Trong nhiều năm, “máy tính lượng tử phá crypto” thường được kể như một câu chuyện viễn tưởng: một cỗ máy cực mạnh xuất hiện, bẻ khóa Bitcoin, lấy sạch ví và làm sụp đổ thị trường. Cách kể này dễ gây chú ý, nhưng không giúp nhà đầu tư hiểu đúng vấn đề.

Rủi ro lượng tử không phải là một cú sập xảy ra trong một đêm. Nó giống một cuộc chuyển đổi hạ tầng kéo dài nhiều năm: ví phải nâng cấp, sàn phải đổi hệ thống ký, tổ chức lưu ký phải kiểm toán lại quy trình, blockchain phải thêm loại chữ ký mới, người dùng phải di chuyển tài sản, và một số tài sản cũ có thể không bao giờ được di chuyển.

Vì vậy, câu hỏi lớn không chỉ là “khi nào Q-Day đến?”. Câu hỏi thực tế hơn là: ngành crypto có đủ thời gian, ngân sách và cơ chế phối hợp để nâng cấp trước khi rủi ro trở nên cấp bách hay không?

1 · Máy tính lượng tử đe dọa crypto ở điểm nào?

Phần lớn blockchain hiện nay dựa vào chữ ký số. Khi bạn gửi giao dịch, ví dùng khóa riêng để ký. Mạng lưới kiểm tra chữ ký bằng khóa công khai để xác nhận rằng bạn thật sự có quyền sử dụng tài sản đó.

Vấn đề là nhiều hệ chữ ký phổ biến hiện nay dựa trên các bài toán toán học mà máy tính thường rất khó giải, nhưng máy tính lượng tử đủ mạnh trong tương lai có thể giải nhanh hơn rất nhiều. Với Bitcoin, Ethereum và nhiều hệ thống khác, rủi ro chính nằm ở các thuật toán dựa trên đường cong elliptic như ECDSA hoặc các biến thể liên quan.

Một số nghiên cứu gần đây đưa ra ước tính tài nguyên lượng tử thấp hơn trước đây. Ví dụ, paper trên arXiv về bảo vệ tiền mã hóa dùng đường cong elliptic trước rủi ro lượng tử thảo luận các ước tính tài nguyên để phá ECDLP 256-bit, trong một số giả định có thể xuống dưới 500.000 qubit vật lý. Điều này không có nghĩa nguy cơ đã đến ngay, nhưng nó khiến giới bảo mật phải nghiêm túc hơn với lịch chuyển đổi.

2 · “Hậu lượng tử” nghĩa là gì?

Mật mã hậu lượng tử không có nghĩa là dùng máy tính lượng tử để bảo mật. Nó là các thuật toán mới được thiết kế để máy tính thường vẫn chạy được, nhưng khó bị phá bởi cả máy tính thường lẫn máy tính lượng tử trong tương lai.

NIST đã phát hành các tiêu chuẩn hậu lượng tử đầu tiên vào năm 2024, gồm FIPS 203, FIPS 204 và FIPS 205. Trong đó, FIPS 204 liên quan đến chữ ký số ML-DSA — một nhóm chữ ký có thể thay thế một phần vai trò của các chữ ký hiện tại trong nhiều hệ thống.

Đây là lý do nhiều chuyên gia nhấn mạnh bước đầu tiên không phải “đổi thuật toán ngay”, mà là lập một bản kiểm kê mã hóa: hệ thống đang dùng loại khóa nào, ở đâu, ai quản lý, có phần cứng nào không nâng cấp được, có tài sản nào cần di chuyển, và có hợp đồng nào phụ thuộc vào chữ ký cũ.

3 · Vì sao chữ ký mới làm chi phí blockchain tăng?

Điểm ít được chú ý nhất là chữ ký hậu lượng tử thường lớn hơn nhiều so với chữ ký hiện tại. Trong blockchain, mỗi byte đều có giá. Dữ liệu lớn hơn đồng nghĩa giao dịch nặng hơn, block chứa được ít giao dịch hơn, node cần lưu nhiều dữ liệu hơn và phí có thể tăng.

Ví dụ, theo tiêu chuẩn FIPS 204 của NIST, chữ ký ML-DSA-65 có kích thước 3.309 byte và khóa công khai dài 1.952 byte. Trong khi đó, chữ ký ECDSA hoặc Schnorr hiện nay thường chỉ tính bằng vài chục byte. Một số chữ ký hậu lượng tử khác như SLH-DSA có thể còn lớn hơn nhiều, lên tới vài chục kilobyte tùy cấu hình.

Với các blockchain proof-of-stake, vấn đề còn khó hơn. Lớp đồng thuận cần xác minh rất nhiều chữ ký từ validator. Nếu chữ ký lớn hơn và khó tổng hợp hơn, mạng lưới có thể chịu thêm gánh nặng về băng thông và thời gian xác minh. Đây là lý do hậu lượng tử không chỉ là bài toán mật mã, mà là bài toán thiết kế blockchain.

4 · MPC và lưu ký tổ chức không tự động an toàn trước lượng tử

Nhiều tổ chức tin rằng lưu ký MPC — tức chia nhỏ quy trình ký giữa nhiều bên — là lớp bảo mật rất mạnh. Điều này đúng trước nhiều loại tấn công hiện tại, vì không có một nơi duy nhất giữ toàn bộ khóa riêng.

Nhưng MPC không thay đổi bản chất thuật toán chữ ký. Nếu hệ thống đang dùng threshold ECDSA, thì cuối cùng nó vẫn là ECDSA. Máy tính lượng tử, trong kịch bản đủ mạnh, không cần đánh cắp từng mảnh khóa từ từng bên. Nó có thể tấn công vào bài toán toán học phía sau khi khóa công khai đã lộ.

