IonQ nói cần 20.000 qubit để phá chữ ký Bitcoin: Con số 26 ngày thực sự có nghĩa gì?

IonQ công bố ngày 8/9/2026 một kết quả gây chú ý, nhưng đi kèm điều kiện rất quan trọng: một máy tính lượng tử ion bẫy chịu lỗi trong tương lai, được xây theo kiến trúc mà hãng đề xuất, có thể giải bài toán logarit rời rạc trên đường cong secp256k1 trong chưa tới 26 ngày. Secp256k1 là đường cong được Bitcoin dùng cho hệ thống chữ ký giao dịch. Cách gọi đây là “mã hóa 256 bit” khá phổ biến, nhưng rủi ro chính ở đây là xác thực và ký giao dịch, không phải giải mã ngược toàn bộ blockchain. 19

Ước tính này nói gì, theo cách dễ hiểu?

Theo IonQ, một lần thực hiện cần:

• 19.397 qubit vật lý
• 1.457 qubit logic
• khoảng 39 triệu cổng Toffoli
• khoảng 25,7 ngày cho mỗi lần thử

Các số liệu này đã tính đến sửa lỗi lượng tử. Qubit logic là đơn vị tính toán đã được bảo vệ khỏi lỗi mà thuật toán cần; còn qubit vật lý là số qubit phần cứng lớn hơn nhiều, được dùng để tạo ra các qubit logic đủ tin cậy. Vì vậy, IonQ làm tròn quy mô hệ thống thành khoảng 20.000 qubit vật lý. 19

Mục tiêu của cuộc tấn công là bài toán logarit rời rạc trên đường cong elliptic của secp256k1. Nếu kẻ tấn công giải được bài toán này từ một khóa công khai, họ có thể suy ra khóa riêng tương ứng và tạo chữ ký hợp lệ. Với Bitcoin, điều đó có thể dẫn tới việc chi tiêu trái phép các khoản tiền có khóa công khai liên quan đã lộ — chứ không phải “giải mã” lịch sử blockchain. 112

Vì sao IonQ gọi đây là bản thiết kế từ đầu đến cuối?

Điểm cốt lõi không phải là một cuộc tấn công đã được thực hiện vào ví Bitcoin thật. Đây là ước tính tài nguyên gắn với một kiến trúc phần cứng cụ thể: IonQ đưa một phiên bản tối ưu của thuật toán Shor qua các thành phần sửa lỗi chịu lỗi, rồi lập lịch vận hành trên kiến trúc ion bẫy Walking Cat của mình. 19

Sự khác biệt này rất đáng chú ý. Một thuật toán lượng tử ở cấp độ lý thuyết có thể trông ít tốn kém hơn nhiều so với phần cứng chịu lỗi cần thiết để chạy nó trong thực tế. Tổng số qubit vật lý và thời gian chạy cuối cùng phụ thuộc vào các giả định về tỷ lệ lỗi, cơ chế sửa lỗi, tốc độ thao tác, khả năng kết nối, giải mã lỗi và năng lực sản xuất cũng như vận hành hệ thống ở quy mô lớn.

Do đó, không nên hiểu con số 19.397 qubit là một ngưỡng phổ quát để phá mọi hệ mật mã đường cong elliptic 256 bit. Đây là ước tính của IonQ cho một cách triển khai thuật toán và mô hình phần cứng cụ thể. 19

Chưa phải Bitcoin bị phá, cũng chưa phải “Q-Day” cận kề

IonQ nói rõ đây là ước tính tài nguyên cho một cỗ máy chưa được chế tạo. Hãng cho biết không có tài sản số hay nền tảng mật mã đang triển khai nào bị ảnh hưởng trong quá trình nghiên cứu; đồng thời đã áp dụng quy trình công bố có trách nhiệm, bao gồm chia sẻ trước tài liệu với các bên liên quan trong chính phủ và ngành. 12

Sự phân biệt này là then chốt. Chỉ riêng số qubit vật lý không đồng nghĩa với năng lực phá mật mã: cỗ máy còn phải duy trì được tính chịu lỗi trong thời gian dài và đạt hiệu năng đúng như các giả định của mô hình. IonQ đặt mục tiêu theo lộ trình có hệ thống 10.000 qubit vật lý chịu lỗi vào năm 2027, nhưng đó vẫn là kế hoạch của công ty, không phải kết quả đã được chứng minh độc lập. 1

Khái niệm Q-Day thường chỉ thời điểm máy tính lượng tử có thể đánh bại trên thực tế các hệ mật mã khóa công khai đang được sử dụng rộng rãi. Nghiên cứu này làm rõ hơn một lộ trình kỹ thuật khả dĩ, nhưng không xác định được ngày Q-Day sẽ xảy ra.

