Trong vài tháng qua, mối lo về “kháng lượng tử” tồn tại lâu năm của Bitcoin đã chuyển từ tò mò học thuật sang quản lý rủi ro thực tế. Christopher Wood của Jefferies đã loại Bitcoin khỏi danh mục mô hình dài hạn của mình vì rủi ro lượng tử.
Coinbase đã thành lập một “Hội đồng Cố vấn Độc lập về Máy tính Lượng tử và Blockchain”. Trong cộng đồng kỹ thuật, BIP 360 (một kiểu output kháng lượng tử) đã được hợp nhất dưới dạng bản nháp vào kho BIP chính thức, và Blockstream đã phát sóng các giao dịch ký hậu lượng tử đầu tiên trên một sidechain sản xuất.
Kể từ đó, việc “nén” mốc thời gian chỉ càng tăng tốc. Ngày 25/3/2026, Google thông báo rằng toàn bộ hệ thống của họ phải chuyển sang mật mã hậu lượng tử trước năm 2029. Ba bài báo công bố trong giai đoạn từ tháng 5/2025 đến tháng 3/2026 đã làm giảm ước tính chi phí qubit để phá vỡ mật mã khóa công khai khoảng ba bậc độ lớn, từ khoảng 20 triệu qubit vật lý xuống tiềm năng dưới 100.000.
Một bài báo của Google Quantum AI tháng 3/2026 ước tính rằng mật mã đường cong elliptic có thể bị phá với dưới 500.000 qubit vật lý trong vài phút; Google đã giữ lại các mạch tấn công và chỉ công bố chứng minh không tiết lộ tri thức của kết quả. Một nhóm Caltech/Oratomic gợi ý rằng khoảng 26.000 qubit nguyên tử có thể tái cấu hình có thể phá ECC-256 trong khoảng mười ngày. Khoảng cách giữa “tò mò trong phòng thí nghiệm” và “mối đe dọa mật mã” đang khép lại từ cả hai phía, với nén thuật toán và mở rộng phần cứng diễn ra đồng thời.
Để hiểu mối đe dọa, cần nhìn vào việc máy tính lượng tử có thể và không thể làm gì. Chúng không “thử tất cả khóa song song”. Thuật toán Shor đem lại tăng tốc theo hàm mũ cho bài toán log rời rạc và phân tích thừa số, là những bài toán mà mật mã đường cong elliptic và RSA dựa vào, trong khi mật mã đối xứng và hàm băm chỉ chịu tăng tốc căn bậc hai từ thuật toán Grover, có thể bù bằng cách tăng tham số.
“Lượng tử phá vỡ mật mã” vừa đúng vừa gây hiểu lầm: nó nhắm vào các nguyên thủy có độ an toàn quy về các bài toán cấu trúc nhóm, chứ không phải một phép màu vét cạn bừa bãi. Mật mã hậu lượng tử đã tồn tại và có thể triển khai ngay hôm nay; NIST đã hoàn tất các tiêu chuẩn (ML-KEM, ML-DSA, SLH-DSA) để hỗ trợ di chuyển khỏi ECC/RSA.
Với Bitcoin cụ thể, mối nguy nằm ở chữ ký: nếu kẻ tấn công thấy khóa công khai của bạn, thuật toán Shor có thể khôi phục khóa bí mật. Với địa chỉ băm khóa công khai (P2PKH/P2WPKH), khóa công khai chỉ lộ khi bạn chi tiêu; rủi ro chính là tái sử dụng địa chỉ. Nhưng các output Taproot (P2TR) và kiểu pay-to-pubkey cũ làm lộ khóa công khai ngay khi tạo, không cần chi tiêu. Pay-to-Merkle-Root (P2MR) của BIP 360 xử lý trực tiếp vấn đề này: một kiểu output giống Taproot nhưng không bao giờ đưa khóa công khai lên chuỗi.
Ưu tiên không phải là hoàn thiện câu chuyện hậu lượng tử của Bitcoin trên giấy; mà là bắt đầu cho người dùng di cư ngay bây giờ. Hãy cho phép người dùng gắn thêm một đường chi tiêu hậu lượng tử song song với đường elliptic-curve hiện tại. Trong thời bình, họ vẫn dùng Schnorr/ECDSA; khóa hậu lượng tử nằm im. Nếu xuất hiện một “mối nguy rõ ràng và hiện hữu”, mạng có thể loại bỏ dần chữ ký elliptic-curve mà không phải chờ nhiều năm cho cuộc di cư hàng loạt. Nó không cần phải là sơ đồ cuối cùng — chọn thứ gì bảo thủ ngay bây giờ, cải thiện sau. Đồng hồ di cư được đo bằng mức độ chấp nhận, không phải độ khó kỹ thuật.
