Mặt trái của điện toán lượng tử: Vì sao phải bắt đầu thay RSA trước “Ngày Q”

Điện toán lượng tử có hai mặt. Một mặt, công nghệ này hứa hẹn hỗ trợ mô phỏng hóa học lượng tử và vật liệu, giải một số bài toán tối ưu hóa, cũng như cải thiện một số quy trình trí tuệ nhân tạo. Tuy nhiên, những lợi ích đó vẫn phụ thuộc mạnh vào từng ứng dụng và chưa phải kết quả chắc chắn.

Mặt còn lại liên quan trực tiếp đến an ninh mạng. Một máy tính lượng tử đủ lớn, có khả năng sửa lỗi và vận hành ổn định — thường được gọi là máy tính lượng tử liên quan đến mật mã (CRQC) — về lý thuyết có thể làm suy yếu các hệ thống mật mã khóa công khai đang được sử dụng rộng rãi. Hiện chưa có CRQC nào như vậy. 52

Điều đó không có nghĩa các tổ chức nên chờ đến khi “Ngày Q” (Q-Day) được xác nhận. Lý do là quá trình thay đổi mật mã có thể kéo dài nhiều năm, trong khi một số dữ liệu cần được bảo mật lâu hơn khoảng thời gian cần thiết để hoàn tất quá trình chuyển đổi.

Vì sao Shor đe dọa RSA và mật mã đường cong elliptic?

RSA dựa trên độ khó của việc phân tích các số nguyên lớn thành thừa số. Diffie–Hellman và các hệ thống đường cong elliptic dựa trên các bài toán logarit rời rạc. Trên phần cứng lượng tử đủ năng lực và có khả năng sửa lỗi, thuật toán Shor có thể giải các bài toán này nhanh hơn về bản chất so với máy tính cổ điển.

Mối đe dọa không chỉ nằm ở việc giải mã tin nhắn. Các hệ thống khóa công khai dễ bị ảnh hưởng còn được dùng để thiết lập khóa, xác thực, cấp chứng chỉ, ký phần mềm, xây dựng chuỗi khởi động an toàn và duy trì nhiều chức năng tạo niềm tin số khác.

Vì vậy, một cuộc tấn công trong tương lai có thể ảnh hưởng đến cả:

• tính bí mật của thông tin đã mã hóa;
• tính xác thực của phần mềm, tài liệu, giao dịch và hồ sơ đã ký;
• hạ tầng định danh và chứng thực dựa trên chứng chỉ số.

Đây không phải là tuyên bố rằng mọi loại mật mã sẽ sụp đổ cùng lúc. Mối lo trực tiếp tập trung ở các thuật toán khóa công khai như RSA và mật mã đường cong elliptic. Mật mã đối xứng không bị thuật toán Shor đe dọa theo cùng cách, dù tổ chức vẫn phải đánh giá độ mạnh và cách triển khai của từng thành phần mật mã.

“Thu thập trước, giải mã sau” biến dữ liệu hôm nay thành mục tiêu

Trong mô hình tấn công harvest now, decrypt later — có thể hiểu là “thu thập trước, giải mã sau” — kẻ tấn công không cần giải mã dữ liệu ngay lập tức. Họ có thể chặn liên lạc được mã hóa hoặc lấy các kho lưu trữ mã hóa, giữ lại và chờ đến khi CRQC xuất hiện để thử giải mã. 51

Do đó, thời hạn cần hành động phụ thuộc vào hai yếu tố:

• tổ chức cần bao lâu để phát hiện và thay thế các phụ thuộc mật mã;
• thông tin được bảo vệ cần giữ bí mật trong bao lâu.

Những dữ liệu có vòng đời bảo mật dài đặc biệt đáng chú ý, chẳng hạn:

• hồ sơ chính phủ và ngoại giao;
• thiết kế quốc phòng, kỹ thuật và công nghiệp;
• dữ liệu y tế, gene và danh tính;
• hồ sơ tài chính, pháp lý;
• bí mật kinh doanh và nghiên cứu độc quyền;
• hồ sơ hạ tầng quan trọng;
• kho lưu trữ và các bản ghi cần duy trì khả năng xác minh chữ ký trong nhiều năm.

Sự tồn tại của rủi ro này không chứng minh mọi kho dữ liệu mã hóa đều đang bị thu thập, cũng không cho thấy một cuộc tấn công lượng tử sắp xảy ra. Nhưng nếu chờ đến khi có bằng chứng chắc chắn về Q-Day, tổ chức có thể đã bỏ lỡ cơ hội bảo vệ những thông tin bị lấy cắp từ hôm nay.

