Mối Đe Dọa Lượng Tử Đối Với Tiền Điện Tử: Tin Tức và Diễn Biến 2026
Cập nhật lần cuối: 14 tháng 7 năm 2026
Mối Đe Dọa Lượng Tử: Từ Lý Thuyết Đến Lịch Trình
Máy tính lượng tử có khả năng đánh cắp Bitcoin không còn là vấn đề lý thuyết viễn tưởng. Đây là bài toán kỹ thuật với lịch trình cụ thể, đo đếm được - và chưa một blockchain nào trong top 20 có lớp bảo vệ hậu lượng tử vận hành trên mainnet.
Sửa lỗi đã được chứng minh: bốn nhóm nghiên cứu độc lập trên ba châu lục đã làm được. Mở rộng quy mô giờ là bài toán kỹ thuật, không còn là vật lý học.
Whitepaper năm 2026 của Google đặt ngưỡng tấn công Bitcoin ở dưới 500.000 qubit vật lý, và Google tự định thời hạn Q-Day của mình là năm 2029. Majorana 2 của Microsoft cũng đưa mục tiêu máy mở rộng được của hãng vào chính cửa sổ 2029 đó.
Nghiên cứu từ Caltech/Oratomic cho thấy một máy nguyên tử trung hòa khoảng 10.000 đến 26.000 qubit, quy mô đã được xây dựng trong phòng thí nghiệm, có thể thực hiện cuộc tấn công đó chỉ trong vài ngày.
Bản thân cuộc tấn công cũng ngày một rẻ hơn: trên bảng xếp hạng công khai ECDSA.fail, các nhà nghiên cứu và cả các tác tử AI đã thu gọn mạch tấn công đường cong Bitcoin xuống còn khoảng 1152 qubit logic, tinh gọn hơn mạch chuẩn của Google khoảng 49% trên thước đo kết hợp qubit-Toffoli.
Lịch trình đang siết chặt nhanh: Bộ Năng Lượng Mỹ đặt mục tiêu có máy chịu lỗi vào năm 2028, còn Quantinuum, nay đã niêm yết trên Nasdaq sau đợt IPO 1,68 tỷ USD hồi tháng 6, nhắm đến hệ thống chịu lỗi hoàn toàn vào năm 2030.
Các thời hạn đã chính thức: NIST sẽ không còn khuyến dùng mã hóa hiện tại sau năm 2030 và cấm hoàn toàn vào năm 2035; NIST, NSA và Federal Reserve đều đã ban hành cảnh báo chính thức.
Phần cứng đang tăng tốc nhanh hơn dự kiến, trong khi các chuỗi có nhiều thứ để mất nhất hầu như chưa bắt đầu chuyển đổi.
Reuters: Ngành Mới Chỉ Lên Kế Hoạch, Chưa Được Bảo Vệ. Chưa Chuỗi Nào Trong Top 20 Triển Khai Mật Mã Hậu Lượng Tử
Một khảo sát ngành dựa trên nguồn Reuters tóm gọn hiện trạng: các công ty crypto đang soạn thảo kế hoạch hậu lượng tử, viện dẫn ước tính năm 2029 của Google về máy lượng tử có khả năng phá mã hóa, nhưng chưa blockchain nào trong top 20 có thuật toán hậu lượng tử vận hành trên mainnet. Ethereum vẫn giữ mục tiêu năm 2029 cho lớp cơ sở, còn Algorand cho biết tài khoản hậu lượng tử sẽ ra mắt cuối năm nay. Khoảng một năm sau khi các cảnh báo Q-Day trở thành chủ đề đại chúng, khoảng cách giữa lộ trình trên giấy và lớp bảo vệ thực sự được triển khai mới là câu chuyện chính.
Tron Đưa Chữ Ký Hậu Lượng Tử Chuẩn NIST Lên Testnet Nile, Nhưng Phần Khó Nhất Vẫn Ở Phía Trước
Tron triển khai GreatVoyage-v4.8.2-PQ1-build1 trên testnet Nile, bổ sung hỗ trợ đầu cuối cho hai lược đồ chữ ký đã được NIST tiêu chuẩn hóa, FN-DSA-512 (Falcon) và ML-DSA-44 (Dilithium), trải khắp giao dịch, sản xuất khối, bắt tay P2P và xác minh hợp đồng thông minh qua các precompile mới của TVM. Đây là đợt triển khai hậu lượng tử hoàn chỉnh nhất từ trước đến nay của một chuỗi lớn đương nhiệm, và nó hiện thực hóa cam kết testnet quý 2 mà Justin Sun đưa ra hồi tháng 4.
