Trong một tuần yên ắng của thị trường tăng, tôi tình cờ đọc được một bài viết ngắn, chỉ vài trăm từ, nhưng mang một thông điệp khiến tôi phải dừng lại. Nó đề cập đến một phát hiện của Anthropic – phòng thí nghiệm AI nổi tiếng – về khả năng AI có thể phá vỡ các thuật toán mật mã hậu lượng tử (post-quantum cryptography) trước khi máy tính lượng tử kịp ra đời. Bitcoin, với chữ ký số ECDSA hiện tại, vẫn an toàn trước tấn công lượng tử. Nhưng nếu AI thực sự có thể bẻ gãy các lớp bảo vệ mà chúng ta đang chuẩn bị cho tương lai, thì toàn bộ nền tảng của blockchain sẽ rung chuyển.
Bối cảnh cần được làm rõ: Mật mã hậu lượng tử (PQC) là tập hợp các thuật toán được thiết kế để chống lại sức mạnh của máy tính lượng tử – thứ có thể phá vỡ RSA và ECDSA trong vài giờ. Bitcoin, Ethereum và hầu hết blockchain hiện tại vẫn dựa trên ECDSA hoặc Schnorr, vốn dễ tổn thương trước máy tính lượng tử. Cộng đồng đã thảo luận về nâng cấp lên PQC trong nhiều năm, nhưng lộ trình vẫn chậm. Bây giờ, một mối đe dọa mới xuất hiện: AI, không phải lượng tử. Bài báo đó – dù thiếu bằng chứng cụ thể – đã chạm vào một điểm mù quan trọng: chúng ta quá tập trung vào một kẻ thù duy nhất (lượng tử) mà quên rằng AI cũng có thể trở thành công cụ phá vỡ mật mã theo những cách khác.
Hãy đi sâu vào kỹ thuật. Các thuật toán PQC như CRYSTALS-Kyber (dựa trên lưới) hay SPHINCS+ (dựa trên hàm băm) được cho là an toàn trước tấn công lượng tử vì chúng dựa trên các bài toán mà ngay cả máy tính lượng tử cũng khó giải. Nhưng AI, đặc biệt là mô hình học sâu thế hệ mới, có thể khai thác các điểm yếu cấu trúc mà con người chưa phát hiện. Chẳng hạn, một mạng neural được huấn luyện trên hàng triệu bản mã có thể tìm ra quy luật thống kê tinh vi hơn cả phân tích mật mã truyền thống. Anthropic từng công bố nghiên cứu về "trích xuất kiến thức ẩn" từ các mô hình ngôn ngữ lớn – nếu kỹ thuật đó được áp dụng vào miền mật mã, nó có thể tương đương với việc tìm ra khe hở trong các giả định an ninh. Dựa trên kinh nghiệm audit của tôi, tôi đã thấy những lỗ hổng tinh vi đến mức người kiểm tra phải mất nhiều tuần mới tìm ra. Một AI có thể quét hàng triệu dòng code và tìm ra race condition trong vài phút. Vậy tại sao nó không thể tìm ra lỗ hổng trong cấu trúc toán học của PQC? Đó không phải là chuyện viễn tưởng – đó là vấn đề thời gian và tập dữ liệu.
Từ lỗ hổng nhỏ nhất, một hệ thống có thể sụp đổ. Bài báo đó thiếu chi tiết, nhưng nó đặt ra một câu hỏi phản trực giác: liệu sự vắng mặt của bằng chứng có phải là bằng chứng của sự an toàn? Nhiều người sẽ nói rằng AI chưa từng phá vỡ bất kỳ thuật toán PQC nào đã được chuẩn hóa, rằng Anthropic chưa công bố kết quả, và do đó đây chỉ là FUD. Nhưng với tư cách một auditor, tôi biết rằng thời điểm phát hiện lỗ hổng thường là lúc mọi người tin rằng mọi thứ đều ổn. Các cuộc tấn công vào giao thức DeFi thường bắt nguồn từ những giả định không được kiểm chứng. Ở đây, giả định lớn nhất là "AI không thể làm được gì hơn con người trong mật mã". Điều đó đã sai lịch sử khi AlphaGo đánh bại kỳ thủ hàng đầu. Mật mã không phải là cờ vây, nhưng việc tìm kiếm không gian giải pháp thì lại tương tự.
Bear market là mùa của những kẻ kiên nhẫn đào sâu. Kết luận của tôi là: dù bài viết kia còn sơ sài, nó đã mở ra một hướng suy nghĩ mà giới bảo mật blockchain cần theo dõi. Nếu AI thực sự đe dọa PQC sớm hơn lượng tử, thì lịch trình nâng cấp của các blockchain lớn sẽ phải đẩy nhanh. Đối với những kẻ kiên nhẫn, đây là cơ hội để nghiên cứu và đầu tư vào các giải pháp hybrid (kết hợp nhiều lớp mật mã) hoặc các đồng coin đã tiên phong trong kháng lượng tử như QRL. Nhưng trên hết, hãy nhớ: lòng tin là tài sản đắt nhất trên on-chain. Một khi lòng tin vào tính bất khả xâm phạm của mật mã bị lung lay, cả thị trường sẽ rung chuyển. Và người đi đầu trong việc hiểu rõ mối đe dọa này sẽ là người sống sót qua cơn bão.
