Lo lắng về các cuộc tấn công chi tiêu đúp gia tăng khi những người ủng hộ BIP-110 gọi Bitcoin là 'tiền rác'

cryptonews.ruXuất bản vào 2026-08-20Cập nhật gần nhất vào 2026-08-20

Tóm tắt

Lo ngại về các cuộc tấn công tiêu xóa lặp lại (replay attacks) đang gia tăng khi những người ủng hộ BIP-110 gọi Bitcoin là "spamcoin". Vấn đề nảy sinh từ kế hoạch hard fork BIP-110, thay thế thuật toán SHA-256d bằng BLAKE2b trên chuỗi thiểu số, trong khi cả hai mạng vẫn chia sẻ lịch sử giao dịch chung. Một cuộc tấn công replay xảy ra khi một giao dịch được ký hợp lệ trên chuỗi này cũng có thể được phát lại và chấp nhận trên chuỗi kia, do các quy tắc ký và giao dịch giống nhau. Điều này có thể khiến người dùng vô tình chuyển coin trên cả hai chuỗi. Bài viết thảo luận về biện pháp bảo vệ replay, thứ tạo ra sự khác biệt giữa các giao dịch trên hai chuỗi. Tuy nhiên, kế hoạch hiện tại cho BIP-110 dường như không có biện pháp bảo vệ tự động toàn diện. Thay vào đó, Bitcoin Knots đang triển khai một loại sighash mới, tạo ra cơ chế bảo vệ "tùy chọn" (opt-in). Điều này đặt trách nhiệm lên người dùng và các ví phải chủ động sử dụng cơ chế cụ thể nếu muốn tách coin an toàn. Luke Dashjr, một người ủng hộ BIP-110, tuyên bố trách nhiệm bảo vệ replay thuộc về mạng "spamcoin" (chỉ chuỗi Bitcoin chính), đồng thời khẳng định chuỗi BIP-110 mới là Bitcoin hợp pháp. Quan điểm này bị chỉ trích mạnh mẽ, vì mạng BIP-110 chỉ có tỷ lệ hashrate rất nhỏ (đỉnh ~2.53%), hầu như ngừng hoạt động sau khi fork, trong khi mạng Bitcoin chính vẫn vận hành bình thường với gần như toàn bộ hashrate, tính thanh khoản và sự công nhận kinh tế. Cộng đồng lo ngại rằng việc thiếu một bức tường bảo vệ replay tự động và...

Vấn đề này quan trọng vì Luke Dashjr và những người ủng hộ BIP-110 khác đang thảo luận về một hard fork thay thế thuật toán khai thác SHA-256d trên chuỗi thiểu số bằng BLAKE2b. Một bước đi như vậy sẽ tạo ra một kiến trúc hoàn toàn mới, nhưng cả hai mạng sẽ vẫn chia sẻ lịch sử giao dịch tích lũy trước khi chia tách.

Tấn công chi tiêu đúp là gì?

Hãy tưởng tượng ai đó có 1 bitcoin trước hard fork. Khi blockchain phân tách, cùng một đầu ra giao dịch chưa được chi tiêu (UTXO) lịch sử tồn tại trong cả hai mạng. Trong thực tế, chủ sở hữu kiểm soát các đồng tiền tương ứng trong mỗi chuỗi bằng cùng một khóa riêng tư.

Vấn đề bắt đầu nếu cả hai mạng cũng công nhận cùng một quy tắc giao dịch và chữ ký. Giả sử chủ sở hữu gửi một đồng xu đến một sàn giao dịch trong chuỗi A. Nếu giao dịch được ký đó cũng hợp lệ trong chuỗi B, thì bên kia có thể sao chép nó và phát lại trong chuỗi đó. Chuỗi B có thể chấp nhận giao dịch vì về mặt mật mã, không có gì phân biệt ủy quyền đó với ủy quyền dành riêng cho mạng của nó.

Sơ đồ minh họa cách thức hoạt động của một cuộc tấn công chi tiêu đúp.

