Bitcoin đã tăng từ mức không đến 125.000 USD hoàn toàn nhờ chính sách tiền tệ không cần cấp phép và mạng lưới các nút phi tập trung—đây chính là nền tảng tạo nên uy tín của Bitcoin.
Để đạt mức 1 triệu USD, Bitcoin cần duy trì uy tín tương tự, nhưng phải mở rộng quy mô để đáp ứng nhu cầu của các quỹ tài sản quốc gia và ngân hàng trung ương muốn nắm giữ tài sản lâu dài.
Điều quan trọng là cần hiểu: mạng lưới và các nút Bitcoin đang bị tấn công có hệ thống, Bitcoin Core đang tự đặt mình vào thế dễ bị tổn thương. Lần đầu tiên kể từ khi các cuộc tấn công này bắt đầu, đã xuất hiện một đề xuất nghiêm túc có thể ngăn chặn chúng.
Bài viết này phân tích bản chất cuộc tấn công, bằng chứng cho giải pháp đề xuất, và lý do con đường đến mức 1 triệu USD phải đi qua giải pháp này.
Điều gì tạo nên giá trị của Bitcoin
Giá trị của Bitcoin được xây dựng hoàn toàn trên cam kết tiền tệ.
Tổng nguồn cung luôn bị giới hạn ở mức 21 triệu, được bảo vệ bởi mạng lưới các nút phi tập trung xác thực độc lập mọi giao dịch. Cam kết này đáng tin cậy vì bất kỳ ai, ở bất cứ đâu, đều có thể dễ dàng chạy phần mềm nút để thực thi nó.
Đây là điểm khác biệt của Bitcoin so với mọi dự án “tiền điện tử” tập trung khác. Ethereum có một tổ chức nền tảng; Solana dựa vào một số trình xác thực dùng phần cứng doanh nghiệp; XRP bị kiểm soát bởi Ripple Labs. Mỗi dự án đều có điểm nghẽn tập trung có thể bị gây áp lực, triệu tập, trừng phạt hoặc thuyết phục thay đổi quy tắc. Bitcoin thì không—bất kỳ ai có máy tính tiêu chuẩn và kết nối internet đều có thể chạy một nút xác thực đầy đủ mà không cần cấp phép, trung gian hoặc phải tin tưởng ai, tương tác trực tiếp với giao thức tiền tệ.
Vàng đòi hỏi phải tin vào người kiểm định, trái phiếu đòi hỏi phải tin vào chính phủ, cổ phiếu đòi hỏi phải tin vào kiểm toán viên. Bitcoin chỉ cần tin vào toán học và các nút vận hành nó.
Mỗi người vận hành nút xác thực đều có quyền biểu quyết về chính sách tiền tệ. Số lượng nút càng nhiều, việc xác thực càng phi tập trung—và với nguồn vốn có khả năng đầu tư vào tài sản bảy chữ số, cam kết này càng trở nên đáng tin cậy.
Vì vậy, bất cứ điều gì đe dọa khả năng tiếp cận của việc vận hành nút đều đe dọa giá trị và sự tồn tại của Bitcoin.
Lỗ hổng bắt đầu từ đâu
Ngay từ đầu, Bitcoin Core đã tích hợp tính năng lọc giao dịch spam như một chức năng tiêu chuẩn. Từ năm 2013, người vận hành nút có thể đặt giới hạn về kích thước dữ liệu bổ sung trong giao dịch bằng cấu hình -datacarriersize—đây là thiết kế được cân nhắc kỹ lưỡng. Các nhà phát triển hiểu rằng nếu không giới hạn dữ liệu phi tiền tệ, blockchain sẽ bị lạm dụng làm nơi lưu trữ dữ liệu giá rẻ, khiến mọi người vận hành nút đều phải trả giá.
Hệ thống này đã hoạt động suốt một thập kỷ. Đến đầu năm 2023, Casey Rodarmor ra mắt giao thức Ordinals, phá vỡ mọi giới hạn.
Ordinals khai thác lỗ hổng trong bộ lọc spam của Bitcoin Core. Giới hạn dữ liệu mang theo chưa từng được mở rộng để bao phủ các giao dịch Taproot được giới thiệu trong bản nâng cấp tháng 11 năm 2021. Bằng cách ngụy trang dữ liệu tùy ý thành mã chương trình trong không gian chứng thực Tapscript của Taproot—sử dụng lớp OP_FALSE OP_IF không bao giờ thực thi—bất kỳ ai cũng có thể vượt qua giới hạn kích thước dữ liệu. Hình ảnh, tệp văn bản, đúc token BRC-20 và các dữ liệu phi tiền tệ khác giờ đây có thể được ghi vĩnh viễn vào blockchain Bitcoin với chi phí chỉ bằng một phần nhỏ nhờ ưu đãi chứng thực của SegWit nhằm giảm chi phí xác minh chữ ký.
