Ngày 30/7/2026, BeInCrypto đăng lại tuyên bố của CEO IBM: điện toán lượng tử sẽ bắt đầu tạo ra giá trị thương mại vào năm 2028–2029. Cộng đồng tiền mã hóa lập tức chia thành hai phe: phe “Bitcoin sắp chết” và phe “lại tin đồn”. Cả hai đều sai. Bởi vì tin tức đáng chú ý nhất tuần đó không đến từ IBM. Nó đến từ BIP-361 — một bản đề xuất nâng cấp giao thức Bitcoin, đang cố định nghĩa xem có bao nhiêu đồng Bitcoin đang nằm trong vùng nguy hiểm.
Con số được đưa ra: 34% tổng cung. Tương đương 6,8 triệu BTC. Với mức giá quanh 64.000 USD, đó là hơn 437 tỷ USD — gần bằng GDP của một quốc gia châu Âu nhỏ, nằm trong những địa chỉ mà khóa công khai đã lộ ra ngoài.
Sáu triệu tám trăm nghìn Bitcoin đang ngồi trong một phòng chờ có mái kính. Cửa chưa khóa. Nhưng ai cũng nhìn thấy họ.
Khóa công khai lộ diện nghĩa là gì?
Phải nói rõ ngay từ đầu để tránh nhầm lẫn: khóa riêng tư không bao giờ được công bố. Nhưng khóa công khai — thứ dùng để xác minh chữ ký — có thể lộ ra ngoài qua nhiều con đường. Một địa chỉ P2PK (Pay-to-Public-Key) thời Satoshi để lộ khóa công khai ngay trong địa chỉ. Một địa chỉ đã từng chi tiêu cũng để lộ khóa công khai của nó trong dữ liệu giao dịch. Các loại địa chỉ hiện đại như P2PKH hoặc P2TR che giấu khóa công khai cho đến khi đồng coin được chi tiêu lần đầu — nhưng một khi đã chi tiêu, khóa công khai vĩnh viễn nằm trên chuỗi.
Điều này tạo ra một lớp rủi ro không đối xứng: một đồng Bitcoin chưa bao giờ được chi tiêu thì tương đối an toàn, vì kẻ tấn công lượng tử phải giải mã HASH160 trước khi có thể áp dụng thuật toán Shor. Nhưng một đồng Bitcoin từng được chi tiêu — hoặc nằm trong địa chỉ P2PK cổ — thì chỉ cần một chiếc máy tính lượng tử đủ mạnh là có thể lần ngược về khóa riêng tư. Không cần hack. Không cần lừa đảo. Chỉ cần tính toán.
BIP-361 ra đời để đo lường chính xác vùng phơi nhiễm đó. Và con số nó đưa ra — 34% tổng cung — đã biến một cuộc tranh luận học thuật thành một bài toán tồn tại.
Đừng hỏi khi nào máy lượng tử phá được mã. Hãy hỏi khi nào cộng đồng Bitcoin đồng ý di cư.
Ba lớp tấn công cần phân biệt
Bài báo của BeInCrypto — và hầu hết các bài viết về lượng tử — thường gộp tất cả rủi ro vào một cụm từ “máy tính lượng tử sẽ phá vỡ Bitcoin”. Điều đó không chính xác về mặt kỹ thuật. Có ba lớp tấn công riêng biệt, với mức độ nguy hiểm rất khác nhau.
Lớp thứ nhất — nghiêm trọng nhất — là thuật toán Shor tấn công chữ ký số ECDSA dùng trên đường cong Secp256k1. Nếu có một máy tính lượng tử với đủ số qubit logic và khả năng sửa lỗi, thì bất kỳ khóa công khai nào đã lộ ra đều có thể bị suy ngược thành khóa riêng tư. Đây là mối đe dọa trực tiếp đến 34% nguồn cung mà BIP-361 vừa xác định.
Lớp thứ hai là thuật toán Grover tấn công hàm băm SHA-256 dùng trong đào coin. Grover chỉ tăng tốc tìm kiếm theo căn bậc hai. Điều đó có nghĩa là nó làm giảm chi phí tấn công mạng lưới, nhưng không phá vỡ hoàn toàn. Đây là rủi ro trung bình, có thể xử lý bằng cách tăng độ khó hoặc điều chỉnh tham số.
