# Bảo mật blockchain kháng lượng tử: cách các chuỗi đang chuẩn bị cho kỷ nguyên hậu lượng tử

> Các máy tính lượng tử liên quan đến mật mã chưa tồn tại, nhưng các cuộc tấn công "thu hoạch bây giờ, giải mã sau" khiến thiết kế blockchain kháng lượng tử trở thành một mối quan tâm tích cực vào năm 2026. Các thuật toán hậu lượng tử được NIST chuẩn hóa (ML-KEM, ML-DSA, SLH-DSA) đã được thử nghiệm trên các chuỗi lớn, và cả Bitcoin lẫn Ethereum đều đã có các lộ trình di chuyển được đề xuất.

## Blockchain kháng lượng tử là gì?

Một blockchain kháng lượng tử là **một chuỗi mà các nguyên thủy mật mã của nó — chữ ký, hàm băm và trao đổi khóa — vẫn an toàn ngay cả trước một máy tính lượng tử quy mô lớn trong tương lai chạy thuật toán của Shor hoặc Grover**. Trên thực tế, điều này có nghĩa là thay thế các chữ ký ECDSA/EdDSA ngày nay bằng các tương đương hậu lượng tử được NIST chuẩn hóa.

## Điều gì thực sự có nguy cơ từ lượng tử?

Các mối đe dọa lượng tử chủ yếu nhắm vào **mật mã khóa công khai** — thuật toán của Shor có thể phá vỡ ECDSA (Bitcoin, Ethereum L1) và RSA trong thời gian đa thức. **Các hàm băm** (SHA-256, Keccak) chỉ bị làm yếu bởi thuật toán của Grover (tăng tốc căn bậc hai), điều có thể quản lý được bằng cách tăng gấp đôi kích thước băm.

## Dòng thời gian: khi nào điều này thực sự quan trọng?

Tính đến năm 2026, các hệ thống lượng tử thực nghiệm lớn nhất đạt vài trăm qubit vật lý. Một máy tính lượng tử liên quan đến mật mã (hàng triệu qubit logic ổn định) được các nhà vật lý chủ đạo ước tính còn ít nhất 10–20 năm nữa. Nhưng mô hình mối đe dọa "thu hoạch bây giờ, giải mã sau" có nghĩa là bất cứ thứ gì nhạy cảm hôm nay đều nên bắt đầu di chuyển.

## Các tiêu chuẩn hậu lượng tử của NIST (hoàn thiện 2024, triển khai 2025+)

- ML-KEM (Kyber) — đóng gói khóa.
- ML-DSA (Dilithium) — chữ ký số.
- SLH-DSA (SPHINCS+) — chữ ký dựa trên băm cho sự bảo thủ tối đa.
- FN-DSA (Falcon) — sơ đồ chữ ký bổ sung cho các trường hợp sử dụng dựa trên lưới.

## Bitcoin và Ethereum dự định di chuyển như thế nào

Các đề xuất của Bitcoin (các BIP và bản thảo QRAMP) thảo luận việc chuyển sang các chữ ký dựa trên băm như SPHINCS+ hoặc dựa trên lưới Falcon/Dilithium — có khả năng qua một định dạng địa chỉ mới và việc di chuyển tự nguyện. Lộ trình của Ethereum bao gồm rõ ràng một sự chuyển đổi chữ ký hậu lượng tử, có khả năng kết hợp với trừu tượng hóa tài khoản để làm cho việc nâng cấp thân thiện với người dùng. Liên quan: [lợi ích của blockchain](/blockchain-benefits-transparency-trust-security/).

## Mối quan tâm thực sự năm 2026: các ví ngủ đông

Bất kỳ địa chỉ Bitcoin nào có khóa công khai đã bị lộ trên chuỗi (ví dụ, qua một giao dịch gửi đi trong quá khứ) đều có khả năng dễ bị tổn thương trước một cuộc tấn công lượng tử trong tương lai. Các ước tính cho thấy 20–30% BTC nằm trong các địa chỉ như vậy. Các cửa sổ di chuyển được điều phối đã được đề xuất để chuyển quỹ sang các loại địa chỉ an toàn với lượng tử.

## Các doanh nghiệp nên làm gì ngay bây giờ

- Kiểm kê các nguyên thủy mật mã trên tất cả các hệ thống.
- Áp dụng các chữ ký lai (cổ điển + hậu lượng tử) cho các tài sản giá trị cao.
- Ưu tiên các chuỗi và nhà cung cấp có lộ trình hậu lượng tử được nêu rõ.
- Xoay khóa một cách tích cực — các khóa tồn tại lâu là rủi ro lớn nhất.
## FAQ

### Bitcoin có an toàn trước các máy tính lượng tử ngày nay không?

Có. Không máy tính lượng tử công khai nào ngày nay có khả năng phá vỡ ECDSA của Bitcoin dù chỉ ở mức xa. Mối quan tâm là khả năng trong tương lai cộng với "thu hoạch bây giờ, giải mã sau" — do đó có cuộc thảo luận di chuyển tích cực.

### Có blockchain nào đã kháng lượng tử chưa?

Một số chuỗi được xây dựng riêng cho mục đích này (QRL, sơ đồ WOTS+ của IOTA, một số biến thể hậu lượng tử của Hyperledger) sử dụng các chữ ký hậu lượng tử một cách tự nhiên. Các chuỗi công khai lớn đang ở các giai đoạn lập kế hoạch nâng cấp hậu lượng tử khác nhau.

### "Thu hoạch bây giờ, giải mã sau" là gì?

Một đối thủ ghi lại dữ liệu được mã hóa hoặc các khóa công khai bị lộ hôm nay, dự định giải mã chúng một khi một máy tính lượng tử đủ mạnh tồn tại. Mô hình này biện minh cho việc di chuyển ngay hôm nay ngay cả khi các máy tính lượng tử còn nhiều năm nữa.

### Các máy tính lượng tử có phá vỡ các hàm băm blockchain không?

Không hoàn toàn. Thuật toán của Grover cho một sự tăng tốc căn bậc hai, nghĩa là SHA-256 thực tế có bảo mật 128-bit trong một thế giới hậu lượng tử — vẫn rất mạnh. Tăng gấp đôi lên SHA-512 khôi phục bảo mật 256-bit.