Saylor về quý và Bitcoin: Tại sao lạc quan có thể bỏ qua 1,7 triệu đồng tiền bị đe dọa

Michael Saylor gần đây đã đưa ra ý kiến táo bạo về tương lai của Bitcoin trong kỷ nguyên máy tính lượng tử, khẳng định rằng thay vì phá vỡ mạng lưới, máy tính lượng tử sẽ củng cố nó. Tuy nhiên, thực tế kỹ thuật lại phức tạp hơn nhiều so với tầm nhìn lạc quan của ông, và kịch bản ẩn chứa có thể liên quan đến khoảng 1,7 triệu BTC cùng các tài nguyên có thể bị tấn công chiếm đoạt. Vậy máy lượng tử là gì và tại sao công nghệ này lại gây nhiều cảm xúc trong giới chuyên gia an ninh? Câu trả lời nằm ở nền tảng của mật mã học Bitcoin.

Máy lượng tử là gì và tại sao đe dọa Bitcoin

Máy tính lượng tử đại diện cho bước nhảy vọt về khả năng tính toán, nhưng không phải là những cỗ máy toàn năng phá hủy mọi loại mật mã. Máy lượng tử hoạt động khác biệt so với máy tính truyền thống – sử dụng qubits, có thể tồn tại trong nhiều trạng thái cùng lúc, chứ không chỉ 0 hoặc 1. Tính chất cơ bản này cho phép hệ thống lượng tử khám phá nhiều đường tính toán song song.

Thuật toán Shor, nổi tiếng với khả năng phân tích các số lớn, thực sự là mối đe dọa đối với Bitcoin. Nó sẽ tấn công không phải vào proof-of-work (trong đó SHA-256 khá kháng cự), mà vào các chữ ký số. Bitcoin sử dụng ECDSA và sơ đồ Schnorr trên secp256k1 để xác thực giao dịch. Nếu máy lượng tử không lỗi đủ mạnh đạt khoảng 2000–4000 qubits logic, nó có thể tiềm năng trích xuất khóa riêng từ các khóa công khai đã có trên chuỗi.

Điều quan trọng: các thiết bị hiện tại hoạt động ở mức thấp hơn nhiều so với ngưỡng này, nghĩa là mối đe dọa mật mã thực sự còn xa ít nhất vài thập kỷ. Khoảng trống thời gian này vừa là cơ hội, vừa là lời nguyền.

Tấn công lượng tử vào Bitcoin: những đồng coin nào thực sự bị đe dọa

Nguy cơ từ máy lượng tử không đồng đều trên toàn mạng lưới. Tính dễ bị tổn thương phụ thuộc hoàn toàn vào loại địa chỉ và việc khóa công khai đã được tiết lộ hay chưa.

Địa chỉ pay-to-public-key (P2PK) sớm nhất đặt khóa công khai thô trực tiếp trong blockchain từ ngày đầu. Những tài sản này là mục tiêu dễ dàng. Ước tính có khoảng 1,7 triệu BTC từ “kỷ nguyên Satoshi” nằm trong dạng này, phần lớn không hoạt động trong nhiều năm.

Địa chỉ P2PKH tiêu chuẩn và SegWit P2WPKH an toàn hơn – giấu khóa công khai sau hàm băm cho đến khi thực hiện giao dịch. Tuy nhiên, khi giao dịch được phát sinh, khóa sẽ lộ diện. Rủi ro tinh vi nằm ở mempool: khi giao dịch chờ xác nhận, kẻ tấn công lượng tử theo dõi mạng có thể nhanh chóng lấy lại khóa và cạnh tranh phí để khai thác.

Các output Taproot (P2TR) mã hóa khóa công khai ngay từ đầu, nên ngay cả UTXO chưa sử dụng cũng dễ bị đe dọa. Hàng trăm nghìn BTC trong dạng này liên tục đối mặt với rủi ro.

Phân tích chuỗi cho thấy khoảng 25% tổng số Bitcoin đã nằm trong các output có khóa công khai rõ ràng. Những đồng coin gọi là “mất tích” không nhất thiết bị phong tỏa – chúng có thể trở thành mục tiêu của kẻ tấn công đầu tiên có thiết bị phù hợp.

