{
"title": "Quantum Threat với Bitcoin: IBM vừa 'thắng', nhưng bạn vẫn an toàn — và đây là lý do",
"article": "IBM vừa tuyên bố đạt được cột mốc “Trusted Quantum Advantage”. Tin tức này, như thường lệ, được các kênh crypto thổi phồng thành “mối đe dọa hiện hữu với Bitcoin”. Nếu bạn đang đọc những dòng này trong trạng thái lo lắng, tôi khuyên bạn nên dừng lại, hít thở, và để tôi chỉ cho bạn cách đọc một thông cáo báo chí như một nhà điều tra on-chain.Tôi đã dành 15 năm qua để lần theo dấu vết của những tuyên bố gây sốc trong ngành này. Từ những hợp đồng ICO lỗi năm 2017, những vụ rút thảm trong DeFi Summer 2020, đến những giao dịch rửa NFT ảo diệu năm 2021. Mỗi lần “ngày tận thế” được tuyên bố, tôi lại tìm thấy một chi tiết kỹ thuật bị bỏ qua. Và lần này cũng vậy.
IBM không hề nói rằng họ sắp phá vỡ mã hóa của Bitcoin. Họ nói rằng họ đã đạt được một cột mốc trong một lĩnh vực rất hẹp. Và toàn bộ ngành công nghiệp tiền mã hóa — vốn luôn đói khát những câu chuyện giật gân — đã biến nó thành hồi chuông báo tử cho tài sản kỹ thuật số lớn nhất thế giới.\n\nHãy để tôi mổ xẻ tuyên bố này, kiểm tra các con số, và chỉ cho bạn thấy vì sao “Trusted Quantum Advantage” không phải là một mối đe dọa sắp xảy ra. Đồng thời, tôi sẽ giải thích vì sao bạn vẫn nên quan tâm đến vấn đề này — không phải vì hôm nay, mà vì tương lai.
Trước khi đi vào chi tiết, chúng ta cần hiểu rõ thuật ngữ. “Quantum Advantage” (lợi thế lượng tử) là một thuật ngữ kỹ thuật để chỉ việc một máy tính lượng tử giải quyết một bài toán cụ thể nào đó nhanh hơn máy tính cổ điển mạnh nhất hiện tại. Lưu ý hai chữ “bài toán cụ thể”. Điều này không có nghĩa là máy tính lượng tử giỏi hơn trong mọi việc. Nó chỉ giỏi hơn trong một phạm vi hẹp, thường là các bài toán mô phỏng vật lý lượng tử, hoặc các bài toán tối ưu hóa cụ thể.
Vào năm 2019, Google tuyên bố đạt được “Quantum Supremacy” khi máy tính Sycamore của họ thực hiện một phép tính cụ thể trong 200 giây mà siêu máy tính mạnh nhất thế giới khi đó phải mất 10.000 năm. Kết quả đó sau đó đã bị IBM phản bác — chính IBM, đáng chú ý thay — khi họ chỉ ra rằng một máy tính cổ điển với thuật toán tốt hơn có thể thực hiện nhiệm vụ đó trong vài ngày. Cuộc tranh cãi đó không bao giờ thực sự kết thúc. Và các nhà nghiên cứu vẫn tiếp tục đặt câu hỏi về định nghĩa của “lợi thế” trong bối cảnh này.
Lần này, IBM tuyên bố đạt được “Trusted Quantum Advantage”. Trong ngữ cảnh của IBM, “trusted” có thể ám chỉ độ tin cậy của kết quả — tức là kết quả có thể được xác minh độc lập, không phụ thuộc vào niềm tin vào phần cứng lượng tử vốn rất dễ bị nhiễu. Nhưng điểm quan trọng nhất mà các bài báo về crypto bỏ qua là: IBM không công bố bất kỳ con số cụ thể nào về thời gian thực hiện, độ chính xác, hay loại bài toán họ giải quyết. Không có bài báo khoa học nào được bình duyệt, không có whitepaper kèm theo. Chỉ có một tuyên bố truyền thông.
“Rút thảm? Tôi thấy dấu vết từ năm 2020.” — Và tôi thấy một chiến lược truyền thông từ năm 2019.
