34% nguồn cung Bitcoin — tương đương 6,8 triệu BTC, trị giá gần 437 tỷ USD — đang nằm trên những địa chỉ có khóa công khai (public key) đã lộ diện. Cùng tuần này, Google Quantum AI công bố giảm số qubit cần thiết để phá vỡ mã hóa elliptic từ hơn 10 triệu xuống dưới 500.000 — mức giảm 20 lần. IBM và Algorithmiq tuyên bố đạt “lợi thế lượng tử” với 70 qubit logic — một cột mốc kỹ thuật, dù chưa liên quan gì đến phá mã ECDSA. IBM CEO còn nói: tác động thương mại sẽ đến vào giai đoạn 2028-2029.
Ba tin, ba tầng ý nghĩa khác nhau. Và cái kết luận mà tôi rút ra không nằm ở con số qubit, mà nằm ở một thực tế đáng lo hơn: chúng ta vẫn chưa có một kế hoạch di cư nào được phê duyệt.
Tôi dành nhiều năm trong nghề mật mã học, săn tin và audit hợp đồng, để hiểu rằng trong thế giới tiền mã hóa, lỗ hổng nghiêm trọng nhất hiếm khi đến từ toán học. Nó đến từ sự phối hợp giữa người với người. Và đây, rủi ro lượng tử chính là một vấn đề phối hợp.
Bối cảnh kỹ thuật cần được làm rõ ngay từ đầu. Bitcoin dùng ECDSA/Secp256k1 cho chữ ký giao dịch. Thuật toán Shor — nếu chạy trên một cỗ máy lượng tử đủ mạnh — có thể suy ngược khóa riêng từ khóa công khai. Điều đó có nghĩa: bất kỳ địa chỉ nào đã từng chi tiêu, bất kỳ địa chỉ P2PK thời Satoshi, bất kỳ change address nào bị tái sử dụng — tất cả đều phơi bày khóa công khai. Và một khi khóa công khai lộ ra, Shor sẽ làm phần còn lại.
Trong khi đó, Grover — thuật toán đe dọa SHA-256 — chỉ giúp kẻ tấn công khai thác PoW nhanh hơn một chút, giảm một nửa biên an toàn. Không gây tử vong. Vậy nên, toàn bộ câu chuyện rủi ro lượng tử của Bitcoin đè lên một câu duy nhất: khi nào Shor đủ mạnh để phá vỡ ECDSA trong thời gian thực?
Hãy nhìn vào Google: 500.000 qubit vẫn là một con số khổng lồ. Con chip Condor của IBM năm 2023 mới đạt 1.121 qubit vật lý. Cộng đồng nghiên cứu ước tính mốc 500.000 qubit vật lý — với sửa lỗi — khó xuất hiện trước giữa những năm 2030. Nhưng điều đáng ngại là quỹ đạo thuật toán. Các nhà nghiên cứu vừa cắt giảm 20 lần yêu cầu qubit. Ai dám chắc họ sẽ dừng lại ở con số này? Hai năm tới, con số có thể là 200.000. Rồi 100.000. Cứ thế, ranh giới “không thể” đang lùi dần.
Còn IBM? “Lợi thế lượng tử” mà IBM và Algorithmiq đạt được trong mô phỏng là một kỳ tích kỹ thuật. Nhưng nó không phải là phá mã. Nó là một bài toán mô phỏng cụ thể, trong kỷ nguyên NISQ — nơi máy lượng tử quy mô nhỏ, nhiễu cao, nhưng vẫn làm được việc mà máy tính cổ điển khó làm. 70 qubit logic có sửa lỗi cũng là một cột mốc lớn: mỗi qubit logic cần hàng nghìn qubit vật lý để sửa lỗi. Nhưng một lần nữa, cột mốc này mới chỉ là “điều kiện cần”, chưa phải “điều kiện đủ”. Ai đó dùng tin này để hét lên “Bitcoin sắp chết” thì nên quay lại đọc bản gốc.
Bây giờ, hãy nói về thứ khiến tôi thực sự mất ngủ: BIP-360 và BIP-361.
