Máy tính lượng tử và Bitcoin: 6 kịch bản có thể xảy ra trong tương lai

Máy tính lượng tử được kỳ vọng có thể giải quyết một số bài toán mà máy tính thông thường cần rất nhiều thời gian để xử lý. Sự phát triển này mở ra nhiều ứng dụng trong khoa học, y tế và công nghệ, nhưng đồng thời cũng đặt ra thách thức đối với các hệ thống mật mã đang bảo vệ dữ liệu và tài sản số.

Với Bitcoin, rủi ro lớn nhất không phải là máy tính lượng tử xóa blockchain, tạo thêm BTC hay lập tức kiểm soát toàn bộ mạng lưới. Mối đe dọa đáng chú ý hơn là khả năng suy ra private key từ public key đã bị lộ, từ đó tạo chữ ký hợp lệ và chi tiêu BTC mà không cần sự cho phép của chủ sở hữu. Tuy nhiên, mức độ ảnh hưởng sẽ không giống nhau với mọi địa chỉ và không phải toàn bộ Bitcoin đều trở nên dễ bị tấn công cùng lúc.

Bài viết phân tích mối liên hệ giữa máy tính lượng tử và Bitcoin, xác định những loại địa chỉ có nguy cơ cao hơn và trình bày 6 kịch bản có thể xảy ra trong tương lai. Các kịch bản bao gồm trường hợp công nghệ lượng tử phát triển chậm, Bitcoin kịp nâng cấp, thị trường hoảng loạn vì tin đồn, chỉ một phần BTC bị đe dọa, cộng đồng chia rẽ về cách chuyển đổi và tình huống máy tính lượng tử đủ mạnh xuất hiện trước khi mạng lưới được bảo vệ.

Máy tính lượng tử có thể tác động đến Bitcoin bằng cách nào?

Bitcoin không lưu tiền trong một tài khoản tập trung như ngân hàng. Thay vào đó, số BTC của người dùng được ghi nhận dưới dạng các đầu ra giao dịch chưa được chi tiêu, gọi là UTXO. Muốn sử dụng số BTC này, chủ sở hữu phải tạo chữ ký số bằng private key tương ứng. Theo BIP 340, chữ ký Schnorr của Bitcoin có kích thước cố định 64 byte và public key dạng x-only dài 32 byte. Trong khi đó, chữ ký ECDSA được mã hóa theo DER có kích thước thay đổi và có thể dài tới 72 byte, còn public key nén thường dài 33 byte. Với máy tính thông thường, việc suy ngược private key từ public key gần như không thể thực hiện trong thời gian hợp lý. Tuy nhiên, một máy tính lượng tử đủ mạnh có thể dùng thuật toán để suy ra private key từ public key đã bị lộ. Sau đó, kẻ tấn công có thể tạo một chữ ký hợp lệ và chuyển BTC sang địa chỉ khác.

Ví dụ, một địa chỉ Bitcoin đang giữ 10 BTC và public key của địa chỉ này đã xuất hiện trên blockchain. Nếu kẻ tấn công có máy tính lượng tử đủ mạnh, họ có thể dùng public key đó để tính ra private key, tạo chữ ký hợp lệ và chuyển 10 BTC sang ví của mình.

Trong trường hợp này, blockchain không bị xóa hoặc “giải mã” toàn bộ. Phần bị đe dọa là cơ chế chứng minh quyền sở hữu BTC. Các node chỉ kiểm tra chữ ký có hợp lệ hay không, nên không thể biết private key được sử dụng bởi chủ sở hữu thật hay đã bị máy tính lượng tử suy ra. Rủi ro lượng tử đối với Bitcoin có thể được chia thành hai dạng là at-rest attack và on-spend attack, như minh họa dưới đây.

