Cuộc đua 7 tỷ USD để cứu thị trường crypto khỏi máy tính lượng tử

Dù nhiều tin đồn và sự lo ngại được lan truyền, máy tính lượng tử vẫn còn nhiều năm nữa mới có thể đe dọa tới các hệ thống tài chính hiện nay. Tuy nhiên, chi phí để chuẩn bị cho điều này thì đã bắt đầu tăng lên rất thực tế.

Vào tháng 03/2024, các nhà nghiên cứu tại Google ước tính rằng một máy tính lượng tử đạt đủ trình độ sẽ chỉ mất vài phút để phá vỡ mã hóa elliptic-curve 256-bit vốn đang được sử dụng rộng rãi. Loại mã hóa này chính là lớp bảo mật được dùng cho ví crypto, hệ thống lưu ký, chữ ký trên blockchain cũng như phần lớn hạ tầng bảo mật của các tổ chức tài chính.

Dù “Q-Day” (ngày máy tính lượng tử đủ mạnh xuất hiện) có thể chưa đến ngay, nhiều chính phủ đã bắt đầu lên kế hoạch đối phó vì rủi ro là quá lớn để có thể bỏ qua. Mỹ đang dành hàng tỷ USD để nâng cấp các hệ thống liên bang theo tiêu chuẩn chống lượng tử mới, còn NIST thì yêu cầu loại bỏ dần các thuật toán dễ bị tổn thương trước năm 2035.

Việc chuyển đổi này còn khó khăn hơn nhiều đối với ngành crypto. Các tài sản trị giá hàng tỷ USD có thể nằm yên trong ví suốt hàng chục năm, nhiều ví cũ có thể không bao giờ được nâng cấp, còn các hệ thống lưu ký cho tổ chức thì đều được xây dựng dựa trên công nghệ mã hóa mà máy tính lượng tử dự đoán sẽ phá vỡ được.

BeInCrypto đã trao đổi với các chuyên gia từ BitGo, Nethermind và cộng đồng mã hóa để tìm hiểu quá trình chuyển đổi này sẽ có gì và cuối cùng ai sẽ là người chịu chi phí cho nó.

Bitcoin's Quantum threat is a PR problem, not a technical one. That's according to Oxford computer scientist @StefanoGogioso. Even if 75% of all crypto is quantum-resistant, the moment one Satoshi-era coin moves, the market could lose trillions. If there's 1% chance that… pic.twitter.com/GMIeEK3s83

— BeInCrypto (@beincrypto) July 23, 2026

Rủi ro từ máy tính lượng tử với các “ông lớn” trong ngành crypto

Cả ba chuyên gia mà chúng tôi phỏng vấn đều đồng ý rằng các tổ chức cần phải tổng hợp đầy đủ mọi nơi ứng dụng mã hóa dễ bị tấn công, bao gồm hệ thống ký, phần cứng, quy trình phục hồi, xác thực cũng như các khóa giữ lâu dài.

Nigel Smart, tiến sĩ chuyên ngành Lý thuyết Số tính toán, gọi đây là “Bản kiểm kê mã hóa”.

“Các tiêu chuẩn chống lượng tử đã được thiết lập, nhiều giải pháp sẵn sàng sản xuất cũng đã có. Tuy nhiên, vấn đề lớn nhất của đa số các tổ chức là thiếu một bản kiểm kê rõ ràng, gọi là Cryptographic Bill of Materials. Hiểu rõ trong tổ chức mình mã hóa được ứng dụng ở đâu, các khóa quản lý thế nào, và thuật toán nào đang dùng là cực kỳ quan trọng.”

NIST cũng xác định việc phát hiện và ưu tiên thay đổi là bước đầu trong quá trình chuyển đổi.

Với Akshay Thakur đến từ BitGo, hệ thống lưu ký cho tổ chức còn có một yêu cầu quan trọng khác.

“Lưu ký cho tổ chức sử dụng ký ngưỡng (threshold signing), tức là khóa sẽ không bao giờ được tập hợp đầy đủ tại một nơi. Các tiêu chuẩn của NIST thì chú trọng sự đơn giản, gọn nhẹ và bảo thủ trong triển khai, nhưng lại không đặt trọng tâm vào khả năng ký ngưỡng. Falcon – thuật toán mà Solana, Algorand và nay cả TRON đang sử dụng – hiện chưa có giải pháp ký ngưỡng khả thi. Đây vẫn là bài toán mở cho giới nghiên cứu.”

