Máy tính lượng tử có phá được bitcoin không?

Chưa. Tính đến 28/10/2026, chưa có máy tính lượng tử nào đủ mạnh để phá chữ ký số bảo vệ bitcoin: chip Willow mà Google công bố ngày 09/12/2024 có 105 qubit vật lý, còn ước tính mới nhất của chính nhóm nghiên cứu Google (31/03/2026) cần dưới 500.000 qubit vật lý chất lượng cao. Nhưng rủi ro là có thật về lâu dài: một máy đủ mạnh có thể tính ra khóa riêng tư từ khóa công khai đã lộ trên blockchain, và theo cùng nghiên cứu đó, khoảng 6,9 triệu BTC đang nằm ở trạng thái như vậy.

Trang này giải thích máy lượng tử đe dọa phần nào của bitcoin, các ước tính số qubit có nguồn, loại địa chỉ nào dễ tổn thương, và những đề xuất đang được bàn. Vietnambit không dự đoán năm nào có máy đủ mạnh và không khuyến nghị mua bán. Kiểm chứng ngày 28/10/2026.

Máy tính lượng tử đe dọa phần nào của bitcoin?

Chữ ký số, không phải khâu đào coin.

Bitcoin dùng hai loại mật mã. Đào coin và liên kết các khối dựa vào hàm băm SHA-256; quyền tiêu tiền dựa vào chữ ký số trên đường cong elliptic secp256k1: chỉ người có khóa riêng tư mới ký được giao dịch, và với máy tính thường thì không thể suy ngược khóa riêng tư từ khóa công khai.

• Chữ ký số: bị đe dọa. Thuật toán Shor chạy trên một máy lượng tử đủ lớn, có sửa lỗi, giải được bài toán logarit rời rạc trên đường cong elliptic (ECDLP), tức là tính được khóa riêng tư từ khóa công khai. Giới nghiên cứu gọi máy như vậy là CRQC (máy tính lượng tử có ý nghĩa về mật mã). Ai có khóa riêng tư thì chuyển được bitcoin đi.
• Đào coin: gần như không. Thuật toán Grover chỉ tăng tốc bậc hai cho việc dò hàm băm. Whitepaper của Google viết phần lợi này “all but consumed by the overheads of quantum error correction” (gần như bị tiêu hết bởi chi phí sửa lỗi lượng tử) và Grover lại khó chạy song song, trong khi đào bitcoin thắng nhờ chạy song song rất nhiều máy ASIC. Xem thêm đào coin là gì.

Cần máy lượng tử bao nhiêu qubit để phá bitcoin?

Ước tính đã giảm mạnh qua từng nghiên cứu: bản mới nhất của Google (31/03/2026) cần khoảng 1.200–1.450 qubit logic, tương đương dưới 500.000 qubit vật lý trên kiến trúc siêu dẫn.

Cần phân biệt hai loại qubit. Qubit vật lý là phần cứng thật, dễ nhiễu. Qubit logic là qubit đã được sửa lỗi, ghép từ hàng trăm qubit vật lý. Chip hiện nay đếm bằng qubit vật lý.

Nguồn, ngày	Qubit logic	Qubit vật lý	Thời gian ước tính
Google Quantum AI và cộng sự, 31/03/2026	≤ 1.200 (≤ 90 triệu cổng Toffoli) hoặc ≤ 1.450 (≤ 70 triệu cổng)	Dưới 500.000, kiến trúc siêu dẫn	Khoảng 18–23 phút mỗi khóa; khoảng 9–12 phút nếu máy đã tính sẵn nửa đầu thuật toán
IonQ, 08/09/2026 (ước tính của chính công ty)	1.457 (39 triệu cổng Toffoli)	19.397, kiến trúc bẫy ion	25,7 ngày mỗi lần thử
Phần cứng đã công bố: Google Willow, 09/12/2024	Chưa công bố	105	Không áp dụng

Bảng cập nhật 28/10/2026. Các ước tính dùng giả định phần cứng khác nhau nên không so trực tiếp được với nhau; đây là ước tính lý thuyết, chưa có máy nào chạy được.

