Ai cũng nghĩ Bitcoin an toàn vì nó chậm, bảo thủ và khó thay đổi. Thực ra, sự bảo thủ đó đang biến thành một nút thắt. Trong cùng một tuần, Bitcoin hứng chịu bốn luồng áp lực: bốn lỗ hổng giao thức chưa được vá, một cơ chế kích hoạt nâng cấp mà thợ đào gần như phớt lờ, hai đề xuất covenant đang mắc kẹt giữa thử nghiệm và thực tế, và một chiếc đồng hồ lượng tử đếm ngược năm năm mà giao thức cứu hộ vẫn chưa có thiết kế. Nghe như kịch bản của một bộ phim thảm họa? Không. Đây là bản tin kỹ thuật mà CryptoSlate vừa phát đi, và nếu bạn đang nắm giữ Bitcoin, bạn không thể gọi nó là chuyện tương lai.
Tôi đã dành chín năm quan sát các cuộc chiến nâng cấp Bitcoin, từ SegWit2x đến Taproot. Nhưng chưa bao giờ tôi thấy một thời điểm mà nhiều đồng hồ đếm ngược cùng reo một lúc. BIP-110 đang chờ thợ đào bỏ phiếu, nhưng tỷ lệ ủng hộ chỉ đạt 0,89% – con số thấp đến mức đáng xấu hổ. BIP-54 thì đòi vá bốn lỗ hổng đã tồn tại nhiều năm, trong đó có một lỗ cho phép thợ đào bẻ cong thời gian để đưa độ khó xuống mức tối thiểu trong 38 ngày. BIP-446 và BIP-448 muốn mang hợp đồng ràng buộc lên Bitcoin, nhưng mới chỉ dừng lại ở mạng thử nghiệm signet. Còn BIP-361, bản kế hoạch chống lượng tử, đưa ra mốc 5 năm nhưng chưa nói rõ dùng giao thức nào để cứu những đồng coin bị mắc kẹt trong địa chỉ cũ.
Đây không phải lúc để bàn về giá. Đây là lúc phải nói về khả năng sống sót của lớp thanh toán được mệnh danh là bền vững nhất trong lịch sử tài chính.
Bối cảnh: Bitcoin không bao giờ là một cỗ máy tĩnh
Bitcoin thường bị hiểu nhầm là một giao thức đã hoàn thiện. Người ta nhìn vào tổng cung 21 triệu, chu kỳ halving, và nghĩ rằng mọi thứ đã được đóng băng. Sai. Bitcoin là một giao thức sống, và những thay đổi của nó đến từ các đề xuất cải tiến Bitcoin – BIP. Khác với các mạng blockchain có đội ngũ phát triển tập trung, Bitcoin không có công ty mẹ. Nó được vận hành bởi một tập hợp hỗn hợp gồm nhà phát triển, nhà vận hành nút, thợ đào, công ty lưu ký và người dùng. Quá trình nâng cấp vì thế chậm, cồng kềnh, và đầy xung đột.
Trong quá khứ, sự chậm chạp đó được xem là tài sản. Nó giúp Bitcoin tránh được những nâng cấp vội vàng gây mất an toàn. Nhưng ở thời điểm hiện tại, sự chậm chạp đang trở thành gánh nặng. Bốn đề xuất nói trên nằm ở bốn tầng kỹ thuật khác nhau, nhưng chúng có chung một mẫu số: tất cả đều cần sự phối hợp khổng lồ từ cộng đồng, và tất cả đều đang bị kẹt trong một hệ thống ra quyết định không ai kiểm soát.
