Rủi ro lượng tử của Bitcoin là một cuộc chiến về việc ai sẽ được giữ đồng tiền của mình. Giải pháp kỹ thuật có thể buộc phải lựa chọn giữa trộm cắp, tiền bị đóng băng và lời hứa bị phá vỡ.
Lượng tử sẽ không giết chết Bitcoin. Giải pháp cứu trợ có thể phá vỡ lời hứa của nó.
Câu hỏi lượng tử khó chịu nhất của Bitcoin không phải là khi nào một phòng thí nghiệm sẽ xây dựng một cỗ máy đủ mạnh để tấn công chữ ký của nó. Mà là ai sẽ được quyền quyết định điều gì xảy ra với những đồng tiền mà chủ sở hữu của chúng không nâng cấp kịp thời.
Để các đồng tiền dễ bị tổn thương có thể chi tiêu và một kẻ tấn công trong tương lai có thể chiếm lấy chúng. Hạn chế chi tiêu di sản và một số chủ sở hữu hợp pháp có thể mất quyền truy cập theo các quy tắc mà họ chưa bao giờ đồng ý. Không có kết quả nào phù hợp gọn gàng với khẩu hiệu rằng không ai có thể can thiệp vào tiền của bạn.
Đây là một tuyên bố gây tranh cãi: Vấn đề lượng tử của Bitcoin là một cuộc khủng hoảng quyền sở hữu tài sản đang chờ đợi một thời hạn kỹ thuật. Ngành công nghiệp bán một tài sản với quyền sở hữu vĩnh viễn, sau đó giả định rằng các chủ sở hữu sẽ chấp nhận một cuộc cải tạo bắt buộc khi khóa mã hóa trở nên lỗi thời. Giả định đó đáng được xem xét kỹ lưỡng hơn so với tiêu đề về qubit mới nhất.
Điểm chính
- Không có máy tính lượng tử nào được công khai chứng minh có thể phá vỡ hệ thống chữ ký đã triển khai của Bitcoin ở quy mô vận hành. Không có ngày tháng đáng tin cậy cho thời điểm một máy như vậy ra đời.
- Một máy tính lượng tử đủ mạnh có thể đe dọa các chữ ký đường cong elliptic được sử dụng để ủy quyền chi tiêu. Điều này khác với việc phá vỡ SHA-256 hoặc viết lại toàn bộ blockchain.
- Các khóa công khai bị lộ là vấn đề quan trọng. Các đầu ra pay-to-public-key cũ, đầu ra Taproot và một số mẫu tái sử dụng địa chỉ tạo ra các điều kiện phơi nhiễm khác biệt so với các đầu ra giữ khóa công khai ẩn cho đến khi chi tiêu.
- Việc di chuyển không tự động. Các quy tắc mới, hỗ trợ ví, quy trình lưu ký và các giao dịch coin thực tế đều cần sự phối hợp.
- Một số đề xuất dự thảo xem xét việc loại bỏ các chữ ký cũ. Đó là một cuộc tranh luận về quyền truy cập và quyền sở hữu, không phải bằng chứng cho thấy bất kỳ thay đổi nào như vậy đã được kích hoạt hoặc là điều tất yếu.
Khóa có thể bị hỏng mà không cần sổ cái gặp sự cố
Bitcoin không sử dụng một lớp ma thuật duy nhất được gọi là mã hóa. Hệ thống của nó kết hợp chữ ký số, hàm băm, bằng chứng công việc và sự đồng thuận của mạng. Các kỹ thuật lượng tử khác nhau sẽ ảnh hưởng đến những thành phần đó theo những cách khác nhau.
Một máy tính lượng tử đủ lớn, có khả năng chịu lỗi, chạy thuật toán Shor, về nguyên tắc, có thể khôi phục khóa riêng đường cong elliptic từ khóa công khai của nó. Chữ ký ECDSA và Schnorr của Bitcoin dựa vào độ khó của vấn đề đó đối với các máy tính thông thường. Nếu kẻ tấn công có được khóa ký liên quan, chúng có thể cố gắng ủy quyền chi tiêu các đồng tiền liên kết.
Điều đó không yêu cầu tạo ra Bitcoin từ hư không, đảo ngược mọi khối hoặc phá vỡ mọi ví cùng một lúc. Một giao dịch có thể thỏa mãn kiểm tra chữ ký trong khi vi phạm ý muốn của chủ sở hữu thực sự. Sự đồng thuận xác minh thông tin xác thực, không phải lương tâm của bất kỳ ai tạo ra nó.