NIST đã chính thức kêu gọi các ý tưởng về các hệ ký ngưỡng đa bên đầu tiên vào tháng 01/2026, trong khi các nghiên cứu trình bày tại hội thảo MPTS của họ cho thấy hiệu quả của ký ngưỡng với các loại chữ ký băm tiêu chuẩn còn rất thấp.

Nitin Gaur từ Nethermind, công ty kỹ thuật chuyên về hạ tầng Blockchain, cho biết vấn đề này xuất hiện ở toàn bộ hệ thống doanh nghiệp.

“Cần kiểm kê mọi nơi sử dụng các thuật toán RSA, ECC, Diffie-Hellman trong TLS, phát hành JWT, ký mã, CA root, xác thực API, phần mềm cơ sở (firmware)… Điều này chiếm khoảng 10-15% tổng ngân sách dự án, nhưng lại là 100% trên lộ trình chính cần xử lý.”

The White House just confirmed it: The U.S. is going all-in on Quantum tech. 🇺🇸Now that it's official, the crypto market needs to have a serious conversation about post-quantum cryptography.If quantum computers arrive sooner than expected, billions in exposed bitcoin:native… https://t.co/1FaLyh9EgV pic.twitter.com/sU6GUywZLM

— BeInCrypto (@beincrypto) June 22, 2026

Chữ ký lớn hơn – chi phí cũng lớn hơn

Bảo mật chống lượng tử đòi hỏi khóa và chữ ký có kích thước lớn hơn nhiều. Ví dụ ML-DSA-65 của NIST cần chữ ký dài 3,309 byte và khóa công khai dài 1,952 byte, trong khi các chữ ký elliptic-curve quen thuộc hiện nay chỉ cần vài chục byte. Một số biến thể SLH-DSA thậm chí lên tới vài chục kilobyte.

Với blockchain, mỗi byte tăng thêm đồng nghĩa với tốn nhiều băng thông hơn, nhiều dung lượng lưu trữ hơn và phí giao dịch tiềm năng cũng cao hơn.

Đối với các mạng proof-of-stake, Nigel Smart còn chỉ ra thêm sự khó khăn khi tổng hợp các chữ ký chuẩn chống lượng tử một cách hiệu quả.

“Các chữ ký chống lượng tử có thể lớn hơn nhiều so với tiêu chuẩn cũ, khiến băng thông, lưu trữ và thời gian xác minh đều tăng. Trong blockchain, chúng ta cần chữ ký (cho lớp đồng thuận ở các blockchain proof-of-stake) có thể tổng hợp dễ dàng – điều mà hiện tại các chữ ký chống lượng tử chuẩn hóa chưa làm được một cách đơn giản.”

Theo Thakur, người dùng sẽ cảm nhận rõ chi phí này khi thực hiện việc ký, do mỗi lần truyền tải dữ liệu lớn hơn qua các giao thức đa bên sẽ khiến độ trễ gia tăng.

Giai đoạn chuyển tiếp, khi cả chữ ký truyền thống lẫn chống lượng tử cùng tồn tại, sẽ càng làm chi phí phát sinh thêm.

Vấn đề lưu ký tài sản

Hầu hết các giải pháp lưu ký tài sản cho tổ chức đều được xây dựng xoay quanh mã hóa elliptic-curve, kèm theo MPC, phần cứng bảo mật, quy trình phục hồi và hệ thống phê duyệt phù hợp. Nếu thay đổi thuật toán chữ ký, các đơn vị lưu ký cũng buộc phải rà soát, xác minh lại gần như toàn bộ hệ thống kiểm soát khóa.

Theo Gaur, bản thân MPC không mang lại sự an toàn trước máy tính lượng tử.

“MPC chỉ phân tán quá trình tính toán, chứ không thay đổi thuật toán: threshold ECDSA trên năm bên thì vẫn là ECDSA. Máy tính lượng tử chỉ cần quan sát khóa công khai là đủ để tìm ra khóa riêng, không cần chiếm quyền mọi bên tham gia và cũng không quan tâm có bao nhiêu bên. Vì thế, mọi USD bỏ ra để phân phối niềm tin giữa các người ký không hề có chút giá trị nào chống lại máy tính lượng tử – đây là điều rất nhiều tổ chức còn chưa nhận ra, dù tin rằng hệ thống lưu ký của mình đã tối tân nhất.”

Nigel Smart cho biết những hệ thống khó nâng cấp nhất sẽ là ví, hạ tầng lưu ký và các hợp đồng thông minh đang kiểm soát tài sản.

