Máy tính lượng tử không còn là nỗi lo mang tính lý thuyết đối với ngành tiền mã hóa.
Sự kết hợp giữa những cột mốc phần cứng tăng tốc từ IBM, Google và Microsoft, bộ tiêu chuẩn mật mã hậu lượng tử đầu tiên được Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ (NIST) hoàn tất vào tháng 8/2024, cùng việc hầu như không có kế hoạch di trú phối hợp nào trên các blockchain lớn đã tạo ra một khoảng trống an ninh ngày càng nới rộng theo từng quý.
Tóm tắt nhanh
- NIST đã hoàn tất ba tiêu chuẩn mật mã hậu lượng tử vào tháng 8/2024, chính thức phát tín hiệu rằng chuyển dịch khỏi các sơ đồ mật mã cổ điển là ưu tiên cấp bách, chứ không còn là chuyện của tương lai xa.
- Bitcoin, Ethereum và hầu hết blockchain lớn vẫn dựa vào mật mã đường cong elliptic – vốn có thể bị phá vỡ bởi máy tính lượng tử đủ mạnh, đe dọa giá trị on-chain lên tới hàng nghìn tỷ USD.
- Chiến lược tấn công “thu thập bây giờ, giải mã sau” ở mức độ tin cậy cao cho thấy đối thủ có thể đã âm thầm thu thập dữ liệu blockchain mã hóa ngay từ hôm nay, chờ phần cứng lượng tử trưởng thành để giải mã.
Nền tảng mật mã của crypto đã trở thành điểm yếu “biết trước”
Gần như mọi đồng tiền mã hóa lớn hiện nay đều dựa trên hai nguyên thủy mật mã mà máy tính lượng tử trực tiếp đe dọa. Đầu tiên là Thuật toán Chữ ký Số Đường cong Elliptic (ECDSA), đang bảo vệ việc ký giao dịch trên Bitcoin, Ethereum (ETH) và hàng trăm chuỗi phái sinh. Thứ hai là hàm băm SHA-256 được dùng trong cơ chế bằng chứng công việc (proof-of-work) và tạo địa chỉ của Bitcoin. Cả hai đều có các mô hình tấn công lượng tử đã được mô tả rõ trong tài liệu khoa học bình duyệt.
Một nghiên cứu mang tính cột mốc năm 2022 của Mark Webber và cộng sự tại Đại học Sussex ước tính rằng một máy tính lượng tử sở hữu khoảng 317 qubit logic có thể phá vỡ một giao dịch Bitcoin trong vòng một giờ, và cần khoảng 13 triệu qubit logic để thực hiện trong cửa sổ 10 phút của một block Bitcoin.
Mục tiêu này còn vượt xa phần cứng hiện tại, nhưng quỹ đạo tăng số lượng qubit không hề đủ xa để có thể yên tâm.
Ước tính 317 qubit logic để phá ECDSA trong một giờ của Webber và cộng sự đã đóng khung mối đe dọa dưới dạng yêu cầu phần cứng hoàn toàn có thể đạt được trong thập kỷ này, nếu các lộ trình mở rộng hiện nay tiếp tục.
Thuật toán Shor, được phát hiện từ năm 1994, vẫn là “động cơ” lý thuyết đứng sau mối đe dọa với ECDSA. Thuật toán này có thể giải bài toán logarit rời rạc trên máy tính lượng tử trong thời gian đa thức, so với thời gian hàm mũ trên máy tính cổ điển. Khoảng cách giữa lỗ hổng lý thuyết và khả năng khai thác thực tế đang thu hẹp sau mỗi cột mốc qubit mà các hãng phần cứng công bố. Nhà đầu tư coi đây là rủi ro xa vời đang định giá sai một rủi ro mang tính cấu trúc đã được cơ quan quản lý và tổ chức tiêu chuẩn chính thức thừa nhận.
Xem thêm: BTC vượt 79.000 USD lần đầu sau 11 tuần khi khối lượng giao dịch bùng nổ
Chuẩn hậu lượng tử của NIST là “phát súng lệnh” về phía chính sách
Ngày 13/8/2024, NIST công bố ba tiêu chuẩn mật mã hậu lượng tử đầu tiên: FIPS 203 (ML-KEM, trước đây là CRYSTALS-Kyber), FIPS 204 (ML-DSA, trước đây là CRYSTALS-Dilithium) và FIPS 205 (SLH-DSA, trước đây là SPHINCS+).
