Thật sự không thể quá lạc quan sao? Cùng ngày có hai bài báo, khả năng tính toán lượng tử phá vỡ giới hạn của Bitcoin giảm hai bậc số lượng.

Vào chiều ngày 31 tháng 3, Bitcoin đảo chiều khỏi đà tăng buổi sáng, tăng tốc rơi xuyên mốc 67.000 USD; chỉ số Sợ hãi và Tham lam của thị trường trượt xuống mức 28. Trên mạng xã hội, một bức ảnh được chia sẻ đi chia sẻ lại cho thấy: lượng tử máy tính bẻ khóa được bao nhiêu lượng tử vật lý cần thiết để phá khóa riêng của Bitcoin đã giảm từ mức hàng triệu xuống còn mức hàng vạn. Một nhà nghiên cứu của Quantum AI tại Google cảnh báo rằng, đòn tấn công lượng tử có thể chiếm quyền một giao dịch Bitcoin đang được phát sóng trong vòng 9 phút, với xác suất khoảng 41% hoàn tất trước khi được xác nhận. Khoảng 6,9 triệu Bitcoin đã lộ khóa công khai hiện giờ đang lặng lẽ nằm trên chuỗi, chờ sức mạnh tính toán bắt kịp các tính toán lý thuyết.

Nguyên nhân gây ra làn sóng hoảng loạn này là hai bài báo gần như được công bố đồng thời vào ngày hôm trước. Một bài đến từ đội ngũ Quantum AI của Google, bài còn lại từ công ty điện toán lượng tử nguyên tử trung tính Oratomic. Xét riêng từng bài, mỗi bài đều là bước tiến quan trọng trong lĩnh vực của mình. Đặt chúng cạnh nhau thì, chúng nhắm vào các lớp khác nhau trong ngăn xếp điện toán lượng tử, và hiệu quả sẽ nhân lên trực tiếp.

Nhà nghiên cứu cốt lõi về Ethereum Justin Drake cho biết trong một bài đăng trên X rằng đây là “một ngày có ý nghĩa mốc đối với điện toán lượng tử và mật mã học”. Ông tham gia vào bài báo của đội Google; bài báo đó cải tiến thuật toán Shor, thuật toán tấn công lượng tử nổi tiếng nhất trong giới mật mã học, chuyên dùng để bẻ khóa mã hóa RSA và mã hóa đường cong elliptic. Thuật toán chữ ký secp256k1 mà Bitcoin và Ethereum sử dụng thuộc nhóm mã hóa đường cong elliptic.

Tại sao hai bài báo khi đặt cùng nhau mới thực sự đáng sợ? Bởi vì tổng lượng tử vật lý cần thiết để bẻ khóa một chữ ký đường cong elliptic = số lượng qubit logic (ở lớp thuật toán cần bao nhiêu “đơn vị tính toán sạch” ) × số lượng qubit vật lý cần cho mỗi qubit logic (ở lớp sửa lỗi cần bao nhiêu “phần cứng dư thừa” để duy trì một đơn vị sạch). Bài báo của Google nén phần trước, còn bài của Oratomic nén phần sau. Tử số và mẫu số cùng co lại, nên tích giảm mạnh.

Theo các bài báo được EUROCRYPT 2026 ghi nhận, số lượng qubit logic cần để bẻ khóa đường cong elliptic 256-bit đã giảm từ 2.330 qubit (theo bài benchmark của Roetteler và các cộng sự) của năm 2017 xuống 2.124 qubit vào năm 2020 (theo bản cải tiến của Haner), rồi còn 1.098 qubit vào tháng 3 năm 2026. Trong suốt chín năm, nhu cầu ở lớp thuật toán đã giảm hơn một nửa. Bài báo của đội Google đi xa hơn nữa: tối ưu chuyên biệt cho đường cong secp256k1 được dùng trong Bitcoin và Ethereum, đưa số qubit logic cần thiết xuống khoảng 1.000; độ sâu mạch chỉ khoảng 100 triệu Toffoli gates (theo CryptoBriefing trích dẫn mô tả của Justin Drake), và trên nền tảng siêu dẫn điều này tương đương với khoảng 1.000 giây để thuật toán Shor chạy.

Trong khi đó, theo dữ liệu của bài báo Oratomic được trích dẫn trong bài đăng trên X, phương án nguyên tử trung tính nén số lượng qubit vật lý cần cho mỗi qubit logic từ khoảng 400 qubit của mã bảng mặt (surface code) truyền thống xuống chỉ khoảng 10. Cơ sở của bước đột phá này hoàn toàn khác với Google. Google tối ưu hiệu quả của chính thuật toán; Oratomic tối ưu chi phí sửa lỗi của phần cứng tầng dưới. Hai cải tiến có thể được cộng hưởng.

