Báo cáo của Google về lượng tử nâng cao khả năng “Ngày Q” của Bitcoin đến năm 2032, các nhà nghiên cứu cảnh báo

Tóm tắt ngắn gọn

• Google cho biết các cỗ máy lượng tử trong tương lai có thể bẻ khóa mật mã đường cong elliptic với ít tài nguyên hơn so với suy nghĩ trước đây.
• Các nhà nghiên cứu đã kêu gọi chuyển đổi sang mật mã hậu lượng tử khi các mốc thời gian đang dần siết lại.
• Các chuyên gia cảnh báo cả rủi ro thực sự lẫn các câu chuyện mang tính nỗi sợ ngày càng gia tăng xoay quanh “Q-Day”.

Các nhà nghiên cứu của Google cảnh báo hôm thứ Ba rằng những tiến bộ trong lĩnh vực máy tính lượng tử có thể đe dọa các hệ thống mật mã làm nền tảng cho các loại tiền mã hóa và cơ sở hạ tầng số khác sớm hơn dự kiến. Họ đã chứng minh rằng các máy tính lượng tử trong tương lai có thể bẻ khóa mật mã đường cong elliptic—một trụ cột của bảo mật số hiện đại—bằng cách sử dụng ít qubit và các bước tính toán hơn so với niềm tin trước đây. “Chúng tôi muốn nâng cao nhận thức về vấn đề này và cung cấp cho cộng đồng tiền mã hóa các khuyến nghị để cải thiện an ninh và độ ổn định trước khi điều đó trở nên khả thi, bao gồm việc chuyển các blockchain sang mật mã hậu lượng tử (PQC), loại hình có khả năng chống lại các cuộc tấn công bằng máy lượng tử”, các nhà nghiên cứu Google cho biết trong một bài blog.

Mật mã đường cong elliptic, đặc biệt là ECDSA trên đường cong secp256k1, là nền tảng cho bảo mật của các mạng blockchain lớn, ví kỹ thuật số và vô số phần lớn hạ tầng internet. Nếu các hệ thống lượng tử đạt đến quy mô cần thiết để khai thác các lỗ hổng này, một sự kiện thường được gọi là “Q-Day”, thì dữ liệu được mã hóa, các hệ thống tài chính và danh tính có thể bị lộ. Một “đột phá” của máy lượng tử? Máy tính lượng tử hoạt động khác với máy tính cổ điển. Chúng sử dụng bit lượng tử, hay qubit, có thể tồn tại đồng thời ở nhiều trạng thái. Các thuật toán như thuật toán Shor về mặt lý thuyết cho phép các hệ thống lượng tử đủ mạnh giải bài toán logarit rời rạc trên đường cong elliptic (ECDLP), thứ đang bảo vệ các khóa mật mã hiện nay. Cho đến nay, các ước tính về nguồn lực cần thiết cho thấy những cuộc tấn công như vậy vẫn còn quá xa. Báo cáo cũng nêu các chiến lược giảm thiểu, nhấn mạnh rằng mật mã hậu lượng tử đã được hiểu rõ và có thể triển khai, dù việc thực hiện ở quy mô lớn là khó khăn. Chuyển đổi các hệ thống blockchain, luân chuyển khóa và tránh việc tái sử dụng hoặc lộ các khóa công khai là một trong những bước được khuyến nghị. Justin Drake, một nhà nghiên cứu bảo mật Bitcoin, đã mô tả các phát hiện này là một “đột phá” trên một bài đăng mạng xã hội. “Sự tin tưởng của tôi vào q-day đến năm 2032 đã tăng lên đáng kể”, ông nói, đồng thời cho biết rằng “có ít nhất 10% khả năng đến năm 2032 một máy tính lượng tử sẽ khôi phục một khóa riêng ECDSA secp256k1 từ một khóa công khai bị phơi lộ” vào thời điểm đó.

