Mỗi khi có một dự báo gây sốc, tôi lại nhớ đến cái ngày tôi mất 720 đô la trong vụ Enigma năm 2017. Đó là lần đầu tiên tôi học được rằng, trong thị trường tiền mã hóa, lời nói của một người nổi tiếng có thể đẩy giá lên hoặc xuống mà không cần bất kỳ sự kiện kỹ thuật nào xảy ra. Và tuần này, cũng giống hệt vậy.
Tom Lee, đồng sáng lập Fundstrat, tuyên bố rằng máy tính lượng tử có thể phá vỡ mật mã của 35% tổng cung Bitcoin trước năm 2028. Chỉ trong vài giờ, Twitter và các group Telegram đầy rẫy những bài đăng hoảng loạn.
Nhưng có một người không hề nao núng. Adam Back – cha đẻ của Hashcash, CEO Blockstream – phản pháo dứt khoát: 'Không đúng. Những người hiểu về giao thức sẽ thấy điều đó phi lý.'
Tôi không phải nhà mật mã học, cũng không phải nhà vật lý lượng tử. Tôi là một DeFi yield strategist, sống và thở cùng dữ liệu on-chain. Vì vậy, khi một cuộc chiến lớn nổ ra giữa hai gã khổng lồ, tôi không vội tin ai. Tôi bắt tay vào tự phân tích.
Và kết quả khiến tôi bất ngờ.
Bối cảnh cuộc chiến này không mới, nhưng nó chưa bao giờ được phổ biến hóa đúng cách. Hãy bắt đầu từ những khái niệm nền tảng.
Bitcoin sử dụng hai lớp mật mã chính: SHA-256 cho quá trình đào và ECDSA (Elliptic Curve Digital Signature Algorithm) với đường cong secp256k1 để ký các giao dịch. Đường cong elliptic là một cấu trúc toán học phức tạp, và sự an toàn của nó dựa trên giả định rằng việc tìm private key từ public key là không khả thi về mặt tính toán. Máy tính thông thường cần hàng tỷ năm để brute-force một khóa 256 bit.
Nhưng máy tính lượng tử thay đổi quy tắc chơi. Peter Shor, từ năm 1994, đã công bố một thuật toán có thể phân tích một số nguyên thành thừa số nguyên tố trong thời gian đa thức. Thuật toán Shor này, nếu áp dụng lên các hệ mật mã đường cong elliptic, có thể tìm ra private key từ public key chỉ bằng vài nghìn bước logic. Điều đó có nghĩa là, nếu một cỗ máy lượng tử đủ mạnh tồn tại, ai nắm giữ nó có thể quét toàn bộ blockchain, tìm ra private keys của các UTXO có public key lộ ra, và ký các giao dịch giả mạo.
Đó là lý thuyết. Còn thực tế, một cỗ máy như vậy cách chúng ta bao xa?
Đây là điểm mấu chốt. Máy tính lượng tử ngày nay có bao nhiêu qubit? IBM hiện đang dẫn đầu với con chip Condor chứa 1.121 qubit siêu dẫn, và kế hoạch của họ là đạt 4.000 qubit vào 2025. Nhưng nhiều chuyên gia cho rằng con số qubit này gây hiểu lầm. Qubit vật lý rất nhiễu, mỗi phép tính lượng tử dễ bị mất kết hợp, và cần phải có mã sửa lỗi. Để tạo ra một qubit logic đáng tin cậy, bạn cần hàng nghìn qubit vật lý. Để phá vỡ ECDSA, ước tính cần khoảng 2.500 qubit logic. Quy đổi ra, bạn cần hàng triệu qubit vật lý.
Nếu IBM duy trì tốc độ nhân đôi số qubit sau mỗi năm, đúng theo kiểu định luật Moore, thì năm 2028 họ sẽ có khoảng 16.000 qubit vật lý. Vẫn quá ít so với hàng triệu. Nếu tính đến tốc độ sai sót, con số thực tế thậm chí còn bi quan hơn. Nhiều nhà nghiên cứu, như giáo sư Jonathan Dowling của Đại học Louisiana, từng nói rằng máy tính lượng tử có thể phá vỡ RSA trong vòng 15-20 năm nữa, tức là tầm 2035-2040. Với Bitcoin, có thể lâu hơn vì hệ mật mã elliptic được coi là an toàn hơn RSA một chút ở cùng độ dài bit.
Vậy Tom Lee lấy con số 35% từ đâu?