Thuật toán Grover là một chủ đề khác: nó cung cấp tốc độ tăng bậc hai về mặt lý thuyết cho một số tìm kiếm nhất định, không phải là cuộc tấn công của Shor vào chữ ký khóa công khai. Coi mọi tiêu đề lượng tử là sự thất bại phổ quát, tức thì của Bitcoin làm mờ đi các rủi ro kỹ thuật thực tế.
Lưu trữ lạnh không phải là vắc-xin chống lại lượng tử
Giữ thiết bị ký trực tuyến là biện pháp bảo vệ tuyệt vời chống lại nhiều cuộc tấn công thông thường. Nó không thay đổi toán học của một khóa công khai đã được hiển thị trên sổ cái công khai.
Một số đầu ra Bitcoin ban đầu chứa khóa công khai trực tiếp. Các đầu ra Taproot cũng công khai một khóa công khai đã được tinh chỉnh. Các loại đầu ra phổ biến khác ban đầu cam kết với một hàm băm thay vì hiển thị toàn bộ khóa công khai, nhưng việc chi tiêu có thể tiết lộ nó; việc tái sử dụng địa chỉ có thể để lại các khoản tiền khác liên quan đến một khóa đã bị lộ. Việc bị lộ không có nghĩa là những khoản tiền đó có thể bị đánh cắp ngay hôm nay.
Thời gian có sẵn cho kẻ tấn công cũng quan trọng. Một khóa được hiển thị trong nhiều năm cung cấp một cửa sổ tấn công khác với một khóa được tiết lộ trong khi một giao dịch đang chờ xác nhận. Ẩn khóa công khai có thể giảm rủi ro tiếp xúc dài hạn mà không làm cho mọi kịch bản chi tiêu trở nên an toàn trước lượng tử.
Đây là lý do tại sao việc mua ví phần cứng không phải là câu trả lời hoàn chỉnh. Một thiết bị có thể giữ bí mật một cách hoàn hảo trong khi toán học trong tương lai có thể khiến bí mật đó có thể khôi phục được từ thông tin đã có trên chuỗi.
Vùng mìn thực sự: Những đồng tiền không thể bỏ phiếu
Hãy tưởng tượng một tương lai chuyển đổi sang một hệ thống chi tiêu hậu lượng tử đã được kiểm nghiệm kỹ lưỡng. Những người nắm giữ tích cực sẽ di chuyển. Các sàn giao dịch sẽ cập nhật. Một số quỹ, công ty ngủ đông, người tiết kiệm dài hạn và những người mất tài liệu ký số thì không.
Bây giờ hãy hỏi điều gì sẽ xảy ra với các đầu ra dễ bị tổn thương còn lại. Nếu chữ ký kế thừa vẫn hợp lệ, một kẻ tấn công có khả năng lượng tử có thể tìm được đường đến những đồng tiền mà họ chưa từng sở hữu. Nếu chữ ký kế thừa bị vô hiệu hóa, một chủ sở hữu quay lại sau nhiều năm có thể phát hiện ra rằng việc sở hữu khóa cũ không còn đủ nữa.
Các cơ chế khôi phục có thể làm mềm lựa chọn đó, nhưng chúng đưa ra những giả định riêng của chúng. Bằng chứng nào được coi là bằng chứng về quyền sở hữu ban đầu? Nếu một kẻ tấn công hiện có thể tạo ra cùng một bằng chứng thì sao? Ai sẽ chịu rủi ro từ một thiết kế khôi phục được gấp rút triển khai?
Đây là các kịch bản có điều kiện, không phải là dự đoán rằng các nhà phát triển sắp chiếm đoạt bitcoin của bất kỳ ai. Tuy nhiên, giả vờ rằng lựa chọn này thuần túy là kỹ thuật là một lớp ngụy trang chính trị. Một quy tắc thay đổi ai có thể chi tiêu tiền sẽ có hậu quả phân phối, ngay cả khi các tác giả đang cố gắng ngăn chặn trộm cắp.
Có các đề xuất. Không có một bản vá kỳ diệu.
