Bitcoin sẽ giữ được sự an toàn trước rủi ro từ máy tính lượng tử trong khoảng 20 đến 40 năm tới, theo nhận định của nhà mật mã học Adam Back

Lộ trình bảo mật lượng tử của Bitcoin: Khoảng thời gian 20-40 năm

Theo cypherpunk kiêm CEO Blockstream Adam Back, Bitcoin khó có khả năng đối mặt với mối đe dọa thực sự từ máy tính lượng tử trong ít nhất hai đến bốn thập kỷ tới. Nhà mật mã học kỳ cựu này—người từng được trích dẫn trong Sách trắng Bitcoin gốc—đã trực tiếp giải đáp các quan ngại ngày càng tăng trong cộng đồng tiền điện tử về tác động tiềm ẩn của máy tính lượng tử đối với hạ tầng bảo mật của Bitcoin.

Đánh giá của Back là phản hồi cho các cuộc thảo luận sôi nổi trên mạng xã hội về “cuộc tấn công lượng tử” sắp xảy ra vào nền tảng mật mã của Bitcoin. Ông khẳng định những nỗi sợ hiện tại bị thổi phồng và không có cơ sở kỹ thuật so với thực trạng phát triển của máy tính lượng tử.

Trong phát biểu mới đây, Back trả lời về nguy cơ Bitcoin bị tấn công khi nghiên cứu lượng tử trên toàn cầu tăng tốc. Ông cho biết Bitcoin “có lẽ sẽ không” dễ bị tấn công trong “20–40 năm”, đồng thời nhấn mạnh Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ (NIST) đã phê duyệt các tiêu chuẩn mã hóa hậu lượng tử. Các tiêu chuẩn này mở đường để Bitcoin áp dụng mật mã kháng lượng tử từ rất lâu trước khi máy tính lượng tử đủ mạnh để phá mã hóa SHA-256.

Quan điểm của Back dựa trên giới hạn hiện tại của phần cứng lượng tử và quá trình chủ động phát triển giải pháp mật mã hậu lượng tử. Khung thời gian này mang lại cho cộng đồng phát triển Bitcoin khoảng trống đáng kể để triển khai các nâng cấp bảo mật mà không ảnh hưởng đến tính toàn vẹn mạng lưới hay tài sản người dùng.

Bất chấp dự đoán lan truyền, tấn công lượng tử thực tế vẫn còn xa

Nhận định thận trọng của Back đối lập với những dự báo gây hoang mang xuất hiện gần đây. Một video lan truyền với nhà đầu tư mạo hiểm Chamath Palihapitiya cho rằng nguy cơ lượng tử có thể xuất hiện chỉ trong hai đến năm năm, khiến các nhà đầu tư và phát triển tiền điện tử lo lắng.

Dự đoán của Palihapitiya dựa trên phép tính rằng cần khoảng 8.000 qubit để phá mã SHA-256, hàm băm mật mã bảo vệ giao dịch Bitcoin. Tuy nhiên, Back chỉ ra khoảng cách lớn giữa số lượng qubit lý thuyết và năng lực thực tế của máy tính lượng tử.

Các hệ máy tính lượng tử hiện diện đang đối mặt hai giới hạn cơ bản: nhiễu và quy mô. Hệ lượng tử nguyên tử trung hòa dung lượng lớn nhất của Viện Công nghệ California (Caltech) đạt khoảng 6.100 qubit vật lý. Dù đây là cột mốc đáng kể, các qubit vật lý này vẫn chưa thể phá vỡ mật mã do tỷ lệ lỗi cao đặc thù của lượng tử.

Thách thức nằm ở sự khác biệt giữa qubit vật lý và qubit logic. Qubit vật lý rất dễ bị nhiễu môi trường và mất kết hợp lượng tử, nên cần các cơ chế sửa lỗi phức tạp. Ứng dụng thực tế đòi hỏi qubit logic—các bit lượng tử đã được sửa lỗi để tính toán ổn định. Những hệ ổn định hơn như Helios của Quantinuum hiện chỉ đạt khoảng 48 qubit logic, con số này chỉ bằng một phần nhỏ mức cần thiết cho các cuộc tấn công mật mã.

