Vì sao máy tính lượng tử có thể trở thành mối đe dọa nghiêm trọng đối với Bitcoin

Máy tính lượng tử có thể phá vỡ hệ thống chữ ký của Bitcoin như thế nào

Bitcoin dựa vào mật mã khóa công khai để xác minh giao dịch. Mỗi ví sở hữu một khóa riêng (private key) và một khóa công khai (public key). Khi gửi Bitcoin, chủ ví ký giao dịch bằng khóa riêng và mạng lưới kiểm tra chữ ký đó bằng khóa công khai.

Hiện nay, việc suy ra khóa riêng từ khóa công khai gần như bất khả thi đối với máy tính truyền thống. Nhưng trong lý thuyết, máy tính lượng tử đủ mạnh có thể chạy thuật toán Shor để giải bài toán toán học đứng sau mật mã elliptic‑curve—nền tảng của các chữ ký ECDSA và Schnorr mà Bitcoin sử dụng. Nếu điều đó xảy ra, kẻ tấn công có thể tính ra khóa riêng và chi tiêu số BTC không thuộc về họ.

Điều quan trọng là: các hàm băm của Bitcoin chưa bị xem là dễ tổn thương ngay lập tức. Rủi ro chủ yếu nằm ở hệ thống chữ ký số bảo vệ quyền sở hữu ví.

Vì sao khoảng 6,5–6,9 triệu BTC được coi là dễ bị tấn công nhất

Phân tích được trích dẫn từ Citigroup cho rằng một lượng lớn Bitcoin đã lộ khóa công khai trên blockchain. Ước tính khoảng 6,5–6,9 triệu BTC—gần một phần ba nguồn cung đang lưu hành—thuộc nhóm này.

Những coin này dễ trở thành mục tiêu hơn vì kẻ tấn công không cần chờ chủ ví gửi giao dịch mới để lộ khóa. Khóa công khai đã có sẵn trong dữ liệu on‑chain và có thể bị phân tích trước.

Các trường hợp phổ biến gồm:

• Địa chỉ pay‑to‑public‑key (P2PK) được dùng trong những năm đầu của Bitcoin
• Ví tái sử dụng địa chỉ nhiều lần
• Những coin đã từng được chi tiêu ít nhất một lần, khiến khóa công khai xuất hiện trong dữ liệu giao dịch

Một vấn đề lớn là coin “ngủ đông”: ví bị mất, chủ sở hữu đã biến mất hoặc không còn hoạt động. Những coin này có thể không bao giờ được chuyển sang địa chỉ an toàn hơn, khiến số dư lớn luôn ở trạng thái dễ bị tấn công.

Vì sao việc nâng cấp Bitcoin khó hơn nhiều người nghĩ

Ngay cả khi mật mã kháng lượng tử tồn tại, triển khai nó trên Bitcoin không đơn giản.

Bitcoin có mô hình quản trị phi tập trung và khá bảo thủ. Bất kỳ thay đổi giao thức nào cũng cần sự đồng thuận rộng rãi từ nhiều nhóm: nhà phát triển, thợ đào, nhà vận hành node, sàn giao dịch, nhà cung cấp ví và người dùng. Điều này giúp bảo vệ tính ổn định của mạng—nhưng đồng thời khiến các nâng cấp lớn diễn ra rất chậm.

Theo phân tích được trích dẫn trong báo cáo, điều này có thể khiến Bitcoin phản ứng chậm hơn so với các mạng như Ethereum, nơi các nâng cấp giao thức có xu hướng được phối hợp và triển khai thường xuyên hơn.

Một cuộc chuyển đổi sang mật mã hậu lượng tử có thể cần:

• Các thuật toán chữ ký mới kháng tấn công lượng tử
• Định dạng địa chỉ mới và cập nhật phần mềm ví
• Sự phối hợp từ sàn giao dịch, tổ chức lưu ký và người dùng
• Quyết định chính sách về những coin không bao giờ di chuyển sang hệ thống mới

Vì phải đạt được đồng thuận kỹ thuật lẫn xã hội, quá trình này có thể kéo dài nhiều năm.

