Theo chính Coinbase, Bitcoin chưa đứng trước nguy cơ bị máy tính lượng tử phá vỡ trong thời gian gần. Công ty cho biết các máy tính lượng tử tiên tiến nhất hiện có chưa tới 1.000 qubit, còn cách rất xa năng lực chịu lỗi cần thiết để phá vỡ mật mã đường cong elliptic của Bitcoin. Tuy vậy, Coinbase ước tính việc thay đổi hệ thống chữ ký của Bitcoin có thể mất tới bảy năm để triển khai.

Khoảng cách đó là điểm cốt yếu trong lập luận về bảo mật hậu lượng tử của Coinbase. Vấn đề không phải là liệu máy tính lượng tử có thể đánh cắp bitcoin ngay hôm nay hay không. Mà là liệu Bitcoin có thể đạt được đồng thuận, xây dựng và triển khai một cuộc chuyển đổi trước khi một cỗ máy trong tương lai khiến vấn đề này trở nên cấp bách hay không. Coinbase cho rằng cần bắt đầu chuẩn bị từ trước, bởi quá trình chuyển đổi sẽ cần đến sự tham gia của các nhà phát triển, đơn vị lưu ký, nhà cung cấp ví, nhà sản xuất ví phần cứng và các tổ chức, chứ không chỉ là kích hoạt một phần mềm duy nhất.

Câu hỏi khó hơn không chỉ đơn giản là nên dùng loại mật mã nào. Đó là Bitcoin nên xử lý ra sao với những coin không thể hoặc không muốn chuyển đổi—đặc biệt là số tài sản đã bị lộ trước một kẻ tấn công lượng tử trong tương lai.

Khung thời gian di chuyển bảy năm làm thay đổi ngưỡng cần hành động

Các nâng cấp bảo mật thường được đánh giá dựa trên một mối đe dọa trước mắt. Cách đánh giá đó không phù hợp với một thay đổi hạ tầng mà việc triển khai có thể tiêu tốn phần lớn khoảng thời gian trước khi mối đe dọa xuất hiện. Coinbase Institutional Research nêu rõ giới hạn phần cứng hiện nay: máy tính lượng tử vẫn còn cách rất xa mức cần thiết để phá vỡ các cơ chế bảo vệ đường cong elliptic hiện tại của Bitcoin. Tuy nhiên, tổ chức này cũng dự kiến quá trình chuyển đổi chữ ký của Bitcoin có thể kéo dài tới bảy năm.

Ước tính đó làm thay đổi khung thời gian cần tính đến khi lập kế hoạch. Một cuộc chuyển đổi trên toàn mạng lưới sẽ cần hỗ trợ phần mềm, kế hoạch vận hành từ các công ty lưu giữ bitcoin cho khách hàng và hành động từ những người dùng tự nắm giữ khóa của mình. Theo cách nhìn của Coinbase, đây là một quy trình kéo dài nhiều năm, có sự tham gia của nhiều bên khác nhau, chứ không phải việc có thể an toàn trì hoãn cho đến khi năng lực phần cứng trở nên rõ ràng.

Nghiên cứu độc lập cho thấy cần nghiêm túc cân nhắc trình tự này, nhưng không khẳng định tình trạng khẩn cấp sẽ xảy ra trong tương lai gần. Một bài báo năm 2026 ước tính xác suất xuất hiện máy tính lượng tử có khả năng phá vỡ mật mã vào khoảng 1/6 trước năm 2035, tăng lên khoảng 60% vào năm 2050. Đây là các ước tính theo kịch bản, không phải lịch trình phát triển máy tính lượng tử. Dù vậy, kết luận của bài báo rằng cơ chế quản trị có thể là nút thắt then chốt phù hợp với mối quan ngại thực tế của Coinbase: rủi ro kỹ thuật có thể xuất hiện nhanh hơn khả năng đạt được đồng thuận về một biện pháp ứng phó gây tranh cãi trong một hệ sinh thái phi tập trung.

Điều đó không có nghĩa Bitcoin phải vội vàng áp dụng một thay đổi đồng thuận chưa được kiểm chứng. Bắt đầu quá trình thiết kế và phối hợp sớm khác với việc kích hoạt nó sớm. Thật vậy, khoảng thời gian chuẩn bị dài có giá trị nhất khi nó cho phép tranh luận về các đánh đổi trước khi một kẻ tấn công đang hoạt động buộc mọi người phải đưa ra lựa chọn.

1,7 triệu BTC biến nguy cơ từ các địa chỉ cũ thành vấn đề quản trị, chứ không chỉ là vấn đề mật mã

Hội đồng Cố vấn Lượng tử của Coinbase ước tính khoảng 1,7 triệu BTC nằm trong các địa chỉ pay-to-public-key (P2PK) cũ, nơi khóa công khai bị lộ hoàn toàn. Nếu năng lực lượng tử có thể suy ra khóa riêng từ thông tin công khai đó, số tài sản này sẽ dễ bị tấn công trực tiếp.

Với những chủ sở hữu vẫn có thể hành động, biện pháp cơ bản là chuyển coin sang một loại đầu ra an toàn hơn trước khi cơ chế bảo vệ cũ mất tác dụng. Nhưng một số coin có thể thuộc về những chủ sở hữu đã mất liên lạc, không còn hoạt động hoặc không muốn chuyển đổi. Hội đồng cố vấn của Coinbase vẫn chưa giải quyết được liệu các coin vĩnh viễn không được chuyển đổi nên bị đốt, được giữ nguyên hay được xử lý bằng một cơ chế quản trị khác.

