Điểm chuẩn: Điện toán lượng tử chỉ đe dọa 200 nghìn BTC và hầu hết tài sản vẫn an toàn

! [Rủi ro điện toán lượng tử Bitcoin] (https://img-cdn.gateio.im/webp-social/moments-87a9b3933a-6e9ececdce-8b7abd-e2c905.webp)

Các nhà phân tích Benchmark bác bỏ sự hoảng loạn lượng tử, lập luận rằng các cuộc tấn công mất nhiều thập kỷ thay vì nhiều năm. Chỉ có 100-200 khóa công khai có nguy cơ bị lộ địa chỉ. Tranh cãi dòng thời gian: Chamath dự đoán 2-5 năm, Adam Back nghĩ 20-40 năm. Ethereum có tiền thưởng 100 nghìn đô la và Coinbase đã thành lập một ủy ban. Danh mục chiến lược của Jefferies không bao gồm BTC trong tháng này.

Rủi ro điện toán lượng tử Bitcoin: chỉ có 200 đồng tiền bị lộ

Nhà phân tích Benchmark Mark Palmer đã viết trong một ghi chú nghiên cứu được công bố hôm thứ Năm rằng điện toán lượng tử đặt ra một lỗ hổng lý thuyết thực sự đối với mật mã của Bitcoin, nhưng ông nhấn mạnh rằng các cuộc tấn công thực tế có thể “mất nhiều thập kỷ, không phải nhiều năm”, cho mạng lưới nhiều thời gian để thích nghi trước khi phản ứng với các mối đe dọa. Phán đoán thời gian này rất quan trọng để đánh giá mức độ nghiêm trọng của rủi ro, vì nó xác định xem cộng đồng Bitcoin có cần hành động ngay lập tức hay không.

Bitcoin dựa vào mật mã để bảo mật ví và ủy quyền giao dịch. Cụ thể, Bitcoin sử dụng thuật toán chữ ký số đường cong elip (ECDSA), dựa trên một câu đố toán học: suy ra khóa riêng tư từ khóa công khai gần như không thể (mất hàng tỷ năm) trên máy tính truyền thống. Tuy nhiên, máy tính lượng tử sử dụng các nguyên tắc chồng chất lượng tử và vướng víu để phá vỡ mã hóa này về mặt lý thuyết trong vòng vài giờ bằng thuật toán Shor.

Palmer nhấn mạnh rằng chỉ có Bitcoin trong những địa chỉ đã bị rò rỉ khóa công khai mới gặp rủi ro, không phải tất cả chúng. Địa chỉ Bitcoin được chia thành hai loại: địa chỉ không sử dụng (chỉ địa chỉ Bitcoin bị lộ, không có khóa công khai) và địa chỉ đã sử dụng (sau khi giao dịch đã gửi và khóa công khai được ghi lại trên blockchain). Máy tính lượng tử chỉ có thể tấn công khóa sau vì chúng cần khóa công khai làm đầu vào để đẩy lùi khóa riêng tư.

Theo báo cáo, một số nhà nghiên cứu ước tính rằng khoảng 100 đến 200 bitcoin tồn tại trong các địa chỉ nơi khóa công khai đã bị lộ, chẳng hạn như địa chỉ được sử dụng lại hoặc ví “kỷ nguyên Satoshi” đầu tiên. Ước tính này thận trọng hơn so với một số nhà nghiên cứu khác, những người đưa ra con số gần 700. Ước tính cao hơn này gần với nhận xét của Vetle Lunde, người đứng đầu nghiên cứu tại K33. Ông cho biết vào tháng trước rằng mặc dù về mặt lý thuyết khoảng 680 nghìn Bitcoin có thể dễ bị tổn thương trong các kịch bản tấn công lượng tử trong tương lai, nhưng dòng thời gian vẫn chưa chắc chắn và vấn đề đòi hỏi sự phối hợp từ các nhà phát triển thay vì bán hoảng loạn.

