Bitcoin trước nguy cơ máy tính lượng tử: Có thể phòng bị đến đâu?

Bitcoin đang chuẩn bị ứng phó với nguy cơ máy tính lượng tử theo hai hướng: giảm việc để lộ khóa công khai trong phạm vi quy tắc hiện hành, đồng thời xem xét thay đổi giao thức để tăng cường bảo vệ. Nhưng hiện chưa hướng nào giúp toàn bộ Bitcoin kháng lượng tử. Bài toán không chỉ là tìm ra giải pháp kỹ thuật mà còn là thống nhất một bản nâng cấp và cho người nắm giữ đủ thời gian chuyển tiền. 137

Rủi ro lượng tử nhắm vào đâu?

Mối lo chính nằm ở mật mã chữ ký đường cong elliptic của Bitcoin. Về lý thuyết, một máy tính lượng tử đủ mạnh có thể suy ra khóa riêng từ khóa công khai. Mức độ rủi ro phụ thuộc vào thời điểm khóa công khai xuất hiện: một số loại đầu ra hiển thị khóa ngay trên chuỗi khối, còn với một số loại khác, khóa chỉ lộ ra khi chủ sở hữu chi tiêu. Vì vậy, có đồng tiền có thể bị phơi lộ trong thời gian dài, trong khi một số trường hợp chỉ tạo ra khoảng thời gian rủi ro quanh lúc giao dịch diễn ra. 35

Một ước tính năm 2026 cho rằng cuộc tấn công nhanh nhằm vào khóa đã bị lộ có thể cần khoảng 1.200–1.450 qubit logic. Theo các giả định của nghiên cứu, con số này tương ứng với dưới 500.000 qubit vật lý trên phần cứng siêu dẫn. Đây là ước tính tài nguyên theo mô hình, không phải dự báo thời điểm một cỗ máy như vậy sẽ được chế tạo. Các nguồn tin tháng 9/2026 cho biết khi đó chưa có máy tính lượng tử đủ khả năng phá chữ ký Bitcoin ở quy mô thực tế. 12

Các ước tính về lượng BTC gắn với khóa công khai đã lộ cũng không đồng nhất. Một phân tích nêu khoảng 6,99 triệu BTC, trong khi phân tích khác đưa ra 6,04 triệu BTC. Do cách tính và định nghĩa khác nhau, nên xem các con số này là chỉ dấu về quy mô vấn đề, không phải phép thống kê chính xác duy nhất. Khóa đã lộ không đồng nghĩa số BTC đó có thể bị đánh cắp bằng máy tính hiện nay. 45

Sàn giao dịch có thể làm gì theo quy tắc hiện hành?

Trước khi mạng lưới được nâng cấp, các đơn vị lưu ký có thể tập trung vào việc hạn chế để lộ khóa công khai không cần thiết. Những biện pháp được đề cập gồm giảm tái sử dụng địa chỉ, rà soát cách lưu trữ tài sản và xem xét lại quy trình lưu ký, rút tiền. Khi phù hợp, chuyển tiền khỏi những đầu ra có khóa đã bị lộ có thể giảm thời gian phơi lộ về lâu dài. Tuy nhiên, việc này không tạo ra một cơ chế chữ ký mới, cũng không bảo vệ được mọi đồng tiền trong mọi tình huống giao dịch. 1

Các nhà phát triển cũng đang thảo luận những phương án ở cấp giao dịch, như kỹ thuật cam kết rồi tiết lộ (commit-and-reveal) và cách dùng chữ ký dựa trên hàm băm trong một số quy trình cứu hộ hoặc di chuyển tài sản. Đây không phải giải pháp thay thế toàn diện cho quy tắc chữ ký hiện tại của Bitcoin; hiệu quả của chúng phụ thuộc vào phương pháp cụ thể và các giả định đi kèm. 4647

BIP-360 đề xuất gì — và không đề xuất gì?

BIP-360 đề xuất Pay-to-Merkle-Root (P2MR), một loại đầu ra tương tự Taproot nhưng loại bỏ tùy chọn chi tiêu bằng đường khóa (key path) của Taproot. Thay vào đó, đầu ra cam kết với một cây kịch bản. Thiết kế này nhằm giảm nguy cơ khóa công khai luôn hiển thị bị lộ trong thời gian dài, chứ không xử lý mọi tình huống khóa có thể bị lộ khi chi tiêu. 37

Điểm quan trọng là BIP-360 không tự đưa vào một thuật toán chữ ký hậu lượng tử. Đề xuất này tạo ra một cấu trúc đầu ra mới; việc lựa chọn và triển khai chữ ký hậu lượng tử là bài toán riêng. BIP-360 cần một soft fork — dạng nâng cấp tương thích ngược — và việc được công bố dưới dạng đề xuất không có nghĩa thay đổi đã được kích hoạt trên Bitcoin. 71721

Vì vậy, BIP-360 có thể là một phần của quá trình chuyển đổi chứ chưa phải kế hoạch giúp Bitcoin “miễn nhiễm” với máy tính lượng tử. Tiền hiện có sẽ không tự động chuyển sang loại đầu ra mới; người sở hữu cần có cách di chuyển tài sản nếu muốn đưa chúng đến một nơi an toàn hơn. 117

Vì sao đồng thuận và di chuyển tài sản mới là phần khó?

Việc bảo vệ Bitcoin không chỉ là bài toán mật mã. Những người tham gia mạng lưới cần đánh giá đề xuất, thống nhất cách vận hành và chấp nhận các đánh đổi. Ngay cả khi bản nâng cấp tạo ra một điểm đến an toàn hơn, nó cũng không thể tự chuyển những đồng tiền nằm im hoặc không thể truy cập. Do đó, cách xử lý việc di chuyển tài sản quan trọng không kém thiết kế kỹ thuật. 3721

Các ước tính mới khiến việc chuẩn bị trở nên đáng chú ý, nhưng không xác định được một hạn chót. Kết luận thận trọng nhất là Bitcoin có những cách giảm một phần mức độ phơi lộ ngay từ bây giờ và đang có đề xuất cho thay đổi rộng hơn; tuy nhiên, cả các biện pháp hiện tại lẫn BIP-360 đều chưa phải một hệ thống phòng vệ hậu lượng tử đã được triển khai trên toàn mạng. 123