Mối Đe Dọa Lượng Tử Đối Với Tiền Điện Tử: Tin Tức và Phát Triển 2026
Năm 2026 đánh dấu điểm ngoặt quyết định. Thị trường tiền điện tử 2,5 nghìn tỷ USD đối mặt với mối đe dọa bất đối xứng khi điện toán lượng tử chuyển từ NISQ sang hệ thống chịu lỗi. Theo dõi ba mối đe dọa lượng tử, lộ trình công ty, và nỗ lực di chuyển hai hướng khẩn cấp. Quantum Resistant Ledger (QRL), hoạt động từ năm 2018, đã cung cấp sự bảo vệ mà Bitcoin và Ethereum đang gấp rút triển khai. Tìm câu trả lời cho các câu hỏi của bạn, và tìm hiểu về bản nâng cấp QRL 2.0 của QRL với hợp đồng thông minh tương thích EVM trên lớp cơ sở an toàn lượng tử.
Cập nhật lần cuối: 1 tháng 4 năm 2026
⚠️ NGHIÊM TRỌNG: Mối Đe Dọa Lượng Tử Đã Chuyển Từ Lý Thuyết Sang Lịch Trình
Vật lý đã được chứng minh bởi bốn đội nghiên cứu độc lập trên ba châu lục, và việc mở rộng quy mô giờ đây thuần túy là vấn đề kỹ thuật. Nature (tháng 2/2026) xác nhận "sự thay đổi tâm lý": máy tính lượng tử có thể sử dụng trong một thập kỷ, không phải nhiều thập kỷ. Whitepaper của Google giảm yêu cầu qubit vật lý cho cuộc tấn công Bitcoin xuống dưới 500.000 trên máy superconducting; Oratomic cho thấy một máy neutral-atom với khoảng 10.000 đến 26.000 qubit - quy mô đã được chứng minh trong phòng thí nghiệm - có thể thực hiện cùng cuộc tấn công trong vài ngày. NIST, NSA và Federal Reserve đều đã đưa ra cảnh báo chính thức. Lộ trình phần cứng đang rút ngắn nhanh hơn dự kiến của cộng đồng nghiên cứu. Lộ trình di chuyển hoàn toàn không nhúc nhích.
Google Quantum AI Công Bố Whitepaper Về Tiền Mã Hóa
Whitepaper của Google Quantum AI - đồng tác giả với Justin Drake (Ethereum Foundation) và Dan Boneh (Stanford) - là đánh giá có thẩm quyền nhất từ trước đến nay về mối đe dọa lượng tử đối với tiền mã hóa. Kết quả nổi bật: thuật toán Shor tấn công ECDSA-256 của Bitcoin nay chỉ cần khoảng 1.200-1.450 qubit logic và dưới 500.000 qubit vật lý, giảm khoảng 20 lần so với các ước tính trước đây. Với tiền tính toán, cuộc tấn công hoàn tất trong khoảng 9 phút - nằm trong thời gian khối trung bình của Bitcoin.
Bài báo giới thiệu phân loại tấn công mới (On-Spend, At-Rest, On-Setup) và làm sắc nét thế lưỡng nan «đốt hay bị lấy cắp» đối với khoảng 1,7 triệu BTC bị khóa trong các địa chỉ P2PK - những đồng coin bị phơi bày vĩnh viễn mà không fork nào có thể di chuyển. Google đã xác minh kết quả bằng chứng minh không tiết lộ tri thức, nhờ đó có thể kiểm tra các ước tính mà không cần công bố mạch tấn công.
Caltech/Oratomic Cho Thấy Thuật Toán Shor Chỉ Cần ~10.000 Qubit Vật Lý
Một bài báo do Caltech dẫn đầu, cùng với spin-out Oratomic, cho thấy thuật toán Shor tấn công ECC-256 có thể chạy trên chỉ khoảng 10.000 qubit nguyên tử tái cấu hình - hoặc khoảng 26.000 ở chế độ song song với thời gian chạy khoảng 10 ngày. Con số này thấp hơn khoảng 100 lần so với ước tính trước đây cho nguyên tử trung tính và thấp hơn hai bậc so với khoảng 1 triệu qubit thường được nêu cho mã bề mặt.
