# Điện toán lượng tử và chuỗi khối: Đe dọa hay nâng cấp bảo mật tiền điện tử?

> Máy tính lượng tử cuối cùng có thể phá vỡ các chữ ký bảo mật Bitcoin và Ethereum, nhưng mối đe dọa còn hơn một thập kỷ nữa, mật mã hậu lượng tử đã tồn tại và một số chuỗi đang di chuyển ngày nay.

Điện toán lượng tử đại diện cho một trong những thách thức lâu dài nhất mà công nghệ blockchain phải đối mặt. Khi máy lượng tử mở rộng quy mô, về mặt lý thuyết, chúng có thể phá vỡ các thuật toán mã hóa bảo mật Bitcoin, Ethereum và hầu hết các chuỗi khối hiện có. Đồng thời, mật mã kháng lượng tử cung cấp các giải pháp có thể làm cho chuỗi khối trở nên an toàn hơn bao giờ hết. Hiểu được vị trí thực sự của chúng ta—chứ không phải vị trí mà các tiêu đề gây hoang mang gợi ý—là vấn đề quan trọng đối với bất kỳ ai có mức độ tiếp xúc đáng kể với tiền điện tử.

## Mối đe dọa lượng tử: Điều gì đang gặp rủi ro

Các chuỗi khối hiện đại dựa vào hai nguyên tắc mã hóa nguyên thủy mà máy tính lượng tử có thể đe dọa:

### 1. Thuật toán chữ ký số đường cong Elliptic (ECDSA)

Bitcoin, Ethereum và hầu hết các chuỗi lớn đều sử dụng ECDSA (hoặc thuật toán đường cong elip có liên quan) để xác minh chữ ký giao dịch. Một máy tính lượng tử đủ mạnh chạy **thuật toán của Shor** có thể lấy khóa riêng từ khóa chung, cho phép kẻ tấn công giả mạo chữ ký và đánh cắp tiền.

Lưu ý: điều này chỉ quan trọng khi khóa chung bị lộ. Địa chỉ bitcoin thường chỉ tiết lộ khóa công khai của chúng khi chi tiêu tiền. Tiền được giữ trong các địa chỉ chưa được sử dụng với khóa công khai được băm vẫn được bảo vệ ngay cả trước cuộc tấn công lượng tử—cho đến khi chúng di chuyển.

### 2. SHA-256 và Hàm băm

Máy tính lượng tử chạy **thuật toán Grover** về mặt lý thuyết có thể giảm một nửa tính bảo mật của các hàm băm mật mã. SHA-256, mà Bitcoin sử dụng để khai thác và tạo địa chỉ, sẽ cung cấp bảo mật 128-bit một cách hiệu quả trước các cuộc tấn công lượng tử thay vì 256-bit. Điều này vẫn còn mạnh mẽ, nhưng lợi nhuận thu hẹp lại.

Mối đe dọa không đối xứng: chữ ký dễ bị tổn thương hơn nhiều so với hàm băm.

## Máy tính lượng tử thực sự đứng ở đâu

Các tiêu đề thường phóng đại sự tiến bộ lượng tử. Đây là thực tế vào năm 2026:

- **IBM, Google, Quantinuum, IonQ và PsiQuantum** đều có hệ thống lượng tử đang hoạt động
- **IBM Condor** có 1.121 qubit; Google đã chứng minh được ưu thế lượng tử trong các vấn đề cụ thể
- Tuy nhiên, **qubit logic** (qubit hữu ích, sửa lỗi) vẫn còn ít hơn nhiều—cùng lắm là hàng chục
- Theo MIT và các phân tích khác, việc phá vỡ ECDSA 256 bit sẽ cần khoảng **20 triệu qubit chất lượng cao**
- Hầu hết các chuyên gia ước tính **10-20 năm** trước khi máy tính lượng tử liên quan đến mật mã (CRQC) tồn tại

Đây là mối đe dọa lâu dài chứ không phải ngay lập tức. Nhưng "tầm nhìn dài" không có nghĩa là không thể bỏ qua—mật mã cần phải được di chuyển *trước khi* mối đe dọa thành hiện thực, vì dữ liệu được thu thập hôm nay có thể được giải mã sau đó.