Tiến bộ mới trong lượng tử dựa trên cổng đã vượt ngưỡng 1.000 qubit vật lý, với Atom Computing công bố hệ thống vượt mốc này. Dù vậy, thành tựu này vẫn cách xa hàng nghìn qubit logic cần để chạy thuật toán Shor—thuật toán lượng tử có khả năng phá các chuẩn mã hóa như RSA-2048 hay thuật toán chữ ký số đường cong elliptic (ECDSA) của Bitcoin.

Mặc dù các chuyên gia lượng tử và mật mã đều đồng thuận rằng tấn công lượng tử thực tế vào Bitcoin hiện chưa thể thực hiện, hướng phát triển dài hạn vẫn là chủ đề nghiêm túc. Khái niệm “thu thập bây giờ, giải mã sau” đã xuất hiện trong an ninh mạng truyền thống, khi đối thủ thu thập dữ liệu mã hóa chờ đến lúc lượng tử đủ mạnh để giải mã. Dù hướng tấn công này không đe dọa trực tiếp mô hình sở hữu Bitcoin nhờ kiến trúc mật mã đặc thù, nó vẫn nhấn mạnh yêu cầu nâng cấp hạ tầng số khi năng lực lượng tử phát triển.

Liệu Bitcoin đã thực sự sẵn sàng cho kỷ nguyên lượng tử?

Tranh luận về khả năng sẵn sàng với lượng tử ngày càng sôi động trong cộng đồng phát triển Bitcoin suốt năm qua. Nhiều thảo luận kỹ thuật, đề xuất cải tiến và đánh giá bảo mật đã xuất hiện khi giới phát triển, nghiên cứu tìm cách bảo vệ Bitcoin lâu dài trước nguy cơ lượng tử.

Gần đây, nhà phân tích on-chain Willy Woo khuyến nghị người dùng Bitcoin cân nhắc chuyển tài sản khỏi địa chỉ Taproot, cho rằng các định dạng địa chỉ công khai khóa công khai trực tiếp có thể trở thành mục tiêu tấn công lượng tử đầu tiên. Taproot—bản nâng cấp lớn nhất gần đây của Bitcoin—giới thiệu các phương thức chữ ký mới tăng quyền riêng tư và hiệu quả, nhưng có thể mang đặc điểm bảo mật lượng tử khác biệt với định dạng địa chỉ cũ.

Cựu nhà phát triển Bitcoin Core Jonas Schnelli bổ sung, các định dạng địa chỉ cũ có thể bảo vệ tốt hơn trong ngắn hạn trước nguy cơ lượng tử. Tuy vậy, ông nhấn mạnh không kế hoạch di chuyển chủ động nào của người dùng có thể coi là hoàn toàn an toàn khi máy tính lượng tử đạt khả năng tấn công giao dịch trong mempool—vùng lưu giữ các giao dịch chưa xác nhận của Bitcoin. Đây là ngưỡng quan trọng khi lượng tử có thể can thiệp, làm tổn hại giao dịch trước khi ghi nhận lên blockchain.

Cộng đồng phát triển Bitcoin đang tích cực xem xét Đề xuất Cải tiến Bitcoin 360 (BIP-360), giới thiệu chữ ký ML-DSA (Module-Lattice-Based Digital Signature Algorithm) kháng lượng tử, được NIST lựa chọn năm 2024 trong dự án chuẩn hóa mật mã hậu lượng tử. Đề xuất do nhà phát triển Jameson Lopp soạn thảo, đưa ra chiến lược chuyển đổi nhiều năm để loại bỏ dần các sơ đồ chữ ký cũ trước khi lượng tử trở thành mối đe dọa thực tế.

