Elon Musk không hề nói Bitcoin đã an toàn trước máy tính lượng tử

Giới giao dịch crypto đã biến một chuỗi suy luận còn nhiều điều kiện thành một kết luận chắc chắn: Elon Musk ủng hộ một quan điểm về vật lý nền tảng; quan điểm đó có thể đặt ra giới hạn cho khả năng tạo vướng víu lượng tử quy mô lớn; vì vậy chữ ký Bitcoin sẽ không bao giờ bị tấn công bằng máy tính lượng tử.

Vấn đề là bài đăng của Musk ngày 29/8/2026 chỉ viết: “The universe is integer in units of Planck cubes” — tạm dịch là “Vũ trụ được cấu tạo từ các đơn vị nguyên của những khối Planck”. Bài đăng không đề cập đến Bitcoin, tiền mã hóa, khóa riêng, thuật toán Shor hay hệ thống bảo mật của mạng lưới. 68

Từ một bình luận vật lý đến tuyên bố “Bitcoin đã an toàn”

Bình luận của Musk liên quan đến ý tưởng của Tim Palmer, nhà vật lý tại Đại học Oxford. Palmer lập luận rằng thực tại có thể không liên tục vô hạn như cách các mô hình toán học thường mô tả, mà bị giới hạn ở cấp độ rất nhỏ — thường được liên hệ với các đơn vị Planck.

Từ đó, nhà đầu tư Fred Krueger đưa ra lập luận rằng Bitcoin “có thể đã an toàn trước máy tính lượng tử”. Theo cách diễn giải này, nếu số qubit có thể duy trì trạng thái vướng víu mạch lạc chỉ đạt khoảng 200–400 trên phần cứng hiện nay và không thể vượt quá 1.000 trong bất kỳ điều kiện nào, một cuộc tấn công bằng thuật toán Shor sẽ không thể thực hiện được.

Lý do là các ước tính mới cho rằng cần ít nhất khoảng 835 qubit logic để phá chữ ký Bitcoin. Nếu giới hạn tối đa của tự nhiên thấp hơn con số đó, cuộc tấn công sẽ không thể đạt đến ngưỡng cần thiết. 104

Nhưng đây chỉ là một lập luận có điều kiện, không phải bằng chứng Bitcoin đã được bảo vệ vĩnh viễn.

Giới hạn 400 hoặc 1.000 qubit chưa phải đồng thuận khoa học

Giả thuyết của Palmer vẫn gây tranh cãi. Cơ học lượng tử chính thống hiện không đưa ra một giới hạn nền tảng được biết rõ ở mức 400 hay 1.000 qubit đối với khả năng tạo vướng víu. Vì thế, việc Musk đồng tình với một ý tưởng vật lý không đồng nghĩa ông đã xác nhận một kết luận về an ninh mạng Bitcoin.

Một điểm dễ gây nhầm lẫn khác là sự khác biệt giữa qubit vật lý và qubit logic. Qubit vật lý là các đơn vị phần cứng thực tế, thường dễ nhiễu và mất trạng thái. Qubit logic là đơn vị được tạo ra sau khi áp dụng cơ chế sửa lỗi, cho phép thực hiện các phép tính ổn định hơn. Do đó, không thể lấy số qubit vật lý hiện có rồi so sánh trực tiếp với ngưỡng qubit logic cần cho một cuộc tấn công.

Mốc 835 qubit không phải “ranh giới an toàn” cố định

Con số 835 cũng không nên được hiểu là một ngưỡng bảo mật bất biến. Một bản nghiên cứu công bố vào tháng 7/2026 mô tả một mạch giải bài toán logarit rời rạc trên đường cong elliptic tiết kiệm không gian hơn. Đây là bài toán liên quan trực tiếp đến chữ ký secp256k1 mà Bitcoin sử dụng.

