Hook
Vào một buổi sáng tháng Bảy năm 2024, tôi nhận được email từ một đồng nghiệp cũ ở Gnosis: 'Anh Khoa, Galaxy vừa công bố một sáng kiến chống lượng tử cho Bitcoin. 500 triệu USD tài trợ, một hội đồng tư vấn, nhưng tôi không thấy code nào cả.' Tôi cười. Đây không phải lần đầu tiên tôi thấy một quỹ đầu tư lớn hô hào 'bảo vệ tương lai'. Nhưng lần này, câu chuyện không chỉ nằm ở công nghệ – nó nằm ở quyền lực.
Context
Bitcoin, như chúng ta biết, dựa trên chữ ký số ECDSA (Elliptic Curve Digital Signature Algorithm) sử dụng đường cong secp256k1. Một máy tính lượng tử đủ mạnh – với thuật toán Shor – có thể phá vỡ hoàn toàn an ninh này, giả mạo chữ ký và đánh cắp tiền từ bất kỳ địa chỉ nào đã từng gửi giao dịch. May mắn thay, hiện tại không có cỗ máy nào như vậy tồn tại. Nhưng NIST đã chạy đua chuẩn hóa các thuật toán hậu lượng tử (Post-Quantum Cryptography - PQC) từ năm 2016. Và chính phủ Mỹ, với Executive Order, yêu cầu chuyển đổi trước năm 2031. Galaxy – công ty môi giới và quản lý tài sản kỹ thuật số của Mike Novogratz – đã quyết định hành động: quyên góp 500.000 USD nghiên cứu, thành lập Hội đồng Tư vấn Lượng tử, và mở một chương trình tài trợ cho các kỹ sư muốn làm việc với PQC trên Bitcoin. Nghe có vẻ vĩ đại. Nhưng hãy nhìn vào cấu trúc, đừng chỉ nhìn giá.
Core Insight
Tôi đã audit hợp đồng thông minh của Gnosis năm 2017, và tôi biết: một sáng kiến an ninh chỉ tốt khi có mã nguồn kiểm chứng. Galaxy không đưa ra mã. Họ đưa ra tiền và danh tiếng. Điều đó có ích, nhưng không đủ. Phân tích kỹ thuật sâu cho thấy ba thách thức cốt lõi mà Galaxy không giải quyết:
Thứ nhất, kích thước chữ ký hậu lượng tử. CRYSTALS-Dilithium – một trong những ứng cử viên hàng đầu của NIST – có chữ ký khoảng 2.4 KB (kilobyte), so với 64 byte của ECDSA. Mỗi giao dịch Bitcoin sẽ nặng gấp 40 lần, đẩy phí lên cao và thông lượng xuống thấp. Các giải pháp dựa trên hash (như SPHINCS+) còn tệ hơn. Điều này không chỉ là vấn đề kỹ thuật: nó thay đổi hoàn toàn kinh tế của mạng lưới.
Thứ hai, tương thích ngược. Bitcoin không thể hard fork như Ethereum vì cộng đồng bảo thủ. Một soft fork giới thiệu chữ ký mới đòi hỏi tất cả node phải nâng cấp, nhưng các UTXO cũ vẫn sử dụng ECDSA. Điều này tạo ra 'vùng xám' bảo mật: nếu quantum computer ra đời, tất cả UTXO chưa được chuyển đổi sẽ bị đe dọa. Cần có cơ chế 'chuyển đổi hàng loạt' – thứ chưa từng được thử nghiệm ở quy mô này.
Thứ ba, quản trị. Ai quyết định thuật toán nào sẽ thay thế ECDSA? Galaxy's Quantum Advisory Council? Hay Bitcoin Core? Hay cộng đồng qua BIP? Câu trả lời hiện tại: không ai biết. Và đây là điểm mù chết người. Một sáng kiến tập trung do một công ty lợi nhuận lãnh đạo có thể dẫn đến sự phân mảnh – một fork Bitcoin thành 'Bitcoin Quantum' và 'Bitcoin Classic' – điều mà Galaxy, với tư cách là nhà tạo lập thị trường, sẽ kiếm tiền từ cả hai bên.
Tôi gọi đây là ‘Bẫy của nhà tiên tri’: khi bạn hô hào một mối đe dọa xa vời để giành quyền kiểm soát giải pháp, nhưng bạn không nói rõ con đường cụ thể. Hãy nhìn vào lịch sử: các công ty audit an ninh nhảy vào thị trường ICO năm 2017, hét to về lỗ hổng, rồi nhận hợp đồng audit đắt đỏ. Galaxy đang làm điều tương tự với câu chuyện lượng tử. 500.000 USD cho tài trợ? Ít hơn phí giao dịch mà Galaxy kiếm được trong một ngày giao dịch. Đây là marketing, không phải bảo mật.
Contrarian Angle
Đây là lúc tôi đi ngược dòng. Hầu hết mọi người sẽ nói: 'Galaxy đang giúp Bitcoin chuẩn bị cho tương lai'. Tôi nói: Galaxy đang đặt cược vào sự trì trệ của cộng đồng Bitcoin. Tại sao? Bởi nếu cộng đồng Bitcoin thực sự hành động, họ sẽ phải hard fork hoặc thực hiện một thay đổi giao thức lớn. Galaxy, với tư cách nhà tạo lập thị trường, kiếm tiền từ biến động. Họ không muốn một Bitcoin ổn định và không cần thay đổi. Họ muốn một câu chuyện kịch tính thu hút sự chú ý và khối lượng giao dịch.
Hãy kiểm chứng: Galaxy từng tham gia vào các đợt tăng giá DeFi Summer 2020, NFT Bubble 2021, và bây giờ là L2 Summer 2024. Mỗi lần họ đều xuất hiện với một 'sáng kiến' mới. Lần này là lượng tử.
Còn điểm mù lớn nhất: thời gian. Các chuyên gia lượng tử hàng đầu (như Scott Aaronson) nói rằng một máy tính lượng tử phá vỡ ECDSA còn 15-20 năm nữa. Vậy vội vàng làm gì? Nếu Galaxy thực sự quan tâm đến bảo mật, họ nên tài trợ cho nghiên cứu về chữ ký dựa trên hash (một giải pháp đã được hiểu rõ từ những năm 1970) thay vì chạy theo các tiêu chuẩn NIST chưa hoàn thiện. Nhưng chữ ký dựa trên hash không sexy, không tạo tin tức. Galaxy cần tin tức, không cần giải pháp.
Takeaway
Giáo dục không phải đặc quyền, là quyền. Và quyền đầu tiên bạn có là quyền hoài nghi. Khi một gã khổng lồ tài chính nói 'Tôi sẽ cứu Bitcoin khỏi lượng tử', hãy nhìn vào cấu trúc: tiền của họ đang đổ vào tiếp thị, không phải code. Cộng đồng Bitcoin mạnh hơn bất kỳ sàn nào, nhưng chỉ khi họ thức tỉnh. Bài học hôm nay là chiến lược ngày mai: Đừng để bất kỳ ai sở hữu tương lai của Bitcoin, dù với lý do tốt đẹp đến đâu. Hãy tự audit, tự phát triển, và tự bảo vệ.
Bởi vì cuối cùng, mối đe dọa thực sự với Bitcoin không đến từ máy tính lượng tử. Nó đến từ những người muốn kiểm soát câu chuyện.
—
