Lượng tử không phải kẻ thù của Bitcoin — 34% khóa công khai đã phơi bày mới là hiểm họa
Lý Đức
Jim Cramer tuyên bố sẽ bán sạch Bitcoin. Arvind Krishna, CEO IBM, cảnh báo máy tính lượng tử có thể phá vỡ mã hóa trong 3-4 năm. Hai tuyên bố xuất hiện cùng một tuần, cùng thiếu dữ liệu xác minh. Cramer không xác nhận đã bán, không tiết lộ khối lượng nắm giữ, không có địa chỉ ví để đối chiếu. IBM chỉ vừa đạt 70 qubit logic trong thí nghiệm với Đại học Chicago — trong khi Google ước tính cần từ 1.200 đến 1.450 qubit logic để phá vỡ secp256k1.
Không có ví nào bị tấn công. Không có giao dịch nào bị giả mạo. Nhưng cùng tuần đó, một con số quan trọng hơn xuất hiện mà hầu như không ai chú ý: BIP-361 tiết lộ hơn 34% tổng cung Bitcoin đã phơi bày khóa công khai trên chuỗi.
BIP-361, bản thảo do Jameson Lopp — CTO của Casa — cùng 5 đồng tác giả đề xuất, hiện chưa được Bitcoin Core chấp nhận. Nhưng số liệu nền tảng của nó đáng suy ngẫm: tính đến ngày 1/3/2026, hơn 34% lượng Bitcoin đã phơi bày khóa công khai, bao gồm các địa chỉ P2PK và địa chỉ P2PKH đã chi tiêu.
Cơ chế đe dọa này rất cụ thể. Trong đường cong elliptic secp256k1, khóa riêng dẫn xuất ra khóa công khai, khóa công khai được băm thành địa chỉ. Nếu chỉ có địa chỉ, kẻ tấn công phải phá hai lớp bảo vệ. Nhưng mỗi giao dịch ký đều đưa khóa công khai lên chuỗi — lớp bảo vệ đầu tiên biến mất. Một máy tính lượng tử đủ mạnh có thể giải logarit rời rạc và suy ngược khóa riêng từ khóa công khai. Ngay lúc đó, toàn bộ số dư có thể bị rút sạch.
Hãy đặt các con số vào đúng bối cảnh kỹ thuật. Google Quantum AI, Đại học Stanford và Ethereum Foundation ước tính cần 1.200-1.450 qubit logic và 70-90 triệu cổng Toffoli để phá vỡ secp256k1. IBM hiện đạt 70 qubit logic. Chênh lệch khoảng 20 lần về qubit, 5 bậc độ lớn về số cổng. Khoảng cách này không thể thu hẹp trong 3-4 năm. Đây không phải bài toán phần mềm — đây là bài toán vật lý, nơi sửa lỗi lượng tử đòi hỏi tỷ lệ qubit vật lý trên qubit logic khoảng 1.000:1.
Trong quá trình kiểm tra mã nguồn, tôi rút ra một nguyên tắc: mỗi lỗ hổng là một chữ ký của kẻ lười biếng. Nhưng lỗ hổng này không đến từ code — nó đến từ thời gian. Mỗi giao dịch Bitcoin từng được chi tiêu đều ghi khóa công khai vào sổ cái vĩnh viễn. Không thể xóa, không thể đảo ngược. Khi máy tính lượng tử đủ mạnh xuất hiện, toàn bộ lượng Bitcoin đã chi tiêu trong lịch sử sẽ nằm trong tầm ngắm.
Tôi mô phỏng rủi ro này bằng mô hình Monte Carlo, tương tự cách tôi từng đánh giá impermanent loss trên Uniswap v2. Kết quả cho thấy một nghịch lý tôi gọi là "rủi ro trễ": Bitcoin càng được sử dụng, càng nhiều khóa công khai bị phơi bày, rủi ro lượng tử càng tích lũy. Mô phỏng không bao giờ nói dối — chỉ có tham số. Đây là xác suất tăng dần theo hàm mũ, không phải kịch bản tức thời.