Lớp thứ ba là tấn công vào địa chỉ chưa từng chi tiêu. Kẻ tấn công phải bẻ khóa HASH160 trước — một lớp bảo vệ mà ngay cả máy tính lượng tử cũng phải tốn thêm một bước. Với các địa chỉ chưa lộ khóa công khai, mức độ an toàn hiện tại vẫn cao hơn nhiều. Đây là lý do vì sao 66% nguồn cung còn lại — khoảng 13,2 triệu BTC — không nằm trong diện cảnh báo đỏ.
Tôi từng dành 4 tháng phân tích dữ liệu on-chain của 120 ICO năm 2017, và 3 năm sau xây dựng bot phát hiện wash trading trên LooksRare. Có một điểm chung giữa các thảm họa tôi từng chứng kiến: mọi cuộc khủng hoảng đều có dấu hiệu từ trước, nhưng người ta không muốn nhìn vào dấu hiệu đó vì nó chưa giết chết ai ngay lập tức. Rủi ro lượng tử cũng vậy. Nó không phải là một vụ sập sàn giao dịch trong 24 giờ. Nó là một quá trình leo thang âm thầm, kéo dài nhiều năm.
Google nói 500.000 qubit — nhưng vách đá vẫn còn xa
Điểm kỹ thuật quan trọng nhất trong bài báo nguồn là thông tin từ Google Quantum AI: số qubit cần thiết để bẻ khóa mã hóa đường cong elliptic đã giảm từ hơn 10 triệu xuống dưới 500.000. Con số này gây ấn tượng mạnh — và bị hiểu sai mạnh không kém.
500.000 qubit vẫn là một vách đá. Nhưng vách đá đang sạt từng mảng.
Hãy đặt nó trong bối cảnh. Năm 2023, IBM giới thiệu chip Condor với 1.121 qubit vật lý. Năm 2025, Google công bố các bước tiến về sửa lỗi lượng tử. Nhưng “qubit vật lý” và “qubit logic” là hai thế giới khác nhau. Để tạo ra một qubit logic đáng tin cậy, các kỹ sư thường phải dùng đến hàng nghìn qubit vật lý cho việc sửa lỗi. Khi IBM tuyên bố đạt 70 qubit logic, con số đó nghe có vẻ nhỏ, nhưng thực tế nó đòi hỏi một trung tâm dữ liệu lượng tử khổng lồ.
Theo lộ trình công khai của các hãng lớn, mốc 500.000 qubit vật lý — chưa nói đến qubit logic — thường được dự đoán ở giai đoạn giữa đến cuối thập niên 2030. Đó là lý do vì sao tôi đánh giá tuyên bố IBM về “tác động thương mại 2028-2029” thuộc về lĩnh vực tài chính, vật liệu, dược phẩm — chứ không phải bẻ khóa Bitcoin. IBM không nói Bitcoin sẽ bị phá vỡ vào năm 2028. Họ nói điện toán lượng tử sẽ tạo ra doanh thu. Hai chuyện đó cách nhau một đại dương.
Nhưng đại dương đang thu hẹp. 20 năm trước, các nhà mật mã học nói rằng cần hàng tỷ qubit. Giờ chỉ còn 500.000. Nếu xu hướng tối ưu thuật toán tiếp tục, con số này có thể rơi xuống 200.000, thậm chí 100.000 trong vòng một thập kỷ. Mỗi lần một nhóm nghiên cứu công bố một thuật toán tốt hơn, ranh giới giữa “không thể” và “có thể” lại dịch chuyển. Và Bitcoin — với bản chất bảo thủ, phân quyền, chậm thay đổi — sẽ luôn nằm ở phía sau đường cong đó.
BIP-360 và BIP-361: Ranh giới giữa đề xuất và hiện thực
BIP-360 là đề xuất tạo ra loại địa chỉ kháng lượng tử dựa trên hàm băm, được gọi là P2QRH. Về mặt kỹ thuật, đây là một hướng đi hợp lý. Các ứng viên chữ ký như SPHINCS+ — đã được NIST chuẩn hóa năm 2024 — hoặc Lamport signature cung cấp khả năng chống lại máy tính lượng tử mà không cần thay đổi cấu trúc đồng thuận của Bitcoin. BIP-360 đã được hợp nhất vào kho đề xuất vào tháng 2 năm 2026. Nhưng “đề xuất” không phải là “mã nguồn được chấp nhận”. Và quãng đường giữa hai trạng thái đó, với Bitcoin, thường tính bằng năm.
