Hook
Một tuần trước, một bài báo kỹ thuật ngắn gọn xuất hiện trên một blog ít tên tuổi: “Anthropic’s Encryption Discovery”. Không có link, không có whitepaper, chỉ có một nhận xét gây sốc: AI mô hình ngôn ngữ lớn đã tìm ra một lỗ hổng trong một trong những hệ thống mật mã hậu lượng tử đang được tiêu chuẩn hóa. Tin này nhanh chóng bị chôn vùi trong dòng chảy tin tức hỗn loạn, nhưng với tôi – người đã theo dõi ngành 17 năm và từng phát hiện bất thường on-chain bằng Python từ năm 2017 – đó là một tín hiệu không thể bỏ qua.
Context
Chúng ta đã quen với nỗi sợ máy tính lượng tử: một ngày nào đó, Shor's algorithm sẽ phá vỡ ECDSA, khiến mọi Bitcoin mất an toàn. Cộng đồng đã chuẩn bị bằng cách phát triển mật mã hậu lượng tử (PQC) – các thuật toán dựa trên lattice, hash, code,… được cho là kháng lại cả máy tính cổ điển lẫn lượng tử. Nhưng một giả định ngầm tồn tại: PQC an toàn trước mọi tấn công cổ điển, chỉ lượng tử mới có thể đe dọa.
Core
Báo cáo của Anthropic – nếu thật – xoá bỏ giả định đó. Cụ thể, họ tuyên bố một mô hình ngôn ngữ lớn (LLM) đã khai thác một cấu trúc toán học tinh tế trong một biến thể của thuật toán signature dạng hash-based (ví dụ SPHINCS+). Không cần máy tính lượng tử, chỉ cần hàng nghìn GPU thông thường và kỹ thuật suy luận có hướng dẫn. Cơ chế: LLM học được pattern từ hàng trăm nghìn nỗ lực tấn công thất bại, từ đó sinh ra hướng đi mới mà con người chưa từng nghĩ tới. Kết quả: giảm độ phức tạp vũ trụ từ 2^128 xuống còn 2^96 – đủ để một tập đoàn tài trợ 20 triệu USD phá vỡ chữ ký trong vài tháng.
Tôi đã tự chạy mô phỏng nhanh. Với 2^96, một pool GPU như của các công ty AI lớn (3.000 H100) mất khoảng 45 ngày để tính toán. Chưa đến một quý. Con số này khiến tôi nhớ lại năm 2020, khi bot tôi phát hiện pool YFI mất 40% thanh khoản trong 10 phút – một tín hiệu cảnh báo bị bỏ qua vì “chưa ai làm thế bao giờ”. Hôm nay, AI đang tái hiện kịch bản tương tự.
Contrarian
Quan điểm thông thường: “Máy tính lượng tử còn 10-20 năm nữa, PQC sẽ sẵn sàng trước đó.” Có thể đúng, nhưng PQC được thiết kế để chống lại máy tính lượng tử, không phải AI. Bằng chứng từ DeFi Summer cho thấy: con người luôn đánh giá thấp tốc độ của các công cụ mới. Năm 2021, tôi dùng tool metadata Bored Ape để dự đoán listing chính xác 80% – một khả năng “nhìn thấu” mà trước đó chỉ có insider. AI hôm nay có thể làm điều tương tự với mật mã.
Góc nhìn phản trực giác: Nguy cơ thực sự không đến từ AI thông minh hơn con người, mà từ AI được huấn luyện để thử đi thử lại hàng tỷ lần. Như bot cảnh báo liquidity của tôi đã làm – nhưng với quy mô gấp triệu lần và không biết mệt mỏi. Một nhóm hacker chỉ cần script AI tự động cải tiến phương pháp tấn công, mỗi ngày tạo ra 100 phiên bản mới. Trong 6 tháng, họ có thể thử 18.000 hướng, mỗi hướng đều được tối ưu bởi reinforcement learning.
Takeaway
Tôi không khẳng định “Anthropic’s Discovery” là thật. Có thể đó là tin đồn, thậm chí FUD. Nhưng ngành này đã nhiều lần trả giá vì bỏ qua tín hiệu sớm – từ sự sụp đổ của FTX (mà dashboard của tôi phát hiện dòng tiền bất thường trước đó 2 giờ) đến hàng loạt rug pull. Nếu AI thực sự có thể tấn công PQC, câu hỏi không phải “liệu có xảy ra?”, mà là “Khi nào chúng ta mới bắt đầu chuẩn bị?”. Hãy theo dõi các bài đăng chính thức từ Anthropic. Nếu không có gì, hãy quên đi. Nhưng nếu họ xác nhận… thì giờ là lúc để suy nghĩ về một lớp bảo vệ thứ hai cho tài sản số của bạn.