Ngày 30/7/2026, một bản phân tích dựa trên báo cáo của BeInCrypto đưa ra con số khiến ngay cả những người quen với biến động cũng phải dừng lại: khoảng 6,8 triệu BTC — tương đương 34% tổng nguồn cung, trị giá khoảng 437 tỷ USD — đang nằm trong các địa chỉ mà khóa công khai (public key) đã lộ diện. Cùng thời điểm, Google Quantum AI công bố hạ mức qubit cần thiết để phá vỡ mã hóa đường cong elliptic từ hơn 10 triệu xuống còn dưới 500.000. IBM đặt mốc 2028 cho những ứng dụng lượng tử mang lại tác động thương mại. Sẽ thật sai lầm nếu nói rằng Bitcoin sắp bị tấn công. Nhưng nếu ghép ba mảnh ghép này lại, bức tranh không còn màu hồng: một cuộc chạy đua với thời gian đã bắt đầu — dù chưa ai thực sự muốn tham gia.
Cần nói rõ một điều ngay từ đầu: 'public key lộ diện' không có nghĩa là private key đã bị lộ. Nó có nghĩa là, với một máy tính lượng tử đủ mạnh, thuật toán Shor có thể tính ngược private key từ public key. Trong mô hình UTXO của Bitcoin, public key thường lộ diện khi một địa chỉ thực hiện giao dịch lần đầu, bởi chữ ký số trong giao dịch chứa public key. Còn các địa chỉ P2PK từ thời Satoshi thì public key nằm trực tiếp trên blockchain ngay từ đầu. Vì vậy, một địa chỉ chưa từng chi tiêu vẫn an toàn hơn, nhờ lớp băm HASH160. Nhưng lớp băm đó chỉ là một lớp trì hoãn, không phải bức tường thành.
Nhiều nguồn xác nhận rằng các cuộc tấn công lượng tử hiện tại không thể phá vỡ mã hóa ECDSA. Nhưng điều đó không làm giảm ý nghĩa của các cột mốc gần đây. IBM và Algorithmiq tuyên bố đạt 'quantum advantage' trong một bài toán mô phỏng cụ thể với 70 qubit logic. Đây là cột mốc quan trọng về năng lực sửa lỗi, nhưng 70 qubit logic có thể cần hàng nghìn qubit vật lý. Còn để phá ECDSA, Google ước tính cần khoảng 500.000 qubit vật lý — trong khi con chip Condor năm 2023 của IBM mới đạt 1.121 qubit. Phần lớn dự đoán đặt mốc 500.000 qubit vào giữa hoặc cuối thập niên 2030. Vấn đề không phải là phải chờ bao lâu, mà là chúng ta dùng quãng thời gian đó để làm gì.
Hiểu đúng mối đe dọa: Không phải mối đe dọa lượng tử nào cũng ngang nhau. Shor đánh thẳng vào ECDSA: nếu public key lộ diện, private key có thể bị suy ngược. Đây là mối đe dọa lớn nhất. Grover làm suy yếu SHA-256 trong khai thác PoW, nhưng chỉ giảm một nửa độ an toàn, không nguy hiểm chí mạng. Còn kiểu tấn công meet-in-the-middle vào HASH160 chỉ là một bước bổ sung, làm tăng chi phí chứ không thay đổi bản chất. Cách phân loại này giúp chúng ta xác định thứ tự ưu tiên: địa chỉ P2PK và các UTXO đã từng ký giao dịch là những thứ cần di trú trước tiên.
Google và IBM: tín hiệu mạnh hơn mối đe dọa: 500.000 qubit là một con số khổng lồ, nhưng đừng quên rằng chính Google từng công bố con số hơn 10 triệu. Việc giảm 20 lần chỉ trong vài năm cho thấy các thuật toán lượng tử đang được tối ưu hóa liên tục. Nếu xu hướng này tiếp diễn, con số có thể rơi xuống 200.000, thậm chí thấp hơn. Tôi đã chứng kiến quá nhiều lần giới công nghệ tuyên bố 'không thể' trước khi nó trở thành 'có thể'. Vì thế, dù chưa phải mối đe dọa trực tiếp, cột mốc này có giá trị tín hiệu rất lớn: giới nghiên cứu đang dồn toàn lực. Và chi phí chuẩn bị sẽ rẻ hơn nhiều nếu bắt đầu sớm.