@LukeDashjr đã nhận ra đây là một lỗ hổng ngay từ đầu. Tháng 12 năm 2023, ông chính thức đăng ký lỗ hổng này là CVE-2023-50428 trên Cơ sở dữ liệu lỗ hổng quốc gia NIST, với điểm mức độ nghiêm trọng trung bình là 5,3. Mô tả chính thức rất rõ ràng: “Trong Bitcoin Core 26.0 trở về trước và Bitcoin Knots trước 25.1.knots20231115, giới hạn kích thước dữ liệu mang theo có thể bị vượt qua bằng cách che giấu dữ liệu thành mã (ví dụ: sử dụng OP_FALSE OP_IF), như đã bị khai thác bởi inscriptions năm 2022 và 2023.”
Luke đã chỉ ra hậu quả: “Lọc spam là một phần tiêu chuẩn của Bitcoin Core từ ngày đầu tiên.” Việc không mở rộng các bộ lọc này cho giao dịch Taproot là một sai lầm, và inscriptions đang khai thác lỗ hổng này để tấn công mạng lưới. “Thiệt hại cho Bitcoin và người dùng, kể cả người dùng tương lai, là rất lớn và không thể đảo ngược,” ông viết. “Không ai từng cho phép Ordinals. Nó luôn là một cuộc tấn công vào Bitcoin.”
Bitcoin Knots, phần mềm nút thay thế do Dashjr duy trì, đã vá CVE-2023-50428 trong bản phát hành 25.1 cuối năm 2023. Ocean mining pool lập tức triển khai bản vá, thông báo các khối của mình giờ đây sẽ chứa “nhiều giao dịch thực hơn” và phân loại inscriptions của Ordinals là một cuộc tấn công từ chối dịch vụ.
Bitcoin Core chưa từng vá lỗ hổng này.
Một lỗ hổng đã được đăng ký chính thức, đã bị khai thác trong hàng triệu giao dịch, đã thêm hàng gigabyte dữ liệu vĩnh viễn vào mỗi nút đầy đủ trên mạng lưới—nhưng phần mềm nút chính được đa số mạng lưới Bitcoin sử dụng vẫn từ chối sửa lỗi. Bản vá đã tồn tại, đã được kiểm thử, và đang chạy thực tế trên Knots. Core chọn không áp dụng, thậm chí còn đi ngược lại.
Core 30: Đánh thuế mọi nút
Trong khi BIP-110 đề xuất bảo vệ các nút khỏi dữ liệu dư thừa, Bitcoin Core 30 lại làm điều ngược lại. Core 30 không chỉ không vá CVE-2023-50428, mà còn loại bỏ hoàn toàn giới hạn kích thước OP_RETURN lâu đời, mở cửa cho dữ liệu tùy ý không giới hạn trong các output OP_RETURN.
Các nhà phát triển Core cho rằng giới hạn 80 byte hiện tại cũng đã bị vượt qua, nên giữ lại là vô ích. Điều này giống như hội đồng thành phố quyết định không thực thi giới hạn tốc độ vì có người chạy quá tốc độ—trái ngược với tiền lệ suốt một thập kỷ mà Dashjr đã nhấn mạnh.
Từ năm 2013, Bitcoin Core duy trì giới hạn kích thước dữ liệu mang theo vì các nhà phát triển hiểu rằng bảo vệ không gian khối khỏi lạm dụng phi tiền tệ là điều cốt lõi để giữ cho các nút dễ tiếp cận. Core 30 đã từ bỏ nguyên tắc này.
Hệ quả thực tế là một loại thuế với mỗi người vận hành nút. Dữ liệu OP_RETURN không giới hạn nghĩa là các nút phải tải xuống, xác thực và lưu trữ lượng dữ liệu ngày càng tăng. Và để làm gì? Chỉ một số ít nhà phát triển xây dựng ứng dụng phi tiền tệ trên Bitcoin hưởng lợi vì thấy giới hạn bất tiện.