Trong thông cáo kèm theo, NIST nhấn mạnh các tổ chức phải bắt đầu quá trình di trú ngay lập tức, không chờ thêm các tiêu chuẩn khác.
Đây là tín hiệu chính sách có trọng lượng lớn. Tiêu chuẩn NIST gần như mang tính bắt buộc về tuân thủ trong hạ tầng tài chính Mỹ, và nhiều cơ quan như Cơ quan An ninh mạng và Hạ tầng (CISA) sau đó đã ban hành khuyến nghị yêu cầu các nhà vận hành hạ tầng trọng yếu rà soát “kho mật mã” hiện có.
Xét trên bình diện rộng, hạ tầng crypto cũng là hạ tầng tài chính trọng yếu tại nhiều khu vực pháp lý. Thế nhưng đến nay, chưa có blockchain Layer 1 lớn nào công bố lịch trình di trú mang tính ràng buộc để phản hồi.
Chỉ đạo “phải di trú ngay” của NIST hồi tháng 8/2024 là tín hiệu rõ ràng nhất cho đến nay cho thấy mật mã hậu lượng tử là vấn đề vận hành của hiện tại, chứ không chỉ là đề tài nghiên cứu cho tương lai.
Ba tiêu chuẩn đã hoàn tất đều dựa trên các bài toán được tin là khó đối với cả máy tính cổ điển và lượng tử. ML-KEM dựa trên bài toán Module Learning With Errors (MLWE). ML-DSA và SLH-DSA lần lượt thuộc họ lưới (lattice-based) và băm (hash-based). Tiêu chuẩn thứ tư, FALCON (nay là FN-DSA, FIPS 206), được hoàn tất trong các tháng sau đó. Việc ngành blockchain gần như im lặng trước những ấn phẩm này tối thiểu là một thất bại về quản trị, và tệ hơn có thể là rủi ro trọng yếu đối với tài sản nhà đầu tư.
Xem thêm: Ethereum áp sát vùng 2.450 USD khi phe mua – bán giằng co hướng đi kế tiếp
3. Mối đe dọa “thu thập bây giờ, giải mã sau” đã hiện hữu
Một trong những vector tấn công lượng tử bị đánh giá thấp nhất lại không đòi hỏi phần cứng lượng tử tiên tiến ở thời điểm hiện tại. Chiến lược “harvest now, decrypt later” (HNDL – thu thập bây giờ, giải mã sau) nghĩa là kẻ tấn công tiến hành thu thập và lưu trữ dữ liệu mã hóa cùng các giao dịch đã ký ngay từ bây giờ, với mục tiêu giải mã khi phần cứng lượng tử đủ mạnh. Với các mạng blockchain – vốn công khai và bất biến theo thiết kế – HNDL hoàn toàn không phải giả thuyết.
Mọi giao dịch từng được phát trên Bitcoin hay Ethereum đều được lưu trữ vĩnh viễn trên hàng nghìn node khắp thế giới. Bất kỳ bên nào, kể cả các chủ thể cấp quốc gia, đều có thể sao lưu toàn bộ lịch sử giao dịch với chi phí rất thấp. Báo cáo năm 2023 của Global Risk Institute đánh giá xác suất xuất hiện một cỗ máy “có liên quan về mặt lượng tử” đủ sức phá mật mã hiện tại là 17% trước năm 2030 và 50% trước năm 2034.
Với các tài sản có dấu vết on-chain tồn tại vĩnh viễn, những xác suất này không hề nhỏ.
Lộ trình đe dọa năm 2023 của Global Risk Institute gán xác suất 50% cho việc xuất hiện máy tính lượng tử đủ mạnh để phá mật mã vào năm 2034 – tức nằm trọn trong chân trời đầu tư của nhiều nhà đầu tư đang nắm giữ hiện nay.