BIP-360, BIP-361: đề xuất vẫn chỉ là đề xuất: BIP-360, đề xuất địa chỉ kháng lượng tử P2QRH dựa trên các sơ đồ chữ ký như Lamport và SPHINCS+, được merge vào kho đề xuất BIP từ tháng 2. Còn BIP-361, với tham vọng định nghĩa 'địa chỉ phơi bày', vẫn mắc kẹt trong tranh cãi. Sự thật bất tiện về giao thức này: BIP-361 không chỉ là một cuộc tranh luận kỹ thuật. Nếu giao thức chính thức liệt kê những địa chỉ có public key lộ diện, thì các sàn giao dịch, quỹ đầu tư và nhà giữ hộ sẽ bị đặt trước một câu hỏi pháp lý: họ có trách nhiệm cảnh báo và bảo vệ khách hàng đến mức nào? Việc xác định rõ phạm vi 'nhiễm' sẽ tạo ra nghĩa vụ mới — và không ai muốn gánh thêm trách nhiệm đó một cách vội vàng. Đây là lý do BIP-361 chậm lại, không phải vì thiếu dữ liệu.
Một vấn đề nữa là Bitcoin chưa chọn được ứng viên chữ ký hậu lượng tử nào. SPHINCS+ đã được NIST chuẩn hóa từ năm 2024, Lamport thì đơn giản nhưng kích thước chữ ký lớn, còn SQIsign dựa trên isogeny có triển vọng nhưng vẫn đang trong giai đoạn nghiên cứu. Cộng đồng Bitcoin vẫn chưa đạt đồng thuận. Ngay cả khi chọn được, việc kích hoạt một soft fork trong một hệ thống bảo thủ như Bitcoin thường mất từ một đến ba năm.
Bài toán di trú: 6,8 triệu UTXO và cửa sổ chạy đua: Đây là phần khiến tôi thấy đáng chú ý nhất, bởi vì nó không có lời giải kỹ thuật đơn giản. Mỗi UTXO cần được ký và gửi đến một địa chỉ kháng lượng tử. Mạng Bitcoin xử lý khoảng 7 giao dịch mỗi giây. Nếu di trú toàn bộ 6,8 triệu UTXO, về lý thuyết cần ít nhất 11 ngày. Nhưng thực tế không bao giờ lý tưởng: nhiều UTXO nằm trong hợp đồng đa chữ ký, khóa thời gian, hoặc các script phức tạp. Một số thuộc về những người đã mất chìa khóa. Một số khác thuộc về các tổ chức cần quy trình phê duyệt nội bộ kéo dài. Thời gian di trú thực tế có thể tính bằng tháng, thậm chí là năm. Trong suốt khoảng thời gian đó, bất kỳ ai sở hữu một máy tính lượng tử đủ mạnh đều có thể nhắm vào phần còn lại. Đó là cửa sổ chạy đua — và nó hẹp hơn nhiều so với những gì các báo cáo lạc quan thừa nhận.
Tôi từng xây dựng các dashboard on-chain để theo dõi dòng tiền và hành vi validator, và tôi học được một điều: cuộc di trú bắt buộc nào cũng để lại phía sau một nhóm người yếu thế. Với Bitcoin, nhóm yếu thế đó là những người nắm giữ nhỏ, những người không đọc báo phân tích, và những người không đủ khả năng trả phí giao dịch khi làn sóng di trú ập đến. Lịch sử từng chứng kiến phí tăng vọt trong cơn sốt BRC-20 năm 2023. Đợt di trú này có thể tạo ra một cơn sốt phí lớn hơn một hoặc hai bậc.
Cũng cần lưu ý rằng con số 34% không có nghĩa là 437 tỷ USD sẽ bị đánh cắp. Một phần trong số đó — ước tính từ 2 đến 4 triệu BTC — đã bị mất vĩnh viễn. Nếu không ai có private key, thì dù public key có lộ diện, cũng không có gì để đánh cắp. Nhưng sự tồn tại của những đồng 'mất' đó lại tạo ra một vấn đề tinh tế: nó làm nhiễu loạn dữ liệu, khiến các cuộc thảo luận về rủi ro thực sự trở nên mơ hồ. Một kẻ tấn công lượng tử có thể không lấy được 437 tỷ USD, nhưng chỉ cần lấy được 1% trong số đó, tức khoảng 4,3 tỷ USD, thì đó đã là một vụ trộm lớn nhất lịch sử.
Kinh tế chính trị của sự trì hoãn: Tokenomics thực sự khuyến khích điều gì ở đây? Nó khuyến khích sự trì hoãn. Hãy nhìn vào nguồn lực: Bitcoin Security Alliance — với sự tham gia của BlackRock, Fidelity, Galaxy, Coinbase, Strategy — cam kết 15 triệu USD. Galaxy Digital rót thêm tối đa 5 triệu USD cho các nhà phát triển. Tổng cộng 20 triệu USD, trong khi giá trị rủi ro lên tới 437 tỷ USD. Tỷ lệ này là 1/20.000. Đây không phải một mức đầu tư nghiêm túc, mà là một khoản phí 'có mặt cho có lệ'. Phân tích bền vững cho thấy vấn đề nằm ở cấu trúc khuyến khích: bảo mật toàn mạng là một hàng hóa công cộng, nên mọi tổ chức đều muốn hưởng lợi mà không phải trả thêm. Các builder không quan tâm đến bear market, và họ cũng không quan tâm đến lượng tử, vì nó không tạo ra doanh thu ngay lập tức. Chỉ đến khi một vụ tấn công thực sự xảy ra, nguồn tiền mới được rót vào — và khi đó, mọi thứ đã quá muộn. Trong 16 năm theo dõi thị trường, tôi chưa từng thấy một rủi ro nào có khoảng cách lớn giữa mức độ nghiêm trọng và mức độ chuẩn bị như thế này.