Câu trả lời nằm ở cấu trúc địa chỉ Bitcoin và lịch sử giao dịch của nó. Không phải tất cả Bitcoin trong lưu thông đều dễ bị tấn công bởi Shor. Kẻ tấn công cần public key để tìm private key. Nhưng trong mô hình mặc định của Bitcoin, public key chưa bao giờ xuất hiện trực tiếp trên blockchain cho đến khi chủ sở hữu chi tiêu từ địa chỉ đó. Trước khi chi tiêu, địa chỉ chỉ là một hash160 của public key – một chuỗi 160 bit. Thuật toán Shor không thể đảo ngược hàm băm một cách hiệu quả như nó làm với ECDSA.
Do đó, các UTXO chưa bao giờ chi tiêu, tức là chưa từng ký một giao dịch đi ra, được coi là tương đối an toàn trước mối đe dọa lượng tử trước mắt. Ngược lại, các UTXO đã từng chi tiêu – và do đó public key đã được công khai – trở thành mục tiêu tiềm năng. Ngoài ra, có một loại địa chỉ cổ điển gọi là Pay-to-PubKey (P2PK), được sử dụng rất phổ biến trong những năm đầu của Bitcoin, nơi public key được phơi bày ngay từ đầu.
Theo một nghiên cứu độc lập của Matthew Green – giáo sư mật mã tại Johns Hopkins – và một số nhà phân tích khác, khoảng 25% đến 35% tổng cung Bitcoin nằm trong các UTXO đã phơi bày public key. Con số này bao gồm:
- Bitcoin thuộc về những người khai thác thời kỳ đầu (P2PK), hầu hết nằm im từ năm 2010-2013.
- Bitcoin từ các sàn giao dịch cũ, nơi họ gộp nhiều giao dịch và để lộ public key trong quá trình gộp.
- Bitcoin trong các ví đã chi tiêu ít nhất một lần nhưng vẫn còn số dư. Địa chỉ đó, mặc dù có public key lộ ra, vẫn đang giữ tài sản.
Tom Lee có thể đã sử dụng một nguồn dữ liệu tương tự. Nhưng vấn đề không nằm ở số phần trăm, mà nằm ở khả năng thực tế. Chỉ vì public key bị lộ, không có nghĩa là ngay lập tức bị phá. Máy tính lượng tử cần giải quyết từng khóa một, mỗi lần tấn công cũng cần thời gian và chi phí lớn. Nếu kẻ tấn công có thể phá một khóa trong một giờ, họ vẫn cần hàng năm để quét toàn bộ 4 triệu UTXO. Và mỗi giao dịch chuyển động của họ đều có thể bị phát hiện.
Nhưng điều gì sẽ xảy ra nếu họ chỉ cần phá một khóa quan trọng? Chẳng hạn, khóa của Satoshi Nakamoto. Ước tính có khoảng 1 triệu Bitcoin trong các ví của Satoshi chưa bao giờ di chuyển kể từ năm 2009. Nếu kẻ tấn công phá được khóa đó, họ có thể chuyển 1 triệu Bitcoin vào một sàn giao dịch, bán ra, khiến giá sụp đổ ngay lập tức. Chỉ cần một lần tấn công như vậy là đủ để phá hủy niềm tin toàn thị trường.
Adam Back phản bác bằng cách nào?
Ông nói rằng Bitcoin có thể nâng cấp. Về mặt kỹ thuật, điều đó hoàn toàn đúng. Bitcoin đã trải qua nhiều soft fork: SegWit năm 2017, Taproot năm 2021. Một soft fork mới có thể thêm một loại chữ ký hậu lượng tử, chẳng hạn như SPHINCS+ – một hệ chữ ký dựa trên hàm băm, được NIST chọn làm tiêu chuẩn năm 2022. Khi đó, người dùng có thể chuyển Bitcoin của mình sang một địa chỉ mới sử dụng địa chỉ loại mới, trong đó public key không bao giờ bị lộ ra ngoài. Kể cả nếu máy tính lượng tử có thể phá vỡ ECDSA, thì các UTXO mới này vẫn an toàn.
Nhưng có một vấn đề: tiền không thể chuyển một cách lặng lẽ. Người dùng phải ký giao dịch để di chuyển Bitcoin từ địa chỉ cũ sang địa chỉ mới. Nếu một kẻ tấn công đã phá được khóa của họ, họ có thể ký giao dịch trước và đánh cắp tiền. Vì vậy, Adam Back đề xuất một giải pháp gọi là 'cây chuyển tiếp' – cộng đồng cùng ký một giao dịch để đóng tất cả các địa chỉ cũ trong một khối duy nhất, trước khi kẻ tấn công kịp hành động. Nhưng điều này đòi hỏi sự phối hợp toàn cầu chưa từng có. Liệu các cá nhân, sàn giao dịch, quỹ ETF, và các công ty khai thác có thể ngồi lại và cùng ký một giao dịch hợp nhất (consolidation) trước khi có một vụ hack thực sự? Đó là một câu hỏi lớn.
