Google rút ngắn ước tính về khả năng phá mã lượng tử xuống còn 20 lần, tạo ra một cuộc đếm ngược $600 tỷ cho Bitcoin và Ethereum

Một bài báo mới từ Google Quantum AI đã cắt giảm mạnh ước tính phần cứng cần thiết để bẻ khóa mật mã đường cong elliptic được sử dụng bởi Bitcoin và phần lớn Ethereum, đưa một cuộc tranh luận bảo mật kéo dài tiến gần hơn tới các điều khoản theo ngữ cảnh thị trường.

Theo giá thị trường hiện tại, các rủi ro từ máy tính lượng tử có thể tác động đến hơn $600 tỷ trên Bitcoin, Ethereum và stablecoin.

Bài báo, đồng tác giả bởi các nhà nghiên cứu của Google, nhà nghiên cứu Ethereum Foundation Justin Drake, và nhà mật mã học Stanford Dan Boneh, cho biết thuật toán Shor cho bài toán logarit rời rạc trên đường cong elliptic 256-bit có thể chạy với hoặc không quá 1.200 qubit logic và 90 triệu cổng Toffoli, hoặc không quá 1.450 qubit logic và 70 triệu cổng Toffoli.

Google nói rằng các mạch đó có thể được thực thi trên một máy tính lượng tử siêu dẫn mang tính liên quan về mặt mật mã với ít hơn 500.000 qubit vật lý trong vài phút, tức là khoảng mức giảm 20 lần so với các ước tính trước đó về số lượng qubit vật lý.

Đáng chú ý, Google không nói rằng một cỗ máy như vậy tồn tại ngày hôm nay. Dù vậy, Drake của Ethereum Foundation cho biết niềm tin của anh về cái gọi là Q-day vào năm 2032 đã tăng vọt và hiện anh nhìn thấy ít nhất 10% khả năng một máy tính lượng tử có thể khôi phục khóa riêng secp256k1 từ một khóa công khai bị lộ vào thời điểm đó.

Trong khi đó, Google đã gắn bài báo với một mô hình công bố bất thường, tiết lộ rằng họ đã làm việc với chính phủ Mỹ và sử dụng bằng chứng không kiến thức (zero-knowledge proof) để người ngoài có thể xác minh các ước tính tài nguyên mà không nhận được các mạch tấn công nền tảng.

Bài báo nói rằng tiến bộ trong điện toán lượng tử đã đạt đến mức việc công bố đầy đủ các chi tiết tấn công được cải thiện trở nên kém thận trọng hơn, ngay cả khi việc công bố các ước tính tài nguyên đáng tin vẫn cần thiết để thúc đẩy các biện pháp phòng thủ.

Related Reading

Khi “Q-Day” lượng tử nhảy tới 2029, Ethereum đối mặt một cuộc đấu mới về việc xử lý số coin còn trong các ví cũ

Lộ trình hậu lượng tử của Ethereum Foundation cho rằng mối nguy thực sự là một cuộc đấu kéo dài nhiều năm về cách di chuyển các ví người dùng.

Mar 26, 2026 · Gino Matos

Vấn đề của Bitcoin là một cuộc đua và một kho tích trữ

Đối với Bitcoin, “móc” theo thị trường ngay lập tức của bài báo là yếu tố thời điểm. Nó mô hình hóa một cuộc tấn công “on-spend” trong đó một máy lượng tử suy ra khóa riêng sau khi người dùng tiết lộ khóa công khai bằng cách phát broadcast một giao dịch, rồi cố gắng bắt tay để đưa ra một giao dịch cạnh tranh trước khi khoản thanh toán ban đầu được xác nhận.

Bài báo nói rằng một máy siêu dẫn có “đồng hồ chạy nhanh” có thể rút ngắn thời gian cửa sổ tấn công trực tiếp từ trạng thái đã sẵn sàng xuống khoảng 9 phút, gần với thời gian trung bình tạo block khoảng 10 phút của Bitcoin.

Bitcoin Quantum Computing Risk (Nguồn: Google)

Theo các giả định của bài báo, điều đó tương ứng với xác suất thành công trộm cắp ở mức hơi dưới 41%.

Trong khi đó, đây chỉ là một phần của câu chuyện Bitcoin, bởi bài báo chỉ ra rằng khoảng 6,7 triệu BTC đang nằm ở các địa chỉ dễ bị tổn thương. Con số này tương đương khoảng $444 tỷ, hay gần 32% vốn hóa tổng của BTC là 21 triệu coin.