Đó chính là một cuộc tấn công chi tiêu đúp. Không ai đánh cắp khóa riêng tư hay bẻ khóa mật mã của Bitcoin. Vấn đề đơn giản hơn: người dùng đã tạo ra một ủy quyền hợp lệ, nhưng hai mạng blockchain đều công nhận nó. Và trong khi chuỗi BIP-110 đang ở độ cao khối 961636, những người chi tiêu BTC đồng thời đang di chuyển các đồng tiền BIP-110 — hoặc bất kể chúng sẽ được gọi là gì trong tương lai — mà thậm chí không nhận ra điều đó.

"Phần lớn trong số các khối [của chuỗi thiểu số BIP-110] này chỉ đơn giản là lặp lại các giao dịch được thực hiện vài ngày trước trên chuỗi chính," nhà phát triển Mempool.space Mononaut đã viết trên X. Chủ đề về bảo vệ chống chi tiêu đúp hoặc các cuộc tấn công chi tiêu đúp đã gây ra một cuộc thảo luận sôi nổi trên X trong vài ngày qua.

Bảo vệ chống chi tiêu đúp dựng lên một bức tường ngăn cách giữa các chuỗi

Bảo vệ chống chi tiêu đúp ngăn chặn sự giao thoa như vậy bằng cách làm cho các giao dịch trong các mạng cạnh tranh trở nên khác biệt. Một phương pháp là thay đổi hàm băm chữ ký, thường được gọi là sighash, để một giao dịch được ký cho một chuỗi không phù hợp với quy tắc đồng thuận của chuỗi kia.

Bảo vệ bắt buộc biến sự phân biệt này thành một phần của chính bản fork. Bảo vệ tùy chọn để lại các giao dịch thông thường có khả năng tương thích với cả hai chuỗi và yêu cầu người dùng cố ý sử dụng một cơ chế cụ thể cho chuỗi khi họ muốn tách đồng tiền của mình.

Sự khác biệt này đã trở nên quan trọng đối với BIP-110. Kế hoạch đang nổi lên dường như không bao gồm việc bảo vệ chống chi tiêu đúp tự động và toàn diện hai chiều. Thay vào đó, ít nhất là theo các cuộc thảo luận trên Discord, Bitcoin Knots đang triển khai một biến thể sighash mới có thể tạo ra các giao dịch hợp lệ trên chuỗi RDTS nhưng không hợp lệ trong Bitcoin Core.

Dashjr tuyên bố rằng việc bảo vệ là vấn đề của chuỗi kia

Dashjr đã đảm nhận một vị trí bất thường về việc mạng nào nên chịu trách nhiệm. Vào ngày 18 tháng 8, trả lời một câu hỏi về bảo vệ chống chi tiêu đúp cho hard fork được đề xuất, ông nói: "Việc bảo vệ chống chi tiêu đúp là trách nhiệm của Spamcoin, vì đó là một altcoin được phân phối thông qua airdrop."

Nguồn ảnh: X

Ông nói thêm rằng sẽ có những cách để tách các giao dịch, nhưng đồng thời khẳng định rằng "các giao dịch bitcoin hợp pháp phải vẫn hợp lệ trong mạng Bitcoin." Lập luận của ông dựa trên tuyên bố rằng mạng thiểu số BIP-110/RDTS là một phần của Bitcoin, trong khi mạng blockchain Bitcoin chiếm ưu thế áp đảo trên SHA-256d là mạng tách ra.

Nguồn ảnh: X

Dashjr đã nhiều lần sử dụng các tên gọi miệt thị đối với chuỗi Bitcoin chiếm ưu thế, bao gồm "Spamcoin" và "Bpedo" — một từ kết hợp chứa thuật ngữ "pedo". Ông đã đặc trưng mạng này như một altcoin, đồng thời mô tả nhánh BIP-110 là Bitcoin hợp pháp.

Số liệu mạng kể một câu chuyện hoàn toàn khác

Đặc điểm này mâu thuẫn với hoạt động mạng được quan sát. Tỷ lệ tín hiệu của thợ đào BIP-110 đạt đỉnh khoảng 2,53% và khi các quy tắc đồng thuận của nhánh đó có hiệu lực vào ngày 8 tháng 8, nhánh thiểu số của nó chỉ tạo ra hai khối ngay sau khi ra mắt trước khi bị mắc kẹt. Chuỗi Bitcoin chiếm ưu thế tiếp tục hoạt động trong khi khoảng cách tăng lên hàng trăm khối. Một vài khối BIP-110 nữa đã được khai thác với tốc độ cực kỳ chậm.

