Các ước tính liên tục giảm: Vì sao thời gian đếm ngược đến mối đe dọa lượng tử đối với Bitcoin đang rút ngắn

Mối đe dọa mà trí tuệ nhân tạo (AI) và điện toán lượng tử đặt ra đối với Bitcoin (BTC) và tiền mã hóa nói chung không còn là câu hỏi liệu phần cứng có bắt kịp hay không, mà là khi nào.

Những tiến bộ trong nghiên cứu có sự hỗ trợ của AI đang bổ sung một khía cạnh mới cho mối đe dọa từ điện toán lượng tử, dù hiện tại chưa công nghệ nào trong hai công nghệ này có thể tự mình phá vỡ hệ thống mật mã của Bitcoin.

Tuy nhiên, AI và điện toán lượng tử đang nhanh chóng thu hẹp khoảng cách đó với tốc độ vượt xa mọi dự đoán được đưa ra trước năm 2026.

Trong hơn một thập kỷ, blockchain tồn tại như một sổ cái không cần dựa vào sự tin cậy giữa các bên và không thể bị phá vỡ về mặt toán học. Tính bảo mật của Bitcoin dựa trên một bài toán phức tạp đến mức chưa có máy tính cổ điển nào từng được chế tạo có thể giải được.

Bài toán đó là bài toán logarit rời rạc trên đường cong elliptic (ECDLP-256), tạo nên rào cản giữa khóa công khai và khóa riêng tư của ví tiền mã hóa.

Công bằng mà nói, bất chấp những tiến bộ của AI trong 5 năm qua đe dọa phá vỡ nền tảng bảo mật cốt lõi của Bitcoin, việc giải bài toán lâu đời này vẫn nằm ngoài khả năng tính toán khả thi của máy tính cổ điển. Tuy nhiên, câu hỏi đáng lo ngại là: tình trạng này sẽ kéo dài bao lâu nữa?

6 triệu Bitcoin: Con số cho thấy quy mô rủi ro

Quantum Alliance, liên minh gồm 9 thành viên ra mắt vào tháng 10/2026, ước tính khoảng 6,4 triệu Bitcoin, tương đương 32,2% tổng nguồn cung lưu hành, đang được giữ trong các ví có khóa công khai đã lộ và hiển thị trên blockchain. Theo các Cơ quan Giám sát châu Âu (ESA), con số này, bao gồm 1,1 triệu BTC của Satoshi Nakamoto, thậm chí còn cao hơn, ở mức 6,9 triệu BTC.

Đây không phải những con số lý thuyết; với giá thị trường hiện tại gần 82.000 USD mỗi Bitcoin, số tài sản này có giá trị lên tới hơn 566 tỷ USD, nhưng vẫn tiềm ẩn lỗ hổng về mặt cấu trúc.

Các tổ chức thuộc ESA đã công bố báo cáo vào tháng 9 về mối đe dọa của điện toán lượng tử đối với mật mã học, cho biết công nghệ này có thể làm suy yếu một số mạng lưới mật mã hiện được sử dụng để bảo vệ giao dịch, blockchain, cơ sở dữ liệu và thông tin liên lạc trước khi trở nên khả thi về mặt thương mại. Theo một bài viết của CoinDesk, báo cáo không nêu rõ thời điểm điện toán lượng tử có thể đạt được tính khả thi về mặt thương mại.

Mối đe dọa lượng tử: Những điều cần biết

Rủi ro lượng tử đối với Bitcoin và tiền mã hóa bắt nguồn từ kiến trúc mật mã thời kỳ đầu, khi các ví sử dụng đầu ra thanh toán tới khóa công khai (P2PK), định dạng mặc định của Bitcoin thuở sơ khai, công bố khóa công khai trực tiếp trên chuỗi với mỗi giao dịch. Điều này cũng áp dụng cho các ví tái sử dụng địa chỉ. Một khi những khóa công khai này hiển thị, chúng trở thành mục tiêu tấn công, bao gồm cả 1,1 triệu BTC được cho là thuộc về Satoshi Nakamoto, vẫn nằm bất động trong các địa chỉ P2PK ban đầu và không có hoạt động trong hơn 15 năm.