Trong số này, bài báo nói rằng các script Pay-to-Public-Key cũ vẫn bảo vệ hơn 1,7 triệu BTC, trị giá khoảng $112,6 tỷ theo giá thị trường hiện tại, và tổng số Bitcoin “dễ tổn thương với lượng tử” có thể lên tới 2,3 triệu BTC trên các loại script, tương đương khoảng $152,3 tỷ.

Những đồng coin đó không thể tất cả được di chuyển đơn giản chỉ bằng cách yêu cầu người dùng hiện tại chuyển tiền, vì nhiều đồng được cho là đã bị bỏ lại, bị mất, hoặc không còn hoạt động theo cách khác.

Ngoài ra, các tác giả cũng lập luận rằng Taproot, dù có lợi ích về quyền riêng tư và tính linh hoạt, đã tái đưa vào một điểm yếu trước lượng tử vì Pay-to-Taproot đặt trực tiếp khóa công khai đã “được chỉnh” (tweaked) vào script khóa.

Họ cũng cho biết các cuộc tấn công dựa trên Grover đối với việc khai thác Bitcoin vẫn không thực tế trong nhiều thập kỷ, giữ trọng tâm trước mắt vào chữ ký chứ không phải bằng chứng công việc.

Điều đó để lại cho Bitcoin hai vấn đề riêng biệt. Một là rủi ro đối với các giao dịch trực tiếp nếu một cỗ máy đồng hồ chạy nhanh trong tương lai có thể phá vỡ khóa một cách đáng tin cậy trong cửa sổ thanh toán. Cái còn lại là một lượng lớn các đồng coin cũ hoặc bị lộ có thể trở thành các mục tiêu cố định trong một thế giới hậu CRQC.

Bài báo nêu rõ rằng mọi loại giao dịch Bitcoin hiện có đều dễ bị tấn công on-spend từ một cỗ máy đồng hồ chạy nhanh trong tương lai, trong khi các output P2PK cũ hơn và các output P2TR hiện đại tạo ra mức độ phơi nhiễm khi “ở trạng thái lưu trữ” (at-rest) của riêng chúng.

Related Reading

Ý tưởng Bitcoin “an toàn lượng tử” này loại bỏ key-path của Taproot — và cố tình làm tăng phí

Nếu nó từng được kích hoạt, thì đó là tùy chọn và chậm, vì ràng buộc thực sự của Bitcoin là phối hợp (coordination), không phải mật mã.

Feb 13, 2026 · Gino Matos

Rủi ro lượng tử của Ethereum chạy qua ví, trình xác thực và tài sản được token hóa

Trong khi đó, các rủi ro lượng tử đối với Ethereum được trình bày theo cách khác.

Bài báo nói rằng các máy tính lượng tử “đồng hồ chạy nhanh” giai đoạn đầu khó có khả năng triển khai đúng kiểu tấn công on-spend ở đó, vì Ethereum tạo block theo các khe thời gian 12 giây mang tính xác định (deterministic), xử lý hầu hết các giao dịch trong dưới một phút, và hiện đã dựa nặng vào các private mempool.

Thay vào đó, mối đe dọa lượng tử chính nằm ở các cuộc tấn công khi “ở trạng thái lưu trữ” (at-rest) nhắm vào các tài khoản sống lâu (long-lived) và các hệ thống gắn với chúng.

CryptoSlate Daily Brief

Tín hiệu hằng ngày, không có nhiễu.

Tin tức nổi bật có thể làm thay đổi thị trường và bối cảnh được gửi mỗi sáng trong một bản đọc gọn.

5-minute digest 100k+ readers

Email address

Get the brief

Free. No spam. Unsubscribe any time.

Whoops, looks like there was a problem. Please try again.

You’re subscribed. Welcome aboard.

Bài báo ước tính rằng một kẻ tấn công dùng “đồng hồ chạy nhanh” có thể bẻ khóa 1.000 tài khoản Ethereum có giá trị ròng cao nhất, nắm giữ khoảng 20,5 triệu ETH, trong chưa đến chín ngày. Với giá ETH vào thứ Ba khoảng $2.023,46, điều này tương ứng khoảng $41,5 tỷ.

Ethereum Quantum Computing Risks (Nguồn: Google)

Trong số 500 tài khoản hợp đồng hàng đầu theo số dư ETH, bài báo cho biết ít nhất 70 tài khoản nắm giữ khoảng 2,5 triệu ETH bị phơi lộ thông qua các khóa hành chính (administrative keys), một “rổ” trị giá khoảng $5,1 tỷ theo giá hiện tại, và một cuộc tấn công suy ra khóa riêng (private-key derivation attack) vào các tài khoản đó mất chưa đến 15 giờ trên một cỗ máy đồng hồ chạy nhanh.

