Cuộc tranh luận về Máy tính lượng tử: Tại sao Nick Szabo, Vitalik Buterin và các nhà lãnh đạo tiền điện tử lại khác nhau về thời gian dự kiến

Các nền tảng mật mã bảo vệ Bitcoin và Ethereum đang bước vào giai đoạn được kiểm tra kỹ lưỡng nhất trong lịch sử. Tại Devconnect ở Buenos Aires, Vitalik Buterin tuyên bố rằng “đường cong elliptic sẽ chết,” đặt xác suất 20% cho khả năng máy tính lượng tử phá vỡ mã hóa hiện tại trước năm 2030. Tuy nhiên, không phải tất cả các nhà lãnh đạo ngành đều chia sẻ sự cấp bách này—bao gồm cả nhà mật mã Nick Szabo, người có quan điểm về rủi ro lượng tử phản ánh một sự chia rẽ triết lý sâu sắc về những mối đe dọa nào là quan trọng nhất.

Câu hỏi về Thời gian Rủi ro Lượng tử: Ba Quan điểm Đấu tranh

Cuộc tranh luận không thực sự xoay quanh việc máy tính lượng tử có gây ra mối đe dọa cho crypto hay không. Nó là về khi nào mối đe dọa đó trở nên nghiêm trọng—và liệu sự cấp bách hay thận trọng nên thúc đẩy phát triển giao thức ngày nay.

Quan điểm Tăng tốc của Vitalik Buterin: Đồng sáng lập Ethereum dựa trên dữ liệu từ nền tảng Metaculus, dự báo xác suất 20% rằng máy tính lượng tử có khả năng phá vỡ mã hóa hiện tại có thể xuất hiện trước năm 2030. Nghiên cứu cho thấy các cuộc tấn công lượng tử vào đường cong elliptic 256-bit có thể trở nên khả thi trước cuộc bầu cử tổng thống Mỹ năm 2028. Lập luận của ông rất rõ ràng: bắt đầu chuyển sang mã hóa hậu lượng tử ngay bây giờ, vì việc chuyển đổi một mạng lưới phi tập trung mất nhiều năm—bạn không thể chờ đợi để có sự chắc chắn hoàn toàn.

Quan điểm Bảo thủ của Adam Back: CEO của Blockstream và nhà tiên phong Bitcoin phản đối về thời gian biểu này. Back xem mối đe dọa lượng tử là “hàng thập kỷ nữa” và ủng hộ “nghiên cứu đều đặn thay vì các thay đổi gấp rút hoặc gây gián đoạn giao thức.” Mối quan tâm của ông tập trung vào rủi ro thực thi: các nâng cấp gây hoảng loạn có thể giới thiệu lỗi nguy hiểm hơn chính mối đe dọa lượng tử. Tốt hơn là tiến hành một cách có hệ thống hơn là phá vỡ những gì hiện tại đang hoạt động.

Khung nhìn dài hạn của Nick Szabo: Nhà mật mã và nhà tiên phong hợp đồng thông minh xem rủi ro lượng tử là “kết quả không thể tránh khỏi” theo thời gian, nhưng ông đặt vấn đề theo một cách khác. Thay vì tập trung vào khi nào máy tính lượng tử xuất hiện, Szabo nhấn mạnh vào tính bền vững cấu trúc của dữ liệu blockchain. Ông dùng phép ẩn dụ “con ruồi bị mắc kẹt trong hổ phách”—càng lâu một giao dịch còn trên chuỗi, càng nhiều khối tích tụ xung quanh nó, khiến việc loại bỏ nó trở nên khó khăn hơn ngay cả với kẻ thù mạnh mẽ. Từ góc nhìn này, lịch sử tích lũy là lớp bảo vệ của bạn. Điều quan trọng không chỉ là nếu một máy tính lượng tử tấn công vào quỹ của bạn, mà là khi nào trong vòng đời giao dịch đó xảy ra cuộc tấn công.

