Satoshi Nakamoto đã bảo vệ hàm băm SHA-256 của Bitcoin trong một bài đăng diễn đàn Bitcointalk ngày 16 tháng 7 năm 2010, thiết lập các nguyên tắc bảo mật vẫn còn hiệu lực đến tận mười sáu năm sau. Google Quantum AI đã điều chỉnh lại ước tính vào năm 2026, cho biết việc bẻ khóa đường cong elliptic của Bitcoin sẽ cần xấp xỉ 500.000 qubit vật lý, giảm so với các dự đoán trước đó. Các nhà phát triển Bitcoin đã hợp nhất BIP-360 trong năm 2026 để giới thiệu địa chỉ pay-to-Merkle-root kháng lượng tử bắt đầu bằng bc1z, trong khi ước tính có 7 triệu bitcoin ở các định dạng địa chỉ cũ có thể bị lộ nếu điện toán lượng tử tiến tới các mốc thời gian dự kiến 2029-2035.
Satoshi Nakamoto Defended SHA-256 on July 16, 2010
Vào ngày 16 tháng 7 năm 2010, người dùng Bitcointalk bdonlan đặt câu hỏi liệu việc băm gấp đôi SHA-256 của Bitcoin có làm suy yếu bảo mật hay không. Satoshi Nakamoto trả lời trực tiếp, so sánh SHA-256 với bước chuyển từ điện toán 32-bit sang 64-bit. Satoshi nêu rằng các máy tính đã cạn dung lượng không gian địa chỉ 32-bit ở mức 4 gigabyte, nhưng không ai mong đợi sẽ cạn không gian 64-bit bất cứ lúc nào sớm, và SHA-256 vận hành theo cùng một nguyên tắc.
Satoshi cũng đưa ra kế hoạch thoát hiểm: nếu SHA-256 từng bị suy yếu, các nhà phát triển có thể triển khai một soft fork sang hàm băm mới tại một mốc block đặt sẵn, cho phép các băm cũ và mới chạy song song cho đến khi mọi node nâng cấp. Vốn hóa thị trường của Bitcoin kể từ đó đã tăng vượt mốc 1 nghìn tỷ USD, với mạng lưới mỗi ngày “giải quyết” hàng trăm tỷ USD giá trị, tất cả đều dựa vào hàm băm mà Satoshi đã bảo vệ trong một câu trả lời trên diễn đàn đó.
Bitcoin Uses Double SHA-256 Hashing to Block Extension Attacks
Mã nguồn Bitcoin băm dữ liệu hai lần bằng SHA256(SHA256(data)), một phương pháp gọi là SHA256d. Các nhà mật mã Niels Ferguson và Bruce Schneier đã khuyến nghị cách làm này để chặn các cuộc tấn công mở rộng độ dài (length extension) nhắm vào cấu trúc Merkle-Damgard mà SHA-2 sử dụng. Các thợ đào băm tiêu đề block hai lần để đáp ứng mục tiêu độ khó của mạng, và các node băm giao dịch hai lần để xây dựng cây Merkle. Việc thêm một lớp thứ ba bằng RIPEMD-160 trên SHA-256 sẽ rút khóa công khai thành địa chỉ.
Viện Tiêu chuẩn và Công nghệ Quốc gia (NIST) đã công bố SHA-256 vào năm 2001 như một phần của họ SHA-2. Thuật toán yêu cầu xấp xỉ 2^128 phép toán để tạo va chạm và xấp xỉ 2^256 để buộc tìm ra ảnh trước (preimage). Mười sáu năm sau khi Bitcoin ra mắt, chưa có nhà nghiên cứu nào tìm thấy một cuộc tấn công va chạm, ảnh trước hoặc ảnh trước thứ hai hoạt động chống lại SHA-256 đầy đủ. NIST và các nhóm độc lập như ECRYPT-CSA tiếp tục chấm điểm rằng hàm đầy đủ vẫn an toàn.
Google Quantum AI Revised Qubit Estimate to 500,000 in 2026
Google Quantum AI đã công bố nghiên cứu vào năm 2026, hạ số lượng qubit cần thiết để bẻ khóa đường cong elliptic của Bitcoin xuống xấp xỉ 500.000 qubit vật lý. Các máy lượng tử hiện tại hoạt động trong khoảng 1.000 đến 1.500 qubit. Các nhà nghiên cứu ước tính một mối đe dọa lượng tử có thể hình thành trong giai đoạn từ 2029 đến 2035, tùy thuộc vào tiến độ sửa lỗi.