Trong khi đó, câu chuyện lớn hơn về phía tổ chức nằm phía sau các số dư đó. Bài báo liên kết lỗ hổng hành chính này với khoảng $200 tỷ stablecoin và tài sản thực được token hóa trên Ethereum và nói rằng các khóa đó có thể đóng vai trò như các điểm kiểm soát (control points) cho các nhà phát hành, các cầu nối (bridges), nhà vận hành oracle, và các “người gác” khẩn cấp (emergency guardians).

Bài báo cảnh báo rằng một cuộc tấn công lượng tử thành công nhắm vào các tài khoản như vậy có thể cho phép đúc tùy ý (arbitrary minting), các luồng báo giá sai, đóng băng quỹ người dùng, hoặc làm cạn các nhóm thanh khoản (liquidity pools), tùy theo hệ thống. Bài báo nói rằng đây là lý do các mô hình tiêu chuẩn về số dư tài sản lại đánh giá thấp giá trị thực sự có thể chịu rủi ro (true value-at-risk).

Sau đó, bài báo mở rộng góc nhìn hơn nữa. Trong phân loại rủi ro lượng tử của Ethereum, bài báo nêu bật khoảng 15 triệu ETH ở Layer 2 và giá trị giao thức (protocol value) bị phơi lộ thông qua các lỗ hổng ở mã (code) và khả năng sẵn có dữ liệu (data-availability vulnerabilities), tương đương khoảng $30,4 tỷ theo giá hiện tại, và khoảng 37 triệu ETH trong phần stake theo cơ chế đồng thuận (consensus stake) bị phơi lộ thông qua rủi ro liên quan đến chữ ký BLS, tức khoảng $74,9 tỷ.

Những con số này chồng lấn với các thành phần khác trong kiến trúc của Ethereum, nhưng cùng nhau chúng cho thấy vì sao bài báo coi Ethereum như một vấn đề hạ tầng rộng hơn thay vì chỉ là câu chuyện bảo mật ví.

Áp lực chuyển từ lý thuyết sang di chuyển

Trong bối cảnh này, ngành công nghiệp còn lại phải tự hỏi liệu các blockchain, ví, sàn giao dịch và các nhà phát hành tài sản được token hóa có thể di chuyển trước khi kinh tế của cuộc tấn công thay đổi hay không.

Charles Guillemet, Giám đốc Công nghệ (CTO) tại Ledger, cho biết:

“Tin tốt là chúng ta đã có sẵn các công cụ: Mật mã hậu lượng tử (Post Quantum Cryptography), bây giờ chúng ta cần di chuyển.”

Tuy nhiên, bài báo của Google nói rằng quá trình này sẽ mất nhiều năm, và ngành công nghiệp không thể chờ đợi một sự rõ ràng hoàn hảo về ngày đến chính xác của các máy tính lượng tử có liên quan về mặt mật mã.

Theo công ty, việc đó sẽ đòi hỏi cả công việc ở cấp giao thức (protocol work) lẫn thay đổi hành vi của ví, bao gồm việc giảm mức phơi lộ khóa công khai và chấm dứt việc tái sử dụng khóa khi có thể.

Về bản chất, các cộng đồng tiền mã hóa dễ bị tổn thương nên chuyển sang mật mã hậu lượng tử mà không chậm trễ.

Đối với Bitcoin, điều đó có nghĩa là một cuộc đua với cửa sổ thanh toán mà giờ đây không còn trông quá rộng rãi. Đối với Ethereum, điều đó có nghĩa là bảo vệ không chỉ các đồng coin mà còn cả “ngăn xếp” hợp đồng và các yêu cầu được token hóa lớn hơn rất nhiều đang dựa trên cùng một phép toán dễ bị tổn thương.

Được nhắc đến trong bài viết này

Bitcoin Ethereum Google Ethereum Foundation

Được đăng trong

 Bitcoin    Nổi bật    Crypto    Công nghệ    Giao dịch    Thị trường    Ví    Lượng tử 

Bối cảnh

Related coverage

Chuyển danh mục để xem sâu hơn hoặc có bối cảnh rộng hơn.

Bitcoin Latest News      Quantum Top Category      Press Releases Newswire  

Macro

Vì sao Bitcoin không còn tăng nhanh như trước so với cung tiền toàn cầu M2 nữa, khi đồng đô la đang siết chặt thị trường

Thanh khoản vẫn đang mở rộng, nhưng một đồng đô la chuyển động nhanh đang thắt chặt các điều kiện trước khi nó có thể chảy tới Bitcoin.

