24 tháng 07 năm 2026 — Theo dữ liệu thị trường Gate, Bitcoin (BTC) đang được giao dịch ở mức 65.552,8 USD, tăng 0,17% trong 24 giờ qua và tăng 3,73% trong bảy ngày gần nhất. Bề ngoài, thị trường dường như không bị ảnh hưởng bởi các biến số bên ngoài. Tuy nhiên, trong bốn tháng qua, một cuộc tranh luận sôi nổi về kiến trúc bảo mật nền tảng của Bitcoin đang diễn ra trong các nhóm nội bộ của ngành mật mã và tiền mã hóa: điện toán lượng tử — từng bị xem là "vấn đề xa vời, phải vài thập kỷ nữa mới đến" — nay đang tiến gần đến thực tế với tốc độ chưa từng có.
Vào ngày 31 tháng 03 năm 2026, Google Quantum AI đã công bố một bản báo cáo kỹ thuật dài 57 trang với những ước tính mới đáng lo ngại: số lượng qubit lượng tử vật lý cần thiết để phá vỡ đường cong elliptic secp256k1 của Bitcoin đã giảm xuống dưới 500.000. Con số này thấp hơn gần một bậc so với các ước tính trước đó của ngành, vốn ở mức hàng chục triệu. Cùng tháng đó, một bài báo học thuật gửi lên PRX Quantum đã xác nhận xu hướng này, cung cấp các ước tính tài nguyên mới cho việc giải quyết bài toán logarit rời rạc trên đường cong elliptic (ECDLP) của secp256k1.
Đây không còn là viễn cảnh khoa học viễn tưởng xa xôi. Từ việc BlackRock liệt kê điện toán lượng tử là yếu tố rủi ro chính thức trong hồ sơ ETF Bitcoin, đến việc chín tổ chức — gồm Strategy, Coinbase và BlackRock — thành lập Liên minh An ninh Bitcoin vào ngày 23 tháng 07 năm 2026 và cam kết tài trợ 15 triệu USD trong ba năm; từ Galaxy Digital khởi động chương trình chuẩn bị lượng tử cho Bitcoin với mức tài trợ lên tới 5 triệu USD, đến BIP-360 và BIP-361 chính thức tích hợp các loại địa chỉ chống lượng tử vào kho Đề xuất Cải tiến Bitcoin (BIP) — toàn bộ ngành tiền mã hóa đang phản ứng bằng cả vốn và mã nguồn cho một câu hỏi duy nhất: "Ngày Q" (Q-Day) còn cách Bitcoin bao xa?
Q-Day là gì? Vì sao trở thành yếu tố rủi ro mới cho tiền mã hóa?
Q-Day ("Quantum Day" — Ngày Lượng Tử) là thời điểm then chốt khi máy tính lượng tử đủ mạnh để phá vỡ các hệ thống mật mã khóa công khai hiện tại. Đây không phải là một ngày cố định trên lịch, mà là một ngưỡng công nghệ — khi máy tính lượng tử có khả năng chịu lỗi có thể chạy thuật toán Shor một cách ổn định và phá RSA hoặc mật mã đường cong elliptic trong thời gian hợp lý, Q-Day đã đến.
Vì sao Bitcoin lại là trung tâm của các cuộc thảo luận về mối đe dọa lượng tử? Câu trả lời nằm ở mô hình bảo mật của Bitcoin, dựa trên hai trụ cột mật mã: hàm băm SHA-256 cho khai thác Proof-of-Work (PoW), và thuật toán chữ ký số Elliptic Curve Digital Signature Algorithm (ECDSA) để tạo địa chỉ ví và ký giao dịch. Thuật toán Grover chỉ giúp tăng tốc băm SHA-256 theo cấp số nhân bậc hai, nên thực tế ít gây đe dọa do yêu cầu chịu lỗi cao. Nhưng thuật toán Shor phá vỡ bài toán logarit rời rạc trên đường cong elliptic theo cấp số mũ — nó có thể suy ra khóa riêng từ khóa công khai.
Cần lưu ý rằng điện toán lượng tử không tấn công trực tiếp blockchain hoặc thay đổi lịch sử giao dịch. Thay vào đó, nó nhắm vào mắt xích yếu nhất trong mô hình bảo mật của Bitcoin: cơ chế chữ ký ví. Nếu kẻ tấn công có thể suy ra khóa riêng từ khóa công khai, họ có thể giả mạo chữ ký và chuyển tài sản, và sổ cái blockchain không thể ngăn chặn — vì theo giao thức, chữ ký đó vẫn hợp lệ. Đây là lý do mối đe dọa lượng tử đặc biệt gây xáo trộn với Bitcoin: nó không phải là tấn công mạng lưới, mà là thách thức nền tảng đối với logic "chứng minh quyền sở hữu".