Cần nhắc lại rằng Bitcoin trong các địa chỉ P2PK chưa đối mặt với rủi ro tức thời, vì chưa có máy tính hiện tại nào có thể giải được bài toán ECDLP-256. Mối đe dọa vẫn nằm ở tương lai, và cuộc tranh luận tập trung vào việc tương lai đó còn xa đến đâu, cũng như liệu có ai có thể đẩy nhanh quá trình thu hẹp khoảng thời gian này hay không.

Tuy nhiên, một máy tính lượng tử chạy thuật toán Shor có thể giải ECDLP-256 nhanh hơn theo cấp số mũ so với bất kỳ máy tính cổ điển nào.

Vào tháng 3, Google đã rút ngắn đáng kể thời hạn chuẩn bị sẵn sàng cho Q-Day, thời điểm các máy tính lượng tử hiện tại có thể giải bài toán ECDLP-256 và phá vỡ các thuật toán mật mã khóa công khai. Google cho biết đang nhắm tới năm 2029 làm hạn chót để chuẩn bị cho sự kiện này, đồng thời kêu gọi phần còn lại của thế giới làm theo và bắt đầu triển khai các thuật toán mật mã hậu lượng tử (PQC) nhằm bổ trợ hoặc thay thế mật mã đường cong elliptic và RSA.

Heather Adkins, Phó chủ tịch phụ trách kỹ thuật bảo mật của Google, và Sophie Schmieg, kỹ sư mật mã cấp cao, cho biết trong bài đăng: “Là đơn vị tiên phong trong cả công nghệ lượng tử lẫn PQC, chúng tôi có trách nhiệm làm gương và chia sẻ một lộ trình đầy tham vọng. Thông qua đó, chúng tôi hy vọng mang lại sự rõ ràng và tính cấp bách cần thiết để đẩy nhanh quá trình chuyển đổi số, không chỉ tại Google mà còn trên toàn ngành.”

Để làm rõ bối cảnh, Google cho rằng việc phá vỡ ECDLP-256 hiện đòi hỏi chưa tới 500.000 qubit vật lý, bằng 1/20 so với ước tính trước đó của hãng. Tuy nhiên, Willow, chip tiên tiến nhất của Google, mới có 105 qubit.

Không chỉ Google, các tổ chức khác, trong đó có Oratomic, một công ty khởi nghiệp có liên hệ với Caltech, cũng đã dự đoán hồi đầu năm 2026 rằng Q-Day có thể đến sớm hơn dự kiến trước đây.

Richard Carback, Giám đốc công nghệ tại Postquant Labs và thành viên sáng lập Quantum Alliance, cho rằng năm 2028 là một mốc thời gian rất thực tế để xuất hiện máy tính lượng tử đủ khả năng tác động tới bảo mật mật mã. Trong khi đó, Bryn Bennett, Giám đốc quản trị rủi ro tại The Vault, không đưa ra ngày cụ thể mà nhìn nhận vấn đề dưới góc độ vận hành thay vì lý thuyết.

“Không ai biết chính xác ngày nào, nhưng các mốc thời gian ước tính liên tục được rút ngắn, và đây là rủi ro mà chúng ta đã có thể lên kế hoạch ứng phó,” Bennett nói trong lễ ra mắt Quantum Alliance vào tháng 10, đồng thời bổ sung: “Câu hỏi đối với các đơn vị lưu ký không phải là thời điểm đó sẽ rơi vào năm 2028 hay 2035, mà là liệu họ có thể chuyển đổi kịp thời nếu nó đến sớm hay không.”

