Hệ sinh thái Bitcoin đang tăng tốc chuẩn bị cho rủi ro từ máy tính lượng tử, khi cả triển khai BIP 360 trên testnet lẫn nghiên cứu mới đều nhấn mạnh thời gian “chuẩn bị thong thả” đang nhanh chóng khép lại.
Trong cùng một ngày, BTQ Technologies đưa BIP 360 từ đề xuất thành mã chạy thực tế, còn Galaxy Digital công bố phân tích toàn diện về mức độ rủi ro và lộ trình giảm thiểu. Điểm chung là: tốc độ nâng cấp chậm của Bitcoin khiến việc chuẩn bị phải bắt đầu trước khi mối đe dọa trở nên hiện hữu.
- BTQ triển khai BIP 360 trên Bitcoin Quantum testnet, cho phép thử nghiệm giao dịch BIP 360 theo thời gian thực.
- Galaxy Digital cảnh báo rủi ro lượng tử tập trung vào các ví có public key đã lộ on-chain, ước tính khoảng 7 triệu BTC theo Project Eleven.
- Thách thức lớn nhất là đạt đồng thuận và triển khai nâng cấp trên mạng lưới phi tập trung, vốn có lịch sử nâng cấp kéo dài nhiều năm.
BTQ đã biến BIP 360 thành mã chạy trên testnet
BTQ Technologies công bố triển khai hoạt động đầu tiên của BIP 360 trên một testnet trực tiếp, giúp nhà phát triển và thợ đào có thể tương tác với giao dịch BIP 360 trong môi trường chạy thật.
Để hiểu BTQ xây dựng gì, cần nhìn vào lỗ hổng dài hạn phát sinh sau nâng cấp Taproot năm 2021. Taproot là nền tảng quan trọng cho nhiều hướng mở rộng như thanh toán Lightning Network, smart contract BitVM và Ark, nhưng có tình huống khiến public key gắn với ví có thể bị lộ on-chain khi đồng coin được chi tiêu.
Trong kịch bản xuất hiện máy tính lượng tử đủ mạnh, kẻ tấn công có thể lợi dụng public key đã lộ để suy ngược ra private key, tương tự việc “đoán mật khẩu từ tên đăng nhập”, từ đó chiếm đoạt tài sản. Đây là lý do cộng đồng nghiên cứu các hướng “quantum-safe” cho Bitcoin, đặc biệt tập trung vào lớp chữ ký và cách công khai khóa.
BIP 360 được đề xuất để giải quyết điểm yếu này bằng cách giới thiệu loại output mới Pay-to-Merkle-Root (P2MR). Mục tiêu của P2MR là duy trì các khả năng của Taproot nhưng loại bỏ cơ chế làm lộ public key theo cách tăng rủi ro trước các phương pháp tấn công dựa trên lượng tử.
Đề xuất này đã được đưa vào kho BIP chính thức đầu năm nay và theo đồng tác giả Ethan Hellman, BIP 360 nhận được “nhiều bình luận từ nhà phát triển hơn bất kỳ BIP nào trong lịch sử Bitcoin”. Bước tiếp theo của BTQ là chuyển đề xuất thành hạ tầng có thể chạy và kiểm thử.
BTQ phát hành Bitcoin Quantum testnet v0.3.0, công bố trong thông cáo của BTQ, như một test network đầy đủ chức năng để nhà phát triển, thợ đào và giới nghiên cứu thử nghiệm giao dịch BIP 360 theo thời gian thực. Theo BTQ, mạng thử nghiệm hiện có hơn 50 thợ đào tham gia, đã khai thác 100.000 block và có môi trường phát triển hoạt động.
“BIP 360 là một đề xuất mang tính cột mốc, và chúng tôi đã biến nó thành một triển khai mang tính cột mốc. Mọi nhà phát triển, nhà nghiên cứu và tổ chức muốn hiểu cách Bitcoin an toàn trước lượng tử vận hành trong thực tế giờ đã có một mạng trực tiếp để kiểm thử.”
– Olivier Roussy Newton, CEO BTQ Technologies
Galaxy Digital mô tả quy mô rủi ro lượng tử đối với Bitcoin
Galaxy Digital cho rằng rủi ro thực tế nằm ở thời điểm xuất hiện “máy tính lượng tử đủ năng lực phá mật mã”, nhưng việc chuẩn bị vẫn cần bắt đầu sớm vì Bitcoin triển khai thay đổi rất chậm.
Trong báo cáo nghiên cứu do Will Owens thực hiện, Galaxy nhắc lại nền tảng bảo mật của Bitcoin dựa trên các bài toán “dễ theo một chiều, gần như bất khả thi để đảo ngược” với máy tính truyền thống. Loại máy có thể đảo ngược hiệu quả để đe dọa các giả định mật mã này được gọi là “cryptographically relevant quantum computers” (CRQCs). Galaxy cũng lưu ý phần cứng lượng tử hiện nay chưa đạt đến năng lực đó.
Nhóm tài sản bị tổn thương đáng chú ý là các “long exposure coins”, tức ví mà public key đã hiển thị vĩnh viễn trên chuỗi. Galaxy trích phân tích của Project Eleven ước tính tổng lượng token thuộc nhóm này khoảng 7 triệu BTC, tương đương khoảng 490 tỷ USD theo định giá tại thời điểm họ dẫn chiếu.