Core: Mổ xẻ kỹ thuật — Vì sao Quantum Advantage không đe dọa Bitcoin
Đã đến lúc mổ xẻ điều cốt lõi: mối quan hệ giữa điện toán lượng tử và chữ ký số ECDSA của Bitcoin. Bitcoin dựa trên đường cong elliptic secp256k1. Một khóa riêng là một số ngẫu nhiên 256 bit (gần như không thể đoán trước với công nghệ hiện tại), và khóa công khai của bạn được tạo ra bằng cách nhân một điểm cơ sở trên đường cong elliptic với khóa riêng đó. Phép toán này một chiều: biết khóa riêng, bạn dễ dàng tính ra khóa công khai, nhưng biết khóa công khai, rất khó suy ngược ra khóa riêng. Độ khó đó dựa trên bài toán logarit rời rạc trên đường cong elliptic.
Về lý thuyết, thuật toán Shor — được Peter Shor phát minh vào năm 1994 — có thể phá vỡ bài toán này. Shor’s algorithm có thể tìm ra thừa số nguyên tố của một số nguyên rất lớn trong thời gian đa thức, và biến thể của nó cũng có thể giải bài toán logarit rời rạc. Nếu một máy tính lượng tử đủ mạnh chạy thuật toán Shor trên một khóa công khai Bitcoin, nó có thể tính ra khóa riêng trong vòng vài giây đến vài phút, tùy thuộc vào tốc độ cổng lượng tử.
Nhưng câu hỏi thực sự là: chúng ta có một máy tính lượng tử đủ mạnh không?
Để phá vỡ secp256k1 bằng thuật toán Shor, các ước tính hiện tại cho thấy cần khoảng 2.3 triệu đến 3 triệu logic qubit. Tôi nhấn mạnh chữ logic. Trong điện toán lượng tử, physical qubit là đơn vị vật lý thực tế trên chip, nhưng chúng cực kỳ nhiễu loạn, dễ mất kết hợp lượng tử. Để tạo ra một logical qubit ổn định, bạn cần hàng nghìn physical qubit hoạt động cùng nhau để thực hiện sửa lỗi lượng tử. Điều đó có nghĩa là để đạt 3 triệu logical qubit, bạn cần hàng tỷ physical qubit với công nghệ sửa lỗi hiện tại. IBM, vào thời điểm bài viết này được xuất bản, có con chip Condor với 1.121 physical qubit. Đó là một con số ấn tượng, nhưng nó còn cách xa yêu cầu nhiều bậc độ lớn.
Ngay cả khi chúng ta lạc quan và cho rằng công nghệ sửa lỗi sẽ tiến bộ vượt bậc, tỷ lệ lỗi của các cổng lượng tử hiện tại vẫn là một rào cản không thể vượt qua trong ngắn hạn. Các cổng hai qubit của IBM có độ chính xác khoảng 99,9% — con số này nghe có vẻ tốt, nhưng trong một thuật toán dài hàng tỷ bước, chỉ cần một lỗi là toàn bộ phép tính sụp đổ. Đó là lý do vì sao các máy tính lượng tử hiện tại vẫn được gọi là “Noisy Intermediate-Scale Quantum” (NISQ) — chúng hoạt động được, nhưng độ nhiễu quá lớn đến mức không thể chạy các thuật toán dài như Shor.
Bây giờ, hãy nói về phía Bitcoin. Nhiều người lo lắng rằng một máy tính lượng tử mạnh có thể quét toàn bộ blockchain và đào tất cả các ví. Nhưng có một chi tiết kỹ thuật quan trọng mà họ bỏ qua: hầu hết các địa chỉ Bitcoin không phơi bày khóa công khai của bạn trực tiếp. Một địa chỉ P2PKH (Pay-to-Public-Key-Hash) là kết quả của hàm băm SHA-256 và RIPEMD-160 lên khóa công khai. Điều đó có nghĩa là kẻ tấn công lượng tử chỉ nhìn thấy một chuỗi các ký tự đã bị băm. Phải giải mã hàm băm — một bài toán hoàn toàn khác, và khó hơn nhiều so với logarit rời rạc. Để tấn công một địa chỉ như vậy, kẻ tấn công phải: hoặc tìm cách lật ngược hàm băm (bài toán không có lời giải hiệu quả ngay cả với máy tính lượng tử, vì hàm băm không có cấu trúc toán học mà thuật toán Shor có thể khai thác), hoặc tấn công trực tiếp vào khóa công khai chỉ khi nó được phơi bày.
