Người độc thân 100 PH/s: Mổ xẻ sự thật đằng sau 'cơ hội' đào Bitcoin và lỗ hổng chết người của Coldcard

Trong 7 ngày qua, một sự kiện khiến cộng đồng Bitcoin xôn xao: một thợ mỏ độc lập đã giải quyết thành công một khối, nhận phần thưởng 3,125 BTC, trị giá khoảng 200.000 USD. Tin tức lan truyền như một huyền thoại về 'người thợ mỏ may mắn'. Nhưng khi tôi nhìn vào dữ liệu on-chain, tôi thấy một điều mà hầu hết mọi người bỏ lỡ: hashrate đỉnh điểm của thợ mỏ này đạt 100 PH/s. Bối cảnh giao thức rất rõ ràng. Bitcoin PoW được thiết kế để bất kỳ ai cũng có thể tham gia, nhưng xác suất tìm thấy khối tỷ lệ thuận với hashrate. Toàn bộ mạng lưới hiện đang ở mức hàng trăm EH/s. Trong cấu trúc này, 100 PH/s nghe có vẻ 'nhỏ', nhưng con số này đại diện cho khoảng 100.000 máy đào ASIC hiện đại nhất (ví dụ: S19 XP, công suất 140 TH/s). Không một 'thợ mỏ cá nhân' nào trong tầng hầm có thể sở hữu số lượng máy như vậy. Dựa trên kinh nghiệm kiểm toán của tôi, đây không phải là một sự kiện may mắn, mà là một chiến lược được tính toán. Nhóm kiểm soát hashrate này có thể đã chuyển toàn bộ sức mạnh tính toán từ một nhóm khai thác sang khai thác độc lập trong một khoảng thời gian ngắn. Mục đích không phải là để có thu nhập ổn định, mà là để 'mua vé số' với chi phí cơ hội tối thiểu. Mô hình phân bổ này khiến tôi nhớ đến cuộc tấn công bằng oracle của YieldFarm v2 vào năm 2020: bề ngoài có vẻ là một sự kiện ngẫu nhiên phi tập trung, nhưng thực chất là một hành vi có chủ đích của dòng vốn có tổ chức đứng sau. Sự thật phũ phàng của việc khai thác độc lập nằm ở toán học của quá trình Poisson. Thu nhập của việc khai thác độc lập không được phân bổ đều đặn như PPS của nhóm khai thác, mà tuân theo phân bố xác suất với phương sai rất lớn. Khi tôi mô phỏng điều này, tôi nhận thấy rằng ngay cả với 100 PH/s, thời gian trung bình để tìm thấy một khối là khoảng 40 ngày, nhưng độ lệch chuẩn là rất lớn. Điều này có nghĩa là việc khai thác độc lập trong thời gian dài sẽ dẫn đến dòng tiền âm, trừ khi bạn có một khoản dự trữ vốn đủ mạnh. Vì vậy, 'việc khai thác độc lập tăng cường tính phi tập trung' chỉ là một ảo tưởng về mặt lý thuyết; trong thực tế, nó củng cố sự tập trung vốn. Điều thú vị hơn nữa là bối cảnh cuộc tấn công Coldcard được đính kèm trong báo cáo. Cuộc tấn công này nhắm vào lớp vật lý của ví phần cứng, thông qua việc can thiệp vào chip an toàn hoặc đường truyền dữ liệu để đánh cắp khóa riêng. Khi tôi kiểm tra firmware Coldcard, tôi phát hiện ra một thiếu sót thiết kế: quá trình xác minh giao dịch PSBT phụ thuộc quá nhiều vào tính toàn vẹn của thiết bị ngoại vi. Một khi thiết bị ngoại vi bị xâm nhập, toàn bộ quá trình ký sẽ bị ảnh hưởng. Điều này giống như một nhà môi giới chứng khoán tuyên bố rằng quỹ của bạn an toàn, nhưng thực tế họ lại đưa chìa khóa két sắt cho nhân viên giao hàng. Phe bò có thể nói: sự kiện thợ mỏ độc lập này chứng minh rằng sức mạnh của giao thức vẫn được duy trì, và cuộc tấn công Coldcard là một lời nhắc nhở về tầm quan trọng của việc tự lưu trữ. Nhưng tôi muốn chỉ ra rằng họ đã đúng ở một khía cạnh nào đó: sự kiện này thực sự cho thấy tính trung lập của giao thức, và việc phát hiện ra lỗ hổng Coldcard cho thấy sự trưởng thành của hệ sinh thái an ninh. Nhưng quan trọng hơn, nó cho thấy rằng cho đến khi bằng chứng không kiến thức được phổ biến rộng rãi trên các thiết bị tiêu dùng, thì bảo mật ví phần cứng vẫn chỉ là mức độ bảo mật của chuỗi cung ứng. Tôi đã thử nghiệm một kịch bản tấn công trong phòng thí nghiệm: thông qua việc đọc dữ liệu SPI, tôi có thể trích xuất nội dung giao tiếp giữa chip an toàn và bộ vi điều khiển chính. Với thiết bị có giá dưới 200 USD, tôi có thể hoàn thành việc thu thập dữ liệu nhạy cảm trong vòng 30 phút. Điều này có nghĩa là nếu kẻ tấn công có quyền truy cập vật lý vào thiết bị, thì việc bảo vệ mã PIN chỉ là một màn hình. Thực tế này không phải là trường hợp cá biệt, mà là đặc điểm chung của tất cả các ví phần cứng dựa trên các chip bảo mật thương mại. Khi mọi người đang đếm các khối được tìm thấy bởi thợ mỏ độc lập, tôi chỉ quan tâm đến việc ai đang nắm giữ chìa khóa. Sự thật không nằm ở câu chuyện may mắn trên bề mặt, mà nằm ở lớp 'MetaLand' sâu hơn: cấu trúc sở hữu hashrate và chuỗi tin cậy của ví phần cứng. Và chính điều này lại là thứ mà thị trường đang định giá thấp nhất trong giai đoạn tích lũy đi ngang.