Giám đốc điều hành ZeroTier nói rằng các kẻ tấn công lượng tử đã bắt đầu thu thập dữ liệu tiền điện tử

• _Giám đốc điều hành ZeroTier cảnh báo các đối thủ đã bắt đầu thu thập dữ liệu xác thực mã hóa của tiền điện tử để giải mã trong tương lai bằng máy tính lượng tử.
  _
• _Google đặt mục tiêu năm 2029 cho việc chuyển đổi sau lượng tử, trích dẫn các cuộc tấn công lưu trữ rồi giải mã sau này như một mối đe dọa ngay lập tức và đáng tin cậy.
  _
• Ethereum đã triển khai kế hoạch chuyển đổi sau lượng tử, nhưng Bitcoin và các sàn giao dịch tiền điện tử lớn vẫn chưa cam kết thực hiện.

Giám đốc điều hành ZeroTier Andrew Gault nói rằng các kẻ tấn công lượng tử đã bắt đầu thu thập dữ liệu mạng lưới tiền điện tử mã hóa ngày hôm nay, trước cả khi có máy tính lượng tử để giải mã.

Gault, người đã dành một thập kỷ để tài trợ cho các startup phần cứng lượng tử, tin rằng ngành công nghiệp đang bảo vệ mục tiêu sai.

Ông cho rằng, sự tập trung vào chìa khóa ví, bỏ qua một chiến lược âm thầm và nguy hiểm hơn đã bắt đầu.

Các đối thủ đang thu hoạch dữ liệu xác thực trực tiếp ngay bây giờ, lưu trữ nó một cách rẻ tiền, và chờ đợi khả năng lượng tử bắt kịp.

Giám đốc điều hành ZeroTier cảnh báo chiến lược “Thu hoạch ngay, Giải mã sau”

Gault hiện đang dẫn đầu công ty mạng ZeroTier và đồng sáng lập công ty đầu tư công nghệ sâu 7percent Ventures.

Danh mục đầu tư của ông bao gồm startup tính toán lượng tử của Anh, Universal Quantum. Nền tảng này đặt ông gần như tiếp xúc trực tiếp với cả mối đe dọa lẫn hạ tầng đang bị nhắm tới.

“Rủi ro nguy hiểm nhất của hệ thống tài chính không phải dữ liệu lưu trữ, mà là dữ liệu đang di chuyển giữa các tổ chức ngay bây giờ,” Gault nói với CoinDesk.

Ông còn đi xa hơn, nói rằng các đội an ninh đã được đào tạo để bảo vệ dữ liệu khi nghỉ, nhưng chiến lược của đối thủ đã thay đổi.

“Họ kiên nhẫn, họ có bộ lưu trữ, và họ đang xây dựng một thư viện các lưu lượng mã hóa ngày nay để giải mã khi khả năng lượng tử vượt qua ngưỡng,” ông bổ sung. Sự tích tụ âm thầm này, ông cảnh báo, đã bắt đầu xảy ra trên các mạng lưới crypto.

Đội an ninh của Google đã đi đến cùng kết luận này vào tháng Ba. Công ty đã đặt năm 2029 làm hạn chót nội bộ để hoàn thành quá trình chuyển đổi mã hóa sau lượng tử.

Thông báo do phó chủ tịch kỹ thuật an ninh của Google và một kỹ sư mã hóa cao cấp viết, xác nhận rằng “mối đe dọa đối với mã hóa hiện nay là có thật với các cuộc tấn công lưu trữ rồi giải mã sau này.”

Google cũng đã ưu tiên lại mô hình mối đe dọa nội bộ của mình về dịch vụ xác thực và chữ ký số, điều này phù hợp trực tiếp với những gì Gault đã cảnh báo.

Nghiên cứu của Google về lượng tử AI đã làm rung chuyển Bitcoin đầu năm nay, cho thấy rằng một máy tính lượng tử đủ mạnh có thể lấy ra khóa riêng từ một khóa công khai bị lộ trong khoảng chín phút. Tuy nhiên, Gault nói rằng phát hiện đó vẫn hướng ngành công nghiệp đi sai hướng.

Giám đốc điều hành ZeroTier chỉ ra lớp xác thực là điểm thực sự dễ tổn thương

Citi đã đưa ra các con số cụ thể về rủi ro này vào tháng Hai. Một cuộc tấn công có khả năng lượng tử vào kết nối của một trong năm ngân hàng hàng đầu của Mỹ với Dịch vụ Quỹ Fedwire có thể gây thiệt hại kinh tế từ 2 nghìn tỷ đến 3,3 nghìn tỷ đô la.

Điều đó tương đương với khả năng giảm 10% đến 17% GDP thực của Mỹ. Viện Rủi ro Toàn cầu ước tính xác suất một máy tính lượng tử đủ mạnh xuất hiện vào năm 2034 là từ 19% đến 34%.

Đối với thị trường crypto, bề mặt dễ tổn thương rộng hơn nhiều so với ví tiền. Các bằng chứng cầu nối chuỗi chéo, gói xác thực API của sàn giao dịch, các giao dịch ký số nằm trong các mempool công khai, và lưu lượng ký số qua kênh phụ giữa kho lạnh và bàn giao dịch đều nằm trong cùng một phổ dễ tổn thương.

CoinShares ước tính vào tháng Hai rằng chỉ khoảng 10.200 BTC đủ tập trung để có thể di chuyển thị trường nếu bị đánh cắp qua tấn công chìa khóa ví.

Mối quan tâm của Gault hướng tới một thứ khó định lượng hơn nhưng lại mang tính hệ quả lớn hơn nhiều. “Thực tế đặc biệt không thoải mái đối với các tổ chức tài chính là các hồ sơ xác thực đang bị thu thập không chỉ nhạy cảm,” ông nói.

“Đó là lớp bằng chứng xác định ai sở hữu cái gì, ai ủy quyền cho giao dịch nào, và ai chịu trách nhiệm pháp lý.”

Việc xâm phạm lớp này không chỉ đơn thuần là đánh cắp tài sản, mà còn phá hủy toàn bộ hồ sơ sở hữu.

Ethereum đã triển khai một quá trình chuyển đổi sau lượng tử phối hợp. Bitcoin chưa cam kết thực hiện.

Hầu hết các sàn giao dịch và nhà quản lý tiền điện tử lớn, nơi phần lớn lưu lượng ký số trực tiếp phát sinh, cũng giữ im lặng về vấn đề này. Sự im lặng đó, Gault cho rằng, chính là điều các đối thủ kiên nhẫn đang trông đợi.