Không phải Ledger, không phải Trezor, cũng không phải bất kỳ ông lớn phần cứng nào mà giới crypto từng đặt niềm tin. Một công ty từng làm hệ điều hành di động cho Ethereum – Freedom Factory – vừa tuyên bố tạo ra PQ1, chiếc ví được mệnh danh là “chống lượng tử” đầu tiên trên thị trường. Và CEO Markus Haas nói một câu khiến cả cộng đồng chú ý: bạn có thể tự xây dựng nó.
Nghe như một lời hứa giải phóng khỏi chuỗi cung ứng phần cứng, khỏi niềm tin mù quáng vào một công ty bảo mật mà bạn không thể kiểm tra. Nhưng khi tôi đọc kỹ bản phân tích kỹ thuật từ nguồn Unchained – một trong những media crypto có chiều sâu nhất hiện nay – tôi nhận ra câu chuyện phức tạp hơn nhiều. PQ1 không chỉ là một chiếc ví, nó là một tuyên ngôn về cách chúng ta định nghĩa bảo mật trong kỷ nguyên hậu lượng tử. Và như thường lệ, những tuyên ngôn triệt để nhất thường ẩn chứa những nghịch lý chết người.
Hãy bắt đầu từ phần kỹ thuật, vì đó là nơi mọi thứ trở nên rõ ràng.
Bối cảnh: Một cuộc chạy đua trước khi Q-Day đến
Q-Day – thời điểm một cỗ máy lượng tử đủ mạnh để phá vỡ mã hóa RSA và ECDSA – chưa xảy ra. Các chuyên gia ước tính nó có thể đến trong 10 đến 20 năm nữa, hoặc có thể sớm hơn nếu những đột phá về sửa lỗi lượng tử diễn ra nhanh hơn dự kiến. Nhưng cộng đồng mật mã học đã đồng thuận về một nguyên tắc: “hãy di cư trước, rồi mới chờ đợi”. Vì khi Q-Day thực sự đến, việc nâng cấp toàn bộ hệ thống sẽ quá muộn – giống như cố mua áo phao sau khi con tàu đã chạm đáy biển.
Trong bối cảnh đó, các ví phần cứng phổ biến như Ledger hay Trezor vẫn sử dụng chữ ký ECDSA với đường cong elliptic secp256k1. Đây là tiêu chuẩn của toàn bộ hệ sinh thái Ethereum và Bitcoin từ những ngày đầu. Nhưng nó không an toàn trước máy tính lượng tử. Vì vậy, ý tưởng về một ví “post-quantum” đã xuất hiện từ lâu, nhưng chưa ai dám hiện thực hóa nó ở cấp độ sản phẩm tiêu dùng.
Freedom Factory – công ty từng phát triển ethOS, một hệ điều hành di động dành riêng cho Ethereum – vừa nhảy vào khoảng trống này. Sản phẩm của họ, PQ1, dựa trên thuật toán chữ ký hash-based (dựa trên hàm băm), một lựa chọn mà NIST đã chuẩn hóa dưới tên SLH-DSA (trước đây là SPHINCS+). Khác với các thuật toán lattice-based như Kyber hay Dilithium – vốn nổi tiếng về hiệu suất và kích thước chữ ký nhỏ – hash-based được coi là lựa chọn bảo thủ và thận trọng nhất trong bộ tiêu chuẩn hậu lượng tử. Lý do rất đơn giản: hàm băm đã được nghiên cứu hơn 40 năm, trong khi mật mã lattice mới chỉ có khoảng 20 năm lịch sử. Như một kỹ sư già dặn thường nói, độ an toàn của một thuật toán tỷ lệ thuận với số năm nó đã chịu đựng được sự tấn công của các nhà mật mã học. PQ1 chọn con đường an toàn nhất, và điều đó cho thấy họ hiểu bảo mật theo cách của những người xây dựng hạ tầng, không phải kẻ bán hàng.
Nhưng chính sự an toàn đó lại mở ra một vấn đề lớn hơn: tương thích với hệ sinh thái EVM.
