PQ1: Chiếc ví chống lượng tử đầu tiên và bài toán niềm tin trong thế giới phi tập trung

Một công ty phần mềm tung ra phần cứng bảo mật. Thị trường gọi đó là "ví chống lượng tử đầu tiên". Tôi gọi đó là một bài kiểm tra niềm tin được ngụy trang dưới dạng sản phẩm công nghệ. Freedom Factory, công ty đứng sau hệ điều hành di động ethOS, vừa công bố PQ1. Một chiếc ví phần cứng sử dụng chữ ký hậu lượng tử dựa trên hàm băm. Điểm nhấn không nằm ở con chip bảo mật. Nằm ở tuyên bố: bạn có thể tự tay xây dựng nó từ đầu. Đây không phải một bước đột phá về thuật toán. Đây là một sự dịch chuyển triết lý về nơi đặt niềm tin. Khung phân tích của tôi sẽ đi từ lớp giao thức đến lớp niềm tin, qua năm phần: tín hiệu, bối cảnh, cấu trúc lõi, góc nhìn ngược và câu hỏi để ngỏ. Phần 1 — Tín hiệu: Lời hứa "tự xây dựng" Trong bảy ngày qua, không có sự kiện lớn nào về stablecoin hay thanh khoản. Nhưng có một tín hiệu kỹ thuật lặng lẽ xuất hiện từ Freedom Factory. Tín hiệu đó nằm trong một cụm từ: "bạn có thể tự xây dựng nó". Trong 9 năm quan sát ngành, tôi đã đọc hàng trăm whitepaper và thông cáo báo chí. Chưa từng có một công ty phần cứng ví nào nói với người dùng rằng họ có thể tự lắp ráp thiết bị lưu trữ tài sản của mình. Ledger bán sự tiện lợi. Trezor bán sự cởi mở của mã nguồn. PQ1 bán khả năng tự sản xuất. Đó hoặc là một tuyên bố mang tính cách mạng về quyền tự chủ. Hoặc là một cách khéo léo để né tránh trách nhiệm khi chuỗi cung ứng của bạn không đủ khả năng sản xuất hàng loạt. Dữ liệu hiện chưa đủ để kết luận. Nhưng hướng đi này đáng để mổ xẻ. Phần 2 — Bối cảnh: Vì sao lựa chọn thuật toán khối xây dựng lại quan trọng Bối cảnh giao thức ở đây là chữ ký hậu lượng tử. PQ1 chọn nhánh chữ ký dựa trên hàm băm (hash-based signature), không phải nhánh dựa trên mạng lưới (lattice-based). Hàm băm có lịch sử phân tích hơn 40 năm. Mạng lưới mới khoảng 20 năm. NIST, khi chuẩn hóa các thuật toán hậu lượng tử, đã chọn SPHINCS+ — một thuật toán dựa trên hàm băm — làm phương án dự phòng bảo thủ. Freedom Factory đang đi theo đúng triết lý này. Nhưng có một vấn đề cấu trúc. Chữ ký dựa trên hàm băm thường có kích thước từ kilobyte trở lên, trong khi ECDSA trên Ethereum hiện chỉ dài 64 byte. Nếu mỗi giao dịch ký bằng SPHINCS+, phí gas trên EVM có thể tăng đáng kể. Dữ liệu về hiệu năng cụ thể của PQ1 chưa được công bố. Tôi xếp mức độ tin cậy ở mức trung bình. Một vấn đề khác, nghiêm trọng hơn, nằm ở khả năng tương thích. Chữ ký hậu lượng tử không thể được xác minh trực tiếp bởi các hợp đồng thông minh EVM hiện tại. Điều này có nghĩa là người dùng PQ1 có thể "nắm giữ" tài sản trên Ethereum, nhưng việc tương tác với các ứng dụng DeFi sẽ cần lớp trung gian hoặc nâng cấp giao thức. Nếu không, sản phẩm trở thành một két sắt không có cửa mở. Tôi đánh giá rủi ro tương thích EVM là rủi ro kỹ thuật lớn nhất của sản phẩm này. Phần 3 — Cấu trúc lõi: Tháo gỡ hệ thống niềm tin Mô hình bảo mật truyền thống của ví phần cứng dựa trên một giả định: nhà sản xuất không độc hại. Bạn tin Ledger lắp đúng con chip Secure Element. Bạn tin Trezor không gửi bản sao khóa riêng về máy chủ. Bạn tin vào chuỗi cung ứng. PQ1 phá vỡ giả định này bằng một cơ chế khác. Thay vì tin nhà sản xuất, bạn tin vào mã nguồn mở, tin vào khả năng tự kiểm tra. Cụ thể, sản phẩm có một bước gọi là "kiểm tra tám từ". Người dùng đối chiếu tám từ hiển thị trên màn hình với giá trị kỳ vọng được ghi trong