Sự khác biệt này rất quan trọng. Khung nhìn của Szabo gợi ý rằng các giao dịch cũ (những giao dịch đã tích tụ hàng trăm khối) sẽ có độ an toàn cao hơn nhờ vào sự tích lũy lịch sử—một dạng kháng lượng tử qua khảo cổ mật mã.

Willow của Google và Tín hiệu Gia tốc Lượng tử

Những thời điểm cạnh tranh này đã va chạm với tiến bộ công nghệ thực tế vào tháng 12 năm 2024. Google giới thiệu Willow, một bộ xử lý lượng tử gồm 105 qubit siêu dẫn, đã hoàn thành một phép tính trong chưa đầy năm phút mà các siêu máy tính cổ điển cần khoảng 10 septillion (10²⁵) năm.

Quan trọng hơn: Willow đã thể hiện “dưới ngưỡng” sửa lỗi lượng tử, nơi tăng số lượng qubit giảm tỷ lệ lỗi thay vì làm tăng nó. Đột phá này đã được theo đuổi gần 30 năm.

Tuy nhiên, lãnh đạo của Google cũng đã giảm bớt sự báo động. Hartmut Neven, giám đốc Google Quantum AI, làm rõ rằng “vi mạch Willow không đủ khả năng phá vỡ mật mã hiện đại.” Phá vỡ RSA, ông ước tính, sẽ cần hàng triệu qubit vật lý—vẫn còn cách xa ít nhất 10 năm nữa.

Lộ trình của IBM và Google hướng tới máy tính lượng tử chịu lỗi vào năm 2029-2030. Các phân tích học thuật đồng thuận về một giới hạn cụ thể: phá vỡ mã hóa đường cong elliptic 256-bit trong vòng một giờ sẽ cần hàng chục đến hàng trăm triệu qubit vật lý—vượt xa khả năng hiện tại. Đây chính là nơi xác suất 20% của Buterin nằm. Nó không phải là điều tất yếu; mà là khả thi.

Tại sao ECDSA trở nên dễ bị tổn thương: Vấn đề Khóa Công khai

Để hiểu sự cấp bách, bạn cần nắm rõ nơi tồn tại điểm yếu thực sự.

Ethereum và Bitcoin đều dựa trên ECDSA (Thuật toán Chữ ký số Đường cong Elliptic) sử dụng đường cong secp256k1. Khóa riêng của bạn là một số ngẫu nhiên lớn. Khóa công khai của bạn là một điểm trên đường cong đó, được tạo ra từ khóa riêng của bạn. Địa chỉ của bạn là một hàm băm của khóa công khai đó.

Trên phần cứng cổ điển, việc suy ra khóa công khai từ khóa riêng là dễ dàng; ngược lại thì được xem là không khả thi về tính toán. Sự bất đối xứng này khiến một khóa 256-bit trở nên gần như không thể đoán được.

Thuật toán Shor, đề xuất năm 1994, phá vỡ sự bất đối xứng này. Một máy tính lượng tử đủ mạnh có thể giải quyết vấn đề logarit rời rạc trong thời gian đa thức, làm hỏng các scheme ECDSA, RSA, và Diffie-Hellman cùng lúc.

Điều tinh tế quan trọng: nếu địa chỉ của bạn chưa từng gửi giao dịch, chỉ có hàm băm của khóa công khai của bạn mới hiển thị trên chuỗi—vẫn còn khả năng chống lượng tử. Nhưng ngay khi bạn gửi một giao dịch, khóa công khai của bạn sẽ bị lộ, cung cấp cho kẻ tấn công lượng tử tương lai nguyên liệu để phục hồi khóa riêng của bạn. Đây chính là cửa sổ dễ bị tổn thương mà phép ẩn dụ “con ruồi trong hổ phách” của Szabo đề cập—các giao dịch cũ tích tụ nhiều khối hơn, tạo thành lớp bảo vệ vững chắc hơn trước các cuộc tấn công lượng tử.