Bước đột phá đến từ mã qLDPC tốc độ cao với mã hóa khoảng 30% (khoảng 1 qubit logic trên 3,5 vật lý), kết hợp với phần cứng nguyên tử trung tính hiện đã chạy 6.100 qubit kết dính. Cùng với whitepaper của Google chỉ cần khoảng 1.200 qubit logic, hai kết quả phác thảo một CRQC khả tín nhỏ hơn và gần hơn nhiều so với mọi phân tích trước đây.
Google Chính Thức Cảnh Báo Q-Day Có Thể Đến Vào Năm 2029
Google đã đưa ra lịch trình công khai đầu tiên cho việc chuyển đổi hậu lượng tử. VP Kỹ thuật Bảo mật Heather Adkins và Kỹ sư Mật mã cao cấp Sophie Schmieg cảnh báo rằng máy tính lượng tử có ý nghĩa mật mã, có khả năng phá RSA và mật mã đường cong elliptic, có thể xuất hiện sớm nhất vào năm 2029. Google đã tích hợp ML-DSA vào Android 17 và đề xuất Merkle Tree Certificates để kiểm soát chi phí chữ ký hậu lượng tử trong PKI web.
Hệ điều hành di động và trình duyệt được sử dụng nhiều nhất thế giới giờ đã có lịch trình PQC rõ ràng. Quản trị Bitcoin và Ethereum vẫn chưa có kế hoạch tương đương, và khoảng cách đang ngày càng nới rộng.
Quantinuum "Skinny Logic" Đạt Kỷ Lục Tỷ Lệ Vật Lý-Trên-Logic 2:1
Sáng kiến Skinny Logic của Quantinuum, được trình diễn trên bộ xử lý Helios 98 qubit ion bẫy, đạt được 48 qubit logic có sửa lỗi từ 98 qubit vật lý - tỷ lệ 2:1. Để so sánh, mã bề mặt (phương pháp chủ đạo) thường yêu cầu tỷ lệ 500:1 đến 1.000:1. Các qubit logic vượt trội hơn các qubit vật lý tương ứng từ 10 đến 100 lần.
Tại Sao Quan Trọng Với Tiền Mã Hóa: Whitepaper của Google đặt ngưỡng tấn công tối thiểu ở ~1.200 qubit logic. Bài báo Oratomic cho thấy điều này đạt được với ~10.000-26.000 qubit vật lý sử dụng mã qLDPC tốc độ cao. Kết quả Skinny Logic là một phương pháp riêng (ion bẫy + surface code cải tiến) đạt 2:1, cho thấy việc giảm chi phí qubit đang xảy ra đồng thời trên nhiều nền tảng phần cứng.
Google Mở Rộng Sang Điện Toán Lượng Tử Nguyên Tử Trung Hòa
Google Quantum AI bổ nhiệm Tiến sĩ Adam Kaufman (JILA Fellow, Đại học Colorado Boulder) để lãnh đạo nhóm điện toán lượng tử nguyên tử trung hòa mới - phương thức phần cứng thứ hai bên cạnh chương trình siêu dẫn hiện có. Các mảng nguyên tử trung hòa đã tồn tại ở quy mô 10.000 qubit với khả năng kết nối "bất kỳ-đến-bất kỳ" có thể tái cấu hình.
Tại Sao Quan Trọng: Chiến lược hai phương thức của Google trực tiếp phòng ngừa sự không chắc chắn giữa fast-clock và slow-clock được nêu trong whitepaper của chính họ. Nền tảng nguyên tử trung hòa mở rộng hiệu quả theo "chiều không gian". Whitepaper tiền mã hóa của Google lưu ý rằng CRQC slow-clock (nguyên tử trung hòa/ion bẫy) sẽ có thể thực hiện tấn công at-rest trước khi tấn công on-spend trở nên khả thi - và bài báo Oratomic công bố cùng tuần cho thấy con đường này dễ tiếp cận hơn so với trước đây.
