Đột phá SHA-256: Chuyện gì đã xảy ra?

Khi một tweet về “va chạm SHA-256 thực tế đầu tiên cho 31 bước” lan truyền, ngay cả đồng sáng lập Solana - Toly cũng không thể kìm lòng với dòng tweet bí ẩn “Chúng ta lại trở lại”. Nhưng đằng sau những meme là một cột mốc quan trọng trong mật mã: một bài báo được bình duyệt tại EUROCRYPT 2024 chi tiết kỷ lục mới trong các cuộc tấn công va chạm SHA-2.

Tại sao nhà đầu tư crypto nên quan tâm?

SHA-256 là xương sống của bằng chứng công việc (PoW) của Bitcoin và vô số cơ chế bảo mật blockchain khác. Nếu bị xâm phạm hoàn toàn, về lý thuyết, nó có thể cho phép kẻ xấu giả mạo giao dịch hoặc thao túng khai thác. Nhưng trước khi bạn thanh lý danh mục đầu tư, hãy cùng đặt “đột phá” này vào bối cảnh.

Kiểm tra thực tế:

• ³¹⁄₆₄ bước: Cuộc tấn công chỉ ảnh hưởng đến nửa đầu của các vòng mã hóa SHA-256. Tiến bộ? Có. Tận thế? Không hẳn.
• Độ khó theo cấp số nhân: Mỗi bước bổ sung làm tăng độ phức tạp theo cấp số nhân. Chúng ta vẫn còn cách rất xa để phá vỡ toàn bộ thuật toán.
• Phòng thủ của Bitcoin: Ngay cả khi SHA-256 bị phá vỡ vào ngày mai, việc Bitcoin sử dụng hàm băm SHA-256 kép và chữ ký ECDSA sẽ thêm các lớp dự phòng.

Khi thuật toán thất bại: Nghịch lý nâng cấp của Crypto

Về mặt giả định, một vi phạm SHA-256 hoàn toàn sẽ gây ra cuộc khủng hoảng bảo mật kỹ thuật số toàn cầu - nhưng blockchain có một lợi thế so với hệ thống truyền thống: khả năng fork. Bitcoin có thể hard-fork sang các giải pháp thay thế kháng lượng tử như XMSS, như đã được tranh luận trong BIPs trong nhiều năm. (Đám đông “mắt laser” trên Twitter của bạn cuối cùng cũng có thể được toại nguyện.)

Điểm mấu chốt

Nghiên cứu này quan trọng - không phải vì nó là mối đe dọa sắp xảy ra, mà vì nó nhắc nhở chúng ta rằng mật mã là cuộc chạy đua giữa kẻ tấn công và người phòng thủ. Hiện tại, hãy tiếp tục HODL. Và có thể bookmark bài nghiên cứu IACR đó cho buổi tiệc cocktail tiếp theo của bạn.