Một mô hình AI do con người tạo ra chưa được phát hành đã phá vỡ một lược đồ chữ ký hậu lượng tử trong khoảng 60 giờ, một lần nữa đặt ra câu hỏi mà các nhà phát triển Bitcoin chưa trả lời: khi nào mạng lưới nên bắt đầu chuyển đổi sang mật mã kháng tấn công lượng tử?
Phát hiện này không gây ra mối đe dọa trực tiếp nào đối với Bitcoin. HAWK-256 chưa bao giờ được sử dụng trong mạng lưới, và không có ví tiền nào hiện có bị ảnh hưởng. Nhưng nó thay đổi một giả định quan trọng làm nền tảng cho lộ trình hậu lượng tử của Bitcoin: trí tuệ nhân tạo đang làm cho việc kiểm thử và khả năng phá vỡ các hệ thống mật mã phức tạp trở nên nhanh hơn và rẻ hơn.
Mythos đã làm gì với HAWK và việc đó tốn kém bao nhiêu
Vào ngày 28 tháng 7, Anthropic thông báo rằng mô hình xem trước Claude Mythos Preview của họ, dành cho một nhóm người dùng được phê duyệt, đã phát hiện một cuộc tấn công vào HAWK-256, ứng cử viên cuối cùng cho việc sử dụng chữ ký lưới vẫn đang trong giai đoạn đánh giá thứ ba của NIST về mật mã hậu lượng tử, mà trước đây chưa được ghi nhận.
Trí tuệ nhân tạo đã phát hiện ra một tính đối xứng ẩn trong thiết kế của HAWK mà các chuyên gia đã bỏ sót, dẫn đến việc hiệu quả bảo mật của thuật toán giảm năm mươi phần trăm, cũng như làm giảm lượng công việc ước tính từ khoảng 2^64 xuống còn 2^38 thao tác. Theo blog nghiên cứu của Anthropic, cuộc tấn công mất khoảng 60 giờ và tốn khoảng 100.000 đô la chi phí tính toán, được thực hiện bởi một nhà nghiên cứu không có nền tảng giáo dục chính thức về mật mã học.
Phản ứng từ cộng đồng mật mã học diễn ra ngay lập tức. Sofie Schmieg từ Google tuyên bố: "Về cơ bản, với bài báo này, thuật toán HAWK đã chết." Matthew Green từ Đại học Johns Hopkins lưu ý rằng mặc dù nghiên cứu không có bất kỳ đột phá toán học nào, nhưng nó đại diện cho một sự kết hợp mới của những thứ đã tồn tại. Ars Technica báo cáo rằng những người tạo ra HAWK đã thu hồi thuật toán khỏi quyền truy cập công cộng vào ngày hôm sau.
Tại sao tất cả các ví Bitcoin vẫn không bị ảnh hưởng
Kết quả không ảnh hưởng đến Bitcoin.
Bitcoin sử dụng thuật toán ECDSA trên đường cong elliptic secp256k1, không liên quan gì đến HAWK. Thuật toán này chưa từng được triển khai trong Bitcoin, bất kỳ blockchain nào, hay phần mềm thương mại nào. Sự thất bại của nó xảy ra trong quá trình xác minh, được thiết kế để phát hiện lỗ hổng trước khi đưa vào sử dụng.
Cuộc di cư dự kiến của Bitcoin đã bỏ qua HAWK. Vào tháng 2 năm 2026, BIP-360 đã được đệ trình lên kho lưu trữ Bitcoin Improvement Proposal (BIP-360), giới thiệu một loại đầu ra mới được gọi là P2QRH, sử dụng ML-DSA và SLH-DSA - hai thuật toán cuối cùng đã được NIST phê chuẩn vào năm 2024 sau nhiều năm xem xét công khai. Hơn nữa, vào tháng 4 năm 2026, Jameson Lopp và những người khác đã giới thiệu BIP-361 - một đề xuất về việc loại bỏ dần ECDSA trong Bitcoin. HAWK không được bao gồm trong BIP-360 hay BIP-361.
Phép thử xác định thời điểm bắt đầu di cư
Như đã thảo luận trên TFTC, câu hỏi then chốt là liệu phân tích mật mã sử dụng AI cuối cùng có thể phá vỡ các thuật toán mà Bitcoin hy vọng sử dụng, cụ thể là ML-DSA hoặc SLH-DSA hay không. Nếu bất kỳ thuật toán nào trong số này bị xâm phạm trước khi hoàn thành quá trình di cư của mạng lưới, thì chiến lược chờ đợi các tiêu chuẩn trưởng thành có thể trở nên không còn phù hợp.
Các điều kiện kinh tế cũng đang thay đổi. Anthropic báo cáo rằng giờ đây, một cuộc phân tích mật mã có ý nghĩa có thể được thực hiện trong khoảng 60 giờ với khoảng 100.000 đô la, làm cho loại kiểm tra này có thể tái lặp lại dễ dàng hơn nhiều. Các cơ quan tình báo như NSA hay GCHQ hầu như chắc chắn đang tiến hành công việc tương tự đằng sau hậu trường, vì vậy kết quả công khai có thể sẽ tụt hậu so với kết quả riêng tư.