Mạng đa số đã giữ lại gần như toàn bộ hash rate có ý nghĩa của Bitcoin, chuỗi dài nhất, trọng lượng công việc, tính thanh khoản và sự công nhận kinh tế. Sau đó, đề xuất BIP-110 đã được coi là đã đóng, và những người ủng hộ nó chuyển sang kế hoạch thay đổi thuật toán bằng chứng công việc (PoW) thành BLAKE2b, nhằm mục đích hồi sinh mạng thiểu số.

Hơn nữa, cộng đồng Bitcoin đang bực bội với những tuyên bố lặp đi lặp lại của Dashjr, và việc bảo vệ chống chi tiêu đúp theo hình thức tùy chọn đang được thảo luận là một điểm gây tranh cãi. "Ha ha. Luke sẽ không chạy đồng tiền vô giá trị của mình mà không có bảo vệ chống chi tiêu đúp, phải không? Tôi đoán khi đó nó sẽ không được niêm yết trên các sàn giao dịch," một người dùng X đã viết hôm thứ Tư.

Một người dùng X khác phản đối:

"Điều này đã vượt qua ranh giới giữa vô nghĩa và hành vi ác ý. Lan truyền thông tin sai lệch như vậy có thể gây ra thiệt hại tài chính thực sự cho những người nắm giữ Bitcoin."

Bảo vệ theo hình thức tùy chọn đặt trách nhiệm lên người dùng

Theo cách tiếp cận hiện đang được thảo luận trên kênh Bitcoin Knots trong Discord, các giao dịch thông thường có thể vẫn dễ bị tổn thương bởi chi tiêu đúp vì RDTS có ý định duy trì khả năng tương thích với các loại sighash hiện có của Bitcoin Core. Người dùng muốn sử dụng sự bảo vệ đặc thù của RDTS sẽ phải sử dụng một sighash mới, điều này sẽ yêu cầu hỗ trợ từ phần mềm ví hoặc phần cứng ký.

Cuộc trò chuyện trên kênh Discord Bitcoin Knots — ảnh chụp màn hình.

Người dùng cũng có thể cố gắng tách đồng tiền của họ theo cách thủ công. Một giao dịch Bitcoin chứa dữ liệu mà RDTS từ chối có thể tạo ra một đầu ra chỉ tồn tại trong chuỗi chiếm ưu thế. Ngược lại, sighash cụ thể của RDTS được đề xuất có thể dẫn đến một giao dịch mà RDTS chấp nhận nhưng Bitcoin Core từ chối.

Kết quả giống với việc bảo vệ chống chi tiêu đúp tùy chọn hơn là một "tường lửa" tự động mà người dùng mong đợi từ một hard fork gây tranh cãi. Do đó, các ví, sàn giao dịch và người nắm giữ tiền điện tử sẽ phải tự mình tìm ra chính xác giao dịch nào có thể chảy giữa các chuỗi. Một quyết định như vậy có vẻ kỳ lạ, đặc biệt là đối với một chuỗi mới và tài sản crypto không được bất kỳ sàn giao dịch nào hỗ trợ. Các nhà cung cấp cơ sở hạ tầng, đặc biệt là các sàn giao dịch tiền điện tử, rất khó có khả năng giao dịch với một chuỗi ưu tiên bảo vệ tùy chọn thay vì một rào cản phổ quát chống lại chi tiêu đúp.

Nếu fork BLAKE2b diễn ra vào khoảng ngày 1 tháng 9, việc bảo vệ chống chi tiêu đúp sẽ trở thành một thứ gì đó hơn là một chi tiết kỹ thuật ít được biết đến. Nó sẽ trở thành một bài kiểm tra thực tế về việc liệu người dùng có thể tách các tài sản được thừa kế từ cùng lịch sử Bitcoin một cách an toàn hay không, ngay cả khi Dashjr tiếp tục khẳng định rằng mạng nắm giữ gần như toàn bộ hash rate, tính thanh khoản và hoạt động kinh tế của Bitcoin bằng cách nào đó là một altcoin.

