Các ước tính tiếp tục giảm: Tại sao đồng hồ đếm ngược lượng tử của Bitcoin đang tăng tốc

Mối đe dọa mà Trí tuệ nhân tạo (AI) và máy tính lượng tử gây ra đối với Bitcoin (BTC) và tiền điện tử nói chung không còn là câu hỏi liệu phần cứng có bắt kịp hay không; mà là khi nào.

Những tiến bộ trong nghiên cứu được hỗ trợ bởi AI đang bổ sung một chiều hướng mới cho mối đe dọa từ máy tính lượng tử, dù hiện tại cả hai công nghệ này đều chưa thể tự mình phá vỡ mật mã của Bitcoin.

Tuy nhiên, AI và máy tính lượng tử đang nhanh chóng thu hẹp khoảng cách đó nhanh hơn bất kỳ ai từng dự đoán trước năm 2026.

Trong hơn một thập kỷ, blockchain tồn tại như một sổ cái không cần niềm tin, bất khả xâm phạm về mặt toán học. Bảo mật của Bitcoin vẫn dựa trên một bài toán phức tạp đến mức không một máy tính cổ điển nào từng được chế tạo có thể bẻ khóa.

Bài toán toán học đó là Bài toán logarit rời rạc trên đường cong elliptic (ECDLP-256), vốn tách biệt khóa công khai của ví tiền điện tử khỏi khóa riêng của nó.

Công bằng mà nói, bất chấp những tiến bộ của AI trong 5 năm qua đe dọa làm lung lay bảo mật cốt lõi của Bitcoin, bài toán toán học lâu đời này vẫn nằm ngoài khả năng tính toán của các máy tính cổ điển. Tuy nhiên, câu hỏi khó chịu là: trong bao lâu nữa?

6M Bitcoin: Con số định hình mức độ rủi ro

Quantum Alliance, một liên minh gồm chín thành viên được thành lập vào tháng 10 năm 2026, ước tính khoảng 6,4 triệu Bitcoin, tương đương 32,2% tổng nguồn cung lưu hành, đang nằm trong các ví mà khóa công khai đã bị lộ và có thể nhìn thấy trên blockchain. Con số này, bao gồm 1,1 triệu BTC của Satoshi Nakamoto, còn cao hơn ở mức 6,9 triệu BTC, theo Các Cơ quan Giám sát châu Âu (ESAs).

Đây không phải là những con số lý thuyết; ở mức giá thị trường hiện tại gần 82.000$ mỗi Bitcoin, chúng tương đương hơn 566 tỷ$, nhưng vẫn dễ bị tổn thương về mặt cấu trúc.

Các tổ chức thuộc ESAs đã công bố một báo cáo về mối đe dọa của máy tính lượng tử đối với mật mã vào tháng 9, cho biết nó có thể làm suy yếu một số mạng mật mã hiện đang được sử dụng để bảo mật giao dịch, blockchain, cơ sở dữ liệu và liên lạc trước khi công nghệ này trở nên khả thi về mặt thương mại. Báo cáo không nêu rõ khi nào máy tính lượng tử có thể trở nên khả thi về mặt thương mại, một bài viết của CoinDesk cho biết.

Mối đe dọa lượng tử: Những gì bạn cần biết

Rủi ro lượng tử đối với Bitcoin và tiền điện tử bắt nguồn từ kiến trúc ban đầu của mật mã, nơi các ví sử dụng đầu ra pay-to-public-key (P2PK), định dạng mặc định của Bitcoin trong giai đoạn sơ khai, phát trực tiếp khóa công khai của chúng lên chuỗi với mỗi giao dịch được thực hiện. Điều này cũng áp dụng cho các ví tái sử dụng địa chỉ. Một khi các khóa công khai này hiển thị, chúng trở thành mục tiêu, bao gồm 1,1 triệu BTC được cho là của Satoshi Nakamoto vẫn nằm im trong các địa chỉ P2PK ban đầu và đã im lặng hơn 15 năm.

Một lần nữa, Bitcoin trong các địa chỉ P2PK không đối mặt với rủi ro tức thời, vì chưa có máy tính nào hiện nay có thể giải được bài toán toán học ECDLP-256. Mối đe dọa vẫn thuộc về tương lai, với cuộc tranh luận tập trung vào việc nó nằm xa đến mức nào trong tương lai và liệu ai đó có thể rút ngắn khoảng thời gian đó hay không.

Tuy nhiên, một máy tính lượng tử chạy thuật toán Shor có thể giải ECDLP-256 nhanh hơn theo cấp số nhân so với bất kỳ máy cổ điển nào.

Vào tháng 3, Google đã rút ngắn đáng kể thời hạn sẵn sàng cho Q-Day, thời điểm mà các máy tính lượng tử hiện tại có thể giải bài toán ECDLP-256 và phá vỡ các thuật toán mật mã khóa công khai. Google cho biết họ đang nhắm đến năm 2029 làm hạn chót để chuẩn bị cho sự kiện này, kêu gọi phần còn lại của thế giới đi theo dẫn dắt của mình và bắt đầu triển khai các thuật toán mật mã hậu lượng tử (PQC) để bổ sung hoặc thay thế đường cong elliptic và RSA.

