Bài báo về tính toán lượng tử của Google nói rằng Ethereum nguy hiểm, trong khi truyền thông lại viết thành Bitcoin

$1 BITCOIN · # ETHEREUM · # QUANTUM

Bản bạch thư đã nêu thẳng lỗ hổng trong giao thức của Ethereum, còn trang đầu lại toàn là “Bitcoin về số 0” ——

Đây không phải là vấn đề kỹ thuật, đây là vấn đề về lưu lượng.

Chúng tôi mời một cựu nghiên cứu viên AI lượng tử tại Google và một cộng tác viên Bitcoin Core, đến Palo Alto để mổ xẻ bài nghiên cứu này, xem truyền thông rốt cuộc đã bỏ sót điều gì.

Alan Walker（nhà đầu tư ở Thung lũng Silicon）·

Tony Liu（cựu nghiên cứu viên AI lượng tử tại Google）·

Aaron Chang（cộng tác viên Bitcoin Core）

// 4/3/2026 · UNIVERSITY AVE, PALO ALTO · 10:52 sáng Tony vừa họp xong ở khuôn viên Google, áo khoác vẫn chưa cởi. Aaron nhìn chằm chằm vào màn hình điện thoại — một bản tin của một tờ báo tài chính đưa: “Đếm ngược Bitcoin 2029 về số 0”. Alan liếc một cái, đẩy cốc cà phê vào giữa bàn và nói: Được, hôm nay hai người phải giải thích cho tôi rõ, rốt cuộc đây có phải là sói thật — và truyền thông đã nói dối ở đâu.

500kắt đầu từ cái “chín phút”

Alan Walker:

Tony, trước hết cho tôi một con số cơ bản nhất: chip lượng tử tốt nhất của Google hiện nay có bao nhiêu qubit?

Tony Liu · cựu nghiên cứu viên AI lượng tử tại Google:

Chip Willow, 105 qubit vật lý.

Bản thân bài nghiên cứu có chất lượng rất cao; Babbush và Neven dẫn đội, về mặt kỹ thuật thì đúng là đã đẩy tiến sát biên giới của ước tính tài nguyên.

Alan Walker:

Vậy bản bạch thư nói để bẻ khóa Bitcoin cần bao nhiêu?

Tony Liu · cựu nghiên cứu viên AI lượng tử tại Google:

Theo ước tính lạc quan nhất, trong kiến trúc siêu dẫn, ít nhất 500.000 qubit vật lý.

Còn giả định rằng bài toán sửa lỗi lượng tử đã được giải quyết một cách hoàn hảo.

Alan Walker:

Vậy nên chip tiên tiến nhất của Google, so với ngưỡng trong bài nghiên cứu, còn cách xa gần 5.000 lần.

Chẳng khác nào tôi có một chiếc xe đạp, viết một bài nghiên cứu nói rằng nếu có một chiếc máy bay hoàn hảo thì có thể đi từ Bắc Kinh đến Thượng Hải trong chín phút, rồi truyền thông giật tít “Chín phút Bắc Kinh đến Thượng Hải thành hiện thực” —

Không ai hỏi chiếc máy bay đó ở đâu.

Aaron Chang· cộng tác viên Bitcoin Core:

Và còn một lớp nữa: 500.000 qubit đó là số lượng giả định cần thiết sau khi đã sửa lỗi hoàn hảo.

Hiện tại, tỷ lệ lỗi của qubit siêu dẫn ở mức 10⁻³, để xây dựng một qubit logic đáng tin cậy thì cần tiêu tốn khoảng 1000 qubit vật lý cho việc sửa lỗi.

Đây là vấn đề kỹ thuật, bài nghiên cứu không giải quyết, chỉ giả định rằng nó đã được giải quyết.

02 Nửa kia mà truyền thông bỏ sót: bạch thư thật sự chỉ đích danh ai

Alan Walker:

Tôi lật bản bạch thư ra xem một lượt.

Có một chi tiết mà tất cả các bản tin đều không nhắc tới —  mối lo cụ thể của luận văn đối với Ethereum còn nghiêm trọng hơn nhiều so với đối với Bitcoin.