Vài điểm cần đọc kỹ:

• Google gọi kết quả của mình là “approximately 20-fold reduction” (giảm khoảng 20 lần) số qubit vật lý so với ước tính trước. Để công bố có trách nhiệm, nhóm tác giả dùng bằng chứng không tiết lộ (zero-knowledge proof) để chứng minh kết quả mà không công bố chi tiết mạch tấn công.
• Máy “nhanh” (siêu dẫn, quang tử) và máy “chậm” (bẫy ion, nguyên tử trung hòa) khác nhau về rủi ro. Theo whitepaper của Google, máy nhanh đời đầu có thể tấn công ngay lúc giao dịch đang chờ xác nhận trong mempool, vì 9–12 phút (khi đã tính sẵn nửa đầu thuật toán) cùng cỡ thời gian ra một khối bitcoin (trung bình 10 phút). Máy chậm như ước tính của IonQ (25,7 ngày) chỉ đủ tấn công những khóa công khai đã nằm lộ lâu ngày.
• Không có con số nào ở trên là dự báo năm. Chúng nói máy cần lớn đến đâu, không nói khi nào máy đó tồn tại.

Bitcoin nào dễ bị tổn thương?

Bitcoin nằm ở chỗ khóa công khai đã lộ trên blockchain. Whitepaper của Google ước tính khoảng 6,9 triệu BTC đang ở trạng thái này tại thời điểm viết (03/2026).

Một địa chỉ thông thường chỉ chứa giá trị băm của khóa công khai. Khóa công khai thật chỉ lộ ra khi bạn chi tiền từ địa chỉ đó, hoặc ngay từ đầu nếu là loại địa chỉ ghi thẳng khóa công khai. Bản nháp BIP-360 liệt kê các loại “fundamentally vulnerable” (dễ tổn thương về bản chất) trước kiểu tấn công lộ khóa lâu dài:

Loại đầu ra	Địa chỉ bắt đầu bằng	Khóa công khai lộ khi nào
P2PK (đời đầu, gồm coin đào thời Satoshi)	Không có dạng địa chỉ ngắn	Ngay khi nhận tiền
P2TR (Taproot)	bc1p	Ngay khi nhận tiền
P2PKH, P2SH, P2WPKH, P2WSH	1, 3, bc1q	Khi đã chi tiền, hoặc địa chỉ được dùng lại

Nguồn: BIP-360 bản 0.12.1 trên kho bitcoin/bips, đọc 28/10/2026. Khóa công khai mở rộng (xpub) gửi cho dịch vụ khác cũng làm lộ khóa công khai.

Các ước tính trong whitepaper của Google (31/03/2026), dựa trên dữ liệu blockchain công khai:

• Khoảng 6,9 triệu BTC trên mọi loại đầu ra đang dễ tổn thương, chủ yếu vì khóa công khai đã lộ hoặc địa chỉ bị dùng lại.
• Hơn 1,7 triệu BTC nằm ở địa chỉ P2PK, phần lớn là thưởng đào thời 2009–2010 (xem Satoshi Nakamoto là ai).
• Bitcoin “ngủ đông” (không hoạt động lâu) dễ tổn thương có thể tới 2,3 triệu BTC. Số này không tự nâng cấp được vì chủ có thể đã mất khóa.

Đây là ước tính của nhóm tác giả, các nhóm phân tích khác cho ra con số khác tùy cách đếm. Nhóm tác giả cũng ghi nhận nhiều dịch vụ lớn dùng lại địa chỉ để tiện quản lý, nên khoản nắm giữ lớn nhất lại thường là khoản lộ khóa.

Bitcoin đang chuẩn bị gì?

Có ba hướng chạy song song: đề xuất nâng cấp giao thức (BIP-360 đang ở dạng nháp), chuẩn chữ ký hậu lượng tử của NIST, và các tổ chức lưu ký bắt đầu điều chỉnh.

