Verona, lớp hạ tầng “trí tuệ đã kiểm chứng”, vừa chính thức kích hoạt Fermi, bản nâng cấp v32 trên mainnet Verona. Fermi đưa chữ ký hậu lượng tử vào trạng thái vận hành thực tế cho mọi tài khoản trên mạng. Người dùng có thể gắn thêm bộ xác thực ML-DSA vào bất kỳ tài khoản hiện hữu nào và thu hồi khóa tiền lượng tử nếu muốn, mà không cần thay đổi gì khác. Mỗi tài khoản Verona vốn là một hợp đồng thông minh với cơ chế xác thực “cắm–rút” linh hoạt, nên ký hậu lượng tử trở thành lựa chọn gốc (native) chứ không phải một cuộc di cư phức tạp.
Tại sao là bây giờ
Lộ trình lượng tử đang rút ngắn nhanh chóng. NIST dự kiến sẽ bắt đầu loại bỏ dần chữ ký đường cong elliptic – lớp bảo vệ cho gần như mọi blockchain hiện nay – sau năm 2030 và cấm hẳn sau năm 2035. Google cũng đã kéo hạn chót di cư sang hậu lượng tử nội bộ lên năm 2029. Tháng 3 vừa qua, Google Quantum AI công bố ước tính rằng một máy dưới nửa triệu qubit vật lý đã có thể bẻ khóa secp256k1 – đường cong đứng sau Bitcoin và Ethereum – chỉ trong vài phút, thấp hơn gần 20 lần so với các dự báo trước đó. Chưa có cỗ máy nào như vậy ngày nay, nhưng Verona chọn hành động khi vẫn còn thời gian chuẩn bị, và Fermi chuyển lợi thế thời gian đó trực tiếp cho từng người dùng.
Fermi mang lại những gì
- ML-DSA-65, chuẩn chữ ký dạng lưới FIPS 204, tích hợp sẵn như một cơ chế xác thực tài khoản gốc
- SLH-DSA-128s, chuẩn chữ ký băm FIPS 205, nhắm tới ví kho bạc, ví lạnh và tài khoản lưu trữ an toàn
- Chính sách tài khoản “bắt buộc hậu lượng tử” cho phép vô hiệu hóa hoàn toàn khóa cổ điển hoặc buộc chúng chỉ được dùng khi đồng ký với khóa hậu lượng tử
- Di cư “một cú nhấp chuột” trong Verona SDK và bảng điều khiển (dashboard)
Vì sao kiến trúc lại quan trọng
Phần lớn blockchain hiện nay tạo địa chỉ trực tiếp từ một khóa công khai duy nhất. Khi thuật toán của khóa này bị phá, người dùng buộc phải chuyển tài sản sang địa chỉ mới. Thiết kế đó đã để ước tính khoảng một phần ba nguồn cung Bitcoin nằm trong các tài khoản có khóa đã lộ, và đẩy lộ trình lượng tử của Ethereum vào thế phải thiết kế tiêu chuẩn tài khoản mới.
Verona lại xây tài khoản khác ngay từ khối genesis. Mỗi tài khoản là một hợp đồng thông minh do quản trị mạng triển khai, nắm giữ một tập cơ chế xác thực dạng “plug-in” có thể thay thế được; hiện hỗ trợ secp256k1, passkey, ví Ethereum, JWT và ZKEmail. Việc thêm ML-DSA sử dụng đúng thao tác như khi thêm một passkey. Hợp đồng – chứ không phải khóa – mới là thực thể sở hữu địa chỉ, nên lớp mật mã bên dưới có thể đổi mà danh tính, lịch sử giao dịch và số dư của tài khoản vẫn giữ nguyên.
Canh bạc chiến lược
Tính toán lượng tử và mật mã luôn là trò đuổi bắt không hồi kết, và Fermi không phải dấu chấm hết. Verona không đặt cược rằng một thuật toán đơn lẻ sẽ “thắng” vĩnh viễn. Thay vào đó, quan điểm của Verona là mạng lưới phải có khả năng hoán đổi thuật toán chỉ qua một lần nâng cấp, mà không bỏ lại bất kỳ tài khoản nào phía sau. Fermi cho phép hai họ khóa – dạng lưới và dạng băm – cùng chạy song song, để nếu một giả định thất bại, người dùng vẫn có thể chuyển sang phương án thay thế một cách trơn tru.
“Kháng lượng tử là bài toán di cư, không phải bài toán kỹ thuật,” Anthony Anzalone, nhà sáng lập kiêm CEO Verona, nhận định. “Mọi blockchain khác đều phải tìm cách di chuyển hàng tỷ USD sang địa chỉ mới. Trên Verona, bạn chỉ việc thêm một khóa rồi gỡ một khóa. Chúng tôi đã xây kiến trúc tài khoản như vậy từ nhiều năm trước, vì biết rằng lớp mật mã sẽ còn tiếp tục thay đổi; Fermi là lần đầu tiên thiết kế đó phát huy tác dụng ở quy mô toàn mạng.”
Bước tiếp theo
Giai đoạn hai của Fermi sẽ di cư khóa trình xác thực (validator) sang ML-DSA-65 thông qua Cosmos SDK v0.55 và CometBFT v0.40, đưa chính cơ chế đồng thuận lên chữ ký hậu lượng tử khi ít nhất hai phần ba tổng sức mạnh biểu quyết của validator đã xoay sang chuẩn mới. Verona cũng sẽ bổ sung FN-DSA (Falcon) như một cơ chế xác thực nữa sau khi NIST hoàn tất chuẩn FIPS 206.
Các cơ chế xác thực “tiện lợi” phụ thuộc hạ tầng bên thứ ba – gồm JWT và ZKEmail – vẫn sẽ duy trì ở thế giới cổ điển cho tới khi nhà cung cấp danh tính và hệ thống bằng chứng hoàn tất hành trình di cư của riêng họ; vì vậy, chúng sẽ không thể đáp ứng các chính sách “bắt buộc hậu lượng tử”.
Về Verona
Verona là lớp “trí tuệ đã kiểm chứng” cho AI, doanh nghiệp và người dùng cuối, được xây dựng bởi Burnt Labs. Tiền thân là XION, Verona biến các dữ kiện đã kiểm chứng ngoài đời thực thành một “nguyên thủy lập trình được” cho tài chính và ứng dụng on-chain. Tìm hiểu thêm tại verona.dev.