Người ủng hộ BIP-360 cho rằng đây là cấu trúc cần thiết cho quy trình nâng cấp phức tạp. Đề xuất đặt ra thông số kỹ thuật, lộ trình di chuyển và lưu ý về tương thích ngược. Trong khi đó, các ý kiến phản biện cho rằng chỉ một cuộc đại tu toàn diện ở cấp giao thức mới đảm bảo bảo vệ thực sự trước tấn công lượng tử, ám chỉ các cải tiến nhỏ lẻ là không đủ.

Ngành vẫn chia rẽ về mốc thời gian đe dọa lượng tử. Một số chuyên gia như đồng sáng lập Solana Anatoly Yakovenko cảnh báo đột phá lượng tử trong năm năm tới không thể loại trừ—đặc biệt khi AI thúc đẩy nghiên cứu và tối ưu hóa phần cứng lượng tử. Quan điểm này nhấn mạnh tính khó lường của các bước nhảy công nghệ và khả năng tiến bộ vượt bậc về lượng tử.

Các nhà phân tích ước tính có khoảng 6 đến 7 triệu BTC hiện ở địa chỉ định dạng cũ—nhóm đầu tiên có thể bị tấn công lượng tử. Đây chủ yếu là địa chỉ P2PK (Pay-to-Public-Key) dùng trong giai đoạn đầu, công khai khóa công khai trên blockchain nên về lý thuyết dễ bị tấn công lượng tử hơn các địa chỉ mới chỉ tiết lộ khóa công khai khi chi tiêu.

Thực tế mối đe dọa lượng tử đã thúc đẩy các động thái cụ thể từ nhà đầu tư lớn. El Salvador, với hơn 6.000 BTC trong kho dự trữ quốc gia, gần đây đã phân bổ lại vào 14 địa chỉ riêng biệt. Động thái này diễn ra sau khi chuyên gia bảo mật chỉ trích việc lưu trữ toàn bộ quỹ Bitcoin tại một địa chỉ duy nhất, vừa gây rủi ro lượng tử vừa ảnh hưởng an ninh vận hành.

Nhiều nhà nghiên cứu lượng tử đã điều chỉnh lại dự báo thời gian đe dọa, nhiều ý kiến cho rằng các cuộc tấn công mật mã thực tế có thể khả thi vào cuối thập niên 2020 hay đầu 2030, do kích thước máy lượng tử cần thiết liên tục giảm nhờ hiệu quả phần cứng và kỹ thuật sửa lỗi tiến bộ.

Một số startup lượng tử đã tuyên bố về kiến trúc máy với hàng trăm nghìn qubit có thể đe dọa chữ ký elliptic 256-bit. Dù còn nhiều trở ngại kỹ thuật và mang tính suy đoán, các tuyên bố này góp phần làm tăng tính cấp thiết của chuẩn bị bảo mật hậu lượng tử.

Kỹ sư và nhà phát triển giao thức nhận định nâng cấp mạng phi tập trung như Bitcoin đòi hỏi phối hợp và đồng thuận lớn hơn nhiều so với hệ thống tập trung. Các sơ đồ chữ ký hậu lượng tử thường dùng khóa lớn và đòi hỏi tính toán cao, tạo thách thức cho nhà phát triển ví, vận hành nút và thợ đào khi cân đối giữa bảo mật, hiệu suất và trải nghiệm người dùng.

Một số dự án liên quan Bitcoin đã chủ động thử nghiệm hạ tầng hậu lượng tử. Rootstock, nền tảng sidechain Bitcoin, và Naoris Protocol đã nghiên cứu triển khai mật mã kháng lượng tử. Trong lĩnh vực ví phần cứng, các hãng như Trezor phát triển sản phẩm Safe 7, trang bị cơ chế cập nhật firmware bảo mật lượng tử hỗ trợ chuẩn mật mã hậu lượng tử tương lai.