Heather Adkins, Phó chủ tịch phụ trách kỹ thuật bảo mật của Google, và Sophie Schmieg, một kỹ sư mật mã cấp cao, cho biết trong bài đăng rằng "Là người tiên phong trong cả lượng tử và PQC, trách nhiệm của chúng tôi là dẫn đầu bằng ví dụ và chia sẻ một lộ trình đầy tham vọng. Bằng cách này, chúng tôi hy vọng sẽ mang lại sự rõ ràng và tính cấp bách cần thiết để đẩy nhanh quá trình chuyển đổi số không chỉ cho Google, mà còn trên toàn ngành."

Trong bối cảnh đó, Google lập luận rằng việc phá vỡ ECDLP-256 hiện cần chưa đến 500.000 qubit vật lý, một con số mà họ đã điều chỉnh giảm 20 lần. Dù vậy, Willow, con chip tiên tiến nhất của Google, chỉ có 105 qubit.

Không chỉ Google; các tổ chức khác, bao gồm Oratomic, một startup liên kết với Caltech, đã dự đoán vào đầu năm 2026 rằng Q-Day có thể đến sớm hơn dự kiến trước đó.

Richard Carback, CTO tại Postquant Labs và là thành viên sáng lập của Quantum Alliance, cho rằng năm 2028 là một mốc thời gian rất thực tế cho một máy tính lượng tử có liên quan về mặt mật mã. Trong khi đó, Bryn Bennett, CRO tại The Vault, không đưa ra ngày cụ thể, nhưng đặt vấn đề theo hướng vận hành thay vì lý thuyết.

"Không ai biết ngày đó, nhưng các ước tính vẫn tiếp tục giảm, và rủi ro là điều chúng ta đã có thể lên kế hoạch từ bây giờ," Bennett nói vào tháng 10 trong lễ ra mắt Quantum Alliance, đồng thời nói thêm, "Câu hỏi đối với các đơn vị lưu ký không phải là ngày đó là 2028 hay 2035; mà là liệu bạn có thể chuyển đổi kịp thời nếu nó đến sớm hay không."

AI đẩy nhanh lộ trình đến Q-Day

Đây là lúc AI bước vào phương trình, và bức tranh cũng như triển vọng của máy tính lượng tử thay đổi theo cấp số nhân. Cho đến gần đây, đồng thuận chung là phát triển phần cứng lượng tử là một trở ngại mang tính ràng buộc, vì việc đạt được nhiều qubit hơn cần thời gian, vốn và kỹ thuật.

Dù thách thức đó chưa biến mất, AI đã đưa vào bối cảnh đe dọa một chiều hướng mới bằng cách giảm chi phí thuật toán của các cuộc tấn công, bất kể những tiến bộ của phần cứng lượng tử.

Vào tháng 3, Eigen Labs đã giới thiệu ECDSA.fail, một nền tảng thách thức các nhà nghiên cứu phát triển mạch lượng tử có hiệu quả tính toán cao nhất, có khả năng phá vỡ hệ mật mã bảo vệ Bitcoin và Ethereum. Nền tảng này đã thu hút hơn 100 người tham gia trong tám tuần đầu tiên, làm việc song song với các tác nhân lập trình AI, bao gồm GPT 5.6 của OpenAI và Claude Opus 5 của Anthropic. Cùng nhau, các nhà nghiên cứu đã nộp hơn 400 thiết kế mạch, giảm chi phí không-thời gian khoảng 86%, từ mức cơ sở 10,75 tỷ Toffoli-qubit xuống còn 1,496 tỷ.

"Ngoài các mạch tạo ra, ECDSA.Fail còn cung cấp một nghiên cứu điển hình về Open Autoresearch: một quy trình nghiên cứu có cổng xác minh, trong đó những người tham gia là con người và các tác nhân AI lặp đi lặp lại việc tạo ra, triển khai, kiểm thử và chia sẻ các cải tiến ứng viên dựa trên một mục tiêu đo lường chung," các nhà nghiên cứu cho biết.

Ngoài ECDSA.fail của Eigen Labs, các tổ chức khác và cộng đồng mã nguồn mở cũng đang chạy đua hướng tới Q-Day, bao gồm Double AI, với hệ thống AI tự trị WarpSpeed đã tạo ra một mạch có hiệu quả không-thời gian cao hơn 2,5 lần so với thiết kế ban đầu của Google.

Tác động của AI đối với mối đe dọa từ điện toán lượng tử đối với Bitcoin không dựa trên phần cứng và hiện tại chưa thể phá vỡ mật mã. Thay vào đó, nó có thể hạ thấp ngưỡng phần cứng cần thiết để thực hiện một cuộc tấn công thành công.

