Tôi không tin vào những lời hứa về 'an toàn lượng tử' cho đến khi tôi xác minh được mã nguồn. Đó là bài học tôi rút ra từ vụ sập Confido năm 2017, khi một whitepaper hứa hẹn thanh toán phi tập trung hóa ra chỉ là giấy lộn. Hôm nay, Galaxy Digital – một trong những quỹ đầu tư tiền điện tử lớn nhất – tuyên bố chi 5 triệu USD cho 'Kế hoạch Chuẩn bị Lượng tử Bitcoin'. Nhưng liệu 5 triệu USD có đủ để giải quyết một vấn đề có thể khiến 461 tỷ USD bốc hơi? Hay đây chỉ là một màn PR tinh vi?
Bối cảnh: Mối đe dọa từ máy tính lượng tử không còn là khoa học viễn tưởng
Kể từ khi Shor algorithm được phát minh, giới mật mã học đã biết rằng các hệ thống chữ ký số hiện tại (ECDSA, RSA) có thể bị phá vỡ trong tích tắc nếu máy tính lượng tử đủ mạnh ra đời. Bitcoin, với gần 57 triệu UTXO đang tồn tại, là một mục tiêu béo bở. Nếu một kẻ tấn công có thể giải được khóa riêng tư từ địa chỉ P2PKH, họ có thể chiếm toàn bộ số Bitcoin đó. Galaxy Digital, với tư cách là công ty niêm yết trên Nasdaq, hiểu rõ rủi ro này. Họ đứng ra làm 'người tiên phong' với quỹ tài trợ 5 triệu USD, nhắm vào ba hướng: phát triển thuật toán chữ ký chống lượng tử, công cụ di chuyển ví, và kiểm toán bảo mật.
Nhưng hãy nhìn vào tuyên bố của họ: 'Kế hoạch Chuẩn bị Lượng tử'. Tôi đã từng thấy điều này trước đây – trong vụ YAM Finance năm 2020, khi đội ngũ tuyên bố 'audit' nhưng thực tế chỉ là một cái bẫy. Tôi không tin vào bất kỳ kế hoạch nào cho đến khi tôi thấy dòng code thực tế.
Phẫu thuật lạnh: Kế hoạch của Galaxy Digital có gì đáng ngờ?
Đầu tiên, về kỹ thuật. Galaxy không công bố bất kỳ thuật toán cụ thể nào. Họ chỉ nói chung chung về 'chữ ký chống lượng tử'. Trong giới mật mã, có ba ứng viên chính: SPHINCS+ (dựa trên hash), Dilithium (dựa trên lattice), và Falcon (dựa trên lattice). Mỗi loại đều có kích thước chữ ký và tốc độ xác thực khác nhau. Ví dụ, SPHINCS+ có chữ ký 8KB, gấp 80 lần so với Schnorr (64 byte). Hãy tưởng tượng một block Bitcoin chứa 4.000 giao dịch sẽ phình to như thế nào. Chưa kể, việc di chuyển toàn bộ UTXO sang dạng mới là một cơn ác mộng kỹ thuật: cần hard fork, thay đổi đồng thuận, và mọi node phải nâng cấp. Điều này không xảy ra trong một sớm một chiều.
Thứ hai, về quản trị. Galaxy Digital là một công ty tư nhân (mặc dù niêm yết), và họ kiểm soát toàn bộ quỹ. Họ không công bố hội đồng thẩm định. Ai sẽ quyết định dự án nào được tài trợ? Các nhà phát triển Bitcoin core có tiếng nói không? Hay chỉ là những người bạn của Mike Novogratz? Nếu Galaxy chọn tài trợ cho một hướng đi không được cộng đồng ủng hộ, chúng ta có thể thấy một cuộc chiến fork khác. Hãy nhớ lại vụ Bitcoin Cash – một phần do tranh cãi về kích thước block. Lần này, nó có thể là về thuật toán chữ ký.
Thứ ba, về thị trường. Hiện tại, thị trường không hề phản ứng. Giá Bitcoin vẫn ổn định. Điều này cho thấy các nhà đầu tư tổ chức coi đây là 'tin dài hạn, không ảnh hưởng ngay'. Nhưng tôi đã thấy điều này trong vụ Evolved Apes năm 2021: khi một 'ông lớn' lên tiếng, đám đông lao vào mà không kiểm tra. Galaxy có thể đang tạo ra một câu chuyện để củng cố vị thế của mình, giống như cách họ từng làm với quỹ Bitcoin ETF.
Góc nhìn ngược: Tại sao phe bò có thể đúng?
Không phải mọi thứ đều tiêu cực. Galaxy Digital là một trong số ít các tổ chức tài chính truyền thống dám đầu tư vào bảo mật Bitcoin. Nếu kế hoạch thành công, nó sẽ loại bỏ một rủi ro tồn tại lớn nhất mà Bitcoin phải đối mặt. Điều này có thể củng cố câu chuyện 'vàng kỹ thuật số' và thúc đẩy dòng tiền tổ chức. Hơn nữa, việc họ kêu gọi 'đồng tài trợ' từ các công ty khác cho thấy họ muốn xây dựng một liên minh, giảm bớt sự tập trung. Tuy nhiên, tôi vẫn giữ thái độ hoài nghi. Cho đến khi tôi thấy mã nguồn của một bản cập nhật thực tế, tôi không tin.
Bài học rút ra: Đã đến lúc hành động hay chỉ là mồi nhử?
Năm 2022, khi tôi moi ruột vụ FTX, tôi đã phỏng vấn 7 nhân viên cũ và phân tích 15.000 giao dịch on-chain. Kết luận của tôi: mọi thứ đều có thể sụp đổ nếu thiếu minh bạch. Galaxy Digital có thể là một công ty tốt, nhưng kế hoạch của họ thiếu chi tiết. Họ cần công bố các tiêu chí lựa chọn dự án, tên chuyên gia thẩm định, và cam kết mở mã nguồn (open-source). Nếu không, đây chỉ là một chiến dịch PR khác, giống như 'confido' ngày nào.
Vậy, bạn có sẵn sàng tin vào một kế hoạch mà chưa có một dòng code nào không? Tôi thì không. Và tôi sẽ không bao giờ tin, cho đến khi tôi xác minh được nó bằng chính mắt mình.