mã nguồn. Đây là một cơ chế xác minh thủ công, không dựa trên chứng chỉ số hay chuỗi tin cậy. Tôi không xác định được chính xác tám từ này là gì, nhưng hợp lý nhất là một cụm xác minh tính toàn vẹn của firmware. Cơ chế này giải quyết một vấn đề thực: loại bỏ nhu cầu tin tưởng vào chuỗi cung ứng. Nhưng nó đặt ra một vấn đề mới: người dùng phải có đủ năng lực kỹ thuật để thực hiện việc xác minh đó. Với một người dùng mua ví để lưu trữ toàn bộ tài sản, việc phải tự mình kiểm tra firmware là một rào cản khổng lồ. Dựa trên kinh nghiệm kiểm toán các giao thức DeFi từ năm 2020, tôi nhận thấy một mô thức lặp lại: các dự án đề cao tính phi tập trung thường chuyển gánh nặng vận hành cho người dùng cuối. PQ1 không ngoại lệ. "Tự xây dựng" là một lời hứa về quyền lực. Nhưng đồng thời, nó chuyển toàn bộ trách nhiệm từ nhà sản xuất sang người dùng. Nếu bạn tự hàn thiếu một điểm tiếp xúc, nếu bạn dùng sai loại tụ điện, nếu môi trường lắp ráp tĩnh điện làm hỏng chip — rủi ro thuộc về bạn. Tôi đã kiểm tra công thức xác suất trong các thiết kế bảo mật tương tự. Dữ liệu cho thấy, với sản phẩm phần cứng, tỷ lệ lỗi trong quy trình tự lắp ráp của người dùng cao hơn đáng kể so với lắp ráp công nghiệp có kiểm soát. Nếu không có quy trình kiểm tra sau lắp ráp, "tự xây dựng" có thể tạo ra ảo tưởng an toàn thay vì an toàn thực tế. Phần 4 — Góc nhìn ngược: Khi phe bò đúng Tôi thường đứng về phía dữ liệu. Nhưng ở đây, tôi phải thừa nhận một điểm mà những người ủng hộ PQ1 nói đúng. Thị trường đang đánh giá thấp rủi ro lượng tử vì họ gắn nó với một mốc thời gian xa vời. Q-Day — thời điểm máy tính lượng tử phá vỡ ECDSA — có thể còn 10 đến 20 năm. Nhưng các nhà mật mã học đã nhiều lần cảnh báo: quá trình di chuyển an toàn cần tới 10 năm hoặc hơn. Nếu bạn chờ đến khi Q-Day được công bố, bạn đã quá muộn. PQ1 là một sản phẩm bảo hiểm. Bảo hiểm luôn có vẻ đắt đỏ khi bạn chưa gặp rủi ro. Và luôn là quyết định đúng đắn nhất khi rủi ro xảy ra. Tôi cũng đồng ý với lựa chọn từ bỏ Bitcoin. Nhìn từ góc độ kỹ thuật, cấu trúc UTXO và địa chỉ của Bitcoin cứng nhắc hơn nhiều so với tài khoản của EVM. Việc hỗ trợ chữ ký hậu lượng tử trên Bitcoin sẽ đòi hỏi một đợt hard fork hoặc một lớp giải pháp phức tạp. Freedom Factory có thể đã tính đến điều này và quyết định tập trung vào nơi khả thi hơn. Đây không phải là từ bỏ thị trường lớn nhất. Đây là lựa chọn trận địa. Một điểm nữa mà phe bò đúng: sự tồn tại của PQ1 buộc các đối thủ lớn phải phản hồi. Ledger và Trezor không thể phớt lờ câu hỏi "khi nào anh hỗ trợ chống lượng tử" trong các buổi AMA. Ngay cả khi PQ1 thất bại về mặt thương mại, nó vẫn tạo ra một cú hích cạnh tranh có lợi cho toàn ngành. Tôi không đánh giá thấp giá trị này. Phần 5 — Câu hỏi để ngỏ Tôi kết thúc bằng một câu hỏi, không phải một kết luận. Khi bạn mua một chiếc ví Ledger, bạn đang mua sự an tâm từ một thương hiệu. Khi bạn tự xây dựng một chiếc PQ1, bạn đang mua sự an tâm từ chính khả năng của mình. Hai mô hình này đặt niềm tin ở hai nơi hoàn toàn khác nhau. Câu hỏi không phải là mô hình nào an toàn hơn. Câu hỏi là: trong một hệ sinh thái tuyên bố "không cần tin tưởng", liệu chúng ta có đang ngầm chấp nhận rằng chỉ những người đủ kỹ năng mới xứng đáng được bảo mật không? Nếu câu trả lời là có, chúng ta vừa tạo ra một hệ thống tài chính mới với một ranh giới giai cấp kỹ thuật. Và điều đó, đối với tôi, là rủi ro lớn hơn cả máy tính lượng tử.