Nghiên cứu của Cambridge: Cáp quang dưới biển là mối đe dọa giả, ASN đám mây mới là điểm yếu thực sự của Bitcoin

Năm 2024, hoạt động dưới đáy biển gần Côte d’Ivoire bị gián đoạn đồng thời cắt đứt bảy cáp quang dưới biển, nhưng đối với mạng lưới Bitcoin, sự kiện này hầu như không để lại dấu vết: giá không biến động, sự đồng thuận không bị gián đoạn. Các nhà nghiên cứu của Đại học Cambridge, Wenbin Wu và Alexander Neumueller, dựa trên đó phân tích các sự cố đứt cáp từ năm 2014 đến 2025, kết luận rằng “thực sự điểm nghẽn không nằm dưới đáy biển mà ở đám mây”.

Lịch sử các cáp quang dưới biển: 11 năm dữ liệu nói lên tất cả

（Nguồn: Nghiên cứu Cambridge）

Dữ liệu của Đại học Cambridge bao gồm hoạt động của mạng Bitcoin trong 11 năm. Trong 68 vụ đứt cáp đã được xác thực, 87% gây ra thay đổi ít hơn 5% các nút, ảnh hưởng trung bình là -1.5%, trung vị chỉ -0.4%. Mối tương quan giữa việc ngắt nút và giá Bitcoin gần như bằng không (r = -0.02), có nghĩa là hai yếu tố này hầu như không có mối liên hệ tuyến tính.

Các mô phỏng thực nghiệm của nghiên cứu còn định lượng rõ hơn mối đe dọa thực sự từ việc cắt đứt cáp: trong các tình huống loại bỏ ngẫu nhiên cáp, cần loại bỏ từ 72% đến 92% tổng số cáp để làm hơn 10% các nút bị ngắt — điều này đòi hỏi một cuộc tấn công phối hợp quy mô cực lớn, gần như bao phủ toàn bộ các cáp quang xuyên đại dương trên toàn cầu, mới có thể gây ảnh hưởng rõ rệt đến mạng Bitcoin.

Thực sự điểm nghẽn: Ngưỡng 5% của ASN đám mây

（Nguồn: Nghiên cứu Cambridge）

Tuy nhiên, khi các nhà nghiên cứu chuyển mục tiêu tấn công từ cáp vật lý sang hệ thống tự trị (ASN), số liệu đã thay đổi về chất. Các cuộc tấn công chính xác vào các cáp trung tâm cao, có thể giảm ngưỡng giới hạn từ 72-92% xuống còn 20%; còn nếu tấn công vào các nhà cung cấp dịch vụ đám mây có nhiều nút nhất, chỉ cần loại bỏ 5% dung lượng định tuyến là có thể gây gián đoạn rõ rệt các nút có thể truy cập công khai.

Theo bản chụp nhanh Bitnodes tháng 3 năm 2026, tình hình tập trung của 23,150 nút có thể truy cập như sau:

Hetzner: 869 nút (3.8%)

OVHcloud: 348 nút (1.5%)

Comcast: 348 nút (1.5%)

Amazon AWS: 336 nút (1.5%)

Google Cloud: 313 nút (1.4%)

Các nhà nghiên cứu rõ ràng nhấn mạnh rằng, kịch bản ASN này đề cập đến “việc các nhà cung cấp dịch vụ đóng cửa hoặc hành động phối hợp có tính chất quản lý, chứ không phải cắt đứt cáp vật lý” — tức là, là các áp lực phối hợp về chính sách, chứ không phải hành động phá hoại trên chiến trường. Các sự cố gián đoạn dịch vụ gần đây của Amazon và AWS tại Trung Đông, dù không gây ảnh hưởng thực chất đến Bitcoin, nhưng đã chứng minh rằng các sự cố này là rủi ro có thật, chứ không chỉ là lý thuyết.