Jameson Lopp ủng hộ thay đổi này dựa trên “các trường hợp đặc biệt” không liên quan đến chức năng tiền tệ của Bitcoin, mà liên quan trực tiếp đến startup Citrea của ông.
Người dùng phổ thông đều phản đối điều này.
Năm 2013, Core giới thiệu giới hạn dữ liệu mang theo để bảo vệ các nút khỏi spam dữ liệu. Suốt một thập kỷ, giới hạn này hoạt động hiệu quả. Đến năm 2023, một lỗ hổng cho phép inscriptions vượt qua giới hạn qua Taproot, và Core từ chối vá lỗi.
Năm 2025, Core loại bỏ hoàn toàn giới hạn. Mỗi bước đều khiến các nút nặng hơn và tốn kém hơn để vận hành, và mỗi bước đều đi xa khỏi nguyên tắc “không gian khối Bitcoin dành cho giao dịch tiền tệ.”
Đây là xung đột cốt lõi trong phát triển Bitcoin hiện nay. Một nhóm muốn giữ mạng lưới gọn nhẹ và dễ tiếp cận như một giao thức tiền tệ mà ai cũng có thể xác thực—ngay cả trên Raspberry Pi.
Nhóm còn lại muốn mở rộng giao thức để phục vụ mọi trường hợp sáng tạo mà nhà phát triển có thể tưởng tượng, kể cả khi khiến các nút nặng hơn và tốn kém hơn.
Nhóm đầu hướng đến Bitcoin 1 triệu USD; nhóm sau theo đuổi một “Ethereum tốt hơn.”
Dữ liệu: BIP-110 thực sự làm gì
@CunyRenaud vừa công bố mô phỏng giải pháp của BIP-110, dựa trên dữ liệu mainnet 10 ngày từ chiều cao khối 929.592 đến 931.032.
Kết quả rất rõ ràng.
Trong 4,7 triệu giao dịch của mẫu:
1.957.896 giao dịch đã bị BIP-110 lọc (41,5% tổng giao dịch).
747,85 MB không gian khối được thu hồi (36%).
Không có giao dịch tài chính hợp lệ nào bị chặn.
Trong gần năm triệu giao dịch, không một chuyển khoản tiền tệ nào bị lọc. Mọi khoản thanh toán, rút tiền sàn, mở kênh Lightning, CoinJoin, và chi tiêu multisig đều được thông qua.
Phân tích cho thấy một sự thật quan trọng mà nhiều người bỏ qua: cộng đồng lâu nay coi inscriptions của Ordinals và spam OP_RETURN là hai vấn đề riêng biệt—thực ra không phải.
Trong số các giao dịch inscriptions bị BIP-110 lọc, 94,6% là giao dịch lai mang cả lớp inscription Tapscript OP_IF và output OP_RETURN với metadata Rune. Khi BIP-110 lọc inscription, dữ liệu OP_RETURN liên quan cũng biến mất.
Câu chuyện “hai vấn đề spam” sụp đổ trước dữ liệu. Bitcoin chỉ có một vấn đề spam với hai biểu hiện, và BIP-110 giải quyết cả hai cùng lúc.
Quy tắc mang tính quyết định
BIP-110 gồm nhiều quy tắc, nhưng Quy tắc 7 là trọng tâm. Quy tắc này cấm sử dụng opcode OP_IF và OP_NOTIF trong thực thi Tapscript. Đây là mục tiêu trực tiếp của cơ chế mô tả trong CVE-2023-50428, nơi inscriptions của Ordinals dùng lớp OP_FALSE OP_IF để nhúng dữ liệu tùy ý vào không gian chứng thực.
Chỉ riêng Quy tắc 7 đã bắt được 1.954.477 giao dịch trong mô phỏng—chiếm 99,8% tổng giao dịch bị lọc. Về cơ bản, đây là bản vá mà Core từ chối phát hành, nay được định dạng thành quy tắc đồng thuận với thời gian kích hoạt một năm.
Liệu điều này có làm hỏng chức năng thực tế nào không? Mô phỏng đã tìm kiếm các hợp đồng Tapscript hợp lệ dùng OP_IF, gồm các nhánh điều kiện, timelock, chữ ký ngưỡng và hợp đồng khóa thời gian băm.
Qua 4,7 triệu giao dịch, câu trả lời là không—những mẫu này không tồn tại trên mainnet Tapscript hiện tại. Lightning Network vẫn chạy trên SegWit v0, DLC dùng chữ ký adaptor, và vault vẫn đang thử nghiệm.