Aaron, đến lượt anh—phần này là lĩnh vực anh am hiểu nhất.

Aaron Chang· cộng tác viên Bitcoin Core:

Đúng, đây là phần mà bạch thư bị xem nhẹ nhất. Trước hết là “cửa sổ tấn công” ——

Logic của “tấn công khi chi tiêu”:

Kẻ tấn công phải hoàn tất bẻ khóa lượng tử và phát tán giao dịch giả mạo trước khi giao dịch của bạn được xác nhận.

Bitcoin tạo khối trong 10 phút, nên cửa sổ lớn nhất. Ethereum 12 giây, Solana 400 mili giây.

Nếu máy lượng tử thật sự có thể hoàn tất bẻ khóa trong 9 phút, thì đó là một thách thức rất lớn với Ethereum, còn gần như là nhiệm vụ không thể về mặt vật lý đối với Solana.

Bitcoin ngược lại vì thời gian tạo khối dài nhất, nên là ba bên có tính “chống lượng tử” cao nhất.

Tony Liu · cựu nghiên cứu viên AI lượng tử tại Google:

Còn có sự khác biệt về mô hình tài khoản.

Trong Bitcoin, địa chỉ P2PKH khi chưa từng gửi giao dịch thì khóa công khai không bị lộ — kẻ tấn công thậm chí không có điểm khởi đầu để tính toán.

Trong mô hình tài khoản của Ethereum, khóa công khai là công khai dài hạn, cho kẻ tấn công đủ thời gian để tính toán ngoại tuyến.

Alan Walker:

Còn gì nữa? Chỗ mà bạch thư nhắc tới Ethereum chắc chắn không chỉ có vậy.

Aaron Chang· cộng tác viên Bitcoin Core:

Bạch thư cũng nhắc riêng hai rủi ro đặc thù của Ethereum:

Thứ nhất, cơ chế lấy mẫu tính khả dụng dữ liệu (DAS) —

một thành phần cốt lõi trong lộ trình mở rộng của Ethereum. Bạch thư cho rằng nó tồn tại lỗ hổng “tấn công giai đoạn thiết lập” — kẻ tấn công có thể tạo trước một backdoor có thể tái sử dụng.

Thứ hai, các giao thức bảo mật kiểu Tornado Cash — cũng được liệt kê là mục tiêu rủi ro cao của tấn công giai đoạn thiết lập.

Hai rủi ro này, Bitcoin hoàn toàn không hề liên quan.

Alan Walker:

Vậy thì kết luận thực ra của bạch thư là:

Bitcoin — thời gian tạo khối dài, khóa công khai không bị lộ dài hạn, giao thức gọn nhẹ, nên tương đối an toàn nhất.

Ethereum — mô hình tài khoản phơi bày khóa công khai dài hạn, DAS có lỗ hổng ở cấp độ giao thức, rủi ro cao hơn.

Nhưng trang đầu lại là “Bitcoin sắp xong”.

Đây không phải là vấn đề kỹ thuật, đây là vấn đề lưu lượng.

Bitcoin có vốn hóa lớn nhất, tên tuổi vang nhất, nên lên đầu trang. Việc rủi ro của ai cao hơn không hề liên quan gì.

03 Bitcoin không phải bia chết

Alan Walker:

Dù chênh lệch về phần cứng là thật, thì khoảng cách đó cũng đang dần thu hẹp.

Cộng đồng Bitcoin có đang ứng phó nghiêm túc không? Hay mọi người chỉ đang giả vờ ngủ?

Aaron Chang· cộng tác viên Bitcoin Core:

Không phải giả vờ ngủ.

NIST đã chính thức chuẩn hóa các thuật toán mật mã hậu lượng tử vào năm 2024 —

CRYSTALS-Kyber và CRYSTALS-Dilithium.

Các bản nháp BIP trong Bitcoin Core về các phương án chữ ký hậu lượng tử cũng đang được triển khai. Chỉ là không có “lưu lượng”, nên truyền thông không đưa tin.

Alan Walker:

Tình huống thực sự nguy hiểm là “máy tính lượng tử đột nhiên đạt chuẩn mà không ai kịp nhận ra”.