Các nhà nghiên cứu đã vẽ nên sự tương đồng giữa ví dụ này và AGU, một ứng cử viên hậu lượng tử khác đã đứng vững sau nhiều năm nghiên cứu nhưng cuối cùng bị tấn công chỉ trong vòng một giờ trên một máy tính xách tay vào năm 2022. Dường như trí tuệ nhân tạo đang đẩy nhanh xu hướng này.
Tại sao khung thời gian liên tục bị rút ngắn
Trước đây, Cryptopolitan đã báo cáo rằng phân tích mật mã sử dụng AI đang làm giảm kỳ vọng về thời điểm các cuộc tấn công lượng tử có thể trở nên hiệu quả. Một báo cáo về an ninh lượng tử của Forrester năm 2026 cũng đưa ra tuyên bố tương tự, cảnh báo rằng sự xuất hiện của các thuật toán mới có thể rút ngắn khung thời gian đảm bảo an ninh "qua đêm", giảm thiểu tài nguyên tính toán cần thiết để giải quyết các vấn đề mã hóa phức tạp. Công ty dự đoán các mối đe dọa an ninh đáng lo ngại liên quan đến Q-Day vào năm 2030.
Google cũng đã đẩy nhanh nỗ lực của mình, đặt mục tiêu loại bỏ RSA và mật mã dựa trên đường cong elliptic khỏi các hệ thống của mình vào năm 2029 và bày tỏ mong muốn các công ty khác làm theo.
Đối với Bitcoin, tình hình là nghiêm trọng, như các nhà phân tích được TheStreet trích dẫn đã xác định, có khoảng 6,7 triệu Bitcoin trị giá gần 600 tỷ đô la trong các ví có khả năng bị đe dọa bởi một máy tính lượng tử đủ mạnh. Hơn nữa, một nghiên cứu có tên "Chân trời lượng tử" tuyên bố rằng khoảng 2,3 triệu Bitcoin sẽ bị mất vĩnh viễn trong trường hợp tấn công lượng tử, và khả năng một máy tính lượng tử có khả năng phá vỡ mật mã được đưa vào hoạt động vào năm 2035 là một trên sáu. Do đó, các tác giả cho rằng vấn đề chính của Bitcoin không còn là phần cứng nữa, mà là liệu mạng lưới có thể thực hiện thành công quá trình chuyển đổi trước khi công nghệ này trở nên khả dụng hay không.
Bitcoin sử dụng loại mật mã nào?
Bitcoin sử dụng nhiều nguyên thủy mật mã khác nhau, mỗi loại phục vụ một mục đích riêng. Điều quan trọng cần lưu ý là Bitcoin không mã hóa các giao dịch. Thay vào đó, nó dựa vào mật mã để xác thực, đảm bảo tính toàn vẹn và đạt được sự đồng thuận. Dưới đây là mô tả chi tiết:
| Chức năng | Mật mã được sử dụng | Mục đích | Dễ bị tấn công bởi máy tính lượng tử? |
|---|---|---|---|
| Chữ ký số | Chữ ký ECDSA (lỗi thời) và Schnorr (Taproot) trên đường cong elliptic secp256k1 | Chứng minh quyền sở hữu bitcoin | Có (Thuật toán Shor) |
| Băm (bằng chứng công việc) | SHA-256 | Đào coin và băm khối | Ít bị ảnh hưởng hơn đáng kể (Thuật toán Grover chỉ cung cấp tăng tốc bậc hai) |
| Tạo địa chỉ | RIPEMD-160 + SHA-256 | Tạo địa chỉ Bitcoin từ khóa công khai | Không dễ bị tấn công trực tiếp như chữ ký |
| Cây Merkle | SHA-256 | Xác minh việc bao gồm giao dịch trong khối | Ít bị ảnh hưởng hơn nhiều |
Mối quan ngại là chữ ký của Bitcoin (ECDSA và Schnorr) dễ bị tấn công bởi các máy tính lượng tử trong tương lai sử dụng thuật toán Shor. Do đó, các nhà phát triển và nhà nghiên cứu đang khám phá cách Bitcoin có thể chuyển đổi sang các lược đồ chữ ký hậu lượng tử, chẳng hạn như các lựa chọn thay thế dựa trên hàm băm hoặc lưới, thông qua các bản cập nhật giao thức trong tương lai. Bất kỳ sự chuyển đổi nào như vậy sẽ yêu cầu sự đồng thuận rộng rãi trong cộng đồng Bitcoin do ảnh hưởng của nó đến ví, giao dịch và quy tắc đồng thuận.
Cuộc tấn công HAWK không ảnh hưởng trực tiếp đến Bitcoin vì Bitcoin không sử dụng HAWK. Tuy nhiên, kết quả này chứng minh cách AI có thể đẩy nhanh phân tích mật mã và rút ngắn thời gian cần thiết để đánh giá hoặc phá vỡ các lược đồ mật mã mới. Kết hợp với những tiến bộ gần đây trong thuật toán lượng tử, những phát triển này nhấn mạnh sự cấp thiết trong nỗ lực của các nhà phát triển Bitcoin để chuẩn bị cho việc chuyển đổi sang kiến trúc hậu lượng tử.
