Mạng lưới Lightning ‘Bị hỏng hoàn toàn’ trước máy tính lượng tử, cảnh báo Udi Wertheimer

Nhà phân tích crypto và nhà phát triển Taproot Udi Wertheimer cho biết Mạng Lightning về bản chất là dễ tổn thương trong kịch bản hậu lượng tử và khẳng định rằng thiết kế của nó khiến tiền của người dùng bị phơi lộ theo những cách mà không thể khắc phục được theo các giả định hiện tại.

Theo Wertheimer, vấn đề cốt lõi bắt nguồn từ cách các khóa công khai và khóa riêng hoạt động trong các hệ thống tiền mã hóa. Trong khi mật mã truyền thống dựa trên ý tưởng rằng khóa riêng không thể được suy ra từ khóa công khai, ông giải thích rằng các máy tính lượng tử đủ tiên tiến—được gọi là các máy tính lượng tử có liên quan về mặt mật mã (CRQCs)—có thể phá vỡ giả định này bằng cách tính toán trực tiếp khóa riêng từ các khóa công khai.

Điểm yếu của Lightning

Trong hầu hết các trường hợp sử dụng Bitcoin trên chuỗi (on-chain), người dùng có thể giảm mức độ phơi lộ bằng cách tránh tái sử dụng địa chỉ, điều này giúp giữ cho các khóa công khai không bị lộ một cách không cần thiết. Tuy nhiên, Wertheimer lập luận rằng biện pháp phòng vệ này không áp dụng cho Lightning Network, nơi các khóa công khai phải được chia sẻ như một phần của hoạt động cơ bản của nó.

Lightning dựa vào các kênh thanh toán, về bản chất là các thỏa thuận đa chữ ký giữa hai bên. Để mở và duy trì các kênh này, những người tham gia trao đổi các khóa công khai với các đối tác. Kết quả là, các khóa này không chỉ bị phơi lộ mà còn được lưu trữ bởi bên thứ ba—đôi khi mà người dùng không hoàn toàn biết ai đang kiểm soát cơ sở hạ tầng đằng sau các kênh của họ.

Vì vậy, nếu bất kỳ thực thể nào nắm giữ các khóa công khai này giành được quyền truy cập vào một CRQC, hoặc nếu dữ liệu như vậy bị rò rỉ cho một thực thể có thể làm được điều đó, thì có thể suy ra khóa riêng mà không cần có sự tương tác từ phía người dùng, từ đó tạo điều kiện cho việc đánh cắp tiền. Wertheimer cũng cho rằng kiểu tấn công như vậy sẽ không cần đến năng lực lượng tử tốc độ cao thường được bàn đến trong các kịch bản lý thuyết, vì sẽ không có nhu cầu chặn bắt các giao dịch trong thời gian thực.

Thay vào đó, kẻ tấn công có thể tiến hành ngoại tuyến (offline) bằng cách tận dụng dữ liệu khóa công khai đã sẵn có. Vấn đề còn trở nên trầm trọng hơn bởi tính thiếu minh bạch của cơ sở hạ tầng Lightning, nơi các nhà cung cấp dịch vụ LN có thể hoạt động một cách ẩn danh. Điều này có thể khiến người dùng không thể đánh giá được dữ liệu của họ được xử lý an toàn đến mức nào.

Nhà phát triển cho biết rằng ngay cả các phương pháp thực hành tốt nhất trong hệ sinh thái Bitcoin cũng không giải quyết được rủi ro này, vì yêu cầu chia sẻ khóa của Lightning là không thể tránh khỏi. Ông tiếp tục cho rằng điều này khiến mạng “bị hỏng một cách bất lực” trong bối cảnh lượng tử, vì không có thay đổi nào chỉ ở lớp Lightning có thể khắc phục được vấn đề.

Bạn cũng có thể thích:

			*   			
				Schiff vs. Saylor: Cuộc đối đầu Bitcoin vs. Vàng tối thượng được khơi lại trên X			
		
				*   			
				‘History Has Arrived’: Robert Kiyosaki cảnh báo về sự sụp đổ – nói rằng Bitcoin có thể là cách thoát			
		
				*   			
				Tổn thất ròng thực tế của Bitcoin xấu đi 60% hàng tuần xuống -$410M			

Việc giải quyết vấn đề này sẽ đòi hỏi giao thức cốt lõi của Bitcoin phải áp dụng một phương pháp mật mã an toàn trước lượng tử. Cho đến nay, chưa có bất kỳ thay đổi nào như vậy được thực hiện. Cho tới khi có những thay đổi đó xảy ra, số dư trên Lightning vẫn bị phơi lộ và có thể bị xâm phạm ngay khi công nghệ lượng tử phát triển đủ để khai thác được các điểm yếu “cài sẵn” này.

Cảnh báo của Google

Những nhận xét của Wertheimer xuất hiện chỉ vài ngày sau khi nhóm của Google phát hành một tài liệu trắng (white paper) nêu chi tiết các rủi ro tiềm ẩn mà các hệ thống lượng tử tiên tiến có thể gây ra đối với các loại tiền mã hóa. Báo cáo cho biết một máy tính lượng tử đủ mạnh có thể bẻ khóa riêng của 1.000 ví lớn nhất của Ethereum trong chưa đầy chín ngày, qua đó đặt hơn 20 triệu ETH vào nguy cơ.

Sau đó, Blockstream đã vạch ra các biện pháp đang được triển khai để bảo vệ Bitcoin khỏi những mối đe dọa này. Hãng này tiết lộ rằng họ đã triển khai mật mã hậu lượng tử trên sidechain Liquid của mình để cho phép người dùng tạo các hợp đồng yêu cầu chữ ký chống chịu lượng tử nhằm chi tiêu tiền.

Chiến lược này không thay đổi giao thức cốt lõi của Bitcoin, mà thay vào đó bổ sung lớp bảo vệ ở cấp độ hợp đồng bằng ngôn ngữ hợp đồng thông minh Simplicity của Blockstream. Nghiên cứu cũng xác định bốn rủi ro chính đối với các sidechain—chữ ký giao dịch bị làm giả, chữ ký block bị làm giả, các lỗ hổng trong giao dịch bảo mật (confidential transactions) và các cuộc tấn công vào cơ chế chuyển tài sản giữa các chuỗi.

ƯU ĐÃI ĐẶC BIỆT (Dành riêng)

Binance Free $600 (CryptoPotato Exclusive): Sử dụng liên kết này để đăng ký tài khoản mới và nhận ưu đãi chào mừng trị giá $600 độc quyền trên Binance (chi tiết đầy đủ).

ƯU ĐÃI GIỚI HẠN dành cho độc giả CryptoPotato tại Bybit: Sử dụng liên kết này để đăng ký và mở vị thế MIỄN PHÍ $500 trên bất kỳ đồng coin nào!

Thẻ:

										Bitcoin											
										

																					
											
										Lightning Network