Một nhóm nhà nghiên cứu Ethereum vừa công bố đề xuất kỹ thuật mới nhằm tái cấu trúc hợp đồng ký gửi (deposit contract) của mạng lưới, giúp bảo vệ hệ thống staking trước các nguy cơ tấn công tiềm tàng từ máy tính lượng tử trong tương lai.
Đề xuất này hướng tới việc nâng cấp cổng nạp tiền – nơi người dùng khóa ether (ETH) để trở thành validator (xác thực viên) duy trì hoạt động của blockchain. Mục tiêu cốt lõi là bổ sung một cơ chế chuyển đổi cho phép ngăn chặn mạng lưới tiếp nhận định dạng chữ ký hiện tại, dọn đường cho các tiêu chuẩn bảo mật tiên tiến hơn.
Rủi ro bảo mật từ công nghệ hiện tại
Hiện tại, các validator trên Ethereum đang ký giao dịch bằng hệ thống BLS. Ưu điểm lớn nhất của công nghệ này là khả năng nén hàng trăm nghìn chữ ký thành một, giúp tối ưu hóa và tiết kiệm chi phí đồng thuận cho mạng lưới. Tuy nhiên, BLS lại được xây dựng trên nền tảng toán học đường cong elliptic (elliptic curve maths) – hệ thống có thể bị bẻ gãy bởi máy tính lượng tử hoạt động dựa trên thuật toán Shor, tạo điều kiện cho kẻ tấn công giả mạo chữ ký của validator.
Hơn nữa, cấu trúc hiện tại của Ethereum đang mã hóa cứng kích thước của các cặp khóa mật mã chuyên dụng (khóa BLS). Rào cản này khiến mạng lưới không thể chấp nhận các chữ ký kháng lượng tử, ngay cả khi đội ngũ phát triển đồng ý áp dụng chúng ngay lập tức.
Theo dữ liệu ghi nhận, tính đến thứ Tư, có khoảng 42,4 triệu ETH (trị giá khoảng 104 tỷ USD) đang được staking trên mạng lưới. Toàn bộ số tài sản khổng lồ này hiện được bảo mật bằng định dạng khóa cũ – định dạng mà đề xuất mới dự kiến sẽ loại bỏ dần trong tương lai.
Lộ trình chuyển đổi sang khung kỹ thuật mới
Đề xuất nâng cấp này hiện mới ở dạng dự thảo sơ bộ để chờ xem xét, với số hiệu được gợi ý là EIP-8394. Dự thảo vạch ra lộ trình cho phép người dùng thực hiện nạp tiền thông qua các khóa bảo mật có khả năng kháng lượng tử.
Bên cạnh đó, giải pháp mới cũng sẽ loại bỏ hệ thống xử lý tiền gửi cũ mà Ethereum đã sử dụng từ khi tính năng staking được giới thiệu vào năm 2022. Thay vào đó, toàn bộ lượng tiền gửi sẽ được chuyển sang khung kỹ thuật mới hơn, vốn đang đảm nhận việc xử lý rút tiền và thay đổi validator của mạng lưới.
Theo Coindesk