Thuật toán Grover về lý thuyết có thể giảm số bước cần thiết để tìm một hash hợp lệ. Tuy nhiên, lợi thế này không tự động mang lại quyền kiểm soát mạng lưới như một cuộc tấn công 51%, vì còn phụ thuộc vào tốc độ xử lý thực tế, sửa lỗi lượng tử, khả năng song song hóa, năng lực của ASIC và cơ chế điều chỉnh độ khó của Bitcoin. Vì vậy, rủi ro đáng chú ý nhất đối với Bitcoin hiện không phải là máy tính lượng tử kiểm soát hoạt động khai thác, mà là khả năng phá chữ ký số và chi tiêu trái phép những UTXO đã lộ public key.

Để hiểu vì sao lợi thế tính toán chưa đồng nghĩa với việc kiểm soát Bitcoin, người đọc cần phân biệt rủi ro đối với chữ ký số với cơ chế đồng thuận Proof of Work của Bitcoin.

Những loại địa chỉ Bitcoin nào có nguy cơ bị tấn công trước?

Không phải toàn bộ Bitcoin đều dễ bị tấn công cùng lúc. Mức độ rủi ro chủ yếu phụ thuộc vào việc public key bảo vệ UTXO đã bị lộ hay chưa và cách ví tiền mã hóa tạo và quản lý địa chỉ nhận BTC.

• P2PK: Public key được ghi trực tiếp trên blockchain nên có thể trở thành mục tiêu sớm nếu máy tính lượng tử đủ mạnh xuất hiện.
• P2TR: Taproot cũng công khai một public key đã được tinh chỉnh trong output. Vì vậy, loại địa chỉ này có thể bị nhắm tới trong kịch bản at-rest attack.
• P2PKH và P2WPKH chưa từng chi tiêu: Chỉ lưu hash của public key nên có mức bảo vệ tốt hơn trước at-rest attack. Tuy nhiên, public key vẫn được công bố khi người dùng chi tiêu BTC.
• Địa chỉ được tái sử dụng: Sau lần chi tiêu đầu tiên, public key đã xuất hiện trên blockchain. Nếu địa chỉ vẫn còn số dư hoặc tiếp tục nhận BTC, mức độ rủi ro sẽ tăng.
• Public key bị lộ ngoài blockchain: Việc chia sẻ extended public key, dùng chung khóa trên nhiều hệ thống hoặc tham gia multisig cũng có thể làm UTXO bị phơi nhiễm.

Nếu xảy ra tấn công lượng tử, kẻ tấn công nhiều khả năng sẽ ưu tiên các UTXO đã lộ public key, có số dư lớn và cho phép nhiều thời gian tính toán. Điều này không đồng nghĩa toàn bộ blockchain bị phá hoặc tất cả BTC bị đánh cắp cùng lúc.

6 kịch bản giữa máy tính lượng tử và Bitcoin có thể xảy ra trong tương lai

Kịch bản 1 – Máy tính lượng tử phát triển chậm và chưa tạo ra mối đe dọa ngắn hạn

Trong kịch bản này, điện toán lượng tử vẫn tiến bộ nhưng chưa đủ mạnh để phá secp256k1, cơ chế mật mã đang bảo vệ Bitcoin. Nhờ đó, cộng đồng có thêm thời gian nghiên cứu chữ ký hậu lượng tử, địa chỉ mới và phương án chuyển BTC an toàn.

NIST đã chuẩn hóa các thuật toán như ML-DSA và SLH-DSA. Tuy nhiên, Bitcoin chưa thể áp dụng ngay vì cần đánh giá kích thước chữ ký, tốc độ xác minh, chi phí lưu trữ và khả năng hỗ trợ của ví phần cứng.

BIP 360 hiện vẫn ở trạng thái Draft và đề xuất output P2MR, loại bỏ key-path spend vốn làm public key xuất hiện ngay trong output P2TR. Cấu trúc này có thể giảm rủi ro long-exposure attack, nhưng bản thân P2MR chưa cung cấp khả năng kháng lượng tử hoàn chỉnh. Để đối phó với short-exposure hoặc on-spend attack, Bitcoin vẫn cần tích hợp thêm cơ chế chữ ký hậu lượng tử.

