Khoảng 2h sáng, một đồng nghiệp cũ trong nhóm audit gửi cho tôi một đường link Crypto Briefing với dòng nhắn: “Mày đọc đi, rồi cho tao biết ECDSA có đang đứng trên bãi mìn không?”. Bài báo nói rằng một mô hình nội bộ của OpenAI vừa giải quyết 10 bài toán mở trong toán học — những bài toán đã treo suốt nhiều thập kỷ — và từ đó suy ra rằng điều này có thể tác động đến mật mã học, từ đó đe dọa an ninh số và blockchain. Không có tài liệu kỹ thuật, không có bài báo khoa học, không có tên bài toán cụ thể. Chỉ có một tuyên bố vô cùng lớn, và một chuỗi suy luận vô cùng lỏng.
Tôi dành hơn một thập kỷ trong lĩnh vực này — từ kiểm toán hợp đồng ICO năm 2017 đến phát triển giao thức core — và có một nguyên tắc tôi không bao giờ phá vỡ: khi một tuyên bố có sức nặng lớn đến mức có thể di dời cả nền tảng bảo mật, thì bằng chứng phải tương xứng. Một con số “10 bài toán” không có nguồn tham chiếu không phải là bằng chứng.
Câu hỏi thực sự không phải là “AI có phá được ECDSA không?”. Câu hỏi thực sự là: liệu một bài báo không có một dòng mã, không có một phương trình nào, có thể gây ra sự hoảng loạn về bảo mật không kém gì một lỗ hổng zero-day thực sự?
Bối cảnh nền tảng: Vì sao một mô hình AI lại có thể đe dọa blockchain?
Để hiểu vì sao giới mật mã học và blockchain lại dễ bị kích động bởi một bài báo như vậy, cần phải nhìn vào cấu trúc nền tảng mà toàn bộ ngành đang đứng lên.
Bitcoin, Ethereum, và gần như toàn bộ hệ sinh thái blockchain hiện tại dựa trên chữ ký số ECDSA (Elliptic Curve Digital Signature Algorithm) với đường cong secp256k1. Ví của bạn là một cặp khóa: khóa riêng (private key) là một số nguyên ngẫu nhiên trong khoảng [1, n-1], và khóa công khai được suy ra bằng phép nhân điểm trên đường cong elliptic. Sự an toàn của toàn bộ mô hình này nằm ở giả định rằng việc tìm khóa riêng từ khóa công khai — tức bài toán logarit rời rạc trên đường cong elliptic (ECDLP) — là không khả thi với máy tính hiện tại.
Phá vỡ ECDLP nghĩa là gì? Nghĩa là từ một địa chỉ ví công khai — thứ mà bạn dùng để nhận tiền — kẻ tấn công có thể suy ra khóa riêng và chuyển toàn bộ tài sản đi.
Trong nhiều năm, cộng đồng an ninh đã quen với khái niệm “đe dọa lượng tử” từ Shor's algorithm — thuật toán mà máy tính lượng tử đủ mạnh có thể chạy để phá vỡ RSA và ECC. Nhưng Shor's algorithm đòi hỏi hàng nghìn qubit vật lý ổn định, và chúng ta vẫn chưa đạt đến đó. Bây giờ, đột nhiên, một bài báo về AI nói rằng một mô hình có thể giải các bài toán mở trong toán học — và người đọc được dẫn dắt đến suy nghĩ: “nếu AI giải được bài toán mở, thì có thể nó cũng sắp phá được mật mã?”.
Đây là cách mà sự hoảng loạn được sinh ra: không phải từ một mối đe dọa thực sự, mà từ một chuỗi suy luận đứt gãy được đánh bóng bằng thuật ngữ bảo mật.
Trong quá trình kiểm toán hợp đồng ICO hồi năm 2017, tôi học được rằng điểm mù giết người không phải là lỗi mã nguồn khó thấy, mà là giả định không được kiểm chứng. Một hàm withdraw() viết sai thứ tự lệnh dễ thấy hơn nhiều so với một giả định về môi trường thực thi. Một mô hình AI tuyên bố giải bài toán mở mà không công bố kết quả — đó là một giả định không được kiểm chứng, được ngụy trang thành một sự kiện.