Mối lo HNDL trong bối cảnh blockchain không tập trung chủ yếu vào các giao dịch quá khứ, vì một giao dịch Bitcoin đã xác nhận vốn dĩ đã công khai khóa công khai và giá trị chuyển đi.
Rủi ro sâu hơn đến từ việc tái sử dụng địa chỉ, các sơ đồ đa chữ ký (multisig) có khóa công khai bị lộ, và mọi cơ chế mà trong đó kẻ tấn công có thể dùng khóa công khai đã thu thập để sau này suy ngược ra khóa riêng và vét sạch ví. Trong khi đó, phần lớn giao diện ví hiện nay vẫn thiết kế theo hướng khuyến khích hoặc mặc nhiên chấp nhận việc tái sử dụng địa chỉ, khiến “bể” địa chỉ bị lộ khóa công khai là rất lớn.
Xem thêm: 26 ứng dụng ví crypto cài trojan lọt vào App Store của Apple, Kaspersky cảnh báo
Có bao nhiêu địa chỉ Bitcoin đã “lộ diện” trước lượng tử?
Bề mặt tấn công của rủi ro lượng tử với Bitcoin có thể được định lượng bằng phân tích on-chain. Nghiên cứu năm 2023 trên arXiv của nhóm Deloitte Netherlands chỉ ra khoảng 4 triệu BTC – tương đương gần 25% số coin đang lưu hành khi đó – đang được nắm giữ trong các địa chỉ Pay-to-Public-Key (P2PK) hoặc Pay-to-Public-Key-Hash (P2PKH) bị tái sử dụng, nơi khóa công khai đã bị lộ trên chuỗi.
Định dạng P2PK, được dùng trong các output Bitcoin thời kỳ đầu, bao gồm cả các block do Satoshi Nakamoto đào, lưu trữ trực tiếp khóa công khai đầy đủ trong scriptPubKey. Điều này trao cho kẻ tấn công lượng tử đúng đầu vào cần thiết để chạy thuật toán Shor trên khóa ECDSA.
Với địa chỉ P2PKH bị tái sử dụng, khóa công khai sẽ lộ ra ngay lần đầu tiên chủ ví chi tiêu, điều mà rất nhiều người dùng Bitcoin đã làm trong nhiều năm do thói quen và UX ví kém, khuyến khích xài lại địa chỉ.
Phân tích on-chain năm 2023 của Deloitte xác định khoảng 4 triệu BTC đang nằm trong các định dạng địa chỉ làm lộ trực tiếp khóa công khai – đây chính là “bề mặt tấn công” dễ tổn thương nhất trước lượng tử trên mạng lưới Bitcoin.
Trên Ethereum, bề mặt rủi ro tương tự cũng rất lớn. Mọi ví Ethereum từng gửi ít nhất một giao dịch, theo định nghĩa, đều đã công khai khóa công khai. Ethereum Foundation đã thừa nhận rủi ro lượng tử trong lộ trình phát triển, và liệt kê di trú sang hậu lượng tử là mục tiêu dài hạn trong mục “tương lai bền vững” (future-proofing), nhưng đến nay chưa có mốc thời gian hay triển khai testnet cụ thể. Với một mạng lưới đang giữ hàng trăm tỷ USD tài sản người dùng, việc coi đó chỉ là “mục tiêu dài hạn” là phản ứng khó có thể chấp nhận nếu đặt cạnh xác suất 50% trước năm 2034.
Xem thêm: Bitmine nắm hơn 4% lượng ETH lưu hành khi xu hướng tích lũy tiếp diễn
Các cột mốc phần cứng lượng tử đang rút ngắn mạnh đường chân trời rủi ro
Mối đe dọa lý thuyết từ máy tính lượng tử đã được biết đến kể từ bài báo của Shor năm 1994. Điều thay đổi trong 24 tháng gần đây là tốc độ phát triển phần cứng, đang rút ngắn khoảng cách giữa năng lực lý thuyết và triển khai thực tế theo cách buộc thị trường phải đánh giá lại mốc thời gian.
Tháng 12/2023, nhóm lượng tử của Google DeepMind công bố kết quả cho thấy một hệ thống 70 qubit đạt được mức hiệu chỉnh lỗi dưới ngưỡng – điều kiện tiên quyết quan trọng để đạt tới số lượng qubit logic cần thiết vận hành thuật toán Shor ở quy mô lớn.
