Khi kiểm tra dòng tweet của Samson Mow cuối tuần qua, tôi dừng lại ở một từ: "không nên vội vàng". Một nhà phát triển Bitcoin kêu gọi cộng đồng thận trọng trước làn sóng hậu lượng tử. Nghe có vẻ hợp lý. Nhưng tôi đã dành 8 năm audit hợp đồng thông minh và phân tích giao thức, và tôi thấy một điều kỳ lạ: trong một hệ thống mà 'mọi thứ di chuyển chậm như băng hà', thì việc cảnh báo chống lại tốc độ chính là một đòn chính trị, không phải một tuyên bố kỹ thuật.
Bối cảnh là thế này. Bitcoin, như chúng ta biết, ký giao dịch bằng ECDSA trên đường cong secp256k1. Một cỗ máy lượng tử đủ mạnh - theo ước tính của các nhà mật mã học, cần khoảng 10-20 năm nữa - có thể phá vỡ hoàn toàn giả định bảo mật này bằng thuật toán Shor. Các tiêu chuẩn hậu lượng tử của NIST đã được xuất bản. Các L1 khác cũng đang nghiên cứu. Câu hỏi không phải là 'có nên nâng cấp hay không', mà là 'khi nào và bằng cách nào'. Và câu trả lời của Mow là: chưa phải lúc này, chúng ta chưa sẵn sàng. Điều này, từ góc nhìn kỹ thuật thuần túy, là thiếu trách nhiệm.
Hãy nhìn vào con số. Các ứng viên chữ ký hậu lượng tử như Lamport hoặc Winternitz - dù đã được NIST công nhận là khả thi - có kích thước chữ ký lớn hơn ECDSA từ một đến hai bậc độ lớn. Một giao dịch Bitcoin hiện tại có chữ ký khoảng 72 byte. Với Lamport, con số đó có thể lên tới hàng nghìn byte. Điều này tác động trực tiếp đến không gian khối, phí giao dịch và thời gian xác thực. Trong một mạng lưới đã phải vật lộn với việc mở rộng quy mô, việc chuyển đổi sang một lược đồ chữ ký cồng kềnh mà không có kế hoạch rõ ràng, không có sự đồng thuận về tiêu chuẩn và không có lộ trình thử nghiệm, không phải là 'thận trọng'. Nó giống như việc từ chối thay lốp xe đang mòn vì 'chưa biết loại lốp nào tốt nhất'. Trong khi đó, con đường phía trước đầy ổ gà.
Trải nghiệm cá nhân của tôi dạy tôi rằng: lỗ hổng không chờ đợi. Năm 2017, tôi phát hiện một lỗ hổng trong hợp đồng ICO của Kyber Network - một vấn đề oracle có thể làm thất thoát 12,000 ETH. Tôi đã có hai tuần để phân tích, và nếu tôi chờ đợi 'sự đồng thuận hoàn hảo' trước khi hành động, 4 triệu USD có thể đã bốc hơi. Các lỗ hổng bảo mật không vận hành theo quy trình BIP. Chúng vận hành theo thời gian thực. Lỗ hổng không chờ đợi.
Lập luận của phía 'thận trọng' - mà Mow là đại diện tiêu biểu - xoay quanh việc thay đổi mã nguồn của Bitcoin có thể gây ra sự phân mảnh, xung đột cộng đồng, hoặc tệ hơn, tạo ra một lỗ hổng mới trong khi cố vá lỗ hổng cũ. Họ viện dẫn văn hóa 'code is law' của Bitcoin, nơi mọi thay đổi lớn đều cần nhiều năm thảo luận. Họ đúng về mặt quá trình. Nhưng họ sai về mặt xác suất. Hãy thành thật: xác suất một cuộc tấn công lượng tử xảy ra trong vòng 10 năm tới là bao nhiêu? Có thể là 5%, có thể là 15%. Nhưng xác suất một lỗ hổng được giới thiệu bởi một bản nâng cấp vội vàng là bao nhiêu? Nếu chúng ta có một quy trình audit nghiêm ngặt, con số đó có thể được kiểm soát. Vấn đề không phải là 'nâng cấp hay không'. Vấn đề là 'chúng ta có xây dựng được một đường ống nâng cấp an toàn hay không'. Và câu trả lời hiện tại là: không. Chúng ta thậm chí còn chưa bắt đầu.