Đi sâu phân tích kỹ thuật: Chuyện gì đang thực sự xảy ra?
Tôi muốn mổ xẻ bài báo này thành các lớp, giống như cách tôi vẫn đọc mã nguồn của một giao thức: từ lớp giao diện (interface) cho đến lớp triển khai (implementation).
Lớp 1: Tuyên bố
“Mô hình nội bộ của OpenAI giải quyết 10 bài toán mở trong toán học.” Không có chi tiết nào về các bài toán đó là gì. Trong toán học, một “bài toán mở” có thể từ việc chứng minh một tính chất số học đơn giản đến việc giải quyết một giả thuyết hàng thế kỷ như Giả thuyết Riemann. Độ khó giữa hai điều này chênh lệch như giữa một bài CTF và một lỗ hổng trên giao thức thanh toán liên ngân hàng.
Lớp 2: Suy luận
Tờ báo suy ra rằng “khả năng giải các bài toán mở có thể cách mạng hóa mật mã học”. Đây là một bước nhảy logic mà tôi gọi là category error — gộp hai lĩnh vực có cùng từ khóa nhưng hoàn toàn khác nhau về cấu trúc. Giải một bài toán số học phức tạp không đồng nghĩa với việc phá vỡ hệ mật mã. Phá vỡ ECDSA yêu cầu giải một lớp bài toán cụ thể (ECDLP) trên một cấu trúc cụ thể (đường cong elliptic). Một mô hình giải được bài toán tổ hợp có thể không có bất kỳ liên hệ nào với bài toán logarit rời rạc.
Lớp 3: Hàm ý
Suy luận tiếp theo là: nếu AI có thể phá mật mã, thì blockchain — thứ phụ thuộc vào mật mã — sẽ bị đe dọa. Đây là một chuỗi suy luận có hình dạng đúng nhưng không có vật liệu. Nó giống như việc nói: “nếu tôi có được tốc độ ánh sáng, tôi có thể đến sao Hỏa; vì vậy hãy lo lắng về việc tôi sắp đặt chân lên sao Hỏa”. Vế điều kiện còn chưa từng được chứng minh là khả thi.
Khi tôi làm việc với zk-SNARKs vào năm 2022, tôi học được một điều khó quên: hệ thống mật mã hiện đại không sập đổ dưới một cú đánh trực diện — nó sụp đổ dưới sự kết hợp của nhiều lớp điểm yếu. Một giải pháp AI mạnh về toán học có thể trở thành một công cụ hữu ích cho việc phân tích mật mã học, nhưng nó không tự động trở thành một mối đe dọa đối với hệ thống.
Hãy so sánh với DeepMind AlphaTensor — một hệ thống AI được công bố trên Nature năm 2022, đã khám phá ra các thuật toán mới cho phép nhân ma trận. Đó là một thành tựu thực sự, có mã nguồn, có bài báo khoa học, có kết quả được tái lập. Nhưng AlphaTensor không đe dọa mật mã học hiện đại, bởi vì phép nhân ma trận không phải là nền tảng của ECDSA. Điều này cho thấy một nguyên tắc quan trọng: không phải mọi thành tựu AI trong toán học đều có ý nghĩa đối với mật mã học.
Góc nhìn phản trực giác: Mối đe dọa thật sự không nằm ở AI giải toán
Câu chuyện về AI phá vỡ mật mã học là một câu chuyện hấp dẫn — nhưng nó khiến chúng ta bỏ lỡ mối đe dọa thực tế hơn nhiều. Khi tôi ngồi đọc lại bài báo này, tôi nhận ra một điều trớ trêu: mối nguy hiểm thật sự mà bài báo ấy tiết lộ không phải là năng lực của AI, mà là sự mong manh trong quy trình xác minh thông tin của cả một ngành công nghiệp.
Chúng ta có một bài báo từ một nguồn tin tức toàn cầu, không trích dẫn một nguồn chính thức nào của OpenAI, không đưa ra được một phương trình hay mã nguồn nào, và lại suy ra một tác động tiềm tàng đối với một ngành công nghiệp trị giá 2,5 nghìn tỷ USD. Và phản ứng của cộng đồng — ít nhất là trong các vòng tròn kỹ thuật tôi đang hoạt động — là bắt đầu hỏi liệu ECDSA có còn an toàn.
