Tiền điện tử an toàn trước máy tính lượng tử: Vì sao bảo mật hậu lượng tử quan trọng

Bảo mật hậu lượng tử là gì và tại sao nó quan trọng?

Bảo mật hậu lượng tử (quantum-safe) là công nghệ mật mã được thiết kế để chống lại các cuộc tấn công từ máy tính lượng tử trong tương lai. Điều này rất cần thiết vì một máy tính lượng tử đủ mạnh có thể phá vỡ các chữ ký elliptic-curve mà hầu hết các blockchain và ví tiền điện tử hiện nay đang sử dụng. Thế giới an ninh mạng đang tích cực chuẩn bị cho kịch bản này.

Nền tảng mật mã hiện tại của tiền điện tử

Hầu hết các hệ thống tiền điện tử hiện nay dựa trên hai thành phần chính: chữ ký elliptic-curve (ECDSA và các biến thể) để chứng minh quyền sở hữu địa chỉ, và hàm băm (như SHA-256) để liên kết các khối trong chuỗi. Những kỹ thuật này rất hiệu quả trước các máy tính hiện có.

Tuy nhiên, từ năm 1994, một thuật toán toán học mang tên Shor's algorithm đã được phát triển. Nếu chạy trên một máy tính lượng tử lớn, có khả năng sửa lỗi — điều chưa tồn tại hiện nay — thuật toán này có thể suy ra khóa riêng từ khóa công khai, phá vỡ cơ sở bảo mật của chữ ký elliptic-curve.

Trong khi đó, các hàm băm ít bị ảnh hưởng hơn bởi máy tính lượng tử (thuật toán Grover chỉ tăng tốc độ dò tìm một cách khiêm tốn), nên vấn đề chính tập trung vào lớp chữ ký.

Chiến lược "thu thập dữ liệu hôm nay, giải mã ngày mai"

Các nhóm an ninh chủ động hành động trước khi máy tính lượng tử xuất hiện bằng chiến lược gọi là "thu thập hôm nay, giải mã sau". Kẻ tấn công có thể ghi lại dữ liệu mã hóa hoặc các khóa công khai hiện có, lưu trữ và chờ đến khi máy tính lượng tử đủ mạnh để giải mã.

Đối với blockchain — nơi lịch sử giao dịch và nhiều khóa công khai được công khai vĩnh viễn — dữ liệu bị lộ hôm nay sẽ luôn bị lộ mãi mãi. Vì vậy, việc chờ đến khi máy tính lượng tử gần hoàn thiện mới nâng cấp là một cách suy nghĩ yếu kém, bởi dữ liệu cần bảo vệ đang được ghi lại trên sổ cái công khai ngay bây giờ.

Giải pháp của các chuyên gia: NIST và CRYSTALS-Kyber

Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ (NIST) đã tổ chức một cuộc thi toàn cầu nhiều năm để chuẩn hóa mật mã hậu lượng tử (PQC) — các thuật toán dựa trên các bài toán toán học khó giải (chủ yếu là cấu trúc mạng lưới) mà cả thuật toán cổ điển và lượng tử hiện biết đều không thể giải hiệu quả.

Các thuật toán được chọn nổi bật bao gồm:

Nhiều chính phủ, trình duyệt, ứng dụng nhắn tin và hạ tầng tài chính đã bắt đầu chuyển đổi sang các thuật toán này. Tuy nhiên, hầu hết ví tiền điện tử và blockchain vẫn đang sử dụng mật mã tiền lượng tử truyền thống.

Ví tiền điện tử "quantum-safe" nghĩa là gì?

Ví tiền điện tử chống lượng tử là ví có thiết kế bảo mật tích hợp các thuật toán hậu lượng tử để quyền sở hữu và trao đổi khóa không chỉ dựa vào toán học elliptic-curve mà Shor's algorithm nhắm tới.

Thực tế, điều này bao gồm việc xử lý khóa dựa trên PQC, giữ bí mật khóa công khai càng lâu càng tốt, và có khả năng phát triển khi các tiêu chuẩn mới được hoàn thiện.

Lưu ý quan trọng: Không ai có thể đảm bảo miễn nhiễm hoàn toàn trước các cuộc tấn công trong tương lai, và thời điểm xuất hiện máy tính lượng tử quy mô lớn vẫn còn rất không chắc chắn. Thiết kế an toàn hậu lượng tử là sự chuẩn bị, không phải dự đoán chắc chắn.

BMIC đóng vai trò gì?

BMIC đang phát triển ví tiền điện tử và hạ tầng bảo mật chống lượng tử cho kỷ nguyên hậu lượng tử, dựa trên mật mã hậu lượng tử bao gồm họ CRYSTALS-Kyber được NIST lựa chọn.

Dự án hiện đang mở đợt presale token trực tiếp trên trang chủ. Nếu bạn quan tâm đến luận điểm hậu lượng tử, hãy bắt đầu tìm hiểu về BMIC và đọc kỹ hướng dẫn rủi ro trước khi quyết định mua.

Tại sao chọn BMIC?

Lưu ý: Tài sản tiền điện tử có rủi ro cao, giá trị có thể tăng hoặc giảm. Đây không phải là lời khuyên tài chính.

Câu hỏi thường gặp nhanh

Máy tính lượng tử đã tồn tại chưa?

Có, nhưng các máy hiện tại nhỏ và nhiều lỗi, chưa đủ để phá vỡ mật mã elliptic-curve. Mối quan tâm là máy tính lượng tử có khả năng sửa lỗi trong tương lai, và thời gian xuất hiện vẫn chưa rõ ràng.

Máy tính lượng tử có phá được Bitcoin ngay ngày mai không?

Không. Hãy cảnh giác với những ai khẳng định chắc chắn điều này. Mối đe dọa lượng tử là kịch bản tương lai được nghiên cứu, không phải sự kiện đã được lên lịch.

Mật mã hậu lượng tử là gì?

Là mật mã dựa trên các bài toán toán học (chủ yếu là mạng lưới) mà cả thuật toán cổ điển và lượng tử hiện biết đều không thể giải hiệu quả. NIST đã chuẩn hóa các thuật toán đầu tiên, bao gồm CRYSTALS-Kyber (ML-KEM).

Quantum-safe có giống quantum-proof không?

Không. "Quantum-resistant" hay "quantum-safe" nghĩa là thiết kế để chống lại các cuộc tấn công lượng tử đã biết dựa trên các tiêu chuẩn được kiểm chứng. Không dự án nào dám khẳng định hoàn toàn "proof" trước mọi phát hiện trong tương lai.

BMIC