34% Bitcoin Lộ Diện Trước Máy Tính Lượng Tử: Cuộc Chạy Đua Trước Khi IBM Gõ Cửa

6,8 triệu Bitcoin. Con số này không phải là khối lượng giao dịch trong một ngày, cũng không phải là số dư của một sàn giao dịch sụp đổ. Nó là phần nguồn cung Bitcoin mà BIP-361 – đề xuất nâng cấp đang gây tranh cãi – xác định là "tiếp xúc với rủi ro lượng tử". Tôi đọc bản phân tích mới từ BeInCrypto hôm nay, và giật mình vì một chi tiết: 34% toàn bộ Bitcoin trên đời đang nằm trong các địa chỉ mà chìa khóa công khai đã bị lộ. Không phải chìa khóa riêng – chìa khóa riêng thì chưa ai lấy được. Nhưng trong mật mã học, biết chìa khóa công khai là đã có một nửa cánh cửa mở ra. Một nửa còn lại, theo lý thuyết, chỉ chờ một chiếc máy tính đủ mạnh để gãy khóa. Và chiếc máy đó, theo tuyên bố của IBM, có thể mang lại "lợi ích thương mại" từ năm 2028. Câu chuyện không phải là ngày tận thế sắp xảy ra, mà là một cuộc chạy đua mà phần lớn những người nắm giữ còn chưa nhận ra họ đang tham gia. Để hiểu vì sao con số 6,8 triệu Bitcoin bị phơi bày, cần nhìn vào cách Bitcoin tạo ra địa chỉ. Một ví Bitcoin hiện đại thường dùng địa chỉ bắt đầu bằng bc1 – định dạng SegWit – nơi chỉ hàm băm của khóa công khai được hiển thị. Nhưng nhiều Bitcoin cũ, đặc biệt là từ thời kỳ đầu, sử dụng địa chỉ P2PK, nơi khóa công khai đứng trần giữa blockchain. Thậm chí các giao dịch hiện đại cũng lộ khóa công khai của người gửi khi họ ký một giao dịch chi tiêu. Một khi khóa công khai xuất hiện trên sổ cái, bất kỳ ai cũng có thể lưu trữ nó; và một máy tính lượng tử chạy thuật toán Shor có thể, trong lý thuyết, suy ngược khóa riêng. Đây là lý do tại sao BIP-361 không nói về "ví bị hack", mà nói về "địa chỉ tiếp xúc" – những địa chỉ đã lộ khóa công khai của chúng ở một thời điểm nào đó. Phần lớn 6,8 triệu Bitcoin này không nằm trong tay những nhà giao dịch năng động; chúng nằm trong các UTXO cũ, các khoản thanh toán từ năm 2011, các địa chỉ P2PK của thời Satoshi, và kể cả những đồng tiền bị mất không bao giờ di chuyển. Theo BIP-361, 34% nguồn cung – tương đương khoảng 437 tỷ USD tại thời điểm phân tích – đang ở trong tình trạng "khóa công khai đã lộ". Con số thực tế có thể thấp hơn, bởi một phần trong đó là Bitcoin đã mất vĩnh viễn, nhưng con số vẫn khiến người ta phải dừng lại. Bối cảnh kỹ thuật cần được nói rõ ràng: có hai loại "tấn công lượng tử" thường bị trộn lẫn. Thuật toán Shor tấn công trực tiếp chữ ký số ECDSA – nó cho phép suy khóa riêng từ khóa công khai. Đây là mối đe dọa nghiêm trọng. Còn thuật toán Grover, dùng để tấn công hàm băm SHA-256 trong quá trình khai thác, chỉ tăng tốc tìm kiếm theo căn bậc hai – về lý thuyết làm yếu sức mạnh bảo mật của PoW nhưng không phá vỡ hoàn toàn. Mối lo thực sự của Bitcoin là các giao dịch ký bằng ECDSA. Kẻ tấn công không cần phải "hack" ví; họ chỉ cần biết khóa công khai và có một máy tính lượng tử đủ lớn. Thực tế, những người dùng đã chi tiêu Bitcoin từ một địa chỉ – và do đó đã phát sóng khóa công khai – cũng nằm trong nhóm rủi ro, giống như