Vì sao điện toán lượng tử đe dọa Bitcoin
Để hiểu vì sao điện toán lượng tử đe dọa Bitcoin, cần nắm rõ kiến trúc mật mã hiện tại của Bitcoin.
Bitcoin sử dụng thuật toán chữ ký số ECDSA, dựa trên đường cong elliptic secp256k1. Người dùng tạo một số ngẫu nhiên làm khóa riêng, tính khóa công khai qua phép nhân đường cong elliptic, rồi băm để tạo địa chỉ Bitcoin. Trên máy tính cổ điển, việc đảo ngược từ khóa công khai về khóa riêng đòi hỏi giải bài toán logarit rời rạc trên đường cong elliptic (ECDLP), vốn bất khả thi về mặt toán học — ngay cả siêu máy tính hiện đại nhất cũng cần hàng tỷ năm.
Thuật toán Shor làm thay đổi cục diện này. Nó có thể giải bài toán phân tích số nguyên và logarit rời rạc trong thời gian đa thức. Đối với đường cong secp256k1, về lý thuyết chỉ cần khoảng 2.300–2.600 qubit lượng tử logic và hàng chục tỷ phép cổng lượng tử để suy ra khóa riêng từ khóa công khai chỉ trong vài giờ.
Tuy nhiên, không phải tất cả địa chỉ Bitcoin đều dễ bị tấn công như nhau. Có một điểm khác biệt quan trọng:
Các đầu ra giao dịch chưa sử dụng (UTXO) vẫn an toàn miễn là khóa công khai chưa bị lộ. Địa chỉ Bitcoin là hàm băm của khóa công khai, và các hàm băm (SHA-256 và RIPEMD-160) có khả năng chống lượng tử tốt hơn — thuật toán Grover chỉ tăng tốc theo cấp số nhân bậc hai. Vì vậy, miễn là khóa công khai chưa bị lộ trên chuỗi, máy tính lượng tử không thể tấn công trực tiếp.
Rủi ro tập trung vào các địa chỉ đã lộ khóa công khai. Khi người dùng thực hiện giao dịch, khóa công khai được phát đi để xác minh chữ ký và được ghi vĩnh viễn lên blockchain. Nếu địa chỉ đã sử dụng nhiều lần ("tái sử dụng địa chỉ"), khóa công khai đã bị lộ, và kẻ tấn công có thể cố gắng suy ra khóa riêng khi Q-Day đến. Project Eleven ước tính khoảng 6,9 triệu BTC — tương đương 34% nguồn cung lưu hành — đang lưu trữ tại các địa chỉ có nguy cơ lộ lượng tử. Một ước tính khác cho rằng khoảng 1,7 triệu BTC nằm ở các địa chỉ cũ dựa trên kiểu khóa công khai cổ điển.
Sự khác biệt này xuất phát từ phương pháp thống kê — phương án đầu tính tất cả địa chỉ đã lộ khóa công khai (bao gồm địa chỉ tái sử dụng), còn phương án sau có thể chỉ tính một số loại địa chỉ cũ nhất định. Dù phương pháp nào, kết luận vẫn rõ ràng: một phần lớn nguồn cung Bitcoin đang đối mặt với rủi ro lượng tử tiềm tàng.
Vì sao nghiên cứu của Google thu hút sự chú ý của thị trường
Bản báo cáo kỹ thuật do Google Quantum AI công bố ngày 31 tháng 03 năm 2026 chính là chất xúc tác trực tiếp cho sự quan tâm mới của thị trường. Nghiên cứu cho thấy số lượng qubit vật lý cần thiết để phá bài toán logarit rời rạc trên đường cong elliptic 256-bit đã giảm từ hàng chục triệu xuống dưới 500.000.
Sự sụt giảm này đến từ nhiều nguồn. Đầu tiên, bộ xử lý Willow của Google đã đạt được khả năng sửa lỗi lượng tử "dưới ngưỡng" lần đầu tiên vào tháng 10 năm 2025 — một cột mốc kỹ thuật quan trọng, nghĩa là thêm nhiều qubit vật lý sẽ giảm tỷ lệ lỗi tổng thể thay vì gây thêm nhiễu. Thứ hai, các nhà nghiên cứu đã tối ưu hóa sâu các mạch lượng tử của thuật toán Shor, giảm độ phức tạp mạch xuống mức chưa từng đạt được. Ngoài ra, tiến bộ học thuật từ năm 2023 — gồm cải tiến thuật toán Shor như thuật toán Regev và các hậu duệ — đã nâng cao hiệu quả.
