Nghiên cứu từ Google Quantum AI cho rằng việc bẻ khóa chữ ký ECDSA của Bitcoin có thể cần dưới 500.000 qubit vật lý, thấp hơn khoảng 80% so với các ước tính trước đây, khiến “đường băng” an toàn của Bitcoin trước rủi ro lượng tử trở nên kém thoải mái hơn.
Rủi ro lượng tử chưa ở ngay trước mắt, nhưng các giả định về thời gian chuẩn bị đang thay đổi nhanh. Cùng lúc, Google đặt mốc 2029 để chuyển hệ thống xác thực sang mật mã hậu lượng tử, tạo áp lực về lộ trình nâng cấp đối với các hệ thống phụ thuộc ECDSA như Bitcoin.
- Google ước tính bẻ khóa ECDSA của Bitcoin có thể cần dưới 500.000 qubit vật lý, thấp hơn khoảng 80% so với các dự báo cũ.
- Khoảng 6,9 triệu BTC nằm trong các ví có public key hiển thị on-chain, và Taproot có thể làm phạm vi lộ public key rộng hơn đối với người đã từng gửi.
- Google lên lịch 2029 cho hậu lượng tử, trong khi Bitcoin chưa có kế hoạch phối hợp; BIP 360 mới chỉ là điểm khởi đầu.
Tài liệu tham khảo: Báo cáo của Google Quantum AI
Ước tính 500.000 qubit vật lý khiến rủi ro lượng tử “gần hơn” về mặt giả định
Mốc dưới 500.000 qubit vật lý (và khoảng 1.200–1.450 qubit logic chất lượng cao) làm giảm đáng kể rào cản tài nguyên cho kịch bản tấn công ECDSA, dù năng lực này hiện chưa tồn tại trong năm 2026.
Nghiên cứu của Google Quantum AI nêu rằng việc bẻ khóa mật mã đường cong elliptic (ECDSA) của Bitcoin có thể yêu cầu ít hơn 500.000 qubit vật lý, thấp hơn khoảng 80% so với các ước tính trước đây “ở mức hàng triệu”. Báo cáo cũng đề cập rằng một máy tính lượng tử đủ mạnh có thể can thiệp giao dịch Bitcoin đang diễn ra trong khoảng 9 phút.
Điểm quan trọng nằm ở tính so sánh với thời gian xác nhận trung bình của mạng Bitcoin khoảng 10 phút. Theo nghiên cứu, nếu kẻ tấn công có thể suy ra private key từ public key trong cửa sổ thời gian ngắn đó, họ có thể chuyển hướng giao dịch “nhanh hơn xác nhận”, với tỷ lệ thành công khoảng 41% trong mô hình được mô tả.
Tuy vậy, đây vẫn là bài toán “khi nào” hơn là “đã xảy ra”. Không có máy tính lượng tử nào năm 2026 gần mức cần thiết để triển khai kiểu tấn công này. Các dự báo về “máy tính lượng tử có ý nghĩa mật mã” thường dao động 10–15 năm, và có quan điểm thận trọng hơn là 20–40 năm. Điều thay đổi là giả định tài nguyên giảm mạnh, khiến câu chuyện không còn quá xa vời về mặt kỹ thuật.
Khoảng 6,9 triệu BTC có public key hiển thị on-chain là vùng nhạy cảm nếu lượng tử đủ mạnh
Khi public key xuất hiện trên blockchain, một máy lượng tử đủ mạnh có thể nhắm vào việc suy ra private key trong thời gian ngắn, tạo rủi ro chuyển hướng giao dịch trước khi mạng hoàn tất xác nhận.
Dữ liệu được trích dẫn từ SpendNode cho biết khoảng 6,9 triệu BTC, tương đương gần một phần ba lượng BTC lưu hành, đang nằm trong các ví mà public key đã lộ trên chuỗi. Tại thời điểm bài gốc đề cập, giá trị xấp xỉ 456 tỷ USD. Con số này phản ánh bề mặt tấn công tiềm năng nếu kịch bản lượng tử trở nên khả thi.