1. BIP-360 (Pay-to-Merkle-Root, P2MR). Bản nháp trên kho bitcoin/bips đề xuất một loại đầu ra mới qua soft fork, giống Taproot nhưng bỏ đường tiêu bằng khóa (key path), nên không lộ khóa công khai khi nhận tiền. Chính tác giả ghi P2MR chỉ chống “long exposure attacks” (tấn công khóa lộ lâu), chưa chống tấn công lúc giao dịch nằm trong mempool; muốn chống cả loại đó thì cần đưa chữ ký hậu lượng tử vào bitcoin, việc họ định viết ở đề xuất riêng. Một thay đổi đồng thuận như vậy cần cộng đồng chấp nhận rộng rãi, xem hard fork là gì để hiểu khác biệt giữa soft fork và hard fork.
2. Chuẩn NIST. Ngày 13/08/2024, Viện Tiêu chuẩn và Công nghệ Mỹ (NIST) ban hành ba chuẩn mật mã hậu lượng tử đầu tiên: FIPS 203 (ML-KEM, trao đổi khóa), FIPS 204 (ML-DSA, chuẩn chính cho chữ ký số) và FIPS 205 (SLH-DSA, chữ ký dựa trên hàm băm, dự phòng). Báo cáo NIST IR 8547 bản chính thức (10/2026) ghi NIST sẽ “deprecate all quantum-vulnerable digital signature algorithms after 2030 and disallow their use under NIST standards and guidelines after 2035” (ngừng khuyến nghị sau 2030 và không cho phép theo chuẩn NIST sau 2035), trong đó có ECDSA. Đây là lộ trình cho hệ thống dùng chuẩn của NIST, chủ yếu cơ quan liên bang Mỹ, không ràng buộc bitcoin.
3. Tổ chức lưu ký. Ngày 7/10/2026, WBTC công bố đang xem xét chia dự trữ BTC cho nhiều đơn vị lưu ký, một phần để chuẩn bị cho chữ ký chống lượng tử, xem hồ sơ Wrapped Bitcoin (WBTC). Trong công bố, WBTC dẫn việc từ tháng 7/2026 một nhóm công ty lưu ký, quản lý quỹ và doanh nghiệp bitcoin lập Bitcoin Security Consortium, cam kết 15 triệu USD trong ba năm cho an ninh dài hạn của bitcoin (Vietnambit chưa đối chiếu công bố của chính Consortium), ưu tiên gồm đề xuất giao dịch chống lượng tử và công cụ chuyển đổi cho ví, đơn vị lưu ký. WBTC tóm lại tinh thần chung: “prepare early, without panic” (chuẩn bị sớm, không hoảng loạn).

Người giữ bitcoin ở Việt Nam nên hiểu gì?

Nguồn của Google kêu gọi chuẩn bị chuyển đổi sang mật mã hậu lượng tử không chậm trễ, nhưng không gây hoảng. Người giữ cá nhân hiện chưa có thao tác bắt buộc nào, vì bitcoin chưa kích hoạt loại địa chỉ chống lượng tử (BIP-360 vẫn là bản nháp). Thứ cần đề phòng ngay là lừa đảo lợi dụng nỗi sợ này.

• Thói quen vốn đã tốt, giờ có thêm lý do. Không dùng lại một địa chỉ để nhận tiền nhiều lần, không gửi xpub cho dịch vụ không tin cậy. Whitepaper của Google lưu ý khuyến nghị không dùng lại khóa công khai có từ trước khi người ta lo về lượng tử, vì nó còn bảo vệ quyền riêng tư. Ví nào tự sinh địa chỉ mới mỗi lần nhận thì đã làm việc này, xem địa chỉ ví là gì.
• Nếu bitcoin chuyển đổi sang chữ ký mới, người giữ có thể phải tự chuyển coin sang loại địa chỉ mới bằng ví của mình. Khi đó, hãy lấy thông tin từ trang chính thức của phần mềm ví bạn dùng và ghi chú phát hành của Bitcoin Core, không làm theo tin nhắn hay nhóm chat.
• Cảnh giác các kịch bản: “ví của bạn sắp bị máy lượng tử hack, nhập cụm từ khôi phục để chuyển sang ví an toàn”, “đổi bitcoin lấy token chống lượng tử”, “dịch vụ nâng cấp ví lượng tử có phí”. Không ai cần cụm từ khôi phục của bạn để nâng cấp gì cả. Đưa cụm từ này cho người khác là mất quyền kiểm soát ví.
• Pháp lý và thuế không đổi. Bitcoin vẫn là tài sản mã hóa theo Nghị quyết 05/2025/NQ-CP; bán lấy tiền đồng chịu thuế 0,1% trên giá chuyển nhượng mỗi lần bán. Tính đến 28/10/2026 Bộ Tài chính chưa cấp phép sàn nào, xem sàn tài sản mã hóa được cấp phép.

Rủi ro lượng tử là một trong nhiều rủi ro dài hạn của bitcoin, cùng với rủi ro giá, mất khóa, sàn sập. Tổng quan ở bài rủi ro khi đầu tư tiền ảo.