Về chủ đề mối đe dọa của tính toán lượng tử đối với Bitcoin, giới chuyên môn tranh luận rất nhiều. Một phía, các phương tiện truyền thông thường xuyên thổi phồng "tận thế" của lượng tử, trong khi đó, cộng đồng công nghệ lại bình tĩnh hơn nhiều — "Việc thực hiện mối đe dọa này còn xa hơn nhiều so với bạn nghĩ."

Trước hết, xét về mặt kỹ thuật. Ảnh hưởng của thuật toán Grover đối với SHA-256 bị phóng đại quá mức. Nó chỉ có thể giảm không gian tìm kiếm từ 2²⁵⁶ xuống còn 2¹²⁸ — nghe có vẻ ấn tượng, nhưng 2¹²⁸ vẫn là một con số thiên văn, và với phần cứng lượng tử hiện tại hoặc trong tương lai gần, hoàn toàn không thể phá vỡ được. Về thuật toán Shor, mặc dù về lý thuyết có thể đe dọa một số hệ mật mã, nhưng trong thực tế, yêu cầu tiền xử lý của máy tính lượng tử và độ khó tối ưu hóa là rất lớn, còn cách để phá vỡ toàn diện vẫn còn cách xa vài thế hệ công nghệ.

Điều quan trọng hơn thường bị bỏ qua là: việc phá vỡ Bitcoin không phải là một phép tính một lần, mà là cần thực hiện các cuộc tấn công liên tục, nhanh chóng và lặp đi lặp lại trên mạng lưới. Ngay cả khi tính toán lượng tử có lợi thế trong một nhiệm vụ đơn lẻ, trong bối cảnh chống đối thời gian thực này, cũng cực kỳ khó khăn.

Điều thú vị là, các nhà thiết kế mật mã đã tính đến sự tiến bộ của khả năng tính toán từ lâu. Trong các cơ chế phòng thủ từ hàng chục năm trước, đã dự đoán được thách thức của "tăng tốc hai lần". Mỗi khi tính toán lượng tử trở thành xu hướng, thường đi kèm với sự hoảng loạn quá mức và các chiến dịch thổi phồng, nhưng những người hiểu rõ kỹ thuật sẽ nói với bạn: các rủi ro kiểu này đã nằm trong kế hoạch của mật mã học từ lâu rồi.

Vậy câu hỏi đặt ra — chúng ta có đang quá lo lắng không? Tính toán lượng tử cuối cùng sẽ thay đổi cách quản lý khóa, điều này không còn nghi ngờ gì nữa. Nhưng nói rằng nó có thể "dập tắt" Bitcoin chỉ bằng một cú nhấn? Thời gian có lẽ còn phải lùi lại vài chục năm nữa. An toàn của các tài sản mã hóa không hề yếu ớt như vậy.