Vì sao AI trở thành mối đe dọa trực tiếp hơn máy tính lượng tử với Bitcoin?
Phạm Tâm
Cuối năm 2018, khi tôi còn theo dõi các nhóm ICO Việt Nam bắt đầu đổ xô vào những dự án “lưu trữ phi tập trung”, một câu chuyện bắt đầu ám ảnh giới phân tích kỹ thuật: máy tính lượng tử. Kịch bản được vẽ ra rất gọn gàng – một cỗ máy với đủ qubit sẽ bẻ khóa ECDSA, mọi Bitcoin trên đời đều có thể bị quét sạch. Ý tưởng này quá ly kỳ, quá dễ viết thành bài phóng sự.
Nhưng có một điều khiến tôi trăn trở nhiều hơn. Trong khi những cuộc tranh luận về lượng tử vẫn chỉ nằm trên giấy, thì các cuộc tấn công vào ví cứng đã bắt đầu xuất hiện ngay từ năm 2018 – ví dụ như nhóm Wallet.fail trình diễn tấn công bằng sóng radio và siêu âm vào thiết bị lạnh. Điều này cho thấy mối đe dọa gần nhất không đến từ tương lai xa xôi, mà đến từ chính những mắt xích trong chuỗi tin cậy mà người dùng đang giao phó tiền của mình.
Khi nói về tự lưu trữ Bitcoin, hầu hết mọi người chỉ nghĩ đến hai trạng thái: ví nóng và ví lạnh. Ví lạnh được xem như “boongke an toàn”. Nhưng nếu phân tích kỹ, một hệ thống tự lưu trữ thực chất có ít nhất sáu tầng tin cậy chồng lên nhau: tầng sinh khóa, tầng firmware, tầng xây dựng và kiểm tra mã nguồn, tầng tạo lập giao dịch, tầng ký số, và cuối cùng là tầng khôi phục dữ liệu. Mỗi tầng là một cánh cửa riêng – và một kẻ tấn công chỉ cần mở được một cánh cửa là đủ.
Tầng đầu tiên, tầng sinh khóa, thường bị bỏ qua nhất. BIP-39 – bộ tiêu chuẩn tạo câu ghi nhớ – chỉ quy định cách chuyển một chuỗi entropy thành danh sách từ. BIP-39 không hề kiểm tra entropy đó đến từ đâu, không đảm bảo nó được tạo ra bằng thiết bị ngẫu nhiên vật lý. Trong thực tế, một số thiết bị và phần mềm ví từng gặp phải tình trạng “suy giảm entropy”: luồng tạo khóa bị rơi vào thuật toán giả ngẫu nhiên thay vì chip bảo mật. Khi đó, seed không còn đủ độ ngẫu nhiên để chống lại tấn công vét cạn, dù giao diện vẫn hiển thị một danh sách 24 từ hoàn hảo.
Tầng firmware và tầng xây dựng mã nguồn cũng có một điểm mù quan trọng. Nhiều dự án ví cứng quảng bá “reproducible build” – tức là bất kỳ ai cũng có thể tự biên dịch mã nguồn và so sánh với bản phát hành chính thức. Điều này rất đáng quý, nhưng nó chỉ trả lời được một câu hỏi: bản cài đặt này có khớp với mã nguồn công bố hay không. Nó không trả lời được câu hỏi quan trọng hơn: mã nguồn công bố đó có an toàn hay không. Một lỗi được cài sẵn trong mã nguồn sẽ dễ dàng vượt qua mọi bước kiểm tra tái lập. Như vậy, reproducible build là một công cụ bảo mật cần thiết nhưng không phải là điều kiện đủ.
Tầng chuỗi cung ứng là nơi tôi lo lắng nhất. Một chiếc ví cứng không chỉ là phần cứng mà là toàn bộ hành trình của mã nguồn, thư viện lập trình, máy xây dựng, chứng chỉ ký số. Nếu một thư viện kết nối trung gian bị tấn công, kẻ xấu có thể chèn một lớp “xác nhận giao dịch” ngay trước khi người dùng kịp nhìn thấy giao dịch thật. Người dùng tưởng mình đang phê duyệt một khoản chuyển tiền, nhưng thực chất họ đang ký một giao dịch độc hại. Nút thắt này nằm bên ngoài thiết bị, nhưng lại là một phần không thể tách rời của hệ sinh thái ví cứng.
