Tiến bộ tính toán lượng tử làm tăng rủi ro bảo mật dài hạn cho Bitcoin, thúc giục chuyển đổi sang sau lượng tử

Những tiến bộ gần đây trong tính toán lượng tử — được ghi nhận trong các báo cáo như “Superpositioned: The Quantum Decade Ahead” và cập nhật từ các công ty như Quantinuum, Google và Microsoft — đã gia tăng mối lo ngại về việc Bitcoin phụ thuộc vào mật mã đường cong elliptic (ECDSA). Cải tiến về chất lượng qubit, độ trung thực cổng và giảm lỗi đang đưa các cuộc tấn công lượng tử thực tế đến gần hơn. Nếu xuất hiện một máy tính lượng tử lớn có sửa lỗi chạy thuật toán Shor, nó có thể suy ra khóa riêng từ khóa công khai đã lộ và làm lộ ví đã phát giao dịch. Nghiên cứu ước tính tới ~7 triệu BTC có thể gặp rủi ro về mặt lý thuyết, bao gồm khoảng 1 triệu BTC liên quan đến các địa chỉ thời kỳ Satoshi sớm. Nguy cơ ngắn hạn vẫn hạn chế, nhiều chuyên gia dự báo mối đe dọa lớn trong vòng một thập kỷ, nhưng thời điểm không chắc chắn và Định lý Mosca (thời gian để di chuyển + thời kỳ bảo mật dữ liệu so với thời gian đến lượng tử) cho thấy cần khẩn trương lập kế hoạch di chuyển. Các biện pháp giảm thiểu thực tế cho người dùng bao gồm tránh tái sử dụng địa chỉ, hợp nhất tiền ra khỏi địa chỉ cũ, sử dụng multisig và ví phần cứng, và ưu tiên địa chỉ mới. Có giải pháp kỹ thuật — tiêu chuẩn hóa mật mã hậu lượng tử của NIST đã thu hẹp các thuật toán khả thi (phương pháp dựa trên lưới, mã và hàm băm), và đề xuất như ML-DSA và chữ ký lai có thể được triển khai — nhưng việc áp dụng trên Bitcoin gặp rào cản phối hợp: cần đồng thuận giao thức giữa nhà phát triển, thợ mỏ, vận hành nút và người dùng, và mỗi cách tiếp cận hậu lượng tử đều có sự đánh đổi (kích thước khóa/chữ ký, chi phí tính toán, tác động lên kích thước giao dịch). Các dự án công nghiệp, liên hiệp học thuật và sáng kiến chính phủ (ví dụ hướng dẫn NSA, EU Quantum Flagship) đang nghiên cứu chuyển đổi. Đối với nhà giao dịch, hành động chính là: theo dõi lựa chọn và lịch trình của NIST, quan sát các mốc phần cứng lượng tử (đáng chú ý là các phát triển hướng tới 2028–2030), theo dõi Bitcoin Improvement Proposals (BIP) và các thảo luận của nhà phát triển, và giảm phơi nhiễm bằng cách di chuyển tiền từ địa chỉ cũ sang thiết lập multisig hoặc sẵn sàng hậu lượng tử khi có thể. Mặc dù các nâng cấp giao thức như SegWit và Taproot cho thấy Bitcoin có thể thay đổi, việc đại tu mật mã là phức tạp và cần đúng thời điểm — các rủi ro chưa được giải quyết có thể làm suy yếu niềm tin lâu dài vào Bitcoin và các chuỗi khác dựa trên ECDSA.