Các nhà phát triển Bitcoin đã công bố đề xuất địa chỉ chống lượng tử đầu tiên của mạng lưới, khởi động một cuộc di cư kéo dài nhiều năm có thể đóng băng 1 triệu coin của Satoshi Nakamoto.
Các nhà phát triển Bitcoin đã giới thiệu BIP-360 vào ngày 11/2, loại địa chỉ chống lượng tử đầu tiên của mạng lưới, khi mốc thời gian cho một máy tính lượng tử có khả năng phá vỡ mật mã học thu hẹp lại còn sớm nhất là năm 2030. Khoảng 6,8 triệu BTC, tương đương 32% tổng số coin từng được khai thác, nằm trong các địa chỉ có khóa công khai đã bị lộ trên chuỗi, theo Project Eleven, một nhóm nghiên cứu theo dõi mối đe dọa lượng tử.
"Cuộc di cư mất nhiều năm, nguồn cung dễ bị tổn thương là rất lớn, và bắt đầu muộn có thể là thảm họa," Justin Drake, một nhà nghiên cứu tại Ethereum Foundation và là đồng tác giả của bài báo lượng tử tháng 3/2026 của Google, cho biết. Drake hiện đặt tỷ lệ 50% cho Ngày Q — thời điểm máy tính lượng tử phá vỡ mật mã blockchain đang hoạt động — vào năm 2032, với 10% khả năng xảy ra sớm nhất là năm 2030.
Nhóm nghiên cứu Quantum AI của Google đã công bố nghiên cứu vào ngày 31/3 cho thấy sự cải thiện gấp 10 lần trong việc phá vỡ secp256k1, đường cong elliptic bảo vệ mọi giao dịch Bitcoin. Cuộc tấn công có thể chỉ cần chưa đến 1.200 qubit logic, giảm từ ước tính trước đó là 9 triệu qubit vật lý, với thời gian chạy dưới chín phút trên một cỗ máy tương lai, bài báo cho thấy. Một nhà nghiên cứu 18 tuổi sử dụng bầy đàn tác tử AI đã độc lập đạt tới 80% đột phá chưa được công bố của Google chỉ trong một ngày cuối tuần, theo Sreeram Kannan, người sáng lập EigenLayer.
Các đề xuất này buộc Bitcoin phải đưa ra lựa chọn hệ trọng nhất kể từ khi ra đời: hoặc đóng băng khoảng 1,7 triệu BTC trong các địa chỉ cổ xưa — bao gồm ước tính 1 triệu coin của Satoshi Nakamoto — để ngăn chặn một vụ trộm lượng tử trong tương lai, hoặc duy trì nguyên tắc rằng không có coin nào bị đóng băng bởi mạng lưới.
Cách thức hoạt động của BIP-360 và BIP-361
BIP-360 giới thiệu một loại đầu ra mới có tên Pay-to-Quantum-Resistant-Hash, hay P2QRH, thay thế chữ ký đường cong elliptic bằng các thuật toán hậu lượng tử được NIST phê chuẩn như ML-DSA. Các địa chỉ mới bắt đầu bằng tiền tố "bc1r," và việc chi tiêu từ chúng yêu cầu chữ ký hậu lượng tử thay vì chữ ký ECDSA hoặc Schnorr dễ bị tấn công lượng tử được sử dụng hiện nay. Bản nâng cấp được triển khai dưới dạng soft fork, nghĩa là các nút cũ coi các đầu ra mới như ai cũng có thể chi tiêu trong khi các nút đã nâng cấp xác thực chúng một cách chính xác.
Sự đánh đổi là kích thước. Chữ ký hậu lượng tử từ các sơ đồ như SLH-DSA có thể đạt tới 8 kilobyte, lớn hơn nhiều so với chữ ký hiện tại, điều này sẽ tiêu tốn nhiều không gian khối hơn và có thể đẩy phí cao hơn trừ khi thợ đào cung cấp chiết khấu witness. BIP-360 được thiết kế như một bước đầu tiên tối thiểu — nó bảo vệ các coin mới được tạo ra và những coin mà chủ sở hữu chọn di cư, đồng thời để lại các vấn đề kỹ thuật khó khăn hơn cho các công việc trong tương lai.
BIP-361, được công bố vào ngày 14/4, giải quyết nguồn cung kế thừa đã bị lộ. Nó đề xuất một thời hạn mà những người nắm giữ coin dễ bị tổn thương phải di cư sang các địa chỉ chống lượng tử, sau đó mạng lưới sẽ ngừng tôn trọng các giao dịch chi tiêu từ các loại chữ ký cũ. Cơ chế này sẽ đóng băng các coin không thể di cư — bao gồm ước tính 1,7 triệu BTC trong các địa chỉ Pay-to-Public-Key cổ xưa, trong đó khoảng 1 triệu được nhiều người tin là thuộc về Satoshi Nakamoto.
Cuộc tranh luận về đóng băng coin
Câu hỏi về việc đóng băng đặt hai nguyên tắc nền tảng của Bitcoin đối lập với nhau. Một nguyên tắc cho rằng mạng lưới không bao giờ được tịch thu hoặc đóng băng coin, một giáo điều đã ăn sâu vào uy tín của Bitcoin kể từ khi ra đời. Nguyên tắc kia lập luận rằng cho phép một kẻ tấn công lượng tử quét sạch 6,9 triệu BTC và xả chúng ra thị trường sẽ phá hủy lòng tin một cách quyết liệt hơn nhiều so với một đợt đóng băng phòng ngừa.
"Việc đóng băng coin, dù là để bảo vệ chúng, vi phạm chủ nghĩa tuyệt đối về quyền tài sản mà nhiều người theo Bitcoin coi là thiêng liêng," các tác giả của BIP-361 viết, thừa nhận sự căng thẳng. Những người ủng hộ phản bác rằng không làm gì cả đồng nghĩa với việc những coin đó cuối cùng sẽ bị đánh cắp — một hình thức mất mát hỗn loạn hơn.
Ethereum đã cam kết mục tiêu di cư hậu lượng tử vào năm 2029, trong khi thời hạn của chính phủ Mỹ qua NIST để chuyển đổi khỏi mật mã dễ bị tổn thương lượng tử là năm 2035. Drake bác bỏ mốc thời gian đó là "một trò đùa." Charles Guillemet, giám đốc công nghệ tại Ledger, cho biết hầu hết các tổ chức thậm chí còn chưa bắt đầu kiểm kê mật mã.
Đối với những người nắm giữ thông thường, bước ngay lập tức rất đơn giản: ngừng tái sử dụng địa chỉ Bitcoin. Bất kỳ địa chỉ nào mà coin đã được chi tiêu đều có khóa công khai bị lộ vĩnh viễn trên chuỗi. Khi các địa chỉ BIP-360 trở nên phổ biến rộng rãi, người nắm giữ có thể di cư sang định dạng "bc1r" mới để được bảo vệ hoàn toàn.
Hiện tại chưa có máy tính lượng tử nào có khả năng phá vỡ mật mã của Bitcoin. Nhưng như Guillemet đã nói: "Trong bảo mật, thời điểm bạn bắt đầu nghi ngờ nền tảng là thời điểm bạn bắt đầu xây dựng lại nó. Không phải là thời điểm bạn hoảng loạn. Mà là thời điểm bạn lên kế hoạch."
Bài viết này chỉ nhằm mục đích cung cấp thông tin và không cấu thành lời khuyên đầu tư.