Coinbase thiết kế lại kiến trúc lưu ký cho khối tài sản 250 tỷ USD, chuẩn bị ứng phó rủi ro từ máy tính lượng tử đối với Bitcoin.
Coinbase đang xây dựng một chiến lược lưu ký Bitcoin có khả năng thích ứng với bất kỳ lược đồ chữ ký hậu lượng tử nào mà mạng lưới này cuối cùng lựa chọn. Theo ông Yehuda Lindell, Giám đốc mật mã học của sàn giao dịch, nếu máy tính lượng tử phát triển đến mức tạo ra mối đe dọa hiện hữu đối với an ninh mật mã của Bitcoin, công ty muốn đảm bảo các cơ chế bảo vệ đã sẵn sàng ứng phó với mọi hướng đi kỹ thuật có thể xảy ra.
Phát biểu trong một chương trình gần đây trên MARA Foundation TV, ông Lindell cho biết hiện vẫn chưa rõ Bitcoin sẽ áp dụng loại lược đồ chữ ký hậu lượng tử nào, và nhiều khả năng sẽ không chỉ có một tiêu chuẩn duy nhất được toàn bộ các mạng lưới sử dụng.
Thách thức kỹ thuật khi tính toán đa bên gặp giới hạn với chữ ký hàm băm
Coinbase hiện đang bảo vệ khoảng 250 tỷ USD tài sản thay mặt các tổ chức như BlackRock, dựa phần lớn vào cơ chế tính toán đa bên (MPC), phương pháp cho phép nhiều bên cùng nắm giữ các phần riêng biệt của một khóa riêng để loại bỏ điểm lỗi đơn.
Tuy nhiên, giới chuyên gia ngày càng lo ngại rằng không phải mọi lược đồ chữ ký hậu lượng tử đều tương thích với MPC. Cụ thể, các chữ ký dựa trên hàm băm, vốn được xem là có khả năng chống chịu tốt trước mối đe dọa lượng tử nhờ không phụ thuộc vào cấu trúc số học nền tảng, lại chính vì đặc điểm đó mà gặp khó khăn khi cần phân tách khóa theo cách MPC truyền thống.
Ông Lindell nhấn mạnh rằng việc một lược đồ có tương thích với MPC hay không tạo ra khác biệt rất lớn đối với thiết kế hạ tầng lưu ký. Dù các nhà mật mã học như Dan Boneh đang nghiên cứu các giải pháp tiềm năng, trong đó có công trình mang tên PRAWNS, hướng nghiên cứu này vẫn ở giai đoạn thử nghiệm và chưa rõ có thể phát triển cơ chế tương tự MPC khả thi cho chữ ký dựa trên hàm băm hay không.
Trước khả năng Bitcoin áp dụng một lược đồ hậu lượng tử không tương thích với MPC, Coinbase đang phát triển song song một kiến trúc dự phòng dựa trên các mô-đun bảo mật phần cứng có thể lập trình (HSM), đóng vai trò như những “két số” bảo vệ khóa được mã hóa bên trong các trung tâm dữ liệu riêng. Theo thiết kế này, khóa riêng được mã hóa bằng mật mã hậu lượng tử và chỉ được tập hợp đầy đủ trong phạm vi bảo mật vật lý của HSM.
Dù việc tập trung khóa hoàn chỉnh tại một địa điểm, dù chỉ trong thời gian ngắn, về lý thuyết kém an toàn hơn MPC truyền thống, ông Lindell cho biết các biện pháp bảo vệ nghiêm ngặt trước tấn công kênh kề cùng cơ chế kiểm soát chặt chẽ việc tải mã lên thiết bị giúp ông tin tưởng vào giải pháp này.
Trong bối cảnh còn nhiều bất định về thời điểm và phương án nâng cấp hậu lượng tử của Bitcoin, Coinbase chủ trương xây dựng kiến trúc lưu ký không phụ thuộc vào một công nghệ hay lược đồ cụ thể nào. Dù chưa xác định thời điểm hoàn tất, ông Lindell khẳng định mục tiêu cuối cùng là công ty có thể hỗ trợ bất kỳ phương án nào mà các blockchain lựa chọn, thay vì rơi vào tình thế không thể thích ứng với một công nghệ mới.