Tony, kịch bản này có thực tế không?

Tony Liu · cựu nghiên cứu viên AI lượng tử tại Google:

Về cơ bản là không thực tế.

Mỗi lần lượng tử có bước đột phá đều được công bố rất công khai — bài nghiên cứu, buổi ra mắt, truyền thông toàn cầu.

Không có tổ chức nào có thể âm thầm chế tạo một máy với 500.000 qubit, mà cả thế giới không hề hay biết.

Tín hiệu luôn đến sớm hơn mối đe dọa.

Alan Walker:

Điều này cũng giải thích vì sao tác giả bài nghiên cứu Justin Drake nói “từ năm 2032 trở đi có ít nhất 10% xác suất bẻ khóa”, chứ không phải “chắc chắn sẽ bẻ khóa”.

Rủi ro đuôi 10% được truyền thông dịch thành “hết đường sống chắc chắn xảy ra”.

Đó là sai lệch thông tin, không phải kết luận kỹ thuật.

“Niềm tin của tôi vào việc đạt được điện toán lượng tử vào năm 2032 đã tăng lên đáng kể; và đến lúc đó, máy tính lượng tử sẽ có ít nhất 10% xác suất khôi phục khóa riêng từ các khóa công khai bị rò rỉ.”

— Justin Drake, Quỹ Ethereum, đồng tác giả bản bạch thư, đăng trên nền tảng X

04 Vì sao Google lại phát hành bài nghiên cứu này

Alan Walker:

Ngay ngày bài nghiên cứu được công bố, Alphabet tăng 5%, cổ phiếu điện toán lượng tử đồng loạt bật mạnh.

Bài nghiên cứu này là một đóng góp học thuật, hay là một sự kiện thị trường có thiết kế sẵn?

Tony Liu · cựu nghiên cứu viên AI lượng tử tại Google:

Tôi không nghi ngờ tính khoa học của bài nghiên cứu.

Nhưng có một điểm cần chú ý:

Trước khi phát hành, họ “đã liên lạc với chính phủ Hoa Kỳ” — điều này cực kỳ hiếm trong các bài nghiên cứu học thuật.

Google tự họ cũng hiểu rằng đây không chỉ là một bài nghiên cứu học thuật.

Alan Walker:

Chuỗi lợi ích được thấy rất rõ: công ty phần cứng lượng tử, nhà cung cấp các giải pháp mật mã hậu lượng tử, công ty tư vấn di chuyển, và bản thân Alphabet.

Những báo cáo của bên có liên quan luôn có xu hướng khuếch đại mối đe dọa và hạ thấp ngưỡng.

Đó là điều bình thường. Nhưng bạn cần biết rằng lớp “bộ lọc” đó tồn tại.

Aaron Chang· cộng tác viên Bitcoin Core:

Dưới góc nhìn cộng đồng Bitcoin, thì bài nghiên cứu này lại là một đầu vào có giá trị —

Nó giúp chúng tôi có khung thời gian rõ ràng hơn để thúc đẩy ưu tiên nâng cấp hậu lượng tử.

Cơn hoảng sợ sẽ lắng xuống, nhưng vấn đề kỹ thuật là thật—phải chuẩn bị theo đúng việc cần làm.

05 Cộng đồng Ethereum đi về đâu

Alan Walker:

Tôi để ý một chi tiết khá phi lý:

Một trong các đồng tác giả bản bạch thư là Justin Drake — người của Quỹ Ethereum.

Anh ấy đã tham gia viết một bài nghiên cứu chỉ ra rằng Ethereum có lỗ hổng lượng tử.

Phản ứng của cộng đồng Ethereum thì sao? Cơ bản là im lặng.

Phản ứng từ truyền thông bên ngoài là: Bitcoin xong rồi.

Chính đường truyền tải thông tin này—bản thân nó là phần phi lý nhất của màn kịch.

Aaron Chang· cộng tác viên Bitcoin Core:

Trong nội bộ cộng đồng Ethereum thực ra có sự căng thẳng, chỉ là chưa bùng ra tới truyền thông bên ngoài.