những người dùng P2PK. Tất cả những gì kẻ tấn công cần là sự kiên nhẫn và một chiếc máy tính lượng tử với vài trăm nghìn qubit vật lý. Google Quantum AI từng tuyên bố cần hơn 10 triệu qubit để phá vỡ mã hóa đường cong elliptic; đến gần đây, con số đó đã giảm xuống còn dưới 500.000 qubit – một cải tiến khoảng 20 lần chỉ trong vài năm. Con số 500.000 vẫn là một ngọn núi cao, nhưng hướng đi rất rõ ràng: các nhà khoa học đang tối ưu thuật toán nhanh hơn các nhà sản xuất phần cứng kịp tăng số qubit. Một cột mốc khác mà báo cáo nhắc đến là thành tựu của IBM và Algorithmiq khi trình diễn 70 logical qubit có khả năng sửa lỗi. Người ngoài ngành có thể nghĩ rằng 70 qubit là quá ít, nhưng điều quan trọng nằm ở từ "logical". Một logical qubit được tạo ra từ hàng nghìn physical qubit thông qua các mã sửa lỗi lượng tử; việc đạt được 70 logical qubit hoạt động ổn định là một minh chứng cho thấy việc xây dựng một cỗ máy đủ lớn không còn là chuyện viễn tưởng. Tuy nhiên, đây vẫn là một bước đi cần thiết nhưng chưa đủ. Để phá vỡ Secp256k1, chúng ta cần không chỉ số lượng qubit, mà còn cần độ sâu mạch và tỷ lệ lỗi thấp đến mức mà công nghệ hiện tại chưa đạt được. Nói cách khác, IBM có thể tuyên bố "ưu thế lượng tử" trong một mô phỏng vật liệu cụ thể, nhưng điều đó không có nghĩa là họ có thể giải mã một giao dịch Bitcoin. IBM, với chip Condor 1.121 qubit vật lý năm 2023, và các lộ trình phát triển sau đó, khiến nhiều người tin rằng mốc 500.000 qubit có thể xuất hiện vào khoảng giữa đến cuối thập niên 2030. Nhưng tuyên bố của CEO IBM về "tác động thương mại vào năm 2028" không hẳn là về việc phá vỡ mật mã. Nó nói về việc máy tính lượng tử bắt đầu tạo ra giá trị trong các lĩnh vực như mô phỏng vật liệu, tối ưu hóa danh mục tài chính, hay khám phá dược phẩm. Đây là một khác biệt quan trọng mà báo cáo từ BeInCrypto đã khéo léo chỉ ra, nhưng lại dễ bị bóp méo trên các diễn đàn: "2028" không có nghĩa là "Bitcoin sẽ bị phá vỡ vào năm 2028". Việc gắn hai mốc thời gian này vào nhau có thể tạo ra FUD không cần thiết, và tôi nghi ngờ rằng một số người chơi có thể lợi dụng chính sự nhầm lẫn này để kiếm lời từ biến động giá. Trọng tâm thực sự, theo quan điểm của tôi, là việc triển khai BIP-360 – đề xuất tạo ra địa chỉ chống lượng tử, sử dụng chữ ký dựa trên hàm băm như SPHINCS+, một chuẩn đã được NIST chính thức hóa từ năm 2024. Vào tháng 2, BIP-360 đã được hợp nhất vào kho lưu trữ BIP, một bước đi mang tính biểu tượng. Nhưng điều đó không có nghĩa là nó sắp được kích hoạt trên mạng chính. Có một khoảng cách lớn giữa "một BIP được đề xuất" và "một soft fork được cộng đồng chấp nhận". BIP-361, vốn định nghĩa thế nào là "địa chỉ tiếp xúc với rủi ro lượng tử", vẫn đang là một chiến trường chính trị. Những người phản đối lo rằng việc công bố danh sách các địa chỉ "nguy hiểm" sẽ khiến các sàn giao dịch từ chối xử lý chúng, hoặc tạo ra một loại "chiết khấu rủi ro" trên thị trường OTC. Tôi đã chứng kiến những tranh cãi tương tự trong cộng đồng Ethereum khi thảo luận