Hôm nay là một ngày mang tính bước ngoặt đối với điện toán lượng tử và mật mã. Hai bài báo đột phá vừa được công bố (các liên kết ở tweet tiếp theo). Hai bài này cải thiện thuật toán Shor, nổi tiếng vì bẻ khóa RSA và mật mã đường cong elliptic. Hai kết quả cộng hưởng, tối ưu hóa các lớp riêng…

— Justin Drake (@drakefjustin) ngày 31 tháng 3 năm 2026

“Trong khi một máy tính lượng tử có liên quan về mặt mật mã (CRQC) trước năm 2030 vẫn có vẻ khó xảy ra, thì hiện chắc chắn là thời điểm bắt đầu chuẩn bị”, ông nói thêm. Máy tính lượng tử và Bitcoin Cuộc tranh luận về rủi ro lượng tử ngày càng thể hiện rõ sự giằng co giữa thận trọng mang tính kỹ thuật và thứ mà một số nhà nghiên cứu mô tả là “FUD” (nỗi sợ, sự không chắc chắn và nghi ngờ). Dù các kết quả mới làm giảm các rào cản lý thuyết, việc xây dựng một máy tính lượng tử có khả năng chịu lỗi và đủ năng lực để thực hiện các cuộc tấn công này vẫn là một thách thức kỹ thuật khổng lồ. Shiv Shankar, CEO của Boundless, nói với Decrypt rằng mối quan ngại đang gia tăng cần được nhìn trong bối cảnh. “Rủi ro đang tăng lên nhưng điều đó đã được dự đoán. Khi chúng ta càng tiến gần và tiến gần hơn đến một mốc thời gian cho quá trình di chuyển đầy đủ sang PQC, sự tin tưởng vào mốc thời gian đó nhìn chung cũng tăng lên. Không có lý do để hoảng loạn. Những bộ óc thông minh và xuất sắc nhất trên thế giới đang tích cực làm việc về vấn đề này”, ông nói.  Ông cũng cho biết đây không phải là vấn đề riêng của blockchain. “Nếu các máy tính lượng tử thực sự khôi phục được một bộ khóa riêng trong mốc thời gian này, thì toàn bộ internet đang gặp rủi ro, và như vậy sẽ có nhiều thứ lớn hơn đang bị đặt lên bàn cân. Tôi thấy điều này thực sự khá thú vị. Nó cũng có nghĩa là toàn bộ internet như chúng ta biết sẽ được nâng cấp, điều này đưa kiến thức không tiết lộ lên vị trí trung tâm trong cuộc trò chuyện”, ông nói. Các nhà phân tích tại Bitfinex nói với Decrypt rằng rủi ro cần được hiểu là một thách thức kỹ thuật dài hạn hơn là một cuộc khủng hoảng hiện sinh ngay lập tức. “Điện toán lượng tử là một thách thức kỹ thuật thực sự đối với ngành tiền mã hóa, nhưng nó còn xa mới trở thành mối đe dọa hiện sinh theo đúng hình thức hiện tại”, họ nói.

Nền tảng mật mã của Bitcoin và các giao thức khác “luôn được hiểu là có tuổi thọ hữu hạn”, họ nói, đồng thời cho biết rằng “cuộc tranh luận hiện tại không có gì bất ngờ đối với bất kỳ ai đã theo dõi. Điều quan trọng là ngành công nghiệp đã và đang di chuyển.” Các nhà phân tích cho rằng cảnh báo của Justin Drake cần được xem trọng nhưng không nên diễn giải thành nguy cơ sắp xảy ra ngay. “Cách ông Drake đưa khung vấn đề là thận trọng và đáng để nghiêm túc”, họ nói, khi gọi xác suất 10% về Q-Day vào năm 2032 là “một lời kêu gọi hành động với mức độ khẩn thiết phù hợp”. Dù đối mặt với một mốc thời gian không chắc chắn, họ nói thêm rằng họ “cơ bản sẽ đồng ý với quan điểm rằng giờ là thời điểm để bắt đầu chuẩn bị”.