## Vấn đề "Thu hoạch ngay, giải mã sau"

Các đối thủ (quốc gia, nhóm tội phạm phức tạp) có thể đang lưu trữ dữ liệu được mã hóa và giao dịch blockchain ngày nay, lên kế hoạch giải mã chúng sau khi máy tính lượng tử ra mắt. Điều này ảnh hưởng đến:

- Địa chỉ Bitcoin và Ethereum đã từng tiết lộ khóa công khai của họ (bất kỳ địa chỉ nào đã tiêu tiền)
- Ví tiền điện tử cũ hơn sử dụng các định dạng hiển thị khóa công khai
- Thông tin liên lạc được mã hóa liên quan đến việc nắm giữ tiền điện tử

Để bảo mật blockchain lâu dài, việc chuyển sang mật mã kháng lượng tử sẽ diễn ra tốt đẹp trước khi CRQC xuất hiện — lý tưởng nhất là trong vòng thập kỷ tới.

## Mật mã hậu lượng tử (PQC)

Cộng đồng mật mã đã nghiên cứu các thuật toán kháng lượng tử trong nhiều thập kỷ. NIST (Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ) đã hoàn thành quy trình tiêu chuẩn hóa kéo dài nhiều năm vào năm 2024, hoàn thiện một số thuật toán được thiết kế để chống lại cuộc tấn công lượng tử:

- **CRYSTALS-Kyber** để đóng gói khóa
- **CRYSTALS-Dilithium** cho chữ ký số
- **FALCON** cho chữ ký số (nhỏ gọn hơn)
- **SPHINCS++** cho chữ ký dựa trên hàm băm không trạng thái

Các thuật toán này dựa trên các vấn đề toán học (bài toán mạng, cấu trúc dựa trên hàm băm) vẫn còn khó khăn ngay cả đối với máy tính lượng tử.

## Các dự án Blockchain đã giải quyết được mối đe dọa lượng tử

Một số blockchain đã xây dựng khả năng kháng lượng tử vào thiết kế của họ:

### Sổ cái kháng lượng tử (QRL)

Một chuỗi khối được thiết kế đặc biệt để bảo mật sau lượng tử ngay từ khi khởi chạy, sử dụng chữ ký dựa trên hàm băm (XMSS).

### IOTA

Đã thử nghiệm chữ ký dựa trên hàm băm (Winternitz) và đang khám phá việc tích hợp tiêu chuẩn NIST PQC.

### thuật toán

Sử dụng chữ ký dựa trên hàm băm (FALCON đang được phát triển) và mô hình khóa bảo mật lượng tử.

### Ethereum

Đã ghi lại các mục nghiên cứu và lộ trình cho việc di chuyển sau lượng tử. Quỹ Ethereum đã thực hiện nhiều nghiên cứu về lộ trình tích hợp PQC.

### Cellframe và những thứ khác

Một số chuỗi mới hơn có nguồn gốc từ PQC ngay từ khi ra mắt.

### bitcoin

Cộng đồng Bitcoin đã thảo luận rộng rãi về khả năng kháng lượng tử, với một số BIP (Đề xuất cải tiến Bitcoin) được đề xuất. Việc di chuyển sẽ yêu cầu một soft fork và không đơn giản về mặt kỹ thuật nhưng khả thi về mặt khái niệm.

## Điện toán lượng tử có thể tăng cường chuỗi khối như thế nào

Ngoài khả năng phòng thủ, điện toán lượng tử còn mang đến những cải tiến tiềm năng cho blockchain:

### 1. Tạo số ngẫu nhiên lượng tử

Tính ngẫu nhiên thực sự rất quan trọng đối với bảo mật mật mã. Trình tạo số ngẫu nhiên lượng tử tạo ra các số thực sự ngẫu nhiên, tăng cường tính bảo mật của việc tạo khóa, hệ thống xổ số và trò chơi.