AI đẩy nhanh thời điểm Q-Day

Đây là lúc AI xuất hiện, khiến cục diện và triển vọng của điện toán lượng tử thay đổi đáng kể. Cho tới gần đây, quan điểm phổ biến vẫn cho rằng phát triển phần cứng lượng tử là nút thắt mang tính quyết định, bởi việc tăng số qubit đòi hỏi thời gian, vốn và năng lực kỹ thuật.

Dù thách thức đó chưa biến mất, AI đã bổ sung một khía cạnh mới cho bức tranh rủi ro bằng cách giảm chi phí tính toán của các thuật toán tấn công, bất kể tiến bộ của phần cứng lượng tử.

Vào tháng 3, Eigen Labs giới thiệu ECDSA.fail, nền tảng thách thức các nhà nghiên cứu phát triển mạch lượng tử có hiệu quả tính toán cao nhất, đủ khả năng phá vỡ hệ thống mật mã bảo vệ Bitcoin và Ethereum. Nền tảng này thu hút hơn 100 người tham gia trong 8 tuần đầu tiên, cùng làm việc với các tác nhân AI lập trình, bao gồm GPT 5.6 của OpenAI và Claude Opus 5 của Anthropic. Các nhà nghiên cứu đã cùng nhau gửi hơn 400 thiết kế mạch, giảm chi phí không-thời gian khoảng 86%, từ mức cơ sở 10,75 tỷ Toffoli-qubit xuống còn 1,496 tỷ.

“Ngoài các mạch thu được, ECDSA.Fail còn là một nghiên cứu điển hình về Open Autoresearch: một quy trình nghiên cứu được kiểm soát bằng cơ chế xác minh, trong đó người tham gia và các tác nhân AI liên tục tạo ra, triển khai, kiểm thử và chia sẻ các phương án cải tiến hướng tới một mục tiêu chung có thể đo lường được,” các nhà nghiên cứu cho biết.

Ngoài ECDSA.fail của Eigen Labs, các tổ chức và cộng đồng mã nguồn mở khác cũng đang chạy đua hướng tới Q-Day, trong đó có Double AI. Hệ thống AI tự chủ WarpSpeed của công ty này đã tạo ra một mạch có hiệu quả sử dụng tài nguyên không-thời gian cao gấp 2,5 lần thiết kế ban đầu của Google.

Tác động của AI đối với mối đe dọa từ điện toán lượng tử lên Bitcoin không nằm ở phần cứng, và AI hiện chưa phá vỡ được hệ thống mật mã. Thay vào đó, công nghệ này có thể hạ thấp ngưỡng yêu cầu phần cứng để thực hiện thành công một cuộc tấn công.

AI và điện toán lượng tử không phát triển trên hai quỹ đạo song song; chúng là những mối đe dọa cộng hưởng đang chạy đua tới điểm hội tụ.

Khủng hoảng chưa có đồng thuận

Các bên liên quan trong lĩnh vực blockchain đã bắt đầu tìm hiểu những chiến lược giảm thiểu rủi ro điện toán lượng tử, bao gồm cơ chế thanh toán tới mã băm khóa công khai (P2PKH) của Bitcoin. Theo Fireblocks, công nghệ này che giấu khóa công khai của người nhận sau một mã băm, qua đó cung cấp một phần khả năng bảo vệ.

Về dài hạn, vấn đề liên quan đến ECDSA phải được giải quyết để cải thiện tính bảo mật mật mã. Một số đề xuất nâng cấp tương thích ngược (soft fork) hiện đang được thảo luận.

Tuy nhiên, quá trình chuyển sang mật mã hậu lượng tử vẫn diễn ra chậm do thời điểm Q-Day chưa rõ ràng. Các cuộc tranh luận tập trung vào việc lựa chọn thuật toán, cơ chế quản trị và những thách thức nâng cấp trên các mạng phi tập trung.