Cơ chế nằm ở cách địa chỉ và chữ ký hoạt động: khi gửi giao dịch, public key của bên gửi có thể được tiết lộ trên blockchain. Trong mô hình rủi ro lượng tử, kẻ tấn công dùng public key đó để tính ngược private key, sau đó ký một giao dịch khác để chuyển tiền sang địa chỉ của họ trước khi giao dịch gốc được xác nhận chắc chắn.
Taproot cải thiện quyền riêng tư nhưng có thể làm tăng phạm vi public key bị lộ đối với người đã từng gửi
Taproot khiến public key hiển thị trong các giao dịch kiểu Taproot, vì vậy ví nào từng gửi BTC qua địa chỉ Taproot có thể để lại public key lộ trên chuỗi, còn ví chỉ nhận mà chưa gửi thường ít lộ hơn.
Taproot kích hoạt vào tháng 11/2021 nhằm nâng hiệu quả và quyền riêng tư, nhưng theo mô tả trong nội dung gốc, thiết kế Taproot làm public key hiển thị đối với giao dịch Taproot-type. Điều này có nghĩa: bất kỳ ví nào từng “gửi” BTC bằng địa chỉ Taproot có thể đã để public key xuất hiện on-chain, mở rộng tập mục tiêu cho kịch bản lượng tử.
Ngược lại, các ví chỉ nhận và chưa từng gửi thường “an toàn hơn” trong bối cảnh này vì public key vẫn bị che sau một lớp băm. Dù hiện chưa có máy tính lượng tử đủ khả năng khai thác, khoảng cách giữa “chưa thể” và “có thể” bị thu hẹp khi các ước tính tài nguyên giảm.
Google đặt mốc 2029 cho hậu lượng tử, còn Bitcoin thiếu lộ trình phối hợp
Google lên lịch hoàn tất chuyển hệ thống xác thực sang mật mã hậu lượng tử vào năm 2029, trong khi Bitcoin chưa có kế hoạch triển khai thống nhất; BIP 360 mới dừng ở mức đề xuất định dạng địa chỉ kháng lượng tử.
Nội dung gốc cho biết Google đã đặt “hạn chót” năm 2029 để hạ tầng xác thực của họ chuyển sang mật mã hậu lượng tử. Tín hiệu này cho thấy một tổ chức xây phần cứng cũng đang chủ động chuẩn bị theo mốc thời gian cụ thể, thay vì coi rủi ro lượng tử là chuyện xa xôi.
Ở phía Bitcoin, chưa có kế hoạch phối hợp về tài trợ, triển khai, hay thời hạn. Bước đi chính thức được nhắc tới là BIP 360, một đề xuất về định dạng địa chỉ kháng lượng tử đã được đưa vào kho lưu trữ Bitcoin Improvement Proposals. Tuy nhiên, đây mới là điểm bắt đầu cho thảo luận kỹ thuật, chưa phải kích hoạt trên mạng.
Thách thức mang tính cấu trúc là cơ chế đồng thuận của Bitcoin: các nâng cấp lớn cần nhiều năm tranh luận và điều phối. Taproot cũng mất nhiều năm để đi tới kích hoạt, trong khi một cuộc di trú hậu lượng tử có thể còn phức tạp hơn đáng kể do tác động đến ví, chữ ký, tiêu chuẩn địa chỉ, hạ tầng sàn, và thói quen người dùng.
Nhà đầu tư BTC nên theo dõi ví Taproot đã từng gửi và tiến triển về qubit logic
Rủi ro trước mắt chưa bùng nổ, nhưng các ví từng gửi qua Taproot có mức lộ public key cao hơn; nhà đầu tư nên theo dõi thảo luận kích hoạt các đề xuất kháng lượng tử và tiến bộ hướng tới ngưỡng khoảng 1.200 qubit logic trong nghiên cứu.