Mốc thời gian còn bất định, nhưng kế hoạch chuyển đổi đã bắt đầu

Các dự báo về thời điểm xuất hiện CRQC chênh lệch đáng kể. Cơ quan chức năng Đức nhấn mạnh rằng hiện chưa có CRQC, trong khi thời điểm một hệ thống như vậy xuất hiện vẫn chưa thể xác định chắc chắn. 52 Một số đánh giá đặt rủi ro đáng kể vào thập niên 2030, nhưng đây vẫn là dự báo chứ không phải lịch ra mắt đã được xác nhận. 5356

Vì thế, kế hoạch hợp lý không nên phụ thuộc vào việc đoán một ngày Q-Day duy nhất. Thay vào đó, tổ chức cần xếp hạng thông tin theo độ nhạy cảm và thời gian lưu giữ, đồng thời tính đến thời gian để:

• phát hiện các phụ thuộc mật mã ẩn trong hệ thống;
• thử nghiệm thuật toán thay thế;
• cập nhật nhà cung cấp và sản phẩm;
• thay thế thiết bị không thể nâng cấp;
• kiểm tra khả năng tương thích và hiệu năng.

Khung chuyển đổi được đề xuất trong NIST IR 8547 thường được mô tả như một lộ trình từng giai đoạn, trong đó RSA-2048 và ECC-256 được đề xuất loại khỏi diện khuyến nghị sau năm 2030 và không còn được phép sử dụng sau năm 2035. Tuy nhiên, IR 8547 là đề xuất chuyển đổi, vì vậy từng tổ chức cần kiểm tra hướng dẫn cuối cùng áp dụng cho ngành hoặc khu vực pháp lý của mình, thay vì coi các mốc này là thời hạn pháp lý chung cho mọi nơi. 2035

Dù vậy, định hướng chính sách của chính phủ Mỹ khá rõ. Các cơ quan dân sự liên bang được yêu cầu lập danh mục ưu tiên về hệ thống và tài sản sử dụng mật mã có nguy cơ bị CRQC phá vỡ trước ngày 4 tháng 5 năm 2023, sau đó cập nhật hằng năm đến năm 2035. 33 Bản ghi nhớ an ninh quốc gia số 10 cũng đặt mục tiêu giảm thiểu rủi ro lượng tử ở cấp liên bang vào năm 2035. 39

Ba tiêu chuẩn hậu lượng tử của NIST là điểm khởi đầu

Ngày 13 tháng 8 năm 2024, Viện Tiêu chuẩn và Công nghệ Quốc gia Mỹ (NIST) hoàn thiện ba tiêu chuẩn mật mã hậu lượng tử chủ chốt, được thiết kế để chống lại các cuộc tấn công lượng tử trong tương lai: 2425

• FIPS 203, ML-KEM: cơ chế đóng gói khóa dựa trên mạng mô-đun, dùng để thiết lập bí mật chung giữa các bên. 23
• FIPS 204, ML-DSA: tiêu chuẩn chữ ký số dựa trên mạng mô-đun. 22
• FIPS 205, SLH-DSA: tiêu chuẩn chữ ký số dựa trên hàm băm, sử dụng một hướng tiếp cận toán học khác. 17

Đây không phải công tắc có thể bật để thay thế toàn bộ RSA và ECC chỉ sau một đêm. Các tiêu chuẩn phải được tích hợp vào giao thức, thư viện, chứng chỉ, hệ thống định danh, mô-đun bảo mật phần cứng (HSM), firmware, ứng dụng và sản phẩm của nhà cung cấp.

NIST xem ba tiêu chuẩn này là điểm bắt đầu của một quá trình chuyển đổi lớn, đồng thời tiếp tục phát triển các thuật toán bổ sung làm phương án dự phòng hoặc thay thế. 28

Tổ chức nên kiểm kê những gì trước tiên?

Mật mã thường nằm sâu trong các hệ thống vốn không được thiết kế để thay đổi thuật toán nhanh chóng. Một cuộc kiểm kê hữu ích cần vượt ra ngoài các tùy chọn mã hóa dễ nhìn thấy, bao gồm:

• TLS, VPN, API và các giao thức mạng cũ;
• hạ tầng khóa công khai (PKI), việc cấp và gia hạn chứng chỉ;
• hệ thống định danh, xác thực và quản lý quyền truy cập;
• ký mã, firmware, khởi động an toàn và cơ chế cập nhật;
• HSM, cơ sở dữ liệu, bản sao lưu và kho lưu trữ;
• thiết bị IoT, thiết bị công nghiệp, y tế và các thiết bị có vòng đời dài;
• dịch vụ đám mây, SaaS, thư viện phần mềm và các phụ thuộc bên thứ ba.