PsiQuantum Khởi Công Xây Dựng Cơ Sở 1 Triệu Qubit Đầu Tiên
PsiQuantum bắt đầu xây dựng tại Illinois Quantum and Microelectronics Park ở Chicago - dự án xây dựng điện toán lượng tử ở quy mô hữu ích đầu tiên trong lịch sử. Cơ sở được thiết kế cho siêu máy tính lượng tử 1 triệu qubit, được tài trợ 1 tỷ USD từ NVIDIA, BlackRock và các đối tác chính quyền bang.
Đây không còn là thí nghiệm trong phòng thí nghiệm. Cơ sở hạ tầng lượng tử quy mô công nghiệp đang được xây dựng ngay bây giờ. PsiQuantum sử dụng các nhà máy bán dẫn tiêu chuẩn, mang lại cho điện toán lượng tử cùng nền kinh tế sản xuất như chip truyền thống.
BTQ Technologies đã ra mắt Bitcoin Quantum testnet v0.3.0 vào ngày 19 tháng 3 năm 2026 - triển khai hoạt động đầu tiên của BIP-360 (Pay-to-Merkle-Root, P2MR), được chính thức hợp nhất vào kho BIP chính thức của Bitcoin vào ngày 11 tháng 2 năm 2026. Testnet có hơn 50 thợ đào, hơn 100.000 khối đã xử lý và bộ công cụ ví đầy đủ.
BIP-360 thực sự làm gì - và không làm gì: BIP-360 là bước đầu tiên có ý nghĩa, nhưng điều quan trọng là phải hiểu chính xác nó bảo vệ gì và để lại gì hoàn toàn lộ diện. Có hai loại tấn công lượng tử vào Bitcoin:
Tấn công At-Rest (mối đe dọa cấp bách nhất): Kẻ tấn công lượng tử có thời gian không giới hạn. Họ thu thập khóa công khai đã hiện diện vĩnh viễn trên blockchain và sử dụng máy tính lượng tử để suy ra khóa riêng và rút tiền từ ví. Không có áp lực thời gian. Đây là mối đe dọa đang xảy ra từ từ qua "Thu Thập Ngay, Giải Mã Sau". Ngay cả CRQC slow-clock (như kiến trúc Oratomic) cũng có thể thực hiện cuộc tấn công này.
Tấn công On-Spend (cần máy tính lượng tử nhanh hơn): Khi bạn gửi Bitcoin, khóa công khai của bạn xuất hiện ngắn trong mempool khoảng 10 phút trước khi khối xác nhận. Kẻ tấn công phải phá khóa và phát sóng giao dịch cạnh tranh trong khung thời gian đó. Whitepaper của Google ước tính xác suất đánh cắp ~41% cho CRQC fast-clock (siêu dẫn) hoạt động ~9 phút mỗi lần suy ra khóa.
BIP-360 chỉ giải quyết tấn công At-Rest cho các địa chỉ mới trong tương lai. Tấn công On-Spend được để lại rõ ràng cho một đề xuất trong tương lai.
Các loại địa chỉ khác nhau phơi bày khóa công khai như thế nào: P2PK (2009-2011, kỷ nguyên Satoshi) - vĩnh viễn on-chain từ khi bạn nhận BTC (rủi ro tức thì). P2TR/Taproot (2021+) - vĩnh viễn on-chain từ khi nhận, bản thân địa chỉ mã hóa dạng có thể phục hồi của khóa công khai (rủi ro tức thì - whitepaper của Google ghi nhận rõ ràng P2TR là "security regression"). P2PKH legacy (1...) - ẩn cho đến khi chi tiêu, sau đó phơi bày vĩnh viễn. P2WPKH/SegWit (bc1q) - ẩn cho đến khi chi tiêu, sau đó phơi bày vĩnh viễn. Bất kỳ địa chỉ tái sử dụng nào - một khi đã chi tiêu, phơi bày vĩnh viễn. P2MR (BIP-360, đề xuất, bc1z) - không bao giờ phơi bày on-chain.
Sự mỉa mai của Taproot: được kích hoạt vào năm 2021 như bản nâng cấp tiên tiến nhất của Bitcoin cho quyền riêng tư và smart contract, nó vô tình làm tồi tệ hơn sự phơi nhiễm lượng tử bằng cách mã hóa dạng có thể phục hồi của khóa công khai trực tiếp trong địa chỉ.