Hãy nhìn lại lịch sử. SegWit mất hơn hai năm từ lúc đề xuất đến lúc kích hoạt. Taproot — một nâng cấp tương đối đơn giản — cũng mất nhiều năm vận động. Còn ở đây, chúng ta đang nói đến một thay đổi chạm vào trái tim của mô hình bảo mật: thay thế hoặc bổ sung cơ chế chữ ký. Điều đó có nghĩa là phải thuyết phục thợ đào, nhà phát triển, sàn giao dịch, ví, và hàng triệu người dùng. Một soft fork kiểu này, trong kịch bản lạc quan nhất, cũng cần 1–3 năm sau khi đạt đồng thuận. Còn nếu không đạt đồng thuận — thì không có gì xảy ra.
BIP-361 còn gây tranh cãi hơn. Nó định nghĩa thế nào là một địa chỉ “phơi nhiễm lượng tử”. Nghe có vẻ kỹ thuật, nhưng thực chất nó là một quyết định chính trị: nếu một địa chỉ bị chính thức gắn nhãn “nguy hiểm”, thì các sàn giao dịch và tổ chức lưu ký sẽ có nghĩa vụ pháp lý phải xử lý. Họ có thể bị kiện nếu không di chuyển tài sản của khách hàng kịp thời. Họ có thể bị yêu cầu đóng băng. Điều đó giải thích vì sao BIP-361 gặp phải sự kháng cự ngầm rất lớn — không phải vì kỹ thuật sai, mà vì nó tạo ra một danh sách đen khổng lồ trị giá hàng trăm tỷ đô la.
Trong một hệ thống không có pháp nhân, khi một bản nâng cấp giao thức gây ra thiệt hại, ai sẽ trả tiền? Các nhà phát triển? Các thợ đào? Những người giữ coin? Câu trả lời hiện tại là: không ai cả. Trách nhiệm sẽ rơi lên từng cá nhân — vô hạn. Đây là điểm mù mà hầu hết các bài báo về BIP-360 không đề cập.
Cuộc di cư 6,8 triệu UTXO: Bài toán nghẽn cổ chai
Giả sử mọi thứ diễn ra hoàn hảo: BIP-360 được chấp nhận, các ví triển khai, cộng đồng đồng ý. Lúc đó, vấn đề kinh hoàng nhất mới bắt đầu: di chuyển 6,8 triệu Bitcoin đến địa chỉ mới.
Bitcoin không giống các mạng lưới hợp đồng thông minh. Bạn không thể “nâng cấp” một địa chỉ. Bạn phải chi tiêu từng UTXO — mỗi đầu ra giao dịch chưa tiêu — sang một địa chỉ mới. Mỗi lần chi tiêu là một giao dịch trên chuỗi. Với công suất hiện tại khoảng 7 giao dịch mỗi giây trên lớp cơ sở, di chuyển 6,8 triệu UTXO sẽ cần ít nhất 11 ngày — trong điều kiện lý tưởng, không có gì khác chạy trên mạng lưới.
Nhưng điều kiện lý tưởng không tồn tại. Các UTXO lớn thường nằm trong hợp đồng nhiều chữ ký, khóa thời gian, hoặc cấu trúc script phức tạp. Di chuyển chúng không phải là một giao dịch đơn giản. Nó có thể cần nhiều bước, nhiều chữ ký, và trong nhiều trường hợp, cần đến sự đồng thuận của nhiều bên. Kết quả là thời gian thực tế có thể kéo dài hàng tháng, thậm chí hàng năm.
Trong thời gian đó, một “cửa sổ chạy đua” xuất hiện: kẻ tấn công có đủ khả năng lượng tử có thể nhắm vào những UTXO chưa kịp di chuyển. Đây là kịch bản ác mộng. Mỗi ngày trôi qua, nguy cơ bị cướp giữa đường càng tăng. Và khi phí giao dịch tăng vọt do hàng triệu người cùng di chuyển, những người nắm giữ nhỏ lẻ sẽ bị bỏ lại phía sau.
Đây chính là cái bẫy mà tôi gọi là “thuế phân mảnh”. Một UTXO lớn trị giá 1.000 Bitcoin có thể được chia thành nhiều phần và di chuyển với chi phí hợp lý. Một người dùng chỉ có 0,005 Bitcoin — tương đương 320 USD — sẽ phải trả một khoản phí có thể chiếm 10–20% số dư của họ. Người nghèo trong thế giới Bitcoin sẽ phải trả thuế di cư cao hơn người giàu. Và nếu họ không trả, họ sẽ bị mắc kẹt trong vùng nguy hiểm.