Các nhà nghiên cứu lưu ý rằng ba bài báo về mật mã đường cong elliptic được công bố trong khoảng một năm đã giảm lượng tài nguyên lượng tử cần cho tấn công gần một bậc. Điều này có nghĩa gì? Nghĩa là "cửa sổ rủi ro đang thu hẹp".
Cần nhấn mạnh rằng điều này không đồng nghĩa Bitcoin sắp bị phá vỡ. Máy tính lượng tử tiên tiến nhất hiện nay (như Google Willow) chỉ có 105 qubit vật lý. Khoảng cách từ 105 lên 500.000 là gần 5.000 lần. Việc chuyển đổi qubit vật lý sang qubit logic cần chi phí sửa lỗi lên tới 1.000:1 hoặc hơn. IonQ đặt mục tiêu đạt khoảng 1.600 qubit logic vào năm 2028, và IBM dự kiến cung cấp máy tính lượng tử chịu lỗi với 200 qubit logic vào năm 2029. Để đạt hàng nghìn qubit logic cần thiết để phá secp256k1 — ngay cả theo dự báo lạc quan nhất — cũng phải đến giai đoạn 2029–2033.
Nhưng vấn đề then chốt không phải là "có thể làm ngay hôm nay", mà là "xu hướng đang đi về đâu". Khi một tập đoàn công nghệ chọn công bố phát hiện bằng chứng không tiết lộ (zero-knowledge proofs) thay vì công khai thuật toán chi tiết, đó là tín hiệu phát hiện này cực kỳ quan trọng.
Chuyện gì sẽ xảy ra với Bitcoin khi Q-Day đến
Q-Day không phải là một công tắc bật tắt; nó là ngưỡng kỹ thuật dần dần. Cách nó đến sẽ quyết định các phương án phản ứng của Bitcoin.
Kịch bản 1: Tấn công lượng tử xảy ra trước khi hoàn tất nâng cấp chống lượng tử
Đây là kịch bản rủi ro cực đoan nhất. Nếu máy tính lượng tử chịu lỗi đi vào hoạt động trước khi Bitcoin hoàn tất quá trình chuyển đổi chống lượng tử, kẻ tấn công có thể nhanh chóng suy ra khóa riêng từ nhiều địa chỉ đã lộ khóa công khai và giả mạo chữ ký để chuyển tài sản. Tác động không chỉ dừng ở tổn thất trực tiếp trên chuỗi — nó đe dọa hệ thống niềm tin. Nếu chữ ký số không còn chứng minh quyền sở hữu đáng tin cậy, giá trị lưu trữ của Bitcoin sẽ bị nghi ngờ nghiêm trọng. Sự hoảng loạn có thể gây biến động cực lớn cho giá BTC, và các tổ chức đầu tư sẽ cân nhắc lại chiến lược phân bổ tài sản tiền mã hóa.
Cần lưu ý rằng ngay cả sau khi bị tấn công, không phải toàn bộ Bitcoin đều bị xâm phạm ngay lập tức. Các địa chỉ chưa từng chi tiêu và khóa công khai vẫn còn ẩn vẫn được bảo vệ bởi hàm băm. Nhưng với khoảng 6,9 triệu BTC có nguy cơ, sức tàn phá của kịch bản này là rất lớn.
Kịch bản 2: Hoàn tất nâng cấp chống lượng tử trước Q-Day
Đây là hướng đi lý tưởng mà ngành đang hướng tới. Mạng lưới Bitcoin có thể giới thiệu các định dạng địa chỉ mới và các bộ ký chống lượng tử qua soft fork hoặc hard fork, yêu cầu người dùng chuyển tài sản từ địa chỉ cũ sang địa chỉ mới. BIP-360 đề xuất loại địa chỉ chống lượng tử tên "Pay-to-Merkle-Root" (bc1z), loại bỏ các đường dẫn khóa dễ bị tấn công để giảm rủi ro lượng tử. BIP-361 còn tiến xa hơn, đưa ra kế hoạch di chuyển ba giai đoạn với thời gian năm năm; tài sản ở địa chỉ cũ không chuyển đổi trước hạn sẽ bị đóng băng.
Thách thức ở đây là quá trình di chuyển cần sự tham gia chủ động của toàn bộ người dùng mạng lưới. "Bitcoin ngủ" — tức các tài sản có khóa riêng bị mất, ước tính từ 2,3–3,7 triệu BTC — không thể chuyển đổi và có thể bị khóa vĩnh viễn khỏi hệ thống chống lượng tử mới. Các địa chỉ đầu tiên thuộc về Satoshi Nakamoto cũng có thể chịu chung số phận.
