Nhà nghiên cứu Ethereum kêu gọi chuyển ví sang ‘chế độ boong-ke’ khi CTO của Ledger cảnh báo về những sai lầm tốn kém
TREE NEWS đưa tin: Nhà nghiên cứu của Ethereum Foundation, Justin Drake, đã công khai kêu gọi những người nắm giữ crypto chuyển tiền sang các địa chỉ mới được tạo — một thực hành mà ông gọi là “chế độ boong-ke” — cảnh báo rằng những tiến bộ trong phân tích mật mã hỗ trợ bởi AI cuối cùng có thể khiến các khóa công khai cũ, đã bị lộ, trở nên dễ bị tấn công. Khuyến nghị này đã châm ngòi cho một cuộc tranh luận gay gắt khắp ngành, khi giám đốc công nghệ (CTO) của Ledger, Charles Guillemet, phản đối mạnh mẽ, cảnh báo rằng một cuộc di chuyển ồ ạt có thể mang lại nhiều rủi ro hơn là loại bỏ.
Bất đồng cốt lõi
Lập luận của Drake dựa trên một mối lo ngại mật mã lâu đời: một khi khóa công khai đã bị lộ trên chuỗi — thông qua một giao dịch gửi đi, một tương tác hợp đồng thông minh, hoặc một chữ ký — nó trở thành mục tiêu. Mật mã đường cong elliptic (ECDSA) của Bitcoin và Ethereum hiện không được biết là đã bị phá vỡ, nhưng cảnh báo của Drake hướng về tương lai: ông cho rằng nghiên cứu được AI tăng tốc có thể rút ngắn khoảng thời gian dẫn đến một cuộc phá vỡ thực tế, và người dùng nên chủ động luân chuyển sang các địa chỉ mà khóa chưa từng bị lộ.
Phản biện của Guillemet mang tính vận hành hơn là mật mã. Ông lưu ý rằng những cuộc di chuyển bị ép buộc hoặc hoảng loạn chính là lúc người dùng mắc những sai lầm không thể đảo ngược — gõ sai địa chỉ, dán dữ liệu clipboard đã bị phần mềm độc hại tráo đổi, hoặc làm mất cụm từ hạt giống trong quá trình chuyển. Đối với hầu hết người nắm giữ, ông lập luận, mối đe dọa thực tế trước mắt không phải là sự phá vỡ khóa do lượng tử hay AI mà là lừa đảo, kẻ chiếm đoạt clipboard, và những sai lầm tự gây ra.
Vì sao điều này quan trọng với thị trường rộng lớn hơn
Cuộc trao đổi làm nổi bật một căng thẳng mang tính cấu trúc trong bảo mật crypto:
- Vệ sinh mật mã so với rủi ro vận hành. Luân chuyển khóa là thực hành đúng đắn về lý thuyết, nhưng mỗi cuộc di chuyển là một cửa sổ cho sai sót của con người.
- Mức độ phơi lộ của cá voi và tổ chức. Các địa chỉ lớn, nằm im lâu năm — bao gồm ví của thợ đào thời kỳ đầu và quỹ của các tổ chức — nắm giữ những khóa có thể đã bị lộ từ nhiều năm trước. Việc di chuyển phối hợp ở quy mô lớn là một thách thức về mặt hậu cần mà chưa ai thực sự giải quyết được.
- Góc độ AI. Khi các công cụ AI tăng tốc cả nghiên cứu tấn công lẫn phòng thủ, tuổi thọ giả định của mật mã cũ đang âm thầm được định giá lại.
Những điều cần theo dõi
Hàm ý thực tế cho hầu hết người dùng là thận trọng, không hoảng loạn. Ví phần cứng, thiết lập đa chữ ký, và địa chỉ nhận mới cho mỗi giao dịch vẫn là nền tảng cơ bản. Câu hỏi sâu xa hơn — liệu ngành có cần một lộ trình di chuyển phối hợp, dựa trên tiêu chuẩn cho các khóa bị lộ hay không — giờ đã được đặt lên bàn. Nếu AI thực sự rút ngắn khoảng thời gian dẫn đến các cuộc phá vỡ mật mã, thì quá trình lộn xộn, dễ sai sót khi di chuyển hàng tỷ đô la tài sản nằm im sẽ cần trở thành một hoạt động có kế hoạch thay vì một phản ứng hoảng loạn.
