Khi sự cố dưới đáy biển ngoài khơi Bờ Biển Ngà làm đứt bảy đường cáp ngầm vào tháng 3 năm 2024, tác động đến mạng internet khu vực đã được IODA đánh giá mức độ nghiêm trọng trên 11.000.
Đối với Bitcoin, tác động toàn cầu là không đáng kể. Khu vực bị ảnh hưởng chỉ có khoảng năm nút mạng, chiếm khoảng 0,03% mạng lưới, và tác động nằm trong phạm vi biến động bình thường ở mức -2,5%.
Không có biến động giá nào xảy ra sau đó. Không có sự phá vỡ đồng thuận nào diễn ra.
Một nghiên cứu mới của Đại học Cambridge, dựa trên dữ liệu mạng Bitcoin trong 11 năm và 68 sự cố cáp ngầm đã được xác minh, cho thấy rằng các sự cố cáp ngầm dưới biển trong quá khứ chỉ gây ra sự gián đoạn mạng ở mức tối thiểu.
Ngược lại, việc gây áp lực phối hợp lên một số ít mạng máy chủ có thể làm gián đoạn các nút mạng có thể nhìn thấy hiệu quả hơn nhiều so với các sự cố cơ sở hạ tầng ngẫu nhiên.
Điểm bất ngờ: Việc Trung Quốc siết chặt kiểm soát khai thác mỏ và việc áp dụng cơ sở hạ tầng chống kiểm duyệt toàn cầu có thể đã vô tình đẩy Bitcoin hướng tới một cấu trúc mạng mạnh mẽ hơn.
Tor, từ lâu được hiểu là một công cụ bảo mật, giờ đây hoạt động như một lớp bảo vệ cấu trúc. Và hầu hết các node Bitcoin đều chạy trên đó.
Các bằng chứng thực nghiệm trái ngược với nỗi sợ hãi.
Các nhà nghiên cứu Wenbin Wu và Alexander Neumueller từ Cambridge đã tập hợp một bộ dữ liệu trải dài từ năm 2014 đến năm 2025: tám triệu quan sát nút Bitcoin, 658 cáp ngầm dưới biển và 385 sự kiện lỗi cáp được đối chiếu với các dấu hiệu mất điện.
Trong số 385 báo cáo đó, có 68 báo cáo trùng khớp với các sự cố gián đoạn có thể xác minh được, với 87% sự cố cáp được xác minh gây ra sự thay đổi nút mạng dưới 5%. Tác động trung bình là -1,5%, trung vị là -0,4%.
Hệ số tương quan giữa sự gián đoạn nút mạng và giá Bitcoin thực tế bằng không (r = -0,02). Các sự cố cáp thường chiếm lĩnh các tiêu đề báo chí khu vực nhưng lại không được ghi nhận trong mạng lưới phân tán của Bitcoin.
Nghiên cứu này mô hình hóa Bitcoin như một mạng lưới đa tầng: kết nối vật lý thông qua 354 đầu cáp ngầm dưới biển kết nối 225 quốc gia, cơ sở hạ tầng định tuyến thông qua các hệ thống tự trị, và lớp phủ ngang hàng (peer-to-peer) của Bitcoin.
Trong trường hợp rút cáp ngẫu nhiên, ngưỡng lỗi nghiêm trọng, tại đó hơn 10% số nút bị ngắt kết nối, nằm trong khoảng từ 0,72 đến 0,92. Hầu hết các tuyến cáp liên quốc gia phải bị hỏng trước khi Bitcoin trải qua sự phân mảnh đáng kể.
Điểm yếu thực sự nằm ở đâu?
Các cuộc tấn công có mục tiêu hoạt động khác nhau. Việc loại bỏ cáp ngẫu nhiên yêu cầu loại bỏ từ 72% đến 92% số cáp để đạt ngưỡng ngắt kết nối 10% của các nút. Việc nhắm mục tiêu vào các cáp có độ trung gian cao giảm tỷ lệ xuống còn 20%.
Chiến lược hiệu quả nhất, nhắm mục tiêu vào các hệ thống tự trị hàng đầu dựa trên số lượng nút, đạt đến ngưỡng cần thiết chỉ với 5% dung lượng định tuyến bị loại bỏ.
Các tác giả mô tả kịch bản nhắm mục tiêu vào ASN này là “việc ngừng hoạt động của nhà cung cấp dịch vụ lưu trữ hoặc hành động điều chỉnh phối hợp, chứ không phải là việc cắt cáp vật lý”. Mô hình xác định các mạng hàng đầu: Hetzner, OVHcloud, Comcast, Amazon Web Services và Google Cloud.