Đây là lý do hạ tầng lưu ký tổ chức có thể là một trong những nơi tốn kém nhất để nâng cấp. Không chỉ đổi thư viện mật mã, họ còn phải kiểm toán lại phần cứng bảo mật, quy trình phê duyệt, khôi phục khóa, phân quyền nội bộ, API khách hàng, chứng nhận tuân thủ và hệ thống giám sát.

5 · Bitcoin có một vấn đề đặc biệt: coin ngủ quên và khóa công khai đã lộ

Trong Bitcoin, không phải mọi địa chỉ đều có cùng mức rủi ro. Một số loại địa chỉ chỉ lộ khóa công khai khi chủ ví chi tiêu. Nhưng các địa chỉ cũ hoặc địa chỉ từng tái sử dụng có thể đã lộ khóa công khai từ lâu.

Bài gốc nhắc đến một báo cáo tháng 06/2026 ước tính có khoảng 1,7 triệu BTC nằm trong các địa chỉ cũ mà khóa công khai đã bị lộ. Nếu chủ sở hữu vẫn còn kiểm soát khóa, họ có thể di chuyển tài sản sang dạng địa chỉ an toàn hơn trong tương lai. Nhưng nếu đó là coin bị mất khóa, coin của người dùng đã qua đời, ví bị bỏ quên hoặc tài sản không ai quản lý, chúng có thể không bao giờ được nâng cấp.

6 · Vì sao con số 7,1 tỷ USD quan trọng?

Con số 7,1 tỷ USD không phải là chi phí của ngành crypto. Đây là ước tính cho việc chuyển đổi các hệ thống dân sự ưu tiên của chính phủ Mỹ sang mật mã hậu lượng tử trong giai đoạn 2025–2035. Nhưng nó là một tín hiệu rất quan trọng: ngay cả với một hệ thống có ngân sách, cơ quan chủ quản và quyền ra lệnh rõ ràng, quá trình chuyển đổi vẫn được nhìn như một chương trình nhiều năm, tốn hàng tỷ USD.

Crypto còn phức tạp hơn vì không có một CFO chung cho Bitcoin, Ethereum hay toàn bộ ngành. Ai sẽ trả phí nâng cấp ví? Ai trả phí di chuyển tài sản on-chain? Ai chịu chi phí audit lại smart contract? Ai bồi thường nếu người dùng không nâng cấp đúng hạn? Những câu hỏi này hiện vẫn chưa có câu trả lời thống nhất.

7 · Internet đang chuyển trước, crypto không thể chờ quá lâu

Một tín hiệu đáng chú ý đến từ Cloudflare. Đến năm 2026, Cloudflare cho biết hơn 2/3 lưu lượng TLS do con người tạo ra tới mạng lưới của họ đã được bảo vệ bằng cơ chế hybrid ML-KEM — tức kết hợp bảo mật hiện tại với thành phần hậu lượng tử.

Điểm này quan trọng vì nó cho thấy chuyển đổi hậu lượng tử không còn chỉ nằm trong phòng nghiên cứu. Một phần hạ tầng Internet đã bắt đầu nâng cấp thật, theo cách chạy song song giữa công nghệ cũ và công nghệ mới để giảm rủi ro.

8 · Ethereum đang đi theo hướng nào?

Ethereum.org hiện có trang riêng về mật mã hậu lượng tử, trong đó nêu rõ máy tính lượng tử cuối cùng sẽ đe dọa các phương pháp mật mã Ethereum đang dùng. Ethereum Foundation có nhóm nghiên cứu hậu lượng tử riêng, và lộ trình “Lean Ethereum” đặt mục tiêu khoảng năm 2029 cho các bảo vệ hậu lượng tử cốt lõi.

Điểm đáng chú ý là Ethereum không chỉ cần đổi chữ ký ví. Hệ sinh thái này còn có smart contract, account abstraction, validator, bridge, rollup, oracle, ví multisig, ví tổ chức và hàng nghìn ứng dụng phụ thuộc vào chuẩn xác thực hiện tại. Vì vậy, nâng cấp Ethereum là một bài toán hệ sinh thái, không chỉ là bài toán của layer 1.

9 · Ai sẽ phải nâng cấp?

Nếu nhìn toàn ngành crypto, gần như mọi lớp hạ tầng đều bị ảnh hưởng. Khác nhau chỉ là mức độ cấp bách và chi phí.

10 · Những rủi ro nhà đầu tư cần theo dõi

Đối với nhà đầu tư, câu chuyện lượng tử chưa phải rủi ro định giá hàng ngày. Nhưng nó có thể trở thành một yếu tố quan trọng khi đánh giá chất lượng hạ tầng của từng blockchain, sàn giao dịch, ví và đơn vị lưu ký.

Nói cách khác, rủi ro lượng tử có thể trở thành một tiêu chí đánh giá “độ trưởng thành hạ tầng” của từng hệ sinh thái. Dự án nào có kế hoạch rõ, có ngân sách, có thử nghiệm sớm và có khả năng phối hợp cộng đồng tốt sẽ có lợi thế hơn khi tiêu chuẩn bảo mật toàn cầu thay đổi.

Bài viết chỉ nhằm mục đích thông tin và giáo dục, KHÔNG phải lời khuyên đầu tư, pháp lý hay bảo mật. Rủi ro lượng tử, thời điểm Q-Day, chi phí chuyển đổi và tác động tới từng blockchain còn nhiều bất định. Nhà đầu tư và tổ chức cần tự đánh giá hệ thống bảo mật, ví lưu ký và quy trình quản trị tài sản của mình.