Các công ty crypto kiến nghị AI labs cấp công cụ bảo mật: khoảng trống pháp lý và rủi ro an ninh mạng

Khi người phòng thủ dùng công cụ yếu hơn kẻ tấn công

Hơn ba chục công ty bitcoin và tiền điện tử, bao gồm Coinbase, Block, BitGo, Blockstream, Anchorage Digital, ARK Invest, Bitwise, Foundry, Casa, Exodus cùng các quỹ phát triển phi lợi nhuận như Brink, Chaincode và Btrust, đã ký một bức thư do Viện Chính sách Bitcoin tổ chức, gửi tới các phòng lab AI lớn. Nội dung chính: yêu cầu cấp quyền truy cập sớm vào các mô hình mạnh nhất cho nhà nghiên cứu bảo mật mã nguồn mở, bởi các nhà phát triển Bitcoin Core đang bị chặn khỏi chương trình đối tác tin cậy và bị giới hạn bởi bộ lọc an toàn trên mô hình công khai.

Vấn đề cốt lõi: các bộ lọc an toàn được thiết kế để ngăn chặn việc tạo phần mềm độc hại cũng vô tình chặn các nhà nghiên cứu tìm lỗ hổng trước khi tội phạm khai thác. Trong khi đó, kẻ tấn công không bị ràng buộc bởi những hạn chế này. Họ có thể dùng mô hình nguồn mở, truy cập trái phép vào hệ thống doanh nghiệp, hoặc các công cụ hack chuyên dụng. Các phòng lab và một số đối tác có thể thấy khả năng tấn công mới nhiều tháng trước khi công chúng biết, nhưng những khả năng đó vẫn lan truyền qua mô hình công khai.

Hai minh chứng rõ ràng trong hai tuần qua

Thời điểm bức thư được đưa ra không phải ngẫu nhiên. Hai trong số các bên ký tên đã trải qua hai tuần vừa qua để chứng minh cả hai mặt của lập luận. BTCPay Server, một bên ký tên, đã tiết lộ một lỗ hổng nghiêm trọng mà kẻ tấn công đã khai thác để rút cạn các node Lightning của người bán. Foundation, nhà sản xuất ví phần cứng, cũng ký tên và mất node của chính mình trong cuộc tấn công đó. BTCPay sau đó viết rằng AI đang thay đổi cán cân giữa tấn công và phòng thủ, giúp việc tìm kiếm điểm yếu trong mã nguồn nhanh hơn và rẻ hơn.

Người phòng thủ đã tìm ra lỗ hổng nhờ một nhóm tình nguyện tự xưng là Bitcoin Red Team. Nhóm này bắt đầu sử dụng các mô hình AI để rà soát mã nguồn bitcoin từ đầu tháng này và đã nộp hàng nghìn phát hiện trên hàng trăm dự án, bao gồm cả báo cáo dẫn đến bản vá của BTCPay.

Năm yêu cầu cụ thể và khoảng trống pháp lý

Các bên ký tên đưa ra năm yêu cầu: truy cập sớm vào các mô hình mạnh nhất về khả năng tấn công mạng, bao gồm cả trước khi phát hành công khai; đủ ngân sách tính toán để thực hiện đánh giá có ý nghĩa; môi trường an toàn để kiểm tra mã riêng tư; đủ điều kiện cho các nhà duy trì nhỏ và độc lập, không chỉ các công ty lớn; và một kênh trực tiếp tới đội ngũ an ninh của phòng lab để báo cáo phát hiện.

Khoảng trống pháp lý ở đây rất rõ ràng: các phòng lab AI không bị ràng buộc pháp lý phải cung cấp quyền truy cập cho nhà nghiên cứu bảo mật, trong khi các quy định về an ninh mạng ngày càng chặt chẽ. Nếu không có hành lang pháp lý, các công ty crypto phải dựa vào thiện chí của các phòng lab, điều này tạo ra rủi ro hệ thống cho hạ tầng trị giá hàng nghìn tỷ USD.

Ý nghĩa đối với nhà giao dịch

Đối với nhà giao dịch, câu chuyện này không trực tiếp ảnh hưởng đến giá bitcoin trong ngắn hạn, nhưng nó phản ánh rủi ro an ninh mạng đang gia tăng. Các vụ khai thác như BTCPay có thể gây mất niềm tin vào các giải pháp thanh toán, ảnh hưởng đến thanh khoản và tâm lý thị trường. Nếu các cuộc tấn công nhắm vào sàn giao dịch hoặc ví lớn, giá có thể biến động mạnh.

Ngoài ra, động thái này cho thấy ngành crypto đang chủ động tìm cách giảm rủi ro, điều này có thể được các nhà đầu tư tổ chức đánh giá tích cực trong dài hạn. Tuy nhiên, nếu các phòng lab AI không đáp ứng, nguy cơ các lỗ hổng bị khai thác sẽ tăng, tạo ra áp lực bán trên thị trường.

Điều cần theo dõi tiếp

Nhà giao dịch nên theo dõi phản hồi của các phòng lab AI lớn (như OpenAI, Anthropic, Google DeepMind) đối với bức thư này. Nếu họ đồng ý cấp quyền truy cập, rủi ro an ninh mạng có thể giảm, hỗ trợ tâm lý thị trường. Ngược lại, nếu bị từ chối, khả năng xảy ra các vụ tấn công lớn hơn sẽ tăng, đặc biệt khi các mô hình AI ngày càng mạnh. Cũng cần chú ý đến các báo cáo bảo mật từ Bitcoin Red Team và các nhóm tương tự, vì chúng có thể tiết lộ lỗ hổng ảnh hưởng đến giá.