Tháng 11/2024, Google giới thiệu chip lượng tử Willow, tuyên bố con chip này đã thực thi một bài toán chuẩn (benchmark) cụ thể trong chưa đầy năm phút …mà các siêu máy tính cổ điển phải mất tới 10 septillion năm mới xử lý xong.
Lộ trình hiện tại của IBM, công bố trên trang phát triển quantum, đặt mục tiêu đạt quy mô “utility-scale” với hàng nghìn qubit logic vào năm 2033.
Thông báo về chip Willow của Google tháng 11/2024 và lộ trình của IBM hướng tới hàng nghìn qubit logic vào năm 2033 là những cột mốc phần cứng cụ thể, kéo ngắn mốc đe dọa của máy tính lượng tử từ “vài thập kỷ nữa” xuống còn “ngay trong thập kỷ hiện tại”.
Cách tiếp cận của Microsoft thông qua qubit topo, được giới thiệu bởi bộ phận nghiên cứu Azure Quantum, nhắm tới việc giảm tỷ lệ lỗi xuống thấp hơn nhiều bậc so với kiến trúc qubit siêu dẫn hiện nay, qua đó có thể rút ngắn đáng kể con đường tới các máy tính lượng tử đủ sức phá vỡ mật mã. Đương nhiên, không một tuyên bố phần cứng đơn lẻ nào đủ để chứng minh mối đe dọa là “sắp xảy ra”.
Tuy vậy, nếu nhìn tổng thể, tốc độ tiến bộ của nhiều chương trình nghiên cứu độc lập đang nhanh hơn đáng kể so với các giả định nền tảng được ghi trong phần lớn tài liệu quản trị blockchain soạn trước năm 2023.
Xem thêm: TRON Kết Nối Mạng Lưới USDT 85 Tỷ USD Với LI.FI Trong Tham Vọng DeFi Cross-Chain
Bài Toán Di Cư: Khó Cả Về Kỹ Thuật Lẫn Chính Trị
Ngay cả khi ngành blockchain quyết định chuyển sang mật mã hậu lượng tử từ hôm nay, các rào cản kỹ thuật và quản trị vẫn cực kỳ lớn. Bitcoin, với mức độ phi tập trung cao nhất trong các mạng lớn, đối mặt với phiên bản khó nhất của bài toán này.
Thay đổi cơ chế chữ ký của Bitcoin đòi hỏi một soft fork hoặc hard fork, đều cần mức độ đồng thuận siêu đa số giữa thợ đào, nhà vận hành node, nhà phát triển ví và sàn giao dịch – điều mà lịch sử cho thấy thường mất nhiều năm để đạt được, ngay cả với những nâng cấp đơn giản hơn rất nhiều.
Đợt kích hoạt SegWit năm 2017 – vốn chỉ là một thay đổi cấu trúc tương đối nhỏ – cũng mất hơn hai năm tranh luận gay gắt trước khi đạt ngưỡng 95% hashrate đồng thuận cần thiết. Một cuộc “đại tu” cơ chế chữ ký sẽ còn gây xáo trộn hơn nhiều, ảnh hưởng đến mọi ví, ví nóng của sàn, firmware ví cứng và tất cả giải pháp lưu ký tùy chỉnh trong hệ sinh thái.
Một nghiên cứu năm 2021 của nhóm IETF Crypto Forum Research Group chỉ ra mức độ “ăn sâu” của ECDSA trong hạ tầng Internet, và mô tả việc di cư phối hợp sang thuật toán mới là “một trong những cuộc chuyển đổi mật mã phức tạp nhất trong lịch sử”.
Tiền lệ SegWit cho thấy quản trị Bitcoin vận hành trên thang thời gian tính bằng năm. Điều đó có nghĩa: nếu quá trình di cư hậu lượng tử chưa khởi động, nó rất có thể không hoàn tất kịp trước khi “cửa sổ rủi ro” quantum mở ra.