Tầng ký số còn ẩn giấu một vấn đề sâu hơn. Bitcoin xác minh chữ ký bằng toán học – chỉ cần chữ ký hợp lệ, giao thức công nhận. Nhưng giao thức không bao giờ kiểm tra quá trình tạo ra chữ ký đó có trung thực hay không. Một thiết bị bị nhiễm độc có thể đóng gói các bit của seed vào chữ ký của một giao dịch hoàn toàn hợp lệ, rồi công khai lên mạng lưới mà không ai nhận ra. Đây là một “kênh chuyển dữ liệu ngầm” mà mắt thường khó phát hiện. Người dùng có thể mất seed nhưng không biết mình đã bị lộ cho đến khi tài sản bị rút sạch.
Ngay cả tầng phần cứng cũng không phải là bức tường bê tông. Các con chip bảo mật được chứng nhận EAL6+ thường được tiếp thị như một lời đảm bảo tuyệt đối. Nhưng trong môi trường phòng thí nghiệm, các nhà nghiên cứu đã dùng tia laser hoặc xung điện áp để bỏ qua một số bước kiểm tra trạng thái trong firmware, qua đó đọc được vùng dữ liệu được bảo vệ. Chi phí thực hiện rất cao – có thể lên đến hàng trăm nghìn đô la và cần chuyên gia sâu – nhưng điều đó đủ để chứng minh một luận điểm: một con chip mạnh không tự động tạo ra một sản phẩm mạnh.
Cuối cùng, tầng khôi phục là mắt xích dễ gây hiểu lầm nhất. Nhiều người dùng chia sẻ seed hoặc dùng dịch vụ sao lưu đám mây để “đề phòng mất ví”. Điều này giúp giảm rủi ro mất mát, nhưng đồng thời thêm vào một bên phải tin tưởng. Một số dịch vụ khôi phục còn yêu cầu xác minh danh tính – tức là đưa KYC vào một quy trình vốn được thiết kế để tránh sự kiểm soát tập trung. Khi đó, người dùng phải tin tưởng cả nhà cung cấp dịch vụ, hệ thống lưu trữ dữ liệu và cả quy trình pháp lý có thể ép buộc họ giao khóa.
Câu chuyện về AI và máy tính lượng tử vì thế cần được nhìn lại. Máy tính lượng tử vẫn còn là một bài toán lý thuyết ở quy mô đủ lớn. AI, ngược lại, đã có thể đóng vai trò là công cụ tăng tốc cho kẻ tấn công: tự động rà soát lỗ hổng mã nguồn, tạo ra các chiến dịch lừa đảo cá nhân hóa, hoặc hỗ trợ phân tích một lượng lớn mã nguồn cũ để tìm điểm yếu. AI không cần phải “phá vỡ” thuật toán ECDSA – nó chỉ cần giúp kẻ tấn công tìm ra một điểm yếu trong chuỗi cung ứng hoặc một lỗi logic trong firmware. Khi đó, toàn bộ khái niệm “cold storage an toàn tuyệt đối” sẽ sụp đổ mà không cần một cỗ máy lượng tử nào tồn tại.
Điều khiến tôi bận tâm không phải là số lượng tầng tấn công, mà là cách cộng đồng đang đánh tráo khái niệm bảo mật. Chúng ta thường gán cho những dấu hiệu như “mã nguồn mở”, “reproducible build”, “chip EAL”, “không kết nối internet” một giá trị tuyệt đối. Nhưng bảo mật là tính chất của toàn bộ hệ thống, không phải của một linh kiện hay một lớp riêng lẻ. Một chiếc ví có mã nguồn mở nhưng tạo seed bằng thuật toán giả ngẫu nhiên vẫn nguy hiểm. Một con chip được chứng nhận quân sự nhưng nằm sau một firmware không được kiểm toán vẫn có thể bị lách qua.
Tự lưu trữ không phải là một sản phẩm bạn mua một lần, mà là một chiến dịch phòng thủ thường trực. Nếu bạn đang giữ Bitcoin lâu dài, đừng hỏi “khi nào máy tính lượng tử xuất hiện”. Thay vào đó, hãy hỏi: seed của tôi được sinh ra một cách trung thực hay không? Mã nguồn ví của tôi có được kiểm toán bởi những người thực sự hiểu về mật mã? Lớp ký số của tôi có thể bị can thiệp bởi một thư viện bên thứ ba không? Bản sao lưu của tôi đang nằm dưới sự kiểm soát của ai? Những câu hỏi này không hào nhoáng như viễn cảnh lượng tử, nhưng chúng là nơi quyết định số phận tài sản của bạn trong thế giới thực.