về EIP-1559; con người luôn bảo vệ quyền lợi kinh tế của mình bằng những lý lẽ kỹ thuật. BIP-361 có thể chết yểu không phải vì kỹ thuật sai, mà vì nó đòi hỏi những người nắm giữ và sàn giao dịch phải thừa nhận rằng họ đang ngồi trên một quả bom hẹn giờ. Ngay cả khi BIP-360 được chấp nhận hoàn toàn vào ngày mai, thách thức lớn nhất vẫn còn nguyên: làm thế nào để di chuyển 6,8 triệu UTXO từ địa chỉ cũ sang địa chỉ mới? Mỗi UTXO cần một giao dịch riêng. Với tốc độ xử lý trung bình 7 giao dịch mỗi giây, việc xử lý toàn bộ sẽ mất khoảng 11 ngày trong điều kiện lý tưởng. Nhưng trong thực tế, nhiều UTXO thuộc về các cấu trúc phức tạp: ví đa chữ ký, hợp đồng có thời gian khóa, các khoản tiền được giữ bởi tổ chức cần quy trình phê duyệt nội bộ. Tôi đã kiểm toán các hợp đồng thông minh với các điều khoản vesting phức tạp và biết rằng việc di chuyển những khoản tiền như vậy không thể thực hiện trong một ngày. Thời gian di cư có thể kéo dài đến nhiều tháng, thậm chí nhiều năm. Trong suốt khoảng thời gian đó, mạng lưới sẽ phải đối mặt với một "cửa sổ chạy đua" – một giai đoạn mà kẻ tấn công có động cơ để hành động nhanh hơn những người đang cố gắng bảo vệ tài sản của họ. Cửa sổ này, như tôi đã nhiều lần nhấn mạnh trong các báo cáo kiểm toán của mình, là nơi mà những lỗ hổng nghiêm trọng nhất thường xuất hiện. Tôi muốn nói thêm về một khía cạnh ít được thảo luận: việc lựa chọn thuật toán chữ ký hậu lượng tử. SPHINCS+ là một ứng cử viên mạnh, nhưng chữ ký của nó có kích thước lớn – có thể lên tới hàng chục kilobyte – trong khi chữ ký Schnorr hiện tại chỉ khoảng 64 byte. Nếu Bitcoin chuyển sang SPHINCS+, kích thước giao dịch trung bình có thể tăng gấp nhiều lần, kéo theo phí giao dịch cao hơn và áp lực lên dung lượng block. Lamport signature có vẻ đơn giản nhưng yêu cầu lưu trữ khóa lớn và không phù hợp cho việc chi tiêu nhiều lần. SQIsign, dựa trên isogeny, hứa hẹn chữ ký nhỏ, nhưng vẫn đang trong giai đoạn nghiên cứu và chưa được kiểm chứng rộng rãi. Bài toán không chỉ là "chọn một thuật toán an toàn", mà là chọn một thuật toán cân bằng giữa bảo mật, hiệu suất và khả năng triển khai trên một mạng lưới phi tập trung với hàng chục nghìn nút. Câu chuyện kinh tế của cuộc di cư này cũng không kém phần quan trọng. Nếu hàng triệu người dùng cùng lúc gửi giao dịch, khối lượng giao dịch sẽ tràn ngập các block, đẩy phí giao dịch lên mức chưa từng thấy. Người ta có thể hình dung một đợt bùng nổ phí như thời BRC-20 năm 2023, nhưng với quy mô lớn hơn hàng chục lần. Những người nắm giữ lớn có thể thuê dịch vụ và di chuyển hàng nghìn UTXO trong một loạt giao dịch được tối ưu hóa; những người nắm giữ nhỏ, với một hoặc hai UTXO, sẽ phải trả phí cao hơn tương đối so với giá trị tài sản của họ. Một số nhà đầu tư nhỏ lẻ có thể quyết định không di cư, chấp nhận rủi ro, hoặc tệ hơn, gửi Bitcoin của họ lên sàn giao dịch để sàn xử lý giúp. Điều này vô tình làm tăng sự tập trung hóa trong lưu ký, một nghịch lý đối với một hệ thống được thiết kế để phi tập trung. Ngoài