Ảnh chụp nhanh Bitnodes tháng 3 năm 2026 xác nhận mô hình này: trong số 23.150 nút có thể truy cập, Hetzner lưu trữ 869 nút, Comcast và OVH mỗi bên lưu trữ 348 nút, Amazon 336 nút và Google 313 nút.
| Mạng/ASN | Số lượng các nút có thể truy cập được | Tỷ lệ các nút có thể truy cập | Ghi chú (an toàn cho việc diễn giải) |
|---|---|---|---|
| Tor (.onion) | 14.602 | 63,1% | Đa số cổ phần / Mức độ phục hồi tối thiểu: ngay cả khi mạng lưới chính bị gián đoạn nghiêm trọng, vẫn còn một phần lớn các nút có thể truy cập được hoạt động thông qua Tor. |
| Hetzner | 869 | 3,8% | Mạng lưới lưu trữ đơn lẻ quy mô lớn trong phân vùng mạng không mã nguồn mở ; phù hợp với các kịch bản gây sốc kết nối , chứ không phải "sự cố Bitcoin". |
| OVHcloud | 348 | 1,5% | Một điểm tập trung quan trọng khác của dịch vụ lưu trữ clearnet; cho thấy nơi các biện pháp hạn chế phối hợp có thể phát huy tác dụng đầu tiên. |
| Comcast | 348 | 1,5% | Dấu ấn mạnh mẽ của ISP (không phải là máy chủ đám mây); điều này ảnh hưởng đến việc định tuyến/tập trung chặng cuối tại các nút có thể truy cập được. |
| Dịch vụ Web của Amazon | 336 | 1,5% | Khả năng truy cập dịch vụ lưu trữ đám mây thông qua các nút mạng không được phân phối công khai; hữu ích cho việc tạo khung cảnh "sự cố/cản trở hệ thống đám mây". |
| Google Cloud | 313 | 1,4% | Một điểm tập trung mây khác; một lần nữa, đó là rủi ro suy thoái chứ không phải rủi ro đe dọa sự tồn tại. |
| Tất cả các ASN khác | 6.334 | 27,4% | Một lượng lớn các mạng/máy chủ nhỏ hơn tạo nên sự đa dạng bên cạnh những tên tuổi hàng đầu. |
Đây không phải là tuyên bố kiểu "năm nhà cung cấp có thể tiêu diệt Bitcoin".
Ngay cả khi loại bỏ hoàn toàn mạng lưới Clearnet, hầu hết các nút mạng vẫn hoạt động vì Tor là nơi lưu trữ phần lớn mạng lưới. Tuy nhiên, việc này giúp xác định những khu vực mà hành động phối hợp có thể gây ra sự gián đoạn kết nối và gián đoạn truyền dẫn mà các sự cố cáp ngẫu nhiên không gây ra.
Các sự cố gián đoạn điện toán đám mây gần đây minh họa cho loại rủi ro này. Amazon cho rằng sự cố ngừng hoạt động vào tháng 3 năm 2026 là do lỗi triển khai phần mềm. Các báo cáo khác mô tả sự gián đoạn của AWS khu vực Trung Đông sau các cuộc tấn công vào trung tâm dữ liệu.
Những sự cố này không ảnh hưởng đáng kể đến Bitcoin, nhưng chúng chứng minh rằng các lỗi liên quan đến máy chủ lưu trữ là có thật chứ không chỉ là lý thuyết.
Tor như một công cụ phục hồi cấu trúc
Cấu trúc mạng lưới của Bitcoin đã thay đổi đáng kể.
Việc sử dụng Tor đã tăng từ gần như bằng không vào năm 2014 lên 2.478 nút vào năm 2021 (23%), sau đó lên 7.617 nút vào năm 2022 (52%). Tháng 3 năm 2026 cho thấy có 14.602 nút Tor trong số 23.150 nút có thể truy cập được, tương đương với 63%.
Sự gia tăng này trùng khớp với các sự kiện kiểm duyệt: việc Iran đóng cửa năm 2019, cuộc đảo chính ở Myanmar năm 2021 và lệnh cấm khai thác mỏ của Trung Quốc năm 2021.
Các nhà điều hành nút mạng đã chuyển sang xây dựng cơ sở hạ tầng chống kiểm duyệt mà không cần phối hợp, cho thấy khả năng tự tổ chức thích ứng.
Tor đặt ra một thách thức: hầu hết các node Bitcoin hiện nay đều có vị trí không thể quan sát được.
Các tác giả giải quyết vấn đề này bằng cách xây dựng mô hình bốn lớp, kết hợp cơ sở hạ tầng chuyển tiếp Tor như một lớp mạng riêng biệt. Các máy chủ chuyển tiếp Tor là các máy chủ vật lý có vị trí xác định.
Sử dụng dữ liệu trọng số đồng thuận từ 9.793 trạm chuyển tiếp, các tác giả đã mô hình hóa cách thức các sự cố cáp gây mất kết nối giữa các quốc gia cũng làm cho các trạm chuyển tiếp ngừng hoạt động.
Kết quả này đảo ngược kỳ vọng. Mô hình bốn lớp luôn tạo ra ngưỡng lỗi nghiêm trọng cao hơn so với mô hình chỉ sử dụng mạng lưới đơn giản, với mức tăng từ 0,02 lên 0,10.