Đây là kịch bản thuận lợi nhất vì Bitcoin có thể nâng cấp từng bước. Tuy nhiên, nếu cộng đồng chủ quan và trì hoãn, thời gian chuẩn bị có thể không còn đủ khi máy tính lượng tử thực sự trở thành mối đe dọa.

Kịch bản 2 – Bitcoin hoàn tất nâng cấp trước khi mối đe dọa trở thành hiện thực

Trong kịch bản này, Bitcoin bổ sung chữ ký hậu lượng tử hoặc loại địa chỉ mới trước khi máy tính lượng tử đủ mạnh để suy ra private key. Người dùng sau đó có thể chuyển BTC từ các UTXO cũ sang cơ chế bảo mật mới.

Quá trình này không thể hoàn thành chỉ bằng một bản cập nhật phần mềm. Mọi thay đổi về quy tắc giao dịch cần được kiểm thử và nhận được sự đồng thuận từ nhà phát triển, node, miner, sàn giao dịch, ví và tổ chức lưu ký. Trong thời gian chuyển đổi, người dùng vẫn có thể chi tiêu BTC từ địa chỉ cũ nhưng được khuyến nghị chuyển sang địa chỉ kháng lượng tử. Nếu quá nhiều người di chuyển tài sản cùng lúc, mạng có thể tắc nghẽn, phí tăng và giao dịch phải chờ lâu hơn. Các ví không hoạt động, ví mất seed phrase, UTXO bị khóa thời gian và ví multisig sẽ khó xử lý hơn. Một số chủ sở hữu cũng có thể không biết về yêu cầu nâng cấp.

BIP 361 đề xuất một quá trình chuyển đổi theo nhiều giai đoạn. Người dùng được dành thời gian chuyển BTC, sau đó chữ ký ECDSA và Schnorr có thể bị hạn chế. Tuy nhiên, điều này làm phát sinh câu hỏi: người vẫn giữ seed phrase nhưng không chuyển tài sản đúng hạn có nên mất quyền sử dụng BTC hay không?

Sàn giao dịch và nhà cung cấp ví cũng phải nâng cấp hệ thống, chuyển hot wallet và cold wallet, hỗ trợ địa chỉ mới, đồng thời cảnh báo người dùng về những địa chỉ sắp không còn an toàn. Giai đoạn này có thể bị kẻ gian lợi dụng bằng các email hoặc website giả mạo yêu cầu “nâng cấp ví lượng tử”. Vì vậy, người dùng tuyệt đối không được cung cấp seed phrase hoặc chuyển BTC theo hướng dẫn từ nguồn không chính thức. Nếu Bitcoin hoàn tất nâng cấp sớm, mạng có thể tránh được cuộc tấn công trực tiếp. Tuy nhiên, thách thức lớn nhất vẫn là chuyển hàng triệu UTXO mà không gây tắc nghẽn, mất tài sản hoặc tạo cơ hội cho lừa đảo.

Kịch bản 3 – Thị trường hoảng loạn trước khi xảy ra cuộc tấn công kỹ thuật

Cuộc khủng hoảng lượng tử đầu tiên của Bitcoin có thể bắt đầu từ tin đồn, không phải từ một private key thực sự bị phá. Ví dụ, một công ty công bố chip lượng tử mới có số qubit lớn. Thông tin này có thể nhanh chóng bị biến thành tiêu đề “máy tính lượng tử đã phá được Bitcoin”, dù thiết bị chưa có đủ logical qubit, khả năng sửa lỗi hoặc tốc độ để chạy thuật toán Shor ở quy mô cần thiết.

Một ví Bitcoin lâu năm bất ngờ di chuyển tài sản cũng có thể bị hiểu nhầm là dấu hiệu tấn công. Nếu sàn giao dịch tạm dừng rút BTC để kiểm tra, người dùng có thể càng tin rằng sự cố đã xảy ra. Thị trường khi đó có thể xuất hiện những phản ứng dây chuyền sau.

• Giá BTC giảm mạnh.
• Người dùng rút tiền khỏi sàn.
• Mempool tắc nghẽn và phí tăng.
• Sàn xử lý giao dịch chậm hơn.
• Các token tự quảng cáo là “quantum-safe” tăng giá do đầu cơ.
• Ví và website giả mạo xuất hiện.

