Samson Mow kêu gọi chậm lại: Bitcoin có đang tự đặt mình vào rủi ro với bài toán hậu lượng tử?

4.000 logical qubit. Đó là ngưỡng mà một cỗ máy lượng tử cần vượt qua để bẻ khóa secp256k1 — thuật toán chữ ký số đứng sau hơn 1,9 nghìn tỷ USD giá trị đang được bảo vệ trên mạng lưới Bitcoin. Hiện tại, toàn nhân loại mới chỉ có khoảng 100 logical qubit. Khoảng cách vẫn còn rất xa — nhưng hướng đi thì ngày càng rõ ràng. Vậy mà Samson Mow, CEO của JAN3 và là cựu chiến lược gia cấp cao tại Blockstream, vẫn lên tiếng cảnh báo: đừng vội vàng trong cuộc chạy đua nâng cấp hậu lượng tử. Ông không phủ nhận mối đe dọa. Ông không nói "không cần làm gì". Ông chỉ nói: không cần vội. Token ICO bị lỗi? Check phân phối. Nhưng với Bitcoin, vấn đề không nằm ở phân phối token — mà nằm ở phân phối rủi ro giữa hiện tại, nơi mối đe dọa còn ở rất xa, và tương lai, nơi chi phí của sự trì hoãn có thể vượt ngoài tầm kiểm soát của bất kỳ cá nhân hay tổ chức nào. ECDSA (Elliptic Curve Digital Signature Algorithm) là xương sống bảo mật của Bitcoin kể từ block genesis năm 2009. Mỗi UTXO — đơn vị ghi sổ chưa tiêu — được bảo vệ bởi một khóa công khai. Với một máy tính lượng tử đủ mạnh, thuật toán Shor có thể đảo ngược phép toán đường cong elliptic, biến khóa công khai thành khóa riêng tư. Không cần truy cập vào ví. Không cần đoán mật khẩu. Chỉ cần tính toán. Đây không còn là chuyện khoa học viễn tưởng. Tháng 8/2024, NIST công bố bộ chuẩn hậu lượng tử FIPS 203/204/205 — lần đầu tiên các thuật toán kháng lượng tử được chuẩn hóa ở cấp liên bang Mỹ. Tháng 12/2024, Google công bố chip Willow chứng minh khả năng sửa lỗi lượng tử ở quy mô công nghiệp. Hàng loạt ngân hàng trung ương, tập đoàn tài chính và nhà cung cấp hạ tầng trên thế giới đã bắt đầu lộ trình di dời khỏi RSA/ECDSA. Còn Bitcoin thì vẫn đang trong giai đoạn thảo luận. Một số đề xuất BIP về chữ ký hậu lượng tử đã lấp ló trên diễn đàn Delving Bitcoin và danh sách thư bitcoin-dev. Nhưng chưa có đề xuất nào được chính thức hóa. Mow muốn giữ nhịp đó — chậm lại. Ông có lý do của mình. Và tôi muốn kiểm tra từng lý do, từng con số, dưới lăng kính dữ liệu. Lập trường của Mow có thể được tóm gọn trong ba luận điểm chính. Và cả ba đều có cơ sở kỹ thuật vững chắc. Luận điểm thứ nhất: khoảng cách lượng tử vẫn còn rất xa. Máy tính lượng tử mạnh nhất hiện nay, IBM Condor, sở hữu 1.121 qubit vật lý. Nhưng để phá vỡ secp256k1, các nhà mật mã học ước tính cần 4.000-5.000 logical qubit — tức là sau khi đã áp dụng mã sửa lỗi. Tỷ lệ giữa qubit vật lý và logical qubit thường là 100:1 hoặc tệ hơn. Điều đó có nghĩa là cần khoảng 400.000-500.000 qubit vật lý chất lượng cao. Ngay cả lộ trình lạc quan nhất của Google cũng để ngỏ mốc 10-15 năm nữa. Luận điểm thứ hai: chi phí chuyển đổi là một bài