AI của Anthropic đã phá vỡ thuật toán chữ ký hậu lượng tử sắp được chuẩn hóa – Rung chuyển nền tảng blockchain?

Ngày hôm nay, giới blockchain và mật mã học chấn động trước một thông tin chưa từng có: Claude, mô hình AI tiên tiến của Anthropic, đã phát hiện ra một cuộc tấn công mới nhắm vào một lược đồ chữ ký hậu lượng tử đang trên đà trở thành tiêu chuẩn liên bang Hoa Kỳ. Phát hiện này không chỉ là một bước đột phá trong lĩnh vực AI và bảo mật, mà còn đặt ra những câu hỏi nghiêm trọng về tính an toàn của cơ sở hạ tầng blockchain trong tương lai gần. Để hiểu rõ tác động, trước tiên cần nhắc lại bối cảnh. Trong nhiều năm, cộng đồng mật mã học đã nỗ lực phát triển các thuật toán chữ ký số có khả năng chống lại máy tính lượng tử – một mối đe dọa đã được dự báo từ lâu. Các lược đồ như CRYSTALS-Dilithium, FALCON và SPHINCS+ được kỳ vọng sẽ thay thế các chữ ký ECDSA và EdDSA hiện đang thống trị blockchain. NIST (Viện Tiêu chuẩn và Công nghệ Quốc gia Mỹ) đã đẩy nhanh quy trình chuẩn hóa, và nhiều blockchain layer 1 như Ethereum, Bitcoin (thông qua các đề xuất nâng cấp) cùng các layer 2 đã lên kế hoạch tích hợp các chữ ký này trong lộ trình phát triển. Tuy nhiên, sự xuất hiện của cuộc tấn công do AI thực hiện đã làm đảo lộn mọi kế hoạch. Theo nguồn tin từ Anthropic, Claude – với kỹ thuật đặc biệt gọi là Constitution AI – đã xác định được một điểm yếu chưa từng được biết đến trong một lược đồ chữ ký cụ thể. Điều đáng nói là các nhà mật mã học hàng đầu đã dành nhiều năm nghiên cứu nhưng không thể tìm ra lỗ hổng này. Mặc dù chi tiết kỹ thuật chưa được công bố rộng rãi, nhưng bản chất của cuộc tấn công được mô tả là “mang tính nền tảng” – nó không phải là lỗi cài đặt (implementation bug) mà là một điểm yếu trong thiết kế thuật toán. Điều này có nghĩa là toàn bộ lược đồ, chứ không phải một số biến thể, có thể bị tổn thương. Hệ quả trực tiếp: quá trình chuẩn hóa của NIST có thể bị trì hoãn hoặc phải sửa đổi, bởi vì tiêu chuẩn dự kiến sẽ được phê duyệt trong vài năm tới. Đối với các blockchain, tác động là sâu rộng. Bất kỳ dự án nào đã cam kết sử dụng lược đồ này trong roadmap của mình – dù là các blockchain mới nổi chuyên về hậu lượng tử như QRL, hay các blockchain hiện tại đang nghiên cứu nâng cấp – đều phải tạm dừng và đánh giá lại. Việc thay đổi lược đồ chữ ký không đơn giản; nó yêu cầu hard fork, thay đổi client, và có thể mất nhiều năm để triển khai an toàn. Rủi ro lớn nhất là nếu một blockchain đã triển khai lược đồ này trên mainnet, sau đó bị phát hiện lỗ hổng, thì hàng tỷ USD tài sản có thể gặp nguy hiểm. Hiện tại, may mắn là hầu hết các blockchain vẫn đang sử dụng ECDSA/EdDSA nên không bị ảnh hưởng trực tiếp. Nhưng tương lai đã trở nên bất định hơn. Từ góc nhìn thị trường, tin tức này được đánh giá là một sự kiện “tác động thấp ngắn hạn, nhưng tác động cao dài hạn”. Nó không gây ra sự sụp đổ ngay lập tức của thị trường crypto, vì tài sản hiện tại vẫn an toàn. Tuy nhiên, nó ảnh hưởng đến tâm lý của các nhà đầu tư tổ chức và các nhà phát triển đang lên kế hoạch