Q-Day: Máy tính lượng tử sẽ phá vỡ Bitcoin khi nào?

Q-Day là gì và tại sao nó quan trọng?

Q-Day là thuật ngữ chỉ thời điểm một máy tính lượng tử đủ mạnh để phá vỡ hệ thống mật mã của Bitcoin (BTC). Không ai biết chính xác ngày đó là khi nào — nhưng theo hai chuyên gia Stefano Gogioso và Daniela Herrmann, câu hỏi đúng không phải là "bao giờ", mà là "xác suất bao nhiêu và thiệt hại sẽ là bao nhiêu".

Gogioso, giảng viên tính toán lượng tử tại Đại học Oxford và đồng sáng lập Spooqy, lập luận: "Dù xác suất chỉ là 2%, nếu chúng ta không chuẩn bị, phần lớn thị trường crypto có thể về 0. Đó là hàng nghìn tỷ đô la. Và 1% của con số đó đã đủ để trả lương cho tất cả nhà mật mã học trên thế giới trong 6 tháng để sửa vấn đề này."

Logic ở đây giống như mua bảo hiểm — bạn không mua vì chắc chắn sẽ có hỏa hoạn, mà vì thiệt hại nếu xảy ra là quá lớn.

Các ước tính đang thu hẹp nhanh chóng

Herrmann, CEO và đồng sáng lập Dynex, ghi nhận sự thay đổi chóng mặt trong các dự báo: "Năm 2024, người ta nói máy tính lượng tử sẽ đến sau 30 năm. Năm 2025 còn 15–20 năm. Đến 2026, con số rút xuống 3–10 năm. Rồi bất ngờ, có người nói 1–2 năm."

Nghiên cứu hỗ trợ điều này. Tháng 5/2025, nhà nghiên cứu Google Craig Gidney cho thấy việc phá RSA-2048 có thể chỉ cần dưới 1 triệu qubit — giảm từ ước tính 20 triệu qubit năm 2019. Quan trọng hơn, vào tháng 3/2026, Google Quantum AI phối hợp với Ethereum Foundation và Stanford ước tính phá vỡ mật mã đường cong elliptic của Bitcoin có thể chỉ cần dưới 500.000 qubit vật lý — thấp hơn khoảng 20 lần so với ước tính tốt nhất trước đó. Nghiên cứu nhắm thẳng vào secp256k1, đường cong mật mã đứng sau chữ ký của cả Bitcoin lẫn ETH.

Gogioso giải thích tại sao tiến độ tăng tốc: bước khó nhất là bước đầu tiên, không phải bước cuối. Một khi đã có một logical qubit hoạt động, việc mở rộng quy mô trở nên dễ dàng hơn đáng kể.

Cơ chế tấn công và rủi ro thực sự

Kịch bản tấn công không phải là một buổi sáng kịch tính — nó im lặng và nguy hiểm hơn thế. Khi bạn chi tiêu BTC, khóa công khai bị lộ tạm thời. Một máy tính lượng tử đủ mạnh có thể dẫn xuất khóa riêng tư từ đó. Theo ước tính của Google, phép tính cốt lõi có thể chạy trong khoảng 9 phút — trong khi thời gian tạo khối trung bình của Bitcoin là khoảng 10 phút.

Nhưng Gogioso nhấn mạnh rủi ro thực sự là tâm lý, không phải kỹ thuật: "Khoảnh khắc một đồng coin từ thời Satoshi di chuyển với dòng chữ 'you've been quantum punked', thế là xong. Dù 75% coin vẫn được bảo vệ, chúng sẽ chẳng còn giá trị gì. Mọi người hoảng loạn và tháo chạy."

Tại sao Bitcoin chưa hành động?

Nếu mối đe dọa là có thật và giải pháp không đắt, tại sao Bitcoin vẫn chưa thay đổi? Gogioso chỉ thẳng vào vấn đề quản trị: Bitcoin không có một tổ chức điều phối tập trung. Một số tiếng nói trong cộng đồng rơi vào trạng thái "phủ nhận lượng tử" và có xu hướng bảo thủ, ngại thay đổi.

Ethereum cho thấy cách tiếp cận khác. Vitalik Buterin đã kêu gọi chuyển đổi sang mật mã kháng lượng tử trong khoảng 4 năm, cảnh báo mật mã đường cong elliptic có thể gặp rủi ro từ khoảng 2028. Nhóm nghiên cứu của ông đã công bố lộ trình chính thức đầu năm 2026 sau khi Ethereum Foundation thành lập nhóm nghiên cứu post-quantum chuyên biệt.

Tiêu chuẩn quốc tế cũng đang thay đổi: NIST dự kiến loại bỏ tiêu chuẩn chữ ký đường cong elliptic hiện tại vào 2030 và cấm hoàn toàn vào 2035. Bitcoin không có cơ quan tương đương để điều phối sự thay đổi đó.

Chuẩn bị chứ không hoảng loạn

Cả hai chuyên gia đều không kêu gọi bi quan. Herrmann xác nhận các giải pháp chuyển đổi sang Bitcoin kháng lượng tử đã có trong phác thảo. Điều còn thiếu là quyết tâm hành động.

Theo phân tích của cả hai, sự kiện xác suất thấp nhưng tác động cực cao này cần được đưa vào kế hoạch chiến lược ngay bây giờ — khi giải pháp còn rẻ và thời gian còn đủ. Điều duy nhất không ai có thể đảm bảo là thời gian sẽ không tiếp tục rút ngắn.