Nghiên cứu mới của Google Research rút ngắn thời gian tấn công lượng tử vào Bitcoin

Google tiết lộ một bước đột phá về lượng tử có thể bẻ khóa mã hóa Bitcoin trong 9 phút. Dưới đây là ý nghĩa của điều đó đối với bảo mật crypto.

Nhóm Quantum AI của Google đã công bố nghiên cứu đang gây chấn động trong thế giới crypto. Bài viết tiết lộ một phương pháp hiệu quả đáng kể hơn để bẻ khóa cơ chế mã hóa bảo vệ Bitcoin.

Theo các phát hiện, một máy tính lượng tử có thể bẻ khóa các khóa riêng của Bitcoin trong khoảng chín phút.

Thời gian tạo trung bình của mỗi block của Bitcoin là mười phút.

Khoảng cách hẹp đó là điều khiến các nhà nghiên cứu bảo mật cảm thấy vô cùng bất an.

Xem thêm:

Chuyên gia: Bitcoin Đối mặt với 3 Mối đe dọa Tồn tại – Ethereum đã giải quyết chúng

Đột phá Lượng tử của Google Đặt Mã hóa Bitcoin Vào Nguy cơ

Nghiên cứu tập trung vào một cách triển khai hiệu quả hơn của thuật toán Shor.

Nhóm Google tìm ra cách bẻ khóa mật mã đường cong elliptic bằng khoảng 1.200 qubit logic và 90 triệu cổng Toffoli. Con số này đánh dấu mức giảm xấp xỉ 20 lần so với số qubit vật lý trước đây cần thiết.

Các ước tính trước đó cho rằng con số này còn cao hơn nhiều, khiến các cuộc tấn công có vẻ như còn rất xa. Giờ đây, mốc thời gian trông cấp bách hơn nhiều.

Project Eleven, một tổ chức về bảo mật crypto, đã phản ứng công khai trên X.

🚨 Google đã phát ra cảnh báo lượng tử 🚨

Hôm nay, họ đã công bố những tiến bộ đột phá nhằm phá mã hóa bằng máy tính lượng tử.

TLDR – Mật mã hiện hữu đã chết. Các cuộc tấn công từ mempool là có thật. Chúng ta phải di chuyển sang hậu lượng tử ngay bây giờ.

Thread 🧵 pic.twitter.com/PQoS72kJfp

— Project Eleven (@projecteleven) March 31, 2026

Nhóm này mô tả sự phát triển là “cảnh báo lượng tử” và cảnh báo rằng các cuộc tấn công mempool giờ đây là một mối đe dọa thực sự.

Các giao dịch Bitcoin chưa được xác nhận nằm trong mempool có thể trở thành mục tiêu trước khi chúng được xử lý. Project Eleven cũng lưu ý rằng 1.000 ví Ethereum hàng đầu có thể đối mặt với rủi ro trong vòng chín ngày.

Nhóm của Google đã chọn không công bố các mạch lượng tử thực tế được sử dụng trong nghiên cứu này. Đây là lần đầu tiên một bài báo ước tính tài nguyên lượng tử che giấu mức độ chi tiết đó vì lý do bảo mật.

Thay vào đó, nhóm đã công bố một bằng chứng không tri thức. Nó cho phép bên thứ ba xác minh các tuyên bố mà không cung cấp cho kẻ xấu một bản thiết kế hoạt động.

Tấn công Mempool và Các Ví Bitcoin Dễ Tổn thương Được Giải thích

Nghiên cứu xác định hai nhóm rủi ro. Thứ nhất, các ví có khóa công khai bị lộ vĩnh viễn phải đối mặt với những gì các nhà nghiên cứu gọi là các cuộc tấn công khi dữ liệu đang “ở trạng thái nghỉ” (at-rest).

Project Eleven ước tính rằng khoảng 6,7 triệu Bitcoin rơi vào nhóm này. Xấp xỉ 1,7 triệu BTC nằm trong các script P2PK, bao gồm phần thưởng khai thác thời Satoshi. Những khóa công khai đó hiển thị trên chuỗi và không thể bị che giấu.

Thứ hai, khung tấn công chín phút mới khiến các cuộc tấn công mempool trở nên khả thi. Khi người dùng phát tán một giao dịch, khóa công khai sẽ trở nên hiển thị trước khi block được xác nhận.

Về mặt lý thuyết, một máy tính lượng tử đủ mạnh có thể suy ra khóa riêng trong khoảng thời gian đó. Sau đó, giao dịch có thể bị chặn lại và chuyển hướng. Mối đe dọa này trước đây có vẻ không thực tế đối với nghiên cứu này.

Google đã làm việc với chính phủ Mỹ trước khi công bố.

Nhóm cũng hợp tác với Coinbase, Stanford Institute for Blockchain Research, và Ethereum Foundation. Mục tiêu là thống nhất về việc công bố có trách nhiệm trước khi đi công khai.

Bạn có thể thích:

Vitalik Cảnh báo Mối đe dọa Lượng tử khi Ethereum Ra mắt “Strawmap”

Ngành công nghiệp cần Di chuyển sang Mật mã Hậu Lượng tử trước năm 2029

Bài viết của Google nêu thẳng khuyến nghị.

Ngành cần chuyển sang mật mã hậu lượng tử, hay PQC, trước khi máy tính lượng tử đạt đến quy mô đủ liên quan về mặt mật mã.

Google đặt mốc thời gian di chuyển vào năm 2029 và đã vận động cho PQC từ năm 2016. Các nhà nghiên cứu cho rằng các giải pháp PQC khả thi đã tồn tại. Thách thức nằm ở tốc độ triển khai.

Bài viết kêu gọi các nhà phát triển Bitcoin và blockchain ngừng tái sử dụng các địa chỉ ví dễ bị tổn thương. Nó cũng khuyến nghị tránh việc lộ các khóa công khai khi có thể. Đây là các bước ngắn hạn trong khi công việc di chuyển dài hơn được triển khai.

Google ghi nhận rằng một số đợt triển khai PQC thử nghiệm đã đang hoạt động trên các blockchain khác vốn vẫn dễ bị tổn thương.

Nghiên cứu cảnh báo không nên đánh giá thấp tốc độ mà tiến bộ lượng tử có thể diễn ra. Có thể sẽ không có dấu hiệu cảnh báo rõ ràng trước khi một máy tính lượng tử có tính liên quan về mặt mật mã xuất hiện.

Bài viết của Google đặt vấn đề này không phải như một suy đoán xa vời mà là một lỗ hổng bảo mật đang diễn ra, cần sự quan tâm khẩn cấp.