Điểm chuyển hóa thực sự đến từ cơ quan quản lý. NIST dự thảo hướng dẫn cấm đường cong 128-bit sau năm 2035. Hồng Kông yêu cầu ngân hàng sẵn sàng lượng tử trước 2030. Các quy định này không nhắm vào Bitcoin, nhưng chúng nhắm vào các ngân hàng, quỹ ETF và nhà lưu ký đang nắm giữ Bitcoin. Khi một nhà lưu ký tổ chức đánh giá rủi ro, họ sẽ thấy con số 34%, họ sẽ thấy không có cơ chế trung tâm nào ép mạng nâng cấp, và họ sẽ đưa ra quyết định bảo thủ: giảm exposure.
Kênh truyền dẫn thực sự không phải một máy tính lượng tử tấn công mạng. Kênh truyền dẫn là: các tổ chức tài chính thay đổi hành vi vì áp lực tuân thủ. Quỹ ETF phải công bố rủi ro trong bản cáo bạch. Ngân hàng phải đánh giá rủi ro định kỳ. Mỗi báo cáo đều phải trả lời: mạng lưới này có kế hoạch di cư chống lượng tử không? Câu trả lời hiện tại: có BIP-361 dạng bản thảo, chưa được chấp nhận.
Tôi từng nghiên cứu 15 cầu nối cross-chain năm 2022 và xây dựng khung đánh giá rủi ro riêng. Bài học lớn nhất: các giao thức không chết vì lỗ hổng bảo mật — chúng chết vì mất niềm tin từ nhà cung cấp hạ tầng. Ngân hàng rút lui trước khi kẻ tấn công hành động.
Góc nhìn phản trực giác: mối đe dọa lớn nhất không phải máy tính lượng tử. Mối đe dọa lớn nhất là sự trì hoãn có cấu trúc của cộng đồng.
Chúng ta từng thấy kịch bản này. SegWit2x năm 2017 tan vỡ vì thiếu đồng thuận. Taproot mất ba năm từ đề xuất đến kích hoạt. BIP-361 hiện ở dạng bản thảo. Toàn bộ quá trình di cư — BIP, nâng cấp ví, cập nhật sàn giao dịch, thay đổi phần cứng, chuyển tài sản — cần 5-10 năm trong điều kiện lý tưởng. Hồng Kông đặt hạn chót 2030. NIST đặt hạn chót 2035. Đồng hồ đang tích tắc.
Có một tầng lớp nắm giữ sẽ chịu tổn thương nặng nhất: các UTXO cổ không bao giờ di chuyển. Chủ sở hữu mất khóa riêng sẽ không bao giờ di cư. Tài sản của họ không bao giờ phơi bày khóa công khai — nhưng cũng không bao giờ được bảo vệ.
Thêm vào đó, tôi hoài nghi động cơ thương mại của IBM. Krishna gắn dự báo 2028-2029 với tăng trưởng doanh thu của IBM. Thời gian biểu 3-4 năm có thể phản ánh kỳ vọng cổ phiếu, không phải khả năng phá vỡ mã hóa. Google và các nhóm học thuật — những người không bán phần cứng — đưa ra ước tính thận trọng hơn đúng 20 lần.
Câu hỏi đúng không phải "khi nào lượng tử phá vỡ mã hóa Bitcoin". Câu hỏi là: khi ngân hàng Hồng Kông bắt đầu từ chối nắm giữ Bitcoin không được bảo vệ chống lượng tử, cộng đồng có kịp di cư 34% nguồn cung trong 5-7 năm còn lại không?
Mô phỏng của tôi cho thấy xác suất hoàn thành đúng hạn dưới 40%. Tôi không tin vào may mắn, tôi mô phỏng nó. Và mô phỏng chỉ ra một sự thật khó chịu: thứ giết chết một giao thức không phải kẻ tấn công mạnh nhất — mà là tốc độ di cư chậm nhất.