#加密资产安全 Những năm qua, vấn đề an toàn của Bitcoin chưa bao giờ chỉ là câu chuyện kỹ thuật đơn thuần, mà là những cuộc đối chiếu sổ sách thực tế từng diễn ra.

Bạn còn nhớ cuộc rút lui kỳ quặc cuối năm 2020 không? 136951 Bitcoin đã được chuyển ra trong vòng vài giờ đồng hồ một lần, lúc đó không ai chắc chắn đó là hacker hay là các quản lý của mining pool đang bán tháo. Cho đến khi lỗ hổng số ngẫu nhiên yếu của năm 2023 được tiết lộ đầy đủ, chúng ta mới dần ghép lại sự thật trong năm năm qua — đó không phải là sự tình cờ, mà là một thảm họa an toàn đã được mai phục từ lâu. Nguyên nhân của vấn đề rất đơn giản và nguy hiểm: khoá riêng do bộ sinh số giả Mersenne Twister tạo ra không thực sự ngẫu nhiên, mà chỉ được chọn trong phạm vi có quy luật hạn chế, hacker chỉ cần nắm rõ quy luật này là có thể liệt kê tất cả các khoá yếu bằng phương pháp brute force.

Hiện nay, rủi ro tính toán lượng tử lại đặt ra trước mắt, có người đang thảo luận liệu một khi Bitcoin của Satoshi Nakamoto bị phá vỡ bởi lượng tử thì có thể gây ra sự sụp đổ giá xuống còn 3 USD hay không. Thật lòng mà nói, sự hoảng loạn này có thể hơi quá sớm, nhưng nó chỉ ra một vấn đề mà chúng ta đã phải nghiêm túc đối mặt từ lâu: một khi khoá công khai bị lộ trên chuỗi, rủi ro lý thuyết luôn tồn tại mãi mãi. So với vụ Lubian năm 2020, khi đó nạn nhân hoàn toàn không biết ví của mình có độ bền yếu đến mức nào. Hôm nay, chúng ta đã có nhiều thông tin hơn, nhưng cũng chính điều đó làm rõ một sự thật đau lòng — ranh giới an toàn không bao giờ do công nghệ quyết định, mà do ý thức và lựa chọn của con người quyết định.

Việc sử dụng loại địa chỉ mới không tiết lộ đầy đủ khoá công khai là đúng hướng, nhưng nhìn lại những ví yếu đã ngủ yên, những tài sản bị xói mòn theo từng năm, khi nào chúng ta mới thực sự ghi nhớ câu nói "Không phải ví của bạn thì không phải là tiền của bạn"?