Đừng hỏi khi nào máy lượng tử phá được mã. Hãy hỏi khi nào cộng đồng Bitcoin đồng ý di cư — và ai sẽ bị bỏ lại trong phòng chờ.
Kinh tế học của một cuộc giải cứu
Các con số được công bố cùng BIP-361 đã tạo ra một nghịch lý thú vị. 6,8 triệu BTC phơi nhiễm, trị giá 437 tỷ USD. Trong khi đó, quỹ bảo vệ lớn nhất — Bitcoin Security Alliance với sự tham gia của BlackRock, Fidelity, Galaxy, Coinbase, Strategy — chỉ có 15 triệu USD. Galaxy Digital thêm 5 triệu USD cho chương trình “quantum-ready”. Tổng cộng 20 triệu USD.
Hãy để tôi diễn giải con số đó theo cách dễ hình dung: 20 triệu USD là khoảng 0,0000005% giá trị tài sản đang gặp rủi ro. Nó giống như việc mua một chiếc khóa 20 đô la để bảo vệ một căn nhà trị giá 40 tỷ đô la. Về mặt tín hiệu, sự tồn tại của quỹ này quan trọng hơn số tiền của nó. Nó đánh dấu việc các tổ chức tài chính lớn nhất thế giới chính thức công nhận rủi ro lượng tử là một vấn đề vận hành, có thể quản lý được. Nhưng về mặt giải quyết, nó gần như vô nghĩa.
Điều này dẫn đến một vấn đề kinh điển trong kinh tế học công cộng: bài toán “người hưởng lợi miễn phí”. Chín tổ chức lớn bỏ ra 15 triệu USD để bảo vệ toàn bộ mạng lưới Bitcoin — nhưng lợi ích từ việc bảo vệ đó lan tỏa đến hàng trăm triệu người nắm giữ không đóng góp gì. Trong một hệ thống như vậy, không có động lực tài chính để đầu tư đủ. Mỗi bên đều chờ đợi bên khác trả tiền. Kết quả là quỹ bảo vệ sẽ luôn trong tình trạng thiếu vốn — cho đến khi một cuộc khủng hoảng thực sự xảy ra, và lúc đó thì đã quá muộn.
Nhưng có một góc nhìn khác, phản trực giác hơn: quỹ 20 triệu USD tồn tại không phải để tự bảo vệ. Nó tồn tại để tạo ra một thị trường. Các tổ chức tham gia quỹ đang mua một lựa chọn — quyền được nói với khách hàng và cơ quan quản lý rằng “chúng tôi đã hành động ngay từ đầu”. Đó là một khoản đầu tư vào danh tiếng, không phải đầu tư vào bảo mật. Và nó có thể hoạt động hiệu quả hơn nhiều so với việc thực sự cố gắng giải quyết vấn đề.
Thị trường không trả giá cho rủi ro lượng tử
Hãy nhìn vào cách thị trường phản ứng với các tin tức lượng tử trong quá khứ. Khi Google công bố chip Willow năm 2023, Bitcoin giảm 1–2% trong vài giờ rồi hồi phục. Khi các nghiên cứu mới về qubit giảm thiểu yêu cầu phần cứng xuất hiện năm 2025, giá gần như không phản ứng. Điều đó nói lên một sự thật quan trọng: thị trường định giá rủi ro lượng tử ở mức gần bằng không.
Điều đó có hợp lý không? Có. Trong ngắn hạn, các nhà giao dịch quan tâm đến lãi suất, dòng vốn ETF, và tin tức quản lý hơn là một mối đe dọa có thể xảy ra sau năm 2030. Nhưng chính sự thiếu định giá này tạo ra một lớp rủi ro tiềm ẩn. Nếu một ngày nào đó một nhóm nghiên cứu công bố một thuật toán mới rút ngắn đáng kể lộ trình — ví dụ từ 500.000 qubit xuống 50.000 — thị trường sẽ không có thời gian để điều chỉnh một cách có trật tự.