AI và điện toán lượng tử không đi trên hai quỹ đạo song song; chúng là những mối đe dọa cộng hưởng đang chạy đua hướng tới sự hội tụ.

Một cuộc khủng hoảng không có sự đồng thuận

Các bên liên quan trong blockchain đã và đang khám phá các chiến lược giảm thiểu rủi ro điện toán lượng tử, bao gồm Pay-to-Public-Key-Hash (P2PKH) của Bitcoin. Theo Fireblocks, công nghệ này che giấu khóa công khai của người nhận sau một hàm băm, qua đó cung cấp khả năng bảo vệ một phần.

Về dài hạn, vấn đề ECDSA phải được giải quyết để cải thiện an ninh mật mã. Hiện có một số đề xuất soft fork đang được thảo luận.

Dù vậy, quá trình chuyển đổi sang mật mã hậu lượng tử vẫn diễn ra chậm vì mốc thời gian Q-Day chưa chắc chắn. Các cuộc tranh luận tập trung vào việc nên áp dụng thuật toán nào, quản trị ra sao và những thách thức nâng cấp trên các mạng phi tập trung.

Một cuộc chuyển đổi lượng tử thành công phụ thuộc vào việc thay thế các chữ ký số làm nền tảng cho mọi giao dịch Bitcoin. Để đạt được điều này đòi hỏi sự đồng thuận rộng rãi giữa các nhà phát triển, thợ đào, nhà cung cấp ví, sàn giao dịch và hàng triệu người dùng về một tiêu chuẩn mật mã mới, một lộ trình chuyển đổi phối hợp và một chiến lược xử lý các đồng tiền không hoạt động.

Bất chấp những thách thức, các chuyên gia tin rằng việc chuyển đổi là khả thi và có thể hoàn tất trước khi mối đe dọa từ điện toán lượng tử đối với Bitcoin và các giao thức blockchain khác trở thành hiện thực. Trong một video YouTube gần đây, Bitcoin.com cho biết ngành này có thể kỳ vọng sẽ bổ sung hỗ trợ chữ ký hậu lượng tử gốc, thay thế hoặc tăng cường các nguyên thủy bị suy yếu, hoặc gia cố các cơ chế đồng thuận.

Những điểm chính: Điều bạn cần biết

Trước khi bác bỏ cuộc tranh luận như một lựa chọn nhị phân, tin rằng Bitcoin của bạn либо hoàn toàn an toàn hoặc đã bị xâm phạm, hãy dừng lại. Cả hai thái cực đều sai lầm và tiềm ẩn rủi ro. Thực tế nằm ở một vùng trung gian tinh tế, thường gây khó chịu.

Bitcoin của bạn hiện chưa bị đánh cắp, nhưng khoảng thời gian để chủ quan đang thu hẹp. Mối đe dọa từ AI và lượng tử là có thật, đáng tin cậy và đã được ghi nhận rõ ràng, nhưng nó chưa xảy ra hôm nay, vì chưa có máy tính nào hiện tại có thể phá vỡ mật mã đường cong elliptic. Tuy nhiên, khoảng cách tới Q-Day đang khép lại nhanh hơn bất kỳ ai từng dự đoán trước năm 2026.

6,4 triệu Bitcoin đang đối mặt rủi ro vẫn là một điểm yếu mang tính cấu trúc, chứ không phải lỗi phần mềm. Các khóa công khai của ví đã lộ ra và hiện diện vĩnh viễn trên blockchain. Đây là dữ liệu mà một kẻ tấn công lượng tử sẽ cần, và giải pháp duy nhất là chuyển sang định dạng địa chỉ kháng lượng tử. Việc chuyển đổi này nên diễn ra trước Q-Day.

AI và điện toán lượng tử không phải là cùng một mối đe dọa, nhưng khi cộng hưởng, chúng tạo ra cùng một vấn đề.

Q-Day không có mốc thời gian chính xác hay ngày xác nhận, nhưng hầu hết các tổ chức, bao gồm cả Google, đều nêu 2028-2031 là khung đồng thuận có khả năng xảy ra nhất.

Các giải pháp đã tồn tại, nhưng chưa có giải pháp nào hoàn chỉnh.

Thách thức lớn hơn là quản trị và đồng thuận. Điều này khó hơn mối đe dọa kỹ thuật, vì nó đòi hỏi tập hợp tất cả các bên liên quan trên một mạng lưới toàn cầu phi tập trung để đồng ý, phối hợp và thực hiện quá trình chuyển đổi.

Những người nắm giữ Bitcoin có thể bắt đầu hành động ngay bằng cách tránh tái sử dụng địa chỉ, vì điều đó làm lộ các khóa công khai. Chuyển từ đầu ra P2PK sang P2PKH, P2WPKH, hoặc địa chỉ Taproot

Tóm lại: Mối đe dọa lượng tử là có thật, nhưng còn tinh vi hơn nữa do tác động cộng hưởng của AI và kết quả chưa ngã ngũ.