Mô hình tài khoản của Ethereum mang lại chút linh hoạt hơn. Lộ trình hậu lượng tử của Ethereum Foundation bao gồm khái niệm “trừu tượng hóa tài khoản chống lượng tử”, trong đó ví có thể tự chuyển sang cơ chế chữ ký mới mà không cần hard fork ở lớp cơ sở cho các tài khoản hiện hữu.
Tuy nhiên, cách tiếp cận này đòi hỏi từng người dùng phải chủ động nâng cấp ví của mình. Dữ liệu về các lần nâng cấp Ethereum trong quá khứ cho thấy người dùng thụ động gần như luôn không tham gia các thay đổi mang tính “phá vỡ tương thích” nếu không có cơ chế buộc ngừng hỗ trợ các chuẩn cũ.
Xem thêm: Các Sàn Crypto Hàng Đầu Bắt Buộc Dùng Công Cụ AI, Theo Dõi Mức Độ Sử Dụng Token Như KPI: Báo Cáo
Các Blockchain Hậu Lượng Tử Đang Được Xây Dựng, Nhưng Vẫn Chỉ Là Thị Trường Ngách
Một nhóm nhỏ dự án blockchain đã coi mối đe dọa lượng tử đủ nghiêm túc để tích hợp mật mã hậu lượng tử ngay từ lớp nền. Các dự án này vẫn ở quy mô ngách, nhưng chúng là minh chứng rõ ràng nhất cho thấy blockchain chống lượng tử là hoàn toàn khả thi về mặt kỹ thuật.
QRL (Quantum Resistant Ledger) ra mắt năm 2018, trở thành blockchain sản xuất đầu tiên sử dụng eXtended Merkle Signature Scheme (XMSS) – thuật toán chữ ký dựa trên hàm băm, đã được NIST đưa vào quá trình đánh giá. Giao thức QRL hoàn toàn không dùng mật mã đường cong elliptic ở bất kỳ lớp nào. IOTA, dưới kiến trúc Rebased mới, đã chuyển hướng sang tích hợp các cơ chế chữ ký hậu lượng tử như Ed448 và cấu trúc dạng lưới (lattice-based). Algorand đã công bố nghiên cứu về “state proof” hậu lượng tử, đồng thời bổ sung tùy chọn chữ ký dựa trên Falcon vào bộ công cụ mật mã của mình.
Việc QRL lên mainnet năm 2018 cho thấy một blockchain sản xuất chỉ dùng chữ ký dựa trên hàm băm là khả thi. Tuy nhiên, vốn hóa dưới 100 triệu USD của dự án lại phơi bày khoảng cách lớn giữa độ vững chắc về kỹ thuật và mức độ chấp nhận của thị trường.
Thách thức với nhóm dự án này không nằm ở tính khả tín kỹ thuật, mà ở hiệu ứng mạng lưới. Bitcoin và Ethereum thống trị nhờ thanh khoản, hệ sinh thái nhà phát triển, hạ tầng lưu ký tổ chức và mức độ quen thuộc của nhà quản lý – những yếu tố khó có thể sao chép trên một chuỗi “an toàn lượng tử” nhưng thanh khoản mỏng. Lộ trình thực tế hơn với toàn thị trường là “độ lại” các chuỗi lớn hiện tại bằng tùy chọn chữ ký hậu lượng tử – đúng với mục tiêu mà các chuẩn như NIST FIPS 204 (ML-DSA) được thiết kế hướng tới. Câu hỏi là liệu ý chí chính trị để thực hiện cuộc đại tu này có đến kịp trước khi phần cứng lượng tử đạt ngưỡng đe dọa hay không.
Xem thêm: PENGU Token Tăng 5,7% Khi Pudgy Penguins Mở Rộng Vượt Ra Ngoài NFT
Hạ Tầng Sàn Giao Dịch Và Lưu Ký Đối Mặt Với Rủi Ro Lượng Tử Riêng Biệt
Nhà đầu tư nhỏ lẻ không phải là bên duy nhất mang “rủi ro lượng tử”. Các sàn giao dịch tập trung và tổ chức lưu ký phải đối mặt với một phiên bản rủi ro khác, thậm chí cấp bách hơn, bởi mô hình bảo mật của họ cũng dựa trên ECDSA như ví cá nhân, nhưng với mật độ tài sản tập trung cao hơn nhiều.