Tích của hai con số: ước tính năm 2017 là khoảng 7 triệu qubit vật lý, và lộ trình nguyên tử trung tính vào tháng 3 năm 2026 ước tính khoảng 1 vạn. Tổng nhu cầu rơi từ mức hàng triệu xuống mức hàng vạn, mức giảm vượt hơn hai bậc độ lớn.

Hiệu ứng nhân này đã tạo ra hai hướng tấn công hoàn toàn khác nhau.

Theo phần suy luận từ các bài báo được tổng hợp trong bài đăng trên X, lộ trình siêu dẫn (hướng nghiên cứu của Google) cần khoảng 500.000 qubit vật lý và chỉ mất khoảng 9 phút để bẻ khóa một khóa riêng, nhanh đến mức đủ để chiếm quyền giao dịch thời gian thực. Lộ trình nguyên tử trung tính (hướng nghiên cứu của Oratomic) chỉ cần khoảng 10.000 qubit vật lý, nhưng thời gian chạy kéo dài đến khoảng 10 ngày. Điều đó không phải vấn đề, vì mục tiêu tấn công của nó là các ví ngủ (sleeping wallet) có khóa công khai đã bị lộ—không cần gấp.

Làm thế nào để hiểu sự chênh lệch này? Bộ xử lý Willow mạnh nhất hiện nay của Google có 105 qubit lượng tử siêu dẫn (theo tài liệu thông số kỹ thuật của Google Quantum AI), và so với ngưỡng 500.000 còn thiếu khoảng 4.762 lần. Nhưng trong lĩnh vực nguyên tử trung tính, hệ thống điện toán chịu lỗi đã đạt khoảng 500 qubit, so với ngưỡng 10.000 chỉ còn thiếu khoảng 20 lần. Nếu nhìn quy mô mảng vật lý thay vì năng lực chịu lỗi, phòng thí nghiệm đã ghi nhận bắt giữ hơn 6.100 nguyên tử, khiến khoảng cách được thu hẹp thêm đến không đến 2 lần.

20 lần và 4.762 lần là hai mức chênh lệch hoàn toàn khác nhau về bậc độ lớn. Lộ trình nguyên tử trung tính còn gần hơn nhiều so với những gì hầu hết mọi người hình dung.

Còn phía Bitcoin, tình hình còn xa mới sẵn sàng để đón nhận sự thay đổi này.

Theo báo cáo liên kết giữa Ark Invest và Unchained, khoảng 7 triệu Bitcoin (xấp xỉ 33% tổng nguồn cung) đang bị phơi lộ trước rủi ro lượng tử, với giá trị vào khoảng 440 đến 480 tỷ USD. Các địa chỉ mong manh này được chia thành ba nhóm. Khoảng 1,7 triệu Bitcoin nằm trong các địa chỉ P2PK giai đoạn đầu; khóa công khai được lộ trực tiếp trên chuỗi và phần lớn đã bị mất, không ai có thể thao tác di chuyển. Khoảng 1,1 triệu Bitcoin thuộc về Satoshi Nakamoto, được phân bổ trong khoảng 22.000 địa chỉ, và danh tính người nắm giữ chưa được biết. Nhóm còn lại khoảng 4,2 triệu Bitcoin nằm trong các kịch bản tái sử dụng địa chỉ hoặc địa chỉ P2TR; khóa công khai cũng đã bị lộ, nhưng về mặt lý thuyết người nắm giữ có thể chủ động di chuyển sang các địa chỉ an toàn.

Nói cách khác, khoảng 2,8 triệu Bitcoin (tương ứng 40% tổng lượng coin dễ tổn thương) không thể cứu được theo bất kỳ cách nào. Khóa riêng của chúng hoặc đã bị mất, hoặc người nắm giữ sẽ không bao giờ xuất hiện. Đây không phải là vấn đề có thể giải quyết bằng kỹ thuật, mà là vấn đề quản trị: cộng đồng có nên đóng băng những địa chỉ chắc chắn sẽ bị phơi lộ hay không. Theo báo cáo của CoinDesk vào tháng 2, liên quan đến việc có đóng băng lượng nắm giữ 1,1 triệu coin của Satoshi hay không, cộng đồng Bitcoin đã có những tranh luận sôi nổi và hiện vẫn chưa đạt được bất kỳ đồng thuận nào.

Ngay cả đối với 4,2 triệu Bitcoin về mặt lý thuyết có thể di chuyển, việc di chuyển cũng không tự động diễn ra. Người nắm giữ cần chủ động chuyển tài sản từ địa chỉ cũ sang địa chỉ dùng sơ đồ chữ ký mới, và kinh nghiệm lịch sử cho thấy nhiều người nắm giữ sẽ không thực hiện hành động trước hạn.