BIP-360 đã được hợp nhất vào kho đề xuất (BIP repository) hồi tháng 2. Nó đề xuất P2QRH — địa chỉ kháng lượng tử dùng chữ ký Lamport hoặc SPHINCS+ (SPHINCS+ đã được NIST chuẩn hóa làm tiêu chuẩn chữ ký thuần hash vào năm 2024). Nói một cách kỹ thuật, Bitcoin không thiếu giải pháp mã hóa. Nhưng hãy chú ý: “được thêm vào kho đề xuất” không có nghĩa là “được hợp nhất vào Bitcoin Core”. Đó là hai thế giới khác biệt. Và ngay cả khi nó vào Core, lịch sử cho thấy các thay đổi nền tảng mất từ một đến ba năm để được kích hoạt thông qua soft fork, tín hiệu miner và tín hiệu người dùng.
BIP-361 thì gây tranh cãi hơn. Nó cố gắng định nghĩa “địa chỉ phơi bày khóa công khai” — một tiêu chuẩn định lượng rủi ro. Nghe có vẻ kỹ thuật thuần túy, nhưng bên dưới là một cuộc chiến chính trị. Nếu bạn chính thức dán nhãn 34% nguồn cung là “phơi bày”, các sàn giao dịch và nhà giám sát ngay lập tức trở thành đối tượng của nghĩa vụ tuân thủ và trách nhiệm pháp lý mới. Định nghĩa quá chặt sẽ tạo hoảng loạn. Định nghĩa quá lỏng sẽ bỏ sót vùng rủi ro. Bạn thấy đấy, ngay cả việc “mô tả rủi ro” cũng trở thành một canh bạc chính trị.
Tôi nhớ lại năm 2017. Tôi phát hiện ra một lỗ hổng trong hợp đồng ICO EOS có thể cho phép kẻ tấn công khóa vĩnh viễn 2,5 triệu USD token. Tôi đã phân tích mã trong hai tuần, viết bài 2.000 từ trong sáu giờ, và đăng lên Medium. Vitalik Buterin retweet. Bài viết đạt 18.000 lượt xem trong một ngày. Tại sao tôi kể chuyện này? Bởi vì khi đó, vấn đề nằm trong một hợp đồng duy nhất, trong một dự án duy nhất. Còn ở đây, vấn đề nằm trên toàn bộ mạng lưới, phụ thuộc vào ý chí của hàng triệu con người. Một lỗ hổng hợp đồng có thể được vá bằng một bản vá tập trung. Nhưng khả năng kháng lượng tử của Bitcoin đòi hỏi một giao ước xã hội mới giữa những người khai thác, người nắm giữ, nhà phát triển và các tổ chức.
Và rồi tới phần tôi muốn nói rõ nhất: chuyện di cư.
6,8 triệu BTC nằm rải rác trong hàng triệu UTXO. Mỗi UTXO cần một giao dịch mới để chuyển sang địa chỉ kháng lượng tử. Nếu mạng chỉ xử lý khoảng 7 giao dịch/giây — con số thực tế khi không có Lightning hoặc các giải pháp layer 2 — thì 6,8 triệu giao dịch sẽ mất gần 11 ngày để đưa vào block, trong điều kiện lý tưởng. Nhưng trong thực tế, nhiều UTXO nằm trong các script phức tạp như multi-sig, time-lock, hoặc các hợp đồng tùy biến. Chúng cần sự chuẩn bị phức tạp hơn, thời gian lâu hơn, thậm chí là thủ công.
Và rồi tới vấn đề phí. Hãy tưởng tượng cả triệu người cùng tranh chấp không gian block để di cư. Phí giao dịch sẽ bị đẩy lên mức lịch sử. So với cơn sốt BRC-20 năm 2023, quy mô này lớn hơn một hoặc hai bậc. Người nắm giữ nhỏ — với số dư ít ỏi — có thể sẽ bị bỏ lại phía sau: phí di cư vượt quá số dư của họ. Đây là một dạng bất bình đẳng di cư mà gần như chưa ai đề cập trong các bài phân tích rủi ro lượng tử.