Một sàn lớn nắm giữ hàng tỷ USD BTC và ETH trong ví nóng buộc phải để private key luôn sẵn sàng cho hệ thống tự động ký giao dịch. Các private key đó – được lưu trong HSM (module bảo mật phần cứng) và hệ thống quản lý khóa được xây dựng dựa trên giả định mật mã cổ điển – sẽ trở thành mục tiêu “vàng” trong kỷ nguyên hậu lượng tử. Dữ liệu của Chainalysis cho thấy các vụ tấn công sàn đã gây thiệt hại cộng dồn hơn 10 tỷ USD kể từ năm 2012, mà tất cả đều không cần tới máy tính lượng tử. Nếu thêm khả năng “bẻ khóa” khóa riêng từ chữ ký bằng máy lượng tử vào mô hình đe dọa, bài toán bảo mật lưu ký sẽ khó hơn rất nhiều lần.
Dữ liệu Chainalysis ghi nhận hơn 10 tỷ USD thiệt hại từ các vụ hack sàn kể từ năm 2012 chỉ bằng các kỹ thuật tấn công cổ điển, cho thấy nền tảng dễ tổn thương của mô hình lưu ký – vốn sẽ trầm trọng hơn nhiều nếu xuất hiện khả năng thu hồi khóa bằng lượng tử.
Các nhà cung cấp HSM đang chiếm ưu thế trong lưu ký crypto tổ chức như Thales, AWS CloudHSM và Entrust đều ý thức được yêu cầu chuyển đổi hậu lượng tử. Hướng dẫn di cư của NIST đã đề cập trực tiếp tới lộ trình thay thế HSM. Tuy vậy, việc xoay chuyển toàn bộ hạ tầng quản lý khóa cho một sàn toàn cầu với hàng triệu ví khách hàng là một chiến dịch vận hành khổng lồ – cho tới nay chưa có sàn lớn nào công khai cam kết hoặc đưa ra mốc thời gian chi tiết. Việc thiếu yêu cầu công bố thông tin về “mức độ sẵn sàng trước rủi ro lượng tử” cũng khiến nhà đầu tư hoàn toàn không có cơ sở đánh giá rủi ro lưu ký liên quan quantum qua các báo cáo công khai.
Xem thêm: Họ Cá Cược Vào Cuộc Bầu Cử Của Chính Mình, Kalshi Vừa Cấm Họ Giao Dịch 5 Năm
Các Chủ Thể Nhà Nước Và Chiều Kích Địa – Chính Trị Của Tấn Công Crypto Bằng Lượng Tử
Mối đe dọa lượng tử đối với tiền mã hóa không chỉ là câu chuyện kỹ thuật. Nó còn có một lớp địa – chính trị mà giới đầu tư và hoạch định chính sách gần như bỏ qua trong thảo luận công khai. Các chương trình lượng tử cấp quốc gia – đặc biệt là của Trung Quốc, Mỹ, và ở mức độ thấp hơn là Nga cùng Liên minh châu Âu – đang được tài trợ với quy mô vượt xa khu vực tư nhân, và phần lớn năng lực thực tế đều thuộc diện mật.
Chương trình quốc gia về điện toán lượng tử của Trung Quốc được thể chế hóa trong Kế hoạch 5 năm lần thứ 14 (2021–2025) và giai đoạn kế tiếp, với mức đầu tư nhà nước vào nghiên cứu lượng tử được Trung tâm An ninh và Công nghệ Mới nổi (CSET) của Đại học Georgetown ước tính vượt 15 tỷ USD chỉ trong một chu kỳ kế hoạch. Bộ phận nghiên cứu của chính PBoC cũng đã công bố các bài viết về mốc thời gian tấn công lượng tử đối với mật mã tài chính. Nếu một chương trình lượng tử mật của nhà nước đạt được năng lực phá mật mã trước các chương trình học thuật công khai, dấu hiệu đầu tiên có thể là việc “hút cạn” lặng lẽ các địa chỉ Bitcoin lộ khóa – một sự kiện không dễ phân biệt với các vụ hack tinh vi dùng kỹ thuật cổ điển, cho tới khi giám định số phát hiện được vector tấn công thực.