Nhưng đây mới chỉ là bước đầu tiên trong hai bước, và nó cho thấy vì sao việc nâng cấp một chuỗi đang chạy lại khó đến vậy. Bước một mang tính kỹ thuật: làm cho các chữ ký mới hoạt động và bật chúng lên cho mạng thật. Ngay cả điều đó cũng đã rất nặng nề, bởi chữ ký hậu lượng tử lớn hơn nhiều so với loại đang dùng hiện nay, nên ví, sàn giao dịch và mọi hạ tầng đều phải được làm lại để xử lý được chúng, và trên Tron thì các bên sản xuất khối vẫn phải bỏ phiếu để đưa thay đổi này lên mạng chính. Bước hai mới là bước khó hơn, và không bản nâng cấp nào làm thay bạn được: từng người đang nắm giữ phải tự tay chuyển coin của mình từ một địa chỉ cũ đã bị phơi bày sang một địa chỉ mới được bảo vệ. Ai không chuyển, kể cả những đồng coin đã mất hay nằm im, sẽ bị phơi bày mãi mãi. Đến giờ Tron mới làm được một phần của bước một, và chỉ trên một mạng thử nghiệm. Một tính năng chạy được trên bản thử nghiệm chưa phải là một mạng lưới đã được bảo vệ. Người dùng QRL đã có lớp bảo vệ này, trên toàn bộ hệ thống, từ năm 2018.
StarkWare Công Bố Lộ Trình Hậu Lượng Tử Cho Starknet
StarkWare công bố kế hoạch nhiều giai đoạn nhằm chuyển mật mã của Starknet sang các tiêu chuẩn hậu lượng tử, tận dụng khả năng kháng lượng tử vốn có của hệ thống chứng minh STARK. Giai đoạn 1 nhắm đến chữ ký Falcon-512 và hàm băm BLAKE2 cho hoạt động mới trên chuỗi trước tháng 7/2026; các giai đoạn sau sẽ xử lý việc di chuyển những triển khai hiện có và các phụ thuộc bên ngoài, đồng bộ với lộ trình của chính Ethereum. Thêm một Layer-2 lớn nữa coi cuộc chuyển đổi là một chương trình kỹ thuật có lịch trình rõ ràng, và đây cũng là lời nhắc rằng sự bảo vệ của L2 rốt cuộc vẫn phụ thuộc vào việc L1 bên dưới nó cũng phải chuyển đổi.
QRL Tròn Tám Năm Mainnet An Toàn Lượng Tử; Kiểm Toán QRL 2.0 Cán Mốc Nửa Chặng Đường
QRL Foundation kỷ niệm tám năm mainnet hậu lượng tử vận hành liên tục, với mọi giao dịch đều được ký bằng chữ ký XMSS dựa trên hàm băm kể từ tháng 6/2018, đồng thời cho biết chương trình kiểm toán QRL 2.0 (Project Zond) nay đã hoàn tất trọn vẹn và khắc phục xong 50%, tiếp nối cuộc kiểm toán mật mã sạch lỗi của Halborn hồi tháng 4. Việc ra mắt mainnet vẫn phụ thuộc vào việc hoàn thành thành công toàn bộ chuỗi kiểm toán. Trong khi các chuỗi đương nhiệm mới thử nghiệm những chữ ký hậu lượng tử đầu tiên, chuỗi chưa từng cần đến một cuộc chuyển đổi nào đang hoàn tất các vòng rà soát cho thế hệ hậu lượng tử thứ hai của mình.
Thương Vụ IPO 1,68 Tỷ USD Của Quantinuum Trên Nasdaq Đưa Lịch Trình Lượng Tử Vào Định Giá Của Thị Trường Đại Chúng
Quantinuum chốt đợt IPO được nâng quy mô ở mức 60 USD mỗi cổ phiếu, huy động 1,68 tỷ USD tổng thu và niêm yết trên Nasdaq với mã QNT. Chỉ vài ngày trước đó, hãng cùng Microsoft trình diễn các qubit logic hoạt động tốt hơn khoảng 800 lần so với tỷ lệ lỗi vật lý bên dưới, và giữa tháng 6 là thỏa thuận tích hợp HPC và AI với HPE. Thị trường đại chúng giờ đây đang rót vốn cho cuộc đua chịu lỗi ở quy mô lớn, và dòng vốn cỡ đó sẽ nén ngắn các lịch trình. Lộ trình riêng của Quantinuum nhắm đến hệ thống chịu lỗi hoàn toàn vào năm 2030, nằm gọn trong khung thời gian có ý nghĩa sống còn với các khóa crypto đang bị phơi bày.