Còn ai quản lý tài sản thì sao? Nhiều người dùng cá nhân có thể né tránh sự phức tạp kỹ thuật bằng cách gửi Bitcoin vào các sàn giao dịch tập trung như Coinbase để họ lo phần di cư. Điều đó có nghĩa: trong thời gian di cư, mức độ tập trung tài sản vào các bên giám sát có thể tăng vọt. Sự tập trung hóa này, dù là tạm thời, đi ngược lại toàn bộ tinh thần của Bitcoin.
Và một chi tiết ít được nhắc: HODLer tại Mỹ. Di cư đồng nghĩa với việc tạo ra giao dịch mới — và về mặt thuế, đó là một sự kiện chịu thuế. Capital gains. Rất nhiều người nắm giữ dài hạn sẽ do dự, trì hoãn, hoặc tệ hơn, không di cư vì sợ thuế. Điều này kéo dài thêm “cửa sổ rủi ro” của toàn mạng.
Chúng ta có một từ để gọi giai đoạn đó: “cửa sổ chạy đua” (race window). Giữa lúc BIP-360 được kích hoạt và lúc người dùng cuối cùng hoàn tất việc di chuyển, kẻ tấn công có cơ hội hành động. Trong giai đoạn này, cộng đồng thợ đào có thể từ chối xử lý các giao dịch từ địa chỉ cũ — vì họ sợ rủi ro — và điều đó có thể gây ra hỗn loạn thanh khoản.
Bây giờ, nhìn vào quỹ bảo vệ mà các tổ chức lớn đã lập ra. Liên minh bảo mật Bitcoin (Bitcoin Security Alliance) gây quỹ 15 triệu USD từ 9 thành viên — BlackRock, Fidelity, Galaxy, Coinbase, Strategy, và một số tên tuổi khác. Galaxy Digital bổ sung 5 triệu USD cho các nhà phát triển quan tâm đến việc triển khai BIP và ví kháng lượng tử. Tổng cộng: 20 triệu USD.
20 triệu USD là một con số biểu tượng. Nó cho thấy giới tổ chức bắt đầu coi rủi ro lượng tử là “rủi ro hoạt động có thể quản lý”, không còn là chuyện viễn tưởng. Nhưng so với 437 tỷ USD rủi ro — hoặc so với 1,3 nghìn tỷ USD vốn hóa của Bitcoin — 20 triệu chỉ như một hạt cát. Nó là 1/20.000 của quy mô rủi ro. Về mặt toán học, số tiền này không thể trả cho toàn bộ hạ tầng di cư, giáo dục người dùng, và phát triển phần mềm cần thiết.
Tệ hơn: đây là một bài toán hàng hóa công cộng. 15 triệu USD này bảo vệ toàn mạng Bitcoin, không phải sản phẩm riêng của bất kỳ công ty nào. Trong ngôn ngữ kinh tế học, đó là kẻ ăn theo (free-rider problem). Các tổ chức nhỏ hơn — những người hưởng lợi nhiều nhất từ một mạng Bitcoin an toàn — có thể không đóng góp gì. Điều này khiến tôi đặt câu hỏi: liệu quy mô quỹ có bắt kịp nhu cầu thực tế hay không, khi mà các công việc mới liên tục xuất hiện: ví, sàn, cầu nối, lớp thanh toán, hệ thống giám sát...?
Rồi thị trường sẽ phản ứng thế nào với câu chuyện này? Lịch sử đã có một lần thử nghiệm. Năm 2023, khi Google công bố chip Willow, giá Bitcoin giảm khoảng 1-2% trước khi nhanh chóng phục hồi. Thị trường coi đây là vấn đề của tương lai xa. Và tôi nghĩ điều đó vẫn đúng — cho đến khi BIP-360 thực sự được kích hoạt.
Hãy tưởng tượng ngày BIP-360 được thông báo. Một làn sóng FUD toàn cầu: “Bitcoin đang được nâng cấp khẩn cấp vì máy tính lượng tử sắp phá khóa” — điều đó sẽ tạo ra biến động giá lớn hơn nhiều so với bất kỳ tin tức nào chúng ta từng thấy. Tôi sẽ không ngạc nhiên nếu thị trường kích hoạt một đợt bán tháo ngắn hạn, phí tăng vọt, và sau đó mọi thứ ổn định lại. Nhưng trong khoảng thời gian hoảng loạn đó, những người chậm chân sẽ chịu tổn thất.
