Các nhà đầu tư Bitcoin có thể mất BTC thật do tấn công “replay” nếu bán coin phát sinh từ một fork BIP-110 tiềm năng, nhà phát triển Kevin Loaec cảnh báo trong bối cảnh tín hiệu ủng hộ fork mới chỉ quanh 2,59%.
Các điểm chính:
- Người mua coin trên chuỗi fork có thể phát lại giao dịch đã ký của người bán trên chuỗi chính và rút luôn số Bitcoin gốc.
- Giai đoạn bắt buộc bật tín hiệu (mandatory signaling) bắt đầu tại block 961.632, dự kiến rơi vào thứ Bảy hoặc Chủ nhật, trong khi tỷ lệ ủng hộ của thợ đào vẫn quanh 2,59%.
- BIP-110 không tích hợp cơ chế chống replay tự động, vì vậy cách an toàn nhất là không động chạm gì tới coin.
Nguy cơ tấn công replay khi diễn ra fork BIP-110
Loaec đã lên tiếng cảnh báo trên X ngày 6/8, chỉ vài ngày trước khi cửa sổ signaling chính thức mở. Nếu mạng lưới tách chuỗi, mỗi người nắm giữ sẽ có số dư giống hệt nhau trên cả hai chain; bản sao thứ hai rất có thể sẽ gần như vô giá trị.
Khi đó, một người mua chào giá hấp dẫn cho những đồng coin mới trên chuỗi fork có thể sao chép giao dịch đã được người bán ký sang chuỗi Bitcoin (BTC), rồi rút đúng số BTC tương ứng về cùng địa chỉ.
Động tác này được gọi là tấn công “replay”.
Giao dịch đó không rút sạch ví, chỉ số coin đem bán là di chuyển, nhưng chúng di chuyển dưới dạng Bitcoin thật trên chuỗi chính chứ không phải phiên bản fork, và người dùng phải trả phí trên cả hai chuỗi. BIP-110 không cung cấp bất kỳ cơ chế chống replay tự động nào, trong khi các giới hạn mới đối với dữ liệu giao dịch chỉ bắt đầu có hiệu lực khoảng từ block 965.664, được ước tính rơi vào đầu tháng 9.
Đề xuất này là một soft fork tạm thời, nhằm chặn dữ liệu tùy ý (arbitrary data) khỏi các giao dịch Bitcoin trong khoảng một năm. BIP-110 được triển khai trong client Bitcoin Knots thay vì Bitcoin Core. Cửa sổ signaling bắt buộc mở tại block 961.632, dự kiến rơi vào thứ Bảy hoặc Chủ nhật tùy tốc độ đào block; sau mốc này, các node chạy phần mềm đó sẽ từ chối mọi block không mang cờ tín hiệu yêu cầu.
Xem thêm: Bảng lương phi nông nghiệp âm, chuyên gia nói con đường của Bitcoin còn lâu mới “sạch sẽ”
Loaec và Saylor đánh giá khả năng xảy ra fork
Loaec nhận định các “cá voi” nhiều khả năng là mục tiêu tấn công ưu tiên. Coin không dịch chuyển thì không thể bị replay, vì không tồn tại giao dịch đã ký nào để kẻ tấn công sao chép sang chain còn lại rồi phát đi. Công ty lưu ký Unchained khuyến nghị phần lớn nhà đầu tư nên “án binh bất động” trong một cuộc fork tranh chấp, bởi việc tự tay tách hai số dư trên hai chain đòi hỏi kinh nghiệm mà đa số người mới không có.
Mức độ ủng hộ từ thợ đào hiện vẫn rất thấp, chỉ khoảng 2,59% tính đến ngày thứ Sáu, tương đương 47 trong tổng 1.818 block, quá xa so với ngưỡng 1.109 tín hiệu cần có cho kịch bản “lock-in” sớm – một cột mốc mà BIP-110 vẫn chưa một lần đến gần trong suốt năm nay.
Michael Saylor đã kêu gọi những người ủng hộ BIP-110 nên “hạ nhiệt” trong tuần này, lập luận rằng mạng lưới Bitcoin sẽ tiếp tục vận hành bình thường ngay cả khi BIP-110 bị đình trệ hoặc tách thành một fork chẳng mấy ý nghĩa nếu không có sự tham gia của các pool đào lớn.
Làn sóng phản đối đã âm ỉ suốt nhiều tháng. CEO Blockstream Adam Back cho rằng ngưỡng kích hoạt 55% là quá thấp để đảm bảo an toàn, trong khi pool Ocean gần như là đơn vị duy nhất sản xuất các block mang tín hiệu ủng hộ.
Dù vậy, cơ chế kích hoạt do người dùng khởi xướng (user-activated) vẫn âm thầm thúc đẩy BIP-110 tiến gần đến trạng thái kích hoạt, bất kể quyết định cuối cùng của các thợ đào lớn ra sao.
Bài tiếp theo: Phe bò Cardano nhắm mốc 0,25 USD sau cú hồi 18% của ADA trong tuần
