Vitalik Buterin: AI khó phá vỡ lớp bảo mật cốt lõi của Bitcoin

Liron Shapira đưa ra một dự báo cụ thể: ông cho rằng có 50% khả năng giá Bitcoin giảm hơn một nửa trong vòng hai năm, vì AI sẽ làm lung lay nhận thức của thị trường về tính an toàn và độ bền vững của mạng lưới. 30 Vitalik Buterin đáp lại dứt khoát rằng ông đứng về phía ngược lại.

Lập luận của Buterin: mật mã lõi không phải điểm gãy dễ xảy ra nhất

Buterin cho biết ông lạc quan về an ninh mạng trong dài hạn, đồng thời đánh giá xác suất Bitcoin thực sự bị phá vỡ ở hàm băm hoặc cơ chế Proof-of-Work (PoW) là rất nhỏ. 29 Điều này không có nghĩa AI không tạo ra rủi ro bảo mật. Lập luận của ông là một cú sụp đổ do AI trực tiếp đánh bại nền tảng mật mã và đồng thuận của Bitcoin là cơ sở không thuyết phục cho dự báo giá trong ngắn hạn.

Theo Buterin, thách thức lớn hơn nằm ở việc quản lý giai đoạn chuyển tiếp sang thời đại AI có năng lực cao hơn. Điểm then chốt là: không phải mọi sự cố an ninh của Bitcoin đều có cách khắc phục giống nhau.

Tấn công tầng mạng khác với sự cố ở quy tắc đồng thuận

Buterin phân biệt giữa các vấn đề có thể xử lý bằng cập nhật vận hành và phần mềm, với các vấn đề buộc cộng đồng phải thống nhất lại những quy tắc nền tảng của mạng:

• Tấn công ở tầng mạng và phần mềm máy khách: Lỗi ảnh hưởng đến phần mềm node, phần mềm mining pool hoặc hoạt động mạng có thể được khắc phục bằng cách nâng cấp client và pool. Buterin xếp đây vào nhóm Bitcoin có khả năng xử lý tương đối tốt, bởi không nhất thiết cần toàn mạng đạt một đồng thuận xã hội về luật chơi mới. 29
• Sự cố ở quy tắc lõi hoặc mật mã: Nếu hàm băm hay PoW thực sự bị phá vỡ, mạng lưới sẽ khó phản ứng hơn nhiều vì có thể phải đạt đồng thuận rộng rãi về thay đổi giao thức căn bản. Nhưng Buterin xem xác suất kịch bản này là thấp. 29

Sự phân biệt này nói về khả năng phục hồi, không phải khẳng định rằng vá lỗi luôn dễ dàng hoặc không có rủi ro. Một lỗi triển khai nghiêm trọng vẫn có thể gây gián đoạn lớn trước khi bản sửa được triển khai rộng rãi.

AI vừa làm tăng rủi ro, vừa có thể củng cố phòng thủ

AI có thể giúp phân tích các kho mã nguồn lớn và tìm ra lỗi triển khai nhanh hơn. Vì vậy, hạ tầng mã nguồn mở, cầu nối blockchain, ví và các dịch vụ xoay quanh blockchain vẫn là những mục tiêu an ninh quan trọng, ngay cả khi mật mã nền tảng của Bitcoin không bị ảnh hưởng.

Ở chiều phòng thủ, một hướng đi là kiểm chứng hình thức (formal verification) — phương pháp dùng các kỹ thuật toán học để kiểm tra liệu mã có thỏa những thuộc tính đã được đặc tả rõ ràng hay không. Thông tin về lộ trình Ethereum năm 2026 cho thấy kiểm chứng hình thức, được tăng tốc bằng AI hiện đại, là một phần trong định hướng bảo mật của dự án. 21 Các công trình đã công bố của Buterin cũng có nội dung nghiên cứu về kiểm chứng hình thức. 26

Tuy nhiên, đây không phải “lá chắn tuyệt đối”. Một chứng minh chỉ xác lập được những thuộc tính đã được mô tả chính xác. Nó không tự động ngăn chặn đặc tả sai, giả định sai, tích hợp không an toàn, khóa bị lộ, hoặc thất bại trong vận hành và quản trị.

Vụ Liquid cho thấy điều gì — và không cho thấy điều gì

Sự cố Liquid cùng ngày minh họa rõ sự khác nhau giữa việc phá vỡ mật mã ở lớp nền tảng và lỗi triển khai hoặc lỗi cơ chế cầu nối. Liquid cho biết các đối tượng tự nhận là “white hat” đã rút khoảng 4.000 BTC, khi đó trị giá gần 320 triệu USD, khỏi ví liên kết dùng để bảo chứng cho L-BTC. 3746

Theo thông tin được Liquid và SideSwap công bố, giao dịch rút đã đi qua luồng Peg-out Authorization Key (PAK) của SideSwap, nhưng bản thân PAK không bị xâm phạm. SideSwap nói số L-BTC trong lệnh rút bắt nguồn từ một lỗi trong Elements — phần mềm mã nguồn mở làm nền tảng cho Liquid. 3646

Liquid đã vô hiệu hóa các node cầu nối, khiến giao dịch mới không thể được gửi vào mạng; các sàn giao dịch cũng đã dừng hoặc chuẩn bị dừng nạp/rút L-BTC. Mạng lưới cho biết các tài sản Liquid phát hành khác, gồm USDT, DePix và tài sản thực được token hóa, không bị ảnh hưởng. 3646

Cụm từ “white hat” chỉ là mô tả do chính các đối tượng đưa ra, chưa nên được xem là kết luận đã được xác minh độc lập. 3746

Liquid không phải lớp nền tảng của Bitcoin

Liquid là một sidechain Bitcoin theo mô hình liên kết (federated), được phát triển cùng Blockstream; mô hình bảo mật và mức độ tin cậy của nó khác với mạng Proof-of-Work phi tập trung của Bitcoin. Trong thời gian xảy ra sự cố, lớp nền tảng của Bitcoin vẫn hoạt động bình thường. 35

Do đó, sự việc không phải bằng chứng rằng AI đã đánh bại SHA-256, kiểm soát hoạt động đào Bitcoin hay phá vỡ cơ chế đồng thuận Bitcoin. Nó cho thấy các hệ thống có giá trị lớn xây dựng xung quanh blockchain vẫn có thể lộ điểm yếu từ lỗi phần mềm và cơ chế peg/cầu nối — nhóm rủi ro đòi hỏi kỹ thuật cẩn trọng, kiểm toán, quy trình nâng cấp và phương pháp đảm bảo phần mềm rõ ràng hơn.

Kết luận

Bất đồng của Buterin với Shapira không phải là sự phủ nhận rủi ro an ninh do AI tạo ra. Quan điểm của ông là Bitcoin nhiều khả năng phải đối mặt với các mối đe dọa ở tầng phần mềm và mạng — vốn có thể vá — hơn là một cuộc phá vỡ sắp xảy ra do AI đối với hàm băm hay Proof-of-Work. 29

Vụ Liquid nhấn mạnh cảnh báo hẹp hơn nhưng rất thực tế: những hệ thống xây dựng quanh Bitcoin có thể chứa lỗ hổng nghiêm trọng, ngay cả khi cơ chế đồng thuận và mật mã ở lớp nền tảng Bitcoin vẫn không bị xâm phạm. 3637