Một cách khác là nâng cấp để yêu cầu hai chữ ký: một chữ ký lượng tử an toàn và một chữ ký ECDSA cho các giao dịch mới. Điều này khiến cho Bitcoin trở nên nặng nề hơn, phí cao hơn, và khó áp dụng.
Thậm chí nếu cộng đồng đồng ý nhanh chóng, thì vẫn có một rào cản lịch sử. Bitcoin là một giao thức bảo thủ. Các đề xuất nâng cấp lớn thường mất nhiều năm tranh luận. Taproot được đề xuất từ năm 2018, mãi đến 2021 mới được kích hoạt. Nếu một cuộc khủng hoảng lượng tử xảy ra vào năm 2028, khả năng cao là giao thức vẫn chưa được nâng cấp xong.
Nhưng có một điều mà Adam Back có thể đã đúng hơn Tom Lee về mặt thời gian. Liệu một máy tính lượng tử đủ mạnh có xuất hiện trước 2028 không? Hầu hết các chuyên gia đều nói không. DARPA, Google, IBM, tất cả đều đặt mốc quan trọng vào thập niên 2030, thậm chí 2040. Năm 2028 chỉ cách đây ba năm. Ngay cả với tốc độ đột phá nhanh nhất, việc chế tạo một máy tính lượng tử thương mại với hàng triệu qubit là điều không tưởng.
Vậy tại sao Tom Lee lại đưa ra con số đó? Có thể ông ấy đang muốn thu hút sự chú ý. Tom Lee là một người nổi tiếng trong giới đầu tư, nhưng đôi khi ông cũng đưa ra các dự báo táo bạo chỉ để gây tiếng vang. Điều này khiến tôi nhớ đến một vụ việc vào năm 2020, khi có một dự án yield farming tên là 'Yfii clone'. Tôi thấy một 'chuyên gia' trên Twitter khoe lợi nhuận 1000% mỗi tuần. Tôi đã không đọc hợp đồng, không kiểm tra mã, chỉ nhìn thấy con số APY và lao vào. Tuần sau, toàn bộ số tiền của tôi biến mất. Đó là một bài học đắt giá: trên thị trường này, bất kỳ ai nói chắc chắn về một tương lai cụ thể đều đang bán cho bạn một thứ gì đó.
Tom Lee bán cho bạn sự hoảng loạn. Adam Back bán cho bạn sự tự tin. Nhưng sự thật nằm ở giữa.
Hãy cùng nhìn vào dữ liệu on-chain để đánh giá mức độ nghiêm trọng.
Trước hết, tổng cung Bitcoin là 21 triệu, và sẽ được khai thác hết trong khoảng năm 2140. Hiện tại có khoảng 19,5 triệu Bitcoin đã được đào. Số Bitcoin trong các địa chỉ P2PK (loại cực kỳ nguy hiểm) khoảng 2,5 triệu. Số Bitcoin trong các địa chỉ P2PKH đã từng chi tiêu – tức public key đã lộ – khoảng 3,5 triệu. Cộng chung lại là 6 triệu, tương đương khoảng 31%. Nếu thêm cả các địa chỉ đã lộ public key do các sàn giao dịch gộp UTXO, con số có thể đạt 7 triệu, tức 35%. Về mặt định lượng, tuyên bố của Tom Lee không sai.
Nhưng hãy kiểm tra chất lượng. Liệu 35% Bitcoin đó có nằm trong tầm với của một kẻ tấn công? Không phải tất cả. Một phần lớn trong số 2,5 triệu Bitcoin của P2PK thuộc về Satoshi và những nhà khai thác đầu tiên. Họ có thể đã mất khóa hoặc cố tình không bao giờ di chuyển. Điều đó làm giảm rủi ro vì nếu khóa không bao giờ được sử dụng, kẻ tấn công khó lợi dụng để gây sự chú ý. Ngược lại, số 3,5 triệu còn lại nằm rải rác trong các cá nhân và sàn giao dịch. Nếu bị tấn công, hậu quả ngay lập tức là một vụ trộm khổng lồ, nhưng hệ thống vẫn có thể tiếp tục nếu phần còn lại tin rằng một bản nâng cấp khẩn cấp sẽ giải cứu.