Điểm mù lớn nhất: Tương thích EVM
Tôi muốn dừng lại ở đây, bởi vì đây là nơi ít ai chú ý nhưng lại quyết định toàn bộ giá trị của PQ1. Báo cáo từ Unchained không đề cập trực tiếp, nhưng tôi đã nhìn thấy một điểm mù nghiêm trọng: nếu PQ1 tạo ra địa chỉ dựa trên chữ ký hậu lượng tử, thì địa chỉ đó sẽ không phải là một EOA (Externally Owned Account) thông thường. Nó sẽ là một loại địa chỉ hoàn toàn mới mà các hợp đồng thông minh trên Ethereum hiện tại không hiểu được.
Hãy tưởng tượng bạn vào một sàn giao dịch như Uniswap và muốn hoán đổi token. Giao dịch của bạn cần được ký bằng một chữ ký mà mạng lưới Ethereum có thể xác minh bằng thuật toán secp256k1. Nhưng PQ1 ký bằng SPHINCS+. Mạng lưới không hiểu chữ ký này. Kết quả là bạn chỉ có thể nhìn tài sản của mình trong ví, chứ không thể tương tác với các ứng dụng DeFi – hoặc cần một lớp trung gian để chuyển đổi, và lớp trung gian đó chính là một điểm yếu mới.
Các nhà phát triển của Freedom Factory có thể đã đặt ra một câu hỏi ngược: “Nếu chúng ta xây dựng một sản phẩm chỉ phục vụ cho việc lưu trữ, thì tại sao lại chạy theo tính năng tương tác DeFi?”. Điều này có lý trong ngắn hạn, nhưng nó phơi bày một vấn đề chiến lược: PQ1 đang cố gắng giải quyết một vấn đề mà chưa ai gặp phải, nhưng lại bỏ qua vấn đề mà hàng triệu người dùng đang gặp hàng ngày. Nếu tôi mua một chiếc ví chống lượng tử nhưng không thể kết nối nó với Aave, Compound, hay thậm chí một ví MetaMask thông thường, thì giá trị thực sự của nó là gì? Nó giống như một căn hầm ngầm chống thảm họa hạt nhân vậy – an toàn tuyệt đối, nhưng bạn lại phải sống trong đó suốt đời.
Đây là nơi tôi nhìn thấy một sự tách biệt giữa “vị trí kỹ thuật” và “vị trí thị trường”. PQ1 có thể là một tuyệt tác về mặt mật mã, nhưng nếu hệ điều hành Ethereum vẫn cần các chuẩn chữ ký cũ, nó sẽ là một hòn đảo. Và những hòn đảo, dù an toàn đến đâu, vẫn mãi là những hòn đảo.
“Tự xây dựng” – Lời hứa giải phóng hay cơn ác mộng an toàn?
Điểm khác biệt tiếp theo mà Freedom Factory nhấn mạnh là triết lý “open-source, bạn có thể tự xây dựng”. Đây là một thông điệp rất đẹp, rất “crypto-native”: không cần tin tưởng một công ty, chỉ cần tin vào mã nguồn và khả năng của chính bạn. Nhưng với tư cách là một người đã từng audit mã nguồn của những hợp đồng thông minh, tôi có thể nói rằng sự thật đau lòng nằm ở chỗ: 99% người dùng không thể tự xây dựng một chiếc ví phần cứng an toàn.
Để tự xây dựng PQ1, bạn cần kỹ năng hàn mạch PCB, bạn cần đọc hiểu mã nguồn tiếng Anh, bạn cần kiểm tra nguồn điện áp, bạn cần đảm bảo rằng chip bạn mua không phải là hàng giả, bạn cần xác minh rằng bộ phát sinh số ngẫu nhiên thực sự ngẫu nhiên. Và ngay cả khi bạn làm được tất cả những điều đó, bạn vẫn phải đối mặt với một câu hỏi: liệu kỹ năng của bạn có đủ để phát hiện ra một lỗ hổng trong firmware không? Câu trả lời, với đa số chúng ta, là không.