Di cư sau lượng tử: chi phí và phức tạp ẩn sau sự lạc quan

Saylor đúng khi nói rằng các tiêu chuẩn phòng thủ đã tồn tại. NIST đã phê duyệt ML-DSA (Dilithium), SLH-DSA (SPHINCS+) theo FIPS 204 và 205, và FN-DSA (Falcon) đang trong quá trình phê duyệt FIPS 206. Các sơ đồ này có thể tích hợp vào Bitcoin qua các loại output mới hoặc chữ ký lai.

Tuy nhiên, điều mà câu chuyện của ông bỏ qua là chi phí kinh tế và chính trị. Nghiên cứu cho thấy, việc di cư thực tế sẽ đòi hỏi thay đổi các tham số bảo mật: khả năng chống lượng tử sẽ giảm, nhưng dung lượng khối có thể giảm khoảng một nửa do các chữ ký hậu lượng tử lớn hơn. Phí giao dịch sẽ tăng lên vì mỗi chữ ký chiếm nhiều không gian hơn.

Thách thức chính là quản lý. Bitcoin không có trung tâm quyền lực. Soft fork hậu lượng tử đòi hỏi sự đồng thuận áp đảo từ các nhà phát triển, thợ đào, sàn giao dịch và các chủ sở hữu lớn – những người phải hành động trước khi lượng tử thực sự xuất hiện. Phân tích mới nhất của A16z rõ ràng cho thấy, phối hợp và thời gian mới là những rủi ro lớn hơn chính mật mã.

Các kịch bản cung ứng: từ co lại đến hỗn loạn

Ý kiến của Saylor rằng “cung sẽ giảm” dựa trên giả định chuyển đổi hoàn hảo. Thực tế có thể hình thành ba dạng cạnh tranh:

Co lại qua việc từ bỏ: Các đồng coin trong các output dễ bị tổn thương, chủ sở hữu không di cư, có thể bị coi là mất tích. Điều này sẽ tích cực cho giá.

Biến dạng qua trộm cắp: Kẻ tấn công lượng tử rút sạch các ví đã lộ khóa trong hỗn loạn. Ban đầu sẽ mất lợi nhuận, rồi có thể xuất hiện các chain fork và tranh cãi về tính hợp lệ của các giao dịch này.

Hoảng loạn trước thực tế vật lý: Chính nhận thức về khả năng lượng tử sắp tới có thể thúc đẩy bán tháo trước khi đe dọa thực sự xảy ra, gây sụt giảm giá hoặc chia rẽ cộng đồng.

Không có kịch bản nào đảm bảo cung giảm sạch sẽ trong lưu thông. Thay vào đó, có thể gây ra biến động giá hỗn loạn, các chain fork tranh cãi và các cuộc tấn công vào các ví cũ.

Thực sự toán học nói gì về an toàn của Bitcoin trước lượng tử

Tiêu chuẩn và lộ trình phát triển rõ ràng: lượng tử sẽ không phá vỡ Bitcoin trong ngày một ngày hai. Có một khoảng thời gian – có thể là một thập kỷ hoặc hơn – để thực hiện di cư có tính toán. Bitcoin có thể tăng cường bằng các chữ ký mới, cập nhật các output dễ bị tổn thương và nâng cao độ an toàn.

Tuy nhiên, nhiều phụ thuộc vào yếu tố chính trị và quản lý. Các nhà phát triển và chủ sở hữu lớn cần phản ứng sớm, phối hợp chuyển đổi và tránh hoảng loạn. Lượng BTC trong khoảng 20 triệu đồng coin lưu hành mang lại sự linh hoạt, nhưng chỉ khi quản lý hiệu quả.

Sự tự tin của Saylor dựa trên giả định về khả năng phối hợp, chứ không chỉ mật mã. Bitcoin có thể mạnh lên hoặc rơi vào khủng hoảng, ít phụ thuộc vào tiến trình của máy lượng tử, hơn nữa là khả năng mạng lưới thực hiện các cập nhật tốn kém, chính trị phức tạp trước khi vật lý vượt mặt. Đây là câu hỏi không có câu trả lời đơn giản – và chính điều này Saylor có thể bỏ qua, còn mỗi nhà đầu tư đều cần hiểu rõ.