Lỗ hổng lượng tử của cơ chế DAS không phải chuyện nhỏ — đó là hạ tầng cốt lõi trong lộ trình mở rộng của Ethereum; sửa lại sẽ kéo theo cả một dây chuyền.

Việc di chuyển hậu lượng tử của Ethereum phức tạp hơn Bitcoin một bậc về mức độ:

Hợp đồng thông minh, trừu tượng hóa tài khoản, và đủ loại Layer 2 đều cần phối hợp, đây không phải là bài toán chỉ thay một thuật toán chữ ký là xong.

Tony Liu · cựu nghiên cứu viên AI lượng tử tại Google:

Về mặt kỹ thuật thì điều này khá trực quan: giao thức Bitcoin cực kỳ đơn giản, thay thuật toán chữ ký thì tương đối dễ.

Ethereum là một máy trạng thái phức tạp; việc di chuyển hậu lượng tử cần cả hệ sinh thái đồng bộ nâng cấp.

Đó là hai bài toán kỹ thuật có độ khó hoàn toàn khác nhau.

Alan Walker:

Vậy nên câu chuyện đầy đủ là như sau:

Các nhà nghiên cứu của Quỹ Ethereum viết một bài nghiên cứu chỉ ra rằng lỗ hổng lượng tử của Ethereum nghiêm trọng hơn Bitcoin.

Cộng đồng Ethereum biết chuyện này và thảo luận nội bộ phương án ứng phó.

Truyền thông lướt qua, viết “Bitcoin xong rồi”.

Giới đầu tư nhỏ lẻ xem truyền thông, rồi hoảng loạn bán tháo Bitcoin.

Thông tin được rút gọn, bóp méo ở từng điểm lan truyền.

Và dòng cập nhật cuối cùng đến màn hình điện thoại của bạn hầu như chẳng còn liên quan gì đến nội dung thực tế của bài nghiên cứu 57 trang.

06 Nên theo cổ phiếu điện toán lượng tử không

Alan Walker:

Câu hỏi mà nhà đầu tư cuối cùng nào cũng quan tâm:

QBTS, IONQ, RGTI đều được kéo tăng mạnh nhờ bài nghiên cứu này.

Liệu thị trường như vậy có đáng theo không?

Tony Liu · cựu nghiên cứu viên AI lượng tử tại Google:

Về mức độ liên quan kỹ thuật thì ba công ty này khác nhau rất nhiều.

IonQ đi theo hướng bẫy ion, DWave làm ủ nhiệt (annealing), Rigetti làm siêu dẫn.

Mô hình tấn công trong bản bạch thư dựa trên kiến trúc siêu dẫn, nên mức liên quan kỹ thuật trực tiếp nhất là Rigetti. Nhưng tiến độ thương mại hóa của Rigetti lại yếu nhất trong ba công ty, và vốn hóa cũng nhỏ nhất.

IONQ có vốn hóa lớn nhất, nhưng đường hướng kỹ thuật của nó lại liên quan gián tiếp nhất đến bài nghiên cứu này.

Đây là thị trường do cảm xúc dẫn dắt, không phải do nền tảng cơ bản dẫn dắt.

Aaron Chang· cộng tác viên Bitcoin Core:

Tôi quan tâm hơn đến một chuỗi lợi ích khác:

Việc chuẩn hóa của NIST đối với mật mã hậu lượng tử đã hoàn tất; bây giờ là tiền đề của giai đoạn di chuyển thương mại quy mô lớn.

Mỗi tổ chức tài chính lớn, mỗi hệ thống chính phủ, mỗi nhà cung cấp dịch vụ đám mây, đều cần làm đánh giá và triển khai di chuyển hậu lượng tử.

Thị trường này chắc chắn hơn so với chính phần cứng lượng tử —

khung thời gian nằm ở hiện tại, không phải năm 2030.

Alan Walker:

Quan điểm của tôi là phải tách bạch thật rõ hai việc:

Khi nào phần cứng điện toán lượng tử có thể đạt chuẩn là một bài toán có tính bất định rất cao trong giai đoạn ít nhất là mười năm; phần tăng giá trong ngắn hạn nhờ bài nghiên cứu có khả năng cao sẽ điều chỉnh lại.

