Đối tác quản lý của Dragonfly chỉ ra mối đe dọa hiện hữu đối với bảo mật blockchain
TREE NEWS đưa tin: Haseeb Qureshi, đối tác quản lý tại công ty đầu tư mạo hiểm crypto Dragonfly, đã đưa ra cảnh báo nghiêm khắc rằng những tiến bộ trong trí tuệ nhân tạo có thể dẫn đến một bước đột phá bất ngờ trong mật mã khóa công khai, có khả năng làm suy yếu các giả định bảo mật làm nền tảng cho hầu hết các mạng blockchain. Thay vì chỉ khuyên người dùng chuyển tài sản, Qureshi lập luận rằng ngành cần một kế hoạch dự phòng có hệ thống — bao gồm các sơ đồ chữ ký dự phòng — trước khi một kịch bản như vậy trở thành hiện thực.
Mối quan ngại cốt lõi
Mật mã khóa công khai, cụ thể là thuật toán chữ ký số đường cong elliptic (ECDSA) và các sơ đồ liên quan, bảo vệ Bitcoin, Ethereum và hầu như mọi blockchain lớn. Các hệ thống này dựa vào độ khó tính toán của việc suy ra khóa riêng từ khóa công khai. Tuy nhiên, nghiên cứu toán học do AI thúc đẩy có thể tăng tốc việc phát hiện các điểm yếu hoặc vector tấn công mới mà trước đây được coi là không thực tế.
Điểm của Qureshi không phải là điện toán lượng tử là mối đe dọa duy nhất. AI cũng có thể giúp các nhà nghiên cứu tìm ra các lối tắt thuật toán cổ điển, khai thác kênh bên, hoặc lỗ hổng triển khai với tốc độ vượt xa khả năng phản ứng của ngành.
Tại sao ‘Di chuyển tài sản của bạn’ là không đủ
Lời khuyên phổ biến trong các cơn hoảng loạn về mật mã là người dùng nên di chuyển tiền sang địa chỉ mới hoặc chuỗi kháng lượng tử. Nhưng Qureshi nhấn mạnh điều này là không đủ ở quy mô lớn. Hàng triệu ví, hợp đồng thông minh, cầu nối và hệ thống lưu ký sẽ cần di chuyển phối hợp. Nếu không có cơ sở hạ tầng ký dự phòng được xây dựng trước, kết quả có thể là hỗn loạn, mất tiền và sụp đổ niềm tin.
- Hệ thống chữ ký dự phòng: Ngành nên phát triển và thử nghiệm các sơ đồ ký thay thế (ví dụ: dựa trên lattice, dựa trên hash) có thể được kích hoạt thông qua quản trị hoặc hard fork.
- Đường di chuyển phối hợp: Các giao thức cần cơ chế nâng cấp được lên kế hoạch trước không phụ thuộc vào việc mỗi người dùng hành động riêng lẻ.
- Giám sát AI: Các đội bảo mật nên sử dụng AI một cách phòng thủ để phát hiện các bất thường mật mã trước khi kẻ tấn công khai thác chúng.
Hàm ý cho ngành
Đối với các giao thức DeFi, sàn giao dịch và các đội Layer 1/Layer 2, cảnh báo này là lời kêu gọi coi tính linh hoạt mật mã như một nguyên tắc thiết kế hạng nhất. Các dự án mã hóa cứng các sơ đồ chữ ký mà không có đường nâng cấp có thể bị mắc kẹt. Nhà đầu tư cũng nên xem xét liệu tài sản trong danh mục có kế hoạch di chuyển hậu lượng tử hoặc hậu AI đáng tin cậy hay không.
Bài học rộng hơn là bảo mật blockchain không tĩnh. Khi AI tăng tốc khám phá toán học, khoảng cách giữa lỗ hổng lý thuyết và khai thác thực tế có thể thu hẹp đáng kể. Chuẩn bị, không phải hoảng loạn, là phản ứng thích hợp.
Tầm nhìn tương lai
Hãy mong đợi nhiều nghiên cứu hơn về mật mã hậu lượng tử, sơ đồ chữ ký lai và cơ chế quản trị trên chuỗi cho các nâng cấp khẩn cấp. Lợi thế người đi đầu có thể thuộc về các chuỗi có thể chứng minh tính linh hoạt mật mã đáng tin cậy. Cảnh báo của Qureshi không phải là dự đoán về sự sụp đổ sắp xảy ra mà là một bài kiểm tra căng thẳng cho một ngành thường giả định rằng nền tảng của nó là không thể phá vỡ.