Hãy nhìn vào con số 0,89%. Đây là tỷ lệ thợ đào ủng hộ BIP-110, trong khi ngưỡng cần thiết là 55%. Nếu bạn từng vận hành một bảng điều khiển rủi ro như tôi đã làm trong mùa bear market 2022, bạn sẽ biết rằng một tín hiệu không ai trả lời cũng đáng sợ như một tín hiệu xấu. Bởi vì không chỉ BIP-110 phụ thuộc vào thợ đào. BIP-54, thứ vá lỗ hổng thời gian, cũng cần thợ đào nâng cấp phần mềm. BIP-361, thứ chống lượng tử, cũng cần thợ đào đồng thuận. Khi thợ đào không muốn tham gia một cuộc bỏ phiếu, họ đang gửi đi một thông điệp rộng hơn: đừng trông chờ chúng tôi là người ra quyết định.
Điều ngược lại mới đúng: người ra quyết định thực sự không phải thợ đào, mà là sự chấp nhận xã hội của những nhà vận hành nút và người dùng. Và xã hội đó đang bị chia thành nhiều phe phái.
BIP-54: Bốn lỗ hổng đã quá cũ, nhưng chưa ai vá
BIP-54, còn được gọi là Consensus Cleanup, là một tập hợp các sửa đổi nhằm vá bốn lỗ hổng đã tồn tại từ lâu trong giao thức Bitcoin. Bốn lỗ hổng này gồm: lỗ hổng bẻ cong thời gian, chi phí xác minh cực đoan, sự mơ hồ trong cây Merkle, và giao dịch trùng lặp. Chúng không phải là những khái niệm lý thuyết viễn vông. Mỗi lỗ hổng đều có một kịch bản tấn công cụ thể.
Lỗ hổng bẻ cong thời gian là nghiêm trọng nhất. Nó cho phép một nhóm thợ đào kiểm soát phần lớn hashrate gian lận timestamp của các khối, từ đó đẩy độ khó xuống mức tối thiểu chỉ trong 38 ngày. Nếu kịch bản này xảy ra, thợ đào có thể khai thác một lượng lớn Bitcoin trong thời gian ngắn, vi phạm giả định về dòng phát hành ổn định. BIP-54 đề xuất sửa lỗi này bằng cách siết chặt các quy tắc timestamp.
Lỗ hổng thứ hai liên quan đến chi phí xác minh cực đoan. Một khối được thiết kế đặc biệt có thể khiến nút mạng phải mất hàng giờ để xác minh, làm tê liệt khả năng hoạt động của các nút đầy đủ. Trong một mạng lưới mà sự phi tập trung phụ thuộc vào việc hàng nghìn nút có thể chạy trên phần cứng thông thường, đây là một vũ khí tấn công khả thi. BIP-54 muốn áp đặt giới hạn trên số lượng thao tác chữ ký, giúp giảm tải xác minh tới 40 lần trong trường hợp xấu nhất.
Lỗ hổng thứ ba liên quan đến sự mơ hồ trong cây Merkle, một loại lỗ hổng có thể tạo ra sự nhầm lẫn giữa các giao dịch. Lỗ hổng thứ tư là giao dịch trùng lặp, một vấn đề có vẻ vô hại nhưng có thể trở thành miếng mồi cho các cuộc tấn công vào lớp ứng dụng phía trên.
Vấn đề không phải là BIP-54 chưa sẵn sàng. Nó đã có đặc tả, mã tham chiếu và các vector kiểm thử. Nó đang được thử nghiệm trên mạng signet. Nhưng nó chưa được kích hoạt trên mạng chính. Hãy nghe lại: một bản vá cho bốn lỗ hổng thực tế, một trong số đó có thể phá vỡ giả định về nguồn cung, vẫn đang nằm ở khu vực chờ. Không phải vì thiếu kỹ thuật. Mà vì thiếu sự đồng thuận.
BIP-110: Cuộc bỏ phiếu mà hầu như không ai bỏ phiếu
BIP-110 là một đề xuất thay đổi cơ chế kích hoạt nâng cấp bằng cách sử dụng bit phiên bản, một kiểu cơ chế cho phép thợ đào báo hiệu mức độ sẵn sàng của họ đối với một thay đổi cụ thể. Nhưng cái tên BIP-110 ít quan trọng hơn bối cảnh xung quanh nó. Tỷ lệ ủng hộ chỉ 0,89% mang một ý nghĩa chính trị lớn: thợ đào không còn muốn đóng vai trò là cánh cửa duy nhất cho các nâng cấp giao thức.