Khi nào khóa công khai bị phơi bày? Khi bạn chi tiêu từ một địa chỉ. Mỗi giao dịch Bitcoin ký bằng khóa riêng, và khóa công khai tương ứng phải được tiết lộ trong quá trình xác minh chữ ký. Từ thời điểm giao dịch được phát sóng đến khi nó được xác nhận trong một block mất khoảng 10 phút (trung bình). Điều đó có nghĩa là một máy tính lượng tử đủ mạnh cần phải giải mã khóa riêng từ khóa công khai trong vòng chưa đầy 10 phút để đánh cắp tiền trước khi giao dịch được xác nhận. Nếu nó không làm được điều đó, tiền của bạn vẫn an toàn — một khi giao dịch đã nằm trong block, trạng thái UTXO đã thay đổi, và khóa cũ trở nên vô dụng.
Tôi hiểu rằng một máy tính lượng tử mạnh trong tương lai có thể tấn công các UTXO đã chi tiêu trong quá khứ — những giao dịch có khóa công khai đã bị lộ trên blockchain. Nhưng điều đó không có nghĩa là nó có thể đánh cắp tiền từ các UTXO chưa chi tiêu — những thứ vẫn được bảo vệ bởi hàm băm. Nó cũng phải đối mặt với một vấn đề: hàng triệu khóa công khai của các giao dịch cũ đã được phơi bày, nhưng phần lớn chúng đã được chi tiêu, và số tiền tương ứng đã di chuyển. Kẻ tấn công chỉ có thể đánh cắp những gì chưa được chi tiêu — nhưng những thứ đó vẫn ở dạng hash.
Đây là điểm khác biệt cốt lõi: BTC trong một địa chỉ chưa chi tiêu được mã hóa bằng hàm băm là loại an toàn nhất trước máy tính lượng tử, cho đến khi người dùng quyết định chi tiêu chúng.
Hãy để tôi làm rõ điều này bằng một phép so sánh. Nếu bạn gửi BTC đến một địa chỉ mới và không bao giờ chi tiêu, khóa công khai của bạn chưa bao giờ được tiết lộ công khai trên blockchain. Mọi thứ kẻ tấn công thấy chỉ là một chuỗi ký tự từ hàm băm. Việc phá vỡ hàm băm SHA-256 bằng máy tính lượng tử không phải là một nhiệm vụ mà thuật toán Shor có thể giải quyết. Grover’s algorithm — một thuật toán lượng tử khác — có thể tăng tốc độ tìm kiếm ngược hàm băm, nhưng chỉ mang lại “sự tăng tốc bậc hai”, có nghĩa là thời gian tìm kiếm giảm từ 2^256 xuống 2^128. Đó vẫn là một con số không thể tưởng tượng nổi — gấp hàng tỷ lần số nguyên tử trong vũ trụ quan sát được.
Vì vậy, với mỗi giao dịch, bạn có một cửa sổ rủi ro khoảng 10 phút. Và đó là giả thuyết máy tính lượng tử đủ mạnh tồn tại. Theo ước tính lạc quan nhất của các nhà vật lý, chúng ta cần ít nhất 20-30 năm nữa để đạt được mức đó. Một số nhà nghiên cứu tin rằng có thể lâu hơn — hoặc không bao giờ, nếu những rào cản vật lý không thể vượt qua.
IBM không có động cơ để bảo vệ Bitcoin
Bây giờ, hãy nhìn vào câu chuyện từ một góc độ khác. IBM là một tập đoàn công nghệ trị giá hàng trăm tỷ đô la. Họ không kiếm tiền từ Bitcoin. Họ kiếm tiền từ việc bán phần cứng, phần mềm, và dịch vụ cho các chính phủ, ngân hàng, và các tập đoàn lớn. Việc tuyên bố một “Trusted Quantum Advantage” — một cột mốc mà không ai khác trên thế giới đạt được — là một tuyên bố mang tính chiến lược thương mại, hoàn toàn phù hợp với nhu cầu của họ.