BIP 360 (https://github.com/bitcoin/bips/blob/master/bip-0360.mediawiki) đề xuất Pay-to-Merkle-Root, hay P2MR, loại bỏ tùy chọn chi tiêu theo đường khóa của Taproot để thay thế bằng một loại đầu ra mới. Phạm vi được nêu rõ của nó bao gồm việc giảm thiểu các cuộc tấn công phơi nhiễm dài hạn. Đề xuất này nói rõ rằng P2MR đơn thuần không bảo vệ chống lại các cuộc tấn công lượng tử phơi nhiễm ngắn hạn; các chữ ký hậu lượng tử trong tương lai sẽ cần thiết để bảo vệ rộng rãi hơn.
BIP 361 (https://github.com/bitcoin/bips/blob/master/bip-0361.mediawiki), một đề xuất dự thảo về di chuyển và loại bỏ chữ ký cũ, khiến vấn đề nan giải về quyền sở hữu khó bị phớt lờ hơn. Nó thảo luận về quá trình chuyển đổi khỏi các phương thức chi tiêu dễ bị tổn thương và dựa trên thiết kế chữ ký hậu lượng tử trong tương lai. Một số BIP không phải là bản nâng cấp mạng, không phải ngày kích hoạt hay lời hứa về sự đồng thuận.
Bitcoin có thể thay đổi thông qua việc người dùng tham gia áp dụng và thực thi các quy tắc mới. Không nhà phát triển nào có thể đơn phương đảm bảo kết quả. Tính tương thích, chi phí xác minh, băng thông, khôi phục ví, hoạt động lưu ký và sự tham gia của người dùng đều làm phức tạp hóa tuyên bố: chúng tôi sẽ nâng cấp khi cần thiết.
Các tổ chức nên ngừng bán sự tự tin mà không có kế hoạch di chuyển
Phản ứng yếu nhất là các ngân hàng cũng đối mặt với rủi ro lượng tử. Đúng vậy. Điều đó không làm cho việc di chuyển của Bitcoin trở nên tầm thường.
Một ngân hàng thường có thể thay đổi cơ sở hạ tầng một cách tập trung và có các thủ tục hợp đồng cho các hoạt động tài khoản tranh chấp. Sức hút của Bitcoin chính là không có quản trị viên tập trung nào có thể đơn giản đặt lại khóa của mọi người hoặc đảo ngược một giao dịch chi tiêu hợp lệ. Điểm bán hàng mạnh nhất của nó cũng khiến việc cứu trợ phối hợp trở nên khó khăn hơn.
Một nhà lưu ký quảng cáo việc lưu trữ lạnh chuyên sâu phải có khả năng giải thích cách họ kiểm kê các khóa bị lộ, diễn tập các kế hoạch di chuyển trong tương lai và xử lý tài sản của khách hàng không hoạt động dưới các quy tắc đồng thuận đang thay đổi. Một nhà quản lý tài sản nên phân biệt giữa việc công bố rủi ro và một kế hoạch hoạt động đã được kiểm chứng. Câu trả lời không thể là một tuyên bố mơ hồ rằng các nhà phát triển tài ba sẽ xử lý nó.
Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ (https://csrc.nist.gov/projects/post-quantum-cryptography) đã công bố các tiêu chuẩn chính về mật mã hậu lượng tử vào năm 2024 và khuyến khích các tổ chức bắt đầu quá trình chuyển đổi. Các tiêu chuẩn này không tự động hoạt động như một bản nâng cấp Bitcoin có thể thay thế trực tiếp, và các mục tiêu chuyển đổi của chính phủ không phải là dự đoán về thời điểm xuất hiện của một cỗ máy có thể phá vỡ Bitcoin. Chúng là bằng chứng cho thấy việc chuẩn bị nghiêm túc bắt đầu trước khi xảy ra tình trạng khẩn cấp.
Những gì Nhà giao dịch nên Theo dõi Thay vì Đếm ngược
Hãy theo dõi các minh chứng đáng tin cậy liên quan đến các cuộc tấn công mật mã chịu lỗi, chứ không phải tổng số qubit vật lý bị loại bỏ các tỷ lệ lỗi và kiến trúc. Hãy theo dõi xem các đề xuất có trở thành mã được xem xét hay không, ví và nhà lưu ký có hỗ trợ chúng hay không, và các công cụ chuyển đổi có thực tế đối với người dùng thông thường hay không.