Bitcoin có thể hoàn tất nâng cấp lượng tử không?
Thách thức lớn nhất của Bitcoin không nằm ở kỹ thuật — mà ở quản trị.
Quản trị phi tập trung của Bitcoin dựa vào đồng thuận — bất kỳ thay đổi giao thức nào cũng cần sự đồng ý rộng rãi của thợ đào, vận hành node, nhà phát triển cốt lõi và người dùng. Điều này đảm bảo sự ổn định và chống bị chi phối, nhưng khiến các nâng cấp lớn diễn ra rất chậm. Việc nâng cấp mạng lưới thường phải trải qua các giai đoạn thiết kế, đánh giá, thử nghiệm và triển khai kéo dài.
Ngược lại, Ethereum Foundation đã bắt đầu nghiên cứu hệ thống mật mã hậu lượng tử một cách có hệ thống. Các blockchain thế hệ mới như Algorand đã tích hợp khả năng chống lượng tử ngay từ đầu. Nhưng quy mô và mức độ phi tập trung của Bitcoin khiến việc nâng cấp không thể vội vàng — như nhà mật mã Stanford và đồng tác giả báo cáo Google Quantum AI, Dan Boneh, nhận định: thúc đẩy Bitcoin chuyển đổi lượng tử quá nhanh có thể gây rủi ro hệ thống còn lớn hơn.
Kháng cự quản trị cũng là thực tế. Đề xuất BIP-361 về việc đóng băng tài sản chưa chuyển đổi đã gây tranh cãi gay gắt về quyền sở hữu và tính phi tập trung. Một số cho rằng việc đóng băng cưỡng chế vi phạm giá trị cốt lõi của Bitcoin; số khác tin rằng không hành động mới là bất lợi lớn nhất cho người sở hữu.
Nhưng thay đổi đang diễn ra. Ngày 23 tháng 07 năm 2026, chín tổ chức — gồm Strategy (tên cũ là MicroStrategy), BlackRock, Coinbase, Fidelity Digital Assets, ARK Invest, Block, Galaxy, Blockstream và Anchorage Digital — cùng thành lập Liên minh An ninh Bitcoin, cam kết tài trợ 15 triệu USD trong ba năm cho phát triển và nghiên cứu bảo mật Bitcoin. Liên minh này nêu rõ "chuẩn bị cho kỷ nguyên điện toán lượng tử" là trọng tâm.
Cùng ngày, Coinbase công bố sáng kiến mật mã hậu lượng tử, tiết lộ kế hoạch phát triển phiên bản hậu lượng tử cho hệ thống quản lý khóa PQ-CoreKMS nhằm bảo vệ khoảng 99,9% tài sản lưu ký. Coinbase dự kiến tổ chức hội thảo di chuyển hậu lượng tử đầu tiên cùng Đại học Stanford vào tháng 08 năm 2026. Galaxy Digital ra mắt chương trình chuẩn bị lượng tử cho Bitcoin ngày 21 tháng 07, hứa cấp tối đa 5 triệu USD cho các nhà phát triển và thành lập hội đồng cố vấn lượng tử với các học giả từ các trường đại học hàng đầu.
Các nỗ lực chính sách cũng đang tiến triển song song. Ngày 22 tháng 06 năm 2026, Tổng thống Mỹ Trump ký Sắc lệnh 14412, yêu cầu tất cả hệ thống trọng yếu liên bang hoàn tất di chuyển sang mật mã hậu lượng tử trước năm 2031. Viện Tiêu chuẩn và Công nghệ Quốc gia Mỹ (NIST) đã hoàn thiện lô tiêu chuẩn mã hóa hậu lượng tử đầu tiên vào năm 2024.
Kết luận
Mối đe dọa lượng tử với Bitcoin không còn là câu hỏi "liệu có xảy ra", mà là "khi nào" — và liệu quá trình di chuyển có kịp hoàn tất.
Về công nghệ, tiến bộ nghiên cứu năm 2026 đã đưa lượng tài nguyên lượng tử cần để phá secp256k1 từ mức "không thể đạt được" xuống "khả thi về mặt kỹ thuật". Phản ứng của ngành — từ hành động tập thể của BlackRock, Coinbase và Strategy — cho thấy rủi ro lượng tử đã chuyển từ tranh luận học thuật sang chuẩn bị thực tiễn. Project Eleven dự báo Q-Day có thể đến sớm nhất vào năm 2030, trong khi quản trị của Bitcoin đồng nghĩa với việc mọi nâng cấp lớn sẽ mất nhiều năm triển khai.
