Quét sổ cái mới cho thấy lượng XRP dễ bị tấn công lượng tử là bao nhiêu

Một lần quét toàn bộ lịch sử XRP Ledger đã đưa ra những con số mới về một trong những câu hỏi bảo mật dài hạn đáng lo ngại nhất của tiền mã hóa: các tài khoản hiện tại có thể bị phơi bày đến mức nào trước mối đe dọa điện toán lượng tử trong tương lai. Phân tích này được chia sẻ bởi validator dUNL Vet trên X, đã kiểm tra toàn bộ 7.810.364 tài khoản XRP Ledger và phát hiện rằng 76,82 tỷ token hiện đang được giữ trong các tài khoản có khóa công khai đã bị lộ thông qua các giao dịch đã ký.

Bài đăng này không lập luận rằng những kẻ tấn công có khả năng lượng tử là rủi ro hoạt động ngay lập tức. Thay vào đó, nó đặt vấn đề như một bài toán di chuyển và quản trị trong tương lai. Khi mật mã học kháng lượng tử được triển khai, người dùng hoạt động có thể chuyển tiền sang các tài khoản an toàn lượng tử mới. Câu hỏi khó hơn là điều gì xảy ra với các tài khoản không thể di chuyển.

"Vấn đề với mối đe dọa lượng tử khiến mọi người khó đồng thuận về cách giải quyết là gì?" Vet viết. "Cuối cùng chúng ta sẽ cần mã hóa kháng lượng tử. Đó là kết quả có khả năng xảy ra nhất. Điều này có nghĩa là, một khi chúng ta triển khai mã hóa đó, mọi người đều có thể chuyển tiền của mình sang tài khoản XRP kháng lượng tử."

Ông lập luận rằng khó khăn bắt đầu từ nơi quyền chủ động của người dùng kết thúc. Các tài khoản không hoạt động có thể thuộc về những người đã mất khóa, quên về tài sản, qua đời hoặc tạm thời không thể hành động. Trong một tương lai mà máy tính lượng tử có thể khai thác các khóa công khai đã bị lộ, những khoản tiền đó có thể trở nên dễ bị tổn thương trong khi chủ sở hữu vẫn im lặng.

"Tuy nhiên, đây đã là vấn đề," Vet viết. "Những người không thể chuyển tiền của mình sang tài khoản XRP kháng lượng tử có nguy cơ bị đánh cắp tiền trong một tương lai với máy tính lượng tử đủ mạnh."

Tại sao khóa công khai XRP bị lộ lại quan trọng

Phân tích của Vet dựa trên một sự phân biệt quan trọng: một tài khoản được coi là "bị lộ lượng tử" chỉ khi nó đã gửi một giao dịch đã ký làm lộ khóa công khai của mình trên sổ cái. Các tài khoản chưa bao giờ ký một giao dịch chưa lộ khóa công khai đó và do đó được coi là an toàn lượng tử theo khung được sử dụng trong lần quét này.

Sự phân biệt đó tạo ra sự chia tách trên toàn bộ sổ cái. Theo Vet, 5,6 triệu tài khoản nắm giữ 76,82 tỷ token bị lộ lượng tử khi không xét đến tình trạng không hoạt động. Tuy nhiên, ông cho biết 96% XRP bị lộ đó được nắm giữ bởi các tài khoản đang hoạt động, có nghĩa là những người dùng đó sẽ được kỳ vọng di chuyển khi mô hình tài khoản kháng lượng tử trở nên khả dụng.

Phần gây tranh cãi hơn là nguồn cung không hoạt động. Các tài khoản vừa bị lộ lượng tử vừa không hoạt động trong ít nhất năm năm nắm giữ 3,83% tổng nguồn cung XRP bị lộ lượng tử. So với tổng nguồn cung XRP, con số đó chiếm 2,94%. Danh mục không hoạt động lâu nhất, các tài khoản có từ năm genesis 2013 của sổ cái, chiếm 0,03% nguồn cung XRP bị lộ và 0,024% tổng nguồn cung.