BIP-360 (P2MR) thay đổi gì: Chi tiêu qua "key path" của Taproot ghi khóa công khai của bạn vào blockchain vĩnh viễn. BIP-360 loại bỏ hoàn toàn đường dẫn này, buộc tất cả chi tiêu thông qua các cam kết script dựa trên hash. Khóa của bạn vẫn xuất hiện ngắn trong mempool trong cửa sổ xác nhận ~10 phút - BIP-360 không khắc phục điều này. Bảo vệ mempool đầy đủ cần một đề xuất riêng trong tương lai để thay thế ECDSA/Schnorr bằng chữ ký hậu lượng tử (ML-DSA hoặc SLH-DSA).
Thách thức quản trị: BIP-360 không có lịch trình kích hoạt trên mainnet. Để tham khảo, SegWit mất ~8,5 năm và Taproot ~7,5 năm để đạt được sự áp dụng rộng rãi. BIP-360 chỉ hướng tới tương lai: nó không làm gì cho ~470 tỷ đô la đã nằm trong các địa chỉ bị phơi bày - tất cả P2PK, tất cả Taproot, tất cả địa chỉ tái sử dụng, tất cả ví dẫn xuất từ xpub. Ngay cả việc di chuyển coin hiện có sang địa chỉ P2MR cũng cần một giao dịch làm lộ ngắn khóa công khai hiện tại.
Bài Báo Mới Giảm Tấn Công ECC Xuống 1.098 Qubit Logic (EUROCRYPT 2026)
Một bài báo của Chevignard, Fouque và Schrottenloher được chấp nhận tại EUROCRYPT 2026 (ePrint 2026/280) trình bày thuật toán Shor tối ưu hóa không gian chỉ yêu cầu 1.098 qubit logic cho logarit rời rạc đường cong elliptic 256-bit, giảm từ mức tối thiểu trước đó là 2.124. Phương pháp sử dụng Hệ Số Dư và nén ký hiệu Legendre để tránh nghịch đảo modular, đạt 3.12n + o(n) qubit tổng cho đường cong n-bit.
Đánh đổi quan trọng: Kết quả tối thiểu hóa qubit này yêu cầu 22 lần chạy độc lập và khoảng 2^38.10 cổng Toffoli mỗi lần - số lượng cổng cao hơn nhiều so với các phương pháp tối ưu hóa độ sâu. Đối với phần cứng chịu lỗi giai đoạn đầu khi qubit logic là nút thắt, điều này mở ra con đường tấn công ECC trên các hệ thống nhỏ hơn. Đối với phần cứng mà số lượng cổng là nút thắt, phương pháp ~1.200-1.450 qubit / 18-23 phút của Google vẫn thực tế hơn.
Giải Turing Lần Đầu Tiên Được Trao Cho Những Người Sáng Lập Mật Mã Lượng Tử
Giải thưởng A.M. Turing của ACM, vinh dự cao nhất trong ngành máy tính, lần đầu tiên được trao cho khoa học lượng tử. Charles H. Bennett (IBM Research) và Gilles Brassard (Đại học Montreal) chia sẻ giải thưởng 1 triệu USD cho công trình nền tảng về khoa học thông tin lượng tử, bao gồm giao thức phân phối khóa lượng tử BB84 (1984) và dịch chuyển lượng tử (1993).
Bennett và Brassard đã phát minh ra các nguyên thủy mật mã an toàn trước lượng tử, giờ đây là nền tảng của phòng thủ hậu lượng tử. Chính Brassard đã nhấn mạnh tính cấp bách của các cuộc tấn công "thu hoạch ngay, giải mã sau" tại lễ trao giải.
Raccoon-G - Ví Hậu Lượng Tử Đầu Tiên Với Dẫn Xuất HD BIP32 Đầy Đủ
Các nhà nghiên cứu công bố cấu trúc hậu lượng tử đầu tiên khôi phục đầy đủ chức năng ví phân cấp xác định (HD) BIP32. Các sơ đồ PQC tiêu chuẩn của NIST (ML-DSA) phá hủy tính tuyến tính cần thiết cho dẫn xuất BIP32 không cứng hóa. Raccoon-G sử dụng bí mật phân phối Gaussian và khóa công khai đầy đủ không làm tròn để bảo toàn tính chất này, với bảo mật được chứng minh dưới các giả định lưới tiêu chuẩn. Đánh đổi: khóa lớn hơn (~16 KB khóa công khai so với 33 byte cho secp256k1).