ra, ở Mỹ, việc di chuyển Bitcoin từ một địa chỉ cũ sang địa chỉ mới có thể bị coi là một sự kiện chịu thuế, khiến những người nắm giữ lâu năm phải đối mặt với hóa đơn thuế khổng lồ chỉ để bảo vệ tài sản của chính họ. Đây là một ma sát chưa từng được bàn đến trong các cuộc họp cộng đồng, nhưng nó có thể là lý do khiến nhiều người chọn "ngồi yên chịu trận" thay vì di cư. Về mặt tài chính, quỹ bảo vệ mà ngành công nghiệp đang huy động cho vấn đề này là gần như không đáng kể so với quy mô rủi ro. Một liên minh chín công ty, bao gồm BlackRock, Fidelity, Galaxy Digital, Coinbase, Strategy, đã cam kết 15 triệu USD cho nghiên cứu an ninh lượng tử và cơ sở hạ tầng di cư. Galaxy Digital cũng tuyên bố một chương trình tài trợ lên tới 5 triệu USD cho các nhà phát triển triển khai BIP. Tổng cộng, 20 triệu USD cho một rủi ro ước tính lên tới 437 tỷ USD – tỷ lệ 1/20.000. Tôi không phải là nhà kinh tế, nhưng tôi biết rằng trong các cuộc kiểm toán bảo mật, khi một lỗ hổng có thể gây thiệt hại 400 tỷ USD, các công ty bảo hiểm sẽ yêu cầu một quỹ dự phòng lớn hơn rất nhiều. Tuy nhiên, điều đáng chú ý ở đây là sự hiện diện của các tổ chức tài chính truyền thống ngay từ đầu. Sự xuất hiện của họ trong một liên minh như vậy cho thấy rằng rủi ro lượng tử đã được tái phân loại từ "viễn tưởng" thành "rủi ro vận hành có thể quản lý được". Đó là một tín hiệu, và tôi tin rằng đó là một tín hiệu quan trọng hơn nhiều so với con số 20 triệu USD. So với các mạng lưới khác, Bitcoin có thể không phải là nơi dễ bị tấn công nhất, nhưng chắc chắn là nơi di cư chậm nhất. Ethereum, với cùng một tỷ lệ phơi bày khóa công khai tương tự, vẫn chưa có một BIP chính thức nào về vấn đề chống lượng tử, mặc dù Vitalik đã có những bài viết thảo luận về việc thay thế chữ ký. Cosmos, với kiến trúc modular, có thể hoán đổi thuật toán chữ ký dễ dàng hơn nhờ các module trong SDK, và do đó có mức độ sẵn sàng cao hơn. Solana sở hữu một quỹ phát triển tập trung có thể đưa ra quyết định nhanh chóng, nhưng chưa có hành động cụ thể. Các blockchain "lượng tử an toàn ngay từ đầu" như QANplatform có thể tận dụng câu chuyện này để thu hút người dùng, nhưng chúng thiếu thanh khoản và hiệu ứng mạng lưới của Bitcoin. Nói cách khác, rủi ro lượng tử không phải là một vấn đề riêng của Bitcoin, nhưng mức độ ảnh hưởng đến Bitcoin sẽ lớn hơn nhiều so với các mạng có khả năng thích ứng nhanh hơn. Một trong những điểm mà tôi cho là đáng chú ý nhất trong báo cáo là sự phân chia giữa 34% "tiếp xúc" và 66% "chưa tiếp xúc". Bitcoin nằm trong các địa chỉ chưa từng chi tiêu, nơi chỉ có hàm băm của khóa công khai (HASH160) được hiển thị, không thể bị tấn công trực tiếp bằng Shor. Kẻ tấn công muốn nhắm vào nhóm này phải phá vỡ cả HASH160 lẫn Secp256k1 – một nhiệm vụ khó khăn hơn nhiều. Tuy nhiên, điều này tạo ra một sự bất bình đẳng thú vị: một người dùng mua Bitcoin ngày hôm nay và giữ trong ví segwit của họ có thể an toàn, trong khi người dùng đã chi tiêu Bitcoin từ năm 2017 lại nằm trong vùng nguy