Chúng tôi đã hỏi độc giả của bản tin liệu rằng liệu máy tính lượng tử có thể bẻ khóa Bitcoin vào năm 2035 hay không. Tuần trước, ngày 28 tháng 7, một mô hình AI chưa được công bố đã phát hiện ra lỗ hổng trong một lược đồ chữ ký hậu lượng tử mà hai năm kiểm tra thủ công không tìm thấy. Và không có máy tính lượng tử nào được sử dụng ở đây. Báo cáo này xem xét điều gì đang bị đe dọa với Bitcoin, mối đe dọa thực sự đối với $BTC và tại sao các sự kiện của tuần trước lại thêm một chiều kích hoàn toàn mới vào dòng thời gian của điện toán lượng tử.
Độc giả của chúng tôi đã chọn như thế nào
Nếu cộng những người trả lời "có, có thể sẽ xảy ra" vào nhóm "trước năm 2030", thì 47% độc giả nhìn thấy tiềm năng của một cuộc tấn công lượng tử vào Bitcoin trong vòng chín năm tới. Tính đến nay, khóa lớn nhất trên đường cong elliptic bị bẻ khóa bằng thiết bị lượng tử thực tế là 15 bit, xảy ra vào tháng 4 năm nay nhờ một nhà nghiên cứu tham gia giải thưởng Q-Day trong dự án Eleven. Để so sánh, các khóa Bitcoin có kích thước 256 bit, và việc chuyển từ bit này sang bit khác trong vòng chín năm sẽ đòi hỏi những đổi mới kỹ thuật không tưởng. Khoảng một phần ba đối tượng này hiện coi đây là một khả năng thực sự.
Điều gì thực sự bị đe dọa đối với $BTC?
Trước khi đi sâu vào thảo luận chi tiết về kết quả khảo sát, điều quan trọng cần làm rõ là Bitcoin không mã hóa bất cứ thứ gì. Không có thông điệp bí mật nào được mã hóa, và mọi giao dịch trên mạng luôn công khai kể từ khi nó được tạo ra. Bitcoin chỉ thực hiện ký và băm. Hai nhiệm vụ khác nhau, hai phép toán khác nhau, hai dòng thời gian lượng tử hoàn toàn khác biệt.
Phần chịu trách nhiệm ký là phần dễ bị tổn thương. Khi bạn chi tiêu Bitcoin, ví của bạn tạo ra chữ ký xác nhận quyền sở hữu coin của bạn, và việc này được thực hiện bằng mật mã đường cong elliptic gọi là secp256k1. Qua nhiều năm, Bitcoin đã sử dụng hai phương pháp ký: ECDSA ngay từ đầu và Schnorr từ năm 2021. Bảo mật của cả hai đều dựa trên một giả định: không thể lấy được khóa riêng tư từ khóa công khai.
Đây là lúc thuật toán Shor phát huy tác dụng, nhắm mục tiêu vào giả định đó. Với một máy tính lượng tử đủ lớn, nó có thể hoạt động ngược từ khóa công khai để tìm ra khóa riêng tư đã tạo ra nó. Vào tháng 3 năm nay, các nhà nghiên cứu của Google đã công bố ước tính rằng việc này cần ít hơn 1.200 qubit logic và ít hơn 500.000 qubit vật lý. Trong một bài báo gần đây của Caltech và Oratomic, con số này đã giảm xuống còn 10.000 qubit bằng cách sử dụng kiến trúc dựa trên nguyên tử trung tính. Cho đến nay chưa ai tạo ra bất cứ thứ gì tương tự. Nhưng trước đây, những con số này là hàng triệu, và chính xu hướng phát triển là lý do khiến Bitcoin không còn coi đây là vấn đề của những năm 2040.
Băm (Hash) đang ở trong tình trạng tốt hơn nhiều. Bitcoin sử dụng SHA-256 để đào, tạo địa chỉ và liên kết các khối. Cuộc tấn công lượng tử tốt nhất chống lại nó là thuật toán Grover, chỉ cung cấp tốc độ tăng theo cấp số nhân bình phương. Trong thực tế, điều này làm giảm bảo mật của mã 256-bit xuống thành thứ gì đó giống như 128-bit, điều mà vẫn ngoài tầm với của bất kỳ cỗ máy nào từng được thiết kế trên giấy. Khai thác không phải là điểm yếu ở đây, và cấu trúc blockchain cũng vậy.