Tôi đã từng tham gia một dự án DeFi vào mùa hè năm 2020, khi mọi người đều tin tưởng “code is law” và những hợp đồng được audit bởi các công ty nổi tiếng. Nhưng một trong những bài học tôi học được là: ngay cả khi mã nguồn không có lỗi, thì phần cứng chạy mã nguồn đó – con chip, kênh kết nối, thiết bị ngoại vi – vẫn có thể bị tấn công theo những cách mà không một bài kiểm tra nào phát hiện ra. Secure Element trong Ledger không chỉ là một chi tiết kỹ thuật; nó là một pháo đài vật lý được thiết kế để chống lại việc trích xuất khóa ngay cả khi kẻ tấn công đã có quyền truy cập vật lý. PQ1 không nói gì về Secure Element, không nói gì về cách chống lại các cuộc tấn công side-channel – những kỹ thuật đo thời gian hoặc tiêu thụ điện năng để đoán khóa.
Khi CEO Haas nói “bạn có thể tự xây dựng”, ông ấy có thể đang nghĩ đến một tương lai nơi những người dùng sành sỏi nhất sẽ tự lắp ráp ví của họ từ các linh kiện mua ở cửa hàng điện tử. Nhưng tôi nhìn thấy một thực tế khác: “tự xây dựng” ở đây là một cách khéo léo để chuyển trách nhiệm pháp lý từ công ty sang người dùng. Nếu bạn tự hàn một chiếc ví và sau đó mất tiền, Freedom Factory không thể bị kiện. Nếu bạn tự biên dịch firmware và có một lỗi trong quá trình biên dịch, đó là lỗi của bạn. Chu kỳ đi, chu kỳ đến. Chúng ta từng tôn thờ ý tưởng “không cần tin tưởng”, nhưng cuối cùng, chúng ta vẫn cần một ai đó để tin tưởng – và nếu không phải là một công ty, thì sẽ là chính bản thân mình. Với một người có 10 năm kinh nghiệm quản lý tài sản số, tôi có thể nói rằng: tin tưởng vào chính mình là một trong những điểm yếu lớn nhất của con người. Không ai giỏi mọi thứ, và an toàn không bao giờ đến từ sự cô lập.
Lựa chọn hash-based: Một quyết định đúng nhưng trễ?
Quay lại với lựa chọn thuật toán. Hash-based signature như SPHINCS+ có ưu điểm là dựa trên giả định an toàn cực kỳ bảo thủ. Không có cấu trúc đại số phức tạp để khai thác, chỉ có một chiều duy nhất: hàm băm phải kháng va chạm và kháng tiền ảnh. Điều này khiến nó trở thành lựa chọn an toàn nhất trong mắt các nhà mật mã học kỳ cựu – và NIST cũng chọn nó làm phương án dự phòng kèm theo lời khuyên cho các hệ thống cần độ bền tối đa.
Nhưng có một cái giá phải trả. Chữ ký hash-based thường có kích thước từ vài kilobyte – so với 64 byte của ECDSA, con số này lớn hơn hàng trăm lần. Trong một mạng lưới như Ethereum, nơi mỗi byte calldata đều tiêu tốn gas, việc gửi một giao dịch có chữ ký 10KB có thể tiêu tốn một khoản phí khổng lồ. Nếu bạn gửi một giao dịch hoán đổi token trị giá 100 USD, phí gas có thể lên đến hàng trăm USD. Đây là một vấn đề kỹ thuật khiến sản phẩm này khó có thể sử dụng cho các giao dịch hàng ngày. Nó phù hợp hơn với việc ký những giao dịch lớn, tần suất thấp – giống như ký một văn bản ủy quyền hay một hợp đồng bảo hiểm. Và điều đó, đáng ngạc nhiên, lại trùng hợp với cách tôi định vị sản phẩm này trong danh mục của mình: một hình thức “bảo hiểm tài sản” cho những người nắm giữ dài hạn.
Nếu bạn là một người mua ETH vào năm 2017 và có ý định giữ nó đến năm 2035, một chiếc ví chống lượng tử có thể là một lựa chọn hợp lý. Sự an toàn của loại chữ ký này không phụ thuộc vào sự phát triển của máy tính lượng tử, nó an toàn về mặt toán học với mọi giả định hiện tại. Nhưng nếu bạn là một nhà giao dịch chủ động, người cần tương tác với các giao thức DeFi nhiều lần mỗi ngày, PQ1 sẽ là một nhà tù xa xỉ.