Tôi từng thấy mô hình này trước đây. Năm 2022, tôi phát hiện dòng tiền rút khỏi FTX tăng đột biến — tài sản trên sàn giảm 40% trong sáu ngày. Tôi đã rút toàn bộ 1,2 triệu USD trong vòng 24 giờ. Lúc đó, hầu hết mọi người nghĩ tôi hoang tưởng. Chín ngày sau, FTX sụp đổ. Thị trường luôn gặp khó khăn trong việc định giá các rủi ro hiếm gặp nhưng có tác động cực lớn — cho đến khi chúng không còn hiếm.
Trong trường hợp của Bitcoin, rủi ro lượng tử nên được định giá như một khoản phí bảo hiểm cho rủi ro đuôi. Trên thị trường quyền chọn, điều này thể hiện qua độ lệch của giá quyền chọn bán dài hạn. Tôi dự đoán rằng trong vòng 12–24 tháng tới, độ lệch này sẽ bắt đầu nới rộng ở các kỳ hạn 2028–2029 — đặc biệt nếu IBM hoặc Google công bố thêm các cột mốc phần cứng. Các nhà tạo lập thị trường thông minh sẽ bắt đầu bán bảo hiểm cho nỗi sợ hãi này.
Cuộc đua giữa các chuỗi khối
Điều ít được nhắc đến: Bitcoin không phải là mạng lưới duy nhất đối mặt với vấn đề này. Ethereum có cấu trúc địa chỉ tương tự và tỷ lệ phơi nhiễm khóa công khai cũng không nhỏ. Solana và các chuỗi dựa trên tài khoản cũng vậy. Nhưng có một khác biệt lớn về khả năng phản ứng.
Cosmos, với kiến trúc mô-đun, có thể thay thế mô-đun chữ ký dễ dàng hơn. Solana có thể hành động nhanh vì quyền quyết định tập trung hơn. Ethereum có Vitalik và một cộng đồng nhà phát triển từng trải qua nhiều cuộc nâng cấp lớn. Còn Bitcoin — cơ chế quản trị của nó gần như được thiết kế để chống lại thay đổi nhanh. Điều đó từng là sức mạnh. Nhưng trong một cuộc chạy đua với thời gian, nó có thể trở thành gót chân Achilles.
Không loại trừ khả năng một thế hệ “blockchain kháng lượng tử” mới sẽ xuất hiện và sử dụng câu chuyện này để thu hút người dùng. Nhưng đừng quên: những dự án đó chưa có mạng lưới an toàn, chưa có hiệu ứng mạng lưới, và chưa trải qua một chu kỳ thị trường đầy đủ. Giống như tôi đã nói nhiều lần trong bối cảnh DeFi: một narrative hấp dẫn không thay thế được dữ liệu vận hành thực tế. Câu chuyện “kháng lượng tử từ genesis” sẽ thu hút vốn đầu cơ, nhưng nó không giải quyết được vấn đề thanh khoản của chính nó.
Điều ngược đời: Kẻ tấn công có kinh tế học không?
Bây giờ đến phần tôi cho là thú vị nhất — và cũng là phần ít được phân tích nhất. Giả sử một thực thể nào đó sở hữu một máy tính lượng tử đủ mạnh để phá vỡ ECDSA vào năm 2032. Họ có thể đánh cắp 1 triệu Bitcoin từ các địa chỉ phơi nhiễm. Nhưng điều gì xảy ra tiếp theo? Nếu họ bán 1 triệu Bitcoin trên thị trường, giá sẽ sụp đổ. Toàn bộ giá trị danh mục của họ — kể cả số Bitcoin họ vừa đánh cắp — sẽ bốc hơi. Một kẻ tấn công duy nhất, hành động theo lý trí kinh tế, có thể sẽ không làm điều đó.
Nhưng giả định đó dựa trên ý tưởng rằng kẻ tấn công là một thực thể kinh tế duy nhất. Nếu kẻ tấn công là một quốc gia muốn phá hoại đồng tiền của đối thủ địa chính trị — ví dụ làm mất niềm tin vào hệ thống tài chính toàn cầu — thì tính kinh tế không còn ý nghĩa. Một quốc gia có thể chấp nhận mất 100 tỷ USD để phá hủy một hệ thống trị giá 1.300 tỷ USD, nếu chi phí đó nhỏ hơn lợi ích chiến lược. Đây là bài toán “an ninh quốc gia”, không phải bài toán “đầu cơ”.