Việc di chuyển mật mã hậu lượng tử có xảy ra hay không là một “hiện trạng” mang tính tất định: tiêu chuẩn đã được chốt, và mỗi hệ thống đều phải thay. Cơ hội ở đây về dịch vụ và phần mềm là thực tế hơn nhiều so với việc đuổi theo cổ phiếu phần cứng lượng tử đang tăng giá cao.

Đừng trộn lẫn giữa “máy tính lượng tử sắp đến” và “di chuyển mật mã hậu lượng tử đã bắt đầu”,

Đây là hai luận điểm đầu tư khác nhau, độ lệch về thời gian ít nhất là mười năm.

Phụ · Tóm lược các lần “lời tiên đoán ngày tận thế” của Bitcoin

Năm

Lời tiên đoán ngày tận thế

Kết quả thực tế

⚠ Rủi ro đáng được cảnh giác thực sự

Một rủi ro thực tế đã bị đánh giá thấp trong bản bạch thư:

Bitcoin thời kỳ đầu sử dụng định dạng P2PK, khóa công khai được lộ trực tiếp trên chuỗi.

Địa chỉ ngủ của thời Satoshi đối mặt với rủi ro cao hơn địa chỉ thông thường khi máy tính lượng tử thực sự trưởng thành.

Đây là vấn đề chính sách cần phải thảo luận nghiêm túc —

nhưng nó hoàn toàn là hai chuyện khác nhau với “toàn bộ thị trường Bitcoin về số 0”.

500kết luận của Alan: bài nghiên cứu 57 trang biến thành một bản tin, và ở mỗi bước đều nói dối

Bản bạch thư của Google này là một công trình học thuật nghiêm túc; đội ngũ viết bài không hề nói dối.

Nhưng rủi ro mang tính hệ thống mà nó thực sự chỉ đích danh là mô hình tài khoản của Ethereum, cơ chế DAS và giao thức quyền riêng tư — không phải Bitcoin.

Bitcoin vì nổi tiếng nhất, vốn hóa lớn nhất, nên trở thành “màn chiếu” cho mọi cảm xúc hoảng sợ.

Các nhà nghiên cứu của Quỹ Ethereum viết bài nghiên cứu này có lẽ cũng không ngờ rằng kết quả dư luận cuối cùng lại là — Bitcoin xong rồi.

Quan trọng hơn nữa là phải phân biệt rõ hai việc:

Khi nào phần cứng điện toán lượng tử đạt chuẩn là một vấn đề bất định kéo dài ít nhất mười năm.

Việc di chuyển mật mã hậu lượng tử đã bắt đầu; tiêu chuẩn được triển khai vào năm 2024, và đó là “thời điểm hiện tại đang diễn ra”.

Cái trước quyết định mối đe dọa đến khi nào, còn cái sau quyết định liệu hệ thống của bạn đã sẵn sàng hay chưa.

Cảm xúc hoảng sợ trộn hai việc này lại với nhau, tạo ra một câu chuyện ngày tận thế vừa không chính xác vừa không có giá trị hành động.

Một bài nghiên cứu học thuật 57 trang, qua sự nén của truyền thông, biến thành một bản tin; rồi qua việc chuyển tiếp trong nhóm bạn bè,

biến thành “Bitcoin về số 0 vào năm 2029”.

Trong chuỗi lan truyền này, ở mỗi bước đều thất thoát thông tin, ở mỗi bước đều khuếch đại cảm xúc.

Rủi ro thực sự chưa bao giờ là thứ được viết trong bài nghiên cứu, mà là việc bạn đưa ra quyết định đầu tư khi chưa từng đọc bài nghiên cứu.

Bài viết này nhằm trao đổi và thảo luận quan điểm, không cấu thành bất kỳ lời khuyên đầu tư nào.

Nhân vật là các vai hư cấu, đối thoại là hình thức tái hiện văn học.

Dữ liệu kỹ thuật được lấy từ tài liệu học thuật đã được công bố công khai (Babbush et al., 2026).