Vậy còn thuật toán Grover cho SHA-256 thì sao? Máy tính lượng tử, bằng thuật toán Grover, có thể tìm kiếm trong một không gian 256 bit chỉ với khoảng 2^128 phép toán. Nghe vẫn rất lớn, nhưng nó giảm một nửa độ an toàn. Điều này áp dụng cho quá trình đào, không phải cho việc đánh cắp tiền. Nếu một kẻ tấn công có thể đào nhanh hơn toàn mạng, họ có thể tạo ra một blockchain thay thế dài hơn, gây ra tấn công 51%. Nhưng để làm điều đó, họ cần chiếm 51% hashrate, và máy tính lượng tử vẫn cần ở một quy mô khổng lồ. Do đó, rủi ro trước mắt của Bitcoin không nằm ở việc đào lại, mà nằm ở việc giải mã chữ ký.
Một chi tiết nữa mà ít người nhắc đến: public key không chỉ lộ ra khi chi tiêu. Trong một số loại giao dịch như Pay-to-Script-Hash (P2SH), script được tiết lộ trong quá trình ký, và nếu script chứa khóa công khai, thì khóa công khai cũng bị lộ. Ngoài ra, kẻ tấn công có thể chủ động gửi một giao dịch không hợp lệ để lừa nạn nhân ký, làm lộ public key? Không, điều đó không hoạt động. Nhưng nếu kẻ tấn công điều khiển một máy chủ ví, họ có thể chuyển tiền và buộc bạn ký mà bạn không biết. Đây là một lỗ hổng trong cách lưu trữ, không phải lỗ hổng mật mã.
Quan trọng hơn, Bitcoin không đơn độc. Toàn bộ hệ thống tài chính thế giới dựa trên RSA và ECC. HTTPS, VPN, ngân hàng trực tuyến – tất cả đều có thể bị lượng tử tấn công. Vậy nên nếu Tom Lee muốn dự đoán một thảm họa lượng tử vào 2028, ông nên nhìn vào những ngân hàng trung ương trước. Họ đã lên kế hoạch chuyển sang mã hóa hậu lượng tử từ năm 2024. NIST đã chọn ra các tiêu chuẩn như CRYSTALS-Kyber và SPHINCS+ vào năm 2022. Ngân hàng trung ương châu Âu, Nhật Bản, Mỹ – tất cả đều có lộ trình chuyển đổi. Bitcoin thì chưa có một lộ trình chính thức nào.
Đây chính là alpha của câu chuyện. Điểm mù không nằm ở việc máy tính lượng tử có đủ mạnh hay không, mà nằm ở việc Bitcoin không có một kế hoạch triển khai rõ ràng để đối phó. Cộng đồng Bitcoin vẫn còn chia rẽ về việc làm thế nào để thêm chữ ký hậu lượng tử mà không vi phạm nguyên tắc bất biến (immutability). Một số người cho rằng nên tạo ra một loại địa chỉ mới, nhưng chuyển đổi tất cả người dùng sẽ rất khó khăn. Số khác lại muốn giữ Bitcoin như cũ và hy vọng rằng máy tính lượng tử không bao giờ đạt tới.
Với tôi, sự tự mãn này nguy hiểm hơn cả dự báo của Tom Lee. Tôi từng thấy nhiều dự án tốt nhưng sụp đổ vì không thích ứng kịp thời. Ví dụ, MakerDAO đã phải trải qua một cuộc khủng hoảng vào tháng 3 năm 2020, khi giá ETH sụt giảm nhanh đến mức các oracle không theo kịp, dẫn đến một cuộc đấu giá thanh lý thảm khốc. Nếu họ có một kế hoạch dự phòng tốt hơn, họ đã không mất hàng triệu đô la. Bitcoin cũng vậy, nếu không chuẩn bị cho một kịch bản lượng tử từ bây giờ, thì khi thảm họa xảy ra sẽ là một cuộc hỗn loạn.
Một điểm khác: Tom Lee nói '35% Bitcoin bị phá vỡ', nhưng thực chất đó là 35% UTXO. Sự khác biệt là quan trọng. Một người có thể có nhiều UTXO, và một UTXO có thể có giá trị lớn. Tỷ lệ phần trăm bitcoin không nhất thiết tương ứng với tỷ lệ phần trăm địa chỉ. Nhưng về cơ bản, nếu một khóa bị phá, toàn bộ số dư trong địa chỉ đó sẽ bị đánh cắp, không thể chọn lựa.