Hàng rào vô hình của Tor: 63% các nút có tính cấu trúc bền bỉ

Tuy nhiên, ngay cả khi đối mặt với rủi ro ASN nêu trên, Bitcoin còn sở hữu một lá bài ít người biết đến — Tor. Dữ liệu tháng 3 năm 2026 cho thấy, trong số 23,150 nút có thể truy cập, có 14,602 nút (63%) hoạt động trên mạng Tor, trở thành thành phần chính trong hạ tầng các nút Bitcoin.

Việc tăng đột biến sử dụng Tor không phải là kết quả của kế hoạch, mà là phản ứng tập thể đối với một loạt các sự kiện kiểm duyệt: phong tỏa mạng của Iran năm 2019, gián đoạn mạng sau cuộc đảo chính Myanmar năm 2021, và lệnh cấm khai thác Bitcoin của Trung Quốc năm 2021. Các nhà vận hành nút đã tự chủ di chuyển sang các hạ tầng chống kiểm duyệt mà không cần phối hợp tập trung, thể hiện khả năng thích ứng phân tán tự tổ chức điển hình.

Mô hình bốn lớp do nhóm nghiên cứu Cambridge xây dựng (bao gồm cả hạ tầng trung chuyển Tor) cho thấy, việc thêm lớp Tor luôn giúp nâng ngưỡng điểm nghẽn giới hạn từ 0.02 đến 0.10. Ngay cả khi loại bỏ hoàn toàn các nút rõ ràng, các nút Tor vẫn có thể duy trì hoạt động, vì phần lớn hạ tầng trung chuyển tập trung tại Đức, Pháp và Hà Lan — những quốc gia có mạng cáp quang dưới biển rộng lớn, ít bị ảnh hưởng bởi các sự cố cáp ngoại vi.

Các câu hỏi thường gặp

Nếu bảy cáp quang dưới biển bị cắt đứt cùng lúc, tại sao Bitcoin gần như không bị ảnh hưởng?

Vì các nút Bitcoin phân bố toàn cầu, phần lớn hoạt động qua Tor (chiếm 63%), nên việc cắt đứt cáp thường chỉ ảnh hưởng đến một số ít nút trong khu vực địa lý nhất định. Nghiên cứu Cambridge cho thấy, trong 68 vụ đứt cáp đã xác thực, 87% gây ra thay đổi ít hơn 5% các nút, chưa đạt đến ngưỡng ảnh hưởng đến sự đồng thuận của mạng. Việc ngắt ngẫu nhiên các cáp cần phải phá hủy từ 72-92% các cáp xuyên quốc gia để gây ảnh hưởng rõ rệt đến Bitcoin.

Các nhà cung cấp dịch vụ đám mây có đe dọa lớn hơn đối với Bitcoin so với cáp quang dưới biển không?

Theo mô hình của Cambridge, các cuộc tấn công phối hợp nhằm vào các nhà cung cấp dịch vụ đám mây (tấn công ASN) chỉ cần loại bỏ 5% dung lượng định tuyến để gây gián đoạn rõ rệt các nút có thể truy cập công khai, hiệu quả hơn nhiều so với cắt đứt cáp vật lý. Các nhà nghiên cứu nhấn mạnh, kịch bản này đề cập đến các hành động phối hợp về chính sách hoặc tự đóng cửa dịch vụ, chứ không phải phá hoại chiến trường.

Tor đã bảo vệ mạng Bitcoin như thế nào?

Từ gần như không tăng trưởng vào năm 2014 đến 63% vào năm 2026, Tor đã trở thành thành phần chính trong hạ tầng các nút Bitcoin. Nó không chỉ bảo vệ quyền riêng tư mà còn tạo ra một lớp bền bỉ cấu trúc độc lập khỏi mạng rõ ràng. Ngay cả khi các nút mạng rõ ràng bị tổn thương do gián đoạn dịch vụ đám mây hoặc hành động kiểm duyệt, các nút Tor vẫn có thể duy trì phần lớn hoạt động mạng, nâng cao khả năng chống rủi ro tổng thể của Bitcoin trong các tình huống cực đoan.