Đo lường nguồn cung BTC bị phơi nhiễm lượng tử

Nội dung phân tích dựa trên dữ liệu báo cáo "Measuring Bitcoin's Quantum-Exposed Supply" từ Glassnode.

1. Rủi ro Lượng tử & Trạng thái "At-Rest" (Nằm im)

Mạng lưới Bitcoin được bảo vệ bởi thuật toán chữ ký số, nơi người dùng cần Khóa mật (Private Key) để chi tiêu, và mạng lưới dùng Khóa công khai (Public Key) để xác thực. Dưới các giả định mật mã học hiện tại, việc biết Khóa công khai không gây rủi ro vì việc đảo ngược để tìm Khóa mật là bất khả thi với máy tính truyền thống.

Tuy nhiên, mối đe dọa lượng tử xuất hiện khi một Máy tính Lượng tử đủ mạnh (CRQC) chạy thuật toán Shor hoàn toàn có thể bẻ khóa Khóa mật nếu biết trước Khóa công khai. Do đó, câu hỏi trọng tâm trên on-chain hiện nay rất đơn giản: Khóa công khai đã bị lộ trên chuỗi hay chưa? Nếu bị lộ khi coin đang nằm im trong ví (At-rest), coin đó đang bị "phơi nhiễm". Nếu chỉ lộ trong lúc chuyển tiền (On-spend), rủi ro chỉ diễn ra trong vài phút chờ xác nhận.

2. Phơi Nhiễm Cấu Trúc

Di Sản Satoshi và Nghịch Lý Taproot

Khoảng 1.92 triệu BTC (9.6%) phơi nhiễm lượng tử đến từ thiết kế lõi của một số loại địa chỉ, nơi khóa công khai mặc định bị hiển thị mà không cần chờ người dùng thực hiện giao dịch.

Nhóm rủi ro kéo dài nhất là các đồng coin từ kỷ nguyên Satoshi sử dụng cấu trúc P2PK. Rất nhiều đồng coin này đã bị thất lạc hoặc vĩnh viễn không thể dịch chuyển. Chúng sẽ nằm đó như những "kho báu" thu hút các tin tặc lượng tử trong tương lai trừ khi mạng lưới có một bản cập nhật thay đổi giao thức. Trớ trêu thay, Taproot (P2TR) - bản nâng cấp hiện đại của Bitcoin - cũng làm lộ "Output Key" trên chuỗi. Đề xuất BIP-360 (Pay-to-Merkle-Root - P2MR) hiện đang được thảo luận để vá lỗ hổng này cho Taproot nhưng nó sẽ không tự động áp dụng cho các UTXO cũ.

3. Phơi Nhiễm Vận Hành

Tái Sử Dụng Địa Chỉ

Phần lớn nguồn cung gặp rủi ro (4.12 triệu BTC, tương đương 20.6%) không đến từ lỗi kỹ thuật, mà đến từ hành vi vận hành. Khi một địa chỉ P2PKH hoặc P2WPKH được sử dụng để chuyển tiền đi, khóa công khai sẽ bị lộ để xác thực. Nếu người dùng tiếp tục tái sử dụng địa chỉ đó để nhận tiền về, số tiền mới đó lập tức bị phơi nhiễm lượng tử.

Bức Tranh Phân Hóa

Các sàn giao dịch chiếm tới 40% nhóm phơi nhiễm này (khoảng 1.66M BTC). Điều đáng nói là các hệ thống Custody để lại dấu vết rất rõ trên on-chain, bóc trần mức độ tinh vi trong việc quản lý rủi ro của từng bên:

• Nhóm an toàn: Kho bạc Chính phủ (US, UK, El Salvador) duy trì mức độ an toàn gần như 100% (0% phơi nhiễm). Coinbase, Fidelity, CashApp cũng thể hiện hạ tầng ví đẳng cấp với chỉ ~2-5% số dư bị lộ khóa.
• Nhóm rủi ro: Grayscale để lộ ~50%. Đáng báo động hơn, Binance, Bitfinex, Robinhood và WisdomTree ghi nhận tỷ lệ phơi nhiễm từ 85% đến 100% tài sản do thói quen cấu trúc gom và tái sử dụng địa chỉ.

Kết Luận: Góc Nhìn FinVenture

Tổng thể, sự chuẩn bị cho kỷ nguyên lượng tử (Quantum) không chỉ nằm ở các cuộc tranh luận về việc nâng cấp giao thức (Protocol-level) hay chờ đợi các giải pháp mật mã học hậu lượng tử. Thực tế dữ liệu chỉ ra rằng, hơn 20% nguồn cung Bitcoin đang bị phơi nhiễm ở trạng thái tĩnh xuất phát hoàn toàn từ thói quen vận hành thực tiễn, cụ thể là việc tái sử dụng các địa chỉ ví đã từng chi tiêu.

Phát hiện này mở ra cơ hội khắc phục và tự vệ ngay lập tức. Đối với các định chế, sàn giao dịch lớn và cả nhà đầu tư cá nhân, việc áp dụng các tiêu chuẩn "vệ sinh ví" (Wallet Hygiene) cơ bản - như thiết lập hệ thống không tái sử dụng địa chỉ, thực hiện xoay vòng ví (Address Rotation) và quản lý cấu trúc UTXO - chính là tuyến phòng thủ đầu tiên và hiệu quả nhất hiện nay. Dữ liệu on-chain cho thấy sự phân hóa cực kỳ rõ nét: các tổ chức sở hữu hạ tầng lưu ký chuẩn mực gần như đạt mức phơi nhiễm 0%, trong khi những bên quản lý kém đang tự đặt mình vào vùng rủi ro cực lớn nếu công nghệ máy tính lượng tử (CRQC) có những bước tiến đột phá bất ngờ.

Do đó, phân tích này nên được nhìn nhận như một "bản đồ cơ sở" (baseline map) để theo dõi tiến trình tự bảo vệ của toàn bộ mạng lưới. Đây không phải là một dự báo về thời điểm xảy ra thảm họa lượng tử, cũng không phải là lời cảnh báo về rủi ro mất thanh khoản của bất kỳ nền tảng hay sàn giao dịch nào. Thay vào đó, nó cung cấp một thước đo minh bạch để chúng ta giám sát sự chuyển dịch, khắc phục và nâng cấp hạ tầng lưu ký của các thực thể nắm giữ Bitcoin trong những năm sắp tới.