Galaxy mô tả tranh luận công khai đang chia thành hai phía: một bên cho rằng máy tính lượng tử đủ mạnh còn cách rất xa nên chưa cần gấp; bên còn lại cảnh báo có thể chỉ 1–2 năm là xuất hiện và Bitcoin sẽ rơi vào nguy hiểm lớn. Theo Galaxy, cả hai đều bỏ qua trọng tâm: tốc độ nâng cấp chậm của Bitcoin đòi hỏi phải chuẩn bị trước rất lâu, ngay cả khi mối đe dọa chưa “chín muồi”.
Galaxy cũng công bố bản nghiên cứu tại đây: báo cáo về rủi ro máy tính lượng tử với Bitcoin.
“Máy tính lượng tử có thể đe dọa mật mã cổ điển, bao gồm mật mã vận hành các giao dịch Bitcoin. Nếu dù chỉ có khả năng điều đó đúng, cộng đồng Bitcoin nên chuẩn bị và giảm thiểu. Tin tốt là các nhà phát triển Bitcoin thực sự đang làm việc về vấn đề này.”
– Alex Thorn, Trưởng bộ phận nghiên cứu toàn công ty, Galaxy Digital (trích từ bài đăng X)
Nút thắt lớn nhất là triển khai nâng cấp trong mạng lưới không có “người ra lệnh”
Vấn đề cốt lõi không chỉ là công nghệ lượng tử, mà là cách triển khai công cụ chống lượng tử trên một mạng lưới phi tập trung, nơi không có CEO, hội đồng quản trị hay cơ chế bắt buộc người dùng cập nhật.
Cả BTQ và Galaxy cùng nhấn mạnh: thay đổi các quy tắc cốt lõi của Bitcoin cần sự đồng thuận tự nguyện từ nhiều nhóm, gồm nhà phát triển, thợ đào, người vận hành node, nhà cung cấp ví và sàn giao dịch. Vì vậy, quy trình gần như không bao giờ nhanh, ngay cả khi mục tiêu kỹ thuật đã rõ ràng.
Galaxy ước tính các nâng cấp lớn trước đây mất nhiều năm từ ý tưởng đến triển khai: SegWit khoảng 7,5 năm và Taproot khoảng 8,5 năm. Theo lập luận này, một nâng cấp liên quan “quantum-resistant” sẽ chỉ có thể tiến nhanh sau khi cộng đồng đạt đủ đồng thuận, điều vốn cần thời gian dài để thảo luận, kiểm thử, chuẩn hóa và triển khai rộng.
Trong bối cảnh đó, BTQ chọn cách “đi trước” bằng việc cung cấp triển khai trực tiếp ngay từ bây giờ. Việc có testnet hoạt động với thợ đào tham gia, số block đã khai thác và môi trường phát triển vận hành giúp cộng đồng có nơi kiểm chứng kỹ thuật, giảm độ mơ hồ khi nhu cầu bằng chứng thực nghiệm tăng lên.
Những câu hỏi thường gặp
BIP 360 giải quyết vấn đề gì trong Bitcoin?
BIP 360 nhằm giảm rủi ro khi public key của ví bị lộ on-chain trong một số trường hợp chi tiêu, vì nếu có máy tính lượng tử đủ mạnh, public key lộ có thể bị khai thác để suy ra private key và đánh cắp tài sản.
P2MR trong BIP 360 là gì?
P2MR (Pay-to-Merkle-Root) là loại output mới được BIP 360 đề xuất để giữ các khả năng của Taproot nhưng hạn chế cơ chế dẫn đến lộ public key theo cách làm tăng rủi ro trước tấn công dựa trên lượng tử.
“Long exposure coins” là gì và vì sao đáng lo?
Đó là các ví mà public key đã hiển thị vĩnh viễn trên blockchain. Galaxy trích Project Eleven ước tính khoảng 7 triệu BTC thuộc nhóm này, nên nếu rủi ro lượng tử trở thành hiện thực, đây là tập tài sản có bề mặt tấn công rõ ràng hơn.
Tại sao phải chuẩn bị sớm nếu CRQCs chưa tồn tại?
Vì lịch sử nâng cấp Bitcoin rất chậm do cần đồng thuận tự nguyện trên toàn hệ sinh thái. Galaxy ước tính SegWit và Taproot mất khoảng 7,5–8,5 năm từ ý tưởng đến triển khai, nên chuẩn bị cần bắt đầu trước khi mối đe dọa đến gần.
BTQ đã công bố gì để hỗ trợ thử nghiệm BIP 360?
BTQ phát hành Bitcoin Quantum testnet v0.3.0 để nhà phát triển, thợ đào và nhà nghiên cứu có thể thử nghiệm giao dịch BIP 360 theo thời gian thực trên một mạng thử nghiệm hoạt động.
Nếu bạn muốn đưa dự án tiếp cận nhóm độc giả chuyên môn trong crypto, bạn có thể đăng ký giới thiệu trong báo cáo ngành tiếp theo.
