Các cơ quan giám sát tài chính châu Âu đã cảnh báo vào ngày 23/9 rằng các máy tính lượng tử đủ tiên tiến có thể làm suy yếu hệ mật mã đang bảo vệ blockchain, trong khi nhà sáng lập CryptoQuant Ki Young Ju ước tính 6,89 triệu BTC có thể đang ở trạng thái lộ khóa công khai, yếu tố có liên quan đến một cuộc tấn công lượng tử trong tương lai.
Ủy ban Hỗn hợp của các Cơ quan Giám sát châu Âu, gồm Cơ quan Ngân hàng châu Âu, Cơ quan Bảo hiểm và Lương hưu Nghề nghiệp châu Âu và Cơ quan Chứng khoán và Thị trường châu Âu, đã cảnh báo rằng điện toán lượng tử có thể tạo ra những rủi ro lớn đối với các hệ thống mật mã đang bảo vệ giao dịch, liên lạc, cơ sở dữ liệu và blockchain.
Bản cập nhật rủi ro mùa thu 2026 ngày 23/9 không nói rằng hiện đã tồn tại một cỗ máy có khả năng phá vỡ mật mã Bitcoin. Cảnh báo này tập trung vào việc chuẩn bị, lưu ý rằng các rủi ro an ninh liên quan đến lượng tử có thể xuất hiện trước khi các ứng dụng lượng tử hữu ích về mặt thương mại trở nên khả thi.
Trong bản cập nhật rủi ro, Ủy ban Hỗn hợp cho biết điện toán lượng tử có thể cải thiện các quy trình tài chính, định giá, phát hiện gian lận và giám sát tuân thủ. Tuy nhiên, chính công nghệ này cuối cùng cũng có thể làm suy yếu hệ mật mã được sử dụng trên toàn bộ hạ tầng tài chính. Các cơ quan này viết rằng “những rủi ro được đặt ra cũng có thể hiện thực hóa nhanh hơn bất kỳ ứng dụng khả thi về mặt thương mại nào.”
Một phân tích kỹ thuật riêng của ESMA công bố vào tháng 5 đã xem xét cơ chế này chi tiết hơn. Báo cáo cho biết các máy tính lượng tử đủ tiên tiến có thể sử dụng thuật toán Shor để tấn công các sơ đồ khóa công khai, bao gồm RSA và mật mã đường cong elliptic, hay ECC. Bitcoin dựa vào chữ ký đường cong elliptic để xác lập quyền sở hữu và ủy quyền giao dịch.
ESMA nhấn mạnh rằng những cuộc tấn công như vậy vẫn vượt quá khả năng của các máy lượng tử trung gian quy mô vừa có nhiễu, hay NISQ, hiện nay. Báo cáo của cơ quan này cho biết các hệ thống có khả năng đe dọa hệ mật mã hiện tại chưa được kỳ vọng sẽ xuất hiện ngay lập tức, nhưng thời gian chuyển đổi kéo dài khiến việc chuẩn bị sớm trở nên cần thiết.
IBM cũng có quan điểm tương tự về mốc thời gian. Công ty này cho biết vào tháng 4 rằng các hệ thống lượng tử chịu lỗi có thể bắt đầu tiến gần đến mức có ý nghĩa đối với mật mã vào cuối thập kỷ này. IBM không nói rằng hiện đã tồn tại một máy tính lượng tử có thể phá Bitcoin.
Lượng Bitcoin có thể bị phơi nhiễm trước một kẻ tấn công lượng tử trong tương lai vẫn còn gây tranh cãi, vì các nhà nghiên cứu tính các loại địa chỉ và khóa tái sử dụng theo những cách khác nhau.
Nhà sáng lập CryptoQuant Ki Young Ju ước tính vào tháng 2 rằng khoảng 6,89 triệu BTC có thể đối mặt với phơi nhiễm lượng tử theo phương pháp luận của ông. Con số này bao gồm khoảng 1,91 triệu BTC gắn với các khóa công khai hiển thị trực tiếp, cùng các coin khác có khóa có thể đã bị lộ thông qua hành vi chi tiêu trước đó. Ước tính này cũng bao gồm các khoản nắm giữ không hoạt động được cho là thuộc về những người dùng Bitcoin thời kỳ đầu.
Sau đó, Glassnode đưa ra một phép tính khác. Nghiên cứu tháng 5 của công ty này đo lường 6,04 triệu BTC, tương đương 30,2% nguồn cung đã phát hành, là đang ở trạng thái lộ khóa công khai khi không hoạt động. Trong tổng số đó, Glassnode phân loại 1,92 triệu BTC là bị phơi nhiễm về mặt cấu trúc vì loại output làm lộ khóa ngay từ trong thiết kế.
Khung phân tích của Glassnode đưa các output pay-to-public-key đời đầu, output multisig trần và output Taproot vào nhóm cấu trúc. Phơi nhiễm vận hành bao gồm những trường hợp mà việc tái sử dụng địa chỉ, chi tiêu một phần hoặc thực tiễn lưu ký khiến khóa trở nên hiển thị trong khi các coin vẫn còn gắn với khóa đó.
Như crypto.news từng đưa tin trong bài viết về mức độ phơi nhiễm lượng tử của Bitcoin do Glassnode đo lường, thước đo cấu trúc hẹp hơn của công ty đã xếp 1,92 triệu BTC trực tiếp vào nhóm mà khóa công khai bị lộ theo thiết kế.
