Máy tính lượng tử và bài toán an toàn dài hạn của Bitcoin

Trong nhiều năm, rủi ro lượng tử thường bị xem như một câu chuyện quá xa để phải quan tâm. Điều đó đang thay đổi. NIST cho biết máy tính lượng tử có thể còn cách thực tiễn nhiều năm hoặc nhiều thập kỷ, nhưng chúng cuối cùng có thể phá vỡ nhiều hệ mã công khai đang được dùng rộng rãi ngày nay. Vì vậy, cơ quan này đã phát hành ba chuẩn mật mã hậu lượng tử chính trong năm 2024 và khuyến nghị các tổ chức bắt đầu chuyển đổi ngay bây giờ, thay vì chờ đến lúc mối đe dọa thành hình hoàn chỉnh. Với nhà đầu tư crypto, đây là một tín hiệu rất lớn: khi cơ quan tiêu chuẩn hàng đầu của Mỹ không còn xem chuyện này là bài tập học thuật mà là việc phải chuẩn bị từ hôm nay, rủi ro lượng tử đã bước sang giai đoạn cần quản trị, không còn chỉ để tranh luận.

Lý do khiến thị trường giật mình trong năm 2026 là vì Google đã công bố ước tính mới cho thấy chi phí lượng tử để phá bài toán elliptic curve trên secp256k1, tức nền tảng bảo mật cốt lõi của nhiều blockchain lớn, thấp hơn khá nhiều so với suy nghĩ trước đây. Trong whitepaper tháng 3/2026, nhóm nghiên cứu nêu hai cấu hình tấn công bằng Shor với dưới 1.200 hoặc dưới 1.450 logical qubits, đồng thời ước tính trên kiến trúc siêu dẫn phù hợp, các mạch này có thể chạy trong vài phút với ít hơn nửa triệu physical qubits. Google còn nói đây là mức giảm khoảng 20 lần về số physical qubits cần thiết so với các ước tính trước đó. Nói dễ hiểu, “vạch đích để phá mã” chưa ở trước mặt, nhưng nó đã được kéo gần hơn đáng kể.

Dù vậy, không phải mọi Bitcoin đều dễ bị tấn công theo cùng một cách. BIP-360, một đề xuất chính thức trong kho BIPs, phân biệt rất rõ giữa “long exposure attacks” và “short exposure attacks”. Long exposure là kiểu tấn công nhắm vào public key đã lộ trên blockchain và tồn tại đủ lâu để kẻ tấn công có thời gian bẻ khóa; short exposure là kiểu tấn công xảy ra trong lúc giao dịch còn nằm trong mempool, khó hơn nhiều vì đòi hỏi tốc độ lượng tử cao hơn. BIP-360 cũng nhấn mạnh một số loại đầu ra có mức nhạy cảm cao với long exposure, trong đó có P2PK, các đầu ra bị tái sử dụng và Taproot. Đề xuất này đưa ra hướng Pay-to-Merkle-Root, tức P2MR, như một bước soft fork để hỗ trợ kháng lượng tử ở lớp script tree. Nếu muốn một ví dụ đời thường, hãy xem chuyện tái sử dụng địa chỉ như việc bạn treo biển tên và lịch sinh hoạt ngoài cửa nhà suốt nhiều năm; bạn đang cho kẻ xấu quá nhiều thời gian để nghiên cứu trước khi ra tay.

Chaincode Labs còn đi xa hơn khi ước tính các máy tính lượng tử đủ mạnh có thể đe dọa khoảng 6,26 triệu BTC, đặc biệt ở các quỹ lớn, sàn giao dịch và các đồng coin đời đầu vốn đã lộ public key do thói quen address reuse hoặc đặc tính script. Báo cáo này cũng cho biết giới phát triển đang bàn rất cụ thể về các hướng như Lamport signatures, tapscript an toàn hơn trước lượng tử, pay-to-quantum-resistant-hash và các lộ trình migration khác nhau. Một đề xuất khác là BIP-361 thậm chí đưa ra kịch bản “sunset” dần chữ ký ECDSA và Schnorr cũ, với luận điểm rằng trì hoãn nâng cấp chỉ khiến bài toán phối hợp giữa ví, sàn, miner và tổ chức lưu ký trở nên khó hơn. Nói ngắn gọn, rủi ro lượng tử không còn là câu hỏi “có hay không”, mà đang dần thành câu hỏi “khi nào và chuyển đổi thế nào”.

Nhà đầu tư crypto nên làm gì từ bây giờ? Không phải bán sạch vì sợ một mối đe dọa chưa xảy ra, mà là đầu tư theo hướng hiểu công nghệ hơn. Hãy ưu tiên những ví không tái sử dụng địa chỉ, theo dõi các cuộc thảo luận về chuẩn hậu lượng tử của Bitcoin, và coi khả năng nâng cấp bảo mật là một phần của thesis đầu tư dài hạn. Nếu một blockchain mạnh về marketing nhưng yếu trong câu chuyện migration lên post-quantum cryptography, đó là tín hiệu cần cân nhắc. Ngược lại, các mạng lưới có cộng đồng kỹ thuật nghiêm túc, có lộ trình và có áp lực tiêu chuẩn hóa từ NIST, Google hay các nhóm phát triển cốt lõi sẽ có lợi thế hơn về niềm tin dài hạn. Đối với nhà đầu tư, bảo mật không chỉ là chuyện kỹ sư; nó là yếu tố quyết định xem tài sản số có giữ được vai trò lưu trữ giá trị qua một thập kỷ nữa hay không.