Bộ công cụ Mật mã Hậu Lượng tử

Tin vui là đã có các giải pháp sẵn sàng. Năm 2024, NIST (Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ) đã hoàn thiện ba tiêu chuẩn mật mã hậu lượng tử (PQC):

• ML-KEM cho đóng gói khóa
• ML-DSA và SLH-DSA cho chữ ký số

Các thuật toán này dựa trên toán học lattice hoặc hàm băm, được thiết kế để chống lại các cuộc tấn công của Shor. Một báo cáo của NIST/ Nhà Trắng năm 2024 ước tính chi phí khoảng 7,1 tỷ USD để chuyển đổi các hệ thống liên bang Mỹ sang PQC trong giai đoạn 2025-2035.

Về phía blockchain, Naoris Protocol đang phát triển hạ tầng an ninh mạng phi tập trung tích hợp sẵn các thuật toán chống lượng tử phù hợp với tiêu chuẩn của NIST. Tháng 9 năm 2025, Naoris đã được trích dẫn trong một đề xuất gửi tới SEC Hoa Kỳ như một mô hình tham khảo cho hạ tầng blockchain chống lượng tử.

Cách tiếp cận của Naoris sử dụng dPoSec (Chứng minh An ninh Phi tập trung): mọi thiết bị trong mạng trở thành nút xác thực, kiểm tra trạng thái an ninh của các thiết bị khác trong thời gian thực. Kết hợp với mật mã hậu lượng tử, mạng lưới phi tập trung này loại bỏ các điểm thất bại đơn lẻ. Theo dữ liệu của Naoris, testnet của họ (khởi chạy tháng 1 năm 2025) đã xử lý hơn 100 triệu giao dịch an toàn hậu lượng tử và giảm thiểu hơn 600 triệu mối đe dọa trong thời gian thực. Mainnet dự kiến ra mắt trong Quý 1 năm 2026.

Chiến lược Phòng thủ Hai lớp của Ethereum

Phản ứng của Ethereum không chờ đợi sự chắc chắn về lượng tử. Năm 2024, Buterin đã công bố một đề xuất chi tiết: “Cách hard-fork để cứu phần lớn quỹ người dùng trong trường hợp khẩn cấp lượng tử.” Đây là lớp phòng thủ thứ hai của Ethereum.

Lớp phòng thủ đầu tiên: Chuyển đổi chủ động

• Trừu tượng hóa tài khoản (ERC-4337) cho phép người dùng chuyển từ tài khoản sở hữu bên ngoài truyền thống (EOAs) sang ví hợp đồng thông minh có thể nâng cấp, giúp dễ dàng thay đổi scheme chữ ký mà không cần thay đổi bắt buộc giao thức
• Nhiều dự án đã thể hiện ví chống lượng tử theo phong cách Lamport hoặc XMSS trên Ethereum

Lớp phòng thủ thứ hai: Giao thức hoàn nguyên khẩn cấp Nếu một bước đột phá lượng tử làm cho hệ sinh thái bị bất ngờ, Ethereum có thể:

1. Phát hiện và hoàn nguyên: Quay lại khối cuối cùng trước khi vụ trộm lượng tử quy mô lớn trở nên rõ ràng
2. Đóng băng các EOA cũ: Vô hiệu hóa các tài khoản ECDSA truyền thống, chặn các vụ trộm tiếp theo qua các khóa công khai lộ
3. Chuyển đổi qua hợp đồng thông minh: Tạo ra một loại giao dịch mới cho phép người dùng chứng minh (qua bằng chứng không kiến thức STARK) rằng họ kiểm soát seed ban đầu của mình, rồi chuyển sang ví hợp đồng thông minh chống lượng tử

Kế hoạch khẩn cấp này vẫn là phương án cuối cùng. Buterin lập luận rằng hạ tầng cần thiết—trừu tượng hóa tài khoản, hệ thống zero-knowledge mạnh mẽ, chữ ký hậu lượng tử tiêu chuẩn—có thể và nên được xây dựng ngay bây giờ.

