Khoảng Cách Qubit: Thế Giới Có 96 Qubit Logic. ~1.150 Là Phá Được Bitcoin.
Phần cứng lượng tử đang đứng ở đâu, cần những gì để phá chữ ký Bitcoin/Ethereum, và những lộ trình nào sẽ vượt qua ranh giới đó.
⚡ Nhìn Nhanh
Qubit logic đã kiểm chứng, kỷ lục thế giới (QuEra, Nature, T1/2026)
Số qubit logic của mạch phá ECDSA gọn nhất từng được biết (đường biên ecdsa.fail)
Thời điểm các lộ trình lớn (IonQ, Infleqtion, IBM, Oratomic) vượt ngưỡng
Điểm mấu chốt: khoảng cách chỉ còn đúng một bậc độ lớn (~12 lần), đang khép lại trên mọi mặt trận cùng lúc (số lượng qubit, tỷ lệ lỗi, mã sửa lỗi và cả chính các mạch tấn công), trong khi chưa có chuỗi lớn nào đang trên đà hoàn tất di chuyển trước những lần vượt ngưỡng đầu tiên theo lộ trình.
📏 Khoảng Cách
Với thuật toán Shor, qubit logic (đã sửa lỗi) là con số duy nhất có ý nghĩa. Thang log: mỗi vạch gấp 10 lần vạch trước.
qubit logic (thang log)
| Tấn công | Qubit logic | Qubit vật lý (ước tính) | Trạng thái |
|---|---|---|---|
| ECDSA-256 (Bitcoin/Ethereum) | 1.098 tối thiểu → 1.152 (ecdsa.fail) → 1.200-1.450 (Google) | Dưới 500.000 (siêu dẫn, Google) / ~10.000-26.000 (nguyên tử trung hòa, Oratomic) | 🔴 Đang áp sát nhanh |
| RSA-2048 | 4.000-6.190 | Dưới 100.000 (qLDPC) đến 8 triệu (mã bề mặt) | 🟡 Tiến trình bị rút ngắn |
| Đào SHA-256 (thuật toán Grover) | Trên 8.000 | Hàng chục triệu | 🟢 Ưu tiên thấp hơn |
*Con số 94 của Quantinuum là kết quả postselected; 96 của QuEra mới là kỷ lục sửa lỗi đã kiểm chứng. Cả hai đều dùng khoảng cách mã thấp, trong khi mạch tấn công cần khoảng cách từ 25 trở lên, nghĩa là chất lượng cũng phải tăng theo, không chỉ số lượng (a16z, T12/2025).
🗓️ Dòng Thời Gian: Lộ Trình So Với Ngưỡng
Lộ trình qubit logic so với ngưỡng tấn công ~1.100-1.425
- 96 qubit logic đã kiểm chứng (kỷ lục thế giới của QuEra)
- Quantinuum đạt 94, vượt điểm hòa vốn
- Đường biên ecdsa.fail chạm mốc 1.152 qubit logic
- QuEra nhắm 100 logic / 10.000 vật lý
- PsiQuantum: hơn 1 triệu vị trí qubit quang tử (2027-28)
- 🔴 Mục tiêu của Bộ Năng lượng Hoa Kỳ (máy tính lượng tử chịu lỗi đầu tiên)
- IonQ 1.600 qubit logic (lộ trình tăng tốc)
- 🔴 Hạn chót di chuyển do chính Google đặt ra ("Q-Day có thể xảy ra")
- IBM Starling (200 qubit logic)
- Quantinuum Apollo (chịu lỗi hoàn toàn)
- Infleqtion (1.000 qubit logic)
- IonQ (8.000 qubit logic)
- Oratomic + Monarch (hàng nghìn qubit logic "trước cuối thập kỷ")
- IBM Blue Jay (2.000 qubit logic, vượt mọi ngưỡng ECDSA)
Cách đọc biểu đồ: những gì đã trình diễn thực tế nằm ở mốc 2026; mọi thứ phía sau đều là mục tiêu của các công ty. Lộ trình có thể trễ hẹn, nhưng năm nỗ lực độc lập trên ba nền tảng phần cứng khác nhau đều cắt qua dải đỏ trong cửa sổ 2028-2031, và cả Google lẫn Bộ Năng lượng Hoa Kỳ đều đã đặt hạn chót chính thức nằm gọn bên trong đó.
🎯 Ba Chuẩn Đo Đặt Ra Ngưỡng Tấn Công
Ba kết quả độc lập trong năm 2026 xác định cần những gì để đánh cắp một khóa Bitcoin/Ethereum. Cả ba đều cắt giảm mạnh các ước tính trước đó, và ngưỡng này vẫn đang tiếp tục hạ xuống.