Phần lớn sức mạnh đồng thuận của máy chủ chuyển tiếp Tor tập trung ở Đức, Pháp và Hà Lan, những quốc gia có mạng lưới cáp quang rộng khắp. Sự cố cáp quang làm gián đoạn kết nối ở các quốc gia vùng ngoại vi không làm suy giảm khả năng chuyển tiếp ở các quốc gia có kết nối tốt này.
Kẻ thù phải loại bỏ một lượng cơ sở hạ tầng lớn hơn đáng kể để có thể làm gián đoạn đồng thời cả định tuyến mạng thông thường và các mạch Tor.
Ảnh hưởng của Trung Quốc
Khả năng phục hồi của Bitcoin đạt mức thấp nhất vào năm 2021 ở mức 0,72, trùng với thời điểm tập trung khai thác đạt đỉnh điểm.
Dữ liệu từ Cambridge cho thấy 74% hashrate tập trung ở Đông Á vào năm 2019. Sự tập trung địa lý của các node đã làm giảm khả năng phục hồi của clearnet xuống 22% từ đỉnh đến đáy trong giai đoạn 2018 đến 2021.
Sự phục hồi năm 2022 rất mạnh mẽ. Ngưỡng này đã tăng vọt lên 0,88 sau lệnh cấm khai thác tiền điện tử của Trung Quốc khi cơ sở hạ tầng được phân tán. Việc sử dụng Tor cũng tăng tốc đồng thời.
Mặc dù các tác giả tránh đưa ra tuyên bố về một nguyên nhân duy nhất, nhưng áp lực từ phía cơ quan quản lý đã buộc phải phân bổ lại nguồn lực theo địa lý và thúc đẩy việc áp dụng cơ sở hạ tầng chống kiểm duyệt, cả hai yếu tố này đều làm tăng tính ổn định của hệ thống.
Một phần của sự tập trung rõ ràng này là do sai sót trong phương pháp đo lường. Khi việc sử dụng Tor ngày càng phổ biến, mẫu mạng không bảo mật (clearnet) tập trung ở ít địa điểm hơn. Chỉ số Herfindahl-Hirschman tăng từ 166 lên 4.163, nhưng thị phần thực tế của Hetzner lại giảm từ 10% xuống còn 3,6%.
Việc hợp nhất phản ánh sự thay đổi về thành phần mẫu, chứ không phải là sự tập trung hóa thực sự.
Mây mới là mối nguy hiểm thực sự.
Mối lo ngại về an ninh cáp ngầm sẽ leo thang. Các cuộc điều tra ở vùng Baltic, bộ công cụ an ninh của Ủy ban châu Âu và các báo cáo về cơ sở hạ tầng của Nga đều cho thấy sự bất ổn địa chính trị dai dẳng.
Đối với Bitcoin, dữ liệu lịch sử cho thấy hầu hết các sự kiện liên quan đến tỷ giá hối đoái chỉ là nhiễu loạn.
Vấn đề cơ sở hạ tầng cần giải quyết là liệu việc phối hợp chính sách, sự cố mất điện toán đám mây hoặc các hạn chế về lưu trữ có thể gây ra những cú sốc về kết nối ở lớp hệ thống tự trị hay không.
Kịch bản nhắm mục tiêu ASN hoạt động ở mức 5% dung lượng định tuyến, ngưỡng gây ra sự gián đoạn đáng kể đối với các nút mạng thông thường có thể truy cập được, chứ không phải là lỗi đồng thuận.
Phần lớn thị phần của Tor đóng vai trò như một lớp bảo vệ tối thiểu trong các tình huống cực đoan. Các cơ chế ở cấp độ giao thức mà nghiên cứu này loại trừ, chẳng hạn như mạng chuyển tiếp khối (block relay networks), chuyển tiếp khối nhỏ gọn (compact block relay) và vệ tinh Blockstream, bổ sung thêm các lớp khả năng phục hồi mà mô hình không nắm bắt được, khiến các ước tính trở nên thận trọng hơn.
Bitcoin không dễ bị tổn thương như cách mà các nhà phê bình tưởng tượng, nhưng nó cũng không tách rời khỏi cơ sở hạ tầng.
Mạng lưới đã thể hiện khả năng giảm tải một cách ổn định dưới áp lực thay vì sụp đổ thảm khốc. Áp lực kiểm duyệt đã thúc đẩy việc áp dụng cơ sở hạ tầng giúp tăng cường khả năng phục hồi trước các rủi ro phối hợp.
Mô hình đe dọa sử dụng tàu ngầm cắt cáp đã bỏ qua điểm nghẽn gần hơn: một số mạng lưới nhất định, nơi hành động phối hợp có thể gây ra sự gián đoạn tạm thời mà không cần đến các hoạt động dưới đáy biển quy mô lớn hoặc hành động chiến tranh.