Số lượng tài khoản theo cùng một mô hình. Vet xác định 1,33 triệu tài khoản trong nhóm không hoạt động năm năm và bị lộ, trong khi nhóm không hoạt động năm 2013 chứa khoảng 15.000 tài khoản.

Vet định vị mức độ phơi bày không hoạt động của XRP Ledger là nhỏ hơn đáng kể so với trường hợp rủi ro lượng tử được thảo luận nhiều nhất của Bitcoin: BTC sớm chưa được chuyển, bao gồm các đồng coin được cho là của Satoshi Nakamoto.

"Thấp hơn rất nhiều so với Bitcoin, nơi các tài khoản genesis còn được gọi là BTC Satoshi chiếm khoảng 5% nguồn cung," ông viết. "Đó là nguồn cung được kỳ vọng không chuyển sang địa chỉ an toàn lượng tử. Điều này thậm chí chưa bao gồm BTC nằm trong các tài khoản P2PK ngoài tài sản nắm giữ của Satoshi."

Sự so sánh này quan trọng vì cuộc tranh luận lượng tử trong tiền mã hóa không chỉ mang tính kỹ thuật. Nó mang tính xã hội. Nếu một mạng lưới giới thiệu các loại tài khoản kháng lượng tử, người dùng đang hoạt động có thể xoay vòng. Người dùng không hoạt động thì không thể. Điều đó đặt ra một câu hỏi quản trị khó khăn: liệu các khoản tiền chưa được sử dụng có nên tiếp tục bị phơi bày, liệu các quy tắc giao thức có nên bảo vệ chúng theo cách nào đó, hay mạng lưới có nên chấp nhận rủi ro rằng những kẻ tấn công trong tương lai có thể rút cạn các tài khoản mà chủ sở hữu chưa bao giờ di chuyển?

Đọc thêm: XRP Sentiment Tanks To A 2-Year Low—But History Hints At Major Bullish Comeback

Vet mô tả vấn đề tài khoản không hoạt động là "phép thử cho lớp xã hội của blockchain," lưu ý rằng cộng đồng XRP Ledger đối mặt với cùng loại câu hỏi mà những người dùng Bitcoin đã tranh luận xung quanh các ví sớm.

Lần quét cũng phát hiện rằng khoảng 27% tài khoản XRPL đã an toàn lượng tử, tổng cộng nắm giữ khoảng 23,16 tỷ XRP. Vet cho biết các tài khoản này hoặc chưa bao giờ ký một giao dịch, có nghĩa là khóa công khai của chúng chưa bao giờ xuất hiện trên sổ cái, hoặc chúng đã vô hiệu hóa khóa chính và hiện ký thông qua RegularKey hoặc SignerList mới chưa bị lộ.

Nhưng phân tích cũng cảnh báo không nên cho rằng các thiết lập ví phức tạp hơn được bảo vệ theo mặc định. Vet cho biết 242 ví đa chữ ký nắm giữ 36,60 tỷ XRP, tương đương 36,6% tổng nguồn cung, trong trạng thái mà đại đa số các khóa công khai người ký đã hiển thị trên sổ cái. Các ví dụ lớn nhất, ông cho biết, bao gồm các ví phân phối escrow của Ripple.

"Vì vậy, ngay cả các thiết lập multi-sig phức tạp cũng không tự động an toàn — chúng yêu cầu luân chuyển khóa người ký có kỷ luật," Vet viết.

Sắc thái quan trọng là về mặt vận hành. Một tài khoản khóa đơn có thể vẫn an toàn cho đến khi cần chi tiêu, nhưng việc chi tiêu sẽ lộ khóa công khai liên quan. Các thiết lập đa chữ ký có thể duy trì an toàn nếu ngưỡng đại đa số chưa bị lộ. Vet đã đưa ra ví dụ về SignerList 4-trong-8 với khóa chính bị vô hiệu hóa và chỉ có khóa của ba người ký hiển thị trên sổ cái: tài khoản có thể vẫn an toàn lượng tử vì các khóa bị lộ vẫn còn dưới ngưỡng ký.

Tại thời điểm đăng bài, XRP được giao dịch ở mức $1,3758.