Vì vậy, cách diễn đạt chính xác của câu hỏi hẹp hơn "công nghệ lượng tử phá hủy Bitcoin". Những gì bị đe dọa là các coin mà khóa công khai của chúng đã có sẵn trên blockchain. Điều này xảy ra khi tiền tại một địa chỉ đã được chi tiêu trước đó, hoặc khi tiền được lưu trữ trong các định dạng địa chỉ cũ vốn tiết lộ khóa theo mặc định. Ước tính hiện tại là từ 6,5 đến 6,9 triệu $BTC, tương đương khoảng một phần tư đến một phần ba tổng nguồn cung, và con số này bao gồm khoảng 1,7 triệu coin trên các địa chỉ sớm được cho rộng rãi là thuộc về Satoshi.
Các coin được lưu trữ trên các địa chỉ hiện đại và chưa bao giờ được sử dụng cho giao dịch thì hoàn toàn không tiết lộ khóa công khai của chúng. Đối với những coin như vậy, kẻ tấn công lượng tử sẽ chỉ có cơ hội truy cập khóa trong vài phút khi giao dịch đang trong mempool chờ xác nhận. Tuy nhiên, đây vẫn là một vấn đề cần giải quyết. Và nó nhỏ hơn nhiều so với con số đã nêu.
Phản ứng của Bitcoin đối với vấn đề lượng tử
Ngày 11 tháng 2 năm 2026, BIP-360 đã được đưa vào BIP chính thức của Bitcoin, trở thành đề xuất chính thức đầu tiên của mạng về khả năng chống lượng tử đạt được cấp độ như vậy. Nó giới thiệu một loại đầu ra mới có tên Pay-to-Merkle-Root, hay P2MR, được tạo ra bởi Hunter Beast, Ethan Heilman và Isabel Foxen Duke.
P2MR về cơ bản là Taproot, nhưng không có con đường chi tiêu qua khóa (key path). Taproot ghi lại các giao dịch cả trong khóa công khai bên trong và trong gốc Merkle bao gồm các tập lệnh, có nghĩa là khóa luôn có thể được suy ra từ những gì có trên blockchain. P2MR chỉ ghi lại các giao dịch trong gốc Merkle. Khóa công khai không được hiển thị cho đến khi bạn thực sự chi tiêu tiền, và ngay cả khi đó, chỉ khóa cuối cùng bạn đã sử dụng mới được hiển thị. Điều này khép lại lỗ hổng tiết lộ kéo dài.
Ngày 14 tháng 4, một đề xuất bổ sung, BIP-361, đã được đưa ra, trình bày một kế hoạch ba giai đoạn để loại bỏ hoàn toàn ECDSA và chi tiêu bằng Schnorr. Chính đề xuất này gây tranh cãi, vì giai đoạn thứ ba về cơ bản sẽ đóng băng những coin sẽ không bao giờ được di chuyển.
Đây là điều đáng chú ý. Theo chính ước tính của Heilman, sẽ mất bảy năm từ khi hình thành đồng thuận đến khi đạt được khả năng chống lượng tử hoàn toàn, và ông gọi đây là một kịch bản lạc quan. Hai năm rưỡi để xem xét và thử nghiệm. Nửa năm để kích hoạt. Sau đó thêm năm năm nữa trước khi khoảng 90% ví, dịch vụ giữ tiền, nút Lightning và phần mềm kho bạc thực sự được cập nhật. Đáng chú ý, BIP-360 hoàn toàn không bao gồm chữ ký hậu lượng tử. Chúng đã bị loại bỏ vào tháng 7 năm 2025 và hoãn lại cho một đề xuất trong tương lai. Lược đồ mà Bitcoin cuối cùng sẽ có thể áp dụng nhiều khả năng là ML-DSA hoặc SLH-DSA - các thuật toán mà NIST đã hoàn thiện.
