Năm năm làm trợ lý Tổng giám đốc, tôi học được một phản xạ: gặp một tin nghe đáng sợ, đừng chuyển tiếp ngay. Hãy tách nó ra thành ba câu. Chuyện gì thực sự xảy ra. Nó chạm vào cái gì của mình. Mình cần làm gì, và trước khi nào.
Tin "máy tính lượng tử sẽ giết Bitcoin trong 5 năm" là loại tin rất cần ba câu đó. Cứ vài tháng nó lại quay lại, và mỗi lần lại có người hỏi: có nên bán hết không? Câu trả lời ngắn của tôi: chưa cần bán, nhưng cần biết mình đang giữ cái gì. Đây là góc nhìn cá nhân, không phải lời khuyên đầu tư.
Qubit là gì, nói cho dễ hiểu
Máy tính thường xử lý từng bit, giống công tắc đèn: bật là 1, tắt là 0. Qubit của máy tính lượng tử giống đồng xu đang xoay, vừa sấp vừa ngửa cùng lúc. Nhiều qubit phối hợp thì thử song song được rất nhiều khả năng. Loại bài toán nó giỏi nhất là dò một chìa khóa trong một đống chìa khóa khổng lồ, và đó lại đúng là cách Bitcoin đang khóa tài sản của bạn.
Lượng tử đe dọa phần nào của Bitcoin
Hình dung ví Bitcoin như một két sắt. Khóa công khai (public key) giống số tài khoản, ai cũng có thể biết để gửi tiền vào. Khóa riêng (private key) giống mật khẩu rút tiền, chỉ bạn biết. Với máy tính hiện nay, biết số tài khoản gần như không thể đoán ra mật khẩu. Một máy lượng tử đủ lớn chạy thuật toán Shor, về lý thuyết, làm được việc đó.
Bitcoin có hai lớp mã hóa, và lượng tử không đe dọa chúng như nhau:
- SHA-256, hàm băm: tạo địa chỉ ví và khóa chặt lịch sử blockchain. Giống máy xay thịt, xay rồi không ghép lại được. Thuật toán Grover chỉ giúp dò nhanh hơn kiểu từ 10 phút còn 5 phút, vẫn quá chậm. Lớp này gần như an toàn.
- ECDSA trên đường cong secp256k1, chữ ký số: dùng khi bạn gửi BTC đi. Đây là lớp có rủi ro thật. Nếu khóa công khai của bạn đã nằm trên blockchain và ai đó có máy đủ mạnh, họ có thể suy ra khóa riêng và ký giao dịch thay bạn.
Tóm lại: câu hỏi đúng là khóa công khai của bạn đã lộ hay chưa.
Còn bao xa? Theo tổng hợp từ báo cáo MIT Sloan Quantum Index và phân tích của Deloitte, cần cỡ hàng triệu qubit vật lý ổn định, tương đương vài nghìn qubit logic sau sửa lỗi, mới chạy được Shor trên Bitcoin. Hệ thống tốt nhất hiện có khoảng 1.000 qubit vật lý. Phần lớn chuyên gia ước 10–15 năm, có người nói trên 20 năm. Rủi ro có thật, nhưng không phải chuyện ngày mai.
Bốn loại địa chỉ, bốn mức rủi ro
- P2PK: loại đời đầu, khóa công khai nằm thẳng trên blockchain từ ngày đầu. Rủi ro cao nhất.
- P2PKH (Legacy), bắt đầu bằng 1: khóa công khai chỉ lộ khi bạn gửi đi lần đầu. An toàn hơn nếu chưa từng gửi.
- P2WPKH (SegWit Native), bắt đầu bằng bc1q: tương tự, chỉ lộ khi gửi đi lần đầu.
- P2TR (Taproot), bắt đầu bằng bc1p: đưa dữ liệu khóa công khai lên blockchain sớm hơn. Một số nhà nghiên cứu cho rằng điều này làm tăng mức phơi nhiễm lượng tử về lâu dài; đây vẫn là chủ đề đang được phân tích.
Điểm ngược đời: Taproot là loại mới nhất, nhưng người chuyển sang bc1p chỉ vì muốn dùng công nghệ mới có thể đang nhận rủi ro lượng tử cao hơn người vẫn dùng bc1q. Mới hơn chưa chắc an toàn hơn.
Theo QRL Foundation, khoảng 25% lượng Bitcoin đang nằm ở địa chỉ đã lộ khóa công khai: toàn bộ địa chỉ P2PK giai đoạn 2009–2010, các địa chỉ P2PKH, P2WPKH đã từng gửi đi, và địa chỉ Taproot.
Cách tự kiểm tra ví trong 30 phút
Bạn cần biết hai điều: ví sinh ra loại địa chỉ nào, và địa chỉ đó đã từng gửi đi chưa.