Chuyển đổi thành công để ứng phó với lượng tử phụ thuộc vào việc thay thế các chữ ký số làm nền tảng cho mọi giao dịch Bitcoin. Điều này đòi hỏi sự đồng thuận rộng rãi giữa các nhà phát triển, thợ đào, nhà cung cấp ví, sàn giao dịch và hàng triệu người dùng về một tiêu chuẩn mật mã mới, một lộ trình chuyển đổi có sự phối hợp và một chiến lược xử lý các đồng tiền không hoạt động.

Bất chấp những thách thức, các chuyên gia tin rằng việc chuyển đổi là khả thi và có thể hoàn tất trước khi mối đe dọa từ điện toán lượng tử đối với Bitcoin và các giao thức blockchain khác trở thành hiện thực. Trong một video YouTube gần đây, Bitcoin.com cho biết ngành này có thể kỳ vọng vào việc bổ sung hỗ trợ tích hợp sẵn cho chữ ký hậu lượng tử, thay thế hoặc củng cố các thành phần mật mã cơ bản đã suy yếu, hoặc tăng cường độ vững chắc của các cơ chế đồng thuận.

Những điểm chính: Điều bạn cần biết

Trước khi đơn giản hóa cuộc tranh luận thành hai khả năng, tin rằng Bitcoin của bạn hoặc hoàn toàn an toàn, hoặc đã bị xâm phạm, hãy dừng lại suy xét. Cả hai thái cực đều sai lệch và tiềm ẩn rủi ro. Thực tế nằm ở khoảng giữa phức tạp và thường không dễ chấp nhận.

Bitcoin của bạn hiện chưa bị đánh cắp, nhưng khoảng thời gian có thể an tâm mà chưa hành động đang thu hẹp. Mối đe dọa từ AI và lượng tử là có thật, có cơ sở đáng tin cậy và được ghi nhận đầy đủ, nhưng chưa xảy ra ở thời điểm hiện tại, vì chưa có máy tính nào đang tồn tại có thể phá vỡ mật mã đường cong elliptic. Tuy nhiên, khoảng cách tới Q-Day đang thu hẹp nhanh hơn mọi dự đoán được đưa ra trước năm 2026.

6,4 triệu Bitcoin đang gặp rủi ro vẫn là một điểm yếu về cấu trúc, chứ không phải lỗi phần mềm. Khóa công khai của các ví này đã lộ và hiển thị vĩnh viễn trên blockchain. Đây chính là dữ liệu mà kẻ tấn công bằng công nghệ lượng tử cần, và giải pháp duy nhất là chuyển sang định dạng địa chỉ kháng lượng tử. Quá trình chuyển đổi này cần diễn ra trước Q-Day.

AI và điện toán lượng tử không phải cùng một mối đe dọa, nhưng khi cộng hưởng, chúng đặt ra cùng một vấn đề.

Q-Day chưa có lịch trình chính xác hay ngày được xác nhận, nhưng phần lớn các tổ chức, bao gồm Google, đều nêu giai đoạn 2028-2031 là khung thời gian có khả năng xảy ra cao nhất theo đồng thuận chung.

Các giải pháp đã tồn tại, nhưng chưa giải pháp nào hoàn chỉnh.

Thách thức lớn hơn nằm ở quản trị và đồng thuận. Điều này còn khó hơn mối đe dọa kỹ thuật, vì đòi hỏi tập hợp mọi bên liên quan trên một mạng lưới toàn cầu phi tập trung để thống nhất, phối hợp và thực hiện chuyển đổi.

Người nắm giữ Bitcoin có thể bắt đầu hành động ngay bằng cách tránh tái sử dụng địa chỉ, vì việc này làm lộ khóa công khai. Hãy chuyển từ đầu ra P2PK sang P2PKH, P2WPKH hoặc địa chỉ Taproot

Tóm lại: Mối đe dọa lượng tử là có thật, nhưng vấn đề còn phức tạp hơn do tác động cộng hưởng của AI và kết cục vẫn chưa ngã ngũ.