Nhà đầu tư không cần chờ một vụ đánh cắp thành công mới bán BTC. Chỉ cần họ cho rằng Bitcoin chưa có kế hoạch nâng cấp đáng tin cậy, giá đã có thể giảm vì tâm lý lo ngại. Phản ứng bán tháo dựa trên tiêu đề chưa được xác minh cũng liên quan đến tâm lý mua đỉnh bán đáy của nhà đầu tư crypto, khi quyết định được dẫn dắt bởi đám đông thay vì dữ liệu kỹ thuật.

Do đó, khả năng truyền thông rõ ràng của cộng đồng Bitcoin cũng quan trọng như giải pháp kỹ thuật. Trong ngắn hạn, tin giả và phản ứng quá mức có thể gây thiệt hại trước cả máy tính lượng tử.

Kịch bản 4 – Chỉ một phần Bitcoin trở nên dễ bị tấn công trước

Nếu một máy tính lượng tử có khả năng suy ra private key xuất hiện, không phải toàn bộ 21 triệu BTC đều trở thành mục tiêu cùng lúc. Kẻ tấn công cần thu thập public key tương ứng với từng UTXO, thực hiện phép tính và tạo giao dịch riêng. Theo số liệu được nhóm tác giả BIP 361 dẫn trong bản dự thảo, tính đến ngày 1/3/2026, hơn 34% tổng số bitcoin đã có public key được công khai trên blockchain. Nhóm này có thể bao gồm BTC nằm trong P2PK, P2TR hoặc các output có public key từng bị tiết lộ khi chi tiêu. Tiếp theo là các địa chỉ P2PKH hoặc P2WPKH đã được tái sử dụng, vì public key của chúng có thể được tìm thấy trong lịch sử giao dịch.

Kẻ tấn công có thể công khai chuyển một lượng BTC lớn để thu lợi nhanh. Tuy nhiên, hành động này cũng khiến năng lực lượng tử bị phát hiện và buộc cộng đồng phản ứng. Một khả năng khác là đánh cắp âm thầm bằng cách nhắm vào nhiều UTXO nhỏ và phân tán BTC qua nhiều địa chỉ. Khi đó, thị trường có thể chưa nhận ra ngay rằng private key đã bị suy ra.

Dù chỉ một phần BTC bị ảnh hưởng, tác động vẫn có thể lan rộng. Các sàn có thể dừng nạp rút, người dùng không biết ví của mình có an toàn hay không và giá BTC có thể giảm mạnh. Tình huống này không đồng nghĩa toàn bộ blockchain bị hack. Lịch sử giao dịch, nguồn cung tối đa và hoạt động tạo block vẫn có thể tiếp tục. Vấn đề nằm ở việc một số UTXO bị chi tiêu trái phép bằng private key đã bị suy ra.

Kịch bản 5 – Cộng đồng chia rẽ về quá trình chuyển đổi sang công nghệ kháng lượng tử

Sau khi Bitcoin hỗ trợ công nghệ kháng lượng tử, cộng đồng vẫn phải quyết định cách xử lý BTC còn nằm trong các địa chỉ cũ. Phương án đầu tiên là cho phép người dùng tự nguyện chuyển tài sản và tiếp tục chấp nhận chữ ký cũ. Cách này bảo vệ quyền sở hữu, nhưng những coin không được chuyển vẫn có thể trở thành mục tiêu của máy tính lượng tử. Phương án thứ hai là đặt thời hạn chuyển đổi. Sau thời hạn đó, chữ ký ECDSA và Schnorr có thể bị hạn chế. Giải pháp này giảm rủi ro nhưng có thể khiến người dùng hợp pháp mất quyền sử dụng BTC nếu không kịp nâng cấp. Phương án quyết liệt hơn là đóng băng vĩnh viễn các output cũ. Người ủng hộ cho rằng để BTC nằm yên còn tốt hơn việc bị kẻ tấn công chiếm đoạt. Người phản đối lại xem đây là sự thay đổi quyền sở hữu và tạo tiền lệ kiểm duyệt.