Mô hình kinh doanh và câu hỏi về sự bền vững
Freedom Factory không phát hành token. Sản phẩm của họ là một chiếc ví phần cứng, điều đó có nghĩa là dòng doanh thu chính đến từ việc bán phần cứng và các dịch vụ gia tăng. Nhưng khi bạn tuyên bố “mọi người có thể tự xây dựng”, bạn đã vô tình cho phép thị trường tự sản xuất sản phẩm của bạn mà không cần trả tiền cho bạn. Điều này gợi nên một mô hình “open-source core + dịch vụ cao cấp”, nơi công ty kiếm tiền từ việc bán các bộ phận đã được lắp ráp sẵn, từ các gói firmware tự động cập nhật, hoặc từ dịch vụ tư vấn bảo mật. Về lý thuyết, điều này có thể bền vững nếu cộng đồng đủ lớn và đủ trung thành. Nhưng về thực tiễn, tôi đã chứng kiến nhiều dự án mã nguồn mở sụp đổ vì không có đủ nguồn lực để duy trì các kỹ sư bảo mật giỏi nhất.
Có một chi tiết thú vị khác trong câu chuyện này: Freedom Factory đã chọn Unchained, một podcast chuyên sâu, để công bố sản phẩm thay vì một kênh tin tức lớn như CoinDesk. Điều đó cho thấy họ đang tập trung vào nhóm người dùng hiểu biết kỹ thuật, không phải người dùng phổ thông. Nhưng với một sản phẩm đòi hỏi kỹ năng tự xây dựng phần cứng, nhóm người hiểu biết kỹ thuật có thể không phải là những người sẵn sàng bỏ tiền mua một sản phẩm đóng hộp. Họ là những người sẽ tự in PCB, tự mua chip, và tự làm mọi thứ – để rồi không tạo ra doanh thu cho công ty. Đây là một nghịch lý kinh điển của các công ty phần cứng mã nguồn mở: cộng đồng của bạn càng tài năng, doanh số bán hàng của bạn càng thấp.
Về mặt cạnh tranh, PQ1 đang đứng ở một vị trí thú vị. Ledger và Trezor chưa có sản phẩm nào chống lượng tử, nhưng họ có hệ thống phân phối lớn, có uy tín thương hiệu, và có đội ngũ bảo mật phần cứng với kinh nghiệm nhiều năm. Nếu họ quyết định phát hành một bản nâng cấp phần mềm hỗ trợ các thuật toán hậu lượng tử – một khả năng hoàn toàn nằm trong tầm tay – PQ1 sẽ mất đi lợi thế “đầu tiên” chỉ trong vài quý. Điều đó có nghĩa là cuộc chiến không nằm ở công nghệ, mà nằm ở khả năng xây dựng một cộng đồng trung thành trước khi những gã khổng lồ kịp phản ứng.
Góc nhìn ngược: Khi “chống lượng tử” là vũ khí phòng thủ cho một tương lai không chắc chắn
Bây giờ, tôi muốn đi ngược lại với những gì tôi vừa nói. Có thể PQ1 đã đúng theo một cách mà chúng ta chưa nhìn thấy ngay bây giờ.
Thị trường crypto luôn vận hành theo chu kỳ. Chu kỳ đi, chu kỳ đến. Có những thời điểm một loại tài sản bị định giá sai nghiêm trọng vì thị trường chưa nhận ra mối đe dọa thực sự. Có một sự tương tự: vào năm 2019, khi Facebook công bố Libra, người ta nói rằng stablecoin sẽ thay đổi thế giới. Rồi nó thất bại. Nhưng ba năm sau, những stablecoin khác – USDC, USDT, DAI – lại nắm giữ hàng trăm tỷ đô la. Các chu kỳ thị trường thường bắt đầu với một sản phẩm đi quá sớm, sau đó trở thành nền tảng cho cả một hệ sinh thái mới.
PQ1 có thể là sản phẩm “quá sớm” đó. Điều này sẽ khiến nó bị chế nhạo, bị coi là một món đồ chơi đắt tiền cho những tín đồ công nghệ, và bị lãng quên trong nhiều năm. Nhưng nếu một trong những kịch bản sau xảy ra – một phát hiện đột phá từ Google, Microsoft hay một phòng thí nghiệm quân sự nào đó – thì câu chuyện sẽ thay đổi hoàn toàn. Q-Day có thể không còn là một viễn cảnh của năm 2045, mà có thể là của năm 2029. Và vào thời điểm đó, những người nắm giữ một chiếc ví tương thích hậu lượng tử sẽ là những người duy nhất không phải hoảng loạn di cư.
