Dữ liệu thực nghiệm từ Cambridge phơi bày huyền thoại về cáp ngầm như một mối đe dọa đối với Bitcoin

Nghiên cứu của Đại học Cambridge dựa trên phân tích thực nghiệm dữ liệu 11 năm về mạng Bitcoin và 68 sự cố xác nhận về hỏng hóc cáp quang dưới biển đã đi đến kết luận bất ngờ: đứt cáp chính hầu như không ảnh hưởng đến Bitcoin. Mối đe dọa thực sự không nằm ở đáy đại dương, mà ở sự tập trung các nút tại một số nhà cung cấp đám mây — Hetzner, AWS và Google Cloud.

Vào tháng 3 năm 2024, khi các biến động trên biển tại bờ biển Côte d’Ivoire làm gián đoạn hoạt động của bảy cáp quang dưới biển và gây ra sự cố internet khu vực với điểm số IODA trên 11.000, Bitcoin gần như không bị ảnh hưởng. Trong khoảng 180.000 nút mạng, chỉ có năm nút bị ảnh hưởng — khoảng 0,03%, thay đổi chỉ -2,5%. Giá không dao động, sự đồng thuận không bị phá vỡ. Ví dụ thực tế này minh họa hoàn hảo kết luận chính của nghiên cứu mới.

Phân tích thực nghiệm: tại sao đứt cáp hầu như không ảnh hưởng đến Bitcoin

Các nhà nghiên cứu của Cambridge, Vĩnh Bỉnh U và Alexander Neumüller, đã tạo ra bộ dữ liệu chưa từng có, bao gồm giai đoạn từ 2014 đến 2025: 8 triệu quan sát về các nút Bitcoin, 658 cáp quang dưới biển và 385 sự kiện hỏng hóc được ghi nhận. Trong số này, chỉ có 68 trùng khớp với các sự cố xác nhận, và kết quả rõ ràng là yên tâm.

87% các sự cố xác nhận về đứt cáp dẫn đến thay đổi số lượng nút ít hơn 5%. Ảnh hưởng trung bình là -1,5%, trung vị chỉ -0,4%. Nỗ lực tìm mối tương quan giữa các sự cố cáp và giá Bitcoin cho thấy gần như không có mối liên hệ (r = -0,02). Các vấn đề về cáp, vốn thường xuất hiện trên các tiêu đề tin tức, thực tế không để lại dấu vết trong mạng phân tán của Bitcoin — đây là kết quả thực nghiệm chính mâu thuẫn với những lo ngại kéo dài của các nhà phê bình.

Nghiên cứu mô hình hóa Bitcoin như một hệ thống hạ tầng đa tầng: tầng vật lý của các kết nối quốc tế qua 354 cáp quang dưới biển, tầng hạ tầng định tuyến (hệ thống tự trị), tầng mạng ngang hàng và sau đó là tầng mạng Tor. Khi đứt cáp ngẫu nhiên, ngưỡng quan trọng để hơn 10% nút bị ngắt là cần phải mất đi 72–92% tất cả các cáp quốc tế. Nói cách khác, gần như toàn bộ hạ tầng internet toàn cầu mới có thể sụp đổ hoàn toàn.

Mối đe dọa thực sự: tập trung trong các dịch vụ đám mây

Tuy nhiên, kịch bản tấn công phối hợp có mục tiêu rõ ràng lại khác hẳn. Nếu kẻ tấn công tập trung vào các cáp có độ trung tâm cao qua trung gian, tỷ lệ cần thiết giảm xuống còn 20%. Nhưng vecto tấn công hiệu quả nhất thậm chí không cần phá hủy vật lý.

Tấn công mục tiêu vào các hệ thống tự trị hàng đầu (ASN) — các nút mạng then chốt kiểm soát tuyến đường internet — sẽ hiệu quả hơn nhiều. Để đạt ngưỡng gây ra gián đoạn đáng kể, chỉ cần ngắt 5% băng thông định tuyến. Các nhà nghiên cứu phân loại kịch bản này là “đóng cửa nhà cung cấp dịch vụ lưu trữ hoặc can thiệp điều chỉnh quy định phối hợp, chứ không phải cắt đứt cáp thực sự”.