toán khổng lồ. Bitcoin có hơn 50.000 node đang hoạt động, hàng trăm triệu UTXO, hàng nghìn sàn giao dịch, ví phần cứng, dịch vụ lưu ký, và các lớp Layer 2 như Lightning Network đang chạy trên nền tảng hiện tại. Thay đổi thuật toán chữ ký không chỉ là thay đổi mã nguồn — nó là một chuỗi thay đổi tương thích ở mọi tầng: phần mềm wallet, phần cứng, quy trình vận hành sàn, cơ chế phục hồi UTXO. Quy trình nâng cấp của Bitcoin không giống bất kỳ blockchain nào khác: nó đòi hỏi sự đồng thuận rộng rãi của hàng nghìn node operator, không phải quyết định của một đội ngũ phát triển cốt lõi. Lịch sử cho thấy ngay cả những nâng cấp được chuẩn bị kỹ như SegWit cũng mất hơn hai năm để thông qua. Luận điểm thứ ba: các giải pháp chưa chín muồi. Cộng đồng đang xem xét ba hướng chính. Một là Lamport signature — an toàn tuyệt đối vì dựa trên hàm băm, nhưng kích thước chữ ký có thể lên tới hàng nghìn byte, khiến mỗi block chỉ chứa được vài chục giao dịch. Hai là SPHINCS+ — đã được NIST chọn vào chuẩn FIPS 205, không trạng thái, kích thước chữ ký chấp nhận được, nhưng chưa được kiểm chứng trong môi trường UTXO với lưu lượng giao dịch thực tế. Ba là Dilithium/ML-DSA — nhanh hơn, nhỏ hơn, nhưng dựa trên mô hình lưới (lattice), một họ toán học mới chưa từng vận hành ở quy mô blockchain. Mỗi hướng đều cần một BIP, một testnet kéo dài, một soft fork và nhiều vòng audit. Thời gian tối thiểu cho toàn bộ quy trình là 2-4 năm. Mow muốn chờ đủ dữ liệu trước khi cam kết một hướng — điều đó hoàn toàn hợp lý về mặt kỹ thuật. Nhưng tôi muốn đưa ra một góc nhìn khác, dựa trên 21 năm theo dõi các chu kỳ công nghệ: trì hoãn không bao giờ là một chiến lược trung lập — nó luôn là một quyết định, và thường là quyết định đắt giá nhất. Trong sự nghiệp quantitative strategist của tôi, tôi đã chứng kiến ít nhất ba hệ thống tài chính "chờ thêm dữ liệu" trước khi nâng cấp hạ tầng. Kết quả luôn giống nhau: khi dữ liệu cuối cùng cũng đủ rõ ràng, họ không còn thời gian để lựa chọn — họ chỉ có thể chấp nhận bất kỳ giải pháp nào có sẵn trên kệ. Token ICO bị lỗi? Check phân phối. Với hệ thống hạ tầng, lỗi thường không nằm ở mã nguồn, mà nằm ở lịch trình — và biểu đồ phân phối thời gian không bao giờ nói dối. Điều gì xảy ra nếu Mow sai? Không phải sai về mức độ đe dọa lượng tử — mà sai về tốc độ phản ứng của chính hệ sinh thái Bitcoin. Hãy xét một kịch bản hoàn toàn có thể xảy ra: chính phủ Mỹ ban hành sắc lệnh hành chính yêu cầu các tổ chức tài chính nắm giữ tài sản số tuân thủ chuẩn hậu lượng tử trước 2028. Các quỹ ETF Bitcoin, các ngân hàng lưu ký như Coinbase, và các tập đoàn tài chính lớn sẽ tạo áp lực buộc giao thức phải nâng cấp gấp. Không phải vì mạng lưới cần nó — mà vì họ cần nó để duy trì giấy phép hoạt động. Lúc đó, lời kêu gọi "đừng vội" của Mow sẽ trở nên vô nghĩa. Thị trường sẽ tự quyết định. Và một cuộc nâng cấp trong khủng hoảng luôn tạo ra những sai lầm nghiêm trọng hơn một cuộc nâng cấp được chuẩn bị kỹ lưỡng trước đó nhiều năm. Có một sự mỉa mai trong vị thế của Mow: ông đang bảo vệ một mạng lưới nổi tiếng với sự bảo thủ của nó khỏi sự vội vàng — nhưng chính sự bảo thủ đó, khi bị kéo dài vô thời hạn, sẽ trở thành điểm yếu chết người. Bitcoin có thể trở thành mạng lưới an toàn nhất thế giới lại là mạng lưới chậm chạp nhất trong việc tự bảo vệ mình trước một mối đe dọa đã được biết đến từ rất lâu. Hơn nữa, trong lĩnh vực blockchain, con đường di cư hậu lượng tử của Bitcoin có thể tạo ra một phân nhánh không mong muốn. Nếu Ethereum — với công nghệ linh hoạt hơn — nhanh chóng tích hợp chữ ký kháng lượng tử vào engine của nó, một phần dòng vốn an toàn có thể dịch chuyển. Không phải vì Ethereum an toàn hơn, mà vì nó hành động nhanh hơn. Sự trì hoãn của Bitcoin không chỉ là một quyết định kỹ thuật; nó còn là một quyết định cạnh tranh. Ngay cả trong hệ sinh thái Bitcoin, các lớp Layer 2 như Liquid (nền tảng mà JAN3 sử dụng) có thể áp dụng chữ ký hậu lượng tử sớm hơn L1. Nếu điều đó xảy ra, một phần người dùng nhạy cảm với rủi ro lượng tử có thể dịch chuyển sang các giải pháp an toàn hơn — tạo ra một sự phân mảnh không mong muốn trong một cộng đồng vốn được xây dựng trên sự thống nhất. Token ICO bị lỗi? Check phân phối. Nhưng với Bitcoin, lỗi nằm ở cấu trúc quản trị phi tập trung đến mức không ai có thể quyết định nhanh khi cần thiết. Vậy tín hiệu thực sự cần theo dõi trong 12-24 tháng tới — không phải là lời phát biểu của bất kỳ lãnh đạo nào, mà là ba mốc dữ liệu cụ thể: Một — khi số lượng logical qubit của các phòng thí nghiệm lớn (IBM, Google, Quantinuum) vượt mốc 1.000. Lúc đó, câu chuyện "còn 10-15 năm" sẽ sụp đổ ngay trong một đêm. Các dự án hậu lượng tử như QANplatform hay Quantum Resistant Ledger có thể bùng nổ, và nhà đầu tư cần phân biệt giữa giá trị kỹ thuật thật và cơn sốt đầu cơ. Hai — khi một BIP chính thức về chữ ký hậu lượng tử xuất hiện trên Delving Bitcoin. Đó là dấu hiệu cuộc tranh luận đã chuyển từ lý thuyết sang thực thi. Mow có thể không ủng hộ, nhưng nếu một đề xuất có đủ sự bảo trợ từ các nhà phát triển cốt lõi, việc triển khai testnet và giai đoạn audit sẽ bắt đầu. Ba — khi bất kỳ nhà sản xuất ví phần cứng lớn nào (Ledger, Trezor, hoặc một tân binh) công bố sản phẩm hỗ trợ SPHINCS+ hoặc một thuật toán kháng lượng tử khác. Đó là tín hiệu thị trường đã sẵn sàng đi trước giao thức — và khi điều đó xảy ra, áp lực nâng cấp Bitcoin sẽ tăng vọt. Mow có thể đúng về mặt kỹ thuật. Nhưng câu hỏi thực sự không phải là "ai đúng" — mà là: khi chúng ta cuối cùng sẵn sàng, liệu thời gian có còn chờ chúng ta?