Binance CSO: Máy tính lượng tử không phải mối đe dọa chính, lừa đảo và lộ khóa cá nhân mới là nguy cơ hàng đầu

Trong bối cảnh ngành công nghiệp tiền số liên tục chứng kiến những vụ tấn công quy mô lớn, Giám đốc An ninh (CSO) của sàn giao dịch Binance – Jimmy Su – vừa lên tiếng bác bỏ nỗi lo phổ biến về máy tính lượng tử. Theo ông, công nghệ này chưa phải là mối hiểm họa thực sự đối với tài sản số trong hiện tại. Thay vào đó, các cuộc tấn công lừa đảo, phần mềm độc hại và xâm phạm khóa riêng tư mới chính là nguyên nhân chính gây thất thoát hàng tỷ USD. Bài phát biểu của Su dựa trên dữ liệu từ hai tổ chức phân tích blockchain hàng đầu: TRM Labs và SlowMist. Theo báo cáo của TRM Labs, trong nửa đầu năm 2026, tổng cộng 9,72 tỷ USD đã bị đánh cắp qua 207 vụ hack. Đáng chú ý, các cuộc tấn công nhắm vào cơ sở hạ tầng và vận hành – dù chỉ chiếm khoảng 15% số vụ – lại gây ra thiệt hại lên tới 76% tổng giá trị. Điều này cho thấy xu hướng tấn công có chủ đích, tập trung vào các mục tiêu lớn với giá trị cao, thay vì dàn trải. SlowMist, một công ty bảo mật có trụ sở tại châu Á, bổ sung thêm bức tranh chi tiết: lỗ hổng hợp đồng thông minh và logic chiếm tỷ lệ cao nhất trong các sự cố, tiếp theo là rò rỉ khóa riêng tư và thông tin đăng nhập (xếp thứ hai), và tấn công chuỗi cung ứng (xếp thứ ba). Những con số này khẳng định rằng các vấn đề kỹ thuật cốt lõi của DeFi và trung tâm hóa vẫn chưa được giải quyết triệt để. Jimmy Su nhấn mạnh: “Máy tính lượng tử là một vấn đề bảo mật dài hạn thực sự, nhưng hôm nay nó không phải là mối đe dọa trực tiếp đối với tiền mã hóa của bạn.” Ông lý giải rằng các máy tính lượng tử hiện tại (ví dụ IBM Condor với hơn 1.000 qubit) vẫn chưa đủ mạnh để thực thi thuật toán Shor trên các đường cong ECDSA như secp256k1 – nền tảng của Bitcoin và Ethereum. Để phá vỡ các hệ thống này, cần hàng triệu, thậm chí hàng trăm triệu qubit vật lý. Do đó, mối đe dọa lượng tử chỉ nằm ở tương lai 5-10 năm nữa, và cộng đồng đã có các tiêu chuẩn chống lượng tử từ NIST (FIPS 203/204/205) từ năm 2024. Tuy nhiên, Su cảnh báo về một chiến lược tấn công mới mang tên “Harvest Now, Decrypt Later” – tin tặc có thể đang lưu trữ dữ liệu giao dịch đã mã hóa để chờ đợi máy tính lượng tử trưởng thành. Dù rủi ro này thấp đối với tính xác thực lịch sử của blockchain, nó vẫn là một viễn cảnh cần cân nhắc khi triển khai các thuật toán ký số mới. Phân tích sâu hơn cho thấy cấu trúc tấn công hiện nay có thể chia thành ba lớp: (1) Lớp con người – lừa đảo, kỹ thuật xã hội, phần mềm độc hại – chiếm số lượng vụ nhiều nhất; (2) Lớp cơ sở hạ tầng – lộ khóa riêng, phá hoại vận hành – gây thiệt hại lớn nhất (76% tổn thất); (3) Lớp thuật toán – tấn công đồng thuận, lượng tử – hầu như chưa xảy ra nhưng mang tính hệ thống nếu có. Điều này đặt ra câu hỏi: tại sao ngành lại tập trung quá nhiều vào lượng tử trong khi các lỗ hổng cơ bản vẫn chưa được khắc phục? Từ góc độ thị trường, 9,72 tỷ USD bị đánh cắp trong nửa năm tương đương khoảng 20 tỷ USD mỗi năm, một con số không nhỏ nhưng chỉ chiếm ~0,1% tổng vốn hóa thị trường (giả định khoảng 2 nghìn tỷ USD). Tuy nhiên, tác động cục bộ lên từng token và hệ sinh thái có thể rất lớn. Các vụ hack lớn thường khiến giá token liên quan giảm 10-20% trong ngày và kéo theo các token cùng hệ sinh thái. Những dự án có lịch sử bảo mật tốt, kiểm toán thường xuyên, và quản lý khóa nghiêm ngặt sẽ được hưởng “phần bù an toàn” trên thị trường. Về mặt quản lý, tuyên bố của Binance CSO không chỉ là cảnh báo kỹ thuật mà còn mang hàm ý chiến lược. Sau khi giải quyết với Bộ Tư pháp Mỹ và chịu mức phạt hàng tỷ USD, Binance đang nỗ lực xây dựng lại hình ảnh tuân thủ và an toàn. Việc Su công khai nhấn mạnh các mối đe dọa hiện hữu thay vì các kịch bản viễn tưởng giúp định hướng dư luận tập trung vào các biện pháp phòng ngừa thực tế: bảo vệ khóa cá nhân, sử dụng ví phần cứng, kích hoạt xác thực đa yếu tố. Cuối cùng, bài viết mở ra một góc nhìn phản biện: liệu có phải ngành blockchain đang bị phân tâm bởi “câu chuyện lượng tử” trong khi hàng nghìn tỷ USD vẫn đang bị mất mỗi năm vì những lỗi cơ bản? Có lẽ, trước khi chuẩn bị cho cuộc cách mạng lượng tử, chúng ta cần hoàn thành bài tập về nhà: bảo vệ tài sản của người dùng khỏi những kẻ tấn công đang hoạt động ngay hôm nay.