Trong lịch sử Bitcoin, thợ đào từng là lực lượng quyết định trong các đợt nâng cấp. Nhưng những cuộc chiến như SegWit2x đã làm rạn nứt niềm tin. Nhiều nhà phát triển cho rằng thợ đào không nên có quyền phủ quyết đối với các thay đổi xã hội. Jameson Lopp, một lập trình viên kỳ cựu và đồng tác giả của BIP-361, đã công khai phản đối BIP-110. Ông không phản đối kỹ thuật, mà phản đối triết lý: khi thợ đào có thể tự quyết định nâng cấp một mình, thì sự kiểm soát của thợ đào vượt qua vai trò đáng lẽ chỉ là bảo vệ mạng lưới.
Bối cảnh này đẩy Bitcoin vào một vòng lặp trớ trêu. Một cơ chế kích hoạt cần thợ đào đồng thuận thì lại đang bị thợ đào tẩy chay. Trong khi đó, các nâng cấp an toàn như BIP-54 lại không có một con đường rõ ràng ngoài sự đồng thuận của cộng đồng. Nếu Bitcoin muốn vá lỗ hổng nhưng thợ đào không quan tâm, thì ai sẽ cứu mạng lưới? Câu trả lời có thể là một cuộc kích hoạt mềm theo hướng do người dùng thúc đẩy, nhưng con đường đó chưa bao giờ được thử nghiệm ở quy mô lớn.
BIP-446 và BIP-448: Những hợp đồng ràng buộc đang ở phòng thí nghiệm
Giữa lúc thế giới nhìn vào những lỗ hổng, một cuộc cách mạng thầm lặng đang diễn ra trên mạng thử nghiệm. BIP-446 giới thiệu OP_TEMPLATEHASH, một opcode cho phép tạo ra các điều kiện chi tiêu phức tạp hơn. Nó đã được kích hoạt thành công trên khối 314928 của mạng signet – một cột mốc kỹ thuật có thật, không phải lời hứa. BIP-448, một bộ ba opcode đi kèm, mở rộng khả năng cho các giao dịch ràng buộc lại, kênh thanh toán, chuỗi trạng thái và giao thức Ark.
Với một người đã theo dõi sự phát triển của Bitcoin kể từ năm 2017, tôi thấy đây là một bước tiến đáng chú ý. Những hợp đồng ràng buộc – covenant – cho phép Bitcoin mô phỏng nhiều tính năng vốn chỉ có ở các blockchain hợp đồng thông minh, nhưng vẫn giữ được sự đơn giản và an toàn của mô hình UTXO. Vault tự lưu trở nên khả thi hơn. Lightning Network có thể trở nên linh hoạt hơn. Những ứng dụng mà trước đây phải dựa vào sàn tập trung hoặc người trung gian giờ có thể được mã hóa trực tiếp vào lớp giao thức.
Nhưng đừng để sự hào hứng che giấu một sự thật khó chịu: tất cả mới chỉ dừng lại ở phòng thí nghiệm. Mạng signet là môi trường thử nghiệm, không phải mạng chính. Không có mốc thời gian kích hoạt nào cho BIP-446 hoặc BIP-448. Và sự tồn tại song song của hai đề xuất với phạm vi ảnh hưởng khác nhau đang tạo ra một cuộc tranh luận âm thầm: nên chọn một opcode đơn giản để kích hoạt nhanh, hay một bộ opcode đầy đủ hơn nhưng phức tạp hơn để tránh phải nâng cấp lại trong tương lai.
Từ kinh nghiệm xây dựng bot tổng hợp yield farming đầu tiên vào mùa hè DeFi năm 2020, tôi biết rằng câu chuyện “nhanh hơn” và “đầy đủ hơn” luôn kết thúc bằng một sự thỏa hiệp khó chịu. Nhưng với Bitcoin, sự thỏa hiệp khó chịu đó có thể mất thêm ba năm nữa.