ECDSA.fail: Bảng Xếp Hạng Công Khai, Có Cả AI Tham Gia, Đang Thu Nhỏ Cuộc Tấn Công Lượng Tử Vào Đường Cong Của Bitcoin
Eigen Labs ra mắt ECDSA.fail, một thử thách mở chỉ đặt đúng một câu hỏi: bạn có phá được ECDSA không? Các nhà nghiên cứu, và ngày càng nhiều tác tử nghiên cứu AI, thi nhau thu nhỏ mạch lượng tử tấn công secp256k1, chính đường cong bảo vệ Bitcoin và Ethereum, được chấm điểm theo tích của số qubit logic và số cổng Toffoli so với mạch chuẩn của Google. Các bài nộp được xác minh tự động, và cộng đồng đã bỏ xa cấu trúc của Google: đến cuối tháng 6, mạch dẫn đầu đã giảm còn khoảng 1152 qubit logic và khoảng 1,32 triệu cổng Toffoli, tinh gọn hơn khoảng 49% trên thước đo kết hợp qubit-Toffoli, với hàng chục tối ưu vi mô cộng dồn liên tục đổ về. Giới phân tích theo dõi thử thách ghi nhận hằng số qubit dẫn đầu đã giảm từ khoảng 9n xuống gần 4,355n.
Đây là một bài đo chuẩn, không phải một cuộc khai thác thực tế: hiện chưa có phần cứng nào chạy được những mạch này. Nhưng nó khiến xu hướng trở nên đo đếm được, công khai và theo thời gian thực. Chi phí thuật toán của Q-Day giờ là một con số đang giảm dần trên bảng xếp hạng, bị đẩy xuống bởi cuộc thi mở và AI, trong khi đường cong phần cứng đang vươn lên gặp nó. Chỉ còn vế phần cứng của phương trình là vẫn đang bảo vệ những đồng coin chưa chuyển đổi.
Microsoft Ra Mắt Majorana 2 và Rút Ngắn Một Nửa Lộ Trình Đến Máy Tính Lượng Tử Mở Rộng Được Vào Năm 2029
Microsoft ra mắt Majorana 2, một topological qubit mà hãng cho biết đáng tin cậy hơn thế hệ trước khoảng 1.000 lần, giữ được thông tin lượng tử trong khoảng 20 giây thay vì chỉ vài microgiây. Dựa trên bước tiến này, Microsoft nay kỳ vọng có máy tính lượng tử mở rộng được vào năm 2029, rút ngắn một nửa lộ trình trước đó và đưa mục tiêu của thêm một phòng thí nghiệm lớn nữa vào cùng khung thời gian 2029 đến 2030 mà Google đang nhắm tới.
Bài Báo Mới Công Bố Mạch Lượng Tử Tấn Công Chính Đường Cong Bảo Vệ Bitcoin và Ethereum
Một bài báo mới của Schrottenloher đưa ra các mạch lượng tử công khai để tấn công secp256k1, chính đường cong bảo vệ Bitcoin và Ethereum, tương đồng với các nghiên cứu gần đây đã cắt giảm chi phí qubit và cổng của cuộc tấn công xuống hai đến ba lần. Chi phí thuật toán của cuộc tấn công tiếp tục giảm song hành với tiến bộ phần cứng.
Bộ Năng Lượng Hoa Kỳ Phát Hành RFI Cho Máy Tính Lượng Tử Chịu Lỗi Vào Năm 2028
DOE phát hành RFI cho hệ thống chịu lỗi 150 đến 250 qubit logic vào năm 2028. Một chính phủ quốc gia nay coi máy tính có sửa lỗi là thiết bị có thể mua sắm, không còn là mục tiêu nghiên cứu xa vời.
IonQ Khai Trương Phòng Thí Nghiệm R&D Lượng Tử Tại Boulder
IonQ khai trương phòng R&D rộng 22.000 foot vuông tại Boulder chuyên về chip bẫy ion bán dẫn, với hệ thống đầu tiên dự kiến hoàn thành vào cuối năm 2026. Lộ trình của họ hướng đến máy tính lượng tử có ý nghĩa mật mã sớm nhất vào năm 2028.