### 2. Phân phối khóa lượng tử (QKD)

QKD sử dụng các thuộc tính lượng tử để phát hiện bất kỳ hành vi chặn khóa mật mã nào. Mặc dù không thể áp dụng trực tiếp cho các chuỗi khối công khai, nhưng nó có thể tăng cường bảo mật chuỗi khối được cấp phép cho các ứng dụng của tổ chức.

### 3. Tối ưu hóa

Máy tính lượng tử có thể tối ưu hóa các hoạt động của blockchain — định tuyến các giao dịch thông qua các mạng phức tạp, tối ưu hóa tính thanh khoản của DeFi hoặc giải quyết các vấn đề về đồng thuận — mặc dù hầu hết các đề xuất hiện tại đều chỉ mang tính lý thuyết.

### 4. Nguyên thủy mật mã nâng cao

Mã hóa đồng cấu an toàn lượng tử và bằng chứng không có kiến thức có thể kích hoạt các ứng dụng blockchain mới, đặc biệt là về quyền riêng tư.

## Những điều người nắm giữ Bitcoin nên biết

Đánh giá trung thực về blockchain quan trọng nhất:

1. **Hầu hết Bitcoin hiện đang an toàn.** Các khoản tiền được giữ ở các địa chỉ chưa được sử dụng với khóa công khai được băm có khả năng kháng lượng tử cho đến khi chúng di chuyển.
2. **Việc sử dụng lại địa chỉ là một rủi ro lượng tử.** Khi một địa chỉ đã tiêu hết tiền, khóa công khai của nó sẽ bị lộ và dễ bị tấn công về mặt lý thuyết.
3. **Sẽ cần một lộ trình di chuyển.** Bitcoin cuối cùng sẽ cần một soft fork để giới thiệu các sơ đồ chữ ký kháng lượng tử. Cộng đồng nhận thức và thảo luận về các lựa chọn.
4. **Khoảng thời gian rất quan trọng.** Bitcoin không cần phải di chuyển trong năm nay, nhưng lý tưởng nhất là trong thập kỷ tới.
5. **Có nguy cơ bị mất tiền.** Ước tính khoảng 3-4 triệu BTC bị mất (quên chìa khóa, chủ sở hữu đã qua đời). Nhiều người đã tiết lộ khóa công khai. Về mặt lý thuyết, những thứ này có thể bị đánh cắp bởi những kẻ tấn công lượng tử một khi CRQC tồn tại.

Để có bức tranh kỹ thuật sâu hơn về cách các chuỗi tự cứng lại, hãy xem phần đồng hành của chúng tôi trên [Bảo mật blockchain kháng lượng tử](/quantum-resistant-blockchain-security/).

## Ý nghĩa chiến lược đối với người nắm giữ tiền điện tử

Đối với người nắm giữ dài hạn:

- **Đừng hoảng sợ.** Mối đe dọa là có thật nhưng vẫn còn xa vời.
- **Tránh sử dụng lại địa chỉ.** Sử dụng địa chỉ mới cho mỗi giao dịch.
- **Theo dõi nâng cấp giao thức.** Thực hiện theo lộ trình sau lượng tử của chuỗi của bạn.
- **Đa dạng hóa trên các chuỗi** đang giải quyết vấn đề kháng lượng tử theo cách khác nhau.
- **Hỗ trợ ví phần cứng** cho các thuật toán PQC sẽ rất quan trọng để xem.

Đối với người chơi tổ chức:

- Kế hoạch di chuyển an toàn lượng tử nên bắt đầu ngay bây giờ
- Các nhà cung cấp dịch vụ lưu ký tiền điện tử nên công bố chính sách di chuyển lượng tử
- Các khung rủi ro phải tính đến mối đe dọa thu hoạch ngay bây giờ và giải mã sau

## Triển vọng năm 2030

Hầu hết các ước tính của chuyên gia đều cho thấy:

- **2025-2030**: Tiêu chuẩn PQC hoàn thiện; các blockchain lớn phát triển kế hoạch di chuyển
- **2030-2035**: Quá trình di chuyển chuỗi khối sản xuất đầu tiên sang PQC bắt đầu
- **2035-2040**: Máy tính lượng tử liên quan đến mật mã có thể xuất hiện
- **2040+**: PQC trở thành tiêu chuẩn ngành trên tất cả các blockchain

Đây là trường hợp lạc quan khi việc di chuyển xảy ra kịp thời. Trường hợp bi quan – điện toán lượng tử đến nhanh hơn dự kiến hoặc các chuỗi khối trì hoãn quá trình di chuyển – có thể gây ra những tổn thất thảm khốc cho các chuỗi không được chuẩn bị trước.