CSET của Georgetown đã ghi nhận khoản đầu tư của Trung Quốc cho chương trình lượng tử nhà nước vượt 15 tỷ USD chỉ trong một chu kỳ 5 năm – một mức tài trợ đủ để tạo ra các năng lực mật vượt trước tiến độ được công bố trong giới học thuật.
Các cơ quan chính phủ Mỹ đang hành động nhanh hơn khu vực tư nhân crypto trước mối đe dọa này. Văn phòng Quản lý và Ngân sách (OMB) ban hành Bản ghi nhớ M-23-02 vào tháng 11/2022, yêu cầu mọi cơ quan liên bang hoàn tất kiểm kê hệ mật mã trong năm 2023 và bắt đầu lập kế hoạch di cư. Cơ quan An ninh Quốc gia Mỹ (NSA) cũng đã công bố bộ hướng dẫn di cư hậu lượng tử cho các hệ thống an ninh quốc gia. Khoảng cách giữa mức độ khẩn trương trong phản ứng của khu vực công và sự tự mãn của hạ tầng crypto tư nhân là rất rõ rệt.và rất đáng để toàn ngành ghi nhớ, nội hóa.
Đọc thêm: Kalshi Lấn Sân Crypto, Nhắm Thẳng Coinbase Với Sản Phẩm Hợp Đồng Vô Thời Hạn
“Kịch bản chuẩn” Cho Toàn Ngành Sẽ Trông Như Thế Nào – Và Chúng Ta Còn Cách Bao Xa
Một khi phác thảo được thế nào là một lộ trình chuyển dịch sang chuẩn hậu lượng tử có trách nhiệm cho ngành blockchain, khoảng cách giữa hiện trạng và mức độ chuẩn bị tối thiểu trở nên rất cụ thể. Dựa trên hướng dẫn của NIST, nghiên cứu học thuật và tiến độ của các cuộc “đại tu” hạ tầng tương tự trong quá khứ, một phản ứng đáng tin cậy sẽ gồm năm giai đoạn riêng biệt, kéo dài khoảng 8–10 năm.
Giai đoạn một là “kiểm toán mật mã”: mọi đội ngũ phát triển giao thức, sàn giao dịch và đơn vị lưu ký phải lập danh mục toàn bộ các nguyên thủy mật mã đang sử dụng, độ dài khóa, tình trạng lộ diện khóa công khai trên chuỗi, cùng đồ thị phụ thuộc của các hệ thống sẽ phải chỉnh sửa. Giai đoạn hai là lựa chọn thuật toán hậu lượng tử: cân nhắc giữa ML-DSA, SLH-DSA và FN-DSA tùy theo đánh đổi giữa hiệu năng và mức độ an toàn cho từng trường hợp sử dụng cụ thể. Một nghiên cứu so sánh dễ tiếp cận đã được công bố năm 2022 trên IACR Cryptology ePrint Archive, cung cấp bộ benchmark cho các thuật toán vào vòng chung kết NIST. Giai đoạn ba là triển khai trên testnet và môi trường staging. Giai đoạn bốn là kích hoạt đồng bộ trên mainnet. Giai đoạn năm là đuôi dài của quá trình di dời người dùng, đặc biệt với các blockchain dùng định dạng địa chỉ “lộ khóa”.
Nghiên cứu benchmark của IACR năm 2022 đưa ra so sánh hiệu năng cụ thể giữa các thuật toán hậu lượng tử vào vòng chung kết, giúp các đội ngũ giao thức có đủ dữ liệu để chọn thuật toán ngay hôm nay, thay vì ngồi chờ các bước tiêu chuẩn hóa tiếp theo.
Trong cộng đồng phát triển lõi Bitcoin, đã có hai Đề xuất Cải tiến Bitcoin (Bitcoin Improvement Proposal – BIP) đáng chú ý. BIP-360, do Hunter Beast và cộng sự đề xuất cuối năm 2024, mô tả định dạng địa chỉ Pay to Quantum Resistant Hash (P2QRH), sử dụng CRYSTALS-Dilithium làm cơ chế chữ ký mặc định.