Lo ngại lý thuyết rằng Quy tắc 7 có thể cản trở hợp đồng thông minh tương lai là có cơ sở. Điều này có thể xảy ra, nhưng cửa sổ kích hoạt của BIP-110 chỉ một năm, không vĩnh viễn. Đợt lũ inscriptions đang diễn ra, và thiệt hại cho tập UTXO tăng lên từng ngày.
Can thiệp một năm loại bỏ 41,5% giao dịch spam mà không chặn hoạt động tài chính nào là một sự đánh đổi xứng đáng.
Bitcoin là tiền
Một số người phản đối BIP-110, cho rằng “bất kỳ giao dịch nào trả phí đều hợp lệ.” Người dùng inscription trả giá thị trường, thợ đào chấp nhận giao dịch—vậy có quyền gì để lọc chúng?
Câu trả lời nằm ở việc hiểu Bitcoin thực sự bảo vệ điều gì—và tại sao.
Khả năng chống kiểm duyệt của Bitcoin được thiết kế để đảm bảo giao dịch tiền tệ. Bằng chứng công việc, điều chỉnh độ khó, lịch trình phần thưởng khối và toàn bộ mô hình bảo mật đều tồn tại để bảo vệ hệ thống tiền điện tử ngang hàng.
Thiết kế này, mục đích duy nhất này, là lý do biện minh cho lượng năng lượng khổng lồ cần thiết để bảo vệ mạng lưới.
Giao dịch tiền tệ trên Bitcoin không thể bị kiểm duyệt. Đây là phẩm chất tạo nên giá trị của Bitcoin—và BIP-110 hoàn toàn bảo toàn nó. Nếu bạn gửi hoặc nhận Bitcoin như tiền, BIP-110 không ảnh hưởng đến bạn. Mô phỏng chứng minh điều này: 2,5 triệu giao dịch tài chính được thông qua mà không bị tác động.
Giao dịch phi tiền tệ chỉ tồn tại nhờ sự khoan dung của mạng lưới. Không ai cấm chúng bằng nghị định hoặc bắt người dùng inscription. Lập luận rất đơn giản: lưu trữ dữ liệu NFT và hướng dẫn đúc token trong không gian chứng thực không được bảo vệ ở cấp giao thức như chuyển giá trị giữa người dùng. Khi việc sử dụng phi tiền tệ đe dọa hạ tầng phục vụ mục tiêu tiền tệ, mạng lưới hoàn toàn có lý do ưu tiên chức năng cốt lõi.
Đây không phải kiểm duyệt. Kiểm duyệt là khi chính phủ chặn thanh toán của bạn vì quan điểm chính trị. Hành động lọc những gì khai thác lỗ hổng lẽ ra phải được sửa từ nhiều năm trước là bảo trì mạng lưới. Sự phân biệt này rất quan trọng, và ai nhầm lẫn hai khái niệm là hoặc không hiểu, hoặc tranh luận thiếu thiện chí.
Khi người phản đối cho rằng thợ đào sẽ không bao giờ tự nguyện ngừng đưa giao dịch inscription vào khối, Dashjr khẳng định: “Giả định vận hành của Bitcoin là đa số thợ đào đều trung thực, không độc hại.” Mô hình bảo mật giả định thợ đào hành động vì lợi ích lâu dài của mạng lưới—không phải tối đa hóa thu nhập phí ngắn hạn mà đánh đổi hạ tầng tạo ra giá trị phí đó.
Con đường đến 1 triệu USD
Hãy tưởng tượng bạn phải giải thích Bitcoin cho quản lý quỹ tài sản quốc gia vào năm 2028. Bạn đang thuyết phục họ phân bổ vĩnh viễn bên cạnh vàng và trái phiếu chính phủ.
Lập luận dựa trên ba trụ cột: nguồn cung cố định, giao dịch chống kiểm duyệt, và xác thực phi tập trung. Nếu bất kỳ trụ cột nào bị suy yếu, lập luận cũng yếu đi. Nếu lịch trình cung cấp có thể thay đổi, Bitcoin chỉ là một loại tiền pháp định khác với marketing tốt hơn. Nếu giao dịch có thể bị kiểm duyệt, Bitcoin chỉ là một cơ sở dữ liệu chậm.
Nếu xác thực tập trung vào một số trung tâm dữ liệu vì vận hành nút quá đắt đỏ, cam kết tiền tệ của Bitcoin chỉ là thỏa thuận giữa các tổ chức có lợi ích và dễ bị tổn thương chính trị.