1. Whitepaper của Google Quantum AI (siêu dẫn, 30/3/2026)
- 1.425 qubit logic x 2,1 triệu cổng Toffoli (mạch chuẩn đo); 1.200-1.450 tùy thiết kế
- Dưới 500.000 qubit vật lý; suy ra khóa trong ~9 phút, lọt trong cửa sổ xác nhận của Bitcoin (~18-23 phút cho toàn bộ cuộc tấn công), được xác thực bằng bằng chứng zero-knowledge
- Giảm ~20 lần so với các ước tính trước đó. Google tự đặt cho mình hạn chót di chuyển vào năm 2029
- Whitepaper →
2. Oratomic (nguyên tử trung hòa; bài báo 31/3/2026, công ty đã mở rộng quy mô từ đó)
- Thuật toán Shor ở quy mô mật mã với chỉ ~10.000-26.000 qubit nguyên tử vật lý trong ~10 ngày, dùng mã qLDPC tốc độ cao trên mảng nguyên tử tái cấu hình được: thấp hơn khoảng 100 lần so với các ước tính trước đó cho nền tảng này (Cain et al., arXiv:2603.28627)
- Mã tốc độ cao chỉ cần 3-4 qubit vật lý cho mỗi qubit logic (so với hàng trăm của mã bề mặt); các nguyên tử di chuyển được mang lại khả năng kết nối tầm xa mà loại mã này đòi hỏi
- Không chỉ là bài báo, mà là cả một công ty: spin-out từ Caltech/Harvard đặt tại Pasadena (CEO Dolev Bluvstein; đồng sáng lập gồm Manuel Endres và John Preskill). Gọi vốn Series A 300 triệu USD (T7/2026) do ARCH, Spark Capital và Khosla Ventures đồng dẫn dắt; Vinod Khosla gọi đây là khoản đầu tư ban đầu lớn nhất từ trước đến nay của quỹ mình và ví nó với OpenAI
- Bỏ qua hoàn toàn giai đoạn NISQ để xây thẳng máy chịu lỗi; các thành phần cốt lõi đã được trình diễn, bao gồm mảng hơn 6.000 nguyên tử. Hợp tác với Monarch Quantum (T4/2026) nhắm tới hàng nghìn qubit logic được sửa lỗi trước cuối thập kỷ
- oratomic.com →
3. ecdsa.fail (thử thách mở, bảng xếp hạng trực tiếp, do Eigen Labs vận hành)
- Đấu trường công khai nơi các nhà nghiên cứu và cả tác tử AI đua nhau thu nhỏ mạch Shor cho secp256k1, chấm điểm theo tích qubit x cổng Toffoli (càng thấp càng tốt)
- Đường biên hiện tại: 1.152 qubit logic x 1,32 triệu cổng Toffoli, vượt 49,2% so với mạch chuẩn đo của Google
- Đây không phải một cuộc tấn công thật: nó theo dõi mức sàn thuật toán đang hạ xuống theo thời gian thực, công khai trước mắt mọi người. Ngưỡng phần cứng giảm ngay cả khi chưa có phần cứng mới nào xuất xưởng
- ecdsa.fail →
🖥️ Phần Cứng Hôm Nay
Những tay chơi quan trọng nhất với dòng thời gian của crypto. Qubit logic hiển thị theo dạng hiện tại / mục tiêu lộ trình.
| Công ty | Công nghệ | Vật lý | Logic (hiện tại / mục tiêu) | Mốc |
|---|---|---|---|---|
| QuEra | Nguyên tử trung hòa | 448 (demo) | 96 / 100 | 2026-27 |
| Quantinuum | Bẫy ion | 98 (Helios) | 94* / chịu lỗi hoàn toàn (Apollo) | 2030 |
| Infleqtion | Nguyên tử trung hòa | 1.600 | 12 / 1.000 | 2030 |
| IonQ | Bẫy ion | 256 (thế hệ 6) | 0 / 1.600 → 8.000 | 2028 / 2030 |
| IBM | Siêu dẫn | 156 (Heron) | 1-2 / 200 → 2.000 | 2029 / 2033 |
| Siêu dẫn | 105 (Willow) | dưới ngưỡng / máy FT hữu ích | 2029 | |
| Oratomic | Nguyên tử trung hòa | đang xây dựng (các nhà sáng lập đã trình diễn mảng hơn 6.000 nguyên tử) | 0 / hàng nghìn (cùng Monarch) | ~2030 |
| PsiQuantum | Quang tử | đang xây dựng | 0 / 100+ (hơn 1 triệu vật lý) | 2027-28 |
| Atom Computing | Nguyên tử trung hòa | 1.180 | chưa có / 50 (Magne) | cuối 2026 |
| USTC (Trung Quốc) | Siêu dẫn | 107 | dưới ngưỡng / đang mở rộng | Chưa xác định |
| Microsoft | Topo | Majorana 1 | R&D (lần đọc đầu tiên, T2/2026) | "tính bằng năm, không phải thập kỷ" |
*Postselected, vượt điểm hòa vốn. D-Wave (ủ nhiệt) không được liệt kê: máy ủ nhiệt không thể chạy thuật toán Shor.
💥 Điều Này Có Ý Nghĩa Gì Với Crypto
- 1~6,9 triệu BTC (~470 tỷ USD) đang nằm trong các địa chỉ đã lộ khóa công khai (P2PK, tái sử dụng, Taproot) mà không nâng cấp nào trong tương lai có thể bảo vệ. Bao gồm ~1 triệu BTC của Satoshi, bị lộ từ năm 2009.