Câu hỏi Liên quan

QTấn công double-spend (tiêu tái sử dụng) là gì và tại sao nó trở thành mối lo ngại đối với đề xuất BIP-110?

ATấn công double-spend xảy ra khi một giao dịch đã ký trong một chuỗi (ví dụ: chuỗi Bitcoin chính) cũng hợp lệ và có thể được phát lại (replay) trong chuỗi khác (ví dụ: chuỗi BIP-110) sau một đợt hard fork. Điều này có thể khiến người dùng vô tình chuyển coin trên cả hai chuỗi trong cùng một giao dịch. Đây là mối lo ngại vì BIP-110 dường như không triển khai cơ chế bảo vệ replay tự động và toàn diện, khiến người dùng và các sàn giao dịch có nguy cơ bị ảnh hưởng tài chính.

QBảo vệ chống replay (replay protection) hoạt động như thế nào và tại sao nó quan trọng?

ABảo vệ replay ngăn chặn các giao dịch từ chuỗi này có thể được phát lại trên chuỗi kia bằng cách làm cho chúng khác biệt về mặt quy tắc đồng thuận. Một phương pháp phổ biến là thay đổi hàm băm chữ ký (sighash), khiến giao dịch chỉ hợp lệ trên một chuỗi cụ thể. Điều này rất quan trọng vì nó tạo ra một 'bức tường lửa' giữa các chuỗi sau fork, bảo vệ tài sản của người dùng và cho phép phân tách coin một cách an toàn.

QLuke Dashjr đã có lập trường gì về trách nhiệm triển khai bảo vệ replay đối với fork BIP-110?

ALuke Dashjr cho rằng trách nhiệm triển khai bảo vệ replay thuộc về mạng lưới 'Spamcoin' (cách ông gọi chuỗi Bitcoin SHA-256d chiếm đa số hiện tại), mà ông coi là một altcoin được phân phối qua airdrop. Ông lập luận rằng các giao dịch Bitcoin hợp pháp phải luôn hợp lệ trong 'mạng Bitcoin' thực sự (mà ông cho là chuỗi BIP-110/RDTS). Do đó, nhóm của ông ưu tiên bảo vệ kiểu 'opt-in' (chọn tham gia) thay vì bảo vệ tự động toàn diện.

QTình trạng mạng lưới thực tế của chuỗi BIP-110 hiện nay như thế nào, so với tuyên bố của Luke Dashjr?

ATình trạng thực tế trái ngược với tuyên bố của Dashjr. Chuỗi BIP-110 chỉ có được sự ủng hộ tối đa khoảng 2.53% hash rate của mạng. Sau khi kích hoạt, nó chỉ tạo ra được vài block rồi gần như ngừng hoạt động, trong khi chuỗi Bitcoin chính (SHA-256d) vẫn tiếp tục phát triển với gần như toàn bộ hash rate, thanh khoản, và sự công nhận kinh tế. Điều này khiến việc gọi chuỗi BIP-110 là 'Bitcoin thực sự' gây tranh cãi.

QBảo vệ replay kiểu 'opt-in' (chọn tham gia) được đề xuất cho BIP-110 có những rủi ro và thách thức gì?

ABảo vệ kiểu 'opt-in' buộc người dùng phải chủ động sử dụng một loại chữ ký (sighash) mới, đặc thù cho chuỗi RDTS/BIP-110, nếu muốn tách coin một cách an toàn. Điều này đòi hỏi sự hỗ trợ từ ví và phần cứng ký giao dịch. Rủi ro là phần lớn người dùng thông thường có thể không biết hoặc thực hiện sai, dẫn đến mất mát tài sản do tấn công replay. Hơn nữa, các sàn giao dịch rất có thể sẽ từ chối niêm yết một tài sản không có cơ chế bảo vệ replay tự động và rõ ràng, làm giảm tính thanh khoản và giá trị của fork này.