Điều ngược đời thứ hai: nếu một cuộc tấn công lượng tử thành công, nó sẽ tàn phá giá trị Bitcoin đến mức phần lớn tài sản bị đánh cắp trở nên vô dụng. Trong khi đó, nếu kẻ tấn công thông minh hơn, chúng sẽ sử dụng năng lực lượng tử không phải để trộm tiền, mà để tung tin đồn rằng chúng có thể trộm tiền. Một tin đồn có căn cứ còn nguy hiểm hơn một vụ trộm thực tế. Nó có thể kích hoạt một cuộc di cư hoảng loạn — và trong cơn hoảng loạn đó, ai kiểm soát được quy trình di cư sẽ kiểm soát được tương lai của mạng lưới.
Điều ngược đời thứ ba: sự an toàn của Bitcoin sau năm 2030 có thể không đến từ công nghệ, mà đến từ việc kẻ tấn công tiềm năng không có đủ động lực. Nhưng chính sự phụ thuộc vào “sự thiếu động lực của kẻ xấu” là một rủi ro chiến lược. Một mạng lưới tài chính trị giá nghìn tỷ đô la không thể dựa trên giả định rằng không ai muốn phá hủy nó.
Cái bẫy 2028 và bài toán di cư kép
Quay trở lại tuyên bố của IBM. Truyền thông ghép “2028” với “Bitcoin” một cách vô tình hoặc cố ý, tạo ra một cú sốc tâm lý không cần thiết. Nhưng tôi cho rằng 2028 vẫn là một mốc quan trọng — không phải vì Bitcoin sẽ bị phá vỡ, mà vì đó là thời điểm các tổ chức tài chính lớn sẽ bắt đầu thực hiện các chương trình tuân thủ nội bộ về rủi ro lượng tử. Khi BlackRock phải báo cáo với khách hàng về mức độ phơi nhiễm, khi Coinbase phải trả lời câu hỏi của cơ quan quản lý về BIP-361, lúc đó cuộc di cư sẽ chuyển từ lý thuyết sang vận hành.
Có một vấn đề “di cư kép” mà ít người nói đến: không chỉ cần di chuyển Bitcoin sang địa chỉ mới, mà còn cần di chuyển niềm tin. Một bộ phận người nắm giữ — đặc biệt là những người coi Bitcoin như một tài sản “không thể bị tịch thu, không thể bị kiểm soát” — sẽ phản đối bất kỳ sự thay đổi nào, kể cả thay đổi để an toàn hơn. Họ sẽ coi BIP-360 như một cuộc tấn công vào bản chất của Bitcoin. Và một khi cuộc di cư bị trì hoãn vì lý do ý thức hệ, nguy cơ thực tế sẽ tăng lên. Sự trì hoãn không miễn phí. Nó có giá — và cái giá đó được trả bằng rủi ro tăng thêm.
Trong quá trình tư vấn cho các quỹ đầu tư, tôi nhận ra một quy luật: mọi cuộc di cư kỹ thuật lớn đều có hai giai đoạn. Giai đoạn đầu là tranh luận — ai cũng có ý kiến, không ai hành động. Giai đoạn hai là khi một sự kiện đủ lớn buộc tất cả phải hành động cùng lúc, và lúc đó sự hỗn loạn là không thể tránh khỏi. Bitcoin đang ở giai đoạn đầu. Câu hỏi là giai đoạn này sẽ kéo dài bao lâu — và liệu giai đoạn hai sẽ được kích hoạt bởi một bằng chứng khoa học hay bởi một vụ trộm thực tế.
Các sàn giao dịch và nghĩa vụ pháp lý
Một khía cạnh bị bỏ qua trong toàn bộ câu chuyện là vai trò của các sàn giao dịch và tổ chức lưu ký. Nếu BIP-361 được chấp nhận, các sàn giao dịch nắm giữ hàng triệu Bitcoin của khách hàng sẽ buộc phải xác định xem số Bitcoin đó có nằm trong diện phơi nhiễm hay không. Nếu có, họ có thể phải di chuyển nó — hoặc ít nhất là công bố rủi ro. Điều đó tạo ra một loạt vấn đề pháp lý chưa từng có tiền lệ.
Trong một kịch bản cực đoan, một sàn giao dịch từ chối di chuyển Bitcoin của khách hàng vì chi phí quá cao, và sau đó một vụ tấn công xảy ra. Khách hàng mất tiền. Ai chịu trách nhiệm? Sàn giao dịch có thể bị kiện vì vi phạm nghĩa vụ ủy thác. Nhưng nếu sàn giao dịch đã di chuyển Bitcoin mà giao thức BIP-360 có lỗi, thì tổn thất lại đến từ một hướng khác. Đây là một mê cung pháp lý mà không một tòa án nào trên thế giới có đủ tiền lệ để giải quyết.