Nếu một AI mạnh đến mức phá được ECDSA, thì đó là một tin tức lớn đến mức nó sẽ xuất hiện trên các tạp chí khoa học trước khi xuất hiện trên các trang tin blockchain. OpenAI sẽ phát hành một bài báo được bình duyệt đồng nghiệp, không phải một thông cáo báo chí nặc danh.
Vấn đề thật sự là cơ sở hạ tầng mật mã của chúng ta đang lão hóa, và chúng ta vẫn chưa có kế hoạch chuyển đổi. Nếu bạn hỏi tôi rằng liệu có mối đe dọa đối với ECDSA trong vòng 10 năm tới từ cả AI lẫn máy tính lượng tử hay không, tôi có thể trả lời là có — nhưng mối đe dọa đó tăng dần, không phải đột ngột. Đã đến lúc ngành này bắt đầu nghĩ về chuẩn hóa các thuật toán hậu lượng tử (post-quantum cryptography) trong các giao thức blockchain, giống như cách chúng ta đã chuẩn hóa ERC-20 và EIP-1559. Nhưng chúng ta cần làm điều đó vì lý do đúng, không phải vì một bài báo thổi phồng.
Năm 2017, khi tôi báo cáo lỗ hổng reentrancy trong EduChain và nhận 0,5 BTC, tôi nhận ra rằng ngành này có một vấn đề cấu trúc: mọi người cảm thấy an toàn bao nhiêu tùy thuộc vào mức độ họ hiểu rõ công nghệ bấy nhiêu. Càng ít hiểu biết kỹ thuật, càng dễ hoảng loạn trước những tin tức không có căn cứ. Một bài báo như thế này làm giảm lòng tin vào hệ thống mà không cung cấp bất kỳ bằng chứng kỹ thuật nào để biện minh cho sự hoảng loạn đó.
Dự báo lỗ hổng: Đâu là điểm cần nhìn
Bài báo này là một tín hiệu nhiễu, nhưng nhiễu cũng mang thông tin. Câu hỏi thực sự chúng ta nên đặt ra là: điều gì sẽ xảy ra nếu một ngày nào đó AI thực sự tạo ra bước đột phá trong phân tích mật mã?
Câu trả lời là một cơn địa chấn, nhưng không theo cách bạn nghĩ. Nó sẽ không phải là một ngày thị trường lao dốc vì ECDSA sụp đổ. Nó sẽ là quá trình chuyển đổi dần dần — bắt đầu từ các nhà nghiên cứu nhận thấy một điều bất thường trong phân tích số học, rồi một bài báo khoa học xuất hiện, rồi CVE được phát hành, rồi các dự án lớn bắt đầu nâng cấp lên các thuật toán mới. Quá trình đó có thể mất nhiều năm, và có đủ thời gian để các hệ thống thích ứng — nhưng chỉ khi chúng ta bắt đầu chuẩn bị từ bây giờ.
Điều tôi thực sự lo ngại không phải là AI phá được ECDSA. Điều tôi lo ngại là chúng ta sẽ bỏ lỡ các mối đe dọa thực tế hơn — các lỗ hổng trong hệ thống oracle, các điểm tập trung hóa ngầm trong DeFi, các layer bridge vàng mà chúng ta dựa vào. Trong khi đó, chúng ta dành sự chú ý cho một bài viết không có bằng chứng.
Trong lúc đó, tôi vẫn sẽ theo dõi sát các tín hiệu: liệu OpenAI có phát hành một bài báo chính thức trên arXiv hay Nature; liệu có một nhóm nghiên cứu nào công bố kết quả AI phân tích mật mã; liệu các quỹ đầu tư có bắt đầu đổ tiền vào post-quantum blockchain. Trong thế giới này, không phải lúc nào tin tức cũng là sự kiện — nhưng mọi sự kiện thực sự đều để lại dấu vết trên dữ liệu. Và tôi vẫn tin vào dữ liệu hơn là tiêu đề.