Trước cùng một mối đe dọa, chiến lược ứng phó của ba blockchain công khai chính thống đã phân hóa nghiêm trọng.

Theo pq.ethereum.org được Quỹ Ethereum ra mắt vào ngày 25 tháng 3 năm 2026, Ethereum đã chuẩn bị suốt 8 năm qua và có lộ trình đa giai đoạn hoàn chỉnh: thay thế giải pháp chữ ký BLS hiện tại bằng chữ ký băm leanXMSS, với mục tiêu hoàn tất nâng cấp giao thức L1 vào năm 2029. Sau khi các nhóm client hơn 10 đội chạy thử nghiệm hàng tuần qua bộ kiểm thử tương tác hậu lượng tử (quantum devnet), người dùng có thể di chuyển dần dần thông qua trừu tượng tài khoản (account abstraction), không cần hard fork. Google cũng tự đặt hạn chót hoàn tất quá trình di chuyển hậu lượng tử nội bộ vào năm 2029 (theo Google Security Blog), và lịch trình của Ethereum phù hợp với mốc này.

Solana có một phương án thử nghiệm. Winternitz Vault do Giám đốc Khoa học của Zeus Network Dean Little đề xuất trên GitHub vào tháng 12 năm 2025, sử dụng cơ chế “kho dự phòng” dùng một lần cho chữ ký băm. Nhưng đây là phương án tùy chọn: người dùng cần chủ động opt-in và không có mốc thời gian chính thức.

Trường hợp của Bitcoin còn nghiêm trọng nhất. Không có phương án phối hợp, không có quỹ chuyên đề ở cấp quỹ, không có mốc thời gian. Mô hình quản trị của Bitcoin yêu cầu cộng đồng phi tập trung đạt được sự đồng thuận rộng rãi để thúc đẩy thay đổi giao thức, và cộng đồng này trong lịch sử được biết đến với tốc độ chậm. Theo báo cáo “Dòng thời gian các mối đe dọa lượng tử năm 2026” của Viện Nghiên cứu Rủi ro Toàn cầu, các máy tính lượng tử liên quan đến mật mã học có thể “khá chắc” xuất hiện trong vòng 10 năm và “rất có khả năng” xuất hiện trong vòng 15 năm. Mục tiêu 2029 của Ethereum, nếu được triển khai đúng kế hoạch, sẽ hoàn tất di chuyển trước khi “cửa sổ” đóng lại. Hiện tại, Bitcoin thậm chí vẫn đang ở giai đoạn đầu của việc thảo luận.

Hai bài báo được công bố cùng ngày khiến một vấn đề lâu nay được xem là “mối đe dọa xa vời” bất ngờ có các con số cụ thể: 10.000 qubit vật lý, 10 ngày—một khóa riêng của ví ngủ.

Nhưng cần nhấn mạnh rằng đây vẫn là việc giảm mạnh ngưỡng ở cấp độ lý thuyết, chứ không phải một cuộc tấn công cấp bách ngay lập tức. Hệ thống nguyên tử trung tính tiên tiến nhất hiện tại vẫn còn cách khoảng 20 lần so với 10.000 qubit chịu lỗi; khoảng cách của lộ trình siêu dẫn còn lớn hơn theo bậc độ hàng nghìn lần. “Cửa sổ” 10 đến 15 năm vẫn còn, và cộng đồng Bitcoin không phải là không có cơ hội. Bitcoin trong quá khứ đã trải qua các bài kiểm tra quản trị mang tính đối kháng cao như tranh cãi về kích thước khối và việc kích hoạt SegWit, cuối cùng đều đi đến đồng thuận dưới áp lực. Bản chất của mối đe dọa lượng tử khác với tranh chấp về lộ trình: nó không liên quan đến phân歧 lợi ích, mà là rủi ro chung mà toàn mạng phải đối mặt. Điều này ngược lại có thể trở thành lực lượng bên ngoài thúc đẩy cộng đồng Bitcoin hành động nhanh hơn.

Vấn đề thực sự không phải là liệu điện toán lượng tử có bẻ khóa được Bitcoin hay không, mà là liệu cộng đồng Bitcoin có thể hoàn tất việc chuẩn bị trước khi cửa sổ đóng lại hay không.

Bấm để tìm hiểu về Tuyển dụng của Lượng động BlockBeats.

Chào mừng bạn tham gia cộng đồng chính thức của Lượng động BlockBeats:

Nhóm đăng ký kênh Telegram: https://t.me/theblockbeats

Nhóm Telegram chat: https://t.me/BlockBeats_App

Tài khoản X chính thức: https://twitter.com/BlockBeatsAsia