hiểm. Rủi ro lượng tử không phân biệt người giàu hay người nghèo, nhưng nó phân biệt dựa trên hành vi chi tiêu trong quá khứ. Đây là một sự bất công mang tính cấu trúc mà không một soft fork nào có thể giải quyết triệt để. Hãy nói về điều mà không ai muốn nghe: việc một số Bitcoin không bao giờ được di cư. BIP-361 ước tính 34% nguồn cung tiếp xúc với khóa công khai, nhưng một phần trong đó là những đồng tiền bị mất vĩnh viễn – không có chủ sở hữu nào để di cư. Với một kẻ tấn công lượng tử, những đồng tiền này trở thành mục tiêu hấp dẫn: không có ai bảo vệ chúng, không có ai theo dõi chúng, và nếu chúng được chuyển đi, tổn thất sẽ không được báo cáo trong nhiều tháng. Hãy tưởng tượng nếu một thực thể quốc gia, với nguồn lực không giới hạn, quyết định nhắm vào các UTXO ngủ yên từ năm 2010. Sự tràn ngập của một lượng lớn Bitcoin "ma" vào thị trường có thể làm thay đổi cục diện cung – cầu, một cú sốc mà thị trường chưa từng chuẩn bị. Tôi cũng muốn nói về tâm lý thị trường. Trong các cuộc họp với các quỹ đầu tư ở Prague và London, tôi nhận thấy rằng rủi ro lượng tử gần như không xuất hiện trong các mô hình định giá của họ. Họ định giá dựa trên dòng tiền, tỷ lệ chấp nhận ETF, lãi suất, nhưng không có một biến số nào cho "xác suất một máy tính lượng tử phá vỡ Secp256k1". Điều này có thể thay đổi khi những tiêu đề về BIP-360 lan rộng, và khi đó, những quỹ đầu tiên đưa biến số này vào mô hình có thể tạo ra lợi thế cạnh tranh đáng kể. Thị trường thường không định giá chính xác các rủi ro có xác suất thấp nhưng tác động lớn – và đó chính là nơi mà các nhà phân tích có thể tìm kiếm alpha. Bây giờ tôi muốn dành một chút thời gian để bảo vệ một quan điểm phản trực giác: sự bảo thủ của Bitcoin có thể là một lợi thế. Trong thế giới tài chính, những nâng cấp vội vàng thường để lại những lỗ hổng vĩnh viễn. Nếu Bitcoin vội vàng chấp nhận một thuật toán chữ ký chống lượng tử mà các nhà mật mã học chưa hoàn toàn đánh giá hết, chúng ta có thể thay thế một vấn đề bằng một vấn đề khác nghiêm trọng hơn. Tôi nhớ lại năm 2017, khi tôi kiểm toán các hợp đồng ICO tại Prague, nhiều dự án đã thêm các tính năng "bảo mật" mà họ không hiểu, và kết quả là hàng triệu đô la bị mất vì các lỗ hổng logic, không phải vì mật mã yếu. Trong trường hợp của Bitcoin, việc chờ đợi để đạt được sự đồng thuận về một chuẩn chữ ký mới – dù chậm – có thể là một cách bảo vệ chống lại sự ngu ngốc của chính chúng ta. Nhưng điều đó có nghĩa là mạng lưới đang chấp nhận một rủi ro: ai sẽ chịu trách nhiệm nếu trong thời gian chờ đợi, một kẻ tấn công xuất hiện? Câu trả lời, như mọi khi, là những người nắm giữ nhỏ lẻ không có khả năng vận động hành lang. Một điểm mù khác mà tôi nhìn thấy từ trong ngành kiểm toán: khi một tài sản bị gắn nhãn "tiếp xúc với rủi ro lượng tử", thị trường có thể tự tạo ra một cơ chế định giá lại. Các nhà giao dịch OTC, những người thường xuyên mua bán khối lượng lớn Bitcoin ngoài sàn, có thể bắt đầu hỏi nguồn gốc UTXO trước khi chốt giá. Một đồng Bitcoin đến từ một