Giải thích tấn công phát lại: vì sao một chữ ký có thể tiêu coin của bạn trên hai chuỗi

Độc giả gửi cho chúng tôi nhiều câu hỏi, và tuần trước có người hỏi về tấn công phát lại cùng ý nghĩa của nó đối với chuỗi BLAKE2b. Đây là chủ đề kỹ thuật nhưng liên quan đến bất kỳ ai nắm giữ coin khi một bản fork diễn ra, nên rất đáng mổ xẻ bằng ngôn ngữ giản dị. Hãy bắt đầu từ những gì một lần tách chuỗi để lại. Giả sử Bitcoin thực sự tách thành hai chuỗi. Trước khi tách, bạn có một bitcoin; sau khi tách, cả hai chuỗi cùng mang lịch sử giống nhau cho tới điểm fork, nên đầu ra chưa tiêu vốn là của bạn giờ là của bạn ở cả hai bên. Riêng điều đó không gây rắc rối gì. Rắc rối bắt đầu nếu cả hai mạng vẫn chấp nhận cùng những giao dịch như nhau. Bạn quyết định bán coin trên chuỗi thứ nhất, bạn ký một giao dịch rồi phát nó đi, và ngay khi nó công khai thì bất kỳ ai cũng có thể lấy đúng giao dịch đó và phát lại trên mạng còn lại. Nếu ở đó nó cũng hợp lệ thì ở đó nó cũng được xác nhận. Đó chính là tấn công phát lại, và điều quan trọng là hiểu nó không phải cái gì: không ai lấy khóa riêng của bạn, và không ai đổi được nơi tiền sẽ đến. Thứ chạy trên chuỗi thứ hai là giao dịch chính bạn đã ký, giống đến từng byte. Bạn tưởng mình chuyển coin trên một nhánh, và bạn đã chuyển chúng trên cả hai.

Đó là lý do một hard fork có thể kèm theo cơ chế bảo vệ phát lại, và ý tưởng rất đơn giản: làm cho giao dịch ký cho chuỗi này trở nên không hợp lệ về mặt kỹ thuật trên chuỗi kia. Bitcoin Cash đã làm đúng như vậy vào năm 2017 với một bản tóm tắt chữ ký riêng của bản fork là SIGHASH_FORKID, thứ thay đổi thông điệp mà một chữ ký cam kết, và chuỗi mới sau đó bắt buộc mọi giao dịch phải dùng nó khi bản fork kích hoạt. Vì thế giao dịch dựng cho mạng này sẽ hỏng trên mạng kia, và sự tách bạch chạy theo cả hai chiều. Cách thứ hai thuộc về người nắm giữ chứ không phải giao thức, và đó là tách coin của mình: trước tiên bạn tạo một giao dịch chỉ có thể hợp lệ trên một trong hai chuỗi. Từ điểm đó lịch sử phân kỳ, đầu ra chưa tiêu không còn giống nhau ở hai bên, và các giao dịch sau đó không thể sao chép đơn thuần từ mạng này sang mạng kia.

Điều đó đưa chúng ta trở lại chuỗi BLAKE2b, kích hoạt tại khối 961.640 ngày 30 tháng 8. Chuỗi này quả thật có một cơ chế như vậy, một định dạng chữ ký tùy chọn tên là SIGHASH_UNIFIED, được quy định trong pull request 357 của Knots, với thông điệp ký khác ba bản băm chữ ký đang dùng hiện nay, nên một chữ ký chọn dùng nó sẽ không được xác minh trên chuỗi không triển khai nó. Tài liệu của chính dự án thẳng thắn hiếm thấy về giới hạn: họ mô tả lớp bảo vệ ấy là hệ quả đi kèm của thông điệp mới, một chiều và theo từng chữ ký, đồng thời nói rõ rằng chữ ký thông thường vẫn hợp lệ và vẫn bị phát lại. Câu đó nói lên tất cả: lớp bảo vệ chỉ có khi người tiêu yêu cầu, chỉ cho lần tiêu đã dùng nó, và chỉ theo một chiều. Ai ký theo cách các ví ký hôm nay thì không được bảo vệ chút nào. Cũng nên nhớ rằng bản fork này đổi thuật toán bằng chứng công việc chứ không đổi định dạng địa chỉ, khóa hay chữ ký, và đó chính là lý do cùng một sự cho phép vẫn có thể có ý nghĩa trên cả hai mạng.

Vậy nên vấn đề không phải là tấn công phát lại giúp ai đó hack được bitcoin của bạn, vì nó không làm được thế. Rủi ro thật sự là quanh một bản fork, một sự cho phép mật mã duy nhất có thể vô tình tiêu coin của bạn trên hai mạng khác nhau. Phiên bản thực tế rất dễ hình dung. Một bản fork mới xuất hiện, và sau đó bạn có một bitcoin trên Bitcoin cùng số dư tương đương đồng coin của bản fork. Rồi có người công khai đề nghị mua chỗ coin fork đó với vài đô la, và vì chúng gần như vô giá trị với bạn, sao lại không. Nếu coin của bạn chưa từng được tách và bạn ký lệnh chuyển đó theo cách thông thường, chính giao dịch ấy có thể được sao sang Bitcoin, nơi nó tiêu đúng đầu ra có từ trước bản fork. Thứ rời ví bạn khi đó không phải đồng coin của bản fork. Đó là bitcoin thật của bạn. Tài liệu của bản fork cũng đưa ra cách phòng vệ, và đó chính là việc tách nói ở trên: trước khi tiêu trên chuỗi kia, hãy tự gửi coin cho chính mình trên chuỗi BLAKE2b bằng định dạng tùy chọn, rồi chờ khoản thanh toán đó được xác nhận.

Về thị trường, Bitcoin giữ được vùng đã chiếm tuần trước. Sau nhịp tăng ngày 3 tháng 9 lên đỉnh trong phiên 82.283 $, lần chạm đầu tiên vào dải 81.000 $ đến 84.000 $, nó đóng cửa trên 80.000 $ một lần nữa vào ngày 6 tháng 9 tại 80.339 $ và đang giao dịch quanh 79.200 $ khi chúng tôi đăng bài. Ngưỡng 75.600 $ chưa bị thử lại kể từ đó, và ba góc nhìn theo kỳ hạn của chúng tôi giữ nguyên.

Bài viết này là phân tích thị trường, không phải khuyến nghị mua hoặc bán.