Circle (USDC) Công Bố Lộ Trình Q-Day Cho Blockchain
Circle, nhà phát hành USDC, công bố lộ trình chuẩn bị lượng tử chi tiết, coi toàn bộ ngăn xếp blockchain là có rủi ro. Các chuyển đổi chính: di chuyển TLS 1.3 sang X25519MLKEM768; thay thế SNARKs đường cong elliptic bằng STARKs kháng lượng tử. Mỹ và EU dự kiến yêu cầu PQC cho cơ sở hạ tầng trọng yếu trước năm 2030.
Đối với Tiền mã hóa: Nhà phát hành stablecoin lớn đầu tiên đã thiết lập lộ trình công khai. Các yêu cầu pháp lý năm 2030 sẽ thu hẹp cửa sổ di chuyển cho toàn bộ hệ sinh thái DeFi.
Intel Heracles - Chip FHE Tăng Tốc 5.547 Lần Cho Tính Toán Mã Hóa
Intel trình diễn bộ xử lý Heracles tại ISSCC, chip 3nm dành cho Fully Homomorphic Encryption (FHE), xử lý dữ liệu mà không cần giải mã. Hiệu suất: nhanh hơn 1.074-5.547 lần so với CPU Xeon 24 nhân.
FHE giúp điện toán đám mây an toàn trước lượng tử và bảo vệ quyền riêng tư sẵn sàng cho sản xuất, cho phép cơ sở hạ tầng mã hóa mặc định ngay cả trước khi Q-Day đến.
IBM Quantum Mô Phỏng Vật Liệu Từ Tính Thực - Được Xác Minh Với Dữ Liệu Phòng Thí Nghiệm
IBM và Quantum Science Center của DOE sử dụng bộ xử lý Heron 50 qubit để mô phỏng tinh thể từ tính KCuF3, với kết quả được xác minh trực tiếp so với các thí nghiệm tán xạ neutron tại Oak Ridge National Laboratory. Đây là lần đầu tiên đầu ra của máy tính lượng tử được so sánh với dữ liệu vật liệu vật lý thực thay vì máy tính cổ điển.
Điều này chứng minh rằng phần cứng lượng tử hiện tại còn "nhiễu" đã đang cung cấp kết quả đáng tin cậy về mặt khoa học ở quy mô hữu ích, trước khi đạt được khả năng chịu lỗi hoàn toàn. IBM dự kiến hệ thống chịu lỗi vào năm 2029.
Bộ Xử Lý Lượng Tử Silicon Đạt Bộ Cổng Logic Phổ Quát
Các nhà nghiên cứu tại Shenzhen International Quantum Academy trình diễn bộ xử lý lượng tử dựa trên silicon thực hiện bộ phép toán cổng logic phổ quát, bao gồm cổng T và phép toán CNOT, sử dụng năm spin hạt nhân phốt pho cho tặng trong mạng silicon-28 tinh khiết đồng vị. Được công bố trên Nature Nanotechnology, kết quả xác nhận điện toán lượng tử có sửa lỗi trên nền tảng hoàn toàn tương thích với quy trình sản xuất bán dẫn CMOS hiện có.
Các khoản đầu tư quốc gia lớn được công bố: Karnataka, Ấn Độ (114 triệu USD cho nền kinh tế lượng tử 20 tỷ USD đến năm 2035); Australia NRFC (20 triệu AUD cho qubit bán dẫn quy mô nguyên tử của SQC); Mỹ DOE (37 triệu USD cho Trung tâm Nghiên cứu QIS Quốc gia); Vương quốc Anh (100 triệu USD cho phát triển phần cứng Rigetti cùng chương trình ProQure trị giá 2 tỷ bảng); châu Âu EC (75 triệu EUR cho cơ sở hạ tầng lượng tử EURO-3C). Cơ sở PsiQuantum tại Chicago bổ sung 1 tỷ USD - khoản đầu tư cơ sở hạ tầng lượng tử đơn lẻ lớn nhất từ trước đến nay.