dài hạn. Các token liên quan đến kháng lượng tử (như QRL) có thể chứng kiến sự biến động ngắn hạn do suy diễn, nhưng triển vọng cơ bản của chúng cũng bị đặt dấu hỏi nếu công nghệ mà chúng dựa vào có thể bị AI phá vỡ. Điều thú vị hơn là cơ hội cho các giải pháp “hybrid” – sử dụng nhiều lược đồ chữ ký cùng lúc – hoặc các blockchain có kiến trúc cho phép thay thế lược đồ dễ dàng thông qua nâng cấp mềm. Về mặt quản trị và quy định, sự kiện này là một hồi chuông cảnh tỉnh. Các cơ quan tiêu chuẩn như NIST sẽ phải thêm một tiêu chí mới vào quy trình lựa chọn: khả năng chống lại các cuộc tấn công từ AI. Việc này có thể kéo dài thời gian chuẩn hóa thêm 2-3 năm, ảnh hưởng đến toàn bộ ngành công nghiệp. Ngoài ra, các tổ chức tài chính và chính phủ đang lên kế hoạch áp dụng blockchain với yêu cầu bảo mật cao sẽ phải thận trọng hơn, trì hoãn việc triển khai các hệ thống dựa trên hậu lượng tử cho đến khi có một tiêu chuẩn được kiểm chứng kỹ lưỡng. Một góc nhìn khác cần được xem xét: đây không phải là thảm họa mà là cơ hội. Việc AI có thể tìm ra lỗ hổng trước khi tiêu chuẩn được phê duyệt là một điều may mắn – nó giúp chúng ta tránh được một thảm họa lớn hơn trong tương lai. Nó cũng thúc đẩy sự phát triển của một lĩnh vực mới: “kiểm toán bảo mật do AI thực hiện”. Các công ty kiểm toán hợp đồng thông minh như Trail of Bits, CertiK có thể mở rộng dịch vụ sang việc sử dụng AI để tấn công mô phỏng các lược đồ mật mã. Anthropic có thể trở thành nhà cung cấp dịch vụ bảo mật AI cho chính phủ và doanh nghiệp. Tuy nhiên, cũng có mặt trái. Nếu các kỹ thuật tấn công này bị rò rỉ hoặc được sao chép bởi các thực thể độc hại, chúng có thể được sử dụng để tấn công các hệ thống hiện tại – dù hiện tại an toàn, nhưng khi chuyển đổi lên hậu lượng tử, chúng có thể dễ bị tổn thương. Do đó, Anthropic có trách nhiệm phải hợp tác chặt chẽ với NIST và cộng đồng mật mã để vá lỗ hổng trước khi công bố chi tiết. Thị trường crypto thường phản ứng mạnh với tin tức công nghệ, nhưng lần này có vẻ hơi “lặng sóng” vì tính chất trừu tượng. Tuy nhiên, các nhà đầu tư thông thái nên bắt đầu đặt câu hỏi: dự án blockchain mà họ đầu tư có kế hoạch hậu lượng tử như thế nào? Liệu đội ngũ có đang phụ thuộc quá nhiều vào một lược đồ duy nhất? Một dự án minh bạch sẽ nhanh chóng đưa ra tuyên bố về vấn đề này, và đây có thể là một tín hiệu để phân biệt giữa các dự án chất lượng và kém chất lượng. Cuối cùng, sự kiện này nhấn mạnh một thực tế: AI và blockchain đang bước vào một mối quan hệ phức tạp hơn nhiều so với những gì chúng ta nghĩ. AI không chỉ là người bạn đồng hành giúp tối ưu hóa giao dịch hay tạo ra tài sản số, mà còn là một thế lực có thể phá vỡ nền tảng bảo mật của chính ngành. Câu hỏi đặt ra cho các nhà phát triển, nhà quản lý và nhà đầu tư là: liệu chúng ta đã sẵn sàng cho một thế giới nơi mà AI có thể “crack” những thuật toán mà con người dành cả thập kỷ để xây dựng? Hay chúng ta buộc phải chạy đua vũ trang với chính cỗ máy mà chúng ta tạo ra? Chỉ có thời gian và sự hợp tác liên ngành mới có câu trả lời.