Mốc 2029 là kế hoạch nội bộ của Google, không phải thời hạn của Bitcoin. Dù vậy, việc một công ty lớn tự đặt lịch di trú hậu lượng tử có thể khiến thị trường đánh giá lại tốc độ phát triển năng lực lượng tử, đặc biệt khi nghiên cứu đưa ra ngưỡng khoảng 1.200 qubit logic chất lượng cao cho kịch bản tấn công.
Về thực hành an toàn theo thông tin trong nội dung gốc: ví chỉ nhận và chưa từng gửi giao dịch bằng Taproot được xem là “ở phía an toàn hơn” vì public key chưa bị lộ theo cách tương tự. Phần phơi nhiễm cao hơn tập trung ở các ví đã chủ động giao dịch qua địa chỉ Taproot, nơi public key đã xuất hiện trên blockchain.
Ở góc độ thị trường, nội dung gốc ghi nhận tin này chưa tạo biến động giá rõ rệt ngay lập tức. Bitcoin được mô tả đang hướng tới kết thúc quý 1 với mức giảm hơn -24%, và nguyên nhân chính trong bài là xung đột Iran cùng các yếu tố vĩ mô, không phải nỗi sợ lượng tử. Tuy nhiên, nếu câu chuyện lượng tử lan rộng, nó có thể làm tâm lý thêm mong manh.
Theo dõi hai nhóm tín hiệu: (1) tiến triển kỹ thuật, gồm việc BIP 360 có tiến tới thảo luận kích hoạt hay không; (2) tiến triển phần cứng lượng tử, nhất là các mốc liên quan đến sửa lỗi, ổn định qubit và khả năng tiến gần ngưỡng qubit logic được nêu trong nghiên cứu. Thay đổi lớn nhất hiện tại là “mốc thời gian không còn trừu tượng như trước”.
Những câu hỏi thường gặp
Nghiên cứu của Google nói gì về việc bẻ khóa Bitcoin bằng máy tính lượng tử?
Nghiên cứu từ Google Quantum AI ước tính việc bẻ khóa chữ ký ECDSA của Bitcoin có thể cần dưới 500.000 qubit vật lý, và khoảng 1.200–1.450 qubit logic chất lượng cao. Báo cáo cũng nêu kịch bản có thể can thiệp giao dịch trong khoảng 9 phút, nhanh hơn thời gian xác nhận trung bình khoảng 10 phút, với tỷ lệ thành công khoảng 41% trong mô hình mô tả.
Vì sao việc public key lộ on-chain lại quan trọng đối với rủi ro lượng tử?
Khi public key của người gửi xuất hiện trên blockchain, một máy tính lượng tử đủ mạnh có thể dùng public key đó để suy ra private key trong một cửa sổ thời gian ngắn. Nếu làm được trước khi mạng xác nhận chắc chắn, kẻ tấn công có thể ký giao dịch khác để chuyển hướng số tiền.
Taproot khiến tình hình “lộ public key” của Bitcoin thay đổi thế nào?
Taproot có thể làm public key hiển thị trong các giao dịch Taproot-type, nên ví nào từng gửi BTC bằng địa chỉ Taproot có thể để lại public key lộ trên chuỗi. Ngược lại, ví chỉ nhận mà chưa gửi thường ít bị lộ hơn vì public key vẫn nằm sau lớp băm, theo mô tả trong nội dung gốc.
Google đặt mốc 2029 cho hậu lượng tử có ý nghĩa gì với Bitcoin?
Mốc 2029 là kế hoạch di trú hệ thống xác thực của Google sang mật mã hậu lượng tử, không phải thời hạn của Bitcoin. Tuy nhiên, nó là tín hiệu rằng một tổ chức phát triển công nghệ liên quan coi rủi ro lượng tử là đủ nghiêm túc để đặt lịch triển khai, trong khi Bitcoin chưa có lộ trình phối hợp tương ứng.
BIP 360 là gì trong bối cảnh Bitcoin kháng lượng tử?
BIP 360 được nêu như một đề xuất về định dạng địa chỉ kháng lượng tử đã được đưa vào kho cải tiến của Bitcoin. Đây là bước khởi đầu cho thảo luận và thiết kế, chưa phải triển khai hay kích hoạt trên mạng lưới.