Sự khác biệt về rủi ro lượng tử đối với địa chỉ Bitcoin

Địa chỉ không sử dụng (khóa công khai không bị lộ): Khoảng 19 triệu BTC, máy tính lượng tử không thể tấn công, hoàn toàn an toàn

Địa chỉ đã sử dụng (khóa công khai bị lộ): 100-200 (ước tính thận trọng) hoặc 680 (ước tính tích cực), với rủi ro lý thuyết

Ngay cả với những ước tính tích cực nhất, 680 nghìn chỉ chiếm 32% tổng nguồn cung. Điều này có nghĩa là ít nhất 68% Bitcoin miễn nhiễm với các mối đe dọa lượng tử. Hơn nữa, những Bitcoin “an toàn” này có thể được giữ an toàn vĩnh viễn với một thao tác đơn giản: chủ sở hữu chỉ cần chuyển token của họ đến một địa chỉ mới (tạo một địa chỉ mới không sử dụng), loại bỏ rủi ro lượng tử.

2 năm so với 20 năm: Tranh cãi gay gắt về dòng thời gian

Ý kiến về dòng thời gian cũng rất khác nhau. Trong một bài báo vào tháng 11 năm 2025, nhà đầu tư mạo hiểm và nhà đầu tư Bitcoin ban đầu Chamath Palihapitiya cho biết ông tin rằng Bitcoin có thể phải đối mặt với mối đe dọa lượng tử trong 2 đến 5 năm tới, một mốc thời gian sẽ rút ngắn đáng kể thời gian nâng cấp phòng thủ. Đánh giá của Palihapitiya dựa trên chip lượng tử Willow của Google và lộ trình lượng tử của IBM, mà những gã khổng lồ công nghệ tuyên bố sẽ đạt được “lợi thế lượng tử” (tức là máy tính lượng tử vượt trội hơn các siêu máy tính truyền thống trong các nhiệm vụ cụ thể) vào năm 2030.

Adam Back, một người đóng góp lâu năm cho Bitcoin và là một nhà mật mã học, đã đặt câu hỏi về quan điểm này, nói rằng rủi ro có nhiều khả năng “phát sinh trong 20 đến 40 năm, và thậm chí sau đó nó có thể không xảy ra”. Các ước tính thận trọng của Back dựa trên các quan sát về tiến trình phát triển thực tế của máy tính lượng tử: mặc dù phòng thí nghiệm đã chứng minh tính khả thi của nguyên tắc, nhưng vẫn có những trở ngại kỹ thuật đáng kể để xây dựng một “máy tính lượng tử chịu lỗi” có khả năng phá vỡ mã hóa Bitcoin.

Quy mô của máy tính lượng tử cần thiết để bẻ khóa Bitcoin vượt xa trình độ kỹ thuật hiện tại. Người ta ước tính rằng sẽ mất khoảng 1.000 qubit vật lý để bẻ khóa ECDSA trong một khoảng thời gian hợp lý, so với các máy tính lượng tử hiện đại, chẳng hạn như Condor của IBM, chỉ với 1.121 qubit. Quan trọng hơn, tỷ lệ lỗi hiện tại của các qubit là cực kỳ cao, đòi hỏi công nghệ “sửa lỗi lượng tử” để đạt được khả năng chịu lỗi, điều này càng làm tăng số lượng qubit vật lý cần thiết.

Benchmark cũng bác bỏ quan điểm cho rằng Bitcoin quá cứng nhắc để thích nghi, lập luận rằng mạng Bitcoin trước đây đã phát triển để đối phó với những rủi ro đáng kể, bao gồm cả thông qua các nâng cấp như Taproot. Nó dự đoán rằng bất kỳ sự thay đổi nào theo hướng kháng lượng tử sẽ đi theo một con đường dần dần tương tự thay vì một sự thay đổi đột ngột trong giao thức. Mặc dù cơ chế nâng cấp của Bitcoin chậm và đòi hỏi sự đồng thuận rộng rãi, nhưng sự thận trọng này chính xác là sự đảm bảo cho tính bảo mật của nó.

