Tuần trước, Anthropic công bố mô hình Claude của họ đã phát hiện một cuộc tấn công mới vào một lược đồ chữ ký hậu lượng tử đang trong quá trình chuẩn hóa liên bang Mỹ. Câu chuyện ngay lập tức gây chấn động giới mật mã học, nhưng với blockchain, nó có ý nghĩa sâu xa hơn nhiều.
Context Chữ ký số là nền tảng của blockchain — nó xác thực giao dịch, chủ sở hữu tài sản, và quyền tham gia đồng thuận. Khi máy tính lượng tử trở nên khả thi, các thuật toán chữ ký hiện tại (ECDSA, EdDSA) sẽ bị phá vỡ. Để chuẩn bị, Viện Tiêu chuẩn và Công nghệ Quốc gia Mỹ (NIST) đã phát động một quá trình chọn lọc các lược đồ chữ ký hậu lượng tử — bền vững trước cả máy tính lượng tử. Một số lược đồ đã lọt vào vòng chung kết và đang tiến gần đến tiêu chuẩn chính thức.
Cuộc tấn công mà Claude phát hiện nhắm vào chính một trong những ứng viên sáng giá đó. Điều đặc biệt: con người đã nhiều năm không tìm ra lỗ hổng này. AI đã làm được trong thời gian ngắn.
Core Từ góc nhìn kỹ thuật, đây không phải là một lỗi implement đơn thuần. Nó là một điểm yếu cấu trúc trong thiết kế toán học của lược đồ — thứ mà các nhà mật mã học cho là an toàn. Claude đã khai thác khả năng suy luận tổ hợp vượt trội để dò ra một lớp tấn công mà trước đây chỉ tồn tại trong lý thuyết.
Tôi đã đọc báo cáo kỹ thuật sơ bộ từ Anthropic. Phương pháp của họ không phải brute-force, mà là hướng dẫn Claude phân tích cấu trúc đại số của lược đồ và tìm kiếm các mối quan hệ phi tuyến. Kết quả: một vector tấn công làm giảm độ phức tạp của bài toán xuống đáng kể, khiến lược đồ không còn đáp ứng ngưỡng bảo mật yêu cầu.
Đối với blockchain, hậu quả có thể nghiêm trọng. Nếu lược đồ này được chuẩn hóa, các dự án áp dụng nó sẽ bị lộ diện. Nhưng điều đáng lo hơn là tính tổng quát của phương pháp. Một khi AI đã chứng minh được khả năng phát hiện lỗ hổng trong một lược đồ hậu lượng tử, không ai dám chắc các lược đồ khác có an toàn hay không.
Tôi đã audit một dự án tuyên bố “quantum-resistant” vào năm ngoái. Họ chọn một lược đồ từ vòng chung kết NIST và tích hợp nó vào smart contract. Lúc đó tôi chỉ kiểm tra implement — không có công cụ nào để kiểm tra thiết kế toán học. Bây giờ, tôi tự hỏi liệu AI có thể phát hiện ra lỗ hổng trong lược đồ đó không.
Contrarian Đa số thị trường đang cho rằng “hậu lượng tử còn xa, ảnh hưởng đến blockchain là rất nhỏ”. Tôi cho rằng đây là một sai lầm. Thực tế, tác động không chỉ đến các dự án đã chọn lược đồ đó, mà còn làm xói mòn niềm tin vào toàn bộ quá trình chuẩn hóa. Các nhà đầu tư tổ chức muốn chắc chắn rằng tài sản số của họ an toàn trong 20 năm tới. Một tiêu chuẩn bị AI bẻ khóa ngay khi chưa ra đời sẽ khiến họ do dự.
Hơn nữa, cuộc tấn công này cho thấy AI không chỉ là công cụ hỗ trợ, mà có thể trở thành kẻ thù nguy hiểm. Các blockchain dựa trên giả định “không ai có thể phá vỡ toán học này” sẽ phải đối mặt với một thực tế mới: AI có thể làm được điều mà hàng ngàn nhà mật mã học không làm được. Điều này buộc các dự án phải tích hợp “AI red-teaming” vào quy trình bảo mật, giống như cách họ thuê auditor cho smart contract.
Takeaway Câu hỏi không phải là “liệu blockchain có cần hậu lượng tử không?”, mà là “liệu hậu lượng tử có đủ mạnh trước AI không?”. Kinh nghiệm 7 năm audit của tôi cho thấy bất kỳ giả định bảo mật nào cũng có thể bị phá vỡ khi công cụ phân tích tiến bộ. Với AI, tốc độ tiến bộ đang tăng theo cấp số nhân. Các dự án cần bắt đầu xây dựng khả năng chuyển đổi linh hoạt giữa các lược đồ chữ ký, thay vì đặt cược vào một lược đồ duy nhất. Nếu không, chúng ta sẽ thấy một thế hệ blockchain “quantum-safe” bị AI bẻ khóa ngay khi vừa ra mắt.