BIP-361: Chiếc đồng hồ lượng tử năm năm
BIP-361 có lẽ là đề xuất mang tính tham vọng nhất, và đồng thời là đề xuất kém chuẩn bị nhất. Nó đưa ra một lộ trình di cư hệ mật mã của Bitcoin sang môi trường an toàn lượng tử. Theo kế hoạch, Bitcoin sẽ ngừng tạo ra các output dễ bị tổn thương bởi máy tính lượng tử sau khoảng ba năm, và siết chặt quy trình xác minh sau năm năm. Nói cách khác, các địa chỉ dùng ECDSA hoặc Schnorr sẽ có năm năm để được di dời sang một hệ mật mã an toàn hơn.
Theo lý thuyết, đây là một cách tiếp cận có kỷ luật: không chờ tới khi máy tính lượng tử xuất hiện mới hành động. Nhưng đào sâu vào chi tiết, bạn sẽ thấy một lỗ hổng chết người: giai đoạn B của kế hoạch yêu cầu một “giao thức cứu hộ an toàn lượng tử”, và giao thức đó vẫn chưa được chọn. Không ai biết nó sẽ là gì. Không ai biết nó hoạt động thế nào. Vậy mà chiếc đồng hồ năm năm vẫn đang tích tắc.
Đây là lúc trí tưởng tượng của tôi về những gì xảy ra trong mùa đông tiền mã hóa năm 2022 trỗi dậy. Khi tôi xây dựng bảng điều khiển cảnh báo dòng tiền để giúp các quỹ tránh sàn giao dịch phá sản, tôi luôn hỏi một câu: kịch bản xấu nhất là gì? Với BIP-361, kịch bản xấu nhất là giao thức cứu hộ không bao giờ được hoàn thiện. Khi đó, hàng triệu đơn vị Bitcoin nằm trong địa chỉ cũ sẽ không thể chi tiêu được an toàn. Các sàn giao dịch và nhà lưu ký sẽ phải đóng băng tài sản của khách hàng để chờ giải pháp. Và nếu điều đó xảy ra, Bitcoin không chỉ mất uy tín kỹ thuật mà còn biến thành một câu chuyện về quản trị thất bại.
Điều ngược lại mới đúng: mối đe dọa lớn nhất không phải là máy tính lượng tử, mà là sự chậm trễ của chính cộng đồng Bitcoin trong việc chọn ra một giao thức cứu hộ. Một kế hoạch năm năm mà chưa có thiết kế ở giai đoạn B, theo ngôn ngữ của một nhà phân tích rủi ro, không phải là một kế hoạch. Nó chỉ là một lời hứa.
Góc nhìn ngược: Vấn đề không nằm ở lượng tử
Các bản tin thường làm chúng ta hoảng sợ về máy tính lượng tử, về những lỗ hổng bị lãng quên, hoặc về một cuộc chiến giữa thợ đào và nhà phát triển. Nhưng nếu bạn nhìn vào bức tranh lớn, tất cả đều chỉ là triệu chứng của một căn bệnh sâu hơn: Bitcoin đang không có khả năng ưu tiên các vấn đề an toàn một cách nhanh chóng.
Cùng lúc bạn phải vá bốn lỗ hổng có thể phá hủy giả định về nguồn cung, thì cơ chế kích hoạt lại bị thợ đào bỏ mặc. Cùng lúc bạn phải đối mặt với kế hoạch di cư lượng tử, thì giao thức cứu hộ vẫn chưa có thiết kế. Đây không phải là một thất bại về mật mã. Đây là một thất bại về điều phối.