Điều tôi thực sự quan tâm là một khía cạnh khác, có thể quan trọng hơn nhiều so với chuyện thuật toán. Đó là câu chuyện “tự xây dựng” như một phương thức tái chiếm chủ quyền số. Trong một thế giới nơi các công ty niêm yết như Apple và Google kiểm soát mọi lớp phần cứng, một công ty nhỏ nói rằng “bạn có thể tự lắp ráp thiết bị của mình” là một tín hiệu văn hóa vô cùng mạnh mẽ. Nó kêu gọi các giá trị cốt lõi của Bitcoin: không cần sự cho phép, không cần niềm tin vào một thực thể trung ương, và chịu trách nhiệm về sự an toàn của chính mình. Ngay cả khi PQ1 thất bại về mặt thương mại, nó vẫn có thể thắng trong cuộc chiến giành ý thức hệ.
Nhưng tôi là một nhà quản lý quỹ, và nhiệm vụ của tôi là đưa ra quyết định dựa trên dữ liệu, không dựa trên ý thức hệ. Nhìn vào báo cáo của Unchained, có một chi tiết tôi không thể bỏ qua: không hề có bất kỳ đề cập nào đến kết quả kiểm toán bảo mật từ bên thứ ba, không có chứng nhận Common Criteria, không có chi tiết về nguồn điện ngẫu nhiên. Điều đó không có nghĩa là sản phẩm kém an toàn, nhưng nó có nghĩa là Freedom Factory chưa cung cấp đủ bằng chứng để tôi tin tưởng. Trong một thị trường nơi các công ty phần cứng dành hàng năm trời để đạt được chứng nhận EAL 6 như Ledger, việc thiếu vắng các con dấu chứng nhận là một khoảng trống khiến tôi dừng lại.
Ở một góc độ khác, sự loại bỏ Bitcoin cũng là một quyết định chiến lược khiến tôi bồn chồn. Bitcoin là thị trường ví phần cứng lớn nhất, chiếm phần lớn doanh số của Trezor lẫn Foundation. Lý do để loại bỏ Bitcoin có thể là do các hạn chế kỹ thuật – cấu trúc địa chỉ của Bitcoin khó hỗ trợ chữ ký hậu lượng tử hơn Ethereum – nhưng từ góc độ kinh doanh, đây là việc cắt bỏ một nhánh doanh thu chính trên một cái cây vẫn chưa hề ra quả. Chu kỳ đi, chu kỳ đến. Tôi không muốn vội vàng kết luận rằng họ đang đi sai đường, nhưng tôi muốn lưu ý rằng việc xây dựng một sản phẩm “chống lại tương lai” có thể khiến bạn đánh mất hiện tại.
Tổng hợp rủi ro: Ổ khóa tốt hơn không có nghĩa là ngôi nhà an toàn
Nếu tôi phải xếp hạng rủi ro của PQ1, tôi sẽ đặt rủi ro tương thích EVM lên hàng đầu. Một chiếc ví mà không thể sử dụng trong thế giới DeFi – bất kể an toàn đến đâu – cũng giống như một chiếc két sắt mà chỉ có thể mở được bằng một chìa khóa đặc biệt mà không một thợ khóa nào biết làm. Bạn có thể cất giữ tài sản trong đó, nhưng bạn sẽ không thể vay, cho vay, hoán đổi, hoặc tham gia bất kỳ hoạt động nào để tăng trưởng danh mục đầu tư của mình. Đối với một nhà đầu tư dài hạn, đây có thể là một sự đánh đổi chấp nhận được. Nhưng đối với bất kỳ ai đang hoạt động tích cực trên thị trường, đây lại là một trở ngại quá lớn.
Rủi ro tiếp theo là câu hỏi về nguồn gốc của các linh kiện. Ngay cả khi bạn mua một PQ1 được lắp ráp sẵn, bạn vẫn cần phải tin rằng chuỗi cung ứng không bị xâm phạm. Một con chip giả có thể chứa một backdoor mà không ai phát hiện ra. Điều này cũng đúng với mọi thiết bị phần cứng khác trên thị trường, nhưng nó càng đúng hơn với một công ty mới thành lập, chưa có lịch sử kiểm chứng. Khi Ledger hoặc Trezor bán cho bạn một chiếc ví, họ có một danh tiếng 10 năm để bảo vệ; nếu họ phát hành một sản phẩm có lỗi, họ sẽ mất rất nhiều. Freedom Factory vẫn còn là một dấu hỏi.