Nội dung Liên quan

Phân Tích Báo Cáo BofA: Marvell Tiếp Nhận Phần Ngoại Vi TPU, Broadcom Giữ Vững Giá Trị Cốt Lõi 250 Tỷ USD

Báo cáo của Bank of America (BofA) phân tích sự điều chỉnh trong chuỗi cung ứng chip TPU của Google sau thỏa thuận mới với Marvell. Marvell sẽ cung cấp các chip tùy chỉnh "XPU-attach" (như bộ tăng tốc suy luận AI, bộ điều khiển lưu trữ), tương ứng tổng giá trị mua hàng tiềm năng lên tới 120 tỷ USD. Tuy nhiên, BofA nhấn mạnh các chip lõi tính toán giá trị cao (ASIC, thiết kế đóng gói tiên tiến, tích hợp HBM, SerDes tốc độ cao) vẫn do Broadcom nắm giữ và được khóa bằng thỏa thuận dài hạn đến năm 2031. BofA ước tính thị phần giá trị của Broadcom trong hệ thống TPU là 55-60%, tương ứng 250-350 tỷ USD trong tổng thị trường tiềm năng (TAM) 400-600 tỷ USD. Marvell nắm 10-20% (50-100 tỷ USD) từ chip ngoại vi, trong khi MediaTek chia sẻ phần còn lại với chip tối ưu chi phí. Báo cáo kết luận cấu trúc giá trị cốt lõi không bị lung lay, Broadcom vẫn giữ vị thế then chốt nhờ hàm lượng giá trị cao, độ bám dính khách hàng và việc tăng "hàm lượng silicon" qua mỗi thế hệ chip. Áp lực cạnh tranh từ Marvell và MediaTek bị đánh giá cao, trong khi sự khan hiếm của lõi tính toán bị đánh giá thấp.

marsbit19 phút trước

Phân Tích Báo Cáo BofA: Marvell Tiếp Nhận Phần Ngoại Vi TPU, Broadcom Giữ Vững Giá Trị Cốt Lõi 250 Tỷ USD

marsbit19 phút trước

Bán dẫn giữa hiệp nhìn lại, còn bao nhiêu cơ hội cho đoạn thị trường đuôi cá?

Tác giả XinGPT phân tích diễn biến thị trường bán dẫn hiện tại bằng cách so sánh với kịch bản của NVIDIA năm 2024. Bài viết điểm lại đợt sụt giảm 33% của NVIDIA từ tháng 7 đến tháng 8/2024, được kích hoạt bởi tin đồn trì hoãn sản phẩm, điều tra chống độc quyền và tác động từ việc Ngân hàng Nhật Bản tăng lãi suất. Đây là sự kết hợp giữa "tin đồn cơ bản và ảnh hưởng vĩ mô". Sau đó, cổ phiếu phục hồi nhờ thông báo sản xuất chip Blackwell và đợt cắt giảm lãi suất của Fed, cuối cùng lập đỉnh mới vào tháng 11. Từ đó, bài học rút ra gồm: **Đặc điểm đỉnh cục bộ:** * **Kỹ thuật:** Hình thành hai đỉnh hoặc không phá vỡ kháng cự cũ, kèm mô hình nến giảm. * **Dòng tiền:** Giao dịch quá tập trung và đòn bẩy cao (ví dụ: ETF NVDL). * **Cơ bản:** Báo cáo tài chính dù tốt nhưng có điểm yếu (ví dụ: tỷ suất lợi nhuận giảm). => Khi xuất hiện dấu hiệu kỹ thuật và dòng tiền mong manh, cần giảm vị thế ngay. **Đặc điểm đáy:** * **Kỹ thuật:** Xuất hiện mô hình nến đảo chiều tăng tại đáy với khối lượng giao dịch lớn xác nhận. * **Bối cảnh:** Nguyên nhân giảm chủ yếu do sự kiện vĩ mô một lần (như bán tháo tài sản toàn cầu), không phải vấn đề cơ bản của doanh nghiệp. => Các công ty tốt thường phục hồi sau khi bị bán quá mức vì lý do vĩ mô. Tóm lại, bài viết gợi ý theo dõi sát các tín hiệu kỹ thuật, dòng tiền và phân biệt rủi ro cơ bản với rủi ro vĩ mô để ra quyết định trong thị trường bán dẫn có nhiều biến động.

marsbit39 phút trước

Bán dẫn giữa hiệp nhìn lại, còn bao nhiêu cơ hội cho đoạn thị trường đuôi cá?

marsbit39 phút trước

Giao dịch

Giao ngay
活动图片