Bitcoin cũng có thể xây dựng cơ chế phục hồi riêng. Tuy nhiên, rất khó chứng minh một người là chủ sở hữu thật nếu hệ chữ ký cũ đã bị phá. Bất đồng giữa các nhóm có thể dẫn đến chia tách mạng. Một chain từ chối chữ ký cũ, trong khi chain khác tiếp tục chấp nhận chúng. Sàn giao dịch khi đó phải lựa chọn chain nào giữ ticker BTC, còn thanh khoản và hashrate có thể bị phân mảnh. Vì vậy, điện toán lượng tử không chỉ là vấn đề mật mã. Nó còn có thể trở thành cuộc tranh luận lớn về quyền sở hữu, tính bất biến và giới hạn thay đổi quy tắc của Bitcoin.

Kịch bản 6 – Máy tính lượng tử đủ mạnh xuất hiện trước khi Bitcoin được bảo vệ

Đây là kịch bản nghiêm trọng nhất. Máy tính lượng tử đủ mạnh xuất hiện khi Bitcoin chưa triển khai công nghệ hậu lượng tử, còn ví, sàn và người dùng chưa kịp chuyển tài sản. Kẻ tấn công có thể quét toàn bộ UTXO set để tìm các public key đã bị lộ, địa chỉ tái sử dụng và ví có số dư lớn. Sau khi suy ra private key, họ có thể tạo giao dịch chuyển BTC. Mạng vẫn chấp nhận vì chữ ký được tạo ra là hợp lệ về mặt toán học.

Nếu máy tính lượng tử đủ nhanh, kẻ tấn công còn có thể theo dõi mempool. Khi người dùng gửi giao dịch và public key xuất hiện, họ có thể tạo một giao dịch cạnh tranh để chuyển BTC sang địa chỉ khác trước khi giao dịch ban đầu được xác nhận. Các sàn có thể phản ứng bằng cách dừng nạp rút, tăng số xác nhận hoặc từ chối BTC từ những địa chỉ bị nghi ngờ. Nhà phát triển có thể đề xuất soft fork khẩn cấp, còn miner phải quyết định những giao dịch nào được đưa vào block. Thị trường khi đó có thể gặp tình trạng thanh khoản giảm, phí tăng và giá BTC chênh lệch giữa các sàn. Người dùng cũng dễ trở thành nạn nhân của các dịch vụ phục hồi hoặc ví “chống lượng tử” giả mạo.

Dù vậy, kịch bản này không đồng nghĩa Bitcoin chắc chắn biến mất. Mạng vẫn có thể nâng cấp, đóng băng một số output, triển khai cơ chế phục hồi hoặc thực hiện hard fork khẩn cấp. Kết quả sẽ phụ thuộc vào số lượng UTXO bị ảnh hưởng, tốc độ phát hiện và khả năng cộng đồng đạt đồng thuận. Nếu thiệt hại được giới hạn và giải pháp được triển khai nhanh, Bitcoin vẫn có thể tiếp tục hoạt động sau giai đoạn biến động.

Ở thời điểm hiện tại, chưa có trường hợp được xác nhận cho thấy Bitcoin đã bị máy tính lượng tử phá vỡ. Đây là rủi ro cần được chuẩn bị từ sớm, không phải sự kiện chắc chắn đang xảy ra.

Câu hỏi thường gặp về máy tính lượng tử và Bitcoin (FAQ)

Bài viết được xây dựng bằng cách đối chiếu thông số chữ ký trong BIP 340, cấu trúc P2WPKH trong BIP 141, cấu trúc P2TR trong BIP 341, các đề xuất BIP 360 và tiêu chuẩn hậu lượng tử FIPS 204–205 của NIST. Tác giả cũng kiểm tra trực tiếp một số giao dịch trên Bitcoin testnet để quan sát scriptPubKey, witness và thời điểm public key xuất hiện.

Tác giả