Phân tích xác định năm nhà cung cấp hàng đầu: Hetzner, OVHcloud, Comcast, Amazon Web Services và Google Cloud. Một bản chụp Bitnodes tháng 3 năm 2026 xác nhận sự tập trung này: trong tổng số 23.150 nút có thể truy cập, Hetzner phục vụ 869, Comcast và OVH mỗi cái 348, Amazon 336, Google 313. Điều này không có nghĩa là năm công ty có thể “giết chết” Bitcoin — ngay cả khi toàn bộ mạng lưới mở bị tắt, phần lớn các nút vẫn tiếp tục hoạt động nhờ Tor. Tuy nhiên, điều này cho thấy nơi các hành động phối hợp có thể gây ra gián đoạn nghiêm trọng về khả năng truy cập, mà các đứt cáp ngẫu nhiên không thể gây ra.

Các sự cố gần đây về dịch vụ đám mây xác nhận tính thực tế của các rủi ro này. Sự cố AWS tháng 3 năm 2026 liên quan đến lỗi triển khai phần mềm, các sự cố khác liên quan đến các cuộc tấn công trực tiếp vào trung tâm dữ liệu. Mặc dù Bitcoin vẫn ổn định, các sự kiện này chứng minh rằng các sự cố liên quan đến các trung gian đáng tin cậy không phải là giả thuyết, mà là thực tế.

Cách Tor trở thành công cụ bền vững

Kiến trúc mạng Bitcoin đã trải qua một cuộc chuyển đổi mạnh mẽ. Việc sử dụng Tor tăng từ gần như bằng 0 năm 2014 lên 2.478 nút (23%) năm 2021, 7.617 nút (52%) năm 2022, và đến tháng 3 năm 2026 là 14.602 (63%) trong tổng số 23.150 nút có thể truy cập.

Sự tăng trưởng này trùng khớp với làn sóng kiểm duyệt toàn cầu: cắt internet ở Iran năm 2019, đảo chính quân sự ở Myanmar năm 2021, lệnh cấm khai thác ở Trung Quốc năm 2021. Các nút tự tổ chức chuyển sang hạ tầng chống kiểm duyệt mà không cần sự phối hợp của các nhà phát triển, chuyển sang hạ tầng bền vững hơn với kiểm duyệt. Tor, ban đầu được tạo ra để bảo vệ quyền riêng tư, nay trở thành lớp bảo vệ cấu trúc chống áp lực phối hợp.

Nghiên cứu xây dựng mô hình bốn tầng, trong đó các relay Tor (máy chủ vật lý có vị trí rõ ràng) tạo thành một tầng riêng biệt. Sử dụng dữ liệu về trọng số đồng thuận từ 9.793 relay, các nhà khoa học mô phỏng cách các relay có thể bị tắt đồng thời khi đứt cáp. Kết quả bất ngờ: mô hình bốn tầng có Tor luôn cho ngưỡng đứt cáp cao hơn (tăng từ 0,02–0,10).

Hầu hết các trọng số đồng thuận của relay tập trung ở Đức, Pháp và Hà Lan — các quốc gia có kết nối cáp tốt hơn. Việc tắt cáp ở các vùng ngoại vi không làm giảm khả năng truyền tải của relay ở các quốc gia có kết nối tốt. Kẻ tấn công sẽ phải loại bỏ nhiều hạ tầng hơn cùng lúc ở nhiều cấp độ.

Từ yếu tố Trung Quốc đến khả năng chống chịu toàn cầu

Khả năng chống chịu của Bitcoin giảm xuống mức thấp nhất là 0,72 vào năm 2021 — trùng với đỉnh tập trung của sức mạnh băm. Dữ liệu cho thấy, năm 2019, 74% hash rate nằm ở Đông Á, và sự tập trung địa lý của các nút đã giảm khả năng chống chịu mở ra 22% trong giai đoạn 2018–2021.

