HODL: Khi việc nắm giữ khóa riêng trở thành mối đe dọa tính mạng

HODL: Khi việc nắm giữ khóa riêng trở thành mối đe dọa tính mạng

HODL

Từ những ngày đầu của công nghệ chính trị (technopolitics), vai trò của công nghệ trong việc chống lại chủ nghĩa độc tài luôn là một vấn đề gây tranh cãi. Một mặt, không thể phủ nhận rằng mật mã học hiện đại, nếu được triển khai đúng cách, có thể cung cấp mức độ riêng tư có khả năng chống lại mọi cuộc tấn công công nghệ.

Tuy nhiên, thực tế phũ phàng hơn nhiều. Toán học có thể vững chắc, nhưng con người thì không. Một nhóm những người theo chủ nghĩa vô chính phủ công nghệ (cypherpunks) từng tin rằng mật mã có thể giúp các quốc gia trở nên lỗi thời bằng cách cho phép người dân giao tiếp và giao dịch mà không cần sự can thiệp của nhà nước. Nhưng một phe phái khác đã chỉ ra một lỗ hổng chí mạng: không một lượng toán học nào có thể cứu bạn nếu một đặc vụ nhà nước – hoặc một tội phạm – dùng tra tấn để buộc bạn khai ra mật khẩu.

Tấn công bằng búa tuýp và giới hạn của mật mã

Vấn đề này từng được gọi đùa là "phân tích mật mã bằng vòi cao su" (rubber hose cryptanalysis), và sau này nổi tiếng với tên gọi "tấn công bằng búa tuýp" (wrench attack) qua một truyện tranh nổi tiếng của XKCD. Đó là thực tế rằng hệ thống bảo mật trị giá 1 triệu USD có thể bị đánh bại bởi một chiếc búa tuýp giá 5 đô la và sự đe dọa bạo lực.

Khi bạn chấp nhận rủi ro này, rõ ràng là mật mã của bạn chỉ tốt bằng hệ thống phòng thủ vật lý của bạn. Và biện pháp phòng thủ vật lý hiệu quả nhất lại đến từ một nền pháp quyền mạnh mẽ. Mối đe dọa ngồi tù là thứ bảo vệ cánh két sắt tốt nhất, và sự tồn tại của một thẩm phán có thể giam giữ cảnh sát nếu họ vi phạm quyền dân sự là công cụ tốt nhất để ngăn chặn sự bạo lực của nhà nước.

Hai quan điểm về tương lai công nghệ

Có hai phe phái chính trong vấn đề này. Phe thứ nhất, gắn liền với Electronic Frontier Foundation (EFF), cho rằng vai trò của mã hóa là cung cấp sự riêng tư để tổ chức các cuộc đấu tranh chính trị đòi hỏi pháp quyền và quyền con người. Mã hóa không chống lại được búa tuýp, nhưng nó hiệu quả chống lại nhiều hình thức đàn áp khác của nhà nước.

Phe thứ hai, gắn liền với Bitcoin và các dự án tiền mã hóa sau này, từ chối vai trò của nhà nước hoàn toàn. Họ muốn thay thế các tòa án và ngân hàng bằng toán học và các "hợp đồng thông minh" (smart contracts). Thay vì nhờ tòa án giải thích hợp đồng, họ tin vào mã hóa tự thực thi. Thay vì nhờ ngân hàng bảo vệ tài sản, họ dùng phần mềm mật mã.

Thực tế tàn khốc của "Not your keys, not your coins"

Triết lý của cộng đồng tiền mã hóa thường nhắc đến câu thần chú: "Not your keys, not your coins" (Không phải khóa của bạn, không phải tiền của bạn). Điều này ám chỉ rằng nếu bạn không tự nắm giữ khóa riêng, bạn không thực sự sở hữu tài sản của mình. Tuy nhiên, câu nói này mang hàm ý "mua hàng tự chịu rủi ro" (caveat emptor) một cách tàn nhẫn.

Vấn đề là khi bạn nắm giữ những khóa có thể chuyển giao tức thời và không thể đảo ngược số tiền khổng lồ, bạn trở thành mục tiêu cực kỳ hấp dẫn. Những kẻ tấn công có động lực lớn để bắt cóc và tra tấn bạn để lấy khóa. Đây không còn là giả thuyết mà đang diễn ra thực tế. Những người nắm giữ lượng lớn tiền mã hóa đang đối mặt với nguy cơ bị tấn công vật lý ngày càng tàn bạo.

Physical Security

Ảo tưởng về ẩn danh trên sổ cái công khai

Vấn đề còn tồi tệ hơn do bản chất của tiền mã hóa. Chúng phụ thuộc vào "sổ cái công khai" (public ledgers) ghi lại mọi giao dịch một cách bất biến và công khai. Mặc dù ban đầu bạn có thể ẩn danh, nhưng các cuộc "tấn công nhận dạng lại" (reidentification attacks) sẽ dễ dàng thực hiện hơn theo thời gian.

Khi dữ liệu tích tụ qua các lần rò rỉ hoặc các bộ dữ liệu khác, việc kết hợp chéo thông tin sẽ giúp lộ danh tính của bạn. Nếu sổ cái công khai tồn tại mãi mãi, kẻ tấn công có thể quay lại quá khứ để truy tìm chủ sở hữu của một ví giàu có, từ đó lên kế hoạch bắt cóc. Khả năng ẩn danh không phải là lá chắn vĩnh cửu.

Kết luận: Tiền mã hóa thất bại trên chính sân khấu của nó

Cộng đồng tiền mã hóa thường cổ vũ nhau "HODL" (Hold On for Dear Life - Nắm chặt lấy mạng sống) để không bán tháo khi thị trường giảm giá. Nhưng giờ đây, ý nghĩa của nó đã trở nên đen tối. Những người nắm giữ khóa riêng thực sự đang phải nắm chặt lấy mạng sống của mình trước sự đe dọa từ các băng đảng và cả các tác nhân nhà nước.

Đây là lời nhắc nhở đau đớn về sự thất bại của tiền mã hóa theo đúng nghĩa đen của nó. Thay vì mang lại tự do, nó đã đẩy những người dùng lớn nhất vào một cuộc sống đầy sợ hãi và nguy hiểm, thậm chí tệ hơn cả những người bất đồng chính kiến ở các xã hội độc tài nhất.

Tiền mã hóa hiện nay kết hợp sự tiếp xúc với sự cưỡng ép của nhà nước (thông qua việc các công ty tiền mã hóa hợp tác với các chính phủ tham nhũng) mà không có sự bảo vệ (dù chưa đủ) của ngân hàng truyền thống. Trong khi đó, mật mã học (cryptography) thực sự vẫn là một công cụ quan trọng để bảo vệ con người, nhưng nó không thể thay thế pháp quyền và nền dân chủ. Tiền mã hóa, với tư cách là một sự thay thế cho xã hội, đang cho thấy đây là "kịch bản tồi tệ nhất trong mọi thế giới".