- 2Thu thập ngay, giải mã sau đang diễn ra rồi. Federal Reserve xác nhận các đối thủ đang ghi lại dữ liệu blockchain ngay hôm nay để chờ giải mã trong tương lai. Dữ liệu đã bị thu thập thì không thể thu hồi.
- 3Mỗi lần chi tiêu là một cánh cửa mở. Whitepaper của Google ước tính xác suất bị đánh cắp ~41% cho tấn công on-spend trong cửa sổ mempool ~10 phút.
- 4Các lớp phòng thủ vẫn chưa được triển khai. Bitcoin: BIP-360 đã hợp nhất vào kho BIP (T2/2026), testnet BTQ đang chạy, nhưng chưa có ngày lên mainnet. Ethereum: bản vá tầng cơ sở nhắm ~2029; tài khoản, hợp đồng, cầu nối và các L2 vẫn phải tự di chuyển bên trên.
- 5Di chuyển mới là phần chậm nhất. ~190 triệu UTXO của Bitcoin ở tốc độ ~7 TPS tương đương gần một năm block không làm gì khác ngoài di chuyển. Các hạn chót ở trên chính là lịch trình mà nó phải chạy đua.
Đã được bảo vệ: Quantum Resistant Ledger (QRL) đã an toàn lượng tử từ năm 2018 nhờ chữ ký XMSS. Xem QRL 2.0 (Zond) và Câu hỏi thường gặp về QRL.
Bạn nên làm gì?
- Không bao giờ tái sử dụng địa chỉ: mỗi lần chi tiêu là một lần khóa công khai của bạn bị lộ vĩnh viễn.
- Theo dõi các bản vá: BIP-360 (Bitcoin), Glamsterdam/Hegota (Ethereum).
- Cân nhắc các lựa chọn kháng lượng tử như QRL / QRL 2.0.
- Luôn cập nhật qua trang Tin Tức Lượng Tử.
⚠️ Những Lưu Ý
- Khoảng cách mã là khoảng trống ẩn. Các kỷ lục hôm nay (96 của QuEra ở khoảng cách 4) vẫn còn xa mức khoảng cách từ 25 trở lên cần để chạy trọn vẹn thuật toán Shor. Số lượng lẫn chất lượng đều phải tăng, nhưng kỷ lục đã nhân đôi chỉ trong khoảng một năm, và cả hai đều đang đi lên.
- Lộ trình có thể trễ hẹn. Mọi mục tiêu ở trên đều là dự phóng của công ty. Bức tranh nằm ở sự hội tụ, không phải ở bất kỳ mốc thời gian đơn lẻ nào.
- Vẫn có những góc nhìn thận trọng (Adam Back: 20-40 năm) nhưng ngày càng trở thành thiểu số; đồng thuận chuyên gia nay tụ quanh 2030-2035, với các mục tiêu chính thức (DOE 2028, Google 2029) nằm ngay trong thập kỷ này.
📖 Từ Điển Nhỏ
| Thuật ngữ | Ý nghĩa |
|---|---|
| Qubit vật lý | Qubit phần cứng thực tế. Dễ mắc lỗi (khoảng 1 lỗi trên mỗi 100 đến 10.000 phép toán). |
| Qubit logic | Một qubit đáng tin cậy được ghép từ nhiều qubit vật lý thông qua sửa lỗi. Đây là đơn vị mà thuật toán Shor cần. |
| Khoảng cách mã | Thước đo độ mạnh của sửa lỗi. Kỷ lục hiện nay: khoảng cách 4. Tấn công cần: từ 25 trở lên. |
| Mã qLDPC | Họ mã sửa lỗi mới giúp giảm chi phí qubit vật lý ~10 lần (hoặc xuống 3-4:1, theo Oratomic) so với mã bề mặt. |
| CRQC | Cryptographically Relevant Quantum Computer: máy tính lượng tử đủ sức chạy thuật toán Shor trên khóa thật. Hiện chưa tồn tại. |
| Q-Day | Ngày một CRQC phá được mật mã khóa công khai đang dùng thực tế. Google: có thể xảy ra vào năm 2029. |
| HNDL | Thu thập ngay, giải mã sau (Harvest Now, Decrypt Later): ghi lại dữ liệu mã hóa/khóa công khai hôm nay, bẻ khóa sau này. Đã xác nhận đang diễn ra. |
Nguồn
Whitepaper Google Quantum AI (T3/2026)·Cain et al. / Oratomic, arXiv:2603.28627·oratomic.com·ecdsa.fail (Eigen Labs)·Kim et al., ePrint 2026/106·Chevignard et al., ePrint 2026/280 (EUROCRYPT 2026)·Roetteler et al. 2017·QuEra, Nature (T1/2026)·Lộ trình IBM·Lộ trình IonQ·Lộ trình Quantinuum·Phân tích a16z·Toàn bộ tin bài: Tin Tức Lượng Tử
Cập nhật lần cuối: 14 tháng 7, 2026