35 seconds ago

Analysis

Hệ thống hỗ trợ của Bitcoin đã gãy trong Q1 — và những người mua từng đỡ nó đã bước lùi

Áp lực vĩ mô diện rộng, các đợt bán của thợ đào mạnh tay và nhu cầu mang tính tổ chức suy yếu đã đè nặng lên thị trường khi căng thẳng địa chính trị gia tăng.

2 hours ago

Bitcoin traders ăn mừng các mức tăng lịch sử của tháng 4, nhưng một ngày lịch của Fed có thể lật kèo đợt tăng này trong một đêm

Analysis · 5 hours ago

Vì sao nghiên cứu lượng tử đột phá mới của Google lại tập trung vào Bitcoin thay vì mã ngân hàng hay mã hạt nhân

Quantum · 6 hours ago

Washington tìm cách loại Trung Quốc khỏi các cỗ máy cung cấp năng lượng cho việc khai thác Bitcoin tại Mỹ

Mining · 20 hours ago

Bitcoin và cổ phiếu cùng tăng vì tin đồn Iran sẵn sàng “kết thúc chiến tranh” khi Dollar Index rơi xuống dưới 100

Analysis · 21 hours ago

Quantum

Khi “Q-Day” lượng tử nhảy tới 2029, Ethereum đối mặt một cuộc chiến mới về việc xử lý số coin còn lại trong các ví cũ

Lộ trình hậu lượng tử của Ethereum Foundation lập luận rằng mối nguy thực sự là cuộc đấu kéo dài nhiều năm về cách di chuyển các ví của người dùng.

6 days ago

Quantum

Bitcoin có thể rơi về gần $30.000 vào năm tới trừ khi thể hiện tiến triển thực sự hướng tới các bản nâng cấp mật mã chống lượng tử

Bitcoin chịu áp lực phải nâng cấp với các cảnh báo về việc chiết khấu giá mạnh do các rủi ro từ điện toán lượng tử gây ra.

1 month ago

Ý tưởng Bitcoin “an toàn lượng tử” này loại bỏ key-path của Taproot — và cố tình làm tăng phí

Quantum · 2 months ago

Cú sốc phí khổng lồ của Ethereum: Chữ ký hậu lượng tử mới lớn gấp 40 lần, đe dọa làm nghẹt thông lượng mạng và chi phí người dùng

Quantum · 2 months ago

“Bản án tử” “lượng tử” của Bitcoin đang gây rạn nứt ở Phố Wall, nhưng cách sửa đã được giấu sẵn trong mã

Quantum · 2 months ago

Mã hóa Bitcoin không gặp rủi ro từ máy tính lượng tử vì một lý do đơn giản: nó thực sự không tồn tại

Quantum · 3 months ago

Encrypt Is Coming to Solana to Power Encrypted Capital Markets

Encrypt tận dụng mã hóa đồng cấu hoàn toàn (fully homomorphic encryption) để mang các ứng dụng tài chính được mã hóa tới blockchain công khai của Solana.

1 day ago

Ika Is Coming to Solana to Power Bridgeless Capital Markets

Ika giới thiệu dWallets cho Solana, cho phép tài sản từ mọi mạng được quản lý mà không cần cầu nối.

1 day ago

TxFlow L1 Mainnet Launch Marks a New Phase for Multi-Application On-Chain Finance

PR · 1 day ago

BYDFi Marks 6th Anniversary with Month-Long Celebration, Built for Reliability

PR · 1 day ago

Pendle joins Vietnam IFC delegation alongside BlackRock, Morgan Stanley, and Deutsche Bank

PR · 1 day ago

Sàn Perp Dex đã xử lý $360 tỷ vừa chính thức ra mắt trên blockchain thử nghiệm nhất của Crypto

PR · 2 days ago

Disclaimer

Quan điểm của các tác giả chỉ là của riêng họ và không phản ánh quan điểm của CryptoSlate. Không có bất kỳ thông tin nào bạn đọc trên CryptoSlate nên được hiểu là lời khuyên đầu tư, và CryptoSlate cũng không ủng hộ bất kỳ dự án nào có thể được nhắc đến hoặc liên kết trong bài viết này. Việc mua và giao dịch tiền mã hóa cần được coi là hoạt động rủi ro cao. Vui lòng tự thực hiện thẩm định (due diligence) trước khi thực hiện bất kỳ hành động nào liên quan đến nội dung trong bài viết này. Cuối cùng, CryptoSlate không chịu trách nhiệm nếu bạn thua lỗ khi giao dịch tiền mã hóa. Để biết thêm thông tin, xem các tuyên bố miễn trừ trách nhiệm của công ty chúng tôi.