Sau kiểm kê là bước ưu tiên rủi ro. Hệ thống bảo vệ thông tin cần giữ bí mật trong nhiều thập niên, hoặc hệ thống quyết định nguồn gốc phần mềm và độ tin cậy của hạ tầng, nên được xử lý sớm hơn dữ liệu có vòng đời ngắn và dễ thay thế.

Tổ chức cũng cần xây dựng crypto-agility, tức khả năng thay đổi thuật toán, kích thước khóa, chứng chỉ và thư viện mật mã mà không phải thiết kế lại toàn bộ sản phẩm hoặc mạng lưới. Trong giai đoạn chuyển tiếp, triển khai kết hợp cơ chế cổ điển và hậu lượng tử có thể giảm một số rủi ro tương thích, nhưng cũng làm tăng độ phức tạp của tích hợp, kiểm thử và vận hành.

Vụ HAWK là lời cảnh báo về đánh giá thuật toán — không phải sự sụp đổ của tiêu chuẩn NIST

Tháng 7 năm 2026, Anthropic cho biết mô hình Claude Mythos Preview đã phát hiện một điểm yếu cấu trúc chưa từng được biết đến trong HAWK, một ứng viên chữ ký số dựa trên mạng được thiết kế cho kỷ nguyên hậu lượng tử. Theo Anthropic, HAWK đã vượt qua hai năm và hai vòng đánh giá của chuyên gia, nhưng mô hình vẫn cải thiện cuộc tấn công tốt nhất được biết đến trong khoảng 60 giờ. Sau đó, nhóm HAWK rút ứng viên này khỏi quy trình đánh giá chữ ký bổ sung của NIST. 5

Điểm cần nhấn mạnh là HAWK chỉ là ứng viên, không phải tiêu chuẩn FIPS hoàn thiện và cũng không được triển khai rộng rãi. Sự việc không phá vỡ FIPS 203, FIPS 204 hay FIPS 205; các hệ thống đang triển khai không bị ảnh hưởng theo các báo cáo về vụ việc. 56

Bài học rộng hơn là nhãn “hậu lượng tử” không phải một cam kết bảo mật vĩnh viễn. Các ứng viên cần tiếp tục chịu sự xem xét toán học, kiểm thử triển khai độc lập, đánh giá từ nhiều nhóm nghiên cứu và được thiết kế để có thể thay thế khi xuất hiện cuộc tấn công mới. Phân tích mật mã có sự hỗ trợ của AI có thể trở thành một phần của quy trình đánh giá, nhưng không loại bỏ nhu cầu về thẩm định của con người và hoạt động xây dựng tiêu chuẩn minh bạch.

Chi phí nằm ở cuộc chuyển đổi hệ thống, không chỉ ở một thuật toán mới

Chuyển sang mật mã hậu lượng tử có thể đòi hỏi thay đổi phần mềm và giao thức, cập nhật thư viện, xử lý lại chứng chỉ và PKI, nâng cấp HSM cùng firmware, kiểm thử khả năng tương tác, phối hợp với nhà cung cấp, đáp ứng yêu cầu tuân thủ và thay thế thiết bị không thể vá lỗi.

Khóa hoặc chữ ký lớn hơn cũng có thể ảnh hưởng đến băng thông, dung lượng lưu trữ, độ trễ và hiệu năng thiết bị. Không thể đưa ra một con số chi phí chung cho mọi tổ chức, vì mức đầu tư phụ thuộc vào quy mô hệ thống công nghệ, nghĩa vụ lưu trữ dữ liệu, hợp đồng với nhà cung cấp và môi trường pháp lý.

Kết luận thận trọng hơn là: quá trình này tốn kém vì mật mã khóa công khai đã ăn sâu vào nhiều mối quan hệ tin cậy số có vòng đời dài — không phải vì mọi hệ thống đều phải bị thay thế cùng lúc.

Kết luận

Điện toán lượng tử có thể tạo ra những đột phá khoa học đáng kể, nhưng lợi ích vẫn mang tính chuyên biệt và đang trong quá trình phát triển. Ngược lại, yêu cầu an ninh mạng đã khá cụ thể: RSA và mật mã đường cong elliptic có thể bị đe dọa bởi thuật toán Shor, còn dữ liệu mã hóa bị thu thập hôm nay có thể bị phơi lộ trong tương lai.

Chưa có CRQC ở thời điểm hiện tại. Đó là lý do để lập kế hoạch cẩn trọng, không phải lý do để trì hoãn. Trình tự thực tế gồm: kiểm kê mật mã, phân loại dữ liệu theo thời gian cần bảo mật, ưu tiên các phụ thuộc có giá trị cao, thử nghiệm những tiêu chuẩn hậu lượng tử đã được NIST hoàn thiện, xây dựng crypto-agility và dùng các mốc chuyển đổi làm mục tiêu lập kế hoạch — thay vì chờ một thông báo chắc chắn về Q-Day.