Điểm mù nằm ở tuyên bố của Mow: 'hãy từ từ' tương đương với việc 'hãy tiếp tục làm việc với ECDSA trong 10 năm nữa'. Trong 10 năm đó, cơ sở hạ tầng của Bitcoin - từ ví, sàn giao dịch, đến các nhà giám sát tổ chức - sẽ tiếp tục xây dựng các hệ thống dựa trên một giả định mật mã đang trở nên lỗi thời. Khi quá trình chuyển đổi cuối cùng diễn ra, nó sẽ không còn là một bản nâng cấp giao thức. Nó sẽ là một cuộc di dời toàn bộ dân số. Chi phí đó sẽ lớn hơn gấp nhiều lần so với chi phí nâng cấp ngay bây giờ, từng bước một, với sự chuẩn bị.
Hãy nhìn vào thị trường hiện tại. Mọi người đang hỏi 'tiền của tôi có an toàn không?' trong một chu kỳ giảm. Nhưng họ hỏi về sự biến động giá, không phải về khả năng một máy tính lượng tử giải mã khóa riêng của họ. Điều này tạo ra một khoảng trống nhận thức nguy hiểm. Các nhà đầu tư dài hạn - những người nắm giữ Bitcoin như một kho lưu trữ giá trị - đang gánh chịu rủi ro lượng tử mà họ không hề hay biết và không hề được định giá. Trong khi đó, các nhà phát triển lại đang tranh luận về 'thời điểm thích hợp' như thể chúng ta có một quả cầu pha lê để dự đoán sự phát triển của công nghệ lượng tử.
Một góc nhìn phản trực giác khác: sự chậm trễ này có thể không phải về kỹ thuật. Khi tôi phân tích các cuộc tranh luận về nâng cấp trong lịch sử Bitcoin - từ cuộc chiến block size đến SegWit - tôi nhận ra một khuôn mẫu. Những người kêu gọi 'thận trọng' thường là những người có lợi ích trong việc duy trì hiện trạng. Với tư cách là CEO của Jan3 và cựu CSO của Blockstream, Mow có một vị thế trong hệ sinh thái có thể bị ảnh hưởng bởi một thay đổi giao thức lớn. Tôi không cáo buộc ông ấy có động cơ xấu. Tôi chỉ đang nói rằng 'thận trọng' trong bối cảnh này có thể là một hình thức bảo vệ lợi ích, không phải là một phân tích kỹ thuật khách quan.
Ai bảo lỗ hổng có thể đợi? Không ai trong chúng ta có thể dự đoán chính xác khi nào một máy tính lượng tử đủ mạnh sẽ xuất hiện. Nhưng chúng ta biết chắc rằng: nếu nó xuất hiện và Bitcoin vẫn sử dụng ECDSA, thì toàn bộ giá trị lịch sử của mạng lưới sẽ tan thành mây khói. Đó không phải là một kịch bản ngày tận thế. Đó là một bài toán xác suất. Và trong bài toán xác suất, việc trì hoãn một hành động cần thiết vì 'chưa hoàn hảo' là một quyết định rủi ro, không phải một quyết định an toàn.
Tôi đã làm việc với các giao thức nơi một dòng mã sai có thể chấm dứt toàn bộ dự án. Tôi đã thấy cách các nhóm phát triển tài năng nhất vẫn để lọt các lỗ hổng nghiêm trọng qua nhiều vòng review. Và tôi đã học được rằng sự an toàn không đến từ việc trì hoãn. Nó đến từ việc xây dựng các quy trình kiểm thử, mô phỏng, và triển khai linh hoạt. Những gì Bitcoin cần không phải là một cuộc tranh luận triết học về 'sự thuần khiết của giao thức'. Nó cần một kế hoạch kỹ thuật cụ thể cho việc chuyển đổi hậu lượng tử - với các mốc thời gian, các bản phân tích tác động, và các thử nghiệm trên testnet. Không phải ngay lập tức, nhưng cũng không phải trong 10 năm nữa.
Hãy nhìn vào sự thật: các cuộc tấn công lượng tử không chờ đợi. Các lỗ hổng bảo mật không chờ đợi. Và chắc chắn, thị trường không chờ đợi ai hoàn thiện lý luận của mình. Lỗ hổng không chờ đợi.