Các chính phủ trên thế giới đang chi hàng tỷ đô la cho nghiên cứu điện toán lượng tử vì lo ngại về an ninh quốc gia. Nếu bạn là IBM, bạn muốn cho các chính phủ thấy rằng bạn là công ty dẫn đầu trong lĩnh vực này. Bạn cũng muốn cho họ thấy rằng mối đe dọa lượng tử là có thật, gần kề, và cần phải hành động ngay — hành động đó sẽ bao gồm việc ký hợp đồng với IBM. Việc thông qua các phương tiện truyền thông — cả crypto lẫn mainstream — biến tuyên bố này thành một lời cảnh báo về Bitcoin là vô cùng thuận lợi cho họ. Nó tạo ra một cảm giác cấp bách mà không có bất kỳ dữ liệu cụ thể nào để xác minh.
Tôi đã kiểm tra các nguồn tin chính thức của IBM. Không có bài báo khoa học nào được công bố, không có con số cụ thể nào về số qubit hoặc thời gian tính toán. “Trusted Quantum Advantage” có thể là một thuật ngữ mà họ tự đặt ra để mô tả một kết quả trong một thí nghiệm mô phỏng vật liệu hoặc tối ưu hóa — một bài toán mà máy tính lượng tử có lợi thế rõ ràng, nhưng không liên quan gì đến việc phá mã hóa.
Điều này gợi nhớ đến vụ “quantum supremacy” của Google năm 2019. Google tuyên bố đạt được bước đột phá, và ngay lập tức các phương tiện truyền thông crypto viết rất nhiều bài về “Bitcoin có thể sụp đổ”. Kết quả là giá Bitcoin không hề giảm — nó tiếp tục tăng trong những tuần tiếp theo. Và cuối cùng, IBM đã bác bỏ tuyên bố của Google. Bây giờ IBM cũng đưa ra tuyên bố tương tự, và không ai bác bỏ họ — bởi vì không có dữ liệu cụ thể nào để bác bỏ.
“NFT wash trade? Chỉ là hash được vẽ lại.” — Còn “Quantum advantage” của IBM? Chỉ là một thông cáo báo chí, cũng được vẽ lại.
Vậy, đâu là mối đe dọa thực sự?
Tôi không phủ nhận rằng điện toán lượng tử là một mối đe dọa đối với Bitcoin — trong tương lai. Nhưng mối đe dọa đó không phải là một vụ nổ tức thì, mà là một sự xói mòn dần dần niềm tin. Và ở đây, mối đe dọa lớn nhất không nằm ở các máy tính lượng tử, mà nằm ở sự lười biếng của chính cộng đồng Bitcoin.
Các nhà phát triển Bitcoin đã biết về mối đe dọa lượng tử từ lâu. Các cuộc thảo luận về chữ ký kháng lượng tử (quantum-resistant signatures) đã xuất hiện trên các diễn đàn kỹ thuật từ nhiều năm trước. Bitcoin hiện hỗ trợ Taproot với chữ ký Schnorr, nhưng Schnorr cũng dựa trên cùng một bài toán logarit rời rạc trên đường cong elliptic — nó không kháng lượng tử. Nó chỉ tốt hơn về quyền riêng tư và hiệu quả. Điều đó có nghĩa là nếu một máy tính lượng tử đủ mạnh xuất hiện vào ngày mai, toàn bộ số Bitcoin có thể bị đe dọa — không phân biệt bạn dùng P2PKH hay P2TR.
Giải pháp phòng thủ thực sự là chuyển sang các thuật toán chữ ký dựa trên hàm băm một chiều, ví dụ như Lamport signatures hoặc Winternitz one-time signatures. Những thuật toán này chỉ dựa trên hàm băm, vốn an toàn trước máy tính lượng tử (chỉ giảm độ an toàn theo Grover, nhưng vẫn còn rất lớn). Tuy nhiên, chúng có nhược điểm: kích thước chữ ký lớn, số lần sử dụng giới hạn, và chi phí giao dịch cao hơn. Đưa chúng vào Bitcoin đòi hỏi một soft fork — và đó không phải là một quyết định kỹ thuật đơn giản, mà là một quyết định chính trị trong cộng đồng.