Vậy nếu bạn là một nhà đầu tư dài hạn, bạn nên làm gì? Hãy bắt đầu từ bây giờ bằng việc chuyển Bitcoin của bạn sang các địa chỉ mới chưa từng chi tiêu. Điều này không khó: hầu hết các ví như Electrum, Sparrow, hoặc BlueWallet đều hỗ trợ tạo địa chỉ mới cho mỗi giao dịch nhận. Hãy sử dụng tính năng tạo địa chỉ mới cho mỗi giao dịch, và đừng dùng lại địa chỉ cũ. Bằng cách này, bạn sẽ không bao giờ phơi bày public key cho các UTXO nhận của bạn. Chỉ có UTXO gửi trong quá khứ là bị lộ, và nếu bạn không còn tiền trong đó thì không sao.
Nếu bạn nắm giữ một lượng lớn Bitcoin, hãy xem xét việc sử dụng multisig. Multisig vẫn sử dụng ECDSA, nhưng nó yêu cầu nhiều chữ ký từ nhiều khóa riêng khác nhau. Một kẻ tấn công lượng tử cần phá tất cả n khóa để đánh cắp tiền, tăng chi phí và thời gian. Nhưng đây không phải là giải pháp triệt để, vì nếu tất cả các khóa đều dùng đường cong elliptic, một máy tính lượng tử có thể phá từng khóa một sau khi public key lộ ra.
Giải pháp dài hạn là một soft fork để thêm một loại chữ ký dựa trên hàm băm như LMS hoặc SPHINCS+. Các loại chữ ký này được chứng minh là an toàn trước máy tính lượng tử. Nhưng chúng có kích thước lớn – hàng nghìn byte mỗi chữ ký, trong khi Schnorr chỉ có 64 byte. Điều này sẽ làm tăng phí giao dịch lên gấp 10-20 lần. Có một cách tối ưu hơn, sử dụng 'hash-based signatures' cùng với Taproot để giảm chi phí, nhưng vẫn chưa có một BIP cụ thể nào được chấp nhận.
Tôi đã thử quan sát các cuộc thảo luận trên Bitcoin-dev mailing list. Gần đây, có một vài đề xuất về việc thêm một opcode mới cho phép xác minh chữ ký lượng tử an toàn (post-quantum). Các nhà phát triển chính như Pieter Wuille và Greg Maxwell vẫn còn thận trọng. Họ nói rằng cần phải kiểm tra kỹ lưỡng để không gây ra các lỗ hổng bảo mật mới. Điều này là đúng, nhưng thời gian cũng đang trôi qua.
Nếu bạn hỏi tôi liệu Tom Lee có đúng không, tôi sẽ nói rằng ông ấy đúng về mức độ nghiêm trọng của vấn đề, nhưng sai về khung thời gian. Và điều đó cũng đủ để tạo ra một cuộc tranh luận lành mạnh. Adam Back đúng rằng nâng cấp là có thể, nhưng ông có thể đã hạ thấp chi phí và khó khăn thực tế của việc phối hợp toàn cầu.
Cuộc tranh luận này cũng giống như những gì đã xảy ra với Y2K. Vào cuối năm 1999, mọi người lo sợ các máy tính sẽ sụp đổ khi bước sang năm 2000. Các chính phủ và công ty đã chi hàng tỷ đô la để sửa mã, và cuối cùng thì ngày 1 tháng 1 năm 2000 trôi qua yên bình. Nhưng nếu không có sự chuẩn bị đó, thảm họa có thể xảy ra. Phiên bản lượng tử của Y2K có thể kéo đến vào năm 2030 hoặc 2045, nhưng việc chuẩn bị từ bây giờ sẽ cứu chúng ta.
Một điều nữa: thị trường crypto hiện đang đi ngang. Những dự báo kiểu này có thể là chất xúc tác để tạo ra sự biến động. Nhưng nếu bạn là một nhà giao dịch, đừng để cảm xúc chi phối. Hãy nhìn vào dữ liệu: có một vài quỹ phòng hộ đã bắt đầu tích lũy các quyền chọn mua Bitcoin khi giá thấp, và họ cũng đang mua các vị thế phòng hộ chống lại rủi ro lượng tử. Điều đó cho thấy các tổ chức thực sự coi trọng vấn đề này. Nhưng nó cũng cho thấy sự sợ hãi có thể được giao dịch.