- Xác định loại địa chỉ. Ví cứng (Ledger, Trezor): mở Ledger Live hoặc Trezor Suite, xem loại tài khoản hoặc derivation path. Ví phần mềm (Trust Wallet, Electrum, Sparrow): vào mục Receive, xem địa chỉ bắt đầu bằng gì. Để trên sàn: vào mục nạp Bitcoin; sàn lớn thường cấp bc1q, một số sàn nhỏ dùng địa chỉ bắt đầu bằng 3.
- Kiểm tra lịch sử. Vào mempool.space, miễn phí, không cần đăng ký, dán địa chỉ vào ô tìm kiếm. Nhìn dòng Total sent. Bằng 0: với P2PKH, P2WPKH, khóa công khai thường chưa lộ. Lớn hơn 0: khóa đã lộ, nằm vĩnh viễn trên blockchain.
- Lặp lại cho từng ví. Nhiều người có BTC ở hai, ba chỗ. Mỗi chỗ thêm khoảng 5 phút.
Ví dụ minh họa từ một ví bc1q chọn ngẫu nhiên trên mempool: 21 giao dịch, 18 lần nhận, 13 lần gửi đi. Khóa công khai đã lộ từ lần gửi đầu tiên; 12 lần sau không thêm rủi ro mới. Khi Bitcoin nâng cấp chữ ký chống lượng tử, đây là loại ví nên chuyển coin sang địa chỉ mới sớm.
Câu hỏi về 1 triệu BTC của Satoshi
Khoảng 1 triệu BTC được cho là do Satoshi Nakamoto đào trong 2009–2010, phần lớn nằm ở địa chỉ P2PK. Ở mức giá khoảng 80.000 USD/BTC, đó là cỡ 80 tỷ USD nằm yên suốt 16 năm ở những địa chỉ đã lộ khóa. Nếu một ngày có ai sở hữu máy lượng tử đủ mạnh và đánh thức số coin này, thị trường sẽ phản ứng ra sao? Cộng đồng đã bàn nhiều kịch bản, chưa có lời giải gọn. Điều bạn làm được là theo dõi cộng đồng Bitcoin chọn hướng nào trong 5–10 năm tới.
Ba việc trước năm 2030
- Kiểm tra ví một lần. Ít nhất hãy ghi được một câu: tôi đang dùng loại địa chỉ nào, và nó đã gửi đi bao nhiêu lần.
- Không dùng lại địa chỉ nhận cũ. Ví hiện đại tự sinh địa chỉ mới mỗi lần nhận. Đừng vì tiện mà cứ dán mãi một địa chỉ.
- Tự giữ khóa cho phần dài hạn. BIP-360 đang được đề xuất, NIST đã chuẩn hóa Dilithium từ 2024. Khi Bitcoin có nâng cấp chính thức, người dùng sẽ phải chủ động chuyển coin sang địa chỉ dùng chữ ký mới, và việc đó cần khóa riêng của bạn. Để trên sàn thì bạn phụ thuộc vào việc sàn nâng cấp kịp và an toàn.
Nếu bạn để BTC trên sàn, câu hỏi không chỉ vì lượng tử mà vì cả sàn bị hack, phá sản hay bị cấm: tôi có thoải mái phụ thuộc vào sàn cho phần tài sản dài hạn không? Trả lời thật với mình là đủ.
Vậy có cần lo ngay không
Chưa. Theo MIT, Deloitte và Google Research, mốc lượng tử thực sự đe dọa Bitcoin là 10–15 năm hoặc hơn. Trong lúc đó: NIST đã chuẩn hóa Kyber, Dilithium, SPHINCS+ từ 2024; đã có bản fork thử nghiệm pqcBitcoin trên GitHub; đã có blockchain chống lượng tử riêng là QRL; nhóm phát triển Bitcoin Core đang thảo luận BIP-360. Tôi thấy nó giống sự kiện Y2K: rủi ro có thật, có thời gian chuẩn bị, làm tử tế thì thành một đợt nâng cấp kỹ thuật lớn có kiểm soát.
Việc làm được ngay: cuối tuần này, mở app ví, chép địa chỉ nhận lên mempool.space, nhìn dòng Total sent và ghi kết quả vào sổ. Nếu bạn có đội trợ lý AI, giao cho nó nhắc bạn kiểm tra lại mỗi khi có tin mới về BIP-360. Còn chìa khóa thì chỉ bạn cầm, việc này không ai làm thay được.
Nguồn tham khảo: MIT Sloan Quantum Index Report; Deloitte, Quantum computers and the Bitcoin blockchain; Google Research, Safeguarding cryptocurrency by disclosing quantum vulnerabilities responsibly; QRL Foundation, The Definitive Guide to Post-Quantum Blockchain Security; postquantumcryptography.de; NIST Post-Quantum Cryptography; mempool.space.