Câu hỏi chưa được giải quyết này biến một nâng cấp mật mã thành tranh chấp về giá trị và quyền kiểm soát. BIP-361 chỉ ra xung đột về việc phân phối lại tài sản nếu khả năng khôi phục bằng máy tính lượng tử cho phép tiếp cận các coin bị bỏ quên hoặc bị lộ. Các phương án có thể bao gồm cho phép bên đầu tiên có đủ năng lực chiếm lấy chúng, hạn chế tốc độ khôi phục hoặc ngăn chặn hoàn toàn việc đó.

Các lựa chọn này phân bổ rủi ro theo những cách khác nhau: cho phép khôi phục không hạn chế có thể đem lại lợi ích cho bên đầu tiên có đủ năng lực, trong khi hạn chế hoặc ngăn chặn việc khôi phục sẽ khiến các quy tắc của Bitcoin mang tính can thiệp nhiều hơn trong trường hợp bằng chứng về quyền sở hữu trở nên không đáng tin cậy. Một phân tích độc lập năm 2026 nhận định rằng phần lớn bitcoin bị lộ có thể chuyển đổi được, nhưng quản trị—chứ không chỉ riêng phần cứng—có thể vẫn là nút thắt then chốt. Không thuật toán chữ ký hậu lượng tử nào giải quyết được cách xử lý các coin bị bỏ quên hoặc chưa được chuyển đổi.

BIP-360 và BIP-361 cho thấy cơ chế theo từng giai đoạn mà Coinbase đang đề xuất

Bitcoin có hai đề xuất dự thảo về chuyển đổi hậu lượng tử theo từng giai đoạn, chứ chưa có quy tắc đồng thuận nào được thông qua. BIP-360 sẽ giữ khóa công khai hậu lượng tử ở trạng thái ẩn cho đến khi chi tiêu, trong một thiết kế đầu ra kháng lượng tử, qua đó giảm nguy cơ lộ khóa liên quan đến các đầu ra P2PK cũ hơn.

Trước tiên, BIP-361 sẽ cấm các khoản thanh toán mới đến những loại địa chỉ dễ bị tấn công, sau đó loại bỏ các chữ ký ECDSA và Schnorr cũ. Nhờ vậy, ví, dịch vụ và người nắm giữ có thời gian chuyển tiền mới sang các đầu ra an toàn hơn cũng như di chuyển số dư hiện có.

Những quyết định còn lại có hệ quả đáng kể: cần hạn chế những loại địa chỉ nào, khi nào loại bỏ các chữ ký cũ và xử lý ra sao với các coin chưa được chuyển đổi hoặc bị bỏ quên. Các BIP mô tả một lộ trình khả thi, nhưng Bitcoin chưa lựa chọn hay thông qua lộ trình đó.

Các công cụ hậu lượng tử đã được chuẩn hóa không quyết định lựa chọn đồng thuận của Bitcoin

Lĩnh vực mật mã nền tảng không còn phải chờ đợi một tiêu chuẩn ra đời. Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ đã hoàn tất các tiêu chuẩn ML-KEM, ML-DSA và SLH-DSA vào tháng 8 năm 2024, đồng thời cho biết các tổ chức nên bắt đầu quá trình chuyển đổi. Kế hoạch chuyển đổi rộng hơn của viện đặt mục tiêu loại bỏ các thuật toán dễ bị máy tính lượng tử tấn công khỏi những tiêu chuẩn liên quan trước năm 2035.

Những tiêu chuẩn này đem lại cho Bitcoin một bộ công cụ nền tảng hoàn thiện hơn so với chỉ vài năm trước. Tuy nhiên, chúng không lựa chọn định dạng đầu ra cho Bitcoin, không quyết định cách làm lộ khóa trong một giao dịch, cũng không giải quyết hệ quả đối với các coin cũ. Một tiêu chuẩn có thể xác lập vị trí của một thành phần mật mã trong hệ sinh thái rộng lớn hơn. Bitcoin vẫn cần quyết định cách thức và liệu có nên tích hợp một cấu trúc cụ thể vào các quy tắc đồng thuận của mình hay không.

Sự khác biệt đó lý giải vì sao không nên thu hẹp cuộc tranh luận thành các dự báo về số lượng qubit. Tiến bộ phần cứng quyết định khi nào hệ thống hiện tại trở nên không an toàn. Quản trị quyết định liệu hệ thống thay thế có được chấp nhận, triển khai và xem là đủ công bằng để nhận được sự ủng hộ rộng rãi hay không. Quá trình sau có thể chậm ngay cả khi thời điểm của quá trình trước vẫn chưa chắc chắn.

Vì vậy, lập trường của Coinbase không hẳn là tuyên bố rằng rủi ro lượng tử đã xuất hiện, mà là lập luận về thời gian cần thiết để chuẩn bị. Ước tính quá trình chuyển đổi kéo dài bảy năm cùng với một lượng coin cũ lớn bị lộ hoàn toàn khiến chúng ta không thể chủ quan. Các đề xuất hiện có thể hạn chế nguy cơ lộ thêm và tạo thời gian cho việc chuyển đổi, nhưng không thể tránh được quyết định cuối cùng về số dư bị bỏ quên cùng xung đột phân phối lại phát sinh sau đó.

Tuyên bố miễn trừ trách nhiệm: Bài viết này chỉ nhằm mục đích cung cấp thông tin. Nội dung không được đưa ra hoặc dự định sử dụng làm tư vấn pháp lý, thuế, đầu tư, tài chính hay tư vấn dưới bất kỳ hình thức nào khác.