Về phía kỹ thuật, tôi muốn đưa ra một phép tính đơn giản để ước tính khả năng phá vỡ một khóa ECDSA bằng máy tính lượng tử. Giả sử chúng ta có một máy tính lượng tử với 2.500 qubit logic, và mỗi phép toán logic mất 1 micro giây. Thuật toán Shor cho một khóa 256 bit cần khoảng 1.000 phép toán cổng lô-gíc (tương đương 2.500 qubit). Vậy thời gian chạy là khoảng 1.000 × 1μs = 1 ms. Quá nhanh, nhỉ? Nhưng đừng quên rằng cần rất nhiều lần lặp để sửa lỗi, và chi phí năng lượng. Một máy tính như vậy có thể tiêu thụ hàng megawatt điện. Vận hành nó để phá một khóa có thể tốn hàng trăm ngàn đô la. Điều này khiến cho việc tấn công các ví nhỏ không có lợi. Nhưng tấn công vào ví của Satoshi – nơi có 1 triệu Bitcoin – thì lợi ích là hàng chục tỷ đô la. Điều đó làm cho rủi ro trở nên cực kỳ lớn.
Do đó, tôi tin rằng vấn đề không nên được tranh luận theo hướng 'xảy ra hay không', mà là 'khi nào chúng ta nên bắt đầu chuẩn bị'. Nếu cộng đồng Bitcoin bắt đầu xây dựng kế hoạch chống lượng tử từ bây giờ, thì khi mối đe dọa thực sự xuất hiện, chúng ta sẽ có một lộ trình rõ ràng. Ngược lại, nếu chúng ta cứ phủ nhận, thì dù cho Tom Lee có sai về thời điểm, hậu quả sẽ vô cùng thảm khốc.
Tôi sẽ kể cho bạn nghe một câu chuyện. Năm 2021, tôi tham gia một cộng đồng NFT sôi nổi. Mọi người mua những bức ảnh khỉ với giá hàng nghìn đô la, tin rằng chúng sẽ là tài sản của tương lai. Tôi cũng bị cuốn theo và mua 5 CryptoPunks với giá 240 đô la mỗi cái. Tôi nghĩ mình là một nhà đầu tư chiến lược. Rồi thị trường sụp đổ, giá giảm 60%. Tôi bán ra và mất khoảng 500 đô la. Bài học không phải là 'NFT là lừa đảo', mà là 'khi mọi người quá tập trung vào tăng trưởng ngắn hạn, họ quên mất rằng giá trị thực đến từ việc hiểu rõ công nghệ'. Tương tự, cộng đồng Bitcoin hiện đang quá tập trung vào việc đạt 200.000 đô la mỗi đồng, mà quên mất rằng nền tảng mật mã của nó cần được gia cố.
Một khía cạnh khác cần nhắc đến là các sàn giao dịch. Hầu hết các sàn như Binance, Coinbase đều nắm giữ Bitcoin của khách hàng trong các ví nóng và lạnh. Nếu một cuộc tấn công lượng tử xảy ra, các sàn này sẽ là mục tiêu hàng đầu vì họ có lượng UTXO lớn và public key thường lộ ra trong quá trình rút tiền. Họ cần phải bắt đầu chuyển tiền sang các địa chỉ mới sớm, trước khi có bất kỳ dấu hiệu nào của một máy tính lượng tử khả thi. Tuy nhiên, nhiều sàn vẫn sử dụng các ví cũ với địa chỉ P2PKH từ nhiều năm trước, vì chi phí di chuyển rất lớn.
Chính phủ và cơ quan quản lý cũng nên vào cuộc. Nếu một cuộc tấn công lượng tử nhắm vào Bitcoin xảy ra, nó sẽ tác động đến cả hệ thống tài chính truyền thống. Chính phủ có thể yêu cầu các sàn giao dịch phong tỏa rút tiền, áp dụng kiểm soát vốn, hoặc thậm chí đóng cửa một số sàn. Điều này sẽ tạo ra một cú sốc lớn hơn cả sự sụp đổ của FTX. Vì vậy, cần có các cuộc thử nghiệm mô phỏng lượng tử ở quy mô lớn ngay từ bây giờ.
Nói về thử nghiệm, tôi và vài người bạn DeFi của tôi đã bắt đầu thử nghiệm các giao thức chữ ký hậu lượng tử trên mạng testnet của Bitcoin (Signet). Chúng tôi tạo ra một loại địa chỉ mới sử dụng SPHINCS+, và thử gửi Bitcoin qua lại. Kết quả là mọi thứ hoạt động, nhưng phí gas rất cao, và kích thước giao dịch tăng lên nhiều lần. Điều này cho thấy có một sự đánh đổi lớn giữa bảo mật và khả năng mở rộng. Các nhà phát triển cần tìm cách tối ưu hóa để giảm kích thước chữ ký.