Điều này giải thích vì sao BIP-361 gây tranh cãi đến vậy. Nó không chỉ là một bản phân tích kỹ thuật. Nó là một bản đồ rủi ro pháp lý. Và các tổ chức lớn — những người đã tham gia Bitcoin Security Alliance — hiểu rõ điều đó. Họ không muốn một định nghĩa quá rộng (sẽ bao trùm hầu hết tài sản của họ và tạo ra nghĩa vụ khổng lồ), cũng không muốn một định nghĩa quá hẹp (sẽ bỏ sót những khu vực nguy hiểm và biến họ thành kẻ vô trách nhiệm).
Tôi không bán Bitcoin — nhưng tôi thay đổi cách tôi nhìn nó
Sau khi phân tích xong toàn bộ dữ liệu và các kịch bản, có một câu hỏi tôi nhận được nhiều nhất từ bạn bè và đồng nghiệp: “Vậy tôi có nên bán Bitcoin không?” Câu trả lời của tôi là không — ít nhất là không phải vì lý do lượng tử trong ngắn hạn. Nhưng tôi khuyên họ nên làm một việc khác: kiểm tra xem Bitcoin của họ đang nằm trong loại địa chỉ nào. Nếu nó nằm trong một địa chỉ cũ, chưa bao giờ di chuyển, và họ đã giữ nó từ nhiều năm trước — thì cần theo dõi sát các bản BIP và chuẩn bị tâm lý cho việc di chuyển. Nếu nó nằm trên một sàn giao dịch, hãy hỏi sàn giao dịch đó xem họ có kế hoạch gì cho BIP-360.
Còn về dài hạn, tôi không lo lắng về khả năng các nhà mật mã học tìm ra giải pháp. SPHINCS+ và Lamport signature đã được chứng minh là có khả năng kháng lượng tử. Các giao thức như SQIsign cũng đang tiến triển. Vấn đề không nằm ở việc “viết mã kháng lượng tử”. Nó nằm ở việc thuyết phục một mạng lưới phân quyền gồm hàng triệu người cùng di chuyển, cùng thời điểm, mà không gây ra một cuộc khủng hoảng niềm tin. Đó là bài toán xã hội, không phải bài toán toán học.
Và đó là lý do vì sao tôi tin rằng cái tên quan trọng nhất trong câu chuyện này không phải IBM, cũng không phải Google. Nó là chữ ký của những người vận hành nút, những nhà phát triển ví, và những người giữ coin. Họ — chúng ta — là những người quyết định tốc độ di cư. Máy tính lượng tử chỉ là một chiếc đồng hồ đang chạy. Nó không quan tâm đến chúng ta. Nhưng chúng ta nên quan tâm đến nó.
Tín hiệu tuần tới
Trong tuần tới, tôi sẽ theo dõi ba tín hiệu cụ thể. Thứ nhất: liệu BIP-360 có được hợp nhất vào kho mã nguồn Bitcoin Core hay không — một bước nhỏ nhưng có ý nghĩa lớn. Thứ hai: liệu các sàn giao dịch lớn như Coinbase, Binance có đưa ra tuyên bố chính thức về kế hoạch hỗ trợ địa chỉ kháng lượng tử hay không. Thứ ba: liệu Bitcoin Security Alliance có công bố thêm thành viên hoặc mở rộng ngân sách hay không — bởi vì nếu họ tiếp tục dừng ở con số 15 triệu USD, điều đó cho tôi biết rằng họ coi đây chỉ là báo cáo quan hệ công chúng, chứ không phải một kế hoạch bảo mật thật sự.
Sáu triệu tám trăm nghìn Bitcoin đang ngồi trong phòng chờ có mái kính. Họ không thể tự di chuyển. Họ cần một giao thức, một cuộc đồng thuận, và một kế hoạch di chuyển có trật tự. Chúng ta có thể dành 10 năm tới để tranh luận về việc nên xây cửa thoát hiểm như thế nào. Hoặc chúng ta có thể bắt đầu xây. Đồng hồ đang chạy — ngay cả khi nó chạy chậm hơn những gì các tiêu đề lo sợ.