Q-CTRL Và IBM Trình Diễn Tăng Tốc 3.000 Lần Trên 120 Qubit
Q-CTRL và IBM ghi nhận tăng tốc 3.000 lần trên mô phỏng Fermi-Hubbard 120 qubit bằng kỹ thuật triệt tiêu lỗi thời gian thực. Phần cứng tiền chịu lỗi hiện nay đã bắt đầu vượt qua phạm vi của máy tính cổ điển.
BIP-361 Của Bitcoin Làm Nổi Bật Thế Lưỡng Nan "Đóng Băng Hay Bị Lấy Cắp"
Các nhà phát triển Bitcoin công bố BIP-361, "Post Quantum Migration and Legacy Signature Sunset," trong kho lưu trữ chính thức ngày 14 tháng 4 năm 2026. Ba giai đoạn của nó sẽ ngừng thanh toán đến các địa chỉ dễ bị tấn công (~3 năm sau khi kích hoạt), vô hiệu hóa các chữ ký ECDSA/Schnorr cũ (~5 năm), và trong một giai đoạn vẫn đang nghiên cứu, cho phép chủ sở hữu lấy lại coin bị đóng băng bằng một bằng chứng không tiết lộ tri thức về seed phrase của họ.
BIP-361 ra đời vì BIP-360 chỉ bảo vệ các coin mới, bỏ ngỏ ~34% tổng số BTC (6,5 đến 6,9 triệu, bao gồm ~1,7 triệu coin thuộc kỷ nguyên Satoshi) trong tình trạng phơi bày vĩnh viễn. Đó là thế lưỡng nan đóng băng hay bị lấy cắp: đóng băng các coin đã mất xúc phạm cam kết cốt lõi của Bitcoin, nhưng để lại chúng thì biến chúng thành mục tiêu cho kẻ tấn công lượng tử. BIP-361 vẫn chỉ là bản nháp, không có lịch trình kích hoạt; một đồng tác giả ước tính việc chuyển đổi hoàn toàn mất khoảng bảy năm kể từ khi đạt được đồng thuận, điều chưa xảy ra.
Tron Cam Kết Mainnet Hậu Lượng Tử Khi Cuộc Đua Của Các Tay Chơi Đương Nhiệm Tăng Tốc
Justin Sun tuyên bố Tron sẽ đưa các chữ ký hậu lượng tử của NIST lên mainnet, nhắm mục tiêu testnet vào quý 2/2026 và mainnet vào quý 3/2026, và quảng bá đây là "blockchain công khai lớn đầu tiên" thực hiện điều đó. Tính đến giữa tháng 4, đó vẫn chỉ là thông báo, chưa có đề xuất chính thức trên chuỗi hay đặc tả kỹ thuật, và tuyên bố "đầu tiên trên thế giới" đã bỏ qua QRL, vốn đã hậu lượng tử từ năm 2018. Các bên khác cũng đang hành động: Solana đã có chữ ký PQ trên testnet, và Coinbase thành lập ban cố vấn lượng tử vào tháng 1. Cuộc đua này phản ánh cả tính cấp bách lẫn sự phức tạp của việc nâng cấp một chuỗi đang hoạt động có hàng triệu địa chỉ cũ. (Cập nhật: cam kết testnet đã được thực hiện ngày 30 tháng 6; xem bên trên.)
Kiểm Toán Độc Lập Không Phát Hiện Lỗ Hổng Trong Mật Mã Hậu Lượng Tử Của QRL
Kiểm toán độc lập của Halborn đối với hai thư viện chữ ký hậu lượng tử NIST của QRL không phát hiện lỗ hổng mật mã nào; cả 13 phát hiện đều ở mức Thông tin (Informational) và đã được giải quyết. Cuộc kiểm toán diễn ra sau khi QRL 2.0 Testnet V2 ra mắt ngày 31 tháng 3 (Hyperion cùng QRVM). Whitepaper ngày 30 tháng 3 của Google trước đó đã xác nhận QRL là an toàn hậu lượng tử ở thời điểm hiện tại.