Và đó là lúc chúng ta đến với các sự kiện của tuần trước.
Một lược đồ hậu lượng tử thất bại, và không có máy tính lượng tử nào liên quan
Vào ngày 28 tháng 7, nhóm Frontier Red Team của Anthropic đã công bố kết quả nghiên cứu về mô hình Claude Mythos Preview, chưa được công khai. Hoạt động ở chế độ bán tự động trong một môi trường tác nhân (agent), nó đã phát hiện ra một cuộc tấn công chưa từng biết trước đây vào HAWK, một trong chín ứng viên cuối cùng của cuộc thi bổ sung về chữ ký hậu lượng tử của NIST và là lược đồ dựa trên lưới duy nhất lọt vào vòng thứ ba vào tháng Năm.
Cuộc tấn công sử dụng tính đối xứng trong cấu trúc lưới của HAWK mà trước đây chưa ai áp dụng. Đối với bộ tham số HAWK-256, số lượng phép tính ước tính để khôi phục khóa đã giảm từ khoảng 2^64 xuống còn 2^38. Nói một cách đơn giản, đó là sự khác biệt giữa tuyên bố "không kẻ tấn công nào trên thế giới sẽ làm điều này" và "một nhóm được tài trợ tốt hoàn toàn có thể thử".
Bây giờ đến các chi tiết khiến tình huống này khó chịu. HAWK đã trải qua hai vòng xem xét chuyên môn của con người trong hai năm. Mô hình đã phát hiện ra lỗ hổng trong khoảng 60 giờ, tiêu tốn khoảng 100.000 đô la cho API. Nhà nghiên cứu dẫn dắt dự án có nền tảng lý thuyết về khoa học máy tính và không phải là chuyên gia về mật mã lưới.
Sophie Schmig, một nhà mật mã học hậu lượng tử tại Google, đã tóm tắt điều đó trong năm từ: "Về cơ bản, với bài báo này, HAWK đã chết." Ngày hôm sau, nhóm HAWK đã rút lược đồ khỏi quá trình xem xét của NIST, lưu ý rằng các bản sửa lỗi rõ ràng, như tăng gấp đôi tham số hoặc chuyển sang mô-đun hạng cao hơn, sẽ làm cho nó không cạnh tranh được so với các lựa chọn thay thế.
Không có máy tính lượng tử nào được sử dụng ở bất kỳ giai đoạn nào. Vấn đề nằm ở mật mã hậu lượng tử, thứ đã bị một mô hình AI cổ điển bẻ khóa trong một cuối tuần dài.
Cuộc khảo sát thực sự cho thấy điều gì
Trong mỗi tùy chọn của cuộc khảo sát của chúng tôi, cùng một câu hỏi cốt lõi được đặt ra: thiết bị lượng tử sẽ xuất hiện khi nào? Độc giả của chúng tôi chia đều ý kiến về điều này, và dự báo 47% trong vòng chín năm là hợp lý, xét đến cách các ước tính về số lượng qubit đã thay đổi trong năm nay.
Tuy nhiên, kết quả từ nghiên cứu HAWK cho thấy rằng dòng thời gian phát triển phần cứng có thể không phải là yếu tố giới hạn. 33% những người bình chọn cho các tùy chọn "không sớm vậy" hoặc "chỉ sau năm 2050" đã đặt cược vào kỹ thuật lượng tử, và họ có thể hoàn toàn đúng. Cược đó không bảo vệ họ khỏi một cuộc tấn công cổ điển của AI vào thuật toán thay thế.
20% những người trả lời "không biết" xứng đáng được khen ngợi ở đây. Trong một đối tượng độc giả theo dõi sát sao vấn đề này, việc cứ năm người thì có một người từ chối đoán không phải là sự thờ ơ. Đó là một đánh giá chính xác về số lượng yếu tố chưa biết chồng chất lên nhau: tiến bộ trong phát triển phần cứng, lựa chọn thuật toán, thời gian đạt được đồng thuận, và giờ là phân tích mật mã bằng AI đang phát triển nhanh hơn quy trình xem xét được tạo ra để phát hiện nó.