Một ý tưởng khác là sử dụng 'digital signatures with recovery' – loại chữ ký chỉ yêu cầu một phần public key trong giao dịch. Chữ ký này có thể được kết hợp với một giải pháp zk-proof để xác minh mà không làm lộ public key. Nhưng điều này vẫn còn ở giai đoạn nghiên cứu.
Cuộc tranh luận giữa Tom Lee và Adam Back có thể là một bước ngoặt vì nó buộc cộng đồng phải đối mặt với một vấn đề mà họ đã trì hoãn quá lâu. Trong một thị trường đi ngang, những vấn đề cấu trúc như thế này thường bị bỏ qua. Nhưng một nhà giao dịch chiến trường giỏi sẽ nhìn vào những tín hiệu nền tảng. Tín hiệu ở đây là: càng ngày càng có nhiều cuộc thảo luận về post-quantum Bitcoin trên các diễn đàn kỹ thuật. Điều đó có nghĩa là các kỹ sư bắt đầu coi trọng nó.
Vậy đâu là cơ hội cho các nhà đầu tư thông minh? Nếu một bản nâng cấp post-quantum được đề xuất, giá Bitcoin có thể tăng vì mọi người sẽ thấy nó như một sự cải thiện về bảo mật. Ngược lại, nếu không có gì được thực hiện, giá có thể sụp đổ khi tin tức về một máy tính lượng tử mới xuất hiện. Vì vậy, hãy theo dõi sát sao các đề xuất BIP và các phiên họp của Bitcoin Core.
Một chiến lược khác là đa dạng hóa sang các loại tài sản có khả năng chống lượng tử tốt hơn, như các loại coin sử dụng chữ ký dựa trên hàm băm ngay từ đầu, ví dụ như Chia (XCH) – dùng BLS12-381, hay Algorand – sử dụng chữ ký dựa trên hàm băm cho việc đề xuất khối. Nhưng hãy cẩn thận, không phải hệ thống nào cũng an toàn thực sự. BLS vẫn dựa trên cặp đường cong elliptic, vẫn có thể bị Shor tấn công.
Một vài dự án nổi bật đã tiên phong trong việc chống lượng tử như Quantum Resistant Ledger (QRL). Họ sử dụng chữ ký XMSS được chứng minh là an toàn lượng tử. Nhưng thanh khoản thấp và hệ sinh thái nhỏ. Điều đó cho thấy sự đánh đổi: một hệ thống an toàn lượng tử thật sự thường kém tiện dụng hơn. Bitcoin nếu áp dụng công nghệ này có thể sẽ hy sinh hiệu suất.
Tóm lại, Tom Lee và Adam Back đều có những điểm đúng và sai. Tom Lee thổi phồng khả năng xảy ra trong năm 2028, nhưng con số 35% là có cơ sở. Adam Back đúng rằng Bitcoin có thể nâng cấp, nhưng ông không thừa nhận rằng việc nâng cấp này là một quá trình lâu dài và đầy rủi ro. Có một điều chắc chắn: chúng ta không thể ngồi yên. Lượng tử không phải là chuyện viễn tưởng, nó đang đến từng ngày.
'Tôi đã thấy nhiều làn sóng FUD đến rồi đi trong suốt 7 năm qua. Nhưng FUD này có gốc rễ kỹ thuật thật sự, khác với chuyện 'Trung Quốc đàn áp' hay 'ETF bị từ chối'. Vì vậy, hãy bình tĩnh nhưng đừng lơ là. Nếu bạn nắm giữ Bitcoin, hãy chắc chắn rằng bạn đang sử dụng các địa chỉ mới, an toàn. Nếu bạn là một developer, hãy tham gia đóng góp vào việc thiết kế một giao thức chống lượng tử. Còn nếu bạn là một trader, hãy theo dõi sát tin tức, không để bị cuốn theo những biến động nhất thời.
Bitcoin đã tồn tại qua mọi cuộc khủng hoảng. Nó có thể tiếp tục tồn tại nếu chúng ta xử lý đúng vấn đề lượng tử. Câu hỏi là liệu cộng đồng có đủ tỉnh táo để chuẩn bị từ hôm nay, hay chỉ thức tỉnh khi quá muộn? Alpha thực sự không nằm ở việc dự đoán chính xác ngày tận thế, mà nằm ở việc ai là người chuẩn bị trước.'