"Có giải pháp" không đồng nghĩa với "an toàn." Một chuỗi chỉ an toàn khi toàn bộ ngăn xếp - giao thức nền, mọi tài khoản, và các hợp đồng, cầu nối cùng giá trị bên trên - đã được chuyển đổi trước Q-Day. Đây là những gì các giải pháp hiện tại thực sự bao phủ:
Giải pháp
Bảo vệ
Không bảo vệ
Bitcoin BIP-360 (P2MR)
địa chỉ mới, coin ở trạng thái nghỉ
coin khi chi tiêu (khóa vẫn xuất hiện trong mempool khi bạn di chuyển chúng); bất kỳ coin hiện có nào
Bitcoin BIP-361
đề xuất đóng băng hoặc di chuyển coin cũ
chỉ là bản nháp, không có ngày kích hoạt; việc đóng băng coin đã mất còn gây tranh cãi
Ethereum đến năm 2029
giao thức cơ sở (chữ ký validator, KZG, chứng minh ZK)
tài khoản, hợp đồng thông minh, cầu nối, Layer-2
Tron testnet (tháng 6/2026)
các loại chữ ký PQ mới, và chỉ trên testnet
bật nó lên cho mạng thật (vẫn cần mạng bỏ phiếu); từng người nắm giữ phải tự chuyển coin của mình; hỗ trợ từ ví và sàn giao dịch
QRL từ năm 2018
toàn bộ ngăn xếp, từ genesis
không còn gì để di chuyển
Bitcoin: quy mô chuyển đổi lấn át giải pháp. BIP-360 chỉ bao phủ địa chỉ mới và chỉ khi coin ở trạng thái nghỉ; ngay khoảnh khắc chi tiêu, khóa công khai sẽ bị phơi bày trong mempool. Coin hiện có còn đáng lo hơn: khoảng 34% tổng số BTC (6,5 đến 6,9 triệu, bao gồm ~1,7 triệu coin kỷ nguyên Satoshi) đã có khóa bị lộ mà không bản nâng cấp nào có thể che giấu. Quy mô thực sự là khổng lồ: chuyển đổi ~190 triệu UTXO của Bitcoin ở mức trần ~7 giao dịch mỗi giây sẽ mất khoảng một năm nếu toàn bộ năng lực mạng chỉ dùng để di chuyển, và trên thực tế là nhiều năm hơn. Mỗi giao dịch di chuyển đều tạm thời để lộ chính khóa mà nó đang cố bảo vệ trong lúc chờ xác nhận.
Ethereum: lớp cơ sở là phần đơn giản nhất. Mục tiêu năm 2029 chỉ bao phủ giao thức. Giá trị thực nằm bên trên: hàng trăm triệu tài khoản ECDSA, toàn bộ hệ sinh thái hợp đồng thông minh và DeFi, các cầu nối, và các Layer-2, mỗi thứ có mật mã riêng và lộ trình nâng cấp riêng. Nhiều hợp đồng là bất biến và không thể vá tại chỗ; chúng phải được triển khai lại và chuyển toàn bộ thanh khoản. Do tính kết hợp của DeFi, một giao thức phụ thuộc vào token, oracle, cầu nối và một L2, và tất cả phải đồng thời chuyển đổi. Không ai có thể bắt buộc điều này: đó là sự phối hợp tự nguyện giữa hàng trăm triệu tài khoản và hàng nghìn nhóm độc lập (tính linh hoạt chữ ký theo từng tài khoản, qua EIP-8141, vẫn chỉ đang được đề xuất cho cuối năm 2026). Lớp cơ sở vào năm 2029 là một cột mốc, chứ không phải sự an toàn.
QRL đã hậu lượng tử ngay từ genesis năm 2018 (XMSS) và tiếp nối điều đó trong các hợp đồng thông minh EVM với ML-DSA-87, hiện đang chạy trên testnet công khai đã được kiểm toán độc lập. Không có gì cần phải chuyển đổi trước Q-Day.
Điểm then chốt của năm 2026: những chuỗi có nhiều thứ để mất nhất lại đối mặt với quá trình chuyển đổi khó khăn nhất, trong khi sự bảo vệ mà họ đang chạy đua để đạt được đã hoạt động trên QRL từ nhiều năm trước.
Bài đo chuẩn công khai theo tích qubit-Toffoli cho việc phá secp256k1; cộng đồng cùng các tác tử AI vượt mạch của Google khoảng 49%, ở mức khoảng 1152 qubit logic
Tài liệu tham khảo chuẩn mực: dưới 500.000 qubit vật lý, phân loại tấn công on-spend/at-rest/on-setup, phân tích 5 vector của Ethereum, chính sách tài sản không hoạt động