Những loại mật mã nào chịu rủi ro?

Thuật toán Shor đe dọa các hệ khóa công khai dựa vào bài toán phân tích nhân tử số nguyên hoặc logarit rời rạc. Nhóm này gồm RSA, Diffie–Hellman, Diffie–Hellman trên đường cong elliptic, ECDSA, chữ ký Schnorr và các hệ xác thực liên quan đến đường cong elliptic.

Với người dùng blockchain, điểm cần nhớ là chữ ký: nguy cơ là suy ra khóa riêng từ khóa công khai, sau đó giả mạo chữ ký để chi tiêu. Mối lo tương tự còn mở rộng sang chứng thư số, ký mã nguồn, VPN, SSH và hạ tầng định danh — những nơi dựa vào xác thực bằng khóa công khai.

Các thiết kế chữ ký hậu lượng tử hướng đến việc tránh những bài toán toán học mà thuật toán Shor nhắm tới. Tuy nhiên, chuyển sang một thuật toán hậu lượng tử không loại bỏ các rủi ro thông thường như lỗi triển khai, đánh cắp khóa, tấn công kênh kề hay quy trình chuyển đổi thiếu an toàn.

Lộ trình chuyển đổi được đề xuất cho Bitcoin: BIP-360

Đề xuất BIP-360 của Bitcoin giới thiệu Pay-to-Merkle-Root (P2MR), một dạng đầu ra giao dịch nhằm loại bỏ con đường chi tiêu bằng khóa của Taproot vốn dễ tổn thương trước máy tính lượng tử, thay bằng cam kết dựa trên cây script. Đề xuất này được thiết kế như một loại đầu ra soft fork SegWit v2. 17

Đây là một mảnh ghép phục vụ quá trình chuyển đổi, không phải phương thuốc tự động:

• Chỉ các khoản tiền được chuyển sang loại đầu ra mới sau khi đề xuất được chấp nhận mới nhận được sự bảo vệ này.
• Nó không tự động di chuyển các đồng coin đang nằm ở đầu ra cũ.
• Việc kích hoạt trên mainnet và hỗ trợ rộng rãi từ ví vẫn cần được rà soát kỹ thuật, triển khai và đạt đồng thuận trong hệ sinh thái. 18

Vì thế, ước tính tấn công kéo dài vài tuần không thể quy thành một “đồng hồ đếm ngược” đơn giản cho Bitcoin. Phòng vệ cho một hệ sinh thái mật mã lớn đòi hỏi tiêu chuẩn, phần mềm đã được kiểm toán, nâng cấp ví, hỗ trợ từ sàn giao dịch, người dùng chuyển tiền và — với mạng phi tập trung — đồng thuận về cách xử lý các khoản tiền cũ có khóa công khai đã lộ.

Kết luận thực tế

IonQ không nói rằng họ đã phá Bitcoin, lấy cắp một khóa riêng hay chế tạo máy tính lượng tử đủ sức thực hiện cuộc tấn công. Điều hãng công bố là một ước tính kỹ thuật chi tiết, có tính đến sửa lỗi, về cách kiến trúc ion bẫy được đề xuất có thể một ngày nào đó chạy thuật toán Shor để tấn công secp256k1 với khoảng 20.000 qubit vật lý trong khoảng 25,7 ngày. 19

Phản ứng hợp lý không phải hoảng loạn, cũng không phải gạt bỏ. Nghiên cứu củng cố lý do để các tổ chức kiểm kê hệ mật mã đang dùng, thiết kế hệ thống có khả năng thay đổi thuật toán mật mã và triển khai chuyển đổi từng bước sang xác thực kháng lượng tử — trước khi máy tính lượng tử có ý nghĩa về mặt mật mã thực sự xuất hiện.