Tính đến tháng 4/2026, BIP-360 vẫn chỉ ở trạng thái bản nháp, chưa có cơ chế kích hoạt cụ thể. Lộ trình hậu lượng tử của Ethereum, công bố trên trang lộ trình của Ethereum Foundation, thừa nhận nhu cầu sử dụng chữ ký Winternitz One-Time hoặc cơ chế xác thực dựa trên STARKs như các giải pháp dài hạn, nhưng xếp chúng vào nhóm “splurge” – hạng mục ưu tiên thấp nhất trong khung lộ trình hiện tại.
Với các mốc thời gian phần cứng đã được trình bày ở mục năm, cách sắp xếp ưu tiên này xứng đáng bị chất vấn một cách quyết liệt.
Đọc tiếp: 35% Nhà Đầu Tư Châu Âu Sẵn Sàng Bỏ Ngân Hàng Để Có Thêm Lựa Chọn Crypto
Kết luận
Mối đe dọa từ máy tính lượng tử đối với tiền mã hóa là có thật, đã được ghi nhận, và đang tiến triển theo một lộ trình mà phần lớn ngành công nghiệp vẫn chưa thực sự “thấm”.
NIST đã hoàn tất bộ tiêu chuẩn hậu lượng tử vào tháng 8/2024 và kêu gọi triển khai di chuyển ngay lập tức. Các chương trình lượng tử cấp quốc gia được rót vốn ở quy mô đủ lớn để tạo ra năng lực bí mật, đi trước các mốc công bố học thuật công khai. Ước tính đâu đó từ 25% đến 40% lượng Bitcoin đang lưu hành nằm trong các địa chỉ có khóa công khai đã lộ trên chuỗi, sẵn sàng để bị thu gom. Không có chi tiết nào ở đây là suy đoán. Tất cả đều có thể trích dẫn, đo lường, và nằm trong các tài liệu nguồn mà đội ngũ giao thức, bộ phận tuân thủ của sàn giao dịch và các nhà cung cấp lưu ký tổ chức đã có đủ thời gian để đọc.
Điều ngành công nghiệp còn thiếu không phải là thông tin, mà là cảm giác cấp bách. Mô-típ này vốn đã quen thuộc trong các cuộc khủng hoảng an ninh tiến triển chậm.
Các tổ chức thường không chịu rời bỏ hệ thống dễ tổn thương cho đến khi hoặc là một sự cố thảm họa bùng nổ, buộc họ phải hành động, hoặc một thời hạn pháp lý khiến họ không còn lựa chọn.
Trong kịch bản lượng tử, “sự cố thảm họa” – một cuộc rút cạn thầm lặng các địa chỉ Bitcoin lộ khóa bởi một chủ thể nhà nước sở hữu cỗ máy lượng tử tuyệt mật – có thể xảy ra không báo trước, và cũng không để lại đủ dấu vết pháp y nhằm kích hoạt phản ứng phối hợp trước khi thiệt hại đáng kể đã xảy ra.
Cấu trúc quản trị của Bitcoin và Ethereum không được thiết kế cho đồng thuận trong trạng thái khủng hoảng, đồng nghĩa “khoảng thời gian vàng” để di chuyển một cách trật tự đang dần khép lại, ngay cả khi mối đe dọa phần cứng vẫn chưa chính thức lộ diện.
Hệ quả mang tính xây dựng của bức tranh này là: quá trình chuyển đổi hậu lượng tử mở ra một cơ hội R&D thực sự. Các đội ngũ giao thức đi đầu trong việc tích hợp chữ ký hậu lượng tử, các sàn giao dịch công bố lộ trình “sẵn sàng lượng tử” minh bạch, và các đơn vị lưu ký nâng cấp hạ tầng HSM trước khi có yêu cầu pháp lý bắt buộc sẽ ở vị thế cạnh tranh vượt trội khi mối đe dọa trở nên không thể phớt lờ. Phần nghiên cứu đã hoàn tất. Bộ tiêu chuẩn đã được ban hành. Công việc còn lại là khâu quản trị – và nó cần được khởi động ngay bây giờ.