Tôi đã nhiều lần chứng kiến các dự án có công nghệ tốt nhưng chết vì không giải quyết được vấn đề quản trị. Bitcoin có lợi thế là không một cá nhân nào có thể kiểm soát toàn bộ mạng lưới. Nhưng chính lợi thế đó trở thành gánh nặng khi cần hành động tập thể. Không có CEO để ra lệnh. Không có ban lãnh đạo để chịu trách nhiệm. Chỉ có một mạng lưới gồm những người xa lạ, mỗi người giữ một mảnh ghép quyền lực, và không ai muốn đánh mất mảnh ghép của mình.
Vì vậy, khi người ta hỏi tôi: “Bitcoin có an toàn không?”, tôi luôn trả lời bằng một câu hỏi khác: “An toàn trong bao lâu?”. Nếu các lỗ hổng được vá trong vòng mười hai tháng tới, câu chuyện sẽ khác. Nếu covenant được đưa lên mạng chính, câu chuyện sẽ khác. Nếu một giao thức cứu hộ lượng tử được chọn vào năm sau, câu chuyện sẽ khác. Nhưng tất cả những điều kiện đó đều phụ thuộc vào cùng một biến số: khả năng phối hợp.
Nhìn vào chuỗi phản ứng: Ai sẽ gánh hậu quả?
Điều tôi muốn nhấn mạnh là không có một ngành nào trong hệ sinh thái Bitcoin đứng ngoài cuộc.
Thợ đào là nhóm đầu tiên chịu tác động từ BIP-110 và BIP-54. Nếu BIP-54 bị trì hoãn, một số thợ đào có thể bị cám dỗ sử dụng lỗ hổng bẻ cong thời gian để khai thác lợi nhuận ngắn hạn. Điều đó sẽ gây ra một cuộc nội chiến giữa những thợ đào trung thực và những kẻ cơ hội. Ngành khai thác không cần một lệnh cấm để tự hủy hoại; nó chỉ cần một vài kẻ phá hoại đủ lớn.
Các sàn giao dịch và nhà lưu ký là nhóm chịu tác động mạnh nhất từ BIP-361. Nếu giao thức cứu hộ không sẵn sàng, họ sẽ phải đối mặt với áp lực kép: vừa phải bảo vệ tài sản của khách hàng trong địa chỉ cũ, vừa phải tuân thủ các quy định pháp lý ngày càng khắt khe. Trong môi trường mà khách hàng rút tiền hàng loạt có thể xảy ra chỉ sau một tin đồn, việc không có một kế hoạch di cư rõ ràng là một trách nhiệm pháp lý tiềm ẩn khổng lồ.
Các nhà phát triển L2 là nhóm hưởng lợi trực tiếp từ BIP-446 và BIP-448. Nếu hai đề xuất này được kích hoạt, các giao thức như Ark, statechains và Lightning sẽ có thêm công cụ để xây dựng các kênh thanh toán phức tạp hơn. Nhưng họ cũng là nhóm dễ bị tổn thương nhất nếu quá trình nâng cấp kéo dài. Một nhà phát triển không thể đợi năm năm để triển khai sản phẩm; họ sẽ chuyển sang những hệ sinh thái linh hoạt hơn.
Và cuối cùng, người dùng. Những người nắm giữ Bitcoin trong các ví tự quản dài hạn sẽ phải đối mặt với một tình huống khó xử: nếu họ không di chuyển tài sản trước khi BIP-361 được thực thi, họ có thể không còn khả năng chi tiêu chúng một cách an toàn. Với những người đã quen với tư duy “nắm giữ dài hạn”, đây là một cú sốc văn hóa. Nhưng thực tế là thế giới đang thay đổi, và sự an toàn không còn là một trạng thái tĩnh.
Lịch sử có đang lặp lại?
Nếu bạn nhớ lại những năm 2017, khi Bitcoin vật lộn với câu hỏi mở rộng quy mô, bạn sẽ thấy một sự tương đồng kỳ lạ. Khi đó, cộng đồng bị chia thành hai phe: những người ủng hộ khối lớn và những người ủng hộ SegWit2x. Cuộc chiến đó không chỉ làm trì hoãn việc nâng cấp, mà còn để lại một vết sẹo dài trong tâm lý của các nhà phát triển. Họ trở nên thận trọng hơn, thậm chí ám ảnh về việc thay đổi giao thức.