Trên thực tế, tôi tin rằng một cuộc tấn công lượng tử vào Bitcoin sẽ không đến từ một phòng thí nghiệm quốc gia, mà sẽ đến từ một công ty tư nhân tài trợ bí mật, hoặc một quốc gia có nguồn lực lớn. Khi điều đó xảy ra, họ sẽ giữ bí mật về khả năng của mình và tích lũy Bitcoin trước, sau đó mới tấn công. Điều này càng khiến cho việc chuẩn bị từ bây giờ trở nên cấp thiết. Nếu một quốc gia như Mỹ hoặc Trung Quốc đạt được đột phá lượng tử, họ có thể sử dụng nó như một vũ khí tài chính. Bitcoin, vốn được thiết kế để phi tập trung, có thể trở thành nạn nhân của chính thành công của nó.
Nhưng tôi cũng muốn nói rõ: các chính phủ không muốn phá hủy Bitcoin. Họ muốn kiểm soát nó. Một cuộc tấn công lượng tử quy mô lớn sẽ khiến toàn bộ hệ thống tiền mã hóa mất uy tín, và các chính phủ có thể can thiệp để thay thế nó bằng CBDC (Central Bank Digital Currency). Đó là lý do tại sao một số người trong giới tài chính truyền thống có thể âm thầm cổ vũ cho nỗi sợ lượng tử. Nói cách khác, Tom Lee có thể là một 'nhân tố', dù vô tình hay cố ý, tạo ra sự hoài nghi về tiền mã hóa. Nhưng tôi không cho rằng ông ấy cố ý hại thị trường. Đơn giản là ông ấy sai về mặt kỹ thuật.
Khi nhìn lại lịch sử, chúng ta thấy rằng công nghệ luôn phát triển theo cách mà đa số không thể lường trước. Máy tính lượng tử cũng vậy. Có thể chúng ta sẽ chứng kiến một bước đột phá bất ngờ trong lĩnh vực này, và 2028 sẽ không còn là quá xa. Điều này dẫn đến một triết lý đầu tư quan trọng: luôn luôn có một kế hoạch B. Ngay cả khi bạn không tin rằng thảm họa sẽ xảy ra, hãy có một kế hoạch để đối phó.
Đối với những người Việt Nam theo dõi thị trường, tôi xin đưa ra một vài lời khuyên:
- Đừng bán Bitcoin của bạn chỉ vì một dòng tweet. Hãy dùng nó như một cơ hội để tìm hiểu về công nghệ.
- Nếu bạn đang giữ Bitcoin trên một sàn giao dịch, hãy rút về ví riêng và sử dụng các địa chỉ mới.
- Theo dõi diễn đàn Bitcoin StackExchange và danh sách thư của Bitcoin Core để cập nhật về các đề xuất chống lượng tử.
- Cân nhắc học một chút về mật mã học. Không cần quá sâu, nhưng hiểu về cách hoạt động của chữ ký sẽ giúp bạn tự tin hơn.
Còn nếu bạn là một người mới bước vào thị trường, đừng hoảng sợ với những thuật ngữ như 'qubit' hay 'Shor'. Hãy bắt đầu từ những thứ đơn giản: nhận thức rằng Bitcoin là một hệ thống tài chính phi tập trung, và nó có thể cần thích nghi. Sự thích nghi đó sẽ tạo ra nhiều cơ hội. Cũng giống như việc Ethereum chuyển đổi từ Proof-of-Work sang Proof-of-Stake đã tạo ra làn sóng đầu tư mới, việc Bitcoin nâng cấp lên chữ ký hậu lượng tử có thể là một sự kiện lớn trong những năm tới.
Cuối cùng, tôi muốn nhấn mạnh rằng cuộc tranh luận giữa Tom Lee và Adam Back không nên được xem như một màn kịch, mà là một hồi chuông cảnh tỉnh. Trong thế giới tiền mã hóa, kiến thức là vũ khí. Chúng ta không thể dựa vào các nhà phân tích phố Wall để hiểu về blockchain; chúng ta phải tự mình đào sâu. Tôi hy vọng bài viết này giúp bạn có một cái nhìn sắc bén hơn về vấn đề lượng tử, và chuẩn bị cho những biến động tiếp theo của thị trường.
Bây giờ, hãy tự hỏi: nếu một nút mạng đầy đủ của Bitcoin chạy trên máy tính lượng tử được giới thiệu vào năm 2027, và các thợ đào bắt đầu sử dụng nó để phá các giao dịch mình muốn, bạn sẽ đứng về phía nào? Bạn sẽ bảo vệ giao thức cũ, hay bạn sẽ ủng hộ một bản nâng cấp nhanh chóng bất chấp rủi ro? Câu trả lời của bạn sẽ quyết định tương lai của toàn ngành. Và đó chính là thực chiến mà mỗi nhà giao dịch chiến trường phải đối mặt.