Chúng ta đã thấy những gì xảy ra khi cộng đồng Bitcoin không thể đồng thuận về một nâng cấp: cuộc chiến block size năm 2017, dẫn đến Bitcoin Cash tách ra. Một cuộc tranh luận về kháng lượng tử có thể tạo ra những chia rẽ tương tự. Và trong lúc đó, những kẻ xấu có thể lợi dụng sự hoảng loạn để tạo ra các đồng coin “kháng lượng tử” giả mạo, hứa hẹn an toàn tuyệt đối nhưng thực chất chỉ là một cái bẫy.
Đây là nơi mà kinh nghiệm 15 năm của tôi trong việc phơi bày các vụ rút thảm phát huy tác dụng. Tôi đã thấy rất nhiều lần: một mối đe dọa mới xuất hiện, các dự án mọc lên như nấm để giải quyết mối đe dọa đó, và hầu hết chúng đều là lừa đảo. “Quantum-proof” token? Hãy để tôi kiểm tra contract của bạn xem có thực sự chứng minh được điều đó không. Thường thì tôi chỉ thấy một ERC-20 được phát hành vội vàng với một trang web đẹp đẽ.
Contrarian: Phe gấu đã sai, và đây là lý do phe bò có lý
Bây giờ, hãy nói về phần mà hầu hết các bài phân tích về “quantum threat” bỏ qua. Nếu bạn nhìn vào bức tranh lớn, câu chuyện về điện toán lượng tử và Bitcoin có thể có một kết cục tích cực ngoài sức tưởng tượng.
Trước hết, nếu một máy tính lượng tử đủ mạnh để phá ECDSA được tạo ra, nó sẽ phá vỡ mọi hệ thống mã hóa trên thế giới — mọi hệ thống ngân hàng, mọi trang web HTTPS, mọi mạng lưới quân sự, mọi giao dịch tài chính điện tử. Trong một kịch bản như vậy, sự sụp đổ của Bitcoin sẽ là một dòng chú thích nhỏ trong biển thảm họa toàn cầu. Một sự kiện như vậy sẽ tạo ra một cuộc chạy đua vũ trang để nâng cấp mọi hệ thống kỹ thuật số lên tiêu chuẩn hậu lượng tử. Và vì Bitcoin là một hệ thống phi tập trung với một cộng đồng kỹ thuật rất mạnh, nó có thể được nâng cấp nhanh hơn hầu hết các hệ thống ngân hàng tập trung — nơi phải trải qua nhiều lớp phê duyệt hành chính.
Nói cách khác, Bitcoin có thể là hệ thống tài chính đầu tiên trở nên kháng lượng tử, không phải bất chấp tính phi tập trung của nó, mà chính nhờ vào nó. Các nhà phát triển Bitcoin được thúc đẩy bởi các nguyên tắc và cộng đồng, không phải bởi lợi nhuận quý. Họ có nhiều động lực hơn để thực hiện một bản nâng cấp chính xác và an toàn, thay vì vội vàng tung ra một giải pháp tạm bợ.
Thứ hai — và đây là điểm phản trực giác — sự xuất hiện của những tuyên bố như “Trusted Quantum Advantage” thực sự có thể cứu Bitcoin khỏi một mối đe dọa lớn hơn: sự tự mãn. Bitcoin đã không có một cuộc nâng cấp lớn nào kể từ Taproot vào năm 2021. Sự phát triển mạng lưới đang chậm lại. Nhưng mỗi khi có một mối đe dọa mới xuất hiện — dù là FUD hay có thật — cộng đồng lại buộc phải nhìn vào mã nguồn, xem xét các giả định bảo mật, và cải thiện giao thức. Các cuộc thảo luận về chữ ký kháng lượng tử đang diễn ra sôi nổi trở lại. Các nhà nghiên cứu đang đề xuất các BIP mới. Điều này làm cho Bitcoin trở nên mạnh mẽ hơn theo thời gian.