Fermilab-MIT loại bỏ nút thắt cổ chai dây cáp bẫy ion
Fermilab và MIT Lincoln Laboratory đã trình diễn điện tử cực lạnh trong chân không cho bẫy ion - gắn chip điều khiển trực tiếp bên trong tủ lạnh pha loãng, loại bỏ vấn đề mở rộng cáp mà trước đây giới hạn hệ thống bẫy ion ở vài chục qubit. Điều này mở ra con đường đáng tin cậy đến hàng chục nghìn điện cực.
UC Santa Barbara đề xuất tâm CN - khuyết tật silicon ổn định cho mạng lượng tử
Các nhà nghiên cứu UCSB đã đề xuất khuyết tật tâm CN trong silicon như một bộ phát qubit băng viễn thông ổn định về cấu trúc - giải quyết vấn đề mong manh của các tâm T do sự di chuyển hydro trong quá trình chế tạo. Photonic Inc. đồng thời đang khám phá các tâm T thay thế deuterium để kiểm soát từ trường tốt hơn.
Các bộ phát băng viễn thông là nền tảng của các kiến trúc lượng tử mô-đun kết nối các bộ xử lý phân tán qua sợi quang tiêu chuẩn.
Viện Niels Bohr - Giám sát qubit thời gian thực trong quá trình tính toán
Các nhà nghiên cứu NBI đã trình diễn một hệ thống theo dõi biến động hiệu suất qubit theo thời gian thực - xuống đến phần nhỏ của giây - cho phép hiệu chỉnh nhiễu động trong các phép tính dài. Đây là điều kiện tiên quyết cho thuật toán Shor, đòi hỏi tính toán liên tục trong thời gian dài.
Majorana Replication Controversy (Frolov et al., Science)
A team led by Sergey Frolov published replication studies in Science finding that signals previously interpreted as Majorana qubit signatures could be explained by simpler mechanisms when fuller datasets were analysed. The work underwent two years of peer review.
Context: This is separate from QuTech's February 2026 Nature paper demonstrating successful Majorana qubit readout via quantum capacitance, which remains uncontested. The controversy reinforces the value of diverse hardware strategies rather than undermining topological computing overall.
Tháng 3/2026 - kết thúc bằng hai bài báo lớn công bố liên tiếp vào ngày 30-31 tháng 3 - đánh dấu bước chuyển quyết định từ nghiên cứu lượng tử sang tính cấp bách lượng tử. Google Quantum AI công bố phân tích kỹ thuật toàn diện nhất về mối đe dọa lượng tử đối với tiền mã hóa từng được viết, đồng thời tiết lộ giảm ~20 lần yêu cầu qubit vật lý (xuống dưới 500.000) và cửa sổ tấn công on-spend 9 phút. Ngày hôm sau, Caltech/Oratomic cho thấy cùng cuộc tấn công đạt được với chỉ 10.000 qubit vật lý trên kiến trúc nguyên tử trung hòa - thấp hơn 100 lần so với ước tính trước đó cho nền tảng này. Hai bài báo này phá hủy hai lập luận chính mà những người hoài nghi lượng tử dựa vào: rằng cần hàng triệu qubit, và rằng máy nguyên tử trung hòa quá chậm. Hiệu quả sửa lỗi cũng tiến bước lớn với Skinny Logic của Quantinuum và bài báo EUROCRYPT đẩy ngưỡng qubit logic tối thiểu xuống 1.098. PsiQuantum khởi công cơ sở lượng tử quy mô sử dụng đầu tiên, chính phủ cam kết hơn 1,5 tỷ USD, và Giải Turing ghi nhận mật mã lượng tử lần đầu. Về phòng thủ, BIP-360 đã lên testnet - tiến bộ đáng kể, nhưng chưa có lịch mainnet và không bảo vệ hàng trăm tỷ USD đã bị phơi bày. Phần cứng tăng tốc. Quá trình di chuyển thì không.