Cuối cùng, câu hỏi “tám từ kiểm tra” mà bài viết gốc nêu lên: liệu tám từ xuất hiện trên màn hình có đủ để xác minh rằng firmware không bị giả mạo không? Câu trả lời là: nó phụ thuộc vào cách bạn sinh ra tám từ đó. Nếu chúng được tạo ra bởi một trình tạo số ngẫu nhiên trong một môi trường không an toàn, mọi kiểm tra đều vô nghĩa. Nếu chúng là một phần của quá trình xác thực mã nguồn, được công bố công khai trên một trang web chính thức, thì – về lý thuyết – người dùng hoàn toàn có thể yên tâm. Nhưng “về lý thuyết” là cụm từ đã giết chết không ít kỹ sư.
Bài học cho những nhà xây dựng
Tôi không viết bài này để chê bai PQ1, bởi vì tôi tin rằng những người dám đi đầu trong lĩnh vực bảo mật hậu lượng tử xứng đáng được ghi nhận. Nhưng tôi viết để chỉ ra một khoảng trống giữa tuyên bố và thực tế. Nếu một công ty nói rằng “bạn có thể tự xây dựng ví của mình”, họ cần phải đồng thời cung cấp cho bạn một bộ công cụ kiểm tra an toàn, một danh sách các thành phần được khuyến nghị, và hướng dẫn chi tiết đến từng con vít. Nếu họ nói rằng “sản phẩm chống lại máy tính lượng tử”, họ cần giải thích rõ ràng về cách sản phẩm tương tác với phần còn lại của hệ sinh thái. Nếu không, họ đang bán một ổ khóa tuyệt vời cho một ngôi nhà không có cửa ra vào.
Trong một ngành công nghiệp còn quá trẻ, những sai lầm ban đầu có thể trở thành những câu chuyện đắt giá. Điều tôi học được từ mùa hè DeFi 2020, từ sự sụp đổ của nhiều dự án tưởng chừng bất khả chiến bại, là: công nghệ tốt không đủ. Bạn cần có một sản phẩm mà người dùng có thể sử dụng hàng ngày, và một mô hình kinh doanh đủ lành mạnh để nuôi sống đội ngũ phát triển. Nếu không, chu kỳ đi và chu kỳ sẽ mang theo cả sản phẩm của bạn đi.
Giới tính không phải là private key, nhưng kinh nghiệm cũng vậy. Bạn không thể cho người khác trải nghiệm của mình, bạn chỉ có thể chia sẻ quan sát. Và điều tôi quan sát được ở PQ1 là một sự táo bạo đáng nể, nhưng cũng là một sự ngây thơ đáng ngại.
Takeaway: Một câu hỏi mở
Tôi sẽ không khuyên bạn mua PQ1 ngay lúc này, và tôi cũng sẽ không khuyên bạn bán tất cả để đầu tư vào một cổ phiếu của Freedom Factory – nếu họ có cổ phiếu. Nhưng tôi muốn bạn đặt ra một câu hỏi nghiêm túc: bạn đã sẵn sàng cho một tương lai nơi ECDSA không còn an toàn chưa? Không chỉ về mặt cá nhân, mà còn về mặt hạ tầng bạn đang dựa vào? Nếu câu trả lời là chưa, có lẽ bạn nên theo dõi PQ1 và những đối thủ của nó một cách kỹ lưỡng hơn. Sự ra đời của chiếc ví này là một hồi chuông, không phải báo hiệu một thảm họa sắp xảy ra, mà là một lời nhắc rằng mọi thứ trong crypto đều có thể thay đổi nhanh hơn bạn tưởng.
Chu kỳ đi, chu kỳ đến. Câu hỏi không phải là liệu Q-Day có đến, mà là liệu bạn – và toàn bộ hạ tầng của bạn – có nằm trong số những người sẵn sàng cho nó hay không.