Ngày nay, BIP-110 không phải là một cuộc chiến về kích thước khối. Nhưng nó đang khuấy động những nỗi sợ tương tự. Nếu BIP-110 thất bại, nói cách khác, nếu thợ đào tiếp tục không bỏ phiếu, ai đó có thể đề xuất một con đường kích hoạt theo hướng người dùng, và sự chia rẽ lại bùng lên. Khi đó, Bitcoin sẽ không bị tấn công bởi máy tính lượng tử, mà sẽ bị tê liệt bởi sự bất đồng.
Tôi không nói rằng một cuộc chiến tương tự là chắc chắn. Nhưng tôi đang chỉ ra rằng những dấu hiệu ban đầu đã xuất hiện. Sự im lặng của thợ đào là một dấu hiệu. Sự phản đối của các nhà phát triển giàu kinh nghiệm là một dấu hiệu. Và sự tồn tại của một kế hoạch di cư lượng tử chưa có giao thức cứu hộ là một dấu hiệu đáng báo động.
Điều tôi đang theo dõi trong những tháng tới
Tôi sẽ không phán đoán giá Bitcoin trong bài viết này. Thị trường có thể sẽ phớt lờ tất cả những vấn đề này cho đến khi một sự kiện bùng nổ. Nhưng tôi sẽ theo dõi bốn mốc sau.
Thứ nhất, xem BIP-110 có thoát khỏi giai đoạn bỏ phiếu hay không. Nếu tỷ lệ ủng hộ vẫn dưới 1% sau nhiều tuần, điều đó có nghĩa là cơ chế kích hoạt bằng thợ đào đã chết, và một cuộc tranh luận về kích hoạt người dùng sẽ bắt đầu.
Thứ hai, xem BIP-54 có được đưa lên mạng chính trước khi bất kỳ ai khai thác lỗ hổng bẻ cong thời gian hay không. Mỗi tháng trôi qua là một tháng mà vũ khí đó vẫn nằm trong tay những kẻ có khả năng sử dụng.
Thứ ba, xem liệu BIP-446 và BIP-448 có được hợp nhất thành một lộ trình rõ ràng hay không. Nếu các nhà phát triển tiếp tục để chúng tồn tại song song, sự phân tán sẽ kéo dài, và các nhà xây dựng L2 sẽ không có một mục tiêu chung.
Thứ tư, và quan trọng nhất, xem giao thức cứu hộ của BIP-361 có được công bố trước khi chiếc đồng hồ lượng tử đi được quá nửa chặng đường hay không.
Kết luận: Ai sẽ là người chớp mắt trước?
Câu hỏi lớn nhất không phải là “liệu Bitcoin có bị tấn công bởi máy tính lượng tử trong năm năm tới”. Câu hỏi lớn nhất là “liệu cộng đồng Bitcoin có thể quyết định đủ nhanh để tránh một cuộc khủng hoảng do chính sự chậm trễ của mình gây ra?”.
Bốn lỗ hổng chưa vá, một cơ chế bỏ phiếu thờ ơ, một thí nghiệm covenant mơ hồ và một kế hoạch chống lượng tử chưa hoàn thiện. Tất cả đang chạy trên cùng một mặt phẳng thời gian. Khi bạn đọc đến đây, có thể một trong số chúng đã thay đổi. Nhưng có một điều chắc chắn: Bitcoin không đứng yên. Nó đang bước vào ngã tư lịch sử, và không ai cầm bản đồ.
Câu hỏi dành cho bạn rất đơn giản: trong một thế giới nơi sự an toàn đòi hỏi phải thay đổi nhanh hơn, bạn có sẵn sàng chấp nhận một Bitcoin chậm rãi nữa không?