Thuật toán Grover làm tăng tốc tìm kiếm vét cạn và, khi chạy với SHA-256, sẽ giảm mức bảo mật hiệu dụng từ 256 bit xuống còn khoảng 128 bit. Thuật toán Shor đặt ra vấn đề lớn hơn vì nhắm vào chữ ký chứ không phải hàm băm. Một máy tính lượng tử chạy thuật toán Shor có thể trích xuất khóa riêng từ một khóa công khai bị lộ trên đường cong elliptic của Bitcoin. Ước tính có 7 triệu bitcoin, gần 35% tổng cung, nằm trong các địa chỉ có khóa công khai bị lộ.
Developers Merged BIP-360 for Quantum-Resistant Addresses in 2026
Các nhà phát triển Bitcoin đã hợp nhất BIP-360 vào năm 2026, giới thiệu một định dạng địa chỉ mới gọi là pay-to-Merkle-root, bắt đầu bằng bc1z, được xây dựng dựa trên các sơ đồ chữ ký kháng lượng tử. Một đề xuất song hành, BIP-361, phác thảo cách mạng lưới có thể dần ngừng hỗ trợ các loại địa chỉ cũ đã bị lộ, dù đề xuất này đã tạo ra nhiều tranh cãi hơn.
Chữ ký hậu lượng tử cần nhiều không gian block hơn so với chữ ký mà Bitcoin đang sử dụng. Các nhà nghiên cứu đang thử nghiệm các sơ đồ chữ ký dựa trên hàm băm để quản lý quá trình chuyển đổi. Các nhà phát triển phải đối mặt với thách thức xử lý các đồng tiền bị khóa trong các địa chỉ cũ mà chủ sở hữu không hoạt động hoặc không thể liên hệ, bao gồm cả bitcoin gắn với các ví ban đầu của chính Satoshi.
Holders with Exposed Public Keys Face Higher Risk
SHA-256 vẫn chưa bị tác động bởi bất kỳ cuộc tấn công đã biết nào, dù là cổ điển hay lượng tử, và không đòi hỏi hành động ngay lập tức từ người nắm giữ. Việc lộ chữ ký là mối quan ngại chính. Những người nắm giữ có coin trong các địa chỉ kiểu cũ, hoặc bất kỳ ai đã tái sử dụng một địa chỉ Bitcoin, có mức độ phơi nhiễm cao hơn so với người dùng các kiểu output hiện đại có khóa công khai vẫn được che giấu cho đến khi chi tiêu.
Satoshi đã đóng luồng thảo luận năm 2010 bằng một tuyên bố rằng bất kỳ cuộc tấn công nào đủ mạnh để bẻ khóa SHA-256 đều có khả năng làm hỏng các “anh em họ” mạnh hơn như SHA-512, khiến một cuộc phá vỡ hoàn toàn khó xảy ra chỉ riêng nó. Phòng thủ của Bitcoin dựa vào khả năng di chuyển (migrate) trước khi mối đe dọa trở nên có thể vận hành.
FAQ
What did Satoshi Nakamoto say about SHA-256 on July 16, 2010?
Satoshi Nakamoto đã bảo vệ hàm băm SHA-256 của Bitcoin trong một bài đăng Bitcointalk vào ngày 16 tháng 7 năm 2010, so sánh nó với bước nhảy từ điện toán 32-bit sang 64-bit và nói rằng thuật toán cung cấp đủ “ký quỹ” bảo mật. Satoshi cũng mô tả lộ trình di chuyển bằng soft fork sang một hàm băm mới nếu SHA-256 từng bị suy yếu.
How many qubits does Google Quantum AI estimate are needed to break Bitcoin's curve?
Google Quantum AI đã công bố nghiên cứu vào năm 2026, điều chỉnh ước tính lên xấp xỉ 500.000 qubit vật lý để bẻ khóa đường cong elliptic của Bitcoin. Các máy lượng tử hiện tại hoạt động trong khoảng 1.000 đến 1.500 qubit, với các nhà nghiên cứu dự phóng mốc thời gian một mối đe dọa lượng tử tiềm năng nằm trong giai đoạn 2029 đến 2035.
What does BIP-360 do for Bitcoin's quantum resistance?
BIP-360, được các nhà phát triển Bitcoin hợp nhất vào năm 2026, giới thiệu các địa chỉ pay-to-Merkle-root bắt đầu bằng bc1z sử dụng các sơ đồ chữ ký kháng lượng tử. Đề xuất nhắm tới việc bảo vệ các khoản nắm giữ Bitcoin khỏi các mối đe dọa điện toán lượng tử trong tương lai bằng cách cung cấp một định dạng địa chỉ có khả năng chống lại các cuộc tấn công từ thuật toán Shor.
