Mối đe dọa từ AI: Web3 được khuyến nghị áp dụng giới hạn chi tiêu và cơ chế ngắt mạch trên chuỗi khối

Các cơ quan quản lý EU đưa ra cảnh báo về mật mã hậu lượng tử

Các cơ quan quản lý của Liên minh châu Âu đã cảnh báo rằng các máy tính lượng tử tiên tiến có thể làm suy yếu các hệ thống mật mã được sử dụng rộng rãi để bảo mật cơ sở dữ liệu và blockchain. Trong bản cập nhật của Ủy ban chung, các cơ quan quản lý, được gọi là Cơ quan giám sát châu Âu (ESA), bổ sung rằng các mối đe dọa từ những máy tính như vậy “có thể xuất hiện sớm hơn bất kỳ ứng dụng thương mại khả thi nào”.

Các quan chức cũng tin rằng các tác nhân đe dọa đang tích cực áp dụng chiến lược “thu thập ngay, giải mã sau”, chặn và lưu trữ lưu lượng truy cập được mã hóa trên chuỗi ngay từ hôm nay để giải mã khi phần cứng lượng tử được mở rộng quy mô. Để đối phó với những rủi ro này, Đạo luật Khả năng Chịu đựng Hoạt động Kỹ thuật số (DORA) của EU yêu cầu các tổ chức tài chính “áp dụng các thuật toán mã hóa tiên tiến nhất để đối phó với các mối đe dọa mới”.

Do đó, các cơ quan quản lý đang kêu gọi các tổ chức tài chính bắt đầu chuyển đổi từ các giải pháp mã hóa cũ sang các thuật toán chống lượng tử. Ngoài ra, Nhóm Hợp tác NIS của EU đã khuyến nghị các quốc gia thành viên áp dụng chiến lược chuyển đổi sang mã hóa hậu lượng tử trước cuối năm 2026.

Các blockchain Lớp 1 phải đối mặt với thời hạn chuyển đổi khẩn cấp

Mặc dù thời điểm chính xác mà máy tính lượng tử có thể phá vỡ mã hóa blockchain tiêu chuẩn vẫn là chủ đề tranh luận, nhưng các cảnh báo từ cơ quan quản lý đóng vai trò như một lời cảnh tỉnh khẩn cấp dành cho các nhà phát triển. Rủi ro này đặc biệt nghiêm trọng đối với các mạng kết hợp khóa công khai bị lộ với các lộ trình nâng cấp cứng nhắc, bao gồm các blockchain Lớp 1 lớn như Bitcoin, Ethereum và Solana.

Leo Fan, người sáng lập Cysic, đã chỉ ra rằng cần có một khoảng thời gian dài để triển khai an toàn các phương án chống lượng tử trên các mạng blockchain này.

“Các thiết kế có rủi ro cao nhất là sự kết hợp giữa các khóa công khai bị lộ, dễ bị tấn công lượng tử với các lộ trình nâng cấp phức tạp. Bitcoin, Ethereum và Solana đều cần nâng cấp chữ ký; các mạng proof-of-stake cũng phải giải quyết vấn đề chữ ký của các validator,” Fan chia sẻ với Bitcoin.com News. “Các tiêu chuẩn chữ ký hậu lượng tử đã tồn tại, vì vậy việc triển khai có thể bắt đầu ngay từ bây giờ. Việc di chuyển toàn bộ mạng là một dự án kéo dài nhiều năm, không phải là việc chỉ cần bấm nút khi các cuộc tấn công lượng tử xảy ra.”

Các khung công nghệ Zero-Knowledge cần hành động ngay lập tức

Khi được hỏi liệu các giao thức lưu trữ phi tập trung và các blockchain tập trung vào quyền riêng tư có nên thay đổi khung chứng minh kiến thức bằng không hoặc các tiêu chuẩn mã hóa ngay hôm nay hay không, do rủi ro giải mã xuất hiện sớm, Fan kêu gọi hành động ngay lập tức đối với dữ liệu dài hạn.

“Đúng vậy, hãy ưu tiên những dữ liệu phải được bảo mật trong nhiều năm,” Fan nhấn mạnh, đồng thời lưu ý rằng các giao thức phải nâng cấp cơ chế trao đổi khóa và bọc khóa dễ bị tấn công bằng cách sử dụng các phương án hậu lượng tử đã được kiểm chứng, đồng thời đánh giá độc lập các hệ thống bằng chứng. “Các bằng chứng dựa trên đường cong elip có thể dễ bị tấn công; các STARK dựa trên hàm băm được thiết kế đúng cách sẽ mở ra một con đường phía trước. ‘Zero-knowledge’ không tự động có nghĩa là ‘an toàn trước lượng tử’, và các bản nâng cấp trong tương lai không thể cứu vãn được các văn bản mã hóa dễ bị tấn công đã bị thu thập.”

Các cuộc tấn công do AI thúc đẩy đòi hỏi các cơ chế ngắt mạch trên chuỗi

Trong khi đó, bản cập nhật của các Cơ quan Giám sát Châu Âu (ESAs) cũng chỉ ra rằng những tiến bộ nhanh chóng trong trí tuệ nhân tạo (AI) có thể cho phép tội phạm mạng khai thác các lỗ hổng hệ thống với tốc độ chưa từng có, khiến các bên tham gia thị trường khó có thể phản ứng kịp thời. Mặc dù báo cáo khuyến nghị duy trì khả năng phục hồi hoạt động và các biện pháp kiểm soát an ninh mạng mạnh mẽ, Fan kêu gọi Web3 và các giao thức phi tập trung phải vượt ra ngoài các bảng điều khiển cơ bản để ứng phó với sự cố.

“Thiết kế cơ chế lưu ký sao cho một tin nhắn thuyết phục [alone] không thể chuyển tiền. Sử dụng khóa được hỗ trợ bởi phần cứng, người ký đa chữ ký độc lập và xác minh giao dịch bên ngoài ứng dụng hoặc cuộc trò chuyện yêu cầu,” Fan khuyên, đồng thời cảnh báo không nên sử dụng giọng nói hoặc khuôn mặt quen thuộc để xác thực.

Tuy nhiên, khi các mô hình AI ngày càng tinh vi, chúng cũng ngày càng có khả năng vượt qua các biện pháp bảo mật tiêu chuẩn. Do đó, các giao thức phải triển khai các biện pháp phòng thủ tự động trên chuỗi để ngăn chặn các cuộc tấn công tự động trước khi quỹ bị rút cạn.

“Hãy đặt các giới hạn trong hợp đồng, chứ không phải trong lời nhắc. Cấp cho các tác nhân các quyền hạn có phạm vi hẹp, có thời hạn và các giới hạn chi tiêu tích lũy. Thêm các giới hạn dòng tiền ra trên toàn giao thức và các cơ chế ngắt mạch để từ chối các giao dịch vi phạm giới hạn,” nhà sáng lập Cysic nói, đồng thời cảnh báo rằng chỉ riêng các cảnh báo ngoài chuỗi không thể ngăn chặn một cuộc tấn công làm cạn kiệt một pool chỉ trong một giao dịch duy nhất.