Ngành công nghiệp đã bắt đầu triển khai phòng thủ lượng tử

Việc phát hành báo cáo này được đưa ra trong bối cảnh ngành công nghiệp ngày càng chú ý đến việc chuẩn bị công nghệ lượng tử. Tuần trước, Ethereum Foundation đã thành lập một nhóm bảo mật hậu lượng tử chuyên dụng và công bố khoản tài trợ nghiên cứu trị giá 100 nghìn đô la để tài trợ cho các học giả và nhà phát triển phát triển các thuật toán mật mã kháng lượng tử. Phần thưởng này nhằm mục đích đẩy nhanh việc triển khai “Mật mã hậu lượng tử” trong Ethereum, đảm bảo rằng việc nâng cấp được hoàn thành trước khi các mối đe dọa lượng tử trở thành hiện thực.

Trong khi đó, Coinbase gần đây đã thành lập Ủy ban Cố vấn Lượng tử để đánh giá rủi ro và chiến lược giảm thiểu trên các blockchain. Ủy ban bao gồm các chuyên gia mật mã, nhà vật lý lượng tử và nhà phát triển blockchain, những người sẽ thường xuyên xuất bản các báo cáo đánh giá rủi ro và đưa ra các khuyến nghị nâng cấp cho các blockchain được Coinbase hỗ trợ. Phản ứng chủ động ở cấp độ tổ chức này cho thấy các mối đe dọa lượng tử đã chuyển từ “thảo luận học thuật” sang “chương trình nghị sự trong ngành”.

Một số nhà đầu tư đã bắt đầu đánh giá lại rủi ro và điều chỉnh danh mục đầu tư mô hình của họ cẩn thận hơn. Đầu tháng này, chiến lược gia Christopher Wood của Jefferies đã loại bỏ Bitcoin khỏi danh mục đầu tư mô hình của mình, trích dẫn rủi ro “hiện hữu” mà điện toán lượng tử gây ra cho lý thuyết lưu trữ giá trị dài hạn của nó. Đây là lần đầu tiên một ngân hàng đầu tư chính thống công khai giảm lượng nắm giữ Bitcoin do rủi ro lượng tử, điều này đã thu hút sự chú ý của thị trường.

Tuy nhiên, quyết định của Wood cũng vấp phải những lời chỉ trích. Nhiều nhà phân tích tin rằng đây là một phản ứng thái quá, vì ngay cả khi mối đe dọa lượng tử trở thành sự thật trong vòng 5 năm (dự đoán tích cực nhất), cộng đồng Bitcoin vẫn có nhiều thời gian để triển khai các biện pháp phòng thủ. Quan trọng hơn, hệ thống tài chính truyền thống cũng dựa vào cùng một công nghệ mã hóa (chẳng hạn như RSA) và nếu Bitcoin bị vi phạm bởi máy tính lượng tử, hệ thống ngân hàng, thông tin liên lạc của chính phủ và mạng quân sự đều sẽ phải đối mặt với những rủi ro tương tự. Tình trạng “tất cả cùng chết” này đã khiến các chính phủ và các công ty công nghệ tích cực đầu tư vào nghiên cứu mật mã hậu lượng tử.

Trên thực tế, Viện Tiêu chuẩn và Công nghệ Quốc gia (NIST) đã công bố các tiêu chuẩn mã hóa hậu lượng tử đầu tiên vào năm 2024, bao gồm các thuật toán như CRYSTALS-Kyber và CRYSTALS-Dilithium. Các tiêu chuẩn này cung cấp các giải pháp kỹ thuật làm sẵn để nâng cấp các blockchain như Bitcoin. Cộng đồng nhà phát triển Bitcoin đã thảo luận về cách tích hợp các thuật toán này, có thể thông qua một soft fork.

Từ góc độ quản lý rủi ro, phán đoán “dài hạn và có thể kiểm soát” của Benchmark hợp lý hơn. Bán hoảng loạn hoặc thay đổi giao thức tích cực có thể gây ra tổn thất không cần thiết và chiến lược ứng phó tốt nhất là theo dõi cẩn thận tiến độ công nghệ lượng tử, phát triển trước các kế hoạch phòng thủ và leo thang suôn sẻ khi các mối đe dọa đến gần.