Quyền sở hữu Bitcoin phụ thuộc vào chữ ký số. Với một số định dạng địa chỉ phổ biến, khóa công khai có thể vẫn được ẩn sau một hàm băm cho đến khi coin được chi tiêu. Các loại output khác lại để lộ khóa công khai ngay từ khi được tạo ra, trong khi việc tái sử dụng địa chỉ có thể khiến những khóa trước đó còn ẩn trở nên hiển thị on-chain.
BIP-360, hiện được liệt kê là bản nháp trong kho lưu trữ chính thức của các Đề xuất Cải tiến Bitcoin, đề xuất các output Pay-to-Merkle-Root nhằm giảm các cuộc tấn công do phơi nhiễm kéo dài đối với khóa đường cong elliptic. Đặc tả của đề xuất này xác định P2PK, các output tái sử dụng và output Taproot là những nhóm có rủi ro phơi nhiễm kéo dài.
Đề xuất này không tuyên bố giải quyết mọi hướng tấn công lượng tử. BIP-360 lưu ý rằng việc bảo vệ trước kẻ tấn công suy ra khóa trong lúc một giao dịch đang chờ xác nhận có thể đòi hỏi một sơ đồ chữ ký hậu lượng tử.
BIP-361 đề cập đến chính sách chuyển đổi. Bản nháp này cuối cùng sẽ ngăn việc gửi tiền mới tới các loại output dễ bị tổn thương trước lượng tử và sau đó siết chặt các quy tắc chi tiêu đối với các chữ ký ECDSA và Schnorr cũ. Mốc thời gian của nó chỉ bắt đầu sau khi một loại output hậu lượng tử được triển khai và kích hoạt.
Như crypto.news đã nêu chi tiết trong bài viết về quá trình chuyển đổi Bitcoin theo BIP-360 và BIP-361, các nhà phát triển vẫn đang tranh luận về cách xử lý các coin không hoạt động hoặc không thể truy cập nếu các chữ ký cũ cuối cùng trở nên không còn an toàn.
Cả hai BIP đều chưa phải là quy tắc đồng thuận Bitcoin đã được kích hoạt. Kho lưu trữ BIP chính thức liệt kê BIP-360 và BIP-361 là bản nháp, khiến tiêu chuẩn kỹ thuật và chính sách chuyển đổi vẫn chưa ngã ngũ.
Ủy ban châu Âu đã có sẵn một lộ trình chuyển đổi bao phủ các cơ quan công quyền và hạ tầng trọng yếu. Lộ trình hậu lượng tử của cơ quan này kêu gọi tất cả các quốc gia thành viên EU bắt đầu tiến tới mật mã hậu lượng tử trước cuối năm 2026. Các trường hợp sử dụng rủi ro cao phải hoàn tất chuyển đổi chậm nhất vào cuối năm 2030.
Lộ trình này bắt nguồn từ một khuyến nghị của Ủy ban được ban hành vào năm 2024 và một kế hoạch triển khai phối hợp được thông qua vào tháng 6/2025. Bản cập nhật tham vấn ngày 2/9/2026 cho biết các bên phản hồi ủng hộ các thời hạn rõ ràng, ưu tiên dựa trên rủi ro, các cách tiếp cận mật mã lai và tính linh hoạt mật mã.
Báo cáo tháng 5 của ESMA cũng nêu ra một mối lo khác được gọi là “thu thập ngay bây giờ, giải mã về sau”. Kẻ tấn công có thể thu thập thông tin được mã hóa ngay hôm nay và lưu trữ nó cho đến khi các máy tính tương lai có khả năng giải mã. Cơ quan quản lý cho biết vòng đời hữu ích dài của một số thông tin tài chính khiến việc lập kế hoạch chuyển đổi trở thành một nhiệm vụ an ninh kéo dài nhiều năm.
Đối với blockchain, quá trình chuyển đổi còn phát sinh thêm một vấn đề vì các tài sản và khóa hiện có có thể cần phải được di chuyển trước khi các hệ thống chữ ký cũ trở nên không an toàn. Các thay đổi của Bitcoin đòi hỏi sự đồng thuận giữa các nhà phát triển, thợ đào, doanh nghiệp, nhà cung cấp ví và nhà vận hành node trước khi các quy tắc đồng thuận mới có thể được kích hoạt.
Các đơn vị lưu ký tổ chức đã bắt đầu chuẩn bị mà không chờ Bitcoin lựa chọn hệ thống chữ ký cuối cùng. Trong bài viết liên quan, crypto.news đưa tin rằng Coinbase đang thiết kế một giải pháp lưu ký Bitcoin hậu lượng tử có khả năng hỗ trợ nhiều sơ đồ chữ ký tiềm năng. Giám đốc Mật mã học Yehuda Lindell của Coinbase cho biết công ty muốn kiến trúc lưu ký của mình vẫn có thể sử dụng được bất kể blockchain cuối cùng áp dụng hệ thống nào.
Giám đốc công nghệ Charles Guillemet của Ledger cũng cho rằng quá trình chuyển đổi có thể kéo dài nhiều năm vì việc thay đổi ví, hệ thống lưu ký và các khoản nắm giữ hiện có có thể khó hơn so với việc lựa chọn một thuật toán hậu lượng tử. Crypto.news đưa tin rằng quá trình chuyển đổi lượng tử của Bitcoin vẫn là một thách thức về ví và điều phối trong khi BIP-360 và BIP-361 vẫn còn là bản nháp.
BTC