UTXO phình to do inscriptions trực tiếp tấn công trụ cột thứ ba. Nó khiến vận hành nút tốn kém hơn, xác thực tập trung hơn, và làm suy yếu tính phi tập trung vốn tạo ra uy tín cho cam kết tiền tệ. Tất cả vì một dịch vụ không liên quan đến tiền—dịch vụ này tốt hơn nên dùng hệ thống chuyên biệt.
Lưu trữ dữ liệu tùy ý đã có giải pháp—Bitcoin không cần trở thành Filecoin.
Trong khi đó, việc Core từ chối vá CVE-2023-50428 và loại bỏ giới hạn OP_RETURN ở phiên bản 30 cho thấy ban lãnh đạo phát triển hiện tại sẵn sàng làm nặng các nút để phục vụ mục tiêu phi tiền tệ. BIP-110 phản đối điều này, khẳng định ưu tiên của mạng lưới là tiền, mạng lưới nút tồn tại để xác thực tiền, và giao thức nên tối ưu cho mục tiêu tiền tệ.
BIP-110 loại bỏ vector tấn công inscriptions trong một năm, không ảnh hưởng đến giao dịch tài chính. Nó loại bỏ 41,5% giao dịch spam và thu hồi 36% không gian khối. Trong 4,7 triệu giao dịch thử nghiệm, không có trường hợp dương tính giả. Nó cũng giữ quyền lựa chọn đánh giá lại khi có rõ ràng hơn về việc sử dụng Tapscript hợp lệ.
Con đường đến Bitcoin 1 triệu USD được xây dựng trên uy tín của chính sách tiền tệ, khả năng chống kiểm duyệt và mạng lưới xác thực phi tập trung thực thi cả hai.
Số phận của Bitcoin 1 triệu USD gắn liền với mạng lưới nút.
Bạn có thể làm gì
Nếu bạn vận hành nút, bạn có tiếng nói trong vấn đề này.
Nghiên cứu đặc tả BIP-110. Xem dữ liệu mô phỏng từ Bitcoin Block Space Weekly. Nếu bạn có chuyên môn kỹ thuật, hãy tự kiểm tra số liệu. Quyết định dựa trên bằng chứng, không phải tiếng nói ồn ào trên mạng xã hội.
Nếu bạn sẵn sàng hành động, chuyển từ Bitcoin Core sang Bitcoin Knots dễ hơn bạn nghĩ. Nếu bạn dùng Umbrel, Start9, MyNode hoặc RaspiBlitz, Knots có thể cài đặt chỉ bằng một cú nhấp chuột từ chợ ứng dụng, và dữ liệu blockchain hiện tại có thể di chuyển. Nếu bạn chạy Core trên desktop hoặc Linux, việc chuyển đổi cũng đơn giản. Dù cách nào, bạn đều có thể chạy Knots và thực thi BIP-110 chỉ trong vài phút.
Mỗi nút chuyển sang Knots là một lá phiếu cho tương lai của Bitcoin như tiền—mỗi lá phiếu đều quan trọng.
Dữ liệu rất rõ ràng, sự đánh đổi là minh bạch, và cửa sổ chỉ một năm. Cái giá của việc không hành động là hàng gigabyte dữ liệu vĩnh viễn thêm vào mỗi nút mỗi ngày.
Bitcoin là tiền, và BIP-110 giữ cho Bitcoin đúng như vậy.
Bitcoin không thể tồn tại như một mạng lưới chuyển tiếp và lưu trữ dữ liệu tùy ý phi tiền tệ.
Nếu bạn tin vào điều này, bạn đang vận hành một nút chủ quyền, chống kiểm duyệt và sử dụng Bitcoin như tiền—không cần cấp phép.
Tuyên bố:
- Bài viết này được đăng lại từ [Foresight New]. Bản quyền thuộc về tác giả gốc [Justin Bechler]. Nếu có bất kỳ quan ngại nào về việc đăng lại, vui lòng liên hệ đội ngũ Gate Learn, đội ngũ sẽ xử lý yêu cầu của bạn theo đúng quy trình liên quan.
- Miễn trừ trách nhiệm: Quan điểm và ý kiến trình bày trong bài viết này là của riêng tác giả và không cấu thành lời khuyên đầu tư.
- Các phiên bản ngôn ngữ khác của bài viết này được đội ngũ Gate Learn dịch và không được phép sao chép, phân phối hoặc đạo văn trừ khi Gate được đề cập rõ ràng.
