã nguồn của bạn và có thể tìm ra pattern yếu kém bất kỳ lúc nào.

Takeaway: Câu hỏi để lại

Nếu bạn đang nắm giữ một chiếc ví Bitcoin được tạo ra trước năm 2015, hãy tự hỏi: bạn có thực sự biết nó được tạo ra bằng phần mềm nào không? Bạn có chắc chắn rằng khóa riêng của mình không thuộc một trong những không gian tìm kiếm mà AI có thể quét không? Nếu không chắc chắn, hãy cân nhắc chuyển tiền sang một ví hiện đại, sử dụng seed phrase đúng chuẩn, và bảo vệ nó bằng một mật khẩu mạnh ngay trong hôm nay – đừng để đến khi tin tức AI khôi phục thêm một nghìn ví nữa xuất hiện và khiến bạn hoảng loạn.

Câu chuyện AI khôi phục ví sau 11 năm có thể là một phép màu đối với một cá nhân, nhưng nó cũng là một lời nhắc nhở rằng sự an toàn của Bitcoin không chỉ đến từ mật mã học, mà còn đến từ khả năng con người tránh khỏi những sai lầm có thể đoán trước. Liệu chúng ta sẽ dùng AI để vá những lỗ hổng lịch sử và cứu những tài sản ngủ quên, hay chúng ta sẽ tạo ra những cỗ máy khai thác nỗi tuyệt vọng? Đó là câu hỏi không có lời đáp từ bài báo, nhưng là câu hỏi mà mỗi người tham gia thị trường nên tự vấn trong chu kỳ điều chỉnh này.