## Điểm mấu chốt trung thực

Điện toán lượng tử không phải là mối đe dọa trực tiếp đối với tiền điện tử của bạn. Đó là một mối đe dọa thực sự trong những thập kỷ tới mà toàn bộ ngành cần phải chủ động giải quyết. Tin tốt: mật mã hậu lượng tử tồn tại, đang được tiêu chuẩn hóa và đang được tích hợp vào các chuỗi mới hơn trong khi Bitcoin và Ethereum phát triển các lộ trình di chuyển.

Cộng đồng tiền điện tử có một khoảng thời gian—có thể là 10-15 năm—để di chuyển. Nghe có vẻ mất nhiều thời gian nhưng quá trình di chuyển mật mã diễn ra chậm và phức tạp. Bắt đầu từ bây giờ có trách nhiệm. Chờ đợi là rủi ro.

Đối với những người nắm giữ hàng ngày, hướng dẫn thực tế rất đơn giản: đừng mất ngủ vì lượng tử nhưng cũng đừng bỏ qua nó. Giữ tiền trong ví hiện đại, tránh sử dụng lại địa chỉ, tuân theo kế hoạch nâng cấp chuỗi của bạn và tin tưởng rằng các kỹ sư giải quyết các vấn đề của ngày hôm nay cũng sẽ giải quyết được các thách thức lượng tử trong ngày mai.

*Tuyên bố miễn trừ trách nhiệm: Sự phát triển của điện toán lượng tử và mật mã hậu lượng tử đang phát triển nhanh chóng. Bài viết này phản ánh sự hiểu biết tốt nhất tính đến đầu năm 2026 và không nên thay thế lời khuyên bảo mật từ các nhà mật mã có trình độ đối với các khoản nắm giữ có giá trị cao.*

## Câu hỏi thường gặp

### Máy tính lượng tử sẽ phá vỡ Bitcoin?

Cuối cùng, nếu không có gì thay đổi—nhưng không sớm. Việc phá vỡ chữ ký ECDSA của Bitcoin sẽ cần khoảng 20 triệu qubit logic chất lượng cao và hầu hết các chuyên gia ước tính các máy tính lượng tử liên quan đến mật mã sẽ phải mất 10-20 năm nữa mới có thể thực hiện được. Bitcoin sẽ chuyển sang chữ ký kháng lượng tử trước ngưỡng đó.

### Cần bao nhiêu qubit để phá vỡ mật mã Bitcoin?

Các phân tích từ MIT và các tổ chức khác đặt ra yêu cầu khoảng 20 triệu qubit chất lượng cao (đã sửa lỗi) để phá vỡ ECDSA 256-bit. Các máy hiện tại có khoảng 1.000 qubit vật lý nhưng chỉ có hàng chục qubit logic có thể sử dụng được, vì vậy khoảng cách vẫn còn rất lớn.

### Hôm nay Bitcoin của tôi có an toàn trước các cuộc tấn công lượng tử không?

Đúng. Bitcoin được giữ ở các địa chỉ chưa được sử dụng với khóa công khai được băm sẽ được bảo vệ cho đến khi tiền di chuyển và làm lộ khóa chung. Hướng dẫn thực tế chính là tránh sử dụng lại địa chỉ để khóa công khai không bao giờ bị lộ ngay từ đầu.

### Những blockchain nào đã có khả năng kháng lượng tử?

Sổ cái kháng lượng tử (QRL) được thiết kế dựa trên PQC ngay từ khi ra mắt; IOTA, Algorand và một số chuỗi mới hơn đã tích hợp chữ ký dựa trên hàm băm hoặc tiêu chuẩn NIST. Bitcoin và Ethereum đã ghi lại lộ trình di chuyển nhưng chưa triển khai chữ ký hậu lượng tử.