Phép thử lượng tử của Starknet phải tính cả những tài khoản không bao giờ chuyển đổi

Phân tích | Ngày 16 tháng 10 năm 2026.

Một mạng lưới có thể ghi nhận số lượt nâng cấp tăng lên trong khi những câu hỏi khó nhất về quyền sở hữu vẫn chưa được trả lời. Với Starknet, phép thử hữu ích về mức độ sẵn sàng trước rủi ro lượng tử là xem còn bao nhiêu quyền kiểm soát quan trọng nằm ngoài quá trình chuyển đổi, kể cả tài khoản có chủ sở hữu không bao giờ quay lại. Đây là cách đánh giá tiến độ do chúng tôi đề xuất, không phải khẳng định rằng mạng lưới đã đo lường hoặc giải quyết vấn đề này.

Đo mức phơi nhiễm, không chỉ đếm lượt nâng cấp

Tài khoản Starknet sử dụng cơ chế xác thực có thể lập trình. Kho mã của OpenZeppelin phân biệt bằng chứng STARK với chữ ký tài khoản ECDSA dễ bị tấn công lượng tử.

Vì vậy, chúng tôi đề xuất đánh giá chuyển đổi bằng nhiều mẫu số: số chủ sở hữu tham gia, giá trị nằm dưới cơ chế kiểm soát mới và các quyền quan trọng được bao phủ. Cần tách riêng những con số đó. Một nghìn tài khoản được nâng cấp có thể đáng khích lệ về mặt thương mại, nhưng chưa nói lên nhiều điều về tài khoản còn lại có quyền thay đổi một ứng dụng lớn. Ngược lại, một tài khoản không hoạt động với số dư rất nhỏ cũng không nên phủ nhận tiến bộ ở nơi khác.

Cách tiếp cận này còn tránh việc coi mức hoạt động hôm qua là bản đồ đầy đủ của rủi ro ngày mai. Một tài khoản im lặng vẫn có thể quan trọng vì những việc nó được phép làm.

Tài khoản ngủ đông đặt ra lựa chọn quản trị

Hãy hình dung một chủ sở hữu bỏ lỡ mọi thông báo chuyển đổi. Giữ khả năng truy cập tài khoản theo quy tắc cũ bảo vệ tính liên tục. Hạn chế các quy tắc đó có thể thu hẹp bề mặt tấn công trong tương lai, nhưng cũng có thể cản trở chủ sở hữu hợp pháp. Mở một con đường khôi phục ngoại lệ tạo ra gánh nặng thứ ba: quyết định bằng chứng nào xác lập quyền sở hữu khi thông tin xác thực cũ không còn đủ.

Đó là những cách phân bổ rủi ro khác nhau, không phải các biện pháp kỹ thuật có thể thay thế cho nhau. Một đề xuất đáng tin cậy cần nêu rõ ai được phê duyệt ngoại lệ, quyết định có thể bị khiếu nại hay không và ai chịu chi phí của một quyết định sai. Không nên tự động hiểu sự im lặng là đồng ý, từ bỏ quyền sở hữu hay đã chuyển đổi thành công.

Do đó, chúng tôi đề xuất công bố chính sách cho tài khoản ngủ đông trước khi đặt hạn chót hoàn tất. Hạn chót thiếu chính sách chỉ đẩy tranh chấp quyền sở hữu chưa được giải quyết sang một thời điểm căng thẳng hơn.

Tiêu chuẩn chưa phải kế hoạch chuyển sang hệ thống mới

NIST hoàn tất các tiêu chuẩn chữ ký ML-DSA và SLH-DSA vào tháng 8 năm 2024. OpenZeppelin ghi rõ dự án tài khoản Falcon-512 mang tính thử nghiệm và chưa được kiểm toán bảo mật.

Câu hỏi đánh giá nhà cung cấp của chúng tôi là đơn vị vận hành phải chứng minh điều gì trước khi triển khai rộng. Chúng tôi sẽ yêu cầu diễn tập với người dùng thông thường, một tình huống nâng cấp thất bại, quy trình hỗ trợ có ngân sách và hồ sơ các ngoại lệ chưa xử lý. Thành công cần bao gồm việc người dùng hiểu cách vận hành mới, thay vì chỉ thực hiện được một giao dịch.

Báo cáo chi phí cũng cần tách chi phí của một phép toán mật mã khỏi chi phí chuyển đổi cả cộng đồng người dùng. Thông báo, những lần thử lại và xử lý ngoại lệ có thể quyết định khoản thứ hai. Chỉ trợ cấp cho người tham gia sớm có thể làm tỷ lệ tiếp nhận nổi bật hơn, trong khi để lại các trường hợp tốn kém nhất ở phía sau.

Lập ngân sách cho những cam kết chưa hoàn tất

Đánh giá ngày 13 tháng 10 của StarkWare xếp công cụ chuyển đổi lưu trữ cũ vào diện nghiên cứu và chỉ ra sự phụ thuộc vào Ethereum về tính khả dụng dữ liệu.

Đối với quyết định hạ tầng, chúng tôi sẽ yêu cầu một kế hoạch chuyển tiếp đã tính chi phí, có người chịu trách nhiệm ra quyết định rõ ràng. Kế hoạch cần xác định nhân sự, ngân sách vận hành và bằng chứng để đạt kết quả cam kết. Trong bảng đánh giá chúng tôi đề xuất, công việc chưa có người phụ trách hoặc nguồn vốn vẫn là cam kết chưa hoàn tất, không được tính là chuyển đổi đã xong.

Vì vậy, đích đến hữu ích là một tuyên bố có phạm vi rõ ràng: tài sản và quyền nào được bao phủ, ngoại lệ nào còn tồn tại và điều gì vẫn có thể thất bại. Quá trình chuyển đổi có thể đạt tiến bộ thực chất mà không cần tuyên bố mọi tài khoản đều an toàn. Những tài khoản không bao giờ chuyển đổi cần chính sách riêng, ước tính chi phí riêng và một vị trí được thể hiện trung thực trong tuyên bố đó.