Một thách thức rộng hơn: các đường cong elliptic không chỉ dùng cho khóa người dùng. Chữ ký BLS, cam kết KZG, và một số hệ thống chứng minh rollup cũng dựa trên độ khó của logarit rời rạc. Một lộ trình toàn diện về khả năng chống lượng tử đòi hỏi các phương án thay thế cho tất cả các thành phần này.

Từ Thảo luận đến Hành động: Con đường của Ngành Crypto

Phần lớn các ý kiến đều đồng thuận rằng việc chuyển đổi nên bắt đầu ngay bây giờ, ngay cả khi mối đe dọa chưa rõ ràng. Chính vì quá trình chuyển đổi một mạng lưới phi tập trung mất nhiều năm.

Vitalik Buterin xem rủi ro lượng tử giống như các kỹ sư nghĩ về động đất hoặc lũ lụt: ít có khả năng phá hủy nhà của bạn trong năm nay, nhưng đủ khả năng trong dài hạn để thiết kế nền móng phù hợp.

Back và Szabo cung cấp một sự cân bằng. Nhấn mạnh của Back về việc tránh các thay đổi gấp rút, dễ mắc lỗi là hợp lý. Khung nhìn của Szabo—rằng các giao dịch cũ tích lũy lịch sử sẽ có độ an toàn cao hơn—đưa ra một chiều kích thời gian thường bị bỏ qua: giao dịch càng cũ, càng khó bị loại bỏ, ngay cả khi có máy tính lượng tử.

Sự khác biệt về quan điểm phản ánh các giới hạn rủi ro khác nhau. Đối với Nick Szabo, các mối đe dọa pháp lý, xã hội và quản trị ngày nay thường quan trọng hơn mối đe dọa lượng tử của ngày mai. Nhưng các vị trí này không mâu thuẫn với Buterin—chúng chỉ hoạt động trên các khung thời gian khác nhau.

Những gì Nhà đầu tư Crypto nên làm ngay bây giờ

Đối với nhà giao dịch: Tiếp tục hoạt động bình thường đồng thời cập nhật tiến trình nâng cấp giao thức và mật mã hậu lượng tử.

Đối với các nhà đầu tư dài hạn: Ưu tiên đảm bảo rằng các nền tảng và giao thức bạn chọn đang tích cực chuẩn bị cho tương lai hậu lượng tử. Một số bước thực tế:

• Chọn ví có thể nâng cấp: Ưu tiên các thiết lập lưu ký có thể nâng cấp mật mã mà không cần chuyển đổi địa chỉ
• Giảm thiểu lộ khóa công khai: Tránh tái sử dụng địa chỉ (ít lộ khóa công khai trên chuỗi)
• Theo dõi lộ trình của giao thức: Giám sát các lựa chọn chữ ký hậu lượng tử của Ethereum và chuyển đổi khi có công cụ vững chắc
• Hiểu rõ độ sâu của giao dịch: Các địa chỉ cũ, có nhiều khối tích tụ giữa chúng và hiện tại, có lớp đệm thời gian nội tại

Xác suất 20% vào năm 2030 cũng có nghĩa là còn 80% khả năng rằng máy tính lượng tử sẽ không đe dọa crypto trong khoảng thời gian đó. Nhưng trong thị trường trị giá 3 nghìn tỷ USD, ngay cả rủi ro 20% về thất bại an ninh thảm khốc cũng đòi hỏi sự chuẩn bị nghiêm túc.

Cuộc tranh luận về máy tính lượng tử giữa các nhà lãnh đạo như Vitalik Buterin, Adam Back và Nick Szabo không thực sự về sự bất đồng—mà về việc ưu tiên những rủi ro nào và khi nào. Ngành công nghiệp dường như đang đi đến một câu trả lời thực tế: bắt đầu chuyển đổi ngay bây giờ, thực hiện đều đặn, và để các chuỗi khối có khả năng chống đỡ tốt nhất nổi lên với lớp phòng thủ kép có thể tồn tại cả các mối đe dọa lượng tử lẫn các lỗi thực thi không thể tránh khỏi trên đường đi.