địa chỉ P2PK cũ có thể bị trả giá thấp hơn một đồng Bitcoin đến từ một địa chỉ segwit hiện đại. Sự phân biệt này không cần bất kỳ một quy định nào – nó chỉ cần một vài nhà tạo lập thị trường thận trọng. Nếu điều đó xảy ra, chúng ta có thể chứng kiến sự hình thành của một "quantum discount" ngầm, và những người nắm giữ dài hạn không hề hay biết sẽ phải chịu thiệt khi bán tài sản của mình. Đây là một rủi ro thị trường thứ cấp mà ít người tính đến khi bàn về các qubit và thuật toán. Cuối cùng, tôi muốn nhấn mạnh một vấn đề quản trị mà giới công nghệ thường né tránh. Trong các giao thức DeFi, câu thần chú "code is law" đã được lặp đi lặp lại, nhưng thực tế cho thấy quyền nâng cấp luôn nằm trong tay một số ít người vận hành multi-sig. Với Bitcoin, quyền đó nằm rải rác ở các thợ mỏ và những người vận hành nút, nhưng điều đó không có nghĩa là nó dân chủ hơn. Khi BIP-360 được đưa ra biểu quyết, những thợ mỏ lớn có thể đóng vai trò quyết định, và họ có thể ưu tiên lợi ích kinh doanh của mình hơn sự an toàn của người dùng. Một soft fork được kích hoạt vội vàng để trục lợi phí giao dịch từ cuộc di cư có thể là một thảm họa. Chúng ta đã thấy điều đó trong lịch sử các đợt nâng cấp gây tranh cãi; và nếu lịch sử có một bài học, thì đó là: mỗi lỗ hổng là một bài học. Vậy chúng ta đang ở đâu sau tất cả những con số này? Tôi nghĩ câu trả lời nằm ở một cụm từ mà tôi sử dụng trong nhiều bài phân tích: ZK không phải ma thuật, chỉ là toán học. Bảo mật của Bitcoin cũng vậy – nó là một tập hợp các giả định toán học và thời gian. Cuộc khủng hoảng lượng tử không phải là thảm họa sắp xảy ra, mà là một bài toán xác suất. Chúng ta có thể không thấy Bitcoin bị phá vỡ vào năm 2028; nhưng chúng ta đang thấy các điều kiện cần thiết cho một cuộc tấn công được hội tụ. Và trong một hệ thống trị giá hàng nghìn tỷ USD, rủi ro không đến từ việc một kẻ tấn công thành công, mà từ việc niềm tin của thị trường bị phá vỡ khi lần đầu tiên một giao dịch trái phép được xác nhận bởi một máy tính lượng tử. Khi đó, câu nói "DeFi không an toàn nếu thiếu ZK-proof" có lẽ sẽ được nhắc lại như một lời tiên tri. Câu hỏi cuối cùng không phải là "liệu Bitcoin có thể được bảo vệ", mà là "liệu sự trì hoãn của một cộng đồng bảo thủ có được coi là một đặc điểm thiết kế". Tôi không có câu trả lời chắc chắn. Nhưng tôi biết rằng, trong 21 năm quan sát ngành này, những mạng lưới sống sót qua các cuộc khủng hoảng không phải là những mạng lưới nhanh nhất, mà là những mạng lưới có khả năng phối hợp tốt nhất. Bitcoin đã từng sống sót qua nhiều lần bị tấn công và nhiều lần bị tuyên bố là đã chết. Lần này, kẻ thù không phải là một sàn giao dịch hay một chính phủ, mà là một công nghệ đang tiến hóa từng ngày. Tôi sẽ theo dõi BIP-360 và BIP-361 với sự chú ý của một người đã từng kiểm toán mã nguồn để tìm ra những lỗ hổng nhỏ nhất. Và tôi tin rằng, khi cuộc chạy đua này kết thúc, chúng ta sẽ nhìn lại và thấy rằng mối đe dọa thực sự không nằm ở các qubit, mà nằm ở sự thiếu chuẩn bị của chính chúng ta.