Tôi đã đọc được điều gì đó thực sự khiến tôi chú ý trong tuần này. Trong khi mọi người nói nhiều về rủi ro lượng tử đối với Bitcoin, thì có một mối nguy hiểm còn cấp bách hơn đang hình thành với Mythos, mô hình mới của Anthropic. Và thành thật mà nói, nó có thể còn đáng lo ngại hơn chúng ta nghĩ cho toàn bộ hệ sinh thái crypto.

Điều điên rồ là Mythos đã bắt đầu phát hiện ra các lỗ hổng zero-day mà không ai từng phát hiện ra. Nói về một lỗi cũ 27 năm trong OpenBSD với chi phí tính toán chưa đến 50 đô la. Một lỗ hổng 16 năm trong FFmpeg mà chúng tôi đã quét 5 triệu lần mà không thấy. Và mô hình còn chuỗi bốn lỗ hổng riêng biệt để tạo ra một khai thác trình duyệt hoàn chỉnh. Đây là cấp độ mà bất kỳ công cụ tự động nào hiện có cũng chưa đạt tới.

Nhưng vấn đề thực sự nghiêm trọng đối với DeFi và crypto là Mythos cũng đã phát hiện ra các điểm yếu trong các thư viện mã hóa phổ biến nhất. TLS, AES-GCM, SSH. Những thứ này bảo vệ hầu hết mọi thứ trên Internet. Nếu ai đó tìm ra lỗi trong chúng, có thể làm giả chứng chỉ hoặc giải mã các liên lạc riêng tư. Và chính những thứ này là gì bảo vệ hạ tầng DeFi và các sàn giao dịch.

Mối đe dọa thực sự đối với crypto là tất cả các giao thức DeFi đều là mã nguồn mở. Bất kỳ ai, kể cả một mô hình như Mythos, đều có thể đọc và tìm ra từng điểm yếu với tốc độ của máy tính và gần như không tốn phí. 200 tỷ đô la bị khóa trong các hợp đồng thông minh trên Ethereum, Solana và các chuỗi khác? Chúng đã được kiểm tra bởi con người và các trình quét, nhưng Anthropic rõ ràng nói rằng Mythos hoạt động vượt xa cả hai.

Và chính tại đây, mọi thứ trở nên thực sự thú vị. Hầu hết các biện pháp phòng thủ của DeFi dựa vào thứ gọi là ma sát. Các multisig yêu cầu nhiều phê duyệt, các timelock trì hoãn giao dịch, các báo cáo kiểm tra như bằng chứng về an ninh. Tất cả đều là các biện pháp làm chậm, chứ không phải chặn trong mã nguồn. Anthropic nói thẳng: các biện pháp này "có thể trở nên ít hiệu quả hơn đáng kể chống lại các đối thủ được hỗ trợ bởi các mô hình".

Hiện tại, thị trường chưa phản ứng nhiều. Chỉ số CoinDesk DeFi đã tăng 7% trong 24 giờ, vượt qua Bitcoin và Ethereum, nhờ vào tâm lý rủi ro toàn cầu tích cực hơn. Nhưng nhìn về phía trước, các nhà giao dịch nên thực sự theo dõi không chỉ macro mà còn các diễn biến xung quanh Mythos. Những tác động đối với an ninh phần mềm và blockchain là rất lớn.

Tin tốt là Mythos vẫn chưa công khai. Anthropic chỉ chia sẻ với 40 ông lớn phần mềm như Google, Apple và Microsoft trong khuôn khổ Dự án Glasswing. Điều này cho phép hệ sinh thái crypto có thêm thời gian chuẩn bị và củng cố các biện pháp phòng thủ.

Về một chủ đề khác, tôi cũng để ý rằng Bhutan đã âm thầm bán khoảng 70% số Bitcoin của họ vào tháng 10 năm 2024. Họ có khoảng 13.000 BTC, giờ còn khoảng 3.954 BTC, tương đương khoảng 280 triệu đô la. Có vẻ như họ đã chậm lại hoặc dừng hẳn hoạt động khai thác dựa trên thủy điện. Đây là một tín hiệu đáng chú ý từ một tổ chức chính thức lớn.

Dù sao đi nữa, đó là lý do tại sao tôi ngày càng chú ý đến các phát triển trong AI và an ninh cho crypto. Có lẽ còn cấp bách hơn cả các tranh luận lý thuyết về lượng tử.