Thị trường đang định giá điều này như một vấn đề của năm 2040, không phải năm 2026. Nhìn lại lịch sử: khi Google công bố chip Willow vào năm 2023, giá Bitcoin chỉ giảm 1-2% rồi nhanh chóng phục hồi. Các thông tin năm 2025 về việc giảm qubit cũng hầu như không tạo ra sóng. Điều đó cho thấy giới đầu tư coi đây là 'vấn đề xa vời'. Nhưng chính sự lãnh đạm này tạo ra mảnh đất cho một cú sốc lớn: khi thị trường buộc phải nhận thức rủi ro, nó sẽ điều chỉnh dồn dập.
Các hệ sinh thái khác: lợi thế của sự linh hoạt: Bitcoin không đơn độc, nhưng nó đặc biệt chậm chạp. Ethereum chưa có đề xuất BIP chính thức nào, dù Vitalik từng thảo luận về khả năng thay thế thuật toán ký. Cosmos với kiến trúc module có thể thay đổi sơ đồ chữ ký nhanh hơn nhiều, vì các chain trong hệ sinh thái này có thể tự nâng cấp mà không cần chờ đợi một quy trình đồng thuận toàn mạng. Solana có quy trình ra quyết định tập trung hơn nên có thể nâng cấp chỉ trong vài tháng nếu lãnh đạo quyết định. Còn các L1 'kháng lượng tử từ khởi nguyên' như QANplatform thì có thể dùng đây làm điểm bán hàng. Tôi cố ý không gọi đây là một cuộc đua, bởi vì hiện tại chưa có ai chạy. Nhưng khi tiếng súng vang lên, Bitcoin có thể là người xuất phát cuối cùng.
Góc nhìn phản trực giác: Điều phản trực giác ở đây là: thứ giết chết Bitcoin có thể không phải là máy tính lượng tử, mà chính là quá trình ứng phó với nó. Hãy tưởng tượng BIP-360 được kích hoạt thành công. Các thợ đào bắt đầu ưu tiên — hoặc yêu cầu — giao dịch theo định dạng mới. Những nút chạy phần mềm cũ có thể bị tách khỏi chuỗi chính. Và những người không kịp di trú, vì lý do kỹ thuật, tài chính, hoặc đơn giản là không biết, sẽ bị mắc kẹt trong một chuỗi không còn thanh khoản. Tồi tệ hơn, một thị trường 'chiết khấu rủi ro lượng tử' có thể xuất hiện trước khi có bất kỳ cuộc tấn công nào. Các nhà giao dịch OTC sẽ bắt đầu hỏi: BTC này đến từ địa chỉ phơi bày hay không? Từ đó, giá của 34% nguồn cung có thể bị hạ thấp một cách lặng lẽ, tạo ra một cuộc phân tầng giá trị ngay trong lòng Bitcoin. Cuộc tấn công lượng tử đầu tiên, vì thế, có thể đến từ tâm lý thị trường chứ không phải từ phòng thí nghiệm.
Một điểm mù nữa mà hầu như không ai nhắc đến: thuế. Ở Mỹ, di trú UTXO đồng nghĩa với việc tạo ra một sự kiện chịu thuế — một đợt 'chuyển nhượng' theo cách nhìn của IRS. Nếu bạn nắm giữ Bitcoin từ năm 2020, di trú sẽ khiến bạn phải khai thuế lãi vốn. Nhiều nhà đầu tư dài hạn sẽ đứng trước một lựa chọn khó xử: nộp thuế ngay bây giờ, hoặc chấp nhận rủi ro bị đánh cắp trong tương lai. Mã nguồn không thể giải quyết được rào cản này, nhưng nó sẽ quyết định tốc độ di trú thực tế.
Kết luận mở: Câu hỏi không phải là liệu IBM có đạt được 'tác động thương mại' vào năm 2028 hay không. Câu hỏi là: trong khi BIP-360 mới ở kho đề xuất, BIP-361 bị trì hoãn vì trách nhiệm pháp lý, và 34% nguồn cung vẫn phơi bày trên blockchain, ai sẽ là người bảo vệ những UTXO không thể tự lên tiếng? Tôi sẽ theo dõi quá trình merge code của BIP-360 và động thái của các sàn giao dịch trong 12 tháng tới. Thị trường tiền mã hóa có một quy luật: rủi ro được công nhận không phải khi nó được dự báo, mà khi nó gần như quá muộn. Lần này có thể khác — nhưng muốn khác, chúng ta phải bắt đầu từ hôm nay.