Bitcoin cho thấy lý do vì sao yếu tố thời gian rất quan trọng. Một báo cáo vào tháng 06/2026 ước tính hiện vẫn còn khoảng 1.7 triệu BTC nằm trong các địa chỉ cũ mà khoá công khai đã bị lộ.

Nhiều coin trong số đó có thể sẽ không bao giờ được di chuyển, khiến chúng dễ bị tấn công nếu máy tính lượng tử đủ mạnh xuất hiện trước khi mạng lưới hoàn tất quá trình chuyển đổi.

How does Satoshi prove they're Satoshi after quantum computers arrive?According to @danboneh, the answer is leaving a cryptographic note onchain today, then opening it in 100 years. https://t.co/1aRjihHSoW pic.twitter.com/A0qEGU7gac

— a16z crypto (@a16zcrypto) August 28, 2026

Ai sẽ chi trả cho việc chuyển đổi?

Smart dự đoán trách nhiệm sẽ được chia đều cho các nhà phát triển giao thức, đơn vị lưu ký, nhà cung cấp dịch vụ và cả chủ sở hữu tài sản, vì mỗi nhóm sẽ nắm giữ một phần khác nhau của quá trình này.

Gaur lại cho rằng nên có một ngân sách trung tâm với đơn vị chủ quản rõ ràng.

“Cần có nguồn vốn tập trung, do CISO quản lý, CFO phê duyệt kéo dài nhiều năm, được giám sát giống như các dự án Y2K và LIBOR trước đây. Không có mảng kinh doanh nào tự nguyện dành ngân sách cho một chương trình không có doanh thu và không khách hàng nào yêu cầu, mà nếu để vậy thì sẽ chẳng thực hiện được.”

Các blockchain công khai khó quản lý hơn vì không có một đơn vị giữ ngân sách duy nhất có quyền buộc tất cả phải nâng cấp. Một đơn vị lưu ký có thể thay đổi hệ thống ký của riêng họ, nhưng không thể ép các chủ tài sản không hoạt động chuyển quỹ, hoặc áp đặt thay đổi lên toàn mạng lưới.

Bảo mật Internet cho thấy các cuộc chuyển đổi quy mô lớn vẫn có thể bắt đầu sớm. Đến tháng 04/2026, Cloudflare báo cáo rằng hơn 2/3 lưu lượng TLS do con người tạo ra đến mạng lưới của họ đã dùng công nghệ bảo mật hậu lượng tử.

Một khoản chi phí chưa được định giá

Ngành tiền mã hóa hiện vẫn chưa có ước tính toàn ngành đáng tin cậy về chi phí. Thakur đã chỉ ra những nơi có thể phát sinh chi phí lớn nhất.

“Phần lớn chi phí không nằm ở mảng mật mã. Đó là chi phí kiểm kê và kiểm tra các phần phụ thuộc, chi phí thay thế phần cứng không thể nâng cấp, chi phí vận hành song song hệ thống cũ và mới để đảm bảo giữ được toàn bộ kiểm soát, chi phí kiểm toán và cấp chứng nhận lại. Và có một loại chi phí chưa từng xuất hiện ở các đợt chuyển đổi trước: trả phí giao dịch on-chain để di chuyển tài sản, với kích cỡ chữ ký hậu lượng tử lớn khiến phí tăng mạnh trên những blockchain này.”

Nigel Smart cũng chia sẻ về khung thời gian cho đợt chuyển đổi này.

“Việc chuyển đổi có thể sẽ kéo dài nhiều năm chứ không chỉ vài tháng, nên nên bắt đầu kiểm kê thiết bị sớm, thử nghiệm và chuyển đổi từng phần sẽ tốt hơn là chờ tới phút cuối mới nâng cấp. Tuy nhiên, nhiều chính phủ và tập đoàn lớn gần đây đã đẩy nhanh kế hoạch chuyển đổi trong vài tháng qua.”

Các mốc thời gian trên cũng đã đủ để các tổ chức lên kế hoạch chi tiêu. Ethereum đang hướng tới việc hoàn thiện các biện pháp bảo vệ hậu lượng tử cốt lõi vào khoảng năm 2029, trong khi lộ trình chuyển đổi của NIST kéo dài tới tận năm 2035.

Sự bất định nằm ở thời điểm xuất hiện phần cứng lượng tử đủ mạnh, trong khi các chu kỳ mua sắm, thay thế phần cứng và thiết kế lại khâu lưu ký vốn đã cần lên kế hoạch trước nhiều năm.