Điều này có nghĩa gì? Nghĩa là cửa sổ cơ hội cho cộng đồng Bitcoin có thể ngắn hơn nhiều so với dự đoán. Nhưng điều này không đồng nghĩa Bitcoin sẽ sụp đổ. Như báo cáo chung của ARK Invest và Unchained chỉ ra, mối đe dọa lượng tử là quá trình có thể theo dõi, từng giai đoạn, diễn ra dần dần — không phải một "kỳ dị" đột ngột.
Sức mạnh của Bitcoin nằm ở độ bền mạng lưới và khả năng thích nghi của cộng đồng. Từ nâng cấp SegWit năm 2017 đến Taproot năm 2021, Bitcoin đã chứng minh khả năng tiến hóa về kỹ thuật mà vẫn giữ tính phi tập trung. Nâng cấp lượng tử lớn hơn và phức tạp hơn bất kỳ thay đổi nào trước đây, nhưng ngành đang chuẩn bị với tốc độ và quy mô chưa từng có.
Bước chân của điện toán lượng tử đang tiến lại gần. Liệu Bitcoin có thể tiến hóa trước khi Q-Day đến sẽ là phép thử sức bền "vàng số" nghiêm ngặt nhất từ trước tới nay.
Câu hỏi thường gặp
Q1: Khi nào điện toán lượng tử thực sự phá vỡ Bitcoin?
Dự báo lạc quan nhất cho rằng máy tính lượng tử có thể gây rủi ro mật mã sẽ xuất hiện vào khoảng năm 2030. Tuy nhiên, điều này không đồng nghĩa Bitcoin chắc chắn bị phá vỡ vào thời điểm đó — ngành đang chủ động phát triển các nâng cấp chống lượng tử. Máy tính lượng tử tiên tiến nhất hiện nay (Google Willow) chỉ có 105 qubit vật lý, trong khi để phá đường cong secp256k1 cần khoảng 500.000 qubit vật lý.
Q2: Điện toán lượng tử có phá hủy toàn bộ mạng lưới Bitcoin không?
Không "phá hủy" mạng lưới. Tấn công lượng tử nhắm vào cơ chế chữ ký ví, không phải sổ cái blockchain. Kẻ tấn công có thể suy ra khóa riêng từ khóa công khai và chuyển tài sản, nhưng blockchain vẫn tiếp tục vận hành. Rủi ro thực sự là hệ thống niềm tin — nếu chữ ký không còn đáng tin cậy, chức năng lưu trữ giá trị của Bitcoin sẽ bị nghi ngờ nghiêm trọng.
Q3: Bitcoin của tôi hiện tại có an toàn không?
Có, hiện tại vẫn an toàn. Trong ngắn hạn (3–5 năm tới), máy tính lượng tử chưa đủ khả năng phá mật mã của Bitcoin. Tuy nhiên, nếu bạn đã tái sử dụng địa chỉ (tức nhận tiền nhiều lần vào cùng một địa chỉ), khóa công khai của bạn đã bị lộ trên blockchain. Khuyến nghị nên dần chuyển tài sản sang các địa chỉ mới chưa sử dụng và theo dõi tiến trình nâng cấp chống lượng tử trong cộng đồng Bitcoin.
Q4: Tiến trình nâng cấp chống lượng tử của Bitcoin ra sao?
BIP-360 đã đề xuất loại địa chỉ chống lượng tử (bc1z), và BIP-361 đưa ra kế hoạch di chuyển ba giai đoạn. Tháng 07 năm 2026, Strategy, BlackRock, Coinbase và sáu tổ chức khác thành lập Liên minh An ninh Bitcoin, cam kết 15 triệu USD cho công việc liên quan. Galaxy Digital cũng khởi động chương trình chuẩn bị lượng tử trị giá 5 triệu USD. Tuy nhiên, các đề xuất này vẫn đang được thảo luận và chưa triển khai lên mạng chính.
Q5: Nếu Q-Day đến, Bitcoin của tôi có trở nên vô giá trị không?
Không nhất thiết. Nếu Bitcoin hoàn tất nâng cấp chống lượng tử trước Q-Day, phần lớn tài sản của người dùng sẽ được bảo vệ qua quá trình di chuyển. Nếu tấn công xảy ra trước khi nâng cấp hoàn tất, các địa chỉ đã lộ khóa công khai sẽ gặp rủi ro. Hãy theo dõi diễn biến ngành, tránh tái sử dụng địa chỉ và chuyển tài sản kịp thời khi cộng đồng đạt đồng thuận.