Thứ ba: hãy nhìn vào lịch sử của sự tiến bộ công nghệ. Khi máy tính lượng tử trở nên mạnh hơn, các kỹ thuật mã hóa hậu lượng tử cũng sẽ trở nên hoàn thiện hơn. Có một cuộc chạy đua song song: một bên chạy để phá mã, một bên chạy để tạo ra các loại mã mới. Chúng ta đã thấy điều này trong Thế chiến thứ hai với máy Enigma. Máy tính điện tử đầu tiên — Colossus — được tạo ra để phá mã, nhưng chính nó đã dẫn đến kỷ nguyên máy tính hiện đại. Tương tự, các máy tính lượng tử mạnh nhất sẽ thúc đẩy sự phát triển của các hệ thống bảo mật mới mạnh hơn nhiều so với trước đây.
Cuối cùng, hãy xem xét thị trường. Nếu quantum FUD được thổi phồng đủ mạnh, nó có thể tạo ra một đợt bán tháo ngắn hạn. Nhưng những nhà đầu tư dài hạn hiểu rằng các nguyên tắc cơ bản của Bitcoin — nguồn cung cố định, mạng lưới phi tập trung, tính thanh khoản toàn cầu — không thay đổi chỉ vì một tuyên bố truyền thông. Họ sẽ mua vào lúc giá giảm. Điều đó tạo ra một cái giá sàn vững chắc cho Bitcoin bất chấp tin tức FUD.
Trong 15 năm qua, cái chết của Bitcoin đã được tuyên bố hàng trăm lần. Mỗi lần, nó đều sống sót. Và mỗi lần, nó trở nên mạnh mẽ hơn — không phải vì may mắn, mà vì cơ sở hạ tầng kỹ thuật và cộng đồng đằng sau nó.
Takeaway: Đừng hoảng loạn, hãy chuẩn bị
Vậy, tóm lại là: IBM đã đạt được một bước tiến trong lĩnh vực điện toán lượng tử — có thể là thật, có thể là chiến lược truyền thông. Nhưng điều đó không có nghĩa là Bitcoin sắp bị phá vỡ. Khoảng cách giữa một thí nghiệm lượng tử trong phòng thí nghiệm và một cỗ máy phá mã với hàng triệu logical qubit là những thập kỷ ánh sáng.
“Trusted Quantum Advantage” chỉ là một con số được vẽ lại bởi phòng marketing của IBM, chứ không phải một bản án tử hình cho tài sản số.
Tuy nhiên, đừng vì thế mà chủ quan. Các cuộc thảo luận về chữ ký kháng lượng tử cần phải được đẩy mạnh. Cộng đồng Bitcoin cần phải có một kế hoạch nâng cấp rõ ràng trước khi mối đe dọa trở nên cấp bách. Việc trì hoãn vì những lý do chính trị là điều ngu ngốc nhất mà chúng ta có thể làm.
Còn bây giờ, hãy nhìn vào dữ liệu thay vì tiêu đề. Hãy nhìn vào on-chain, nhìn vào số lượng UTXO, nhìn vào hashrate, nhìn vào dòng tiền — và bạn sẽ thấy rằng không có gì bất thường trên mạng lưới Bitcoin ngày hôm nay. Tôi sẽ là người đầu tiên báo động nếu tôi thấy một giao dịch bất thường. Nhưng hôm nay — một ngày đẹp trời ở Warsaw — không có gì để báo động cả.
Tôi sẽ tiếp tục theo dõi. Và tôi hy vọng rằng bạn — những người đọc bài viết này — sẽ không bị lừa bởi những tuyên bố sặc mùi marketing. Hãy tự hỏi: một tập đoàn trị giá hàng trăm tỷ đô la, tuyên bố một thành tựu mà không có dữ liệu, có động cơ gì? Và bạn — một nhà đầu tư hoặc một người xây dựng — có đang để cảm xúc chi phối quyết định của mình không?", "tags": ["Bitcoin", "Quantum Computing", "IBM", "ECDSA", "Bảo mật"], "prompt": "Tạo một hình minh họa phong cách cyberpunk noir: Một nhà phân tích nữ với kính hiển vi kỹ thuật số đang quan sát một chuỗi blockchain, trong phông nền là một chiếc máy tính lượng tử khổng lồ với các dòng ánh sáng màu xanh lam và kim loại. Giữa hai hệ thống có một lớp kính vỡ, tượng trưng cho sự xung đột về bảo mật. Phong cách tối giản, ánh sáng tương phản cao, không có chữ viết." } ```
