CTO Trezor Tomáš Sušánka cho rằng chữ ký có trạng thái của SHRINCS nhỏ hơn 10 lần nhưng buộc ví Bitcoin gánh rủi ro theo dõi trạng thái.
Các nhà sản xuất ví cứng như Trezor, đơn vị chế tạo thiết bị lưu giữ khóa riêng tư ở chế độ ngoại tuyến, đang chuẩn bị cho một thế giới hậu lượng tử với những thách thức mới. Theo ông Tomáš Sušánka, Giám đốc Công nghệ (CTO) của Trezor, khó khăn nằm ở SHRINCS, ứng viên hàng đầu được cộng đồng lựa chọn làm lược đồ chữ ký hậu lượng tử cho Bitcoin.
SHRINCS được Giám đốc Nghiên cứu của Blockstream Jonas Nick và nhà mật mã học Mikhail Kudinov đề xuất cuối năm ngoái. Lược đồ này dựa trên hàm băm và cho phép người dùng giao dịch bằng chữ ký có trạng thái hoặc chữ ký không trạng thái. Chữ ký không trạng thái có kích thước lớn, có thể ảnh hưởng đến phí giao dịch và tốc độ ký, nhưng an toàn khi tái sử dụng. Chữ ký có trạng thái nhỏ gọn và hiệu quả hơn, song kéo theo rủi ro bảo mật nghiêm trọng nếu bị tái sử dụng vượt quá một hạn mức ký nhất định.
Thành phần có trạng thái của SHRINCS được cấu thành từ một cây chữ ký dùng một lần. Nếu các khóa này vô tình bị dùng nhiều hơn một lần, lượng thông tin mật mã bị lộ sẽ đủ để kẻ khác giả mạo chữ ký và đánh cắp tiền. Nếu Bitcoin chính thức áp dụng SHRINCS, việc theo dõi trạng thái ví sẽ trở thành trách nhiệm then chốt của nhà phát triển ví.
Đánh đổi giữa hiệu quả và an toàn
“Bạn đang trao cho họ một cơ hội để mắc sai lầm,” ông Sušánka nói trên chương trình MARA Foundation TV, và khẳng định việc theo dõi trạng thái phải là nhiệm vụ của nhà sản xuất chứ không phải của người dùng. Để giảm rủi ro, Trezor đang cân nhắc đặt chữ ký không trạng thái làm thiết lập mặc định, còn tùy chọn chữ ký có trạng thái sẽ nằm sau lớp cài đặt nâng cao.
Ông thừa nhận SHRINCS có thể là lựa chọn thận trọng vì dựa trên cùng các giả định mật mã như SHA-256, nhưng vẫn phân vân vì duy trì trạng thái là một gánh nặng. Ông nêu ví dụ hai thiết bị Trezor dùng chung một cụm từ khôi phục thì gần như không thể chia sẻ trạng thái với nhau. Dù vậy, ông không muốn loại bỏ hoàn toàn phương án này vì chữ ký có trạng thái nhỏ hơn 10 lần.
Theo ông Sušánka, bản thân ví cứng cũng cần được nâng cấp về mặt vật lý. Phần lớn thiết bị ký hiện dùng mật mã dễ bị tổn thương trước máy tính lượng tử cho việc xác thực thiết bị và xác thực phần mềm nhúng. Trezor đã bắt đầu phân phối các sản phẩm như Trezor Safe 7, hỗ trợ mật mã hậu lượng tử cho quy trình xác thực ví. Tuy nhiên, giao dịch trên các thiết bị này chỉ thực sự an toàn trước máy tính lượng tử khi Bitcoin được nâng cấp lên chuẩn bảo mật hậu lượng tử.
Ông cũng cảnh báo giới phát triển không nên chờ quá lâu mới cung cấp phương án chuyển đổi, bởi quá trình này sẽ mất nhiều thời gian với lượng người dùng có thể lên tới hàng triệu. “Mọi người nên sẵn sàng chấp nhận thỏa hiệp,” ông nói.