Tuy nhiên, sau đó, khả năng này đã phục hồi mạnh mẽ. Sau lệnh cấm khai thác của Trung Quốc và quá trình đa dạng hóa hạ tầng, ngưỡng này tăng lên 0,88, và việc triển khai Tor cũng tăng tốc. Mặc dù các tác giả tránh đưa ra kết luận nguyên nhân rõ ràng, nhưng áp lực quy định đã thúc đẩy phân bổ lại địa lý và khuyến khích chuyển sang hạ tầng chống kiểm duyệt — cả hai yếu tố này đều nâng cao khả năng chống chịu của mạng lưới.

Thật thú vị, rằng sự tập trung có vẻ bề ngoài của mạng mở phản ánh một artefact trong phép đo. Khi Tor phát triển, mẫu các nút mở đã tập trung vào ít địa điểm hơn, chỉ số Herfindahl-Hirschman tăng từ 166 lên 4.163. Tuy nhiên, tỷ lệ Hetzner thực tế trong tất cả các nút (bao gồm Tor) đã giảm từ 10% xuống còn 3,6%. Sự tập trung này phản ánh sự thay đổi trong thành phần mẫu, chứ không phải là sự tập trung thực sự của mạng.

Dịch vụ đám mây — công cụ thực sự gây áp lực

Mối lo ngại về an toàn của các cáp quang dưới biển sẽ tiếp tục gia tăng. Các điều tra về các sự cố Baltic, các công cụ phòng thủ mạng châu Âu và các báo cáo về hoạt động của Nga chống hạ tầng cáp cho thấy các mối đe dọa địa chính trị liên tục. Nhưng đối với Bitcoin, dữ liệu lịch sử thực nghiệm rõ ràng: phần lớn các sự cố cáp là nhiễu loạn.

Các rủi ro hạ tầng thực sự nằm ở khả năng phối hợp chính sách, các sự cố dịch vụ đám mây hoặc hạn chế lưu trữ có thể gây ra các chuỗi gián đoạn quy mô hệ thống tự trị. Điểm tới hạn cho kịch bản tấn công mục tiêu vào ASN là 5% băng thông định tuyến — ngưỡng gây ra các gián đoạn đáng kể về khả năng truy cập các nút mở, nhưng không làm sụp đổ chính đồng thuận.

Tỷ lệ cao của Tor cung cấp mức độ bảo vệ tối thiểu trong các kịch bản cực đoan. Các cơ chế bổ sung ở cấp giao thức — mạng relay các khối, relay nhỏ gọn, vệ tinh Blockstream — còn tăng thêm các lớp bền vững, khiến các ước lượng này mang tính thận trọng hơn.

Kết luận: suy giảm duyên dáng thay vì sự cố sụp đổ toàn diện

Bitcoin không yếu đuối như các nhà phê bình nói, nhưng cũng không hoàn toàn độc lập với hạ tầng. Mạng thể hiện “suy giảm duyên dáng” — giảm dần chức năng dưới áp lực, chứ không phải sụp đổ đột ngột và thảm khốc.

Phân tích thực nghiệm còn cho thấy một hiệu ứng nghịch lý: kiểm duyệt thúc đẩy việc triển khai hạ tầng bền vững hơn, từ đó nâng cao khả năng chống các rủi ro phối hợp. Mô hình mối đe dọa dựa trên hình ảnh tàu ngầm tấn công cáp bỏ qua các điểm yếu gần hơn: một số mạng đám mây, nơi các hành động phối hợp có thể gây ra gián đoạn tạm thời mà không gây ra sự cố lớn về hoạt động.

Nghiên cứu của Cambridge đã chuyển trọng tâm từ đại dương sang đám mây, từ thảm họa tự nhiên sang các rủi ro xã hội-kỹ thuật. Và sự đánh giá lại này về rủi ro, dựa trên dữ liệu thực nghiệm, có thể ảnh hưởng lớn hơn đến an toàn tương lai của Bitcoin so với bất kỳ biện pháp bảo vệ nào đối với các cáp quang dưới biển.