Thiết kế mới ước tính cần khoảng 835 qubit logic cho một đường cong 256 bit, thấp hơn các ước tính trước đó là khoảng 1.098 và 1.175 qubit. Tuy nhiên, việc giảm số qubit phải đánh đổi bằng chi phí cổng lượng tử đáng kể. Nói cách khác, một cuộc tấn công có thể cần ít qubit hơn nhưng vẫn đòi hỏi một hệ thống có khả năng thực hiện số lượng phép tính rất lớn và đáng tin cậy. 213

Các ước tính tài nguyên có thể tiếp tục thay đổi khi thuật toán, kiến trúc phần cứng và kỹ thuật sửa lỗi được cải thiện. Vì vậy, con số 835 là một kết quả nghiên cứu tại một thời điểm nhất định, không phải lời xác nhận rằng Bitcoin sẽ luôn nằm ngoài tầm với của máy tính lượng tử.

Kế hoạch của IBM cho thấy cuộc tranh luận vẫn chưa được kiểm chứng

Lộ trình của IBM là một mốc tham khảo quan trọng, dù không phải bằng chứng xác nhận hay bác bỏ lý thuyết của Palmer. IBM dự kiến đưa hệ thống Quantum Starling vào hoạt động năm 2029, với mục tiêu chạy các mạch gồm 100 triệu cổng lượng tử trên 200 qubit logic. 1

Mức 200 qubit logic vẫn thấp hơn đáng kể so với 835 qubit được ước tính cần để tấn công chữ ký Bitcoin. Tuy nhiên, nó nằm trong khoảng mà các giới hạn 200–400 qubit được đề xuất sẽ bắt đầu được thử thách bằng thực nghiệm. Nếu các hệ thống sửa lỗi có thể duy trì những phép tính dài và hữu ích ở quy mô lớn hơn, giả thuyết về một trần cứng của vướng víu lượng tử sẽ chịu áp lực đáng kể.

Mặt khác, mục tiêu năm 2029 của IBM chỉ là một cột mốc phát triển. Nó không có nghĩa Starling sẽ đủ khả năng tấn công Bitcoin. Để trở thành một máy tính lượng tử có ý nghĩa về mặt mật mã, hệ thống còn phải thực hiện thuật toán phù hợp, duy trì độ tin cậy cần thiết và đạt đủ quy mô trong thời gian hữu ích.

Bitcoin vẫn phải chuẩn bị cho kịch bản hậu lượng tử

Không có lý do hợp lý để Bitcoin dựa vào một giới hạn vật lý chưa được xác nhận. Các đề xuất chuyển đổi sang mô hình hậu lượng tử — bao gồm chữ ký mới, thay đổi cách sử dụng địa chỉ và chính sách chi tiêu, cũng như các đề xuất nâng cấp đồng thuận — vẫn cần được xem xét.

Mối đe dọa thực tế không chỉ phụ thuộc vào số qubit. Chi phí sửa lỗi, thời gian chạy mạch, thuật toán tấn công và tốc độ triển khai phần cứng đều có thể thay đổi. Bitcoin cũng cần thời gian để cộng đồng thống nhất, phát triển và triển khai một cơ chế chữ ký kháng lượng tử trước khi xuất hiện máy tính có khả năng tấn công các khóa công khai đã bị lộ.

Vì thế, phép thử quyết định có thể chỉ đến vào cuối thập niên này. Nếu các hệ thống chịu lỗi tiến vượt đáng kể khỏi quy mô vài trăm qubit logic và tiến gần 1.000 qubit trong khi vẫn duy trì được các phép tính dài, điều đó sẽ trực tiếp kiểm chứng giới hạn mà Palmer đề xuất. Còn với Bitcoin, câu hỏi thực tế sẽ là liệu mạng lưới có chuyển sang chữ ký kháng lượng tử đủ sớm hay không — chứ không phải liệu một câu trả lời ngắn của Elon Musk có thể thay thế cho kế hoạch bảo mật hay không. 12