Còn một góc nhìn mà tôi chưa thấy ai nhấn mạnh: thiên kiến về lợi ích của việc không di cư. Nếu bạn là một kẻ tấn công lượng tử, bạn có thể nghĩ: “Tại sao tôi phải đánh cắp Bitcoin? Nếu tôi đủ khả năng phá vỡ ECDSA, tôi có thể tung tin rằng mình sẽ tấn công — và khiến cả thị trường sụp đổ”. Việc đe dọa tấn công có thể sinh lời nhiều hơn việc tấn công thực sự, vì nó làm giảm giá tài sản trên toàn thị trường. Kẻ tấn công có thể bán khống trước, tung tin, rồi kiếm lợi từ sự hoảng loạn. Đây là một mô hình tấn công dựa trên “tín hiệu” chứ không phải “thực thi”. Và thị trường chưa định giá kịch bản này.
Đặt cạnh bối cảnh này, so sánh với Ethereum, Cosmos hay Solana lại càng thú vị. Ethereum cũng có nguy cơ tương tự, nhưng chưa có BIP chính thức nào. Cosmos, với thiết kế module, có thể thay đổi sơ đồ chữ ký dễ dàng hơn. Solana có thể ra quyết định nhanh nhờ quản trị tập trung hơn. Bitcoin — với tính bảo thủ và phân quyền nhất — có thể sẽ là mạng di cư chậm nhất. Với một số người, đó là giá của sự an toàn. Với tôi, nó là một lời cảnh báo: sự trì trệ trong phối hợp có thể trở thành lỗ hổng chí mạng khi tốc độ là yếu tố sống còn.
Nếu bạn là một nhà đầu tư đang đọc những dòng này, bạn có thể cảm thấy bất an. Tôi hiểu. Nhưng hãy để tôi nói rõ: tôi không viết bài này để khiến bạn bán Bitcoin. Tôi viết để bạn nhận ra rằng có một cuộc đua thầm lặng đang diễn ra. Từng tháng trôi qua, các thuật toán lượng tử đang trở nên tốt hơn, chi phí tấn công đang giảm xuống, và áp lực phối hợp của cộng đồng Bitcoin đang tăng lên. Giống như cách tôi theo dõi mempool để bắt kịp các cuộc tấn công flash loan năm 2020, có lẽ chúng ta đều cần một bảng điều khiển thời gian thực cho rủi ro lượng tử của Bitcoin.
Cuối cùng, một quan sát cá nhân. Khi tôi đào sâu vào các hợp đồng CryptoPunks năm 2021, tôi nhận ra rằng những công cụ xếp hạng NFT thịnh hành lúc bấy giờ sai lệch tới 30% so với logic thực tế của hợp đồng. Cộng đồng vẫn dùng chúng, vì sự thuận tiện. Bây giờ, tôi thấy một sự tương tự đáng sợ: những con số “rủi ro lượng tử” mà chúng ta đang dùng để định hướng — 34%, 6,8 triệu BTC, 437 tỷ USD — được nhiều người trích dẫn như chân lý, trong khi bản thân tiêu chuẩn để đo lường chúng (BIP-361) vẫn còn là một đề xuất gây tranh cãi. Chúng ta đang vận hành trên những con số chưa được xác thực.
Và đó chính là lý do tại sao tôi viết bài này. Không phải để dọa bạn rằng “ngày tận thế lượng tử đã đến”. Mà để nói rõ: mật mã học đã có sẵn giải pháp. Vấn đề nằm ở cách chúng ta vận hành một cuộc di cư toàn mạng — một vấn đề xã hội kỹ thuật khó hơn bất kỳ thuật toán nào.
Khi IBM nói về 2028, khi Google nói về 500.000 qubit, hãy nhớ rằng: không ai trong số họ đang nói về Bitcoin. Nhưng câu hỏi dành cho chúng ta thì rất rõ ràng: liệu cộng đồng Bitcoin có thể hoàn tất cuộc di cư trước khi một kẻ tấn công xuất hiện? Không ai có câu trả lời chắc chắn. Và đó mới là điều đáng sợ thực sự.