Hướng đi cho bảo mật lượng tử Bitcoin là cân bằng giữa nhu cầu thực tiễn và an toàn lâu dài. Dù khoảng thời gian 20-40 năm Adam Back đưa ra giúp xoa dịu nỗi lo, cộng đồng phát triển Bitcoin vẫn chủ động triển khai biện pháp bảo mật hậu lượng tử vững chắc từ sớm. Cách tiếp cận này thể hiện cam kết của hệ sinh thái tiền điện tử trong việc giữ vững các bảo đảm an toàn cho Bitcoin khi công nghệ tiếp tục tiến hóa.

Câu hỏi thường gặp

Máy tính lượng tử gây ra mối đe dọa gì cho bảo mật của Bitcoin?

Về lý thuyết, máy tính lượng tử có thể phá mã hóa ECDSA của Bitcoin dùng trong tạo khóa và ký giao dịch. Tuy nhiên, Bitcoin vẫn an toàn trong 20-40 năm tới vì công nghệ lượng tử cần thêm thời gian để trưởng thành. Mạng lưới có thể nâng cấp thuật toán mật mã trước khi mối nguy lượng tử xuất hiện, đảm bảo an toàn lâu dài.

Vì sao Adam Back tin Bitcoin sẽ an toàn trước đe dọa lượng tử trong 20-40 năm?

Adam Back cho rằng thuật toán mật mã của Bitcoin vẫn an toàn trước máy tính lượng tử trong 20-40 năm vì công nghệ lượng tử hiện tại chưa đủ phát triển để đe dọa các giao thức bảo mật hiện hành. Bitcoin hoàn toàn có thể triển khai nâng cấp mật mã hậu lượng tử trước khi máy tính lượng tử trở thành mối nguy thực tế.

Khi nào máy tính lượng tử thực sự đe dọa thuật toán mật mã của Bitcoin?

Theo Adam Back, Bitcoin vẫn an toàn khỏi đe dọa lượng tử trong 20-40 năm. Máy tính lượng tử hiện chưa đủ năng lực phá mã hóa ECDSA của Bitcoin. Cần bước tiến công nghệ lớn trước khi lượng tử thực sự trở thành mối đe dọa với hạ tầng bảo mật của Bitcoin.

Cộng đồng Bitcoin ứng phó thế nào với các mối đe dọa lượng tử trong tương lai?

Cộng đồng Bitcoin đang nghiên cứu mật mã hậu lượng tử, phát triển thuật toán kháng lượng tử và lên kế hoạch nâng cấp giao thức. Các sáng kiến trọng điểm gồm nghiên cứu chữ ký dạng lưới, nâng cao chuẩn bảo mật ví và tài trợ phát triển kháng lượng tử. Adam Back xác nhận Bitcoin có 20-40 năm trước khi máy tính lượng tử thành mối nguy lớn, tạo dư địa cho các giải pháp toàn diện và chiến lược chuyển đổi.

Nếu máy tính lượng tử thành hiện thực, Bitcoin cần nâng cấp hoặc cải tiến gì?

Bitcoin cần chuyển từ ECDSA sang thuật toán mật mã kháng lượng tử. Có thể sẽ triển khai các sơ đồ chữ ký hậu lượng tử thông qua nâng cấp soft fork, cho phép người dùng chuyển sang địa chỉ an toàn lượng tử đồng thời đảm bảo bảo mật mạng lưới và khả năng tương thích ngược.

Người nắm giữ Bitcoin thông thường nên chuẩn bị gì cho kỷ nguyên lượng tử?

Phần lớn người sở hữu Bitcoin chưa cần hành động ngay. Bitcoin vẫn an toàn trong 20-40 năm trước nguy cơ lượng tử. Hãy theo dõi các nâng cấp giao thức và cân nhắc chuyển tài sản sang địa chỉ kháng lượng tử khi có. Chủ động cập nhật thông tin ngành và khuyến nghị từ cộng đồng Bitcoin.