Đang tìm hiểu sâu hơn về cách blockchain tự bảo vệ chính nó, và thành thật mà nói, cơ chế nonce còn thú vị hơn nhiều so với những gì mọi người nghĩ.

Vì vậy, đây là điều về nonce trong an ninh—nó về cơ bản là một số duy nhất dùng một lần mà các thợ mỏ sử dụng để giải một câu đố mật mã. Tên gọi của nó nghĩa đen là "số dùng một lần," và đúng như vậy. Mỗi lần một thợ mỏ cố gắng xác thực một khối, họ đều đoán các giá trị nonce khác nhau cho đến khi tìm ra một giá trị tạo ra một hàm băm đáp ứng yêu cầu độ khó của mạng lưới. Nó giống như một trò xổ số tính toán, nhưng các quy tắc được thực thi bằng toán học.

Trong trường hợp của Bitcoin, các thợ mỏ liên tục chạy các hàm băm SHA-256, thay đổi nonce mỗi lần cho đến khi họ tìm ra một hàm băm có số chữ số không đầu tiên phù hợp. Độ khó điều chỉnh một cách linh hoạt để giữ cho việc tạo khối ổn định—khi nhiều thợ mỏ tham gia và sức mạnh tính toán tăng lên, độ khó cũng tăng theo. Khi giảm xuống, việc khai thác trở nên dễ dàng hơn. Hệ thống thích ứng này khá tinh tế khi bạn nghĩ về nó.

Điều làm cho nonce trở nên quan trọng đối với an ninh blockchain là nó tạo ra một rào cản tính toán lớn chống lại việc sửa đổi dữ liệu. Nếu ai đó muốn thay đổi một giao dịch trong một khối, họ sẽ cần phải tính lại toàn bộ nonce từ đầu, điều này trở nên cực kỳ khó khăn khi sức mạnh mạng lưới tăng lên. Đây chính là điều ngăn chặn việc chi tiêu gấp đôi và bảo vệ tính toàn vẹn của giao dịch.

Bây giờ, góc độ an ninh trở nên thú vị hơn khi bạn xem xét cách các nonce bị khai thác trong các cuộc tấn công. Có việc tái sử dụng nonce—kẻ tấn công cố gắng dùng lại cùng một nonce trong các hoạt động mật mã, có thể tiết lộ khóa riêng. Rồi còn có việc tạo nonce dự đoán được, nơi các hệ thống tạo số ngẫu nhiên yếu khiến nonce dễ đoán. Và các cuộc tấn công nonce lỗi thời liên quan đến việc lừa hệ thống bằng các giá trị cũ.

Để ngăn chặn những lỗ hổng này, các giao thức mật mã cần phải thực thi tính duy nhất và không thể dự đoán trong việc tạo nonce. Việc tạo ngẫu nhiên đúng cách là điều tối quan trọng, và các hệ thống cần từ chối mọi nonce đã dùng lại. Các cuộc kiểm tra định kỳ về các triển khai mật mã và tuân thủ các tiêu chuẩn thuật toán là điều không thể thương lượng.

Bài học rộng hơn ở đây là nonce trong an ninh không chỉ là chuyện của Bitcoin—nó là nền tảng trong mật mã học. Dù là ngăn chặn các cuộc tấn công phát lại, bảo vệ chữ ký số, hay bảo vệ mã hóa, nguyên tắc vẫn như cũ. Một hệ thống nonce được triển khai tốt chính là tuyến phòng thủ đầu tiên chống lại một loạt các cuộc tấn công.