Hãy theo dõi cả cuộc tranh chấp về quản trị. Một lộ trình về mặt kỹ thuật có thể vẫn thất bại nếu các bên liên quan không thể đồng ý về các đồng tiền cũ. Ngược lại, sự hoảng loạn đầu cơ có thể làm biến động thị trường từ rất lâu trước khi cuộc tấn công cơ bản trở nên khả thi. Không thể suy ra một cách trung thực từ sự không chắc chắn hiện tại cả một cuộc đếm ngược hay một mục tiêu giá cả.
Đối với người nắm giữ, các thực hành cơ bản vẫn quan trọng: tránh tái sử dụng địa chỉ không cần thiết, giữ các bản sao lưu có thể khôi phục, hiểu rõ các điều khoản lưu ký và tuân theo các thông báo ví đã được xác minh. Không dán cụm từ khôi phục vào một trang web bảo vệ lượng tử hay gửi tiền đến một dịch vụ cứu trợ chỉ dựa vào một tiêu đề gây sợ hãi.
Thử thách Khó khăn nhất của Bitcoin có thể là Chính cách Cứu trợ của Nó
Điện toán lượng tử không chứng minh rằng Bitcoin sẽ sụp đổ. Nó phơi bày một mâu thuẫn trong chiến lược tiếp thị: quyền sở hữu được mô tả là vô điều kiện, trong khi phần mềm và mật mã học đảm bảo quyền đó có thể cuối cùng cần sự thay đổi tập thể.
Quan điểm của tôi là việc từ chối thảo luận về mâu thuẫn đó còn nguy hiểm hơn là thừa nhận nó. Một quá trình di cư đáng tin cậy phải công bố rõ ai phải hành động, điều gì xảy ra với những người không thể tham gia, và những thỏa hiệp nào mà mạng lưới sẵn sàng chấp nhận. Không hoảng loạn, không giả vờ chắc chắn, và không tự ý định nghĩa lại quyền sở hữu sau khi thời hạn đến.
Câu hỏi khó nhất không phải là liệu Bitcoin có thể thay đổi khóa bảo mật hay không. Mà là liệu nỗ lực cứu trợ có thể giữ vững lời hứa khiến mọi người tin tưởng vào khóa bảo mật ngay từ đầu hay không.
FAQ
Máy tính lượng tử có thể đánh cắp bitcoin ngày hôm nay không? Không. Chưa có hệ thống nào được công khai chứng minh khả năng vận hành để phá vỡ mật mã chữ ký của Bitcoin ở quy mô cần thiết. Một cuộc tấn công lý thuyết và một năng lực triển khai thực tế là hai khái niệm rất khác nhau.
Điện toán lượng tử có tự động phá hủy việc khai thác Bitcoin không? Không. Việc khôi phục khóa chữ ký, tìm kiếm hàm băm và kinh tế học proof-of-work là những vấn đề khác nhau. Một cuộc tấn công thành công vào khóa chữ ký dễ bị tổn thương sẽ không tự động viết lại sổ cái hay đánh bại mọi hàm băm.
BIP 360 và BIP 361 đã bảo vệ tiền của tôi chưa? Không nên giả định như vậy. Chúng là các đề xuất, với phạm vi và các điều kiện phụ thuộc khác nhau. Việc công bố một BIP không có nghĩa là nó đã được kích hoạt, được ví hỗ trợ hoặc quá trình di cư đã hoàn tất.
Tại sao một bản nâng cấp lượng tử có thể gây tranh cãi? Vì việc ngăn chặn trộm cắp các đồng tiền di sản dễ bị tổn thương có thể xung đột với việc duy trì quyền truy cập cho những chủ sở hữu chưa di chuyển. Các quy tắc khôi phục và đề xuất chấm dứt có thể thay đổi bằng chứng nào được coi là đủ để chi tiêu.
Nguồn cho nghiên cứu độc lập: Dự án mật mã hậu lượng tử của NIST (https://csrc.nist.gov/projects/post-quantum-cryptography); Lưu trữ chủ đề khả năng kháng lượng tử của Bitcoin Optech (https://bitcoinops.org/en/topics/quantum-resistance/); BIP 360 (https://github.com/bitcoin/bips/blob/master/bip-0360.mediawiki); BIP 361 (https://github.com/bitcoin/bips/blob/master/bip-0361.mediawiki). Ý kiến và phân tích kỹ thuật tính đến ngày 23 tháng 10 năm 2026. Bài viết này không cung cấp lời khuyên đầu tư hoặc dự đoán ngày tấn công lượng tử.