Nguy cơ “thu thập hôm nay, giải mã ngày mai”

Một khái niệm thường được nhắc đến trong an ninh lượng tử là “harvest now, decrypt later” (thu thập dữ liệu hôm nay, giải mã sau).

Kịch bản này giả định rằng kẻ tấn công có thể lưu trữ dữ liệu mật mã ngay từ bây giờ—even nếu họ chưa thể phá vỡ nó. Khi máy tính lượng tử đủ mạnh xuất hiện, dữ liệu đã thu thập trước đó có thể bị giải mã ngược lại.

Trong bối cảnh Bitcoin, điều này có nghĩa là:

• Kẻ tấn công có thể lập danh sách các địa chỉ đã lộ khóa công khai ngay từ hôm nay
• Khi phần cứng lượng tử đạt đủ sức mạnh, họ có thể tính khóa riêng và đánh cắp coin gần như ngay lập tức

Ngay cả khi chưa có vụ tấn công thực tế, chỉ riêng kỳ vọng về rủi ro này cũng có thể ảnh hưởng đến tâm lý nhà đầu tư và định giá thị trường nếu mạng lưới chậm nâng cấp.

BIP‑360 và BIP‑361: các kế hoạch di chuyển sang mật mã kháng lượng tử

Cộng đồng phát triển Bitcoin đã bắt đầu thảo luận các phương án kỹ thuật. Hai đề xuất đáng chú ý là BIP‑360 và BIP‑361, nhằm giúp mạng lưới chuyển sang các cơ chế chữ ký kháng lượng tử.

Một ý tưởng gây tranh cãi trong BIP‑361 là lộ trình loại bỏ dần các chữ ký cũ như ECDSA và Schnorr. Theo một số cách diễn giải của đề xuất, nếu sau thời hạn chuyển đổi mà coin vẫn nằm trong địa chỉ dễ bị tấn công, chúng có thể trở nên không thể chi tiêu được trên mạng.

Người ủng hộ cho rằng biện pháp này sẽ ngăn hacker lượng tử đánh cắp tài sản. Nhưng những người phản đối cho rằng nó đi ngược lại nguyên tắc lâu nay của Bitcoin: ai giữ khóa riêng thì luôn có quyền chi tiêu coin của mình.

Tranh luận xoay quanh nhiều rủi ro:

• Quyền sở hữu tài sản: đóng băng coin có thể bị xem là tịch thu ở cấp giao thức
• Chia rẽ cộng đồng: bất đồng có thể dẫn tới fork
• Thách thức vận hành: sàn giao dịch và tổ chức lưu ký phải di chuyển hàng loạt ví

Vì những đánh đổi này, hiện chưa có giải pháp nào nhận được sự đồng thuận hoàn toàn trong hệ sinh thái Bitcoin.

Điều này có ý nghĩa gì đối với nhà đầu tư

Ở thời điểm hiện tại, các cuộc tấn công lượng tử quy mô lớn vẫn chỉ là giả thuyết. Không có máy tính lượng tử nào được biết đến có thể phá khóa Bitcoin trên diện rộng.

Tuy nhiên, vấn đề cho thấy một thực tế quan trọng: việc chuyển đổi hệ mật mã luôn diễn ra chậm, đặc biệt với hệ thống phi tập trung chứa hàng trăm tỷ USD tài sản. Vì vậy, việc chuẩn bị thường phải bắt đầu nhiều năm trước khi mối đe dọa thực sự xuất hiện.

Nếu công nghệ lượng tử tiến triển nhanh hơn dự kiến, Bitcoin có thể phải đối mặt với hai kịch bản khó khăn:

• các coin dễ tổn thương bị hacker đánh cắp, hoặc
• mạng lưới áp dụng các quy tắc gây tranh cãi để ngăn chặn điều đó.

Trong cả hai trường hợp, khả năng quản trị và sự đồng thuận của cộng đồng sẽ là yếu tố quyết định khả năng thích nghi của mạng lưới tiền điện tử lớn nhất thế giới.