Quan điểm của tôi là Bitcoin nên chọn chữ ký dựa trên hàm băm cho “cửa thoát hiểm” này. Không phải vì lattice (ML-DSA) tệ, mà vì chữ ký dựa trên hàm băm là thứ gần nhất mà mật mã có với “an toàn tối đa có thể”: cấu trúc tối thiểu, phép màu tối thiểu, ít chỗ cho cửa hậu. Nó cũng đáng ngạc nhiên là dễ kiểm toán và hiểu, phù hợp với tinh thần của Bitcoin.
SPHINCS+ (SLH-DSA) là lựa chọn tiêu chuẩn, nhưng tạo chữ ký khá lớn, khoảng 8 kB để đạt tính “không trạng thái”. Bitcoin không thực sự cần thuộc tính đó. Mô hình UTXO vốn dĩ là dùng rồi bỏ; việc tái sử dụng địa chỉ có hệ thống chưa bao giờ là một phần của thiết kế và hạ tầng phục vụ điều này khá tốt. Các sơ đồ có trạng thái như XMSS tạo chữ ký nhỏ hơn rất nhiều (~2,5 KB) và mô hình chi tiêu của Bitcoin ánh xạ tự nhiên lên ràng buộc này.
Cấu trúc SHRINCS của Blockstream Research cho bạn cả hai: chế độ chính có trạng thái với dự phòng SLH-DSA không trạng thái nếu bạn mất trạng thái. Mở rộng SHRIMPS của Jonas Nick giải quyết ký nhiều thiết bị. Cả hai đều thuần dựa trên hàm băm, và cả hai đã chạy trên Liquid.
Nếu một ngưỡng “Shor đã tới” đáng tin cậy bị vượt qua, công việc đầu tiên là chặn trộm cắp không thể đảo ngược, không phải cứu mọi output cũ. Mặc định an toàn nhất là một công tắc ngắt: khiến chữ ký elliptic-curve không chi tiêu được ở mức đồng thuận. Khóa tạm thời có thể đảo ngược; trộm cắp lượng tử thì không. Với các output mà khóa công khai chưa bao giờ lộ, một bằng chứng ZK (ví dụ STARK) có thể cho phép chủ sở hữu hợp pháp chứng minh biết “chứng nhận mở khóa” mà không tiết lộ khóa. Với các khóa đã lộ, con đường cứu duy nhất hợp lý là dựa vào một bí mật bổ sung như seed ví HD. Coin không có con đường nào – coin ngủ đông, coin đầu thời, coin của Satoshi – sẽ vẫn bị khóa. Tốt hơn là “vẫn mất” còn hơn “giờ bị đánh cắp”.
Một bài báo từ StarkWare tháng 4/2026 cho thấy các giao dịch Bitcoin an toàn lượng tử đã có thể thực hiện hôm nay dưới luật đồng thuận hiện tại. Đây là một cấu trúc thực sự thông minh nhưng đáng buồn là phản ứng xung quanh nó phơi bày một vấn đề thực trong cộng đồng Bitcoin. Thủ thuật này cực kỳ khó dùng trong thực tế và không thể thay thế cho softfork, nhưng vì sự phản đối ăn sâu với bất kỳ thay đổi nào mà nó đã được viện dẫn như lý do không bấm “công tắc sửa mọi thứ dễ dàng”.
Hãy phát áo phao cho mọi người. Đừng suy nghĩ quá mức. Phần khó không phải là mật mã; mà là khiến hàng triệu người dùng cùng mọi ví, đơn vị lưu ký, sàn giao dịch và thiết bị ký di cư. Đây là cách tiếp cận mà Tezos đang áp dụng: xem chuẩn bị hậu lượng tử là hai đường song song (di cư khóa người dùng so với mật mã giao thức), cho phép người dùng gắn thêm khóa hậu lượng tử dự phòng ngay bây giờ, và loại bỏ dần chữ ký elliptic-curve sau nếu mối đe dọa trở thành hiện thực. Bắt đầu cuộc di cư xã hội khi chưa có khẩn cấp, vì khẩn cấp là lúc hệ sinh thái phạm sai lầm. Hãy mặc áo phao trước; tranh luận về thiết kế con thuyền sau.